Datenschutz

Verantwortlicher

Name

Cedric Benedict Poniewas

Anschrift

Schibsler Weg 6a
41836 Hückelhoven
Deutschland

E-Mail

info@coachcedric.pro

Telefon

+49 162 5333464

Was die Seiten dieser Website technisch tun

Die Website liefert fertige HTML-Seiten aus. Navigation, Suche und Produktansichten verwenden eigenes JavaScript. Die App-Demo und der 5/3/1 Rechner werden auf den dafür vorgesehenen Seiten eingebettet. Der Trainingsplan-Generator öffnet über einen Link in der App.

• eigenes Client-JavaScript für Navigation, Suche, Tool-Auswahl, Vollbild, Produktansichten und die Kurzanfrage auf der Kontaktseite; kein Website-Sitzungsmarker für den Demo-Start
• keine Cookies durch diese Website
• keine Analyse-, Statistik-, Werbe- oder Tracking-Dienste
• keine externen Schriftarten und kein Content Delivery Network — Schriften kommen aus dem Betriebssystem, Bilder liegen lokal auf dem Server
• eingebettete eigene App-Angebote: Live-Demo und 5/3/1 Rechner unter app.coachcedric.pro; öffentlicher Trainingsplan-Generator über einen externen App-Link
• Formulare, die Daten an den Server senden, gibt es ausschließlich für die Bestellung sowie für Widerruf und Kündigung; die Kurzanfrage auf der Kontaktseite setzt nur im Browser einen Nachrichtentext zusammen

Auf der App-Seite, den Rechner-Seiten und im Tools-Hub wird app.coachcedric.pro direkt zur Auslieferung der jeweiligen Anwendung verbunden. Die Generator-Seiten verbinden erst beim Öffnen des App-Links zur App. Andere externe Angebote werden über ihre Links geöffnet.

Hosting und Server-Logfiles

Die Website läuft auf einem virtuellen Server (VPS) bei der Hostinger International Ltd. Der Webserver ist nginx.

Bei jedem Aufruf verarbeitet der Webserver technisch notwendige Zugriffsdaten: IP-Adresse, Datum und Uhrzeit, die angeforderte Adresse, den HTTP-Statuscode, die übertragene Datenmenge sowie die vom Browser gemeldete Herkunftsseite und Browserkennung.

Zweck ist die Auslieferung der Seiten, die Stabilität und Sicherheit des Servers sowie das Erkennen und Nachvollziehen von Störungen und Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt im sicheren und funktionsfähigen Betrieb.

Die Protokolldateien werden täglich gewechselt und nach 14 Wechseln automatisch gelöscht. Die Aufbewahrung liegt damit bei rund 14 Tagen. Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt.

Die Übertragung erfolgt ausschließlich verschlüsselt über HTTPS.

Öffentliche Website

Diese Website ist öffentlich erreichbar. Es gibt keinen Zugangsschutz und keine Anmeldung, um die Inhalte zu lesen.

Die gesetzlichen Online-Funktionen „Vertrag widerrufen“ und „Verträge hier kündigen“ sind bewusst ohne Login und ohne Zugangsschutz erreichbar.

Die eingebettete Live-Demo und öffentlichen Tools

Die Live-Demo auf der App-Seite ist direkt sichtbar. Sie lädt app.coachcedric.pro/demo/app mit demo=true, embedded=true und der Seitensprache. Ein vorgeschalteter Start-Klick oder Website-Sitzungsmarker wird nicht mehr verwendet.

Die eingebettete Demo verwendet lokale synthetische Beispieldaten. Sie meldet kein Demo-Konto an, ruft keine Authentifizierung oder reguläre API auf und liest oder schreibt keinen Local Storage, Session Storage, Cookies, IndexedDB oder Cache Storage. Sie registriert keinen Service Worker und verwendet keine Analyse- oder Marketingdienste. Änderungen bleiben in der laufenden Demo und gehen beim Neuladen verloren.

Die Auslieferung der App-Dateien übermittelt IP-Adresse und übliche Verbindungsdaten an app.coachcedric.pro. Die Server-Logfiles folgen der oben beschriebenen Aufbewahrung. Der normale HTTP-Cache des Browsers ist von aktiv durch die App verwendetem Cache Storage zu unterscheiden.

Die öffentlichen Tools sind eigene App-Flows außerhalb dieses Demo-Modus: Der Rechner lädt public-calculator mit mode=embed und lang=de oder lang=en. Der Generator-Link öffnet plan-setup in einem neuen Tab mit der angeforderten Seitensprache. Eine bestehende App-Kontosprache kann dort Vorrang haben. Beide können vorhandene App-Einstellungen und den Zustand einer App-Anmeldung lesen. Der Generator speichert die gewählte Sprache in ccLanguage. Bei einer bestehenden App-Sitzung kann die normale App-Initialisierung Authentifizierungs- und API-Anfragen an api.coachcedric.pro ausführen.

• Rechnerwerte werden während der Nutzung im Arbeitsspeicher gehalten. Der Wechsel über „Im Vollbild öffnen“ im Rechner übergibt sie als versionierten URL-Fragment-State, nicht über Local Storage.
• Der öffentliche Generator kann bei einer bewusst angeforderten Planvorschau oder Weiterführung Setup-Daten im Browser zwischenspeichern. Dauerhaftes Speichern in einem eigenen Konto gehört zum regulären App-Angebot.
• Ein separat geöffneter App-Link kann den eingebetteten Demo-Modus verlassen. Dort gilt der jeweilige reguläre App-Flow; insbesondere nutzt die eigenständige Demo einen sitzungsbegrenzten Rückweg-Marker.

Für die üblichen Verbindungs- und Sicherheitsdaten gilt die oben erläuterte Grundlage für den sicheren Betrieb. Für Zugriffe auf Informationen im Endgerät ist zusätzlich § 25 TDDDG zu beachten. Die technische Beschreibung ist keine pauschale rechtliche Zertifizierung aller App-Flows.

App-Browserdaten kannst du über die Websitedaten-Einstellungen für app.coachcedric.pro entfernen. Ein seitenweites Consent-System ist nicht im Einsatz.

Bestellung, Vertrag, Widerruf und Kündigung

Für die Bestellung sowie für die gesetzlichen Funktionen „Vertrag widerrufen“ (§ 356a BGB) und „Verträge hier kündigen“ (§ 312k BGB) betreibe ich einen eigenen, von der App getrennten Vertrags- und Automationsdienst auf demselben Server.

Bei einer Bestellung verarbeite ich deinen Namen, deine E-Mail-Adresse, das gewählte Angebot, deine Kenntnisnahme von AGB und Widerrufsbelehrung, eine eventuelle Erklärung zum vorzeitigen Leistungsbeginn samt Textfassung und Zeitstempel sowie die Zuordnung zur Zahlung bei Stripe. Zweck sind der Vertragsschluss, die Vertragsbestätigung auf dauerhaftem Datenträger nach § 312f BGB und der Nachweis der vorvertraglichen Pflichtinformationen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für die gesetzlichen Nachweispflichten zusätzlich Art. 6 Abs. 1 lit. c DSGVO.

Bei einem Widerruf verarbeite ich deinen Namen, die Angaben zur Identifizierung des Vertrags, die von dir angegebene E-Mail-Adresse für die Eingangsbestätigung sowie den Inhalt und den serverseitig erzeugten Eingangszeitpunkt deiner Erklärung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 356a BGB.

Bei einer Kündigung verarbeite ich zusätzlich die Art der Kündigung, bei einer außerordentlichen Kündigung den von dir angegebenen Grund, den gewünschten Beendigungszeitpunkt und den berechneten tatsächlichen Beendigungszeitpunkt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 312k BGB.

Zum Schutz vor Missbrauch werden bei diesen Formularen die IP-Adresse und der Zeitpunkt kurzzeitig für eine Zugriffsbegrenzung verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Es werden keine Gesundheits-, Coaching- oder Zahlungsdaten in diesem Vertragsdienst gespeichert. Kartendaten und Bankverbindungen sehe ich zu keinem Zeitpunkt.

Zahlungsabwicklung über Stripe

Die Zahlung wickelt die Stripe Payments Europe, Ltd. als eigener Verantwortlicher ab. Sobald du im Bestellschritt auf „Weiter zur Zahlung bei Stripe“ klickst, werden das gewählte Angebot, eine technische Vertragsreferenz und — sofern du sie angegeben hast — deine E-Mail-Adresse an Stripe übermittelt, damit deine Zahlung dem Vertrag zugeordnet werden kann.

Die weiteren Zahlungsdaten gibst du unmittelbar bei Stripe ein. Ich erhalte von Stripe die Bestätigung der Zahlung, die Zahlungs- beziehungsweise Abonnement-Kennung, den Abrechnungszeitraum und die Rechnungsdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Für die Ausgestaltung der Zahlungsseite und die dort gesetzten Cookies ist Stripe verantwortlich; es gelten die dortigen Datenschutzhinweise.

Bestätigungs-E-Mails

Vertragsbestätigung, Eingangsbestätigung eines Widerrufs und Bestätigung einer Kündigung werden automatisch per E-Mail versendet. Das ist gesetzlich vorgeschrieben: § 312f Abs. 2, § 356a Abs. 4 und § 312k Abs. 4 BGB verlangen eine Bestätigung auf einem dauerhaften Datenträger.

Versendet werden sie über den E-Mail-Dienst meines Hosting-Anbieters Hostinger International Ltd. mit der Absenderadresse noreply@coachcedric.pro. Hostinger verarbeitet dabei Empfängeradresse und Inhalt der Bestätigung, um sie zuzustellen. Es findet kein Newsletter- oder Marketingversand statt und es werden keine Öffnungs- oder Klickmessungen eingesetzt.

Dokumentenablage in Google Drive

Vertrags- und Abrechnungsunterlagen werden im Live-Betrieb automatisch in einem Google-Drive-Konto des Anbieters archiviert. Die Ablage übernimmt der Vertrags- und Automationsdienst zeitgesteuert, nachdem die jeweiligen Unterlagen entstanden sind.

Archiviert werden Vertragsbestätigungen, Rechnungen, Zahlungsbelege, Gutschriften sowie Widerrufs- und Kündigungsbestätigungen. Zweck sind die Vertragserfüllung, die Erfüllung gesetzlicher Aufbewahrungspflichten und die nachvollziehbare betriebliche Dokumentation. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und lit. c DSGVO.

Verwendet wird ein privates Google-Konto des Anbieters, das er für diesen betrieblichen Zweck nutzt; es ist kein Google-Workspace-Konto. Kunden verbinden kein eigenes Google-Konto. Die Anwendung verwendet ausschließlich den Zugriffsumfang `drive.file`: Sie kann nur Dateien und Ordner verwalten, die sie selbst erzeugt oder die ausdrücklich mit ihr verwendet wurden. Andere vorhandene Drive-Dateien werden nicht durchsucht oder aufgelistet.

Datei- und Ordnernamen enthalten keine Kundennamen, sondern technische Referenzen. Gesundheits-, Trainings- und Coaching-Inhalte werden nicht in dieses Steuer- und Belegarchiv aufgenommen.

Dabei können personenbezogene Daten in den archivierten Dokumenten durch Google verarbeitet werden. Eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums kann nicht vollständig ausgeschlossen werden. Eine abschließende Einordnung der datenschutzrechtlichen Rolle von Google, eines bestimmten Auftragsverarbeitungsvertrags oder eines bestimmten Drittlandmechanismus wird hier nicht behauptet.

Der Betreiber kann die Google-Berechtigung widerrufen. Bereits archivierte Dateien werden dadurch nicht automatisch gelöscht. Die Unterlagen werden nach den jeweils anwendbaren gesetzlichen oder vertraglichen Fristen aufbewahrt und nach deren Ablauf gelöscht, sofern keine laufende Prüfung oder ein Rechtsstreit entgegensteht.

Details zum Vertrags- und Belegarchiv→

Kontakt per E-Mail und WhatsApp

Kontaktmöglichkeiten außerhalb der genannten Formulare sind als E-Mail- und WhatsApp-Links umgesetzt. Auf der Kontaktseite kannst du mit einer Kurzanfrage aus wenigen Fragen eine Nachricht vorbereiten. Deine Eingaben werden dabei nur in deinem Browser zu einem Text zusammengesetzt; die Website speichert sie nicht und sendet sie nicht an meinen Server.

E-Mail: Ein Klick auf „Per E-Mail anfragen“ oder einen E-Mail-Link öffnet dein E-Mail-Programm mit meiner Adresse und gegebenenfalls Betreff und vorbereitetem Text. Ich erhalte die Nachricht erst, wenn du sie dort absendest.

WhatsApp: Ein Klick auf „Per WhatsApp anfragen“ oder einen anderen WhatsApp-Link öffnet einen Link zu WhatsApp (wa.me). Bei der Kurzanfrage enthält dieser Link deinen vorbereiteten Text. Beim Öffnen werden dieser Text und die üblichen Verbindungsdaten wie deine IP-Adresse an WhatsApp übermittelt – das geschieht bereits, bevor du die Nachricht absendest, und auch dann, wenn du sie anschließend nicht absendest. Für diese Verarbeitung ist die WhatsApp Ireland Limited verantwortlich; auf sie habe ich keinen Einfluss. Nach ihren eigenen Datenschutzhinweisen übermittelt WhatsApp Daten auch in Länder außerhalb des Europäischen Wirtschaftsraums, darunter die USA.

Wenn du mir schreibst, verarbeite ich die von dir mitgeteilten Angaben, um deine Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um einen Vertrag oder dessen Vorbereitung geht, sonst Art. 6 Abs. 1 lit. f DSGVO.

Schreibst du mir per WhatsApp oder nutzt du die WhatsApp-Begleitung, läuft die Kommunikation über WhatsApp. Für den Inhalt deiner Nachrichten, soweit ich ihn erhalte und für deine Anfrage oder das Coaching nutze, bin ich verantwortlich. Für den Betrieb des Dienstes und die Verarbeitung durch WhatsApp – etwa Übermittlung, Speicherung auf eigenen Servern und Verbindungs- und Nutzungsdaten – ist die WhatsApp Ireland Limited verantwortlich; es gelten deren Datenschutzhinweise.

Bitte sende im Erstkontakt keine sensiblen Gesundheits-, Finanz- oder Identitätsdaten – weder per E-Mail noch per WhatsApp. E-Mail ist kein vertraulicher Kanal.

Datenschutzhinweise von WhatsApp↗

Externe Dienste im Überblick

Diese Übersicht zeigt, welche Dienste wann erreicht werden und wer dafür verantwortlich ist.

• Coach-Cedric-App (Live-Demo)

  Wofür

  interaktive Produktdemo mit lokalen Beispieldaten und öffentliche Trainingstools

  Wann

  Demo und Rechner direkt auf den entsprechenden Seiten; Generator nach Klick auf den App-Link

  Wer

  eigenes Angebot unter app.coachcedric.pro und api.coachcedric.pro, verantwortlich Cedric Benedict Poniewas

• Stripe

  Wofür

  Zahlungsabwicklung, Abonnement-Verwaltung, Rechnung und Zahlungsbeleg

  Wann

  Klick auf „Weiter zur Zahlung bei Stripe“ im Bestellschritt

  Wer

  Stripe Payments Europe, Ltd. als eigener Verantwortlicher

• E-Mail-Versand (Hostinger)

  Wofür

  gesetzlich vorgeschriebene Vertrags-, Widerrufs- und Kündigungsbestätigungen

  Wann

  automatisch nach Bestellung, Widerruf oder Kündigung

  Wer

  Hostinger International Ltd. als Anbieter des Versands; verantwortlich für die Bestätigungen Cedric Benedict Poniewas

• Google Drive

  Wofür

  betriebliches Vertrags-, Steuer- und Belegarchiv

  Wann

  automatisch und zeitgesteuert nach Bestellung, Zahlung, Gutschrift, Widerruf oder Kündigung

  Wer

  privates Google-Konto des Anbieters (kein Google Workspace); verantwortlich Cedric Benedict Poniewas; Rolle von Google hier nicht abschließend behauptet

• WhatsApp

  Wofür

  direkter Nachrichtenkontakt und Kanal der WhatsApp-Begleitung

  Wann

  Klick auf einen WhatsApp-Link (bei der Kurzanfrage mit vorbereitetem Text, der dabei bereits an WhatsApp übermittelt wird) beziehungsweise Nutzung des gebuchten Formats

  Wer

  WhatsApp Ireland Limited

• YouTube und Instagram

  Wofür

  Verweis auf die öffentlichen Profile

  Wann

  Klick auf einen der beiden Links auf der Seite „Über mich“

  Wer

  Google Ireland Limited beziehungsweise Meta Platforms Ireland Limited

Der Rechner wird auf seinen Tool-Seiten und im Tools-Hub aus der getrennten App eingebettet. Der Generator und zusätzliche App-Links öffnen eigenständige App-Flows in einem neuen Tab.

Wie lange Daten gespeichert werden

Es gibt keine pauschale Frist. Für jede Kategorie gilt die Frist, die ihr Zweck und das Gesetz vorgeben.

Rechnungen und Zahlungsbelege

8 Jahre — Ende des Kalenderjahres, in dem der Buchungsbeleg entstanden ist
Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 147 Abs. 1 Nr. 4, Abs. 3 Satz 1 AO

Steuer- und handelsrechtliche Bücher und Abschlüsse

10 Jahre — Ende des Kalenderjahres der letzten Eintragung bzw. Aufstellung
Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 147 Abs. 3 Satz 1 AO, § 257 HGB

Vertragsnachweis (Bestellung, AGB-/Widerrufsversion, Vertragsbestätigung)

3 Jahre nach Vertragsende, längstens bis zum Ablauf laufender Ansprüche — Ende des Jahres, in dem der Vertrag endete
Art. 6 Abs. 1 lit. b und lit. c DSGVO i. V. m. §§ 312d, 312f BGB

Early-Start-Erklärung (Verlangen und Kenntnisbestätigung)

3 Jahre nach Vertragsende — Ende des Jahres, in dem der Vertrag endete
Art. 6 Abs. 1 lit. c DSGVO i. V. m. §§ 356, 357a BGB

Widerrufserklärungen und Eingangsbestätigungen

3 Jahre nach Zugang — Ende des Jahres des Zugangs
Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 356a BGB

Kündigungserklärungen und Bestätigungen

3 Jahre nach Vertragsende — Ende des Jahres, in dem der Vertrag endete
Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 312k BGB

E-Mail-Versandnachweise des Vertragsdienstes

3 Jahre — Ende des Jahres des Versands
Art. 6 Abs. 1 lit. c DSGVO i. V. m. §§ 312k, 356a BGB

Coaching-Inhalte und persönliche Notizen

für die Dauer des Coachings, danach höchstens 12 Monate — Ende des Coachings
Art. 6 Abs. 1 lit. b DSGVO

Server-Logfiles der Website und des Vertragsdienstes

rund 14 Tage — Zeitpunkt des Zugriffs
Art. 6 Abs. 1 lit. f DSGVO

App- und Demo-Daten (Coach Cedric App)

App-Konto bis zur Löschung durch die Nutzerin oder den Nutzer; Demo-Daten werden nicht personenbezogen fortgeschrieben — Erstellung des Kontos bzw. Aufruf der Demo
Art. 6 Abs. 1 lit. b DSGVO (App-Konto), Art. 6 Abs. 1 lit. f DSGVO (Demo-Betrieb)

Für Buchungsbelege einschließlich Rechnungen gilt die achtjährige Frist des § 147 Abs. 3 Satz 1 AO. Bücher, Inventare und Abschlüsse unterliegen der zehnjährigen Frist. Eine pauschale Zehnjahresfrist für alle Kundendaten wird ausdrücklich nicht angewendet.

Was hier ausdrücklich nicht passiert

Viele Datenschutzerklärungen nennen Dienste, die auf der jeweiligen Seite gar nicht laufen. Für diese Website gilt deshalb ausdrücklich:

• keine Webanalyse und keine Reichweitenmessung
• kein Werbe-Tracking und keine Weitergabe deiner Daten zu Werbezwecken
• kein Newsletter und kein E-Mail-Marketing
• kein Captcha-Dienst und kein externer Spam-Schutzdienst
• keine Zahlungsdaten auf dieser Website selbst — Kartendaten und Bankverbindungen gibst du ausschließlich bei Stripe ein
• keine automatisierte Entscheidungsfindung und kein Profiling
• keine personalisierte Preisbildung

Deine Rechte

Du hast nach der DSGVO jederzeit das Recht auf:

• Auskunft über die zu dir gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen eine Verarbeitung auf Grundlage berechtigter Interessen (Art. 21 DSGVO)

Für alle diese Anliegen genügt eine E-Mail an die oben genannte Adresse.

Unabhängig davon steht dir ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu, insbesondere bei der Behörde deines Wohnsitzes oder des Ortes des vermuteten Verstoßes.