Datenschutz

Verantwortlicher

Name

Cedric Benedict Poniewas

Anschrift

Schibsler Weg 6a
41836 Hückelhoven
Deutschland

E-Mail

info@coachcedric.pro

Telefon

+49 162 5333464

Was die Seiten dieser Website technisch tun

Die Website ist eine statische Seite. Die einzelnen Seiten werden als fertige HTML-Dateien ausgeliefert. Für die Seite „App“ gilt eine ausdrückliche Ausnahme, die weiter unten eigens beschrieben ist.

• eigenes Client-JavaScript nur auf der Seite „App“, um die Live-Demo erst nach deiner Bestätigung zu laden und diese Entscheidung für die aktuelle Browser-Sitzung zu merken
• keine Cookies durch diese Website
• keine Analyse-, Statistik-, Werbe- oder Tracking-Dienste
• keine externen Schriftarten und kein Content Delivery Network — Schriften kommen aus dem Betriebssystem, Bilder liegen lokal auf dem Server
• genau eine mögliche eingebettete Fremdanwendung: die Live-Demo der Coach-Cedric-App auf der Seite „App“, die erst nach einem Klick auf „Demo starten“ erzeugt und geladen wird
• Formulare gibt es ausschließlich für die Bestellung sowie für Widerruf und Kündigung

Beim Lesen dieser Website entsteht keine Verbindung zur getrennten Coach-Cedric-App. Diese Verbindung wird erst nach deinem Klick auf „Demo starten“ oder durch das bewusste Öffnen eines externen App-Links aufgebaut.

Hosting und Server-Logfiles

Die Website läuft auf einem virtuellen Server (VPS) bei der Hostinger International Ltd. Der Webserver ist nginx.

Bei jedem Aufruf verarbeitet der Webserver technisch notwendige Zugriffsdaten: IP-Adresse, Datum und Uhrzeit, die angeforderte Adresse, den HTTP-Statuscode, die übertragene Datenmenge sowie die vom Browser gemeldete Herkunftsseite und Browserkennung.

Zweck ist die Auslieferung der Seiten, die Stabilität und Sicherheit des Servers sowie das Erkennen und Nachvollziehen von Störungen und Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt im sicheren und funktionsfähigen Betrieb.

Die Protokolldateien werden täglich gewechselt und nach 14 Wechseln automatisch gelöscht. Die Aufbewahrung liegt damit bei rund 14 Tagen. Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt.

Die Übertragung erfolgt ausschließlich verschlüsselt über HTTPS.

Öffentliche Website

Diese Website ist öffentlich erreichbar. Es gibt keinen Zugangsschutz und keine Anmeldung, um die Inhalte zu lesen.

Die gesetzlichen Online-Funktionen „Vertrag widerrufen“ und „Verträge hier kündigen“ sind bewusst ohne Login und ohne Zugangsschutz erreichbar.

Die eingebettete Live-Demo der App

Auf der Seite „App“ kann die Coach-Cedric-App als interaktive Live-Demo in einem iFrame eingebettet werden. Vorher erscheint ein kleiner Hinweis. Der iFrame wird erst erzeugt und `app.coachcedric.pro` erst verbunden, wenn du auf „Demo starten“ klickst.

Technisch bedeutet das: Der iFrame lädt die Adresse `app.coachcedric.pro/demo/app`. Die App führt dort eigenes JavaScript aus, meldet automatisch einen abgeschotteten Demo-Zugang an und ruft Demodaten von der Schnittstelle `api.coachcedric.pro` ab. Diese Schnittstelle ist eine eigene PocketBase-Instanz auf demselben Server; sie wird von mir betrieben, nicht von einem Dritten.

In der Demo kannst du selbst nichts dauerhaft speichern: Schreibvorgänge sind in der Oberfläche blockiert. Das ändert aber nichts daran, dass die App im Browser technisch Speicher verwendet und Daten von der Schnittstelle liest. Genau darüber informiert dieser Abschnitt.

Erst nach deiner Bestätigung werden von deinem Gerät die IP-Adresse und die üblichen Verbindungsdaten an `app.coachcedric.pro` und `api.coachcedric.pro` übermittelt. Die dort anfallenden Server-Logfiles unterliegen derselben Aufbewahrung von rund 14 Tagen.

Die in der Demo angezeigten Trainings-, Kalender- und Fortschrittsdaten gehören zu einem eigens angelegten Demo-Konto und nicht zu einer realen Kundin oder einem realen Kunden.

• Sitzungsmarker dieser Website im Session Storage: merkt erst nach dem Klick auf „Demo starten“, dass die Demo in der aktuellen Browser-Sitzung geladen werden darf; beim Schließen der Demo wird er sofort gelöscht
• `pb_demo_auth` im Local Storage: Zugangstoken des abgeschotteten Demo-Kontos, getrennt vom Token echter Nutzerkonten
• `coachcedric.demo.returnTo` im Session Storage: merkt sich den Rückweg aus der Demo und wird beim Schließen des Tabs gelöscht
• `ccLanguage` im Local Storage: gewählte Sprache der Oberfläche
• `ccWeightUnit`, `ccRestTimerDefault`, `ccPendingPreferences`, `setupNoticeShown` im Local Storage: nur, wenn du in der App eine entsprechende Einstellung änderst

Für die üblichen Verbindungs- und Sicherheitsdaten beim Betrieb der ausdrücklich gestarteten Demo ist Art. 6 Abs. 1 lit. f DSGVO die Rechtsgrundlage; das berechtigte Interesse liegt darin, das Produkt vor einer Registrierung transparent und sicher zeigen zu können.

Für den Zugriff der Demo auf Informationen in deinem Endgerät gilt zusätzlich § 25 TDDDG. Weil die Demo auch nicht zwingend erforderliche Komforteinstellungen speichern kann, wird sie erst nach deiner ausdrücklichen Bestätigung geladen. Der Sitzungsmarker dieser Website ist erforderlich, um genau diese Entscheidung innerhalb der von dir gewünschten aktuellen Browser-Sitzung umzusetzen; er wird nicht im Local Storage gespeichert.

Über „Demo schließen“ entfernst du den iFrame und den Sitzungsmarker. Bereits von der getrennten App angelegte Browserdaten kannst du jederzeit entfernen, indem du in deinem Browser die Websitedaten für `app.coachcedric.pro` löschst.

Wenn du die Demo nicht startest, wird keine Verbindung zu `app.coachcedric.pro` aufgebaut. Ein seitenweites Consent-System ist nicht im Einsatz.

Bestellung, Vertrag, Widerruf und Kündigung

Für die Bestellung sowie für die gesetzlichen Funktionen „Vertrag widerrufen“ (§ 356a BGB) und „Verträge hier kündigen“ (§ 312k BGB) betreibe ich einen eigenen, von der App getrennten Vertrags- und Automationsdienst auf demselben Server.

Bei einer Bestellung verarbeite ich deinen Namen, deine E-Mail-Adresse, das gewählte Angebot, deine Kenntnisnahme von AGB und Widerrufsbelehrung, eine eventuelle Erklärung zum vorzeitigen Leistungsbeginn samt Textfassung und Zeitstempel sowie die Zuordnung zur Zahlung bei Stripe. Zweck sind der Vertragsschluss, die Vertragsbestätigung auf dauerhaftem Datenträger nach § 312f BGB und der Nachweis der vorvertraglichen Pflichtinformationen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für die gesetzlichen Nachweispflichten zusätzlich Art. 6 Abs. 1 lit. c DSGVO.

Bei einem Widerruf verarbeite ich deinen Namen, die Angaben zur Identifizierung des Vertrags, die von dir angegebene E-Mail-Adresse für die Eingangsbestätigung sowie den Inhalt und den serverseitig erzeugten Eingangszeitpunkt deiner Erklärung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 356a BGB.

Bei einer Kündigung verarbeite ich zusätzlich die Art der Kündigung, bei einer außerordentlichen Kündigung den von dir angegebenen Grund, den gewünschten Beendigungszeitpunkt und den berechneten tatsächlichen Beendigungszeitpunkt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 312k BGB.

Zum Schutz vor Missbrauch werden bei diesen Formularen die IP-Adresse und der Zeitpunkt kurzzeitig für eine Zugriffsbegrenzung verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Es werden keine Gesundheits-, Coaching- oder Zahlungsdaten in diesem Vertragsdienst gespeichert. Kartendaten und Bankverbindungen sehe ich zu keinem Zeitpunkt.

Zahlungsabwicklung über Stripe

Die Zahlung wickelt die Stripe Payments Europe, Ltd. als eigener Verantwortlicher ab. Sobald du im Bestellschritt auf „Weiter zur Zahlung bei Stripe“ klickst, werden das gewählte Angebot, eine technische Vertragsreferenz und — sofern du sie angegeben hast — deine E-Mail-Adresse an Stripe übermittelt, damit deine Zahlung dem Vertrag zugeordnet werden kann.

Die weiteren Zahlungsdaten gibst du unmittelbar bei Stripe ein. Ich erhalte von Stripe die Bestätigung der Zahlung, die Zahlungs- beziehungsweise Abonnement-Kennung, den Abrechnungszeitraum und die Rechnungsdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Für die Ausgestaltung der Zahlungsseite und die dort gesetzten Cookies ist Stripe verantwortlich; es gelten die dortigen Datenschutzhinweise.

Bestätigungs-E-Mails

Vertragsbestätigung, Eingangsbestätigung eines Widerrufs und Bestätigung einer Kündigung werden automatisch per E-Mail versendet. Das ist gesetzlich vorgeschrieben: § 312f Abs. 2, § 356a Abs. 4 und § 312k Abs. 4 BGB verlangen eine Bestätigung auf einem dauerhaften Datenträger.

Für den Versand nutze ich einen Transaktions-E-Mail-Dienst als Auftragsverarbeiter nach Art. 28 DSGVO. Es findet kein Newsletter- oder Marketingversand statt und es werden keine Öffnungs- oder Klickmessungen eingesetzt.

Dokumentenablage in Google Drive

Für die betriebliche Archivierung von Vertrags- und Abrechnungsunterlagen ist Google Drive vorbereitet. Bis zum Start der neuen Website ist diese Archivierung auf dem Server deaktiviert; sie soll erst unmittelbar zum späteren Produktionsstart aktiviert werden.

Archiviert werden Vertragsbestätigungen, Rechnungen, Zahlungsbelege, Gutschriften sowie Widerrufs- und Kündigungsbestätigungen. Zweck sind die Vertragserfüllung, die Erfüllung gesetzlicher Aufbewahrungspflichten und die nachvollziehbare betriebliche Dokumentation. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und lit. c DSGVO.

Verwendet wird das betriebliche Google-Drive-Konto des Anbieters. Kunden verbinden kein eigenes Google-Konto. Die Anwendung verwendet ausschließlich den Zugriffsumfang `drive.file`: Sie kann nur Dateien und Ordner verwalten, die sie selbst erzeugt oder die ausdrücklich mit ihr verwendet wurden. Andere vorhandene Drive-Dateien werden nicht durchsucht oder aufgelistet.

Datei- und Ordnernamen enthalten keine Kundennamen, sondern technische Referenzen. Gesundheits-, Trainings- und Coaching-Inhalte werden nicht in dieses Steuer- und Belegarchiv aufgenommen.

Dabei können personenbezogene Daten in den archivierten Dokumenten durch Google verarbeitet werden. Eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums kann nicht vollständig ausgeschlossen werden. Eine abschließende Einordnung der datenschutzrechtlichen Rolle von Google, eines bestimmten Auftragsverarbeitungsvertrags oder eines bestimmten Drittlandmechanismus wird hier nicht behauptet.

Der Betreiber kann die Google-Berechtigung widerrufen. Bereits archivierte Dateien werden dadurch nicht automatisch gelöscht. Die Unterlagen werden nach den jeweils anwendbaren gesetzlichen oder vertraglichen Fristen aufbewahrt und nach deren Ablauf gelöscht, sofern keine laufende Prüfung oder ein Rechtsstreit entgegensteht.

Details zum Vertrags- und Belegarchiv→

Kontakt per E-Mail und WhatsApp

Kontaktmöglichkeiten außerhalb der genannten Formulare sind als E-Mail- und WhatsApp-Links umgesetzt: ein Klick öffnet dein eigenes Programm, es werden dabei keine Daten an mich übertragen.

Wenn du mir schreibst, verarbeite ich die von dir mitgeteilten Angaben, um deine Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um einen Vertrag oder dessen Vorbereitung geht, sonst Art. 6 Abs. 1 lit. f DSGVO.

Nutzt du die WhatsApp-Begleitung, läuft die Kommunikation über WhatsApp. Anbieter ist die WhatsApp Ireland Limited; auf deren Verarbeitung habe ich keinen Einfluss.

Bitte sende keine sensiblen Gesundheits-, Finanz- oder Identitätsdaten unverschlüsselt per E-Mail. E-Mail ist kein vertraulicher Kanal.

Externe Dienste im Überblick

Diese Übersicht zeigt, welche Dienste wann erreicht werden und wer dafür verantwortlich ist.

• Coach-Cedric-App (Live-Demo)

  Wofür

  interaktive Produktdemo einschließlich Leseabruf von Demodaten

  Wann

  erst nach einem Klick auf „Demo starten“ auf der Seite „App“

  Wer

  eigenes Angebot unter app.coachcedric.pro und api.coachcedric.pro, verantwortlich Cedric Benedict Poniewas

• Stripe

  Wofür

  Zahlungsabwicklung, Abonnement-Verwaltung, Rechnung und Zahlungsbeleg

  Wann

  Klick auf „Weiter zur Zahlung bei Stripe“ im Bestellschritt

  Wer

  Stripe Payments Europe, Ltd. als eigener Verantwortlicher

• Transaktions-E-Mail-Dienst

  Wofür

  gesetzlich vorgeschriebene Vertrags-, Widerrufs- und Kündigungsbestätigungen

  Wann

  automatisch nach Bestellung, Widerruf oder Kündigung

  Wer

  Auftragsverarbeiter nach Art. 28 DSGVO

• Google Drive

  Wofür

  betriebliches Vertrags-, Steuer- und Belegarchiv

  Wann

  erst nach der geplanten Aktivierung zum Produktionsstart; danach automatisch bei den vorgesehenen Dokumentereignissen

  Wer

  betriebliches Google-Drive-Konto des Anbieters; verantwortlich Cedric Benedict Poniewas; Rolle von Google hier nicht abschließend behauptet

• WhatsApp

  Wofür

  direkter Nachrichtenkontakt und Kanal der WhatsApp-Begleitung

  Wann

  Klick auf einen WhatsApp-Link beziehungsweise Nutzung des gebuchten Formats

  Wer

  WhatsApp Ireland Limited

• YouTube und Instagram

  Wofür

  Verweis auf die öffentlichen Profile

  Wann

  Klick auf einen der beiden Links auf der Seite „Über mich“

  Wer

  Google Ireland Limited beziehungsweise Meta Platforms Ireland Limited

Die öffentlichen Tools laufen in der getrennten App und öffnen in einem neuen Tab. Beim Besuch der Tool-Seiten dieser Website selbst entsteht keine Verbindung zur App.

Wie lange Daten gespeichert werden

Es gibt keine pauschale Frist. Für jede Kategorie gilt die Frist, die ihr Zweck und das Gesetz vorgeben.

Rechnungen und Zahlungsbelege

8 Jahre — Ende des Kalenderjahres, in dem der Buchungsbeleg entstanden ist
Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 147 Abs. 1 Nr. 4, Abs. 3 Satz 1 AO

Steuer- und handelsrechtliche Bücher und Abschlüsse

10 Jahre — Ende des Kalenderjahres der letzten Eintragung bzw. Aufstellung
Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 147 Abs. 3 Satz 1 AO, § 257 HGB

Vertragsnachweis (Bestellung, AGB-/Widerrufsversion, Vertragsbestätigung)

3 Jahre nach Vertragsende, längstens bis zum Ablauf laufender Ansprüche — Ende des Jahres, in dem der Vertrag endete
Art. 6 Abs. 1 lit. b und lit. c DSGVO i. V. m. §§ 312d, 312f BGB

Early-Start-Erklärung (Verlangen und Kenntnisbestätigung)

3 Jahre nach Vertragsende — Ende des Jahres, in dem der Vertrag endete
Art. 6 Abs. 1 lit. c DSGVO i. V. m. §§ 356, 357a BGB

Widerrufserklärungen und Eingangsbestätigungen

3 Jahre nach Zugang — Ende des Jahres des Zugangs
Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 356a BGB

Kündigungserklärungen und Bestätigungen

3 Jahre nach Vertragsende — Ende des Jahres, in dem der Vertrag endete
Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 312k BGB

E-Mail-Versandnachweise des Vertragsdienstes

3 Jahre — Ende des Jahres des Versands
Art. 6 Abs. 1 lit. c DSGVO i. V. m. §§ 312k, 356a BGB

Coaching-Inhalte und persönliche Notizen

für die Dauer des Coachings, danach höchstens 12 Monate — Ende des Coachings
Art. 6 Abs. 1 lit. b DSGVO

Server-Logfiles der Website und des Vertragsdienstes

rund 14 Tage — Zeitpunkt des Zugriffs
Art. 6 Abs. 1 lit. f DSGVO

App- und Demo-Daten (Coach Cedric App)

App-Konto bis zur Löschung durch die Nutzerin oder den Nutzer; Demo-Daten werden nicht personenbezogen fortgeschrieben — Erstellung des Kontos bzw. Aufruf der Demo
Art. 6 Abs. 1 lit. b DSGVO (App-Konto), Art. 6 Abs. 1 lit. f DSGVO (Demo-Betrieb)

Für Buchungsbelege einschließlich Rechnungen gilt die achtjährige Frist des § 147 Abs. 3 Satz 1 AO. Bücher, Inventare und Abschlüsse unterliegen der zehnjährigen Frist. Eine pauschale Zehnjahresfrist für alle Kundendaten wird ausdrücklich nicht angewendet.

Was hier ausdrücklich nicht passiert

Viele Datenschutzerklärungen nennen Dienste, die auf der jeweiligen Seite gar nicht laufen. Für diese Website gilt deshalb ausdrücklich:

• keine Webanalyse und keine Reichweitenmessung
• kein Werbe-Tracking und keine Weitergabe deiner Daten zu Werbezwecken
• kein Newsletter und kein E-Mail-Marketing
• kein Captcha-Dienst und kein externer Spam-Schutzdienst
• keine Zahlungsdaten auf dieser Website selbst — Kartendaten und Bankverbindungen gibst du ausschließlich bei Stripe ein
• keine automatisierte Entscheidungsfindung und kein Profiling
• keine personalisierte Preisbildung

Deine Rechte

Du hast nach der DSGVO jederzeit das Recht auf:

• Auskunft über die zu dir gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen eine Verarbeitung auf Grundlage berechtigter Interessen (Art. 21 DSGVO)

Für alle diese Anliegen genügt eine E-Mail an die oben genannte Adresse.

Unabhängig davon steht dir ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu, insbesondere bei der Behörde deines Wohnsitzes oder des Ortes des vermuteten Verstoßes.