Datenschutzerklärung
Philipp Mistler Fitness Coaching — Stand: August 2026
§ 1 Verantwortlicher
Verantwortlich für die Verarbeitung personenbezogener Daten im Sinne der DSGVO ist:
Philipp Mistler | Pfalzring 1 | 67112 Mutterstadt | E-Mail: info@preparephil.de | Website: www.preparephil.de
Als Einzelunternehmer ohne entsprechende Pflicht gemäß Art. 37 DSGVO wurde kein Datenschutzbeauftragter (DSB) bestellt. Bei datenschutzrechtlichen Anliegen stehe ich persönlich per E-Mail zur Verfügung.
§ 2 Grundsätze der Datenverarbeitung
Personenbezogene Daten werden nur erhoben, soweit dies für einen konkreten Zweck erforderlich ist. Die Verarbeitung erfolgt stets auf Grundlage einer Rechtsgrundlage der DSGVO. Daten werden nicht länger gespeichert als notwendig und nicht ohne Grund an Dritte weitergegeben.
Besondere Kategorien personenbezogener Daten (z. B. Gesundheitsdaten, Art. 9 DSGVO) werden nur mit ausdrücklicher Einwilligung verarbeitet.
§ 3 Website-Nutzung (preparephil.de)
Webhosting (ALL-INKL.COM): Beim Aufruf der Website werden Server-Logfiles erfasst (IP-Adresse, Datum/Uhrzeit, aufgerufene Seite, Browser-Typ). Diese dienen ausschließlich der technischen Sicherheit. AVV gem. Art. 28 DSGVO geschlossen. Datenschutz: https://all-inkl.com/datenschutzinformationen/
Website-Baukasten (OnePage.io): Für Aufbau und Gestaltung wird OnePage.io (ONEPAGER SERVICES LTD, Irland) genutzt. AVV gem. Art. 28 DSGVO geschlossen. Datenschutz: https://onepage.io/privacy
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Speicherdauer Server-Logfiles: max. 30 Tage.
§ 4 Kontaktaufnahme und Erstgespräch
Kontaktdaten werden zur Beantwortung von Anfragen verarbeitet (Art. 6 Abs. 1 lit. f DSGVO). Anfragen ohne Vertragsschluss werden nach spätestens 3 Monaten gelöscht.
Das Erstgespräch und ggf. Workshops finden per Zoom statt. Vor jeder Aufzeichnung werden Teilnehmer aktiv und explizit gefragt. Die Aufzeichnung beginnt erst nach ausdrücklicher Zustimmung.
Zoom | Zoom Video Communications, Inc. | USA (EU-US DPF zertifiziert; AVV geschlossen) | Zweck: Erstgespräche, Workshops, optionale Aufzeichnung zu Coaching-Zwecken | Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; lit. a für Aufzeichnungen | Datenschutz: https://explore.zoom.us/de/privacy/
§ 5 Coaching-Leistungen
Im Coaching verarbeite ich: Stammdaten (Name, Adresse, E-Mail, Geburtsdatum), Gesundheits- und Fitnessdaten, Fortschrittsdaten, Kommunikationsinhalte sowie Vertragsdaten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung); Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung) für Gesundheitsdaten.
Pflichtangaben (Art. 13 Abs. 2 lit. e DSGVO): Name, Adresse und E-Mail-Adresse sind für den Vertragsschluss erforderlich. Ohne diese Angaben kann kein Vertragsverhältnis begründet werden. Gesundheits- und Fitnessdaten sind für optimale Betreuung notwendig, aber keine zwingende Voraussetzung für den Vertragsschluss selbst.
§ 6 Fortschrittsbilder
Fortschrittsbilder sind Gesundheitsdaten (Art. 9 DSGVO) und werden nur mit ausdrücklicher Einwilligung verarbeitet. Eine Veröffentlichung (z. B. Vorher/Nachher) erfolgt ausschließlich mit gesonderter, separat in Textform eingeholter Einwilligung (z. B. per WhatsApp oder E-Mail). Speicherdauer: spätestens bei Vertragsende gelöscht.
§ 7 Kommunikationsdienste
Instagram Direct | Meta Platforms Ireland Ltd. | Irland (Transfer in die USA möglich; Meta unter EU-US DPF) | Zweck: Erstkontakt und Anfragen von Interessenten | Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO | Datenschutz: https://privacycenter.instagram.com/policy
WhatsApp | Meta Platforms Ireland Ltd. | Irland (Transfer in die USA möglich; Meta unter EU-US DPF) | Zweck: Laufende Coaching-Kommunikation und Bildübermittlung | Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; Art. 9 Abs. 2 lit. a für Gesundheitsdaten | Datenschutz: https://www.whatsapp.com/legal/privacy-policy-eea
Gain (Coaching-App) | Gain. Fitness GmbH | Zürich, Schweiz (EU-Angemessenheitsbeschluss; AVV geschlossen) | Zweck: Trainingspläne, Check-Ins, Fortschrittsdaten, Fortschrittsbilder | Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; Art. 9 Abs. 2 lit. a für Gesundheitsdaten | Datenschutz: https://gain-app.com/privacy/coach
Hinweis: Besonders sensible Gesundheitsdaten bevorzugt über die Gain-App teilen, da WhatsApp Metadaten für eigene Zwecke verarbeiten kann.
§ 8 Zahlungsabwicklung
Ich habe keinen Zugriff auf vollständige Zahlungsdaten (z. B. Kreditkartennummern).
Stripe | Stripe Payments Europe, Ltd. | Irland | Zweck: Zahlungsabwicklung (verschiedene Methoden inkl. Kreditkarte, SEPA, Link, Klarna u. w.) | Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO | Datenschutz: https://stripe.com/de/privacy
PayPal | PayPal (Europe) S.à r.l. et Cie, S.C.A. | Luxemburg | Zweck: Zahlungsabwicklung (alternative Methode) | Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO | Datenschutz: https://www.paypal.com/de/legalhub/privacy-full
§ 9 Kundenverwaltung (CRM)
Folgende Dienste können parallel eingesetzt werden:
Google Sheets | Google Ireland Ltd. | Irland (EU-US DPF; AVV geschlossen) | Zweck: CRM und Kundenverwaltung | Rechtsgrundlage: Art. 6 Abs. 1 lit. b + f DSGVO | Datenschutz: https://policies.google.com/privacy
Close.io | Close.com, Inc. | USA (Standardvertragsklauseln Art. 46 DSGVO; AVV geschlossen) | Zweck: CRM und Kundenverwaltung | Rechtsgrundlage: Art. 6 Abs. 1 lit. b + f DSGVO | Datenschutz: https://www.close.com/privacy
§ 10 Google Formulare (Onboarding)
Zur Erhebung von Onboarding-Informationen werden Google Formulare eingesetzt. Mit Google Ireland Ltd. besteht ein AVV gem. Art. 28 DSGVO. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; Art. 9 Abs. 2 lit. a für Gesundheitsangaben. Speicherdauer: bis Vertragsende, danach Löschung.
§ 11 E-Mail-Marketing und Newsletter
Newsletter-Anmeldung per Double-Opt-In. Widerruf jederzeit möglich (Abmelde-Link in jeder E-Mail oder per E-Mail an info@preparephil.de).
Klick-Tipp | KlickTipp Limited | Malta / Server in der EU (AVV geschlossen) | Zweck: Versand und Verwaltung des Newsletters | Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung per Double-Opt-In) | Datenschutz: https://www.klicktipp.com/datenschutz
§ 12 Social Media
Instagram | Meta Platforms Ireland Ltd. | Irland (EU-US DPF) | Zweck: Veröffentlichung von Coaching-Inhalten; Direktnachrichten (Erstkontakt) siehe § 7 | Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO | Datenschutz: https://privacycenter.instagram.com/policy
YouTube | Google Ireland Ltd. | Irland (EU-US DPF) | Zweck: Coaching-Videos; bei Website-Einbettung wird ggf. Cookie-Consent eingeholt oder youtube-nocookie.com genutzt | Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO | Datenschutz: https://policies.google.com/privacy
TikTok | TikTok Technology Limited | Irland; Transfer in die USA auf Basis von Standardvertragsklauseln (SCCs, Art. 46 DSGVO); Transfer in weitere Länder inkl. China nicht ausgeschlossen — technische Schutzmaßnahmen dokumentiert | Zweck: Kurzvideos und Coaching-Inhalte | Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO | Datenschutz: https://www.tiktok.com/legal/page/eea/privacy-policy
§ 13 Anonymisierte Coaching-Inhalte
Anonymisierte Inhalte aus dem Coaching (z. B. Check-In-Antworten aus Wochenfragebögen, Fortschrittsberichte, Erfahrungsberichte) können zu Marketing- und Informationszwecken veröffentlicht werden, wenn keine Rückschlüsse auf die Person möglich sind.
Die Einwilligung wird im Einzelfall separat und in Textform eingeholt (z. B. per WhatsApp oder E-Mail), bevor entsprechende Inhalte veröffentlicht werden. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.
§ 14 Steuerberater und gesetzliche Pflichten
Rechnungs- und Zahlungsdaten werden 10 Jahre aufbewahrt (§§ 147 AO, 257 HGB) und können an einen externen Steuerberater weitergegeben werden (AVV gem. Art. 28 DSGVO). Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO.
§ 15 Speicherdauer
- Anfragen ohne Vertragsschluss (Interessenten): spätestens 3 Monate nach Abschluss der Anfrage
- Stamm- und Vertragsdaten: bis zu 3 Jahre nach Vertragsende
- CRM-Daten (Google Sheets, Close.io): bis zu 3 Jahre nach Vertragsende
- Onboarding-Formulare (Google Formulare): bis Vertragsende, danach Löschung
- Gesundheits- und Fortschrittsdaten: bis Vertragsende
- Fortschrittsbilder: bis Vertragsende
- Zoom-Verbindungsdaten: nach Abschluss der jeweiligen Sitzung
- Zoom-Aufzeichnungen: bis Erfüllung des Coaching-Zwecks, spätestens bei Vertragsende
- Rechnungen und Zahlungsbelege: 10 Jahre (§§ 147 AO, 257 HGB)
- Server-Logfiles: max. 30 Tage
- Newsletter-Anmeldedaten: bis Widerruf der Einwilligung
- Anonymisierte Coaching-Inhalte: zeitlich unbegrenzt (kein Personenbezug)
§ 16 Deine Rechte als betroffene Person
- Auskunft (Art. 15 DSGVO): Welche Daten ich über dich gespeichert habe
- Berichtigung (Art. 16 DSGVO): Korrektur unrichtiger oder unvollständiger Daten
- Löschung (Art. 17 DSGVO): Entfernung deiner Daten, soweit keine Aufbewahrungspflicht entgegensteht
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch (Art. 21 DSGVO) gegen Verarbeitung auf Basis berechtigter Interessen (lit. f)
- Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO): jederzeit für die Zukunft möglich
Zur Ausübung deiner Rechte genügt eine E-Mail an: info@preparephil.de. Anfragen werden innerhalb von 30 Tagen bearbeitet (Art. 12 Abs. 3 DSGVO).
§ 17 Beschwerderecht bei der Aufsichtsbehörde
Du hast das Recht, dich jederzeit bei der zuständigen Datenschutz-Aufsichtsbehörde zu beschweren:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz | Hintere Bleiche 34 | 55116 Mainz | Telefon: 06131 8920-0 | E-Mail: poststelle@datenschutz.rlp.de | Website: www.datenschutz.rlp.de
§ 18 Keine automatisierte Entscheidungsfindung
Es findet kein Profiling und keine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO statt. Alle Coaching-Entscheidungen werden persönlich getroffen.
§ 19 Änderungen dieser Datenschutzerklärung
Diese Datenschutzerklärung kann bei Änderungen der Rechtslage, meiner Dienste oder eingesetzten Tools angepasst werden. Die jeweils aktuelle Fassung ist auf www.preparephil.de abrufbar. Bei wesentlichen Änderungen informiere ich Coaching-Kunden per E-Mail.
Philipp Mistler · Pfalzring 1 · 67112 Mutterstadt · info@preparephil.de · www.preparephil.de