Rechtliches
Datenschutzerklärung
Pulse GbR – Online-Fitness-Coaching
Stand: 10.09.2026
1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Pulse GbR
Marko Peric und Gabriel Peric
Konrad-Zuse-Straße 7
88471 Laupheim
Telefon: +49 177 6973584
E-Mail: office@pulse-transformation.com
Ein Datenschutzbeauftragter ist gesetzlich nicht erforderlich und wurde nicht bestellt.
2. Allgemeines zur Datenverarbeitung
Wir verarbeiten personenbezogene Daten ausschließlich im Rahmen der geltenden Datenschutzvorschriften.
Wir verarbeiten personenbezogene Daten insbesondere zur Bereitstellung unserer Website, zur Kommunikation mit Interessenten und Kunden, zur Vertragsanbahnung und Vertragsdurchführung, zur Zahlungsabwicklung sowie zur Durchführung und Organisation unseres Online-Fitness-Coachings.
Soweit eine Verarbeitung zur Durchführung oder Anbahnung eines Vertrags erforderlich ist, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Soweit wir gesetzlichen Verpflichtungen unterliegen, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.
Soweit eine Verarbeitung auf einer Einwilligung beruht, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.
Gesundheitsdaten und andere besondere Kategorien personenbezogener Daten werden nur verarbeitet, wenn hierfür eine Rechtsgrundlage nach Art. 9 DSGVO besteht, insbesondere eine ausdrückliche Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO.
Unsere Website nutzt eine SSL/TLS-Verschlüsselung, erkennbar an „https://“ in der Adresszeile. Ein lückenloser Schutz der Datenübertragung im Internet vor Zugriff durch Dritte ist gleichwohl nicht möglich.
3. Website, Hosting und technische Zugriffsdaten
Unsere Website wird gehostet bei der Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Zypern.
Der Anbieter verarbeitet in unserem Auftrag die Daten, die beim Aufruf der Website anfallen. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Der Serverstandort liegt innerhalb der Europäischen Union.
Beim Aufruf unserer Website werden automatisch Informationen erhoben, die Ihr Browser übermittelt:
- Browsertyp und -version
- verwendetes Betriebssystem
- Referrer-URL
- Hostname des zugreifenden Rechners
- Datum und Uhrzeit der Serveranfrage
- aufgerufene Inhalte
- IP-Adresse
Diese Daten werden nicht mit anderen Datenquellen zusammengeführt. Die Verarbeitung erfolgt zur sicheren und technisch zuverlässigen Bereitstellung der Website auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der technisch fehlerfreien Darstellung und der Sicherheit unserer Website. Die Löschung dieser Server-Logfiles erfolgt spätestens nach sieben Tagen.
Über das Hosting hinaus bindet die Website selbst nur einen externen Dienst ein: den Terminkalender von Calendly im letzten Schritt unseres Anfrageformulars (siehe Abschnitt 8). Alle übrigen Bestandteile der Seite werden von unserem eigenen Server ausgeliefert.
4. Schriftarten und Gestaltungselemente
Die auf dieser Website verwendeten Schriftarten werden von unserem eigenen Server ausgeliefert (Hosting siehe Abschnitt 3). Es wird dabei keine Verbindung zu Servern Dritter aufgebaut, insbesondere nicht zu Google Fonts. Beim Laden der Schriften werden daher keine Daten an Dritte übertragen und Ihre IP-Adresse wird nicht an externe Anbieter übermittelt. Dasselbe gilt für Bilder, Logos und alle übrigen Gestaltungselemente.
5. Cookies, Analyse- und Marketingtechnologien
Unsere Website setzt selbst keine Cookies. Für den Betrieb des Anfrageformulars nutzen wir ausschließlich den Sitzungsspeicher (sessionStorage) Ihres Browsers, um Ihre Zwischenergebnisse im Formular und die zuletzt besuchte Position auf der Seite zu behalten. Diese Angaben verbleiben auf Ihrem Gerät, werden nicht an uns übertragen und beim Schließen des Browser-Tabs automatisch gelöscht. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO; eine Einwilligung ist hierfür nicht erforderlich.
Cookies oder vergleichbare Techniken zu Statistik-, Analyse- oder Marketingzwecken setzen wir nicht ein. Wir binden keine Tracking-, Analyse- oder Werbedienste ein (etwa Google Analytics, Google Tag Manager, Meta-/Facebook-Pixel, TikTok-Pixel, Microsoft Clarity oder Hotjar). Da wir ausschließlich technisch notwendige Speicherung im oben beschriebenen Umfang einsetzen, verwenden wir keinen eigenen Cookie-Banner.
Der im letzten Schritt des Anfrageformulars eingebundene Terminkalender von Calendly setzt eigene Cookies und blendet dafür sein eigenes Cookie- beziehungsweise Einwilligungs-Banner ein (siehe Abschnitt 8).
6. Kontaktaufnahme und Kommunikation
Wenn Sie uns per E-Mail, Anfrageformular, Telefon oder auf anderem Wege kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten zur Bearbeitung Ihrer Anfrage.
Hierzu können insbesondere Name, Kontaktdaten und der Inhalt der Kommunikation gehören.
Bezieht sich die Kommunikation auf die Anbahnung oder Durchführung eines Vertrags, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. In anderen Fällen kann sie auf Grundlage unseres berechtigten Interesses an der Bearbeitung von Anfragen gemäß Art. 6 Abs. 1 lit. f DSGVO erfolgen.
7. Anfrageformular für das kostenlose Erstgespräch
Wenn Sie uns über unser Anfrageformular kontaktieren, verarbeiten wir die von Ihnen angegebenen Daten:
- Kontaktdaten: Vorname, Nachname, E-Mail-Adresse, Telefonnummer (freiwillig)
- Ihre Antworten auf die Fragen zu Ihrem aktuellen Trainingsstand, Ihrer größten Hürde, Ihrem gewünschten Startzeitpunkt, Ihrer Altersgruppe und Ihrem Investitionsrahmen sowie die dort optional möglichen Freitextangaben
- Ihre Bestätigung dieser Datenschutzerklärung
Technischer Ablauf: Ihre Angaben werden von Ihrem Browser an ein PHP-Skript auf unserem Server übertragen, dort geprüft und in einer MySQL-Datenbank auf demselben Server gespeichert (Hosting siehe Abschnitt 3). Anschließend erhalten wir eine interne Benachrichtigung per E-Mail an office@pulse-transformation.com. Der Versand erfolgt über den E-Mail-Dienst unseres Hosters. Eine automatische E-Mail an Sie versenden wir nicht.
Spam-Schutz: Zusammen mit Ihrer Anfrage speichern wir Ihre Browserkennung (User-Agent) sowie Ihre IP-Adresse in Form eines nicht umkehrbaren, mit einem geheimen Zusatzwert versehenen Prüfwerts (SHA-256). Ihre IP-Adresse selbst wird dabei nicht im Klartext gespeichert. Dies dient allein der Begrenzung automatisierter Massenanfragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im Schutz vor Missbrauch.
Zweck: Bearbeitung Ihrer Anfrage und Vorbereitung eines Erstgesprächs.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen).
Speicherdauer: Kommt kein Vertrag zustande, löschen wir Ihre Daten spätestens nach sechs Monaten.
Wir fragen im Formular keine Gesundheitsdaten ab. Sollten Sie von sich aus gesundheitsbezogene Angaben machen, verarbeiten wir diese ausschließlich zur Beantwortung Ihrer Anfrage und löschen sie unverzüglich nach Erledigung.
8. Terminbuchung über Calendly
Für die Vereinbarung von Erstgesprächen nutzen wir Calendly LLC, 271 17th St NW, Atlanta, GA 30363, USA.
Einbindung: Der Terminkalender von Calendly wird im letzten Schritt unseres Anfrageformulars direkt in unsere Seite eingebettet. Dazu lädt Ihr Browser Inhalte von Servern von Calendly. Dabei können personenbezogene Daten an Calendly übertragen werden, insbesondere Ihre IP-Adresse sowie Informationen zu Browser und Endgerät. Auf diese Verarbeitung haben wir keinen Einfluss.
Übermittelte Angaben: Damit Sie diese nicht erneut eingeben müssen, übergeben wir beim Aufruf des Kalenders Ihren Vornamen, Ihren Nachnamen und Ihre E-Mail-Adresse als Vorbelegung. Bei einer Buchung verarbeitet Calendly zusätzlich den von Ihnen gewählten Termin sowie gegebenenfalls weitere dort von Ihnen gemachte Angaben.
Weitere Kommunikation: Buchungsbestätigung, Kalendereinladung und gegebenenfalls Terminerinnerungen werden von Calendly versendet, nicht von uns.
Cookies und Einwilligung: Calendly setzt im eingebetteten Kalender eigene Cookies und blendet hierfür sein eigenes Cookie- beziehungsweise Einwilligungs-Banner ein. Ihre dort getroffene Auswahl verwalten Sie unmittelbar gegenüber Calendly. Wenn Sie den letzten Schritt nicht aufrufen, wird der Kalender nicht geladen und es werden keine Daten an Calendly übertragen. Ihre zuvor an uns übermittelte Anfrage bleibt davon unberührt und auch dann gespeichert, wenn Sie keinen Termin buchen.
Einzelheiten zur Verarbeitung durch Calendly finden Sie in der Datenschutzerklärung des Anbieters: https://calendly.com/de/privacy
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung. Die Übermittlung in die USA erfolgt auf Grundlage der Standardvertragsklauseln der EU-Kommission gemäß Art. 46 Abs. 2 lit. c DSGVO sowie auf Grundlage der Zertifizierung des Anbieters unter dem EU-U.S. Data Privacy Framework.
9. Vertrags- und Kundendaten
Im Rahmen der Vertragsanbahnung und Vertragsdurchführung können wir insbesondere folgende Daten verarbeiten:
- Name und Kontaktdaten,
- Anschrift,
- Vertrags- und Programmdaten,
- Vertragslaufzeit,
- Zahlungs- und Abrechnungsinformationen,
- Kommunikation mit dem Kunden,
- sonstige zur Durchführung des Vertrags erforderliche Angaben.
Die Verarbeitung erfolgt grundsätzlich auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Soweit bestimmte Unterlagen aufgrund gesetzlicher handels-, steuer- oder sonstiger Aufbewahrungspflichten gespeichert werden müssen, erfolgt die Verarbeitung insoweit auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.
10. Daten im Rahmen des Online-Fitness-Coachings
Zur individuellen Durchführung des Coachings können insbesondere folgende Daten verarbeitet werden:
- Trainingspläne und Trainingsleistungen,
- Übungen, Gewichte, Wiederholungen und sonstige Trainingsdaten,
- Ernährungsinformationen und Ernährungsziele,
- Körpergewicht und Körpermaße,
- Schrittzahlen und Aktivitätsdaten,
- Schlaf- und Regenerationsdaten,
- Check-in-Angaben,
- Fortschritts- und Körperbilder,
- Form-Check-Fotos und -Videos,
- Nachrichten und Feedback,
- Angaben zum persönlichen Coaching-Verlauf.
Die Daten werden zur Erstellung, Durchführung, Auswertung und Anpassung des individuellen Coachings verarbeitet.
Soweit es sich hierbei um Gesundheitsdaten im Sinne von Art. 9 DSGVO handelt, erfolgt die Verarbeitung nur unter den hierfür erforderlichen zusätzlichen datenschutzrechtlichen Voraussetzungen.
11. Gesundheits- und Anamnesedaten
Im Rahmen des Coachings können Angaben zu gesundheitlichen Beschwerden, Erkrankungen, Verletzungen, körperlichen Einschränkungen, Medikamenten, Unverträglichkeiten oder sonstigen für eine sichere Betreuung relevanten gesundheitlichen Umständen erhoben werden.
Soweit diese Angaben außerhalb einer Plattform erhoben werden, die selbst eine entsprechende ausdrückliche Einwilligung einholt, erfolgt die Verarbeitung auf Grundlage einer gesonderten ausdrücklichen Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO oder einer sonstigen einschlägigen gesetzlichen Rechtsgrundlage.
Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.
Soweit bestimmte gesundheitliche Angaben für eine sichere und sinnvolle individuelle Betreuung erforderlich sind, kann die betreffende Coaching-Leistung bei fehlenden Informationen gegebenenfalls nur eingeschränkt oder nicht erbracht werden.
Über das Anfrageformular auf dieser Website erheben wir keine Gesundheitsdaten und holen dort auch keine gesonderte Einwilligung dazu ein (siehe Abschnitt 7).
12. Coaching-Plattform Gain
Für die Durchführung unseres Online-Fitness-Coachings verwenden wir die Plattform Gain der
Gain. Fitness GmbH
Kelchweg 3
8048 Zürich
Schweiz
Datenschutzkontakt: privacy@gain-app.com
Über Gain werden insbesondere Trainings-, Ernährungs-, Tracking-, Check-in- und Kommunikationsdaten sowie gegebenenfalls Anamnesedaten, Körpergewicht, Schlafdaten, Fortschrittsbilder und Form-Check-Fotos oder -Videos verarbeitet.
Für bestimmte Coaching-Daten innerhalb der Gain-Plattform besteht zwischen Gain und uns eine gemeinsame Verantwortlichkeit im Sinne von Art. 26 DSGVO.
Gain stellt den Kunden im Rahmen des Plattform-Onboardings eigene Datenschutzinformationen zur Verfügung und holt für die innerhalb der Plattform verarbeiteten Gesundheitsdaten die erforderliche ausdrückliche Einwilligung ein.
Betroffene Personen können ihre Datenschutzrechte sowohl gegenüber Gain als auch gegenüber uns geltend machen. Für die Verarbeitung innerhalb der Gain-Plattform ist Gain als zentrale Anlaufstelle unter privacy@gain-app.com erreichbar.
Soweit Daten außerhalb von Gain durch uns verarbeitet werden, sind wir hierfür eigenständig datenschutzrechtlich verantwortlich.
Die Gain-Plattform ist nicht in diese Website eingebunden. Der Zugang wird erst nach Vertragsschluss eingerichtet.
13. Formulare, Cloud-Speicher und sonstige Coaching-Unterlagen
Anamnesebögen, Formulare und sonstige Coaching-Unterlagen können je nach organisatorischer Ausgestaltung direkt über die Coaching-Plattform oder über geeignete elektronische Formular-, Dokumenten- oder Cloud-Dienste bereitgestellt und verarbeitet werden.
Hierfür können insbesondere Dienste von Google, etwa Google Forms oder Google Drive, eingesetzt werden.
Soweit ein solcher Dienst personenbezogene Daten verarbeitet, erfolgt dies nur für die jeweils beschriebenen Coaching- und Verwaltungszwecke und unter Beachtung der hierfür geltenden datenschutzrechtlichen Anforderungen.
Gesundheitsdaten werden über solche Dienste nur verarbeitet, soweit hierfür eine erforderliche Rechtsgrundlage, insbesondere eine ausdrückliche Einwilligung, besteht.
Sobald wir dauerhaft einen anderen wesentlichen Dienst hierfür einsetzen, passen wir diese Datenschutzhinweise entsprechend an.
14. Videocalls und Aufzeichnungen
Coaching-Gespräche können insbesondere über Google Meet, Zoom oder vergleichbare Videokonferenzdienste durchgeführt werden.
Dabei können insbesondere Name, Kontaktdaten, technische Verbindungsdaten sowie Audio- und Videodaten verarbeitet werden.
Die Verarbeitung zur Durchführung des Coachings erfolgt grundsätzlich auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Coaching-Calls werden nur aufgezeichnet, wenn die Beteiligten vor Beginn der Aufzeichnung ausdrücklich zugestimmt haben.
Soweit eine Aufzeichnung Gesundheitsdaten oder andere besondere Kategorien personenbezogener Daten enthält, wird zusätzlich eine hierfür erforderliche ausdrückliche Einwilligung eingeholt.
Eine Ablehnung der Aufzeichnung hat grundsätzlich keinen Einfluss auf die Möglichkeit, den vereinbarten Coaching-Call ohne Aufzeichnung durchzuführen.
15. Zahlungsabwicklung
Zur Abwicklung von Zahlungen setzen wir insbesondere Stripe und PayPal ein.
Auf dieser Website ist kein Zahlungsformular eingebunden. Zahlungen werden erst nach Vertragsschluss über den jeweils vereinbarten Zahlungsdienstleister abgewickelt; beim bloßen Besuch der Website werden keine Daten an Zahlungsdienstleister übertragen.
Bei Nutzung eines Zahlungsdienstleisters werden die zur Zahlungsabwicklung erforderlichen Daten an den jeweils ausgewählten Anbieter übermittelt. Hierzu können insbesondere Name, Kontaktdaten, Zahlungsbetrag, Transaktionsdaten, Zahlungsstatus sowie die vom Kunden beim Zahlungsdienstleister eingegebenen Zahlungsinformationen gehören.
Die Verarbeitung durch uns erfolgt insbesondere zur Durchführung des Vertrags gemäß Art. 6 Abs. 1 lit. b DSGVO und, soweit gesetzliche Aufbewahrungs- oder Nachweispflichten bestehen, gemäß Art. 6 Abs. 1 lit. c DSGVO.
Die Zahlungsdienstleister verarbeiten bestimmte Daten daneben in eigener datenschutzrechtlicher Verantwortlichkeit nach ihren jeweiligen Datenschutzbestimmungen.
Eingesetzte Zahlungsdienstleister sind insbesondere:
- Stripe – Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland. Datenschutzhinweise: https://stripe.com/de/privacy
- PayPal – PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, 2449 Luxemburg.
Die eigentlichen Karten-, Konto- oder PayPal-Zugangsdaten werden grundsätzlich unmittelbar durch den jeweiligen Zahlungsdienstleister verarbeitet. Wir selbst erhalten keine vollständigen Kreditkartendaten.
16. Community über Heartbeat
Soweit das jeweilige Coaching-Angebot den Zugang zu einer digitalen Community umfasst, verwenden wir hierfür die Plattform Heartbeat.
Anbieter ist:
Heartbeat Chat, Inc.
169 Madison Ave STE 2356
New York, NY 10016
USA
Im Rahmen der Nutzung der Community können insbesondere Name, E-Mail-Adresse, Profilinformationen, technische Nutzungsdaten sowie vom Kunden selbst veröffentlichte Beiträge, Kommentare und Nachrichten verarbeitet werden.
Die Verarbeitung erfolgt zur Bereitstellung und Durchführung der vereinbarten Community-Leistungen grundsätzlich auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Heartbeat verarbeitet Community-Daten im Rahmen der Bereitstellung der Plattform als Auftragsverarbeiter für uns. Soweit personenbezogene Daten in die USA oder andere Staaten außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums übermittelt werden, erfolgt dies unter Beachtung der gesetzlichen Voraussetzungen der Art. 44 ff. DSGVO, insbesondere auf Grundlage geeigneter Garantien wie den Standardvertragsklauseln der Europäischen Kommission.
Von Kunden innerhalb der Community selbst veröffentlichte Profilinformationen, Beiträge, Kommentare und Nachrichten können für die jeweils zugangsberechtigten anderen Community-Mitglieder sichtbar sein.
Die Community ist nicht für die Übermittlung besonders sensibler Gesundheitsinformationen bestimmt. Gesundheitsdaten, medizinische Unterlagen oder vergleichbare sensible Angaben sollen ausschließlich über die hierfür vorgesehenen Coaching-Kanäle übermittelt werden.
Weitere Informationen zur Verarbeitung personenbezogener Daten durch Heartbeat ergeben sich aus den Datenschutzinformationen von Heartbeat.
17. Fortschrittsbilder, Vorher-/Nachher-Bilder und Testimonials
Bilder oder Videos, die der Kunde innerhalb des Coachings beispielsweise zur Fortschrittskontrolle oder zur Beurteilung einer Übung zur Verfügung stellt, werden ausschließlich für die Durchführung des Coachings verwendet, soweit keine zusätzliche Einwilligung für einen anderen Zweck besteht.
Eine Veröffentlichung von Fortschrittsbildern, Vorher-/Nachher-Bildern, Videos, Namen, Erfahrungsberichten oder Testimonials auf unserer Website, in sozialen Netzwerken, Werbeanzeigen oder sonstigen öffentlichen Medien erfolgt nicht automatisch aufgrund des Coaching-Vertrags.
Eine solche Veröffentlichung erfolgt nur auf Grundlage einer hierfür erforderlichen gesonderten Einwilligung oder sonstigen geeigneten Rechtsgrundlage.
18. Empfänger und eingesetzte Dienstleister
Personenbezogene Daten werden nur an Dritte übermittelt, soweit dies für die Durchführung des Coachings, die Bereitstellung technischer Systeme, die Kommunikation, Zahlungsabwicklung oder aufgrund einer gesetzlichen Verpflichtung erforderlich ist oder eine entsprechende Einwilligung vorliegt.
Hierzu können insbesondere gehören:
- Hosting- und IT-Dienstleister,
- Coaching-Plattformen,
- Cloud- und Formularanbieter,
- Videokonferenz- und Kommunikationsanbieter,
- Zahlungsdienstleister,
- Buchhaltungs- und Steuerdienstleister,
- Behörden und sonstige gesetzlich berechtigte Stellen.
Innerhalb der Pulse GbR erhalten nur diejenigen Personen Zugriff auf personenbezogene Daten, die diesen Zugriff für die Durchführung ihrer Aufgaben benötigen.
19. Datenübermittlungen außerhalb von EU und EWR
Bei einigen eingesetzten Dienstleistern kann eine Verarbeitung personenbezogener Daten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums stattfinden.
Eine solche Übermittlung erfolgt nur unter den gesetzlichen Voraussetzungen der Art. 44 ff. DSGVO, insbesondere aufgrund eines Angemessenheitsbeschlusses der Europäischen Kommission oder geeigneter Garantien wie Standardvertragsklauseln.
Für die Gain-Plattform können personenbezogene Daten insbesondere auf Servern in den Vereinigten Staaten verarbeitet werden. Die von Gain hierfür verwendeten Schutzmechanismen ergeben sich aus den Datenschutzinformationen von Gain.
20. Speicherdauer und Löschung
Wir speichern personenbezogene Daten grundsätzlich nur so lange, wie dies für den jeweiligen Zweck erforderlich ist.
Nach Beendigung des Coaching-Vertrags werden personenbezogene Coaching-Daten gelöscht, sobald sie für die Betreuung und Abwicklung des Vertrags nicht mehr benötigt werden und keine gesetzlichen Aufbewahrungspflichten oder sonstigen Rechtsgrundlagen einer Löschung entgegenstehen.
Vertrags-, Zahlungs- und Abrechnungsunterlagen können aufgrund gesetzlicher Aufbewahrungspflichten auch nach Vertragsende gespeichert werden.
Soweit Daten aufgrund einer Einwilligung verarbeitet werden, werden sie nach einem wirksamen Widerruf nicht weiter auf Grundlage dieser Einwilligung verarbeitet und gelöscht, soweit keine andere Rechtsgrundlage für ihre weitere Speicherung besteht.
Für Daten innerhalb externer Plattformen gelten ergänzend deren jeweilige Lösch- und Aufbewahrungsregelungen.
21. Datensicherheit
Wir treffen angemessene technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten vor Verlust, unberechtigtem Zugriff, Veränderung oder unzulässiger Offenlegung.
Zugriff auf Kunden- und Gesundheitsdaten erhalten nur Personen, die diesen Zugriff zur Durchführung des Coachings benötigen.
22. Rechte betroffener Personen
Betroffene Personen haben im Rahmen der gesetzlichen Voraussetzungen insbesondere das Recht auf:
- Auskunft über die zu ihrer Person gespeicherten Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen bestimmte Verarbeitungen (Art. 21 DSGVO)
- Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
Anfragen können gerichtet werden an:
office@pulse-transformation.com
Soweit sich eine Anfrage ausschließlich oder insbesondere auf die Verarbeitung innerhalb der Gain-Plattform bezieht, kann sie zusätzlich an privacy@gain-app.com gerichtet werden.
23. Widerruf von Einwilligungen
Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
Der Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung, die bis zum Zeitpunkt des Widerrufs auf Grundlage der Einwilligung erfolgt ist.
Ein Widerruf kann insbesondere per E-Mail an office@pulse-transformation.com erklärt werden.
24. Beschwerderecht
Betroffene Personen haben das Recht, sich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung ihrer personenbezogenen Daten zu beschweren (Art. 77 DSGVO).
Für uns ist insbesondere der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg als Datenschutzaufsichtsbehörde relevant.
25. Änderungen dieser Datenschutzerklärung
Wir passen diese Datenschutzerklärung an, wenn sich unsere Datenverarbeitung, eingesetzte Dienste oder gesetzliche Anforderungen ändern.
Es gilt die jeweils auf unserer Website veröffentlichte aktuelle Fassung.