TAYFUNCTIONAL. DEEN← Zurück
Rechtliches

Datenschutz­erklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

APEX Performance, Tayfun Ertural
Grabenfeld 12a, 85077 Manching
E-Mail: apex.performance.official@gmail.com

2. Allgemeines zur Datenverarbeitung

Diese Website informiert über meine Angebote. Digitale Trainingsprogramme verkaufe ich über Bestellseiten und einen Mitgliederbereich bei systeme.io (Abschnitt 8), die Zahlung läuft über Stripe (Abschnitt 9). Auf dieser Website selbst verarbeiten wir personenbezogene Daten nur, soweit dies zur Bereitstellung der Website und zur technischen Auslieferung erforderlich ist. Auf der Website selbst findet kein Tracking und keine werbliche Profilbildung statt. Wir setzen keine Cookies für Analyse oder Marketing ein. Eine Ausnahme ist die Auswertung der Webinar-E-Mails, die in Abschnitt 7 beschrieben ist und auf deiner Einwilligung beruht.

3. Hosting (GitHub Pages)

Diese Website wird bei GitHub Pages gehostet, einem Dienst der GitHub Inc., 88 Colin P. Kelly Jr. Street, San Francisco, CA 94107, USA. Beim Aufruf der Website werden technisch notwendige Daten (z. B. IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, verwendeter Browser) in Server-Logfiles verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und stabilen Betrieb der Website). Für die Datenübermittlung in die USA stützt sich GitHub auf Standardvertragsklauseln.

4. Schriftarten (Google Fonts)

Diese Website nutzt zur einheitlichen Darstellung Schriftarten von Google Fonts, einem Dienst der Google Ireland Limited. Beim Laden der Schriften wird eine Verbindung zu Servern von Google aufgebaut, wobei die IP-Adresse übertragen werden kann. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Eine Einbindung der Schriften direkt auf dem Server (lokales Hosting) ist geplant, um diese Übertragung zu vermeiden.

5. Terminbuchung (Calendly)

Für die Buchung eines Erstgesprächs verlinken wir auf den externen Dienst Calendly (Calendly LLC, USA). Erst wenn du auf den Button klickst und zu Calendly weitergeleitet wirst, werden dort deine Angaben (z. B. Name, E-Mail, Terminwunsch) verarbeitet. Bei der Buchung werden zusätzlich Angaben zu deinem Anliegen abgefragt, etwa Art des Anliegens, Zeitraum, aktuelle Einschränkungen oder Ziele, bisherige Versuche und verfügbare Trainingszeit. Diagnosen oder medizinische Befunde werden dabei nicht abgefragt. Auf unserer Website selbst werden dabei keine Daten an Calendly übermittelt. Es gelten die Datenschutzbestimmungen von Calendly.

6. Videos (YouTube)

Auf der Seite „Rücken-Reset“ und auf der Webinar-Seite, die du nach deiner Anmeldung erreichst, binden wir Videos über YouTube (Google Ireland Limited, Irland) ein. Wir nutzen dafür eine Zwei-Klick-Lösung: Beim Aufruf der Seite wird zunächst nur ein lokal gespeichertes Vorschaubild angezeigt, es besteht keine Verbindung zu YouTube und es werden keine Daten übertragen.

Erst wenn du aktiv auf den Play-Button klickst, wird das Video im erweiterten Datenschutzmodus (youtube-nocookie.com) geladen. Dabei wird eine Verbindung zu den Servern von Google hergestellt und deine IP-Adresse sowie technische Informationen zu deinem Endgerät übermittelt. Eine Übermittlung in die USA kann nicht ausgeschlossen werden. Rechtsgrundlage ist deine Einwilligung durch den Klick auf den Play-Button gemäß Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG. Es gelten die Datenschutzbestimmungen von Google.

7. Webinar und E-Mails (MailerLite)

Für die Anmeldung zu meinem kostenlosen Rücken-Webinar und den Versand der dazugehörigen E-Mails nutze ich MailerLite, einen Dienst der MailerLite Limited, 88 Harcourt Street, Dublin 2, D02 DK18, Irland. Laut MailerLite liegen die Daten in einem Rechenzentrum in der Europäischen Union. Soweit das verbundene Unternehmen MailerLite, Inc. in den USA beteiligt ist, ist es nach dem EU-US Data Privacy Framework zertifiziert. Mit MailerLite besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Anmeldung und Double-Opt-in: Wenn du dich auf der Webinar-Seite einträgst, werden deine E-Mail-Adresse und, falls angegeben, dein Vorname an MailerLite übermittelt. Du bekommst dann eine E-Mail, in der du deine Anmeldung bestätigst. Erst danach erhältst du den Zugang zum Webinar und die weiteren E-Mails. Zum Nachweis deiner Anmeldung werden Zeitpunkt und IP-Adresse der Anmeldung und der Bestätigung gespeichert. Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.

Inhalt: Nach der Bestätigung bekommst du den Link zum Webinar und in den Tagen danach vier weitere E-Mails zum Thema Rücken, auch mit Hinweisen auf meine Coaching-Angebote.

Auswertung: In den E-Mails wird gemessen, ob sie geöffnet und welche Links angeklickt werden. Dafür enthalten die E-Mails ein kleines Zählpixel, und Links laufen über MailerLite. So sehe ich, welche Inhalte hilfreich sind. Diese Auswertung ist Teil deiner Einwilligung.

Formular auf der Website: Damit das Anmeldeformular funktioniert, lädt die Webinar-Seite beim Aufruf Skripte von Servern von MailerLite. Dabei wird deine IP-Adresse an MailerLite übertragen, und MailerLite zählt die Aufrufe des Formulars. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an einem funktionierenden Anmeldeformular.

Abmeldung und Speicherdauer: Du kannst deine Einwilligung jederzeit widerrufen, über den Abmeldelink am Ende jeder E-Mail oder per E-Mail an mich. Danach bekommst du keine E-Mails mehr. Deine Daten werden gelöscht, sobald sie für den Versand nicht mehr nötig sind. Den Nachweis deiner Anmeldung können wir bis zu drei Jahre aufbewahren, um die frühere Einwilligung belegen zu können.

8. Bestellungen und Mitgliederbereich (systeme.io)

Für den Verkauf digitaler Trainingsprogramme (z. B. „The Furnace“) nutze ich die Plattform systeme.io, einen Dienst der ITACWT Limited, 2 Cruise Park Rise, Tyrrelstown, Dublin 15, Irland. Darüber laufen die Verkaufs- und Bestellseiten, der Mitgliederbereich, in dem du dein Programm abrufst, und die E-Mails rund um deine Bestellung. Laut systeme.io werden die Daten auf Servern von Amazon Web Services in Irland gespeichert und nicht außerhalb der Europäischen Union übertragen. systeme.io verarbeitet die Daten in meinem Auftrag.

Welche Daten: Bei einer Bestellung verarbeite ich deinen Namen, deine E-Mail-Adresse, dein Land, das gekaufte Produkt, Preis und Zeitpunkt der Bestellung sowie deine Zustimmung zu AGB und zum vorzeitigen Beginn der Vertragsausführung. Für den Mitgliederbereich wird ein Kundenkonto angelegt (E-Mail-Adresse und ein verschlüsselt gespeichertes Passwort). Dabei werden auch Anmeldungen und dein Fortschritt im Kurs gespeichert. Beim Aufruf der Seiten werden technisch notwendige Daten wie IP-Adresse, Browser und Zeitpunkt verarbeitet, und systeme.io setzt dafür technisch notwendige Cookies, etwa damit du eingeloggt bleibst.

Zweck und Rechtsgrundlage: Die Daten brauche ich, um den Kaufvertrag zu erfüllen, dir den Zugang bereitzustellen und dir die Bestellbestätigung zu schicken. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Aufbewahrung von Bestell- und Rechnungsdaten beruht auf den steuer- und handelsrechtlichen Aufbewahrungspflichten nach Art. 6 Abs. 1 lit. c DSGVO. Für die technisch notwendigen Cookies ist Rechtsgrundlage § 25 Abs. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO.

Speicherdauer: Dein Kundenkonto bleibt bestehen, solange du Zugang zu deinem Programm hast, weil der Zugang zeitlich unbefristet ist. Du kannst jederzeit verlangen, dass ich dein Konto lösche. Dann endet auch dein Zugang. Bestell- und Rechnungsdaten bewahre ich so lange auf, wie es die gesetzlichen Aufbewahrungsfristen vorschreiben, und lösche sie danach.

9. Zahlungsabwicklung (Stripe)

Die Zahlung läuft über Stripe, einen Dienst der Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland. Je nach gewählter Zahlungsart (Kredit- oder Debitkarte, Apple Pay, Klarna) gibst du deine Zahlungsdaten direkt bei Stripe bzw. beim jeweiligen Zahlungsanbieter ein. Ich sehe deine vollständigen Kartendaten nicht. Bei Zahlung mit Klarna werden Daten zusätzlich an die Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden, übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Stripe und Klarna verarbeiten die Daten auch in eigener Verantwortung, etwa zur Betrugsprävention und zur Erfüllung gesetzlicher Pflichten. Dabei kann eine Übermittlung in die USA nicht ausgeschlossen werden. Es gelten zusätzlich die Datenschutzhinweise von Stripe und Klarna.

10. Externe Links (Instagram)

Unsere Website enthält Links zu unserem Instagram-Profil. Beim Anklicken wirst du zu Instagram (Meta Platforms Ireland Ltd.) weitergeleitet. Auf die dortige Datenverarbeitung haben wir keinen Einfluss.

11. Kontaktaufnahme per E-Mail

Wenn du uns per E-Mail kontaktierst, verarbeiten wir deine Angaben zur Bearbeitung der Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO. Die Daten werden gelöscht, sobald sie nicht mehr erforderlich sind.

12. Deine Rechte

Du hast im Rahmen der gesetzlichen Vorgaben das Recht auf:

Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, etwa dem Bayerischen Landesamt für Datenschutzaufsicht (BayLDA).

13. SSL-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennst du am Schloss-Symbol in der Adresszeile deines Browsers.