Datenschutzerklärung
1. Verantwortlicher
Sebastian Schmidt, Sebastian Schmidt Personalcoaching, Gewerbering 23a, 84405 Dorfen, E-Mail: coach.sebastianschmidt@gmail.com
2. Hosting
Diese Website wird bei Cloudflare, Inc. (Cloudflare Workers) gehostet. Beim Aufruf der Seite verarbeitet Cloudflare technisch notwendige Verbindungsdaten (z. B. IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite) in Server-Logs. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO). Mit Cloudflare besteht ein Auftragsverarbeitungsvertrag.
3. Login-Bereich und Coaching-Daten
Für Klientinnen und Klienten stellen wir einen passwortgeschützten Login-Bereich bereit. Dort verarbeiten wir die Daten, die für die Durchführung des Coachings erforderlich sind: Name, E-Mail-Adresse, Trainingspläne, Check-ins, Nachrichten sowie freiwillige Angaben zu deinem Befinden (z. B. Schmerzlevel). Angaben zur Gesundheit verarbeiten wir ausschließlich auf Grundlage deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO) bzw. zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Die Daten werden bei Supabase (Datenbank-Dienstleister, Auftragsverarbeiter) gespeichert. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen; deine Daten werden dann gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
3a. KI-gestützte Antworten im Chat
Im Login-Bereich kann ein KI-Assistent Nachrichten im Coaching-Chat vorformulieren oder beantworten. Dafür übermitteln wir den aktuellen Chatverlauf, deinen Vornamen, deine aktuelle Programmwoche und Angaben aus deinen Check-ins an Anthropic, PBC (Claude API, USA) als Auftragsverarbeiter. Die Daten werden von Anthropic nicht zum Training von KI-Modellen verwendet. Die Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) bzw. des EU-US Data Privacy Framework. Rechtsgrundlage der Verarbeitung ist deine Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), soweit Gesundheitsdaten betroffen sind, im Übrigen die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). KI-generierte Nachrichten sind im Chat mit „🤖“ gekennzeichnet.
3b. Übungsvideos (YouTube)
Übungsvideos im Login-Bereich binden wir über YouTube im erweiterten Datenschutzmodus (youtube-nocookie.com) ein. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Beim Abspielen eines Videos stellt dein Browser eine Verbindung zu Google her; dabei werden deine IP-Adresse und Geräteinformationen übertragen, eine Übermittlung in die USA ist möglich (EU-US Data Privacy Framework bzw. Standardvertragsklauseln). Welche Übung du dir ansiehst, wird dabei nicht an uns zurückgemeldet. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Weitere Informationen findest du in der Datenschutzerklärung von Google (policies.google.com/privacy).
4. Cookies
Diese Website verwendet ausschließlich technisch notwendige Cookies, die für die Anmeldung im Login-Bereich erforderlich sind (Sitzungs-/Authentifizierungs-Cookies). Es findet kein Tracking und keine Reichweitenanalyse statt. Hinweise wie „Cookie-Banner gesehen“ speichert dein Browser lokal, ohne dass wir sie auslesen. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO.
5. Kontaktformular (kostenlose Schmerzanalyse)
Wenn du das Anfrageformular auf dieser Website nutzt, speichern wir deinen Namen, deine Kontaktangabe (E-Mail oder Telefon) und deine Beschreibung der Beschwerden in unserer Datenbank bei Supabase (Auftragsverarbeiter, Serverstandort EU), um deine Anfrage zu bearbeiten und dich zu kontaktieren. Da die Beschreibung deiner Beschwerden Gesundheitsdaten enthalten kann, erfolgt die Verarbeitung nur mit deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die du im Formular erteilst. Du kannst sie jederzeit per E-Mail widerrufen; wir löschen die Anfrage dann. Anfragen, aus denen kein Coaching entsteht, löschen wir spätestens nach 6 Monaten. Diese Daten geben wir nicht ohne deine Einwilligung weiter.
5a. Terminbuchung über Calendly
Die Buttons „Kostenlose Schmerzanalyse“ führen Dich auf die Buchungsseite von Calendly (Calendly LLC, USA). Auf unserer Website wird dabei kein Calendly-Code geladen. Was Du bei Calendly eingibst (Name, E-Mail, Termin und Deine Antworten auf die Fragen zur Buchung), verarbeitet Calendly nach seinen eigenen Datenschutzhinweisen, und Sebastian erhält diese Angaben, um den Termin vorzubereiten. Gib dort bitte nur an, was Du für das Gespräch teilen möchtest.
5b. E-Mails zum Login
E-Mails zum Zurücksetzen des Passworts und zur Bestätigung von Änderungen an Deinem Konto versenden wir über Brevo (Sendinblue GmbH, Berlin) als Auftragsverarbeiter. Dafür werden Deine E-Mail-Adresse und der Inhalt der Mail an Brevo übermittelt.
6. Deine Rechte
Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen die Verarbeitung (Art. 21). Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Wende dich dafür einfach an die oben genannte E-Mail-Adresse.
7. Stand
Diese Datenschutzerklärung hat den Stand Oktober 2026.