Datenschutzerklärung

Hinweis zum Einrichtungsstand: Angaben zum tatsächlichen E-Mail-Dienst, zu aktiven Zahlungsanbietern, zur Einbindung von Bewertungsdiensten und zu konkreten Aufbewahrungsfristen müssen noch vervollständigt und geprüft werden. Die Erfassung neuer Gesundheitsangaben im Kundenbereich ist bis zum Abschluss der Datenschutz-Einrichtung gesperrt. Bitte übermittle bis dahin keine Gesundheitsdaten.

1. Verantwortlicher

Noah Glenk
Glenk Performance Coaching & Health
Bonnerstraße 242
50968 Köln
Deutschland

E-Mail: mail@glenk-coaching.de
Telefon: +49 15561 879051

2. Hosting, Zugriffsdaten und Datensicherung

Die Website und ihre WordPress-Datenbank werden bei Alfahosting GmbH, Edmund-von-Lippmann-Straße 13–15, 06112 Halle (Saale), gehostet. Dort werden auch die im Kundenbereich gespeicherten Daten verarbeitet. WordPress und WooCommerce sind die eingesetzte Website- und Shop-Software; die Nutzung dieser Software allein bedeutet keine Übermittlung deiner Kundenbereichsdaten an WordPress.com.

Beim Seitenaufruf werden technische Zugriffsdaten verarbeitet, insbesondere IP-Adresse, Datum und Uhrzeit, angefragte Adresse, Browser, Betriebssystem und gegebenenfalls die zuvor besuchte Seite. Das dient der Auslieferung der Website, ihrer Stabilität und der Abwehr von Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der sichere Betrieb der Website. Für die Bereitstellung vereinbarter Leistungen erfolgt die Verarbeitung zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Zur Wiederherstellung nach Datenverlust werden Sicherungskopien im Rahmen des Hosting-Tarifs erstellt. Sie können Daten bis zum Ablauf der vereinbarten Backup-Frist enthalten. Angaben zu Speicherorten, Logfile- und Backup-Fristen findest du in den ergänzenden Angaben unten. Weitere Informationen zum Anbieter: Datenschutzhinweise von Alfahosting.

3. Kontakt und Coaching-Anfragen

Bei einer Kontaktaufnahme verarbeiten wir die von dir angegebenen Kontaktdaten und den Inhalt deiner Nachricht, um die Anfrage zu beantworten und gegebenenfalls einen Vertrag vorzubereiten. Das Kontaktformular erfasst Name, E-Mail-Adresse, gewünschtes Coaching und Antworten zu deinen allgemeinen Trainingszielen. Die Anfrage wird im zugriffsgeschützten WordPress-Backend gespeichert. Die interne E-Mail-Benachrichtigung enthält einen Verweis auf die Anfrage, ohne deren Antworten zu versenden.

Das Kontaktformular ist für Angaben ohne Gesundheitsdaten bestimmt. Übermittle dort bitte keine Diagnosen, Verletzungen, Befunde oder anderen gesundheitlichen Details. Der Versand von E-Mails erfolgt über den in dieser WordPress-Installation konfigurierten Maildienst. Bei einer direkten E-Mail verarbeiten auch die beteiligten Maildienste die Nachricht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn die Anfrage eine vereinbarte Leistung oder deren Vorbereitung betrifft. Bei sonstigen Anfragen ist Art. 6 Abs. 1 lit. f DSGVO die Rechtsgrundlage; unser berechtigtes Interesse ist die Beantwortung eingehender Nachrichten.

4. Kundenkonto und Trainingsbetreuung

Für deinen Kundenbereich verarbeiten wir Konto- und Kontaktdaten, Zugangsdaten, gebuchte Leistungen, Vertragslaufzeiten, Trainingsziele, persönliche Trainingspläne, Dokumente und die von dir abgegebenen Trainingsrückmeldungen. Dazu können absolvierte Einheiten, Leistungen, Belastungsbewertungen, Aktivitätslinks und freiwillig hochgeladene Screenshots gehören. Die Daten werden für die Bereitstellung und Durchführung der vereinbarten Leistungen verarbeitet (Art. 6 Abs. 1 lit. b DSGVO). Für darin enthaltene Gesundheitsdaten gilt zusätzlich Abschnitt 5.

Du kannst über dein Konto auf deine eigenen Inhalte zugreifen. Berechtigte Coaches und technische Administratoren können entsprechend ihren Aufgaben und Kontoberechtigungen zugreifen. Persönliche Kunden-PDFs und Trainingsbilder werden über authentifizierte Downloads bereitgestellt. Das Passwort wird von WordPress als Passwort-Hash gespeichert. E-Mails zum Kontozugang und zur Verfügbarkeit eines Plans dienen der Durchführung des Vertrags.

Die für Konto und Kauf erforderlichen Angaben sind notwendig, um diese Leistungen bereitzustellen. Ohne sie können wir das betreffende Konto beziehungsweise die Bestellung nicht bearbeiten. Zusätzliche Angaben und Dokumente sind nur im Umfang der jeweiligen Leistung erforderlich; Gesundheitsangaben bleiben freiwillig.

5. Freiwillige Gesundheitsangaben und Widerruf

Gesundheitsdaten sind besonders geschützt. Dazu zählen beispielsweise Angaben zu Verletzungen, gesundheitlichen Einschränkungen oder entsprechende Inhalte in einem Trainingsplan, einer Rückmeldung oder einem Screenshot. Solche Angaben verarbeiten wir für die individuelle Trainingsplanung und Betreuung nur auf Grundlage einer gesonderten ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO).

Die Einwilligung wird mit ihrem Text, der Textversion und dem Zeitpunkt dokumentiert. Du kannst sie jederzeit mit Wirkung für die Zukunft im Kundenbereich unter „Rechtliches“ oder per E-Mail an mail@glenk-coaching.de widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt. Nach einem Widerruf beenden wir die auf diese Einwilligung gestützte Verarbeitung und prüfen, welche Angaben zu löschen sind beziehungsweise ob eine gesonderte rechtliche Grundlage eine weitere Aufbewahrung erfordert. Der Widerruf wird dokumentiert.

Ohne Einwilligung übermittle bitte keine Gesundheitsdaten. Angebote ohne Gesundheitsangaben können weiterhin genutzt werden. Wenn eine gewünschte individuelle Betreuung ohne bestimmte gesundheitliche Informationen nicht verantwortbar möglich ist, klären wir mit dir eine geeignete Alternative. Das bloße Lesen dieser Datenschutzerklärung erteilt keine Einwilligung.

6. Bestellungen, Plan Check und Zahlungen

Bei Bestellungen verarbeitet WooCommerce insbesondere Name, Kontakt- und Rechnungsdaten, bestellte Leistungen, Preise, Bestellstatus und zahlungsbezogene Transaktionsinformationen. Das dient der Vertragsabwicklung (Art. 6 Abs. 1 lit. b DSGVO) und gegebenenfalls der Erfüllung gesetzlicher Dokumentations- und Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO).

Für einen Plan Check werden zusätzlich dein Trainingsziel, deine Fragen, freiwillige Hinweise und der hochgeladene Trainingsplan als PDF verarbeitet. Die PDF wird bereits beim Upload gespeichert; Eingaben werden beim Absenden der Bestellung verarbeitet. Ein nicht abgeschlossener PDF-Upload läuft nach zwei Stunden ab und wird anschließend im regelmäßigen Bereinigungslauf gelöscht. Die interne Benachrichtigung zum Plan Check enthält keine Gesundheitsangaben und keine PDF-Anhänge. Für gesundheitliche Inhalte ist die gesonderte Einwilligung erforderlich; alternativ kannst du Unterlagen ohne Gesundheitsangaben übermitteln.

Bei einer Online-Zahlung verarbeitet der gewählte Zahlungsanbieter die zur Durchführung der Zahlung erforderlichen Angaben nach seinen eigenen Datenschutzhinweisen. Die tatsächlich aktiven Anbieter, ihre Rollen und gegebenenfalls internationale Datenübermittlungen müssen anhand der Zahlungs-Konfiguration bestimmt werden. Die konkreten Angaben stehen unten im Abschnitt „Zahlungsanbieter“.

7. Cookies und lokale Browserfunktionen

WordPress und WooCommerce verwenden technisch notwendige Funktionen für Anmeldung, Sitzungen und Warenkorb. Soweit eine Speicherung oder ein Zugriff auf Informationen in deinem Endgerät für den ausdrücklich gewünschten Dienst unbedingt erforderlich ist, erfolgt dies auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG. Die Verarbeitung personenbezogener Daten richtet sich je nach Zweck nach Art. 6 Abs. 1 lit. b oder lit. f DSGVO; das berechtigte Interesse umfasst sichere Anmeldung und zuverlässige Kaufabwicklung.

Für freiwillige externe Inhalte gilt eine gesonderte Freigabe. Soweit dabei nicht erforderliche Informationen im Endgerät gespeichert oder ausgelesen werden, ist § 25 Abs. 1 TDDDG maßgeblich. Die zugehörige Verarbeitung personenbezogener Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Du kannst Cookies auch in deinem Browser löschen oder einschränken; dadurch können Anmeldung und Warenkorb beeinträchtigt werden.

8. YouTube und weitere externe Videos

Das Vorstellungsvideo wird über YouTube eingebunden. Die Übungsverwaltung unterstützt außerdem Videos von Vimeo und anderen externen Quellen. Anbieter und Adresse des jeweiligen Videos werden an der Freigabefläche angezeigt. Externe Videos werden erst geladen, wenn du am betreffenden Video „Externes Video laden“ auswählst.

Ab diesem Zeitpunkt wird eine Verbindung zum Videoanbieter hergestellt. Dieser erhält insbesondere deine IP-Adresse, technische Browserdaten und den Videoaufruf. Weitere Verarbeitung, Cookies, eine Zuordnung zu einem dort angemeldeten Konto und Übermittlungen in Länder außerhalb des Europäischen Wirtschaftsraums können abhängig vom Anbieter und deiner Nutzung stattfinden. Rechtsgrundlage unserer freiwilligen Einbindung ist deine Einwilligung. Mit „Video entfernen / Freigabe widerrufen“ kannst du weitere Verbindungen durch dieses Video beenden. Bereits beim Anbieter verarbeitete Daten werden dadurch nicht rückwirkend gelöscht. Die Freigabe wird nicht dauerhaft gespeichert.

Weitere Informationen: Datenschutzhinweise von Google für YouTube und, wenn ein Vimeo-Video eingebunden ist, Datenschutzhinweise von Vimeo. Die Website und die übrigen Inhalte können ohne das Laden externer Videos genutzt werden.

9. Google-Bewertungen über Trustindex

Für die Darstellung von Google-Bewertungen ist eine Einbindung des WordPress-Plugins von Trustindex vorgesehen. Anbieter ist Trustindex Ltd., 1095 Budapest, Lechner Ödön fasor 3, Ungarn. Angezeigt werden öffentlich veröffentlichte Bewertungen, beispielsweise Verfassername, Profilbild, Bewertungstext und Sternebewertung.

Die Bewertungen und ihre externen Bilder werden erst geladen, wenn du „Einwilligen und Bewertungen laden“ auswählst. Dabei werden Verbindungen zu Trustindex und Google hergestellt; diese Anbieter erhalten insbesondere deine IP-Adresse und technische Browserdaten. Rechtsgrundlage der freiwilligen Einbindung ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und, soweit nicht erforderliche Informationen im Endgerät gespeichert oder ausgelesen werden, § 25 Abs. 1 TDDDG. Die Freigabe gilt nur für den aktuellen Seitenaufruf. Über „Freigabe widerrufen und Seite neu laden“ beendest du die Einbindung; bereits übertragene Daten werden dadurch nicht rückwirkend gelöscht. Die Freigabe für Videos umfasst keine Freigabe für Bewertungsdienste. Informationen zum Anbieter: Datenschutzhinweise von Trustindex und Datenschutzhinweise von Google.

10. Empfänger und internationale Übermittlungen

Empfänger können im erforderlichen Umfang berechtigte Mitarbeiter und Coaches, technische Dienstleister für Hosting und Mailversand, gewählte Zahlungsanbieter sowie von dir freigegebene externe Inhaltsanbieter sein. Angaben geben wir außerdem weiter, soweit wir gesetzlich dazu verpflichtet sind. Ein externer Link, etwa zu Instagram, stellt erst bei seinem Aufruf eine Verbindung zur Zielseite her; dort gelten die Datenschutzhinweise des jeweiligen Anbieters.

Für Dienste mit einer Verarbeitung außerhalb des Europäischen Wirtschaftsraums müssen die Empfängerländer und die jeweils einschlägigen Voraussetzungen nach Art. 44 ff. DSGVO angegeben werden. Welche Grundlage tatsächlich gilt, etwa ein einschlägiger Angemessenheitsbeschluss oder Standardvertragsklauseln mit weiteren Schutzmaßnahmen, wird für die eingesetzten Dienste geprüft und unten ergänzt. Eine wirksame Absicherung wird nicht allein aus dem Namen eines Anbieters abgeleitet.

11. Speicherdauer, Löschung und Sicherheit

Wir speichern Daten so lange, wie sie für den jeweiligen Zweck erforderlich sind. Für Kontaktanfragen ist das die Bearbeitung und gegebenenfalls Vorbereitung einer Betreuung; für Konten, Pläne und Rückmeldungen die Erbringung der vereinbarten Leistung. Im Anschluss prüfen wir die Löschung. Gesetzliche Aufbewahrungspflichten und konkret erforderliche Nachweise, etwa bei offenen Ansprüchen, können eine längere, zweckgebundene Aufbewahrung erfordern. Die konkreten festgelegten Fristen und Kriterien sind unten aufgeführt.

Sicherungskopien werden nach dem vereinbarten Sicherungszyklus ersetzt oder gelöscht. Sie dienen der Wiederherstellung und nicht der laufenden Nutzung gelöschter Kundendaten. Nach einer Wiederherstellung müssen zuvor erfüllte Löschungen erneut berücksichtigt werden. Die Website verwendet HTTPS für die Übertragung und Benutzerberechtigungen für den Zugriffsschutz. Diese Maßnahmen sind keine Zusage einer Ende-zu-Ende-Verschlüsselung.

12. Deine Rechte

Du hast nach Maßgabe der gesetzlichen Voraussetzungen Rechte auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3). Für diese Anliegen wende dich an mail@glenk-coaching.de. Zur Vermeidung unberechtigter Auskünfte können wir einen angemessenen Nachweis deiner Identität benötigen.

Widerspruch: Soweit wir Daten auf Grundlage berechtigter Interessen nach Art. 6 Abs. 1 lit. f DSGVO verarbeiten, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, nach Art. 21 DSGVO widersprechen. Gegen eine Verarbeitung für Direktwerbung kannst du jederzeit ohne Angabe solcher Gründe widersprechen.

Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere in dem Mitgliedstaat deines Aufenthaltsorts, deines Arbeitsplatzes oder des vermuteten Verstoßes. Für den Sitz in Köln ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen eine Anlaufstelle.

Das GLENK-Plugin trifft keine ausschließlich automatisierten Entscheidungen im Sinne von Art. 22 DSGVO über deine Eignung für eine Betreuung. Automatische Kauf- und Zugriffsfreischaltungen dienen der Bereitstellung der bestellten Leistungen. Eine individuelle Trainingsbetreuung erfolgt durch den Coach.

13. Ergänzende Angaben zur tatsächlichen Installation

Stand des Vorlagentexts: 1. Oktober 2026. Die ergänzenden Angaben werden bei Änderungen der eingesetzten Dienste und Abläufe angepasst.