Datenschutz
1. Verantwortliche Stelle
Verantwortlich für die Verarbeitung personenbezogener Daten im Rahmen dieser Website und meiner Angebote ist:
Tina Bredack
Physio Fitness Mindset
Bei der Liebethaler Kirche 9
01796 Pirna
Deutschland
Telefon: 01590 1173631
E-Mail: office@tinabredack.de
2. Allgemeine Hinweise zur Datenverarbeitung
Ich verarbeite personenbezogene Daten nur, soweit dies zur Bereitstellung meiner Website, zur Kommunikation, zur Durchführung meiner Angebote, zur Vertragserfüllung oder aufgrund einer Einwilligung erforderlich ist.
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen.
Hierzu gehören beispielsweise Name, E-Mail-Adresse, IP-Adresse, Kommunikationsinhalte, Vertragsdaten und
gegebenenfalls Angaben zum körperlichen Zustand im Rahmen eines Coachings.
Die Verarbeitung personenbezogener Daten erfolgt insbesondere auf Grundlage von:
Art. 6 Abs. 1 lit. a DSGVO, wenn du in eine Verarbeitung eingewilligt hast,
Art. 6 Abs. 1 lit. b DSGVO, wenn die Verarbeitung für einen Vertrag oder vorvertragliche Maßnahmen erforderlich ist,
Art. 6 Abs. 1 lit. c DSGVO, wenn eine gesetzliche Verpflichtung besteht,
Art. 6 Abs. 1 lit. f DSGVO, wenn ein berechtigtes Interesse besteht und deine Interessen oder Grundrechte nicht überwiegen.
Soweit besondere Kategorien personenbezogener Daten, insbesondere Gesundheitsdaten, verarbeitet werden, erfolgt dies nur auf einer hierfür zulässigen Rechtsgrundlage. Soweit erforderlich, wird eine ausdrückliche Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO eingeholt.
3. Bereitstellung der Website über Systeme.io
Für die Erstellung und technische Bereitstellung meiner Website, Landingpages, Funnels, Formulare, E-Mail-Automationen und weiterer Onlinefunktionen nutze ich Systeme.io.
Anbieter ist:
ITACWT Limited
2 Cruise Park Rise
Tyrrelstown
Dublin 15
Irland
Beim Besuch meiner Website können technisch erforderliche Daten verarbeitet werden. Hierzu können insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seiten oder Dateien, Browsertyp, Betriebssystem, Geräteinformationen sowie Referrer-Daten gehören.
Die Verarbeitung erfolgt, um die Website technisch bereitzustellen, ihre Sicherheit zu gewährleisten und Fehler zu erkennen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb meiner Website.
Systeme.io gibt an, seine Server über Amazon Web Services in Irland zu betreiben und die über die Plattform gespeicherten Daten innerhalb der Europäischen Union zu speichern.
4. Domainverwaltung und E-Mail über webgo
Meine Domain sowie meine geschäftlichen E-Mail-Adressen werden über die webgo GmbH verwaltet.
Anbieter:
webgo GmbH
Wendenstraße 8–12
20097 Hamburg
Deutschland
Wenn du mir eine E-Mail sendest, werden insbesondere deine E-Mail-Adresse, deine Nachricht und technisch erforderliche Kommunikationsdaten verarbeitet.
Die Verarbeitung erfolgt je nach Anlass auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO oder Art. 6 Abs. 1 lit. f DSGVO.
webgo verarbeitet im Rahmen seiner Dienste außerdem technisch erforderliche Verbindungs- und Protokolldaten.
5. Cookies und ähnliche Technologien
Meine Website kann technisch erforderliche Cookies oder vergleichbare Technologien verwenden.
Technisch erforderliche Technologien werden eingesetzt, soweit sie notwendig sind, damit die Website und von dir ausdrücklich gewünschte Funktionen zuverlässig funktionieren.
Soweit künftig Dienste oder Technologien eingesetzt werden, die eine Einwilligung erfordern, werden diese erst nach entsprechender Einwilligung aktiviert.
Derzeit setze ich keine eigenen Analyse- oder Marketingdienste wie Google Analytics oder Meta Pixel ein.
6. Formulare und kostenlose Inhalte
Auf meiner Website kannst du dich unter anderem für kostenlose Inhalte wie den „Unlock Your Body Check“ anmelden.
Dabei können insbesondere folgende Daten verarbeitet werden:
Vorname, E-Mail-Adresse, Zeitpunkt der Anmeldung sowie technische Informationen, die zur Dokumentation der Anmeldung und Bestätigung erforderlich sind.
Die Daten werden verwendet, um dir den angeforderten Inhalt zur Verfügung zu stellen und die damit verbundenen E-Mails zu versenden.
Die Verarbeitung erfolgt auf Grundlage deiner Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO beziehungsweise, soweit deine Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist, gemäß Art. 6 Abs. 1 lit. b DSGVO.
7. Double-Opt-in und E-Mail-Marketing
Für Newsletter, automatisierte E-Mail-Sequenzen und weitere E-Mail-Kommunikation nutze ich Systeme.io.
Wenn du dich für entsprechende E-Mails anmeldest, werden insbesondere dein Name beziehungsweise Vorname und deine E-Mail-Adresse verarbeitet.
Zur Bestätigung deiner Anmeldung kann ein Double-Opt-in-Verfahren eingesetzt werden. Dabei erhältst du zunächst eine E-Mail, über die du deine Anmeldung bestätigst.
Die Verarbeitung erfolgt auf Grundlage deiner Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.
Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Hierfür kannst du insbesondere den Abmeldelink in meinen E-Mails verwenden.
8. Dateien und Downloads
Bestimmte Dateien, beispielsweise PDFs zu meinen kostenlosen Angeboten, werden direkt über meine Website beziehungsweise Systeme.io bereitgestellt.
Beim Abruf können technisch erforderliche Verbindungsdaten wie die IP-Adresse, Datum und Uhrzeit des Abrufs verarbeitet werden.
Die Verarbeitung erfolgt je nach Angebot auf Grundlage von Art. 6 Abs. 1 lit. b oder lit. f DSGVO.
9. Terminbuchung über Systeme.io
Für die Buchung von Gesprächen und Terminen nutze ich die Buchungsfunktion von Systeme.io.
Dabei können insbesondere dein Name, deine E-Mail-Adresse, der gewünschte Termin sowie von dir im Buchungsprozess eingegebene Informationen verarbeitet werden.
Die Verarbeitung erfolgt zur Organisation und Durchführung des von dir gewünschten Termins und auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
10. Google Kalender
Zur Organisation meiner Termine ist Systeme.io mit Google Kalender verbunden.
Anbieter für Nutzer innerhalb des Europäischen Wirtschaftsraums ist grundsätzlich:
Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland
Im Rahmen einer Terminbuchung können Terminangaben wie Name, E-Mail-Adresse, Datum und Uhrzeit sowie weitere Termininformationen in meinem Google Kalender verarbeitet werden.
Die Verarbeitung dient der Terminorganisation und erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Google weist darauf hin, dass Daten je nach verwendeten Diensten und Infrastruktur auch auf Servern außerhalb des Landes verarbeitet werden können.
11. Zoom
Für Onlinegespräche, Beratungen und Coachingtermine nutze ich Zoom.
Im Zusammenhang mit einem Zoom-Termin können insbesondere Name, E-Mail-Adresse, Termin- und Meetingdaten, IP-Adresse sowie technische Geräte- und Verbindungsinformationen verarbeitet werden.
Soweit während eines Meetings Chat- oder sonstige Kommunikationsfunktionen genutzt werden, werden auch die dabei übermittelten Inhalte verarbeitet.
Eine Audio- oder Videoaufzeichnung erfolgt nur, wenn dies vorher ausdrücklich vereinbart wurde.
Die Verarbeitung erfolgt zur Durchführung des jeweiligen Termins oder Vertrags auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Zoom stellt Informationen zu seinen Datenschutz- und DSGVO-Maßnahmen bereit.
12. Vimeo und Vimeo OTT
Meine kostenpflichtigen digitalen Kurse und Trainingsangebote werden über Vimeo beziehungsweise Vimeo OTT bereitgestellt.
Bei Kauf und Nutzung eines solchen Angebots können insbesondere Name, E-Mail-Adresse, Benutzerkonto, gekaufte Inhalte, Zugriffs- und Nutzungsdaten sowie Informationen im Zusammenhang mit der Zahlungsabwicklung verarbeitet werden.
Die Verarbeitung erfolgt zur Bereitstellung des gekauften Angebots und damit zur Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO.
Vimeo OTT betrachtet den Anbieter eines OTT-Angebots als Verantwortlichen für die Daten seiner Kunden und sich selbst insoweit als Auftragsverarbeiter. Für Vimeo-OTT-Kunden ist ein Data Processing Agreement Bestandteil der entsprechenden Vertragsbedingungen.
13. Zahlungsabwicklung über Stripe
Die Zahlungsabwicklung meiner über Vimeo OTT angebotenen digitalen Produkte erfolgt über Stripe.
Im Rahmen einer Zahlung können insbesondere Name, Rechnungsdaten, Zahlungsinformationen, Transaktionsdaten und technische Daten zur Zahlungsabwicklung und Betrugsprävention verarbeitet werden.
Ich erhalte grundsätzlich keinen Zugriff auf vollständige Kreditkarteninformationen.
Die Verarbeitung dient der Zahlungsabwicklung und erfolgt insbesondere auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO sowie, soweit erforderlich, aufgrund gesetzlicher Verpflichtungen.
14. Coaching über Everfit
Für die Betreuung von Coachingkunden kann ich die Plattform Everfit nutzen.
Über Everfit können abhängig vom jeweiligen Coaching unter anderem folgende Daten verarbeitet werden:
Name und Kontaktdaten, Trainingspläne, Trainings- und Fortschrittsdaten, Nachrichten, Check-ins, Informationen zu körperlichen Einschränkungen sowie gegebenenfalls weitere Angaben, die für die Zusammenarbeit relevant sind.
Everfit beschreibt seine Rolle gegenüber Trainern und Coaches hinsichtlich der Kundendaten überwiegend als Auftragsverarbeiter.
Die Verarbeitung allgemeiner Coaching- und Vertragsdaten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Soweit Angaben Rückschlüsse auf den Gesundheitszustand zulassen und damit Gesundheitsdaten darstellen, werden sie nur auf einer hierfür zulässigen Rechtsgrundlage verarbeitet. Soweit erforderlich, geschieht dies auf Grundlage einer ausdrücklichen Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO.
15. Lokale Speicherung von Kundenunterlagen
Bestimmte Unterlagen aus abgeschlossenen Vertragsverhältnissen, insbesondere Verträge und gesetzlich aufzubewahrende Geschäftsunterlagen, können auf meinen eigenen geschützten IT-Systemen beziehungsweise verschlüsselten Speichermedien aufbewahrt werden.
Der Zugriff auf diese Daten ist auf mich beschränkt.
Unterlagen werden nur so lange gespeichert, wie sie für den jeweiligen Zweck erforderlich sind oder gesetzliche Aufbewahrungspflichten bestehen.
Unterlagen wie Check-Videos und individuelle Auswertungen werden gelöscht, sobald sie für die Zusammenarbeit oder einen anderen zulässigen Zweck nicht mehr benötigt werden.
16. ManyChat und Instagram-Direktnachrichten
Für bestimmte automatisierte Abläufe innerhalb von Instagram nutze ich ManyChat.
Wenn du beispielsweise über ein bestimmtes Keyword, einen Kommentar oder eine Direktnachricht mit einer solchen Automation interagierst, können Daten aus deinem Instagram-Konto sowie Kommunikationsdaten über ManyChat verarbeitet werden.
Dazu können insbesondere Instagram-Nutzername, öffentlich verfügbare Profilinformationen, Nachrichteninhalte, Interaktionen und gegebenenfalls von dir freiwillig mitgeteilte Kontaktdaten gehören.
ManyChat verarbeitet bestimmte Kundendaten in meinem Auftrag. Das Data Processing Addendum von ManyChat ist Bestandteil der Vertragsbedingungen. Für internationale Datenübermittlungen sieht ManyChat unter anderem EU-Standardvertragsklauseln vor.
Die Verarbeitung erfolgt je nach konkretem Vorgang auf Grundlage von Art. 6 Abs. 1 lit. a oder lit. b DSGVO.
17. Verlinkungen zu sozialen Netzwerken
Auf meiner Website können Links zu Profilen in sozialen Netzwerken enthalten sein.
Solange es sich ausschließlich um einen normalen Link handelt, führt der Besuch meiner Website allein nicht dazu, dass über diesen Link automatisch personenbezogene Daten an das jeweilige soziale Netzwerk übertragen werden.
Wenn du den Link anklickst und die jeweilige Plattform aufrufst, gelten die Datenschutzbestimmungen des jeweiligen Anbieters.
18. Besondere Kategorien personenbezogener Daten
Im Rahmen eines Coachings können Informationen verarbeitet werden, aus denen sich Angaben über deinen körperlichen oder gesundheitlichen Zustand ergeben.
Solche Gesundheitsdaten gehören zu den besonders geschützten Kategorien personenbezogener Daten gemäß Art. 9 DSGVO.
Soweit für ihre Verarbeitung keine andere gesetzliche Grundlage besteht, werden solche Daten nur auf Grundlage einer ausdrücklichen Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO verarbeitet.
Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
19. Speicherdauer
Personenbezogene Daten werden grundsätzlich nur so lange gespeichert, wie sie für den jeweiligen Zweck erforderlich sind.
Bestehen gesetzliche Aufbewahrungspflichten, werden die betreffenden Daten für die gesetzlich vorgeschriebene Dauer gespeichert.
Nach Wegfall des jeweiligen Zwecks beziehungsweise Ablauf gesetzlicher Aufbewahrungspflichten werden die Daten gelöscht, soweit keine andere Rechtsgrundlage für eine weitere Speicherung besteht.
20. Empfänger und Dienstleister
Personenbezogene Daten werden nur an Dienstleister oder andere Empfänger weitergegeben, soweit dies für die jeweilige Verarbeitung erforderlich ist, eine gesetzliche Verpflichtung besteht oder eine entsprechende Einwilligung vorliegt.
Hierzu gehören insbesondere die in dieser Datenschutzerklärung genannten Dienstleister.
Soweit ein Dienstleister personenbezogene Daten ausschließlich in meinem Auftrag verarbeitet, wird mit ihm ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO abgeschlossen, soweit dies gesetzlich erforderlich ist.
21. Datenübermittlung außerhalb der Europäischen Union
Bei einzelnen von mir eingesetzten Dienstleistern oder deren Unterauftragnehmern kann eine Verarbeitung personenbezogener Daten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums stattfinden.
Soweit für das jeweilige Drittland kein Angemessenheitsbeschluss der Europäischen Kommission besteht, erfolgt eine solche Übermittlung nur auf Grundlage einer anderen zulässigen Garantie, beispielsweise der von der Europäischen Kommission verabschiedeten Standardvertragsklauseln.
Soweit ein Anbieter wirksam nach dem EU-US Data Privacy Framework zertifiziert ist und dieses für die jeweilige Verarbeitung anwendbar ist, kann die Übermittlung auch auf dieser Grundlage erfolgen.
22. Deine Rechte
Du hast im Rahmen der gesetzlichen Voraussetzungen insbesondere das Recht auf Auskunft über die zu deiner Person gespeicherten Daten, Berichtigung unrichtiger Daten, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch gegen bestimmte Verarbeitungen.
Wenn eine Verarbeitung auf deiner Einwilligung beruht, kannst du diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
Hierfür genügt eine Nachricht an:
Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.
23. Beschwerderecht
Du hast außerdem das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren.
Für mein Unternehmen ist grundsätzlich die Sächsische Datenschutz- und Transparenzbeauftragte zuständig:
Sächsische Datenschutz- und Transparenzbeauftragte
Maternistraße 17
01067 Dresden
Postanschrift:
Postfach 11 01 32
01330 Dresden
Telefon: +49 351 85471-101
E-Mail: post@sdtb.sachsen.de
Die Behörde bestätigt, dass sie für in Sachsen ansässige nichtöffentliche Verantwortliche grundsätzlich zuständig ist.
24. Datensicherheit
Ich treffe angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, unbefugtem Zugriff, Veränderung oder sonstiger unrechtmäßiger Verarbeitung zu schützen.
Zu diesen Maßnahmen gehören abhängig von der jeweiligen Verarbeitung unter anderem Zugriffsbeschränkungen, Passwortschutz, verschlüsselte Verbindungen sowie geschützte lokale Speicherlösungen.
25. Aktualisierung dieser Datenschutzerklärung
Diese Datenschutzerklärung wird angepasst, wenn sich die eingesetzten Dienste, technische Abläufe oder rechtliche Anforderungen ändern.
Stand: September 2026