Rechtliches

Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Lucas Engel
Lucas Engel Personal Training
An der Ölmühle 9
65795 Hattersheim
Telefon: +49 174 3441586
E-Mail: kontakt@lucasengel-performance.de

2. Allgemeine Hinweise zur Datenverarbeitung

Der Schutz Ihrer persönlichen Daten ist mir wichtig. Diese Website ist bewusst datensparsam gestaltet:

3. Hosting und Auftragsverarbeitung

Diese Website wird bei einem externen Dienstleister gehostet:

Hostinger International Ltd.
61 Lordou Vironos Street
6023 Larnaca, Zypern

Beim Aufruf der Website erhebt und speichert der Hoster automatisch Informationen in sogenannten Server-Logfiles, die Ihr Browser automatisch übermittelt. Dies sind:

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt in der technisch fehlerfreien Darstellung und der Sicherheit der Website. Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt. Die Logfiles werden nach den Vorgaben des Hosters nach kurzer Zeit automatisch gelöscht.

Hostinger hat seinen Sitz in der Europäischen Union. Weitere Angaben, auch zu eingesetzten Unterauftragnehmern und Serverstandorten, finden Sie in der Datenschutzerklärung von Hostinger.

Auftragsverarbeitung: Den Hosting-Vertrag und die technische Betreuung der Website übernimmt ein von mir beauftragter IT-Dienstleister. Mit ihm habe ich eine Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen. Darin verpflichtet er sich, die Daten ausschließlich nach meinen Weisungen und unter Einhaltung der Vorgaben der DSGVO zu verarbeiten, geeignete technische und organisatorische Maßnahmen zum Schutz der Daten zu treffen (Art. 32 DSGVO) und Unterauftragsverarbeiter nur unter denselben Bedingungen einzusetzen. Hostinger ist als Unterauftragsverarbeiter über die Auftragsverarbeitungsvereinbarung von Hostinger eingebunden.

4. Kontaktaufnahme per E-Mail oder Telefon

Wenn Sie mich per E-Mail oder Telefon kontaktieren, werden Ihre Angaben (z. B. Name, Kontaktdaten und der Inhalt Ihrer Anfrage) zum Zweck der Bearbeitung der Anfrage und für mögliche Anschlussfragen gespeichert.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Anbahnung oder Durchführung eines Vertrags (z. B. eines Coachings) zusammenhängt, im Übrigen auf Grundlage meines berechtigten Interesses an der effektiven Bearbeitung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO).

E-Mail-Postfach: Mein E-Mail-Postfach liegt ebenfalls bei Hostinger. E-Mails an mich werden dort gespeichert, die Angaben zum Hoster in § 3 gelten entsprechend.

Gesundheitsangaben bei der Erstanfrage: Für die Anfrage eines Erstgesprächs stelle ich einen kurzen Fragebogen bereit, der sich beim Klick auf „Erstgespräch anfragen“ in Ihrem E-Mail-Programm öffnet. Soweit Sie darin freiwillig Angaben zu Beschwerden, Schmerzen oder zurückliegenden Verletzungen machen, handelt es sich um besondere Kategorien personenbezogener Daten im Sinne des Art. 9 DSGVO. Ich verarbeite diese ausschließlich, um Ihre Anfrage zu beantworten und einzuschätzen, ob eine Zusammenarbeit sinnvoll ist. Rechtsgrundlage ist Ihre ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO, die Sie durch das freiwillige Absenden dieser Angaben erteilen. Sämtliche Angaben sind freiwillig, Stichworte genügen. Ausführliche Gesundheitsangaben werden erst im Rahmen des Onboardings erhoben (siehe § 6).

Hinweis zur Übertragung: Der Versand per E-Mail erfolgt in der Regel unverschlüsselt. Wenn Sie gesundheitsbezogene Angaben nicht auf diesem Weg übermitteln möchten, lassen Sie die betreffenden Felder einfach frei oder rufen Sie mich an, wir besprechen das dann persönlich.

Ihre Daten werden gelöscht, sobald sie für die Erreichung des Zwecks nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Widerruf und Kündigung über diese Website: Wenn Sie die Formulare „Vertrag widerrufen“ oder „Verträge hier kündigen“ nutzen, verarbeite ich Ihren Namen, Ihre E-Mail-Adresse, die Angaben zum Vertrag sowie Datum und Uhrzeit des Eingangs, um Ihre Erklärung zu bearbeiten und Ihnen den Eingang zu bestätigen. Die Angaben werden per E-Mail an mich und an Sie übermittelt und nicht in einer Datenbank gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 356a und § 312k BGB. Zum Schutz vor Missbrauch wird Ihre IP-Adresse kurzzeitig in verschlüsselter Form (Hash) vorgehalten.

5. Online-Terminbuchung (Calendly)

Für die Vereinbarung von Erstgesprächen und Coaching-Terminen nutze ich den Dienst Calendly des Anbieters Calendly LLC, 271 17th St NW, Atlanta, Georgia 30363, USA.

Wenn Sie über Calendly einen Termin buchen, werden die von Ihnen eingegebenen Daten (z. B. Name, E-Mail-Adresse, gewählter Termin) an Calendly übermittelt und dort verarbeitet. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung bzw. -durchführung).

Calendly verarbeitet Daten auch in den USA. Calendly ist nach dem EU-U.S. Data Privacy Framework zertifiziert; die Datenübermittlung ist damit auf Grundlage eines Angemessenheitsbeschlusses der EU-Kommission (Art. 45 DSGVO) zulässig. Weitere Informationen finden Sie in der Datenschutzerklärung von Calendly: https://calendly.com/privacy.

6. Onboarding, Coaching-Vertrag und Gesundheitsdaten

Vor Beginn einer Zusammenarbeit erfassen wir gemeinsam die für das Coaching notwendigen Angaben (Onboarding). Dabei verarbeite ich:

Zweck: Die Verarbeitung dient dem Abschluss und der Durchführung des Coaching-Vertrags sowie einer sicheren, auf Ihre individuelle Situation abgestimmten Trainings- und Belastungssteuerung. Gesundheitsangaben sind erforderlich, um Trainingsinhalte so zu planen, dass eine Gefährdung Ihrer Gesundheit vermieden wird.

Rechtsgrundlage: Die Verarbeitung der Stamm- und Vertragsdaten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Gesundheitsdaten sind besondere Kategorien personenbezogener Daten im Sinne des Art. 9 DSGVO. Ihre Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO, die Sie im Rahmen des Onboardings gesondert erteilen. Die Angabe von Gesundheitsdaten ist freiwillig; ohne diese Angaben kann ein verantwortungsvolles Coaching jedoch nicht oder nur eingeschränkt erfolgen.

Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, formlos per E-Mail oder Telefon. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Nach einem Widerruf werden die betroffenen Gesundheitsdaten gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Empfänger: Ihre Gesundheitsdaten werden nicht an Dritte weitergegeben. Eine Weitergabe an behandelnde Ärztinnen und Ärzte, Physiotherapeutinnen und Physiotherapeuten oder sonstige Dritte erfolgt ausschließlich, wenn Sie mich hierzu ausdrücklich beauftragen oder eine gesetzliche Verpflichtung besteht.

Speicherung und Löschung: Das Onboarding-Formular wird lokal in Ihrem Browser ausgefüllt und anschließend ausgedruckt bzw. als PDF gespeichert. Eine automatische Übertragung der eingegebenen Daten an mich oder an Dritte über das Internet findet dabei nicht statt. Die Vertrags- und Gesundheitsdaten bewahre ich für die Dauer der Zusammenarbeit sowie darüber hinaus für die Dauer der gesetzlichen Verjährungs- und Aufbewahrungsfristen auf (insbesondere handels- und steuerrechtliche Fristen von bis zu zehn Jahren gemäß § 147 AO für abrechnungsrelevante Unterlagen). Danach werden sie gelöscht bzw. vernichtet.

7. Zahlungsabwicklung (SEPA-Überweisung)

Zahlungen werden ausschließlich per SEPA-Überweisung auf mein Geschäftskonto abgewickelt. Ein externer Zahlungsdienstleister wird nicht eingesetzt; es findet keine Karten- oder Lastschriftzahlung statt.

Verarbeitet werden dabei ausschließlich die für die Zuordnung und Buchung erforderlichen Angaben: Name der Kontoinhaberin bzw. des Kontoinhabers, IBAN, Betrag, Verwendungszweck und Buchungsdatum. Diese Daten erhalte ich über mein kontoführendes Institut. Gesundheitsdaten werden im Rahmen der Zahlungsabwicklung nicht verarbeitet und nicht an Kreditinstitute übermittelt.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. c DSGVO (Erfüllung handels- und steuerrechtlicher Pflichten). Die Aufbewahrung richtet sich nach den gesetzlichen Fristen, insbesondere § 147 AO (bis zu zehn Jahre für abrechnungsrelevante Unterlagen).

8. Speicherung im Browser (Local Storage)

In geschützten, nicht öffentlich verlinkten Arbeitsbereichen dieser Website (Coaching-Dokumentation) wird der lokale Speicher Ihres Browsers („Local Storage") genutzt, um eingegebene Inhalte zwischen zwei Aufrufen zu erhalten. Diese Daten verbleiben ausschließlich auf dem jeweiligen Endgerät, werden nicht an einen Server übertragen und können jederzeit über die Einstellungen des Browsers gelöscht werden.

Der Zugriff auf den lokalen Speicher erfolgt ausschließlich, um die von der Nutzerin oder dem Nutzer ausdrücklich gewünschte Funktion bereitzustellen, und ist daher gemäß § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei zulässig. Eine Analyse des Nutzungsverhaltens findet nicht statt.

9. Links zu externen Websites und sozialen Netzwerken

Diese Website enthält Links zu externen Websites und Diensten (z. B. Instagram, LinkedIn, WhatsApp). Es handelt sich dabei um reine Verlinkungen, es werden keine Inhalte dieser Dienste auf dieser Website eingebettet und beim bloßen Besuch dieser Website keine Daten an diese Dienste übertragen. Erst wenn Sie einem Link folgen, gelten die Datenschutzbestimmungen des jeweiligen Anbieters. Bitte senden Sie mir über WhatsApp und Instagram keine Gesundheitsangaben.

10. SSL- bzw. TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://" auf „https://" wechselt, sowie am Schloss-Symbol in Ihrer Browserzeile.

11. Ihre Rechte als betroffene Person

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf:

Sofern eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).

Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig ist:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Gustav-Stresemann-Ring 1
65189 Wiesbaden
https://datenschutz.hessen.de

Stand: Oktober 2026. Diese Datenschutzerklärung wird bei Änderungen der Website oder der eingesetzten Dienste aktualisiert.