Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website und im Rahmen unserer Angebote ist:

JH-Management UG (haftungsbeschränkt)

Schanzenstr. 6a

82544 Egling

Deutschland

Vertreten durch die Geschäftsführerin:

Jasmin Hildebrandt

E-Mail: [email protected]

Telefon:

Website: https://aw-coaching.online/

2. Allgemeine Hinweise zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unserer Website, zur Bearbeitung von Anfragen, zur Durchführung von Gewinnspielen, zur Beratung, zur Terminvereinbarung, zur Vertragsdurchführung, zur Zahlungsabwicklung sowie zur Durchführung unseres Online-Coachings erforderlich ist.

Personenbezogene Daten sind alle Informationen, mit denen eine Person direkt oder indirekt identifiziert werden kann, z. B. Name, E-Mail-Adresse, Telefonnummer, IP-Adresse, Standortdaten, Kommunikationsinhalte oder Gesundheits-, Fitness- und Körperdaten.

3. Rechtsgrundlagen der Verarbeitung

Die Verarbeitung personenbezogener Daten erfolgt auf Grundlage der Datenschutz-Grundverordnung, insbesondere:

Art. 6 Abs. 1 lit. a DSGVO, wenn eine Einwilligung vorliegt
Art. 6 Abs. 1 lit. b DSGVO, wenn die Verarbeitung zur Vertragsanbahnung oder Vertragserfüllung erforderlich ist
Art. 6 Abs. 1 lit. c DSGVO, wenn gesetzliche Pflichten bestehen
Art. 6 Abs. 1 lit. f DSGVO, wenn wir ein berechtigtes Interesse haben
Art. 9 Abs. 2 lit. a DSGVO, wenn besondere Kategorien personenbezogener Daten, insbesondere Gesundheitsdaten, aufgrund ausdrücklicher Einwilligung verarbeitet werden

Gesundheitsdaten dürfen grundsätzlich nur unter besonderen Voraussetzungen verarbeitet werden. Dazu zählen insbesondere eine ausdrückliche Einwilligung oder eine sonstige gesetzliche Erlaubnis.

4. Verarbeitung von Gesundheits-, Fitness- und Coachingdaten

Im Rahmen unseres Online-Abnehm-Coachings und unserer Fitness-/Ernährungsberatung können wir folgende Daten verarbeiten:

Name, Kontaktdaten und Profildaten
Alter, Größe, Gewicht und Körpermaße
Vorher-/Nachher-Fotos und Fortschrittsbilder
Angaben zu Ernährung, Essverhalten und Trainingsverhalten
Angaben zu Beschwerden, Krankheiten, Medikamenten oder körperlichen Einschränkungen
Trainingsdaten, Ernährungspläne, Coachingnotizen und Fortschrittsdaten
Kommunikationsinhalte aus Coaching-Gesprächen, Chats, E-Mails oder Video-Calls

Diese Daten verwenden wir zur Analyse der Ausgangssituation, zur Erstellung von Coaching-, Ernährungs- und Trainingsplänen, zur Betreuung während des Coachings, zur Fortschrittskontrolle und zur Verbesserung unserer Dienstleistungen.

Soweit diese Daten Gesundheitsdaten im Sinne von Art. 9 DSGVO darstellen, erfolgt die Verarbeitung nur auf Grundlage deiner ausdrücklichen Einwilligung.

Wichtig: Unser Coaching ersetzt keine ärztliche Diagnose, Therapie oder medizinische Behandlung. Bei gesundheitlichen Beschwerden, Erkrankungen, Medikamenteneinnahme oder Unsicherheiten sollte vor Beginn des Coachings ärztlicher Rat eingeholt werden.

5. Kontaktaufnahme, Beratung und Kommunikation

Wenn du uns kontaktierst oder dich für ein Angebot, ein Gewinnspiel, ein Coaching oder einen Beratungstermin einträgst, verarbeiten wir die von dir angegebenen Daten, insbesondere:

Name
E-Mail-Adresse
Telefonnummer
Social-Media-Profil, falls du uns dort kontaktierst
Nachrichteninhalte
Angaben zu deinen Zielen, Interessen und deinem Coachingbedarf

Wir nutzen diese Daten, um deine Anfrage zu beantworten, dich zu beraten, Termine zu vereinbaren, dir Informationen zu unseren Angeboten zu senden und dich im Rahmen des Coachings zu betreuen.

Die Kontaktaufnahme kann je nach Einwilligung und Kommunikationsweg über E-Mail, Telefon, SMS, WhatsApp, Instagram, Facebook Messenger oder andere Messenger-Dienste erfolgen.

Für werbliche Kontaktaufnahme, insbesondere per E-Mail, SMS, WhatsApp oder Telefon, holen wir soweit erforderlich eine entsprechende Einwilligung ein. Telefonwerbung gegenüber Verbrauchern muss in Deutschland vorher ausdrücklich eingewilligt und dokumentiert werden; der Nachweis ist nach UWG grundsätzlich fünf Jahre aufzubewahren.

6. Gewinnspiel

Wir führen Gewinnspiele durch, bei denen Teilnehmer unter anderem ein 12-Wochen-Coaching gewinnen können. Zusätzlich können Sofortpreise vergeben werden, z. B. ein 60-minütiges Coaching sowie ein Gutschein im Wert von 150 bis 300 Euro.

Für die Teilnahme am Gewinnspiel verarbeiten wir insbesondere:

Name
E-Mail-Adresse
Telefonnummer
Angaben aus Meta Lead Forms, Landingpages oder GHL-Formularen
Teilnahmezeitpunkt
ggf. Antworten auf Fragen im Formular
Kommunikationsdaten zur Gewinnbenachrichtigung und Preisabwicklung

Die Verarbeitung erfolgt zur Durchführung des Gewinnspiels, zur Ermittlung und Benachrichtigung der Gewinner, zur Bereitstellung der Preise und zur Kontaktaufnahme im Zusammenhang mit dem Gewinnspiel.

Wenn Teilnehmer zusätzlich in die werbliche Kontaktaufnahme einwilligen, können wir sie auch nach dem Gewinnspiel zu unseren Coaching-Angeboten kontaktieren. Eine solche Einwilligung ist freiwillig und kann jederzeit widerrufen werden. Einwilligungen müssen nach DSGVO nachweisbar sein, klar von anderen Sachverhalten unterscheidbar sein und jederzeit widerrufen werden können.

Empfehlung: Für das Gewinnspiel sollte zusätzlich eine separate Seite mit Teilnahmebedingungen erstellt werden. Dort sollten Laufzeit, Teilnahmeberechtigung, Preise, Gewinnerermittlung, Benachrichtigung, Ausschlussgründe, Verhältnis zu Meta und Datenschutz geregelt werden.

7. Nutzung von GoHighLevel / HighLevel

Wir nutzen GoHighLevel bzw. HighLevel für CRM, Funnel, Landingpages, Formulare, Terminbuchungen, Automationen, E-Mail-Kommunikation, SMS, WhatsApp-Kommunikation, Pipeline-Management und Kundenverwaltung.

Dabei können folgende Daten verarbeitet werden:

Kontaktdaten
Formularangaben
Terminbuchungen
Kommunikationsverläufe
Tags, Notizen und Pipeline-Stufen
Einwilligungsnachweise
Angaben zum Coachingstatus
technische Daten und Nutzungsdaten innerhalb unserer Funnels

Anbieter ist:

HighLevel, Inc.
5473 Blair Rd Ste 100, PMB 383313
Dallas, Texas 75231-4227
USA

HighLevel verarbeitet personenbezogene Daten nach eigenen Angaben als Auftragsverarbeiter für den Kunden. Das aktuelle Data Processing Addendum von HighLevel wurde laut Anbieter zuletzt im September 2025 aktualisiert.

Da HighLevel ein Anbieter mit Sitz in den USA ist, kann eine Übermittlung personenbezogener Daten in Drittländer stattfinden. HighLevel verweist in seinem DPA auf Standardvertragsklauseln und weitere Datenschutzmechanismen.

8. Online-Terminbuchung und Videoberatung über Google Meet

Für Online-Beratungen, Coachinggespräche und Besprechungen nutzen wir Google Meet. Dabei können insbesondere Name, E-Mail-Adresse, Meeting-Zeitpunkt, technische Verbindungsdaten sowie Audio- und Videodaten verarbeitet werden.

Die Nutzung erfolgt zur Durchführung von Beratungs-, Verkaufs- und Coachinggesprächen. Rechtsgrundlage ist die Vertragsanbahnung, Vertragserfüllung oder, soweit erforderlich, deine Einwilligung.

9. Virtuagym

Wir nutzen Virtuagym zur Verwaltung von Trainings-, Coaching-, Kunden- und Zahlungsprozessen. In Virtuagym können je nach Nutzung insbesondere folgende Daten verarbeitet werden:

Stammdaten und Kontaktdaten
Mitgliedschafts- und Vertragsdaten
Trainingsdaten
Ernährungs- und Fortschrittsdaten
Körperdaten und Ziele
Zahlungs- und Abrechnungsinformationen
Kommunikations- und Betreuungsdaten

Die Verarbeitung erfolgt zur Durchführung des Coachings, zur Verwaltung von Mitgliedschaften, zur Trainings- und Ernährungsplanung sowie zur Kundenbetreuung.

Soweit in Virtuagym Gesundheits-, Körper- oder Fitnessdaten verarbeitet werden, erfolgt dies auf Grundlage deiner ausdrücklichen Einwilligung und zur Durchführung des vereinbarten Coachings.

10. Zahlungsabwicklung über Virtuagym Pay / Adyen

Für Zahlungen nutzen wir Virtuagym Pay mit Adyen. Bei der Zahlungsabwicklung werden je nach gewählter Zahlungsart insbesondere folgende Daten verarbeitet:

Name
Zahlungsbetrag
Zahlungsdatum
Zahlungsart
Bank- oder Kartendaten
Transaktionsdaten
Rechnungs- und Vertragsdaten
ggf. Daten zur Betrugsprävention und Zahlungsprüfung

Adyen beschreibt sich bei Transaktionen als Zahlungsdienstleister, der Zahlungen im Auftrag des Händlers abwickelt und dabei bestimmte Zahlungsdaten verarbeitet. Adyen kann dabei unter anderem Kartendaten, Bankdaten, Transaktionsbetrag, Währung, Datum, Uhrzeit und Händlerdaten verarbeiten.

Zahlungsdaten können aufgrund gesetzlicher Aufbewahrungspflichten länger gespeichert werden. Adyen nennt für viele Rechtsordnungen eine Aufbewahrungsdauer von bis zu sieben Jahren nach Abschluss der Transaktion.

11. Meta Lead Forms, Meta Ads und Meta Pixel

Wir nutzen Meta-Plattformen wie Facebook und Instagram zur Bewerbung unserer Angebote, zur Leadgenerierung und zur Durchführung von Marketingkampagnen.

Anbieter ist:

Meta Platforms Ireland Limited

Merrion Road

Dublin 4

D04 X2K5

Irland

Wir nutzen insbesondere:

Meta Ads
Meta Lead Forms
Meta Pixel
ggf. Custom Audiences und Retargeting

Meta Business Tools umfassen laut Meta unter anderem Meta Pixel, Conversions API, App Events, Offline Conversions und ähnliche Tools, mit denen Unternehmen Daten an Meta übermitteln, Werbung messen und Zielgruppen besser erreichen können.

Über Meta Pixel können insbesondere folgende Daten verarbeitet werden:

IP-Adresse
Browser- und Gerätedaten
besuchte Seiten
Klicks und Interaktionen
Formularereignisse
Conversion-Events
Referrer-URL
Zeitpunkt des Besuchs
ggf. gehashte Kontaktdaten, soweit Advanced Matching genutzt wird

Die Nutzung von Meta Pixel erfolgt nur auf Grundlage deiner Einwilligung über unser Cookie-Banner. Du kannst deine Einwilligung jederzeit widerrufen.

Wichtige Einschränkung: Wir übermitteln keine Gesundheitsdaten, Körperdaten, Krankheitsangaben, Gewichtsdaten, Fortschrittsbilder oder sonstige sensiblen Coachingdaten bewusst an Meta. Bei der Einrichtung von Meta Pixel achten wir darauf, dass keine sensiblen Informationen in Eventnamen, Formularfeldern, URLs oder Parametern an Meta übertragen werden.

12. Microsoft Clarity

Wir nutzen Microsoft Clarity, um das Nutzerverhalten auf unserer Website besser zu verstehen und unsere Landingpages, Formulare und Nutzerführung zu verbessern.

Anbieter ist:

Microsoft Ireland Operations Limited

One Microsoft Place

South County Business Park

Leopardstown

Dublin 18

Irland

Microsoft Clarity kann unter anderem folgende Daten verarbeiten:

IP-Adresse
Geräte- und Browserinformationen
Seitenaufrufe
Klicks
Scrollverhalten
Mausbewegungen
Interaktionen mit Formularen
Session Recordings
Heatmaps

Microsoft weist darauf hin, dass Clarity ab dem 31. Oktober 2025 für Seitenbesuche aus dem Europäischen Wirtschaftsraum, dem Vereinigten Königreich und der Schweiz ein gültiges Consent-Signal verlangt, um die volle Funktionalität bereitzustellen. Bei verweigerter Einwilligung kann Clarity im eingeschränkten Modus ohne persistente Cookies arbeiten.

Die Nutzung von Microsoft Clarity erfolgt nur auf Grundlage deiner Einwilligung über unser Cookie-Banner.

Microsoft weist außerdem darauf hin, dass Clarity nicht auf Websites oder Apps verwendet werden sollte, die sich an Nutzer unter 18 Jahren richten.

13. Cookies und Consent-Banner

Unsere Website wird über GoHighLevel betrieben und nutzt das GHL-Cookie-Banner zur Einholung und Verwaltung von Einwilligungen.

Wir verwenden technisch notwendige Cookies, damit die Website funktioniert. Darüber hinaus nutzen wir nur mit deiner Einwilligung Analyse-, Marketing- und Tracking-Technologien wie Meta Pixel und Microsoft Clarity.

Nach § 25 TDDDG ist das Speichern von Informationen auf dem Endgerät oder der Zugriff auf bereits gespeicherte Informationen grundsätzlich nur mit klarer Information und Einwilligung erlaubt, sofern es nicht technisch unbedingt erforderlich ist.

Du kannst deine Einwilligung jederzeit über die Cookie-Einstellungen widerrufen oder ändern.

14. Social Media

Wir betreiben Profile auf sozialen Netzwerken, insbesondere Instagram und Facebook. Wenn du mit unseren Profilen interagierst, z. B. durch Kommentare, Likes, Nachrichten oder das Folgen unserer Seite, können personenbezogene Daten durch uns und durch die jeweiligen Plattformbetreiber verarbeitet werden.

Wir verarbeiten diese Daten zur Kommunikation, zur Bearbeitung von Anfragen, zur Darstellung unserer Angebote und zur Durchführung von Marketingmaßnahmen.

Für die Datenverarbeitung innerhalb der Plattformen sind zusätzlich die Datenschutzinformationen der jeweiligen Anbieter maßgeblich.

15. WhatsApp, SMS, E-Mail, Messenger und Telefon

Wir können dich über verschiedene Kommunikationskanäle kontaktieren, insbesondere per:

E-Mail
Telefon
SMS
WhatsApp
Instagram Direct Message
Facebook Messenger

Dies erfolgt zur Bearbeitung deiner Anfrage, zur Terminvereinbarung, zur Gewinnspielabwicklung, zur Beratung, zur Durchführung des Coachings oder, soweit du eingewilligt hast, zu werblichen Zwecken.

Bei sensiblen Gesundheits- oder Coachingdaten empfehlen wir, besonders vertrauliche Informationen nicht unverschlüsselt über Messenger oder E-Mail zu senden, sofern dies nicht erforderlich ist.

16. Newsletter und werbliche Informationen

Wenn du dich für werbliche Informationen, Newsletter oder Follow-up-Nachrichten anmeldest, verwenden wir deine Kontaktdaten, um dir Informationen zu unseren Angeboten, Aktionen, Gewinnspielen, Coachings oder ähnlichen Leistungen zu senden.

Die Verarbeitung erfolgt auf Grundlage deiner Einwilligung. Du kannst diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, z. B. über einen Abmeldelink, per Nachricht oder per E-Mail an uns.

17. Empfänger und Dienstleister

Wir geben personenbezogene Daten nur weiter, wenn dies für die genannten Zwecke erforderlich ist, eine gesetzliche Pflicht besteht, du eingewilligt hast oder eine sonstige Rechtsgrundlage besteht.

Empfänger können insbesondere sein:

CRM- und Funnel-Anbieter, insbesondere HighLevel / GoHighLevel
Zahlungsdienstleister, insbesondere Virtuagym Pay / Adyen
Coaching- und Trainingssoftware, insbesondere Virtuagym
Kommunikationsanbieter
E-Mail-, SMS- und Messenger-Dienstleister
Meta Platforms
Microsoft Clarity
Steuerberater, Buchhaltung, Rechtsberater
Hosting- und IT-Dienstleister

Mit Auftragsverarbeitern schließen wir, soweit erforderlich, entsprechende Verträge zur Auftragsverarbeitung.

18. Drittlandübermittlungen

Einige unserer Dienstleister haben ihren Sitz außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums, insbesondere in den USA.

Eine Übermittlung personenbezogener Daten in Drittländer erfolgt nur, wenn dafür eine geeignete Rechtsgrundlage besteht, z. B.:

Angemessenheitsbeschluss der EU-Kommission
EU-Standardvertragsklauseln
zusätzliche technische und organisatorische Schutzmaßnahmen
ausdrückliche Einwilligung
Erforderlichkeit zur Vertragserfüllung

Trotz solcher Schutzmaßnahmen kann bei Drittlandübermittlungen ein anderes Datenschutzniveau bestehen als innerhalb der EU.

19. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Grundsätzlich gilt:

Anfragedaten: bis zur abschließenden Bearbeitung und danach nach gesetzlichen Fristen
Lead- und Marketingdaten: bis zum Widerruf der Einwilligung oder Widerspruch
Vertrags- und Rechnungsdaten: entsprechend gesetzlicher Aufbewahrungsfristen
Gesundheits-, Fitness- und Coachingdaten: für die Dauer des Coachings und danach nur soweit erforderlich oder gesetzlich erlaubt
Gewinnspieldaten: für die Dauer der Durchführung und Nachweiszwecke, danach Löschung, sofern keine weitere Einwilligung oder gesetzliche Pflicht besteht

20. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten gegen Verlust, Missbrauch, unbefugten Zugriff, Veränderung oder Offenlegung zu schützen.

Dazu gehören insbesondere Zugriffsbeschränkungen, Passwortschutz, rollenbasierte Zugriffe, Verschlüsselung, sichere Übertragung, interne Vertraulichkeitspflichten und regelmäßige Prüfung der eingesetzten Systeme.

21. Deine Rechte

Du hast im Rahmen der gesetzlichen Voraussetzungen folgende Rechte:

Recht auf Auskunft
Recht auf Berichtigung
Recht auf Löschung
Recht auf Einschränkung der Verarbeitung
Recht auf Datenübertragbarkeit
Recht auf Widerspruch
Recht auf Widerruf erteilter Einwilligungen
Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde

Wenn du eine Einwilligung widerrufst, bleibt die Rechtmäßigkeit der Verarbeitung bis zum Widerruf unberührt.

22. Beschwerderecht bei einer Aufsichtsbehörde

Du hast das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren.

Zuständig kann insbesondere die Datenschutzaufsichtsbehörde deines Wohnsitzes oder die für uns zuständige Aufsichtsbehörde sein.

Für Bayern ist dies regelmäßig:

Bayerisches Landesamt für Datenschutzaufsicht

Promenade 18

91522 Ansbach

Deutschland

23. Datenschutzbeauftragter

Wir haben derzeit keinen Datenschutzbeauftragten benannt.

Nach § 38 BDSG ist ein Datenschutzbeauftragter unter anderem dann zu benennen, wenn in der Regel mindestens 20 Personen ständig mit automatisierter Verarbeitung personenbezogener Daten beschäftigt sind. Auch unabhängig von der Personenzahl kann eine Pflicht bestehen, wenn Verarbeitungen vorgenommen werden, die einer Datenschutz-Folgenabschätzung unterliegen.

Da wir aktuell mit ca. vier Personen personenbezogene Daten verarbeiten, besteht nach der Personenanzahl voraussichtlich keine Pflicht zur Benennung eines Datenschutzbeauftragten. Wegen der Verarbeitung von Gesundheits- und Coachingdaten sollte jedoch geprüft werden, ob eine Datenschutz-Folgenabschätzung erforderlich ist.