Datenschutzerklärung
Stand 4. August 2026
Vor dem Livegang prüfen. Diese Erklärung beschreibt die Datenverarbeitung so, wie diese Website und der Formcheck tatsächlich gebaut sind. Sie ist keine Rechtsberatung. Sobald du ein weiteres Werkzeug einsetzt, also Newsletter, Statistik, Werbepixel oder Zahlungsanbieter, muss sie ergänzt werden. Lass sie einmal anwaltlich prüfen, bevor die Seite live geht.
1. Verantwortlicher
Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Marcel Marti
Marti Coaching
Am Fischerberg 3
92637 Weiden
Telefon: 0171 6425042
E-Mail: info@marti-coaching.de
Ein Datenschutzbeauftragter ist gesetzlich nicht erforderlich, da die Voraussetzungen des Art. 37 DSGVO in Verbindung mit §38 BDSG nicht vorliegen.
2. Was diese Website nicht tut
Das gehört an den Anfang, weil es die meisten Fragen vorwegnimmt:
- Es werden keine Tracking-Cookies gesetzt.
- Es findet keine Reichweitenmessung statt, weder Google Analytics noch Matomo noch etwas Vergleichbares.
- Es sind keine Werbepixel eingebunden, weder von Meta noch von TikTok, Google oder LinkedIn.
- Es werden keine Schriftarten von fremden Servern geladen. Alle Schriften liegen auf demselben Server wie die Website. Dazu unten mehr, weil genau das in Deutschland regelmäßig abgemahnt wird.
- Es sind keine Videos, Karten oder Social-Media-Widgets eingebettet.
Im Browser gespeichert werden ausschließlich zwei Werte im localStorage: deine Sprachwahl und die Information, dass du den Cookie-Hinweis geschlossen hast. Beides bleibt auf deinem Gerät, wird nie übertragen und lässt sich durch Leeren des Browserspeichers entfernen.
3. Hosting und Server-Logfiles
Diese Website wird gehostet bei Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.
Übermittlung in die USA: Vercel ist ein US-Unternehmen, Serverdaten können daher in die Vereinigten Staaten übermittelt werden. Die Übermittlung stützt sich auf das EU-US Data Privacy Framework, dem Vercel beigetreten ist, sowie ergänzend auf Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO. Ein Schutzniveau, das dem europäischen exakt entspricht, lässt sich dabei nicht garantieren; insbesondere sind Zugriffe US-amerikanischer Behörden nicht vollständig auszuschließen.
Beim Aufruf der Seite erhebt der Server automatisch Informationen, die dein Browser übermittelt (Server-Logfiles):
- Browsertyp und Browserversion
- Verwendetes Betriebssystem
- Referrer-URL
- Hostname des zugreifenden Rechners
- Uhrzeit der Serveranfrage
- IP-Adresse
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im technisch fehlerfreien Betrieb und in der Sicherheit der Website.
Speicherdauer: 30 Tage, danach automatische Löschung.
4. Der Formcheck
Der Formcheck ist der zentrale Vorgang dieser Website und der einzige, bei dem umfangreiche Daten verarbeitet werden. Deswegen hier ausführlich.
4.1 Welche Daten
| Kategorie | Konkret |
|---|---|
| Stammdaten | Name, E-Mail-Adresse, Alter, optional Instagram-Name |
| Körperdaten | Größe, aktuelles Gewicht, Gewicht vor zwölf Monaten |
| Bildmaterial | Fotos von vorne, seitlich und hinten |
| Trainingsdaten | Trainingsplan als Datei oder Text, Kraftwerte, Häufigkeit, Trainingsjahre |
| Ernährungsdaten | Essverhalten, Kalorien- und Proteinangaben, Alkoholkonsum |
| Lebensumstände | Beruf, Schlafdauer, Stressniveau |
| Gesundheitsdaten | Verletzungen, Schmerzen, Vorerkrankungen |
4.2 Besondere Kategorien nach Art. 9 DSGVO
Angaben zu Verletzungen, Beschwerden und Vorerkrankungen sowie Körperfotos sind Gesundheitsdaten und damit besondere Kategorien personenbezogener Daten im Sinne von Art. 9 Abs. 1 DSGVO. Ihre Verarbeitung ist grundsätzlich untersagt und nur zulässig, wenn ein Ausnahmetatbestand greift.
Rechtsgrundlage: deine ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO, die du im Formular durch aktives Ankreuzen erteilst. Ohne diese Einwilligung lässt sich das Formular nicht absenden.
Widerruf: Du kannst die Einwilligung jederzeit formlos widerrufen, eine E-Mail an info@marti-coaching.de genügt. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt. Nach dem Widerruf werden alle Daten einschließlich der Fotos gelöscht.
4.3 Zweck
Ausschließlich die Erstellung deines persönlichen Befunds und die Beurteilung, ob eine Zusammenarbeit sinnvoll ist. Es findet keine Auswertung zu Werbezwecken, keine Profilbildung und keine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO statt. Jeden Formcheck sieht und beurteilt eine Person.
4.4 Auftragsverarbeiter Tally
Das Formular wird technisch bereitgestellt von Tally BV, Kortrijksesteenweg 1144 B, 9051 Gent, Belgien. Tally verarbeitet die Daten ausschließlich weisungsgebunden auf Grundlage eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO. Die Daten werden innerhalb der Europäischen Union gespeichert. Eine Übermittlung in Drittländer findet nicht statt.
4.5 Speicherdauer
- Kein Coaching zustande gekommen: Löschung spätestens 6 Monate nach dem letzten Kontakt, Fotos werden bereits nach 30 Tagen gelöscht.
- Coaching zustande gekommen: Aufbewahrung für die Dauer der Zusammenarbeit, danach Löschung innerhalb von 3 Monaten. Ausgenommen sind Rechnungsdaten, die nach §147 AO und §257 HGB zehn Jahre aufbewahrt werden müssen. Fotos und Gesundheitsdaten fallen nicht unter diese Pflicht und werden gelöscht.
- Auf Widerruf: unverzüglich, spätestens innerhalb von 30 Tagen.
4.6 Fotos
Deine Fotos werden nicht veröffentlicht, nicht weitergegeben und nicht für Werbung verwendet. Sollte ich zu einem späteren Zeitpunkt Bilder auf der Website oder in sozialen Medien zeigen wollen, hole ich dafür eine gesonderte, schriftliche und jederzeit widerrufliche Einwilligung ein. Die Einwilligung im Formcheck deckt das ausdrücklich nicht ab.
5. Kontaktaufnahme per E-Mail
Wenn du mir schreibst, werden deine Angaben zur Bearbeitung der Anfrage und für Anschlussfragen gespeichert.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, sofern die Anfrage auf einen Vertrag gerichtet ist, sonst Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung).
Speicherdauer: bis zur vollständigen Erledigung, sofern keine gesetzlichen Aufbewahrungsfristen entgegenstehen.
6. Terminbuchung
Für die Terminvereinbarung zur Auswertung wird Tally eingesetzt. Übermittelt werden Name, E-Mail-Adresse und der gewählte Termin.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Zu prüfen: Falls du Calendly verwendest, sitzt der Anbieter in den USA (Calendly LLC, Atlanta). Dann brauchst du hier zusätzlich einen Absatz zur Drittlandübermittlung nach Art. 44 ff. DSGVO, einen Hinweis auf die Standardvertragsklauseln beziehungsweise das EU-US Data Privacy Framework und einen Auftragsverarbeitungsvertrag. Ein europäischer Anbieter wie Cal.com oder ein einfacher Terminvorschlag per E-Mail erspart dir diesen ganzen Abschnitt.
7. Schriftarten
Diese Website verwendet die Schriften Archivo, Instrument Sans und IBM Plex Mono. Sie sind lokal auf dem Server dieser Website gespeichert und werden von dort ausgeliefert. Es besteht keinerlei Verbindung zu Servern von Google oder anderen Dritten, und es wird keine IP-Adresse an Dritte übertragen.
Hintergrund: Das Landgericht München hat am 20. Januar 2022 entschieden (Az. 3 O 17493/20), dass die dynamische Einbindung von Google Fonts ohne Einwilligung gegen die DSGVO verstößt. Diese Website ist deshalb bewusst so gebaut, dass keine einzige Anfrage an einen fremden Server geht.
8. Der Rechner "Der Startwert"
Der Rechner läuft vollständig in deinem Browser. Deine Eingaben werden nicht übertragen, nicht gespeichert und nicht protokolliert. Sobald du die Seite schließt, sind sie weg. Es geht keine einzige Netzwerkanfrage aus dem Rechner heraus.
9. Deine Rechte
Dir stehen gegenüber dem Verantwortlichen folgende Rechte zu:
- Auskunft (Art. 15 DSGVO): welche Daten zu dir gespeichert sind
- Berichtigung (Art. 16 DSGVO): Korrektur falscher Daten
- Löschung (Art. 17 DSGVO): das "Recht auf Vergessenwerden"
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO): Herausgabe in einem gängigen Format
- Widerspruch (Art. 21 DSGVO) gegen Verarbeitungen auf Grundlage berechtigter Interessen
- Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO), jederzeit und mit Wirkung für die Zukunft
Für alle diese Anliegen genügt eine formlose E-Mail an info@marti-coaching.de. Die Antwort erfolgt innerhalb eines Monats. Es entstehen dir dadurch keine Kosten.
10. Beschwerderecht
Unbeschadet anderer Rechtsbehelfe steht dir ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat deines Aufenthaltsorts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes (Art. 77 DSGVO).
Zuständige Behörde für Bayern:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 27, 91522 Ansbach
www.lda.bayern.de
11. Datensicherheit
Diese Website nutzt eine TLS-Verschlüsselung (erkennbar an https und dem Schlosssymbol in der Adresszeile). Damit sind alle Daten, die du überträgst, auf dem Transportweg gegen Mitlesen geschützt. Zugänge zu Formcheck-Daten sind mit Zwei-Faktor-Authentifizierung gesichert.
12. Änderungen
Diese Erklärung wird angepasst, sobald sich die Verarbeitung ändert, etwa durch neue Werkzeuge oder Angebote. Es gilt jeweils die hier abrufbare Fassung. Das Datum oben zeigt den Stand.