Datenschutzerklärung

Stand: 16. September 2026

1. Verantwortliche Stelle

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist.

Rechtsgrundlagen

Die Verarbeitung personenbezogener Daten erfolgt auf folgenden Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung der betroffenen Person
• Art. 6 Abs. 1 lit. b DSGVO – Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen
• Art. 6 Abs. 1 lit. c DSGVO – Erfüllung einer rechtlichen Verpflichtung
• Art. 6 Abs. 1 lit. f DSGVO – Wahrung berechtigter Interessen, sofern nicht die Interessen oder Grundrechte der betroffenen Person überwiegen

Speicherdauer

Personenbezogene Daten werden gelöscht, sobald der Zweck der Speicherung entfällt, es sei denn, gesetzliche Aufbewahrungspflichten (z. B. handels- oder steuerrechtliche Fristen von 6 bzw. 10 Jahren) stehen dem entgegen.

3. Hosting (GitHub Pages)

Unsere Website wird über den Dienst „GitHub Pages“ der GitHub, Inc. (88 Colin P. Kelly Jr. St., San Francisco, CA 94107, USA) gehostet. Die Website besteht aus statischen Seiten; Bestellungen und Kurszugänge werden nicht über GitHub abgewickelt, sondern über die unter Ziffer 9b genannten Dienste.

Beim Aufruf unserer Website verarbeitet GitHub technisch notwendige Verbindungsdaten, insbesondere Ihre IP-Adresse, Datum und Uhrzeit des Zugriffs, die aufgerufene Seite sowie Angaben zu Browser und Betriebssystem. Nach eigener Angabe protokolliert und speichert GitHub die IP-Adressen der Besucher von GitHub-Pages-Seiten aus Sicherheitsgründen.

Die Nutzung des Hosters erfolgt zum Zweck der Vertragserfüllung gegenüber unseren potenziellen und bestehenden Kunden (Art. 6 Abs. 1 lit. b DSGVO) und im Interesse einer sicheren, schnellen und effizienten Bereitstellung unseres Online-Angebots (Art. 6 Abs. 1 lit. f DSGVO).

Die Datenübermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework, nach dem GitHub, Inc. zertifiziert ist. Weitere Informationen: GitHub-Datenschutzerklärung.

3b. Content Delivery Network (Cloudflare)

Wir nutzen das Content Delivery Network (CDN) von Cloudflare Inc. (101 Townsend St, San Francisco, CA 94107, USA). Cloudflare fungiert als Reverse-Proxy zwischen dem Besucher und unserem Hosting-Server. Dabei werden alle Anfragen an unsere Website über Server von Cloudflare geleitet, um eine schnellere Auslieferung und einen Schutz vor Angriffen (z. B. DDoS) zu gewährleisten.

Dabei kann Ihre IP-Adresse an Cloudflare übermittelt werden. Cloudflare kann eigene Cookies setzen oder sonstige Erkennungstechnologien verwenden, die für die Bereitstellung des CDN-Dienstes technisch erforderlich sind.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und effizienten Bereitstellung unserer Website).

Die Datenübermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework. Weitere Informationen: Cloudflare-Datenschutzerklärung.

4. SSL/TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Bestellungen oder Anfragen, die Sie an uns als Seitenbetreiber senden, eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.

Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

5. Cookies

Unsere Website verwendet ausschließlich technisch notwendige Cookies sowie den lokalen Browserspeicher (localStorage). Diese sind für den Betrieb der Seite erforderlich und können in unseren Systemen nicht deaktiviert werden.

Beim ersten Besuch wird Ihnen ein Cookie-Consent-Banner angezeigt. Ihre Einwilligung wird im lokalen Browserspeicher (localStorage) gespeichert, damit der Banner bei späteren Besuchen nicht erneut erscheint. Es werden dabei keine personenbezogenen Daten erhoben.

Wir setzen keine Tracking-Cookies, Werbe-Cookies oder Analyse-Cookies ein.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der fehlerfreien Bereitstellung der Website).

6. Kontakt per E-Mail

Wenn Sie uns per E-Mail kontaktieren, werden Ihre Angaben einschließlich der von Ihnen angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Dies ist in der Regel der Fall, wenn die jeweilige Konversation beendet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

7. Schriftarten

Diese Website bindet keine Schriftarten von externen Anbietern ein. Sämtliche verwendeten Schriften liegen auf unserem eigenen Server und werden von dort ausgeliefert. Es wird also keine Verbindung zu Servern von Google (Google Fonts) oder anderen Font-Diensten aufgebaut, und es wird keine IP-Adresse an solche Dienste übermittelt.

8. YouTube-Videos

Wir binden auf unserer Website Videos der Plattform YouTube ein. Betreiber ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Wir setzen dabei die sogenannte Zwei-Klick-Lösung ein: Beim Aufruf einer Seite mit einem YouTube-Video wird zunächst keine Verbindung zu YouTube aufgebaut. Sie sehen lediglich ein auf unserem Server gespeichertes Vorschaubild. Erst wenn Sie das Video aktiv per Klick starten, wird das Video nachgeladen und eine Verbindung zu den Servern von YouTube hergestellt. Dabei wird dem YouTube-Server mitgeteilt, welche unserer Seiten Sie besucht haben.

Wir binden Videos ausschließlich über die Domain youtube-nocookie.com ein (erweiterter Datenschutzmodus). Wenn Sie in Ihrem YouTube-Konto eingeloggt sind, kann YouTube Ihr Surfverhalten Ihrem persönlichen Profil zuordnen. Dies können Sie verhindern, indem Sie sich aus Ihrem YouTube-Konto ausloggen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch aktives Starten des Videos).

Weitere Informationen: Datenschutzerklärung von Google.

9. Zahlungsanbieter

Für die Abwicklung von Zahlungen nutzen wir externe Zahlungsdienstleister. Folgende Zahlungsarten bieten wir an:

• Kreditkarte (Visa, Mastercard) – Die Kreditkartenzahlung wird über Stripe Inc. (510 Townsend Street, San Francisco, CA 94103, USA) abgewickelt. Ihre Zahlungsdaten werden direkt an Stripe übermittelt und nicht auf unseren Servern gespeichert. Die Datenübermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework. Stripe-Datenschutzerklärung
• PayPal – PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg. PayPal-Datenschutzerklärung
• Apple Pay, Google Pay, Klarna, SEPA-Lastschrift und Link – diese Zahlungsarten werden ebenfalls über Stripe abgewickelt; es gelten die oben genannten Angaben zu Stripe. Bei Klarna tritt zusätzlich die Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden, als eigenständig Verantwortliche auf. Klarna-Datenschutzerklärung

Bei der Bezahlung werden die von Ihnen eingegebenen Zahlungsdaten (z. B. Name, Kontodaten, Kreditkartennummer) an den jeweiligen Zahlungsdienstleister übermittelt. Diese Übermittlung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

9b. Bestellabwicklung, Kursplattform, Community und Zertifikate

Der Kauf unserer Kurse und die Bereitstellung der Kursinhalte laufen über Dienste der HighLevel Inc. („GoHighLevel“), mit der ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO besteht (siehe Ziffer 11). Im Einzelnen:

• Bestellseite (checkout.heycoachproduction.de) – verarbeitet werden Name, E-Mail-Adresse, Bestell- und Zahlungsdaten sowie technische Verbindungsdaten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung und vorvertragliche Maßnahmen).
• Kursplattform / Mitgliederbereich (app.heycoachproduction.de bzw. heycoach-kampfsport.app.clientclub.net) – zur Bereitstellung Ihres Zugangs verarbeiten wir Name, E-Mail-Adresse, Zugangsdaten sowie Ihren Lernfortschritt (z. B. abgeschlossene Lektionen). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
• Community – wenn Sie unsere Community nutzen, sind Ihr angezeigter Name, Ihr Profilbild und Ihre Beiträge für die anderen Mitglieder der Gruppe sichtbar. Die Teilnahme ist freiwillig; Sie entscheiden selbst, welche Inhalte Sie veröffentlichen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Betrieb eines Austauschforums).
• Abzeichen und Zertifikate – Teilnahmenachweise werden unter der Domain my-certificates.com (ebenfalls HighLevel Inc.) bereitgestellt und enthalten Ihren Namen sowie den Kursnamen. Sie sind ausschließlich über einen individuellen Link erreichbar; ob Sie diesen Link weitergeben, entscheiden Sie selbst. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Die Datenübermittlung in die USA erfolgt auf Grundlage von Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Wir speichern diese Daten für die Dauer Ihres Kurszugangs und darüber hinaus, soweit gesetzliche Aufbewahrungspflichten bestehen (insbesondere § 147 AO, § 14b UStG).

10. E-Mail-Marketing

Wenn Sie sich für unseren Kurs oder Newsletter anmelden, verwenden wir Ihre E-Mail-Adresse, um Ihnen Kursinhalte, Updates und gelegentlich Informationen zu weiteren Angeboten zuzusenden.

Für den Versand unserer E-Mails nutzen wir den Dienst LeadConnector (bereitgestellt von HighLevel Inc., 400 N Saint Paul St, Suite 920, Dallas, TX 75201, USA, handelnd als „GoHighLevel“). Ihre E-Mail-Adresse und ggf. Ihr Name werden auf den Servern von HighLevel Inc. in den USA gespeichert.

HighLevel nutzt diese Daten ausschließlich zum Versand unserer E-Mails in unserem Auftrag. Eine Weitergabe an Dritte erfolgt nicht. Die Datenübermittlung in die USA erfolgt auf Grundlage von Standardvertragsklauseln der EU-Kommission.

Rechtsgrundlage für den Newsletter ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Haben Sie bei uns einen Kurs gekauft, informieren wir Sie auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit § 7 Abs. 3 UWG (berechtigtes Interesse an Direktwerbung gegenüber Bestandskunden) auch über eigene ähnliche Kurse.

Sie können Ihre Einwilligung jederzeit widerrufen und der Verwendung Ihrer Adresse für Werbung jederzeit widersprechen – ohne andere als die Übermittlungskosten nach den Basistarifen. Nutzen Sie dazu den Abmeldelink in jeder Werbe-E-Mail oder schreiben Sie uns an heycoachproduction@gmail.com. Transaktions-E-Mails wie Rechnungen und Zugangsdaten sind davon nicht erfasst; sie sind zur Vertragserfüllung erforderlich.

11. Auftragsverarbeitung (Art. 28 DSGVO)

Für den Betrieb unserer Website, unseres CRM-Systems und unserer E-Mail-Marketing-Infrastruktur nutzen wir die Plattform GoHighLevel (HighLevel Inc., 400 N Saint Paul St, Suite 920, Dallas, TX 75201, USA).

Mit HighLevel Inc. wurde ein Auftragsverarbeitungsvertrag (Data Processing Agreement) gemäß Art. 28 DSGVO geschlossen. HighLevel verarbeitet personenbezogene Daten ausschließlich in unserem Auftrag und nach unserer Weisung.

Die Datenübermittlung in die USA erfolgt auf Grundlage von Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).

12. Ihre Rechte als betroffene Person

Ihnen stehen folgende Rechte gegenüber uns in Bezug auf Ihre personenbezogenen Daten zu:

• Recht auf Auskunft (Art. 15 DSGVO) – Sie haben das Recht, Auskunft darüber zu verlangen, ob und welche personenbezogenen Daten wir über Sie verarbeiten.
• Recht auf Berichtigung (Art. 16 DSGVO) – Sie haben das Recht, die unverzügliche Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten zu verlangen.
• Recht auf Löschung (Art. 17 DSGVO) – Sie haben das Recht, die Löschung Ihrer personenbezogenen Daten zu verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO) – Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer Daten zu verlangen, z. B. wenn Sie die Richtigkeit der Daten bestreiten.
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO) – Sie haben das Recht, die Sie betreffenden Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
• Recht auf Widerspruch (Art. 21 DSGVO) – Sie haben das Recht, jederzeit gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen, wenn die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: heycoachproduction@gmail.com

13. Beschwerderecht bei einer Aufsichtsbehörde

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde zu, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt.

Die für uns zuständige Aufsichtsbehörde ist:

14. Änderung dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen, z. B. bei der Einführung neuer Services. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.