Stand: Oktober 2026
Verantwortlich für die Verarbeitung Ihrer personenbezogenen Daten auf dieser Website und im Rahmen des Coachings ist:
Felix Schenk
Evidence Best Therapy
Otto von Guggenberg, 50
39042 Brixen (BZ), Italien
E-Mail: [email protected]
Partita IVA: 03344260215
Einen Datenschutzbeauftragten haben wir nicht benannt, da wir dazu nicht verpflichtet sind. Bei Fragen zum Datenschutz schreiben Sie uns einfach an die obige E-Mail-Adresse.
Wir verarbeiten personenbezogene Daten nur, soweit es für den Betrieb dieser Website, die Terminbuchung und die Durchführung des Coachings nötig ist. Wir setzen keine Analyse-, Tracking- oder Werbewerkzeuge ein und verkaufen keine Daten. Im Folgenden erfahren Sie, welche Daten wir wofür verarbeiten, auf welcher Rechtsgrundlage, an wen sie gehen und wie lange wir sie speichern.
Diese Website wird über Cloudflare Pages bereitgestellt. Anbieter ist die Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA. Wenn Sie die Website aufrufen, verarbeitet Cloudflare technisch notwendige Daten, um Ihnen die Seiten auszuliefern und die Website vor Angriffen zu schützen. Dazu gehören insbesondere Ihre IP-Adresse, Datum und Uhrzeit des Abrufs, die aufgerufene Seite, die zuvor besuchte Seite (Referrer) sowie Angaben zu Browser und Betriebssystem. Wir selbst werten diese Daten nicht aus und führen sie nicht mit anderen Daten zusammen.
Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und zuverlässigen Bereitstellung der Website (Art. 6 Abs. 1 lit. f DSGVO). Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert, das die Übermittlung personenbezogener Daten in die USA auf Grundlage eines Angemessenheitsbeschlusses der EU-Kommission erlaubt. Weitere Informationen finden Sie in der Datenschutzerklärung von Cloudflare.
Diese Website nutzt die Schriftarten DM Sans und Playfair Display. Sie sind auf unserem eigenen Webserver gespeichert und werden von dort geladen. Dabei wird keine Verbindung zu Servern von Google oder anderen Drittanbietern hergestellt.
Beim Aufruf dieser Website werden keine Cookies gesetzt, und es werden keine Werbe- oder Tracking-Cookies eingesetzt. Im lokalen Speicher Ihres Browsers (localStorage) wird lediglich vermerkt, dass Sie unseren Datenschutzhinweis gesehen haben, damit er nicht bei jedem Besuch erneut erscheint. Erst wenn Sie die Terminbuchung öffnen, wird der Dienst Calendly geladen, der eigene Cookies setzen kann (siehe Abschnitt 6). Calendly zeigt dafür ein eigenes Cookie-Banner, in dem Sie nicht notwendige Cookies ablehnen können.
Für die Buchung des Ersttermins nutzen wir den Dienst Calendly. Anbieter ist die Calendly LLC, 271 17th St NW, 10th Floor, Atlanta, Georgia 30363, USA. Die Buchungsfunktion wird erst geladen, wenn Sie auf eine Schaltfläche zur Terminbuchung klicken. Vorher stellt diese Website keine Verbindung zu Calendly her. Ab dem Klick werden Ihre IP-Adresse und technische Daten Ihres Browsers an Calendly übermittelt.
Bei der Buchung geben Sie Ihren Namen und Ihre E-Mail-Adresse an, wählen einen Termin und bestätigen die Buchungsbedingungen. Diese Angaben verwenden wir, um den Termin zu vereinbaren, Ihnen die Zahlungsdetails zu schicken und den Ersttermin durchzuführen. Rechtsgrundlage ist die Durchführung vorvertraglicher Maßnahmen und des Vertrags (Art. 6 Abs. 1 lit. b DSGVO).
Gebuchte Termine werden mit Ihrem Namen und Ihrer E-Mail-Adresse in unseren Kalender übertragen. Wir nutzen dafür den Apple-Kalender (iCloud). Anbieter ist für Nutzer in der EU die Apple Distribution International Limited, Hollyhill Industrial Estate, Hollyhill, Cork, Irland. Für die Erstellung des Google-Meet-Links ist Calendly zudem mit unserem Google-Konto verbunden, sodass der Termin auch dort angelegt wird (Anbieter: Google Ireland Limited, siehe Abschnitt 7).
Calendly ist nach dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen finden Sie in der Datenschutzerklärung von Calendly.
Der Ersttermin findet als Videotermin über Google Meet statt. Den Link erhalten Sie nach der Buchung in der Bestätigung. Anbieter ist für Nutzer im Europäischen Wirtschaftsraum die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dabei werden insbesondere Ihr Name, Ihre E-Mail-Adresse, Ihre IP-Adresse, Geräte- und Verbindungsdaten sowie Bild und Ton während des Termins verarbeitet. Die Übertragung erfolgt verschlüsselt.
Im Ersttermin sprechen wir über Ihre Beschwerden und führen Bewegungs- und Belastungstests vor der Kamera durch. Dabei werden Gesundheitsdaten verarbeitet (siehe Abschnitt 9). Wir zeichnen Videotermine weder auf noch lassen wir sie transkribieren.
Es kann nicht ausgeschlossen werden, dass Daten auch in die USA übermittelt werden. Die Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen finden Sie in der Datenschutzerklärung von Google.
Wenn Sie uns eine E-Mail schreiben, verarbeiten wir Ihre E-Mail-Adresse, Ihren Namen und den Inhalt Ihrer Nachricht, um Ihre Anfrage zu beantworten. Während der laufenden Betreuung findet der wöchentliche Austausch per E-Mail statt. Diese Nachrichten können Angaben zu Ihren Beschwerden und Ihrem Trainingsverlauf und damit Gesundheitsdaten enthalten (siehe Abschnitt 9).
E-Mails an [email protected] werden über den Weiterleitungsdienst von Cloudflare (siehe Abschnitt 3) an unser E-Mail-Postfach bei Yahoo weitergeleitet. Anbieter des Postfachs ist die Yahoo EMEA Limited, 5-7 Point Square, North Wall Quay, Dublin 1, Irland. Die Übertragung zwischen den Mailservern erfolgt in der Regel verschlüsselt (TLS). Eine Ende-zu-Ende-Verschlüsselung bietet normale E-Mail jedoch nicht. Weitere Informationen finden Sie in der Datenschutzerklärung von Yahoo.
Rechtsgrundlage ist bei allgemeinen Anfragen unser berechtigtes Interesse an der Beantwortung (Art. 6 Abs. 1 lit. f DSGVO) und bei Anfragen zu einem Vertrag oder während der Betreuung die Vertragsdurchführung (Art. 6 Abs. 1 lit. b DSGVO). Für Gesundheitsdaten gilt Abschnitt 9. Wir löschen E-Mails, sobald sie nicht mehr benötigt werden, spätestens 12 Monate nach Abschluss der Betreuung bzw. nach Ihrer letzten Nachricht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Im Ersttermin, im E-Mail-Austausch und im digitalen Tracker verarbeiten wir Angaben zu Ihren Beschwerden, Ihrer Belastbarkeit und Ihrem Trainingsverlauf. Das sind Gesundheitsdaten und damit besondere Kategorien personenbezogener Daten nach Art. 9 DSGVO. Wir verarbeiten sie ausschließlich, um Ihre Belastbarkeit einzuschätzen, Ihren Trainingsplan zu erstellen und die Betreuung zu steuern.
Rechtsgrundlage ist Ihre ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO in Verbindung mit Art. 6 Abs. 1 lit. b DSGVO). Diese erteilen Sie bei der Terminbuchung für den Ersttermin und den E-Mail-Austausch sowie beim ersten Aufruf des Trackers für die Tracker-Daten. Die Einwilligung ist freiwillig. Ohne sie können wir den Ersttermin und die Betreuung allerdings nicht sinnvoll durchführen. Sie können Ihre Einwilligung jederzeit per E-Mail mit Wirkung für die Zukunft widerrufen.
Für die Steuerung des Betreuungsverlaufs und die Anpassung des Trainingsplans bieten wir einen digitalen Tracker an.
Welche Daten verarbeitet werden:
Dazu gehören insbesondere tägliche Schmerzlevel (NRS), funktionelle Einschätzungen, Trainingsadherence, Schlafqualität sowie Ihre Sitzungs-IDs.
Zweck und Rechtsgrundlage:
Die Verarbeitung erfolgt ausschließlich zum Zweck der Trainingssteuerung und Erstellung funktioneller Einschätzungen. Rechtsgrundlage ist Ihre ausdrückliche, freiwillige Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die Sie beim ersten Aufruf des Trackers erteilen.
Speicherdauer und Löschfristen:
Wir speichern Ihre Gesundheitsdaten nach dem Prinzip der Datenminimierung nur so lange, wie es für die aktive Betreuung erforderlich ist:
Sie können Ihre Einwilligung jederzeit für die Zukunft widerrufen, was zur sofortigen Löschung Ihrer Daten führt, sofern keine gesetzlichen Aufbewahrungsfristen entgegenstehen.
Für die sichere Speicherung und Verwaltung der Tracker-Daten (Datenbank-Infrastruktur) nutzen wir den Dienst Supabase. Anbieter ist die Supabase, Inc., 970 16th Street, San Francisco, CA 94107, USA.
Wir haben den Serverstandort auf Frankfurt am Main (EU) festgelegt. Ihre Daten werden sowohl bei der Übertragung als auch im Ruhezustand verschlüsselt (TLS/AES-256). Da Supabase ein US-Unternehmen ist, haben wir zur rechtlichen Absicherung einen Auftragsverarbeitungsvertrag (DPA) inkl. der EU-Standardvertragsklauseln (SCCs) abgeschlossen.
Die Zahlungsdetails erhalten Sie nach der Buchung per E-Mail. Sie können per PayPal oder per Banküberweisung bezahlen. Rechtsgrundlage ist die Vertragsdurchführung (Art. 6 Abs. 1 lit. b DSGVO).
Für die Erstellung und Verwaltung elektronischer Rechnungen nutzen wir den Dienst Fatture in Cloud (TeamSystem S.p.A., Italien). Dabei werden Rechnungsdaten wie Name, Adresse und Rechnungsbeträge verarbeitet. Die Daten werden auf Servern in Italien gespeichert. Rechtsgrundlage ist die Erfüllung unserer steuerrechtlichen Pflichten (Art. 6 Abs. 1 lit. c DSGVO). Rechnungen bewahren wir für die Dauer der gesetzlichen Aufbewahrungsfristen auf.
Auf dieser Website verlinken wir auf unser Instagram-Profil. Es handelt sich um einfache Links, nicht um eingebundene Inhalte. Erst wenn Sie einen solchen Link anklicken, werden Sie zu Instagram weitergeleitet. Dort gilt die Datenschutzerklärung der Meta Platforms Ireland Limited.
Soweit in dieser Datenschutzerklärung keine speziellere Frist genannt ist, speichern wir Ihre Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Danach löschen wir sie, sofern keine gesetzlichen Aufbewahrungspflichten (insbesondere steuer- und handelsrechtliche) entgegenstehen. In diesem Fall schränken wir die Verarbeitung ein und löschen die Daten nach Ablauf der Frist.
Sie haben uns gegenüber folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:
Für die Ausübung Ihrer Rechte genügt eine formlose E-Mail an [email protected].
Widerspruchsrecht nach Art. 21 DSGVO
Wenn wir Daten auf Grundlage unseres berechtigten Interesses verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Ein formloser Widerspruch per E-Mail genügt.
Beschwerderecht bei einer Aufsichtsbehörde: Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen die DSGVO verstößt (Art. 77 DSGVO). Für uns zuständig ist die italienische Datenschutzbehörde, der Garante per la protezione dei dati personali (www.garanteprivacy.it). Sie können sich aber auch an die Aufsichtsbehörde in dem Mitgliedstaat wenden, in dem Sie wohnen oder arbeiten.
Pflicht zur Bereitstellung: Für die Terminbuchung und die Durchführung des Coachings benötigen wir die jeweils genannten Angaben. Ohne sie können wir den Vertrag nicht abschließen oder durchführen. Darüber hinaus sind Sie nicht verpflichtet, uns Daten zu geben.
Keine automatisierte Entscheidungsfindung: Wir treffen keine Entscheidungen, die ausschließlich auf einer automatisierten Verarbeitung einschließlich Profiling beruhen.
Verschlüsselung: Diese Website nutzt eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie am Schloss-Symbol in der Adresszeile Ihres Browsers.