Datenschutzerklärung 1. Allgemeine Hinweise Diese Datenschutzerklärung informiert darüber, welche personenbezogenen Daten beim Besuch dieser Website sowie bei der Kontaktaufnahme, Terminbuchung, Nutzung des Anamnesebogens und Durchführung des Coachings verarbeitet werden. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Dazu gehören auch IP-Adressen und Gesundheitsdaten. Wir behandeln personenbezogene Daten vertraulich und entsprechend den geltenden Datenschutzvorschriften, insbesondere der Datenschutz-Grundverordnung (DSGVO), dem Bundesdatenschutzgesetz (BDSG) und dem Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG). 2. Verantwortlicher Verantwortlich für die Datenverarbeitung ist: Timo Dotzauer Alpenstr. 5 81541 München Deutschland E-Mail: [timo@timodotzauer.com](mailto:timo@timodotzauer.com) Ein Datenschutzbeauftragter ist nicht bestellt, da hierzu keine gesetzliche Verpflichtung besteht. 3. Allgemeine Rechtsgrundlagen Personenbezogene Daten werden insbesondere auf folgenden Rechtsgrundlagen verarbeitet: – Art. 6 Abs. 1 lit. a DSGVO, wenn eine Einwilligung erteilt wurde, – Art. 6 Abs. 1 lit. b DSGVO, wenn die Verarbeitung zur Durchführung vorvertraglicher Maßnahmen oder zur Erfüllung eines Vertrags erforderlich ist, – Art. 6 Abs. 1 lit. c DSGVO, wenn die Verarbeitung zur Erfüllung einer gesetzlichen Verpflichtung erforderlich ist, – Art. 6 Abs. 1 lit. f DSGVO, wenn ein berechtigtes Interesse besteht und keine überwiegenden Interessen der betroffenen Person entgegenstehen, – Art. 9 Abs. 2 lit. a DSGVO bei einer ausdrücklichen Einwilligung in die Verarbeitung von Gesundheitsdaten, – Art. 9 Abs. 2 lit. f DSGVO, soweit Gesundheitsdaten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich sind. 4. Hosting und Bereitstellung der Website über Onepage Diese Website wird mit dem Dienst Onepage erstellt und bereitgestellt. Anbieter ist: Onepage GmbH Hanauer Landstraße 172 60314 Frankfurt am Main Deutschland Beim Aufruf der Website kann Onepage insbesondere folgende Daten verarbeiten: – IP-Adresse, – Datum und Uhrzeit des Zugriffs, – aufgerufene Seiten und Dateien, – Browsertyp und Browserversion, – Betriebssystem, – Referrer-URL, – Hostname des zugreifenden Geräts, – technische Fehler- und Sicherheitsinformationen. Die Verarbeitung erfolgt zur sicheren, stabilen und technisch fehlerfreien Bereitstellung der Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse besteht im sicheren und funktionsfähigen Betrieb der Website. Onepage wird auf Grundlage eines Auftragsverarbeitungsvertrags gemäß Art. 28 DSGVO eingesetzt. Weitere Informationen: https://onepage.io/de/datenschutz 5. Server-Log-Dateien Beim Aufruf dieser Website werden technisch erforderliche Server-Log-Dateien verarbeitet. Die Daten werden nicht mit anderen Datenquellen zusammengeführt, sofern hierfür keine gesetzliche Grundlage besteht. Log-Daten werden gelöscht, sobald sie für die Gewährleistung des technischen Betriebs und der Sicherheit nicht mehr benötigt werden. Eine längere Speicherung kann erfolgen, wenn dies zur Untersuchung eines konkreten Sicherheitsvorfalls oder aufgrund gesetzlicher Verpflichtungen erforderlich ist. 6. Cookies und Consent-Management Diese Website verwendet technisch notwendige Cookies und vergleichbare Technologien. Darüber hinaus können nach Ihrer Einwilligung optionale Dienste wie Wistia oder der Meta Pixel eingesetzt werden. Für technisch notwendige Cookies und Zugriffe auf das Endgerät gilt § 25 Abs. 2 TDDDG. Die anschließende Verarbeitung personenbezogener Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, soweit sie für die sichere und technisch fehlerfreie Bereitstellung der Website erforderlich ist. Optionale Cookies und vergleichbare Technologien werden nur nach einer Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO aktiviert. Zur Einholung, Speicherung und Verwaltung der Einwilligungen wird das in Onepage integrierte Consent-Management-Tool eingesetzt. Dabei können insbesondere folgende Informationen gespeichert werden: – erteilte oder abgelehnte Einwilligungen, – Zeitpunkt der Entscheidung, – verwendeter Browser und verwendetes Gerät, – eine pseudonyme Einwilligungskennung. Die Verarbeitung dient dem Nachweis und der Verwaltung der Einwilligungsentscheidung. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. c und lit. f DSGVO. Eine erteilte Einwilligung kann jederzeit über die Cookie-Einstellungen der Website mit Wirkung für die Zukunft widerrufen oder geändert werden. 7. Kontaktformular und Kontaktaufnahme Wenn Sie uns über das Kontaktformular, per E-Mail oder über andere Kommunikationswege kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten. Dazu können insbesondere gehören: – Name, – E-Mail-Adresse, – Telefonnummer, – Inhalt und Zeitpunkt der Nachricht, – weitere freiwillig übermittelte Angaben. Erfolgt die Kontaktaufnahme im Zusammenhang mit einem gewünschten oder bestehenden Coachingvertrag, ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. Bei sonstigen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse besteht in der Bearbeitung und Beantwortung der Anfrage. Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet wurde und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine weitere Speicherung bestehen. Vertragsbezogene Kommunikation kann bis zum Ablauf der einschlägigen gesetzlichen Verjährungs- und Aufbewahrungsfristen gespeichert werden. Gesundheitsdaten sollten nicht über das allgemeine Kontaktformular oder per unverschlüsselter E-Mail übermittelt werden. Hierfür ist ausschließlich der vorgesehene Anamnesebogen zu verwenden. 8. Terminbuchung über Calendly Für die Terminvereinbarung wird Calendly eingesetzt. Anbieter ist: Calendly LLC 115 E Main St, Ste A1B Buford, GA 30518 USA Bei einer Terminbuchung können insbesondere folgende Daten verarbeitet werden: – Name, – E-Mail-Adresse, – Telefonnummer, soweit angegeben, – gewünschter Termin, – Zeitzone, – technische Verbindungsdaten, – freiwillig übermittelte Angaben. Die Verarbeitung dient der Terminvereinbarung sowie der Vorbereitung und Durchführung vorvertraglicher oder vertraglicher Maßnahmen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Calendly wird im Rahmen der weisungsgebundenen Verarbeitung auf Grundlage eines Auftragsverarbeitungsvertrags gemäß Art. 28 DSGVO eingesetzt. Für bestimmte eigene Zwecke kann Calendly daneben selbst datenschutzrechtlich verantwortlich sein. Eine Übermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Frameworks, soweit dessen Voraussetzungen erfüllt sind. Ergänzend können die Standardvertragsklauseln der Europäischen Kommission gemäß Art. 46 Abs. 2 lit. c DSGVO zur Anwendung kommen. Weitere Informationen: https://calendly.com/legal/privacy-notice https://calendly.com/legal/data-processing-addendum 9. Videoeinbindung über Wistia Auf dieser Website werden Videos über Wistia eingebunden. Anbieter ist: Wistia, Inc. 120 Brookline Street Cambridge, Massachusetts 02139 USA Beim Aufruf oder Abspielen eines Wistia-Videos können insbesondere folgende Daten verarbeitet werden: – IP-Adresse, – Browser- und Geräteinformationen, – aufgerufene Seite, – Beginn, Dauer und Verlauf der Videowiedergabe, – Cookie- und Nutzungsinformationen. Wistia wird erst nach Ihrer Einwilligung aktiviert. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Ihre Einwilligung können Sie jederzeit über die Cookie-Einstellungen mit Wirkung für die Zukunft widerrufen. Eine Übermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Frameworks und, soweit erforderlich, auf Grundlage der Standardvertragsklauseln der Europäischen Kommission. Weitere Informationen: https://wistia.com/privacy https://wistia.com/terms/supplemental/data-processing-agreement 10. Meta Pixel und Meta-Werbung Diese Website verwendet nach Ihrer Einwilligung den Meta Pixel. Anbieter für Nutzer innerhalb der Europäischen Union ist: Meta Platforms Ireland Limited Merrion Road Dublin 4, D04 X2K5 Irland Mithilfe des Meta Pixels kann nachvollzogen werden, ob Besucher über eine Werbeanzeige von Facebook oder Instagram auf diese Website gelangt sind und welche festgelegten Aktionen auf der Website ausgeführt wurden. Dabei können insbesondere folgende Daten verarbeitet werden: – IP-Adresse, – Browser- und Geräteinformationen, – aufgerufene Seiten, – Zeitpunkt des Zugriffs, – Cookie- und pseudonyme Kennungen, – Interaktionen mit der Website, – Informationen über die Zuordnung zu einer Werbeanzeige. Der Meta Pixel wird erst nach einer Einwilligung aktiviert. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Für die Erhebung und Übermittlung bestimmter Ereignisdaten an Meta können Meta und Timo Dotzauer gemeinsam verantwortlich sein. Die weitere Verarbeitung der Daten durch Meta erfolgt grundsätzlich in eigener Verantwortung von Meta. Meta kann die Informationen verwenden, um Werbeanzeigen auszuwerten, Zielgruppen zu erstellen und personalisierte Werbung anzuzeigen. Es kann dabei zu einer Verarbeitung in den USA und anderen Drittländern kommen. Die Übermittlung erfolgt insbesondere auf Grundlage des EU-US Data Privacy Frameworks oder geeigneter Garantien nach Art. 46 DSGVO. Es werden keine Angaben aus dem Anamnesebogen und keine Gesundheitsdaten an Meta übermittelt. Der Meta Pixel wird nicht innerhalb des Anamnesebogens oder der Coachingplattform eingesetzt. Die Einwilligung kann jederzeit über die Cookie-Einstellungen mit Wirkung für die Zukunft widerrufen werden. Weitere Informationen: https://www.facebook.com/privacy/policy/ https://www.facebook.com/legal/controller_addendum 11. Gesundheitsbezogener Anamnesebogen über Google Forms Zur Erhebung der für ein individuell angepasstes Coaching erforderlichen Angaben wird ein Anamnesebogen über Google Workspace und Google Forms eingesetzt. Dabei können insbesondere folgende Daten verarbeitet werden: – Name und Kontaktdaten, – Geburtsdatum, – Trainings- und Coachingziele, – Angaben zu Beschwerden und Schmerzen, – Erkrankungen und Diagnosen, – Verletzungen und Operationen, – Medikamente, – gesundheitliche Einschränkungen, – weitere freiwillig mitgeteilte Gesundheitsinformationen, – Zeitpunkt der Eingabe und technische Verbindungsdaten. Die allgemeinen personenbezogenen Daten werden zur Durchführung vorvertraglicher Maßnahmen und zur Erfüllung des Coachingvertrags gemäß Art. 6 Abs. 1 lit. b DSGVO verarbeitet. Gesundheitsdaten werden nur aufgrund einer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a in Verbindung mit Art. 9 Abs. 2 lit. a DSGVO verarbeitet. Die Daten werden verwendet, um: – die grundsätzliche Durchführbarkeit des Coachings zu prüfen, – gesundheitliche Risiken und notwendige Anpassungen zu berücksichtigen, – das Coaching individuell zu planen, durchzuführen und zu dokumentieren, – Veränderungen im Coachingverlauf nachvollziehen zu können. Die Einwilligung ist freiwillig und kann jederzeit mit Wirkung für die Zukunft per E-Mail an [timo@timodotzauer.com](mailto:timo@timodotzauer.com) widerrufen werden. Ohne Verarbeitung der erforderlichen Gesundheitsdaten kann kein individuell auf den Gesundheitszustand abgestimmtes Coaching durchgeführt werden. Für Google Workspace ist grundsätzlich folgender Vertragspartner und Auftragsverarbeiter zuständig: Google Cloud EMEA Limited 70 Sir John Rogerson’s Quay Dublin 2 Irland Google wird auf Grundlage eines Auftragsverarbeitungsvertrags gemäß Art. 28 DSGVO eingesetzt. Google kann weitere Unternehmen der Google-Gruppe und Unterauftragsverarbeiter einsetzen. Eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums kann nicht vollständig ausgeschlossen werden. Drittlandübermittlungen erfolgen auf Grundlage eines Angemessenheitsbeschlusses, insbesondere des EU-US Data Privacy Frameworks für entsprechend zertifizierte Empfänger, oder aufgrund der Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO und gegebenenfalls ergänzender Schutzmaßnahmen. Die Daten des Anamnesebogens werden für die Dauer des Coachings und grundsätzlich bis zum Ablauf von drei Jahren nach Ende des Kalenderjahres gespeichert, in dem das Vertragsverhältnis beendet wurde. Danach werden sie gelöscht oder anonymisiert, sofern keine längere gesetzliche Pflicht oder die Erforderlichkeit zur Geltendmachung, Ausübung oder Verteidigung eines konkreten Rechtsanspruchs besteht. Nach einem Widerruf werden die Gesundheitsdaten gelöscht, soweit keine andere Rechtsgrundlage für eine weitere, zweckgebundene Verarbeitung besteht. Weitere Informationen: https://policies.google.com/privacy https://cloud.google.com/terms/data-processing-addendum 12. Coachingplattform Everfit Für die Planung, Bereitstellung, Durchführung und Dokumentation des Coachings wird die Plattform Everfit eingesetzt. Anbieter ist: Everfit Technologies, Inc. c/o Gamma Law PO Box 136 San Francisco, California 94104-0136 USA Über Everfit können insbesondere folgende Daten verarbeitet werden: – Name und Kontaktdaten, – Zugangsdaten, – Trainingspläne und absolvierte Trainingseinheiten, – Übungen, Wiederholungen, Belastungen und Fortschrittswerte, – Nachrichten und Kommunikation, – Termine und Aufgaben, – Fotos, Videos und sonstige freiwillig hochgeladene Inhalte, – Angaben zur Ernährung und zu Gewohnheiten, soweit genutzt, – Gesundheits- und Beschwerdeinformationen, soweit für das Coaching erforderlich. Die Verarbeitung allgemeiner Daten erfolgt zur Durchführung des Coachingvertrags gemäß Art. 6 Abs. 1 lit. b DSGVO. Soweit über Everfit Gesundheitsdaten verarbeitet werden, erfolgt dies aufgrund der ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a in Verbindung mit Art. 9 Abs. 2 lit. a DSGVO. Everfit verarbeitet die von Timo Dotzauer eingestellten Kundendaten grundsätzlich als Auftragsverarbeiter. Für bestimmte unmittelbar durch Everfit erhobene Konto- und Nutzungsdaten kann Everfit daneben selbst datenschutzrechtlich verantwortlich sein. Mit Everfit gelten die von Everfit bereitgestellten Vereinbarungen zur Auftragsverarbeitung und die Standardvertragsklauseln. Eine Verarbeitung in den USA sowie durch weitere Unterauftragsverarbeiter kann nicht ausgeschlossen werden. Optionale KI-Funktionen von Everfit werden nicht für die Verarbeitung individueller Gesundheitsdaten eingesetzt, sofern hierüber nicht zuvor gesondert informiert wurde und eine entsprechende Rechtsgrundlage besteht. Die Daten werden grundsätzlich für die Dauer des Coachings gespeichert. Nach Beendigung werden sie gelöscht, sobald sie nicht mehr benötigt werden und keine gesetzlichen Aufbewahrungs-, Nachweis- oder Verjährungsfristen entgegenstehen. Weitere Informationen: https://everfit.io/privacy/ https://everfit.io/dpa/ 13. Empfänger personenbezogener Daten Personenbezogene Daten werden nur an Empfänger weitergegeben, wenn dies zur Erfüllung des jeweiligen Zwecks erforderlich ist, eine gesetzliche Verpflichtung besteht oder eine entsprechende Einwilligung vorliegt. Als Empfänger kommen insbesondere in Betracht: – Hosting- und Websiteanbieter, – IT- und Cloud-Dienstleister, – Terminbuchungsanbieter, – Video- und Marketinganbieter, – Coachingplattformen, – Steuerberater und Zahlungsdienstleister, – Rechtsanwälte, Versicherungen und Behörden, soweit dies erforderlich ist. Gesundheitsdaten werden nicht zu Werbezwecken verkauft oder an Werbeanbieter übermittelt. 14. Drittlandübermittlungen Bei der Nutzung von Google, Calendly, Wistia, Meta und Everfit kann es zu einer Verarbeitung personenbezogener Daten in den USA oder anderen Ländern außerhalb des Europäischen Wirtschaftsraums kommen. Eine solche Übermittlung erfolgt nur, wenn: – ein Angemessenheitsbeschluss gemäß Art. 45 DSGVO besteht, – der Empfänger nach dem EU-US Data Privacy Framework zertifiziert ist oder – geeignete Garantien, insbesondere die Standardvertragsklauseln gemäß Art. 46 DSGVO, vereinbart wurden. 15. Speicherdauer Personenbezogene Daten werden nur so lange gespeichert, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist. Darüber hinaus können Daten gespeichert werden, wenn: – gesetzliche Aufbewahrungspflichten bestehen, – die Daten zur Vertragserfüllung erforderlich sind, – die Daten für die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt werden. Nach Wegfall des Zwecks und Ablauf der entsprechenden Fristen werden die Daten gelöscht oder anonymisiert. 16. Datensicherheit Diese Website verwendet eine SSL- beziehungsweise TLS-Verschlüsselung. Eine verschlüsselte Verbindung ist an „https://“ und dem Schloss-Symbol im Browser erkennbar. Darüber hinaus werden angemessene technische und organisatorische Maßnahmen eingesetzt, um personenbezogene Daten gegen Verlust, Manipulation, unberechtigten Zugriff und unbefugte Offenlegung zu schützen. 17. Ihre Rechte Sie haben nach Maßgabe der gesetzlichen Voraussetzungen das Recht: – Auskunft über Ihre gespeicherten personenbezogenen Daten zu erhalten, – unrichtige Daten berichtigen zu lassen, – die Löschung Ihrer Daten zu verlangen, – die Einschränkung der Verarbeitung zu verlangen, – einer Verarbeitung aufgrund berechtigter Interessen zu widersprechen, – Ihre bereitgestellten Daten in einem übertragbaren Format zu erhalten, – eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung, die bis zum Widerruf erfolgt ist. Zur Ausübung Ihrer Rechte genügt eine E-Mail an: [timo@timodotzauer.com](mailto:timo@timodotzauer.com) 18. Beschwerderecht Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Die für Timo Dotzauer zuständige Aufsichtsbehörde ist: Bayerisches Landesamt für Datenschutzaufsicht Promenade 18 91522 Ansbach Deutschland https://www.lda.bayern.de 19. Automatisierte Entscheidungen Eine ausschließlich automatisierte Entscheidungsfindung, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in vergleichbarer Weise erheblich beeinträchtigt, findet durch Timo Dotzauer nicht statt. Bei der Verwendung von Meta können durch Meta Profilbildungen für Werbezwecke erfolgen. Diese Verarbeitung erfolgt nur nach Ihrer Einwilligung und im Verantwortungsbereich von Meta. 20. Änderungen dieser Datenschutzerklärung Diese Datenschutzerklärung kann angepasst werden, wenn sich rechtliche Anforderungen, eingesetzte Dienste oder Verarbeitungsvorgänge ändern. Stand: 16. August 2026