Datenschutz

Datenschutzerklärung
Stand: 27. Oktober 2026. Diese Hinweise betreffen diese Website und die Kontaktaufnahme. Für die Verarbeitung von Coaching-, Trainings- und Gesundheitsdaten sind ergänzende Informationen vor Beginn der Betreuung erforderlich.

1. Verantwortlicher
Tim Schmidt
Borntalweg 62
99092 Erfurt
E-Mail: tim96.fitness@gmail.com

2. Website und Hosting
Diese Website wird mit Hostinger bereitgestellt. Beim Abruf werden technisch erforderliche Verbindungsdaten verarbeitet, insbesondere IP-Adresse, Zeitpunkt und angeforderte Inhalte sowie Browser- und Geräteinformationen. Sie dienen der Auslieferung, Stabilität und Sicherheit der Website. Grundlage ist Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse ist ein sicherer und funktionsfähiger Internetauftritt. Empfänger sind Hostinger und die zur Bereitstellung eingesetzten technischen Dienstleister. Die Speicherung richtet sich nach dem jeweiligen Betriebs- und Sicherheitszweck; Daten werden nicht länger als dafür erforderlich vorgehalten. Informationen zu Hostinger: Datenschutzhinweise und Datenverarbeitungsbedingungen.

3. Kontakt per E-Mail
Wenn du mir schreibst, verarbeite ich deine E-Mail-Adresse, deine Nachricht und freiwillig mitgeteilte Angaben, um dein Anliegen zu beantworten. Bei Anfragen zu einer Zusammenarbeit ist Art. 6 Abs. 1 lit. b DSGVO die Grundlage; bei sonstigen Anliegen Art. 6 Abs. 1 lit. f DSGVO mit dem Interesse, Anfragen zu bearbeiten. Mein E-Mail-Postfach wird über Gmail von Google bereitgestellt. Dabei erhält auch der E-Mail-Anbieter die zur Übermittlung und Speicherung notwendigen Daten. Weitere Informationen: Google-Datenschutzerklärung. Bitte sende über die erste Anfrage keine medizinischen Unterlagen oder andere besonders sensiblen Informationen.

4. Kontakt per WhatsApp
Die WhatsApp-Schaltflächen sind Links zu WhatsApp, einem Dienst von WhatsApp Ireland Limited. Erst durch Öffnen des Links verlässt du diese Website und rufst den Dienst auf. Der vorbereitete Nachrichtentext kann vor dem Absenden geändert werden; eine Nachricht wird nicht automatisch versandt. Wenn du mir dort schreibst, verarbeite ich insbesondere deine Telefonnummer, gegebenenfalls deinen Profilnamen und den Nachrichteninhalt zur Bearbeitung deiner Anfrage. Die Rechtsgrundlagen entsprechen der E-Mail-Kontaktaufnahme. WhatsApp verarbeitet darüber hinaus Nutzungs- und Verbindungsdaten nach eigenen Bedingungen. Die Nutzung ist freiwillig; alternativ kannst du per E-Mail Kontakt aufnehmen. Weitere Informationen: WhatsApp-Datenschutzhinweise.

5. Speicherdauer bei Anfragen
Ich speichere Anfragen so lange, wie es für ihre Bearbeitung und eine gegebenenfalls anschließende Zusammenarbeit erforderlich ist. Gesetzliche Aufbewahrungspflichten bleiben unberührt (Art. 6 Abs. 1 lit. c DSGVO). Eine weitere begrenzte Speicherung kann zur Geltendmachung oder Abwehr von Rechtsansprüchen erforderlich sein (Art. 6 Abs. 1 lit. f DSGVO). Ohne ausreichende Kontaktangaben kann ich deine Anfrage möglicherweise nicht beantworten.

6. Externe Anbieter und internationale Verarbeitung
Bei Hostinger, Google und WhatsApp kann eine Verarbeitung außerhalb der EU bzw. des EWR stattfinden. Die Anbieter beschreiben die jeweiligen Empfänger, Länder und Schutzmechanismen in den oben verlinkten Informationen. Dazu gehören, soweit anwendbar, Angemessenheitsbeschlüsse und EU-Standardvertragsklauseln. Weitere Informationen und Kopien einschlägiger Garantien kannst du über die dort genannten Datenschutzkontakte anfordern.

7. Links, Abbildungen und Tracking
Externe Links führen zu eigenständig verantworteten Websites. Dort gelten die jeweiligen Datenschutzhinweise. Abbildungen der GAIN-App und von Trainingsplänen sind statische Beispiele und keine Anmeldung oder Live-Verbindung zu deinem App- oder Google-Konto. In der derzeitigen Website-Konfiguration sind Google Analytics, Google Tag Manager, Google Tag, Meta-Pixel und Hotjar nicht eingerichtet.

8. Deine Rechte
Nach Maßgabe der gesetzlichen Voraussetzungen kannst du Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit verlangen. Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Die vorherige Verarbeitung bleibt davon unberührt.

Widerspruchsrecht
Bei einer Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO kannst du aus Gründen deiner besonderen Situation widersprechen. Gegen eine Verarbeitung für Direktwerbung kannst du jederzeit ohne Begründung widersprechen. Wende dich dafür an die oben genannte E-Mail-Adresse.

Beschwerderecht
Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an deinem Aufenthaltsort, Arbeitsplatz oder am Ort des vermuteten Verstoßes. Für Thüringen: Thüringer Landesbeauftragter für den Datenschutz und die Informationsfreiheit.

9. Schichtbrief und Schlaf-Guide

Wenn du den Schichtbrief anforderst, verarbeite ich deine E-Mail-Adresse für die Bestätigung deiner Anmeldung und den Newsletterversand. Wenn du freiwillig deinen Vornamen angibst, verwende ich ihn für die persönliche Anrede in meinen E-Mails. Der Schichtbrief enthält Tipps zu Training, Schlaf, Ernährung und Alltag sowie Informationen zu meinen Kursen und Coaching-Angeboten und erscheint etwa alle zwei Wochen. Bei der Anmeldung über den Schlaf-Guide erhältst du zusätzlich den Guide und zum Einstieg sieben tägliche Begleitmails. Bei der reinen Newsletter-Anmeldung erhältst du diese Guide-Serie nicht. Grundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.

Die Anmeldung erfolgt mit einer Bestätigungsmail (Double-Opt-in). Erst wenn du den darin enthaltenen Link anklickst, wirst du in die bestätigte Versandliste aufgenommen. Für den Nachweis und zum Schutz vor Missbrauch werden Angaben zur Anmeldung und Bestätigung einschließlich Zeitpunkt und technisch verfügbarer Verbindungsdaten verarbeitet. Die Dokumentation dient dem Nachweis der Einwilligung und dem Schutz vor unberechtigter Nutzung (Art. 6 Abs. 1 lit. f DSGVO).

Für das Anmeldeformular, die Kontaktverwaltung und den Versand nutze ich Brevo, angeboten durch die Brevo GmbH, Köpenicker Straße 126, 10179 Berlin. Die Auftragsverarbeitung ist in Anhang 3 der Brevo-Nutzungsbedingungen geregelt. Beim Laden des eingebetteten Formulars erhält Brevo technisch erforderliche Verbindungsdaten, insbesondere deine IP-Adresse und Angaben zu Browser und Zeitpunkt. Die E-Mail-Adresse ist für den Versand erforderlich; die Anmeldung ist freiwillig. Der Guide wird über Hostinger ausgeliefert. Beim Öffnen des Downloadlinks gelten die Hinweise zu Website und Hosting.

Für die Auswertung der Newsletter ist in Brevo anonymes E-Mail-Tracking aktiviert. Öffnungen und Klicks werden über Zählpixel und nachverfolgte Links erfasst und statistisch ausgewertet, laut der gewählten Brevo-Einstellung jedoch nicht mit einzelnen Kontakten verknüpft. Ich verwende diese Auswertung, um Inhalt und Gestaltung der Mails zu verbessern. Die für Versand, Zustellung, Einwilligung und Abmeldung benötigten Kontaktdaten und technischen Protokolle werden weiterhin verarbeitet. Der Newsletterversand beruht auf deiner Einwilligung. Du kannst sie jederzeit für die Zukunft widerrufen. Die Rechtsgrundlage für die Dokumentation der Anmeldung ist oben beschrieben.

Brevo setzt Unterauftragsverarbeiter ein. Dabei können auch Verarbeitungen außerhalb des Europäischen Wirtschaftsraums stattfinden. Brevo nennt hierfür je nach Empfänger insbesondere Angemessenheitsbeschlüsse und EU-Standardvertragsklauseln mit ergänzenden Maßnahmen. Einzelheiten zu Empfängern, Standorten und Garantien stehen in der Liste der Unterauftragsverarbeiter in Anhang 3, Anlage 2 der Nutzungsbedingungen: https://www.brevo.com/de/legal/termsofuse/. Die dort genannten Garantien können über diesen Link eingesehen werden. Weitere Informationen: https://www.brevo.com/de/legal/privacypolicy/.

Du kannst deine Einwilligung jederzeit über den Abmeldelink in jeder Newsletter-Mail oder per E-Mail an support@tim-coaching.de widerrufen. Der Widerruf wirkt für die Zukunft; die vorherige Verarbeitung bleibt rechtmäßig. Danach erhältst du keine weiteren Newsletter. Soweit nötig, bleibt ein begrenzter Abmeldevermerk erhalten, damit deine Adresse nicht versehentlich erneut angeschrieben wird. Die für das Abonnement erforderlichen Kontaktdaten werden grundsätzlich für dessen Dauer gespeichert. Nachweise können darüber hinaus so lange aufbewahrt werden, wie sie zur Abwehr oder Geltendmachung von Rechtsansprüchen erforderlich sind.

10. Kontakt über das Support-Postfach

Das Postfach support@tim-coaching.de wird über Hostinger bereitgestellt. An diese Adresse gerichtete Anfragen und Antworten werden dort verarbeitet. Bei Vertrags- und Coachinganfragen beruht die Verarbeitung auf Art. 6 Abs. 1 lit. b DSGVO; bei sonstigen Anfragen auf meinem berechtigten Interesse an der Bearbeitung deiner Nachricht nach Art. 6 Abs. 1 lit. f DSGVO. Die Daten werden gelöscht, sobald die Anfrage abgeschlossen ist und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine weitere Speicherung bestehen. Für die Gmail-Adresse gelten weiterhin die Hinweise zu Google im Abschnitt Kontakt per E-Mail.

11. Automatische Antworten auf Instagram („KI-Tim“)

Wenn du unter einem meiner Instagram-Beiträge ein bestimmtes Stichwort kommentierst (zum Beispiel „Schlaf“) oder mir dieses Stichwort als Direktnachricht schickst, bekommst du automatisch eine Direktnachricht von „KI-Tim“ mit dem Link zu dem Freebie, nach dem du gefragt hast. Bei einem Kommentar antwortet KI-Tim zusätzlich öffentlich darunter, dass du eine Nachricht bekommen hast. Die Antworten sind fest vorformulierte Texte. Sie werden nicht von einer KI erzeugt, und es findet keine Profilbildung und keine automatisierte Entscheidung im Sinne von Art. 22 DSGVO statt.

Instagram (Meta) übermittelt mir deinen Kommentar oder deine Nachricht zusammen mit deiner Instagram-Kennung. Der Text wird nur kurz darauf geprüft, ob er ein Stichwort enthält, und nicht gespeichert. Enthält er ein Stichwort, speichere ich ausschließlich eine pseudonymisierte Form deiner Instagram-Kennung (mit einem geheimen Schlüssel gehasht) und der Kennung des Kommentars oder der Nachricht, ob es ein Kommentar oder eine Direktnachricht war, den Zeitpunkt, das angefragte Freebie, ob die Antwort zugestellt wurde und gegebenenfalls einen Fehlercode von Instagram. Namen, Benutzernamen und Nachrichtentexte speichere ich nicht. Diese Angaben brauche ich nur, damit du nicht mehrfach dieselbe Nachricht bekommst.

Zweck ist, dir das angefragte Freebie schnell zu schicken und doppelte Nachrichten zu vermeiden. Rechtsgrundlage ist mein berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO, auf Anfragen über Instagram zügig und ohne Mehrfachnachrichten zu antworten. Die Einträge werden nach 90 Tagen automatisch gelöscht.

Die Verarbeitung läuft bei Supabase (Supabase Inc.) als Auftragsverarbeiter auf Servern in Frankfurt am Main. Mit Supabase besteht ein Vertrag zur Auftragsverarbeitung. Soweit dabei ein Zugriff aus Drittländern möglich ist, ist er über die Standardvertragsklauseln der EU-Kommission abgesichert. Instagram wird von Meta Platforms Ireland Ltd. betrieben, Meta ist für die Verarbeitung auf Instagram selbst verantwortlich. Erst wenn du dich über den Link für den Schichtbrief einträgst, verarbeitet Brevo deine E-Mail-Adresse, wie in Abschnitt 9 beschrieben.

Du kannst dieser Verarbeitung jederzeit nach Art. 21 DSGVO widersprechen, zum Beispiel per Nachricht an mich. Weil ich deine Instagram-Kennung nur pseudonymisiert speichere, kann ich die Einträge keiner Person zuordnen und nicht gezielt heraussuchen (Art. 11 DSGVO). Sie werden aber in jedem Fall nach spätestens 90 Tagen automatisch gelöscht. Ohne Stichwort passiert ohnehin nichts automatisch.