Diese Datenschutzerklärung informiert über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten im Rahmen unseres Online-Angebots gemäß Art. 13 DSGVO.

1. Verantwortlicher

Heiko Kallbach
Team Kallbach
Postfach 1810
25497 Prisdorf, Deutschland
E-Mail: info@heikokallbach.com

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), lit. b (Vertragserfüllung), lit. c (rechtliche Verpflichtung) und lit. f (berechtigtes Interesse).

3. Hosting & Backend (Lovable Cloud)

Diese Website wird über die Plattform „Lovable Cloud" betrieben. Backend-Dienste (Datenbank, Authentifizierung, Speicher, serverseitige Funktionen) werden technisch durch Supabase bereitgestellt. Beim Aufruf der Website werden technisch notwendige Daten verarbeitet (IP-Adresse, Zeitstempel, User-Agent, aufgerufene URL), um die Auslieferung zu ermöglichen und die Sicherheit zu gewährleisten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb).

4. Registrierung & Authentifizierung

Für die Nutzung des geschützten Coaching-Bereichs ist eine Registrierung erforderlich. Wir verarbeiten dabei E-Mail-Adresse, Passwort-Hash und optionale Profilangaben. Alternativ ist eine Anmeldung per Google-Login (OAuth) möglich; dieser Login wird über den Lovable-Authentifizierungs-Broker abgewickelt. Beim Google-Login werden uns Name, E-Mail und Profilbild übermittelt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag bzw. vorvertragliche Maßnahmen).

5. Anamnesebogen & Coaching-Daten

Im Rahmen des Coachings erheben wir Angaben zu Trainingszielen, Körperdaten (Gewicht, Körperfett etc.), Erfahrung und Equipment, um individuelle Trainings- und Ernährungspläne zu erstellen. Diese Daten werden ausschließlich zur Erfüllung des Coaching-Vertrags verarbeitet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Bei Gesundheitsdaten zusätzlich Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung).

6. Kontaktformular & E-Mail-Versand

Wenn Sie uns über das Kontaktformular eine Nachricht senden, werden Name, E-Mail, Betreff und Inhalt der Nachricht in unserer Kontaktanfragen-Datenbank gespeichert und eine Benachrichtigung per E-Mail versendet. Der Versand erfolgt über Lovable Emails / Resend über die dedizierte Sende-Subdomain notify.heikokallbach.com.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a und lit. f DSGVO.

Speicherdauer: bis zur abschließenden Bearbeitung Ihrer Anfrage, anschließend Löschung im Rahmen gesetzlicher Aufbewahrungsfristen.

7. KI-Coaching-Chat

Im geschützten Bereich steht ein KI-gestützter Coaching-Chat zur Verfügung. Eingaben werden über das Lovable AI Gateway an einen Sprachmodell-Dienst weitergegeben, um eine Antwort zu generieren, und in unserer Datenbank gespeichert, damit der Verlauf verfügbar bleibt. Bitte geben Sie keine besonderen Kategorien personenbezogener Daten ein, die nicht für das Coaching nötig sind.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

8. Zahlungsabwicklung

Für die Abwicklung von Zahlungen setzen wir den Zahlungsdienstleister Stripe Payments Europe, Ltd. (1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland) ein. Bei einer Bestellung werden die zur Zahlungsabwicklung erforderlichen Daten (u. a. Name, E-Mail, Rechnungsadresse, Betrag, Zahlungsmittel) an Stripe übermittelt und dort verarbeitet. Vollständige Zahlungsdaten (z. B. Kreditkartennummer) werden ausschließlich durch Stripe verarbeitet und uns nicht im Klartext übermittelt. Zweck der Verarbeitung ist die Vertragsabwicklung sowie die Betrugsprävention.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO. Weitere Informationen: stripe.com/de/privacy.

9. Auftragsverarbeiter

• Lovable Cloud / Supabase — Hosting, Datenbank, Auth, Storage
• Lovable Emails / Resend — transaktionaler E-Mail-Versand
• Google — OAuth-Login (sofern genutzt)
• Lovable AI Gateway — KI-Coaching-Chat
• Stripe Payments Europe, Ltd. — Zahlungsabwicklung

Mit allen Auftragsverarbeitern bestehen bzw. werden Verträge nach Art. 28 DSGVO geschlossen.

10. Cookies & lokaler Speicher

Wir verwenden technisch notwendige Cookies sowie den lokalen Speicher des Browsers, um Anmelde-Sitzungen zu erhalten. Es werden keine Marketing- oder Tracking-Cookies ohne Einwilligung gesetzt.

11. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

12. Ihre Rechte

Sie haben jederzeit das Recht auf:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)

Zur Geltendmachung Ihrer Rechte wenden Sie sich an info@heikokallbach.com.

13. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren (Art. 77 DSGVO), insbesondere bei der zuständigen Behörde Ihres Wohnsitzes.

14. Änderungen

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht.

Siehe auch unser Impressum.