Datenschutzerklärung
1. Verantwortlicher
Christian Huckstorf, Max-Planck-Str. 7, 19063 Schwerin
E-Mail: christian@hxf-coaching.com
2. Grundsätze der Verarbeitung
Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb der Website, die Bearbeitung von Anfragen und die Erbringung angefragter Leistungen erforderlich ist. Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. a, b und f DSGVO. Gesundheitsdaten werden nur unter den Voraussetzungen des Art. 9 DSGVO verarbeitet.
3. Kontakt- und Coachinganfragen
Beim Absenden des Kontaktformulars verarbeiten wir Name, E-Mail-Adresse, optional Telefonnummer und Alter sowie Angaben zu Fitnesslevel, Verfügbarkeit, gewünschtem Programm, Ziel und freiwilligen Anmerkungen. Die Verarbeitung erfolgt zur Bearbeitung deiner unverbindlichen Anfrage und zur Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO) sowie auf Grundlage deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
Die Angaben werden per E-Mail an hxf-coaching übermittelt. Anfragen ohne anschließenden Vertrag werden grundsätzlich spätestens sechs Monate nach Abschluss der Bearbeitung gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
4. Planfragebogen und Gesundheitsdaten
Der Trainings- und Ernährungsfragebogen kann Angaben zu Alter, Gewicht, Allergien, Unverträglichkeiten, Medikamenten, Vorerkrankungen und weiteren gesundheitlichen Umständen enthalten. Dabei kann es sich um besondere Kategorien personenbezogener Daten handeln. Die Verarbeitung erfolgt zur Erstellung, sicheren Zahlungszuordnung und Bereitstellung des gewählten Plans sowie nur nach ausdrücklicher Einwilligung gemäß Art. 6 Abs. 1 lit. a und b sowie Art. 9 Abs. 2 lit. a DSGVO.
Du kannst die Einwilligung jederzeit mit Wirkung für die Zukunft per E-Mail widerrufen. Ohne die erforderliche Einwilligung kann kein Plan erstellt werden. Unbezahlte Bestellzuordnungen sind 24 Stunden verwendbar. Der persönliche Planzugang ist nach Zahlungsbestätigung 30 Tage gültig. Plan- und Bestelldaten werden geschützt außerhalb des öffentlich erreichbaren Webverzeichnisses gespeichert und grundsätzlich spätestens 90 Tage nach Bereitstellung gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten eine längere Speicherung erfordern.
Bei der kostenlosen Ernährungsberatung werden deine Fragebogenangaben für die automatische Auswertung verarbeitet und das Ergebnis per E-Mail an dich gesendet; der Fragebogeninhalt wird dabei nicht dauerhaft gespeichert. Zum Schutz vor Mehrfachanfragen speichern wir lediglich einen nicht umkehrbaren Prüfwert (Hash) deiner E-Mail-Adresse mit Zeitstempel; er wird auf Anfrage gelöscht. Ist eine persönliche Prüfung erforderlich, werden die dafür zwischengespeicherten Angaben nach spätestens 30 Tagen gelöscht.
5. Interne Kundenübersicht
Zur Organisation bereits bestehender Coaching- und Planungsanfragen führt hxf-coaching eine interne Übersicht der bisherigen Anfragen (Name, E-Mail-Adresse, Alter, gewähltes Programm sowie Ziel-, Trainings- und ggf. Ernährungsangaben). Diese Übersicht liegt außerhalb des öffentlich erreichbaren Webverzeichnisses und ist ausschließlich über einen individuellen, geheimen Zugangsschlüssel abrufbar, der nicht veröffentlicht wird. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO (Vertragsdurchführung und berechtigtes Interesse an einer geordneten Kundenverwaltung).
6. Automatische Erstellung von Plänen und Ernährungsorientierung
Die kostenlose Ernährungsorientierung und die Pläne der Einmalkäufe werden automatisch nach festen Regeln auf dem Server von hxf-coaching aus deinen Angaben berechnet. Dabei werden keine Daten an externe KI-Dienste übermittelt. Es werden keine Profile gebildet, die über die Erstellung deines Plans hinausgehen.
Liegen Angaben vor, bei denen eine automatische Orientierung nicht angemessen ist (z. B. Schwangerschaft, bestimmte Erkrankungen oder auffällige Körperwerte), wird automatisch keine Orientierung erstellt. Du erhältst dann einen Hinweis und die Möglichkeit, dich für ein persönliches Gespräch zu melden. Diese Entscheidung ist keine medizinische Beurteilung. Pläne, bei denen du besondere gesundheitliche Voraussetzungen angibst, werden vor der Bereitstellung von mir persönlich geprüft. Du kannst jederzeit eine persönliche Prüfung durch mich verlangen.
Die Ausgabe ersetzt keine medizinische oder ernährungsmedizinische Beratung. Sollte künftig ein KI-Dienst eingesetzt werden, geschieht das erst nach vorheriger Information und, soweit Gesundheitsdaten betroffen sind, nur mit deiner ausdrücklichen Einwilligung; diese Erklärung wird dann angepasst.
7. Zahlungsabwicklung, App-Zugang und externe Links
Beim Einmalkauf wird nach Abschluss des Planfragebogens eine zufällige Bestellnummer erzeugt. Beim aktiven Öffnen des Stripe-Zahlungslinks werden diese Bestellnummer und die zur Vorbelegung verwendete E-Mail-Adresse an Stripe übertragen. Stripe verarbeitet die Zahlungsdaten und meldet den bestätigten Zahlungsstatus über eine signierte technische Schnittstelle an hxf-coaching zurück. Erst danach wird der persönliche Planzugang versendet. Für die Zahlungsabwicklung gelten ergänzend die Datenschutzinformationen von Stripe.
Bei Programmen mit App-Zugang (Selfguided-Abo, Supported, Premium) erhältst du nach bestätigter Zahlung per E-Mail einen Einladungslink zur Trainings-App My PT Hub. Erst wenn du diesen Link aktiv öffnest und dem Angebot beitrittst, übermittelst du deine Daten (z. B. Name, E-Mail-Adresse) direkt an My PT Hub; hxf-coaching übermittelt hierbei selbst keine Daten an My PT Hub. Es gelten ergänzend die Datenschutzbestimmungen von My PT Hub. Links zu Instagram oder anderen externen Angeboten übertragen Daten ebenfalls erst, wenn du sie aktiv öffnest.
8. E-Mail-Versand
Formularangaben und Bestätigungen werden über den auf dem Server konfigurierten E-Mail-Dienst verarbeitet. Dabei erhalten die technisch eingesetzten Hosting- und E-Mail-Dienstleister die zur Übermittlung erforderlichen Daten. Mit den eingesetzten Auftragsverarbeitern werden, soweit erforderlich, entsprechende Verträge nach Art. 28 DSGVO abgeschlossen.
9. Kontakt über WhatsApp
Auf der Website gibt es einen Button, über den du mich per WhatsApp kontaktieren kannst. Beim bloßen Besuch der Seite werden dadurch keine Daten an WhatsApp übertragen. Erst wenn du den Button aktiv anklickst, wirst du zu WhatsApp weitergeleitet. Dabei können Daten (z. B. deine Telefonnummer, dein Name, dein Profilbild und der Inhalt deiner Nachricht sowie Metadaten) durch WhatsApp Ireland Limited, Dublin, Irland, und die Meta-Unternehmensgruppe verarbeitet werden. Eine Übermittlung in Drittländer, insbesondere die USA, ist dabei möglich. Es gelten ergänzend die Datenschutzbestimmungen von WhatsApp.
Wenn du mir schreibst, verarbeite ich deine Telefonnummer, deinen Namen und den Inhalt deiner Nachricht, um deine Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen bzw. Vertragsdurchführung), ansonsten Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer schnellen Beantwortung von Anfragen). Bitte sende über WhatsApp keine Gesundheitsdaten oder sonstige sensible Angaben; nutze dafür die Formulare auf dieser Website oder E-Mail. Du kannst der Verarbeitung jederzeit widersprechen und mir einfach mitteilen, dass ich deine Daten löschen soll.
10. Missbrauchsschutz und Server-Logfiles
Zum Schutz der Formulare wird die IP-Adresse kurzzeitig in gehashter Form mit Zeitstempeln im temporären Serverbereich verarbeitet. Diese Rate-Limit-Daten verfallen nach einer Stunde. Der Hosting-Anbieter kann zusätzlich technisch erforderliche Server-Logfiles wie IP-Adresse, Zeitpunkt, aufgerufene Seite, Browsertyp und Referrer verarbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
11. Reichweitenmessung mit IONOS WebAnalytics
Zur statistischen Auswertung der Websitenutzung verwenden wir IONOS WebAnalytics der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur. Die Messung arbeitet ohne Cookies und ohne Einsatz von Tracking-Technologien, die Informationen auf deinem Endgerät speichern. Die Auswertung erfolgt über ein Zählpixel bzw. anhand der Server-Logdaten.
Dabei werden folgende Daten verarbeitet: die Seite, von der du kommst (Referrer), die aufgerufene Seite, Browsertyp und -version, Betriebssystem, Gerätetyp sowie der Zeitpunkt des Aufrufs. Die IP-Adresse wird nur anonymisiert zur ungefähren Bestimmung des Herkunftslandes herangezogen. Die Daten werden nicht an Dritte weitergegeben und nicht mit anderen Daten zusammengeführt.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der bedarfsgerechten Gestaltung und Verbesserung der Website). Mit IONOS besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Weitere Informationen: IONOS WebAnalytics Datenschutzhinweise. Du kannst der Verarbeitung jederzeit widersprechen (Art. 21 DSGVO).
12. Lokale Schriftarten und Cookies
Die verwendeten Schriftarten werden lokal bereitgestellt. Die Website setzt keine Analyse-, Marketing- oder Tracking-Cookies ein; auch die Reichweitenmessung (Abschnitt 11) arbeitet ohne Cookies. Sollte sich dies ändern, wird diese Erklärung angepasst und erforderlichenfalls eine Einwilligung eingeholt.
13. Deine Rechte
Du hast nach Maßgabe der gesetzlichen Voraussetzungen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine erteilte Einwilligung kannst du jederzeit für die Zukunft widerrufen. Außerdem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde.
14. Sicherheit und Stand
Vertrauliche Inhalte werden nur über eine verschlüsselte HTTPS-Verbindung übertragen. Stand dieser Datenschutzerklärung: 30. Oktober 2026.