01 / VERANTWORTLICHER
Wer für die Verarbeitung verantwortlich ist
Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) und sonstiger datenschutzrechtlicher Bestimmungen ist Mitch Helmer als Inhaber des Einzelunternehmens PROGRESSED. Ein Datenschutzbeauftragter ist derzeit nicht bestellt, da keine gesetzliche Bestellpflicht besteht.
GRUNDSÄTZE & RECHTSGRUNDLAGEN
Wofür wir Daten verarbeiten
Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb der Website, die Bearbeitung von Anfragen, die Durchführung des Coachings, die Bereitstellung des Mitgliederbereichs oder die Erfüllung gesetzlicher Pflichten erforderlich ist.
- Art. 6 Abs. 1 lit. b DSGVO: vorvertragliche Anfragen und Durchführung des Coaching-Vertrags.
- Art. 6 Abs. 1 lit. f DSGVO: sicherer Betrieb, Missbrauchsabwehr und Schutz der geschlossenen Community.
- Art. 6 Abs. 1 lit. c DSGVO: gesetzliche Aufbewahrungs- und Nachweispflichten.
- Art. 6 Abs. 1 lit. a DSGVO: nur dort, wo wir ausdrücklich um eine freiwillige Einwilligung bitten.
Es findet keine ausschließlich automatisierte Entscheidung mit rechtlicher oder vergleichbar erheblicher Wirkung statt.
02 / HOSTING & SICHERHEIT
Bereitstellung der Website
Die Website wird über OpenAI Sites bereitgestellt. Dabei werden für den technischen Betrieb und die Absicherung der Website insbesondere IP-Adresse, Zeitpunkt des Zugriffs, aufgerufene Adresse, Browser- und Geräteinformationen sowie technische Fehler- und Sicherheitsdaten verarbeitet. Wir führen keine zusätzliche Besuchsprofil-Datenbank.
Für Personen im Europäischen Wirtschaftsraum ist OpenAI Ireland Limited, 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland, die zuständige OpenAI-Gesellschaft. Technische Unterauftragsverarbeiter und Infrastruktur können auch außerhalb des Europäischen Wirtschaftsraums eingesetzt werden. Übermittlungen werden nach Angaben des Anbieters insbesondere durch Angemessenheitsbeschlüsse oder EU-Standardvertragsklauseln abgesichert.
Die Übertragung zwischen Browser und Website erfolgt verschlüsselt. Rechtsgrundlage für den sicheren technischen Betrieb ist Art. 6 Abs. 1 lit. f DSGVO.
04 / KONTAKT, CHECK-UP & E-MAIL
Wenn du uns eine Anfrage sendest
Über das Check-up-Formular verarbeiten wir deinen Namen, deine E-Mail-Adresse, dein angegebenes Ziel, deine Nachricht, den Eingangszeitpunkt und den Bearbeitungsstatus. Zur Begrenzung automatisierter oder missbräuchlicher Anfragen wird die Quell-IP-Adresse in einen nicht im Klartext gespeicherten Hashwert umgewandelt.
Die Verarbeitung erfolgt zur Bearbeitung deiner Anfrage und zur Durchführung vorvertraglicher Maßnahmen nach Art. 6 Abs. 1 lit. b DSGVO. Die Missbrauchsbegrenzung beruht auf unserem berechtigten Interesse an einem sicheren Formularbetrieb nach Art. 6 Abs. 1 lit. f DSGVO.
E-Mail-Versand über Resend
Damit wir über neue Anfragen und Mitglieder-Check-ins informiert werden und freigeschalteten Kunden ihre Einladungs-E-Mail senden können, übermitteln wir E-Mail-Adresse, Name und den jeweiligen Nachrichteninhalt an Plus Five Five, Inc. (Resend), USA. Resend verarbeitet diese Angaben in unserem Auftrag zur Übermittlung der jeweiligen Transaktions-E-Mail. Resend gibt an, Übermittlungen in die USA insbesondere über das EU–US Data Privacy Framework und ergänzend über EU-Standardvertragsklauseln abzusichern. Wir verwenden keine Öffnungs- oder Klickverfolgung.
Postfach bei IONOS
Nachrichten und Benachrichtigungen werden im Postfach info@getprgrss.de bei IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; für die sichere und nachvollziehbare Kommunikation zusätzlich Art. 6 Abs. 1 lit. f DSGVO.
05 / GESCHÜTZTER MITGLIEDERBEREICH
Login und Zugangsprüfung
Die Anmeldung erfolgt über „Sign in with ChatGPT“. Nach erfolgreicher Anmeldung erhält die Website die für die Zugangsprüfung erforderliche E-Mail-Adresse sowie gegebenenfalls den im Konto hinterlegten Namen. Das ChatGPT-Passwort wird uns nicht übermittelt. Wir gleichen die E-Mail-Adresse mit der Liste freigeschalteter Mitglieder ab.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die technisch notwendige Sitzung wird nach § 25 Abs. 2 Nr. 2 TDDDG ohne gesonderte Cookie-Einwilligung bereitgestellt.
Kundendatei und Vertragssteuerung
Zur Organisation des Coachings verarbeiten wir Kundenname, Login-E-Mail-Adresse, freiwillig angegebene Telefonnummer, Kunden- und Vertragsstatus, Vertragslaufzeit, gebuchtes Paket, Coaching-Ziel, erforderliche interne Betreuungsnotizen, Zugangsstatus, Einladungszeitpunkt sowie einen vorgesehenen Lösch- oder Prüftermin. Diese Angaben sind ausschließlich für den Inhaber im geschützten Admin-Bereich sichtbar. Interne Notizen sind nicht für Diagnosen oder ausführliche medizinische Angaben vorgesehen.
Wochen-Check-ins
Bei einem Check-in verarbeiten wir Mitgliedername und E-Mail-Adresse, Trainingswoche, geplante und absolvierte Einheiten, Energieeinschätzung, Freitextantworten, den Wunsch nach Rückmeldung sowie Bearbeitungs- und Zeitangaben. Die Angaben werden im geschützten Coach-Bereich angezeigt und können zusätzlich als Transaktions-E-Mail an info@getprgrss.de übermittelt werden.
Der Check-in ist nicht für Diagnosen oder medizinische Befunde vorgesehen. Bitte trage dort keine sensiblen medizinischen Details ein. Werden solche Angaben erkennbar, werden sie nicht für andere Zwecke verwendet und nach Möglichkeit aus dem Freitext entfernt. Medizinische Beratung ist nicht Bestandteil der Website.
Trainingspläne und Dateien
Zur individuellen Trainingsbetreuung speichern wir Mitglieder-E-Mail-Adresse, Trainingswochen, Übungen, Coach-Hinweise und zugeordnete Bild- oder PDF-Dateien. Die Dateien werden in einem geschützten Objektspeicher abgelegt und nur dem jeweiligen Mitglied sowie berechtigten Coaches bereitgestellt.
The Circle
In der geschlossenen Community verarbeiten wir den Anzeigenamen, intern die E-Mail-Adresse, Beiträge, Kommentare, Reaktionen, Themenbereich und Zeitangaben. Andere freigeschaltete Mitglieder sehen den Anzeigenamen und die veröffentlichten Inhalte, nicht aber die E-Mail-Adresse. Bitte veröffentliche keine vertraulichen Daten anderer Personen und keine medizinischen Details.
Die Verarbeitung im Mitgliederbereich erfolgt zur Durchführung des Coaching-Vertrags nach Art. 6 Abs. 1 lit. b DSGVO. Moderation, Missbrauchsabwehr und der Schutz der Community beruhen ergänzend auf Art. 6 Abs. 1 lit. f DSGVO.
EXTERNE LINKS
Shop, Pakete und andere Angebote
Links zu externen Angeboten übertragen beim bloßen Anzeigen unserer Seite noch keine Daten an das Ziel. Erst wenn du einen externen Link öffnest, verarbeitet der jeweilige Anbieter Daten nach seinen eigenen Datenschutzbestimmungen. Externe Angebote werden derzeit nicht als Tracking-Widget in die Website eingebettet.
Die interne Übersicht „Pakete & Add-ons“ verarbeitet beim Aufrufen keine zusätzlichen Angaben. Wenn du über den dortigen E-Mail-Link Interesse anmeldest, verarbeiten wir die von dir übermittelten Kontaktdaten und den Inhalt deiner Anfrage zur vorvertraglichen Abstimmung beziehungsweise zur Durchführung deines Coaching-Vertrags.
Bitte übermittle über die Website oder per unverschlüsselter E-Mail keine Diagnosen, Laborbefunde oder genetischen Rohdaten. Eine gegebenenfalls erforderliche Verarbeitung besonderer Kategorien personenbezogener Daten, insbesondere Gesundheits- oder genetischer Daten, erfolgt erst nach gesonderter Information, geeigneter Einwilligung und Festlegung eines geschützten Übermittlungswegs. Externe Tests werden ausschließlich über den hierfür eingesetzten Anbieter beziehungsweise das zuständige Labor abgewickelt.
06 / LÖSCHKONZEPT
Wie lange Daten gespeichert bleiben
Wir löschen personenbezogene Daten, sobald der jeweilige Zweck entfällt und keine gesetzlichen Pflichten oder die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen eine längere Speicherung erfordern. In diesem Fall werden die Daten nur noch für diesen eingeschränkten Zweck aufbewahrt.
Eine Löschung kann früher erfolgen, wenn du sie verlangst und keine vorrangige Rechtsgrundlage entgegensteht. In Sicherungskopien können bereits gelöschte Daten bis zum turnusmäßigen Überschreiben vorübergehend enthalten sein; sie werden in dieser Zeit nicht mehr produktiv genutzt.
07 / DEINE RECHTE
Du behältst die Kontrolle
Du hast nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.
Zur Ausübung deiner Rechte genügt eine E-Mail an info@getprgrss.de. Wir können zusätzliche Angaben anfordern, wenn dies erforderlich ist, um deine Identität sicher zu prüfen.
Du kannst dich außerdem bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere bei der für deinen Wohnort oder den Sitz des Verantwortlichen zuständigen Landesdatenschutzbehörde.
AKTUALISIERUNGEN
Änderungen dieser Erklärung
Wir passen diese Datenschutzerklärung an, wenn Funktionen, Dienstleister oder rechtliche Anforderungen geändert werden. Die jeweils aktuelle Fassung ist dauerhaft unter /datenschutz abrufbar.