Datenschutz

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

E-Mail

alekhanox@gmail.com

Ein Datenschutzbeauftragter ist gesetzlich nicht bestellt; eine Pflicht hierzu besteht nach § 38 BDSG für mich derzeit nicht. Für alle Fragen zum Datenschutz erreichst du mich unter der oben genannten Adresse.

Ich verarbeite personenbezogene Daten nur, soweit dies für die Bereitstellung der Website und meiner Leistungen erforderlich ist oder du eingewilligt hast. Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen — die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Ein Teil der über meine Formulare erhobenen Angaben (z. B. Größe und Gewicht) stellt Gesundheitsdaten und damit besondere Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO dar. Diese verarbeite ich ausschließlich auf Grundlage deiner ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO.

Dir stehen mir gegenüber folgende Rechte hinsichtlich deiner Daten zu:

• Auskunft (Art. 15 DSGVO) über die zu dir gespeicherten Daten
• Berichtigung (Art. 16 DSGVO) unrichtiger Daten
• Löschung (Art. 17 DSGVO), soweit keine Aufbewahrungspflichten entgegenstehen
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Basis berechtigter Interessen (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO)

Zudem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für mich zuständig ist die Sächsische Datenschutzbeauftragte, Devrientstraße 1, 01067 Dresden (www.saechsdsb.de). Du kannst dich aber an jede beliebige Aufsichtsbehörde wenden.

Diese Website wird bei Vercel gehostet (Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA). Beim Aufruf der Website erhebt Vercel als mein Auftragsverarbeiter automatisch Informationen in sogenannten Server-Logfiles, die dein Browser übermittelt:

• IP-Adresse (gekürzt/anonymisiert, soweit technisch möglich)
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite/Datei sowie übertragene Datenmenge
• Browsertyp, Browserversion und verwendetes Betriebssystem
• Referrer-URL (die zuvor besuchte Seite)

Rechtsgrundlage ist mein berechtigtes Interesse an einer sicheren und stabilen Bereitstellung der Website (Art. 6 Abs. 1 lit. f DSGVO). Mit Vercel besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Da Vercel ein US-Unternehmen ist, kann eine Verarbeitung in einem Drittland stattfinden; in diesem Fall erfolgt der Transfer auf Grundlage der EU-Standardvertragsklauseln (Art. 46 DSGVO).

Diese Website setzt keine Tracking- oder Marketing-Cookies und keine Werbe-Tools ein. Zur anonymen Reichweitenmessung kommt Vercel Web Analytics zum Einsatz, das jedoch cookielos arbeitet (Details im folgenden Abschnitt). Darüber hinaus nutze ich den lokalen Speicher deines Browsers („localStorage“), um deine zuletzt gewählte Sprache zu merken (Schlüssel akx_lang), sowie kurzzeitig den Sitzungsspeicher („sessionStorage“, Schlüssel akx_src), um zu erkennen, über welchen Kanal (z. B. Instagram oder TikTok) du auf die Seite gekommen bist. Falls du das PDF-Formular ausfüllst, werden deine dortigen Eingaben zudem kurzzeitig im Sitzungsspeicher gehalten (Schlüssel akx_profile), um sie bei einer anschließenden Coaching-Bewerbung in derselben Sitzung vorauszufüllen. Diese Angaben verbleiben auf deinem Gerät und werden beim Schließen des Tabs gelöscht; an mich übermittelt werden sie nur, wenn du ein Formular absendest.

Da ausschließlich technisch notwendige Speicherungen (Sprache, Kanal) sowie ein cookieloses Reichweiten-Tool zum Einsatz kommen und dabei keine Informationen auf deinem Endgerät gespeichert oder ausgelesen werden, die einer Einwilligung bedürfen, ist hierfür keine Einwilligung erforderlich (§ 25 Abs. 2 TDDDG); die Verarbeitung stützt sich auf Art. 6 Abs. 1 lit. f DSGVO. Ein Cookie-Banner ist deshalb nicht erforderlich.

Zur statistischen Auswertung der Websitenutzung setze ich Vercel Web Analytics ein (Anbieter: Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA). Das Tool arbeitet ohne Cookies und ohne websiteübergreifende Wiedererkennung: Besucher werden ausschließlich über einen aus der Anfrage gebildeten Hash gezählt, der maximal einen Tag gültig ist und danach automatisch verworfen wird. Eine Wiedererkennung über mehrere Tage oder Websites hinweg ist damit ausgeschlossen.

Verarbeitet werden ausschließlich aggregierte, nicht personenbezogene Daten; insbesondere wird keine IP-Adresse gespeichert. Erhoben werden u. a.: Zeitpunkt des Aufrufs, aufgerufene Seite/Pfad, Referrer (zuvor besuchte Seite), gefilterte URL-Parameter, grobe Region (Land/Region/Stadt), Gerätetyp sowie Betriebssystem und Browser jeweils mit Version.

Rechtsgrundlage ist mein berechtigtes Interesse an einer datensparsamen Reichweiten- und Nutzungsanalyse (Art. 6 Abs. 1 lit. f DSGVO). Mit Vercel besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO; ein etwaiger Transfer in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln (Art. 46 DSGVO). Da das Verfahren cookielos ist und keine einwilligungsbedürftige Speicherung oder Auslesung auf deinem Endgerät erfolgt, ist keine Einwilligung nach § 25 TDDDG erforderlich.

Um zu verstehen, an welcher Stelle Besucher das Anmelde- bzw. Bewerbungsformular abbrechen, erfasse ich anonyme Nutzungsereignisse (Seitenaufruf, Formularbeginn, einzelne Schritte, Absenden) in meiner eigenen Datenbank. Dabei wird je Besuch eine zufällige Kennung verwendet, die ausschließlich im Sitzungsspeicher deines Browsers liegt und beim Schließen des Tabs verfällt (Schlüssel akx_sid).

Es werden keine IP-Adresse und keine personenbezogenen Daten gespeichert; die Auswertung erfolgt ausschließlich aggregiert. Rechtsgrundlage ist mein berechtigtes Interesse an der Analyse und Verbesserung meines Angebots (Art. 6 Abs. 1 lit. f DSGVO). Da das Verfahren cookielos ist und keine einwilligungsbedürftige Speicherung oder Auslesung auf deinem Endgerät erfolgt, ist keine Einwilligung nach § 25 TDDDG erforderlich.

Die über meine Formulare erhobenen Daten werden in einer Datenbank des Anbieters Supabase gespeichert und verarbeitet (Supabase, Inc., 970 Toa Payoh North #07-04, Singapur 318992). Supabase handelt dabei als mein Auftragsverarbeiter; ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO liegt vor.

Die Datenbank wird in der Region eu-central-1 (Rechenzentrum Frankfurt am Main, Deutschland) betrieben; die Speicherung deiner Formulardaten erfolgt damit innerhalb der EU. Soweit die Supabase, Inc. im Rahmen von Betrieb und Support ausnahmsweise aus einem Drittland auf Daten zugreifen kann, ist dies durch den Auftragsverarbeitungsvertrag und die EU-Standardvertragsklauseln (Art. 46 DSGVO) abgesichert.

Wenn du das kostenlose PDF („The Fatkiller“) anforderst, verarbeite ich die im Formular angegebenen Daten, um dir das PDF zuzusenden, den Inhalt auf dich abzustimmen und dir – auf Grundlage deiner Einwilligung – per E-Mail Tipps, Neuigkeiten und Angebote zu meinen Produkten und meinem Coaching zukommen zu lassen (E-Mail-Direktwerbung). Rechtsgrundlage für den Werbeversand ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 7 Abs. 2 UWG; die Abgabe der Einwilligung ist freiwillig. Verarbeitet werden:

• Vorname und E-Mail-Adresse (zur Zustellung)
• Instagram-/TikTok-Handle (optional, sofern angegeben)
• Geschlecht, Alter, Größe, Gewicht sowie die Angabe, ob du deine Ernährung trackst

Angaben zu Größe und Gewicht (und ggf. weitere körperbezogene Angaben) sind Gesundheitsdaten nach Art. 9 DSGVO. Rechtsgrundlage der Verarbeitung ist deine ausdrückliche Einwilligung nach Art. 6 Abs. 1 lit. a in Verbindung mit Art. 9 Abs. 2 lit. a DSGVO, die du beim Absenden des Formulars über die Checkbox erteilst.

Den Empfang von Folge-E-Mails kannst du jederzeit abbestellen und deine Einwilligung mit Wirkung für die Zukunft widerrufen — formlos per E-Mail an alekhanox@gmail.com. Zur Bestätigung deiner E-Mail-Adresse wird ein Double-Opt-In-Verfahren eingesetzt: Du erhältst zunächst eine E-Mail mit einem Bestätigungslink; erst nach dessen Aufruf erhältst du das PDF und werden weitere E-Mails versendet. Zu Nachweiszwecken werden Zeitpunkt der Anmeldung und der Bestätigung sowie die dabei verwendete IP-Adresse protokolliert. Die bei der Anmeldung verwendete IP-Adresse wird zudem kurzzeitig zur Abwehr von Spam und automatisiertem Missbrauch (Begrenzung der Anzahl an Anmeldungen) verarbeitet (Art. 6 Abs. 1 lit. f DSGVO).

Über das Bewerbungsformular für das 1:1 Coaching erhebst du freiwillig Angaben zu deiner Person (u. a. Name, E-Mail, Alter, Geschlecht, Größe, aktuelles Gewicht, Instagram-Handle) sowie Antworten zu deinen Zielen, Gewohnheiten und deiner Motivation. Ich verarbeite diese Daten ausschließlich, um deine Bewerbung zu prüfen und dich hierzu zu kontaktieren.

Rechtsgrundlage ist die Durchführung vorvertraglicher Maßnahmen auf deine Anfrage hin (Art. 6 Abs. 1 lit. b DSGVO) sowie — für die enthaltenen Gesundheitsdaten — deine ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO). Kommt kein Coaching-Verhältnis zustande, lösche ich die Bewerbungsdaten, sobald sie nicht mehr benötigt werden und keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

Für den Versand des angeforderten PDF sowie der zugehörigen E-Mails (einschließlich Tipps und Angebote) setze ich den Dienst Resend ein (Anbieter: Plus Five Five, Inc., USA). Resend verarbeitet deine E-Mail-Adresse, deinen Vornamen und den Versandinhalt in meinem Auftrag (Auftragsverarbeitung nach Art. 28 DSGVO). Da der Anbieter seinen Sitz in den USA (Drittland) hat, erfolgt die Übermittlung auf Grundlage der EU-Standardvertragsklauseln (Art. 46 DSGVO). Die für den Versand genutzte Absenderdomain ist über DKIM, SPF und DMARC authentifiziert.

Vor Live-Gang prüfen: exakte Firmierung/Anschrift von Resend sowie Abschluss des Auftragsverarbeitungsvertrags (AVV/DPA) inkl. Standardvertragsklauseln.

Wenn du mich per E-Mail kontaktierst, verarbeite ich deine Angaben zur Bearbeitung deiner Anfrage und für mögliche Anschlussfragen. Rechtsgrundlage ist — je nach Anliegen — die Anbahnung oder Erfüllung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO) oder mein berechtigtes Interesse an der Beantwortung deiner Anfrage (Art. 6 Abs. 1 lit. f DSGVO). Diese Daten lösche ich, sobald die Anfrage abschließend bearbeitet ist und keine Aufbewahrungspflichten entgegenstehen.

Auf meiner Website verlinke ich auf mein Instagram-Profil @alekhanox. Es handelt sich um eine einfache Verlinkung, nicht um ein eingebettetes Plugin — es werden also erst dann Daten an Instagram übermittelt, wenn du den Link aktiv anklickst. Anschließend gelten die Datenschutzbestimmungen von Meta Platforms Ireland Ltd. Das Setzen des Links erfolgt auf Grundlage meines berechtigten Interesses an der Außendarstellung (Art. 6 Abs. 1 lit. f DSGVO).

Ich speichere personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen es vorschreiben. Danach werden die Daten gelöscht. Daten, die ich auf Grundlage deiner Einwilligung verarbeite, lösche ich nach deinem Widerruf, sofern keine andere Rechtsgrundlage die weitere Speicherung erlaubt.

Diese Website nutzt zur Sicherung der Übertragung eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennst du an der Adresszeile deines Browsers („https“) und am Schloss-Symbol. Ich treffe darüber hinaus angemessene technische und organisatorische Maßnahmen, um deine Daten gegen Manipulation, Verlust und unberechtigten Zugriff zu schützen.

Diese Datenschutzerklärung hat den Stand Juni 2026. Durch die Weiterentwicklung meiner Website und Angebote oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Erklärung anzupassen. Die jeweils aktuelle Fassung ist stets auf dieser Seite abrufbar.