Coach HightowerZurück zur Startseite

Datenschutzerklärung

Wie diese Website mit Daten umgeht.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Peter Ganz
Coach Hightower
Kaygasse 2
50676 Köln

Telefon: +49 172 5688660
E-Mail: info@coach-hightower.com

Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen dafür nicht vorliegen.

2. Grundsatz

Diese Website ist so gebaut, dass beim bloßen Aufruf so wenig Daten wie möglich anfallen. Es findet keine Reichweitenmessung statt. Inhalte von Servern Dritter werden nur auf der Bestellseite nachgeladen, und zwar das Zahlungsformular von Stripe (siehe Abschnitt 8). Über die unten beschriebenen Server-Logfiles hinaus werden beim reinen Besuch der Seite keine personenbezogenen Daten erhoben.

3. Hosting und Server-Logfiles

Die Website wird bei der Cloudflare Germany GmbH gehostet, c/o Design Offices München Atlas, Rosenheimer Straße 143C, 81671 München. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Beim Aufruf der Seite werden automatisch Daten in Server-Logfiles gespeichert, die Ihr Browser übermittelt:

Diese Daten sind zum Ausliefern der Seite und zur Abwehr von Angriffen technisch erforderlich. Rechtsgrundlage ist unser berechtigtes Interesse am sicheren und störungsfreien Betrieb der Website nach Art. 6 Abs. 1 lit. f DSGVO. Eine Zusammenführung mit anderen Daten findet nicht statt. Die Logdaten werden vom Hostinganbieter automatisch gelöscht, sobald sie für den Betrieb und die Sicherheit der Website nicht mehr erforderlich sind. Eine darüber hinausgehende Speicherung durch uns findet nicht statt.

Der Anbieter kann Daten auch an seine Muttergesellschaft Cloudflare, Inc. in den USA übermitteln. Die Übermittlung stützt sich auf die Standardvertragsklauseln der EU-Kommission, die Bestandteil des Auftragsverarbeitungsvertrages sind.

4. Verschlüsselung

Die Website wird ausschließlich über eine mit TLS verschlüsselte Verbindung ausgeliefert, erkennbar am "https://" in der Adresszeile. Damit sind die übertragenen Daten für Dritte nicht mitlesbar.

5. Keine Cookies, kein Tracking

Diese Website setzt selbst keine Cookies und nutzt weder den lokalen Speicher noch den Sitzungsspeicher Ihres Browsers. Auf der Bestellseite kann Stripe für die Betrugsabwehr technisch notwendige Cookies setzen (siehe Abschnitt 8). Es werden keine Analyse-, Statistik- oder Marketingdienste eingesetzt, und es findet keine Profilbildung statt. Eine Einwilligung nach § 25 TDDDG ist daher nicht erforderlich, auch nicht für die technisch notwendigen Cookies des Zahlungsdienstleisters (§ 25 Abs. 2 Nr. 2 TDDDG), weshalb die Seite auch kein Einwilligungsbanner zeigt.

6. Schriftarten

Alle verwendeten Schriftarten werden von unserem eigenen Server ausgeliefert. Beim Aufruf der Seite wird keine Verbindung zu Servern von Google oder anderen Anbietern aufgebaut, und es wird keine IP-Adresse dorthin übertragen.

7. Links zu sozialen Netzwerken

Im Seitenfuß befinden sich Links zu unseren Profilen bei Instagram und Facebook. Es handelt sich um einfache Verlinkungen, nicht um eingebettete Plugins. Beim Aufruf unserer Seite wird keine Verbindung zu diesen Netzwerken hergestellt und es werden keine Daten dorthin übermittelt. Erst wenn Sie einen dieser Links anklicken, verlassen Sie unsere Website; ab diesem Zeitpunkt gilt die Datenschutzerklärung des jeweiligen Anbieters.

8. Bestellung und Zahlung über Stripe

Wenn Sie ein Coaching-Paket bestellen, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, Ihre Rechnungsadresse, auf Wunsch Ihre Handynummer, das gebuchte Paket sowie Zeitpunkt und Inhalt Ihrer Zustimmungen im Bestellformular. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag) und für die Aufbewahrung Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den handels- und steuerrechtlichen Aufbewahrungspflichten (bis zu 10 Jahre).

Die Zahlung wickeln wir über die Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland, ab. Die Zahlungsfelder auf der Bestellseite werden direkt von Stripe geladen (js.stripe.com). Ihre Karten- oder Kontodaten gehen verschlüsselt direkt an Stripe, wir sehen sie nicht. Stripe verarbeitet dabei auch Geräte- und Verbindungsdaten wie Ihre IP-Adresse, um Betrug zu verhindern, und kann dafür technisch notwendige Cookies setzen. Stripe kann Daten an die Stripe, Inc. in den USA übermitteln; Grundlage sind die Standardvertragsklauseln der EU-Kommission sowie die Zertifizierung nach dem EU-US Data Privacy Framework. Weitere Informationen: stripe.com/de/privacy. Das Zahlungsformular wird erst geladen, wenn Sie auf der Bestellseite zu Ihren Daten weitergehen.

Vor der Zahlung unterschreiben Sie den Vertrag elektronisch, entweder mit dem Finger oder der Maus oder durch Eintippen Ihres Namens. Wir speichern den unterschriebenen Vertrag als PDF zusammen mit Zeitpunkt, IP-Adresse und einer Prüfsumme, um den Vertragsschluss nachweisen zu können. Verträge, die vor der Website auf anderem Weg geschlossen wurden, kann Pete dort ebenfalls als PDF ablegen (Art. 6 Abs. 1 lit. b und c DSGVO). Die Speicherung erfolgt bei Cloudflare (siehe Abschnitt 3) in einem Speicher mit Standort in der EU. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. c DSGVO; wir bewahren den Vertrag für die Dauer der gesetzlichen Aufbewahrungsfristen auf.

Bestätigen Sie einen Paketwechsel über den Link, den Pete Ihnen schickt, speichern wir Zeitpunkt, IP-Adresse und Browserangabe Ihrer Bestätigung, um den Wechsel nachweisen zu können. Die Daten liegen bei Stripe (siehe oben) und bei Cloudflare in der EU (siehe Abschnitt 3). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. c DSGVO.

9. Formulare für Erstgespräch, Nachricht und Kündigung

Wenn Sie über die Website ein Erstgespräch anfragen, uns eine Nachricht schreiben oder einen Vertrag kündigen, verarbeiten wir die Angaben aus dem Formular (Name, E-Mail-Adresse, auf Wunsch Telefonnummer, Ihre Zeitfenster oder Nachricht, bei einer Kündigung die Angaben zum Vertrag). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, bei der Kündigung zusätzlich Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 312k BGB. Nach einer Kündigung können Sie freiwillig einen Kündigungsgrund auswählen; wir speichern ihn zu Ihrem Vertrag bei unserem Zahlungsdienstleister Stripe, um unser Angebot zu verbessern (Art. 6 Abs. 1 lit. f DSGVO). Nachrichten und Kündigungen werden als E-Mail an uns übermittelt, bei einer Kündigung erhalten Sie zusätzlich sofort eine Eingangsbestätigung. Eine Anfrage für ein Erstgespräch (Name, E-Mail-Adresse, Telefonnummer, Zeitfenster, Gesprächsart und Ihre Nachricht) speichern wir zusätzlich bei Cloudflare in der EU, damit wir Ihnen einen Termin bestätigen und eine Kalenderdatei schicken können; sie wird nach 60 Tagen automatisch gelöscht. Sie erhalten eine Eingangsbestätigung und, sobald wir eine Uhrzeit gewählt haben, eine Terminbestätigung per E-Mail.

Wenn Sie mit Pete persönlich ein Coaching vereinbaren, kann er Ihnen einen Bestelllink schicken. Dafür speichern wir Ihren Namen, Ihre E-Mail-Adresse, auf Wunsch Ihre Telefonnummer und das gewählte Paket bei unserem Hosting-Anbieter Cloudflare (Speicherort EU) und tragen diese Angaben auf der Bestellseite für Sie vor (Art. 6 Abs. 1 lit. b DSGVO). Der Link gilt 30 Tage.

Wenn Sie auf der Seite „Zahlungsart ändern“ Ihre E-Mail-Adresse eingeben, prüfen wir bei unserem Zahlungsdienstleister Stripe, ob dazu ein laufender Vertrag besteht, und schicken Ihnen in diesem Fall einen Link per E-Mail. Über den Link ändern Sie Ihre Zahlungsart direkt bei Stripe. Schlägt eine Monatszahlung fehl, informieren wir Sie per E-Mail und senden Ihnen denselben Link (Art. 6 Abs. 1 lit. b DSGVO).

10. Versand der E-Mails

Bestellbestätigungen, Kündigungsbestätigungen und die Formular-Nachrichten versenden wir über den E-Mail-Dienst der Cloudflare Germany GmbH (Anschrift siehe Abschnitt 3), im Rahmen desselben Auftragsverarbeitungsvertrages. Dabei werden Empfängeradresse, Betreff und Inhalt der E-Mail verarbeitet.

Damit wir nachvollziehen können, ob eine E-Mail angekommen ist, speichern wir zu jeder automatisch versendeten E-Mail Empfängeradresse, Betreff, Art der E-Mail, Zeitpunkt und ob der Versand geklappt hat, nicht aber den Inhalt. Die Speicherung erfolgt bei Cloudflare in der EU, die Einträge werden nach 400 Tagen automatisch gelöscht. Rechtsgrundlage ist unser berechtigtes Interesse an einer nachweisbaren und zuverlässigen Kundenkommunikation (Art. 6 Abs. 1 lit. f DSGVO).

Wenn Sie einen Gutschein kaufen, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, den gewählten Gutschein, den Namen der beschenkten Person und Ihre Nachricht, sofern Sie diese angeben, sowie Zeitpunkt und IP-Adresse Ihrer Zustimmung zu den Gutscheinbedingungen. Die Zahlung läuft über Stripe (siehe Abschnitt 8). Beim Einlösen verarbeiten wir die Angaben der beschenkten Person (Name, E-Mail-Adresse, Anschrift, auf Wunsch Telefonnummer, Starttermin) und die IP-Adresse beim Einlösen. Die Daten liegen bei Cloudflare in der EU. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für die Aufbewahrung Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den handels- und steuerrechtlichen Aufbewahrungspflichten.

11. Kontaktaufnahme per E-Mail

Wenn Sie uns per E-Mail schreiben, verarbeiten wir Ihre Angaben zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage auf einen Vertrag oder dessen Anbahnung gerichtet ist, andernfalls unser berechtigtes Interesse an der Beantwortung nach Art. 6 Abs. 1 lit. f DSGVO. Wir löschen die Daten, sobald sie für den Zweck nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

12. Ihre Rechte

Sie haben jederzeit das Recht auf:

Haben Sie in eine Verarbeitung eingewilligt, können Sie die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt. Eine formlose Nachricht an die oben genannte E-Mail-Adresse genügt für alle genannten Anliegen.

13. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist die Aufsichtsbehörde des Bundeslandes, in dem wir unseren Sitz haben. Für Nordrhein-Westfalen ist das die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, erreichbar über ldi.nrw.de.

14. Änderungen

Wir passen diese Erklärung an, wenn sich die Verarbeitung auf dieser Website ändert, etwa weil neue Funktionen dazukommen. Es gilt jeweils die hier veröffentlichte Fassung.

Stand: September 2026