Coach HightowerDEENZurück zur Startseite

Datenschutzerklärung

Wie diese Website mit Daten umgeht.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Peter Ganz
Coach Hightower
Kaygasse 2
50676 Köln

Telefon: +49 172 5688660
E-Mail: info@coach-hightower.com

Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen dafür nicht vorliegen.

2. Grundsatz

Diese Website ist so gebaut, dass beim bloßen Aufruf so wenig Daten wie möglich anfallen. Es findet keine Reichweitenmessung statt. Inhalte von Servern Dritter werden nur auf der Bestellseite nachgeladen, und zwar das Zahlungsformular von Stripe (siehe Abschnitt 8). Über die unten beschriebenen Server-Logfiles hinaus werden beim reinen Besuch der Seite keine personenbezogenen Daten erhoben.

3. Hosting und Server-Logfiles

Die Website wird bei der Cloudflare Germany GmbH gehostet, c/o Design Offices München Atlas, Rosenheimer Straße 143C, 81671 München. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Beim Aufruf der Seite werden automatisch Daten in Server-Logfiles gespeichert, die Ihr Browser übermittelt:

Diese Daten sind zum Ausliefern der Seite und zur Abwehr von Angriffen technisch erforderlich. Rechtsgrundlage ist unser berechtigtes Interesse am sicheren und störungsfreien Betrieb der Website nach Art. 6 Abs. 1 lit. f DSGVO. Eine Zusammenführung mit anderen Daten findet nicht statt. Die Logdaten werden vom Hostinganbieter automatisch gelöscht, sobald sie für den Betrieb und die Sicherheit der Website nicht mehr erforderlich sind. Eine darüber hinausgehende Speicherung durch uns findet nicht statt.

Der Anbieter kann Daten auch an seine Muttergesellschaft Cloudflare, Inc. in den USA übermitteln. Die Übermittlung stützt sich auf die Standardvertragsklauseln der EU-Kommission, die Bestandteil des Auftragsverarbeitungsvertrages sind.

4. Verschlüsselung

Die Website wird ausschließlich über eine mit TLS verschlüsselte Verbindung ausgeliefert, erkennbar am "https://" in der Adresszeile. Damit sind die übertragenen Daten für Dritte nicht mitlesbar.

5. Keine Cookies, kein Tracking

Diese Website setzt selbst keine Cookies. Im Speicher Ihres Browsers legen wir nur ab, ob ein Hinweis schon angezeigt wurde, und beim Onboarding-Fragebogen Ihren Entwurf bis zum Absenden. Diese Angaben bleiben auf Ihrem Gerät. Auf der Bestellseite kann Stripe für die Betrugsabwehr technisch notwendige Cookies setzen (siehe Abschnitt 8). Es werden keine Analyse-, Statistik- oder Marketingdienste eingesetzt, und es findet keine Profilbildung statt. Eine Einwilligung nach § 25 TDDDG ist daher nicht erforderlich, auch nicht für die technisch notwendigen Cookies des Zahlungsdienstleisters (§ 25 Abs. 2 Nr. 2 TDDDG), weshalb die Seite auch kein Einwilligungsbanner zeigt.

6. Schriftarten

Alle verwendeten Schriftarten werden von unserem eigenen Server ausgeliefert. Beim Aufruf der Seite wird keine Verbindung zu Servern von Google oder anderen Anbietern aufgebaut, und es wird keine IP-Adresse dorthin übertragen.

7. Links zu sozialen Netzwerken

Im Seitenfuß befinden sich Links zu unseren Profilen bei Instagram und Facebook. Es handelt sich um einfache Verlinkungen, nicht um eingebettete Plugins. Beim Aufruf unserer Seite wird keine Verbindung zu diesen Netzwerken hergestellt und es werden keine Daten dorthin übermittelt. Erst wenn Sie einen dieser Links anklicken, verlassen Sie unsere Website; ab diesem Zeitpunkt gilt die Datenschutzerklärung des jeweiligen Anbieters.

8. Bestellung und Zahlung über Stripe

Wenn Sie ein Coaching-Paket bestellen, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, Ihre Rechnungsadresse, auf Wunsch Ihre Handynummer, das gebuchte Paket sowie Zeitpunkt und Inhalt Ihrer Zustimmungen im Bestellformular. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag) und für die Aufbewahrung Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den handels- und steuerrechtlichen Aufbewahrungspflichten (bis zu 10 Jahre).

Die Zahlung wickeln wir über die Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland, ab. Die Zahlungsfelder auf der Bestellseite werden direkt von Stripe geladen (js.stripe.com). Ihre Karten- oder Kontodaten gehen verschlüsselt direkt an Stripe, wir sehen sie nicht. Stripe verarbeitet dabei auch Geräte- und Verbindungsdaten wie Ihre IP-Adresse, um Betrug zu verhindern, und kann dafür technisch notwendige Cookies setzen. Stripe kann Daten an die Stripe, Inc. in den USA übermitteln; Grundlage sind die Standardvertragsklauseln der EU-Kommission sowie die Zertifizierung nach dem EU-US Data Privacy Framework. Weitere Informationen: stripe.com/de/privacy. Das Zahlungsformular wird erst geladen, wenn Sie auf der Bestellseite zu Ihren Daten weitergehen.

Vor der Zahlung unterschreiben Sie den Vertrag elektronisch, entweder mit dem Finger oder der Maus oder durch Eintippen Ihres Namens. Wir speichern den unterschriebenen Vertrag als PDF zusammen mit Zeitpunkt, IP-Adresse und einer Prüfsumme, um den Vertragsschluss nachweisen zu können. Verträge, die vor der Website auf anderem Weg geschlossen wurden, kann Pete dort ebenfalls als PDF ablegen (Art. 6 Abs. 1 lit. b und c DSGVO). Die Speicherung erfolgt bei Cloudflare (siehe Abschnitt 3) in einem Speicher mit Standort in der EU. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. c DSGVO; wir bewahren den Vertrag für die Dauer der gesetzlichen Aufbewahrungsfristen auf.

Bestätigen Sie einen Paketwechsel über den Link, den Pete Ihnen schickt, speichern wir Zeitpunkt, IP-Adresse und Browserangabe Ihrer Bestätigung, um den Wechsel nachweisen zu können. Die Daten liegen bei Stripe (siehe oben) und bei Cloudflare in der EU (siehe Abschnitt 3). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. c DSGVO.

9. Formulare für Erstgespräch, Nachricht und Kündigung

Wenn Sie über die Website ein Erstgespräch anfragen, uns eine Nachricht schreiben oder einen Vertrag kündigen, verarbeiten wir die Angaben aus dem Formular (Name, E-Mail-Adresse, auf Wunsch Telefonnummer, Ihre Zeitfenster oder Nachricht, bei einer Kündigung die Angaben zum Vertrag). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, bei der Kündigung zusätzlich Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 312k BGB. Nach einer Kündigung können Sie freiwillig einen Kündigungsgrund auswählen; wir speichern ihn zu Ihrem Vertrag bei unserem Zahlungsdienstleister Stripe, um unser Angebot zu verbessern (Art. 6 Abs. 1 lit. f DSGVO). Nachrichten und Kündigungen werden als E-Mail an uns übermittelt, bei einer Kündigung erhalten Sie zusätzlich sofort eine Eingangsbestätigung. Eine Anfrage für ein Erstgespräch (Name, E-Mail-Adresse, Telefonnummer, Zeitfenster, Gesprächsart und Ihre Nachricht) speichern wir zusätzlich bei Cloudflare in der EU, damit wir Ihnen einen Termin bestätigen und eine Kalenderdatei schicken können; sie wird nach 60 Tagen automatisch gelöscht. Sie erhalten eine Eingangsbestätigung und, sobald wir eine Uhrzeit gewählt haben, eine Terminbestätigung per E-Mail.

Wenn Sie mit Pete persönlich ein Coaching vereinbaren, kann er Ihnen einen Bestelllink schicken. Dafür speichern wir Ihren Namen, Ihre E-Mail-Adresse, auf Wunsch Ihre Telefonnummer und das gewählte Paket bei unserem Hosting-Anbieter Cloudflare (Speicherort EU) und tragen diese Angaben auf der Bestellseite für Sie vor (Art. 6 Abs. 1 lit. b DSGVO). Der Link gilt 30 Tage.

Wenn Sie auf der Seite „Zahlungsart ändern“ Ihre E-Mail-Adresse eingeben, prüfen wir bei unserem Zahlungsdienstleister Stripe, ob dazu ein laufender Vertrag besteht, und schicken Ihnen in diesem Fall einen Link per E-Mail. Über den Link ändern Sie Ihre Zahlungsart direkt bei Stripe. Schlägt eine Monatszahlung fehl, informieren wir Sie per E-Mail und senden Ihnen denselben Link (Art. 6 Abs. 1 lit. b DSGVO).

10. Onboarding-Fragebogen

Nach Ihrer Bestellung können Sie über einen persönlichen Link einen Fragebogen zu Alltag, Training, Ernährung und Gesundheit ausfüllen. Pete nutzt die Angaben nur, um Ihr Coaching zu planen. Gesundheitsangaben verarbeiten wir mit Ihrer Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), alle übrigen Angaben zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Die Antworten liegen bei unserem Hosting-Anbieter Cloudflare (Speicherort EU) und werden 90 Tage nach Ende Ihres Coachings gelöscht. Ihre Einwilligung können Sie jederzeit per E-Mail an info@coach-hightower.com widerrufen.

11. Versand der E-Mails

Bestellbestätigungen, Kündigungsbestätigungen und die Formular-Nachrichten versenden wir über den E-Mail-Dienst der Cloudflare Germany GmbH (Anschrift siehe Abschnitt 3), im Rahmen desselben Auftragsverarbeitungsvertrages. Dabei werden Empfängeradresse, Betreff und Inhalt der E-Mail verarbeitet.

Damit wir nachvollziehen können, ob eine E-Mail angekommen ist, speichern wir zu jeder automatisch versendeten E-Mail Empfängeradresse, Betreff, Art der E-Mail, Zeitpunkt, ob der Versand geklappt hat und den Inhalt der E-Mail, damit wir Ihnen bei Rückfragen genau sagen können, was Sie erhalten haben. Anhänge werden dabei nicht gespeichert. Die Speicherung erfolgt bei Cloudflare in der EU, die Einträge werden nach 400 Tagen automatisch gelöscht. Rechtsgrundlage ist unser berechtigtes Interesse an einer nachweisbaren und zuverlässigen Kundenkommunikation und Hilfe bei Rückfragen (Art. 6 Abs. 1 lit. f DSGVO).

12. Geschenkgutscheine

Wenn Sie einen Gutschein kaufen, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, den gewählten Gutschein, den Namen der beschenkten Person und Ihre Nachricht, sofern Sie diese angeben, sowie Zeitpunkt und IP-Adresse Ihrer Zustimmung zu den Gutscheinbedingungen. Die Zahlung läuft über Stripe (siehe Abschnitt 8). Beim Einlösen verarbeiten wir die Angaben der beschenkten Person (Name, E-Mail-Adresse, Anschrift, auf Wunsch Telefonnummer, Starttermin) und die IP-Adresse beim Einlösen. Die Daten liegen bei Cloudflare in der EU. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für die Aufbewahrung Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den handels- und steuerrechtlichen Aufbewahrungspflichten.

13. Rabatt- und Empfehlungscodes

Lösen Sie bei der Bestellung einen Rabattcode ein, speichern wir den Code bei Stripe an Ihrer Bestellung, damit der Rabatt berechnet wird. Kommt der Code von einem Kooperationspartner (Influencer), berechnen wir dessen Provision aus dem Netto-Paketpreis Ihrer bezahlten Monate in der Mindestlaufzeit; der Kooperationspartner erfährt dabei nicht Ihren Namen. Jede Kundin und jeder Kunde erhält außerdem einen persönlichen Empfehlungscode. Bucht jemand damit, bekommt die empfehlende Person eine E-Mail, dass ihr Code genutzt wurde, ohne den Namen der neuen Kundin oder des neuen Kunden; Coach Hightower sieht beide Namen, um den Rabatt zuzuordnen. Die Codes und ihre Nutzung liegen bei Cloudflare in der EU und bei Stripe. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Vertrags mit dem vereinbarten Rabatt), für die Provisionsabrechnung Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer korrekten Abrechnung mit Kooperationspartnern) und für die Aufbewahrung Art. 6 Abs. 1 lit. c DSGVO.

14. Gewinnspiele

Bei einem Gewinnspiel auf Instagram verarbeiten wir Ihren Instagram-Namen und Ihren Kommentar, um die Gewinnerinnen und Gewinner auszulosen und per Direktnachricht zu benachrichtigen. Von den Gewinnerinnen und Gewinnern verarbeiten wir zusätzlich den Namen und, falls angegeben, die E-Mail-Adresse, um den Gewinn als Gutschein-Code zu übermitteln; beim Einlösen gilt Abschnitt 12. Die Daten der Teilnehmenden, die nicht gewonnen haben, speichern wir nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Gewinnspiels nach den Teilnahmebedingungen). Instagram ist ein Dienst der Meta Platforms Ireland Ltd.; für die Verarbeitung durch Instagram gilt dessen Datenschutzrichtlinie.

15. Motivations-E-Mails

Als zahlende Kundin oder zahlender Kunde erhalten Sie von Pete gelegentlich kurze Motivations-E-Mails zu Ihrem Coaching. Dafür verwenden wir Ihre E-Mail-Adresse, Ihren Namen, Ihr Paket und Ihre Sprache aus Ihrer Bestellung. Versand und Protokoll laufen wie in Abschnitt 11 beschrieben. Rechtsgrundlage ist unser berechtigtes Interesse, Sie während Ihres Coachings zu begleiten (Art. 6 Abs. 1 lit. f DSGVO, § 7 Abs. 3 UWG). Sie können diese E-Mails jederzeit über den Link in jeder E-Mail oder per Antwort abbestellen, ohne dass dafür andere als die Übermittlungskosten nach den Basistarifen entstehen. E-Mails zu Vertrag und Zahlung erhalten Sie weiterhin.

16. Kontaktaufnahme per E-Mail

Wenn Sie uns per E-Mail schreiben, verarbeiten wir Ihre Angaben zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage auf einen Vertrag oder dessen Anbahnung gerichtet ist, andernfalls unser berechtigtes Interesse an der Beantwortung nach Art. 6 Abs. 1 lit. f DSGVO. Wir löschen die Daten, sobald sie für den Zweck nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

17. Ihre Rechte

Sie haben jederzeit das Recht auf:

Haben Sie in eine Verarbeitung eingewilligt, können Sie die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt. Eine formlose Nachricht an die oben genannte E-Mail-Adresse genügt für alle genannten Anliegen.

18. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist die Aufsichtsbehörde des Bundeslandes, in dem wir unseren Sitz haben. Für Nordrhein-Westfalen ist das die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, erreichbar über ldi.nrw.de.

19. Änderungen

Wir passen diese Erklärung an, wenn sich die Verarbeitung auf dieser Website ändert, etwa weil neue Funktionen dazukommen. Es gilt jeweils die hier veröffentlichte Fassung.

Stand: Oktober 2026