Informationen gemäß Datenschutz-Grundverordnung (DSGVO)
Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Dominique Sturm, Einzelunternehmerin
Bergmanngasse 1, 8740 Zeltweg, Österreich
E-Mail: dominique.sturm@yahoo.com
Telefon: +43 676 7169111
Wir verarbeiten personenbezogene Daten unserer Nutzerinnen grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), Art. 6 Abs. 1 lit. b DSGVO (Vertrag bzw. vorvertragliche Maßnahmen) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).
Diese Website wird bei Railway gehostet. Anbieter ist Railway Corporation (nachfolgend "Railway"). Beim Aufruf dieser Website erhebt Railway automatisch technische Daten, die der Browser übermittelt (sogenannte Server-Logfiles), etwa IP-Adresse, Datum und Uhrzeit des Zugriffs, Browsertyp und aufgerufene Seite. Diese Daten dienen der technischen Bereitstellung, Sicherheit und Stabilität der Website (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an zuverlässigem Betrieb). Mit Railway besteht ein Auftragsverarbeitungsvertrag bzw. es gelten entsprechende Standardvertragsklauseln der EU-Kommission, soweit Daten außerhalb der EU/des EWR verarbeitet werden.
Wenn du uns über ein Kontakt- oder Anmeldeformular auf dieser Website Anfragen zukommen lässt, werden die von dir angegebenen Daten (z. B. Name, E-Mail-Adresse, deine Nachricht sowie ggf. weitere von dir freiwillig gemachte Angaben) zum Zweck der Bearbeitung deiner Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) bzw. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Diese Daten geben wir nicht ohne deine Einwilligung weiter, mit Ausnahme der in dieser Erklärung genannten Dienstleister. Die Daten aus dem Kontaktformular werden gelöscht, sobald sie für die Bearbeitung deiner Anfrage nicht mehr erforderlich sind, spätestens nach Abschluss der Kommunikation, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Für den Versand von Newslettern, Bestätigungs- und Informations-E-Mails nutzen wir den Dienst Brevo (Anbieter: Brevo SAS, Frankreich). Dabei werden die von dir angegebenen Daten (z. B. Name, E-Mail-Adresse) an Brevo übermittelt und dort gespeichert, um dir die vereinbarten Informationen zusenden zu können. Sofern du dich für einen Newsletter angemeldet hast, erfolgt dies im Double-Opt-in-Verfahren, d. h. du erhältst eine Bestätigungs-E-Mail und musst deine Anmeldung aktiv bestätigen. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Diese Einwilligung kannst du jederzeit für die Zukunft widerrufen, z. B. über den Abmeldelink in jeder E-Mail. Mit Brevo besteht ein Auftragsverarbeitungsvertrag. Da Brevo seinen Sitz in Frankreich (EU) hat, findet in der Regel keine Datenübermittlung in ein Land außerhalb der EU/des EWR statt.
Wenn du dich für ein Webinar, ein Gratis-PDF, ein Quiz oder die Warteliste einträgst, speichern wir deine Angaben (z. B. Name, E-Mail-Adresse, ggf. Telefonnummer) zusätzlich in unserem CRM-System Close (close.com, Anbieter mit Sitz in den USA). Wir nutzen es, um Anfragen zu verwalten und uns gezielt mit dir in Verbindung zu setzen. Rechtsgrundlage ist deine Anfrage bzw. Anmeldung (Art. 6 Abs. 1 lit. b DSGVO) sowie unser berechtigtes Interesse an einer effizienten Verwaltung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Soweit dabei Daten in die USA übermittelt werden, erfolgt dies auf Grundlage der von der EU-Kommission vorgesehenen Garantien, etwa Standardvertragsklauseln. Wir speichern deine Daten, bis der Zweck entfällt oder du die Löschung verlangst.
Für bestimmte automatisierte Auswertungen (z. B. von Angaben, die du im Rahmen von Funnel-Fragen oder Formularen machst) setzen wir den KI-Dienst Claude von Anthropic ein. Anbieter ist Anthropic PBC, USA. Dabei können die von dir eingegebenen Daten zur Analyse an Anthropic übermittelt und dort verarbeitet werden. Rechtsgrundlage ist unser berechtigtes Interesse an effizienter, konsistenter Auswertung (Art. 6 Abs. 1 lit. f DSGVO) bzw. deine Einwilligung, soweit du diese gesondert erteilt hast. Da Anthropic seinen Sitz in den USA hat, erfolgt die Übermittlung auf Grundlage von Standardvertragsklauseln der EU-Kommission, die ein angemessenes Datenschutzniveau sicherstellen sollen.
Als Kundin unseres Coachings erhältst du Zugang zu unserer Coaching-App unter dominique-sturm.com/app. Dafür legen wir ein Konto mit deinem Namen, deiner E-Mail-Adresse und deinem Startdatum an und schicken dir über Brevo (siehe Punkt 5) einen Einladungslink. Dein Passwort speichern wir nur verschlüsselt (als sogenannter Hash).
In der App kannst du freiwillig weitere Angaben machen, zum Beispiel Gewicht, Körpermaße, Größe, Ernährungstagebuch, Tagesziele, Schritte, Befinden, Erfolge, Wochen-Check-ins, Fragen zu Videos, Fortschrittsfotos und das Trackingformular (u. a. Angaben zu Verdauung, Beschwerden und Unverträglichkeiten). Ein Teil dieser Angaben sind Gesundheitsdaten im Sinne von Art. 9 DSGVO.
Wir verarbeiten diese Daten ausschließlich, um dich im Rahmen deines Coachings zu begleiten, also um dir deinen Fortschritt anzuzeigen und dir persönliches Feedback zu geben. Zugriff hat nur Dominique Sturm. Rechtsgrundlage ist der Coaching-Vertrag (Art. 6 Abs. 1 lit. b DSGVO) und für Gesundheitsdaten deine ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die du beim ersten Anmelden in der App erteilst. Du kannst diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem du dich an die oben genannte Kontaktadresse wendest. Dann löschen wir deine Gesundheitsangaben aus der App. Die Daten aus der App geben wir nicht an Dritte weiter und nutzen sie nicht für Werbung. Im Ernährungstagebuch kannst du freiwillig ein Foto deiner Mahlzeit hinzufügen. Dieses Foto wird gespeichert, ist ausschließlich für dich und Dominique Sturm sichtbar und wird nach 6 Monaten automatisch gelöscht; die eingetragenen Werte (Gericht, Kalorien, Eiweiß) bleiben erhalten. Wenn die Foto-Analyse aktiv ist, wird das Foto (ohne deinen Namen oder andere Angaben) an den KI-Dienst Claude von Anthropic (siehe Punkt 7) übermittelt, um Kalorien und Eiweiß zu schätzen. Die Nutzung ist freiwillig, du kannst Mahlzeiten jederzeit auch ohne Foto eintragen und Einträge samt Foto selbst löschen. Fortschrittsfotos sind ausschließlich für dich und Dominique Sturm sichtbar, nicht für andere Kundinnen, und du kannst sie in der App jederzeit selbst löschen.
Die App-Daten werden in einer Datenbank bei unserem Hosting-Anbieter Railway gespeichert (siehe Punkt 3). Damit du angemeldet bleibst, setzt die App ein technisch notwendiges Cookie. Einige Einstellungen (z. B. deine abgehakte Einkaufsliste) speichert die App nur lokal auf deinem Gerät. Wir löschen deine App-Daten, wenn du das verlangst, spätestens jedoch 12 Monate nach Ende deines Coachings.
Gemeinschaft (Gruppenchat): Freiwillig kannst du der Gemeinschaft in der App beitreten. Deine Nachrichten und dein selbst gewählter Anzeigename sind dann für alle Kundinnen des Coachings und für Dominique Sturm sichtbar. Deine übrigen App-Daten (z. B. Gewicht, Tagebuch, Fortschritt) sind dort nicht sichtbar. Rechtsgrundlage ist deine Einwilligung, die du beim Beitritt erteilst (Art. 6 Abs. 1 lit. a DSGVO). Eigene Nachrichten kannst du jederzeit löschen. Dominique Sturm kann unpassende Nachrichten entfernen. Wenn du freiwillig Fotos oder Videos in der Gemeinschaft teilst (z. B. bei einer Challenge), sind auch diese für alle Kundinnen des Coachings und für Dominique Sturm sichtbar; andere können darauf mit einem Emoji reagieren. Videos werden dafür auf dem Server verkleinert und nach 3 Monaten automatisch gelöscht. Fotos und Videos kannst du jederzeit selbst wieder löschen.
Diese Website verwendet technisch notwendige Speichertechnologien, die für den Betrieb erforderlich sind, zum Beispiel die Speicherung deiner Cookie-Auswahl. Außerdem setzen wir mit deiner Einwilligung das Meta-Pixel ein.
Meta-Pixel (Facebook und Instagram): Mit deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) nutzen wir das Meta-Pixel der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland. Es misst, wie gut unsere Werbeanzeigen auf Facebook und Instagram funktionieren, und erfasst dazu Seitenaufrufe und das Absenden eines Anmeldeformulars, zusammen mit technischen Daten wie IP-Adresse, Browser, Gerät und Cookie-Kennungen. Meta kann diese Daten auch für eigene Zwecke verarbeiten, und wir sind mit Meta insoweit gemeinsam Verantwortliche (Art. 26 DSGVO). Eine Übermittlung in die USA ist möglich. Das Pixel wird erst geladen, nachdem du im Cookie-Hinweis zugestimmt hast. Deine Einwilligung kannst du jederzeit über den Link "Cookie-Einstellungen" im Seitenfuß widerrufen. Weitere Informationen findest du unter facebook.com/privacy/policy.
Dir stehen hinsichtlich deiner personenbezogenen Daten grundsätzlich folgende Rechte zu:
Zur Ausübung dieser Rechte kannst du dich jederzeit an die oben genannte Kontaktadresse wenden. Außerdem steht dir ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu, in Österreich bei der Österreichischen Datenschutzbehörde (www.dsb.gv.at).
Personenbezogene Daten werden nur so lange gespeichert, wie dies für den jeweiligen Zweck erforderlich ist, oder solange gesetzliche Aufbewahrungspflichten bestehen.
Wir treffen im Rahmen der technischen Möglichkeiten angemessene Sicherheitsmaßnahmen, um deine Daten gegen zufällige oder vorsätzliche Manipulationen, Verlust, Zerstörung oder unbefugten Zugriff zu schützen.
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen. Für deinen erneuten Besuch gilt dann die neue Datenschutzerklärung.