Datenschutzerklärung

Verantwortlicher

Die Website MIKLOS CENTERI FIT wird von Miklos Centeri betrieben, der die Online-Coaching-Leistungen als natürliche Person erbringt. MIKLOS CENTERI FIT ist die Geschäftsbezeichnung, unter der diese Leistungen angeboten werden, und kein eigenständiges Unternehmen.

Miklos Centeri entscheidet über Zwecke und Mittel der Verarbeitung und ist damit Verantwortlicher im Sinne der DSGVO für die nachstehend beschriebenen Daten. Die Leistung wird aus Rumänien erbracht.

Kontakt: centerimiklos@gmail.com.

Kontakt

Für Anliegen zu deinen personenbezogenen Daten erreichst du uns unter centerimiklos@gmail.com, über das Beratungsformular auf dieser Website oder über die im Seitenfuß verlinkten offiziellen Instagram- und Threads-Profile.

Wir antworten innerhalb eines Monats nach Eingang deiner Anfrage. Bei komplexen Anfragen teilen wir dir mit, ob diese Frist verlängert werden muss.

Welche Daten wir verarbeiten

Wir erheben nur die Daten, die zur Prüfung von Anfragen und zur Erbringung der Coaching-Leistung erforderlich sind:

• Daten aus dem Beratungsformular: Name, E-Mail-Adresse, Telefonnummer, Alter, aktuelles und gewünschtes Gewicht, Beruf, tägliche Arbeitsstunden, bisherige Versuche, größte Hürde sowie eine optionale Nachricht.
• Kontodaten: Name, E-Mail-Adresse, Rolle in der Plattform und ein Passwort, das ausschließlich als bcrypt-Hash gespeichert wird. Das Passwort selbst wird nie gespeichert.
• Anmeldedaten: ein Sitzungstoken, das in der Datenbank nur als SHA-256-Hash zusammen mit dem Ablaufdatum abgelegt wird.
• Profildaten von Kundinnen und Kunden: Telefonnummer, Alter, Größe, aktuelles und Zielgewicht, Beruf, Arbeitsrhythmus und Notizen.
• Fortschrittsdaten: Gewicht, Taille, durchschnittliche Schrittzahl, Schlafqualität, Hungergefühl, Energieniveau, Einhaltung des Plans, deine eigenen Notizen und die Rückmeldung des Coaches.
• Trainings- und Ernährungspläne, die dein Coach für dich erstellt.
• Minimale technische Daten zur Absicherung: ein aus der IP-Adresse abgeleiteter Hash-Wert, der die Zahl wiederholter Anmelde- und Formularversuche begrenzt.
• Daten aus dem Formular für kostenlose Ressourcen: Vorname und E-Mail-Adresse, die Sprache der Seite, von der aus du angefordert hast, die angeforderte Ressource und der Zeitpunkt der Anfrage.
• Nachweis der Marketing-Einwilligung, sofern du sie erteilst: der genaue Text, den du gelesen hast, dessen Version, die zu diesem Zeitpunkt geltende Fassung der Datenschutzerklärung, die Sprache und das Datum. Widerrufst du später, wird auch dieser Zeitpunkt festgehalten. Lässt du das Kästchen leer, wird dazu nichts gespeichert.

Gesundheitsbezogene Daten

Gewicht, Taillenmaß, Energieniveau, Schlafqualität, Erkrankungen, Verletzungen, Schmerzen, Medikamente, Nahrungsergänzungsmittel, ärztliche Freigabe, Allergien und Unverträglichkeiten sowie alles, was du in den Freitextfeldern zu deiner Gesundheit schreibst, sind Gesundheitsdaten — eine besondere Kategorie personenbezogener Daten nach Artikel 9 DSGVO.

Diese Daten verarbeiten wir ausschließlich auf Grundlage deiner ausdrücklichen Einwilligung nach Artikel 9 Absatz 2 Buchstabe a. Diese Einwilligung wird getrennt von der Zustimmung zu den Bedingungen, getrennt von deiner Cookie-Entscheidung und getrennt von jeder Marketing-Zustimmung eingeholt: ein eigenes Kästchen, das nie vorausgefüllt ist.

Wir fragen sie an zwei Stellen ab, mit unterschiedlichem Wortlaut, weil die Zwecke verschieden sind. Beim Absenden des Anfrageformulars, um zu beurteilen, ob das Programm zu dir passt. Und im Einstiegsprozess in deinem Konto — ab dem ersten Schritt, der nach Alter, Größe und Gewicht fragt — für das personalisierte Coaching während der Zusammenarbeit. Diese zweite Einwilligung deckt auch die wiederkehrenden Check-ins ab: Gewicht, Maße, Schlafqualität, Hungergefühl, Energieniveau und was du in die Notizen schreibst, genutzt, um deinen Fortschritt über die Zeit zu verfolgen und die Pläne anzupassen.

Jede Erteilung und jeder Widerruf wird als eigener Eintrag gespeichert — mit der Version des angenommenen Textes, der Sprache, in der er angezeigt wurde, dem abgedeckten Zweck und dem genauen Zeitpunkt. Einträge werden nie überschrieben, damit sich jederzeit belegen lässt, wozu du wann eingewilligt hast.

Du kannst deine Einwilligung jederzeit im Bereich Datenschutz deines Kontos oder per E-Mail an centerimiklos@gmail.com widerrufen. Der Widerruf wirkt für die Zukunft und berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung. Nach einem Widerruf erstellen und ändern wir keine Pläne mehr auf Basis dieser Angaben; der übrige Teil deines Kontos bleibt nutzbar.

Kundinnen und Kunden, die solche Angaben vor Einführung des Verfahrens gemacht haben, erscheinen nicht als einwilligend, weil es dafür keinen prüfbaren Nachweis gibt. Wir haben solche Einträge nicht nachträglich erzeugt. Sie werden um ihre Einwilligung gebeten, bevor neue Gesundheitsdaten gespeichert werden.

Kostenlose Ressourcen und Marketing-E-Mails

Wenn du eine kostenlose Ressource anforderst, brauchen wir nur deinen Vornamen und deine E-Mail-Adresse. Die Adresse ist erforderlich, weil die Ressource dorthin geht; für einen Download fragen wir weder Telefonnummer noch Alter noch sonstige Angaben ab.

Die Datei hat keinen dauerhaften öffentlichen Link. Du erhältst einen persönlichen, zeitlich begrenzt gültigen Link, der für deine Anfrage erzeugt wurde.

Die Zustimmung zu Marketing-E-Mails ist ein eigenes Kästchen: freiwillig und standardmäßig nicht gesetzt. Die Ressource bekommst du in beiden Fällen, und beides wird getrennt behandelt — die Zustellung der Ressource ist eine transaktionale E-Mail zu deiner Anfrage, Marketing ist eine davon getrennte Kommunikation, die allein von deiner Einwilligung abhängt.

Du kannst diese Einwilligung jederzeit über den Abmeldelink in den erhaltenen E-Mails widerrufen. Der Widerruf beendet die Marketing-Kommunikation; bereits angeforderte Ressourcen und die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleiben davon unberührt.

Forderst du mit derselben Adresse mehrere Ressourcen an, führen wir einen Kontakt mit dem Verlauf deiner Anfragen, statt für dieselbe Person mehrere Datensätze anzulegen.

Zwecke und Rechtsgrundlagen

• Prüfung deiner Beratungsanfrage und Kontaktaufnahme: die Verarbeitung ist zur Durchführung vorvertraglicher Maßnahmen auf deine Anfrage hin erforderlich — Artikel 6 Absatz 1 Buchstabe b DSGVO.
• Erbringung der Coaching-Leistung, Erstellung der Pläne und Begleitung des Fortschritts: Erfüllung des Vertrags — Artikel 6 Absatz 1 Buchstabe b.
• Verarbeitung gesundheitsbezogener Daten im Rahmen dieser Leistungen: deine ausdrückliche Einwilligung — Artikel 9 Absatz 2 Buchstabe a.
• Aufrechterhaltung der Anmeldung, Begrenzung wiederholter Versuche und Schutz der Plattform vor Missbrauch: unser berechtigtes Interesse an einem funktionsfähigen und sicheren Dienst — Artikel 6 Absatz 1 Buchstabe f.
• Speicherung der von dir gewählten Sprache: erforderlich, um die Website in der von dir gewünschten Form auszuliefern.
• Bereitstellung der von dir angeforderten kostenlosen Ressource und der E-Mail mit dem Download-Link: die Verarbeitung ist erforderlich, um genau das zu tun, worum du gebeten hast — Artikel 6 Absatz 1 Buchstabe b DSGVO. Diese E-Mail wird unabhängig davon versendet, ob du Marketing zugestimmt hast.
• Versand von E-Mails mit Tipps, Neuigkeiten und Angeboten: ausschließlich auf Grundlage deiner Einwilligung, erteilt durch Setzen des freiwilligen Kästchens — Artikel 6 Absatz 1 Buchstabe a. Du kannst sie jederzeit widerrufen.
• Dokumentation erteilter und widerrufener Einwilligungen: die Pflicht, die Einwilligung nachweisen zu können — Artikel 7 Absatz 1 DSGVO.

Empfänger der Daten

Intern hat ausschließlich Miklos Centeri als Coach und Betreiber der Plattform Zugriff. Wir verkaufen keine Daten und nutzen sie nicht für Werbung.

Technisch stützt sich die Plattform auf drei Anbieter, die jeweils als Auftragsverarbeiter handeln und die Daten ausschließlich nach Weisung des Verantwortlichen verarbeiten: Hostinger für das Hosting der Anwendung, Supabase für die PostgreSQL-Datenbank mit Konten, Anfragen, Plänen und Check-ins sowie Resend für den Versand transaktionaler E-Mails wie der Einladung zur Kontoaktivierung. Weitere Empfänger gibt es nicht.

Die Website lädt keine Analysewerkzeuge, keine Werbenetzwerke, keine Tracking-Pixel und keine eingebetteten Inhalte Dritter. Schriften werden von derselben Domain wie die Website ausgeliefert; der Seitenaufruf erzeugt daher keine Anfragen an externe Server.

Die Links zu Instagram und Threads im Seitenfuß sind einfache Verweise. Deine Daten gelangen erst dann zu diesen Plattformen, wenn du sie anklickst — dann gelten deren eigene Datenschutzbestimmungen.

Übermittlung außerhalb des Europäischen Wirtschaftsraums

Die Verarbeitung erfolgt in der oben beschriebenen Infrastruktur. Soweit ein eingesetzter Hosting-Anbieter Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet, stützt sich die Übermittlung auf die Garantien des Kapitels V DSGVO, etwa die Standardvertragsklauseln der Europäischen Kommission.

Speicherdauer

Anmeldesitzungen laufen automatisch nach 14 Tagen ab. Die Einträge zur Begrenzung wiederholter Versuche werden nach Ablauf des jeweiligen Zeitfensters automatisch gelöscht.

Beratungsanfragen und Kundendaten werden so lange gespeichert, wie es für die Prüfung der Anfrage und für die Coaching-Beziehung erforderlich ist, und auf Wunsch gelöscht — es sei denn, die Aufbewahrung bleibt zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich.

Kontaktdaten aus kostenlosen Ressourcen werden so lange aufbewahrt, wie du an diesen Mitteilungen interessiert bist, oder bis du ihre Löschung verlangst. Die genaue Aufbewahrungsdauer für inaktive Kontakte ist noch nicht festgelegt und wird hier veröffentlicht, sobald sie entschieden ist.

Widerrufst du die Marketing-Einwilligung, wird der Nachweis der erteilten und widerrufenen Einwilligung getrennt vom Verteiler aufbewahrt: er belegt, dass die frühere Verarbeitung rechtmäßig war, und seine Löschung würde genau das Dokument beseitigen, das dich schützt.

Deine Rechte

Als betroffene Person hast du das Recht auf:

• Auskunft über die verarbeiteten Daten und eine Kopie davon;
• Berichtigung unrichtiger oder unvollständiger Daten;
• Löschung deiner Daten;
• Einschränkung der Verarbeitung;
• Datenübertragbarkeit in einem strukturierten, gängigen Format;
• Widerspruch gegen eine Verarbeitung, die auf berechtigten Interessen beruht;
• jederzeitigen Widerruf deiner Einwilligung, soweit die Verarbeitung auf einer Einwilligung beruht;
• Beschwerde bei einer Aufsichtsbehörde.

Beschwerde

Du kannst dich bei der Aufsichtsbehörde des Mitgliedstaats beschweren, in dem du deinen gewöhnlichen Aufenthalt oder Arbeitsplatz hast oder in dem der behauptete Verstoß stattgefunden hat. In Deutschland sind dies die Landesbeauftragten für den Datenschutz, in Österreich die Datenschutzbehörde und in Rumänien die Nationale Aufsichtsbehörde für die Verarbeitung personenbezogener Daten (ANSPDCP).

Sicherheit

Passwörter werden ausschließlich als bcrypt-Hash mit hohem Rechenaufwand gespeichert. Das Sitzungstoken liegt in der Datenbank nur als Hash vor und wird im Browser über ein HttpOnly-Cookie übertragen, das in der Produktivumgebung als Secure markiert ist und SameSite=Lax verwendet; es ist daher aus JavaScript nicht auslesbar.

Formulare werden serverseitig validiert, Anfragen auf gleiche Herkunft geprüft, und sowohl die Anmeldung als auch das Absenden des Formulars sind in der Zahl der Versuche begrenzt.

Minderjährige

Das Angebot richtet sich an Personen ab 18 Jahren; das Beratungsformular akzeptiert kein geringeres Alter. Wir erheben nicht wissentlich Daten von Minderjährigen. Wenn du erfährst, dass uns ein Minderjähriger personenbezogene Daten übermittelt hat, kontaktiere uns — wir löschen sie.

Automatisierte Entscheidungen

Wir treffen keine automatisierten Entscheidungen mit rechtlicher Wirkung oder ähnlich erheblicher Beeinträchtigung und betreiben kein Profiling. Anfragen und Check-ins werden von einer Person geprüft.

Cookies und Speicherung auf deinem Gerät

Die Website nutzt sehr wenige Speichertechnologien, alle vom Erstanbieter und alle unbedingt erforderlich: das Sitzungs-Cookie, das dich angemeldet hält, das Cookie mit der gewählten Sprache und einen lokalen Eintrag zu deiner Cookie-Entscheidung. Analysewerkzeuge, Werbepixel oder eingebettete Inhalte Dritter werden nicht geladen.

Die optionalen Kategorien — funktional, Statistik und Marketing — gibt es im Fenster „Cookie-Einstellungen“, derzeit ist ihnen jedoch nichts zugeordnet. Ein Einschalten startet also nichts. Sollten wir etwas hinzufügen, ändert sich die Version der Einwilligung und wir fragen dich erneut, bevor es geladen wird.

Alle Einzelheiten, auch die Speicherdauer, stehen in der Cookie-Richtlinie. Du kannst deine Entscheidung jederzeit unter „Cookie-Einstellungen“ im Fuß jeder Seite ändern.

Werbliche Kommunikation

Der Newsletter wird ausdrücklich angefordert, über einen eigenen Bereich auf der Startseite. Die Marketing-Einwilligung ist ein eigenes Kästchen, nie vorausgefüllt, getrennt von der Zustimmung zu den Bedingungen und getrennt von der Einwilligung in Gesundheitsdaten. Das Absenden des Beratungsformulars meldet dich nicht an, und der Download einer kostenlosen Ressource bedeutet niemals eine stillschweigende Anmeldung.

Die Anmeldung zum Newsletter erfolgt im Double-Opt-in-Verfahren. Nach der Anmeldung erhältst du eine einzige E-Mail, mit der du bestätigst, dass die Adresse dir gehört; bis zur Bestätigung senden wir dir keinerlei Werbung, und die Adresse bleibt nicht angemeldet. Der Bestätigungslink ist sieben Tage gültig und kann einmal verwendet werden. Ohne Bestätigung kommt kein Abo zustande.

Du kannst deine Einwilligung jederzeit über den Abmeldelink in den erhaltenen E-Mails widerrufen, ohne dass dies das Coaching oder die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung berührt. Die Abmeldung beendet die Werbung und behält den Kontakt sowie den Nachweis der Einwilligung — dieser Nachweis belegt, dass die vorherige Verarbeitung rechtmäßig war.

Die übrigen E-Mails, die du erhalten kannst, sind keine Werbung und hängen nicht von dieser Einwilligung ab: die Antwort auf eine Beratungsanfrage, die Einladung zur Kontoaktivierung und die Zustellung einer von dir angeforderten Ressource.

• Was wir für den Newsletter speichern: deinen Vornamen und deine E-Mail-Adresse, die Sprache deiner Anmeldung, die Herkunft der Anmeldung und deren Status.
• Nachweis der Einwilligung: den genauen Wortlaut, den du gelesen hast, dessen Version, die Version der geltenden Datenschutzerklärung, die Sprache, den Zeitpunkt des Häkchens, den Zeitpunkt der Bestätigung und gegebenenfalls den Zeitpunkt der Abmeldung.
• Der Bestätigungslink wird ausschließlich als SHA-256-Hash gespeichert, nie im Klartext, und läuft nach sieben Tagen ab.

Änderungen dieser Erklärung

Diese Erklärung kann angepasst werden, wenn sich der Dienst ändert. Es gilt jeweils die hier veröffentlichte Fassung; das Datum der letzten Aktualisierung steht am Anfang der Seite.