Datenschutz­erklärung

1. Verantwortlicher

STRIVE&FUEL
Mike Herforth
Gundekarstraße 9, 92318 Neumarkt i.d. Opf.
E-Mail: kontakt@striveandfuel.de

2. Hosting und Server

Diese Website wird auf einem Server in der Europäischen Union (OVH, Frankreich) gehostet. Bei jedem Zugriff auf die Website werden Protokolldaten (IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seiten, Referrer-URL, Browser- und Betriebssysteminformationen) automatisch durch den Server (nginx) erhoben und in Logdateien gespeichert. Diese Daten werden zur Gewährleistung eines sicheren und stabilen Betriebs sowie zur Abwehr von Angriffen verwendet. Die Speicherdauer beträgt maximal 14 Tage.

3. Kontaktformular

Wenn Sie uns über das Kontaktformular auf dieser Website kontaktieren, werden die von Ihnen eingegebenen Daten (Name, E-Mail-Adresse, Nachricht, Einwilligungsbestätigung) über eine verschlüsselte HTTPS-Verbindung an unser Backend (Express.js) übermittelt. Dort werden die Daten in einer PostgreSQL-Datenbank gespeichert und zusätzlich per E-Mail über einen SMTP-Server an uns weitergeleitet. Zur Missbrauchsverhütung wird Ihre IP-Adresse sowie Datum und Uhrzeit der Anfrage gespeichert. Die Daten werden ausschließlich zur Bearbeitung Ihrer Anfrage verwendet. Eine Weitergabe an Dritte erfolgt nicht. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Anfrage) bzw. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Die Daten werden nach Abschluss der Anfrage, spätestens nach 12 Monaten, gelöscht, sofern kein Coaching-Vertrag zustande kommt.

4. Klienten-Konto und Authentifizierung

Wenn Sie sich für ein Klienten-Konto registrieren, werden Ihr Name, Ihre E-Mail-Adresse und optional Ihre Telefonnummer in unserer PostgreSQL-Datenbank gespeichert. Ihr Passwort wird mit bcrypt gehasht gespeichert und zu keinem Zeitpunkt im Klartext hinterlegt. Die Authentifizierung erfolgt über JSON Web Tokens (JWT), die eine begrenzte Gültigkeitsdauer haben und nach der Sitzung verworfen werden. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Coaching-Vertrags). Kontodaten werden nach Beendigung der Coaching-Beziehung auf Wunsch gelöscht, sofern keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

5. Terminbuchung

Die Terminbuchung erfolgt über das integrierte Buchungssystem auf unserer Website. Wenn Sie einen Termin buchen, werden Ihr Name, Ihre E-Mail-Adresse, der gewählte Termintyp (Kennenlerngespräch, Analysegespräch oder Coaching-Termin) sowie Datum und Uhrzeit des Termins in unserer PostgreSQL-Datenbank gespeichert. Die Buchungsdaten werden ausschließlich zur Durchführung des Termins verwendet. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche bzw. vertragliche Maßnahmen). Termin-Daten werden nach Abschluss des Termins oder auf Wunsch gelöscht.

6. Coaching-Daten und Fortschrittsverfolgung

Im Rahmen des Coachings werden folgende Daten in unserer PostgreSQL-Datenbank gespeichert: Ihr individueller Coaching-Plan (Startdatum, Enddatum, Wochenanzahl, Ziele), wöchentliche Fortschrittseinträge (Woche, Datum, Gewicht, Ernährungsnotizen, Bewegungsnotizen, Stress- und Schlafnotizen, Stimmung) sowie Termin-Notizen. Diese Daten werden zur Durchführung und Dokumentation des Coachings verwendet. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Coaching-Vertrags). Sie können jederzeit Auskunft über diese Daten verlangen und deren Löschung fordern, sofern keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

7. Zahlungsabwicklung (Mollie)

Wenn kostenpflichtige Leistungen (z.B. das Analysegespräch oder das 12-Wochen-Coaching) über Mollie abgerechnet werden, werden die Zahlungsdaten ausschließlich durch Mollie verarbeitet. Wir erhalten keine vollständigen Kreditkarten- oder Kontodaten. Mollie verarbeitet die Zahlung und sendet uns eine Bestätigung über den Zahlungsstatus. Die Transaktions-ID und der Zahlungsstatus werden in unserer Datenbank gespeichert, um die Zuordnung zu Ihrem Klienten-Konto zu ermöglichen. Die Verarbeitung unterliegt der Datenschutzerklärung von Mollie (https://www.mollie.com/de/datenschutz). Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vertragliche Leistung).

Hinweis: Die Mollie-Zahlungsabwicklung wird aktiviert, sobald der entsprechende API-Schlüssel konfiguriert ist. Bis dahin erfolgt die Zahlungsabwicklung auf individuell vereinbarte Weise.

8. E-Mail-Kommunikation (SMTP)

Zur Bearbeitung Ihrer Anfragen und zur Kommunikation im Rahmen des Coachings verwenden wir einen SMTP-Server für den E-Mail-Versand. Dabei werden Ihre E-Mail-Adresse und der Inhalt der Kommunikation über den SMTP-Server verarbeitet. Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vertragliche Kommunikation) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Kommunikation). E-Mails werden für die Dauer der Coaching-Beziehung gespeichert und danach nach Ablauf gesetzlicher Aufbewahrungsfristen gelöscht.

9. Schriftarten

Diese Website verwendet Google Fonts (Cormorant Garamond und Montserrat). Die Schriftdateien werden von Google-Servern geladen. Dabei wird die IP-Adresse Ihres Geräts an Google übertragen. Google verwendet diese Informationen, um die Bereitstellung der Schriftarten zu gewährleisten. Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der optischen Darstellung). Weitere Informationen finden Sie in der Datenschutzerklärung von Google (https://policies.google.com/privacy).

10. Externe Inhalte

Diese Website kann externe Inhalte oder Verlinkungen zu Drittanbietern enthalten (z.B. Social-Media-Plattformen). Beim Aufruf dieser Inhalte können Daten an den jeweiligen Anbieter übermittelt werden. Dies unterliegt der Datenschutzerklärung des jeweiligen Anbieters.

11. Cookies und Tracking

Diese Website verwendet technisch notwendige Speicherung (localStorage) zur Aufrechterhaltung der Funktion (z.B. Theme-Auswahl, Klienten-Portal-Authentifizierung). Es werden keine Marketing-Cookies oder Tracking-Tools von Drittanbietern eingesetzt. Sollten zukünftig Analyse-Tools wie Google Analytics eingesetzt werden, wird diese Datenschutzerklärung entsprechend angepasst und Sie werden an dieser Stelle informiert.

12. Rechtsgrundlage

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), Art. 6 Abs. 1 lit. b DSGVO (vertragliche Maßnahmen / vorvertragliche Anfragen), Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) oder Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung), je nach Einzelfall.

13. Speicherdauer

Ihre Daten werden nur so lange gespeichert, wie es für die Bearbeitung Ihrer Anfrage oder die Durchführung des Coaching-Vertrags erforderlich ist. Kontaktanfragen werden spätestens nach 12 Monaten gelöscht, sofern kein Coaching-Vertrag zustande kommt. Im Falle eines Coaching-Vertrags werden die Daten für die Dauer der Vertragsbeziehung sowie darüber hinaus nach gesetzlichen Aufbewahrungsfristen gespeichert. Zahlungsdaten werden gemäß den gesetzlichen Aufbewahrungsfristen (in der Regel 10 Jahre nach § 147 AO) aufbewahrt.

14. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO), Widerspruch (Art. 21 DSGVO) sowie das Recht, Ihre erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO). Bei Fragen wenden Sie sich bitte an kontakt@striveandfuel.de.

15. Sicherheit

Diese Website wird über HTTPS ausgeliefert. Die Kommunikation zwischen Ihrem Browser und unserem Server ist verschlüsselt. Passwörter werden mit bcrypt gehascht gespeichert. Authentifizierung erfolgt über JSON Web Tokens (JWT) mit begrenzter Gültigkeitsdauer. Die Datenbankverbindung erfolgt über verschlüsselte Verbindungen. Der Zugriff auf Administrationsbereiche ist durch Authentifizierung und Rollenverwaltung geschützt.

16. Aktualität dieser Erklärung

Diese Datenschutzerklärung wurde zuletzt aktualisiert im September 2026. Bei Änderungen der Verarbeitung oder neuen Funktionen wird diese Erklärung entsprechend angepasst.