Datenschutzerklärung

Der Schutz deiner persönlichen Daten ist mir wichtig. In dieser Datenschutzerklärung erfährst du, welche Daten ich verarbeite, wenn du meine Website besuchst, dich für meinen Guide oder Newsletter einträgst, einen Termin buchst oder mit mir im Coaching zusammenarbeitest. Grundlage sind die Datenschutz-Grundverordnung (DSGVO), das österreichische Datenschutzgesetz (DSG) und das Telekommunikationsgesetz 2021 (TKG 2021).

Stand: November 2026

1. Verantwortlicher

Benjamin Bauer (BB Coaching)
Hasnerstraße 108/8
1160 Wien, Österreich
Telefon: +43 676 6447420
E-Mail: benjamin@bauer-coaching.com
Website: benjamin-bauer.at

Ich bin nicht verpflichtet, einen Datenschutzbeauftragten zu bestellen. Bei allen Fragen zum Datenschutz kannst du dich direkt an mich unter der oben genannten E-Mail-Adresse wenden.

2. Überblick: Welche Daten ich verarbeite

Kontaktdaten: Name, E-Mail-Adresse, Telefonnummer
Termin- und Kommunikationsdaten: gebuchte Termine, Inhalte von Nachrichten, Gesprächsnotizen, gegebenenfalls Aufzeichnungen und Transkripte von Gesprächen
Vertrags- und Abrechnungsdaten: Adresse, gebuchtes Programm, Rechnungen, Zahlungsinformationen
Gesundheitsdaten: zum Beispiel Gewicht, Körpermaße, Vorerkrankungen, Medikamente, Ernährungs-, Schlaf- und Bewegungsgewohnheiten, Fotos zur Fortschrittsdokumentation
Nutzungsdaten der Website: IP-Adresse, Browser, Zeitpunkt des Zugriffs, besuchte Seiten

3. Hosting der Website (Onepage)

Diese Website wird mit dem Website-Baukasten Onepage der Onepage GmbH, Frankfurt am Main, Deutschland, erstellt und gehostet. Bilder und Dateien werden über das Content Delivery Network von Onepage (onecdn.io) ausgeliefert. Beim Aufruf der Website werden technisch notwendige Daten wie IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Browsertyp und Betriebssystem in Server-Logfiles gespeichert. Das ist nötig, um die Website sicher und stabil bereitzustellen.

Rechtsgrundlage ist mein berechtigtes Interesse an einem sicheren und funktionierenden Webauftritt (Art. 6 Abs. 1 lit. f DSGVO). Mit Onepage besteht ein Vertrag zur Auftragsverarbeitung. Die Server befinden sich in der EU.

4. Kontaktaufnahme per E-Mail, Telefon, WhatsApp oder Social Media

Wenn du mich per E-Mail, Telefon, WhatsApp, Instagram, Facebook oder LinkedIn kontaktierst, verarbeite ich deine Angaben, um deine Anfrage zu beantworten. Rechtsgrundlage ist die Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO) bzw. mein berechtigtes Interesse an der Beantwortung deiner Anfrage (Art. 6 Abs. 1 lit. f DSGVO).

Mein E-Mail-Postfach wird von der IONOS SE, Montabaur, Deutschland, betrieben. Für WhatsApp gilt zusätzlich die Datenschutzerklärung der WhatsApp Ireland Limited, Dublin, Irland. Auf den Plattformen Instagram, Facebook (Meta Platforms Ireland Limited, Dublin, Irland) und LinkedIn (LinkedIn Ireland Unlimited Company, Dublin, Irland) gelten außerdem die Datenschutzbestimmungen der jeweiligen Betreiber. Auf meiner Website sind diese Plattformen nur verlinkt, nicht eingebunden. Es werden also erst Daten an sie übertragen, wenn du den Link anklickst.

5. Formulare, Guide-Download und CRM (HubSpot)

Für Formulare auf meiner Website (zum Beispiel den Download meines Guides) und zur Verwaltung meiner Kontakte nutze ich HubSpot, einen Dienst der HubSpot Ireland Limited, 1 Sir John Rogerson's Quay, Dublin 2, Irland. Die Daten, die du in ein Formular einträgst (zum Beispiel Name und E-Mail-Adresse), werden in HubSpot gespeichert. Ich nutze sie, um dir den angeforderten Inhalt zuzusenden, und um bei Interesse mit dir in Kontakt zu treten. Die Formulare werden direkt von HubSpot geladen, dabei kann HubSpot technische Daten wie deine IP-Adresse verarbeiten.

Rechtsgrundlage für die Zusendung des angeforderten Inhalts ist Art. 6 Abs. 1 lit. b DSGVO, für die Kontaktverwaltung mein berechtigtes Interesse an einer geordneten Kundenkommunikation (Art. 6 Abs. 1 lit. f DSGVO). Meine HubSpot-Daten werden im Rechenzentrum in der EU gespeichert. Mit HubSpot besteht ein Vertrag zur Auftragsverarbeitung. Da HubSpot zu einem US-Konzern gehört, ist ein Zugriff aus den USA nicht völlig auszuschließen. Dieser ist durch das EU-US Data Privacy Framework sowie EU-Standardvertragsklauseln abgesichert.

6. Newsletter und E-Mail-Marketing

Wenn du dich für meinen Newsletter einträgst, schicke ich dir regelmäßig E-Mails mit Tipps zu nachhaltigem Abnehmen sowie Informationen zu meinen Coaching-Angeboten. Das passiert nur mit deiner ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 174 TKG 2021). Ich speichere dabei den Zeitpunkt und die Quelle deiner Anmeldung als Nachweis.

Ehemaligen und aktuellen Kundinnen und Kunden kann ich auch ohne gesonderte Einwilligung Informationen zu eigenen ähnlichen Leistungen per E-Mail senden, sofern sie bei der Erhebung ihrer E-Mail-Adresse auf ihr Widerspruchsrecht hingewiesen wurden und nicht widersprochen haben (§ 174 Abs. 4 TKG 2021).

Der Versand erfolgt über HubSpot (siehe Punkt 5). Dabei wird ausgewertet, ob eine E-Mail geöffnet und welche Links angeklickt wurden, damit ich meine Inhalte verbessern kann. Du kannst dich jederzeit über den Abmeldelink in jeder E-Mail oder per Nachricht an benjamin@bauer-coaching.com abmelden. Deine Daten werden dann aus dem Newsletter-Verteiler entfernt.

7. Terminbuchung (Calendly)

Für die Buchung von Gesprächen nutze ich Calendly, einen Dienst der Calendly LLC, Georgia, USA. Die Buchungsmaske ist auf meiner Website eingebunden. Wenn du einen Termin buchst, werden die von dir eingegebenen Daten (zum Beispiel Name, E-Mail-Adresse, Telefonnummer, Antworten auf Vorab-Fragen und der gewählte Termin) an Calendly übertragen und dort gespeichert. Beim Laden der Buchungsmaske kann Calendly außerdem technische Daten wie deine IP-Adresse verarbeiten.

Rechtsgrundlage ist die Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO). Mit Calendly besteht ein Vertrag zur Auftragsverarbeitung. Die Übermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework bzw. von EU-Standardvertragsklauseln.

8. Online-Gespräche (Zoom) und Gesprächsaufzeichnung (Fathom)

Kennenlerngespräche, Beratungsgespräche und Coaching-Calls führe ich über Zoom, einen Dienst der Zoom Communications, Inc., 55 Almaden Boulevard, San Jose, CA 95113, USA. Dabei werden Bild- und Tondaten, dein Name bzw. Anzeigename, deine IP-Adresse und technische Daten verarbeitet. Rechtsgrundlage ist die Durchführung vorvertraglicher Maßnahmen bzw. die Erfüllung des Coaching-Vertrags (Art. 6 Abs. 1 lit. b DSGVO).

Um mich voll auf das Gespräch konzentrieren zu können und nichts Wichtiges zu vergessen, kann ich Gespräche mit dem Dienst Fathom (Fathom Video, Inc., USA) aufzeichnen und automatisch transkribieren und zusammenfassen lassen. Eine Aufzeichnung erfolgt nur, wenn du zu Beginn des Gesprächs darüber informiert wurdest und eingewilligt hast. Da in diesen Gesprächen oft auch über deine Gesundheit gesprochen wird, ist Rechtsgrundlage deine ausdrückliche Einwilligung (Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO). Du kannst die Aufzeichnung jederzeit ablehnen oder deine Einwilligung später widerrufen. Die Aufnahme wird dann gelöscht.

Die Übermittlung in die USA erfolgt bei beiden Diensten auf Grundlage des EU-US Data Privacy Framework bzw. von EU-Standardvertragsklauseln. Mit beiden Anbietern bestehen Verträge zur Auftragsverarbeitung.

9. Coaching und Verarbeitung von Gesundheitsdaten

Für ein wirksames Coaching brauche ich Informationen über deine Ausgangssituation. Dazu gehören auch Gesundheitsdaten, zum Beispiel Gewicht, Körpermaße, Vorerkrankungen, Medikamente, Ernährungs-, Schlaf- und Bewegungsgewohnheiten sowie Fortschrittsfotos. Diese Daten erhebe ich im Anamnesebogen, in wöchentlichen Check-ins, in Gesprächen und über Nachrichten.

Gesundheitsdaten sind besonders geschützte Daten. Ich verarbeite sie ausschließlich auf Grundlage deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO) und nur für dein Coaching. Die übrigen Vertragsdaten verarbeite ich zur Erfüllung des Coaching-Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Ohne diese Angaben kann ich das Coaching nicht sinnvoll durchführen. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Für das Coaching nutze ich folgende Dienste:

Nutrilize (Coaching-App): Anamnesebogen, Ernährungs- und Fortschrittstracking, Check-ins und Inhalte. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung.
WhatsApp (WhatsApp Ireland Limited, Dublin, Irland): laufende Betreuung und Nachrichten im Coaching. Die Kommunikation ist Ende-zu-Ende-verschlüsselt. WhatsApp kann jedoch Metadaten (zum Beispiel Telefonnummer und Zeitpunkt) verarbeiten, auch in den USA.
Notion (Notion Labs, Inc., San Francisco, USA): interne Organisation und Notizen zu meinen Coaching-Kundinnen und -Kunden. Die Übermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework bzw. von EU-Standardvertragsklauseln.
Zoom und Fathom für Calls (siehe Punkt 8).

Deine Daten gebe ich nicht an Dritte weiter, außer an die genannten Dienstleister und, für Rechnungen und Buchhaltung, an meine Steuerberatungskanzlei. Gesundheitsdaten erhält die Steuerberatung nicht.

10. Rechnungen und Zahlungen

Für die Abrechnung des Coachings verarbeite ich deinen Namen, deine Adresse, gegebenenfalls Firmendaten und UID-Nummer sowie Zahlungsinformationen. Rechtsgrundlage ist die Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO) und die Erfüllung gesetzlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO). Rechnungsdaten gebe ich an meine Steuerberatungskanzlei und, soweit gesetzlich vorgeschrieben, an Behörden weiter.

11. Cookies und Meta Pixel

Meine Website verwendet technisch notwendige Cookies, die für den Betrieb der Seite erforderlich sind (§ 165 Abs. 3 TKG 2021, Art. 6 Abs. 1 lit. f DSGVO). Alle anderen Cookies und Tracking-Technologien setze ich nur ein, wenn du im Cookie-Banner zugestimmt hast.

Mit deiner Einwilligung nutze ich das Meta Pixel und gegebenenfalls die Conversions API der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland. Damit kann ich messen, wie gut meine Werbeanzeigen auf Facebook und Instagram funktionieren (zum Beispiel, ob nach dem Klick auf eine Anzeige ein Guide angefordert wurde), und Anzeigen gezielter an Personen ausspielen, die meine Website besucht haben. Dabei werden unter anderem deine IP-Adresse, Browserdaten, die besuchten Seiten und Ereignisse wie das Absenden eines Formulars an Meta übermittelt. Bist du bei Facebook oder Instagram eingeloggt, kann Meta diese Daten deinem Konto zuordnen. Für die Erhebung und Übermittlung der Daten an Meta bin ich gemeinsam mit Meta verantwortlich (Art. 26 DSGVO). Eine Weiterverarbeitung durch Meta, auch in den USA, erfolgt in deren eigener Verantwortung, abgesichert durch das EU-US Data Privacy Framework.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021). Du kannst sie jederzeit über die Cookie-Einstellungen auf dieser Website widerrufen. Weitere Informationen findest du in der Datenschutzrichtlinie von Meta.

12. Bewertungen

Auf meiner Website weise ich auf Bewertungen hin, die auf ProvenExpert und Trustpilot abgegeben wurden. Dabei wird von diesen Plattformen nichts auf meiner Website geladen. Wenn du mir dort eine Bewertung hinterlässt, gelten die Datenschutzbestimmungen des jeweiligen Anbieters. Kundenstimmen und Vorher-Nachher-Bilder auf meiner Website veröffentliche ich nur mit ausdrücklicher Einwilligung der jeweiligen Person.

13. Speicherdauer

Anfragen und Lead-Daten ohne Vertragsabschluss lösche ich spätestens drei Jahre nach dem letzten Kontakt, sofern du nicht vorher widersprichst.
Newsletter-Daten speichere ich, bis du dich abmeldest. Den Nachweis deiner Einwilligung bewahre ich darüber hinaus so lange auf, wie es zur Abwehr von Ansprüchen nötig ist.
Gesundheitsdaten und Coaching-Unterlagen lösche ich spätestens zwölf Monate nach Ende des Coachings oder früher, wenn du deine Einwilligung widerrufst.
Gesprächsaufzeichnungen und Transkripte lösche ich, sobald sie für die Betreuung nicht mehr benötigt werden, spätestens zwölf Monate nach dem Gespräch.
Rechnungs- und Buchhaltungsunterlagen bewahre ich sieben Jahre auf, wie es die Bundesabgabenordnung (§ 132 BAO) vorschreibt.
Server-Logfiles werden vom Hosting-Anbieter nach kurzer Zeit automatisch gelöscht.

14. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO). Gegen Direktwerbung kannst du jederzeit ohne Angabe von Gründen widersprechen.

Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Die bis dahin erfolgte Verarbeitung bleibt rechtmäßig. Eine kurze E-Mail an benjamin@bauer-coaching.com genügt.

Wenn du glaubst, dass die Verarbeitung deiner Daten gegen das Datenschutzrecht verstößt, kannst du dich bei der Aufsichtsbehörde beschweren. In Österreich ist das die Österreichische Datenschutzbehörde, Barichgasse 40-42, 1030 Wien, www.dsb.gv.at.

15. Keine automatisierte Entscheidungsfindung

Ich treffe keine Entscheidungen, die ausschließlich auf einer automatisierten Verarbeitung beruhen (Art. 22 DSGVO).

16. Datensicherheit und Änderungen

Diese Website ist durch eine SSL/TLS-Verschlüsselung geschützt. Ich passe diese Datenschutzerklärung an, wenn sich meine Abläufe oder die Rechtslage ändern. Es gilt jeweils die hier veröffentlichte Fassung.