Datenschutzerklärung

Stand: 26. Mai 2026

Diese Datenschutzerklärung erläutert, wie Andy Torres Coaching („wir", „uns", „unser") personenbezogene Daten erhebt, nutzt und schützt, die du auf dieser Website oder beim Bewerben für ein Coaching übermittelst. Wir verarbeiten personenbezogene Daten gemäß der EU-Datenschutz-Grundverordnung (DSGVO, Verordnung 2016/679) in der durch das zypriotische Gesetz 125(I)/2018 über den Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten umgesetzten Fassung.

1. Verantwortlicher

Verantwortlich für diese Website im datenschutzrechtlichen Sinne ist Andy Torres mit Sitz in Paphos, Zypern. Vollständige Kontaktdaten — einschließlich Postanschrift, Telefon, E-Mail und USt-IdNr. (sofern zutreffend) — findest du im Abschnitt **Kontaktdaten** am Ende dieser Seite.

Da der Verantwortliche in der Europäischen Union (Zypern) niedergelassen ist, ist ein Vertreter gemäß DSGVO Art. 27 nicht erforderlich.

2. Welche personenbezogenen Daten wir erheben

Wir erheben folgende personenbezogene Daten:

• **Bewerbungsformular**: Name, E-Mail-Adresse, Telefonnummer, Land, Ziel, Trainingserfahrung, Paket-Präferenz und alle Freitext-Angaben, die du über das Apply-Formular einreichst.

• **E-Mail-Kommunikation**: alle personenbezogenen Daten, die du in E-Mails an uns mitteilst, einschließlich freiwillig offenbarter Gesundheitsdaten für Coaching-Zwecke.

• **Server-Logs**: technische Anfrage-Daten (IP-Adresse, User-Agent, Referrer, angefragte URL, Statuscode, Zeitstempel), die unser Webserver aus Betriebs- und Sicherheitsgründen erhebt. Diese Logs werden nicht für Marketing oder Profilbildung genutzt.

• **Coaching-Daten**: wöchentliche Check-in-Daten — Gewicht, Körpermaße, Trainingsprotokoll, Ernährungsprotokoll, Fortschrittsfotos sowie freiwillig geteilte Gesundheitsangaben, die für die persönliche Coaching-Anpassung notwendig sind.

Wir erheben wissentlich keine personenbezogenen Daten von Personen unter 18 Jahren. Zypern hat das digitale Mündigkeitsalter nach DSGVO Art. 8 auf 14 Jahre festgelegt; ein Coaching-Vertrag erfordert in jedem Fall volle Geschäftsfähigkeit.

3. Zweck und Rechtsgrundlagen der Verarbeitung

Wir verarbeiten personenbezogene Daten ausschließlich zu folgenden Zwecken:

| Zweck | Rechtsgrundlage (DSGVO Art. 6) | |---|---| | Beantwortung deiner Anfrage / Bewerbung | Vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b) | | Erbringung und Anpassung des Coaching-Plans | Vertragserfüllung (Art. 6 Abs. 1 lit. b) | | Server-Sicherheit und Missbrauchsprävention | Berechtigte Interessen (Art. 6 Abs. 1 lit. f) | | Erfüllung gesetzlicher Pflichten (z. B. Steuer) | Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c) |

Wir verwenden deine Daten nicht für Marketing, Profilbildung, automatisierte Entscheidungsfindung oder Verkauf an Dritte.

4. Speicherdauer

• **Bewerbungsdaten ohne Vertragsabschluss**: 12 Monate ab Eingang, danach gelöscht, sofern du nicht ausdrücklich um längere Aufbewahrung bittest.

• **Coaching-Daten aktiver Klienten**: für die Dauer der Coaching-Beziehung plus 7 Jahre (steuerliche Aufbewahrungspflicht nach zypriotischem Recht).

• **Server-Logs**: maximal 14 Tage, danach rotiert und gelöscht.

5. Empfänger und Auftragsverarbeiter

Folgende Dienstleister verarbeiten deine Daten in unserem Auftrag:

• **Hosting**: Hetzner Online GmbH, Deutschland — Bereitstellung der Website-Infrastruktur.

• **E-Mail-Zustellung und -Empfang**: Standard-SMTP-Infrastruktur für Coaching-Korrespondenz. Falls ein externer Mail-Relay-Dienst eingesetzt wird, ist dieser in unserem internen Verzeichnis von Verarbeitungstätigkeiten dokumentiert und wird auf Anfrage offengelegt.

Wir geben keine personenbezogenen Daten zu Marketing-, Werbe- oder Profilbildungszwecken an Dritte weiter. Wir übermitteln keine personenbezogenen Daten außerhalb der EU/des EWR, außer wenn ein Angemessenheitsbeschluss vorliegt (z. B. UK).

6. Cookies und Tracking

Diese Website verwendet ausschließlich technisch notwendige Cookies (z. B. Session-Präferenzen und Payload-CMS-Administration). Wir setzen **keine** Marketing-Cookies, kein Drittanbieter-Tracking, keine Werbe-Pixel, kein Fingerprinting und keine Verhaltensanalyse ein.

Sollte sich das ändern (z. B. wenn datenschutzfreundliche Analytics nachgerüstet werden), aktualisieren wir diese Erklärung und holen — wo gesetzlich erforderlich — vor jedem nicht-essenziellen Tracking deine Einwilligung ein.

7. Deine Rechte nach DSGVO

Du hast folgende Rechte bezüglich deiner Daten:

• **Auskunft** — Kopie der über dich gespeicherten Daten;

• **Berichtigung** — Korrektur unrichtiger oder unvollständiger Daten;

• **Löschung** — Löschung deiner Daten, vorbehaltlich der oben genannten Aufbewahrungspflichten;

• **Einschränkung** der Verarbeitung;

• **Datenübertragbarkeit** — Erhalt deiner Daten in einem strukturierten, maschinenlesbaren Format;

• **Widerspruch** gegen Verarbeitung auf Basis berechtigter Interessen;

• **Widerruf der Einwilligung** — soweit die Verarbeitung auf Einwilligung beruht, jederzeit mit Wirkung für die Zukunft;

• **Beschwerderecht** — bei einer Aufsichtsbehörde. In Zypern: Office of the Commissioner for Personal Data Protection (www.dataprotection.gov.cy). Als EU-Bürger:in kannst du dich auch an deine lokale Datenschutzbehörde wenden (z. B. den Landesdatenschutzbeauftragten deines Bundeslandes in Deutschland).

Zur Ausübung jedes Rechts verwende die Kontaktdaten am Ende dieser Seite. Wir antworten innerhalb von 30 Tagen — entsprechend DSGVO Art. 12 Abs. 3 und den Vorgaben der zypriotischen Datenschutzbehörde.

8. Sicherheit

Wir nutzen HTTPS für allen Traffic, speichern Passwörter mit industrieüblichem Hashing, sichern Admin-Zugriffe durch Authentifizierung und setzen Sicherheits-Header ein (HSTS, X-Frame-Options, X-Content-Type-Options, Content-Security-Policy, Referrer-Policy, Permissions-Policy). Keine Sicherheitsmaßnahme ist perfekt; bitte verwende ein starkes Passwort und informiere uns sofort, falls du unautorisierten Zugriff vermutest.

9. Änderungen dieser Erklärung

Wir können diese Erklärung von Zeit zu Zeit aktualisieren. Die jeweils aktuelle Fassung steht auf dieser Seite, mit dem Datum „Stand:" oben. Wesentliche Änderungen, die aktive Klienten betreffen, werden zusätzlich per E-Mail mitgeteilt.

10. Kontakt

Unsere Kontaktdaten findest du im Abschnitt **Kontaktdaten** unten.