Datenschutzerklärung
Stand: November 2026
1. Verantwortlicher
Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:
The Prometheus Project – Justin Waning (Thymos Coaching)
Butenwall 1, 48691 Vreden
E-Mail: info@thymos-coaching.de
2. Hosting und Server-Logfiles
Diese Website wird bei Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA, betrieben (Cloudflare Pages). Beim Aufruf der Website verarbeitet Cloudflare technisch notwendige Daten, insbesondere IP-Adresse, Datum und Uhrzeit des Abrufs, aufgerufene Seite, Browser- und Betriebssysteminformationen. Das ist erforderlich, um die Website auszuliefern, sie stabil zu betreiben und vor Angriffen zu schützen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer sicheren und zuverlässigen Bereitstellung der Website. Mit Cloudflare besteht ein Vertrag über die Auftragsverarbeitung. Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert; eine Übermittlung in die USA erfolgt auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission (Art. 45 DSGVO), hilfsweise auf Grundlage von Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).
3. Bewerbungsformular
Wenn du dich über das Formular für ein Coaching bewirbst, verarbeiten wir die Angaben, die du dort machst: Name, E-Mail-Adresse, WhatsApp-Nummer, Alter, Instagram-Name (freiwillig), wie du auf uns aufmerksam geworden bist, dein Ziel, Wettkampf- und Trainingserfahrung, Paket-Interesse, Körpergröße, Körpergewicht, Körpertyp-Einschätzung, deine freie Nachricht sowie – freiwillig – Formbilder von vorne, von der Seite und von hinten.
Zweck: Prüfung deiner Bewerbung, Kontaktaufnahme mit dir per WhatsApp zur Vereinbarung eines Erstgesprächs und Anbahnung eines möglichen Coaching-Vertrags.
Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf deine Anfrage). Für die Kontaktaufnahme per WhatsApp und für die Verarbeitung deiner Formbilder holen wir zusätzlich deine Einwilligung ein (Art. 6 Abs. 1 lit. a DSGVO). Formbilder können wir nur von Personen ab 18 Jahren annehmen.
Speicherort: Die Angaben werden in einer Datenbank und die Formbilder in einem Dateispeicher von Cloudflare (Cloudflare D1 und R2) mit Speicherort in der EU abgelegt. Zugriff hat ausschließlich Justin Waning über einen passwortgeschützten Bereich.
Speicherdauer: Kommt kein Coaching zustande, löschen wir deine Bewerbung einschließlich der Formbilder spätestens 30 Tage nach der Absage. Stehst du auf der Warteliste, speichern wir deine Bewerbung höchstens 6 Monate. Kommt ein Coaching zustande, gelten die Datenschutzhinweise des Coaching-Vertrags.
Widerruf: Du kannst deine Einwilligungen jederzeit mit Wirkung für die Zukunft widerrufen und deine Bewerbung löschen lassen – eine kurze Mail an info@thymos-coaching.de genügt.
Schutz vor Missbrauch: Um massenhafte Spam-Einsendungen zu verhindern, speichern wir beim Absenden einen Hashwert (eine nicht rückrechenbare Prüfsumme) deiner IP-Adresse für höchstens 24 Stunden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
4. Onboarding-Fragebogen und Vertragsunterlagen
Kommt ein Coaching zustande, schicken wir dir die Vertragsunterlagen (AGB mit Widerrufsbelehrung und Datenschutzhinweisen) als PDF per E-Mail sowie einen persönlichen Link zu deinem Onboarding-Fragebogen. Im Fragebogen verarbeiten wir die Angaben, die du dort machst: Name, Anschrift, Kontaktdaten, Geschlecht, Alter, Körperdaten (Größe, Gewicht, ggf. Körperfettanteil), Alltag und Beruf, Ziele, Angaben zu Erkrankungen, Allergien und Unverträglichkeiten, Ernährungs- und Trainingsgewohnheiten sowie – freiwillig – bis zu 10 Formbilder (ab 18 Jahren).
Zweck: Erstellung deiner individuellen Trainings- und Ernährungspläne und Durchführung des Coachings; der Versand der Unterlagen dient der Erfüllung gesetzlicher Informationspflichten.
Start-Bestätigung und Bildfreigabe: Vor dem Fragebogen bestätigst du über deinen Link den Erhalt der Unterlagen und, ob dein Coaching schon vor Ablauf der Widerrufsfrist starten soll. Wir speichern dazu Zeitpunkt und Wortlaut deiner Erklärungen und schicken dir eine Bestätigung per E-Mail (Art. 6 Abs. 1 lit. b, c und f DSGVO – Nachweis gesetzlicher Pflichten). Erteilst du freiwillig eine Einwilligung zur Veröffentlichung von Bildern, speichern wir auch diese (Art. 6 Abs. 1 lit. a DSGVO); du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen.
Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. c DSGVO (Informationspflichten). Für Gesundheitsangaben und Formbilder holen wir deine ausdrückliche Einwilligung ein (Art. 9 Abs. 2 lit. a DSGVO), die du jederzeit mit Wirkung für die Zukunft widerrufen kannst.
Speicherort und Zugriff: Cloudflare D1 und R2 mit Speicherort in der EU; Zugriff hat ausschließlich Justin Waning über einen passwortgeschützten Bereich. Der Link zum Fragebogen ist persönlich und zufällig erzeugt. Der E-Mail-Versand erfolgt über INWX (siehe Abschnitt 5).
Speicherdauer: Spätestens 12 Monate nach Ende des Coaching-Vertrags; Angaben, die wir aus steuer- oder handelsrechtlichen Gründen aufbewahren müssen, bis zum Ablauf der gesetzlichen Fristen.
5. Benachrichtigung per E-Mail
Bei einer neuen Bewerbung und wenn du den Onboarding-Fragebogen absendest, erhält Justin Waning eine kurze Benachrichtigung per E-Mail (Vorname, Anfangsbuchstabe des Nachnamens, bei Bewerbungen außerdem Ziel, Paket-Interesse, Herkunft und Anzahl der Formbilder). Diese Benachrichtigungen und der Versand der Vertragsunterlagen an dich erfolgen über unseren E-Mail-Anbieter INWX GmbH & Co. KG, Prinzessinnenstr. 30, 10969 Berlin, mit dem ein Vertrag über die Auftragsverarbeitung besteht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO.
6. Kontakt per E-Mail und WhatsApp
Wenn du uns per E-Mail schreibst, verarbeiten wir deine Angaben zur Bearbeitung deiner Anfrage (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Die Kontaktaufnahme nach einer Bewerbung erfolgt mit deiner Einwilligung per WhatsApp. Anbieter ist die WhatsApp Ireland Limited (Meta), Merrion Road, Dublin 4, D04 X2K5, Irland. Dabei können Daten in die USA übermittelt werden; Meta ist nach dem EU-US Data Privacy Framework zertifiziert.
7. Cookies und lokale Speicherung
Für Besucherinnen und Besucher setzt diese Website keine Cookies und keine Analyse- oder Tracking-Werkzeuge ein. Lediglich im passwortgeschützten Verwaltungsbereich wird ein technisch notwendiges Sitzungs-Cookie für die Anmeldung verwendet (§ 25 Abs. 2 Nr. 2 TDDDG).
Während zeitlich begrenzter Aktionen kann auf der Startseite ein Hinweisfenster erscheinen. Damit es nach dem Schließen nicht bei jedem Seitenaufruf erneut erscheint, speichert dein Browser im sogenannten Sitzungsspeicher (sessionStorage) lediglich den Vermerk, dass du das Fenster bereits gesehen hast. Dieser Eintrag enthält keine personenbezogenen Daten, wird nicht an uns übertragen und beim Schließen des Browser-Tabs automatisch gelöscht. Die Speicherung ist für die von dir gewünschte Darstellung der Website ohne wiederholte Einblendung erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).
8. Schriftarten
Die verwendeten Schriftarten sind lokal auf unserem Server eingebunden. Beim Besuch der Website wird keine Verbindung zu Servern von Google oder anderen Schriftanbietern aufgebaut.
9. Links zu Instagram
Auf dieser Website befinden sich einfache Links zu unserem Instagram-Profil. Es werden keine Inhalte von Instagram eingebunden; Daten werden erst übertragen, wenn du einen Link anklickst und die Seite von Instagram (Meta Platforms Ireland Ltd.) aufrufst. Dort gelten deren Datenschutzbestimmungen.
10. Deine Rechte
Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie das Recht, erteilte Einwilligungen jederzeit zu widerrufen (Art. 7 Abs. 3 DSGVO).
Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, kannst du dieser Verarbeitung aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen.
Wende dich dafür einfach an info@thymos-coaching.de.
Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, zum Beispiel bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestr. 2–14, 40213 Düsseldorf.
11. Verschlüsselung
Diese Website nutzt aus Sicherheitsgründen eine TLS-Verschlüsselung. Du erkennst sie an „https://“ und dem Schloss-Symbol in der Adresszeile deines Browsers.