Datenschutz

Datenschutzerklärung

Diese Datenschutzerklärung beschreibt, welche personenbezogenen Daten beim Besuch von powerflow.life und bei der Nutzung des Trainerbereichs unter powerflow.studio verarbeitet werden, zu welchem Zweck, auf welcher Rechtsgrundlage und an wen sie gehen. Verantwortlich ist die oben genannte Stelle.

1. Ihre Rechte

Sie haben jederzeit das Recht auf Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO), auf Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3). Beruht eine Verarbeitung auf unserem berechtigten Interesse (Art. 6 Abs. 1 lit. f DSGVO), können Sie ihr aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen (Art. 21).

Wenden Sie sich dafür an info@powerflow.life. Außerdem können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts oder Arbeitsplatzes (Art. 77 DSGVO).

2. Hosting und Auslieferung der Website

Cloudflare

Die Website und der Trainerbereich werden über Cloudflare ausgeliefert (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA). Cloudflare stellt die Seiten bereit, nimmt Formulare entgegen, schützt vor Angriffen und Überlastung und führt zeitgesteuerte Aufgaben aus. Dabei verarbeitet Cloudflare technisch notwendige Verbindungsdaten wie IP-Adresse, aufgerufene Adresse, Zeitpunkt, Browserkennung und Referrer. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren, schnellen und zuverlässigen Website (Art. 6 Abs. 1 lit. f DSGVO). Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung. Eine Übermittlung in die USA ist möglich; sie stützt sich auf das EU-US Data Privacy Framework, für das Cloudflare zertifiziert ist, sowie auf Standardvertragsklauseln der EU-Kommission.

Technischer Dienstleister

Betrieb, Pflege und Sicherung der Website und des Trainerbereichs übernimmt unser technischer Dienstleister DSAP (siehe Impressum) als Auftragsverarbeiter. DSAP setzt die in dieser Erklärung genannten Anbieter als weitere Auftragsverarbeiter ein.

Server-Protokolle

Beim Aufruf entstehen kurzzeitig Protokolle mit den oben genannten Verbindungsdaten. Sie dienen der Fehlersuche und der Abwehr von Missbrauch und werden nicht mit anderen Daten zusammengeführt.

Datenbank: Supabase

Inhalte der Website (Trainerprofile, Angebote, Termine), Einsendungen aus den Formularen und die Konten des Trainerbereichs liegen in einer Datenbank bei Supabase (Supabase, Inc., USA). Die Daten werden in einem Rechenzentrum in Frankfurt am Main gespeichert. Mit Supabase besteht ein Vertrag zur Auftragsverarbeitung; soweit ein Zugriff aus den USA möglich ist, gelten Standardvertragsklauseln der EU-Kommission.

3. Kontaktformular, Anmeldungen und „Sofort informiert werden“

Wenn Sie uns über ein Formular schreiben, sich zu einem Angebot anmelden oder sich über neue Termine informieren lassen möchten, verarbeiten wir die Angaben aus dem Formular, je nach Formular etwa Vorname, Name, E-Mail-Adresse, Telefon, Anschrift, Firma, gewähltes Angebot, Ratenzahlung und Ihre Nachricht, sowie Datum und Uhrzeit der Einsendung.

Zweck ist die Bearbeitung Ihrer Anfrage oder Anmeldung. Rechtsgrundlage ist bei Anmeldungen und vertragsbezogenen Anfragen Art. 6 Abs. 1 lit. b DSGVO, sonst unser berechtigtes Interesse an der Beantwortung (Art. 6 Abs. 1 lit. f DSGVO); für „Sofort informiert werden“ Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit widerrufen können.

Die Einsendung wird in der Datenbank (Supabase) gespeichert. Das zuständige Team erhält eine Benachrichtigung per E-Mail und bearbeitet die Einsendung in unserer internen Verwaltung. Nach einer Anmeldung erhalten Sie eine Bestätigung per E-Mail. Wir speichern die Daten, solange es für die Bearbeitung und die Durchführung des Angebots nötig ist und gesetzliche Aufbewahrungspflichten bestehen.

Zum Schutz vor Missbrauch zählen wir Einsendungen je Anschluss und je E-Mail-Adresse für kurze Zeit. Gespeichert wird dafür nur ein nicht umkehrbarer Prüfwert, keine IP-Adresse im Klartext. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

4. E-Mail-Versand und E-Mail-Postfächer

Resend

Automatische E-Mails dieser Website, also Anmeldecodes für den Trainerbereich, Bestätigungen und Benachrichtigungen, versenden wir über den Dienst Resend (Anbieter mit Sitz in den USA, Versand über Server in der Europäischen Union). Dabei werden Empfängeradresse, Inhalt der Nachricht und Zustelldaten (zum Beispiel ob eine Mail zugestellt wurde) verarbeitet. Mit Resend besteht ein Vertrag zur Auftragsverarbeitung; für eine Übermittlung in die USA gelten Standardvertragsklauseln der EU-Kommission. Rechtsgrundlage ist die jeweilige Rechtsgrundlage der Nachricht (Abschnitte 3 und 5).

E-Mail-Postfächer

Wenn Sie uns per E-Mail schreiben oder auf eine unserer Nachrichten antworten, liegt Ihre Nachricht in unseren Postfächern bei unserem Hosting-Dienstleister. Mit ihm besteht ein Vertrag zur Auftragsverarbeitung.

5. Trainerbereich (powerflow.studio)

Trainer und Experten des Powerflow-Netzwerks erhalten ein Konto. Die Anmeldung erfolgt ohne Passwort: Nach Eingabe der E-Mail-Adresse senden wir einen 8-stelligen Code und einen Anmeldeknopf per E-Mail. Verarbeitet werden E-Mail-Adresse, Name, Rolle im Netzwerk, Zeitpunkte der Anmeldung und die Daten, die Sie im Trainerbereich selbst pflegen (öffentliches Profil, Foto, Angebote, nicht öffentliche Angaben). Rechtsgrundlage ist die Zusammenarbeit im Powerflow-Netzwerk (Art. 6 Abs. 1 lit. b DSGVO).

Ihr öffentliches Profil und Ihre Angebote erscheinen auf powerflow.life, sobald sie veröffentlicht sind. Änderungen werden protokolliert, damit nachvollziehbar bleibt, wer was geändert hat.

Zum Schutz der Anmeldung prüfen wir mit Cloudflare Turnstile, ob die Anfrage von einem Menschen kommt. Turnstile verarbeitet dabei Merkmale des Browsers und der Verbindung, setzt aber keine Cookies zu Werbezwecken. Außerdem wird die IP-Adresse (bei IPv6 gekürzt auf das Netz) an Supabase übergeben, damit Anmeldeversuche je Anschluss begrenzt werden können. Rechtsgrundlage ist unser berechtigtes Interesse am Schutz der Konten (Art. 6 Abs. 1 lit. f DSGVO).

Nach der Anmeldung speichert der Browser ein Sitzungs-Cookie, das höchstens 30 Tage gilt. Ohne dieses Cookie ist der Trainerbereich nicht nutzbar (§ 25 Abs. 2 TDDDG).

6. Cookies und Einwilligung

Die Website setzt nur die Cookies, die für ihren Betrieb nötig sind. Ihre Auswahl im Einwilligungsfenster speichern wir im Cookie „pf-zustimmung“ auf Ihrem Gerät, damit wir Sie nicht bei jedem Besuch erneut fragen. Die Einwilligung gilt 60 Tage, danach fragen wir erneut; das Cookie selbst hält die Historie Ihrer Auswahl ein Jahr. Ihre Einstellung können Sie oben auf dieser Seite jederzeit ändern. Rechtsgrundlage ist § 25 Abs. 2 TDDDG und Art. 6 Abs. 1 lit. c DSGVO (Nachweis der Einwilligung).

Analyse- oder Werbedienste setzen wir nicht ein.

7. Eingebettete Inhalte

Einzelne Seiten können Videos von YouTube (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) oder Vimeo (Vimeo, Inc., 330 West 34th Street, 5th Floor, New York, NY 10001, USA) oder Karten von Google Maps enthalten. Diese Inhalte laden erst, wenn Sie im Einwilligungsfenster unter „Externe Medien“ zugestimmt oder den Inhalt einzeln freigegeben haben. Erst dann werden Daten wie Ihre IP-Adresse an den jeweiligen Anbieter übertragen, gegebenenfalls auch in die USA. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Videos von YouTube binden wir im erweiterten Datenschutzmodus (youtube-nocookie.com) ein.

Verweise auf unsere Auftritte bei Instagram, YouTube und Facebook sind einfache Links. Erst wenn Sie einem Link folgen, gelangen Sie zum jeweiligen Anbieter.

8. Schriftarten und Suche

Schriftarten liegen auf unserem eigenen Server; es wird keine Verbindung zu externen Schriftanbietern aufgebaut. Die Suche auf der Website läuft vollständig in Ihrem Browser. Die Umkreissuche nach Postleitzahl rechnet mit eigenen Ortsdaten, ohne externen Kartendienst.

9. Datensicherung

Damit keine Daten verloren gehen, sichern wir die Datenbank und die Dateien des Trainerbereichs täglich verschlüsselt bei Backblaze (Backblaze, Inc., USA) in einem Rechenzentrum in der Europäischen Union. Die Sicherung wird über GitHub (GitHub, Inc., USA) angestoßen und vor der Übertragung verschlüsselt. Sicherungen werden nach festen Fristen gelöscht. Rechtsgrundlage ist unser berechtigtes Interesse an der Verfügbarkeit und Integrität der Daten (Art. 6 Abs. 1 lit. f DSGVO). Mit beiden Anbietern bestehen Verträge zur Auftragsverarbeitung; für Übermittlungen in die USA gelten Standardvertragsklauseln der EU-Kommission bzw. das EU-US Data Privacy Framework.

10. Speicherdauer und Pflicht zur Bereitstellung

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck nötig ist oder gesetzliche Aufbewahrungspflichten bestehen. Danach werden sie gelöscht. Die Angaben in den Formularen sind freiwillig; ohne die als Pflicht gekennzeichneten Angaben können wir eine Anfrage oder Anmeldung aber nicht bearbeiten. Eine automatisierte Entscheidungsfindung oder ein Profiling findet nicht statt.

11. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich die Website oder die eingesetzten Dienste ändern. Es gilt die jeweils hier veröffentlichte Fassung. Stand: Oktober 2026.