Datenschutzerklärung

1. Verantwortlicher

Jonas Rapp, Einzelunternehmer
Jonas Rapp Cycling Coaching
Hinter Eichbaum 1
55595 Wallhausen, Deutschland

E-Mail: [email protected]
Telefon: +49 176 79957005

2. Betrieb und Sicherheit der Website

Die Website wird über Cloudflare Pages bereitgestellt. Für Auslieferung, DNS und Schutz vor Angriffen nutze ich Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA. Dabei werden unter anderem IP-Adresse, angeforderte Adresse, Zeitpunkt, technische Browser- und Verbindungsinformationen sowie Sicherheitsereignisse verarbeitet.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Mein berechtigtes Interesse besteht in einer erreichbaren, zuverlässigen und gegen Missbrauch geschützten Website. Beim Absenden des Formulars verarbeitet eine Cloudflare-Funktion außerdem die von dir übermittelten Angaben.

Mein Anwendungscode legt kein eigenes Besucherprotokoll und keine Datenbank mit Nachrichteninhalten an. Für den Spam-Schutz werden ausschließlich die in Abschnitt 4 beschriebenen Zähler gespeichert. Davon zu unterscheiden ist die Verarbeitung von Betriebs- und Sicherheitsdaten durch die Anbieter. Deren Aufbewahrung richtet sich insbesondere nach Betriebs- und Sicherheitszwecken, der Erforderlichkeit zur Untersuchung von Vorfällen sowie gesetzlichen Pflichten; daraus folgt keine pauschale sofortige Löschung aller Besuchsdaten.

Informationen: Cloudflare-Datenschutzrichtlinie (externe Website, neuer Tab) und Cloudflare-Datenverarbeitungszusatz (externe Website, neuer Tab).

3. Kontaktformular und E-Mail

Beim Absenden des Formulars verarbeite ich deinen Namen, deine E-Mail-Adresse, die Angebotsauswahl und deine Nachricht. Bitte übermittle über das Formular keine medizinischen Befunde oder anderen Gesundheitsdaten.

Die Angaben dienen der Bearbeitung deiner Anfrage, der Beantwortung deiner Fragen und gegebenenfalls der Vorbereitung einer Zusammenarbeit. Für Anfragen zu einem möglichen oder bestehenden Vertrag gilt Art. 6 Abs. 1 Buchst. b DSGVO. Andere Anfragen bearbeite ich auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO; mein berechtigtes Interesse ist die Beantwortung an mich gerichteter Nachrichten.

Die Pflichtfelder werden zur Bearbeitung der Formularanfrage benötigt. Die Nutzung des Formulars ist freiwillig. Ich antworte dir per E-Mail. Alternativ kannst du direkt eine E-Mail schreiben. Ohne eine Kontaktadresse kann ich dir nicht antworten.

Versand und Postfach bei Zoho

Die Cloudflare-Funktion übergibt die Formularangaben an Zoho CPaaS, vormals ZeptoMail, und versendet sie an mein Postfach [email protected]. Die von dir angegebene E-Mail-Adresse wird als Antwortadresse verwendet. Mein E-Mail-Postfach wird mit Zoho Mail betrieben. Für E-Mail-Anfragen verarbeite ich entsprechend Absenderadresse, Nachrichteninhalt, gegebenenfalls Anhänge und technische Nachrichtendaten.

Ich nutze die EU-Dienste von Zoho Corporation B.V., Beneluxlaan 4B, 3527 HT Utrecht, Niederlande. Die EU-Region bedeutet nicht, dass jeglicher Zugriff aus anderen Ländern ausgeschlossen ist. Informationen zur internationalen Verarbeitung und zu eingesetzten Unterauftragnehmern enthält die Zoho-Datenschutzrichtlinie (externe Website, neuer Tab).

Öffnungs- und Klicktracking sind beim Formularversand deaktiviert. Die zusätzliche Speicherung neu versendeter Nachrichteninhalte im CPaaS-Versandarchiv ist ebenfalls deaktiviert. Das betrifft weder zugestellte Nachrichten im Postfach noch technische Versandprotokolle. Zoho hält E-Mail-Versandprotokolle standardmäßig 60 Tage vor. Vor der Deaktivierung bereits gespeicherte Inhaltskopien können bis zur Löschung beziehungsweise zum Ablauf der bisherigen Aufbewahrung vorhanden sein.

Hinweise des Anbieters: Versandprotokolle bei Zoho CPaaS (externe Website, neuer Tab).

4. Serverseitiger Spam-Schutz

Das Kontaktformular wird durch serverseitige Eingabeprüfungen, ein unsichtbares Spam-Feld und eine Begrenzung wiederholter Anfragen geschützt. Dafür wird kein externes CAPTCHA-Skript im Browser geladen. Dieser Formularschutz setzt keine Cookies und verwendet keinen Local Storage.

Beim Absenden verarbeitet die Cloudflare-Funktion die Verbindungs-IP-Adresse. Daraus wird mit einem geheimen Schlüssel eine für das jeweilige 15-Minuten-Zeitfenster gültige Kennung abgeleitet (HMAC). In einer Cloudflare-D1-Datenbank werden nur diese pseudonyme Kennung, ein Zähler und der Ablaufzeitpunkt gespeichert. Die rohe IP-Adresse, Namen, E-Mail-Adressen und Nachrichten werden nicht in dieser Zählerdatenbank gespeichert. Unabhängig davon verarbeitet Cloudflare Verbindungsdaten für Hosting und Sicherheit, wie in Abschnitt 2 beschrieben.

Die Begrenzung erlaubt bis zu fünf geprüfte Versandversuche pro IP-Adresse und festem 15-Minuten-Zeitfenster. Zusätzlich besteht eine websiteweite Grenze von 100 Versandversuchen pro UTC-Kalendertag. Fehlgeschlagene Versandversuche können mitzählen. Bei Erreichen einer Grenze ist die direkte Kontaktaufnahme per E-Mail weiterhin möglich. Mehrere Personen mit derselben öffentlichen IP-Adresse teilen sich die Begrenzung.

Die IP-bezogenen Zähler laufen am Ende des jeweiligen 15-Minuten-Zeitfensters ab, der allgemeine Tageszähler am nächsten UTC-Tagesbeginn. Abgelaufene Datensätze werden bei der nächsten Formularanfrage gelöscht, die die Eingabeprüfung besteht. Ohne weitere Anfrage können abgelaufene Einträge länger gespeichert bleiben, werden aber nicht mehr zur Begrenzung verwendet. Cloudflare hält außerdem automatische D1-Wiederherstellungskopien vor: derzeit bis zu sieben Tage im kostenlosen Tarif beziehungsweise 30 Tage im kostenpflichtigen Tarif.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Mein berechtigtes Interesse besteht darin, automatisierte Spam-Anfragen und Missbrauch des Versanddienstes zu begrenzen. Die Kennungen werden nicht für Werbung, Besucherstatistiken oder das Zusammenführen von Nutzungsprofilen verwendet.

5. Optionale Strava-Vorschau

Im Social-Media-Bereich kannst du eine Vorschau meiner Aktivitäten von Strava laden. Anbieter ist Strava, Inc., USA. Vor deiner Aktivierung wird das Strava-Fenster nicht eingebunden. Erst nach dem Klick auf den entsprechend erläuterten Button stellt dein Browser eine Verbindung zu Strava her.

Strava erhält dabei insbesondere deine IP-Adresse und technische Browser- und Verbindungsdaten. Wenn du bei Strava angemeldet bist, kann eine Zuordnung zu deinem Konto möglich sein. Der Dienst kann außerdem Cookies oder vergleichbare Browsertechniken einsetzen. Die Verarbeitung kann außerhalb des Europäischen Wirtschaftsraums stattfinden. Strava erläutert internationale Übermittlungsgrundlagen, insbesondere Standardvertragsklauseln, in seiner Datenschutzrichtlinie (externe Website, neuer Tab).

Die Aktivierung ist freiwillig. Rechtsgrundlagen sind deine Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO und, soweit Informationen auf deinem Endgerät gespeichert oder ausgelesen werden, § 25 Abs. 1 TDDDG. Die Entscheidung wird nicht dauerhaft auf dieser Website gespeichert.

Über „Vorschau schließen“ kannst du die Einbindung wieder entfernen und die Einwilligung für weitere Aufrufe der Vorschau auf dieser Seite widerrufen. Du kannst die Seite auch neu laden; dann ist die Vorschau wieder deaktiviert. Bereits übertragene Daten werden dadurch nicht zurückgerufen. Von Strava gesetzte Browserdaten kannst du zusätzlich über deinen Browser löschen.

6. Social-Media-Links und WhatsApp

Instagram, Facebook und die Strava-Profilverlinkung sind einfache externe Links. Die Symbole selbst laden keine Inhalte von diesen Plattformen. Erst wenn du einem externen Link folgst, rufst du die betreffende Plattform mit ihren eigenen Datenschutzbedingungen auf.

Für die freiwillige Kommunikation über WhatsApp Business gilt ein eigener Ablauf mit Einwilligung und selbst abgesendeter Bestätigungsnachricht. Einzelheiten zu Daten, Empfängern, Widerruf und Aufbewahrung findest du in den Datenschutzhinweisen für WhatsApp. Die Nutzung ist nicht erforderlich, um eine Anfrage zu stellen oder ein Coaching anzufragen.

7. Browser-Speicher, Schriften und Reichweitenmessung

Cloudflare Web Analytics ist deaktiviert. Auf dieser Website setze ich keine eigene Analyse- oder Werbeverfolgung ein. Die verwendeten Webschriften werden mit der Website ausgeliefert; zum Laden der Schrift ist keine direkte Anfrage deines Browsers an Google Fonts vorgesehen.

Die Website speichert die Auswahl für WhatsApp und die Strava-Vorschau nicht dauerhaft in Cookies oder Local Storage. Davon zu unterscheiden sind Speicherzugriffe durch technische Sicherheitsdienste oder von dir aktivierte externe Inhalte, die in den jeweiligen Abschnitten beschrieben sind. Es wird deshalb keine pauschale Aussage getroffen, dass unter allen Umständen keinerlei Cookies oder Browsereinträge entstehen.

8. Empfänger und internationale Übermittlungen

Die beschriebenen Daten erhalten die jeweils zur Bereitstellung, Sicherheit und Kommunikation eingesetzten Dienstleister. Je nach Dienst kommen Unterauftragnehmer sowie Zugriffe oder Verarbeitung außerhalb des EWR hinzu. Cloudflare und Zoho veröffentlichen dazu Informationen über ihre Datenschutz- und Vertragsseiten.

Soweit eine Übermittlung in ein Drittland stattfindet, sind die einschlägigen Voraussetzungen der Art. 44 ff. DSGVO zu beachten, zum Beispiel ein anwendbarer Angemessenheitsbeschluss oder geeignete Garantien wie die Standardvertragsklauseln der Europäischen Kommission. Die WhatsApp- oder Strava-Einwilligung wird nicht als pauschaler Ersatz für solche Voraussetzungen verstanden. Informationen beziehungsweise Kopien der für meine Verarbeitung anwendbaren Garantien kannst du unter [email protected] anfragen.

9. Speicherdauer

Kontaktanfragen und die zugehörige Korrespondenz bewahre ich auf, solange sie für die Bearbeitung oder eine daraus entstehende Zusammenarbeit benötigt werden. Ist die Anfrage abschließend erledigt und besteht kein weiterer Aufbewahrungsgrund, werden die Daten gelöscht. Eine Anfrage führt nicht automatisch zu einer unbegrenzten Speicherung.

Gesetzlich aufbewahrungspflichtige Unterlagen werden für die jeweils vorgeschriebene Dauer gespeichert. Daten, die zur Geltendmachung, Ausübung oder Abwehr von Rechtsansprüchen erforderlich sind, werden auf die dafür benötigten Angaben und die einschlägigen Verjährungsfristen beschränkt. Rechtsgrundlagen sind bei gesetzlichen Pflichten Art. 6 Abs. 1 Buchst. c DSGVO und bei der Wahrung von Rechtsansprüchen Art. 6 Abs. 1 Buchst. f DSGVO.

Einwilligungsnachweise können zum Nachweis der Rechtmäßigkeit entsprechend aufbewahrt werden. Nach einem Widerruf endet die darauf gestützte weitere Kommunikation beziehungsweise Einbindung; eine notwendige Nachweisaufbewahrung wird davon getrennt behandelt. Die besonderen Aufbewahrungsregeln der Versand- und Sicherheitsdienste sind in den vorstehenden Abschnitten beschrieben.

10. Deine Rechte

Du hast nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20).

Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der vor dem Widerruf erfolgten Verarbeitung bleibt unberührt. Soweit keine direkt angebotene Funktion zur Verfügung steht, genügt eine Nachricht an [email protected].

Wenn eine Verarbeitung auf Art. 6 Abs. 1 Buchst. f DSGVO beruht, kannst du aus Gründen deiner besonderen Situation Widerspruch einlegen. Ich verarbeite die Daten dann nicht weiter, sofern nicht zwingende schutzwürdige Gründe überwiegen oder die Verarbeitung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

Du kannst dich außerdem bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere am Ort deines gewöhnlichen Aufenthalts, deines Arbeitsplatzes oder des vermuteten Verstoßes. Für meinen Sitz zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz (externe Website, neuer Tab).

Im Rahmen der auf dieser Website beschriebenen Kontaktaufnahme treffe ich keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung und führe kein entsprechendes Profiling durch. Die technische Spam-Prüfung dient allein der Absicherung des Formularversands.