ART. 13 DSGVO
Verantwortlicher
Navin KaulTRI-CO-AN – Triathlon Coaching Analysen
Hennakopf 2
6781 Bartholomäberg
Österreich
kaul.navin@gmx.at
+43 660 49 48 270
Ein Datenschutzbeauftragter ist nicht bestellt. Datenschutzanfragen können direkt an die oben angeführte E-Mail-Adresse gerichtet werden.
MARKETING-WEBSITE
Aufruf der Website und technische Daten
Beim Aufruf einer produktiv gehosteten Website verarbeitet der Hostinganbieter technisch erforderliche Verbindungsdaten, insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Referrer, Browser, Betriebssystem und Statuscode. Die Verarbeitung dient der sicheren Auslieferung, Fehleranalyse und Abwehr von Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt im sicheren und stabilen Betrieb der Website.
Für eine datensparsame Reichweiten- und Leistungsanalyse verwenden wir Cloudflare Web Analytics (Cloudflare, Inc.). Nur auf der öffentlichen Website wird dazu ein Skript von Cloudflare geladen; es meldet Seitenaufrufe, Besuche, Herkunftsseiten, ungefähres Land, Gerätetyp, Browser und Ladezeiten an Cloudflare. Der Anbieter gibt an, hierfür keine Cookies oder dauerhaften Kennungen im Browser zu setzen und keine einzelnen Besucherprofile zu erstellen. Formularinhalte werden durch diese Analyse nicht erfasst. Rechtsgrundlage ist unser berechtigtes Interesse an der Verbesserung der Website gemäß Art. 6 Abs. 1 lit. f DSGVO. Technisch notwendige Verbindungsdaten fallen beim Abruf des Skripts und bei der Übermittlung an Cloudflare an. Weitere Informationen findest du in der Datenschutzerklärung von Cloudflare.
Zur Speicherung deiner Datenschutzauswahl werden zwei Ja/Nein-Einstellungen lokal gespeichert. Schlägt das Speichern eines Widerrufs fehl, versucht die Website die alte Auswahl zu entfernen und das notwendige Cookie tricoan_ad_denied für höchstens ein Jahr zu setzen. Es enthält nur eine Sperrmarkierung, keine Besucherkennung. Falls beide Wege fehlschlagen, zeigt die Seite einen Hinweis zum Löschen der gespeicherten Daten dieser Website.
Optionale Werbemessung mit Meta
Zweck ist die Auswertung, ob unsere Instagram-Werbung zu Coachinganfragen führt. Das Ereignis wird nur mit deiner Einwilligung übermittelt. Meta nennt für die Werbe-Cookies _fbp, _fbc und fr eine Speicherzeit von 90 Tagen. Diese Cookie-Laufzeit beschreibt nicht die Aufbewahrung sämtlicher Ereignisdaten bei Meta. Einzelheiten und Einstellmöglichkeiten stehen in Metas Cookie-Richtlinie.
Erst wenn du Meta unter „Werbe-Datenschutz“ ausdrücklich erlaubst, lädt diese Website das Meta-Pixel von Meta. Eine im Kontaktservice dauerhaft angenommene Coachinganfrage kann ein Lead-Ereignis mit einer zufälligen technischen Quittungskennung auslösen. Name, E-Mail-Adresse, Telefonnummer, Nachricht und Trainingsangaben sind nicht Bestandteil dieses Ereignisses. Das Anfrageformular funktioniert auch ohne Werbeeinwilligung.
Meta erhält technische Verbindungs- und Browserdaten, darunter IP-Adresse und Seitenadresse, und kann Cookies verwenden sowie das Ereignis deinem Meta-Konto zuordnen. Automatischer Formularabgleich, Kundenlisten-Upload und Conversions API werden durch diese Implementierung nicht aktiviert. Ein Widerruf stoppt weitere Ereignisse dieser Anbindung; bei erfolgreicher Speicherung wird die Seite neu geladen. Bereits übertragene Daten werden dadurch nicht zurückgerufen. Eine Zustimmung zu Meta erteilt keine Zustimmung zu Google Ads.
Anbieter ist Meta Platforms Ireland Limited. Weitere Verarbeitung und mögliche Übermittlungen außerhalb des EWR beschreibt die Datenschutzerklärung von Meta. Deine Auswahl wird ohne Besucherkennung im lokalen Browserspeicher gespeichert, bis du sie änderst oder die Website-Daten löschst. Kann ein Widerruf dort nicht gespeichert werden, versucht die Website zusätzlich einen technisch notwendigen Sperrvermerk als Cookie mit maximal einem Jahr Laufzeit zu setzen. Cookies des Anbieters werden durch diesen lokalen Widerruf nicht automatisch gelöscht.
Optionale Anfragemessung mit Google Ads
Wir messen, ob Google-Anzeigen zu angenommenen Coachinganfragen führen. Google Ads hat unter „Werbe-Datenschutz“ eine eigene, freiwillige Auswahl. Ohne diese Zustimmung lädt unsere Anbindung kein Google-Tag und sendet keine Google-Messereignisse. Das Formular bleibt nutzbar; eine Zustimmung zu Meta aktiviert Google nicht.
Nach deiner Zustimmung wird das Google-Tag geladen. Google kann dabei IP-Adresse, Browserinformationen, Seitenadresse, Anzeigenklick-Kennungen und Cookies verarbeiten. Erst eine vom Kontaktservice dauerhaft angenommene Coachinganfrage löst das Conversion-Ereignis aus. Dabei wird eine zufällige technische Quittungskennung zur Vermeidung doppelter Zählung übermittelt. Name, E-Mail-Adresse, Telefonnummer, Nachricht und Trainingsangaben werden nicht als Ereignisdaten übertragen. Erweiterte Conversions, Google Analytics und personalisierte Werbung sind in dieser Anbindung nicht aktiviert.
Die Verarbeitung beruht auf deiner Einwilligung. Du kannst sie unter „Werbe-Datenschutz“ jederzeit widerrufen. Der Widerruf stoppt weitere Anfrageereignisse dieser Anbindung; bei erfolgreicher Speicherung wird die Seite neu geladen. Bereits übertragene Daten werden nicht zurückgerufen und Google-Cookies nicht automatisch gelöscht. Deine Auswahl bleibt im lokalen Browserspeicher, bis du sie änderst oder die Website-Daten löschst. Bei einem Speicherfehler gelten die oben beschriebenen Hinweise.
Anbieter für Nutzer im EWR ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Eine Verarbeitung außerhalb des EWR ist möglich. Details zu Googles Verarbeitung, Übermittlungen und Löschmöglichkeiten stehen in der Google-Datenschutzerklärung. Google nennt für Conversion-Cookies mit dem Präfix _gcl_ eine Laufzeit von 90 Tagen; dies ist keine Aussage über die Aufbewahrung sämtlicher Ereignisdaten. Weitere Informationen: Googles Cookie-Erklärung.
Rechner und Paketfinder
Eingaben in Wettkampf-, Fitness-, Fueling- und Angebotsrechnern werden im Browser verarbeitet. Die Marketing-Website übermittelt oder speichert diese Eingaben nicht. Es findet keine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung statt.
Externe Links
Links zu Intervals.icu, Veranstaltern oder anderen Websites stellen erst beim Anklicken eine Verbindung zum jeweiligen Anbieter her. Ab diesem Zeitpunkt gilt dessen eigene Datenschutzerklärung.
ANFRAGEN
Kontakt per Formular, E-Mail oder Telefon
Wenn du das Kontaktformular absendest, werden Name, E-Mail-Adresse, freiwillig angegebene Telefonnummer, gewähltes Thema, Ziel und Nachricht verschlüsselt an den Kontaktservice bei Cloudflare (Cloudflare, Inc.) übermittelt. Ein Cloudflare Worker prüft die Anfrage und speichert sie für den E-Mail-Versand vorübergehend in Cloudflare Queues. Kontaktinhalte werden nur vorübergehend für den Versand gespeichert, je Warteschlange höchstens 24 Stunden; bei Übernahme in die Fehlerwarteschlange insgesamt höchstens 48 Stunden. Erfolgreich verarbeitete Nachrichten werden daraus entfernt. Erst nach bestätigter Speicherung meldet das Formular den Eingang. Diese Annahmebestätigung bedeutet noch nicht, dass eine E-Mail bereits zugestellt wurde.
Der Versand der Nachricht an den Verantwortlichen und einer automatischen Kopie deiner Anfrage an die von dir angegebene E-Mail-Adresse erfolgt anschließend im Hintergrund über den Transaktions-E-Mail-Dienst Brevo. Die eingegebene E-Mail-Adresse wird außerdem als Antwortadresse verwendet; sie wird nicht automatisch in eine Marketingliste übernommen. Informationen zu Cloudflares Verarbeitung und möglichen Übermittlungen findest du in der Cloudflare-Datenschutzerklärung.
Bei einer Anfrage verarbeiten wir die mitgeteilten Kontakt- und Inhaltsdaten, um sie zu beantworten, ein Erstgespräch vorzubereiten und gegebenenfalls vorvertragliche Schritte zu setzen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; bei allgemeinen Anfragen zusätzlich Art. 6 Abs. 1 lit. f DSGVO. Nicht zum Vertrag führende Anfragen werden grundsätzlich spätestens sechs Monate nach Abschluss der Kommunikation gelöscht, sofern keine gesetzlichen Ansprüche oder Pflichten eine längere Aufbewahrung erfordern.
Nach bestätigter Annahme speichert das Formular im Sitzungspeicher des geöffneten Browser-Tabs ausschließlich die technische Quittungskennung und den Annahmestatus, damit die Bestätigung nach einem Neuladen sichtbar bleibt. Formularinhalte werden dort nicht gespeichert. Diese Ablage endet mit der Browser-Sitzung; bei einer Sitzungswiederherstellung kann der Browser sie wiederherstellen.
Zum Schutz vor Missbrauch werden technische Verbindungsdaten kurzfristig für Begrenzungs- und Sicherheitsprüfungen verarbeitet, ohne sie in den Formularinhalt oder die versendete Nachricht aufzunehmen. Bitte übermittle über die erste Kontaktanfrage keine Diagnosen, Befunde oder sonstigen detaillierten Gesundheitsdaten.
Technische Versandquittungen
Zur Vermeidung doppelten E-Mail-Versands speichert der Kontaktservice einen mit einem geheimen Schlüssel berechneten Prüfwert der Anfrage, eine zufällige Quittungskennung, den Erstellzeitpunkt und den Versandstatus in Cloudflare D1. Name, E-Mail-Adresse, Telefonnummer und Nachricht werden dort nicht im Klartext gespeichert. Die Datenbank ist für Speicherung in der EU konfiguriert. Technische Quittungskennungen stehen außerdem in Brevo-Versandmarkierungen, damit unklare Versandfälle geprüft werden können. Diese Datensätze dienen der zuverlässigen Zustellung, nicht der Bildung von Werbeprofilen. Bestätigte Quittungen können nach 90 Tagen bei der manuellen Wartung entfernt werden; ein automatischer Löschlauf ist derzeit nicht eingerichtet. Ungeklärte Versandfälle bleiben zur Prüfung erhalten, damit dieselbe Nachricht nicht doppelt versendet wird.
ZUSAMMENARBEIT
Daten im Coaching und bei Einzelanalysen
Wenn ein Vertrag zustande kommt, verarbeiten wir – je nach gebuchter Leistung – Stamm- und Kontaktdaten, Vertrags- und Zahlungsdaten, Ziele, Termin- und Verfügbarkeitsangaben, Trainingshistorie, Leistungswerte, Geräte- und Aktivitätsdaten, Kommunikation sowie freiwillig bereitgestellte Informationen zu Erholung, Verletzung, Erkrankung oder Menstruationszyklus. Zweck ist die Vertragserfüllung, individuelle Trainingssteuerung, Analyse, Kommunikation, Abrechnung und Dokumentation.
Für allgemeine Vertragsdaten ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. Soweit Gesundheitsdaten oder andere besondere Kategorien personenbezogener Daten verarbeitet werden, geschieht dies nur nach ausdrücklicher, freiwilliger Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO. Diese Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Ohne die für eine konkrete Leistung erforderlichen Daten kann die individuelle Steuerung eingeschränkt oder unmöglich sein; freiwillige Zyklusdaten sind keine Voraussetzung für ein Coaching.
Coaching- und Analysedaten werden für die Dauer der Zusammenarbeit und anschließend nur so lange aufbewahrt, wie dies für Nachbetreuung, Beweissicherung oder gesetzliche Pflichten erforderlich ist. Steuer- und abrechnungsrelevante Unterlagen werden nach den gesetzlichen Fristen aufbewahrt; andere Trainings- und Gesundheitsdaten werden nach dem bestätigten Löschkonzept gelöscht oder anonymisiert.
DIENSTLEISTER
Empfänger und Übermittlungen
Daten erhalten nur jene Stellen, die sie für den jeweiligen Zweck benötigen. Dazu können E-Mail- und IT-Dienstleister, der produktive Hostinganbieter, Banken und Steuerberatung sowie – wenn für das Coaching vereinbart – Intervals.icu oder ein anderer ausdrücklich gewählter Trainingsplattformanbieter gehören. WhatsApp wird nur genutzt, wenn die betreute Person diesen Kommunikationsweg selbst wählt.
Extern erhobene Test- oder Messwerte werden nicht automatisch bei deren Anbietern abgerufen. Von dir bereitgestellte Ergebnisse werden nur für die vereinbarte Einordnung verwendet. Kontaktinhalte, Trainingsdaten und übermittelte Testergebnisse geben wir nicht zu Werbezwecken weiter. Auftragsverarbeiter werden nach Art. 28 DSGVO verpflichtet; Drittlandübermittlungen dürfen nur auf einer gültigen Rechtsgrundlage und mit den erforderlichen Garantien stattfinden.
BETROFFENENRECHTE
Deine Rechte
Du hast – soweit die gesetzlichen Voraussetzungen vorliegen – das Recht auf Information, Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Anfragen richtest du an kaul.navin@gmx.at. Zur Vermeidung unbefugter Auskünfte kann ein Identitätsnachweis erforderlich sein.
Wenn du der Ansicht bist, dass die Verarbeitung gegen Datenschutzrecht verstößt, kannst du dich bei der Österreichischen Datenschutzbehörde beschweren: Barichgasse 40–42, 1030 Wien, dsb@dsb.gv.at, www.dsb.gv.at.
Persönlicher Aufnahmefragebogen und Unterlagen
Die persönlich verlinkte Seite „Erzähl mir von dir.“ fragt persönliche Kontakt-, Ziel-, Verfügbarkeits-, Ausrüstungs- und Organisationsangaben zur Vorbereitung einer Betreuung ab. Rechtsgrundlage ist die Vorbereitung bzw. Erfüllung eines Vertrags nach Art. 6 Abs. 1 lit. b DSGVO. Freiwillige Gesundheits-, Untersuchungs-, Diagnostik- und Gewichtsdaten werden nur mit ausdrücklicher Einwilligung verarbeitet; für freiwillige Zyklusangaben ist eine zusätzliche, getrennte Einwilligung vorgesehen. Grundlage ist Art. 9 Abs. 2 lit. a DSGVO. Beide Einwilligungen können jederzeit mit Wirkung für die Zukunft an kaul.navin@gmx.at widerrufen werden. Die Kenntnisnahme der Teilnahmehinweise ersetzt diese Einwilligungen nicht und schließt keinen Vertrag ab.
Der Fragebogen wird per HTTPS über den Kontaktservice bei Render oder Cloudflare und anschließend über Brevo an Navin Kaul unter kaul.navin@gmx.at übermittelt. Die Verarbeitung im Empfängerpostfach erfolgt beim E-Mail-Anbieter GMX. Die Bestätigung an die eingegebene E-Mail-Adresse enthält keine Antworten, Gesundheitsangaben oder Dokumente. Für die Zustellwarteschlangen und technischen Quittungen gelten die oben beschriebenen Fristen. Angaben im Fragebogen werden für die Vorbereitung und gegebenenfalls die vereinbarte Betreuung verwendet; es gelten die oben beschriebenen Aufbewahrungsregeln für Anfragen und Coachingdaten.
Wenn du Unterlagen hinzufügst, werden die Dateien per HTTPS in einem privaten Cloudflare-R2-Speicher mit EU-Jurisdiktion abgelegt. Der Abruf erfordert einen gesonderten Coach-Zugangsschlüssel. Es gibt keine öffentlich zugänglichen Dateilinks. Technische Dateikennungen, Dateiname, Format, Größe und Zuordnung zum Fragebogen werden in Cloudflare D1 gespeichert. Dateinamen können personenbezogene Informationen enthalten; bitte benenne Dateien möglichst ohne unnötige Gesundheitsdetails. Nicht zu einem abgesendeten Fragebogen gehörende Dateien werden nach 24 Stunden, zugeordnete Dateien nach 30 Tagen zur Löschung vorgesehen. Ein stündlicher Bereinigungslauf entfernt sie; bei technischen Fehlern wird die Löschung erneut versucht. Der Abruf zugeordneter Dateien endet spätestens nach 30 Tagen. Benötigte Unterlagen können anschließend in der geschützten Coachingablage nach den für die Betreuung geltenden Regeln aufbewahrt werden.
Fragebogen und Dokumentenbereich setzen keine eigenen Analyse- oder Werbe-Tags ein. Im Sitzungspeicher bleibt nur ein technischer Übermittlungsstatus bzw. eine bestätigte Quittung, keine Formularinhalte, Dateien oder Uploadschlüssel. Bei unklarem Übermittlungsergebnis verhindert dieser Status nach einem Neuladen derselben Sitzung einen erneuten Versand. Die Seiten sind nicht in Navigation oder Sitemap aufgeführt und mit „noindex“ versehen; dies allein ist keine Zugriffssperre.
Einwilligung für hochgeladene Unterlagen
Du kannst Dateien auswählen, bevor du den Fragebogen ausfüllst. Die Auswahl allein übermittelt keine Dateien. Vor dem Absenden wird eine gesonderte, freiwillige Einwilligung direkt beim Dateiupload geprüft. Sie umfasst die Verarbeitung der hochgeladenen Unterlagen für die Vorbereitung und Durchführung des Coachings und ausdrücklich eventuell enthaltene Gesundheitsangaben für Trainingsplanung, Analyse und Belastungsanpassung. Diese Einwilligung kann jederzeit für die Zukunft an kaul.navin@gmx.at widerrufen werden. Sie gilt für die Dateien; die gesonderten Einwilligungen für im Fragebogen eingegebene Gesundheits- und Zyklusangaben bleiben unabhängig davon bestehen.
Stand: Oktober 2026
