Datenschutzerklärung
1. Verantwortlicher
Pagiatakis Performance GmbH
Ernst-Ruska-Ring 12, 07745 Jena
Vertreten durch: Fabian Pagiatakis, Helena Pagiatakis
E-Mail: helena@pagiatakis-coaching.de
Telefon: 0151 28781340
Datenschutzkontakt: Helena Pagiatakis, helena@pagiatakis-coaching.de
2. Grundsätzliches und besondere Sensibilität dieses Angebots
Wir verarbeiten personenbezogene Daten nur, soweit dies für die Bereitstellung dieser Website, die Bearbeitung von Anfragen und die Abwicklung von Buchungen erforderlich ist oder du eingewilligt hast.
Uns ist bewusst, dass sich unser Angebot an Menschen richtet, die an ihrer mentalen Gesundheit arbeiten möchten. Angaben zu deiner gesundheitlichen Situation (z. B. im Kennenlerngespräch oder im Rahmen der Gesundheits-Selbstauskunft bei der Buchung) sind besondere Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO. Wir verarbeiten sie ausschließlich auf Grundlage deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), streng zweckgebunden zur sicheren Durchführung des Angebots, und geben sie nicht an Dritte weiter. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
3. Hosting
Diese Website wird gehostet bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA. Die Auslieferung erfolgt über ein weltweites Edge-Netzwerk. Beim Aufruf der Website verarbeitet der Hoster automatisch Server-Logdaten (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browsertyp, Referrer-URL). Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an der sicheren, schnellen und stabilen Bereitstellung der Website (Art. 6 Abs. 1 lit. f DSGVO).
Mit Vercel besteht ein Vertrag über Auftragsverarbeitung (Art. 28 DSGVO, Data Processing Addendum). Soweit dabei personenbezogene Daten in die USA übermittelt werden, erfolgt dies auf Grundlage der EU-Standardvertragsklauseln; Vercel ist zudem unter dem EU-U.S. Data Privacy Framework zertifiziert.
4. Cookies und Einwilligungsverwaltung
Beim ersten Besuch zeigt diese Website ein eigenes Einwilligungs-Banner. Es kommt ohne externen Dienstleister aus: Es wird von unserem eigenen Server geladen, und deine Auswahl wird ausschließlich in einem technisch notwendigen First-Party-Cookie auf deinem Gerät gespeichert („tbj-consent", Speicherdauer 6 Monate; § 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO). Dabei werden keine Daten an Dritte übermittelt. Du kannst deine Auswahl jederzeit über den Link „Cookie-Einstellungen" im Fußbereich jeder Seite ändern oder widerrufen; bereits gesetzte Statistik- und Marketing-Cookies werden beim Widerruf gelöscht.
Technisch nicht erforderliche Cookies (z. B. für Analyse oder Werbung) setzen wir ausschließlich mit deiner Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Zusätzlich nutzen wir den Google Consent Mode v2: Ohne Einwilligung bleiben alle Analyse- und Marketing-Signale standardmäßig deaktiviert. Welche Analysedienste wir auf dieser Grundlage einsetzen, ist in Abschnitt 8 beschrieben. Schriftarten werden weiterhin lokal von unserem Server geladen. Im Rahmen des Buchungsvorgangs über Pretix (Abschnitt 5) können zudem technisch notwendige Cookies gesetzt werden, die ausschließlich der Warenkorb- und Bestellfunktion dienen.
5. Buchungsabwicklung über Pretix
Für die Buchung unserer Kurse nutzen wir das Ticketing-System Pretix der rami.io GmbH, Berthold-Mogel-Straße 1, 69126 Heidelberg, Deutschland. Bei der Buchung werden die von dir eingegebenen Daten (Name, E-Mail-Adresse, gebuchter Kurs, Zahlungsinformationen sowie deine Bestätigungen zu AGB, Teilnahmebedingungen und Gesundheits-Selbstauskunft) verarbeitet.
Auf unserer Website ist das Pretix-Buchungswidget eingebunden. Beim Aufruf der Seite werden dafür technisch erforderliche Ressourcen (Skript, Stylesheet, Verfügbarkeitsdaten) von Servern der rami.io GmbH in Deutschland geladen; dabei wird deine IP-Adresse an rami.io übermittelt. Rechtsgrundlage ist unser berechtigtes Interesse an einer funktionsfähigen, direkten Buchungsmöglichkeit (Art. 6 Abs. 1 lit. f DSGVO) bzw. die Vertragsanbahnung (Art. 6 Abs. 1 lit. b DSGVO). Das Widget setzt vor Beginn eines Buchungsvorgangs keine Tracking-Cookies.
Rechtsgrundlagen: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) für die Buchungsabwicklung; ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO) für die Gesundheits-Selbstauskunft; rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO) für handels- und steuerrechtliche Aufbewahrungspflichten. Mit der rami.io GmbH besteht ein Auftragsverarbeitungsvertrag.
6. Zahlungsabwicklung
Die Bezahlung erfolgt über den in Pretix eingebundenen Zahlungsdienstleister PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, 2449 Luxemburg. Dabei werden die für die Zahlung erforderlichen Daten (z. B. Name, Rechnungsbetrag, Buchungsreferenz) direkt an PayPal übermittelt. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Es gelten ergänzend die Datenschutzhinweise von PayPal (www.paypal.com/de/legalhub/privacy-full).
7. Kontaktaufnahme (Anfrageformular, E-Mail, Telefon, WhatsApp)
Wenn du uns per E-Mail oder Telefon kontaktierst, verarbeiten wir deine Angaben zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO). Teile uns in der ersten Nachricht bitte nur die Informationen mit, die für die Terminvereinbarung nötig sind – sensible Details besprechen wir im persönlichen Gespräch.
Anfrageformular: Auf dieser Website ist ein Anfrageformular unserer eigenen Verwaltungsplattform (app.kickfit-jena.de, betrieben von der Pagiatakis Performance GmbH) eingebettet. Wenn du es ausfüllst, verarbeiten wir die dort abgefragten Angaben (Name, Kontaktdaten, dein Anliegen sowie freiwillige Angaben zu Terminwünschen) ausschließlich zur Bearbeitung deiner Anfrage und zur Terminvereinbarung (Art. 6 Abs. 1 lit. b DSGVO). Die Daten werden auf Servern in der Europäischen Union gespeichert (Supabase, EU-Region) und nicht an Dritte weitergegeben; für Antwort-E-Mails setzen wir den Versanddienst Resend ein. Die Beschreibung deines Anliegens ist freiwillig – bitte teile im Formular keine Gesundheitsdaten mit, alles Persönliche besprechen wir im geschützten Rahmen des Erstgesprächs. Das Formular setzt keine Cookies zu Werbe- oder Analysezwecken.
WhatsApp: Für die Kontaktaufnahme per WhatsApp gilt: WhatsApp ist ein Dienst der WhatsApp Ireland Ltd. (Meta-Konzern); dabei können Metadaten (z. B. deine Telefonnummer) auch in Drittländer außerhalb der EU übertragen werden. Die Nutzung ist freiwillig – alternativ kannst du uns jederzeit per E-Mail oder Telefon erreichen. Rechtsgrundlage ist deine durch die aktive Kontaktaufnahme zum Ausdruck gebrachte Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Bitte übermittle über WhatsApp keine Gesundheitsdaten.
8. Webanalyse und Werbe-Messung (nur mit Einwilligung)
Zur zentralen Verwaltung von Website-Tags nutzen wir den Google Tag Manager (Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland). Der Tag Manager selbst setzt keine Cookies und erhebt keine personenbezogenen Daten; er steuert lediglich das Auslösen anderer Tags – jeweils erst nach deiner Einwilligung (Google Consent Mode v2, siehe Abschnitt 4).
Zur statistischen Auswertung der Websitenutzung verwenden wir Google Analytics 4 (Google Ireland Ltd.). Erst nach deiner Einwilligung werden dabei ein Cookie gesetzt und Nutzungsdaten (z. B. aufgerufene Seiten, Verweildauer, ungefährer Standort auf Stadtebene, Geräte- und Browsertyp) verarbeitet, um Reichweite und Nutzung zu messen und unser Angebot zu verbessern. Die IP-Adresse wird dabei gekürzt und nicht gespeichert. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Es kann zu einer Übermittlung von Daten in die USA kommen; Google ist unter dem EU-U.S. Data Privacy Framework zertifiziert, ergänzend gelten die EU-Standardvertragsklauseln. Speicherdauer der Nutzungsdaten: 14 Monate. Du kannst deine Einwilligung jederzeit über den Link „Cookie-Einstellungen" im Fußbereich der Seite widerrufen.
Google Ads Conversion-Messung: Wir haben Google Analytics 4 mit unserem Google-Ads-Konto (Google Ireland Ltd.) verknüpft und importieren dorthin einzelne Conversion-Ereignisse (z. B. den Start eines Buchungsvorgangs), um den Erfolg unserer Anzeigen zu messen. Auch dies geschieht ausschließlich nach deiner Einwilligung in Marketing-Cookies (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG, Google Consent Mode v2).
Meta Pixel: Zur Messung der Wirksamkeit unserer Anzeigen auf Facebook und Instagram setzen wir das Meta Pixel der Meta Platforms Ireland Ltd. (Merrion Road, Dublin 4, Irland) ein – ebenfalls erst, nachdem du in Marketing-Cookies eingewilligt hast. Das Pixel erfasst dann den Aufruf unserer Seiten sowie den Start eines Buchungsvorgangs und setzt ein Cookie (u. a. „_fbp"). Für die Erhebung und Übermittlung dieser Daten sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO); die Vereinbarung dazu ist das Controller-Addendum von Meta. Es kann zu einer Datenübermittlung in die USA kommen; Meta ist unter dem EU-U.S. Data Privacy Framework zertifiziert, ergänzend gelten die EU-Standardvertragsklauseln. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die du jederzeit über den Link „Cookie-Einstellungen" im Fußbereich der Seite widerrufen kannst. Weitere Informationen: Meta-Datenschutzrichtlinie.
An Google und Meta übermitteln wir keine Angaben zu deiner gesundheitlichen Situation. Alle übermittelten Ereignisnamen sind bewusst neutral gehalten (z. B. „Seitenaufruf", „Buchung gestartet") und lassen keine Rückschlüsse auf gesundheitliche Merkmale zu.
9. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist. Buchungs- und Rechnungsdaten unterliegen den gesetzlichen Aufbewahrungsfristen (6 bzw. 8 Jahre nach HGB/AO). Gesundheitsbezogene Angaben aus Kennenlerngesprächen löschen wir spätestens drei Monate nach Ende des jeweiligen Kurses, sofern keine gesetzliche Pflicht zur weiteren Aufbewahrung besteht.
10. Deine Rechte
Du hast gegenüber uns folgende Rechte hinsichtlich deiner personenbezogenen Daten:
- Recht auf Auskunft (Art. 15 DSGVO)
- Recht auf Berichtigung (Art. 16 DSGVO)
- Recht auf Löschung (Art. 17 DSGVO)
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
- Recht auf Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO)
- Recht, erteilte Einwilligungen jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO)
Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig für Thüringen ist der Thüringer Landesbeauftragte für den Datenschutz und die Informationsfreiheit (TLfDI), Häßlerstraße 8, 99096 Erfurt.
11. Aktualität
Diese Datenschutzerklärung hat den Stand 12. Juli 2026. Wir passen sie an, wenn sich die Rechtslage oder unsere Dienste ändern.