Datenschutz

Stand: November 2026

Verantwortlicher

Danilo Schulz, Peace and Progress Coaching – Anschrift und Kontakt siehe Impressum.

Hosting und Auslieferung

Die Seite wird über Cloudflare Pages ausgeliefert, einen Dienst der Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA. Beim Aufruf verarbeitet Cloudflare technisch notwendige Daten wie deine IP-Adresse, Zeitpunkt, aufgerufene Seite und Browser-Kennung, um die Seite auszuliefern und vor Angriffen zu schützen. Rechtsgrundlage ist mein berechtigtes Interesse an einer sicheren und schnellen Website (Art. 6 Abs. 1 lit. f DSGVO).

Dabei können Daten in die USA übertragen werden. Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert; damit besteht ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Mehr dazu: Datenschutzerklärung von Cloudflare.

Reichweitenmessung ohne Cookies

Die Seite setzt keine Cookies. Um zu sehen, welche Seiten wie oft aufgerufen werden, nutze ich Cloudflare Web Analytics. Der Dienst arbeitet ohne Cookies und ohne Fingerprinting und erstellt keine Profile; ausgewertet werden nur zusammengefasste Zahlen wie Seitenaufrufe, Herkunftsland und Gerätetyp. Rechtsgrundlage ist mein berechtigtes Interesse, die Seite zu verbessern (Art. 6 Abs. 1 lit. f DSGVO).

Kontakt per E-Mail, Telefon oder Instagram

Wenn du mir schreibst oder mich anrufst, verarbeite ich deine Angaben, um deine Anfrage zu beantworten (Art. 6 Abs. 1 lit. b DSGVO bei Coaching-Anfragen, sonst lit. f). Die Daten lösche ich, sobald sie dafür nicht mehr nötig sind und keine gesetzlichen Aufbewahrungspflichten bestehen.

Anfrage-Formular

Wenn du über das Formular unter /anfrage ein Coaching oder einen Stack-Check anfragst, verarbeite ich deine Angaben: Vor- und Nachname, E-Mail, optional WhatsApp-Nummer und Instagram, Alter, Geschlecht, Trainingsdaten, Ziele, deine bisherigen Supplements und was du sonst einträgst. Damit beantworte ich deine Anfrage und bereite ein mögliches Coaching oder den Stack-Check vor (Art. 6 Abs. 1 lit. b DSGVO).

Gesundheitsdaten: Je nach Anfrage fragt das Formular auch nach Angaben, die Gesundheitsdaten im Sinne von Art. 9 DSGVO sind: ob ein aktuelles Blutbild vorliegt, akute Beschwerden (mit Beschreibung und betroffenen Bereichen), die Einnahme von Medikamenten oder leistungssteigernden Substanzen (PEDs, Natural/Enhanced) sowie Angaben zu Verdauung, Schlaf und Wohlbefinden. Diese Angaben sind freiwillig. Ich verarbeite sie nur auf Grundlage deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die du beim Absenden über das Häkchen im Formular erteilst, und nur für deine Anfrage, also für Coaching oder Stack-Check. Ich gebe sie nicht an Dritte weiter, außer an die unten genannten Dienstleister für den Mailversand. Ohne diese Angaben kann ich den Stack-Check allerdings nicht sinnvoll durchführen. Deine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft per Mail an mich widerrufen; dann lösche ich die Angaben, soweit keine gesetzliche Pflicht dagegen spricht.

Beim Absenden gehen deine Angaben an eine Funktion meines Hosters Cloudflare und von dort per E-Mail an mich. Für den Mailversand nutze ich den Dienst Resend (Resend, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA) als Auftragsverarbeiter. Dabei kann eine Übermittlung in die USA nicht ausgeschlossen werden; sie ist über einen Vertrag zur Auftragsverarbeitung mit Standardvertragsklauseln der EU-Kommission abgesichert. Kommt kein Coaching zustande, lösche ich die Anfrage spätestens nach sechs Monaten.

Solange du das Formular ausfüllst, speichert dein Browser einen Entwurf im Sitzungsspeicher (sessionStorage), damit nichts verloren geht, wenn du kurz die Seite wechselst. Der Entwurf bleibt auf deinem Gerät und verschwindet beim Absenden oder Schließen des Tabs.

Kauf des Vollzugangs (Stripe)

Wenn du den Vollzugang zum Supplement Cheat-Sheet kaufst, läuft die Zahlung über Stripe (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland). Stripe verarbeitet dabei deine Zahlungsdaten, Mailadresse und ggf. Rechnungsadresse als Zahlungsdienstleister, zum Teil in eigener Verantwortung; es gilt zusätzlich die Datenschutzerklärung von Stripe. Ich selbst sehe keine vollständigen Kartendaten. Nach der Zahlung frage ich bei Stripe ab, ob der Kauf bezahlt ist, und verwende deine Mailadresse, um dir den Zugangslink zu schicken (Art. 6 Abs. 1 lit. b DSGVO). Die Mail geht über Resend (siehe oben).

Zugangs-Cookie

Nach dem Kauf oder über einen Zugangslink setze ich ein Cookie („pp_voll“), das deinen Vollzugang in diesem Browser speichert. Es enthält deine Mailadresse und ein Datum, ist kryptografisch signiert und läuft nach spätestens 400 Tagen ab, wird bei Besuchen aber verlängert. Das Cookie ist für die gekaufte Leistung technisch erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. b DSGVO) und wird nicht für Tracking verwendet.

Forderst du unter /vollzugang einen neuen Zugangslink an, prüfe ich mit deiner Mailadresse bei Stripe, ob ein Kauf existiert, und schicke den Link nur in diesem Fall. Die Adresse speichere ich dafür nicht zusätzlich.

Ist der Vollzugang im Supplement-Stack-Check enthalten oder schalte ich ihn dir anders frei (z. B. nach Überweisung), speichere ich deine Mailadresse und das Datum der Freischaltung bei Cloudflare (Workers KV, siehe „Hosting und Auslieferung“), damit du später einen neuen Zugangslink anfordern kannst. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Ich lösche den Eintrag, wenn du es wünschst oder der Zugang beendet wird.

Lokaler Speicher für den Stack-Builder

Wenn du im Supplement Cheat-Sheet Supplements zu deinem Stack hinzufügst, wird diese Auswahl im lokalen Speicher deines Browsers (localStorage) abgelegt, damit sie beim Seitenwechsel erhalten bleibt. Die Daten verlassen dein Gerät nicht und werden nicht an mich übertragen. Du kannst sie jederzeit über „Stack leeren“ oder die Browser-Einstellungen löschen. Auch der Export deines Stacks als PDF oder Excel-Datei entsteht direkt in deinem Browser.

Schriftarten

Die Schriftarten werden von diesem Server geladen, nicht von Google oder anderen Drittanbietern.

Links zu Instagram und TikTok

Die Seite verlinkt auf Instagram und TikTok, bindet aber keine Inhalte dieser Dienste ein. Erst wenn du einen Link anklickst, gelten die Datenschutzbestimmungen des jeweiligen Anbieters. Anfragen per Instagram-DM laufen über die Server von Meta. Gibst du im Formular deine WhatsApp-Nummer an, nutze ich sie nur, um dir zu deiner Anfrage zu antworten; auch die Kommunikation über WhatsApp läuft über die Server von Meta.

Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde. Schreib mir dafür einfach an die Adresse im Impressum.