Stand: Oktober 2026
Hier steht, welche personenbezogenen Daten beim Besuch von hartei.com und bei der Zusammenarbeit mit Hartei verarbeitet werden, wozu und auf welcher Rechtsgrundlage. Grundlage sind die Datenschutz-Grundverordnung (DSGVO), das Bundesdatenschutzgesetz (BDSG) und das Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG).
Nils Enders-Brenner
Hartei
Luswiese 6
82327 Tutzing
Deutschland
E-Mail: nils@hartei.com
Ein Datenschutzbeauftragter ist nicht benannt, weil die gesetzlichen Voraussetzungen dafür nicht vorliegen (§ 38 BDSG).
Die Website liegt auf einem Server der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland. Mit IONOS besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.
Bei jedem Aufruf speichert der Server automatisch: IP-Adresse, Datum und Uhrzeit, aufgerufene Datei, Referrer-URL, Browser und Betriebssystem (User-Agent), HTTP-Statuscode und übertragene Datenmenge. Das dient dem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Die Logdateien werden nach 14 Tagen automatisch gelöscht.
Die Verbindung ist per TLS verschlüsselt (https). Schriften, Bilder, Videos und Skripte der Startseite liegen auf diesem Server. Beim Laden der Seite wird dafür keine Verbindung zu Google oder anderen Schriften- und Video-Anbietern aufgebaut.
Auf der Startseite und den Rechtstexten fragt ein Banner nach deiner Einwilligung, bevor Google Analytics oder Microsoft Clarity laden. Du kannst beide Dienste einzeln erlauben. Das Banner gehört zu dieser Website und liegt auf demselben Server, es baut keine Verbindung zu einem anderen Anbieter auf. Deine Auswahl speichert es mit Datum im lokalen Speicher deines Browsers (localStorage), damit es nicht bei jedem Besuch erneut fragt. Nach zwölf Monaten fragt es neu. Dieser Eintrag bleibt auf deinem Gerät und wird nicht übertragen (§ 25 Abs. 2 Nr. 2 TDDDG).
Du kannst deine Auswahl jederzeit ändern oder widerrufen: .
Mit deiner Einwilligung nutzt die Website Google Analytics 4 der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Muttergesellschaft Google LLC, USA). Mess-ID: G-BL9VHWRN0B.
Erfasst werden zum Beispiel aufgerufene Seiten, Verweildauer, Herkunft des Besuchs, Gerät, Browser, Bildschirmgröße, ungefährer Standort und Interaktionen wie Klicks und Scrollen. Google Analytics 4 speichert keine vollständigen IP-Adressen. Dafür setzt Google Cookies (zum Beispiel _ga) mit einer Laufzeit von bis zu zwei Jahren.
Daten können an Google LLC in die USA übermittelt werden. Google ist nach dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss nach Art. 45 DSGVO), zusätzlich gelten Standardvertragsklauseln.
Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ohne Einwilligung lädt Google Analytics nicht. Mehr: Datenschutzerklärung von Google.
Mit deiner Einwilligung nutzt die Website Microsoft Clarity der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland (Muttergesellschaft Microsoft Corporation, USA).
Clarity zeichnet auf, wie Besucher die Seite nutzen: Mausbewegungen, Klicks, Scrollen und Tippen, daraus entstehen Heatmaps und Sitzungsaufzeichnungen. Eingaben in Formularfelder werden von Clarity standardmäßig ausgeblendet. Clarity setzt dafür Cookies (zum Beispiel _clck, _clsk) mit einer Laufzeit von bis zu einem Jahr. Daten können an Microsoft in die USA übermittelt werden. Microsoft ist nach dem EU-US Data Privacy Framework zertifiziert.
Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ohne Einwilligung lädt Clarity nicht. Mehr: Datenschutzerklärung von Microsoft.
Wenn du das Formular auf der Startseite abschickst, verarbeiten wir deinen Namen, deine E-Mail-Adresse, deine Wunschzeit für das Gespräch und, falls du es ausfüllst, dein Ziel, dazu Datum und Uhrzeit der Anfrage. Die Angaben gehen per E-Mail an nils@hartei.com, der Versand läuft über den Mailserver von IONOS (Auftragsverarbeitung). Wir nutzen die Daten nur, um dir Termine vorzuschlagen und das Gespräch zu führen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahme auf deine Anfrage). Bitte schreib in das Formular keine Gesundheitsangaben. Die besprechen wir im Gespräch.
Kommt kein Coaching zustande, löschen wir deine Anfrage, sobald sie erledigt ist, es sei denn, eine gesetzliche Aufbewahrungspflicht gilt.
Wenn du uns schreibst, verarbeiten wir deine E-Mail-Adresse, deinen Namen (falls angegeben), den Inhalt und den Zeitpunkt der Nachricht, um dir zu antworten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bei Fragen zum Coaching, sonst Art. 6 Abs. 1 lit. f DSGVO (Interesse, Anfragen zu beantworten).
Erstgespräch und Coaching-Calls laufen über Zoom der Zoom Communications, Inc., 55 Almaden Blvd., San Jose, CA 95113, USA. Dabei werden Bild und Ton, Chatnachrichten, Live-Untertitel, dein Anzeigename, deine E-Mail-Adresse und technische Daten (IP-Adresse, Gerät) verarbeitet. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Zoom ist nach dem EU-US Data Privacy Framework zertifiziert, zusätzlich gelten Standardvertragsklauseln. Aufzeichnungen von Calls entstehen nur mit deinem Einverständnis.
Zwischen den Calls schreiben wir über den Messenger, den du zu Beginn auswählst: WhatsApp (Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland), Signal (Signal Technology Foundation, USA) oder iMessage (Apple Inc., USA). Verarbeitet werden Nachrichten, Sprachnachrichten, Fotos und Videos sowie deine Telefonnummer. Alle drei verschlüsseln Inhalte Ende-zu-Ende. Bei WhatsApp kann Meta Metadaten wie Zeitpunkte und Kontaktdaten verarbeiten und in die USA übermitteln. Wer möglichst wenige Daten teilen möchte, wählt Signal. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Im Coaching verarbeiten wir Angaben zu Training, Beweglichkeit, Beschwerden, Verletzungen und Alltag, Trainingspläne, Notizen zum Fortschritt und Videos von Übungen, die du schickst. Angaben zur Gesundheit sind besondere Kategorien personenbezogener Daten (Art. 9 Abs. 1 DSGVO). Wir verarbeiten sie nur mit deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die du beim Vertragsschluss gibst und jederzeit widerrufen kannst. Ohne diese Angaben lässt sich das Training unter Umständen nicht sicher planen. Im Übrigen gilt Art. 6 Abs. 1 lit. b DSGVO.
Payhip: Digitale Produkte verkaufen wir über Payhip (Payhip Ltd., Vereinigtes Königreich). Beim Klick auf einen Kaufen-Link verlässt du hartei.com, es gilt die Datenschutzerklärung von Payhip. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission.
Links zu YouTube und anderen Seiten: Links zu externen Seiten sind normale Links. Erst beim Anklicken werden Daten an den jeweiligen Anbieter übertragen.
Einige der genannten Anbieter sitzen in den USA oder übermitteln Daten dorthin. Die Übermittlung stützt sich auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework (Art. 45 DSGVO), soweit der Anbieter zertifiziert ist, und auf Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).
Wir speichern Daten nur so lange, wie es für den jeweiligen Zweck nötig ist. Danach löschen wir sie, außer eine gesetzliche Pflicht verlangt die Aufbewahrung: sechs Jahre für Geschäftsbriefe (§ 257 HGB), zehn Jahre für Rechnungen und Buchungsbelege (§ 147 AO). Die Frist beginnt mit dem Ende des jeweiligen Kalenderjahres.
Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Eine Mail an nils@hartei.com genügt.
Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de.
Wenn sich die Website oder die eingesetzten Dienste ändern, passen wir diese Datenschutzerklärung an. Es gilt die jeweils hier veröffentlichte Fassung.