Datenschutzerklärung
Stand: Juli 2026
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Alessio Garcia, TTOG - Train To Own Greatness
St. Gallen
9000 SG
Schweiz
E-Mail: info@ttogfit.com
2. Erhebung und Speicherung personenbezogener Daten
2.1 Beim Besuch der Website
Beim Aufrufen unserer Website werden durch den Browser automatisch Informationen an den Server unserer Website gesendet. Diese Informationen werden temporär in einem sog. Logfile gespeichert. Folgende Informationen werden dabei ohne Ihr Zutun erfasst und bis zur automatisierten Löschung gespeichert:
- IP-Adresse des anfragenden Rechners
- Datum und Uhrzeit des Zugriffs
- Name und URL der abgerufenen Datei
- Website, von der aus der Zugriff erfolgt (Referrer-URL)
- Verwendeter Browser und ggf. das Betriebssystem Ihres Rechners
2.2 Bei Nutzung unseres Kontaktformulars / Coaching-Fragebogens
Bei Fragen jeglicher Art bieten wir Ihnen die Möglichkeit, mit uns über ein auf der Website bereitgestelltes Formular Kontakt aufzunehmen. Dabei ist die Angabe einer gültigen E-Mail-Adresse erforderlich. Die Datenverarbeitung erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
Unser mehrstufiger Coaching-Fragebogen kann Gesundheits- und Fitnessangaben enthalten (z. B. Ziele, Trainings- und Ernährungsgewohnheiten, Schlaf, Stress, Vorerkrankungen). Dabei handelt es sich um besonders schützenswerte Personendaten bzw. besondere Kategorien personenbezogener Daten (Art. 9 DSGVO). Diese Angaben sind freiwillig und werden ausschliesslich auf Grundlage Ihrer ausdrücklichen Einwilligung und nur zum Zweck der Coaching-Beratung verarbeitet.
Anfragen aus dem Kontaktformular speichern wir nur so lange, wie es für die Bearbeitung Ihrer Anfrage und eine mögliche Aufnahme als Kundin oder Kunde erforderlich ist. Nicht weiterverfolgte Anfragen werden spätestens nach 12 Monaten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Sie können jederzeit die Löschung verlangen (siehe Abschnitt zu Ihren Rechten).
2.3 Bei Registrierung und Nutzung des Kundenbereichs
Für die Nutzung unserer Coaching-Dienste ist eine Registrierung erforderlich. Dabei erheben wir:
- Name
- E-Mail-Adresse
- Telefonnummer (optional)
- Gesundheits- und Fitnessdaten (soweit für das Coaching relevant)
3. Weitergabe von Daten und eingesetzte Dienstleister
Eine Übermittlung Ihrer persönlichen Daten an Dritte zu anderen als den im Folgenden aufgeführten Zwecken findet nicht statt:
- Sie haben Ihre ausdrückliche Einwilligung dazu erteilt (Art. 6 Abs. 1 lit. a DSGVO)
- Die Weitergabe ist zur Abwicklung von Verträgen erforderlich (Art. 6 Abs. 1 lit. b DSGVO)
- Die Weitergabe ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich (Art. 6 Abs. 1 lit. c DSGVO)
3.1 Eingesetzte Auftragsverarbeiter
Zur Bereitstellung unserer Website und Dienste arbeiten wir mit sorgfältig ausgewählten Dienstleistern (Auftragsverarbeitern) zusammen, die Daten ausschliesslich nach unseren Weisungen und auf Basis von Auftragsverarbeitungsverträgen verarbeiten:
- Supabase – Datenbank- und Backend-Hosting (Speicherung von Konto-, Anfrage- und Coaching-Daten), Verarbeitung in der EU.
- Vercel – Hosting und Auslieferung der Website.
- Stripe – Zahlungsabwicklung (Details siehe Abschnitt „Zahlungsabwicklung“).
4. Cookies
Wir setzen auf unserer Seite Cookies ein. Hierbei handelt es sich um kleine Dateien, die Ihr Browser automatisch erstellt und die auf Ihrem Endgerät gespeichert werden.
4.1 Notwendige Cookies
Diese Cookies sind für den Betrieb der Website erforderlich und können nicht deaktiviert werden.
4.2 Analyse-Cookies (eigenes anonymes Pageview-Tracking)
Mit Ihrer Einwilligung erfassen wir anonymisierte Pageview-Daten, um die Nutzung unserer Website zu verstehen und unser Angebot zu verbessern. Wir setzen dafür keine Drittanbieter wie Google Analytics oder Meta-Pixel ein – die Daten werden ausschliesslich auf unserem eigenen Backend (Supabase) verarbeitet und gespeichert.
Es werden weder personenbezogene Daten noch Ihre IP-Adresse im Klartext gespeichert. Stattdessen wird ein täglich rotierender SHA-256-Hash Ihrer IP gebildet, der eine Re-Identifikation über Tage hinweg unmöglich macht.
- Anonyme Visitor-ID (zufällige UUID, im localStorage Ihres Browsers, 90 Tage gültig)
- Session-ID (sessionStorage, gilt nur für den aktuellen Besuch)
- Aufgerufene Seite (Pfad), Sprache, Verweildauer-Indikator
- Referrer-URL (Quelle, z.B. Instagram, Google) und UTM-Parameter
- Land (aus IP abgeleitet, ISO-Code) – die IP selbst wird nicht gespeichert
- Gerätekategorie (mobile/desktop/tablet), Browser, Betriebssystem
4.3 Speicherdauer und Löschung
Roh-Pageview-Daten werden nach 90 Tagen automatisch gelöscht. Aggregierte, vollständig anonyme Statistiken (z.B. Tagesumsätze) bleiben darüber hinaus erhalten, enthalten aber keinerlei Bezug zu einzelnen Besuchen.
Sie können Ihre Einwilligung zum Pageview-Tracking jederzeit über den Cookie-Banner widerrufen. Nach Widerruf wird kein neuer Pageview mehr erfasst.
5. Zahlungsabwicklung
Für die Zahlungsabwicklung nutzen wir den Dienst Stripe. Bei Zahlungen werden Ihre Zahlungsdaten direkt an Stripe übermittelt. Stripe ist unter dem EU-US Data Privacy Framework zertifiziert; für Datenübermittlungen in die USA gelten zusätzlich die Standardvertragsklauseln der EU-Kommission als Garantie eines angemessenen Datenschutzniveaus.
6. Ihre Rechte
Sie haben gegenüber uns folgende Rechte:
- Auskunftsrecht: Sie können Auskunft über Ihre verarbeiteten personenbezogenen Daten verlangen.
- Berichtigungsrecht: Sie können die Berichtigung unrichtiger Daten verlangen.
- Löschungsrecht: Sie können die Löschung Ihrer Daten verlangen.
- Einschränkungsrecht: Sie können die Einschränkung der Verarbeitung verlangen.
- Widerspruchsrecht: Sie können der Verarbeitung Ihrer Daten widersprechen.
- Datenübertragbarkeit: Sie können die Übertragung Ihrer Daten verlangen.
7. Beschwerderecht
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren.
8. Datensicherheit
Wir verwenden innerhalb des Website-Besuchs das verbreitete SSL-Verfahren (Secure Socket Layer) in Verbindung mit der jeweils höchsten Verschlüsselungsstufe, die von Ihrem Browser unterstützt wird.
9. Aktualität und Änderung dieser Datenschutzerklärung
Diese Datenschutzerklärung ist aktuell gültig und hat den Stand Juli 2026. Durch die Weiterentwicklung unserer Website oder aufgrund geänderter gesetzlicher beziehungsweise behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern.
10. Kontakt
Bei Fragen zur Erhebung, Verarbeitung oder Nutzung Ihrer personenbezogenen Daten, bei Auskünften, Berichtigung, Sperrung oder Löschung von Daten wenden Sie sich bitte an:
E-Mail: info@ttogfit.com