Datenschutzerklärung Nina Moves You

1. Verantwortliche Stelle

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website und im Rahmen meiner Angebote ist:

2. Allgemeines

Der Schutz deiner Daten ist mir wichtig. Ich verarbeite personenbezogene Daten ausschließlich auf Grundlage der Datenschutz-Grundverordnung (DSGVO) und des österreichischen Datenschutzgesetzes (DSG).

In dieser Datenschutzerklärung erfährst du, welche Daten ich verarbeite, zu welchem Zweck, auf welcher Rechtsgrundlage, an wen sie gegebenenfalls übermittelt werden und welche Rechte du hast.

3. Hosting, E-Mail und Server-Logfiles

Meine Website wird von der IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland, gehostet. Meine geschäftliche E-Mail-Adresse läuft über Google Workspace (Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland). Mit beiden Anbietern bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO.

Beim Aufruf der Website werden automatisch technische Daten in sogenannten Server-Logfiles gespeichert:

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite bzw. Datei
• Referrer-URL (die zuvor besuchte Seite)
• verwendeter Browser und Betriebssystem

Diese Daten sind für die sichere und stabile Bereitstellung der Website erforderlich und werden nach kurzer Zeit automatisch gelöscht. Rechtsgrundlage ist mein berechtigtes Interesse an einem sicheren Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO).

4. Kontaktaufnahme

Du kannst mich per E-Mail, über das Kontaktformular, telefonisch oder über WhatsApp Business erreichen. Ich verarbeite die Angaben, die du mir dabei übermittelst (z. B. Name, E-Mail-Adresse, Telefonnummer, Inhalt deiner Nachricht), um deine Anfrage zu beantworten.

Rechtsgrundlage ist die Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO), wenn deine Anfrage ein Angebot betrifft, sonst mein berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO).

WhatsApp Business: Wenn du mich über WhatsApp kontaktierst, werden deine Daten auch von WhatsApp Ireland Ltd. bzw. der Meta-Gruppe verarbeitet, teilweise auch in den USA (siehe Abschnitt 10). Wie ich WhatsApp im Coaching nutze, beschreibe ich in Abschnitt 7. Wenn du WhatsApp nicht nutzen möchtest, schreib mir bitte per E-Mail oder über das Kontaktformular.

5. Bestellungen, Zahlungsabwicklung und Abo

In meinem Onlineshop kannst du digitale Produkte und Coaching-Angebote kaufen. Für die Bestellabwicklung nutze ich WooCommerce direkt auf meiner Website.

Ich verarbeite dabei die Daten, die du im Bestellvorgang angibst, insbesondere Name, Rechnungsadresse, E-Mail-Adresse, bestellte Produkte, Bestellnummer und Rechnungsdaten. Sie dienen der Abwicklung deiner Bestellung, der Bereitstellung der Produkte und der Kommunikation zu deinem Kauf.

Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Rechnungen und steuerlich relevante Unterlagen bewahre ich aufgrund gesetzlicher Pflichten auf (Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 132 BAO).

Stripe: Zahlungen werden über Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland, abgewickelt. Dafür werden die zur Zahlung nötigen Daten an Stripe übermittelt, etwa Zahlungsinformationen, Betrag, Währung und Angaben zur zahlenden Person. Kartendaten gibst du direkt bei Stripe ein; sie werden nicht auf meiner Website gespeichert. Stripe kann Daten auch in den USA verarbeiten (siehe Abschnitt 10). Mehr dazu in den Datenschutzinformationen von Stripe.

Monatliches Abo (Weitergehen): Wenn du nach dem 12-Wochen-Coaching „Weitergehen“ buchst, läuft die Zahlung als monatliches Abo über Stripe. Stripe speichert dafür dein Zahlungsmittel und bucht den Monatsbetrag automatisch ab, bis du kündigst. Ich sehe dabei deinen Namen, deine E-Mail-Adresse, den Abo-Status und die Zahlungen, aber nicht deine vollständigen Kartendaten.

Über das Kundenportal von Stripe kannst du dein Zahlungsmittel ändern, Rechnungen abrufen und das Abo kündigen. Die Anmeldung erfolgt über einen Link, den Stripe an deine E-Mail-Adresse schickt. Wenn du kündigst, kannst du freiwillig einen Kündigungsgrund angeben. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

6. Kostenlose Downloads und Newsletter

Kostenlose Downloads: Für manche kostenlosen Materialien, etwa Guides oder Workbooks, brauche ich deine E-Mail-Adresse, um dir den Download-Link zu schicken. Rechtsgrundlage ist die Erfüllung deiner Anfrage (Art. 6 Abs. 1 lit. b DSGVO). Ein Download meldet dich nicht automatisch zum Newsletter an.

Newsletter: Wenn du dich gesondert zum Newsletter anmeldest, schicke ich dir Tipps rund um Training und Ernährung sowie Informationen zu meinen Angeboten. Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Du erhältst eine E-Mail, mit der du deine Anmeldung bestätigst. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst dich jederzeit über den Abmeldelink in jeder E-Mail abmelden.

MailerLite: Für den Versand von Download-Links und Newslettern nutze ich MailerLite (MailerLite Limited, Irland). Mit MailerLite besteht ein Vertrag zur Auftragsverarbeitung. MailerLite erfasst, ob eine E-Mail geöffnet und welche Links angeklickt wurden. Ich nutze diese Auswertung, um meine E-Mails zu verbessern. Mehr dazu in der Datenschutzerklärung von MailerLite.

7. Online-Coaching und Personal Training

Wenn du ein Coaching oder Personal Training bei mir buchst, verarbeite ich die Daten, die ich für Planung, Durchführung und Betreuung brauche:

• Kontakt- und Vertragsdaten
• Trainingsziele, Trainingserfahrung und Alltagssituation
• Trainingsmöglichkeiten und vorhandene Ausstattung
• Trainingspläne, Trainingsprotokolle, Trainingsfortschritte und Check-in-Angaben
• unsere Kommunikation im Rahmen der Betreuung

Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Gesundheitsdaten

Im Anamnesebogen und in den wöchentlichen Check-ins kannst du mir Angaben zu deiner Gesundheit machen, etwa zu Beschwerden, Verletzungen, Vorerkrankungen oder Medikamenten. Das sind besonders geschützte Daten (Art. 9 DSGVO).

Diese Angaben verarbeite ich nur mit deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die du im Anamnesebogen erteilst, und nur, um dein Training sicher und passend zu gestalten. Ich gebe sie nicht an Dritte weiter, außer an die unten genannten technischen Dienstleister.

Du kannst diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, etwa per E-Mail. Ohne Gesundheitsangaben kann ich dein Training allerdings nur eingeschränkt auf dich abstimmen. Was mit bereits erfassten Angaben passiert, steht in Abschnitt 12.

Pseudonymisierung

Zum zusätzlichen Schutz deiner Daten erhebe ich Anamnese- und Check-in-Angaben nicht unter deinem Namen, sondern unter einem persönlichen Code (z. B. NMY-01). Die Zuordnung von Code zu Name und E-Mail-Adresse bewahre ich getrennt davon auf, und nur ich habe Zugriff darauf.

Ablauf des Online-Coachings

Check-ins und Coaching-Sheet: Deine wöchentlichen Check-ins füllst du in einem Google-Formular unter deinem Code aus. Die Antworten landen in einer Google-Tabelle, aus der ich dein persönliches Coaching-Sheet erstelle. Dort trage ich auch mein Feedback ein. Ich teile dieses Sheet mit deinem Google-Konto nur zum Ansehen. Nach Ende des Coachings bekommst du es als PDF, und ich hebe die Freigabe auf. Über neue Check-ins benachrichtigt mich Google per E-Mail mit dem Inhalt deines Check-ins.

Trainingsprotokoll: Du entscheidest im Onboarding, wie du dein Training protokollierst:

• Hevy: Du legst dir selbst ein Konto in der App Hevy an und folgst meinem Profil, damit ich deine Einheiten sehen kann. Anbieter ist HEVY STUDIOS, S.L., Spanien. Hevy verarbeitet deine Daten in eigener Verantwortung nach seiner eigenen Datenschutzerklärung, teils auch in den USA. Ich sehe nur, was du in Hevy für deine Follower freigibst.
• Google Sheet: Du bekommst eine Kopie meiner Protokoll-Vorlage in Google Sheets und teilst sie mit mir.
• Papier: Du schickst mir am Sonntag ein Foto deines Protokolls per WhatsApp.

WhatsApp im Coaching: Im Coaching nutze ich WhatsApp Business für kurze Nachrichten: den Hinweis, dass dein Feedback bereitsteht, deine Fragen zwischen den Check-ins und Fotos deines Papier-Protokolls. Dabei können auch Angaben zu deinem Training oder deinem Befinden übermittelt werden. Diese Daten verarbeitet auch WhatsApp Ireland Ltd. bzw. die Meta-Gruppe, teils in den USA. Meta sieht dabei vor allem, wer wann mit wem schreibt; die Inhalte sind Ende-zu-Ende-verschlüsselt. Ausführliche Gesundheitsangaben gehören bitte in den Anamnesebogen oder den Check-in, nicht in WhatsApp. Wenn du WhatsApp nicht nutzen möchtest, betreue ich dich per E-Mail.

Zoom: Unsere Coaching-Gespräche führen wir über Zoom. Ich zeichne sie nicht auf.

Unterlagen: Die Deckblätter deiner Unterlagen gestalte ich mit Canva. Dabei verarbeite ich höchstens deinen Vornamen und deinen Code, keine Gesundheitsangaben. Deinen Trainingsplan und weitere Unterlagen, etwa zur Ernährung, schicke ich dir per E-Mail.

Eingesetzte Dienste im Coaching

Mit Google, Zoom und Canva bestehen Verträge zur Auftragsverarbeitung (Art. 28 DSGVO). WhatsApp und Hevy nutzt du mit deinem eigenen Konto zu deren Bedingungen.

8. Terminbuchung

Für die Buchung von Terminen nutze ich SuperSaaS (SuperSaaS B.V., Niederlande). Bei einer Buchung werden dein Name, deine Kontaktdaten und der gewünschte Termin verarbeitet. Rechtsgrundlage ist die Vertragserfüllung bzw. die Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO). Mit SuperSaaS besteht ein Vertrag zur Auftragsverarbeitung.

9. Cookies und Webanalyse

Meine Website verwendet Cookies und ähnliche Technologien. Technisch notwendige Cookies, etwa für den Warenkorb oder deine Cookie-Auswahl, setze ich auf Grundlage meines berechtigten Interesses an einer funktionierenden Website (Art. 6 Abs. 1 lit. f DSGVO bzw. § 165 Abs. 3 TKG 2021).

Alle anderen Cookies und Analysedienste werden erst geladen, wenn du im Cookie-Banner zustimmst. Rechtsgrundlage ist dann deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst deine Auswahl jederzeit über den Link „Cookie-Einstellungen“ am Seitenende ändern oder widerrufen.

Google Analytics: Mit deiner Einwilligung nutze ich Google Analytics 4 (Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland), eingebunden über das WordPress-Plugin Site Kit. Google Analytics wertet aus, welche Seiten aufgerufen werden, wie lange Besucherinnen bleiben und von wo sie kommen. Die IP-Adresse wird dabei nicht gespeichert. Die Daten werden nach 14 Monaten gelöscht. Mehr dazu in der Datenschutzerklärung von Google.

Microsoft Clarity: Mit deiner Einwilligung nutze ich Microsoft Clarity (Microsoft Ireland Operations Ltd., One Microsoft Place, Leopardstown, Dublin 18, Irland). Clarity zeigt mir, wie Besucherinnen die Website nutzen, etwa wie weit sie scrollen und wo sie klicken, auch als Sitzungsaufzeichnung. Eingaben in Formularfeldern werden dabei ausgeblendet. Sitzungsaufzeichnungen werden nach 30 Tagen gelöscht, Klick- und Heatmap-Daten nach 9 Monaten. Mehr dazu in der Datenschutzerklärung von Microsoft.

Gravatar: Für das Profilbild in der Autorinnen-Box unter meinen Artikeln nutze ich Gravatar, einen Dienst von Automattic Inc., USA, der für Nutzerinnen in Europa von Aut O’Mattic A8C Ireland Ltd., Irland, betrieben wird. Wenn du eine Seite mit diesem Bild aufrufst, lädt dein Browser es direkt von den Servern von Gravatar. Dabei werden deine IP-Adresse sowie technische Angaben zu Browser und Gerät an Automattic übermittelt. Rechtsgrundlage ist mein berechtigtes Interesse an einer persönlichen Darstellung meiner Website (Art. 6 Abs. 1 lit. f DSGVO). Automattic kann Daten auch in den USA verarbeiten (siehe Abschnitt 10). Mehr dazu in der Datenschutzerklärung von Automattic.

Eine Liste aller Cookies mit Zweck und Speicherdauer findest du in meiner Cookie-Richtlinie.

10. Datenübermittlung in Drittländer

Einige der genannten Dienste haben ihren Sitz außerhalb der EU oder verarbeiten Daten auch dort, insbesondere Google, Microsoft, Stripe, Zoom, WhatsApp (Meta), Amazon, Automattic (Gravatar) und Hevy in den USA sowie Canva in Australien.

Die Übermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework, soweit der jeweilige Anbieter danach zertifiziert ist (Art. 45 DSGVO). Andernfalls, und für Australien, stützt sie sich auf die EU-Standardvertragsklauseln (Art. 46 DSGVO).

11. Empfehlungen, Partnerlinks und Amazon-Partnerprogramm

Auf meiner Website empfehle ich Produkte, die ich selbst nutze. Manche Links dazu sind Partnerlinks, sie sind mit einem Sternchen (*) gekennzeichnet. Kaufst du über einen solchen Link, erhalte ich eine kleine Provision. Für dich ändert sich der Preis nicht.

Amazon: Ich bin Teilnehmerin des Partnerprogramms von Amazon Europe S.à r.l., 38 avenue John F. Kennedy, L-1855 Luxemburg. Als Amazon-Partnerin verdiene ich an qualifizierten Verkäufen. Erst wenn du einen Amazon-Link anklickst, setzt Amazon Cookies, um die Herkunft deiner Bestellung zuzuordnen. Auf meiner Website selbst werden dabei keine Daten an Amazon übermittelt. Rechtsgrundlage ist mein berechtigtes Interesse an der Finanzierung meines Angebots (Art. 6 Abs. 1 lit. f DSGVO). Mehr dazu in der Datenschutzerklärung von Amazon.

Für Partnerlinks anderer Kooperationspartnerinnen gilt dasselbe: Daten werden erst beim Klick auf den Link an den jeweiligen Anbieter übermittelt.

12. Speicherdauer

Ich speichere personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck nötig ist:

Coaching-Unterlagen bewahre ich nach Ende der Betreuung auf, damit wir bei einer erneuten Zusammenarbeit anschließen können und ich nachweisen kann, worauf ich dein Training abgestimmt habe. Das gilt auch für Gesundheitsangaben aus Anamnese und Check-ins: Sie sind Teil dieser Dokumentation und lassen sich nicht einzeln aus dem Verlauf entfernen. Rechtsgrundlage dafür ist mein berechtigtes Interesse an der Dokumentation bzw. die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen (Art. 6 Abs. 1 lit. f und Art. 9 Abs. 2 lit. f DSGVO).

Wenn du deine Einwilligung zu Gesundheitsdaten widerrufst, erfasse und nutze ich ab dann keine neuen Gesundheitsangaben mehr. Bereits erfasste Angaben bleiben bis zum Ende der Aufbewahrungsfrist gespeichert, werden aber nicht mehr für dein Training verwendet.

Nach Ablauf der Fristen lösche ich die Daten vollständig, einschließlich der Dateien mit ihrem Versionsverlauf, oder anonymisiere sie.

13. Deine Rechte

Du hast das Recht auf:

• Auskunft über die Daten, die ich von dir verarbeite
• Berichtigung unrichtiger oder unvollständiger Daten
• Löschung deiner Daten
• Einschränkung der Verarbeitung
• Datenübertragbarkeit
• Widerspruch gegen Verarbeitungen, die auf meinem berechtigten Interesse beruhen
• Widerruf einer Einwilligung, jederzeit und mit Wirkung für die Zukunft

Schreib mir dafür einfach an nina@ninamovesyou.com.

14. Beschwerderecht

Wenn du der Meinung bist, dass ich deine Daten nicht rechtmäßig verarbeite, kannst du dich bei der Aufsichtsbehörde beschweren. In Österreich ist das die:

15. Datensicherheit

Ich schütze deine Daten mit angemessenen technischen und organisatorischen Maßnahmen vor Verlust, Missbrauch und unberechtigtem Zugriff. Dazu gehören die Pseudonymisierung deiner Coaching-Daten unter einem Code, die getrennte Aufbewahrung der Code-Zuordnung und Freigaben nur zum Ansehen. Die Website ist durchgehend SSL-verschlüsselt, erkennbar am Schloss-Symbol in der Adresszeile.

16. Änderungen

Ich passe diese Datenschutzerklärung an, wenn sich meine Angebote, die eingesetzten Dienste oder die rechtlichen Vorgaben ändern. Es gilt die jeweils hier veröffentlichte Fassung.

Stand: Oktober 2026