Datenschutzerklärung
Stand: August 2026 · gemäß Datenschutz-Grundverordnung (DSGVO) und österreichischem DSG
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Thomas Kazianschütz, Legacy Coaching (Fitness, Lifestyle, Bodybuilding) e.U.
Mariatrosterstraße 365, 8044 Graz, Österreich
E-Mail: kazianschuetz.t@legacy-coaching.at
Bei Fragen zum Datenschutz erreichst du uns jederzeit unter der oben genannten E-Mail-Adresse.
2. Deine Rechte
Dir stehen grundsätzlich die folgenden Rechte zu:
- Recht auf Auskunft (Art. 15 DSGVO)
- Recht auf Berichtigung (Art. 16 DSGVO)
- Recht auf Löschung (Art. 17 DSGVO)
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
- Recht auf Widerspruch (Art. 21 DSGVO)
Wenn du glaubst, dass die Verarbeitung deiner Daten gegen das Datenschutzrecht verstößt, kannst du dich bei der österreichischen Datenschutzbehörde (dsb.gv.at) beschweren.
3. Hosting & Server-Logfiles
Diese Website wird bei Hostinger (Hostinger International Ltd., Larnaca, Zypern) gehostet. Beim Aufruf der Seite werden vom Server automatisch Zugriffsdaten in sogenannten Server-Logfiles gespeichert (IP-Adresse, Datum/Uhrzeit, abgerufene Datei, Browser-Typ, Betriebssystem). Diese Verarbeitung erfolgt zur Sicherstellung eines störungsfreien Betriebs und der Sicherheit auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO).
4. Kontaktaufnahme
Wenn du uns per E-Mail kontaktierst, werden deine Angaben zur Bearbeitung der Anfrage gespeichert. Rechtsgrundlage ist unser berechtigtes Interesse an der Beantwortung (Art. 6 Abs. 1 lit. f DSGVO) bzw. die Anbahnung/Erfüllung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Die Daten werden gelöscht, sobald sie nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
5. Terminbuchung für das Erstgespräch (Google Termine)
Für die Buchung des kostenlosen Erstgesprächs nutzen wir die Funktion „Termine" von Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; ggf. Google LLC, USA). Der Buchungskalender wird erst nach deiner aktiven Zustimmung geladen (Zwei-Klick-Lösung). Erst dann werden Daten — insbesondere deine IP-Adresse — an Google übertragen; dabei kann eine Übermittlung in die USA stattfinden.
Bei der Buchung gibst du Name, E-Mail-Adresse und ggf. weitere Angaben ein, die zur Terminvereinbarung verarbeitet werden. Rechtsgrundlage für das Laden des Kalenders ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), für die Terminabwicklung die Vertragsanbahnung (Art. 6 Abs. 1 lit. b DSGVO). Deine Einwilligung kannst du jederzeit widerrufen. Mehr Infos: policies.google.com/privacy.
6. Geschützter Mitgliederbereich (Pro Section)
Der Login-Bereich für Coaching-Klienten wird über Supabase (Supabase, Inc.) betrieben; die Daten werden in einem Rechenzentrum innerhalb der EU (Region Frankfurt) gespeichert. Zur Anmeldung verarbeiten wir deine E-Mail-Adresse, deinen Namen sowie ein (verschlüsselt gespeichertes) Passwort. Diese Verarbeitung dient der Bereitstellung des Mitgliederbereichs im Rahmen des Coaching-Vertrags (Art. 6 Abs. 1 lit. b DSGVO).
7. Google-Kalender-Synchronisation im Mitgliederbereich
Im Mitgliederbereich kannst du deine Coaching-Termine freiwillig mit deinem
eigenen Google Kalender synchronisieren. Diese Funktion ist standardmäßig deaktiviert und wird
erst aktiv, wenn du sie ausdrücklich verbindest. Wenn du das tust, fragen wir über den
Anmeldedialog von Google deine Zustimmung zur Berechtigung
https://www.googleapis.com/auth/calendar.events ab.
Welche Daten verarbeitet werden und wozu:
- Wir schreiben deine Coaching-Termine (Titel, Datum, Uhrzeit, Terminart) als Einträge in deinen Hauptkalender („primary"), damit sie neben deinen übrigen Terminen erscheinen.
- Wir aktualisieren oder löschen ausschließlich Einträge, die diese Funktion selbst angelegt hat — etwa wenn ein Termin verschoben oder abgesagt wird.
- Wir lesen deine übrigen Kalendereinträge nicht und verändern sie nicht. Es findet kein Abgleich, keine Auswertung und keine Analyse deines Kalenders statt.
Speicherung: Von Google übermittelte Kalenderinhalte werden nicht auf unseren Servern gespeichert. Gespeichert wird lediglich die technische Zuordnung zwischen deinem Coaching-Termin und der von Google vergebenen Termin-ID — nur so können wir einen Eintrag später gezielt aktualisieren oder entfernen. Diese Zuordnung liegt in unserer Supabase-Datenbank in der EU (Region Frankfurt, siehe Punkt 6). Der Zugriffsschlüssel (Token) verbleibt in deinem Browser, läuft nach etwa einer Stunde ab und wird von uns nicht dauerhaft gespeichert.
Weitergabe: Diese Daten werden nicht an Dritte weitergegeben, nicht verkauft, nicht für Werbung verwendet und nicht zum Training von KI-Modellen genutzt.
Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit widerrufen — entweder über die Schaltfläche „Verbindung trennen" im Mitgliederbereich oder direkt in deinem Google-Konto unter myaccount.google.com/permissions. Bereits in deinen Kalender geschriebene Einträge bleiben dabei erhalten und können von dir dort gelöscht werden.
Die Nutzung der von Google APIs empfangenen Informationen durch Legacy Coaching und die Weitergabe an andere Apps erfolgt in Übereinstimmung mit der Google API Services User Data Policy, einschließlich der Anforderungen zur eingeschränkten Verwendung („Limited Use").
8. Schriftarten
Diese Website verwendet die Schriftarten „Inter" und „Montserrat". Diese sind lokal auf unserem Server eingebunden (Self-Hosting) und werden nicht von Google-Servern nachgeladen. Es findet dabei keine Übertragung deiner Daten (z. B. IP-Adresse) an Google statt. Rechtsgrundlage ist unser berechtigtes Interesse an einer einheitlichen Darstellung (Art. 6 Abs. 1 lit. f DSGVO).
9. Cookies & lokale Speicherung
Diese Website setzt selbst keine Tracking- oder Marketing-Cookies. Um deine Einwilligung zum Laden
des Google-Kalenders zu merken, speichern wir lediglich einen technischen Wert in der lokalen
Speicherung deines Browsers (localStorage). Dieser ist für die von dir gewünschte
Funktion erforderlich und wird nicht zu Analysezwecken genutzt. Erst durch eingebettete Dienste
(siehe Punkt 5) können Cookies Dritter gesetzt werden.