Daten­schutz

1. Verant­wortliche

Verantwortlich im Sinne der DSGVO ist die Agorix GmbH, Elmer Landstraße 49, 36381 Schlüchtern, E-Mail info@agorix.de. Lea erbringt die Leistung im Auftrag von Agorix und hat Zugriff auf deine Daten, soweit sie für das Coaching nötig sind.

2. Zwecke

Wir verarbeiten deine Daten, um

• dich als Bewerberin zu einem Kennenlerngespräch einzuladen,
• das Coaching durchzuführen (individueller Plan, Check-in-Daten, wöchentliche Gespräche),
• den Vertrag abzuwickeln (Angebot, Zahlung, Buchhaltung),
• die Aufklärung nachweisen zu können (Videoaufzeichnung der Bestätigung).

3. Rechts­grundlagen

• Vertrag und vorvertragliche Maßnahmen: Art. 6 Abs. 1 lit. b DSGVO.
• Gesundheitsdaten (zum Beispiel Vorerkrankungen, Gewicht, Schlaf, Befinden, Verdauung, Medikamente sowie in den Check-ins Periode und Zyklustag, Wassereinlagerungen und Beschwerden beim Training): deine ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO.
• Aufbewahrung von Rechnungen und Buchungsbelegen: gesetzliche Pflicht, Art. 6 Abs. 1 lit. c DSGVO.
• Videoaufzeichnung: deine Einwilligung, Art. 6 Abs. 1 lit. a DSGVO.

4. Welche Daten

• Stammdaten: Name, Anschrift, E-Mail, Telefon, Geburtsdatum, Geschlecht
• Gesundheitsangaben: Körpergröße, Gewicht, Vorerkrankungen, Medikamente, Allergien, Angaben zu Ernährung, Training und Schlaf
• tägliche Check-ins: Schlaf, Wohlbefinden, Stress, Psyche, Hunger, Verdauung, Kalorien, Gewicht, Schritte, Wassereinlagerungen, Periode (daraus berechnet das System den Zyklustag, sofern Lea die Zyklus-Frage für dich eingeschaltet lässt), Training samt Trainingsangaben (Beschwerden und deren Ort, Spaß, Progression, Intensität, Ermüdung), freie Anmerkungen
• Fotos, nur wenn du sie freiwillig schickst
• Videoaufzeichnung der Bestätigung
• Vertrags- und Zahlungsdaten (bei Zahlung per SEPA-Lastschrift über Stripe erhält Agorix deine Bankdaten nicht, die IBAN wird bei Stripe gespeichert, siehe Punkt 5)

5. Empfänger

• Hosting: IONOS SE, Rechenzentrum in Deutschland, Auftragsverarbeitung.
• E-Mail-Versand: IONOS, Auftragsverarbeitung.
• Zahlungsabwicklung (Art. 6 Abs. 1 lit. b DSGVO): Stripe Payments Europe, Ltd., Dublin, Irland, mit Zahlungsdaten (Name, E-Mail, Rechnungsadresse, Zahlungsmittel, Betrag). Stripe verarbeitet Daten auch bei Stripe, Inc. in den USA, Grundlage sind das EU-US Data Privacy Framework oder Standardvertragsklauseln.
• Bankdaten bei SEPA-Lastschrift (Art. 6 Abs. 1 lit. b DSGVO): Die SEPA-Lastschrift läuft über Stripe Payments Europe, Ltd. als Zahlungsdienstleister. Deine IBAN und dein Mandat werden bei Stripe gespeichert, nicht bei uns; wir sehen nur Name, Anschrift (für die Rechnung), Betrag und den Status der Zahlung. Zweck ist allein die Zahlungsabwicklung.
• KI-Auswertung der Check-ins: Anthropic, PBC (USA). Die Daten werden vorher pseudonymisiert. Dein Name, deine E-Mail und deine Telefonnummer werden nie übermittelt, du erscheinst nur als Kürzel (zum Beispiel „K-7“). Grundlage ist der Auftragsverarbeitungsvertrag des Anbieters. Die Übermittlung in die USA stützt sich auf Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO. Die Auswertung dient ausschließlich Lea als Arbeitshilfe. Lea liest jeden Bericht und entscheidet selbst, die KI trifft keine Entscheidung über dich.
• Video-Gespräche: Google Meet (Google Ireland Ltd.). Eine Aufzeichnung gibt es nur mit deiner Einwilligung (siehe Dokument 01, Punkt 7). Sie wird verschlüsselt auf einem Gerät von Lea gespeichert, es gibt keinen Cloud-Upload.
• Chat: WhatsApp (WhatsApp Ireland Ltd.) über eine eigene Nummer von Lea. Übermittlungen in Drittländer stützen sich auf die Standardvertragsklauseln von Meta. Gesundheitsangaben machst du im Chat freiwillig.
• Steuerberatung und Finanzbehörden, soweit gesetzlich nötig.

5a. Erinnerungen per Push

Wenn du in der Check-in-App die Erinnerungen einschaltest, schicken wir dir eine Push-Nachricht, falls dein Check-in für den Tag noch fehlt, und eine Nachricht vor deinem Call mit Lea. Das ist freiwillig. Ob und wann du erinnert wirst, bestimmst du selbst in der App: Du schaltest Check-in-Erinnerung und Call-Erinnerung einzeln ein oder aus und wählst die Uhrzeit beziehungsweise den Zeitpunkt vor dem Call. Deine Einwilligung gibst du, indem du Mitteilungen auf deinem Gerät erlaubst (Art. 6 Abs. 1 lit. a DSGVO). Über den Push-Dienst des Geräteherstellers (Apple oder Google) laufen nur ein technisches Kennzeichen deines Geräts (die Push-Adresse) und ein allgemeiner Erinnerungstext ohne Gesundheitsdaten und ohne deinen Namen. Du kannst die Erinnerungen jederzeit in der App ausschalten oder die Mitteilungen in den Einstellungen deines Geräts sperren.

6. Speicher­dauer

• Vertrags- und Rechnungsdaten: 10 Jahre (steuerliche Aufbewahrungspflicht).
• Gesundheitsdaten und Check-ins: 6 Monate nach Vertragsende, danach Löschung.
• Videoaufzeichnung: siehe Dokument 01, Punkt 7 (3 Jahre nach Vertragsende).
• Bewerbungen, die nicht zu einem Vertrag führen: 3 Monate, danach Löschung.

6a. Bereit­stellung der Daten

Die Bereitstellung deiner Stammdaten, Gesundheitsangaben und Vertrags- und Zahlungsdaten ist für den Vertragsschluss und die Durchführung des Coachings erforderlich (Art. 13 Abs. 2 lit. e DSGVO). Ohne diese Angaben kann der Vertrag nicht geschlossen und das Coaching nicht durchgeführt werden. Die Einwilligungen (Gesundheitsdaten, Videoaufzeichnung, KI-Auswertung) sind freiwillig; ohne die Einwilligung in die Verarbeitung der Gesundheitsdaten ist ein individuelles Coaching jedoch nicht möglich.

7. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Die Rechtmäßigkeit der bisherigen Verarbeitung bleibt davon unberührt. Du hast außerdem das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren, zum Beispiel bei der Aufsichtsbehörde deines Bundeslandes oder am Sitz der Verantwortlichen: Der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Gustav-Stresemann-Ring 1, 65189 Wiesbaden.

8. Einwilligungs­text (Checkbox)

Ich willige ausdrücklich ein, dass meine Gesundheitsdaten (Angaben zu Körper, Vorerkrankungen, Medikamenten, Gewicht, Schlaf, Befinden und Verdauung, einschließlich meiner täglichen Check-ins) zum Zweck des individuellen Coachings verarbeitet werden. Ich willige ein, dass diese Daten ohne meinen Namen, meine E-Mail-Adresse und meine Telefonnummer (pseudonymisiert) durch ein KI-System des Anbieters Anthropic als Arbeitshilfe für meine Coachin Lea ausgewertet werden. Ich habe die Datenschutzhinweise gelesen. Ich kann diese Einwilligung jederzeit für die Zukunft widerrufen.