Datenschutzerklärung

Stand: 14. Oktober 2026

1. Wer verantwortlich ist

Schmankerl Management Consultancy FZCO
IFZA Properties, Premises No. DSO-IFZA
Dubai Silicon Oasis, Dubai
Vereinigte Arabische Emirate
Lizenz-Nr. 77699 (Dubai Integrated Economic Zones Authority)
vertreten durch Philipp Sandor, General Manager

Für alle Fragen zum Datenschutz und alle Anliegen zu deinen Daten: vroni@byvroni.com

byVroni ist ein Angebot der Schmankerl Management Consultancy FZCO. Deine Coachin Vroni arbeitet in unserem Auftrag, nach unseren Weisungen und ist schriftlich zur Vertraulichkeit verpflichtet.

2. Das Wichtigste in Kürze

• Keine Werbe- oder Analyse-Cookies, kein Tracking, keine Social-Media-Plugins. Deshalb gibt es auch kein Cookie-Banner.
• Deine Coaching-Daten liegen in Rechenzentren in der Europäischen Union.
• Gesundheitsdaten verarbeiten wir nur mit deiner ausdrücklichen Einwilligung. Du kannst sie jederzeit widerrufen.
• Wir verkaufen keine Daten und geben sie nicht zu Werbezwecken weiter.
• Im Coaching-Bereich kannst du deine Daten jederzeit selbst herunterladen.

3. Besuch der Website

Wenn du byvroni.com aufrufst, verarbeitet unser Hosting-Dienst Cloudflare technisch notwendige Daten: deine IP-Adresse, Datum und Uhrzeit, die aufgerufene Seite und Angaben deines Browsers. Das ist nötig, um die Seite auszuliefern und vor Angriffen zu schützen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist ein sicherer und stabiler Betrieb.

Die Website setzt keine Cookies. Schriften, Bilder und Videos liegen auf unserem eigenen Server; es werden keine Inhalte von Drittanbietern nachgeladen. Deine Sprachwahl (Deutsch oder Englisch) speichert nur dein Browser.

4. Erstgespräch buchen

Wenn du über die Website ein kostenloses Erstgespräch buchst, verarbeiten wir deinen Namen, deine E-Mail-Adresse, den gewählten Termin, deine Antworten auf die kurzen Fragen (Ziel, Trainingsort, Alltag, Zeit pro Woche), deine Nachricht und, zum Schutz vor Missbrauch, deine IP-Adresse.

Zweck ist, den Termin zu vereinbaren und das Gespräch vorzubereiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Maßnahmen vor einem Vertrag auf deine Anfrage). Deine Anfrage wird in unserer Datenbank in der EU gespeichert. Der Termin wird mit deinem Namen, deiner E-Mail-Adresse und deinen Antworten in den Kalender deiner Coachin bei Google Workspace eingetragen, zusammen mit einem Link für das Videogespräch (Google Meet). Die Bestätigung mit dem Link schicken wir dir per E-Mail.

Wird aus dem Erstgespräch ein Coaching, kann deine Coachin deine Angaben aus der Anfrage bei deinem Profil im Coaching-Bereich ablegen. Kommt kein Coaching zustande, löschen wir die Anfrage sechs Monate nach dem Termin.

5. Coaching-Bereich

Als Kundin oder Kunde bekommst du einen geschützten Coaching-Bereich (App). Voraussetzung ist ein Coaching-Vertrag mit uns.

Konto. E-Mail-Adresse, Passwort (nur als nicht umkehrbarer Hashwert), optional ein Passkey, Zeitpunkte von Anmeldungen. Beim Festlegen eines Passworts prüfen wir, ob es aus bekannten Datenlecks stammt. Dafür geht nur ein fünfstelliger Teil eines Hashwerts an den Dienst „Have I Been Pwned“; dein Passwort und deine E-Mail-Adresse werden nicht übertragen.

Coaching-Daten. Was du einträgst oder deine Coachin für dich anlegt:

• Angaben aus dem Anamnesebogen: zur Person, zum Alltag, zu Vorerkrankungen, Beschwerden, Medikamenten und Allergien, je nach Angabe zu Zyklus, Verhütung, Schwangerschaft, Stillzeit oder Wechseljahren, zu Bewegung, Ernährung und Zielen,
• Gewicht, Körpermaße und Fortschrittsfotos,
• Trainings (Übungen, Sätze, Wiederholungen, Gewichte), Mahlzeiten und Portionen, Wasser, Kaffee, Stimmung, Gewohnheiten (Naschen, Rauchen, Alkohol),
• Tagebuch-Einträge, die du mit deiner Coachin teilst; private Einträge siehst nur du,
• Trainings- und Ernährungspläne, Termine, Dokumente und die Gesprächsnotizen deiner Coachin.

Ein Teil davon sind Gesundheitsdaten im Sinne von Art. 9 DSGVO. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Coaching-Vertrags) und für Gesundheitsdaten deine ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO. Die Einwilligung gibst du beim ersten Anmelden; wir speichern, wann und zu welcher Fassung des Textes du eingewilligt hast.

Wer Zugriff hat. Du und deine Coachin. Technisch Verantwortliche bei uns greifen nur zu, soweit es für Betrieb, Sicherheit und Fehlerbehebung nötig ist.

Cookie und Speicher im Browser. Für die Anmeldung setzen wir ein technisch notwendiges Cookie. Damit die App auch bei schlechter Verbindung funktioniert, legt sie Einträge kurz in deinem Browser ab, bis sie übertragen sind. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderlich) und Art. 6 Abs. 1 lit. b DSGVO.

E-Mails. Wir schicken dir nur E-Mails, die zum Coaching gehören: die Einladung, Links zum Zurücksetzen des Passworts und Terminbestätigungen. Keine Werbung, kein Newsletter.

Protokolle. Zur Sicherheit und als Nachweis protokollieren wir Anmeldungen und wichtige Vorgänge wie Einwilligung, Datenexport und Löschung mit Zeitpunkt und IP-Adresse, außerdem Empfänger und Betreff versendeter E-Mails (nicht deren Inhalt). Tritt in der App ein technischer Fehler auf, erhalten wir eine Fehlermeldung ohne deine Inhalte. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse sind Sicherheit und Nachweisbarkeit.

6. Videogespräche und WhatsApp

Google Meet. Gespräche mit deiner Coachin finden über Google Meet statt. Wenn du teilnimmst, verarbeitet Google die dafür nötigen Daten, zum Beispiel deinen angezeigten Namen, Bild und Ton sowie technische Verbindungsdaten. Wir zeichnen Gespräche nicht auf und lassen sie nicht automatisch mitschreiben, es sei denn, du hast vorher ausdrücklich zugestimmt.

WhatsApp. Du kannst deiner Coachin über WhatsApp schreiben. Das ist freiwillig; du erreichst sie genauso per E-Mail. Was du über WhatsApp schreibst, verarbeitet WhatsApp (Meta) nach eigenen Regeln. Schick dort bitte nur, was du über WhatsApp teilen möchtest.

7. Dienstleister, die in unserem Auftrag arbeiten

Cloudflare und Google setzen wir als Auftragsverarbeiter nach Art. 28 DSGVO ein; sie verarbeiten die Daten nur nach unseren Weisungen. WhatsApp nutzt du in eigener Verantwortung.

8. Länder außerhalb der Europäischen Union

USA. Cloudflare und Google können Daten in den USA verarbeiten. Beide sind nach dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der Europäischen Kommission, Art. 45 DSGVO); zusätzlich gelten die Standardvertragsklauseln der Europäischen Kommission.

Vereinigte Arabische Emirate. Unser Unternehmen hat seinen Sitz in Dubai. Deine Daten liegen in der EU; wir greifen aber auch aus den Vereinigten Arabischen Emiraten auf sie zu, um dich zu betreuen und die App zu betreiben. Für die Vereinigten Arabischen Emirate gibt es keinen Angemessenheitsbeschluss der Europäischen Kommission. Das Datenschutzniveau kann dort niedriger sein als in der EU; insbesondere können deine Rechte gegenüber Behörden schwerer durchsetzbar sein. Der Zugriff ist für die Durchführung deines Coaching-Vertrags erforderlich (Art. 49 Abs. 1 lit. b DSGVO). Für deine Gesundheitsdaten holen wir zusätzlich deine ausdrückliche Einwilligung in diesen Zugriff ein (Art. 49 Abs. 1 lit. a DSGVO). Wir schützen den Zugriff durch verschlüsselte Übertragung, persönliche Konten und eine Zwei-Faktor-Anmeldung.

9. Wie lange wir Daten speichern

Löschen wir dein Konto, entfernen wir deine Einträge, Fotos, Dokumente, Pläne, die Notizen deiner Coachin und deine Terminanfragen vollständig. Termine im Kalender deiner Coachin löscht sie gesondert.

10. Deine Rechte

• Auskunft über deine Daten und eine Kopie (Art. 15 DSGVO). Im Coaching-Bereich unter „Ich“ kannst du alles selbst herunterladen.
• Berichtigung (Art. 16) und Löschung (Art. 17),
• Einschränkung der Verarbeitung (Art. 18),
• Datenübertragbarkeit (Art. 20),
• Widerspruch gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen (Art. 21),
• Widerruf deiner Einwilligung jederzeit mit Wirkung für die Zukunft (Art. 7 Abs. 3). Eine kurze Nachricht genügt. Die bis dahin erfolgte Verarbeitung bleibt rechtmäßig. Ohne die Einwilligung können wir das Coaching im Coaching-Bereich nicht fortführen.

Schreib dazu an vroni@byvroni.com. Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere bei der Behörde an deinem Wohnort (Art. 77 DSGVO).

11. Weitere Hinweise

• Für das Erstgespräch und das Coaching brauchen wir die genannten Angaben; ohne sie können wir den Termin oder das Coaching nicht anbieten. Was du im Anamnesebogen angibst, bestimmst du selbst.
• Es gibt keine automatisierten Entscheidungen und kein Profiling im Sinne von Art. 22 DSGVO.
• Unser Angebot richtet sich an Erwachsene ab 18 Jahren.
• Daten werden verschlüsselt übertragen. Deine Coachin meldet sich mit einem zweiten Faktor an.

12. Änderungen

Ändern wir etwas Wesentliches an der Verarbeitung, passen wir diese Erklärung an und informieren dich im Coaching-Bereich.