Legal Datenschutz

Datenschutz.

English: privacy policy as required by the GDPR. Short version: your Scorecard answers stay on your phone until you send them; forms go to Kai only; analytics only with your okay. Questions: kai@k2athletics.com.

Stand: Oktober 2026. Verantwortlicher im Sinne der DSGVO: Kai Michael Hunter, Phloxweg 1, 70565 Stuttgart, kai@k2athletics.com.

1. Hosting

Diese Website wird bei Netlify, Inc. (2325 3rd Street, Suite 296, San Francisco, CA 94107, USA) gehostet. Beim Aufruf verarbeitet Netlify technisch notwendige Server-Logdaten (IP-Adresse, Datum, Uhrzeit, aufgerufene Seite, Browser) zur Auslieferung und Absicherung der Seite. Rechtsgrundlage: berechtigtes Interesse am sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Netlify ist nach dem EU-US Data Privacy Framework zertifiziert; zusätzlich bestehen Standardvertragsklauseln und ein Auftragsverarbeitungsvertrag. Schriften (Anton, Inter) werden von dieser Website selbst ausgeliefert, nicht von Google.

2. Formulare (Anfragen, Bewerbungen, Wartelisten)

Wenn du ein Formular auf dieser Seite absendest (1:1-Coaching, Training in Stuttgart, Filmanalyse, Eltern-Anfrage, Wartelisten, Playbook, Kündigung, Widerruf), werden die von dir eingegebenen Daten über Netlify Forms gespeichert (Server in den USA, Absicherung wie unter 1.) und an mich per E-Mail weitergeleitet. Ich verwende sie ausschließlich zur Bearbeitung deiner Anfrage, zur Anbahnung und Durchführung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO) und, bei Wartelisten und Playbook, auf Grundlage deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Spam-Schutz: Honeypot-Feld und Akismet (Automattic Inc., USA), ohne Cookies. Gesundheitsdaten frage ich in Formularen nicht ab; Trainingsnotizen entstehen erst im Coaching (siehe 6.). Anfragen lösche ich spätestens 12 Monate nach Abschluss, Vertragsdaten nach den gesetzlichen Aufbewahrungsfristen.

3. Die Athlete Scorecard

Deine Antworten und Zahlen in der Scorecard werden nur in deinem Browser verarbeitet (sessionStorage für den laufenden Durchlauf, localStorage für die Zeile „Last time“). Diese Speicherung ist für die von dir angeforderte Funktion technisch notwendig (§ 25 Abs. 2 TTDSG/TDDDG), es werden keine Cookies gesetzt. Nichts verlässt dein Gerät, bis du im Ergebnis auf „Send“ klickst oder ein Formular absendest; dann gelten 2. und 4.

4. Playbook, Scorecard-Ergebnis und Wartelisten (E-Mail)

Trägst du dich für das K2 Playbook, dein Scorecard-Ergebnis oder eine Warteliste ein, nutze ich deine E-Mail-Adresse, um dir das Playbook bzw. die angekündigte Information zu schicken (Art. 6 Abs. 1 lit. a DSGVO). Die Anmeldung läuft im Double-Opt-in-Verfahren: Du bekommst zuerst eine Bestätigungsmail. Versand über Brevo (Sendinblue SAS, 7 rue de Madrid, 75008 Paris, Frankreich; EU-Hosting; Auftragsverarbeitungsvertrag). Höchstens eine E-Mail im Monat, Abmeldung jederzeit über den Link in jeder Mail oder per E-Mail an mich. Unter 16 Jahren ist die Einwilligung eines Elternteils nötig; dafür gibt es in den Formularen die Option „Mein Elternteil stimmt zu“, die Bestätigungsmail geht dann an die Eltern-Adresse.

5. Google Analytics 4

Nur mit deiner Einwilligung über den Hinweis am unteren Rand (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG) nutze ich Google Analytics 4 (Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland), um zu sehen, welche Inhalte funktionieren. Ohne Klick auf „Okay“ wird kein Analytics geladen und kein Cookie gesetzt. Die IP-Adresse wird gekürzt verarbeitet; Scorecard-Antworten, Zahlen oder Formularinhalte werden nicht übermittelt. Daten können in die USA übertragen werden; Google ist nach dem EU-US Data Privacy Framework zertifiziert. Widerruf jederzeit, indem du die Website-Daten in deinem Browser löschst; der Hinweis erscheint dann erneut.

6. Coaching-App Relay und Zahlungen

Kundinnen und Kunden im Coaching bekommen ihren Plan in der App Relay (Helia AI GmbH, Deutschland). Dort werden Name, E-Mail, Trainingsdaten und, wenn du sie einträgst, Wellness-Angaben und Verletzungsnotizen verarbeitet; Rechtsgrundlage ist der Vertrag (Art. 6 Abs. 1 lit. b DSGVO) und für Gesundheitsangaben deine ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), bei Minderjährigen die der Eltern. Es gilt zusätzlich die Datenschutzerklärung von Relay. Zahlungen laufen per Rechnung oder über einen Zahlungslink von Stripe (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin, Irland); Stripe verarbeitet deine Zahlungsdaten eigenverantwortlich, ich sehe keine Kartendaten.

7. Externe Links

Links zu Instagram und TikTok (Meta Platforms Ireland Ltd. bzw. TikTok Technology Ltd.) sind einfache Links ohne Einbindung von Inhalten; beim Klick gelten deren Datenschutzbestimmungen. Film-Links, die du mir schickst (Hudl, YouTube, Drive), öffne ich nur zur Bearbeitung deines Auftrags.

8. Minderjährige

Angebote mit Zahlungspflicht schließe ich mit Personen unter 18 Jahren nur mit Zustimmung eines gesetzlichen Vertreters ab; die Formulare fragen deshalb zuerst das Alter und führen unter 18 zu den Eltern-Feldern. Deren Angaben speichere ich als Nachweis der Einwilligung zusammen mit der Anfrage. Film- und Fotoaufnahmen bei Trainings nur mit gesonderter, jederzeit widerrufbarer Einwilligung.

9. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15 bis 21 DSGVO) sowie das Recht, dich bei einer Aufsichtsbehörde zu beschweren (zuständig: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart). Schreib mir dazu einfach an kai@k2athletics.com.