Datenschutzerklärung
1. Verantwortlicher
Verantwortlicher im Sinne der DSGVO ist:
Maxim Leberecht
Krüllstr. 5, 53359 Rheinbach
E-Mail: coaching@peakbound.run
2. Hosting
Diese Website wird über Cloudflare Pages (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA) gehostet. Cloudflare verarbeitet dabei Zugriffsdaten (IP-Adresse, Browser, Zeitstempel) als technisch notwendige Verarbeitung gemäß Art. 6 Abs. 1 lit. f DSGVO. Diese Daten werden nur so lange gespeichert, wie es für den Betrieb und die Sicherheit der Website erforderlich ist. Cloudflare ist unter dem EU-U.S. Data Privacy Framework (DPF) zertifiziert; die Übermittlung in die USA stützt sich auf den Angemessenheitsbeschluss der EU-Kommission gemäß Art. 45 DSGVO. Weitere Informationen: cloudflare.com/privacypolicy.
3. Reichweitenmessung (Cloudflare Web Analytics)
Zur Messung der Reichweite dieser Website nutze ich Cloudflare Web Analytics (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA). Der Dienst arbeitet cookielos und ohne Wiedererkennung einzelner Besucher: Es werden aggregierte Nutzungsdaten (z. B. aufgerufene Seiten, ungefährer Standort auf Länderebene, Browser- und Gerätetyp, Referrer) erfasst, ohne dass dafür Cookies gesetzt oder personenbezogene Profile gebildet werden. IP-Adressen werden nicht dauerhaft gespeichert. Rechtsgrundlage ist mein berechtigtes Interesse an einer datensparsamen statistischen Auswertung gemäß Art. 6 Abs. 1 lit. f DSGVO. Weitere Informationen: cloudflare.com/web-analytics.
4. Kontaktaufnahme per E-Mail
Wenn du mir per E-Mail schreibst (z. B. an coaching@peakbound.run), verarbeite ich deine Angaben (E-Mail-Adresse, Name, Inhalt der Nachricht) zur Bearbeitung deiner Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern deine Anfrage auf einen Vertrag (z. B. Coaching) zielt, im Übrigen mein berechtigtes Interesse an der Beantwortung von Anfragen gemäß Art. 6 Abs. 1 lit. f DSGVO. Ich lösche deine Daten, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
5. Newsletter, Freebie und E-Mail-Versand (Kit)
Für die Anmeldung zu meinem Newsletter und zum kostenlosen Guide (Freebie) sowie für den Versand automatisierter E-Mail-Sequenzen nutze ich den Dienst Kit (ConvertKit LLC, 505 W. Idaho Street #513, Boise, ID 83702, USA). Die Anmeldeformulare auf dieser Website werden technisch von Kit bereitgestellt; beim Aufruf einer Seite mit eingebundenem Formular wird daher deine IP-Adresse an Server von Kit übermittelt (Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse an einer funktionsfähigen Formular-Einbindung).
Wenn du dich über ein Formular anmeldest, werden deine E-Mail-Adresse und ggf. dein Name an Kit übermittelt und dort gespeichert. Kit verarbeitet diese Daten zur Durchführung des E-Mail-Versands in meinem Auftrag (Auftragsverarbeitung gemäß Art. 28 DSGVO). Die Anmeldung erfolgt per Double-Opt-In: Du erhältst nach der Anmeldung eine Bestätigungs-E-Mail und wirst erst nach Klick auf den Bestätigungslink in den Verteiler aufgenommen. Rechtsgrundlage ist deine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. ConvertKit LLC ist unter dem EU-U.S. Data Privacy Framework (DPF) zertifiziert; die Übermittlung in die USA stützt sich auf den Angemessenheitsbeschluss der EU-Kommission gemäß Art. 45 DSGVO, ergänzend auf die Standardvertragsklauseln der EU-Kommission. Weitere Informationen: kit.com/privacy.
Deine Daten werden gespeichert, solange du für den Newsletter angemeldet bist. Deine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft über den Abmeldelink in jeder E-Mail oder per E-Mail an coaching@peakbound.run widerrufen; deine Daten werden dann aus dem Verteiler gelöscht.
6. Zahlungsabwicklung (Stripe)
Für den Kauf digitaler Produkte (z. B. des Trainings-Guides) nutze ich den Zahlungsdienstleister Stripe (für Kunden in der EU: Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland; Mutterkonzern: Stripe, Inc., USA). Beim Kauf wirst du auf eine Bezahlseite von Stripe weitergeleitet. Dort verarbeitete Daten (Name, E-Mail-Adresse, Zahlungsdaten, IP-Adresse) werden zur Abwicklung des Kaufvertrags verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Soweit Daten an Stripe, Inc. in die USA übermittelt werden, stützt sich dies auf die Zertifizierung von Stripe unter dem EU-U.S. Data Privacy Framework (DPF) gemäß Art. 45 DSGVO sowie auf die Standardvertragsklauseln der EU-Kommission. Rechnungs- und Zahlungsdaten bewahre ich gemäß den gesetzlichen handels- und steuerrechtlichen Aufbewahrungsfristen (bis zu 10 Jahre) auf. Weitere Informationen: stripe.com/de/privacy.
7. Meta-Pixel und Conversions API (Facebook, Instagram)
Auf dieser Website setze ich das Meta-Pixel sowie die Conversions API von Meta (für Nutzer in der EU: Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, Irland) ein. Damit messe ich, welche Inhalte und Werbeanzeigen zu Newsletter-Anmeldungen und Käufen führen, und spiele auf dieser Basis Werbung auf Facebook und Instagram aus (auch als Retargeting an Besucher dieser Website und als Zielgruppen mit ähnlichen Merkmalen).
Erfasst und an Meta übermittelt werden dabei: aufgerufene Seiten, ausgelöste Ereignisse (Seitenaufruf, Aufruf der Guide-Seite, Klick zum Bezahlvorgang, Newsletter-Anmeldung, Bestätigung der Newsletter-Anmeldung), Zeitpunkt, deine IP-Adresse, Browser- und Geräteinformationen sowie die von Meta in Cookies (_fbp, _fbc) gespeicherten Kennungen. Wenn du dich über ein Formular anmeldest, wird deine E-Mail-Adresse zusätzlich ausschließlich in gehashter Form (SHA-256, nicht rückrechenbar) übermittelt, damit Meta das Ereignis deinem Konto zuordnen kann, sofern du dort mit derselben Adresse registriert bist. Ereignisse werden teils direkt aus deinem Browser, teils über meinen Server an Meta gesendet (Conversions API); der Inhalt ist in beiden Fällen derselbe und wird bei Meta über eine Ereignis-ID zusammengeführt, damit er nur einmal zählt.
Kaufabschlüsse meldet zusätzlich mein Zahlungsdienstleister Stripe direkt an Meta (siehe Abschnitt 6). Übermittelt werden dabei Kaufbetrag, Zeitpunkt und deine Kontaktdaten in gehashter Form.
Rechtsgrundlage ist deine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Das Pixel wird erst geladen, nachdem du im Einwilligungs-Banner auf „Akzeptieren" geklickt hast; ohne Einwilligung werden keine Cookies gesetzt und keine Daten an Meta übermittelt. Ich verarbeite die Daten gemeinsam mit Meta als gemeinsam Verantwortliche für die Erhebung und Übermittlung im Sinne von Art. 26 DSGVO; die Vereinbarung dazu findest du unter facebook.com/legal/controller_addendum. Für die weitere Verarbeitung durch Meta ist Meta allein verantwortlich.
Die Daten werden auch an Meta Platforms, Inc. in die USA übermittelt. Meta ist unter dem EU-U.S. Data Privacy Framework (DPF) zertifiziert; die Übermittlung stützt sich auf den Angemessenheitsbeschluss der EU-Kommission gemäß Art. 45 DSGVO, ergänzend auf die Standardvertragsklauseln. Es lässt sich nicht ausschließen, dass US-Behörden auf die Daten zugreifen. Weitere Informationen zur Verarbeitung durch Meta: facebook.com/privacy/policy. Deine Einstellungen zu Werbung bei Meta kannst du hier verwalten: facebook.com/settings?tab=ads.
Einwilligung widerrufen: Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Der folgende Button löscht deine Entscheidung und die Meta-Cookies auf diesem Gerät:
8. Speicherdauer
Soweit in dieser Datenschutzerklärung keine speziellere Speicherdauer genannt ist, verbleiben personenbezogene Daten bei mir, bis der Zweck der Verarbeitung entfällt. Machst du ein berechtigtes Löschersuchen geltend oder widerrufst du eine Einwilligung, werden deine Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten (z. B. steuer- oder handelsrechtliche Fristen) entgegenstehen.
9. Deine Rechte
Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO) und Datenübertragbarkeit (Art. 20 DSGVO). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Wende dich dafür an: coaching@peakbound.run
Widerspruchsrecht (Art. 21 DSGVO): Soweit ich Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) verarbeite, hast du das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einzulegen. Ich verarbeite die Daten dann nicht mehr, es sei denn, ich kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die deine Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig für mich ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), ldi.nrw.de.
10. Aktualität
Stand dieser Datenschutzerklärung: August 2026. Durch die Weiterentwicklung der Website kann eine Anpassung notwendig werden.