Stand: Oktober 2026
Hier steht, welche personenbezogenen Daten beim Besuch von hartei.com und bei der Zusammenarbeit mit Hartei verarbeitet werden, wozu und auf welcher Rechtsgrundlage. Grundlage sind die Datenschutz-Grundverordnung (DSGVO), das Bundesdatenschutzgesetz (BDSG) und das Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG).
Nils Enders-Brenner
Hartei
Luswiese 6
82327 Tutzing
Deutschland
E-Mail: nils@hartei.com
Ein Datenschutzbeauftragter ist nicht benannt, weil die gesetzlichen Voraussetzungen dafür nicht vorliegen (§ 38 BDSG).
Die Website liegt auf einem Server der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland. Mit IONOS besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.
Bei jedem Aufruf speichert der Server automatisch: IP-Adresse, Datum und Uhrzeit, aufgerufene Datei, Referrer-URL, Browser und Betriebssystem (User-Agent), HTTP-Statuscode und übertragene Datenmenge. Das dient dem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Die Logdateien werden nach 14 Tagen automatisch gelöscht.
Die Verbindung ist per TLS verschlüsselt (https). Schriften, Bilder, Videos und Skripte der Startseite liegen auf diesem Server. Beim Laden der Seite wird dafür keine Verbindung zu Google oder anderen Schriften- und Video-Anbietern aufgebaut.
Auf den Videoseiten zählen wir ohne Cookies, wie oft ein Video aufgerufen und gestartet wird und wie weit es angesehen wird. Wir speichern dabei nur Tagessummen, keine IP-Adresse und nichts, das dich erkennbar macht. Zum Schutz vor Missbrauch bilden wir aus deiner IP-Adresse kurzzeitig einen Prüfwert und löschen ihn nach spätestens 24 Stunden. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
Auf der Startseite und den Rechtstexten fragt ein Banner nach deiner Einwilligung, bevor Google Analytics oder Microsoft Clarity laden. Du kannst beide Dienste einzeln erlauben. Das Banner gehört zu dieser Website und liegt auf demselben Server, es baut keine Verbindung zu einem anderen Anbieter auf. Deine Auswahl speichert es mit Datum im lokalen Speicher deines Browsers (localStorage), damit es nicht bei jedem Besuch erneut fragt. Nach zwölf Monaten fragt es neu. Dieser Eintrag bleibt auf deinem Gerät und wird nicht übertragen (§ 25 Abs. 2 Nr. 2 TDDDG).
Du kannst deine Auswahl jederzeit ändern oder widerrufen: .
Mit deiner Einwilligung nutzt die Website Google Analytics 4 der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Muttergesellschaft Google LLC, USA). Mess-ID: G-BL9VHWRN0B.
Erfasst werden zum Beispiel aufgerufene Seiten, Verweildauer, Herkunft des Besuchs, Gerät, Browser, Bildschirmgröße, ungefährer Standort und Interaktionen wie Klicks und Scrollen. Google Analytics 4 speichert keine vollständigen IP-Adressen. Dafür setzt Google Cookies (zum Beispiel _ga) mit einer Laufzeit von bis zu zwei Jahren.
Daten können an Google LLC in die USA übermittelt werden. Google ist nach dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss nach Art. 45 DSGVO), zusätzlich gelten Standardvertragsklauseln.
Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ohne Einwilligung lädt Google Analytics nicht. Mehr: Datenschutzerklärung von Google.
Mit deiner Einwilligung nutzt die Website Microsoft Clarity der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland (Muttergesellschaft Microsoft Corporation, USA).
Clarity zeichnet auf, wie Besucher die Seite nutzen: Mausbewegungen, Klicks, Scrollen und Tippen, daraus entstehen Heatmaps und Sitzungsaufzeichnungen. Eingaben in Formularfelder werden von Clarity standardmäßig ausgeblendet. Clarity setzt dafür Cookies (zum Beispiel _clck, _clsk) mit einer Laufzeit von bis zu einem Jahr. Daten können an Microsoft in die USA übermittelt werden. Microsoft ist nach dem EU-US Data Privacy Framework zertifiziert.
Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ohne Einwilligung lädt Clarity nicht. Mehr: Datenschutzerklärung von Microsoft.
Wenn du ein Formular auf hartei.com abschickst, verarbeiten wir deinen Namen, deine E-Mail-Adresse, deine Wunschzeit und, falls du es ausfüllst, dein Ziel, dazu Datum und Uhrzeit der Anfrage und über welchen Link du gekommen bist (zum Beispiel von LinkedIn). Bei der Whiteboard-Session kommen deine Antworten zu Alter und Familie, Arbeit und Arbeitszeit sowie zu bisherigen Versuchen dazu. Die Angaben gehen per E-Mail an nils@hartei.com, der Versand läuft über den Mailserver von IONOS (Auftragsverarbeitung). Wir nutzen die Daten nur, um dir Termine vorzuschlagen und das Gespräch oder die Session zu führen. Für die Session stellen wir eine Rechnung aus und bewahren sie nach den gesetzlichen Fristen auf (in der Regel zehn Jahre).
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahme auf deine Anfrage). Bitte schreib in das Formular keine Gesundheitsangaben. Die besprechen wir im Gespräch.
Kommt kein Coaching zustande, löschen wir deine Anfrage, sobald sie erledigt ist, es sei denn, eine gesetzliche Aufbewahrungspflicht gilt.
Wenn du dich für ein Gratisvideo einträgst, verarbeiten wir deinen Vornamen, deine E-Mail-Adresse, welches Video du angefordert hast und über welchen Link du gekommen bist (zum Beispiel von LinkedIn). Dazu speichern wir Datum, Uhrzeit und IP-Adresse der Eintragung und der Bestätigung sowie den Wortlaut des Textes, dem du zugestimmt hast. So können wir nachweisen, dass du eingewilligt hast (Double-Opt-in).
Erst wenn du den Link in der Bestätigungsmail anklickst, bekommst du Mails von uns: in den ersten zwei Wochen ein paar Mails zum Video, danach etwa einmal pro Woche den Newsletter mit Gedanken zu Training im Alltag und Hinweisen auf unsere Angebote. Wir messen nicht, ob du die Mails öffnest oder Links darin anklickst.
Die Daten liegen in unserem Kundenportal auf dem Server von IONOS (Abschnitt 3). Die Mails verschicken wir über das Postfach nils@hartei.com bei IONOS (Auftragsverarbeitung).
Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit widerrufen, mit dem Abmeldelink in jeder Mail oder mit einer Mail an nils@hartei.com.
Unbestätigte Eintragungen löschen wir nach 30 Tagen. Meldest du dich ab, behalten wir deine Adresse und den Zeitpunkt der Abmeldung, damit wir dir nichts mehr schicken und die frühere Einwilligung nachweisen können (Art. 6 Abs. 1 lit. f DSGVO). Auf Wunsch löschen wir alles, was wir dafür nicht brauchen.
Wenn du uns schreibst, verarbeiten wir deine E-Mail-Adresse, deinen Namen (falls angegeben), den Inhalt und den Zeitpunkt der Nachricht, um dir zu antworten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bei Fragen zum Coaching, sonst Art. 6 Abs. 1 lit. f DSGVO (Interesse, Anfragen zu beantworten).
Erstgespräch und Coaching-Calls laufen über Zoom der Zoom Communications, Inc., 55 Almaden Blvd., San Jose, CA 95113, USA. Dabei werden Bild und Ton, Chatnachrichten, Live-Untertitel, dein Anzeigename, deine E-Mail-Adresse und technische Daten (IP-Adresse, Gerät) verarbeitet. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Zoom ist nach dem EU-US Data Privacy Framework zertifiziert, zusätzlich gelten Standardvertragsklauseln. Die Calls werden nicht aufgezeichnet.
Termine und andere Absprachen zwischen den Calls laufen über den Messenger, den du zu Beginn auswählst: WhatsApp (Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland), Signal (Signal Technology Foundation, USA) oder iMessage (Apple Inc., USA). Verarbeitet werden Nachrichten, Sprachnachrichten, Fotos und Videos sowie deine Telefonnummer. Alle drei verschlüsseln Inhalte Ende-zu-Ende. Bei WhatsApp kann Meta Metadaten wie Zeitpunkte und Kontaktdaten verarbeiten und in die USA übermitteln. Wer möglichst wenige Daten teilen möchte, wählt Signal. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Wir betreiben das Profil @designernils auf Instagram (Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland). Wenn du unter einem unserer Beiträge „Video“ kommentierst, lesen wir über die offizielle Schnittstelle von Instagram deinen Kommentar, den Zeitpunkt und deinen Nutzernamen. Wir schicken dir dann einmal eine Nachricht mit dem Link zum Gratisvideo und antworten öffentlich unter deinem Kommentar. Damit du die Nachricht nicht zweimal bekommst, speichern wir die Kennung des Kommentars und den Zeitpunkt der Antwort für 30 Tage. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (du fragst das Video an). Nachrichten, die du uns auf Instagram schickst, beantworten wir dort. Für die Daten, die Meta selbst verarbeitet, gilt die Datenschutzrichtlinie von Meta.
Nach Vertragsschluss schicken wir dir einen Link zu einem Fragebogen. Du füllst ihn einmal vor dem ersten Call aus. Den Link bekommen nur Kunden, der Fragebogen ist nicht öffentlich.
Darin fragen wir nach deinem Alltag, deinen Zielen, deinem Training bisher und nach deiner Gesundheit: Herz und Kreislauf, Schwindel, chronische Erkrankungen, Medikamente, Beschwerden, Operationen, Schwangerschaft, Größe und Gewicht, Schlaf, Stress, Rauchen, Alkohol und Essen. Angaben zur Gesundheit sind besondere Kategorien personenbezogener Daten (Art. 9 Abs. 1 DSGVO). Wir verarbeiten sie nur mit deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO). Du gibst sie mit einem eigenen Häkchen am Fragebogen, getrennt von Vertrag und AGB. Wir speichern dazu Datum, Uhrzeit und den Wortlaut der Einwilligung.
Die Einwilligung ist freiwillig. Ohne sie kannst du den Fragebogen ohne die Gesundheitsfragen abschicken, und wir besprechen Gesundheitliches nur im Call. Ohne diese Angaben lässt sich das Training unter Umständen nicht sicher planen. Du kannst die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, im Kundenportal unter „Meine Daten“ oder mit einer Mail an nils@hartei.com. Dann löschen wir deine Gesundheitsangaben aus dem Fragebogen und dem Portal, soweit wir sie nicht zur Verteidigung von Rechtsansprüchen brauchen (Abschnitt 17).
Im Coaching kommen weitere Angaben dazu: Trainingspläne, Notizen aus den Calls, das Foto des Whiteboards und Videos von Übungen, die du über den Messenger schickst (Abschnitt 10). Gesundheitsangaben darin verarbeiten wir ebenfalls auf Grundlage deiner Einwilligung, alles andere auf Grundlage des Vertrags (Art. 6 Abs. 1 lit. b DSGVO).
Als Kunde bekommst du Zugang zu deinem persönlichen Kundenportal „Mein Hartei“ unter hartei.com/portal/. Dort halten wir fest, was wir in den Calls besprochen haben: Zusammenfassung, Foto des Whiteboards, Trainingsplan, Notizen, Vorschläge und Videoausschnitte zu deinen Übungen. Außerdem liegt dort eine Kopie deines Vertrags und deiner Rechnungen. Das Portal läuft auf unserem Server bei IONOS in einem Rechenzentrum in Berlin (Abschnitt 3). Verschlüsselte Sicherungen liegen zusätzlich bei pCloud (siehe „Sicherheit“).
Anmeldung per E-Mail-Link. Du meldest dich ohne Passwort an. Du gibst deine E-Mail-Adresse ein, wir schicken dir einen Link, der nur einmal und nur kurze Zeit gilt. Dafür speichern wir deine E-Mail-Adresse und den Zeitpunkt der Anmeldung. Den Link selbst speichern wir nur als Prüfwert (Hash), nicht im Klartext.
Cookies im Portal. Nach der Anmeldung setzt das Portal ein Cookie, damit du angemeldet bleibst. Es enthält nur eine zufällige Kennung, ist auf hartei.com beschränkt und wird beim Abmelden oder nach spätestens 30 Tagen gelöscht, nach 7 Tagen ohne Nutzung ist es ungültig. Für Formulare setzt das Portal außerdem ein Sicherheits-Cookie gegen gefälschte Anfragen, das beim Schließen des Browsers verfällt. Ohne diese Cookies funktioniert das Portal nicht. Wir brauchen dafür keine Einwilligung (§ 25 Abs. 2 Nr. 2 TDDDG). Google Analytics und Microsoft Clarity laufen im Portal nicht, auch nicht mit Einwilligung.
Server-Logdateien. Auch im Portal speichert der Server die in Abschnitt 3 genannten Logdaten und löscht sie nach 14 Tagen. Zusätzlich protokollieren wir Anmeldungen, damit wir Missbrauch erkennen.
Deine Notizen und Kommentare. Du kannst zu einer erledigten Trainingseinheit eine kurze Notiz schreiben und unter unseren Einträgen kommentieren. Nils liest beides zur Vorbereitung auf den nächsten Call. Antworten bekommst du im Call, nicht im Portal und nicht im Chat. Du kannst Notizen und Kommentare jederzeit ändern oder löschen. Schreibst du dabei etwas zu deiner Gesundheit, zum Beispiel Schmerzen bei einer Übung, gilt Abschnitt 11.
Nutzung des Portals. Wir sehen, wann du zuletzt im Portal warst und dich zuletzt angemeldet hast, wann du deinen Trainingsplan und die Druckansicht zuletzt geöffnet hast, welche Einträge du gelesen hast und an welchen Tagen du eine Einheit als erledigt markiert hast. So erkennen wir, ob du mit dem Plan zurechtkommst, auch wenn du ihn ausgedruckt nutzt. Außerhalb des Portals verfolgen wir nichts.
Ansicht durch Nils. Nils kann das Portal so ansehen, wie du es siehst, um zu prüfen, was bei dir ankommt. In dieser Ansicht kann er nichts in deinem Namen ändern, und sie zählt nicht als „gelesen“.
Protokoll der Leistung. Das Portal hält fest, wann ein Call stattfand und wie lange, wann wir einen Eintrag angelegt oder geändert haben und wann du ihn geöffnet hast. Das dient dem Nachweis, welche Leistung wir erbracht haben. Gesundheitsangaben stehen in diesem Protokoll nicht.
Sicherheit. Die Verbindung ist per TLS verschlüsselt. Gesundheitsangaben, Notizen und Kommentare speichern wir zusätzlich verschlüsselt. Der Schlüssel liegt getrennt von den Daten. Jede Nacht sichern wir das Portal. Die Sicherung wird auf unserem Server verschlüsselt, bevor sie ihn verlässt, und liegt dann bei uns und bei der pCloud AG, Schweiz, in einem Rechenzentrum in der EU (Luxemburg). pCloud kann den Inhalt nicht lesen. Für die Schweiz gilt ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Zugriff auf deine Daten hat nur Nils.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag), für Gesundheitsangaben Art. 9 Abs. 2 lit. a DSGVO (Abschnitt 11), für Logdaten, Anmeldeprotokoll, Leistungsprotokoll, Nutzungsangaben und Sicherungen Art. 6 Abs. 1 lit. f DSGVO (sicherer Betrieb, Nachweis der Leistung, Anpassung des Trainings).
Zu einzelnen Übungen in deinem Plan zeigen wir kurze Ausschnitte aus Videos auf YouTube, einem Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Muttergesellschaft Google LLC, USA). Beim Öffnen des Portals wird keine Verbindung zu YouTube aufgebaut. Du siehst zuerst nur ein Vorschaubild, das auf unserem Server liegt, und einen Hinweis.
Erst wenn du auf ein Video tippst oder klickst, lädt es von YouTube. Wir nutzen dafür den erweiterten Datenschutzmodus (youtube-nocookie.com). Ab dem Klick erhält Google deine IP-Adresse, Informationen zu Browser und Gerät, die Adresse des Videos und den Zeitpunkt. Google kann dabei Informationen auf deinem Gerät speichern oder auslesen. Bist du bei Google angemeldet, kann Google den Abruf deinem Konto zuordnen.
Daten können an Google LLC in die USA übermittelt werden. Google ist nach dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss nach Art. 45 DSGVO).
Rechtsgrundlage: deine Einwilligung durch den Klick (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie gilt für dieses eine Video. Willst du kein Video von YouTube laden, beschreiben wir dir die Übung im Call. Mehr: Datenschutzerklärung von Google.
E-Mails von Hartei, also Anmeldelinks für das Portal, Vertragsbestätigung, Rechnungen und Antworten auf deine Nachrichten, verschicken wir über den Mailserver der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland. Dabei verarbeitet IONOS deine E-Mail-Adresse, deinen Namen, den Inhalt der Mail und technische Daten zur Zustellung. Mit IONOS besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Gesundheitsangaben schicken wir nicht per E-Mail, sie stehen nur im Portal.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Payhip: Digitale Produkte verkaufen wir über Payhip (Payhip Ltd., Vereinigtes Königreich). Beim Klick auf einen Kaufen-Link verlässt du hartei.com, es gilt die Datenschutzerklärung von Payhip. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission.
Links zu anderen Seiten: Links zu externen Seiten sind normale Links. Erst beim Anklicken werden Daten an den jeweiligen Anbieter übertragen. Für Videoausschnitte im Kundenportal gilt Abschnitt 13.
Einige der genannten Anbieter sitzen in den USA oder übermitteln Daten dorthin. Die Übermittlung stützt sich auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework (Art. 45 DSGVO), soweit der Anbieter zertifiziert ist, und auf Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).
Wir speichern Daten nur so lange, wie es für den jeweiligen Zweck nötig ist. Im Einzelnen:
Widerrufst du eine Einwilligung, löschen wir die betroffenen Daten früher, soweit keine Aufbewahrungspflicht besteht und wir sie nicht zur Verteidigung von Rechtsansprüchen brauchen.
Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Eine Mail an nils@hartei.com genügt.
Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de.
Wenn sich die Website oder die eingesetzten Dienste ändern, passen wir diese Datenschutzerklärung an. Es gilt die jeweils hier veröffentlichte Fassung.