CLARK PERFORMANCE / RECHTLICHE INFORMATIONEN
Datenschutzerklärung
Stand: 16. Oktober 2026 · Offene Prüfpunkte sind gekennzeichnet
Diese Informationen beschreiben die Website von CLARK Performance, die Kontaktaufnahme und das Personal Training beziehungsweise Online-Coaching. Die Website selbst enthält keine Eingabefelder für Gesundheits- oder Coachingdaten; die Coaching-App Everfit wird über einen externen Link aufgerufen.
1. Verantwortlicher und Kontakt
Sebastian Zielinski-Grahl, CLARK Performance, Rabenerstraße 4, 04177 Leipzig, Deutschland. E-Mail für Datenschutzanfragen: Sebastian.grahl@outlook.com. Die persönliche Betreuung erfolgt durch den Anbieter selbst.
2. Aufruf und Hosting der Website
Die Website clark-performance.de wird auf Webspace der STRATO GmbH in Deutschland bereitgestellt. Bei einem Seitenaufruf erhält die Hosting-Infrastruktur die zur Auslieferung erforderliche IP-Adresse und technische Anfragedaten. Hierzu können Datum und Uhrzeit, angeforderte Dateien, Statusmeldungen, übertragene Datenmengen, Browserinformationen und die zuvor besuchte Seite gehören, soweit diese vom Browser übermittelt wird.
Zweck ist die zuverlässige und sichere Bereitstellung der Website sowie die Erkennung und Behebung technischer Fehler und missbräuchlicher Zugriffe. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO; das berechtigte Interesse besteht im sicheren Betrieb unseres Informationsangebots. Die Verbindung zur Website wird per HTTPS verschlüsselt.
STRATO ist für die im Auftrag erfolgende Hostingverarbeitung technischer Dienstleister. Die Vereinbarung zur Auftragsverarbeitung beschreibt die Verarbeitung nach Art. 28 DSGVO. Nach den STRATO-Vertragsinformationen wird sie bei Verträgen ab dem 18.07.2022 automatisch einbezogen. Die vereinbarte Verarbeitung erfolgt nach dieser Vereinbarung grundsätzlich in der EU beziehungsweise im EWR; für erforderliche Drittlandübermittlungen sieht sie die Einhaltung von Art. 44 ff. DSGVO vor. Die verbindlichen Einzelheiten ergeben sich aus dem Hostingvertrag und seinen Anlagen.
STRATO beschreibt serverseitige Zugriffsprotokolle und daraus bereitgestellte Statistiken. Nach den Anbieterinformationen werden Hostnamen beziehungsweise IP-Adressen in den für Kunden bereitgestellten Zugriffsprotokollen anonymisiert; diese Protokolle sind für die letzten sechs Wochen verfügbar. Grafische Statistiken können für mehrere Jahre abrufbar sein. Die Abrufbarkeit der Kundenprotokolle ist keine Zusicherung, dass sämtliche technischen Anbieterprotokolle nach sechs Wochen gelöscht sind. Wir haben keine zusätzlichen Analyse- oder Werbeskripte in die Website eingebunden.
Die konkret für das Hostingpaket geltenden Protokoll- und Löschfristen sowie Umfang und Nutzung der serverseitigen Statistiken sind abschließend anhand des Kundenkontos beziehungsweise mit STRATO zu klären. Eine Zusammenführung mit individuellen Coachingdaten ist nicht vorgesehen.
3. E-Mail und Instagram
Bei einer Anfrage werden Ihre Kontaktdaten und die mitgeteilten Inhalte zur Beantwortung verarbeitet. Für konkrete Vertrags- und Angebotsanfragen ist Art. 6 Abs. 1 Buchst. b DSGVO maßgeblich; für sonstige Anfragen das Interesse an einer sachgerechten Kommunikation nach Art. 6 Abs. 1 Buchst. f DSGVO.
Das E-Mail-Postfach ist ein privates Outlook.com-Konto von Microsoft. Es wird für allgemeine Anfragen und den Rechnungsversand genutzt. Everfit-Benachrichtigungen enthalten nach Angabe des Verantwortlichen lediglich Hinweise, keine Inhalte aus Kundenchats oder Fragebögen. Coachingdaten werden nicht gezielt über dieses Postfach ausgetauscht. Instagram ist ausschließlich verlinkt; es gibt keine eingebetteten Instagram-Beiträge oder Meta-Pixel. Erst nach dem Öffnen des Links nutzen Sie den Dienst von Meta. Für dessen eigene Verarbeitung gelten die Datenschutzinformationen von Instagram.
Bitte übermitteln Sie Angaben zu Erkrankungen oder Verletzungen nicht über Instagram oder unverschlüsselte E-Mail.
Der für das private Outlook.com-Konto anwendbare Vertrag, die datenschutzrechtlichen Rollen, Übermittlungsgrundlagen und Aufbewahrungsvorgaben des E-Mail-Anbieters sind noch zu dokumentieren. Die Vertragsbedingungen eines geschäftlichen Microsoft-365-Kontos werden nicht als anwendbar unterstellt. Ein abgeschlossener Auftragsverarbeitungsvertrag wird hier nicht behauptet.
4. Coaching und Everfit
Für das Coaching werden je nach vereinbartem Umfang Kontaktdaten, Trainingsziele und Trainingsverläufe, Ernährungsangaben, Körpermaße sowie bereitgestellte Fotos verarbeitet. Zweck sind persönliche Trainingsplanung, Betreuung und die Bewertung des vereinbarten Trainingsfortschritts. Erforderliche Vertragsdaten werden auf Grundlage von Art. 6 Abs. 1 Buchst. b DSGVO verarbeitet; freiwillige zusätzliche Angaben auf Grundlage einer gesonderten Einwilligung, soweit erforderlich.
Die App wird von Everfit angeboten. Dessen Datenschutzerklärung nennt Everfit Technologies, Inc. Für die vom Trainer veranlasste Verarbeitung kann Everfit als Auftragsverarbeiter tätig werden; bei eigenen Verarbeitungszwecken hat Everfit eigene Verantwortlichkeiten. Maßgeblich sind die konkrete Nutzung und Vertragsfassung. Informationen: Everfit-Datenschutz, Datenschutzvereinbarung und Unterauftragnehmer.
Die Everfit-Vereinbarung beschreibt auch eine Verarbeitung in den USA beziehungsweise weiteren Ländern und den Einsatz von EU-Standardvertragsklauseln, soweit einschlägig. Die für Ihr Coaching tatsächlich anwendbaren Garantien können beim Verantwortlichen angefragt werden.
Der Download der Everfit-App und die Registrierung erfolgen durch Sie selbst auf Ihre Entscheidung hin; diese Website installiert keine App und legt kein Everfit-Konto für Sie an. Bei Ihrer eigenen Nutzung von Everfit besteht eine gesonderte Rechtsbeziehung zu Everfit nach dessen anwendbaren Nutzungsbedingungen und Datenschutzinformationen. Soweit eine vereinbarte Coaching-Leistung über Everfit erbracht wird, setzt diese Leistung die hierfür erforderliche Nutzung des Dienstes voraus. Freiwillige zusätzliche Angaben sind davon zu unterscheiden.
Für die Zwecke, für die Everfit personenbezogene Daten in eigener Verantwortung verarbeitet, ist Everfit zuständig. Sebastian Zielinski-Grahl bleibt für die von ihm veranlasste Verarbeitung Ihrer Coachingdaten verantwortlich und bearbeitet hierauf bezogene Datenschutzanfragen. Soweit Everfit dafür als Auftragsverarbeiter tätig wird, bleiben die Pflichten des Verantwortlichen bestehen. Ihre Entscheidung für die App-Nutzung ersetzt weder eine notwendige ausdrückliche Einwilligung in die Verarbeitung von Gesundheitsdaten noch eine erforderliche Rechtsgrundlage für Datenübermittlungen.
Auf dieser Website wird kein Everfit-Konto angelegt. Der App-Link öffnet einen separaten Dienst. Für die Bereitstellung persönlicher Coaching-Leistungen müssen die hierfür notwendigen Kontaktdaten zur Verfügung stehen. Optionale Angaben und Fotos sind keine pauschale Voraussetzung für den Zugang zu allgemeinen Trainingsinhalten. Eine Veröffentlichung von Kundenfotos zu Werbezwecken wird durch die Coaching-Nutzung nicht erlaubt.
5. Verletzungen, Erkrankungen und andere Gesundheitsdaten
Sie können in Everfit selbstständig Daten für Ihr persönliches Tracking erfassen. Sobald Sie Daten in dem mit dem Trainer verbundenen Konto eintragen, sind diese nach der aktuell genutzten Konfiguration unmittelbar für Sebastian Zielinski-Grahl sichtbar. Es handelt sich deshalb nicht um einen ausschließlich privaten, vor dem Trainer abgeschirmten Speicherbereich. Auf Trainerseite hat nur Sebastian Zielinski-Grahl Zugriff; er nutzt die Einträge für die persönliche Betreuung nach Ihrem Wunsch und auf der jeweils erforderlichen Rechtsgrundlage. Ein eigenständiger Eintrag ersetzt keine erforderliche Einwilligung und hebt die Verantwortung des Trainers für seinen Zugriff und seine Nutzung nicht auf.
Gesundheitsbezogene Angaben können zur Anpassung des Trainings an persönliche Einschränkungen erforderlich sein. Es sollen nur Informationen erhoben werden, die für den konkreten Trainingszweck benötigt werden. Soweit Ernährungsangaben, Körpermaße oder Fotos Gesundheitsinformationen offenbaren, gelten dafür dieselben besonderen Anforderungen.
Die vorgesehene Grundlage ist eine ausdrückliche, zweckbezogene Einwilligung nach Art. 6 Abs. 1 Buchst. a und Art. 9 Abs. 2 Buchst. a DSGVO. Diese muss vor der Verarbeitung gesondert eingeholt und nachweisbar dokumentiert werden; eine bloße App-Registrierung oder Kenntnisnahme dieser Erklärung genügt nicht.
Sie können eine Einwilligung jederzeit für die Zukunft über den Everfit-Chat oder die oben genannte E-Mail-Adresse widerrufen. Frühere, rechtmäßig erfolgte Verarbeitung wird dadurch nicht rückwirkend aufgehoben. Ohne notwendige Gesundheitsinformationen kann eine entsprechend individualisierte Betreuung eingeschränkt oder nicht möglich sein; alternative Leistungen sind persönlich abzustimmen.
Ein separates Einwilligungsformular mit aktiver Ja-/Nein-Auswahl ohne Vorauswahl wurde im Testkonto erprobt. Dort waren Kundenkonto, Antwort, Datum, Uhrzeit und der vollständige Erklärungstext sichtbar. Die unveränderte historische Speicherung bei späteren Formularänderungen ist vom Anbieter noch nicht bestätigt. Die betreffenden Trackingfunktionen müssen je Kundenprofil vor der Freischaltung einzeln deaktiviert werden; eine getestete Formularabgabe ersetzt diese organisatorische Kontrolle nicht. Das neue Formular ist noch nicht für echte Kunden freigegeben. Bestehende schriftliche Genehmigungen wurden im Rahmen dieser Überarbeitung nicht geprüft. Everfits Supportauskunft und öffentlich zugängliche Vertragsunterlagen sind hinsichtlich ihrer Anwendbarkeit noch abzugleichen; die konkret geltenden Rollen, Übermittlungsgarantien, Lösch- und Backupfristen sind nicht abschließend bestätigt.
6. Empfänger und Zugriff
Auf Trainerseite verarbeitet Sebastian Zielinski-Grahl die Coachingdaten selbst. Nach eigener Angabe legt er keine zusätzlichen Kopien der Coachingdaten außerhalb von Everfit an. Technische Dienstleister erhalten Daten im für ihre jeweilige Leistung notwendigen Umfang. Gesetzlich erforderliche Auskünfte an berechtigte Stellen bleiben möglich. Gesundheits- und Fotodaten werden nicht allein deshalb an andere Kunden weitergegeben, weil sie die gleiche App nutzen.
7. Speicherung und Löschung
Daten werden nicht länger aufbewahrt, als der jeweilige Zweck oder eine gesetzliche Pflicht dies erfordert. Bei einer vereinbarten Betreuungspause wird das Kundenprofil in Everfit archiviert. Die Archivierung ist weiterhin eine Speicherung; dabei bleibt die Datenhistorie nach den Everfit-Hinweisen für Kunden zugänglich. Für die Pause weiterhin erforderliche Daten werden höchstens zwölf Monate ab Beginn der vereinbarten Pause aufbewahrt; bei früherem Wegfall des Zwecks erfolgt die Löschung früher, soweit keine andere einschlägige Rechtsgrundlage besteht. Bei endgültigem Betreuungsende nutzt der Verantwortliche die Löschfunktion für das Kundenprofil. Eine sofortige vollständige Löschung sämtlicher Datenkopien, eines eigenständigen Everfit-Nutzerkontos oder von Sicherungskopien wird damit nicht zugesichert. Der genaue Umfang der Anbieter-Löschung ist noch zu klären.
Gesetzlich aufzubewahrende Unterlagen werden getrennt von der laufenden Coaching-Nutzung gespeichert. Soweit § 147 AO anwendbar ist, gelten insbesondere acht Jahre für Buchungsbelege, sechs Jahre für Geschäftsbriefe und zehn Jahre für bestimmte Bücher und Aufzeichnungen. Der Beginn richtet sich nach der jeweiligen gesetzlichen Regelung. Das rechtfertigt keine pauschale Aufbewahrung sämtlicher Gesundheitsdaten oder Fortschrittsfotos.
Soweit Daten konkret zur Klärung oder Verteidigung von Rechtsansprüchen benötigt werden, kann eine begrenzte weitere Aufbewahrung auf entsprechender Rechtsgrundlage zulässig sein. Eine Löschung beim Trainer beendet nicht automatisch jede eigenständige Verarbeitung durch Everfit; Backups und Konten sind nach den jeweiligen Dienstleisterverfahren zu berücksichtigen.
8. Ihre Rechte
Im gesetzlichen Umfang können Sie Auskunft, Korrektur, Löschung, Einschränkung sowie die Herausgabe übertragbarer Daten verlangen. Sie können Einwilligungen widerrufen. Bei einer Verarbeitung auf Grundlage berechtigter Interessen können Sie aus Gründen Ihrer besonderen Situation widersprechen. Ein Widerspruch gegen Direktwerbung ist jederzeit möglich. Wenden Sie sich an die oben genannte Kontaktadresse.
Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an Ihrem gewöhnlichen Aufenthaltsort, Arbeitsplatz oder am Ort des vermuteten Verstoßes. Für Sachsen: Sächsische Datenschutz- und Transparenzbeauftragte, Maternistraße 17, 01067 Dresden.
9. Cookies und externe Dienste
Weitere Informationen finden Sie unter Cookies und ähnliche Technologien. Einwilligungspflichtige Technologien dürfen nicht allein durch einen Hinweis legitimiert werden. Diese Seite setzt selbst keine Newsletter-, Werbe-, Analyse- oder Social-Media-Skripte ein.
10. Änderungen
Diese Informationen sind bei Änderungen der Dienste, der Datenverarbeitung oder der rechtlichen Anforderungen anzupassen. Neue Zwecke und erforderliche Einwilligungen werden gesondert berücksichtigt.