Datenschutzerklärung

Stand: 18. Juli 2026

1. Verantwortlicher

Verantwortlicher für die Verarbeitung personenbezogener Daten im Sinne der Datenschutz-Grundverordnung ist:

Viper Performance
Inhaber: Moritz Kübler
Brunnenstraße 19
53498 Bad Breisig
Deutschland

E-Mail: viperperformance.coaching@gmail.com

2. Allgemeine Hinweise zur Datenverarbeitung

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Hierzu gehören beispielsweise Name, E-Mail-Adresse, Rechnungsanschrift, IP-Adresse, Zahlungsinformationen, Nachrichten, Videos und gegebenenfalls freiwillig mitgeteilte gesundheits- oder trainingsbezogene Informationen.

Ich verarbeite personenbezogene Daten nur, soweit dies für den Betrieb dieser Website, die Bearbeitung von Anfragen, die Abwicklung von Bestellungen oder die Erbringung meiner Leistungen erforderlich ist oder Sie zuvor in die Verarbeitung eingewilligt haben.

Die Verarbeitung erfolgt insbesondere auf Grundlage von:

• Art. 6 Abs. 1 Buchst. a DSGVO, wenn Sie in eine Verarbeitung eingewilligt haben,

• Art. 6 Abs. 1 Buchst. b DSGVO, wenn die Verarbeitung zur Durchführung eines Vertrags oder vorvertraglicher Maßnahmen erforderlich ist,

• Art. 6 Abs. 1 Buchst. c DSGVO, wenn die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist,

• Art. 6 Abs. 1 Buchst. f DSGVO, wenn die Verarbeitung zur Wahrung berechtigter Interessen erforderlich ist und Ihre Interessen oder Grundrechte nicht überwiegen,

• Art. 9 Abs. 2 Buchst. a DSGVO, wenn Sie ausdrücklich in die Verarbeitung besonderer Kategorien personenbezogener Daten, insbesondere Gesundheitsdaten, eingewilligt haben.

3. Hosting und Bereitstellung der Website

Diese Website wird über die Dienste von Hostinger International Ltd., Zypern, bereitgestellt.

Beim Aufruf der Website können durch Hostinger beziehungsweise durch die eingesetzte Serverinfrastruktur insbesondere folgende Daten verarbeitet werden:

• IP-Adresse,

• Datum und Uhrzeit des Zugriffs,

• aufgerufene Seite oder Datei,

• übertragene Datenmenge,

• Referrer-URL,

• verwendeter Browser,

• Betriebssystem,

• Gerätetyp,

• Zugriffsstatus und Fehlermeldungen.

Diese Daten werden verarbeitet, um die Website technisch bereitzustellen, einen sicheren und stabilen Betrieb zu gewährleisten, Angriffe und Missbrauch zu erkennen sowie technische Fehler zu analysieren.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Mein berechtigtes Interesse besteht im sicheren, zuverlässigen und wirtschaftlichen Betrieb dieser Website. Soweit die Verarbeitung zur Anbahnung oder Durchführung eines Vertrags erfolgt, ist zusätzliche Rechtsgrundlage Art. 6 Abs. 1 Buchst. b DSGVO.

Hostinger kann zur Erbringung der Hosting-Leistungen weitere Unterauftragsverarbeiter einsetzen. Soweit Daten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums verarbeitet werden, erfolgt dies nach Angaben von Hostinger auf Grundlage eines Angemessenheitsbeschlusses, der Standardvertragsklauseln der Europäischen Kommission oder einer anderen nach der DSGVO zulässigen Übermittlungsgrundlage.

Server- und Sicherheitsprotokolle werden nur so lange gespeichert, wie dies für die Bereitstellung, Sicherheit und Fehleranalyse erforderlich ist. Die konkrete Dauer kann von den technischen Einstellungen und Sicherheitsanforderungen des Hostinganbieters abhängen.

4. SSL- beziehungsweise TLS-Verschlüsselung

Diese Website verwendet zur sicheren Übertragung von Daten eine SSL- beziehungsweise TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie in der Regel an „https://“ in der Adresszeile Ihres Browsers.

Durch die Verschlüsselung soll verhindert werden, dass Daten, die Sie an mich übermitteln, von unbefugten Dritten mitgelesen werden können.

5. Kontaktaufnahme und Kontaktformular

Wenn Sie mich per E-Mail, Kontaktformular oder über einen anderen Kommunikationsweg kontaktieren, verarbeite ich die von Ihnen übermittelten Daten. Hierzu können insbesondere gehören:

• Name,

• E-Mail-Adresse,

• Telefonnummer, sofern angegeben,

• Inhalt Ihrer Nachricht,

• übermittelte Dateien oder Links,

• Datum und Uhrzeit der Anfrage.

Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage. Bezieht sich die Kontaktaufnahme auf einen bestehenden oder möglichen Vertrag, ist die Rechtsgrundlage Art. 6 Abs. 1 Buchst. b DSGVO. Bei allgemeinen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO. Mein berechtigtes Interesse besteht in der ordnungsgemäßen Bearbeitung und Dokumentation von Anfragen.

Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet wurde und keine gesetzlichen Aufbewahrungspflichten, vertraglichen Ansprüche oder sonstigen berechtigten Gründe für eine weitere Speicherung bestehen.

6. E-Mail-Kommunikation über Gmail

Für die E-Mail-Kommunikation verwende ich Gmail, einen Dienst von Google Ireland Limited, Irland.

Bei der Kommunikation per E-Mail können insbesondere Absender- und Empfängerdaten, E-Mail-Adressen, Zeitpunkte, Betreffzeilen, Nachrichteninhalte sowie übermittelte Anhänge verarbeitet werden.

Google kann Daten auch mithilfe verbundener Unternehmen und technischer Dienstleister außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums verarbeiten. Solche Übermittlungen erfolgen nach Angaben von Google insbesondere auf Grundlage anerkannter Übermittlungsmechanismen wie Angemessenheitsbeschlüssen oder Standardvertragsklauseln.

Bitte übermitteln Sie besonders sensible Daten nur, wenn dies für die gewünschte Leistung notwendig ist. Eine unverschlüsselte E-Mail-Kommunikation kann nicht in jedem Fall vollständig gegen den Zugriff Dritter geschützt werden.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO, soweit die Kommunikation der Vertragsanbahnung oder Vertragsdurchführung dient. Im Übrigen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO.

7. Shop, Bestellungen und Vertragsabwicklung

Wenn Sie über diese Website ein digitales Produkt oder eine Dienstleistung bestellen, verarbeite ich die Daten, die zur Bestellung, Bezahlung, Bereitstellung und Vertragsabwicklung erforderlich sind.

Hierzu können insbesondere gehören:

• Vor- und Nachname,

• E-Mail-Adresse,

• Rechnungsanschrift,

• gegebenenfalls Telefonnummer,

• bestellte Produkte oder Dienstleistungen,

• Bestellnummer,

• Bestellzeitpunkt,

• Rechnungs- und Zahlungsinformationen,

• Zahlungsstatus,

• Informationen zu Erstattungen, Stornierungen oder Zahlungsstreitigkeiten.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO. Soweit Daten aufgrund steuerrechtlicher, handelsrechtlicher oder sonstiger gesetzlicher Pflichten gespeichert werden müssen, erfolgt die Verarbeitung zusätzlich auf Grundlage von Art. 6 Abs. 1 Buchst. c DSGVO.

Ohne die für die Vertragsabwicklung erforderlichen Daten kann eine Bestellung nicht bearbeitet und der Vertrag nicht erfüllt werden.

Bestell-, Rechnungs- und Buchungsunterlagen werden entsprechend den geltenden gesetzlichen Aufbewahrungsfristen gespeichert. Abhängig von der Art des Dokuments können Aufbewahrungsfristen von sechs, acht oder zehn Jahren gelten. Darüber hinaus werden Daten nur gespeichert, wenn dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

8. Kundenkonto

Soweit auf der Website die Einrichtung eines Kundenkontos angeboten wird und Sie ein solches Konto erstellen, verarbeite ich die von Ihnen angegebenen Registrierungs- und Kontodaten, um das Kundenkonto bereitzustellen und Ihre Bestellungen zu verwalten.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO.

Sie können die Löschung Ihres Kundenkontos verlangen. Daten, die gesetzlichen Aufbewahrungspflichten unterliegen oder zur Abwicklung noch bestehender Vertragsverhältnisse benötigt werden, dürfen erst nach Ablauf der jeweiligen Fristen gelöscht werden.

9. Digitale Produkte und PDF-Trainingspläne

Wenn Sie einen digitalen Trainingsplan oder ein anderes digitales Produkt erwerben, verarbeite ich Ihre Bestell- und Kontaktdaten, um Ihnen das Produkt bereitzustellen.

Die Bereitstellung kann insbesondere durch einen Downloadzugang, einen Downloadlink oder den Versand an Ihre E-Mail-Adresse erfolgen.

Verarbeitet werden insbesondere:

• Name,

• E-Mail-Adresse,

• Bestellnummer,

• erworbenes Produkt,

• Zahlungsstatus,

• Zeitpunkt der Bereitstellung oder des Downloads.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO.

Technische Informationen über die Bereitstellung oder den Download können gespeichert werden, soweit dies zur Vertragserfüllung, zur Behebung technischer Probleme oder zum Nachweis der ordnungsgemäßen Bereitstellung erforderlich ist.

10. 1:1-Coaching und individuelle Betreuung

Im Rahmen eines 1:1-Coachings verarbeite ich die Daten, die Sie mir zur Planung, Durchführung und Anpassung des Coachings zur Verfügung stellen.

Hierzu können insbesondere gehören:

• Name und Kontaktdaten,

• Trainingsziele,

• Trainingsstand und Trainingserfahrung,

• Leistungs- und Fortschrittsdaten,

• Trainingspläne und Trainingsprotokolle,

• Nachrichten und Rückmeldungen,

• Termin- und Verfügbarkeitsdaten,

• von Ihnen übermittelte Bilder, Videos oder Dateien.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO.

Die Daten werden grundsätzlich für die Dauer des Vertragsverhältnisses verarbeitet. Nach Abschluss des Coachings werden sie gelöscht, sobald sie für die Vertragsabwicklung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten, offenen Ansprüche oder sonstigen berechtigten Gründe für eine weitere Speicherung bestehen.

11. Gesundheits- und verletzungsbezogene Angaben

Im Rahmen eines Coachings, eines Trainingsplans oder einer Videoanalyse können Sie freiwillig Angaben zu Verletzungen, Schmerzen, Erkrankungen, Operationen, körperlichen Einschränkungen oder anderen gesundheitsbezogenen Umständen machen.

Solche Informationen können Gesundheitsdaten und damit besondere Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO darstellen.

Die Verarbeitung solcher Daten erfolgt nur, soweit:

• die Informationen für die von Ihnen gewünschte Leistung erforderlich sind und

• Sie ausdrücklich in die Verarbeitung eingewilligt haben.

Rechtsgrundlage ist Art. 9 Abs. 2 Buchst. a DSGVO in Verbindung mit Art. 6 Abs. 1 Buchst. a oder b DSGVO.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Ein Widerruf kann dazu führen, dass bestimmte individuelle Coaching- oder Analyseleistungen nicht mehr vollständig erbracht werden können.

Bitte teilen Sie nur Informationen mit, die für die Durchführung der gewünschten Leistung tatsächlich erforderlich sind. Die Leistungen von Viper Performance ersetzen keine ärztliche Diagnose, Behandlung oder medizinische Beratung.

12. Video-Technikanalysen

Wenn Sie mir Videos, Bilder, Dateien oder Links zur Durchführung einer Technik- oder Bewegungsanalyse übermitteln, verarbeite ich diese ausschließlich zur Durchführung der vereinbarten Analyse und zur Übermittlung meines Feedbacks.

Dabei können insbesondere folgende Daten verarbeitet werden:

• Video- und Bildaufnahmen,

• Stimme und Erscheinungsbild,

• Bewegungs- und Technikdaten,

• Trainingsumgebung,

• Dateiinformationen,

• begleitende Nachrichten und Erläuterungen.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO. Soweit aus den Aufnahmen oder begleitenden Angaben Gesundheitsdaten hervorgehen, erfolgt die Verarbeitung zusätzlich auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 9 Abs. 2 Buchst. a DSGVO.

Videos und damit zusammenhängende Arbeitsmaterialien werden nur so lange gespeichert, wie dies zur Durchführung und Übermittlung der Analyse erforderlich ist. Sie werden anschließend gelöscht, spätestens jedoch innerhalb von 30 Tagen nach Abschluss der Leistung, sofern keine längere Speicherung ausdrücklich vereinbart wurde oder aus rechtlichen Gründen erforderlich ist.

Eine Veröffentlichung, Weitergabe zu Werbezwecken oder Verwendung als Referenz erfolgt nur mit einer gesonderten ausdrücklichen Einwilligung.

13. Terminvereinbarungen

Wenn im Rahmen eines Coachings oder einer anderen Leistung ein Termin vereinbart wird, verarbeite ich die zur Terminplanung erforderlichen Daten. Hierzu gehören insbesondere Name, Kontaktdaten, Datum, Uhrzeit, Zeitzone sowie gegebenenfalls Informationen zum Inhalt des Termins.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO.

Termindaten werden gelöscht, sobald sie nicht mehr benötigt werden und keine gesetzlichen oder vertraglichen Gründe für eine weitere Speicherung bestehen.

14. Zahlungsabwicklung

Je nach den im Bestellvorgang angebotenen Zahlungsmethoden können Daten an Zahlungsdienstleister oder beteiligte Banken übermittelt werden.

Die Verarbeitung erfolgt zur Durchführung der Zahlung und damit auf Grundlage von Art. 6 Abs. 1 Buchst. b DSGVO. Soweit die Zahlungsdienstleister Daten zur Betrugsprävention, Identitätsprüfung, Erfüllung gesetzlicher Verpflichtungen oder für eigene gesetzlich zulässige Zwecke verarbeiten, sind sie hierfür gegebenenfalls selbst datenschutzrechtlich verantwortlich.

Ich erhalte grundsätzlich nur die Informationen, die für die Zuordnung und Bestätigung der Zahlung erforderlich sind. Vollständige Kreditkarten- oder Zugangsdaten werden in der Regel unmittelbar durch den jeweiligen Zahlungsdienstleister verarbeitet.

14.1 PayPal

Bei Auswahl einer PayPal-Zahlungsmethode werden die zur Zahlung erforderlichen Daten an PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg, übermittelt.

Hierzu können insbesondere Name, E-Mail-Adresse, Rechnungsanschrift, Bestellinformationen, Zahlungsbetrag, Währung, Zahlungsstatus sowie Informationen über Rückerstattungen oder Zahlungsstreitigkeiten gehören.

PayPal kann personenbezogene Daten innerhalb der PayPal-Unternehmensgruppe sowie an Banken, Kartennetzwerke, Zahlungsanbieter, Dienstleister und Behörden übermitteln. Übermittlungen in Länder außerhalb des Europäischen Wirtschaftsraums erfolgen nach Angaben von PayPal insbesondere auf Grundlage von Angemessenheitsbeschlüssen, verbindlichen internen Datenschutzvorschriften oder Standardvertragsklauseln.

14.2 Stripe

Bei Zahlung über Stripe werden die zur Zahlungsabwicklung erforderlichen Daten an Unternehmen der Stripe-Gruppe, für deutsche Geschäftskunden insbesondere an Stripe Payments Europe, Limited und gegebenenfalls Stripe Technology Europe, Limited, Irland, übermittelt.

Stripe kann insbesondere folgende Daten verarbeiten:

• Name und Kontaktdaten,

• Rechnungsanschrift,

• Zahlungs- und Transaktionsdaten,

• verwendete Zahlungsmethode,

• Betrag und Währung,

• Zeitpunkt und Status der Zahlung,

• Informationen zum erworbenen Produkt oder zur Dienstleistung,

• technische Geräte- und Nutzungsdaten,

• Daten zur Betrugs- und Risikoprüfung.

Stripe kann Daten an verbundene Unternehmen, Banken, Kartennetzwerke, Anbieter von Zahlungsmethoden, Identitätsprüfungsdienste und weitere Dienstleister übermitteln. Dabei kann eine Verarbeitung außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums stattfinden. Stripe verwendet hierfür nach eigenen Angaben die gesetzlich vorgesehenen Übermittlungsmechanismen.

14.3 Banküberweisung

Bei Zahlung per Banküberweisung werden die zur Durchführung der Überweisung erforderlichen Daten durch Ihre Bank und meine kontoführende Bank verarbeitet.

Ich erhalte insbesondere:

• Namen des Kontoinhabers,

• IBAN oder eine teilweise dargestellte Kontoverbindung,

• Zahlungsbetrag,

• Buchungsdatum,

• Verwendungszweck,

• gegebenenfalls weitere von Ihnen angegebene Zahlungsinformationen.

Die Verarbeitung erfolgt zur Zuordnung und Verbuchung Ihrer Zahlung sowie zur Erfüllung gesetzlicher Buchführungs- und Nachweispflichten.

15. Cookies und vergleichbare Technologien

Diese Website verwendet Cookies und vergleichbare Technologien. Cookies sind kleine Dateien oder Informationen, die auf Ihrem Endgerät gespeichert oder ausgelesen werden können.

Technisch notwendige Cookies können eingesetzt werden, um grundlegende Funktionen der Website und des Shops bereitzustellen, beispielsweise:

• Warenkorbfunktionen,

• Bestell- und Zahlungsprozesse,

• Spracheinstellungen,

• Sicherheitsfunktionen,

• Sitzungsverwaltung,

• Speicherung Ihrer Cookie-Auswahl.

Das Speichern oder Auslesen technisch erforderlicher Informationen erfolgt auf Grundlage von § 25 Abs. 2 TDDDG. Die anschließende Verarbeitung personenbezogener Daten erfolgt insbesondere auf Grundlage von Art. 6 Abs. 1 Buchst. b oder f DSGVO.

Nicht notwendige Cookies und vergleichbare Technologien, insbesondere für Analyse-, Statistik- oder Marketingzwecke, werden nur eingesetzt, wenn Sie zuvor eingewilligt haben. Rechtsgrundlage ist § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 Buchst. a DSGVO.

Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen mit Wirkung für die Zukunft widerrufen oder ändern. Die Rechtmäßigkeit der vor dem Widerruf erfolgten Verarbeitung bleibt unberührt.

Das Ablehnen nicht notwendiger Cookies darf die grundlegende Nutzung der Website nicht verhindern. Einzelne Komfort- oder Zusatzfunktionen können jedoch eingeschränkt sein.

16. Analyse- und Marketingdienste

Abhängig von den auf der Website aktivierten Funktionen können Analyse-, Statistik- oder Marketingdienste eingesetzt werden.

Solche Dienste werden nur nach vorheriger Einwilligung aktiviert, soweit eine Einwilligung gesetzlich erforderlich ist. Die jeweils aktivierten Dienste, deren Anbieter, Zwecke und Einstellungsmöglichkeiten werden im Cookie-Banner beziehungsweise in den Cookie-Einstellungen angezeigt.

Werden keine entsprechenden Dienste aktiviert oder haben Sie nicht eingewilligt, findet durch mich keine einwilligungspflichtige Analyse- oder Marketingverarbeitung über diese Dienste statt.

Vor der Aktivierung zusätzlicher Dienste wie Google Analytics, Meta Pixel oder vergleichbarer Werbe- und Trackingdienste wird diese Datenschutzerklärung um die jeweils erforderlichen anbieterspezifischen Informationen ergänzt.

17. Externe Links und soziale Netzwerke

Diese Website kann Links zu externen Websites oder Profilen in sozialen Netzwerken, beispielsweise Instagram, enthalten.

Bei einem gewöhnlichen Link werden grundsätzlich erst dann Daten an den jeweiligen Anbieter übermittelt, wenn Sie den Link anklicken und die externe Website aufrufen. Ab diesem Zeitpunkt ist der jeweilige Anbieter für die dortige Datenverarbeitung verantwortlich.

Für die Inhalte und Datenschutzpraktiken externer Anbieter gelten deren jeweilige Datenschutzbestimmungen.

18. Empfänger personenbezogener Daten

Personenbezogene Daten werden nur weitergegeben, wenn dies zur Vertragserfüllung, zur Zahlungsabwicklung, zur Bereitstellung der Website, zur Erfüllung gesetzlicher Verpflichtungen oder auf Grundlage Ihrer Einwilligung erforderlich ist.

Empfänger oder Kategorien von Empfängern können insbesondere sein:

• Hosting- und IT-Dienstleister,

• E-Mail- und Kommunikationsanbieter,

• Zahlungsdienstleister und Banken,

• Steuerberater und Buchhaltungsdienstleister,

• Versand- oder Bereitstellungsdienste für digitale Produkte,

• Behörden, Gerichte oder andere öffentliche Stellen bei einer gesetzlichen Verpflichtung,

• sonstige Auftragsverarbeiter, die nach meinen Weisungen tätig werden.

Eine Weitergabe zu eigenständigen Werbezwecken Dritter erfolgt nicht, sofern Sie nicht ausdrücklich eingewilligt haben oder eine gesetzliche Erlaubnis besteht.

19. Datenübermittlung in Drittländer

Bei der Nutzung bestimmter Dienstleister kann nicht ausgeschlossen werden, dass personenbezogene Daten in Staaten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums verarbeitet werden.

Eine solche Übermittlung erfolgt nur, wenn die Voraussetzungen der Art. 44 bis 49 DSGVO erfüllt sind. Als Grundlage können insbesondere dienen:

• ein Angemessenheitsbeschluss der Europäischen Kommission,

• die Teilnahme eines US-Unternehmens am EU-US Data Privacy Framework,

• Standardvertragsklauseln der Europäischen Kommission,

• verbindliche interne Datenschutzvorschriften,

• Ihre ausdrückliche Einwilligung,

• eine gesetzliche Ausnahme für bestimmte Einzelfälle.

Trotz dieser Schutzmaßnahmen kann in Drittländern ein anderes Datenschutzniveau bestehen und ein Zugriff staatlicher Stellen nicht vollständig ausgeschlossen werden.

20. Speicherdauer

Ich speichere personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist.

Nach Wegfall des Verarbeitungszwecks werden die Daten gelöscht oder gesperrt, sofern keine gesetzlichen Aufbewahrungspflichten, laufenden Vertragsverhältnisse, offenen Forderungen oder berechtigten Interessen an der Beweissicherung entgegenstehen.

Für steuer- und handelsrechtlich relevante Unterlagen können abhängig von der Art des Dokuments Aufbewahrungsfristen von sechs, acht oder zehn Jahren gelten.

Videoaufnahmen für Technik- oder Bewegungsanalysen werden spätestens innerhalb von 30 Tagen nach Abschluss der Leistung gelöscht, sofern keine andere Vereinbarung oder gesetzliche Verpflichtung besteht.

21. Datensicherheit

Ich treffe angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten gegen Verlust, Veränderung, unberechtigten Zugriff, unberechtigte Offenlegung und sonstigen Missbrauch zu schützen.

Trotz aller Sicherheitsmaßnahmen kann eine Datenübertragung über das Internet, insbesondere bei unverschlüsselter E-Mail-Kommunikation, Sicherheitsrisiken aufweisen. Ein vollständiger Schutz vor dem Zugriff Dritter kann nicht garantiert werden.

22. Ihre Rechte

Sie haben im Rahmen der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

• Recht auf Auskunft gemäß Art. 15 DSGVO,

• Recht auf Berichtigung gemäß Art. 16 DSGVO,

• Recht auf Löschung gemäß Art. 17 DSGVO,

• Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO,

• Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO,

• Recht auf Widerspruch gemäß Art. 21 DSGVO,

• Recht auf Widerruf einer Einwilligung gemäß Art. 7 Abs. 3 DSGVO,

• Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde gemäß Art. 77 DSGVO.

Zur Ausübung Ihrer Rechte können Sie sich an folgende Adresse wenden:

viperperformance.coaching@gmail.com

Zur Bearbeitung Ihrer Anfrage kann es erforderlich sein, Ihre Identität in angemessener Weise zu überprüfen.

23. Widerruf einer Einwilligung

Sie können eine bereits erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Der Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung, die bis zum Zeitpunkt des Widerrufs auf Grundlage Ihrer Einwilligung erfolgt ist.

24. Widerspruchsrecht

Wenn personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 Buchst. e oder f DSGVO verarbeitet werden, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einzulegen.

Werden personenbezogene Daten für Direktwerbung verarbeitet, können Sie dieser Verarbeitung jederzeit ohne Angabe von Gründen widersprechen. Nach einem solchen Widerspruch werden Ihre Daten nicht mehr für Direktwerbung verwendet.

25. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.

Für meinen Unternehmenssitz ist insbesondere folgende Behörde zuständig:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz
Hintere Bleiche 34
55116 Mainz
Deutschland

E-Mail: poststelle@datenschutz.rlp.de

Sie können sich alternativ auch an die Datenschutzaufsichtsbehörde Ihres Aufenthaltsortes, Arbeitsplatzes oder des Ortes des vermuteten Datenschutzverstoßes wenden.

26. Automatisierte Entscheidungen und Profiling

Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt, findet durch mich nicht statt.

Zahlungsdienstleister können zur Betrugs- und Risikoprüfung eigene automatisierte Verfahren einsetzen. Für diese Verfahren ist der jeweilige Zahlungsdienstleister verantwortlich.

27. Pflicht zur Bereitstellung von Daten

Die Bereitstellung personenbezogener Daten ist grundsätzlich freiwillig.

Bestimmte Daten sind jedoch erforderlich, um eine Bestellung zu bearbeiten, eine Zahlung zuzuordnen, einen Vertrag abzuschließen oder eine vereinbarte Leistung zu erbringen. Ohne diese Daten kann die jeweilige Leistung möglicherweise nicht angeboten oder durchgeführt werden.

28. Änderungen dieser Datenschutzerklärung

Ich behalte mir vor, diese Datenschutzerklärung anzupassen, wenn sich gesetzliche Vorgaben, meine Leistungen, die Website oder die eingesetzten Dienstleister ändern.

Es gilt die jeweils auf dieser Website veröffentlichte aktuelle Fassung.

Privacy Policy

Last updated: 18 July 2026

1. Controller

The controller responsible for processing personal data within the meaning of the General Data Protection Regulation is:

Viper Performance
Owner: Moritz Kübler
Brunnenstraße 19
53498 Bad Breisig
Germany

Email: viperperformance.coaching@gmail.com

2. General information about data processing

Personal data means any information relating to an identified or identifiable natural person. This may include, for example, your name, email address, billing address, IP address, payment information, messages, videos and any health- or training-related information you voluntarily provide.

I process personal data only to the extent necessary to operate this website, respond to enquiries, process orders, provide my services or where you have consented to the processing.

Processing is carried out in particular on the following legal bases:

• Article 6(1)(a) GDPR where you have consented to the processing,

• Article 6(1)(b) GDPR where processing is necessary to perform a contract or take steps before entering into a contract,

• Article 6(1)(c) GDPR where processing is necessary to comply with a legal obligation,

• Article 6(1)(f) GDPR where processing is necessary for legitimate interests and your interests or fundamental rights do not override those interests,

• Article 9(2)(a) GDPR where you have expressly consented to the processing of special categories of personal data, particularly health data.

3. Hosting and provision of the website

This website is hosted using services provided by Hostinger International Ltd., Cyprus.

When you access this website, Hostinger or the server infrastructure used may process information including:

• your IP address,

• the date and time of access,

• the page or file accessed,

• the amount of data transferred,

• the referring URL,

• the browser used,

• your operating system,

• the type of device,

• the access status and error messages.

This information is processed to provide the website, ensure secure and stable operation, identify attacks or misuse and investigate technical errors.

The legal basis is Article 6(1)(f) GDPR. My legitimate interest is the secure, reliable and economical operation of this website. Where the processing is necessary to initiate or perform a contract, Article 6(1)(b) GDPR also applies.

Hostinger may use additional sub-processors to provide its hosting services. Where data is processed outside the European Union or European Economic Area, Hostinger states that such transfers are based on an adequacy decision, the European Commission’s Standard Contractual Clauses or another transfer mechanism permitted under the GDPR.

Server and security logs are retained only for as long as necessary to provide and secure the website and investigate technical errors. The exact retention period may depend on the hosting provider’s technical settings and security requirements.

4. SSL or TLS encryption

This website uses SSL or TLS encryption to protect the transmission of data. An encrypted connection can usually be identified by “https://” in your browser’s address bar.

Encryption is intended to prevent information submitted to me from being read by unauthorised third parties.

5. Contact enquiries and contact forms

When you contact me by email, through a contact form or through another communication channel, I process the information you provide.

This may include:

• your name,

• your email address,

• your telephone number, where provided,

• the content of your message,

• files or links you submit,

• the date and time of your enquiry.

The information is processed to respond to your enquiry. Where the enquiry relates to an existing or potential contract, the legal basis is Article 6(1)(b) GDPR. General enquiries are processed on the basis of Article 6(1)(f) GDPR. My legitimate interest is the proper handling and documentation of enquiries.

The information will be deleted once the enquiry has been fully resolved, unless statutory retention obligations, contractual claims or other legitimate reasons require further retention.

6. Email communication through Gmail

I use Gmail, a service provided by Google Ireland Limited, Ireland, for email communication.

Email communication may involve the processing of sender and recipient details, email addresses, timestamps, subject lines, message content and attachments.

Google may also process information through affiliated companies and technical service providers outside the European Union or European Economic Area. Google states that such transfers are based on recognised transfer mechanisms, including adequacy decisions or Standard Contractual Clauses.

Please submit particularly sensitive information only where it is necessary for the requested service. Unencrypted email communication cannot always be completely protected against access by third parties.

The legal basis is Article 6(1)(b) GDPR where the communication is required to initiate or perform a contract. In other cases, the legal basis is Article 6(1)(f) GDPR.

7. Online shop, orders and contract processing

When you order a digital product or service through this website, I process the information required to process the order, receive payment, provide the product or service and perform the contract.

This may include:

• your first and last name,

• your email address,

• your billing address,

• your telephone number, where provided,

• the products or services ordered,

• your order number,

• the date and time of the order,

• billing and payment information,

• payment status,

• information concerning refunds, cancellations or payment disputes.

The legal basis is Article 6(1)(b) GDPR. Where information must be retained to comply with tax, commercial or other legal requirements, processing is additionally based on Article 6(1)(c) GDPR.

Without the information required to perform the contract, an order cannot be processed and the contract cannot be fulfilled.

Order, invoice and accounting records are retained in accordance with applicable statutory retention periods. Depending on the type of document, retention periods of six, eight or ten years may apply. Information may also be retained where necessary to establish, exercise or defend legal claims.

8. Customer accounts

Where this website offers customer accounts and you create an account, I process your registration and account information to provide the account and manage your orders.

The legal basis is Article 6(1)(b) GDPR.

You may request the deletion of your customer account. Information subject to statutory retention obligations or required to perform an existing contract may only be deleted after the relevant retention period has expired.

9. Digital products and PDF training plans

When you purchase a digital training plan or another digital product, I process your order and contact information to provide the product.

The product may be provided through download access, a download link or delivery to your email address.

The information processed may include:

• your name,

• your email address,

• your order number,

• the product purchased,

• payment status,

• the date and time of delivery or download.

The legal basis is Article 6(1)(b) GDPR.

Technical information relating to delivery or download may be stored where necessary to perform the contract, resolve technical issues or demonstrate that the product was properly provided.

10. One-to-one coaching

When providing one-to-one coaching, I process the information you provide to plan, perform and adapt the coaching service.

This may include:

• your name and contact details,

• your training objectives,

• your current training level and experience,

• performance and progress information,

• training plans and training logs,

• messages and feedback,

• appointment and availability information,

• images, videos or files submitted by you.

The legal basis is Article 6(1)(b) GDPR.

The information is generally processed for the duration of the contractual relationship. After the coaching service has ended, it will be deleted once it is no longer required to perform the contract and there are no statutory retention obligations, outstanding claims or other legitimate reasons for further retention.

11. Health- and injury-related information

When using coaching, training-plan or video-analysis services, you may voluntarily provide information about injuries, pain, medical conditions, operations, physical limitations or other health-related circumstances.

Such information may constitute health data and therefore a special category of personal data under Article 9 GDPR.

Such information is processed only where:

• it is necessary for the service you have requested, and

• you have expressly consented to the processing.

The legal basis is Article 9(2)(a) GDPR in conjunction with Article 6(1)(a) or Article 6(1)(b) GDPR.

You may withdraw your consent at any time with effect for the future. Withdrawal does not affect the lawfulness of processing carried out before the withdrawal. Withdrawing consent may mean that certain individual coaching or analysis services can no longer be fully provided.

Please provide only information that is genuinely necessary for the requested service. Services provided by Viper Performance do not replace a medical diagnosis, treatment or consultation.

12. Video technique analysis

If you send videos, images, files or links for a technique or movement analysis, I process them exclusively to perform the agreed analysis and provide feedback.

The information processed may include:

• video and image recordings,

• your voice and appearance,

• movement and technique information,

• your training environment,

• file information,

• accompanying messages and explanations.

The legal basis is Article 6(1)(b) GDPR. Where the recordings or accompanying information reveal health data, processing is additionally based on your express consent under Article 9(2)(a) GDPR.

Videos and related working materials are stored only for as long as necessary to perform and deliver the analysis. They will then be deleted, and no later than 30 days after completion of the service, unless a longer period has been expressly agreed or is required for legal reasons.

Recordings will not be published, shared for advertising purposes or used as references without separate express consent.

13. Appointments

Where an appointment is arranged for coaching or another service, I process the information necessary to schedule the appointment. This may include your name, contact details, date, time, time zone and information concerning the purpose of the appointment.

The legal basis is Article 6(1)(b) GDPR.

Appointment information will be deleted when it is no longer required and there are no statutory or contractual reasons for further retention.

14. Payment processing

Depending on the payment methods offered during checkout, information may be transferred to payment service providers or the banks involved in the transaction.

Processing is necessary to carry out the payment and is based on Article 6(1)(b) GDPR. Where payment service providers process information for fraud prevention, identity verification, compliance with legal obligations or other purposes permitted by law, they may act as separate controllers for that processing.

I generally receive only the information required to identify and confirm the payment. Full card details or payment-account login information are normally processed directly by the relevant payment service provider.

14.1 PayPal

Where you select a PayPal payment method, information required for payment is transferred to PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxembourg.

This may include your name, email address, billing address, order information, payment amount, currency, payment status and information about refunds or payment disputes.

PayPal may transfer personal data within the PayPal group and to banks, card networks, payment providers, service providers and public authorities. PayPal states that transfers outside the European Economic Area are based in particular on adequacy decisions, binding corporate rules or Standard Contractual Clauses.

14.2 Stripe

Where a payment is processed through Stripe, the information required for payment is transferred to companies within the Stripe group, including Stripe Payments Europe, Limited and, where applicable, Stripe Technology Europe, Limited, Ireland, for German business customers.

Stripe may process information including:

• your name and contact details,

• your billing address,

• payment and transaction information,

• the payment method used,

• the amount and currency,

• the date, time and status of the payment,

• information about the product or service purchased,

• technical device and usage information,

• fraud- and risk-assessment information.

Stripe may transfer information to affiliated companies, banks, card networks, payment-method providers, identity-verification providers and other service providers. Processing may take place outside the European Union or European Economic Area. Stripe states that it uses the transfer mechanisms required by applicable data-protection law.

14.3 Bank transfer

Where payment is made by bank transfer, the information required for the transfer is processed by your bank and by my account-holding bank.

I may receive:

• the account holder’s name,

• the IBAN or partially displayed bank-account information,

• the payment amount,

• the booking date,

• the payment reference,

• any additional payment information provided by you.

This information is processed to identify and record the payment and to comply with statutory accounting and documentation requirements.

15. Cookies and similar technologies

This website uses cookies and similar technologies. Cookies are small files or pieces of information that may be stored on or read from your device.

Strictly necessary cookies may be used to provide essential website and shop functions, including:

• shopping-cart functions,

• order and payment processes,

• language preferences,

• security functions,

• session management,

• storage of your cookie choices.

The storage of or access to strictly necessary information is based on Section 25(2) TDDDG. Any subsequent processing of personal data is based in particular on Article 6(1)(b) or Article 6(1)(f) GDPR.

Non-essential cookies and similar technologies, particularly those used for analytics, statistics or marketing, are used only after you have provided consent. The legal basis is Section 25(1) TDDDG in conjunction with Article 6(1)(a) GDPR.

You may withdraw or change your consent at any time through the cookie settings with effect for the future. Withdrawal does not affect the lawfulness of processing carried out before consent was withdrawn.

Refusing non-essential cookies will not prevent you from using the website’s essential functions. Certain convenience or additional functions may, however, be restricted.

16. Analytics and marketing services

Depending on the functions activated on this website, analytics, statistics or marketing services may be used.

Where consent is legally required, such services are activated only after you have provided consent. The services currently activated, their providers, purposes and available settings are displayed in the cookie banner or cookie settings.

Where no such services are activated or you have not provided consent, I do not carry out consent-based analytics or marketing processing through those services.

Before additional services such as Google Analytics, Meta Pixel or comparable advertising and tracking technologies are activated, this Privacy Policy will be supplemented with the required provider-specific information.

17. External links and social networks

This website may contain links to external websites or social-network profiles, such as Instagram.

When a standard link is used, information is generally transferred to the external provider only after you click the link and open the external website. From that point onwards, the relevant external provider is responsible for the processing carried out on its website.

The external provider’s own privacy policy applies to its content and processing practices.

18. Recipients of personal data

Personal data is disclosed only where necessary to perform a contract, process a payment, provide the website, comply with legal obligations or act on the basis of your consent.

Recipients or categories of recipients may include:

• hosting and IT service providers,

• email and communication providers,

• payment service providers and banks,

• tax advisers and accounting service providers,

• providers involved in delivering digital products,

• courts, authorities or other public bodies where disclosure is legally required,

• other processors acting on my instructions.

Personal data is not disclosed for third parties’ independent advertising purposes unless you have expressly consented or a legal permission applies.

19. Transfers to third countries

When certain service providers are used, personal data may be processed in countries outside the European Union or European Economic Area.

Such transfers take place only where the requirements of Articles 44 to 49 GDPR are satisfied. The transfer may be based on:

• an adequacy decision of the European Commission,

• a US company’s participation in the EU-US Data Privacy Framework,

• the European Commission’s Standard Contractual Clauses,

• binding corporate rules,

• your express consent,

• a statutory exception applicable to a specific situation.

Despite these safeguards, a third country may provide a different level of data protection, and access by public authorities cannot be completely excluded.

20. Retention periods

I retain personal data only for as long as necessary for the relevant purpose.

When the purpose no longer applies, the information will be deleted or restricted unless statutory retention obligations, ongoing contracts, outstanding claims or legitimate interests in preserving evidence require further retention.

Depending on the type of document, tax- and commercial-law records may be subject to retention periods of six, eight or ten years.

Videos submitted for technique or movement analysis will be deleted no later than 30 days after completion of the service unless another period has been agreed or retention is required by law.

21. Data security

I take appropriate technical and organisational measures to protect personal data against loss, alteration, unauthorised access, unauthorised disclosure and other misuse.

Despite these security measures, transmitting information through the internet, particularly through unencrypted email, may involve security risks. Complete protection against access by third parties cannot be guaranteed.

22. Your rights

Subject to the applicable legal requirements, you have the following rights:

• the right of access under Article 15 GDPR,

• the right to rectification under Article 16 GDPR,

• the right to erasure under Article 17 GDPR,

• the right to restriction of processing under Article 18 GDPR,

• the right to data portability under Article 20 GDPR,

• the right to object under Article 21 GDPR,

• the right to withdraw consent under Article 7(3) GDPR,

• the right to lodge a complaint with a supervisory authority under Article 77 GDPR.

To exercise your rights, please contact:

viperperformance.coaching@gmail.com

It may be necessary to verify your identity appropriately before responding to your request.

23. Withdrawal of consent

You may withdraw any consent you have provided at any time with effect for the future.

Withdrawal does not affect the lawfulness of processing carried out on the basis of your consent before it was withdrawn.

24. Right to object

Where personal data is processed on the basis of Article 6(1)(e) or Article 6(1)(f) GDPR, you have the right to object at any time on grounds relating to your particular situation.

Where personal data is processed for direct-marketing purposes, you may object at any time without providing a reason. Following such an objection, your information will no longer be used for direct marketing.

25. Right to lodge a complaint

You have the right to lodge a complaint with a data-protection supervisory authority.

The supervisory authority responsible for my place of business is:

The State Commissioner for Data Protection and Freedom of Information of Rhineland-Palatinate
Hintere Bleiche 34
55116 Mainz
Germany

Email: poststelle@datenschutz.rlp.de

You may alternatively contact the supervisory authority for your habitual residence, place of work or the place of the alleged infringement.

26. Automated decision-making and profiling

I do not use solely automated decision-making, including profiling, that produces legal effects concerning you or similarly significantly affects you.

Payment service providers may use their own automated fraud- and risk-assessment procedures. The relevant payment service provider is responsible for those procedures.

27. Requirement to provide information

Providing personal data is generally voluntary.

Certain information is, however, necessary to process an order, identify a payment, enter into a contract or provide an agreed service. Without that information, the relevant service may not be available or capable of being performed.

28. Changes to this Privacy Policy

I may update this Privacy Policy where legal requirements, my services, the website or the service providers used change.

The version currently published on this website applies.