Datenschutzerklärung

Stand: 6. November 2026

Kurz gesagt

Diese Website setzt keine Cookies, kein Tracking und keine Analyse-Tools. Schriften liegen auf meinem eigenen Server. Videos von YouTube und Vimeo laden erst, wenn du auf „Video laden“ klickst. Daten fallen vor allem an, wenn die Seite ausgeliefert wird, wenn du mir schreibst und wenn du dich für das E-Book oder den Newsletter einträgst. Für Coaching-Kunden kommen Vertrag, Zahlung und Betreuung dazu.

Wer verantwortlich ist

Maciej Lech, BSc MSc, Tendlergasse 13/13, 1090 Wien, Österreich. E-Mail: office@machete.cc. Weitere Angaben findest du im Impressum. Einen Datenschutzbeauftragten gibt es nicht; ich bin dazu nicht verpflichtet.

Diese Erklärung gilt für machete.cc. Für den KI-Assistenten MTA (Kukri) gilt ein eigener Datenschutzhinweis.

Aufruf der Website

Die Seite wird über Firebase Hosting von Google ausgeliefert (Google Ireland Limited, Dublin, und Google LLC, USA, als Auftragsverarbeiter). Damit die Seite bei dir ankommt, verarbeitet Google dabei deine IP-Adresse, Zeitpunkt, aufgerufene Adresse, die Seite, von der du kommst, sowie Browser- und Gerätetyp. Google liefert die Seite über ein weltweites Netz aus, also auch über Server außerhalb der EU. Ich werte diese Daten nicht aus und lege kein Profil von dir an.

Zweck: die Seite ausliefern und vor Angriffen schützen. Grundlage: berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO. Mein Interesse: eine sichere, schnell erreichbare Website.

Speicherung in deinem Browser

Die Seite speichert nur die gewählte Sprache (Deutsch oder Englisch) im localStorage deines Browsers, damit sie beim nächsten Besuch gleich bleibt. Das ist technisch notwendig für eine Funktion, die du selbst auswählst, und braucht keine Einwilligung (§ 165 Abs. 3 TKG 2021). Du kannst den Eintrag jederzeit in deinem Browser löschen.

Kontakt per E-Mail

Schreibst du mir an office@machete.cc, verarbeite ich deine E-Mail-Adresse, deinen Namen und was du mir schreibst, um deine Anfrage zu beantworten. Meine E-Mails laufen über Google Workspace (Google Ireland Limited, Auftragsverarbeiter).

Grundlage: vorvertragliche Maßnahmen oder Vertrag, Art. 6 Abs. 1 lit. b DSGVO, wenn es um eine Zusammenarbeit geht; sonst berechtigtes Interesse an der Beantwortung, Art. 6 Abs. 1 lit. f DSGVO. Ich lösche die Korrespondenz, wenn die Anfrage erledigt ist und keine Anschlussfragen mehr zu erwarten sind. Wird daraus ein Auftrag, gelten die gesetzlichen Aufbewahrungspflichten für Geschäftsunterlagen, in der Regel sieben Jahre (§ 132 BAO).

Coaching-Kunden

Buchst du ein Coaching, verarbeite ich die Daten, die für den Vertrag nötig sind: Name, E-Mail-Adresse, Telefonnummer, Rechnungsdaten und den Inhalt unserer Kommunikation. Grundlage: Vertrag, Art. 6 Abs. 1 lit. b DSGVO. Es gelten meine AGB.

Trainings- und Ernährungspläne, Check-ins, Fotos, Messwerte und Angaben zu deiner Gesundheit laufen über die Coaching-App theCoach. Was dort mit deinen Daten passiert und wie du in die Verarbeitung deiner Gesundheitsdaten einwilligst (Art. 9 Abs. 2 lit. a DSGVO), steht im Datenschutzhinweis in der App.

Bezahlt wird über Stripe (Stripe Payments Europe Limited, Dublin). Stripe verarbeitet dafür Name, E-Mail-Adresse und Zahlungsdaten; deine Kartendaten sehe ich nicht. Grundlage: Vertrag, Art. 6 Abs. 1 lit. b DSGVO. Rechnungen und Zahlungsbelege bewahre ich sieben Jahre auf (§ 132 BAO), Grundlage: rechtliche Pflicht, Art. 6 Abs. 1 lit. c DSGVO.

Für die Betreuung kannst du mich auch per WhatsApp erreichen (WhatsApp Ireland Limited, Dublin, ein Unternehmen von Meta). Nachrichten sind Ende-zu-Ende-verschlüsselt; WhatsApp verarbeitet aber deine Telefonnummer und Verbindungsdaten, die auch an Meta in den USA gehen können. WhatsApp ist freiwillig. Schreib dort keine Gesundheitsdaten, die gehören in die App; alles geht auch per E-Mail. Grundlage: Vertrag, Art. 6 Abs. 1 lit. b DSGVO.

Endet das Coaching, lösche ich Chatverläufe und Unterlagen, die ich nicht mehr brauche; was steuerlich aufbewahrt werden muss, bleibt für die gesetzliche Frist gespeichert.

E-Book und Newsletter (Mailchimp)

Das E-Book und meinen Newsletter bekommst du über ein Anmeldeformular von Mailchimp, einem Dienst von Intuit Inc. (USA). Mit dem Klick auf den Button verlässt du meine Seite und trägst dich direkt bei Mailchimp ein. Mailchimp speichert deine E-Mail-Adresse, die Angaben im Formular sowie Zeitpunkt und IP-Adresse der Anmeldung als Nachweis und verschickt in meinem Auftrag die E-Mails. In den E-Mails misst Mailchimp, ob sie geöffnet und welche Links angeklickt werden.

Grundlage: deine Einwilligung, Art. 6 Abs. 1 lit. a DSGVO. Du kannst sie jederzeit widerrufen, über den Abmeldelink in jeder E-Mail oder per E-Mail an office@machete.cc. Der Widerruf gilt ab dann; was vorher passiert ist, bleibt rechtmäßig. Nach der Abmeldung lösche ich deine Adresse aus der Liste; den Nachweis der Einwilligung bewahre ich auf, solange Ansprüche daraus möglich sind. Intuit ist unter dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO); zusätzlich gelten EU-Standardvertragsklauseln.

Videos von YouTube und Vimeo

Auf einigen Seiten zeige ich Videos von YouTube (Google Ireland Limited, Dublin, mit Google LLC, USA) und Vimeo (Vimeo.com, Inc., USA). Bis du auf „Video laden“ klickst, wird keine Verbindung zu diesen Diensten aufgebaut. Mit dem Klick lädt dein Browser das Video direkt vom jeweiligen Anbieter. Der erhält dann deine IP-Adresse, Browserdaten und die Information, welche Seite du besuchst, und kann Cookies oder ähnliche Techniken einsetzen. YouTube binde ich im erweiterten Datenschutzmodus (youtube-nocookie.com) ein. Was die Anbieter mit den Daten machen, regeln ihre eigenen Datenschutzerklärungen.

Grundlage: deine Einwilligung durch den Klick, Art. 6 Abs. 1 lit. a DSGVO und § 165 Abs. 3 TKG 2021. Sie gilt nur für dieses eine Video und diesen Seitenaufruf; lädst du die Seite neu, ist das Video wieder gesperrt. Google LLC und Vimeo.com, Inc. sind unter dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO).

Links zu anderen Seiten

Links zu Instagram, X (Twitter), YouTube und anderen Seiten sind normale Links, keine Plugins. Erst wenn du einen anklickst, baut dein Browser eine Verbindung zu der jeweiligen Seite auf; ab dann gilt deren Datenschutzerklärung.

Übermittlung in Drittländer

Teile der Daten werden in den USA verarbeitet. Für Google, Intuit (Mailchimp), Vimeo, Stripe und Meta (WhatsApp) gilt der Angemessenheitsbeschluss zum EU-US Data Privacy Framework (Art. 45 DSGVO); dagegen ist ein Rechtsmittel beim EuGH anhängig (C-703/25 P), bis zu einer Entscheidung bleibt der Beschluss wirksam. Trotz dieser Garantien können US-Behörden unter bestimmten Voraussetzungen auf Daten zugreifen, ohne dass du davon erfährst oder dagegen vorgehen kannst wie in der EU.

Keine automatisierten Entscheidungen

Auf dieser Website treffe ich keine Entscheidungen, die ausschließlich automatisiert ablaufen und dich rechtlich betreffen (Art. 22 DSGVO).

Deine Rechte

Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch (Art. 21) und Widerruf von Einwilligungen (Art. 7 Abs. 3), jeweils DSGVO. Schreib an office@machete.cc. Habe ich Zweifel, wer schreibt, frage ich nach, bevor ich Daten herausgebe. Ich antworte innerhalb eines Monats; bei vielen oder komplexen Anfragen kann ich die Frist um zwei Monate verlängern und sage dir das innerhalb des ersten Monats.

Beschweren kannst du dich bei der Österreichischen Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, Telefon +43 1 52 152-0, dsb@dsb.gv.at, www.dsb.gv.at (Art. 77 DSGVO), oder bei der Aufsichtsbehörde deines Wohnsitzes.

Pflicht zur Bereitstellung

Du musst mir keine Daten geben. Ohne die technischen Verbindungsdaten kann die Seite aber nicht angezeigt werden, ohne E-Mail-Adresse kann ich dir nicht antworten und dir kein E-Book schicken.

Änderungen

Wenn sich die Website, die eingesetzten Dienste oder die Rechtslage ändern, passe ich diese Erklärung an. Die aktuelle Fassung mit Datum steht immer hier.