Datenschutz

Der Schutz deiner personenbezogenen Daten ist uns wichtig. Nachfolgend informieren wir dich gemäß der Datenschutz-Grundverordnung (DSGVO) darüber, welche Daten wir beim Besuch dieser Website und bei der Nutzung unserer Angebote verarbeiten, zu welchen Zwecken und auf welcher Rechtsgrundlage.

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist:

Niklas Pape
Personal Training & Firmenfitness
Mengstraße 40
23552 Lübeck
Telefon: 0176 404 715 28
E-Mail: [email protected]

Wir haben keinen Datenschutzbeauftragten benannt, da hierzu keine gesetzliche Verpflichtung besteht. Bei Fragen zum Datenschutz erreichst du uns jederzeit über die vorstehenden Kontaktdaten.

2. Grundlagen & Rechtsgrundlagen

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Wir verarbeiten deine Daten ausschließlich auf einer der folgenden Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO: deine Einwilligung (z. B. Analyse-/Marketing-Cookies, Newsletter, Einzel-Bildaufnahmen);
• Art. 6 Abs. 1 lit. b DSGVO: Erfüllung eines Vertrags oder vorvertragliche Maßnahmen (z. B. Buchung, Training, Bewerbung);
• Art. 6 Abs. 1 lit. c DSGVO: Erfüllung rechtlicher Pflichten (z. B. steuerliche Aufbewahrung);
• Art. 6 Abs. 1 lit. f DSGVO: unsere berechtigten Interessen (z. B. sichere Bereitstellung der Website, Bewerbung unseres Angebots).

Besondere Kategorien personenbezogener Daten, insbesondere Gesundheitsdaten, verarbeiten wir nur auf Grundlage deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO). Einzelheiten dazu findest du unter Ziffer 10.

3. Deine Rechte

Dir stehen gegenüber uns hinsichtlich deiner personenbezogenen Daten folgende Rechte zu:

• Recht auf Auskunft (Art. 15 DSGVO),
• Recht auf Berichtigung (Art. 16 DSGVO),
• Recht auf Löschung (Art. 17 DSGVO),
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO),
• Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO).

Beruht die Verarbeitung auf deiner Einwilligung, kannst du diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Widerspruchsrecht: Soweit wir Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, hast du das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit Widerspruch einzulegen; gegen Verarbeitung zu Zwecken der Direktwerbung kannst du jederzeit ohne Angabe von Gründen widersprechen.

Beschwerderecht: Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist das Unabhängige Landeszentrum für Datenschutz Schleswig-Holstein (ULD), Holstenstraße 98, 24103 Kiel (www.datenschutzzentrum.de).

4. Hosting

Diese Website wird bei Cloudflare Pages gehostet. Anbieter ist die Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA. Cloudflare verarbeitet dabei u. a. Server-Logdaten (z. B. IP-Adresse, Datum/Uhrzeit des Zugriffs, aufgerufene Seite, Referrer-URL, Browsertyp und Betriebssystem), die technisch für die sichere und stabile Bereitstellung der Website erforderlich sind. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Mit Cloudflare besteht ein Auftragsverarbeitungsvertrag. Details: cloudflare.com/privacypolicy.

SSL-/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte (z. B. Anfragen und Formulardaten, die du an uns sendest) eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennst du daran, dass die Adresszeile des Browsers von „http://" auf „https://" wechselt. Bei aktivierter Verschlüsselung können die Daten, die du an uns übermittelst, nicht von Dritten mitgelesen werden (Art. 32 DSGVO).

5. Cookies & Einwilligungsverwaltung

Beim ersten Besuch fragen wir dich über einen Cookie-Banner (auf Basis des Google Consent Mode V2) nach deiner Einwilligung. Technisch notwendige Cookies und Speichereinträge sind für den Betrieb der Website erforderlich und werden ohne Einwilligung gesetzt; Analyse- und Marketing-Cookies werden erst nach deiner ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) gesetzt. Bitte beachte: Die Google-Dienste (Tag Manager, Analytics, Ads) werden im „Consent Mode“ bereits beim Seitenaufruf geladen. Solange du nicht eingewilligt hast, setzen sie keine Cookies, übermitteln aber technisch bedingt Signale ohne Cookies an Google (u. a. deine IP-Adresse, Zeitpunkt und aufgerufene Seite). Außerdem können Werbe-Klick-Kennungen in Links erhalten bleiben (URL-Passthrough). Deine Auswahl kannst du jederzeit ändern oder widerrufen: Cookie-Einstellungen öffnen (auch im Footer jeder Seite).

Neben Cookies nutzen wir den lokalen Speicher (localStorage) deines Browsers ausschließlich für technisch notwendige Funktionen, z. B. um deine ausgewählte Darstellung (heller/dunkler Modus), das Ausblenden bereits gesehener Hinweise sowie deine Cookie-Präferenzen zu speichern. Diese Einträge verbleiben ausschließlich in deinem Browser und werden nicht an uns übertragen.

6. Web-Analyse & Marketing

Google Tag Manager

Wir nutzen den Google Tag Manager der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Tag Manager wird beim Seitenaufruf geladen, wobei technisch bedingt deine IP-Adresse an Google übermittelt wird. Er verwaltet nachgelagerte Dienste (Google Analytics, Google Ads). Diese setzen Cookies und verarbeiten Kennungen für Analyse und Werbung erst nach deiner Einwilligung über den Cookie-Banner; vor deiner Entscheidung senden sie nur Signale ohne Cookies (siehe Ziffer 5).

Google Analytics 4

Wir nutzen Google Analytics 4, um die Nutzung unserer Website statistisch auszuwerten (u. a. Seitenaufrufe, Verweildauer, Klicks auf Schaltflächen, Scroll-Tiefe, Ladezeiten). Mit deiner Einwilligung werden Cookies gesetzt und Nutzungsdaten sowie eine gekürzte IP-Adresse verarbeitet; eine Übermittlung in die USA an Google LLC ist möglich. Ohne Einwilligung werden keine Analyse-Cookies gesetzt, es werden aber Signale ohne Cookies an Google gesendet (siehe Ziffer 5). Rechtsgrundlage für die Verarbeitung mit Cookies ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit widerrufen kannst.

Google Ads & Conversion-Tracking

Wir setzen Google Ads ein, um den Erfolg unserer Werbeanzeigen zu messen. Dabei wird erfasst, ob du nach dem Klick auf eine Anzeige eine bestimmte Aktion ausführst (z. B. Klick auf Telefon-, WhatsApp- oder Kontakt-Schaltflächen). Nach erteilter Marketing-Einwilligung können dabei auch Domains des Google-Werbenetzwerks eingebunden werden (z. B. doubleclick.net, googlesyndication.com), etwa zur Conversion-Zuordnung und für Remarketing. Ohne Einwilligung werden keine Werbe-Cookies gesetzt, es werden aber Signale ohne Cookies an Google gesendet (siehe Ziffer 5). Anbieter ist Google; eine Datenübermittlung in die USA ist möglich. Rechtsgrundlage für Cookies und Kennungen zu Werbezwecken ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Cloudflare Web Analytics

Wir nutzen Cloudflare Web Analytics zur Reichweitenmessung. Dieser Dienst arbeitet cookiefrei, erstellt keine geräteübergreifenden Profile und erhebt ausschließlich aggregierte, anonyme Statistiken. Rechtsgrundlage ist unser berechtigtes Interesse an einer datensparsamen Reichweitenmessung (Art. 6 Abs. 1 lit. f DSGVO).

7. Eingebundene Dienste & Inhalte

Auf einzelnen Seiten binden wir Inhalte und Funktionen Dritter ein (z. B. über iFrames). Beim Aufruf dieser Inhalte wird technisch bedingt deine IP-Adresse an den jeweiligen Anbieter übermittelt, da diese sonst nicht an deinen Browser ausgeliefert werden könnten.

New Prime (Terminbuchung & Kurse)

Für die Online-Terminbuchung (z. B. Probetraining, Erstgespräch) sowie für die Buchung von Gruppen- und Kursangeboten (z. B. Bootcamp) binden wir auf einzelnen Seiten unser eigenes Buchungssystem „New Prime" (app.newprime.studio) als iFrame ein. Bei einer Buchung werden die von dir angegebenen Daten (z. B. Name, E-Mail, Telefon, gewünschter Termin, gebuchte Leistung) zur Terminverwaltung und Vertragsanbahnung verarbeitet. Rechtsgrundlage ist die Vertragsanbahnung/-durchführung (Art. 6 Abs. 1 lit. b DSGVO) bzw. dein berechtigtes Interesse an einer einfachen Terminbuchung (Art. 6 Abs. 1 lit. f DSGVO). Die Datenverarbeitung des Systems erfolgt auf Servern innerhalb der EU (Supabase, Frankfurt); die Auslieferung erfolgt über Cloudflare als Content-Delivery-Network. Fällt bei bestimmten Terminarten eine Anzahlung an, erfolgt die Zahlungsabwicklung über den Zahlungsdienstleister Stripe (siehe unten).

New Prime (Online-Shop)

Auf unserer Shop-Seite binden wir den Online-Shop unseres eigenen Systems „New Prime" (app.newprime.studio) als iFrame ein. Kaufst du dort ein Paket, verarbeiten wir die von dir angegebenen Daten (z. B. Name, E-Mail, Telefon, bei Versand die Lieferanschrift) sowie die Angaben zu deiner Bestellung, um den Kauf abzuwickeln, dir die Bestätigung zu senden und den gesetzlichen Aufbewahrungspflichten nachzukommen. Rechtsgrundlage ist die Vertragsdurchführung (Art. 6 Abs. 1 lit. b DSGVO) sowie unsere rechtliche Verpflichtung zur Aufbewahrung von Belegen (Art. 6 Abs. 1 lit. c DSGVO). Die Datenverarbeitung erfolgt auf Servern innerhalb der EU (Supabase, Frankfurt); die Auslieferung erfolgt über Cloudflare als Content-Delivery-Network. Zum Schutz vor automatisierten Bestellungen kann dabei Cloudflare Turnstile eingesetzt werden. Die Zahlung selbst läuft über den im Bestellvorgang angebotenen Zahlungsdienstleister (siehe Ziffer 12).

YouTube (erweiterter Datenschutz)

Wir binden auf einzelnen Seiten Videos von YouTube (Google Ireland Limited) im „erweiterten Datenschutzmodus" (youtube-nocookie.com) ein. Die Videos werden erst nach einem Klick geladen (Zwei-Klick-Lösung); erst dann wird eine Verbindung zu YouTube aufgebaut und deine IP-Adresse übermittelt. Rechtsgrundlage ist dein berechtigtes bzw. durch den Klick bekundetes Interesse an der Anzeige des Videos (Art. 6 Abs. 1 lit. f bzw. lit. a DSGVO).

Kartendarstellung & Routenberechnung

Zur Darstellung unseres Standorts (Startseite) und des Bootcamp-Treffpunkts nutzen wir die Kartenbibliothek Leaflet (selbst gehostet) mit Kartenkacheln von OpenStreetMap (OpenStreetMap Foundation). Die Karten werden erst geladen, wenn du im Platzhalter auf „Karte laden“ klickst. Vorher wird keine Verbindung zum Kartenanbieter aufgebaut. Mit dem Klick werden deine IP-Adresse und technische Verbindungsdaten an die OpenStreetMap Foundation übermittelt. Rechtsgrundlage ist deine Einwilligung durch den Klick (Art. 6 Abs. 1 lit. a DSGVO). Alternativ kannst du die Adresse direkt in Google Maps öffnen; dieser Link führt erst nach deinem Klick zu Google.

Für die optionale Berechnung der Anfahrtszeit (Schaltfläche „Wie weit bin ich entfernt?“) nutzen wir den Routing-Dienst OSRM (router.project-osrm.org). Erst wenn du die Schaltfläche anklickst und deinem Browser den Standortzugriff erlaubst, ermittelt dein Browser die Standortkoordinaten deines Geräts. Diese Koordinaten werden zusammen mit deiner IP-Adresse an den Routing-Dienst übermittelt, um die Fahrzeit zum Studio zu berechnen. Eine Adresse gibst du dafür nicht ein. Wir speichern die Koordinaten nicht. Rechtsgrundlage ist deine Einwilligung durch den Klick und die Freigabe des Standortzugriffs im Browser (Art. 6 Abs. 1 lit. a DSGVO).

Social Media

Wir sind auf sozialen Netzwerken vertreten (u. a. Instagram, Facebook) und verlinken auf unsere Profile. Erst wenn du einen solchen Link aktiv anklickst, gelangst du zum jeweiligen Anbieter; für dessen Datenverarbeitung gelten dann die Datenschutzbestimmungen des jeweiligen Netzwerks. Aktive Social-Media-Plugins, die bereits beim Seitenaufruf Daten übertragen, setzen wir nicht ein.

Kündigungsvorlage (Getformly, externer Link)

Auf unserer Wechsel-Seite verlinken wir auf eine Kündigungsschreiben-Vorlage beim Drittanbieter Getformly (getformly.app). Der Link öffnet die Website des Anbieters; erst dort eingegebene Daten (z. B. Name, Anschrift für das Kündigungsschreiben) werden ausschließlich durch den Anbieter in eigener Verantwortung verarbeitet. An uns werden dabei keine Daten übermittelt. Es gelten die Datenschutzhinweise des Anbieters.

8. Formulare & Kommunikation

Wenn du eines unserer Formulare nutzt oder uns kontaktierst, verarbeiten wir die von dir angegebenen Daten zur Bearbeitung deines Anliegens. Der Versand der zugehörigen Benachrichtigungs-E-Mails an uns erfolgt über den Dienst Resend (Resend, Inc.); zur Bearbeitung und Nachverfolgung von Anfragen speichern wir die Angaben zusätzlich in einer bei Google Sheets (Google) geführten Tabelle. Beide sind für uns als Auftragsverarbeiter tätig (siehe Ziffer 13).

Kontaktaufnahme (E-Mail, Telefon, WhatsApp)

Wenn du uns per E-Mail, Telefon oder WhatsApp kontaktierst, verarbeiten wir deine Angaben (z. B. Name, Kontaktdaten, Inhalt der Anfrage) zur Beantwortung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (bei vertragsbezogenen Anfragen) bzw. Art. 6 Abs. 1 lit. f DSGVO (allgemeine Anfragen). Bei WhatsApp beachte bitte die Datenschutzbestimmungen der WhatsApp Ireland Ltd. Bitte sende uns keine Gesundheitsdaten oder Rezeptfotos per WhatsApp.

Schreibst du an unsere Kontaktadresse, wird deine Anfrage über Cloudflare (Weiterleitung) an unsere Studiosoftware New Prime übergeben und dort gespeichert (Server in Frankfurt). Damit wir deine Anfrage schnell zuordnen können, wird ihr Inhalt automatisch ausgewertet, auch mit einer KI über Amazon Web Services EMEA SARL (Amazon Bedrock, Rechenzentren in der EU). Name, E-Mail-Adresse, Telefonnummer, Anschrift und Bankdaten werden vorher durch Platzhalter ersetzt; die Daten werden nicht zum Training der KI verwendet. Spam löschen wir sofort, nicht zuordenbare Nachrichten nach 30 Tagen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO.

Beratungs-/Quiz-Formular

Unser Trainings-Quiz sowie Kontaktformulare dienen dazu, dir eine passende Trainingsempfehlung zu geben und dich, sofern du deine Kontaktdaten angibst, zu beraten. Verarbeitet werden die von dir gemachten Angaben (z. B. Name, E-Mail, Telefon, Erreichbarkeit, Antworten). Rechtsgrundlage ist deine Einwilligung bzw. die vorvertragliche Kommunikation (Art. 6 Abs. 1 lit. a bzw. lit. b DSGVO).

Newsletter

Für den Versand unseres Newsletters nutzen wir den Dienst SendFox (Six Four Six Nine, LLC, USA). Für die Anmeldung verwenden wir das Double-Opt-in-Verfahren: Nach deiner Eintragung erhältst du eine E-Mail mit der Bitte, die Anmeldung zu bestätigen. Wir verarbeiten deine E-Mail-Adresse (und optional deinen Vornamen) auf Grundlage deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst den Newsletter jederzeit über den Abmeldelink in jeder E-Mail abbestellen; damit widerrufst du zugleich deine Einwilligung.

Kurs-Warteliste

Trägst du dich in eine Warteliste ein (z. B. für Yoga-Kurse), verarbeiten wir deine Angaben (z. B. Name, E-Mail, Telefon), um dich über den Start bzw. freie Plätze zu informieren. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Gutschein-Anfragen

Bei einer Gutschein-Anfrage verarbeiten wir die von dir angegebenen Daten zur Ausstellung und Abwicklung des Gutscheins (Art. 6 Abs. 1 lit. b DSGVO).

Bewerbungen

Sendest du uns eine Bewerbung (z. B. über unser Bewerbungsformular inkl. optionalem Lebenslauf), verarbeiten wir deine Angaben ausschließlich zur Durchführung des Bewerbungsverfahrens. Rechtsgrundlage ist § 26 BDSG i. V. m. Art. 6 Abs. 1 lit. b DSGVO. Kommt kein Beschäftigungsverhältnis zustande, löschen wir deine Bewerbungsunterlagen in der Regel spätestens sechs Monate nach Abschluss des Verfahrens, sofern du keiner längeren Speicherung zugestimmt hast.

Missbrauchsschutz der Formulare (Cloudflare Turnstile)

Unsere Formulare (Trainings-Quiz, Newsletter, Kurs-Warteliste, Gutschein-Anfrage, Bewerbung und Anamnesebogen) schützen wir mit Cloudflare Turnstile vor automatisiertem Missbrauch, zum Beispiel durch Spam-Bots. Anbieter ist die Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA (siehe auch Ziffer 4). Der Dienst wird nicht schon beim Aufruf einer Seite geladen, sondern erst, wenn du ein Formular verwendest (zum Beispiel ein Feld anklickst) oder es absendest. Dabei wertet Cloudflare technische Angaben zu deinem Browser und Gerät aus (unter anderem deine IP-Adresse, Browserdaten und Interaktionsmuster), um zu erkennen, ob die Anfrage von einem Menschen stammt. Falls nötig, zeigt das Widget eine kurze Bestätigungsaufgabe an. Beim Absenden übermittelt dein Browser ein Prüf-Token, das unser Server zusammen mit deiner IP-Adresse bei Cloudflare bestätigen lässt, bevor die Anfrage bearbeitet wird. Wir nutzen den Dienst ausschließlich zu diesem Zweck.

Rechtsgrundlage ist unser berechtigtes Interesse am Schutz unserer Formulare und unseres E-Mail-Versands vor Missbrauch (Art. 6 Abs. 1 lit. f DSGVO). Ein Widerspruch ist möglich (siehe Ziffer 3); ohne die Sicherheitsprüfung können wir die Formulare allerdings nicht anbieten. Du erreichst uns dann jederzeit auch per Telefon oder E-Mail. Details: cloudflare.com/privacypolicy.

9. Chat-Assistent (KI)

Auf dieser Website kannst du über eine Chat-Schaltfläche Fragen stellen. Beim Aufruf der Seite wird dafür nur ein kleines Skript von app.newprime.studio geladen (Betrieb der Chat-Software New Prime über Cloudflare); dabei wird technisch bedingt deine IP-Adresse an diesen Server übermittelt. Beim Aufruf der Seite werden außerdem die Einstellungen des Kontakt-Widgets (angebotene Kontaktwege, Platzierung) vom Server der Chat-Software New Prime abgerufen (Supabase, Frankfurt); dabei wird technisch bedingt deine IP-Adresse übermittelt und nur kurz zur Abwehr von Missbrauch verarbeitet, ohne Cookie. Der Chat selbst wird erst geladen, wenn du den KI-Assistenten auswählst und dem Hinweis zustimmen. Vorher werden keine Nachrichten oder Eingaben übertragen. Wählst du einen anderen Kontaktweg (zum Beispiel Telefon, E-Mail oder eine Nachrichten-App), öffnet sich die jeweilige Anwendung auf deinem Gerät; erst dann werden Daten an diesen Anbieter übertragen.

Wer antwortet: Dir antwortet eine KI („Du schreibst mit einer KI“). Verbindliche Auskünfte erhältst du jederzeit direkt von uns. Für Anliegen, die eine persönliche Antwort brauchen, kannst du uns anrufen, schreiben oder im Chat deine Kontaktdaten hinterlassen. Hausbesuche und Preise nennt der Chat nur aus dem hinterlegten Wissen; Rabatte und Aktionen nennt er nicht.

Welche Daten verarbeitet werden: der Inhalt deiner Nachrichten, Zeitpunkt und eine zufällige Sitzungskennung, ein aus deiner IP-Adresse gebildeter, nicht rückrechenbarer Kurzwert (Hash) zur Abwehr von Missbrauch sowie, wenn du diese freiwillig angibst, dein Name und deine Kontaktdaten. Zur Missbrauchsabwehr nutzen wir ein Captcha (Cloudflare Turnstile); dabei kann deine IP-Adresse an Cloudflare übermittelt werden.

Bitte gib im Chat keine Gesundheitsdaten oder sonstige besonders sensible Angaben ein. Erkennt das System solche Angaben, werden sie nicht an die KI übermittelt und nicht im Klartext gespeichert.

Kontaktaufnahme aus dem Chat: Hinterlässt du deine Kontaktdaten, legen wir deine Anfrage als Interessent in unserer Kundenverwaltung (Software New Prime) an und melden uns bei dir. Die Anfrage wird wie jede andere Anfrage über unsere Website behandelt.

Zweck und Rechtsgrundlage: Beantwortung deiner Fragen und Vorbereitung eines Vertrags, etwa eines Probetrainings (Art. 6 Abs. 1 lit. b DSGVO), deine Einwilligung zur Nutzung des KI-Chats (Art. 6 Abs. 1 lit. a DSGVO, erteilt durch Setzen des Häkchens vor der ersten Nachricht, jederzeit mit Wirkung für die Zukunft widerrufbar), Sicherheit, Missbrauchsabwehr und Kostenschutz (Art. 6 Abs. 1 lit. f DSGVO).

Empfänger: Die Nachrichten werden zur Erzeugung der Antwort an Amazon Web Services EMEA SARL (Amazon Bedrock) übermittelt; diese Verarbeitung erfolgt ausschließlich in Rechenzentren in der EU. Technischer Betrieb: Supabase (Frankfurt) und Cloudflare. Hinterlässt du deine Kontaktdaten, benachrichtigen wir uns per E-Mail über den Dienstleister Resend (Resend Inc., USA); der Versand erfolgt aus der EU-Region (Irland), es besteht ein Auftragsverarbeitungsvertrag, und die Übermittlung an den Anbieter stützt sich auf das EU-U.S. Data Privacy Framework bzw. Standardvertragsklauseln (siehe Ziffer 13).

Speicherdauer: Chat-Verläufe werden nach 30 Tagen gelöscht. Hast du deine Kontaktdaten hinterlassen, behandeln wir diese wie Anfragen über das Kontakt- und Buchungsformular dieser Website. Der Missbrauchs-Kurzwert und die Kostenprotokolle werden nach 30 Tagen gelöscht.

Keine automatisierte Entscheidung: Der Chat trifft keine Entscheidungen mit rechtlicher Wirkung. Buchungen und Verträge kommen nur durch deine ausdrückliche Handlung zustande.

10. Gesundheitsdaten (Anamnese- & Gesundheitsfragebogen)

11. Foto- und Videoaufnahmen bei Kursen und Trainings

Im Rahmen unserer Gruppen- und Kursangebote (z. B. Bootcamp) entstehen gelegentlich Foto- und Videoaufnahmen. Übersichts- und Stimmungsaufnahmen, die das allgemeine Kursgeschehen oder die Trainingsatmosphäre zeigen und bei denen keine einzelne Person gezielt in den Mittelpunkt gestellt wird, verwenden wir zur Darstellung und Bewerbung unseres Angebots (Website, soziale Netzwerke, Printmaterial). Rechtsgrundlage ist unser berechtigtes Interesse an der Bewerbung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO) sowie § 23 KunstUrhG. Du kannst der Anfertigung oder Veröffentlichung solcher Aufnahmen jederzeit widersprechen: vorab, vor Ort gegenüber dem Trainer oder per E-Mail an [email protected].

Einzelaufnahmen, auf denen eine bestimmte Person gezielt und erkennbar im Mittelpunkt steht (z. B. Einzelportraits, Vorher-/Nachher-Bilder, Testimonials), veröffentlichen wir ausschließlich auf Grundlage deiner gesonderten, freiwilligen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 22 KunstUrhG). Diese Einwilligung ist freiwillig, hat keinen Einfluss auf die Teilnahme und kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Bei Minderjährigen ist die Einwilligung der Erziehungsberechtigten erforderlich. Bei einer Veröffentlichung in sozialen Netzwerken weisen wir darauf hin, dass die jeweiligen Anbieter Daten auch außerhalb der EU verarbeiten können. Weitere Einzelheiten findest du in unseren AGB (§ 9).

12. Zahlungsabwicklung

Buchst oder kaufst du kostenpflichtige Leistungen über eingebundene Tools (z. B. New Prime, Online-Shop), erfolgt die Zahlungsabwicklung über den jeweils dort angebotenen Zahlungsweg bzw. Zahlungsdienstleister (Mollie B.V., Niederlande, bzw. Stripe Payments Europe Ltd., Irland). Dabei werden die für die Zahlung erforderlichen Daten (z. B. Name, Zahlungsdaten) durch den jeweiligen Zahlungsdienstleister in eigener Verantwortung verarbeitet. Rechtsgrundlage ist die Vertragsdurchführung (Art. 6 Abs. 1 lit. b DSGVO). Bei Zahlung per SEPA-Lastschrift verarbeiten wir zudem deine Kontodaten zur Einziehung fälliger Beträge.

13. Empfänger, Auftragsverarbeiter & Drittländer

Zur Erbringung unserer Leistungen setzen wir sorgfältig ausgewählte Dienstleister ein, die deine Daten in unserem Auftrag und nach unseren Weisungen verarbeiten (Auftragsverarbeitung gem. Art. 28 DSGVO). Eine Übersicht:

Soweit Daten an Dienstleister mit Sitz oder Datenverarbeitung in den USA oder anderen Drittländern übermittelt werden, erfolgt dies auf Grundlage geeigneter Garantien, insbesondere EU-Standardvertragsklauseln (Art. 46 DSGVO) und/oder einer Zertifizierung nach dem EU-US Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission, Art. 45 DSGVO).

14. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen es vorschreiben. Vertrags- und abrechnungsrelevante Daten unterliegen den handels- und steuerrechtlichen Aufbewahrungsfristen (in der Regel 6 bzw. 10 Jahre). Anfragen und Kontaktdaten löschen wir, sobald sie zur Bearbeitung nicht mehr erforderlich sind, Bewerbungsunterlagen in der Regel spätestens 6 Monate nach Abschluss des Verfahrens. Gesundheitsdaten aus dem Anamnesebogen löschen wir spätestens 3 Jahre nach Vertragsende oder auf Widerruf. Auf Einwilligung beruhende Verarbeitungen enden mit deinem Widerruf.

15. Schriftarten

Diese Website nutzt ausschließlich selbst gehostete Schriftarten (Bebas Neue und Montserrat). Es findet keine Verbindung zu externen Schriftservern (z. B. Google Fonts) statt; deine IP-Adresse wird hierfür nicht an Dritte übermittelt.

16. Aktualität & Änderungen

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen.

Stand: 12. Oktober 2026