Datenschutz

Der Schutz deiner personenbezogenen Daten ist uns wichtig. Nachfolgend informieren wir dich gemäß der Datenschutz-Grundverordnung (DSGVO) darüber, welche Daten wir beim Besuch dieser Website und bei der Nutzung unserer Angebote verarbeiten, zu welchen Zwecken und auf welcher Rechtsgrundlage.

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist:

Niklas Pape
Personal Training & Firmenfitness
Mengstraße 40
23552 Lübeck
Telefon: 0176 404 715 28
E-Mail: [email protected]

Wir haben keinen Datenschutzbeauftragten benannt, da hierzu keine gesetzliche Verpflichtung besteht. Bei Fragen zum Datenschutz erreichst du uns jederzeit über die vorstehenden Kontaktdaten.

2. Grundlagen & Rechtsgrundlagen

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Wir verarbeiten deine Daten ausschließlich auf einer der folgenden Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO – deine Einwilligung (z. B. Analyse-/Marketing-Cookies, Newsletter, Einzel-Bildaufnahmen);
• Art. 6 Abs. 1 lit. b DSGVO – Erfüllung eines Vertrags oder vorvertragliche Maßnahmen (z. B. Buchung, Training, Bewerbung);
• Art. 6 Abs. 1 lit. c DSGVO – Erfüllung rechtlicher Pflichten (z. B. steuerliche Aufbewahrung);
• Art. 6 Abs. 1 lit. f DSGVO – unsere berechtigten Interessen (z. B. sichere Bereitstellung der Website, Bewerbung unseres Angebots).

Besondere Kategorien personenbezogener Daten – insbesondere Gesundheitsdaten – verarbeiten wir nur auf Grundlage deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO). Einzelheiten dazu findest du unter Ziffer 9.

3. Deine Rechte

Dir stehen gegenüber uns hinsichtlich deiner personenbezogenen Daten folgende Rechte zu:

• Recht auf Auskunft (Art. 15 DSGVO),
• Recht auf Berichtigung (Art. 16 DSGVO),
• Recht auf Löschung (Art. 17 DSGVO),
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO),
• Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO).

Beruht die Verarbeitung auf deiner Einwilligung, kannst du diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Widerspruchsrecht: Soweit wir Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, hast du das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit Widerspruch einzulegen; gegen Verarbeitung zu Zwecken der Direktwerbung kannst du jederzeit ohne Angabe von Gründen widersprechen.

Beschwerderecht: Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist das Unabhängige Landeszentrum für Datenschutz Schleswig-Holstein (ULD), Holstenstraße 98, 24103 Kiel (www.datenschutzzentrum.de).

4. Hosting

Diese Website wird bei Cloudflare Pages gehostet. Anbieter ist die Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA. Cloudflare verarbeitet dabei u. a. Server-Logdaten (z. B. IP-Adresse, Datum/Uhrzeit des Zugriffs, aufgerufene Seite, Referrer-URL, Browsertyp und Betriebssystem), die technisch für die sichere und stabile Bereitstellung der Website erforderlich sind. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Mit Cloudflare besteht ein Auftragsverarbeitungsvertrag. Details: cloudflare.com/privacypolicy.

SSL-/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte (z. B. Anfragen und Formulardaten, die du an uns sendest) eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennst du daran, dass die Adresszeile des Browsers von „http://" auf „https://" wechselt. Bei aktivierter Verschlüsselung können die Daten, die du an uns übermittelst, nicht von Dritten mitgelesen werden (Art. 32 DSGVO).

5. Cookies & Einwilligungsverwaltung

Beim ersten Besuch fragen wir dich über einen Cookie-Banner (auf Basis des Google Consent Mode V2) nach deiner Einwilligung. Technisch notwendige Cookies und Speichereinträge sind für den Betrieb der Website erforderlich und werden ohne Einwilligung gesetzt; Analyse- und Marketing-Cookies werden erst nach deiner ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) aktiviert. Deine Auswahl kannst du jederzeit über den Cookie-Banner ändern oder widerrufen.

Neben Cookies nutzen wir den lokalen Speicher (localStorage) deines Browsers ausschließlich für technisch notwendige Funktionen, z. B. um deine ausgewählte Darstellung (heller/dunkler Modus), das Ausblenden bereits gesehener Hinweise sowie deine Cookie-Präferenzen zu speichern. Diese Einträge verbleiben ausschließlich in deinem Browser und werden nicht an uns übertragen.

6. Web-Analyse & Marketing

Google Tag Manager

Wir nutzen den Google Tag Manager der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Tag Manager selbst erhebt keine personenbezogenen Daten, sondern verwaltet nachgelagerte Dienste (Google Analytics, Google Ads). Diese werden erst nach deiner Einwilligung über den Cookie-Banner ausgelöst.

Google Analytics 4

Nach deiner Einwilligung nutzen wir Google Analytics 4, um die Nutzung unserer Website statistisch auszuwerten (u. a. Seitenaufrufe, Verweildauer, Klicks auf Schaltflächen, Scroll-Tiefe, Ladezeiten). Dabei werden Nutzungsdaten und eine gekürzte IP-Adresse verarbeitet; eine Übermittlung in die USA an Google LLC ist möglich. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit widerrufen kannst.

Google Ads & Conversion-Tracking

Wir setzen – nach deiner Einwilligung – Google Ads ein, um den Erfolg unserer Werbeanzeigen zu messen. Dabei wird erfasst, ob du nach dem Klick auf eine Anzeige eine bestimmte Aktion ausführst (z. B. Klick auf Telefon-, WhatsApp- oder Kontakt-Schaltflächen). Nach erteilter Marketing-Einwilligung können dabei auch Domains des Google-Werbenetzwerks eingebunden werden (z. B. doubleclick.net, googlesyndication.com), etwa zur Conversion-Zuordnung und für Remarketing. Anbieter ist Google; eine Datenübermittlung in die USA ist möglich. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Cloudflare Web Analytics

Wir nutzen Cloudflare Web Analytics zur Reichweitenmessung. Dieser Dienst arbeitet cookiefrei, erstellt keine geräteübergreifenden Profile und erhebt ausschließlich aggregierte, anonyme Statistiken. Rechtsgrundlage ist unser berechtigtes Interesse an einer datensparsamen Reichweitenmessung (Art. 6 Abs. 1 lit. f DSGVO).

7. Eingebundene Dienste & Inhalte

Auf einzelnen Seiten binden wir Inhalte und Funktionen Dritter ein (z. B. über iFrames). Beim Aufruf dieser Inhalte wird technisch bedingt deine IP-Adresse an den jeweiligen Anbieter übermittelt, da diese sonst nicht an deinen Browser ausgeliefert werden könnten.

New Prime (Terminbuchung & Kurse)

Für die Online-Terminbuchung (z. B. Probetraining, Erstgespräch) sowie für die Buchung von Gruppen- und Kursangeboten (z. B. Bootcamp) binden wir auf einzelnen Seiten unser eigenes Buchungssystem „New Prime" (app.newprime.studio) als iFrame ein. Bei einer Buchung werden die von dir angegebenen Daten (z. B. Name, E-Mail, Telefon, gewünschter Termin, gebuchte Leistung) zur Terminverwaltung und Vertragsanbahnung verarbeitet. Rechtsgrundlage ist die Vertragsanbahnung/-durchführung (Art. 6 Abs. 1 lit. b DSGVO) bzw. dein berechtigtes Interesse an einer einfachen Terminbuchung (Art. 6 Abs. 1 lit. f DSGVO). Die Datenverarbeitung des Systems erfolgt auf Servern innerhalb der EU (Supabase, Frankfurt); die Auslieferung erfolgt über Cloudflare als Content-Delivery-Network. Fällt bei bestimmten Terminarten eine Kaution an, erfolgt die Zahlungsabwicklung über den Zahlungsdienstleister Stripe (siehe unten).

VirtuaGym Webshop (Gutscheine)

Auf unserer Shop-/Gutschein-Seite binden wir den Webshop von VirtuaGym (niklaspape.virtuagym.com) ein. Kaufst du dort z. B. einen Gutschein, werden deine Bestell- und Zahlungsdaten durch VirtuaGym (Virtuagym B.V., Niederlande) verarbeitet. Rechtsgrundlage ist die Vertragsdurchführung (Art. 6 Abs. 1 lit. b DSGVO).

YouTube (erweiterter Datenschutz)

Wir binden auf einzelnen Seiten Videos von YouTube (Google Ireland Limited) im „erweiterten Datenschutzmodus" (youtube-nocookie.com) ein. Die Videos werden erst nach einem Klick geladen (Zwei-Klick-Lösung); erst dann wird eine Verbindung zu YouTube aufgebaut und deine IP-Adresse übermittelt. Rechtsgrundlage ist dein berechtigtes bzw. durch den Klick bekundetes Interesse an der Anzeige des Videos (Art. 6 Abs. 1 lit. f bzw. lit. a DSGVO).

Kartendarstellung & Routenberechnung

Zur Darstellung unseres Standorts nutzen wir die Kartenbibliothek Leaflet (selbst gehostet) mit Kartenkacheln von OpenStreetMap (OpenStreetMap Foundation) und CARTO (CARTO, USA). Für die optionale Berechnung der Anfahrtszeit nutzen wir den Dienst OSRM (router.project-osrm.org). Beim Laden der Karte bzw. bei Nutzung der Routenberechnung wird deine IP-Adresse und – bei der Routenberechnung – die von dir eingegebene Start-Adresse an den jeweiligen Anbieter übermittelt. Rechtsgrundlage ist unser berechtigtes Interesse an einer anschaulichen Anfahrtsbeschreibung (Art. 6 Abs. 1 lit. f DSGVO).

Social Media

Wir sind auf sozialen Netzwerken vertreten (u. a. Instagram, Facebook) und verlinken auf unsere Profile. Erst wenn du einen solchen Link aktiv anklickst, gelangst du zum jeweiligen Anbieter; für dessen Datenverarbeitung gelten dann die Datenschutzbestimmungen des jeweiligen Netzwerks. Aktive Social-Media-Plugins, die bereits beim Seitenaufruf Daten übertragen, setzen wir nicht ein.

Kündigungsvorlage (Getformly, externer Link)

Auf unserer Wechsel-Seite verlinken wir auf eine Kündigungsschreiben-Vorlage beim Drittanbieter Getformly (getformly.app). Der Link öffnet die Website des Anbieters; erst dort eingegebene Daten (z. B. Name, Anschrift für das Kündigungsschreiben) werden ausschließlich durch den Anbieter in eigener Verantwortung verarbeitet — an uns werden dabei keine Daten übermittelt. Es gelten die Datenschutzhinweise des Anbieters.

8. Formulare & Kommunikation

Wenn du eines unserer Formulare nutzt oder uns kontaktierst, verarbeiten wir die von dir angegebenen Daten zur Bearbeitung deines Anliegens. Der Versand der zugehörigen Benachrichtigungs-E-Mails an uns erfolgt über den Dienst Resend (Resend, Inc.); zur Bearbeitung und Nachverfolgung von Anfragen speichern wir die Angaben zusätzlich in einer bei Google Sheets (Google) geführten Tabelle. Beide sind für uns als Auftragsverarbeiter tätig (siehe Ziffer 12).

Kontaktaufnahme (E-Mail, Telefon, WhatsApp)

Wenn du uns per E-Mail, Telefon oder WhatsApp kontaktierst, verarbeiten wir deine Angaben (z. B. Name, Kontaktdaten, Inhalt der Anfrage) zur Beantwortung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (bei vertragsbezogenen Anfragen) bzw. Art. 6 Abs. 1 lit. f DSGVO (allgemeine Anfragen). Bei WhatsApp beachte bitte die Datenschutzbestimmungen der WhatsApp Ireland Ltd.

Beratungs-/Quiz-Formular

Unser Trainings-Quiz sowie Kontaktformulare dienen dazu, dir eine passende Trainingsempfehlung zu geben und dich – sofern du deine Kontaktdaten angibst – zu beraten. Verarbeitet werden die von dir gemachten Angaben (z. B. Name, E-Mail, Telefon, Erreichbarkeit, Antworten). Rechtsgrundlage ist deine Einwilligung bzw. die vorvertragliche Kommunikation (Art. 6 Abs. 1 lit. a bzw. lit. b DSGVO).

Newsletter

Für den Versand unseres Newsletters nutzen wir den Dienst SendFox (Six Four Six Nine, LLC, USA). Für die Anmeldung verwenden wir das Double-Opt-in-Verfahren: Nach deiner Eintragung erhältst du eine E-Mail mit der Bitte, die Anmeldung zu bestätigen. Wir verarbeiten deine E-Mail-Adresse (und optional deinen Vornamen) auf Grundlage deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst den Newsletter jederzeit über den Abmeldelink in jeder E-Mail abbestellen; damit widerrufst du zugleich deine Einwilligung.

Kurs-Warteliste

Trägst du dich in eine Warteliste ein (z. B. für Yoga-Kurse), verarbeiten wir deine Angaben (z. B. Name, E-Mail, Telefon), um dich über den Start bzw. freie Plätze zu informieren. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Gutschein-Anfragen

Bei einer Gutschein-Anfrage verarbeiten wir die von dir angegebenen Daten zur Ausstellung und Abwicklung des Gutscheins (Art. 6 Abs. 1 lit. b DSGVO).

Bewerbungen

Sendest du uns eine Bewerbung (z. B. über unser Bewerbungsformular inkl. optionalem Lebenslauf), verarbeiten wir deine Angaben ausschließlich zur Durchführung des Bewerbungsverfahrens. Rechtsgrundlage ist § 26 BDSG i. V. m. Art. 6 Abs. 1 lit. b DSGVO. Kommt kein Beschäftigungsverhältnis zustande, löschen wir deine Bewerbungsunterlagen in der Regel spätestens sechs Monate nach Abschluss des Verfahrens, sofern du keiner längeren Speicherung zugestimmt hast.

9. Gesundheitsdaten (Anamnese- & Gesundheitsfragebogen)

10. Foto- und Videoaufnahmen bei Kursen und Trainings

Im Rahmen unserer Gruppen- und Kursangebote (z. B. Bootcamp) entstehen gelegentlich Foto- und Videoaufnahmen. Übersichts- und Stimmungsaufnahmen, die das allgemeine Kursgeschehen oder die Trainingsatmosphäre zeigen und bei denen keine einzelne Person gezielt in den Mittelpunkt gestellt wird, verwenden wir zur Darstellung und Bewerbung unseres Angebots (Website, soziale Netzwerke, Printmaterial). Rechtsgrundlage ist unser berechtigtes Interesse an der Bewerbung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO) sowie § 23 KunstUrhG. Du kannst der Anfertigung oder Veröffentlichung solcher Aufnahmen jederzeit widersprechen – vorab, vor Ort gegenüber dem Trainer oder per E-Mail an [email protected].

Einzelaufnahmen, auf denen eine bestimmte Person gezielt und erkennbar im Mittelpunkt steht (z. B. Einzelportraits, Vorher-/Nachher-Bilder, Testimonials), veröffentlichen wir ausschließlich auf Grundlage deiner gesonderten, freiwilligen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 22 KunstUrhG). Diese Einwilligung ist freiwillig, hat keinen Einfluss auf die Teilnahme und kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Bei Minderjährigen ist die Einwilligung der Erziehungsberechtigten erforderlich. Bei einer Veröffentlichung in sozialen Netzwerken weisen wir darauf hin, dass die jeweiligen Anbieter Daten auch außerhalb der EU verarbeiten können. Weitere Einzelheiten findest du in unseren AGB (§ 9).

11. Zahlungsabwicklung

Buchst oder kaufst du kostenpflichtige Leistungen über eingebundene Tools (z. B. New Prime, VirtuaGym-Webshop), erfolgt die Zahlungsabwicklung über den jeweils dort angebotenen Zahlungsweg bzw. Zahlungsdienstleister (z. B. Stripe, Stripe Payments Europe Ltd.). Dabei werden die für die Zahlung erforderlichen Daten (z. B. Name, Zahlungsdaten) durch den jeweiligen Zahlungsdienstleister in eigener Verantwortung verarbeitet. Rechtsgrundlage ist die Vertragsdurchführung (Art. 6 Abs. 1 lit. b DSGVO). Bei Zahlung per SEPA-Lastschrift verarbeiten wir zudem deine Kontodaten zur Einziehung fälliger Beträge.

12. Empfänger, Auftragsverarbeiter & Drittländer

Zur Erbringung unserer Leistungen setzen wir sorgfältig ausgewählte Dienstleister ein, die deine Daten in unserem Auftrag und nach unseren Weisungen verarbeiten (Auftragsverarbeitung gem. Art. 28 DSGVO). Eine Übersicht:

Dienstleister	Zweck	Sitz
Cloudflare, Inc.	Hosting, Sicherheit, anonyme Reichweitenmessung	USA
Google Ireland / Google LLC	Tag Manager, Analytics, Ads, Tabellen-Ablage (Sheets)	EU / USA
Resend, Inc.	Versand von Benachrichtigungs-E-Mails aus Formularen	USA
Six Four Six Nine, LLC (SendFox)	Newsletter-Versand	USA
Virtuagym B.V.	Webshop / Gutscheine	EU (Niederlande)
New Prime (eigenes Buchungssystem, Supabase Frankfurt)	Termin-, Kurs- und Gruppenbuchungen	EU
Stripe Payments Europe Ltd.	Zahlungsabwicklung bei Buchungen/Kautionen — als eigenständiger Verantwortlicher (siehe Ziffer 11)	EU (Irland)

Soweit Daten an Dienstleister mit Sitz oder Datenverarbeitung in den USA oder anderen Drittländern übermittelt werden, erfolgt dies auf Grundlage geeigneter Garantien – insbesondere EU-Standardvertragsklauseln (Art. 46 DSGVO) und/oder einer Zertifizierung nach dem EU-US Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission, Art. 45 DSGVO).

13. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen es vorschreiben. Vertrags- und abrechnungsrelevante Daten unterliegen den handels- und steuerrechtlichen Aufbewahrungsfristen (in der Regel 6 bzw. 10 Jahre). Anfragen und Kontaktdaten löschen wir, sobald sie zur Bearbeitung nicht mehr erforderlich sind, Bewerbungsunterlagen in der Regel spätestens 6 Monate nach Abschluss des Verfahrens. Auf Einwilligung beruhende Verarbeitungen enden mit deinem Widerruf.

14. Schriftarten

Diese Website nutzt ausschließlich selbst gehostete Schriftarten (Bebas Neue und Montserrat). Es findet keine Verbindung zu externen Schriftservern (z. B. Google Fonts) statt; deine IP-Adresse wird hierfür nicht an Dritte übermittelt.

15. Aktualität & Änderungen

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen.

Stand: Juli 2026