Daten­schutz

1 — Verantwortlicher

Noel Nagel, Impact Program
Im Tale 4, 20251 Hamburg, Deutschland
E-Mail: info@impactprogram.de · Telefon: 0179 4131 502

2 — Überblick

Diese Website informiert über Trainingsplanung und Personal Training. Grundsätzlich setzt sie keine Cookies und verwendet keine Analyse-Tools und keine eingebetteten Social-Media-Inhalte. Ausnahmen: Auf der Startseite, der Seite „Personal Training Hamburg“ und der Seite zum kostenlosen 8-Wochen-HYROX-Plan nutzen wir Conversion-Tracking von Google Ads, auf der HYROX-Seite zusätzlich den Meta-Pixel (Instagram/Facebook) – jeweils nur, wenn du dem ausdrücklich zustimmst (siehe Ziffer 7). Es findet keine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO statt. Die Trainings-App „Impact.“ für Kundinnen und Kunden, einschließlich der Anbindung von Uhren und Gesundheits-Apps, wird in den Ziffern 10 bis 13 beschrieben.

3 — Hosting und Server-Logfiles

Die Website wird gehostet von der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin. Die Server stehen in Deutschland. Beim Aufruf der Seite verarbeitet der Hoster automatisch technische Zugriffsdaten, die dein Browser übermittelt: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Datei, übertragene Datenmenge, Referrer-URL sowie Browser- und Betriebssystemangaben.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im technisch fehlerfreien Betrieb und in der Sicherheit der Website. Mit STRATO besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Die Logfiles werden nach kurzer Zeit, spätestens nach sieben Tagen, automatisch gelöscht.

4 — Schriftarten

Diese Website verwendet die Schriften „Archivo“ und „IBM Plex Sans“ (SIL Open Font License). Die Schriftdateien liegen auf unserem eigenen Server und werden von dort geladen. Es findet dabei keine Verbindung zu Servern von Google oder anderen Drittanbietern statt. Für die Vorstellung der Trainings-App nutzen wir zusätzlich die Schrift „Inter Tight“ (SIL Open Font License); sie ist direkt in die Seite eingebunden und wird ebenfalls nicht von einem Drittanbieter geladen.

5 — Kontaktaufnahme, Anfrage-Assistent und WhatsApp

Wenn du den Anfrage-Assistenten nutzt, werden deine Angaben (Name, E-Mail-Adresse, deine Auswahl in den einzelnen Schritten und deine Nachricht) verschlüsselt an unseren Server bei STRATO übertragen und von dort als E-Mail an uns weitergeleitet. Die Daten werden auf dem Server nicht gespeichert. Alternativ kannst du deine Anfrage über dein eigenes E-Mail-Programm senden. Wenn du uns per E-Mail oder Telefon kontaktierst, verarbeiten wir deine Angaben ebenfalls zur Bearbeitung deiner Anfrage.

Auf der Seite „Personal Training Hamburg“ gibt es auf dem Handy eine Schnellkontakt-Leiste. Tippst du auf „WhatsApp“, öffnet sich WhatsApp mit einer vorausgefüllten Nachricht an meine geschäftliche Nummer; tippst du auf das Brief-Symbol, öffnet sich dein E-Mail-Programm. Die Leiste ist ein einfacher Link: Beim Aufruf der Seite werden keine Daten an WhatsApp übertragen.

Schreibst du mir über WhatsApp, verarbeitet WhatsApp (WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland) deine Telefonnummer, deinen Profilnamen, die Inhalte unseres Chats und Metadaten wie den Zeitpunkt der Nachrichten. Die Nachrichteninhalte sind Ende-zu-Ende-verschlüsselt. Metadaten können an Meta Platforms, Inc. in den USA übermittelt werden; Meta ist nach dem EU-US Data Privacy Framework zertifiziert, für das ein Angemessenheitsbeschluss der EU-Kommission besteht. Ergänzend gilt die Datenschutzerklärung von WhatsApp (whatsapp.com/legal/privacy-policy-eea). Wenn du WhatsApp nicht nutzen möchtest, erreichst du mich genauso per E-Mail, Telefon oder über den Anfrage-Assistenten. Chatverläufe zu Anfragen lösche ich, sobald die Anfrage abgeschlossen ist und keine Zusammenarbeit entsteht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit deine Anfrage auf einen Vertrag abzielt, sonst Art. 6 Abs. 1 lit. f DSGVO. Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

6 — Kostenloser 8-Wochen-HYROX-Plan und E-Mail-Begleitung

Auf der Seite „8-Wochen HYROX Prep“ kannst du dir kostenlos einen persönlichen Trainingsplan erstellen lassen. Dafür verarbeiten wir deine Angaben aus dem Formular: Vorname, E-Mail-Adresse, Stadt (freiwillig), Division und Kategorie, Ziel und Zielzeit, Wettkampferfahrung, 5-km-Zeit, wöchentlicher Laufumfang, Trainingstage, Schwächen an den Stationen, Trainingsort und gegebenenfalls dein Renndatum. Aus diesen Angaben berechnen wir automatisch deine Trainingstempi und deinen Plan.

Nach dem Absenden bekommst du eine E-Mail mit einem Bestätigungslink (Double-Opt-in). Erst wenn du ihn anklickst, schicken wir dir deinen Plan als PDF mit Kalenderdatei und begleiten dich während der 8 Wochen mit weiteren E-Mails: Trainingstipps, Hinweise zum Plan und Informationen zu unserem Coaching-Angebot. Ohne Bestätigung bekommst du keine weiteren Nachrichten.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du im Formular erteilst. Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen, am einfachsten über den Abmelde-Link am Ende jeder E-Mail oder per E-Mail an uns. Um nachweisen zu können, dass du eingewilligt hast, speichern wir den Zeitpunkt der Anmeldung und der Bestätigung (Art. 6 Abs. 1 lit. c und f DSGVO).

Dafür nutzen wir folgende Dienste: Deine Angaben werden in einer Tabelle bei Google Sheets gespeichert, der Plan wird mit Google Apps Script erstellt und die E-Mails werden über Gmail versendet (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Dabei kann eine Übermittlung an Google LLC in den USA nicht ausgeschlossen werden. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert, für das ein Angemessenheitsbeschluss der EU-Kommission besteht. Zur Umwandlung deines Plans in ein PDF übermitteln wir die Planinhalte (Vorname, Trainingstempi und Trainingsdaten, nicht deine E-Mail-Adresse) an PDFShift (SASU PDFShift, 128 rue la Boétie, 75008 Paris, Frankreich). Die Server von PDFShift stehen in Frankreich.

Wir speichern deine Angaben, solange du die E-Mails erhältst, und löschen sie spätestens sechs Monate nach dem Ende der 8 Wochen oder nach deiner Abmeldung, sofern keine Zusammenarbeit entsteht. Den Nachweis deiner Einwilligung bewahren wir bis zu drei Jahre auf.

7 — Conversion-Tracking von Google Ads und Meta (nur mit Einwilligung)

Wir schalten Anzeigen bei Google Ads sowie auf Instagram und Facebook. Auf der Seite zum 8-Wochen-HYROX-Plan möchten wir messen, ob jemand über eine Anzeige zu uns gekommen ist und einen Plan angefordert hat (Conversion-Tracking). Auf der Startseite und der Seite „Personal Training Hamburg“ messen wir mit Google Ads, ob jemand nach einem Klick auf eine Anzeige Kontakt aufnimmt, also auf WhatsApp, E-Mail, Telefon oder die Terminbuchung tippt oder den Anfrage-Assistenten absendet. Den Inhalt deiner Nachricht erfährt Google dabei nicht. Den Meta-Pixel nutzen wir auf diesen beiden Seiten nicht. Dafür nutzen wir zwei Dienste: Google Ads Conversion-Tracking, Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, und den Meta-Pixel, Anbieter ist Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland.

Das Tracking wird nur aktiviert, wenn du im Cookie-Hinweis auf „Zustimmen“ klickst. Erst dann werden Skripte von Google und Meta geladen, die Cookies auf deinem Gerät speichern. Google und Meta erfahren dabei unter anderem, dass du die Seite besucht, über eine Anzeige gekommen bist und den Plan angefordert hast; dabei werden technische Daten wie IP-Adresse, Browser-Informationen und die aufgerufene Seite übertragen. Bist du bei Instagram oder Facebook angemeldet, kann Meta den Besuch deinem Konto zuordnen. Deinen Namen, deine E-Mail-Adresse und deine Angaben im Formular geben wir nicht an Google oder Meta weiter. Wir selbst erhalten nur zusammengefasste Statistiken und können dich daraus nicht identifizieren.

Für die Erhebung der Daten über den Meta-Pixel und deren Übermittlung an Meta sind wir gemeinsam mit Meta verantwortlich (Art. 26 DSGVO); die weitere Verarbeitung durch Meta erfolgt in dessen eigener Verantwortung. Eine Übermittlung an Google LLC bzw. Meta Platforms, Inc. in den USA ist möglich; beide Unternehmen sind nach dem EU-US Data Privacy Framework zertifiziert.

Rechtsgrundlage ist deine Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Du kannst sie jederzeit über den Link „Cookie-Einstellungen“ unten auf der Seite widerrufen. Klickst du auf „Ablehnen“, werden weder Skripte von Google noch von Meta geladen und keine Cookies gesetzt. Deine Entscheidung speichern wir im lokalen Speicher deines Browsers, damit der Hinweis nicht bei jedem Besuch erneut erscheint. Weitere Informationen findest du in den Datenschutzerklärungen von Google (policies.google.com/privacy) und Meta (facebook.com/privacy/policy).

8 — Vertragsabwicklung

Wenn du Trainingsplanung oder Personal Training buchst, verarbeiten wir die dafür nötigen Daten wie Name, Kontaktdaten, gebuchte Leistungen und Zahlungsinformationen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Rechnungs- und Buchungsunterlagen bewahren wir nach den steuerrechtlichen Vorgaben (§ 147 AO) bis zu zehn Jahre auf (Art. 6 Abs. 1 lit. c DSGVO).

9 — Trainings- und Gesundheitsdaten

Für die Trainingsplanung verarbeiten wir Angaben zu deinem Training, deiner Leistungsfähigkeit und gegebenenfalls zu Verletzungen, Beschwerden oder Vorerkrankungen. Gesundheitsdaten verarbeiten wir nur mit deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO) und ausschließlich zur Erstellung und Anpassung deines Trainings. Die Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Nach Ende der Zusammenarbeit werden diese Daten gelöscht, soweit keine Aufbewahrungspflichten bestehen. Daten aus verbundenen Uhren und Gesundheits-Apps beschreibe ich in Ziffer 11.

10 — Trainings-App „Impact.“

Impact. ist die Trainings-App für meine Kundinnen und Kunden. Sie läuft im Browser und lässt sich wie eine App auf dem Startbildschirm ablegen. Verantwortlicher ist der unter Ziffer 1 genannte. In der App verarbeite ich: dein Konto (Name, E-Mail-Adresse, Passwort in verschlüsselter Form), deinen Trainingsplan, abgehakte Sätze, Wiederholungen, Gewichte, Kommentare, 1RM-Werte, dein Körpergewicht und deine Beurteilung der Einheit, Nachrichten und hochgeladene Videos an mich, Ernährungsvorgaben (Makros) und deine Anfragen dazu, selbst eingetragene Aktivitäten (Sportart, Dauer, Strecke, Anstrengung, optional Puls, Höhenmeter, Kalorien) sowie deine Einstellungen.

Rechtsgrundlage ist die Durchführung des Coachings (Art. 6 Abs. 1 lit. b DSGVO). Die Erinnerung am Trainingstag per Benachrichtigung schaltest du selbst ein oder aus (Art. 6 Abs. 1 lit. a DSGVO); dafür nutzen Browser und Betriebssystem den Benachrichtigungsdienst ihres Herstellers (zum Beispiel Apple oder Google). Optional kannst du deine Trainingstage als Kalender-Abo in deinen eigenen Kalender übernehmen; der Link enthält eine geheime Kennung und ist wie ein Passwort zu behandeln. Die Buchung eines Termins läuft über Google Kalender (siehe Ziffer 15).

Damit die App auch im Studio ohne Netz funktioniert, legt sie Trainingsdaten und noch nicht gesendete Eingaben im lokalen Speicher deines Geräts ab. Beim Abmelden wird dieser Zwischenspeicher geräumt; Eingaben, die noch auf Netz warten, bleiben erhalten, bis sie gesendet sind, und werden nie einem anderen Konto zugeordnet. Schlaf, Herzfrequenzvariabilität (HRV) und Ruhepuls werden nicht auf dem Gerät zwischengespeichert. Die Aktivitäten der laufenden Woche bleiben für den Start ohne Netz auf dem Gerät.

11 — Verbundene Geräte und Apps (Garmin, WHOOP, Oura)

Du kannst in der App Uhren, Ringe und Gesundheits-Apps verbinden. Das ist freiwillig; ohne Verbindung nutzt du die App vollständig. Angebunden sind Garmin Connect, WHOOP und Oura. Weitere Dienste binde ich schrittweise an, sobald der Zugang des jeweiligen Herstellers vorliegt. Für sie gilt dasselbe wie hier beschrieben.

Welche Daten: Aktivitäten (Sportart, Datum, Dauer, Strecke, Herzfrequenz, Kalorien, Zeit in Pulszonen), Schlaf (Dauer und Schlafphasen), Ruhepuls und Herzfrequenzvariabilität (HRV). Mehr rufe ich nicht ab: Standort- oder Routendaten gehören nicht dazu, und Krafttraining von der Uhr übernehme ich nicht (das trägst du selbst in der App ein). Beim Verbinden hole ich die Daten der letzten 60 Tage, danach laufend neue.

Wozu: Ausschließlich für dein Coaching: Ich werte Training und Erholung aus, du siehst Auswertungen auf der Gesundheits-Seite der App, und ich passe deinen Plan an. Auf deine Anfrage erstelle ich einen Bericht über Training und Gesundheit.

Einwilligung: Es sind Gesundheitsdaten. Ich verarbeite sie nur mit deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO). Du erteilst sie in der App mit einem Haken, bevor du verbindest; der Zeitpunkt wird gespeichert. Die Freigabe selbst erteilst du beim Hersteller. Dein Passwort beim Hersteller erfahre ich nie. Die Zugangsschlüssel (Tokens) speichere ich getrennt von allen anderen Daten; sie sind nur für den Server lesbar, weder für die App noch für mich als Coach.

Was ich nicht tue: Ich verkaufe deine Daten nicht, nutze sie nicht für Werbung oder Profiling und gebe sie nicht an Dritte weiter, außer an die Dienstleister in Ziffer 12, die sie in meinem Auftrag verarbeiten. Ich trainiere keine KI-Modelle mit deinen Daten. Es gibt keine automatisierte Entscheidungsfindung. Die Auswertungen sind Messwerte und einfache Berechnungen daraus, keine medizinische Beurteilung und keine Diagnose; die App ist kein Medizinprodukt. Bei Beschwerden wende dich an eine Ärztin oder einen Arzt.

Widerruf und Löschung: In der App unter „Verbundene Apps“ → „Trennen“ beendest du den Abruf und widerrufst die Freigabe beim Hersteller. Auf Wunsch lösche ich dabei die übernommenen Daten dieser Quelle (mit zweiter Bestätigung). Selbst eingetragene Aktivitäten kannst du einzeln löschen. Du kannst die Freigabe auch direkt beim Hersteller widerrufen (zum Beispiel in Garmin Connect, WHOOP oder Oura). Möchtest du, dass ich deine Daten vollständig lösche, schreib mir; ich erledige das ohne unangemessene Verzögerung, spätestens innerhalb eines Monats.

Die Hersteller (zum Beispiel Garmin, WHOOP Inc. in den USA, Oura Health Oy in Finnland) verarbeiten deine Daten für ihre eigenen Zwecke in eigener Verantwortung nach ihren Datenschutzerklärungen. Darauf habe ich keinen Einfluss.

12 — Wer Zugriff hat, Dienstleister und Schutz der Daten

Deine Daten in der App sehe ich als dein Coach. Andere Kundinnen und Kunden sehen sie nie; diese Trennung wird in der Datenbank selbst erzwungen und nicht nur in der Oberfläche. Eine Weitergabe an Dritte zu deren eigenen Zwecken findet nicht statt.

Dienstleister, die in meinem Auftrag verarbeiten (Auftragsverarbeitung nach Art. 28 DSGVO): Supabase für Datenbank, Anmeldung, Serverfunktionen und Dateispeicher (Rechenzentrum in der EU, Irland); Vercel Inc., USA, für die Auslieferung der Web-App (Übermittlung auf Grundlage von EU-Standardvertragsklauseln). Für Auswertungen und Berichte nutze ich ein KI-Werkzeug (Claude von Anthropic). Dabei übermittle ich jeweils nur die Daten einer ausgewählten Kundin und nur, um die Auswertung für ihr Coaching zu erstellen; eine Übermittlung in die USA ist möglich. Über dein Training entscheide ich selbst. Daten aus Garmin Connect übermittle ich nicht an dieses KI-Werkzeug; sie werden auch nicht verwendet, um KI-Modelle zu trainieren, zu bewerten oder zu verbessern.

Schutzmaßnahmen: Die Übertragung ist verschlüsselt (HTTPS), Passwörter werden nur in verschlüsselter Form gespeichert, der Zugriff auf Daten ist in der Datenbank je Person beschränkt, und die Zugangsschlüssel zu verbundenen Diensten sind für Kundinnen und die App nicht lesbar.

13 — Speicherdauer und Löschung in der App

Konto- und Coachingdaten speichere ich für die Dauer der Zusammenarbeit und lösche sie danach, soweit keine Aufbewahrungspflichten bestehen (zum Beispiel für Rechnungen, siehe Ziffer 8). Gesundheitsdaten aus verbundenen Geräten speichere ich, bis du die Verbindung mit Löschung trennst, längstens bis zum Ende der Zusammenarbeit. Die Zugangsschlüssel zu verbundenen Diensten werden beim Trennen gelöscht. Auf Wunsch lösche ich deine App-Daten jederzeit (siehe Ziffer 17).

14 — Trainings-App Fitr (bisherige Betreuung)

Bis zum vollständigen Umstieg auf die Impact.-App betreue ich einzelne Kundinnen und Kunden noch über die App Fitr. Dort werden Trainingspläne, Videos zur Bewegungsanalyse und Rückmeldungen bereitgestellt. Wenn du Fitr nutzt, werden dort deine Kontodaten, Trainingsdaten und hochgeladenen Videos verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit Daten außerhalb der EU verarbeitet werden, geschieht dies auf Grundlage eines Angemessenheitsbeschlusses der EU-Kommission oder von EU-Standardvertragsklauseln. Ergänzend gelten die Datenschutzbestimmungen von Fitr.

15 — Links zu externen Diensten

Die Seite verlinkt unter anderem auf Instagram (Meta Platforms Ireland Limited), Google Maps (Google Ireland Limited), eine WhatsApp-Gruppe und einen WhatsApp-Chat mit mir (WhatsApp Ireland Limited, siehe Ziffer 5), Strava (Strava Inc., USA), groverunning.de sowie die Terminbuchung über Google Kalender (Google Ireland Limited). Die Reel-Vorschauen sind einfache Bilder mit Link – es werden keine Inhalte von Instagram eingebettet. Beim bloßen Aufruf unserer Seite werden keine Daten an diese Anbieter übertragen. Erst wenn du einen Link anklickst, verlässt du unsere Website und es gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

16 — Fotos, Videos und Kundenstimmen

Fotos, Videos und Kundenstimmen von Kundinnen und Kunden werden nur mit Einwilligung der betroffenen Personen veröffentlicht (Art. 6 Abs. 1 lit. a DSGVO). Die Einwilligung kann jederzeit formlos widerrufen werden; Foto, Video oder Text werden dann entfernt.

17 — Deine Rechte

Du hast jederzeit das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20 DSGVO). Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Wende dich dafür an die oben genannte E-Mail-Adresse.

Widerspruchsrecht: Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, kannst du dieser Verarbeitung aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO).

Außerdem kannst du dich bei einer Aufsichtsbehörde beschweren. Zuständig ist der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit, Ludwig-Erhard-Straße 22, 20459 Hamburg.

18 — SSL-Verschlüsselung

Diese Seite wird ausschließlich über eine verschlüsselte HTTPS-Verbindung ausgeliefert. Übertragene Daten können von Dritten nicht mitgelesen werden.

19 — Datenschutzbeauftragter

Für dieses Angebot besteht keine Pflicht zur Benennung eines Datenschutzbeauftragten. Bei Fragen zum Datenschutz wende dich direkt an den unter Ziffer 1 genannten Verantwortlichen.

20 — Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, sobald sich die Inhalte der Website oder die rechtlichen Vorgaben ändern. Es gilt jeweils die hier abrufbare Fassung.