Datenschutzerklärung

Geltungsbereich

Diese Datenschutzerklärung gilt für die Website henning-personal-training.de sowie für die über diese Website angebahnte Kommunikation und Vertragsdurchführung, soweit Olaf Henning hierfür datenschutzrechtlich Verantwortlicher ist.

Maßgeblich sind insbesondere die Datenschutz-Grundverordnung (DSGVO), das Bundesdatenschutzgesetz (BDSG), das Telekommunikation-Digitale-Dienste- Datenschutz-Gesetz (TDDDG) und – soweit einschlägig – das Digitale-Dienste-Gesetz (DDG).

Für eigenständige Angebote und Internetauftritte Dritter gelten deren eigene Datenschutzhinweise. Dies betrifft insbesondere Holistic Cloud und andere extern verlinkte Angebote.

Allgemeine Rechtsgrundlagen

Je nach Verarbeitung stützen wir uns insbesondere auf folgende Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO: Einwilligung, etwa für Statistikdienste oder freiwillige Verarbeitungen.
• Art. 6 Abs. 1 lit. b DSGVO: vorvertragliche Maßnahmen und Erfüllung eines Vertrags.
• Art. 6 Abs. 1 lit. c DSGVO: Erfüllung rechtlicher Pflichten, insbesondere handels- und steuerrechtlicher Pflichten.
• Art. 6 Abs. 1 lit. f DSGVO: berechtigte Interessen, insbesondere sicherer Websitebetrieb, Abwehr von Missbrauch, Kommunikation und Rechtsverteidigung.
• Art. 9 Abs. 2 lit. a DSGVO: ausdrückliche Einwilligung für Gesundheitsdaten.
• § 25 Abs. 1 TDDDG: Einwilligung für nicht unbedingt erforderliche Zugriffe auf Ihr Endgerät.
• § 25 Abs. 2 Nr. 2 TDDDG: unbedingt erforderliche Endgerätezugriffe zur Bereitstellung eines ausdrücklich gewünschten digitalen Dienstes.

Beruht eine Verarbeitung auf einer Einwilligung, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Hosting, WordPress und Server-Logfiles

Die Website wird bei der checkdomain GmbH, Große Burgstraße 27/29, 23552 Lübeck, gehostet. Dabei werden Websiteinhalte, Datenbanken, Formularinhalte und technisch erforderliche Verbindungsdaten auf den Systemen des Hostinganbieters verarbeitet.

Beim Aufruf der Website können insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene URL, Referrer-URL, Browser- und Betriebssysteminformationen, übertragene Datenmenge und Zugriffsstatus in Server-Logfiles verarbeitet werden. Die Verarbeitung ist erforderlich, um die Website auszuliefern, Fehler zu erkennen, Angriffe abzuwehren und die technische Sicherheit zu gewährleisten.

Logdaten werden nur so lange gespeichert, wie dies für Betrieb und Sicherheit erforderlich ist. Bei sicherheitsrelevanten Ereignissen können betroffene Daten bis zur Klärung und gegebenenfalls zur Rechtsverfolgung länger aufbewahrt werden.

Mit dem Hostinganbieter ist – soweit erforderlich – eine Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO abzuschließen und aktuell zu halten.

Cookies, Local Storage und Complianz

Die Website verwendet Cookies und vergleichbare Speichertechnologien. Technisch erforderliche Technologien dürfen eingesetzt werden, soweit sie für die von Ihnen ausdrücklich gewünschte Websitefunktion unbedingt erforderlich sind. Statistik- oder Marketingtechnologien werden erst nach Ihrer freiwilligen Einwilligung aktiviert.

Zur Einholung und Verwaltung Ihrer Auswahl wird Complianz eingesetzt. Complianz speichert Ihre Einwilligungsentscheidung typischerweise in funktionalen Cookies, beispielsweise zu Bannerstatus, gewählten Kategorien, Richtlinienversion und zugelassenen Diensten. Diese Informationen dienen der Umsetzung und dem Nachweis Ihrer Auswahl.

Sie können Ihre Auswahl jederzeit über die von Complianz bereitgestellte Schaltfläche „Cookie-Einstellungen“ ändern oder widerrufen. Ein Widerruf wirkt für die Zukunft. Bereits gespeicherte Cookies können zusätzlich über die Einstellungen Ihres Browsers gelöscht werden.

Google Analytics 4 und Google-Tag

Nach Ihrer ausdrücklichen Einwilligung verwenden wir Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Die verwendete Mess-ID lautet G-5JRQG55EGG. Die technische Einbindung kann über Google Site Kit und den Google-Tag erfolgen.

Google Analytics verarbeitet insbesondere Seitenaufrufe, Ereignisse, Sitzungsdaten, ungefährer Standort, Browser-, Geräte- und Betriebssystemdaten, Referrer-Informationen sowie eine zufällige Client-ID. Bei erteilter Statistik-Einwilligung können insbesondere die Cookies _ga und _ga_5JRQG55EGG gesetzt werden.

Die Einbindung ist für einen datenschutzfreundlichen Zielzustand als Basic Consent Mode zu konfigurieren. Vor Ihrer Einwilligung dürfen weder das Google-Tag noch Analytics-Requests oder cookielose Mess-Pings an Google übertragen werden. Werbepersonalisierung, Google Signals, User-ID, Google Ads und AdSense werden nicht verwendet.

Die Aufbewahrung von Nutzer- und Ereignisdaten in der GA4-Property ist auf 2 Monate zu begrenzen. Die Einstellung wirkt nicht zwingend auf sämtliche aggregierten Standardberichte. Google Analytics 4 speichert nach Angaben von Google IP-Adressen nicht dauerhaft; eine Verarbeitung der IP-Adresse zur technischen Übertragung und Standortableitung findet dennoch statt.

Empfänger können Google Ireland Limited, verbundene Google-Unternehmen und Auftragsverarbeiter sein. Eine Verarbeitung in den USA ist möglich. Google stützt Übermittlungen unter anderem auf den EU-US Data Privacy Framework und – soweit erforderlich – Standardvertragsklauseln.

Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen. Weitere Informationen finden Sie in den Datenschutzhinweisen von Google.

Formidable Forms, Kontaktformulare und elektronische Widerrufsfunktion

Für Kontaktanfragen und die elektronische Widerrufserklärung werden Formulare mit Formidable Forms eingesetzt. Je nach Formular werden insbesondere Name, E-Mail-Adresse, Betreff beziehungsweise Anliegen, ausgewähltes Angebot, Vertragsbezeichnung oder Vertragsnummer und der Inhalt Ihrer Nachricht verarbeitet.

Zusätzlich können technisch erforderliche Metadaten wie Übermittlungszeitpunkt, Formular- und Eintragskennung, IP-Adresse, Browserinformationen, Spam-Prüfergebnis und Versandstatus der Bestätigungs-E-Mail verarbeitet werden. Die Angaben werden zur Bearbeitung Ihrer Anfrage beziehungsweise zur Dokumentation und Durchführung eines Widerrufs verwendet.

Die Bestätigung einer Kontaktanfrage stellt keinen Vertragsschluss dar. Bei der elektronischen Widerrufsfunktion erhalten Sie eine unverzügliche Eingangsbestätigung an die angegebene E-Mail-Adresse. Die Bestätigung dokumentiert den Eingang, ersetzt aber keine darüber hinaus erforderliche Prüfung der Vertragsfolgen.

Allgemeine Kontaktformulare sind nicht für ausführliche Gesundheitsangaben, Diagnosen, Befunde, Medikamentenlisten oder andere besonders sensible Daten bestimmt. Solche Angaben werden nur in einem gesonderten, dafür vorgesehenen Prozess erhoben.

Kontaktanfragen ohne anschließenden Vertrag werden grundsätzlich spätestens sechs Monate nach abschließender Bearbeitung gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten, Rechtsansprüche oder dokumentierten Anschlussanfragen entgegenstehen. Widerrufsnachweise werden für die Dauer möglicher gesetzlicher Nachweis- und Verjährungsfristen aufbewahrt.

Cloudflare Turnstile

Zum Schutz der Formulare vor automatisierten Eingaben, Spam und Missbrauch wird Cloudflare Turnstile eingesetzt. Anbieter ist Cloudflare, Inc., 101 Townsend Street, San Francisco, California 94107, USA.

Turnstile führt im Browser kleine technische Prüfungen durch und kann dabei unter anderem IP-Adresse, Browser- und Geräteinformationen, JavaScript- und API-Signale, Interaktions- und Zeitinformationen sowie ein kurzlebiges Prüftoken verarbeiten. Das Token wird serverseitig über die Siteverify-Schnittstelle validiert.

Der Dienst wird ausschließlich zum Schutz der Formulare eingesetzt, nicht für Werbung oder allgemeine Reichweitenmessung. Die Pre-Clearance-Funktion soll deaktiviert bleiben; ein cf_clearance-Cookie ist in diesem Zielzustand nicht vorgesehen.

Eine Verarbeitung in den USA ist möglich. Cloudflare stützt internationale Übermittlungen auf seine Zertifizierung nach dem EU-US Data Privacy Framework und ergänzend auf Standardvertragsklauseln. Weitere Informationen finden Sie in der Datenschutzrichtlinie von Cloudflare.

E-Mail, Telefon und allgemeine Kontaktaufnahme

Wenn Sie per E-Mail, Telefon oder über ein Formular Kontakt aufnehmen, verarbeiten wir Ihre Kontaktdaten, Kommunikationsinhalte, Zeitpunkte und gegebenenfalls den Bezug zu einem Angebot oder Vertrag. Die Verarbeitung dient der Beantwortung Ihrer Anfrage, Terminabstimmung, Vertragsanbahnung und Betreuung.

E-Mail-Postfächer und Website-E-Mails werden über die bei checkdomain bereitgestellte technische Infrastruktur verarbeitet. Zugriff erhalten nur Personen, die ihn zur Bearbeitung der jeweiligen Aufgabe benötigen.

Die Übertragung von E-Mails kann trotz Transportverschlüsselung Sicherheitsrisiken aufweisen. Besonders sensible Gesundheitsinformationen sollen daher nicht über gewöhnliche E-Mail oder allgemeine Kontaktformulare übermittelt werden.

Vertrags-, Kunden-, Trainings- und Coachingdaten

Zur Anbahnung und Durchführung von Verträgen verarbeiten wir insbesondere Stammdaten, Kontaktdaten, Vertragsnummer, ausgewählte Leistung, Laufzeit, Gesamtpreis, Zahlungsplan, Termin- und Anwesenheitsdaten, Trainings- oder Coachingziele, Leistungsstände, Check-ins, Rückfragen, Plananpassungen und vereinbarte Ausarbeitungen.

Die Daten werden verwendet, um Angebote und Verträge zu erstellen, Leistungen zu planen und zu dokumentieren, Termine durchzuführen, vereinbarte Unterlagen bereitzustellen, Rechnungen zu stellen und vertragliche Ansprüche zu bearbeiten.

Die Bereitstellung der für Vertrag und Leistung erforderlichen Daten ist notwendig. Ohne diese Daten kann der Vertrag gegebenenfalls nicht geschlossen oder die vereinbarte Leistung nicht sicher und ordnungsgemäß erbracht werden.

Gesundheitsdaten und Start-Assessment

Im Start-Assessment oder während einer Betreuung können – soweit für eine sichere und individuell abgestimmte Durchführung erforderlich – Angaben zu Beschwerden, Verletzungen, körperlichen Einschränkungen, Erkrankungen, Medikamenten, Schwangerschaft oder anderen gesundheitsbezogenen Umständen verarbeitet werden. Gesundheitsdaten sind besonders geschützte Daten im Sinne des Art. 9 DSGVO.

Gesundheitsdaten werden nicht allein aufgrund der allgemeinen Zustimmung zu AGB oder Datenschutzerklärung verarbeitet. Vor ihrer gezielten Erhebung wird eine gesonderte ausdrückliche Einwilligung eingeholt. Diese muss freiwillig, konkret, informiert und nachweisbar sein.

Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Soweit bestimmte Gesundheitsangaben für eine sichere Leistungserbringung notwendig sind, kann ein Widerruf oder die Nichtbereitstellung dazu führen, dass eine Betreuung ganz oder teilweise nicht fortgesetzt werden kann.

Es werden keine medizinischen Diagnosen gestellt und keine medizinische oder psychotherapeutische Behandlung durchgeführt. Diagnosen, ausführliche Befunde oder Arztunterlagen sollen nur übermittelt werden, wenn dies ausdrücklich vereinbart und tatsächlich erforderlich ist.

Zahlungen, Rechnungen und Banküberweisungen

Zahlungen erfolgen per Banküberweisung. Dabei verarbeiten wir Name, Rechnungsanschrift, Vertrags- und Rechnungsdaten, Betrag, Zahlungsdatum, Verwendungszweck und die von den beteiligten Banken übermittelten Kontodaten.

Empfänger sind insbesondere die beteiligten Kreditinstitute sowie – soweit gesetzlich erforderlich oder beauftragt – Steuerberatung, Finanzbehörden oder sonstige zur Verschwiegenheit verpflichtete Stellen. Es werden keine externen Online-Zahlungsdienste auf der Website eingesetzt.

Online-Termine und Videokonferenzdienste

Online-Beratungen und Live-Online-Trainings werden über den jeweils individuell vereinbarten Videokonferenzdienst durchgeführt. Dabei können Name oder Anzeigename, E-Mail-Adresse, IP-Adresse, Geräte- und Verbindungsdaten sowie Audio- und Videodaten verarbeitet werden.

Der konkret verwendete Dienst wird vor der Nutzung beziehungsweise im Vertrag benannt. Soweit ein externer Anbieter eingesetzt wird, erhalten Sie ergänzende Informationen zum Anbieter, zu möglichen Drittlandübermittlungen und zu dessen Datenschutzhinweisen. Eine Aufzeichnung erfolgt nur nach gesonderter, ausdrücklicher Vereinbarung und Einwilligung aller betroffenen Personen.

Chaty, Telefonlink und WhatsApp

Solange das WordPress-Plugin Chaty aktiv ist, wird ein Kontakt-Widget angezeigt, über das Telefon-, E-Mail- oder WhatsApp-Kontakt aufgerufen werden kann. Das Widget kann Funktionszustände im Local Storage des Browsers speichern, beispielsweise unter Schlüsseln wie activechatyWidgets oder chatyWidget_0.

Durch das bloße Anzeigen eines lokal eingebundenen Symbols soll noch keine WhatsApp-Kommunikation ausgelöst werden. Erst wenn Sie den WhatsApp-Link aktiv anklicken, verlassen Sie unsere Website und es wird eine Verbindung zum Dienst WhatsApp der Meta Platforms Ireland Limited hergestellt. Dabei können insbesondere Telefonnummer, Profil- und Kommunikationsdaten, IP-Adresse, Geräteinformationen und Zeitpunkte verarbeitet werden.

Die Nutzung von WhatsApp ist freiwillig. Sie können alternativ E-Mail oder Telefon verwenden. Über WhatsApp sollen keine Diagnosen, Befunde, Medikamentenlisten oder sonstigen ausführlichen Gesundheitsdaten übermittelt werden. Weitere Informationen finden Sie in den Datenschutzhinweisen von WhatsApp.

Externe Links, Social Media und Holistic Cloud

Die Website kann auf externe Internetangebote verlinken, beispielsweise personalfitness.de, online-ernaehrungscoaching.de, fitness-einfach-erklaert.de, Social-Media-Profile, App-Stores oder Holistic Cloud. Bei einem normalen externen Link werden Daten grundsätzlich erst an den Drittanbieter übertragen, wenn Sie den Link anklicken. Der Drittanbieter kann dann insbesondere IP-Adresse, Referrer-Informationen und Geräteinformationen verarbeiten.

Es werden im datenschutzfreundlichen Zielzustand keine Facebook-, Instagram- oder sonstigen Social-Media-Plugins eingebettet, die bereits beim Seitenaufruf eine Verbindung zu den Plattformen herstellen. Gleiches gilt für externe Bewertungswidgets und eingebettete Social Feeds.

Holistic Cloud ist ein eigenständiges externes Angebot. Henning Personal Training ist nicht Anbieter der App und nicht automatisch Verantwortlicher für die dortige Datenverarbeitung. Für Registrierung, Testphase, Abonnement, In-App-Käufe, Support und App-Nutzung gelten die Informationen und Bedingungen des jeweiligen Betreibers.

Lokale Schriften und Icons

Die Website soll Schriften und Icons ausschließlich lokal beziehungsweise als Systemschrift bereitstellen. Dadurch wird allein für die Darstellung von Texten oder Icons keine Verbindung zu Google Fonts, fonts.googleapis.com, fonts.gstatic.com oder einem externen Font-Awesome-CDN benötigt.

Diese Angabe setzt voraus, dass WordPress, Astra, Elementor, Ultimate Addons, Caching- und Optimierungsfunktionen technisch entsprechend konfiguriert sind. Verbleibende externe Schriftabrufe müssen vor Veröffentlichung dieser Fassung beseitigt und nach geleertem Browser- und Websitecache erneut geprüft werden.

Speicherdauer und Löschung

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist. Anschließend werden die Daten gelöscht oder – soweit eine gesetzliche Pflicht oder ein berechtigtes Interesse fortbesteht – für die weitere Nutzung gesperrt beziehungsweise in ihrer Verarbeitung eingeschränkt.

• Allgemeine Anfragen ohne Vertrag: grundsätzlich bis zu sechs Monate nach abschließender Bearbeitung.
• Vertrags- und Leistungsdaten: für die Vertragsdauer und anschließend im Rahmen gesetzlicher Verjährungs- und Nachweisfristen.
• Rechnungen und steuerrelevante Unterlagen: entsprechend den jeweils geltenden gesetzlichen Aufbewahrungsfristen.
• Gesundheitsdaten: nur solange sie für die vereinbarte Betreuung erforderlich sind oder eine wirksame Einwilligung und ein fortbestehender Zweck vorliegen; anschließend Löschung, soweit keine Rechtsverteidigung entgegensteht.
• Consent-Daten: solange sie für die Umsetzung und den Nachweis der Einwilligungsentscheidung erforderlich sind.
• Google-Analytics-Nutzer- und Ereignisdaten: Zielkonfiguration 2 Monate.

Gesetzliche Aufbewahrungspflichten und die Speicherung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen bleiben unberührt.

Empfänger, Auftragsverarbeiter und Drittländer

Daten erhalten nur Stellen, die sie für den jeweiligen Zweck benötigen. Dies können insbesondere Hosting- und E-Mail-Anbieter, Sicherheits- und Analysedienste, Banken, Steuerberatung, Behörden, Videokonferenzanbieter und zur Verschwiegenheit verpflichtete Dienstleister sein.

Soweit ein Dienstleister Daten in unserem Auftrag verarbeitet, wird – sofern rechtlich erforderlich – eine Vereinbarung nach Art. 28 DSGVO geschlossen. Eine Weitergabe an sonstige Dritte erfolgt nur mit Einwilligung, zur Vertragserfüllung, aufgrund einer gesetzlichen Pflicht oder auf Grundlage eines überwiegenden berechtigten Interesses.

Bei Anbietern aus Drittländern kann nicht ausgeschlossen werden, dass Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet werden. In diesen Fällen stützen wir die Übermittlung – je nach Anbieter – auf einen Angemessenheitsbeschluss, insbesondere den EU-US Data Privacy Framework, oder auf Standardvertragsklauseln und zusätzliche Schutzmaßnahmen.

Ihre Rechte

Unter den gesetzlichen Voraussetzungen haben Sie insbesondere folgende Rechte:

• Auskunft über Ihre personenbezogenen Daten nach Art. 15 DSGVO,
• Berichtigung unrichtiger Daten nach Art. 16 DSGVO,
• Löschung nach Art. 17 DSGVO,
• Einschränkung der Verarbeitung nach Art. 18 DSGVO,
• Datenübertragbarkeit nach Art. 20 DSGVO,
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO nach Art. 21 DSGVO,
• Widerruf einer Einwilligung nach Art. 7 Abs. 3 DSGVO mit Wirkung für die Zukunft,
• Beschwerde bei einer Datenschutzaufsichtsbehörde nach Art. 77 DSGVO.

Widerspruchsrecht

Erfolgt eine Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einlegen. Wir verarbeiten die betroffenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Werden Daten für Direktwerbung verarbeitet, können Sie dieser Verarbeitung jederzeit ohne Angabe besonderer Gründe widersprechen. Derzeit wird über diese Website kein Newsletter angeboten.

Datensicherheit

Die Website verwendet eine TLS-/SSL-Verschlüsselung. Darüber hinaus werden angemessene technische und organisatorische Maßnahmen eingesetzt, um Daten vor Verlust, unberechtigtem Zugriff, Veränderung oder Offenlegung zu schützen. Dazu gehören insbesondere Zugriffsbeschränkungen, aktuelle Softwarestände, Sicherheits- und Spam-Schutz, Backups und eine auf das erforderliche Maß beschränkte Berechtigungsvergabe.

Trotz angemessener Schutzmaßnahmen kann bei internetbasierter Kommunikation kein absoluter Schutz garantiert werden. Für besonders sensible Informationen können alternative Übermittlungswege vereinbart werden.

Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung wird angepasst, wenn sich Rechtslage, Website, technische Dienste, Formulare oder Geschäftsabläufe ändern. Maßgeblich ist die auf dieser Website veröffentlichte aktuelle Fassung.

Neue Analyse-, Marketing-, Social-Media-, Video-, Karten-, Chat- oder Bewertungsdienste dürfen erst eingesetzt werden, nachdem ihre technische Einbindung, Einwilligungssteuerung und Datenschutzinformation geprüft und diese Erklärung erforderlichenfalls aktualisiert wurden.