Datenschutz­erklärung

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen entnehmen Sie der unter diesem Text aufgeführten Datenschutzerklärung.

Wer ist verantwortlich für die Datenerfassung auf dieser Website?

Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten finden Sie im Abschnitt „Hinweis zur verantwortlichen Stelle“.

Wie erfassen wir Ihre Daten?

Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen — etwa in einem Formular auf dieser Website oder im Chat. Andere Daten werden beim Aufruf der Website technisch bedingt durch unseren Hosting-Dienstleister erfasst (z. B. Browsertyp, Betriebssystem, Uhrzeit des Seitenaufrufs).

Wofür nutzen wir Ihre Daten?

Ein Teil der Daten wird erhoben, um eine fehlerfreie und sichere Bereitstellung der Website zu gewährleisten. Die von Ihnen in Formularen oder im Chat übermittelten Daten nutzen wir ausschließlich, um Ihre Anfrage zu bearbeiten und Sie auf dem von Ihnen gewählten Weg zu kontaktieren.

Welche Rechte haben Sie bezüglich Ihrer Daten?

Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Sie haben außerdem ein Recht auf Berichtigung oder Löschung dieser Daten. Wenn Sie eine Einwilligung zur Datenverarbeitung erteilt haben, können Sie diese jederzeit für die Zukunft widerrufen. Außerdem haben Sie das Recht, unter bestimmten Umständen die Einschränkung der Verarbeitung zu verlangen. Des Weiteren steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu.

Keine Analyse-Werkzeuge, keine Werbe-Tracker

Diese Website setzt keine Analyse- oder Tracking-Werkzeuge ein. Es gibt kein Google Analytics, kein Meta-Pixel, keine Werbe-Cookies und keine Reichweitenmessung. Es werden auch keine Schriften, Karten oder Skripte von fremden Servern nachgeladen: Alle Schriftdateien liegen auf unserem eigenen Server, die Karte auf der Kontaktseite ist ein statisches Bild.

2. Hosting

Cloudflare Pages

Wir hosten die Inhalte unserer Website bei der Cloudflare Germany GmbH, Rosental 7, c/o Mindspace, 80331 München (Mutterunternehmen: Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA).

Beim Aufruf unserer Website werden technische Zugriffsdaten (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, Browsertyp) verarbeitet. Cloudflare stellt zudem Sicherheitsfunktionen bereit, die unsere Website vor Angriffen und Missbrauch schützen.

Die Verwendung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an einer möglichst zuverlässigen und sicheren Darstellung unserer Website. Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Mit Cloudflare besteht ein Vertrag über Auftragsverarbeitung.

Details: https://www.cloudflare.com/de-de/privacypolicy/

Cloudflare Turnstile (Spam-Schutz)

Zum Schutz unserer Formulare vor automatisierten Eingaben setzen wir Cloudflare Turnstile ein. Turnstile analysiert das technische Verhalten des Browsers, um Menschen von Bots zu unterscheiden. Es werden dabei keine Cookies zu Werbezwecken gesetzt und keine Nutzerprofile gebildet; Turnstile verfolgt Sie nicht über Websites hinweg.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse, unsere Formulare vor Missbrauch zu schützen.

Domainverwaltung

Die Domain hmfitness.de wird durch die United Domains GmbH, Gautinger Straße 10, 82319 Starnberg verwaltet. Dabei kann es im Rahmen der technischen Domainverwaltung zur Verarbeitung technischer Daten kommen. United Domains ist dabei als technischer Dienstleister tätig.

3. Allgemeine Hinweise und Pflichtinformationen

Datenschutz

Die Betreiber dieser Seiten nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung. Wir weisen darauf hin, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

Hinweis zur verantwortlichen Stelle

Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:

Horea-Andrei-Mihaita Muresan
Passauer Str. 107
84347 Pfarrkirchen
Telefon: +49 (0) 170 84347 46
E-Mail: info@hmfitness.de

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

Speicherdauer und Löschkonzept

Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Konkret gilt:

• Anfragen über Formulare (Preise & Roadmap, Kontakt, 7-Tage-Angebot, Kids-Warteliste, Firmenanfrage): Löschung 24 Monate nach dem letzten Kontakt, sofern kein Vertrag zustande kam und keine gesetzliche Aufbewahrungspflicht besteht.
• Chat-Verläufe: Der Gesprächsverlauf wird nur im Speicher Ihres eigenen Browsers gehalten (Session Storage) und beim Schließen des Tabs gelöscht. Auf unseren Servern wird der Verlauf nicht gespeichert. Nennen Sie im Chat von sich aus Name und Kontaktdaten, damit wir uns melden, werden diese wie eine Formularanfrage behandelt.
• Newsletter: Speicherung bis zum Widerruf. Nach der Abmeldung wird die E-Mail-Adresse in einer Sperrliste geführt, damit Sie keine weiteren Mails erhalten.
• Technische Zugriffsdaten beim Hoster: Löschung nach maximal 30 Tagen.

Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung widerrufen, werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung haben (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen); im letztgenannten Fall erfolgt die Löschung nach Fortfall dieser Gründe.

Allgemeine Hinweise zu den Rechtsgrundlagen

Sofern Sie in die Datenverarbeitung eingewilligt haben, verarbeiten wir Ihre personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Sind Ihre Daten zur Vertragserfüllung oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, verarbeiten wir sie auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Des Weiteren verarbeiten wir Ihre Daten, sofern diese zur Erfüllung einer rechtlichen Verpflichtung erforderlich sind, auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Die Verarbeitung kann ferner auf Grundlage unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO erfolgen.

Hinweis zur Datenweitergabe in die USA

Wir verwenden Dienste von Unternehmen mit Sitz in den USA (Cloudflare, Airtable, Anthropic). Wenn diese Dienste aktiv sind, können Ihre personenbezogenen Daten in die USA übertragen und dort verarbeitet werden. Wir weisen darauf hin, dass in diesen Ländern kein mit der EU vergleichbares Datenschutzniveau garantiert werden kann. Die Übermittlung wird jeweils auf die Standardvertragsklauseln der EU-Kommission gestützt.

Widerruf Ihrer Einwilligung

Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.

Widerspruchsrecht (Art. 21 DSGVO)

WENN DIE DATENVERARBEITUNG AUF GRUNDLAGE VON ART. 6 ABS. 1 LIT. E ODER F DSGVO ERFOLGT, HABEN SIE JEDERZEIT DAS RECHT, AUS GRÜNDEN, DIE SICH AUS IHRER BESONDEREN SITUATION ERGEBEN, GEGEN DIE VERARBEITUNG IHRER PERSONENBEZOGENEN DATEN WIDERSPRUCH EINZULEGEN. WERDEN IHRE DATEN VERARBEITET, UM DIREKTWERBUNG ZU BETREIBEN, HABEN SIE DAS RECHT, JEDERZEIT WIDERSPRUCH EINZULEGEN; DANACH WERDEN IHRE DATEN NICHT MEHR ZU DIESEM ZWECK VERWENDET.

Beschwerderecht bei der zuständigen Aufsichtsbehörde

Im Falle von Verstößen gegen die DSGVO steht den Betroffenen ein Beschwerderecht bei einer Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat ihres gewöhnlichen Aufenthalts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für Bayern ist dies das Bayerische Landesamt für Datenschutzaufsicht, Promenade 27, 91522 Ansbach.

Recht auf Datenübertragbarkeit

Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen.

Auskunft, Löschung und Berichtigung

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung sowie ggf. ein Recht auf Berichtigung oder Löschung dieser Daten. Hierzu können Sie sich jederzeit an uns wenden.

Recht auf Einschränkung der Verarbeitung

Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Hierzu können Sie sich jederzeit an uns wenden.

4. Datenerfassung auf dieser Website

Cookies

Diese Website setzt keine Cookies zu Analyse- oder Werbezwecken. Cloudflare kann aus Sicherheitsgründen technisch notwendige Cookies setzen. Zusätzlich speichert Ihr Browser lokal zwei Werte, die unseren Server nie erreichen: den aktuellen Chat-Verlauf (Session Storage, wird beim Schließen des Tabs gelöscht) und einen Zeitstempel, damit das Newsletter-Fenster nicht bei jedem Besuch erscheint (Local Storage). Sie können beides jederzeit in Ihren Browsereinstellungen löschen.

Anfrageformulare (Preise & Roadmap, Kontakt, 7-Tage-Angebot, Kids-Warteliste, Firmenanfrage)

Wenn Sie uns über ein Formular kontaktieren, verarbeiten wir die von Ihnen angegebenen Daten: Name, E-Mail-Adresse, Telefon- bzw. WhatsApp-Nummer sowie — je nach Formular — Ihr Trainingsziel, Ihr Interesse, Ihr Wunsch-Zeitfenster, das Alter Ihres Kindes, Firmenname und Mitarbeiterzahl sowie einen optionalen Freitext bzw. Ihre Nachricht.

Zweck: Bearbeitung Ihrer Anfrage, Zusendung der angeforderten Roadmap und persönliche Kontaktaufnahme auf dem von Ihnen angegebenen Weg.

Rechtsgrundlage: Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO (Checkbox im Formular) sowie Art. 6 Abs. 1 lit. b DSGVO zur Durchführung vorvertraglicher Maßnahmen.

Empfänger: Ihre Angaben werden ausschließlich in unserem Kundenverwaltungssystem gespeichert (siehe „Anfrageverarbeitung“ unten). Beim 7-Tage-Angebot werden Sie nach dem Absenden zur Buchung in unserer Trainings-App (training.hm-fitness.de, Exercise.com) weitergeleitet; dort gelten die Datenschutzbestimmungen des Anbieters.

Speicherdauer: siehe Löschkonzept oben.

Anfrageverarbeitung (Airtable, Cloudflare D1)

Alle Anfragen — aus Formularen, aus dem Chat (sofern Sie dort Kontaktdaten nennen) und aus der Newsletter-Anmeldung — werden über eine einzige Schnittstelle in unser Kundenverwaltungssystem übernommen. Dieses betreiben wir bei Airtable Inc., 799 Market Street, San Francisco, CA 94103, USA. Die Übermittlung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt; mit Airtable besteht ein Vertrag über Auftragsverarbeitung (DPA).

Zweck: Bearbeitung Ihrer Anfrage, Nachverfolgung des Kontaktverlaufs (wann haben wir geantwortet, welcher Termin wurde vereinbart) und persönliche Kontaktaufnahme auf dem von Ihnen gewählten Weg.

Zwischenspeicher: Damit keine Anfrage verloren geht, wenn das Kundenverwaltungssystem vorübergehend nicht erreichbar ist, wird jede eingehende Anfrage zunächst in einer Datenbank bei unserem Hosting-Dienstleister Cloudflare (Cloudflare D1) abgelegt und von dort in das Kundenverwaltungssystem übertragen. Cloudflare ist zugleich Hosting-Dienstleister und stellt den Formularschutz (Turnstile) bereit; siehe Abschnitt „Hosting“.

Benachrichtigung des Teams: Über einen neuen Eingang wird unser Team über den Messenger Telegram (Telegram FZ-LLC, Dubai, VAE) informiert, damit Ihre Anfrage zeitnah beantwortet wird. Diese Benachrichtigung enthält nur Ihren Namen, den angegebenen Kontaktweg und Ihr Anliegen — keine weiteren Angaben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Ihre Einwilligung) und Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen).

Speicherdauer: 24 Monate nach dem letzten Kontakt, sofern kein Vertrag zustande kam und keine gesetzliche Aufbewahrungspflicht besteht. Der Zwischenspeicher bei Cloudflare wird nach erfolgreicher Übertragung bereinigt.

Datenschutzhinweise des Anbieters: https://www.airtable.com/company/privacy

Chat mit „Simona“

Auf dieser Website steht ein Chat zur Verfügung. Die Antworten werden von einem KI-Sprachmodell des Anbieters Anthropic PBC, 548 Market St, San Francisco, CA 94104, USA erzeugt. Ihre eingegebenen Nachrichten werden zur Erzeugung der Antwort an Anthropic übermittelt.

Was gespeichert wird: Der Gesprächsverlauf wird ausschließlich lokal in Ihrem Browser gehalten und beim Schließen des Tabs gelöscht. Auf unseren Servern speichern wir den Verlauf nicht. Anthropic verarbeitet die Inhalte zur Erbringung der Leistung und verwendet sie nach Angaben des Anbieters nicht zum Training seiner Modelle.

Wenn Sie im Chat Kontaktdaten nennen: Teilen Sie von sich aus Ihren Namen und Ihre Telefonnummer oder E-Mail-Adresse mit, damit wir uns bei Ihnen melden, verarbeiten wir diese Angaben wie eine Formularanfrage (siehe oben). Ohne eine solche Angabe Ihrerseits werden keine personenbezogenen Daten aus dem Chat gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer unkomplizierten Erstberatung) und, soweit Sie Kontaktdaten übermitteln, Art. 6 Abs. 1 lit. a und lit. b DSGVO.

Bitte geben Sie im Chat keine Gesundheitsdaten oder andere besonders sensible Angaben ein. Für alles Persönliche steht Ihnen das Team direkt zur Verfügung.

Datenschutzhinweise des Anbieters: https://www.anthropic.com/legal/privacy

Newsletter und Trainingsprogramm zum Herunterladen

Wenn Sie unser kostenloses Trainingsprogramm anfordern, benötigen wir Ihren Vornamen und Ihre E-Mail-Adresse. Diese Angaben werden in unserem Kundenverwaltungssystem gespeichert (siehe „Anfrageverarbeitung“). Der Versand erfolgt über Brevo (Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin).

Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Nach Ihrer Eingabe erhalten Sie eine E-Mail, in der Sie Ihre Anmeldung bestätigen müssen. Erst danach senden wir Ihnen das Programm und weitere Informationen. So stellen wir sicher, dass niemand fremde Adressen einträgt.

Rechtsgrundlage: Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Sie können den Newsletter jederzeit über den Abmeldelink in jeder E-Mail oder per Nachricht an info@hmfitness.de abbestellen. Nach der Abmeldung wird Ihre Adresse in einer Sperrliste geführt, damit Sie keine weiteren Mails erhalten; diese Sperrliste dient ausschließlich diesem Zweck.

Datenschutzhinweise des Anbieters: https://www.brevo.com/de/legal/privacypolicy/

Anfrage per E-Mail, Telefon oder WhatsApp

Wenn Sie uns per E-Mail, Telefon oder WhatsApp kontaktieren, wird Ihre Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten zum Zwecke der Bearbeitung Ihres Anliegens bei uns gespeichert und verarbeitet. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter. Bitte beachten Sie, dass bei WhatsApp die Datenschutzbestimmungen des Anbieters WhatsApp Ireland Limited gelten.

Terminvereinbarung über Calendly

Für die Vereinbarung von Erstgesprächen nutzen wir den Dienst Calendly der Calendly LLC, 271 17th St NW, Atlanta, GA 30363, USA. Die Terminbuchung findet auf einer Seite von Calendly statt; erst wenn Sie dort einen Termin buchen, werden Ihre Angaben an Calendly übermittelt. Auf unserer Website ist Calendly nicht eingebettet — es handelt sich um einen einfachen Link.

Datenschutzhinweise: https://calendly.com/privacy

Karte auf der Kontaktseite

Die Karte auf unserer Kontaktseite ist ein statisches Bild, das bei der Erstellung der Website aus Kartendaten von OpenStreetMap erzeugt wurde. Beim Aufruf der Seite wird kein Kartendienst kontaktiert und keine Verbindung zu Dritten aufgebaut. Erst wenn Sie bewusst auf den Routen-Link klicken, verlassen Sie unsere Website.

Kartendaten © OpenStreetMap-Mitwirkende, https://www.openstreetmap.org/copyright

Schriftarten

Diese Website nutzt ausschließlich lokal gespeicherte Schriftarten. Es wird keine Verbindung zu Google Fonts oder einem anderen Schriften-Dienst aufgebaut.

5. Externe Links

Unsere Website enthält Links zu externen Angeboten, insbesondere zu unserer Trainings-App unter training.hm-fitness.de (Exercise.com), zu Calendly und zu WhatsApp. Sobald Sie einem dieser Links folgen, gelten die Datenschutzbestimmungen des jeweiligen Anbieters. Auf deren Inhalte und Datenverarbeitung haben wir keinen Einfluss.

Meta-Plattformen (Instagram, Facebook Lead Ads)

Wenn Sie uns über Instagram eine Direktnachricht schicken, unter einem Beitrag kommentieren oder in einer Facebook-/Instagram-Anzeige ein Lead-Formular ausfüllen, übermittelt Meta Platforms Ireland Ltd. (Merrion Road, Dublin 4, Irland) uns die Nachricht bzw. die Formulardaten über eine technische Schnittstelle (Webhook) an unsere Systeme bei Cloudflare. Wir verarbeiten Name, Kontaktangaben und den Inhalt Ihrer Nachricht, um Ihre Anfrage zu beantworten (Art. 6 Abs. 1 lit. b DSGVO) bzw. auf Grundlage Ihrer Einwilligung im Formular (Art. 6 Abs. 1 lit. a DSGVO). Automatische Antworten auf Schlüsselwörter sind als solche gekennzeichnet; Freebie-Mails versenden wir nur nach Ihrer ausdrücklichen Zustimmung über Brevo. Für die Verarbeitung durch Meta selbst gelten die Datenschutzhinweise von Meta (facebook.com/privacy/policy). Eine Übermittlung in die USA kann stattfinden; Meta ist nach dem EU-US Data Privacy Framework zertifiziert, ergänzend gelten Standardvertragsklauseln.