Datenschutz­erklärung

1. Wer verantwortlich ist

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:

Du kannst dich über diese Kontaktdaten auch mit Fragen zum Datenschutz oder zur Ausübung deiner Rechte an mich wenden.

2. Grundlagen und Speicherdauer

Personenbezogene Daten sind Informationen, die sich auf dich beziehen oder dir zugeordnet werden können, beispielsweise dein Name, deine Kontaktdaten, deine IP-Adresse oder eine Online-Kennung.

Je nach Zweck beruht die Verarbeitung auf folgenden Rechtsgrundlagen der Datenschutz-Grundverordnung (DSGVO):

• Einwilligung: Art. 6 Abs. 1 lit. a DSGVO, insbesondere für optionale Analyse- und Werbetechnologien.
• Vertrag und vorvertragliche Anfragen: Art. 6 Abs. 1 lit. b DSGVO, etwa für deine Terminbuchung und leistungsbezogene Anfragen.
• Gesetzliche Pflichten: Art. 6 Abs. 1 lit. c DSGVO, insbesondere für aufbewahrungspflichtige Geschäftsunterlagen.
• Berechtigte Interessen: Art. 6 Abs. 1 lit. f DSGVO, beispielsweise am sicheren Betrieb der Website und an der Beantwortung allgemeiner Anfragen. Das jeweilige Interesse wird bei der betreffenden Verarbeitung erläutert.

Daten werden nur so lange aufbewahrt, wie sie für den jeweiligen Zweck benötigt werden. Maßgeblich sind insbesondere die Bearbeitung deiner Anfrage, die Durchführung und Abwicklung des Vertrags sowie gesetzliche Aufbewahrungspflichten. Soweit Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt werden, richtet sich die weitere Speicherung nach den einschlägigen Verjährungsfristen. Danach werden sie gelöscht, sofern kein anderer rechtlicher Grund für die weitere Aufbewahrung besteht.

Du bist grundsätzlich nicht verpflichtet, Daten über Kontakt- oder Buchungsformulare bereitzustellen. Ohne die als erforderlich gekennzeichneten Angaben kann ich deine Anfrage oder Buchung jedoch nicht bearbeiten. Eine Zustimmung zu optionalen Analyse- oder Marketing-Cookies ist dafür nicht erforderlich.

Ich treffe über dich keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne des Art. 22 DSGVO. Die im Abschnitt Werbung beschriebene Bildung von Zielgruppen ist davon zu unterscheiden.

3. Hosting und technische Sicherheit

Bereitstellung der Website

Die Website wird bei IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, gehostet. Beim Aufruf werden technisch notwendige Verbindungs- und Zugriffsdaten verarbeitet. Dazu gehören die angeforderte Seite oder Datei, Datum und Uhrzeit, übertragene Datenmenge, Browser und Betriebssystem, die verweisende Seite sowie die IP-Adresse.

Die Verarbeitung dient der Auslieferung der Website, ihrer Stabilität und der Erkennung technischer Störungen und missbräuchlicher Zugriffe. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse liegt in einem sicheren und funktionsfähigen Online-Angebot.

IONOS beschreibt für sein Webhosting eine anonymisierte Protokollierung von Zugriffsdaten und eine Aufbewahrung von bis zu acht Wochen. Einzelheiten findest du in den Datenschutzhinweisen zu IONOS Webhosting.

Schutz vor Missbrauch

Technische Schutzmaßnahmen prüfen Zugriffe und Anmeldeversuche, um unberechtigte Zugriffe, automatisierte Angriffe und Störungen zu erkennen. Dabei können IP-Adressen, Zeitpunkte, angefragte URLs, Browserinformationen und fehlgeschlagene Anmeldeversuche verarbeitet werden. Auch hierfür ist Art. 6 Abs. 1 lit. f DSGVO die Rechtsgrundlage; das berechtigte Interesse besteht im Schutz der Website und der darin verarbeiteten Daten.

Die Übertragung zwischen deinem Browser und der Website erfolgt verschlüsselt über HTTPS.

Anmeldeschutz mit Limit Login Attempts Reloaded

Für den Schutz der WordPress-Anmeldung wird Limit Login Attempts Reloaded (LLAR) eingesetzt. Hierbei werden insbesondere IP-Adressen und fehlgeschlagene Anmeldeversuche ausgewertet, um wiederholte unberechtigte Anmeldeversuche zu begrenzen. In der konfigurierten Cloud-Variante können IP-Adressen an den Cloud-Dienst von Limit Login Attempts Reloaded übermittelt werden. Nach den Angaben des Anbieters richtet sich die Speicherdauer nach der Erforderlichkeit für den jeweiligen Schutzzweck und gegebenenfalls einschlägigen gesetzlichen Vorgaben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt im Schutz vor unbefugtem Zugriff. Weitere Angaben enthält die Datenschutzerklärung von LLAR.

4. Wenn du Kontakt aufnimmst

Wenn du mir über das Kontaktformular, per E-Mail oder telefonisch schreibst bzw. dich meldest, verarbeite ich die von dir mitgeteilten Angaben. Das Kontaktformular fragt nach Name, E-Mail-Adresse, Betreff und Nachricht. Hinzu kommen die zur Zustellung und Bearbeitung erforderlichen technischen Daten.

Ich nutze diese Daten, um deine Anfrage zu beantworten und gegebenenfalls einen Termin oder eine Leistung mit dir vorzubereiten. Bei vertragsbezogenen Anfragen ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. Bei sonstigen Anfragen erfolgt die Verarbeitung nach Art. 6 Abs. 1 lit. f DSGVO aufgrund meines berechtigten Interesses an der Kommunikation mit Interessenten und Kunden.

Die Formulare werden mit Contact Form 7 innerhalb der WordPress-Website bereitgestellt. Nachrichten werden über die E-Mail-Infrastruktur zugestellt. Nach abschließender Bearbeitung werden die Daten gelöscht, soweit keine weitere Vertragsabwicklung, gesetzliche Aufbewahrungspflicht oder erforderliche Rechtsverteidigung entgegensteht.

Bitte übermittle über das allgemeine Kontaktformular keine medizinischen Befunde oder ausführlichen Gesundheitsangaben. Für die erste Terminabstimmung reichen deine Kontaktdaten und eine kurze Beschreibung deines Anliegens.

5. Terminbuchung und Fittingdaten

Für die Terminwahl auf dieser Website wird das WordPress-Plugin Bookly eingesetzt. Bei einer Buchung werden die im Formular abgefragten Kontaktangaben, die gewählte Leistung, der Termin und gegebenenfalls von dir ergänzte Angaben verarbeitet. Die Buchungsdaten dienen der Terminverwaltung, der Kommunikation zu deiner Buchung und der Durchführung der vereinbarten Leistung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Daten werden in der Website-Verwaltung verarbeitet und für die erforderliche Dauer der Termin- und Vertragsabwicklung gespeichert. Für aufbewahrungspflichtige Geschäftsunterlagen gelten ergänzend die gesetzlichen Pflichten nach Art. 6 Abs. 1 lit. c DSGVO.

Die Bezahlung erfolgt vor Ort. Über diese Website werden keine Online-Zahlungen abgewickelt. Für die Terminbuchung ist keine Einwilligung in Werbetracking erforderlich.

Fitting-, Bewegungs- und Gesundheitsdaten

Im Rahmen des Bikefittings verarbeite ich Angaben zu deiner Ausgangssituation, Körper- und Bewegungsmessdaten, die Ergebnisse der Positionsanalyse und die dokumentierten Einstellungen. Soweit du Angaben zu Beschwerden oder Verletzungen machst oder Messergebnisse Rückschlüsse auf deinen Gesundheitszustand ermöglichen, handelt es sich um Gesundheitsdaten und damit um besonders geschützte personenbezogene Daten.

Diese Daten dienen der individuellen Analyse, der Anpassung deiner Sitzposition und der Dokumentation des Fittings. Zur Auswertung und Dokumentation nutze ich Velogic, GP Manager von gebioMized und Notability. Die Speicherung erfolgt ausschließlich lokal auf meinen Geräten. Für diese Fitting-, Bewegungs- und Gesundheitsdaten nutze ich keine Cloud-Synchronisierung und keine Cloud-Backups.

Für die Verarbeitung deiner Gesundheitsdaten ist eine gesonderte ausdrückliche Einwilligung nach Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO vorgesehen. Die Einwilligung wird im Termin vor Ort und vor der Erhebung dieser Daten gesondert eingeholt. Die Zustimmung zu den AGB bei der Terminbuchung ist keine Einwilligung zur Verarbeitung von Gesundheitsdaten. Bitte trage deshalb keine Beschwerden, Diagnosen oder Befunde in die allgemeinen Kontakt- und Buchungsformulare ein.

Für den Vergleich bei späteren Folgeterminen ist eine lokale Aufbewahrung deiner Fitting-, Bewegungs- und Gesundheitsdaten von bis zu zehn Jahren nach dem jeweiligen Fitting vorgesehen. Diese längere Aufbewahrung setzt eine zusätzliche freiwillige ausdrückliche Einwilligung voraus. Du kannst sie ablehnen, ohne dass dadurch deine Terminbuchung ausgeschlossen wird. Ohne diese Einwilligung werden die betreffenden Daten nach Abschluss der vereinbarten Leistung gelöscht, sobald sie dafür nicht mehr erforderlich sind.

Du kannst eine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, beispielsweise per E-Mail an info@cyclefitlab.de oder persönlich. Die Rechtmäßigkeit der bisherigen Verarbeitung bleibt unberührt. Bei Widerruf oder früherem Wegfall des Zwecks endet die darauf gestützte Aufbewahrung entsprechend früher. Eine weitere Speicherung einzelner Daten kommt nur in Betracht, soweit eine andere einschlägige Rechtsgrundlage und bei Gesundheitsdaten zusätzlich eine Ausnahme nach Art. 9 Abs. 2 DSGVO vorliegt, etwa soweit dies zur Geltendmachung, Ausübung oder Verteidigung konkreter Rechtsansprüche erforderlich ist. Rechnungsunterlagen werden nach den dafür geltenden gesetzlichen Regeln aufbewahrt.

Die Bereitstellung von Gesundheitsangaben ist freiwillig. Soweit bestimmte Angaben für eine konkrete Analyse erforderlich sind, kann diese ohne die Angaben nicht oder nur eingeschränkt durchgeführt werden; dies wird vorab mit dir besprochen.

6. Cookies und deine Einwilligung

Diese Website verwendet Cookies und ähnliche Technologien. Technisch notwendige Speicherungen oder Zugriffe erfolgen nach § 25 Abs. 2 TDDDG, soweit sie für einen von dir ausdrücklich gewünschten Dienst unbedingt erforderlich sind. Die anschließende Verarbeitung personenbezogener Daten richtet sich je nach Zweck nach den oben erläuterten Rechtsgrundlagen.

Für optionale Analyse- und Marketingtechnologien ist deine Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO maßgeblich. Du kannst die Kategorien im Cookie-Banner einzeln auswählen oder ablehnen. Das Einwilligungsmanagement erfolgt mit Complianz; deine Auswahl wird auf deinem Gerät gespeichert, damit die Website sie bei weiteren Aufrufen berücksichtigen kann.

Die Speicherung der Auswahl dient der Umsetzung deiner Datenschutzentscheidung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den Anforderungen an den Nachweis und die Beachtung von Einwilligungen sowie § 25 Abs. 2 TDDDG für die hierfür notwendige Speicherung.

7. Google Analytics und Google Ads

Ich nutze Google Analytics 4 zur Auswertung der Nutzung meiner Website und Google Ads zur Bewerbung meiner Leistungen. Anbieter für Nutzer im Europäischen Wirtschaftsraum ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Google Analytics 4

Google Analytics verarbeitet Informationen über Seitenaufrufe, Nutzungsereignisse, die Herkunft des Besuchs sowie Browser- und Gerätemerkmale. Bei entsprechender Einwilligung können Cookies und pseudonyme Kennungen eingesetzt werden, um Besuche und Interaktionen zuzuordnen. Die Auswertungen helfen mir, Inhalte und die Nutzung der Website zu verstehen und zu verbessern.

Nach Angaben von Google werden IP-Adressen bei der Erhebung für die regionale Zuordnung verwendet und anschließend verworfen; in Google Analytics 4 werden sie nicht protokolliert oder gespeichert. Dies bedeutet nicht, dass sämtliche übrigen Nutzungsdaten anonym sind. Die optionale Analyse mit Cookies erfolgt auf Grundlage deiner Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

Google Ads und Erfolgsmessung

Google Ads ermöglicht die Schaltung von Anzeigen. Zur Erfolgsmessung können Anzeigenklicks und nachfolgende Website-Interaktionen einander zugeordnet werden, beispielsweise mithilfe von Anzeigenkennungen und – nach Einwilligung – Cookies. Personenbezogene Daten für Werbezwecke und personalisierte Werbung werden nur auf Grundlage der entsprechenden Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO verarbeitet; für optionale Speicherungen und Zugriffe gilt zusätzlich § 25 Abs. 1 TDDDG.

Deine Auswahl steuert die Analyse

Das Google-Analytics-Skript wird durch Complianz bis zu deiner Zustimmung zur Kategorie Statistiken vollständig blockiert. Ohne diese Einwilligung wird die Google-Analytics-Bibliothek nicht geladen. Die zuvor eingesetzte erweiterte Consent-Mode-Einbindung über Site Kit ist deaktiviert. Du kannst deine Auswahl jederzeit über die Cookie-Einstellungen ändern und deine Einwilligung für die Zukunft widerrufen.

Weitere Informationen: Google-Datenschutzerklärung, Datenschutz in Google Analytics und Google Consent Mode. Einstellungen zur personalisierten Werbung kannst du außerdem in Mein Anzeigen-Center verwalten.

8. Meta Pixel und Werbung auf Facebook / Instagram

Ich schalte Werbung auf den Plattformen von Meta und setze auf dieser Website den Meta Pixel ein. Anbieter ist Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland.

Der Pixel kann nach deiner Marketing-Einwilligung Informationen über deinen Websitebesuch an Meta übertragen. Dazu gehören insbesondere die aufgerufene Seite, der Zeitpunkt, technische Browser- und Geräteinformationen, die IP-Adresse sowie Cookie- oder andere Online-Kennungen. Damit kann Meta Website-Interaktionen Werbeanzeigen und gegebenenfalls einem Meta-Nutzerkonto zuordnen. Ich kann dadurch die Wirkung meiner Werbung auswerten und Zielgruppen für Anzeigen erreichen. Meta kann die Daten im Rahmen seiner eigenen Datenschutzbestimmungen ebenfalls verarbeiten.

Der auf der Website eingebundene Pixel wird erst nach Zustimmung zur Kategorie Marketing freigegeben. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO und, soweit Informationen auf deinem Gerät gespeichert oder ausgelesen werden, § 25 Abs. 1 TDDDG. Du kannst die Einwilligung über die Cookie-Einstellungen für die Zukunft widerrufen.

Soweit die Erhebung und Übermittlung von Ereignisdaten an Meta einer gemeinsamen Verantwortlichkeit nach Art. 26 DSGVO unterliegt, beschreibt Metas Zusatz für Verantwortliche die jeweiligen Verantwortlichkeiten. Deine Datenschutzrechte kannst du sowohl mir gegenüber als auch gegenüber Meta geltend machen. Für die weitere Verarbeitung durch Meta gelten die Datenschutzhinweise von Meta. Deine Werbeeinstellungen kannst du bei Meta verwalten.

9. Links zu sozialen Netzwerken

Die Website verlinkt unter anderem auf das Instagram-Profil von Cyclefit Lab. Wenn du einen solchen Link öffnest, verlässt du diese Website. Der jeweilige Plattformanbieter verarbeitet die beim Aufruf anfallenden Daten nach seinen eigenen Datenschutzhinweisen. Ein einfacher Link ist von einem eingebetteten Tracking-Pixel zu unterscheiden; der Meta Pixel ist im vorherigen Abschnitt beschrieben.

Wenn du mich über ein soziales Netzwerk kontaktierst, verarbeite ich deine Nachricht und die von dir sichtbaren Profilangaben zur Bearbeitung deines Anliegens. Rechtsgrundlage ist bei leistungsbezogenen Anfragen Art. 6 Abs. 1 lit. b DSGVO, sonst Art. 6 Abs. 1 lit. f DSGVO aufgrund des berechtigten Interesses an der Kommunikation. Für vertrauliche Anliegen nutze bitte meine direkten Kontaktdaten.

10. Empfänger und Übermittlungen ins Ausland

Empfänger können die für Hosting, technische Betreuung und Kommunikation eingesetzten Dienstleister sowie die in dieser Erklärung genannten Analyse- und Werbeanbieter sein. Weitere Übermittlungen erfolgen, soweit sie für die Vertragsabwicklung erforderlich, gesetzlich vorgeschrieben oder durch deine Einwilligung gedeckt sind. Auftragsverarbeiter dürfen Daten nur im Rahmen der jeweiligen Beauftragung und der Vorgaben des Art. 28 DSGVO verarbeiten.

Bei Google und Meta kann eine Verarbeitung auch in den USA stattfinden. Für Übermittlungen an entsprechend zertifizierte US-Unternehmen kann der Angemessenheitsbeschluss der Europäischen Kommission zum EU-US Data Privacy Framework nach Art. 45 DSGVO herangezogen werden. Soweit dieser nicht einschlägig ist, sind geeignete Garantien nach Art. 46 DSGVO, insbesondere Standardvertragsklauseln, erforderlich. Informationen zu den jeweiligen Regelungen findest du bei Google und in den Informationen von Meta zum Data Privacy Framework. Über die oben genannten Kontaktdaten kannst du weitere Informationen zu den für meine Verarbeitung maßgeblichen Garantien anfragen.

11. Deine Rechte

Nach Maßgabe der gesetzlichen Voraussetzungen hast du folgende Rechte:

• Auskunft über die zu deiner Person verarbeiteten Daten (Art. 15 DSGVO).
• Berichtigung unrichtiger oder unvollständiger Daten (Art. 16 DSGVO).
• Löschung deiner Daten (Art. 17 DSGVO).
• Einschränkung der Verarbeitung (Art. 18 DSGVO).
• Datenübertragbarkeit bei automatisierter Verarbeitung auf Grundlage einer Einwilligung oder eines Vertrags (Art. 20 DSGVO).
• Widerruf einer Einwilligung jederzeit mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Für die Ausübung deiner Rechte genügt eine Nachricht an info@cyclefitlab.de. Zur Vermeidung einer unbefugten Auskunft kann eine angemessene Prüfung deiner Identität erforderlich sein.

Beschwerde bei einer Aufsichtsbehörde

Du kannst dich nach Art. 77 DSGVO bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an deinem gewöhnlichen Aufenthaltsort, deinem Arbeitsplatz oder am Ort des vermuteten Verstoßes. Für meinen Sitz in Hamburg ist der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit zuständig. Über dessen Website kannst du eine Beschwerde oder einen Hinweis einreichen.

12. Aktualisierung dieser Erklärung

Diese Erklärung wird angepasst, wenn sich die Verarbeitung auf der Website oder die maßgeblichen rechtlichen Anforderungen ändern. Die jeweils aktuelle Fassung ist auf dieser Seite verfügbar.

Zurück nach oben · Impressum · Cookie-Richtlinie