Datenschutzerklärung
Entwurf, keine Rechtsberatung: Der Text beschreibt die neue Website nach heutigem Stand. Vor dem Livegang die Stellen mit [prüfen] klären und den Text rechtlich prüfen lassen.
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Marcus Ahner, NOX Personal Training
Theodor-Neubauer-Straße 60 [prüfen: aktuelle Anschrift], 04318 Leipzig
E-Mail: info@nox-personaltraining.de
Telefon: [prüfen: Telefonnummer ergänzen]
2. Das Wichtigste in Kürze
Personenbezogene Daten sind alle Angaben, mit denen du persönlich identifiziert werden kannst. Wir verarbeiten sie nur, soweit das für den Betrieb dieser Website und für unsere Angebote nötig ist oder du eingewilligt hast, auf Grundlage der Datenschutz-Grundverordnung (DSGVO), des Bundesdatenschutzgesetzes (BDSG) und des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG). Die jeweilige Rechtsgrundlage nennen wir bei den einzelnen Punkten. Google Analytics nutzen wir nur, wenn du im Cookie-Banner zustimmst.
3. Hosting
Diese Website wird bei ALL-INKL.COM – Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf, gehostet. Der Hoster verarbeitet die unten genannten Server-Logfiles in unserem Auftrag. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO: Wir haben ein berechtigtes Interesse an einer sicheren und zuverlässigen Bereitstellung der Website. Mit dem Hoster besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. [prüfen: Vertrag zur Auftragsverarbeitung abschließen; Hoster nach dem Umzug auf die NOX-Domain bestätigen]
4. Server-Logfiles
Bei jedem Aufruf der Website speichert der Server automatisch: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Referrer-URL, Browsertyp und -version sowie das Betriebssystem. Diese Daten dienen der Sicherheit und der Fehleranalyse. Wir führen sie nicht mit anderen Daten zusammen und löschen sie nach [prüfen: Speicherdauer beim Hoster]. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
5. Verschlüsselung
Diese Website nutzt aus Sicherheitsgründen eine TLS-Verschlüsselung. Du erkennst sie an „https://“ und dem Schloss-Symbol in der Adresszeile deines Browsers.
6. Kontakt per E-Mail oder Telefon
Wenn du uns per E-Mail oder Telefon kontaktierst, verarbeiten wir deine Angaben (zum Beispiel Name, E-Mail-Adresse, Telefonnummer und den Inhalt deiner Nachricht), um deine Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn deine Anfrage mit einem Vertrag oder dessen Anbahnung zusammenhängt, sonst Art. 6 Abs. 1 lit. f DSGVO. Wir löschen die Daten, sobald deine Anfrage erledigt ist und keine gesetzlichen Aufbewahrungspflichten bestehen.
7. Anfrage zum Probetraining
Über das Formular „Kostenloses Probetraining anfragen“ fragen wir deinen Namen, deine E-Mail-Adresse und deinen Wunschtermin ab. Wir nutzen diese Angaben nur, um das Probetraining mit dir zu vereinbaren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. [prüfen: an das fertige Formular anpassen, z. B. Empfänger der E-Mail, Speicherung der Einsendungen in WordPress, Spamschutz]
8. Cookies und Einwilligung (Borlabs Cookie)
Cookies sind kleine Textdateien, die dein Browser speichert. Technisch notwendige Cookies setzen wir ohne Einwilligung ein (§ 25 Abs. 2 TDDDG). Alle anderen Cookies und Dienste, etwa Google Analytics, laden wir erst, wenn du im Cookie-Banner zugestimmt hast (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).
Den Banner und die Verwaltung deiner Einwilligungen stellen wir mit dem WordPress-Plugin Borlabs Cookie bereit (Borlabs GmbH, Rübenkamp 32, 22305 Hamburg [prüfen: Anbieterangaben]). Das Plugin läuft auf unserem eigenen Server. Es speichert deine Auswahl, eine zufällige Einwilligungs-ID und den Zeitpunkt im Cookie „borlabs-cookie“ sowie als Nachweis in unserer Datenbank. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO (Nachweispflicht). Das Cookie bleibt [prüfen: Laufzeit laut Borlabs-Einstellungen, z. B. 1 Jahr] gespeichert.
Du kannst deine Auswahl jederzeit über den Link „Cookie-Einstellungen“ im Footer ändern oder widerrufen.
9. Google Analytics
Wenn du eingewilligt hast, nutzen wir Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Damit sehen wir, wie Besucher:innen unsere Website nutzen, zum Beispiel welche Seiten aufgerufen werden, wie lange ein Besuch dauert und von welcher Seite du kommst. Dazu setzt Google Cookies (z. B. „_ga“) und verarbeitet Geräte- und Browserinformationen, eine gekürzte IP-Adresse sowie dein ungefährer Standort. Google Analytics 4 speichert keine vollständigen IP-Adressen. [prüfen: Google Signals und Datenfreigabe deaktiviert lassen]
Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Du kannst sie jederzeit über „Cookie-Einstellungen“ widerrufen. Mit Google besteht ein Vertrag zur Auftragsverarbeitung. [prüfen: in der Analytics-Verwaltung akzeptieren]
Dabei können Daten an die Google LLC in die USA übermittelt werden. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert, für die USA gilt deshalb ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Die Daten werden nach [prüfen: Aufbewahrungsdauer in Analytics, 2 oder 14 Monate] gelöscht. Mehr dazu in der Datenschutzerklärung von Google: policies.google.com/privacy
10. Schriften und Icons
Die Schriften Manrope und Archivo Expanded sowie die Icons laden wir von unserem eigenen Server. Dabei wird keine Verbindung zu Servern von Google oder anderen Anbietern aufgebaut.
11. Links zu Instagram und Facebook
Wir verlinken auf unsere Profile bei Instagram und Facebook. Das sind einfache Links, keine eingebundenen Plugins. Erst wenn du einen Link anklickst, gelangst du zum Anbieter Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Dort gilt dessen Datenschutzerklärung.
12. Angebots-Quiz
[prüfen: Abschnitt ergänzen, sobald das Quiz umgesetzt ist. Laut Konzept läuft es ohne E-Mail-Adresse und ohne Anmeldung. Werden keine Antworten gespeichert, genügt ein kurzer Hinweis darauf.]
13. Deine Rechte
Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO kannst du widersprechen (Art. 21). Eine erteilte Einwilligung kannst du jederzeit für die Zukunft widerrufen (Art. 7 Abs. 3). Schreib uns dafür einfach an info@nox-personaltraining.de.
14. Beschwerde bei der Aufsichtsbehörde
Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist die Sächsische Datenschutz- und Transparenzbeauftragte, Devrientstraße 5, 01067 Dresden.
Stand: November 2026