Datenschutzerklärung

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) und des Digitale-Dienste-Gesetzes (DDG) ist: Clemens Zenz, Ringstraße 6, 85604 Zorneding, Telefon: 0151 11528128, E-Mail: info@clemens-zenz.de.

Ein betrieblicher Datenschutzbeauftragter ist für mein Unternehmen nicht bestellt, da die gesetzlichen Voraussetzungen gemäß Art. 37 Abs. 1 DSGVO i. V. m. § 38 BDSG nicht vorliegen. Bei sämtlichen Fragen zum Datenschutz oder zur Ausübung Ihrer Betroffenenrechte können Sie sich jederzeit direkt an die oben genannten Kontaktdaten wenden.

Diese Website verfolgt einen konsequent datensparsamen Ansatz („Privacy by Design“ gemäß Art. 25 DSGVO). Ohne Ihre Einwilligung wird auf Ihrem Endgerät nichts gespeichert oder ausgelesen, das der Nachverfolgung Ihres Nutzungsverhaltens, der Reichweitenmessung oder Marketingzwecken dient. Die Besucherzahlen, die ich für die Weiterentwicklung der Website brauche, zähle ich anonym auf meinem eigenen Server (Abschnitt 3).

Es werden keine Nutzungsprofile für Werbezwecke erstellt, und es werden keine Daten an Werbenetzwerke oder Analyse-Dienstleister weitergegeben. Beim Aufruf der Seiten werden keine Dienste Dritter geladen.

Nur wenn Sie im Hinweis am unteren Bildschirmrand zustimmen, messe ich zusätzlich genauer, wie die Seite genutzt wird — ebenfalls ausschließlich auf meinem eigenen Server (Abschnitt 3).

Um zu verstehen, wie diese Website gefunden und genutzt wird, zähle ich Seitenaufrufe auf meinem eigenen Server — ohne Cookies, ohne Kennung und ohne dass auf Ihrem Endgerät etwas gespeichert oder ausgelesen wird. Beim Aufruf einer Seite werden ausschließlich Summen je Tag erhöht: welche Seite aufgerufen wurde und, bei einem Besuch von außen, die Art der vorherigen Seite (etwa Suchmaschine, soziales Netzwerk, andere Website oder direkt), die Tageszeit sowie grob der Gerätetyp, der Browser und das Betriebssystem. Ebenso gezählt werden Aufrufe von Kurzadressen (etwa von einem Flyer), Klicks auf „WhatsApp“ und „Route“ (sie führen dafür kurz über meinen Server), Aufrufe nicht vorhandener Adressen und abgeschickte Kontaktformulare.

Ihre IP-Adresse und die vollständige Kennung Ihres Browsers werden dafür nicht gespeichert; sie werden nur für die Dauer des Seitenaufrufs im Arbeitsspeicher verarbeitet, soweit das für die Auslieferung der Seite ohnehin nötig ist. So entstehen weder Profile noch auf Sie beziehbare Datensätze, sondern nur anonyme Zahlen wie „17 Besuche über Suchmaschinen am 1. Oktober“. Rechtsgrundlage für die kurzzeitige Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse besteht darin, das Angebot und die Website bedarfsgerecht zu gestalten und Fehler zu finden.

Erweiterte Statistik nur mit Ihrer Einwilligung: Wenn Sie im Hinweis am unteren Bildschirmrand „Zustimmen“ wählen, speichere ich zusätzlich eine zufällige Kennung im Speicher Ihres Browsers (localStorage). Dann erfasse ich, welche Abschnitte der Seite Sie sehen und wie weit Sie lesen, welche Fragen und Angebotsbeschreibungen Sie aufklappen, ob Sie auf Telefon, E-Mail oder WhatsApp tippen, ob Sie das Kontaktformular beginnen und an welchem Feld Sie es gegebenenfalls verlassen (niemals, was Sie eintragen), wie lange die Seite sichtbar ist, ob Sie wiederkommen sowie die tatsächlichen Ladezeiten der Seite auf Ihrem Gerät. Die Daten gehen an meinen eigenen Server, nicht an Dritte, und dienen nur mir zur Verbesserung der Website.

Rechtsgrundlage ist Ihre Einwilligung nach § 25 Abs. 1 TDDDG (Speichern und Auslesen auf Ihrem Endgerät) und Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung ist freiwillig; ohne sie bleibt es bei der anonymen Zählung. Kennung und Wahl gelten zwölf Monate, danach frage ich erneut. Die zu einer Kennung gespeicherten Besuche lösche ich 13 Monate nach dem letzten Besuch. Sendet Ihr Browser das Signal „Global Privacy Control“, werte ich das als Ablehnung und frage nicht nach.

Damit der Hinweis nicht bei jedem Aufruf erscheint, speichere ich Ihre Wahl — Zustimmung oder Ablehnung — in einem Cookie ohne Kennung (cz_einwilligung, zwölf Monate). Dieses Cookie ist für die von Ihnen gewünschte Speicherung Ihrer Entscheidung unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen — über „Statistik-Einstellungen“ in der Fußzeile oder mit den Schaltflächen direkt unter diesem Abschnitt. Beim Widerruf wird die Kennung in Ihrem Browser gelöscht, und die zu ihr gespeicherten Besuche werden von meinem Server entfernt.

Diese Website, das zugehörige Backend und das E-Mail-Postfach werden bei ALL-INKL.COM – Neue Medien Münnich, Inhaber René Münnich, Hauptstraße 68, 02742 Friedersdorf gehostet. Die Server stehen ausnahmslos in Rechenzentren in der Bundesrepublik Deutschland. Mit dem Anbieter habe ich einen Vertrag über die Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen.

Beim Abruf der Webseiten erfasst der Webserver automatisch technische Verbindungsinformationen in sogenannten Server-Logdateien. Dies umfasst: die IP-Adresse des anfragenden Rechners, Datum und Uhrzeit des Zugriffs, den Namen und die URL der abgerufenen Datei, die übertragene Datenmenge, den HTTP-Statuscode des Abrufs, den verwendeten Browser nebst Version, das Betriebssystem sowie die Referrer-URL (die zuvor besuchte Seite).

Rechtsgrundlage für diese vorübergehende Speicherung ist Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse besteht in der Gewährleistung eines stabilen, sicheren Betriebs, der technischen Ausfallsicherheit sowie der Abwehr und Aufklärung schädigender Zugriffe. Die Server-Logdateien werden nach spätestens 7 Tagen gelöscht oder unumkehrbar anonymisiert.

Zur typografischen Gestaltung werden die Schriftarten Inter Variable und Fraunces Variable eingesetzt. Beide Schriften sind lokal auf meinem eigenen Server installiert und werden direkt von dort ausgeliefert. Es besteht keinerlei Verbindung zu externen Servern von Google (Google Fonts) oder anderen Schriftanbietern; Ihre IP-Adresse wird zu keinem Zeitpunkt zu diesem Zweck an Dritte übermittelt.

Die Schaltfläche „Route in Google Maps öffnen“ im Abschnitt „Trainingsorte“ ist als externer Verweis realisiert; sie führt zunächst über meinen eigenen Server, der den Klick anonym mitzählt (Abschnitt 3), und von dort zu Google Maps. Eine Übertragung von Nutzerdaten an Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) erfolgt erst, wenn Sie aktiv auf diese Schaltfläche klicken und die externe Plattform in einem neuen Browserfenster öffnen.

Wenn Sie mir über das Kontaktformular schreiben, erhebe ich Ihren Namen, Ihre E-Mail-Adresse, Ihr ausgewähltes Trainingsziel sowie Ihre Nachricht als Pflichtangaben, um Ihre Anfrage ordnungsgemäß bearbeiten und beantworten zu können. Freiwillig ist die Angabe Ihrer Telefonnummer. Wenn Sie eine Telefonnummer angeben, wählen Sie verbindlich, auf welchen Wegen ich mich melden darf (Telefon, WhatsApp, E-Mail), und können bei Wahl von Telefon auf Wunsch bis zu drei Zeitfenster für einen Rückruf benennen. Freiwillig können Sie außerdem angeben, wie Sie auf mich aufmerksam geworden sind; ich nutze die Angabe, um zu sehen, welche Wege sich lohnen, und übernehme sie in die Kundenakte, falls ein Trainingsverhältnis zustande kommt.

Rechtsgrundlage für die Verarbeitung der im Formular eingegebenen Daten ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Anfrage der betroffenen Person bzw. Vorbereitung eines Dienstvertrags) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer effizienten und verlässlichen Beantwortung geschäftlicher Kontaktanfragen).

Ihre Anfrage wird in einer Datenbank auf demselben Webspace gespeichert und mir zusätzlich per E-Mail über eine verschlüsselte Verbindung (STARTTLS) zugestellt. Die Anfragen bearbeite ich ausschließlich selbst und gebe sie nicht an Dritte weiter; Zugang zum Server haben nur mein Hoster (Abschnitt 4) und mein technischer Dienstleister, beide als Auftragsverarbeiter an meine Weisungen gebunden (Abschnitt 11). Unbearbeitete Anfragen werden nach Ablauf von 12 Monaten automatisch gelöscht, abgelehnte Anfragen 90 Tage nach der Ablehnung. Wird aus der Anfrage ein Trainingsverhältnis, lösche ich die Anfrage bei der Übernahme in die Kundenakte; Ihre Nachricht und der gewünschte Antwortweg stehen dann im Verlauf der Akte (Abschnitt 11). Auf Ihren formlosen Wunsch hin lösche ich Ihre Anfrage jederzeit vorzeitig.

Zum Schutz vor Bot-Angriffen und automatisierter Überlastung wird beim Absenden des Formulars ein kryptografischer Prüfwert (SHA-256) aus Ihrer IP-Adresse und dem Tagesdatum gebildet und für höchstens 2 Tage in der Tabelle kontakt_ratenlimit gespeichert. Die IP-Adresse selbst wird zu keinem Zeitpunkt im Klartext gespeichert und kann aus dem Hashwert nicht zurückgerechnet werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Mein Trainings- und Coachingangebot umfasst unter anderem körperorientierte Leistungen wie Rücken- und Präventionstraining, Gewichtsreduktion sowie Ernährungscoaching. Angaben zu Ihrem körperlichen Zustand oder zu Vorerkrankungen (z. B. Beschwerden, Schmerzen, frühere Operationen oder Einschränkungen) sind Gesundheitsdaten im Sinne von Art. 9 Abs. 1 DSGVO und besonders geschützt.

Bitte schicken Sie mir über das Kontaktformular keine Gesundheitsangaben — für eine erste Anfrage genügen Ihr Ziel und Ihre Kontaktdaten. Einzelheiten zu Ihrer Gesundheit besprechen wir im persönlichen Erstgespräch. In die Kundenakte nehme ich sie erst auf, nachdem Sie eine schriftliche Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO unterschrieben haben (Abschnitt 12). Diese Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Auf dieser Website finden Sie Verweise, die ein Gespräch über den Messenger-Dienst WhatsApp eröffnen, sowie Verweise zur telefonischen Kontaktaufnahme. Beim bloßen Besuch der Seite werden keinerlei Daten an WhatsApp übertragen. Die Verweise auf WhatsApp führen zunächst über meinen eigenen Server, der den Klick anonym mitzählt (Abschnitt 3), und von dort zu WhatsApp.

Wenn Sie mich aktiv über WhatsApp kontaktieren oder im Kontaktformular WhatsApp als gewünschten Rückmeldeweg auswählen, willigen Sie gemäß Art. 6 Abs. 1 lit. a DSGVO in die Kontaktaufnahme über diesen Kanal ein. Dienstanbieter für Nutzer im Europäischen Wirtschaftsraum ist WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland (Muttergesellschaft: Meta Platforms, Inc., Menlo Park, Kalifornien, USA).

Bei der Kommunikation über WhatsApp werden personenbezogene Daten (insbesondere Telefonnummer, Metadaten und Nachrichteninhalte) von WhatsApp nach den Datenschutzrichtlinien dieses Anbieters verarbeitet. Dabei kann es zu einer Übermittlung von Daten auf Server von Meta Platforms, Inc. in den USA kommen. Meta Platforms, Inc. ist unter dem EU-US Data Privacy Framework zertifiziert. Ich weise darauf hin, dass WhatsApp standardmäßig Telefonnummern und Kommunikationsmetadaten verarbeitet. Wenn Sie dies vermeiden möchten, wählen Sie im Formular bitte als Antwortweg Telefon oder E-Mail aus.

Transparenzhinweis gemäß Art. 50 Abs. 2 und Abs. 4 der Verordnung (EU) 2024/1689 (EU-KI-Verordnung / AI Act): Auf dieser Website wurden für einzelne grafische Hintergrundtexturen und das visuelle Stimmungsbild im Aussagen-Band Bildelemente eingesetzt, die unter Einsatz generativer künstlicher Intelligenz (Text-zu-Bild-Modelle) synthetisch erzeugt wurden.

Sämtliche generierten Bildelemente dienen rein illustrativen Zwecken und wurden vor ihrer Freigabe und Veröffentlichung einer menschlichen redaktionellen Prüfung unterzogen.

Als betroffene Person stehen Ihnen nach der DSGVO umfassende Rechte zu:

Auskunftsrecht (Art. 15 DSGVO): Sie können jederzeit Auskunft über Ihre von mir verarbeiteten personenbezogenen Daten verlangen. Berichtigungsrecht (Art. 16 DSGVO): Sie haben das Recht auf unverzügliche Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten. Löschungsrecht (Art. 17 DSGVO): Sie können die Löschung Ihrer bei mir gespeicherten Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Einschränkung der Verarbeitung (Art. 18 DSGVO): Unter bestimmten Voraussetzungen können Sie die Einschränkung der Verarbeitung verlangen. Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.

Widerspruchsrecht (Art. 21 DSGVO): Sofern Ihre Daten auf Grundlage von berechtigten Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO verarbeitet werden, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einzulegen.

Widerrufsrecht bei Einwilligungen (Art. 7 Abs. 3 DSGVO): Eine erteilte Einwilligung (z. B. in die Kontaktaufnahme via WhatsApp oder die Verarbeitung von Gesundheitsdaten) können Sie jederzeit mit Wirkung für die Zukunft formlos widerrufen.

Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO): Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt, steht Ihnen ein Beschwerderecht bei einer Aufsichtsbehörde zu. Die für meinen Unternehmenssitz in Bayern zuständige Behörde ist: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach (Postanschrift: Postfach 1349, 91504 Ansbach, Website: https://www.lda.bayern.de).

Sobald ein Trainingsverhältnis zustande kommt, führe ich eine Kundenakte in meinem passwortgeschützten Backend auf dem Server dieser Website. Darin stehen Stammdaten (Name, Kontaktdaten, Trainingsort, Vertragsstand), Termine, gebuchte Pakete und Einheiten, Rechnungen und Trainingsnotizen sowie auf Wunsch eingescannte Kopien unterschriebener Unterlagen, die nur verschlüsselt gespeichert werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Vertrags), für Organisation und Abrechnung auch Art. 6 Abs. 1 lit. f DSGVO. Einzelheiten erhalten Sie vor Trainingsbeginn in meinen „Datenschutzhinweisen und Einwilligungen“.

Mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) habe ich Ihre Kontaktdaten und unsere Nachrichten zusätzlich auf meinem Mobiltelefon, um Termine und Training per Telefon oder WhatsApp mit Ihnen abzustimmen. Mit Ihren Daten arbeite nur ich, und ich nutze dafür ausschließlich verschlüsselte Geräte.

Empfänger: Ihre Rechnungen erhält mein Steuerberater, weil ich gesetzlich zur Buchführung verpflichtet bin (Art. 6 Abs. 1 lit. c DSGVO). Betrieb und Pflege von Website und Backend übernimmt ein technischer Dienstleister, der dafür Zugang zu Server und Datenbank hat; er handelt im Rahmen einer Auftragsverarbeitung nur nach meinen Weisungen (Art. 28 DSGVO). Gespeichert werden die Daten bei meinem Hoster (Abschnitt 4). Darüber hinaus gebe ich Ihre Daten nicht weiter; für WhatsApp gilt Abschnitt 8.

Einen Gesundheitsbogen (etwa Vorerkrankungen, Operationen, Allergien, Medikamente, Blutdruck, Hinweise zur Belastbarkeit) und Körperwerte (etwa Gewicht, Körperfettanteil, Umfänge und daraus berechnete Werte wie der BMI) führe ich nur, wenn Sie vorher eine schriftliche Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO unterschrieben haben. Diese Angaben werden verschlüsselt gespeichert und erscheinen in keinem Sammelexport. Trainingswerte (Übungsgewichte, Wiederholungen, Zeiten, Strecken) dokumentiere ich zur Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO), ebenfalls verschlüsselt. Widerrufen Sie die Einwilligung, entferne ich die betroffenen Angaben; die übrige Akte bleibt bestehen.

Kontaktanfragen lösche ich nach 12 Monaten automatisch, abgelehnte Anfragen 90 Tage nach der Ablehnung. Wird aus einer Anfrage ein Trainingsverhältnis, lösche ich sie bei der Übernahme in die Kundenakte; Ihre Nachricht und der gewünschte Antwortweg stehen dann im Verlauf der Akte. Die Daten der Akte speichere ich für die Dauer des Trainingsverhältnisses und lösche sie danach, sobald keine gesetzlichen Aufbewahrungspflichten mehr entgegenstehen.

Rechnungen bewahre ich acht Jahre auf, gerechnet ab dem Ende des Jahres, in dem sie ausgestellt wurden (§ 147 AO, § 14b UStG); danach werden sie automatisch gelöscht. Eingescannte unterschriebene Unterlagen bleiben bis zum Ende des dritten Kalenderjahres nach dem Ende des Trainingsverhältnisses bzw. nach einem Widerruf. Gesundheitsangaben und Körperwerte werden mit dem Ende des Vertragsverhältnisses zum Löschen vorgemerkt.

Die anonymen Summen der Besucherstatistik (Abschnitt 3) enthalten keine personenbezogenen Daten und bleiben erhalten. Aufgerufene Adressen, die es nicht gibt, lösche ich aus dieser Statistik nach 90 Tagen.

Kennungen und Besuche der erweiterten Statistik lösche ich 13 Monate nach dem letzten Besuch, bei einem Widerruf sofort; die Ladezeiten, die ohne Kennung gespeichert werden, nach 13 Monaten.

Gesundheits- und Messdaten sowie hochgeladene Dokumente wie eingescannte Unterlagen und Rechnungen werden vor der Speicherung verschlüsselt; der Schlüssel liegt nicht in der Datenbank, sondern in der Serverkonfiguration. Das Backend ist nur mit Passwort zugänglich (Sperre nach fünf Fehlversuchen), nur über HTTPS erreichbar und für Suchmaschinen gesperrt.

Bevor die Datenbank nach einer Aktualisierung der Website auf einen neuen Stand gebracht wird, legt das System automatisch eine verschlüsselte Sicherheitskopie auf dem Server an. Es bleiben höchstens drei solcher Kopien und keine länger als 30 Tage.

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand November 2026. Durch die Weiterentwicklung meines Internetangebots oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann eine Anpassung dieser Erklärung erforderlich werden.