Datenschutzerklärung

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist BODY PERFORMANCE MÜNSTER, Inhaber Marius Heidmeier, Klosterstraße 40, 48143 Münster. Die vollständigen Kontaktdaten findest du im Impressum. Ein Datenschutzbeauftragter ist nicht bestellt, da keine gesetzliche Pflicht dazu besteht.

Auf dieser Website werden personenbezogene Daten in folgenden Fällen verarbeitet:

• beim Aufruf der Website (technisch notwendige Zugriffsdaten, Server-Logfiles),
• bei der Nutzung des Kontaktformulars,
• bei der Kontaktaufnahme per E-Mail oder Telefon.

Es findet kein Tracking, keine Reichweitenmessung und keine werbliche Profilbildung statt.

Die Verarbeitung personenbezogener Daten erfolgt auf Basis folgender Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. b DSGVO – Verarbeitung zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen (z. B. Bearbeitung deiner Trainingsanfrage),
• Art. 6 Abs. 1 lit. f DSGVO – Verarbeitung zur Wahrung berechtigter Interessen (z. B. sichere und stabile Bereitstellung der Website),
• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung, sofern wir dich in einzelnen Fällen um eine solche bitten. Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.

Diese Website wird über die Infrastruktur von Cloudflare (Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA) bereitgestellt und ausgeliefert. Cloudflare fungiert als Hosting- und Content-Delivery-Network (CDN) und verarbeitet die dabei anfallenden Zugriffsdaten in unserem Auftrag als Auftragsverarbeiter (Art. 28 DSGVO). Beim Aufruf der Website verarbeitet der Server automatisch Informationen, die dein Browser übermittelt. Das sind insbesondere:

• IP-Adresse des anfragenden Geräts,
• Datum und Uhrzeit des Zugriffs,
• aufgerufene Seite bzw. Datei und übertragene Datenmenge,
• Referrer-URL (zuvor besuchte Seite),
• Browsertyp und -version sowie Betriebssystem.

Diese Daten sind technisch erforderlich, um die Website auszuliefern, und dienen darüber hinaus der Stabilität, Fehleranalyse und Sicherheit (z. B. Abwehr von Angriffen). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Zur Absicherung gegen automatisierte Zugriffe setzt Cloudflare ein technisch notwendiges Sicherheits-Cookie (z. B. „__cf_bm") mit kurzer Laufzeit; eine Einwilligung ist hierfür nach § 25 Abs. 2 TDDDG nicht erforderlich.

Cloudflare kann Daten auch auf Servern in den USA verarbeiten. Grundlage für eine Übermittlung in Drittländer sind die Standardvertragsklauseln der EU-Kommission (Art. 46 DSGVO) nebst ergänzenden Schutzmaßnahmen; der Nutzung liegt ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO zugrunde. Server-Logfiles werden nach kurzer Zeit automatisch gelöscht.

Diese Website nutzt aus Sicherheitsgründen eine SSL-/TLS-Verschlüsselung. Damit sind Inhalte, die du an uns übermittelst (etwa über das Kontaktformular), für Dritte nicht im Klartext mitlesbar. Du erkennst die verschlüsselte Verbindung am Schloss-Symbol in der Adresszeile deines Browsers und daran, dass die Adresse mit „https://" beginnt.

Wenn du uns über das Kontaktformular schreibst, verarbeiten wir die dort angegebenen Daten: dein Anliegen (Auswahlfeld), deinen Namen, deine E-Mail-Adresse und/oder Telefonnummer sowie den Inhalt deiner Nachricht. Pflichtangaben sind der Name sowie mindestens ein Kontaktweg (E-Mail oder Telefon); alle weiteren Angaben sind freiwillig.

Die Verarbeitung erfolgt ausschließlich zur Bearbeitung deiner Anfrage und für die damit verbundene Kontaktaufnahme. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen), im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

Für den zuverlässigen Versand der aus dem Formular resultierenden E-Mails (Benachrichtigung an uns sowie Eingangsbestätigung an dich) setzen wir den E-Mail-Dienst Resend (resend.com, Anbieter mit Sitz in den USA) als Auftragsverarbeiter nach Art. 28 DSGVO ein. Dabei werden die von dir angegebenen Formulardaten an Resend übermittelt, um die Nachricht zuzustellen. Eine Übermittlung in die USA erfolgt auf Grundlage der Standardvertragsklauseln der EU-Kommission (Art. 46 DSGVO). Eine darüber hinausgehende Weitergabe deiner Daten an Dritte zu deren eigenen Zwecken findet nicht statt.

Anfragedaten löschen wir, sobald deine Anfrage abschließend bearbeitet ist und der Löschung keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Kommt es zu einer Zusammenarbeit, speichern wir die für das Vertragsverhältnis erforderlichen Daten für dessen Dauer und im Rahmen der gesetzlichen Aufbewahrungsfristen.

Kontaktierst du uns direkt per E-Mail oder Telefon, verarbeiten wir die dabei übermittelten Daten (z. B. Name, Kontaktdaten, Gesprächsinhalt) zur Bearbeitung deines Anliegens. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO, soweit sich deine Anfrage auf eine mögliche oder bestehende Zusammenarbeit bezieht, und im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Für die Speicherdauer gilt Abschnitt 06 entsprechend.

Die verwendete Schriftart (Albert Sans) wird lokal von unserem eigenen Server ausgeliefert und ist fest in die Website eingebunden. Beim Laden der Schrift besteht keine Verbindung zu Servern von Google oder anderen Dritten. Es werden zu diesem Zweck keine personenbezogenen Daten (insbesondere nicht deine IP-Adresse) an Dritte übertragen.

Diese Website setzt keine Tracking-, Analyse- oder Marketing-Cookies ein. Verwendet werden ausschließlich technisch notwendige Cookies bzw. lokale Speichertechniken, die für Betrieb und Sicherheit der Seite erforderlich sind. Eine Einwilligungspflicht besteht hierfür nicht (§ 25 Abs. 2 TDDDG). Im Einzelnen:

• bp_thema und bp_nachricht (Session Storage): merken sich ein gewähltes Thema und, falls du den Angebotsfinder genutzt hast, die daraus erzeugte Nachricht. Damit werden das Kontaktformular sowie die E-Mail- und WhatsApp-Vorlage vorausgefüllt. Beides verbleibt im Browser und wird beim Schließen des Tabs gelöscht.
• bp_consent (Local Storage): speichert, dass du den Cookie-Hinweis gesehen hast, damit er nicht bei jedem Besuch erneut erscheint.
• __cf_bm (Cookie von Cloudflare): dient der Abwehr automatisierter Zugriffe und der Sicherheit; kurze Laufzeit von etwa 30 Minuten.

Du kannst das Speichern von Cookies in den Einstellungen deines Browsers einschränken oder löschen. Den Cookie-Hinweis kannst du über den Link „Cookie-Einstellungen" im Fußbereich der Seite jederzeit erneut aufrufen.

Diese Website verlinkt auf externe Angebote, etwa auf die Website unseres Partnerstudios, auf REBEL for happiness sowie auf Instagram. Es handelt sich um reine Verlinkungen; es sind keine Social-Media-Plugins eingebunden, die beim Seitenaufruf automatisch Daten an Dritte übertragen. Erst wenn du einem Link folgst, gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

Soweit in dieser Erklärung keine speziellere Speicherdauer genannt ist, speichern wir personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist. Danach werden die Daten gelöscht, es sei denn, gesetzliche Aufbewahrungspflichten (z. B. aus dem Handels- oder Steuerrecht, in der Regel sechs bzw. acht oder zehn Jahre) stehen der Löschung entgegen. In diesem Fall wird die Verarbeitung auf die Erfüllung dieser Pflichten beschränkt.

Dir stehen gegenüber dem Verantwortlichen folgende Rechte zu:

• Auskunft (Art. 15 DSGVO) über die von uns verarbeiteten Daten,
• Berichtigung (Art. 16 DSGVO) unrichtiger oder unvollständiger Daten,
• Löschung (Art. 17 DSGVO), soweit keine Aufbewahrungspflichten entgegenstehen,
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO) mit Wirkung für die Zukunft.

Zur Ausübung deiner Rechte genügt eine formlose Nachricht an die im Impressum genannten Kontaktdaten.

Soweit wir Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, hast du das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Wir verarbeiten die betroffenen Daten dann nicht mehr, es sei denn, es liegen zwingende schutzwürdige Gründe für die Verarbeitung vor, die deine Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Unbeschadet anderweitiger Rechtsbehelfe hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig für uns ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf, www.ldi.nrw.de.

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

Du bist weder gesetzlich noch vertraglich verpflichtet, uns personenbezogene Daten bereitzustellen. Ohne die als Pflichtfelder gekennzeichneten Angaben im Kontaktformular können wir deine Anfrage jedoch nicht beantworten.

Wir passen diese Datenschutzerklärung an, sobald sich der Funktionsumfang der Website, eingesetzte Dienste oder die Rechtslage ändern. Es gilt jeweils die hier veröffentlichte, aktuelle Fassung.