Datenschutzerklärung

Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Nico Fichtler
Fichtler Personal Training
Grethe-Jürgens-Str. 25
30655 Hannover

Telefon: 0176 / 663 351 29
E-Mail: fichtlernico@gmail.com

Ein Datenschutzbeauftragter ist nicht bestellt und nach § 38 BDSG auch nicht verpflichtend zu bestellen.

Ihre Rechte als betroffene Person

Sie haben mir gegenüber folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Auskunft (Art. 15 DSGVO): Sie können erfahren, welche Daten ich zu Ihnen verarbeite.
• Berichtigung (Art. 16 DSGVO): Unrichtige Daten lasse ich korrigieren.
• Löschung (Art. 17 DSGVO): Sie können die Löschung verlangen, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Einschränkung der Verarbeitung (Art. 18 DSGVO).
• Datenübertragbarkeit (Art. 20 DSGVO): Herausgabe in einem gängigen, maschinenlesbaren Format.
• Widerspruch (Art. 21 DSGVO): siehe gesonderten Hinweis unten.

Haben Sie mir eine Einwilligung erteilt, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an fichtlernico@gmail.com.

Beschwerderecht: Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für den Sitz des Verantwortlichen in Hannover ist das die Landesbeauftragte für den Datenschutz Niedersachsen (LfD Niedersachsen).

Widerspruchsrecht

Verarbeite ich Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einlegen.

Hosting und Server-Logfiles

Diese Website wird bei Vercel gehostet, mit Serverstandort Frankfurt am Main (Region “fra1”). Bei jedem Aufruf einer Seite verarbeitet der Server automatisch technische Daten, die Ihr Browser übermittelt: IP-Adresse, Datum und Uhrzeit der Anfrage, aufgerufene Seite, Referrer-URL, Browser- und Betriebssystemkennung sowie die übertragene Datenmenge.

Zweck ist die technisch fehlerfreie und sichere Auslieferung der Website. Rechtsgrundlage ist mein berechtigtes Interesse daran (Art. 6 Abs. 1 lit. f DSGVO).

• Anbieter: Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA
• Speicherdauer der Logfiles: Vercel hält die Protokolle der Serveraufrufe je nach gebuchtem Tarif unterschiedlich lange vor – im kostenlosen Tarif („Hobby”) eine Stunde, im Tarif „Pro” einen Tag (Angabe aus Vercels Dokumentation, vercel.com/docs/logs/runtime).
• Auftragsverarbeitungsvertrag: Ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO besteht. Er ist Bestandteil von Vercels Nutzungsbedingungen und tritt mit dem Vertragsschluss in Kraft (vercel.com/legal/dpa), eine gesonderte Unterzeichnung ist nicht nötig.

Cookies und Einwilligungsverwaltung

Diese Website zeigt beim ersten Besuch ein Einwilligungsbanner. Erst nachdem Sie zugestimmt haben, werden die Dienste geladen, die eine Einwilligung brauchen (siehe unten “Vimeo” und “Meta-Pixel”). Ihre Entscheidung sowie Ihre Einstellungen im Fenster “Darstellung” lege ich auf Ihrem Gerät ab.

Speicherung Ihrer Cookie-Entscheidung

Merkt sich, wofür Sie Ihre Einwilligung gegeben haben. Ohne diese Speicherung müsste ich Sie bei jedem Seitenaufruf erneut fragen.

Rechtsgrundlage: Die Speicherung ist unbedingt erforderlich, damit ich Ihre Entscheidung umsetzen kann (§ 25 Abs. 2 Nr. 2 TDDDG). Eine Einwilligung ist dafür nicht nötig.

Name	Art	Zweck	Laufzeit
einwilligung	Local Storage	Enthält Ihre Entscheidung je Kategorie, den Zeitpunkt und die Fassungsnummer.	Bleibt gespeichert, bis Sie sie widerrufen oder die Daten Ihres Browsers löschen. Wird sie nicht widerrufen, frage ich nach sechs Monaten erneut.

Ihre Darstellungs-Einstellungen

Merkt sich, was Sie im Fenster “Darstellung” eingestellt haben – Schriftgröße, stärkerer Kontrast, Bewegung anhalten, Links unterstreichen, Zeilenabstand. Ohne diese Speicherung müssten Sie es auf jeder Seite neu einstellen.

Rechtsgrundlage: Die Speicherung ist unbedingt erforderlich, um den von Ihnen ausdrücklich gewünschten Dienst zu erbringen – Sie haben die Einstellung gerade selbst vorgenommen (§ 25 Abs. 2 Nr. 2 TDDDG). Eine Einwilligung ist dafür nicht nötig.

Name	Art	Zweck	Laufzeit
darstellung	Local Storage	Enthält Ihre fünf Einstellungen als Ja/Nein-Werte und die gewählte Schriftgröße.	Bleibt gespeichert, bis Sie im Fenster “Darstellung” auf “Zurücksetzen” klicken oder die Daten Ihres Browsers löschen.

Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen unten links auf jeder Seite ändern oder widerrufen.

Kontaktaufnahme über das Formular

Wenn Sie mich über das Formular für ein kostenloses Erstgespräch oder über den Gutschein-Antrag kontaktieren, verarbeite ich die dort abgefragten Angaben – Name, E-Mail-Adresse, optional Telefonnummer, sowie je nach Formular Trainingsziele, Aktivitätslevel, Trainingsort beziehungsweise die gewünschte Anzahl an Trainingseinheiten – ausschließlich, um Ihre Anfrage zu bearbeiten.

Die Angaben werden geprüft und per E-Mail an das Postfach des Betreibers verschickt. Es gibt dafür keine Datenbank und kein Protokoll auf dem Server – nach dem Versand der E-Mail speichert die Website selbst nichts mehr. Die einzige Kopie liegt im E-Mail-Postfach des Betreibers und unterliegt dessen dortigen Lösch- und Aufbewahrungsregeln.

Zusätzlich geht eine automatische Eingangsbestätigung an die von Ihnen angegebene E-Mail-Adresse. Sie enthält Ihren Namen in der Anrede und die Art der Anfrage (Erstgespräch oder Gutschein), sonst nur den Hinweis, dass die Anfrage angekommen ist, und die Kontaktdaten des Betreibers. Ihre Antworten auf die Fragen des Formulars und insbesondere Angaben zu Ihrer Gesundheit stehen ausdrücklich nicht darin – die gehen ausschließlich an den Betreiber.

Der Versand beider E-Mails läuft über den Postausgangsserver des E-Mail-Anbieters ALL-INKL.COM (nicht zu verwechseln mit dem Hosting der Website selbst, siehe oben unter „Hosting und Server-Logfiles”).

• Anbieter: ALL-INKL.COM – Neue Medien Münnich, Inhaber René Münnich, Hauptstraße 68, 02742 Friedersdorf
• Auftragsverarbeitungsvertrag: TODO: prüfen – ALL-INKL.COM stellt einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO bereit, der Kunde muss ihn aber selbst im Kundenmenü (KAS) abschließen. Sobald das geschehen ist, wird dieser Punkt ersetzt.
• Speicherdauer auf dem Postausgangsserver: Die E-Mail wird weitergeleitet und nicht dauerhaft dort abgelegt. Eine Kopie kann im Ordner „Gesendet” des Absenderpostfachs verbleiben und unterliegt dann den Lösch- und Aufbewahrungsregeln des Betreibers.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Vertrags über ein Training), bei allgemeinen Fragen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung).

Zum Schutz vor automatisiert ausgefüllten Formularen (Spam) wird ein für Menschen unsichtbares Zusatzfeld sowie die Ausfüllzeit geprüft. Es kommt kein Captcha eines fremden Anbieters zum Einsatz – diese Prüfung findet vollständig auf meinem eigenen Server statt und überträgt keine Daten an Dritte.

Kurzzeitige Speicherung bei einem nicht gesendeten Formular (ohne JavaScript)

Falls Ihr Browser kein JavaScript ausführt und eine Formulareingabe abgelehnt wird (zum Beispiel weil eine Pflichtangabe fehlt oder der Versand vorübergehend nicht möglich ist), setze ich ein kurzzeitiges, technisch notwendiges Cookie. Es trägt Ihre bisherigen Angaben – einschließlich etwaiger Gesundheitsangaben – ausschließlich zu der Seite, auf der Ihnen angezeigt wird, was zu korrigieren ist, damit Sie nicht alles erneut eingeben müssen. Das Cookie ist für Skripte auf der Seite nicht lesbar, verlässt Ihren Browser nie in Richtung eines Dritten und wird gelöscht, sobald die Seite es einmal angezeigt hat, spätestens jedoch nach 5 Minuten.

Rechtsgrundlage: Die Speicherung ist unbedingt erforderlich, um den von Ihnen ausdrücklich angestoßenen Formularversand zu Ende zu führen (§ 25 Abs. 2 Nr. 2 TDDDG). Eine Einwilligung ist dafür nicht nötig.

Name	Art	Zweck	Laufzeit
formular_fehler	Cookie	Enthält die zuletzt eingegebenen Formularwerte und die Fehlermeldung, damit diese ohne JavaScript auf der Folgeseite angezeigt werden können.	Wird nach einmaliger Anzeige sofort gelöscht, spätestens nach 5 Minuten.

Gesundheitsdaten aus dem Kontaktformular

Das Formular für das kostenlose Erstgespräch fragt in einem eigens gekennzeichneten Abschnitt zusätzlich Angaben zu Ihrer Gesundheit ab: ob Sie sich aktuell in ärztlicher Behandlung befinden, sowie – als eines von mehreren wählbaren Trainingszielen – ob Sie “Schmerzen beseitigen” möchten. Das sind besondere Kategorien personenbezogener Daten im Sinne von Art. 9 Abs. 1 DSGVO.

Ich frage diese Angaben ab, damit ich ein Training zusammenstellen kann, das zu Ihrer körperlichen Verfassung passt und Sie nicht gefährdet.

Rechtsgrundlage: Ihre ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO). Das allgemeine Einwilligungs-Häkchen im Formular benennt die Gesundheitsangaben ausdrücklich beim Namen (ärztliche Behandlung, gesundheitsbezogene Trainingsziele wie “Schmerzen beseitigen”) – ohne dieses Häkchen wird die Anfrage nicht bearbeitet. Sie können diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie mich formlos kontaktieren; das ändert nichts an bereits verschickten Anfragen.

Wie bei den übrigen Formularangaben werden auch die Gesundheitsangaben ausschließlich per E-Mail an das Postfach des Betreibers übermittelt und nicht in einer Datenbank oder an anderer Stelle auf dem Server gespeichert. Nach dem Versand der E-Mail verbleibt die einzige Kopie im E-Mail-Postfach des Betreibers.

Eingebundene Inhalte Dritter: Vimeo

Ich binde auf einzelnen Seiten Videos des Anbieters Vimeo ein, um Ihnen Inhalte anschaulich zu zeigen. Vimeo wird erst nach Ihrer Einwilligung geladen; ohne Einwilligung sehen Sie an dieser Stelle nur einen Platzhalter.

• Anbieter: Vimeo.com, Inc., 330 West 34th Street, 10th Floor, New York, New York 10001, USA
• Zweck: Zeigt Videos, die bei Vimeo liegen.
• Rechtsgrundlage: Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Sie können sie jederzeit für die Zukunft widerrufen.

Dabei können folgende Cookies gesetzt werden:

Name	Zweck	Laufzeit
vuid	Von Vimeo vergebene ID, mit der Analysedaten für den Video-Anbieter erzeugt werden.	2 Jahre
player	Speichert Einstellungen für die Player-Steuerung, zum Beispiel Lautstärke, Streamqualität und Untertitel.	1 Jahr
flags	Legt fest, welche vom Video-Anbieter aktivierten Funktionsmerkmale gelten.	1 Jahr
player_clearance	Vimeo-Cookie zur Bot-Abwehr.	7 Tage
_cf_bm	Cloudflare-Cookie (Bot Management), das eingehenden Datenverkehr auf Bot-typische Merkmale prüft.	30 Minuten
_cfuvid	Cloudflare-Cookie zur Durchsetzung von Ratenbegrenzungen (Rate Limiting).	Sitzung (bis zum Schließen des Browsers)
cf_clearance	Cloudflare-Cookie zur Bot-Abwehr.	1 Jahr

Drittlandübermittlung: Vimeo verarbeitet Daten auch in den USA. Vimeo beruft sich laut eigener Datenschutzerklärung je nach Übermittlung auf berechtigte Geschäftsinteressen, auf Standardvertragsklauseln (Standard Contractual Clauses) sowie auf das EU-U.S. Data Privacy Framework (DPF) einschließlich der UK-Erweiterung und des Swiss-U.S. DPF.

Weitere Angaben: Datenschutzerklärung von Vimeo.

Eingebundene Inhalte Dritter: Google Maps (Landkarte)

Im Abschnitt „Hier trainieren wir” zeige ich eine eingebettete Google-Karte mit meinem Standort. Die Karte wird erst nach Ihrer Einwilligung geladen; ohne Einwilligung sehen Sie an dieser Stelle nur einen Platzhalter. Beim Laden der Karte wird unter anderem Ihre IP-Adresse an Google übertragen.

• Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland
• Zweck: Zeigt eine Landkarte mit meinem Standort.
• Rechtsgrundlage: Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Sie können sie jederzeit für die Zukunft widerrufen.

In eigenen Testläufen (echter Netzwerkmitschnitt, unmittelbar nach dem Laden, ohne Interaktion mit der Karte selbst) setzte Google dabei kein Cookie. Geprüft wurde nur der Ladevorgang – ob eine Interaktion mit der Karte (zum Beispiel Straßenansicht) zusätzlich ein Cookie setzt, wurde nicht getestet, da der Karteninhalt in einem fremden Rahmen läuft, der sich von meiner Seite aus nicht auslesen lässt. Auch ohne Cookie ist eine Einwilligung erforderlich: Schon das Laden der Karte überträgt Ihre IP-Adresse an Google.

Drittlandübermittlung: Google verarbeitet Daten auch in den USA. Google beruft sich laut eigener Datenschutzerklärung auf Angemessenheitsbeschlüsse, wo vorhanden, sowie auf das EU-U.S. und Swiss-U.S. Data Privacy Framework (DPF) einschließlich der UK-Erweiterung und auf Standardvertragsklauseln (Standard Contractual Clauses).

Weitere Angaben: Datenschutzerklärung von Google.

Marketing: Meta-Pixel (Facebook)

Ich setze den Meta-Pixel ein, um den Erfolg von Werbeanzeigen bei Facebook und Instagram zu messen und Zielgruppen für weitere Anzeigen zu bilden. Er wird erst nach Ihrer Einwilligung geladen.

• Anbieter: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland
• Zweck: Misst den Erfolg von Werbeanzeigen bei Facebook und Instagram und bildet Zielgruppen für weitere Anzeigen.
• Rechtsgrundlage: Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Sie können sie jederzeit für die Zukunft widerrufen.

Name	Art	Zweck	Laufzeit
_fbp	Cookie	Vergibt eine zufällige Kennung für Ihren Browser, damit Meta einen späteren Besuch derselben Anzeige zuordnen kann.	90 Tage (echt gemessen am 10.9.2026, nicht aus Metas Dokumentation entnommen)

Drittlandübermittlung: In die USA, an Meta Platforms, Inc. Grundlage ist das EU-U.S. Data Privacy Framework: Die Europäische Kommission hat am 10. Juli 2023 für die USA einen Angemessenheitsbeschluss gefasst, und Meta Platforms, Inc. ist unter diesem Rahmen zertifiziert. Meta behält sich daneben ausdrücklich die Standardvertragsklauseln der EU-Kommission als Grundlage vor.

Hinweis zur gemeinsamen Verantwortlichkeit: Bei der Einbindung des Meta-Pixels geht die Aufsichtspraxis von einer gemeinsamen Verantwortlichkeit mit Meta aus (Art. 26 DSGVO). Das ist beim technischen Einbau gesondert zu prüfen.

Weitere Angaben: Datenrichtlinie von Meta.

Datensicherheit

Diese Website wird ausschließlich über eine verschlüsselte Verbindung (HTTPS/TLS) ausgeliefert.

Änderungen dieser Datenschutzerklärung

Ich passe diese Datenschutzerklärung an, sobald sich die Website oder die eingesetzten Dienste ändern. Maßgeblich ist immer die zum Zeitpunkt Ihres Besuchs aktuelle Fassung.