Datenschutzerklärung

1. Verantwortlicher

Nick Gerber
NG Fitness & Health
Breslauer Straße 11, 35274 Kirchhain
E-Mail: [email protected]
Telefon: 0151 20206840

2. Allgemeines zur Datenverarbeitung

Ich verarbeite personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie meiner Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt regelmäßig nur nach Einwilligung des Nutzers (Art. 6 Abs. 1 lit. a DSGVO) oder auf Grundlage einer anderen gesetzlichen Bestimmung.

3. Hosting und Server-Logfiles

Diese Website wird auf der Plattform Cloudflare Pages der Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, USA) gehostet. Beim Aufruf der Website werden technische Zugriffsdaten (IP-Adresse, User-Agent, Zeitstempel, aufgerufene URL, Referer) durch Cloudflare in Server-Logfiles verarbeitet. Diese Daten dienen der Auslieferung der Website, der Erkennung und Abwehr von Angriffen sowie der statistischen Auswertung der Systemstabilität.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an stabiler und sicherer Auslieferung). Mit Cloudflare besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Die Datenübermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework, dem Cloudflare beigetreten ist.

4. Kontaktformular und E-Mail-Anfrage

Wenn Sie mir über das Kontaktformular auf /anfrage.html oder per E-Mail eine Anfrage zukommen lassen, werden Ihre Angaben zur Bearbeitung der Anfrage und für den Fall von Anschlussfragen gespeichert.

Verarbeitete Daten: Name, E-Mail-Adresse, Telefonnummer (optional), Angaben zu Beschwerden und körperlichen Beschwerden, Alltag und Belastung, bisher probierten Maßnahmen, Zielsetzung, Budgetrahmen, gewünschter Zeitraum sowie der Inhalt der Nachricht.

Besondere Kategorien personenbezogener Daten (Gesundheitsdaten): Im Rahmen des Anfrage-Formulars werden Sie freiwillig Angaben zu körperlichen Beschwerden machen (z. B. Rückenschmerzen, Schulterprobleme, Knie- oder Hüftbeschwerden). Diese Angaben sind Gesundheitsdaten im Sinne des Art. 9 Abs. 1 DSGVO. Die Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO, die Sie durch das Absenden des Formulars und das aktive Bestätigen des Datenschutzhinweises erteilen. Sie können diese Einwilligung jederzeit für die Zukunft widerrufen, indem Sie eine kurze Nachricht an [email protected] senden. Ohne diese Einwilligung ist eine sinnvolle Vorbereitung des Erstgesprächs nicht möglich.

Technischer Ablauf: Die Formular-Daten werden über eine Cloudflare Pages Function (serverlos, Cloudflare Workers Plattform) entgegengenommen und per E-Mail an mich weitergeleitet. Es kommt kein externer Drittanbieter für das Form-Handling zum Einsatz (kein Formspree, FormSubmit oder ähnliches).

Versand der Bestätigungs- und Benachrichtigungs-Mails: Die E-Mail-Zustellung erfolgt über den Dienst Brevo (Sendinblue SAS, 7 rue de Madrid, 75008 Paris, Frankreich). Brevo ist als Auftragsverarbeiter nach Art. 28 DSGVO beauftragt; die Datenverarbeitung findet auf EU-Servern statt. Übertragen werden lediglich die für den Mail-Versand notwendigen Daten (Name und E-Mail-Adresse des Absenders sowie Inhalt der Anfrage).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahme / Anbahnung eines Coaching-Vertrags), Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) sowie Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung in die Verarbeitung von Gesundheitsdaten).

Speicherdauer: Die Anfrage-Mails werden in meinem Postfach gespeichert, bis der Zweck der Speicherung entfällt. Bei Begründung einer Geschäftsbeziehung gelten die handels- und steuerrechtlichen Aufbewahrungspflichten.

5. Schriftarten und externe Ressourcen

Alle für die Darstellung dieser Website benötigten Ressourcen werden ausschließlich vom selben Server wie die Website selbst (Cloudflare Pages) ausgeliefert. Das gilt insbesondere für:

• Schriftarten („Inter" und „Space Grotesk") — lokal gehostet, keine Verbindung zu Google Fonts
• CSS- und JavaScript-Bibliotheken (Tailwind CSS, GSAP / ScrollTrigger) — lokal gehostet, keine Verbindung zu fremden CDNs
• Bilder, Icons, Logos — lokal gehostet

Es findet keine Datenübertragung an externe Drittanbieter wie Google, Cloudflare-CDN oder andere CDN-Betreiber statt, die über das normale Hosting der Website hinausgeht. Ihre IP-Adresse wird ausschließlich im Rahmen der Server-Logfiles bei Cloudflare Pages verarbeitet (siehe §3 dieser Datenschutzerklärung).

6. Cookies und Webanalyse

Diese Website verwendet keine Tracking-Cookies und keine Cookies von Drittanbietern (kein Google Analytics, kein Meta-Pixel, kein Hotjar, kein A/B-Testing). Auf der Dankesseite (/danke.html) wird kurzzeitig im Local Storage des Browsers der Vorname zur personalisierten Begrüßung abgelegt; dieser Eintrag wird nach 30 Sekunden automatisch wieder gelöscht und nicht an Server übertragen.

Reichweitenmessung: Zur Auswertung der Nutzung dieser Website wird Umami, ein datenschutzfreundlicher Open-Source-Analysedienst, eingesetzt. Die Daten werden von Pfeiffer Digital, Marburg als Auftragsverarbeiter im Sinne des Art. 28 DSGVO auf Servern in Deutschland verarbeitet.

Erfasst werden ausschließlich anonyme, aggregierte Daten zu Seitenaufrufen, Verweildauer, Referrer (verweisende Website) und Gerätetyp. Es werden keine Cookies gesetzt, IP-Adressen werden vor der Speicherung anonymisiert und es werden keine Nutzerprofile erstellt. Die Daten werden ausschließlich in aggregierter Form ausgewertet und verlassen Deutschland nicht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der statistischen Auswertung des Nutzungsverhaltens zur Verbesserung des Angebots). Eine Einwilligung in Form eines Cookie-Banners ist nicht erforderlich, da keine Cookies gesetzt und keine personenbezogenen Daten verarbeitet werden.

7. SSL-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an der Adresszeile des Browsers, die mit „https://" beginnt, und am Schloss-Symbol. Daten, die Sie an diese Website übermitteln, sind für Dritte nicht mitlesbar.

8. Social Media

Ich bin auf Instagram (@ng_fitness.health) und LinkedIn vertreten. Beim Besuch dieser Profile gelten die Datenschutzbestimmungen des jeweiligen Anbieters. Auf dieser Website sind keine Social-Media-Plugins eingebunden, die Daten automatisch an die Anbieter senden. Die Verlinkung erfolgt ausschließlich als statischer Link.

9. Ihre Rechte

Sie haben gegenüber mir als Verantwortlichem hinsichtlich der Sie betreffenden personenbezogenen Daten das Recht auf:

• Auskunft (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO)

Anfragen richten Sie bitte an [email protected].

10. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig für mich als Verantwortlichen ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit (datenschutz.hessen.de).

11. Hinweis zu Coaching-Inhalten und gesundheitlicher Verantwortung

Das Angebot von NG Fitness & Health ist ein Personal-Training- und Coaching-Angebot zur Verbesserung von Beweglichkeit, Belastbarkeit und körperlichem Wohlbefinden. Es ersetzt keine ärztliche oder physiotherapeutische Behandlung und stellt keine medizinische Diagnose oder Therapie dar. Bei akuten Beschwerden, bestehenden Erkrankungen oder unklaren Symptomen konsultieren Sie bitte vorab einen Arzt oder Physiotherapeuten. Die Verantwortung für die Teilnahme am Training liegt bei Ihnen selbst; Sie sichern zu, in der Lage zu sein, an körperlich fordernden Einheiten teilzunehmen.

12. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand Mai 2026. Durch die Weiterentwicklung meiner Website oder aufgrund geänderter gesetzlicher beziehungsweise behördlicher Vorgaben kann es notwendig werden, diese Erklärung zu ändern. Die jeweils aktuelle Datenschutzerklärung kann jederzeit auf dieser Seite eingesehen werden.