Datenschutzerklärung

Stand: 08.11.2026 (Fassung 2026-11-08)

1. Verantwortlicher

Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO ist:
Maiko Zobel
Holztraubacherstraße 5
84066 Mallersdorf-Pfaffenberg
Deutschland

E-Mail: kontakt@fitness-loops-planer.de

Ein Datenschutzbeauftragter ist nicht bestellt. Die Voraussetzungen des § 38 Abs. 1 BDSG liegen nicht vor: Es sind weniger als 20 Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt, und eine Datenschutz-Folgenabschätzung nach Art. 35 DSGVO ist für die hier beschriebenen Verarbeitungen nicht erforderlich.

2. Allgemeine Hinweise

Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung. Nachfolgend erfahren Sie, welche Daten wir zu welchem Zweck und auf welcher Rechtsgrundlage verarbeiten, wie lange wir sie speichern und welche Rechte Ihnen zustehen.

3. Hosting und Server-Logfiles

Unsere Website wird bei der Contabo GmbH, Aschauer Straße 32a, 81549 München, Deutschland gehostet. Der Server steht in einem Rechenzentrum innerhalb der Europäischen Union; eine Übermittlung personenbezogener Daten in ein Drittland findet im Rahmen des Hostings nicht statt. Mit dem Hoster besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO.

Beim Aufruf jeder Seite erfasst der Server automatisch folgende Daten (Server-Logfiles):

• IP-Adresse des anfragenden Rechners
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• Website, von der aus der Zugriff erfolgt (Referrer-URL)
• verwendeter Browser und gegebenenfalls das Betriebssystem

Zweck: Ausliefern der Website, Gewährleistung der Sicherheit und Stabilität unserer Systeme, Fehlersuche.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Gewährleistung des technisch fehlerfreien Betriebs und der Sicherheit unserer Systeme sowie in der Abwehr von Angriffen.
Speicherdauer: maximal 14 Tage, danach automatische Löschung. Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt.

Datenschutzerklärung des Hosters: https://contabo.com/en/legal/privacy/

4. Registrierung und Benutzerkonto

• Verarbeitete Daten: Benutzername, E-Mail-Adresse, Passwort (ausschließlich als kryptografischer Hash gespeichert, das Klartext-Passwort ist uns nicht bekannt), Zeitpunkt der Registrierung, Zeitpunkt und Fassung der akzeptierten AGB und Datenschutzerklärung, Bestätigungsstatus der E-Mail-Adresse.
• Zweck: Anlage und Verwaltung Ihres Kontos, Erfüllung des Nutzungsvertrags, Nachweis Ihrer Zustimmung zu den Vertragsbedingungen.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung); für die Protokollierung der Zustimmung zusätzlich Art. 6 Abs. 1 lit. c i.V.m. Art. 7 Abs. 1 DSGVO (Nachweispflicht).
• Speicherdauer: bis zur Löschung des Kontos durch Sie, danach längstens 30 Tage. Rechnungs- und Zahlungsbelege sind hiervon ausgenommen, siehe Abschnitt 9.

Bestätigung Ihrer E-Mail-Adresse: Nach der Registrierung senden wir Ihnen einen einmaligen Bestätigungslink. Damit stellen wir sicher, dass die angegebene Adresse tatsächlich Ihnen gehört. Konten, deren Adresse nicht innerhalb von sieben Tagen bestätigt wurde, werden automatisch gelöscht.

5. Von Ihnen erstellte Parcours-Pläne

• Verarbeitete Daten: Titel, Plandaten und Vorschaubild der von Ihnen angelegten Pläne, verknüpft mit Ihrer Nutzer-ID.
• Zweck: Bereitstellung der Kernfunktion, also Speichern und erneutes Aufrufen Ihrer Arbeit.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
• Speicherdauer: bis Sie den Plan oder Ihr Konto löschen.

Ihre Pläne sind ausschließlich in Ihrem eigenen Konto sichtbar. Es gibt keine Veröffentlichung gegenüber anderen Nutzern.

6. Zahlungsabwicklung (Stripe)

Für kostenpflichtige Abonnements nutzen wir Stripe Payments Europe, Limited, One Wilton Park, Wilton Place, Dublin 2, D02 FX04, Irland.

• Übermittelte Daten: Ihre E-Mail-Adresse, eine interne Referenz auf Ihr Konto sowie die Zahlungsdaten, die Sie direkt im Bezahlformular von Stripe eingeben.
• Was wir nicht erhalten: vollständige Kreditkartennummern oder vergleichbare Zahlungsdaten. Diese werden ausschließlich von Stripe verarbeitet und gelangen nie auf unsere Server.
• Was wir zurückerhalten: Ihre Stripe-Kunden-ID, den Status Ihres Abonnements sowie Rechnungsdaten.
• Zweck: Abwicklung und Verwaltung des kostenpflichtigen Abonnements.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
• Drittland: Stripe kann Daten an verbundene Unternehmen in den USA übermitteln. Grundlage sind der Angemessenheitsbeschluss der Europäischen Kommission vom 10.07.2023 (EU-US Data Privacy Framework) sowie ergänzend Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO.
• Auftragsverarbeitung: Bestandteil der Stripe-Vertragsbedingungen (Data Processing Agreement).
• Datenschutzerklärung: https://stripe.com/de/privacy

7. E-Mail-Versand und Newsletter (Brevo)

Für den Versand von E-Mails nutzen wir die Brevo GmbH, Köpenicker Straße 126, 10179 Berlin, Deutschland (Tochtergesellschaft der Sendinblue SAS, 17 rue de Salneuve, 75017 Paris) als technischen Versanddienstleister (SMTP-Relay).

• Übermittelte Daten: Empfängeradresse, Betreff, Inhalt und technische Zustelldaten der jeweiligen Nachricht.
• Zweck: technische Zustellung von Konto- und Service-E-Mails (Registrierungsbestätigung, Passwort-Reset, Bestell-, Kündigungs- und Widerrufsbestätigungen) sowie des Newsletters.
• Rechtsgrundlagen: für Konto- und Service-E-Mails Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), für den Newsletter Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 7 Abs. 2 UWG.
• Serverstandort: Brevo hostet die Daten nach eigenen Angaben in Rechenzentren innerhalb der Europäischen Union.
• Auftragsverarbeitung: Mit Brevo besteht ein Vertrag nach Art. 28 DSGVO.
• Datenschutzerklärung: https://www.brevo.com/de/legal/privacypolicy/

Widerruf für den Newsletter: Sie können Ihre Einwilligung jederzeit widerrufen – über den Schalter in Ihren Kontoeinstellungen oder über den Abmeldelink am Ende jeder Newsletter-E-Mail. Der Abmeldelink wirkt mit einem Klick, ohne Login und ohne Rückfrage. Der Widerruf berührt die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung nicht. Die Angabe, ob Sie den Newsletter abonniert haben, wird ausschließlich in unserer eigenen Datenbank geführt und nicht als Kontaktliste bei Brevo gespeichert.

8. Cookies und lokale Speicherung

Rechtsgrundlage für das Speichern und Auslesen von Informationen auf Ihrem Endgerät ist § 25 TDDDG. Für unbedingt erforderliche Informationen greift die Ausnahme des § 25 Abs. 2 Nr. 2 TDDDG; alles Übrige setzen wir nur mit Ihrer vorherigen Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

Welche Cookies wir konkret setzen – mit Name, Anbieter, Zweck und Laufzeit – finden Sie vollständig und immer aktuell unter Cookie-Einstellungen. Dort schalten Sie jedes einzelne Cookie separat an und aus, nicht nur ganze Kategorien. Einwilligungspflichtige Cookies setzen wir ausschließlich, wenn Sie dort oder im Banner zugestimmt haben; Ihre Entscheidung können Sie jederzeit mit Wirkung für die Zukunft ändern, ohne dass die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung berührt wird.

Derzeit setzen wir keine einwilligungspflichtigen Cookies ein. Schriften, das CSS-Framework und die Bibliotheken für den PDF-Export liefern wir vom eigenen Server aus; es geht dabei kein Request an einen fremden Anbieter.

9. Speicherdauer im Überblick

Wichtig beim Löschen des Kontos: Rechnungs- und Zahlungsbelege dürfen wir nicht mitlöschen. Die steuerliche Aufbewahrungsfrist beginnt mit dem Schluss des Kalenderjahres, in dem der Beleg entstanden ist, und läuft nicht ab, solange die steuerliche Festsetzungsfrist läuft.

10. Kontaktaufnahme per E-Mail

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten zur Bearbeitung Ihres Anliegens.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit es um einen bestehenden oder anzubahnenden Vertrag geht, sonst Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Beantwortung Ihres Anliegens und der ordnungsgemäßen Bearbeitung von Anfragen.
Speicherdauer: bis zur Erledigung Ihres Anliegens zuzüglich einer angemessenen Nachlauffrist, sofern keine gesetzliche Aufbewahrungspflicht entgegensteht. Ein Kontaktformular gibt es auf dieser Website nicht.

Empfänger: E-Mails an die im Impressum genannte Adresse werden über eine Weiterleitung unseres Domain-Registrars INWX GmbH & Co. KG in ein E-Mail-Postfach bei der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland zugestellt und dort gespeichert, bis wir sie abrufen. Dabei kann eine Verarbeitung auch durch die Google LLC in den Vereinigten Staaten stattfinden; die Grundlagen dafür nennt Abschnitt 13.
Hinweis: Der Versand unserer eigenen E-Mails (Bestätigungen, Systemnachrichten, Newsletter) läuft nicht über Google, sondern über den in Abschnitt 7 genannten Dienstleister innerhalb der EU.

11. Pflicht zur Bereitstellung der Daten

Die Angabe von Benutzername, E-Mail-Adresse und Passwort ist für den Abschluss und die Durchführung des Nutzungsvertrags erforderlich; ohne sie kann kein Konto angelegt werden. Für ein kostenpflichtiges Abonnement sind zusätzlich die Angaben erforderlich, die Stripe für die Zahlung benötigt. Eine gesetzliche Pflicht zur Bereitstellung dieser Daten besteht nicht. Die Angabe zum Newsletter ist freiwillig; ohne sie ist die Nutzung der Website uneingeschränkt möglich.

12. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.

13. Übermittlung in Drittländer

Eine Übermittlung personenbezogener Daten in ein Drittland findet in zwei Fällen statt:

• bei der Zahlungsabwicklung über Stripe – Stripe kann Daten an verbundene Unternehmen in den Vereinigten Staaten übermitteln (siehe Abschnitt 6);
• beim Empfang von E-Mails, die Sie uns schreiben – unser Postfach liegt bei der Google Ireland Limited, eine Verarbeitung durch die Google LLC in den Vereinigten Staaten ist dabei möglich (siehe Abschnitt 10).

Grundlage ist in beiden Fällen der Angemessenheitsbeschluss der Europäischen Kommission vom 10.07.2023 (EU-US Data Privacy Framework) – sowohl Stripe als auch Google sind unter diesem Rahmen zertifiziert – sowie ergänzend Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO.

Nicht betroffen sind: das Hosting der Website sowie der Versand unserer System- und Newsletter-E-Mails. Beides erfolgt innerhalb der Europäischen Union.

14. Datensicherheit

Die Verbindung zu dieser Website ist durchgehend mit TLS verschlüsselt (HTTPS). Passwörter speichern wir ausschließlich als kryptografischen Hash mit einem dafür vorgesehenen Verfahren; sie lassen sich daraus nicht zurückrechnen, und wir kennen Ihr Passwort nicht. Der Zugriff auf die Datenbank ist auf den Server beschränkt und von außen nicht erreichbar. Anmelde-, Registrierungs- und Passwort-Reset-Versuche sind zahlenmäßig begrenzt, um automatisierte Angriffe zu erschweren. Diese Maßnahmen setzen Art. 32 DSGVO um und werden dem Stand der Technik entsprechend angepasst.

15. Ihre Rechte als betroffene Person

• Auskunft über die zu Ihnen gespeicherten Daten und eine Kopie davon (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO) – Ihr Konto können Sie jederzeit selbst in den Kontoeinstellungen löschen
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

So machen Sie Ihre Rechte geltend

Schreiben Sie uns einfach eine formlose E-Mail an kontakt@fitness-loops-planer.de und sagen Sie uns, worum es geht – ein Satz genügt, eine Begründung brauchen wir nicht.

Wenn Sie Auskunft möchten oder eine Kopie Ihrer Daten, stellen wir Ihnen beides zusammen und senden es Ihnen an die E-Mail-Adresse zu, unter der Ihr Konto geführt wird. Sie erhalten dabei nicht nur Ihre gespeicherten Daten, sondern auch die Angaben nach Art. 15 Abs. 1 DSGVO: Verarbeitungszwecke, Datenkategorien, Empfänger, geplante Speicherdauer, Ihre Rechte einschließlich des Beschwerderechts, die Herkunft der Daten sowie die Information, dass keine automatisierte Entscheidungsfindung stattfindet. Auf Wunsch liefern wir Ihre Kontodaten und Pläne zusätzlich in einem gängigen, maschinenlesbaren Format (Art. 20 DSGVO).

Wie lange das dauert: Wir antworten unverzüglich, spätestens aber innerhalb eines Monats nach Eingang Ihrer Anfrage (Art. 12 Abs. 3 DSGVO). Sollte eine Anfrage ausnahmsweise mehr Zeit brauchen, teilen wir Ihnen das innerhalb dieses Monats mit und nennen den Grund. Die Auskunft ist für Sie kostenlos.

Damit keine Daten an Unbefugte gehen, senden wir die Auskunft ausschließlich an die im Konto hinterlegte E-Mail-Adresse. Können wir Sie anhand Ihrer Anfrage nicht zuordnen, fragen wir vorher nach – mehr Angaben, als zur Identifizierung nötig sind, verlangen wir dabei nicht.

16. Beschwerderecht bei einer Aufsichtsbehörde

Unbeschadet anderer Rechtsbehelfe haben Sie nach Art. 77 DSGVO das Recht, sich bei einer Aufsichtsbehörde zu beschweren. Für uns zuständig ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18, 91522 Ansbach, Deutschland
www.lda.bayern.de

Sie können sich auch an die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts oder Ihres Arbeitsplatzes wenden.

17. Änderungen dieser Datenschutzerklärung

Wir passen diese Erklärung an, sobald sich die Rechtslage oder die von uns eingesetzten Dienste ändern. Die jeweils aktuelle Fassung ist auf dieser Seite abrufbar und trägt oben ein Stand-Datum. Bei wesentlichen Änderungen informieren wir angemeldete Nutzer zusätzlich per E-Mail.

18. Hinweis

Diese Datenschutzerklärung wurde mit Sorgfalt erstellt. Sie stellt keine Rechtsberatung dar und ersetzt keine individuelle anwaltliche Prüfung.