Datenschutz.
Was mit deinen
Daten passiert.

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

E-Mail hello@bassara-fit.com

• Statistik-Dienste (Google Analytics und Microsoft Clarity, jeweils einzeln wählbar) und den Google Tag Manager laden wir nur, wenn du im Cookie-Banner zustimmst. Ohne Zustimmung werden beim Besuch keine Daten an Google oder Microsoft übertragen.
• Schriften und Bilder liegen auf unserem eigenen Server.
• Personenbezogene Daten verarbeiten wir sonst nur, wenn du uns schreibst, einen Termin oder ein Coaching buchst.
• Der Buchungskalender von Cal.com lädt erst nach deiner Zustimmung oder deinem Klick.
• Deine Auswahl kannst du jederzeit ändern: Cookie-Einstellungen öffnen.

Diese Website liegt bei der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur. Beim Aufruf einer Seite speichert der Server automatisch technische Daten, die dein Browser übermittelt:

• IP-Adresse
• Datum und Uhrzeit des Abrufs
• aufgerufene Seite und übertragene Datenmenge
• Browser und Betriebssystem
• zuvor besuchte Seite (Referrer)

Diese Daten brauchen wir, um die Website sicher und stabil auszuliefern. Rechtsgrundlage ist unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO. IONOS speichert die Logfiles höchstens acht Wochen, die IP-Adressen darin werden anonymisiert. Mit dem Hosting-Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Beim ersten Besuch fragt dich ein Banner, was wir nutzen dürfen. Ohne deine Zustimmung laden wir nur, was für den Betrieb der Website nötig ist. Die Kategorien „Statistik“ und „Externe Medien“ und darin jeden Dienst (Google Analytics, Microsoft Clarity, Cal.com) kannst du einzeln erlauben oder ablehnen. „Alle ablehnen“ ist genauso einfach wie „Alle akzeptieren“.

Deine Auswahl speichern wir im Cookie cc_cookie in deinem Browser, damit wir dich nicht bei jedem Seitenaufruf neu fragen. Es läuft nach sechs Monaten ab, danach fragen wir erneut. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG.

Damit wir nachweisen können, dass eine Einwilligung vorliegt, protokollieren wir jede Entscheidung auf unserem Server: eine zufällig erzeugte Einwilligungs-ID, Datum und Uhrzeit, die gewählten Kategorien und Dienste, die Version des Banners und die aufgerufene Seite. Deine IP-Adresse oder andere Angaben, über die wir dich erkennen könnten, speichern wir dabei nicht. Die Einträge löschen wir nach drei Jahren. Rechtsgrundlage ist unsere Nachweispflicht nach Art. 7 Abs. 1 in Verbindung mit Art. 6 Abs. 1 lit. c DSGVO.

Das Banner-Werkzeug (CookieConsent, Open Source) liegt auf unserem eigenen Server. Dafür werden keine Daten an Dritte übertragen. Deine Auswahl kannst du jederzeit ändern oder widerrufen: über das Cookie-Symbol unten links auf jeder Seite, den Link „Cookie-Einstellungen“ im Footer oder direkt hier: Cookie-Einstellungen öffnen. Der Widerruf wirkt für die Zukunft; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt (Art. 7 Abs. 3 DSGVO). Ziehst du eine Einwilligung zurück, löschen wir die zugehörigen Cookies auf unserer Domain und laden die Seite neu. Cookies, die Anbieter auf ihren eigenen Domains gesetzt haben, kannst du in deinen Browser-Einstellungen löschen.

Wenn du Google Analytics zustimmst (Kategorie „Statistik“), laden wir den Google Tag Manager und darüber Google Analytics 4. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Google Tag Manager ist ein Werkzeug, mit dem wir die Statistik-Dienste verwalten. Schon sein Abruf überträgt deine IP-Adresse an Google, deshalb laden wir ihn erst, wenn du Google Analytics oder Microsoft Clarity zugestimmt hast.

Google Analytics zeigt uns, welche Seiten besucht werden, woher Besucher kommen, wie lange sie bleiben und welche Links, Downloads oder Formulare genutzt werden. Dazu setzt Google Analytics die Cookies _ga und _ga_B4Z0K0TVY0 mit einer Laufzeit von zwei Jahren. Google verarbeitet dabei deine IP-Adresse, um den ungefähren Standort zu bestimmen. Die Funktion, mit der Google E-Mail-Adressen, Telefonnummern oder Namen auf der Seite erkennen würde, haben wir abgeschaltet. Daten, die mit Cookies oder Nutzerkennungen verknüpft sind, löscht Google nach 14 Monaten. Besuchst du die Seite erneut, beginnt diese Frist neu.

Rechtsgrundlage ist deine Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO, die du jederzeit widerrufen kannst. Google kann Daten an die Google LLC in den USA übermitteln. Die Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert, damit gilt für diese Übermittlung der Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Mit Google besteht ein Vertrag zur Auftragsverarbeitung.

Nur wenn du Microsoft Clarity zustimmst (eigener Schalter in der Kategorie „Statistik“, unabhängig von Google Analytics), nutzen wir Microsoft Clarity, einen Dienst der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Clarity wird über den Google Tag Manager geladen.

Clarity zeigt uns in Heatmaps und Sitzungsaufzeichnungen, wie Besucher die Seite nutzen: Mausbewegungen, Klicks und Scrollen, dazu Gerät, Browser und ungefährer Standort. So erkennen wir, wo die Seite unverständlich ist oder nicht funktioniert. Eingaben in Formularfeldern werden in den Aufzeichnungen ausgeblendet. Clarity setzt auf unserer Domain die Cookies _clck (ein Jahr) und _clsk (ein Tag). Wir übermitteln Clarity über dessen Einwilligungsschnittstelle nur deine Zustimmung zur Statistik, keine Zustimmung zu Werbung. Außerdem legt Clarity im Browser-Speicher (localStorage) den Eintrag _cltk ab. Beim Laden von Clarity setzt Microsoft zusätzlich eigene Cookies auf den Domains clarity.ms und bing.com (MUID, CLID, MR, SM, SRM_B, ANONCHK, Laufzeit bis zu einem Jahr); MUID nutzt Microsoft nach eigenen Angaben auch für Werbung. Welche Cookies tatsächlich entstehen, prüfen wir täglich automatisch; die aktuelle Liste steht in den Cookie-Einstellungen.

Rechtsgrundlage ist deine Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO, die du jederzeit widerrufen kannst. Microsoft kann Daten an die Microsoft Corporation in den USA übermitteln. Sie ist unter dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO). Mit Microsoft besteht ein Vertrag zur Auftragsverarbeitung.

Wenn du uns per E-Mail oder über das Kontaktformular schreibst, verarbeiten wir deine Angaben, um deine Anfrage zu beantworten. Dazu gehören Name, E-Mail-Adresse, dein Anliegen, deine Nachricht und auf Wunsch Telefonnummer und Unternehmen.

Das Formular überträgt deine Angaben verschlüsselt an unseren Server, der sie als E-Mail an uns weiterleitet. Auf der Website selbst wird nichts gespeichert.

Rechtsgrundlage ist die Anbahnung eines Vertrags nach Art. 6 Abs. 1 lit. b DSGVO, bei allgemeinen Fragen unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO. Kommt kein Coaching zustande, löschen wir deine Anfrage spätestens sechs Monate nach dem letzten Kontakt.

Für die Buchung des Erstgesprächs binden wir den Kalender von Cal.com ein (Cal.com, Inc., 2261 Market Street #4382, San Francisco, CA 94114, USA). Der Kalender lädt erst, wenn du im Cookie-Banner der Kategorie „Externe Medien“ zustimmst, auf „Kalender laden“ klickst oder den Link zu Cal.com öffnest. Vorher werden keine Daten an Cal.com übertragen.

Nach dem Klick verarbeitet Cal.com deine IP-Adresse und technische Daten deines Browsers. Cal.com setzt dabei eigene Cookies, etwa __cf_bm seines Dienstleisters Cloudflare zum Schutz vor Bots (30 Minuten), und bindet weitere Dienstleister ein, zum Beispiel Sentry zur Fehleranalyse und Google für Profilbilder. Wenn du einen Termin buchst, außerdem Name, E-Mail-Adresse, gewählten Termin und deine Angaben im Buchungsformular. Rechtsgrundlage ist deine Einwilligung durch den Klick oder im Cookie-Banner (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO); den Klick speichern und protokollieren wir wie eine Zustimmung zur Kategorie „Externe Medien“ und für die Buchung selbst die Anbahnung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO).

Cal.com verarbeitet Daten in den USA. Cal.com, Inc. ist unter dem EU-US Data Privacy Framework zertifiziert, damit gilt für diese Übermittlung der Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Ergänzend gelten die Standardvertragsklauseln der EU-Kommission aus dem Auftragsverarbeitungsvertrag von Cal.com. Mit Cal.com besteht ein Vertrag zur Auftragsverarbeitung.

Für die Bewegungsanalyse und das Coaching schickst du uns Fotos und Videos deiner Bewegungen und Angaben zu Beschwerden, Verletzungen oder Ernährung. Das sind Gesundheitsdaten, die besonders geschützt sind.

Wir verarbeiten sie nur mit deiner ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO und nur, um dein Training und deine Ernährungsempfehlungen zu erstellen. Wir veröffentlichen sie nicht und geben sie nicht weiter. Du kannst die Einwilligung jederzeit für die Zukunft widerrufen.

Fotos, Videos und Gesundheitsangaben löschen wir drei Monate nach Ende des Coachings, sofern du nicht vorher die Löschung verlangst.

Erstgespräche und Coaching-Termine buchst du über Cal.com (siehe „Terminbuchung mit Cal.com“). Die Gespräche finden per Cal Video statt, dem Videodienst von Cal.com. Dabei verarbeitet Cal.com Verbindungsdaten wie IP-Adresse, Gerät und Browser sowie Bild und Ton während des Gesprächs.

Rechtsgrundlage ist die Anbahnung oder Erfüllung des Coaching-Vertrags nach Art. 6 Abs. 1 lit. b DSGVO. Für die Übermittlung in die USA gilt dasselbe wie bei der Terminbuchung: Cal.com, Inc. ist unter dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO).

Wenn du ein Paket buchst, verarbeiten wir deine Kontakt- und Zahlungsdaten, um den Vertrag zu erfüllen und abzurechnen (Art. 6 Abs. 1 lit. b DSGVO). Rechnungen und Buchungsbelege bewahren wir aufgrund steuer- und handelsrechtlicher Pflichten bis zu zehn Jahre auf (Art. 6 Abs. 1 lit. c DSGVO).

Im Footer verlinken wir auf unser Profil bei Instagram. Das ist ein einfacher Link. Erst wenn du ihn anklickst, verlässt du diese Website, und es gilt die Datenschutzerklärung von Instagram (Meta Platforms Ireland Limited).

Du hast jederzeit das Recht auf

• Auskunft über deine gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Eine kurze E-Mail an hello@bassara-fit.com genügt.

Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren, wenn du meinst, dass wir deine Daten nicht rechtmäßig verarbeiten. Zuständig ist in der Regel die Behörde deines Wohnorts oder die für uns zuständige Behörde: der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Gustav-Stresemann-Ring 1, 65189 Wiesbaden.

Diese Website nutzt eine TLS-Verschlüsselung. Du erkennst sie am Schloss-Symbol und an „https://“ in der Adresszeile. Daten, die du an uns überträgst, können so nicht von Dritten mitgelesen werden.