Datenschutz.
Was mit deinen
Daten passiert.

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Telefon +49 151 123 456 78
E-Mail hello@bassara-fit.com

• Statistik-Dienste (Google Analytics und Microsoft Clarity, jeweils einzeln wählbar) und den Google Tag Manager laden wir nur, wenn du im Cookie-Banner zustimmst. Ohne Zustimmung werden beim Besuch keine Daten an Google oder Microsoft übertragen.
• Schriften und Bilder liegen auf unserem eigenen Server.
• Personenbezogene Daten verarbeiten wir sonst nur, wenn du uns schreibst, anrufst oder ein Coaching buchst.
• Der Buchungskalender von Cal.com lädt erst nach deiner Zustimmung oder deinem Klick.
• Deine Auswahl kannst du jederzeit ändern: Cookie-Einstellungen öffnen.

Diese Website liegt bei der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur. Beim Aufruf einer Seite speichert der Server automatisch technische Daten, die dein Browser übermittelt:

• IP-Adresse
• Datum und Uhrzeit des Abrufs
• aufgerufene Seite und übertragene Datenmenge
• Browser und Betriebssystem
• zuvor besuchte Seite (Referrer)

Diese Daten brauchen wir, um die Website sicher und stabil auszuliefern. Rechtsgrundlage ist unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO. Die Logfiles werden nach [Anzahl] Tagen gelöscht. Mit dem Hosting-Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Beim ersten Besuch fragt dich ein Banner, was wir nutzen dürfen. Ohne deine Zustimmung laden wir nur, was für den Betrieb der Website nötig ist. Die Kategorien „Statistik“ und „Externe Medien“ und darin jeden Dienst (Google Analytics, Microsoft Clarity, Cal.com) kannst du einzeln erlauben oder ablehnen. „Alle ablehnen“ ist genauso einfach wie „Alle akzeptieren“.

Deine Auswahl speichern wir im Cookie cc_cookie in deinem Browser, damit wir dich nicht bei jedem Seitenaufruf neu fragen. Es läuft nach sechs Monaten ab, danach fragen wir erneut. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG.

Damit wir nachweisen können, dass eine Einwilligung vorliegt, protokollieren wir jede Entscheidung auf unserem Server: eine zufällig erzeugte Einwilligungs-ID, Datum und Uhrzeit, die gewählten Kategorien und Dienste, die Version des Banners und die aufgerufene Seite. Deine IP-Adresse oder andere Angaben, über die wir dich erkennen könnten, speichern wir dabei nicht. Die Einträge löschen wir nach drei Jahren. Rechtsgrundlage ist unsere Nachweispflicht nach Art. 7 Abs. 1 in Verbindung mit Art. 6 Abs. 1 lit. c DSGVO.

Das Banner-Werkzeug (CookieConsent, Open Source) liegt auf unserem eigenen Server. Dafür werden keine Daten an Dritte übertragen. Deine Auswahl kannst du jederzeit ändern oder widerrufen: über das Cookie-Symbol unten links auf jeder Seite, den Link „Cookie-Einstellungen“ im Footer oder direkt hier: Cookie-Einstellungen öffnen. Der Widerruf wirkt für die Zukunft; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt (Art. 7 Abs. 3 DSGVO). Ziehst du eine Einwilligung zurück, löschen wir die zugehörigen Cookies auf unserer Domain und laden die Seite neu. Cookies, die Anbieter auf ihren eigenen Domains gesetzt haben, kannst du in deinen Browser-Einstellungen löschen.

Wenn du Google Analytics zustimmst (Kategorie „Statistik“), laden wir den Google Tag Manager und darüber Google Analytics 4. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Google Tag Manager ist ein Werkzeug, mit dem wir die Statistik-Dienste verwalten. Schon sein Abruf überträgt deine IP-Adresse an Google, deshalb laden wir ihn erst, wenn du Google Analytics oder Microsoft Clarity zugestimmt hast.

Google Analytics zeigt uns, welche Seiten besucht werden, woher Besucher kommen, wie lange sie bleiben und welche Links, Downloads oder Formulare genutzt werden. Dazu setzt Google Analytics die Cookies _ga und _ga_B4Z0K0TVY0 mit einer Laufzeit von zwei Jahren. Google verarbeitet dabei deine IP-Adresse, um den ungefähren Standort zu bestimmen. Die Funktion, mit der Google E-Mail-Adressen, Telefonnummern oder Namen auf der Seite erkennen würde, haben wir abgeschaltet. Die Statistikdaten werden nach [Aufbewahrungsdauer laut Google-Analytics-Einstellung, Standard 2 Monate] gelöscht.

Rechtsgrundlage ist deine Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO, die du jederzeit widerrufen kannst. Google kann Daten an die Google LLC in den USA übermitteln. Die Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert, damit gilt für diese Übermittlung der Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Mit Google besteht ein Vertrag zur Auftragsverarbeitung.

Nur wenn du Microsoft Clarity zustimmst (eigener Schalter in der Kategorie „Statistik“, unabhängig von Google Analytics), nutzen wir Microsoft Clarity, einen Dienst der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Clarity wird über den Google Tag Manager geladen.

Clarity zeigt uns in Heatmaps und Sitzungsaufzeichnungen, wie Besucher die Seite nutzen: Mausbewegungen, Klicks und Scrollen, dazu Gerät, Browser und ungefährer Standort. So erkennen wir, wo die Seite unverständlich ist oder nicht funktioniert. Eingaben in Formularfeldern werden in den Aufzeichnungen ausgeblendet. Clarity setzt auf unserer Domain die Cookies _clck (ein Jahr) und _clsk (ein Tag). Wir übermitteln Clarity über dessen Einwilligungsschnittstelle nur deine Zustimmung zur Statistik, keine Zustimmung zu Werbung. Microsoft kann auf der Domain clarity.ms eigene Cookies setzen (MUID, CLID, MR, SM, ANONCHK, Laufzeit bis zu einem Jahr); MUID nutzt Microsoft nach eigenen Angaben auch für Werbung.

Rechtsgrundlage ist deine Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO, die du jederzeit widerrufen kannst. Microsoft kann Daten an die Microsoft Corporation in den USA übermitteln. Sie ist unter dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO). Mit Microsoft besteht ein Vertrag zur Auftragsverarbeitung.

Wenn du uns per E-Mail, Telefon oder über das Kontaktformular schreibst, verarbeiten wir deine Angaben, um deine Anfrage zu beantworten. Dazu gehören Name, E-Mail-Adresse, dein Anliegen, deine Nachricht und auf Wunsch Telefonnummer und Unternehmen.

Das Formular überträgt deine Angaben verschlüsselt an unseren Server, der sie als E-Mail an uns weiterleitet. Auf der Website selbst wird nichts gespeichert.

Rechtsgrundlage ist die Anbahnung eines Vertrags nach Art. 6 Abs. 1 lit. b DSGVO, bei allgemeinen Fragen unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO. Kommt kein Coaching zustande, löschen wir deine Anfrage spätestens sechs Monate nach dem letzten Kontakt.

Für die Buchung des Erstgesprächs binden wir den Kalender von Cal.com ein ([Cal.com, Inc., Anschrift laut Cal.com-Impressum, USA]). Der Kalender lädt erst, wenn du im Cookie-Banner der Kategorie „Externe Medien“ zustimmst, auf „Kalender laden“ klickst oder den Link zu Cal.com öffnest. Vorher werden keine Daten an Cal.com übertragen.

Nach dem Klick verarbeitet Cal.com deine IP-Adresse und technische Daten deines Browsers. Wenn du einen Termin buchst, außerdem Name, E-Mail-Adresse, gewählten Termin und deine Angaben im Buchungsformular. Rechtsgrundlage ist deine Einwilligung durch den Klick oder im Cookie-Banner (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO); den Klick speichern und protokollieren wir wie eine Zustimmung zur Kategorie „Externe Medien“ und für die Buchung selbst die Anbahnung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO).

Cal.com kann Daten in den USA verarbeiten. [Grundlage der Übermittlung ergänzen, z. B. EU-US Data Privacy Framework oder Standardvertragsklauseln laut Cal.com-Auftragsverarbeitungsvertrag] Mit Cal.com besteht ein Vertrag zur Auftragsverarbeitung.

Für die Bewegungsanalyse und das Coaching schickst du uns Fotos und Videos deiner Bewegungen und Angaben zu Beschwerden, Verletzungen oder Ernährung. Das sind Gesundheitsdaten, die besonders geschützt sind.

Wir verarbeiten sie nur mit deiner ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO und nur, um dein Training und deine Ernährungsempfehlungen zu erstellen. Wir veröffentlichen sie nicht und geben sie nicht weiter. Du kannst die Einwilligung jederzeit für die Zukunft widerrufen.

Fotos, Videos und Gesundheitsangaben löschen wir [Frist, z. B. drei Monate] nach Ende des Coachings, sofern du nicht vorher die Löschung verlangst.

Coaching-Sessions und Check-ins führen wir per [Videodienst, z. B. Zoom, Google Meet oder Microsoft Teams]. Für den Chat-Support nutzen wir [Messenger oder E-Mail]. Dabei verarbeitet der jeweilige Anbieter Verbindungs- und Kommunikationsdaten. Rechtsgrundlage ist die Erfüllung des Coaching-Vertrags nach Art. 6 Abs. 1 lit. b DSGVO.

[Anbieter mit Sitz und, falls außerhalb der EU, Grundlage der Übermittlung ergänzen]

Wenn du ein Paket buchst, verarbeiten wir deine Kontakt- und Zahlungsdaten, um den Vertrag zu erfüllen und abzurechnen (Art. 6 Abs. 1 lit. b DSGVO). Rechnungen und Buchungsbelege bewahren wir aufgrund steuer- und handelsrechtlicher Pflichten bis zu zehn Jahre auf (Art. 6 Abs. 1 lit. c DSGVO).

[Nur behalten, sobald der Newsletter eingerichtet ist] Für den Newsletter brauchen wir deine E-Mail-Adresse und deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Nach der Anmeldung erhältst du eine E-Mail, in der du die Anmeldung bestätigst. Abmelden kannst du dich jederzeit über den Link in jedem Newsletter. Versanddienst: [Anbieter mit Anschrift].

Im Footer verlinken wir auf unsere Profile bei Instagram, YouTube, Strava und LinkedIn. Das sind einfache Links. Erst wenn du einen davon anklickst, verlässt du diese Website, und es gilt die Datenschutzerklärung des jeweiligen Netzwerks.

Du hast jederzeit das Recht auf

• Auskunft über deine gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Eine kurze E-Mail an hello@bassara-fit.com genügt.

Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren, wenn du meinst, dass wir deine Daten nicht rechtmäßig verarbeiten. Zuständig ist in der Regel die Behörde deines Wohnorts oder die für uns zuständige Behörde: der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Gustav-Stresemann-Ring 1, 65189 Wiesbaden.

Diese Website nutzt eine TLS-Verschlüsselung. Du erkennst sie am Schloss-Symbol und an „https://“ in der Adresszeile. Daten, die du an uns überträgst, können so nicht von Dritten mitgelesen werden.