Daten­schutz­erklärung

1. Verantwortlicher

Joey Hoelzel, ONYX TRAINING
Fischerinsel 10, 10179 Berlin, Deutschland
E-Mail: [email protected]

Ein Datenschutzbeauftragter ist nicht benannt, da hierzu keine gesetzliche Pflicht besteht.

2. Überblick

Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb dieser Website, die Beantwortung von Anfragen und die Erbringung unserer Leistungen (Online-Coaching und Leistungstests) erforderlich ist oder du eingewilligt hast. Die maßgeblichen Rechtsgrundlagen sind:

Daten werden gelöscht, sobald der Zweck entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

3. Hosting und Server-Logfiles

Diese Website wird bei Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA (Cloudflare Pages) gehostet und über das Content Delivery Network von Cloudflare ausgeliefert. Beim Aufruf werden technisch notwendige Daten verarbeitet: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Referrer, Browser und Betriebssystem. Das dient der sicheren und stabilen Auslieferung der Website und der Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung. Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert, das die Grundlage für eine mögliche Übermittlung in die USA bildet (Art. 45 DSGVO).

4. Schriftarten

Die Schriftarten (Teko, Inter) werden lokal von unserem eigenen Server geladen. Es wird keine Verbindung zu Google oder anderen Schriftanbietern hergestellt.

5. Einwilligung und Speicherung im Endgerät

Beim ersten Besuch fragen wir, ob du Marketing-Technologien (Meta Pixel) zulässt. Deine Entscheidung speichern wir im lokalen Speicher deines Browsers (Eintrag „onyx_consent_v1“), damit wir nicht bei jedem Besuch erneut fragen. Diese Speicherung ist unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder ändern: über den Link im Fußbereich jeder Seite.

6. Meta Pixel

Nur wenn du eingewilligt hast, nutzen wir das Meta Pixel der Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, Irland („Meta“). Damit messen wir, wie gut unsere Anzeigen auf Instagram und Facebook funktionieren, und können Zielgruppen für Anzeigen bilden. Dabei werden u. a. IP-Adresse, Browser- und Geräteinformationen, aufgerufene Seiten und Ereignisse (z. B. Seitenaufruf, Klick auf „Bewerben“ oder „Buchen“) an Meta übermittelt und ein Cookie („_fbp“, Laufzeit bis zu 90 Tage) gesetzt.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Für die Erhebung und Übermittlung der Daten sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO); die Vereinbarung ist hier abrufbar: facebook.com/legal/controller_addendum. Für die weitere Verarbeitung ist Meta allein verantwortlich. Daten können in die USA übermittelt werden; Meta ist unter dem EU-US Data Privacy Framework zertifiziert. Mehr: Datenschutzrichtlinie von Meta.

7. Instagram und Buchung per Direktnachricht

Auf dieser Website sind keine Instagram-Inhalte eingebettet. Wir verlinken lediglich auf unsere Profile und auf Direktnachrichten. Erst wenn du einen Link anklickst, wirst du zu Instagram (Meta) weitergeleitet; dort gelten die Datenschutzbestimmungen von Meta.

Buchungen von Leistungstests erfolgen per Direktnachricht auf Instagram. Die Inhalte deiner Nachrichten (z. B. Name, Terminwunsch) verarbeiten wir zur Durchführung der Buchung (Art. 6 Abs. 1 lit. b DSGVO). Bitte sende uns über Instagram keine Gesundheitsdaten. Die Nachrichten werden über die Server von Meta übertragen, auch in die USA.

8. Bewerbung für das Coaching (Typeform)

Für Bewerbungen nutzen wir den Formulardienst Typeform der TYPEFORM S.L., Carrer Bac de Roda 163, 08018 Barcelona, Spanien. Wir verarbeiten die Angaben, die du dort machst (z. B. Name, Kontaktdaten, Ziele, Trainingserfahrung), um deine Bewerbung zu prüfen und dich zu kontaktieren (Art. 6 Abs. 1 lit. b DSGVO). Soweit du Angaben zu deiner Gesundheit machst, erfolgt dies auf Grundlage deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die im Formular eingeholt wird. Mit Typeform besteht ein Vertrag zur Auftragsverarbeitung. Typeform kann Unterauftragsverarbeiter in den USA einsetzen; die Übermittlung erfolgt auf Grundlage von EU-Standardvertragsklauseln bzw. des EU-US Data Privacy Framework.

Kommt kein Vertrag zustande, löschen wir deine Angaben spätestens sechs Monate nach Abschluss des Bewerbungsprozesses.

9. Kontakt per E-Mail

Wenn du uns per E-Mail schreibst, verarbeiten wir deine Angaben zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b oder f DSGVO). Die Daten werden gelöscht, wenn die Anfrage erledigt ist und keine Aufbewahrungspflichten bestehen.

10. Leistungstest (Fitness Racing Ramp Test)

Für den Leistungstest und deinen Bericht verarbeiten wir: Name, Geschlecht, Alter, Größe, Gewicht, Ruhe- und Maximalherzfrequenz sowie die während des Tests erfassten Leistungs- und Herzfrequenzdaten (Zeit, Tempo, Leistung, Wiederholungen). Optional werden Blutlaktatwerte erfasst. Herzfrequenz- und Laktatwerte sind Gesundheitsdaten. Wir verarbeiten sie nur mit deiner ausdrücklichen Einwilligung, die wir vor dem Test schriftlich einholen (Art. 9 Abs. 2 lit. a DSGVO). Im Übrigen ist Rechtsgrundlage der Vertrag (Art. 6 Abs. 1 lit. b DSGVO).

Die Messung erfolgt mit einem Sensor und der App von WODMotions; der Bericht wird über die Plattform von WODMotions / WOD-Science erstellt. Dafür werden die genannten Daten an diesen Anbieter übermittelt, der sie in unserem Auftrag verarbeitet. Testdaten speichern wir für die Dauer der Zusammenarbeit (z. B. für den Vergleich mit dem Retest) und löschen sie spätestens zwölf Monate nach dem letzten Test, sofern du nicht in eine längere Speicherung einwilligst.

11. Coaching-Kunden

Wenn du Kunde im Coaching wirst, verarbeiten wir die zur Durchführung erforderlichen Daten, insbesondere Kontaktdaten, Trainings-, Ernährungs- und Fortschrittsdaten sowie, mit deiner ausdrücklichen Einwilligung, Gesundheitsdaten (Art. 6 Abs. 1 lit. b, Art. 9 Abs. 2 lit. a DSGVO). Für Trainingspläne und Kommunikation nutzen wir die Coaching-Software CoachRx (Anbieter mit Sitz in den USA) als Auftragsverarbeiter; die Übermittlung in die USA erfolgt auf Grundlage von EU-Standardvertragsklauseln bzw. des EU-US Data Privacy Framework. Rechnungsdaten bewahren wir nach den gesetzlichen Vorgaben bis zu zehn Jahre auf (§ 147 AO, § 257 HGB; Art. 6 Abs. 1 lit. c DSGVO).

12. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie das Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3). Eine E-Mail an [email protected] genügt.

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage berechtigter Interessen verarbeiten, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen.

Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, z. B. bei der Berliner Beauftragten für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin.

13. Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine TLS-Verschlüsselung (erkennbar an „https://“ in der Adresszeile).

14. Stand

Oktober 2026. Wir passen diese Datenschutzerklärung an, wenn sich unsere Angebote oder die Rechtslage ändern.