Datenschutzerklärung

1. Allgemeine Hinweise

Wir freuen uns über Ihren Besuch auf unserer Webseite. Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (Art. 4 Nr. 1 DS-GVO), z. B. Name, Anschrift, E-Mail-Adresse oder IP-Adresse. Jede Verarbeitung personenbezogener Daten erfolgt nur auf einer gesetzlichen Rechtsgrundlage oder auf Grundlage Ihrer Einwilligung. Diese Datenschutzerklärung informiert Sie über Art, Umfang, Zwecke, Rechtsgrundlagen und Speicherdauer der Verarbeitungen auf dieser Webseite sowie in unseren digitalen Anwendungen (Studio-Software, Kunden-App, Online-Fragebogen). Für verlinkte Webseiten Dritter gilt diese Erklärung nicht.

2. Verantwortliche Stelle

Kraftkern UG (haftungsbeschränkt)

Weidestraße 134, 22083 Hamburg

Vertretungsberechtigter Geschäftsführer: Timo Bretschneider

Telefon: 040 / 18 08 15 03 · E-Mail: info@kraftkern.de

3. Hosting und Server-Logfiles

  1. a) Art und Umfang: Beim Aufruf unserer Webseite erhebt unser Hosting-Anbieter automatisch technisch notwendige Daten in Server-Logfiles: IP-Adresse, Datum und Uhrzeit der Anfrage, Name und URL der abgerufenen Datei, Referrer-URL, HTTP-Statuscode, Browsertyp und -version, Betriebssystem.
  2. b) Zweck und Rechtsgrundlage: Die Verarbeitung ist technisch erforderlich, um die Webseite anzuzeigen und ihre Sicherheit und Stabilität zu gewährleisten (Art. 6 Abs. 1 lit. f DS-GVO).
  3. c) Hosting-Dienstleister: Unsere Webseite und unsere Web-Anwendungen werden bei der Neue Medien Münnich GmbH (All-Inkl), Serverstandort Deutschland, gehostet. Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DS-GVO.
  4. d) Speicherdauer: Logfiles werden gelöscht, sobald sie für die genannten Zwecke nicht mehr erforderlich sind.

4. Cookies und Einwilligungsverwaltung

  1. a) Wir verwenden technisch notwendige Cookies, die für den Betrieb der Webseite erforderlich sind (z. B. zur Speicherung Ihrer Cookie-Einstellungen). Rechtsgrundlage ist § 25 Abs. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DS-GVO.
  2. b) Alle nicht notwendigen Cookies und vergleichbaren Technologien (insbesondere Analyse- und Marketing-Dienste sowie externe Medien wie eingebettete Videos) setzen wir ausschließlich nach Ihrer vorherigen, aktiven Einwilligung über unseren Cookie-Banner ein (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DS-GVO). Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen oder anpassen.
  3. c) Sie können Cookies zudem über Ihre Browsereinstellungen blockieren oder löschen; hierdurch können einzelne Funktionen der Webseite eingeschränkt sein.

5. Kontaktaufnahme (Kontaktformular und E-Mail)

  1. a) Art und Umfang: Bei Kontaktaufnahme über unser Formular oder per E-Mail verarbeiten wir die von Ihnen mitgeteilten Daten (z. B. Name, E-Mail-Adresse, Telefonnummer, Inhalt der Nachricht).
  2. b) Zweck und Rechtsgrundlage: Die Verarbeitung dient der Bearbeitung Ihres Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DS-GVO, soweit Ihre Anfrage auf einen Vertrag zielt, im Übrigen unser berechtigtes Interesse an der Beantwortung (Art. 6 Abs. 1 lit. f DS-GVO).
  3. c) Speicherdauer: Die Daten werden gelöscht, sobald Ihr Anliegen abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten bestehen.

6. Vertragsdurchführung und Abrechnung

  1. a) Art und Umfang: Zur Anbahnung und Durchführung unserer Betreuungsverträge verarbeiten wir Stammdaten (Name, Anschrift, Geburtsdatum, Kontaktdaten), Vertragsdaten (gewählte Leistungen, Laufzeiten) sowie Zahlungsdaten (bei SEPA-Lastschrift: Kontoinhaber, IBAN, Mandatsdaten).
  2. b) Zweck und Rechtsgrundlage: Vertragserfüllung und Abrechnung (Art. 6 Abs. 1 lit. b DS-GVO) sowie Erfüllung gesetzlicher Pflichten (Art. 6 Abs. 1 lit. c DS-GVO). Zur Erfüllung steuer- und handelsrechtlicher Pflichten geben wir abrechnungsrelevante Daten an unsere Steuerberatung weiter.
  3. c) Speicherdauer: Löschung nach Zweckfortfall; handels- und steuerrechtliche Aufbewahrungsfristen (6 bzw. 10 Jahre, HGB/AO) bleiben unberührt.

7. Kern-Fragebogen (Online-Anamnese)

  1. a) Art und Umfang: Vor Beginn der Betreuung stellen wir einen Online-Fragebogen bereit, in dem neben Kontaktdaten auch Angaben zur Gesundheit (z. B. Vorerkrankungen, Beschwerden, Medikation, Lebensstil) erfragt werden. Die Antworten werden verschlüsselt an ein von uns betriebenes E-Mail-Postfach (Hosting: All-Inkl, Deutschland) übermittelt, in unsere Studio-Software übernommen und die E-Mail anschließend gelöscht.
  2. b) Zweck und Rechtsgrundlage: Vorbereitung einer sicheren, individuellen Trainingsbetreuung. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DS-GVO (Vertragsanbahnung) und – für Gesundheitsangaben – Ihre ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DS-GVO, die im Fragebogen gesondert eingeholt wird und jederzeit mit Wirkung für die Zukunft widerrufen werden kann.
  3. c) Speicherdauer: Es gilt die in Ziffer 8 beschriebene Speicherdauer.

8. Studio-Software und Kunden-App

  1. a) Art und Umfang: Wir betreiben eine interne Studio-Software (Zugriff ausschließlich für angemeldete Trainerinnen und Trainer von Kraftkern) sowie eine Kunden-App, über die Kundinnen und Kunden nach Anmeldung ihre eigenen Termine, Trainingspläne und Betreuungsinhalte einsehen. Verarbeitet werden Stammdaten, Vertrags- und Buchungsdaten sowie – ausschließlich auf Grundlage einer gesondert erteilten, ausdrücklichen Einwilligung – Gesundheits- und Trainingsdaten (z. B. Anamnese, Ergebnisse des Kern-Checks, Trainingsverlauf, bereitgestellte Dokumente). Die Anwendungen speichern technisch notwendige Sitzungs- und Anzeigedaten lokal im Browser Ihres Endgeräts (localStorage).
  2. b) Zweck und Rechtsgrundlage: Durchführung des Betreuungsvertrags (Art. 6 Abs. 1 lit. b DS-GVO); Verarbeitung von Gesundheitsdaten ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DS-GVO), jederzeit widerrufbar.
  3. c) Auftragsverarbeiter und Speicherort: Datenbank, Datei-Speicher und Anmeldung werden durch die Appwrite Cloud bereitgestellt; die Speicherung erfolgt in einem Rechenzentrum in Frankfurt am Main. Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag einschließlich EU-Standardvertragsklauseln für etwaige Unterauftragsverarbeiter. Die Übertragung erfolgt durchgängig TLS-verschlüsselt. Der Zugriff auf Kundendaten ist auf angemeldete, berechtigte Trainerinnen und Trainer beschränkt.
  4. d) Speicherdauer: Speicherung für die Dauer der Betreuung; nach Vertragsende Löschung gemäß unserem Löschkonzept, spätestens nach Ablauf gesetzlicher Aufbewahrungsfristen. Auf Wunsch löschen wir betreuungsbezogene Gesundheitsdaten früher, soweit keine Aufbewahrungspflichten entgegenstehen.

9. Schriftarten (lokal gehostet)

Diese Webseite und unsere Anwendungen verwenden zur einheitlichen Darstellung Schriftarten, die lokal auf unserem eigenen Server gehostet werden. Eine Verbindung zu Servern von Drittanbietern (insbesondere Google Fonts) findet dabei nicht statt.

10. Eingebettete YouTube-Videos

Auf einzelnen Seiten (insbesondere Podcast & News) binden wir Videos der Plattform YouTube ein (Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland). Die Einbettung erfolgt erst, nachdem Sie über den Cookie-Banner in externe Medien eingewilligt haben (Art. 6 Abs. 1 lit. a DS-GVO, § 25 Abs. 1 TDDDG). Beim Abspielen erhält YouTube die Information über Ihren Aufruf sowie Ihre IP-Adresse; eine Übermittlung in die USA ist möglich. Google ist unter dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen: https://policies.google.com/privacy

11. Webanalyse mit Google Analytics

Sofern Sie über den Cookie-Banner eingewilligt haben (Art. 6 Abs. 1 lit. a DS-GVO, § 25 Abs. 1 TDDDG), nutzen wir Google Analytics, einen Webanalysedienst der Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics verwendet Cookies und vergleichbare Technologien zur Analyse der Webseitennutzung; IP-Adressen werden dabei gekürzt verarbeitet. Eine Übermittlung von Daten in die USA ist möglich; Google ist unter dem EU-US Data Privacy Framework zertifiziert, ergänzend bestehen EU-Standardvertragsklauseln. Die Speicherdauer der Analysedaten beträgt maximal 14 Monate. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen. Weitere Informationen: https://policies.google.com/privacy

12. Google Ads (Conversion-Tracking)

Wir schalten Werbeanzeigen über Google Ads (Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland) und messen deren Erfolg mit Google Ads Conversion-Tracking. Sofern Sie über den Cookie-Banner eingewilligt haben (Art. 6 Abs. 1 lit. a DS-GVO, § 25 Abs. 1 TDDDG), wird über ein Cookie erfasst, ob Sie über eine unserer Anzeigen zu uns gelangt sind und ob eine definierte Handlung (z. B. eine Kontaktaufnahme) erfolgt ist. Wir erhalten ausschließlich statistische Auswertungen ohne Möglichkeit, Sie persönlich zu identifizieren. Wir verwenden den Google Consent Mode v2: Ohne Ihre Einwilligung werden keine Marketing-Cookies gesetzt und keine personenbezogenen Messdaten übertragen. Eine Übermittlung von Daten in die USA ist möglich; Google ist unter dem EU-US Data Privacy Framework zertifiziert, ergänzend bestehen EU-Standardvertragsklauseln. Ihre Einwilligung können Sie jederzeit über die Cookie-Einstellungen widerrufen. Weitere Informationen: https://policies.google.com/privacy

13. Kommunikation über WhatsApp

Für die Kommunikation mit Kundinnen, Kunden und Interessenten bieten wir auf Wunsch WhatsApp an (WhatsApp Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irland). Wenn Sie uns über WhatsApp kontaktieren, verarbeiten wir Ihre Mobilfunknummer und Nachrichteninhalte zur Bearbeitung Ihres Anliegens (Art. 6 Abs. 1 lit. b bzw. f DS-GVO). WhatsApp erhält dabei Metadaten der Kommunikation; eine Übermittlung in Drittländer ist möglich (Absicherung über das EU-US Data Privacy Framework bzw. Standardvertragsklauseln des Anbieters). Wenn Sie keine Kommunikation über WhatsApp wünschen, nutzen Sie bitte unsere übrigen Kontaktwege.

14. Social-Media-Verlinkungen

Unsere Webseite enthält reine Verlinkungen zu unseren Profilen bei Instagram und LinkedIn. Beim bloßen Besuch unserer Webseite werden dadurch keine Daten an diese Anbieter übertragen; erst wenn Sie einem Link folgen, gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

15. Bewerbungen

Bewerbungen können Sie uns per E-Mail zusenden. Wir verarbeiten die übermittelten Daten ausschließlich zur Durchführung des Bewerbungsverfahrens (Art. 88 DS-GVO i. V. m. § 26 BDSG, Art. 6 Abs. 1 lit. b DS-GVO). Nach Abschluss des Verfahrens werden die Daten spätestens nach sechs Monaten gelöscht; bei Einwilligung in eine längere Speicherung (Bewerberpool) spätestens nach zwei Jahren.

16. Übungsvideos über bunny.net

Zur Bereitstellung von Übungsvideos in der Kunden-App nutzen wir Bunny Stream der BunnyWay d.o.o., Dunajska cesta 165, 1000 Ljubljana, Slowenien. Beim Abruf eines Videos wird Ihre IP-Adresse an das Content Delivery Network übermittelt; die Auslieferung ist auf Standorte innerhalb der EU konfiguriert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DS-GVO. Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag.

17. Weitergabe von Daten und Auftragsverarbeiter

Wir geben personenbezogene Daten nur weiter, wenn Sie eingewilligt haben (Art. 6 Abs. 1 lit. a), dies zur Vertragserfüllung erforderlich ist (lit. b), eine rechtliche Verpflichtung besteht (lit. c) oder die Weitergabe zur Wahrung berechtigter Interessen erforderlich ist (lit. f). Als Auftragsverarbeiter nach Art. 28 DS-GVO setzen wir ein: Neue Medien Münnich GmbH / All-Inkl (Hosting und E-Mail, Deutschland), Appwrite (Datenbank, Datei-Speicher, Anmeldung – Rechenzentrum Frankfurt am Main) und BunnyWay d.o.o. (Video-Bereitstellung, EU). Mit allen Auftragsverarbeitern bestehen entsprechende Verträge. Soweit Unterauftragsverarbeiter in Drittländern eingesetzt werden, erfolgt die Absicherung über EU-Standardvertragsklauseln oder einen Angemessenheitsbeschluss der EU-Kommission (z. B. EU-US Data Privacy Framework).

18. Datensicherheit

Wir treffen technische und organisatorische Maßnahmen zum Schutz Ihrer Daten und passen diese fortlaufend an den Stand der Technik an. Dazu gehören insbesondere TLS-Verschlüsselung aller Verbindungen, personengebundene Zugänge mit abgestuften Berechtigungen, regelmäßige Datensicherungen sowie die Speicherung von Kunden- und Gesundheitsdaten ausschließlich in Rechenzentren in Deutschland bzw. der EU.

19. Ihre Rechte

Ihnen stehen bezüglich Ihrer personenbezogenen Daten folgende Rechte zu (Einzelheiten: Art. 7, 15–22, 77 DS-GVO). Wenden Sie sich zur Ausübung an die in Ziffer 2 genannte Stelle:

  • Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3)
  • Auskunft über die verarbeiteten Daten (Art. 15)
  • Berichtigung unrichtiger und Vervollständigung unvollständiger Daten (Art. 16)
  • Löschung (Art. 17) und Einschränkung der Verarbeitung (Art. 18)
  • Datenübertragbarkeit (Art. 20)
  • Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21)
  • Beschwerde bei einer Aufsichtsbehörde (Art. 77) – für uns zuständig: Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit

Eine ausschließlich auf automatisierter Verarbeitung beruhende Entscheidungsfindung einschließlich Profiling (Art. 22 DS-GVO) findet nicht statt.

20. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Erklärung anzupassen, wenn sich Rechtslage, Webseite oder Verarbeitungen ändern. Es gilt die jeweils hier veröffentlichte Fassung. Stand: Juli 2026.