Datenschutzerklärung
1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Damian Hinch
Energia Fitness
Gabriel-Max-Str. 14
10245 Berlin
Deutschland
Telefon: +49 157 74992534
E-Mail: info@energia.fitness
Ein Datenschutzbeauftragter ist nicht bestellt, da die Voraussetzungen des § 38 BDSG nicht vorliegen.
2. Hosting
Diese Website wird auf einem von uns betriebenen Server in Deutschland gehostet. Standort des Rechenzentrums ist Nürnberg. Betreiber ist die Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland.
Der Betreiber verarbeitet die dabei anfallenden Daten ausschließlich weisungsgebunden in unserem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren und zuverlässigen Bereitstellung unseres Onlineangebots.
3. Server-Logfiles
Beim Aufruf dieser Website werden serverseitig ausschließlich die aufgerufene Seitenadresse ohne Abfrageparameter, der HTTP-Statuscode und die Antwortzeit protokolliert.
Es werden keine IP-Adressen, keine Browserkennungen und keine Geräteinformationen gespeichert. Der vorgelagerte Proxy führt kein Zugriffsprotokoll. Die Protokolldaten lassen damit keinen Rückschluss auf einzelne Personen zu.
Zweck ist die technische Fehleranalyse und die Überwachung der Verfügbarkeit. Die Protokolldateien werden fortlaufend rotiert.
4. Cookies, Reichweitenmessung und externe Inhalte
Diese Website setzt keine Cookies.
Wir verwenden keine Analyse-, Tracking- oder Marketingdienste Dritter. Zur Reichweitenmessung nutzen wir eine eigene, cookielose Statistik, die ausschließlich auf unserem Server in Deutschland betrieben wird.
Bei jedem Seitenaufruf erfassen wir: die aufgerufene Seite, Datum und Uhrzeit, die Sprache der Seite, den Gerätetyp (Smartphone, Tablet oder Computer), zu Beginn eines Besuchs die Domain der zuvor besuchten Website sowie einen gegebenenfalls im Link enthaltenen Kampagnenparameter (utm_source). Zusätzlich zählen wir, wenn das Kontaktformular gesendet oder ein WhatsApp-, Telefon- oder E-Mail-Link angetippt wird, und beim gesendeten Kontaktformular die gegebenenfalls ausgewählte Antwort auf die Frage, wie Sie von uns erfahren haben.
Um Besucher innerhalb eines Kalendermonats unterscheiden zu können, bilden wir aus Ihrer IP-Adresse und der Kennung Ihres Browsers zusammen mit einem zufälligen, monatlich neu erzeugten Schlüssel einen gekürzten Hashwert. IP-Adresse und Browserkennung werden dabei nicht gespeichert. Der Schlüssel wird nach Ablauf des Monats gelöscht; danach kann der Hashwert niemandem mehr zugeordnet werden. Nutzungsprofile über einen Kalendermonat hinaus entstehen nicht. Auf Ihrem Endgerät werden keine Informationen gespeichert oder ausgelesen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht darin, zu verstehen, wie unsere Website genutzt wird und wie Interessenten zu uns finden, um unser Angebot zu verbessern. Die Daten werden nicht an Dritte weitergegeben und nach 25 Monaten gelöscht. Sie können der Verarbeitung nach Art. 21 DSGVO widersprechen.
Die Website lädt keinerlei Inhalte von Servern Dritter. Alle Schriftarten, Bilder, Skripte und Stylesheets werden ausschließlich von unserem eigenen Server ausgeliefert. Eine Verbindung zu Google Fonts, zu Content Delivery Networks oder zu sonstigen externen Anbietern findet beim Aufruf dieser Seiten nicht statt. Ihre IP-Adresse wird dabei an keinen Dritten übermittelt.
Eine Einwilligung nach § 25 Abs. 1 TDDDG ist aus diesem Grund nicht erforderlich. Ein Cookie-Banner entfällt.
5. Kontaktformular und Kontakt per E-Mail
Wenn Sie uns über das Kontaktformular kontaktieren, verarbeiten wir Vorname, Nachname, E-Mail-Adresse, gegebenenfalls Ihre Telefonnummer, den Inhalt Ihrer Nachricht und, falls Sie sie beantworten, Ihre Angabe, wie Sie von uns erfahren haben.
Zweck ist ausschließlich die Bearbeitung und Beantwortung Ihrer Anfrage.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf einen Vertragsschluss gerichtet ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO.
Die Angabe Ihrer Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Pflichtangaben sind lediglich E-Mail-Adresse und Nachricht, da wir Ihre Anfrage sonst nicht beantworten können. Ein Nachteil entsteht Ihnen nicht, wenn Sie die übrigen Felder frei lassen.
Ihre Angaben werden nicht auf dem Webserver gespeichert, sondern unmittelbar als E-Mail an unser Postfach übermittelt. Wir löschen diese Nachrichten, sobald Ihre Anfrage abschließend bearbeitet ist und sich kein Vertragsverhältnis anschließt. Gesetzliche Aufbewahrungsfristen bleiben unberührt.
Spam-Schutz
Zur Begrenzung missbräuchlicher Mehrfachsendungen werden Ihre IP-Adresse und Ihre E-Mail-Adresse beim Absenden des Formulars kurzzeitig im Arbeitsspeicher vorgehalten. Sie werden nicht auf einen Datenträger geschrieben und spätestens bei einem Neustart des Dienstes gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse liegt in der Abwehr von Spam und automatisierten Anfragen.
Versanddienstleister
Für den Versand der Formular-E-Mails setzen wir die Plus Five Five, Inc. (Resend), 2261 Market Street #5039, San Francisco, CA 94114, USA, als Auftragsverarbeiter nach Art. 28 DSGVO ein. Dabei werden die von Ihnen übermittelten Angaben zum Zweck der Zustellung verarbeitet.
Hierbei werden personenbezogene Daten in die USA übermittelt. Grundlage sind die Standardvertragsklauseln der Europäischen Kommission nach Art. 46 Abs. 2 lit. c DSGVO. Ein dem europäischen Recht entsprechendes Datenschutzniveau kann in den USA nicht in jedem Fall gewährleistet werden, insbesondere im Hinblick auf Zugriffsmöglichkeiten staatlicher Stellen.
6. Fehlerprotokollierung
Tritt bei der Nutzung der Website ein technischer Fehler auf, erstellt die Website einen Fehlerbericht. Dieser wird an eine von uns selbst betriebene Instanz der Software GlitchTip auf demselben Server in Nürnberg übermittelt. Eine Weitergabe an Dritte findet nicht statt.
Der Bericht enthält technische Angaben zum Fehler. Eine IP-Adresse wird nicht gespeichert.
Die Erfassung erfolgt ausschließlich im Fehlerfall, nicht bei gewöhnlichen Seitenaufrufen. Fehlerberichte werden nach 90 Tagen gelöscht.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, Fehler zu erkennen und die Website funktionsfähig zu halten.
7. Trainingsvertrag, Kundendaten und Kundenzugang
Im Rahmen eines Trainingsvertrags verarbeiten wir Bestands- und Kontaktdaten, Vertrags- und Abrechnungsdaten sowie Trainingsdaten wie Trainingspläne und Leistungsfortschritte.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für aufbewahrungspflichtige Unterlagen zusätzlich Art. 6 Abs. 1 lit. c DSGVO.
Abrechnungsrelevante Unterlagen bewahren wir nach § 257 HGB und § 147 AO sechs beziehungsweise zehn Jahre auf. Übrige Kundendaten löschen wir nach Beendigung des Vertragsverhältnisses, sobald keine Aufbewahrungspflichten mehr bestehen.
Empfänger sind unser Steuerberatungsbüro im Rahmen der gesetzlichen Buchführungspflichten, der in Abschnitt 2 genannte Rechenzentrumsbetreiber sowie der in Abschnitt 5 genannte E-Mail-Versanddienstleister für Anmeldecodes und Terminerinnerungen. Eine Weitergabe zu Werbezwecken findet nicht statt.
Trainingsplattform
Zur Verwaltung von Trainingsplänen, Terminen und Trainingshistorie setzen wir eine von uns selbst entwickelte Software ein, erreichbar unter training.energia.fitness. Sie wird ausschließlich auf dem in Abschnitt 2 genannten Server in Deutschland betrieben.
Als Kundin oder Kunde erhalten Sie einen persönlichen Zugang, über den Sie Ihren Trainingsplan, Ihre Trainingshistorie und Ihren Fortschritt einsehen können.
Beim Zugriff auf diese Anwendung wird Ihre vollständige IP-Adresse protokolliert, um die Anmeldefunktion gegen automatisierte Angriffe abzusichern. Diese Protokolle werden nach spätestens 24 Stunden gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse liegt in der Sicherheit der Zugangsdaten unserer Kundinnen und Kunden.
Datensicherung
Zum Schutz vor Datenverlust erstellen wir regelmäßig verschlüsselte Sicherungskopien der Trainingsplattform, die ebenfalls bei der in Abschnitt 2 genannten Hetzner Online GmbH gespeichert werden. Gelöschte Daten können in diesen Sicherungskopien noch bis zu sechs Monate enthalten sein, bevor sie automatisch überschrieben werden.
Gesundheitsdaten
Vor Trainingsbeginn erheben wir Angaben zu Ihrem Gesundheitszustand, etwa zu Vorerkrankungen, Verletzungen und körperlichen Einschränkungen. Dabei handelt es sich um Daten besonderer Kategorien nach Art. 9 Abs. 1 DSGVO.
Wir verarbeiten diese Daten ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO, die Sie vor Ihrer ersten Trainingseinheit schriftlich erteilen. Zweck ist eine sichere und auf Sie abgestimmte Trainingsgestaltung.
Die Einwilligung ist freiwillig. Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen. In diesem Fall können wir das Training allerdings nicht mehr auf Ihre gesundheitlichen Voraussetzungen abstimmen.
8. Kommunikation über WhatsApp
Auf Ihren Wunsch kommunizieren wir mit Ihnen über den Messengerdienst WhatsApp, insbesondere im Rahmen des Online-Coachings. Anbieter ist die WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland.
Dabei werden Ihre Telefonnummer sowie Inhalte und Metadaten der Kommunikation verarbeitet. Auf die Datenverarbeitung durch den Anbieter haben wir keinen Einfluss.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO, da die Nutzung dieses Kanals freiwillig ist und auf Ihrem Wunsch beruht, sowie Art. 6 Abs. 1 lit. b DSGVO, soweit die Kommunikation der Vertragsdurchführung dient.
Sie können jederzeit einen anderen Kommunikationsweg wählen, etwa E-Mail oder Telefon. Bitte übermitteln Sie keine Gesundheitsangaben über WhatsApp.
Weitere Informationen: https://www.whatsapp.com/legal/privacy-policy-eea
9. Links zu externen Diensten
Unsere Website enthält Links zu externen Angeboten, unter anderem zu unserem Google-Unternehmensprofil, zu Google Maps, zu Instagram, zu YouTube, zu LinkedIn und zu WhatsApp.
Diese Links sind reine Verweise. Es werden keine Inhalte dieser Anbieter in unsere Seiten eingebettet, und es findet keine Datenübertragung an diese Anbieter statt, solange Sie den jeweiligen Link nicht anklicken.
Sobald Sie einem solchen Link folgen, gelten die Datenschutzbestimmungen des jeweiligen Anbieters. Auf deren Datenverarbeitung haben wir keinen Einfluss.
10. Ihre Rechte
Sie haben hinsichtlich der Sie betreffenden personenbezogenen Daten folgende Rechte:
- Auskunft (Art. 15 DSGVO)
- Berichtigung (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
- Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
Zur Ausübung genügt eine formlose Nachricht an info@energia.fitness.
Widerspruchsrecht nach Art. 21 DSGVO: Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einlegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.
11. Beschwerderecht
Unbeschadet anderer Rechtsbehelfe haben Sie nach Art. 77 DSGVO das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist:
Berliner Beauftragte für Datenschutz und Informationsfreiheit
Alt-Moabit 59-61
10555 Berlin
Telefon: +49 30 13889-0
E-Mail: mailbox@datenschutz-berlin.de
12. Verschlüsselung
Diese Website nutzt durchgehend eine TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile Ihres Browsers mit "https://" beginnt.
13. Änderungen
Wir passen diese Datenschutzerklärung an, sobald Änderungen unserer Verarbeitungstätigkeiten oder der Rechtslage dies erfordern. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung.
Stand: Oktober 2026