Datenschutzerklärung

Wie wir mit Ihren Daten umgehen – vollständig und ohne Kleingedrucktes.

1. Verantwortlicher

Verantwortlicher für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Körperformen Pinneberg – EMS Gesundheitsstudio
Jonathan Bonni
Elmshorner Str. 3, 25421 Pinneberg
Telefon: 0176 20023034
E-Mail: pinneberg@kformen.com

2. Ihre Rechte

Ihnen stehen uns gegenüber folgende Rechte hinsichtlich Ihrer personenbezogenen Daten zu:

Auskunft über die zu Ihnen gespeicherten Daten (Art. 15 DSGVO)
Berichtigung unrichtiger Daten (Art. 16 DSGVO)
Löschung Ihrer Daten (Art. 17 DSGVO)
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Eine formlose Nachricht an die oben genannte Adresse genügt. Ihre Cookie-Einwilligung können Sie jederzeit über den Link „Cookie-Einstellungen“ im Seitenfuß ändern oder widerrufen.

Unabhängig davon steht Ihnen ein Beschwerderecht bei einer Aufsichtsbehörde zu (Art. 77 DSGVO). Für uns zuständig ist das Unabhängige Landeszentrum für Datenschutz Schleswig-Holstein (ULD), Holstenstraße 98, 24103 Kiel, datenschutzzentrum.de.

3. Hosting und Server-Logfiles

Diese Website wird gehostet von der
united-domains GmbH
Gautinger Straße 10, 82319 Starnberg, Deutschland

Der Anbieter verarbeitet die über diese Website erhobenen Daten ausschließlich in unserem Auftrag und nach unseren Weisungen auf Grundlage eines Vertrags über Auftragsverarbeitung gemäß Art. 28 DSGVO. Die Server befinden sich in Deutschland.

Beim Aufruf werden automatisch Informationen erfasst, die Ihr Browser übermittelt: aufgerufene Seite, Datum und Uhrzeit, übertragene Datenmenge, Referrer-URL, Browser, Betriebssystem und IP-Adresse. Diese Daten dienen ausschließlich dem technischen Betrieb, der Fehleranalyse und der Abwehr von Angriffen. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren Bereitstellung (Art. 6 Abs. 1 lit. f DSGVO).

4. Kontaktformular „Kostenloses Probetraining“

Wenn Sie uns über das Formular kontaktieren, verarbeiten wir Ihre Angaben: Name, E-Mail-Adresse, Telefonnummer, bevorzugte Erreichbarkeit, gewünschter Startzeitpunkt, Ihr Trainingsziel sowie eine optionale Nachricht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO – die Verarbeitung dient vorvertraglichen Maßnahmen auf Ihre Anfrage hin.

Angaben zu gesundheitlichen Beschwerden

Sofern Sie als Trainingsziel eine Option wählen, die Rückschlüsse auf Ihren Gesundheitszustand zulässt – etwa „Rücken- & Gelenkbeschwerden“ – oder entsprechende Angaben im Nachrichtenfeld machen, handelt es sich um Gesundheitsdaten und damit um eine besondere Kategorie personenbezogener Daten nach Art. 9 Abs. 1 DSGVO.

Diese Angaben verarbeiten wir ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO, die Sie im Formular gesondert erteilen. Sie sind dazu nicht verpflichtet – Sie können eine neutrale Option wählen und uns beim persönlichen Termin ansprechen. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Wir nutzen diese Angaben allein dazu, das Probetraining sicher und sinnvoll auf Sie abzustimmen. Eine Weitergabe an unbeteiligte Dritte erfolgt nicht.

Eignungs-Quiz

Unter probetraining-pinneberg.de/quiz.html bieten wir ein Quiz an, mit dem Sie in fünf Fragen einschätzen können, ob EMS-Training für Sie geeignet ist. Erfasst werden dabei Ihr Trainingsziel, Ihre Trainingserfahrung, Ihr Zeitbudget, Ihr gewünschter Startzeitpunkt sowie – am Ende – Name, E-Mail-Adresse, Telefonnummer und bevorzugte Erreichbarkeit.

Schließen Sie das Quiz ab, werden Ihre Antworten über die Adresszeile an unsere Startseite übergeben, damit Sie sie dort nicht erneut eingeben müssen.

Gesundheitscheck im Quiz (Frage 5)

Frage 5 des Quiz ist ein Sicherheitsfilter. Sie geben dort an, ob einer der folgenden Punkte auf Sie zutrifft: Herzschrittmacher oder Herzrhythmusstörungen, Schwangerschaft, Epilepsie, akute Entzündung oder Fieber, Thrombose, unbehandelter Bluthochdruck, eine Operation in den letzten zwei Monaten oder eine aktive Krebserkrankung.

Das sind Gesundheitsdaten nach Art. 9 Abs. 1 DSGVO. Wir verarbeiten sie ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO, die Sie vor dem Absenden gesondert erteilen.

Der Zweck ist ausschließlich Ihre Sicherheit: Bei EMS-Training sind diese Punkte Gegenanzeigen. Ohne diese Angabe dürfen wir Sie aus Sicherheitsgründen nicht trainieren lassen – deshalb ist die Einwilligung an dieser Stelle Voraussetzung für das Probetraining. Sie können das Quiz jederzeit abbrechen und uns stattdessen anrufen oder schreiben; das Gespräch führen wir dann persönlich vor Ort.

Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Eine Weitergabe an unbeteiligte Dritte erfolgt nicht.

Formularversand über Formspree

Die technische Zustellung beider Formulare – Startseite wie Quiz – erfolgt über Formspree, Inc. (2100 Geng Road, Suite 210, Palo Alto, CA 94303, USA). Dabei werden Ihre Formulardaten an Server von Formspree übermittelt und von dort an uns weitergeleitet.

Es handelt sich um eine Übermittlung in die USA. Die Übermittlung erfolgt auf Grundlage von Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO. Trotz dieser Garantien besteht das Risiko, dass US-Behörden auf die Daten zugreifen.

Weiterleitung an unser Lead-System

Ihre Angaben werden zusätzlich an unser eigenes Lead-System übertragen, das auf der Infrastruktur von Cloudflare, Inc. betrieben wird (Domain kf-leads-api.pinneberg.workers.dev). Es dient ausschließlich dazu, Ihre Anfrage zu erfassen und nachzuverfolgen, damit sie nicht verloren geht.

Ihre Anfragedaten verbleiben bei uns, bis Sie zur Löschung auffordern, Ihre Einwilligung widerrufen oder der Zweck entfällt. Zwingende gesetzliche Aufbewahrungsfristen bleiben unberührt.

Dienstleister für Versand und Benachrichtigung

Für den Versand unserer E-Mails – Bestätigungen, Terminerinnerungen, Absagen – nutzen wir den Dienst Resend. Dabei werden Ihre E-Mail-Adresse und der Inhalt der Nachricht verarbeitet.

Rechtsgrundlage: Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage, Art. 6 Abs. 1 lit. b DSGVO.

5. Terminbuchung

Über die Schaltfläche „Termin buchen“ gelangen Sie zu unserem Buchungsportal, das auf der Infrastruktur von Microsoft Azure betrieben wird (Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland). Mit dem Aufruf werden Verbindungsdaten einschließlich Ihrer IP-Adresse an diesen Dienst übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

6. Kontaktaufnahme per WhatsApp

Auf unserer Website finden Sie einen Link zu WhatsApp. Erst wenn Sie ihn anklicken und eine Nachricht senden, werden Daten an WhatsApp Ireland Limited (Merrion Road, Ballsbridge, Dublin 4, Irland) übermittelt – insbesondere Ihre Mobilfunknummer und der Nachrichteninhalt. Auf die Verarbeitung durch WhatsApp haben wir keinen Einfluss. Alternativ erreichen Sie uns per Telefon, E-Mail oder Formular.

7. Einwilligung für Cookies und Tracking

Technisch notwendige Cookies setzen wir auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG ohne Ihre Einwilligung. Alle übrigen Cookies und vergleichbaren Technologien – insbesondere zu Analyse- und Marketingzwecken – setzen wir erst, nachdem Sie im Cookie-Banner eingewilligt haben (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).

Ihre Auswahl speichern wir lokal in Ihrem Browser. Sie können sie jederzeit über den Link „Cookie-Einstellungen“ im Seitenfuß ändern oder widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.

Wo Ihre Entscheidung gespeichert wird

Ihre Auswahl im Cookie-Banner speichern wir im lokalen Speicher Ihres Browsers unter dem Schlüssel kf_consent. Hinterlegt werden die getroffene Wahl (Statistik, Marketing), die Version des Banners und der Zeitpunkt. Der Eintrag bleibt, bis Sie ihn löschen oder Ihre Auswahl ändern, und wird nicht an uns übertragen.

Solange Ihr Browser-Tab geöffnet ist, merkt sich die Seite zusätzlich im Sitzungsspeicher unter kf_meta_attrib, über welchen Weg Sie zu uns gekommen sind. Dieser Eintrag wird gelöscht, sobald Sie den Tab schließen.

8. Google Analytics 4

Nach Ihrer Einwilligung nutzen wir Google Analytics 4, einen Webanalysedienst der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland). Unsere Mess-ID lautet G-G5SCCVX6SQ.

Erfasst werden unter anderem aufgerufene Seiten, Verweildauer, ungefährer Standort, verwendetes Endgerät und die Herkunft des Besuchs. Die IP-Adresse wird gekürzt. Gesetzte Cookies: _ga, _ga_G5SCCVX6SQ, Speicherdauer bis zu zwei Jahre.

Drittlandübermittlung: Eine Übermittlung in die USA an Google LLC kann nicht ausgeschlossen werden. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert, ergänzend bestehen Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO. Trotz dieser Garantien besteht das Risiko eines Zugriffs durch US-Behörden.

Rechtsgrundlage ist ausschließlich Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG). Weitere Informationen: policies.google.com/privacy

Serverseitige Messung und Google Ads

Haben Sie in Statistik-Cookies eingewilligt, meldet auch unser eigenes Lead-System Ereignisse an Google Analytics (Measurement Protocol). Ohne diese Einwilligung unterbleibt die Meldung.

Google Ads: Sind Sie über eine Google-Anzeige zu uns gekommen – erkennbar an der Klick-Kennung gclid – und haben Sie in Marketing-Cookies eingewilligt, meldet unser Lead-System an Google Ads, dass eine Anfrage zustande gekommen ist. Übermittelt werden ausschließlich die Klick-Kennung, die Bezeichnung der Conversion, der Zeitpunkt und der Wert in Euro. Name, E-Mail-Adresse und Telefonnummer werden dabei nicht übermittelt.

Rechtsgrundlage: Ihre Einwilligung, Art. 6 Abs. 1 lit. a DSGVO. Empfänger: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

9. Meta-Pixel (Facebook Pixel)

Nach Ihrer Einwilligung nutzen wir den Meta-Pixel der Meta Platforms Ireland Limited (Merrion Road, Dublin 4, Irland).

Der Pixel ermöglicht es uns nachzuvollziehen, welche Handlungen Besucher auf unserer Website vornehmen, nachdem sie eine unserer Anzeigen auf Facebook oder Instagram gesehen haben. Meta kann die Daten Ihrem Nutzerkonto zuordnen, sofern Sie dort angemeldet sind. Gesetzte Cookies: _fbp, _fbc, Speicherdauer bis zu drei Monate.

Erweiterter Abgleich: Wenn Sie das Anfrageformular absenden, übermittelt der Pixel zusätzlich Ihren Namen, Ihre E-Mail-Adresse und Ihre Telefonnummer an Meta – jedoch nicht im Klartext. Die Angaben werden bereits in Ihrem Browser mit dem Verfahren SHA-256 unwiderruflich in eine Zeichenfolge umgewandelt; Meta erhält ausschließlich diese Zeichenfolge. Meta vergleicht sie mit den ebenso umgewandelten Angaben seiner Nutzerkonten, um die Anfrage der vorher angezeigten Werbeanzeige zuzuordnen. Zweck ist die Erfolgsmessung unserer Werbung. Auch dies geschieht ausschließlich nach Ihrer Einwilligung; ohne Einwilligung wird der Pixel nicht geladen und es werden keine Daten übermittelt.

Gemeinsame Verantwortlichkeit: Für die Erhebung und Übermittlung sind wir gemeinsam mit Meta verantwortlich (Art. 26 DSGVO), siehe facebook.com/legal/controller_addendum. Für die anschließende Weiterverarbeitung ist Meta allein verantwortlich.

Drittlandübermittlung: Eine Übermittlung in die USA an Meta Platforms, Inc. kann nicht ausgeschlossen werden. Meta ist unter dem EU-US Data Privacy Framework zertifiziert, ergänzend bestehen Standardvertragsklauseln.

Rechtsgrundlage ist ausschließlich Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG). Weitere Informationen: facebook.com/privacy/policy

Serverseitige Übermittlung (Conversions API)

Zusätzlich zum Pixel meldet unser eigenes Lead-System Ereignisse direkt an Meta („Conversions API“). Das geschieht nur, wenn Sie in Marketing-Cookies eingewilligt haben – ohne Einwilligung unterbleibt die Meldung vollständig.

Übermittelt werden: das Ereignis (Anfrage abgeschickt, Termin vereinbart, Probetraining wahrgenommen, Vertragsabschluss), der Zeitpunkt, eine Ereignis-Kennung, die Adresse der aufgerufenen Seite, die Kennung Ihres Browsers sowie die Meta-Cookies _fbp und _fbc. Ihre E-Mail-Adresse und Ihre Telefonnummer werden ausschließlich als SHA-256-Hashwert übertragen, nie im Klartext.

Die Ereignis-Kennung sorgt dafür, dass ein Ereignis, das sowohl der Pixel als auch unser Server meldet, bei Meta nur einmal gezählt wird.

Rechtsgrundlage: Ihre Einwilligung, Art. 6 Abs. 1 lit. a DSGVO. Empfänger: Meta Platforms Ireland Limited; eine Übermittlung in die USA ist nicht ausgeschlossen.

10. Kartendarstellung (OpenStreetMap)

Damit Sie unseren Standort finden, binden wir auf der Startseite eine Karte von OpenStreetMap ein. Anbieter ist die OpenStreetMap Foundation, St John’s Innovation Centre, Cowley Road, Cambridge CB4 0WS, Vereinigtes Königreich.

Beim Aufruf der Seite werden die Kartenausschnitte von den Servern der OpenStreetMap Foundation geladen. Dabei wird Ihre IP-Adresse an OpenStreetMap übermittelt – technisch anders lässt sich eine Karte nicht ausliefern. OpenStreetMap setzt dabei keine Cookies und betreibt kein Werbe-Tracking.

Rechtsgrundlage ist unser berechtigtes Interesse an einer nutzerfreundlichen Darstellung unseres Standorts (Art. 6 Abs. 1 lit. f DSGVO). Eine Einwilligung ist hierfür nicht erforderlich, da weder Informationen auf Ihrem Endgerät gespeichert noch von dort ausgelesen werden (§ 25 Abs. 1 TDDDG greift daher nicht).

Weitere Informationen: osmfoundation.org/wiki/Privacy_Policy

Hinweis zum Routen-Link: Unter der Karte finden Sie einen Link „Route in Google Maps öffnen“. Solange Sie ihn nicht anklicken, werden keine Daten an Google übertragen. Erst mit dem Klick verlassen Sie unsere Seite; es gilt dann die Datenschutzerklärung von Google.

11. Datensicherheit

Diese Website nutzt eine SSL- bzw. TLS-Verschlüsselung, erkennbar am https:// in der Adresszeile. Daten, die Sie über das Formular übermitteln, können von Dritten nicht mitgelesen werden.

12. Änderungen dieser Datenschutzerklärung

Wir passen diese Erklärung an, sobald Änderungen unserer Datenverarbeitung oder der Rechtslage dies erfordern. Es gilt jeweils die auf dieser Seite abrufbare Fassung.

Stand: Juli 2026