Datenschutzerklärung

Stand: Juli 2026

1. Überblick

Mit dieser Erklärung möchten wir dir verständlich machen, welche personenbezogenen Daten wir verarbeiten, wenn du unsere Website besuchst oder mit uns in Kontakt trittst. Personenbezogene Daten sind alle Angaben, über die du persönlich identifizierbar bist.

Wer ist verantwortlich?

Verantwortlich für die Datenverarbeitung auf dieser Website ist der Websitebetreiber. Die vollständigen Kontaktdaten stehen weiter unten im Abschnitt „Verantwortliche Stelle".

Wie und warum erheben wir Daten?

Einen Teil deiner Daten erhalten wir, weil du sie uns aktiv mitteilst – etwa über das Kontaktformular, per E-Mail oder am Telefon. Andere Daten erfasst unser System beim Seitenbesuch automatisch; dabei handelt es sich vor allem um technische Angaben wie Browser, Betriebssystem oder den Zeitpunkt des Aufrufs. Wir nutzen diese Daten, um die Website zuverlässig bereitzustellen.

Deine Rechte

Du kannst jederzeit unentgeltlich Auskunft über deine gespeicherten Daten, deren Herkunft, Empfänger und Verarbeitungszweck verlangen. Außerdem hast du das Recht auf Berichtigung, Löschung und Einschränkung der Verarbeitung, das Recht auf Datenübertragbarkeit sowie ein Widerspruchsrecht. Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Zudem steht dir ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu.

2. Hosting

Hetzner

Unsere Website wird bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, gehostet. Beim Aufruf der Seite verarbeitet Hetzner in unserem Auftrag die technisch erforderlichen Verbindungsdaten. Näheres findest du in der Datenschutzerklärung von Hetzner: hetzner.com/de/legal/privacy-policy.

Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und zuverlässigen Bereitstellung der Website (Art. 6 Abs. 1 lit. f DSGVO). Mit Hetzner haben wir einen Vertrag zur Auftragsverarbeitung (AVV) geschlossen, der eine DSGVO-konforme Verarbeitung sicherstellt.

3. Allgemeine Hinweise und Pflichtangaben

Unser Umgang mit deinen Daten

Der Schutz deiner Daten ist uns wichtig. Wir behandeln deine personenbezogenen Daten vertraulich und nach den gesetzlichen Vorgaben sowie dieser Datenschutzerklärung. Wir weisen darauf hin, dass die Datenübertragung im Internet – etwa per E-Mail – Sicherheitslücken aufweisen kann; ein lückenloser Schutz vor dem Zugriff Dritter ist nicht möglich.

Verantwortliche Stelle

Verantwortliche Stelle ist, wer allein oder gemeinsam mit anderen über Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet.

Speicherdauer

Sofern in dieser Erklärung keine genauere Frist genannt ist, speichern wir deine Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Bei einem berechtigten Löschverlangen oder einem Widerruf deiner Einwilligung löschen wir deine Daten, soweit keine gesetzlichen Aufbewahrungspflichten (z. B. aus dem Steuer- oder Handelsrecht) entgegenstehen.

Rechtsgrundlagen

Wir verarbeiten deine Daten auf Grundlage deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), zur Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO), zur Erfüllung rechtlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO) oder zur Wahrung unserer berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO). Eine erteilte Einwilligung kannst du jederzeit widerrufen.

Beschwerderecht bei der Aufsichtsbehörde

Bei Verstößen gegen die DSGVO kannst du dich bei einer Aufsichtsbehörde beschweren, insbesondere in dem EU-Mitgliedstaat deines gewöhnlichen Aufenthalts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

Einschränkung der Verarbeitung

Du kannst die Einschränkung der Verarbeitung deiner Daten verlangen, insbesondere in folgenden Fällen:

• Wenn du die Richtigkeit deiner Daten bestreitest, kannst du für die Dauer unserer Prüfung eine Einschränkung verlangen.
• Wenn die Verarbeitung unrechtmäßig erfolgt, kannst du statt der Löschung die Einschränkung verlangen.
• Wenn wir deine Daten nicht mehr benötigen, du sie aber zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen brauchst.
• Wenn du Widerspruch nach Art. 21 Abs. 1 DSGVO eingelegt hast, bis zur Klärung der Interessenabwägung.

SSL-/TLS-Verschlüsselung

Zum Schutz vertraulicher Inhalte nutzt diese Website eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennst du am „https://" in der Adresszeile und am Schloss-Symbol deines Browsers.

Widerspruch gegen Werbe-E-Mails

Der Nutzung der im Impressum veröffentlichten Kontaktdaten zur Zusendung nicht ausdrücklich angeforderter Werbung widersprechen wir hiermit. Wir behalten uns rechtliche Schritte für den Fall unverlangter Werbe-E-Mails (Spam) ausdrücklich vor.

4. Datenerfassung auf dieser Website

Server-Log-Dateien

Unser Hoster erhebt und speichert automatisch Informationen in Server-Log-Dateien, die dein Browser übermittelt: Browsertyp und -version, Betriebssystem, Referrer-URL, Hostname, Uhrzeit der Anfrage und IP-Adresse. Diese Daten werden nicht mit anderen Quellen zusammengeführt. Grundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Kontaktformular

Auf der Seite „Kontakt" stehen zwei Formulare bereit: eine allgemeine Anfrage zum Personal Training und eine Bewerbung für das High-Performance-Coaching. Übermittelt wird ausschließlich das, was du dort selbst einträgst:

• Allgemeine Anfrage: Name, E-Mail-Adresse und deine Nachricht.
• Bewerbung High-Performance: Name, E-Mail-Adresse, auf Wunsch Telefonnummer und Instagram-Name, der gewünschte Kontaktweg, deine berufliche Situation, dein aktuelles Gesundheitsthema, dein Ziel für die nächsten sechs bis zwölf Monate sowie deine Angaben zu gewünschten Optimierungsbereichen, genutzten Gesundheits-Trackern und dazu, welche Labor- oder Blutuntersuchungen du bereits machen ließt. Die Ergebnisse solcher Untersuchungen fragen wir nicht ab.

Wir verwenden diese Angaben allein dafür, deine Anfrage zu bearbeiten und dich zu kontaktieren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen), für gesundheitsbezogene Angaben zusätzlich deine ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO (siehe nächster Abschnitt). Eine Weitergabe an Dritte zu Werbezwecken findet nicht statt.

Wir legen dafür keine Datenbank an. Deine Angaben werden als E-Mail an unser Postfach bei Google Workspace zugestellt (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland), mit dem ein Vertrag zur Auftragsverarbeitung besteht. Eine Übermittlung in die USA ist dabei nicht ausgeschlossen; Google stützt sich hierfür auf den Angemessenheitsbeschluss der EU-Kommission (EU-US Data Privacy Framework) und auf Standardvertragsklauseln. Ein Zugriff durch US-Behörden lässt sich damit nicht vollständig ausschließen.

Wir speichern deine Anfrage, bis ihr Zweck entfällt, also bis dein Anliegen abschließend geklärt ist und keine Rückfragen mehr zu erwarten sind. Kommt eine Zusammenarbeit zustande, gelten die handels- und steuerrechtlichen Aufbewahrungsfristen von bis zu zehn Jahren. Unabhängig davon kannst du jederzeit die Löschung verlangen und eine erteilte Einwilligung mit Wirkung für die Zukunft widerrufen.

Gesundheitsbezogene Angaben

Im Bewerbungsformular für das High-Performance-Coaching fragen wir nach deinem aktuellen Gesundheitsthema und danach, ob du bereits Labor- oder Blutuntersuchungen hast machen lassen. Diese Angaben beziehen sich auf deine Gesundheit und gelten deshalb als besondere Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO.

Bewusst begrenzt: Wir fragen nur, ob eine Untersuchung stattgefunden hat, nicht nach ihrem Ergebnis. Messwerte, Befunde oder Diagnosen erheben wir über das Formular nicht, und du sollst sie dort auch nicht eintragen. Die Frage nach genutzten Gesundheits-Trackern ist eine reine Geräteangabe; aus ihr geht kein Gesundheitszustand hervor, und wir behandeln sie nicht als Gesundheitsdatum.

Wir verarbeiten die gesundheitsbezogenen Angaben ausschließlich auf Grundlage deiner ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO, die du im Formular gesondert erteilst. Zweck ist allein die Vorbereitung des Erstgesprächs und die fachliche Einschätzung, ob eine Zusammenarbeit sinnvoll ist. Ohne diese Einwilligung lässt sich das Bewerbungsformular nicht absenden; die allgemeine Kontaktanfrage sowie der Weg per E-Mail oder Telefon stehen dir aber jederzeit auch ohne Gesundheitsangaben offen.

Was dieser Weg leistet und wo seine Grenze liegt: Die Übertragung des Formulars ist per TLS verschlüsselt, und deine Angaben gehen an Marc Dressen persönlich. Sie liegen anschließend jedoch als gewöhnliche E-Mail in einem Postfach bei Google Workspace, also bei einem Auftragsverarbeiter; eine Ende-zu-Ende-Verschlüsselung besteht nicht. Übermittle deshalb bitte nur so viel, wie für ein erstes Gespräch nötig ist. Konkrete Diagnosen oder vollständige Befunde besprechen wir besser im persönlichen Gespräch. Deine Einwilligung kannst du jederzeit formlos widerrufen, etwa per E-Mail; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt.

Schutz vor automatisierten Spam-Nachrichten

Damit unser Kontaktweg nutzbar bleibt, prüfen wir jede Übermittlung technisch: über ein für dich unsichtbares Zusatzfeld, über die Zeitspanne zwischen Aufruf und Absenden des Formulars sowie über typische Spam-Muster in deinen Angaben. Zusätzlich speichern wir für 24 Stunden einen pseudonymen Prüfwert (SHA-256-Hash) aus deiner E-Mail-Adresse und deinem Nachrichtentext auf unserem Server, um mehrfach identisch versendete Nachrichten zu erkennen. Um massenhaftes Absenden zu unterbinden, halten wir außerdem für eine Stunde einen SHA-256-Hash deiner IP-Adresse fest und zählen, wie viele Übermittlungen von dort kommen. Deine IP-Adresse selbst legen wir dafür nicht im Klartext ab, und beide Einträge verfallen nach Ablauf der genannten Frist automatisch. Rechtsgrundlage ist unser berechtigtes Interesse an einem funktionsfähigen, missbrauchsfreien Kontaktformular (Art. 6 Abs. 1 lit. f DSGVO).

Stuft unser Filter eine Übermittlung als automatisiert ein, wird sie nicht zugestellt. In diesem Fall protokollieren wir sie auf unserem Server, damit wir überprüfen können, ob der Filter zu Recht angeschlagen hat. Festgehalten werden Zeitpunkt, Grund der Einstufung sowie die übermittelten Angaben zu Name, E-Mail-Adresse und die ersten 300 Zeichen des Freitexts. Hier liegen diese Angaben also im Klartext, anders als bei den oben genannten Prüfwerten. Das Protokoll ist von außen nicht abrufbar, dient allein der Fehlerkontrolle des Filters und wird nach 30 Tagen automatisch gelöscht. Rechtsgrundlage ist ebenfalls Art. 6 Abs. 1 lit. f DSGVO. Ein solcher Filter kann sich irren; genau dafür existiert dieses Protokoll. Erreicht dich innerhalb von 24 Stunden keine Antwort, schreib uns bitte direkt per E-Mail.

Cloudflare Turnstile

Auf der Seite „Kontakt" setzen wir Turnstile ein, einen Dienst der Cloudflare Germany GmbH, Rosental 7, 80331 München (Muttergesellschaft: Cloudflare, Inc., 101 Townsend St., San Francisco, USA). Turnstile prüft beim Absenden des Formulars, ob eine Person oder ein automatisiertes Programm dahintersteht. In den meisten Fällen läuft die Prüfung im Hintergrund ab, ohne dass du etwas anklicken musst.

Dabei wird beim Aufruf der Kontaktseite eine Datei von einem Cloudflare-Server geladen. Cloudflare erhält dadurch deine IP-Adresse sowie technische Angaben zu deinem Browser und wertet dessen Verhalten aus, um die Prüfung durchzuführen. Turnstile setzt nach Angaben des Anbieters keine Cookies zu Werbezwecken und erstellt keine Besucherprofile über Websites hinweg. Die Inhalte deiner Formularangaben werden nicht an Cloudflare übertragen; übermittelt wird allein das Ergebnis der Prüfung. Eine Übermittlung in die USA ist nicht ausgeschlossen. Cloudflare stützt sich hierfür auf Standardvertragsklauseln und den Angemessenheitsbeschluss der EU-Kommission (EU-US Data Privacy Framework); ein Zugriff durch US-Behörden lässt sich damit nicht vollständig ausschließen.

Rechtsgrundlage ist unser berechtigtes Interesse daran, das Kontaktformular vor massenhaftem Missbrauch zu schützen (Art. 6 Abs. 1 lit. f DSGVO). Diese Prüfung ist für die Nutzung des Formulars technisch erforderlich; wenn du sie vermeiden möchtest, erreichst du uns jederzeit ebenso per E-Mail oder Telefon. Näheres zur Datenverarbeitung bei Cloudflare: cloudflare.com/de-de/privacypolicy.

Anfrage per E-Mail oder Telefon

Kontaktierst du uns per E-Mail oder Telefon, speichern und verarbeiten wir deine Anfrage samt der darin enthaltenen personenbezogenen Daten zur Bearbeitung deines Anliegens. Eine Weitergabe erfolgt nicht ohne deine Einwilligung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei Vertragsbezug, sonst unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) oder deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Social Media und externe Links

Auf unserer Website verlinken wir auf unser Instagram-Profil. Erst wenn du auf den Link klickst, wirst du zu Instagram weitergeleitet; dabei gelten die Datenschutzbestimmungen des Anbieters Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland. Auf die dortige Verarbeitung haben wir keinen Einfluss. Weitere Hinweise: privacycenter.instagram.com.

Ebenso verweisen wir an einzelnen Stellen auf Videos bei YouTube und auf Google Maps (jeweils Google Ireland Limited). Auch hier entsteht eine Verbindung zum Anbieter erst, wenn du den Link anklickst. Eingebettete Player oder Karten setzen wir bewusst nicht ein.

5. Cookies und lokale Speicherung

Diese Website legt Informationen im Speicher deines Browsers ab (localStorage und sessionStorage). Solche Zugriffe auf dein Endgerät werden rechtlich wie Cookies behandelt (§ 25 TDDDG). Wir unterscheiden dabei zwei Fälle.

Ohne Einwilligung: technisch notwendige Einträge

Die folgenden Einträge sind für den Betrieb der Seite erforderlich und werden ohne Einwilligung gesetzt (§ 25 Abs. 2 Nr. 2 TDDDG). Sie bleiben in deinem Browser, werden nicht an uns oder an Dritte übertragen und enthalten keine Angaben zu deiner Person.

• md_consent speichert deine Entscheidung aus dem Cookie-Hinweis, damit wir nicht bei jedem Besuch erneut fragen. Bleibt gespeichert, bis du sie änderst oder den Browserspeicher löschst.
• md-turbo-world merkt sich, ob du die Ansicht „Personal Training" oder „High-Performance" gewählt hast. Bleibt bis zum Löschen gespeichert.
• md-turbo-theme merkt sich die helle oder dunkle Darstellung. Bleibt bis zum Löschen gespeichert.
• md-last-slug merkt sich den zuletzt geöffneten Blogartikel, damit du im Blog an dieselbe Stelle zurückfindest. Bleibt bis zum Löschen gespeichert.
• md-splash sorgt dafür, dass die kurze Startanimation nur einmal je Sitzung erscheint. Wird beim Schließen des Browser-Tabs gelöscht.

Nur mit deiner Einwilligung: Google Ads

Erst wenn du im Cookie-Hinweis zustimmst, wird der im nächsten Abschnitt beschriebene Google-Dienst überhaupt geladen und darf dann Cookies setzen. Es handelt sich um Cookies mit dem Namensbeginn „_gcl" mit einer Laufzeit von bis zu 90 Tagen. Ohne deine Zustimmung wird der Dienst gar nicht erst gestartet, es kann also auch nichts gespeichert werden. Deine Entscheidung kannst du jederzeit über „Cookie-Einstellungen" im Seitenfuß ändern.

Klickzählung ohne Personenbezug

Wir zählen, wie oft die Schaltflächen zur Kontaktaufnahme angeklickt werden, um zu erkennen, welche Beschriftung verständlicher ist. Dabei werden ausschließlich drei Angaben an unseren eigenen Server übermittelt: die Beschriftung der Schaltfläche, der Name der Seite und ihre ungefähre Position auf der Seite. Gespeichert wird daraus nur eine Gesamtzahl je Schaltfläche.

Es werden keine Cookies gesetzt, nichts in deinem Browser gespeichert und keine IP-Adresse festgehalten — auch nicht in verschlüsselter Form. Ein Bezug zu deiner Person entsteht dadurch nicht, weshalb diese Zählung keine Einwilligung erfordert. Sie läuft unabhängig von deiner Entscheidung im Cookie-Hinweis.

Was wir nicht einsetzen

Reichweiten- und Statistik-Dienste wie Google Analytics, Besucherprofile, Werbepixel sozialer Netzwerke sowie Newsletter- oder Buchungssysteme setzen wir auf dieser Website derzeit nicht ein — die oben beschriebene Klickzählung ist kein solcher Dienst, weil sie ohne Personenbezug auskommt. Sollte sich das ändern, ergänzen wir diese Erklärung vorher entsprechend.

6. Plugins und Tools

Google Fonts (lokal gehostet)

Für eine einheitliche Darstellung der Schriften nutzen wir Google Fonts, die wir lokal auf unserem Server eingebunden haben. Eine Verbindung zu Servern von Google findet dabei nicht statt.

Google Tag Manager

Wir setzen den Google Tag Manager der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland ein. Der Tag Manager ist selbst kein Analyse- oder Tracking-Werkzeug und speichert keine personenbezogenen Daten in Cookies. Er ist der technische Rahmen, über den wir das unten beschriebene Conversion-Tracking verwalten und deine Einwilligungsentscheidung an dieses weitergeben.

Wichtig dabei: Der Tag Manager wird erst geladen, nachdem du im Cookie-Hinweis zugestimmt hast. Solange du nicht zugestimmt hast oder ablehnst, wird keine Datei von einem Google-Server angefordert, und es entsteht überhaupt keine Verbindung zu Google. Erst mit deiner Einwilligung lädt der Container nach; ab diesem Zeitpunkt erhält Google deine IP-Adresse und technische Angaben zu deinem Browser, was sich beim Abruf einer Datei von einem fremden Server technisch nicht vermeiden lässt. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die du jederzeit widerrufen kannst.

Google Ads Conversion-Tracking

Für unsere Werbeanzeigen bei Google ist über den Tag Manager das Conversion-Tracking von Google Ads eingerichtet (Conversion-Konto AW-11356642850). Dazu gehört der sogenannte Conversion-Linker, der die Klick-Kennung aus einer Anzeige in einem Cookie festhält. Zweck ist ausschließlich die Messung, ob eine Anzeige zu einer Anfrage geführt hat.

Die Conversion-Messung wird erst nach deiner Einwilligung aktiv (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Lehnst du ab oder triffst du keine Auswahl, bleibt der Google-Container ungeladen: Es werden keine Cookies gesetzt, keine Kennungen gespeichert und keine Daten an Google gesendet, auch keine anonymisierten. Wir verzichten bewusst auf den sogenannten erweiterten Einwilligungsmodus, bei dem Google-Dienste auch ohne Einwilligung cookiefreie Signale übertragen würden. Das kostet uns Genauigkeit bei der Auswertung unserer Anzeigen, ist dafür aber die datensparsamere Variante. Anbieter ist die Google Ireland Limited; eine Übermittlung in die USA ist nicht ausgeschlossen. Google stützt sich hierfür auf den Angemessenheitsbeschluss der EU-Kommission (EU-US Data Privacy Framework) und auf Standardvertragsklauseln; ein Zugriff durch US-Behörden lässt sich damit nicht vollständig ausschließen.

Kontaktdaten übermitteln wir dabei nicht: Die erweiterte Conversion-Messung („Enhanced Conversions"), bei der etwa E-Mail-Adressen in verschlüsselter Form an Google gingen, ist nicht eingerichtet. Gemessen wird ausschließlich, dass eine Anfrage abgeschickt wurde, nie ihr Inhalt. Deine Angaben aus dem Formular, insbesondere die gesundheitsbezogenen, werden nicht an Google Ads weitergegeben. Näheres zur Datenverarbeitung bei Google: policies.google.com/privacy.

Deine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen: Öffne dazu „Cookie-Einstellungen" im Seitenfuß und wähle „Nur notwendige".