Datenschutzerklärung

1. Verantwortlicher

Verantwortlich im Sinne des Art. 4 Nr. 7 DSGVO ist Power Place, Inhaber Christian Stiller, Daimlerstraße 2, 50259 Pulheim, Telefon 02234 8091022, E-Mail info@powerplacepulheim.de.
Eine Datenschutzbeauftragte ist nicht bestellt; die gesetzlichen Voraussetzungen dafür liegen nicht vor.

2. Aufruf der Website

Beim Aufruf verarbeitet unser Hoster Vercel Inc., Kalifornien, USA, technisch notwendige Zugriffsdaten: IP-Adresse, Zeitpunkt, aufgerufene Adresse, übertragene Datenmenge, Browsertyp und Betriebssystem. Ohne diese Daten lässt sich die Seite nicht ausliefern. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und funktionsfähigen Betrieb, Art. 6 Abs. 1 lit. f DSGVO. Die Zugriffsdaten werden dort nur kurzzeitig vorgehalten und spätestens nach 30 Tagen gelöscht. Zur Übermittlung in die USA siehe Ziffer 12.

Die Verbindung ist durchgängig mit TLS verschlüsselt, damit niemand mitlesen kann, was du an uns schickst.

3. Einwilligung und Widerruf

Alles, was über den technisch notwendigen Betrieb hinausgeht, laden wir erst nach deiner Einwilligung. Rechtsgrundlage: § 25 Abs. 1 TDDDG für den Zugriff auf dein Endgerät und Art. 6 Abs. 1 lit. a DSGVO für die anschließende Verarbeitung.

Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft ändern oder zurücknehmen. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt.

Cookie-Einstellungen öffnen

4. Terminbuchung

Für die Buchung der ersten Stunde und des Probetrainings verarbeiten wir Vorname und Nachname, E-Mail-Adresse, die Telefonnummer und den gewählten Termin. Die Termine verwaltet Cal.com, Inc., San Francisco, USA, in unserem Auftrag. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, die Verarbeitung ist für den Vertrag erforderlich. Buchungsdaten bewahren wir zehn Jahre auf, soweit sie Teil einer steuerrelevanten Buchung sind (§ 147 AO), sonst löschen wir sie sechs Monate nach dem Termin. So lange brauchen wir sie, um Rückfragen, einen Widerruf und die Anrechnung auf eine Mitgliedschaft belegen zu können.

5. Zahlung

Die Zahlung wickelt Stripe Payments Europe Ltd., Dublin, Irland, per Karte ab. Wir übermitteln dafür Name, E-Mail-Adresse, gegebenenfalls die Telefonnummer, den Betrag und den gebuchten Termin. Deine Zahlungsdaten selbst, also die Kartennummer, erreichen uns zu keinem Zeitpunkt; sie werden ausschließlich bei Stripe verarbeitet. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Stripe verarbeitet die Daten zugleich in eigener Verantwortung, um gesetzliche Pflichten zur Betrugs- und Geldwäscheprävention zu erfüllen.

6. Angaben zur Vorbereitung deiner ersten Stunde

Nach der Buchung fragen wir dich freiwillig nach Beschwerden und Einschränkungen, nach deiner letzten regelmäßigen Bewegung, nach dem, was dich vor der ersten Stunde beschäftigt, und lassen dir Platz für eine eigene Anmerkung. Ria und Chris planen die Stunde danach. Du kannst jede Frage überspringen oder das Formular ganz auslassen, dein Termin bleibt davon unberührt.

Diese Angaben können Gesundheitsdaten enthalten. Wir verarbeiten sie ausschließlich mit deiner ausdrücklichen Einwilligung, die du vor dem Absenden gibst. Rechtsgrundlage: Art. 6 Abs. 1 lit. a in Verbindung mit Art. 9 Abs. 2 lit. a DSGVO. Deine Einwilligung kannst du jederzeit formlos widerrufen, die bis dahin erfolgte Verarbeitung bleibt rechtmäßig.

Die Antworten gehen als E-Mail an Ria und Chris und werden bei uns nicht gespeichert. Den Versand übernimmt Brevo GmbH, Berlin, in unserem Auftrag; die Nachricht steht dort im Sendeprotokoll. Wir löschen die E-Mail nach deiner ersten Stunde.

7. Anfragen, Probetraining und Auswertung des Checks

Trägst du dich in eines unserer Formulare ein, verarbeiten wir die Angaben, die du dort machst: Vorname, E-Mail-Adresse, auf Wunsch Telefonnummer und Wunschzeit, beim Wechseljahre-Check und beim Kraft-Check zusätzlich deine Antworten. Sie gehen als E-Mail an Ria und Chris, damit du deine Auswertung, eine Antwort auf dein Anliegen und deinen Rückruf bekommst. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für die Anbahnung eines Vertrags, im Übrigen unser berechtigtes Interesse an der Beantwortung deiner Anfrage nach Art. 6 Abs. 1 lit. f DSGVO. Führt die Anfrage zu keinem Vertrag, löschen wir sie sechs Monate nach dem letzten Kontakt. Bittest du nach dem Check um einen Rückruf, rufen wir dich auf Grundlage deiner Einwilligung an (Art. 6 Abs. 1 lit. a DSGVO); du kannst sie jederzeit widerrufen.

Willst du darüber hinaus von uns hören, also Termine, Angebote und Tipps per E-Mail, bestätigst du deine Adresse im Double-Opt-in-Verfahren: Wir schicken dir eine E-Mail mit einem Link, und erst mit deinem Klick nehmen wir dich in den Verteiler auf. Rechtsgrundlage: deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Anmeldung, Bestätigung und Zeitpunkt halten wir fest, solange du im Verteiler stehst, um die Einwilligung nachweisen zu können (Art. 5 Abs. 2 DSGVO). Du kannst dich in jeder E-Mail abmelden, deine Einwilligung gilt dann für die Zukunft nicht mehr.

Buchst du einen Termin, verarbeiten wir die Angaben aus dem Buchungsformular für den Vertrag nach Art. 6 Abs. 1 lit. b DSGVO. Eine Bestätigungsmail für den Verteiler bekommst du dabei nicht. Nach einer Buchung dürfen wir dir E-Mails zu ähnlichen Angeboten schicken (§ 7 Abs. 3 UWG). Du kannst dem jederzeit widersprechen, ohne dass dir dafür andere als die Übermittlungskosten entstehen; der Hinweis darauf steht in jeder dieser E-Mails. Beim kostenlosen Probetraining fragen wir dich vor der Buchung, ob wir dich per E-Mail, Telefon und WhatsApp zu deinem Training und zu passenden Angeboten kontaktieren dürfen. Rechtsgrundlage ist dann deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die du jederzeit widerrufen kannst.

Schreibst du uns über WhatsApp, läuft der Chat über WhatsApp Ireland Limited, Dublin, nach deren Bedingungen. Der Link auf unserer Seite führt auf wa.me, einen Dienst von WhatsApp: Beim Klick erfährt WhatsApp deine IP-Adresse und öffnet dann den Chat in deiner App. Was du uns dort schreibst, verarbeiten wir zur Beantwortung deiner Anfrage nach Art. 6 Abs. 1 lit. b und f DSGVO.

Den Versand übernimmt Brevo GmbH, Berlin, in unserem Auftrag. Nach deiner Abmeldung oder deinem Widerspruch löschen wir deine Daten, soweit keine Aufbewahrungspflicht besteht.

8. Schutz unserer Formulare

Um automatisierte Einträge abzuwehren, setzen wir Cloudflare Turnstile ein (Cloudflare Germany GmbH, München). Das Widget lädt erst, wenn du beginnst, ein Formular auszufüllen, und prüft anhand technischer Merkmale deines Browsers, ob die Eingabe von einem Menschen stammt. Dabei werden IP-Adresse und Browserinformationen an Cloudflare übertragen. Rechtsgrundlage: unser berechtigtes Interesse an der Abwehr von Missbrauch, Art. 6 Abs. 1 lit. f DSGVO; der Zugriff auf dein Endgerät ist nach § 25 Abs. 2 Nr. 2 TDDDG unbedingt erforderlich, um die von dir gewünschte Formularfunktion bereitzustellen.

9. Reichweitenmessung, nur mit Einwilligung

Mit deiner Einwilligung messen wir, wie unsere Seiten genutzt werden, um sie zu verbessern. Eingesetzt werden:

• PostHog, betrieben von PostHog Inc., San Francisco, USA, auf Servern in der Europäischen Union. Erfasst werden aufgerufene Seiten, Klicks, Verweildauer und Gerätemerkmale. Sendest du ein Formular ab, ordnen wir die bis dahin pseudonyme Nutzung deiner E-Mail-Adresse und deinem Vornamen zu, damit wir nachvollziehen können, welcher Weg zu einer Anfrage geführt hat. Die Auswertungen löscht PostHog nach zwölf Monaten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

10. Werbung auf Facebook und Instagram, nur mit Einwilligung

Mit deiner Einwilligung setzen wir das Meta-Pixel und die Meta Conversions API ein (Meta Platforms Ireland Ltd., Dublin, Irland). Damit messen wir, welche unserer Anzeigen zu einer Buchung führen, und bilden Zielgruppen für weitere Anzeigen. Dabei entsteht ein Profil deiner Nutzung, das Meta über Websites hinweg mit deinem Nutzerkonto zusammenführen kann, sofern du eines hast.

Übermittelt werden das ausgelöste Ereignis, die aufgerufene Adresse, deine IP-Adresse, Browserinformationen sowie Kennungen aus den Cookies _fbp und _fbc. Hast du ein Formular ausgefüllt, kommen E-Mail-Adresse, Name und gegebenenfalls Telefonnummer dazu. Diese Angaben übertragen wir ausschließlich als kryptografische Prüfsumme (SHA-256), nicht im Klartext; Meta gleicht sie mit den ebenso verschlüsselten Angaben eigener Nutzerkonten ab.

Für die Erhebung und die Übermittlung an Meta sind wir und Meta Platforms Ireland Ltd. gemeinsam verantwortlich nach Art. 26 DSGVO. Die Einzelheiten regelt Metas Controller-Zusatz, abrufbar unter facebook.com/legal/controller_addendum. Für alles, was Meta danach mit den Daten tut, ist Meta allein verantwortlich; Auskunft dazu erteilt Meta. Deine Rechte aus der DSGVO kannst du sowohl uns gegenüber als auch gegenüber Meta geltend machen.

Meta übermittelt Daten an die Meta Platforms, Inc. in den USA. Grundlage ist der Angemessenheitsbeschluss der Europäischen Kommission (EU) 2023/1795; Meta Platforms, Inc. ist im EU-U.S. Data Privacy Framework gelistet. Ergänzend gelten die Standardvertragsklauseln aus Metas Datenverarbeitungsbedingungen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

11. Cookies und Speicherung auf deinem Gerät

12. Empfänger und Übermittlung in Drittländer

Deine Daten geben wir nur an die oben genannten Dienstleister weiter, und nur so weit, wie sie ihre Aufgabe erfordert. Darüber hinaus geben wir Daten weiter, wenn wir gesetzlich dazu verpflichtet sind, etwa gegenüber dem Finanzamt.

Ein Teil der Dienste wird von Unternehmen in den USA erbracht: Vercel Inc., Cal.com, Inc. und PostHog Inc. PostHog speichert unsere Daten auf Servern in der Europäischen Union, Zugriff aus den USA ist im Support möglich. Für diese Übermittlungen gelten die Standardvertragsklauseln der Europäischen Kommission nach Art. 46 Abs. 2 lit. c DSGVO. Zur Übermittlung an Meta siehe Ziffer 10. Ein Schutzniveau wie in der EU lässt sich damit nicht in jedem Fall garantieren: US-Behörden können unter bestimmten Voraussetzungen auf Daten zugreifen, und der Rechtsschutz dagegen ist schwächer als hier.

13. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen (Art. 21). Eine erteilte Einwilligung kannst du jederzeit widerrufen, ohne dass die bisherige Verarbeitung dadurch unrechtmäßig wird (Art. 7 Abs. 3). Wende dich dafür an info@powerplacepulheim.de.

Du kannst dich außerdem bei einer Aufsichtsbehörde beschweren. Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2-4, 40213 Düsseldorf.

14. Pflicht zur Bereitstellung

Die Angaben in unseren Formularen sind weder gesetzlich noch vertraglich vorgeschrieben. Ohne Name, E-Mail-Adresse und Termin können wir eine Buchung allerdings nicht abwickeln. Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.

15. Änderungen dieser Erklärung

Ändert sich etwas an unseren Diensten oder an der Rechtslage, passen wir diese Erklärung an. Es gilt jeweils die hier abrufbare Fassung.

Stand: 30. August 2026