Datenschutzerklärung
Stand: 28. August 2026
1. Verantwortlicher und Kontakt
Verantwortlich für die Verarbeitung personenbezogener Daten ist Raimund Rugel, Zielfit, Grasweg 6a, 90556 Seukendorf, Deutschland. E-Mail: support@zielfit-pt.com. Ein Datenschutzbeauftragter ist nicht bestellt, weil hierfür keine gesetzliche Pflicht besteht.
2. Besuch der Website und Hosting
Beim Aufruf der Website verarbeitet unser Hostinganbieter ALL-INKL.COM – Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf, technisch erforderliche Server-Logdaten. Dazu gehören insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Referrer-URL, übertragene Datenmenge, Browsertyp, Betriebssystem und HTTP-Statuscode. Die Verarbeitung ist für die sichere, stabile Bereitstellung und Abwehr von Angriffen erforderlich (Art. 6 Abs. 1 lit. f DSGVO). Logdaten werden nur so lange gespeichert, wie dies für diese Zwecke erforderlich ist; die konkrete Speicherdauer richtet sich nach dem Hostingtarif und den gesetzlichen Pflichten.
3. Kontakt, Bestellung und Vertrag
Wenn Sie uns per E-Mail kontaktieren, ein Angebot buchen oder eine Korrekturanfrage stellen, verarbeiten wir insbesondere Name, E-Mail-Adresse, Kommunikationsinhalt, Bestell- und Vertragsdaten. Die Verarbeitung erfolgt zur Anbahnung und Erfüllung des Vertrags sowie zur Beantwortung Ihrer Anfrage (Art. 6 Abs. 1 lit. b DSGVO). Soweit wir Daten zur Erfüllung steuer- oder handelsrechtlicher Aufbewahrungspflichten speichern, erfolgt dies auf Art. 6 Abs. 1 lit. c DSGVO. Vertrags- und Rechnungsdaten bewahren wir grundsätzlich für die gesetzlich vorgeschriebenen Fristen auf, regelmäßig zehn Jahre.
4. Zahlungsabwicklung
Für die Zahlung leiten wir Sie je nach gewähltem Bestellweg zu Stripe Payments Europe, Ltd. beziehungsweise Stripe, Inc. („Stripe“) oder Digistore24 GmbH („Digistore24“) weiter. Dort werden die zur Zahlung, Betrugsprävention, Kundenbetreuung und Erfüllung gesetzlicher Pflichten erforderlichen Kontakt-, Zahlungs-, Geräte- und Transaktionsdaten verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; soweit Anbieter eigene rechtliche Pflichten erfüllen, deren jeweilige Rechtsgrundlagen. Es gelten ergänzend die Datenschutzhinweise von Stripe und Digistore24. Bei diesen Anbietern kann eine Verarbeitung außerhalb des EWR stattfinden; diese erfolgt nach den von den Anbietern beschriebenen geeigneten Garantien.
5. Persönlicher Fragebogen und Gesundheitsdaten
Nach bestätigter Bestellung verarbeiten wir die Angaben aus dem persönlichen Fragebogen, insbesondere Kontakt- und Bestelldaten, Alter, Körpermaße, Ziele, Alltag, Trainings- und Ernährungspräferenzen sowie die von Ihnen freiwillig gemachten Angaben zu Beschwerden, Erkrankungen, Verletzungen, Schwangerschaft, Medikamenten, Allergien, Unverträglichkeiten oder medizinisch verordneter Ernährung. Die allgemeinen Angaben verarbeiten wir zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Gesundheitsdaten sind besondere Kategorien personenbezogener Daten. Wir verarbeiten sie ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), um die sichere persönliche Planung zu ermöglichen. Die Einwilligung ist freiwillig und kann jederzeit mit Wirkung für die Zukunft über support@zielfit-pt.com widerrufen werden. Ohne die für eine sichere Planung erforderlichen Angaben kann die Leistung gegebenenfalls nicht oder nur nach fachlicher Klärung erbracht werden.
Der Fragebogen wird über Supabase verarbeitet und gespeichert. Supabase stellt Datenbank-, Authentifizierungs-, Funktions- und Speicherinfrastruktur bereit und verarbeitet Daten in unserem Auftrag (Art. 28 DSGVO). Je nach Projektregion und Supportzugriff kann ein Drittlandtransfer, insbesondere in die USA, nicht ausgeschlossen werden; hierfür werden die im Auftragsverarbeitungsvertrag vorgesehenen Garantien, insbesondere EU-Standardvertragsklauseln, genutzt. Weitere Informationen: Datenschutzhinweise von Supabase.
Fragebogenangaben werden verschlüsselt übertragen. Nicht mehr benötigte Fragebogendaten werden grundsätzlich nach 90 Tagen gelöscht oder anonymisiert, sofern keine gesetzliche Aufbewahrungspflicht, ein laufender Vertrag, ein offener Rechtsanspruch oder eine noch erforderliche Korrektur entgegensteht. Bestell- und Abrechnungsdaten bleiben hiervon unberührt.
6. Mitgliederbereich, Pläne und Korrekturen
Für den Mitgliederbereich verarbeiten wir Anmeldedaten, Zugangs- und Sitzungsdaten, Bestell- und Berechtigungsdaten, bereitgestellte Plan-Dokumente, Rezeptfavoriten, Profildaten sowie Korrekturanfragen. Dies dient der Bereitstellung des vertraglich geschuldeten Zugangs, der Auslieferung von Plänen und der Bearbeitung Ihrer Korrektur (Art. 6 Abs. 1 lit. b DSGVO). Die Daten bleiben grundsätzlich für die Dauer des Zugangs und anschließend nur so lange gespeichert, wie dies zur Vertragserfüllung, Abwehr oder Durchsetzung von Rechtsansprüchen oder zur Erfüllung gesetzlicher Pflichten erforderlich ist.
7. Transaktions-E-Mails
Für Bestell-, Fragebogen-, Zugangs- und Plan-E-Mails nutzen wir Brevo (Sendinblue SAS, Frankreich) als Auftragsverarbeiter. Dabei werden insbesondere Name, E-Mail-Adresse, Bestell- oder Vorgangsnummer und der für die Nachricht erforderliche Inhalt verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Wir versenden über diesen Dienst keine Newsletter oder Werbe-E-Mails, sofern Sie hierfür nicht gesondert eingewilligt haben. Weitere Informationen: Datenschutzhinweise von Brevo.
8. Cookies und Browser-Speicher
Wir setzen auf der öffentlichen Website keine Analyse- oder Marketing-Cookies ein. Technisch erforderliche Browser-Speicherungen können für die von Ihnen ausdrücklich gewählten Funktionen eingesetzt werden, insbesondere für die Anzeige von Datenschutzhinweisen, die gewählte Seitenansicht, die Anmeldung im Mitgliederbereich und die lokale Ausblendung von Einträgen in der CSV-Auswertung. Zahlungsanbieter können beim Aufruf ihres externen Checkouts eigene Technologien einsetzen. Einzelheiten, Zwecke und Einstellmöglichkeiten finden Sie in der Cookie- und Browser-Speicher-Richtlinie.
9. Empfänger
Empfänger personenbezogener Daten sind – jeweils nur soweit erforderlich – der Hostinganbieter, Stripe, Digistore24, Supabase und Brevo sowie interne Personen, die mit Bestellungen, Planerstellung, Kundenbetreuung und Technik betraut sind. Dienstleister verarbeiten Daten auf Grundlage von Auftragsverarbeitungsverträgen, soweit sie als Auftragsverarbeiter tätig werden.
10. Ihre Rechte
Sie haben nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. e oder f DSGVO beruhen. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Außerdem haben Sie das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere bei der für Ihren Wohnsitz oder den Sitz des Verantwortlichen zuständigen Behörde.