Datenschutzerklärung

Stand: 14. September 2026

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Eduardo Magallon Cardenas
SciFit
Ludwig-Thoma-Straße 34b
95447 Bayreuth
Deutschland

Telefon: +49 172 3569850
E-Mail: eduardo@scifit.space

Ein Datenschutzbeauftragter ist gesetzlich nicht bestellt.

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies für die Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist oder soweit du eingewilligt hast. Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), lit. b DSGVO (Vertrag oder vorvertragliche Maßnahmen), lit. c DSGVO (rechtliche Verpflichtung) und lit. f DSGVO (berechtigtes Interesse).

Personenbezogene Daten werden gelöscht, sobald der Zweck der Speicherung entfällt und keine gesetzlichen Aufbewahrungspflichten (insbesondere nach HGB und AO, regelmäßig 6 bis 10 Jahre) entgegenstehen.

3. Hosting

Diese Website wird bei einem externen Dienstleister gehostet:

Mittwald CM Service GmbH & Co. KG
Königsberger Straße 4–6
32339 Espelkamp

Der Hoster verarbeitet in unserem Auftrag sämtliche Daten, die im Zusammenhang mit dem Besuch dieser Website anfallen (insbesondere IP-Adressen, Meta- und Kommunikationsdaten, Website-Zugriffe). Der Einsatz erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO — wir haben ein berechtigtes Interesse an einer sicheren und performanten Bereitstellung unserer Website. Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Die Server befinden sich in Deutschland.

4. Server-Logfiles

Beim Aufruf der Website werden automatisch Informationen erfasst, die dein Browser übermittelt:

• IP-Adresse (gekürzt bzw. anonymisiert, soweit technisch möglich)
• Datum und Uhrzeit der Anfrage
• aufgerufene Seite bzw. Datei
• Referrer-URL
• Browsertyp und -version
• verwendetes Betriebssystem

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in der technischen Bereitstellung, der Systemsicherheit und der Fehleranalyse. Die Logfiles werden nach 7 Tagen automatisch gelöscht.

5. SSL-/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennst du an „https://" in der Adresszeile deines Browsers.

6. Cookies und Einwilligungsverwaltung

Wir setzen auf dieser Website Cookies und vergleichbare Technologien (z. B. Local Storage) ein.

Technisch notwendige Cookies sind für den Betrieb der Website erforderlich (z. B. Speicherung deiner Cookie-Auswahl, Sicherheitsfunktionen, Sprachauswahl/Polylang, Caching durch WP Rocket). Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO.

Alle übrigen Cookies, insbesondere zu Statistik- und Marketingzwecken, setzen wir nur nach deiner ausdrücklichen Einwilligung. Rechtsgrundlage ist § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO.

Zur Einholung und Verwaltung deiner Einwilligung nutzen wir das Consent-Tool von Elementor (Elementor Ltd., HaNagar 9, Rishon LeZion, Israel). Deine Auswahl wird lokal in deinem Browser gespeichert, damit sie bei erneutem Aufruf ausgelesen werden kann. Für Israel besteht ein Angemessenheitsbeschluss der Europäischen Kommission.

Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder ändern, indem du den Link „Cookie-Einstellungen" im Footer dieser Website aufrufst.

Eine detaillierte Übersicht der eingesetzten Cookies mit Anbieter, Zweck und Speicherdauer findest du in den Cookie-Einstellungen.

7. Kontaktaufnahme

7.1 E-Mail und Telefon

Wenn du uns per E-Mail oder Telefon kontaktierst, verarbeiten wir die von dir übermittelten Daten (Name, Kontaktdaten, Inhalt der Anfrage) zur Bearbeitung deines Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern die Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung von Anfragen).

7.2 Kontakt- und Bewerbungsformulare

Formulare auf dieser Website werden mit Elementor Pro Forms umgesetzt. Die über das Formular eingegebenen Daten werden per E-Mail an uns übermittelt und zusätzlich in der Datenbank dieser Website gespeichert. Pflichtfelder sind als solche gekennzeichnet. Die gespeicherten Einträge werden gelöscht, sobald sie für den Zweck nicht mehr erforderlich sind, spätestens nach 12 Monaten.

7.3 „First Check" (Fragebogen / Coaching-Anfrage)

Über den „First Check" kannst du uns freiwillig Angaben zu deiner Trainings- und Ernährungssituation, deinen Zielen sowie deine Kontaktdaten übermitteln, damit wir dein Anliegen einschätzen und dir ein passendes Coaching-Angebot machen können.

Hinweis: Wenn du in diesem Rahmen Angaben zu deinem Gesundheitszustand machst, handelt es sich um Gesundheitsdaten im Sinne von Art. 9 DSGVO. Diese verarbeiten wir ausschließlich auf Grundlage deiner ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO. Die Angabe ist freiwillig; ohne sie können wir dich jedoch unter Umständen nicht oder nur eingeschränkt beraten. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Bei Absenden des Formulars wird ein Ereignis an unser Tracking übermittelt (siehe Ziffer 8), sofern du in Statistik-Cookies eingewilligt hast. Übermittelt wird dabei ausschließlich die Information, dass ein Formular abgesendet wurde — nicht der Inhalt deiner Angaben.

Die Daten werden gelöscht, sobald sie für den Zweck nicht mehr erforderlich sind, spätestens 12 Monate nach Abschluss der Bearbeitung,
soweit keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

8. Webanalyse und Tracking

8.1 Google Tag Manager

Wir nutzen den Google Tag Manager der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Google Tag Manager ist eine Lösung zur Verwaltung von Website-Tags. Das Tool selbst setzt keine Cookies und erfasst keine personenbezogenen Daten, sorgt aber für die Auslösung anderer Tags, die ihrerseits Daten erfassen können. Der Google Tag Manager greift nicht auf diese Daten zu. Tags, die eine Einwilligung erfordern, werden erst nach deiner Einwilligung ausgelöst. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer effizienten und sicheren Verwaltung von Website-Tags).

8.2 Google Analytics 4

Nach deiner Einwilligung nutzen wir Google Analytics 4 (GA4), einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

GA4 verwendet Cookies und ähnliche Technologien, um dein Verhalten auf dieser Website zu analysieren. Erfasst werden unter anderem:

• aufgerufene Seiten, Verweildauer und Interaktionen (z. B. Scrolltiefe, Klicks auf Buttons, Formularabsendungen, Videostarts)
• Herkunft des Zugriffs (Referrer, Kampagnenparameter/UTM)
• verwendetes Endgerät, Browser, Betriebssystem und Bildschirmauflösung
• ungefährer Standort auf Basis der IP-Adresse

Die IP-Adresse wird von Google vor der Speicherung gekürzt; eine Speicherung der vollständigen IP-Adresse findet nach Angaben von Google nicht statt.

Wir setzen den Google Consent Mode v2 ein. Vor deiner Einwilligung werden keine Analyse-Cookies gesetzt; Google erhält in diesem Fall lediglich anonyme, aggregierte Signale ohne Identifikatoren. Nach Einwilligung erfolgt die vollständige Messung.

Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Der Widerruf ist jederzeit über die Cookie-Einstellungen möglich.

Eine Übermittlung von Daten in die USA an Google LLC kann nicht ausgeschlossen werden. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert; für diese Übermittlungen besteht ein Angemessenheitsbeschluss der Europäischen Kommission. Ergänzend hat Google Standardvertragsklauseln nach Art. 46 DSGVO abgeschlossen.

Die Speicherdauer der Nutzer- und Ereignisdaten in GA4 beträgt 14 Monate.

Weitere Informationen: https://policies.google.com/privacy
Browser-Add-on zur Deaktivierung: https://tools.google.com/dlpage/gaoptout

8.3 Google Search Console

Wir nutzen die Google Search Console, um die technische Auffindbarkeit dieser Website in der Google-Suche auszuwerten. Verarbeitet werden dabei ausschließlich aggregierte, nicht personenbezogene Daten zu Suchanfragen, Klicks und Impressionen. Ein Rückschluss auf einzelne Personen ist nicht möglich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Optimierung unseres Online-Angebots).

9. Schriftarten

Die auf dieser Website verwendeten Schriftarten werden lokal von unserem Server ausgeliefert. Eine Verbindung zu Servern von Google oder anderen Drittanbietern wird beim Laden der Schriften nicht hergestellt.

10. Zahlungsabwicklung

Für die Abwicklung von Zahlungen setzen wir je nach gewählter Zahlungsart folgende Dienstleister ein:

Stripe (eingebunden über die Coaching-Plattform Trainerize, siehe Ziffer 12) Stripe Payments Europe, Limited, The One Building, 1 Grand Canal Street Lower, Dublin 2, Irland. Verarbeitet werden Name, E-Mail-Adresse, Zahlungs- und Transaktionsdaten. Kreditkartendaten werden ausschließlich von Stripe verarbeitet; wir erhalten keine vollständigen Zahlungsdaten.
Datenschutzhinweise: https://stripe.com/de/privacy

PayPal
PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, 2449 Luxemburg. Verarbeitet werden Name, E-Mail-Adresse, Zahlungs- und Transaktionsdaten. Datenschutzhinweise: https://www.paypal.com/de/webapps/mpp/ua/privacy-full

Überweisung
Bei Zahlung per Banküberweisung werden die Zahlungsdaten über unser Kreditinstitut verarbeitet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. c DSGVO (Erfüllung steuer- und handelsrechtlicher Aufbewahrungspflichten).

11. Coaching-Plattform und Kommunikation

Die eigentliche Coaching-Betreuung findet außerhalb dieser Website statt. Wir setzen dafür folgende Dienste ein:

11.1 Trainerize

Zur Erstellung und Bereitstellung von Trainings- und Ernährungsplänen, zur Fortschrittsdokumentation, für Check-ins und für die Kommunikation im laufenden Coaching nutzen wir die Plattform Trainerize
(ABC Trainerize / BSD Software Corp., 1090 Homer Street, Vancouver, BC, Kanada).

Verarbeitet werden dabei insbesondere Stammdaten (Name, E-Mail-Adresse), Trainings- und Ernährungsdaten, Körperdaten (z. B. Gewicht, Umfänge), hochgeladene Fotos und Nachrichten. Soweit es sich dabei um Gesundheitsdaten im Sinne von Art. 9 DSGVO handelt, erfolgt die Verarbeitung ausschließlich auf Grundlage deiner ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO. Im Übrigen ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Für Kanada besteht ein Angemessenheitsbeschluss der Europäischen Kommission (Entscheidung 2002/2/EG), sodass ein dem europäischen Recht entsprechendes Datenschutzniveau gewährleistet ist. Für etwaige Übermittlungen in die USA gelten ergänzend Standardvertragsklauseln nach Art. 46 DSGVO.

Ein Konto bei Trainerize ist für die Nutzung unserer Coaching-Leistungen erforderlich.

11.2 WhatsApp

Für die laufende, kurzfristige Kommunikation nutzen wir WhatsApp (WhatsApp Ireland Limited, Merrion Road, Dublin 4, Irland). Verarbeitet werden deine Mobilfunknummer, Profilangaben, Metadaten und die Inhalte der Nachrichten. Nachrichteninhalte sind Ende-zu-Ende-verschlüsselt; Metadaten werden vom Anbieter eigenverantwortlich verarbeitet und können in Drittländer übermittelt werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Kommunikation der Durchführung des Coaching-Vertrags dient, im Übrigen deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die du durch die Aufnahme der Kommunikation über diesen Kanal erteilst und jederzeit widerrufen kannst. Die Nutzung ist freiwillig — alternativ steht dir die Kommunikation per E-Mail oder über Trainerize offen.

Für die Übermittlung ausführlicher Gesundheits-, Trainings- und Ernährungsdaten nutzen wir Trainerize, da die Daten dort strukturiert und im Rahmen eines Auftragsverarbeitungsvertrags verarbeitet werden.

11.3 MyFitnessPal (optional)

Zur Erfassung der Ernährung kannst du freiwillig MyFitnessPal (MyFitnessPal, Inc., USA) nutzen und dein Konto mit Trainerize verknüpfen. Der Vertrag über die Nutzung von MyFitnessPal kommt ausschließlich zwischen dir und dem Anbieter zustande; dieser ist datenschutzrechtlich eigenverantwortlich. Wir erhalten nur die Daten, die du über die Verknüpfung aktiv freigibst. Rechtsgrundlage für die Auswertung dieser Daten durch uns ist deine Einwilligung nach Art. 6 Abs. 1 lit. a bzw. Art. 9 Abs. 2 lit. a DSGVO. Die Nutzung ist optional; das Coaching ist auch ohne MyFitnessPal möglich.

12. Social-Media-Profile

Wir sind auf Social-Media-Plattformen präsent, unter anderem auf TikTok, Instagram und Reddit. Wenn du einem Link zu einem
unserer Profile folgst, verarbeitet der jeweilige Anbieter deine Daten eigenverantwortlich nach seinen eigenen Datenschutzbestimmungen. Auf dieser Website sind keine Social-Media-Plugins eingebunden, die beim Seitenaufruf automatisch eine Verbindung zu den Anbietern herstellen. Es werden ausschließlich einfache Verlinkungen verwendet.

13. Empfänger von Daten

Deine Daten geben wir nur weiter an:

• Auftragsverarbeiter, mit denen ein Vertrag nach Art. 28 DSGVO besteht (Hosting, Coaching-Plattform, Analyse, Tracking)
• Zahlungsdienstleister, soweit für die Abwicklung der gewählten Zahlungsart erforderlich
• Steuerberatung und Finanzbehörden im Rahmen gesetzlicher Pflichten
• Dritte, wenn du eingewilligt hast oder eine gesetzliche Verpflichtung besteht

Ein Verkauf von Daten findet nicht statt.

14. Deine Rechte

Du hast jederzeit das Recht auf:

• Auskunft über die zu deiner Person gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Wende dich dafür formlos an die oben genannten Kontaktdaten.

Beschwerderecht

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 27
91522 Ansbach
www.lda.bayern.de

15. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.

16. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald Änderungen an unserer Website, den eingesetzten Diensten oder der Rechtslage dies erfordern. Es gilt jeweils die auf dieser Seite veröffentlichte aktuelle Fassung.