RechtlichesDatenschutz

Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Jonas Zimmerschied
Personal Training Jonas Zimmerschied
Mozartstr. 61
64646 Heppenheim

Telefon: +49 1522 3374787
E-Mail: info@jonas-zimmerschied.de

Ein Datenschutzbeauftragter ist für meinen Betrieb gesetzlich nicht vorgeschrieben. Bei allen Fragen zum Datenschutz wenden Sie sich bitte direkt an mich.

Das Wichtigste in Kürze

• Diese Website setzt keine Analyse-, Tracking- oder Werbedienste ein.
• Die Website selbst setzt keine Cookies.
• Einige Blogbeiträge enthalten Affiliate-Links. Daten erhält der jeweilige Partner erst, wenn Sie einen solchen Link anklicken.
• Schriftarten und Bilder werden zusammen mit der Website von meinem Hosting-Anbieter ausgeliefert. Beim Seitenaufruf werden keine Daten an Google oder andere Anbieter von Schriften, Videos oder Karten übertragen.
• Anfragen über das Kontaktformular erreichen mich als E-Mail. Ich speichere sie nicht in einer eigenen Datenbank.
• Beim Aufruf der Website verarbeitet mein Hosting-Anbieter technisch notwendige Daten, damit die Seite angezeigt und vor Angriffen geschützt werden kann.

Hosting und Server-Logfiles

Diese Website wird bei Cloudflare bereitgestellt (Cloudflare Workers). Anbieter ist die Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA.

Cloudflare speichert die Dateien dieser Website und liefert sie über ein weltweites Netz von Rechenzentren aus (Content Delivery Network). Jeder Aufruf der Website läuft deshalb über Server von Cloudflare. Cloudflare filtert dabei auch Angriffe und schädliche Zugriffe heraus, zum Beispiel Überlastungsangriffe.

Wenn Sie die Website aufrufen, verarbeitet Cloudflare automatisch Daten, die Ihr Browser übermittelt. Dazu gehören:

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• die aufgerufene Seite und die übertragene Datenmenge
• die zuvor besuchte Seite (Referrer)
• Browsertyp, Betriebssystem und Spracheinstellung
• Ihr Internetanbieter, soweit er sich aus der IP-Adresse ergibt

Diese Daten sind technisch erforderlich, um Ihnen die Website anzuzeigen, ihre Stabilität und Sicherheit zu gewährleisten und Angriffe abzuwehren. Sie werden nicht mit anderen Datenquellen zusammengeführt und nicht für Werbung genutzt. Ich nutze keine Besucherstatistik von Cloudflare. Rechtsgrundlage ist mein berechtigtes Interesse an einer sicheren, schnellen und zuverlässig erreichbaren Website (Art. 6 Abs. 1 lit. f DSGVO).

Cloudflare speichert diese Daten nur so lange, wie es für die Auslieferung und die Sicherheit der Website erforderlich ist, und löscht sie anschließend nach den eigenen Löschfristen.

Weil Cloudflare Rechenzentren weltweit betreibt, ist eine Übermittlung von Daten in die USA und andere Drittländer nicht ausgeschlossen. Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert. Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO, der zusätzlich die EU-Standardvertragsklauseln einschließt. Weitere Informationen finden Sie in der Datenschutzerklärung von Cloudflare und in den Bedingungen zur Auftragsverarbeitung.

Verschlüsselte Übertragung

Diese Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Sie erkennen eine verschlüsselte Verbindung am Schloss-Symbol und an „https://“ in der Adresszeile Ihres Browsers. Daten, die Sie an mich übermitteln, zum Beispiel über das Kontaktformular, können so nicht von Dritten mitgelesen werden.

Kontaktformular

Wenn Sie mir über das Kontaktformular eine Anfrage senden, verarbeite ich die von Ihnen eingegebenen Daten, um Ihre Anfrage zu beantworten und gegebenenfalls einen Termin für ein Kennenlerngespräch zu vereinbaren.

Welche Daten verarbeitet werden

• Pflichtangaben: Vorname, Nachname, E-Mail-Adresse
• freiwillige Angaben: Wohnort, Telefonnummer, Ihre Nachricht
• technische Angaben zur Herkunft der Anfrage: die Seite meiner Website, auf der Sie das Formular abgeschickt haben, über welchen Knopf Sie zum Formular gelangt sind sowie Datum und Uhrzeit der Anfrage

Die Angaben zur Herkunft helfen mir zu verstehen, welche Inhalte meiner Website für Interessenten hilfreich sind. Sie werden nicht mit anderen Daten zusammengeführt.

Rechtsgrundlage

Die Verarbeitung erfolgt zur Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage hin (Art. 6 Abs. 1 lit. b DSGVO). Soweit Ihre Anfrage keinen Vertragsbezug hat, beruht die Verarbeitung auf meinem berechtigten Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Die Angaben zur Herkunft der Anfrage verarbeite ich auf Grundlage meines berechtigten Interesses, mein Angebot und meine Website zu verbessern (Art. 6 Abs. 1 lit. f DSGVO).

Gesundheitsangaben

Bitte geben Sie im Formular keine ausführlichen Angaben zu Ihrer Gesundheit an. Diese besprechen wir im persönlichen Gespräch. Machen Sie dennoch freiwillig solche Angaben, verarbeite ich sie ausschließlich zur Beantwortung Ihrer Anfrage. Rechtsgrundlage ist Ihre ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO). Auf diese Einwilligung weise ich direkt am Nachrichtenfeld des Formulars hin; Sie erteilen sie, indem Sie solche Angaben eintragen und die Anfrage absenden. Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen, zum Beispiel per E-Mail an mich.

Spamschutz

Zum Schutz vor automatisierten Anfragen enthält das Formular ein unsichtbares Feld und eine Zeitprüfung. Dabei werden keine Cookies gesetzt und keine Daten an Dritte übertragen. Ein Dienst wie Google reCAPTCHA wird nicht verwendet.

Versand und Speicherung

Ihre Anfrage wird verschlüsselt an Cloudflare übertragen, dort geprüft und über den E-Mail-Dienst Brevo als E-Mail an mein Postfach bei Google Workspace geschickt. Ich speichere die Anfrage nicht in einer eigenen Datenbank. Brevo protokolliert den Versand, zum Beispiel Zeitpunkt, Empfänger und Betreff der E-Mail (der Betreff enthält Ihren Namen), und löscht diese Protokolle nach seinen eigenen Fristen. Näheres zu diesen Anbietern finden Sie unter Empfänger und Auftragsverarbeiter.

Kontakt per E-Mail und Telefon

Wenn Sie mir eine E-Mail schreiben oder mich anrufen, verarbeite ich Ihre Angaben (zum Beispiel Name, E-Mail-Adresse, Telefonnummer und den Inhalt Ihrer Nachricht), um Ihr Anliegen zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage mit einem Vertrag zusammenhängt oder der Durchführung vorvertraglicher Maßnahmen dient, und im Übrigen mein berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO).

Mein E-Mail-Postfach wird von Google Workspace bereitgestellt (siehe Empfänger und Auftragsverarbeiter).

Kontakt per WhatsApp

Wenn Sie es wünschen, können wir auch per WhatsApp kommunizieren, zum Beispiel um Termine abzustimmen. Ich nutze WhatsApp nur auf Ihren Wunsch. Sie erreichen mich jederzeit auch per E-Mail oder Telefon.

Anbieter ist die WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Nachrichten und Anrufe sind nach Angaben von WhatsApp Ende-zu-Ende-verschlüsselt, sodass WhatsApp ihren Inhalt nicht lesen kann. WhatsApp verarbeitet aber eigene Daten, etwa Ihre Telefonnummer, Ihren Profilnamen sowie Zeitpunkt und Häufigkeit der Kommunikation, und kann Daten an Unternehmen der Meta-Gruppe übermitteln, auch in die USA. WhatsApp LLC und Meta Platforms, Inc. sind nach dem EU-US Data Privacy Framework zertifiziert. Für diese Verarbeitung ist WhatsApp selbst verantwortlich. Näheres finden Sie in der Datenschutzrichtlinie von WhatsApp.

Rechtsgrundlage ist die Durchführung des Vertrags oder vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO) sowie Ihre Einwilligung, die Sie mit dem Wunsch nach Kontakt per WhatsApp erteilen (Art. 6 Abs. 1 lit. a DSGVO). Bitte senden Sie mir über WhatsApp keine ausführlichen Angaben zu Ihrer Gesundheit. Diese besprechen wir im persönlichen Gespräch.

Termine per Videoanruf

Wenn wir einen Termin per Video vereinbaren, nutze ich je nach Absprache FaceTime oder Google Meet. Diese Termine werden nicht über die Website gebucht, sondern persönlich mit Ihnen vereinbart. Dabei werden die Daten verarbeitet, die für das Gespräch nötig sind: Ihr Name oder Anzeigename, Ihre E-Mail-Adresse oder Telefonnummer, Bild und Ton während des Gesprächs sowie technische Verbindungsdaten wie IP-Adresse, Zeitpunkt und Dauer.

• FaceTime ist ein Dienst der Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland. Gespräche über FaceTime sind nach Angaben von Apple Ende-zu-Ende-verschlüsselt. Weitere Informationen finden Sie in der Datenschutzrichtlinie von Apple.
• Google Meet nutze ich über mein Google-Workspace-Konto. Anbieter ist die Google Ireland Limited (siehe Empfänger und Auftragsverarbeiter). Für die Teilnahme brauchen Sie kein eigenes Google-Konto.

Ich zeichne Videogespräche nicht auf. Rechtsgrundlage ist die Durchführung des Vertrags oder vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO). Wenn Ihnen eine Videoverbindung nicht zusagt, finden wir gern eine andere Lösung, zum Beispiel ein Telefonat.

Empfänger und Auftragsverarbeiter

Ich gebe Ihre Daten nicht an Dritte weiter, verkaufe sie nicht und nutze sie nicht für Werbung. Für den Betrieb der Website und meines E-Mail-Postfachs setze ich folgende Dienstleister ein, die Daten ausschließlich nach meiner Weisung verarbeiten (Art. 28 DSGVO):

• Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA: Bereitstellung der Website und Verarbeitung des Kontaktformulars. Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung. Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert.
• Brevo SAS, 9–17 rue Salneuve, 75017 Paris, Frankreich (Vertragspartner für Kunden in Deutschland ist die Brevo GmbH, Köpenicker Str. 126, 10179 Berlin): Versand der Anfragen aus dem Kontaktformular als E-Mail an mich. Mit Brevo besteht ein Vertrag zur Auftragsverarbeitung. Brevo speichert die Daten auf Servern in Frankreich und Belgien. Soweit Unterauftragnehmer von Brevo außerhalb der EU sitzen, stützt sich die Übermittlung auf das EU-US Data Privacy Framework oder auf EU-Standardvertragsklauseln.
• Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland: Bereitstellung meines E-Mail-Postfachs und von Google Meet (Google Workspace). Mit Google besteht ein Vertrag zur Auftragsverarbeitung. Eine Übermittlung in die USA ist nicht ausgeschlossen. Google ist nach dem EU-US Data Privacy Framework zertifiziert.

Soweit Daten in die USA übermittelt werden, stützt sich die Übermittlung auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO) und ergänzend auf die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

Cookies, Analyse und Werbung

Diese Website setzt selbst keine Cookies und speichert keine Informationen auf Ihrem Gerät. Ich verwende keine Analyse-Werkzeuge wie Google Analytics, keine Werbe- oder Marketing-Pixel und keine Social-Media-Plugins. Deshalb erscheint beim Besuch auch kein Cookie-Banner.

Erkennt Cloudflare einen verdächtigen Zugriff, kann es eine kurze Sicherheitsprüfung im Browser anzeigen. Wer diese Prüfung besteht, erhält das Cookie „cf_clearance“, damit sie nicht bei jedem Seitenaufruf wiederholt wird. Je nach Sicherheitseinstellung kann Cloudflare außerdem das Cookie „__cf_bm“ setzen, um automatisierte Zugriffe (Bots) zu erkennen. Es wird nach 30 Minuten gelöscht. Diese Cookies enthalten keine Angaben, mit denen Sie persönlich identifiziert werden, und werden nicht genutzt, um Sie über verschiedene Websites hinweg zu verfolgen. Sie sind für die Sicherheit der Website unbedingt erforderlich und daher ohne Einwilligung zulässig (§ 25 Abs. 2 Nr. 2 TDDDG). Die damit verbundene Datenverarbeitung beruht auf meinem berechtigten Interesse an einer sicheren Website (Art. 6 Abs. 1 lit. f DSGVO).

Schriftarten

Die auf dieser Website verwendeten Schriftarten Albert Sans und Newsreader werden zusammen mit der Website von meinem Hosting-Anbieter ausgeliefert. Beim Aufruf der Seite wird keine Verbindung zu Google Fonts oder anderen Schriftanbietern hergestellt.

Links zu anderen Websites

Auf dieser Website finden Sie einfache Links zu meinen Profilen bei Instagram, LinkedIn und YouTube sowie zu anderen Websites, zum Beispiel zum Bundesverband Personal Training. Es handelt sich nicht um eingebundene Plugins oder Videos. Erst wenn Sie einen solchen Link anklicken, verlassen Sie meine Website und der jeweilige Anbieter erhält Daten von Ihrem Browser. Für die Datenverarbeitung auf diesen Seiten ist der jeweilige Anbieter verantwortlich.

Affiliate-Links

In einigen Blogbeiträgen empfehle ich Produkte. Einige dieser Empfehlungen sind Affiliate-Links. Kaufen Sie über einen solchen Link ein, erhalte ich vom Händler eine kleine Provision. Für Sie ändert sich der Preis dadurch nicht. Affiliate-Links sind im Beitrag gekennzeichnet.

Ein Affiliate-Link ist ein gewöhnlicher Link mit einer Partnerkennung. Auf meiner Website werden dafür keine Cookies gesetzt und keine Tracking-Pixel geladen. Erst wenn Sie einen solchen Link anklicken, gelangen Sie auf die Website des Händlers oder eines Partnernetzwerks. Dieser erkennt an der Kennung im Link, dass Sie über meine Website gekommen sind, und kann dafür auf seiner eigenen Website Cookies oder ähnliche Techniken einsetzen. Dafür ist der jeweilige Anbieter verantwortlich, nicht ich. Ob er dafür Ihre Einwilligung einholt, regelt er auf seiner Website.

Von den Händlern und Partnernetzwerken erhalte ich lediglich Auswertungen über Klicks, vermittelte Käufe und Provisionen. Namen, Adressen oder andere Angaben, mit denen ich Sie persönlich erkennen könnte, erhalte ich nicht.

Derzeit enthalten meine Blogbeiträge Links aus folgenden Partnerprogrammen:

• Awin, Partnernetzwerk der Awin AG, Otto-Ostrowski-Straße 1A, 10249 Berlin, über das ich zum Beispiel das WalkingPad und die Brillen von Lichtblock empfehle. Weitere Informationen finden Sie in der Datenschutzerklärung von Awin.
• Eigene Partnerprogramme von Händlern: YAK, Blackroll, The Local Water, Nurosym und Natch Labs. Die Links zu diesen Händlern enthalten meine persönliche Partnerkennung oder einen Rabattcode.

Rechtsgrundlage für das Setzen der Affiliate-Links ist mein berechtigtes Interesse an der Finanzierung meiner kostenlosen Blogbeiträge (Art. 6 Abs. 1 lit. f DSGVO).

Speicherdauer

Ich speichere personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Anfragen lösche ich, sobald sie abschließend bearbeitet sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Kommt keine Zusammenarbeit zustande, lösche ich die Anfrage spätestens nach 12 Monaten. Kommt eine Zusammenarbeit zustande, gelten die gesetzlichen Aufbewahrungsfristen für Geschäftskorrespondenz und Buchungsbelege (in der Regel sechs bis zehn Jahre).

Ihre Rechte

Sie haben mir gegenüber jederzeit folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO, siehe unten)
• Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Wenden Sie sich dazu gerne formlos an info@jonas-zimmerschied.de.

Sie sind weder gesetzlich noch vertraglich verpflichtet, mir personenbezogene Daten bereitzustellen. Ohne Ihren Namen und Ihre E-Mail-Adresse kann ich eine Anfrage über das Kontaktformular jedoch nicht beantworten. Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.

Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen die DSGVO verstößt (Art. 77 DSGVO). Zuständig für mich ist:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Gustav-Stresemann-Ring 1
65189 Wiesbaden
datenschutz.hessen.de

Stand dieser Erklärung

Stand: November 2026. Ich passe diese Datenschutzerklärung an, sobald sich die Website oder die eingesetzten Dienste ändern.