Datenschutzerklärung

1. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Luna Siebert
Luna’s Coaching
Spandauer Straße 160
14612 Falkensee

E-Mail: lunasiebert@icloud.com
Tel.: 0157 78012153

Eine Datenschutzbeauftragte bzw. ein Datenschutzbeauftragter ist nach meiner Einschätzung gesetzlich nicht vorgeschrieben (§ 38 BDSG). Bei Fragen zum Datenschutz wende dich bitte direkt an mich.

2. Allgemeine Hinweise zur Datenverarbeitung

Der Schutz deiner personenbezogenen Daten ist mir wichtig. Ich verarbeite personenbezogene Daten vertraulich und entsprechend den geltenden Datenschutzvorschriften, insbesondere der Datenschutz-Grundverordnung (DSGVO).

Personenbezogene Daten sind Informationen, mit denen du persönlich identifiziert werden kannst, beispielsweise dein Name, deine E-Mail-Adresse oder deine Telefonnummer.

3. Hosting und Server-Logfiles

Diese Website wird bei Cloudflare, Inc. (101 Townsend St., San Francisco, CA 94107, USA) betrieben. Beim Besuch der Website erfasst der Hostinganbieter automatisch Informationen, die dein Browser übermittelt (sogenannte Server-Logfiles), unter anderem:

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite bzw. Datei
• Browsertyp und Betriebssystem
• die zuvor besuchte Website (Referrer)

Die Verarbeitung erfolgt zur technischen Bereitstellung, Stabilität und Sicherheit der Website. Die Daten werden nicht mit anderen Datenquellen zusammengeführt. Rechtsgrundlage ist mein berechtigtes Interesse an einem sicheren und funktionsfähigen Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO).

Cloudflare betreibt für mich neben der Auslieferung der Seiten auch die Datenbank, in der Buchungen, Termine, Trainingskarten und Newsletter-Anmeldungen gespeichert sind. Cloudflare ist insoweit mein Auftragsverarbeiter (Art. 28 DSGVO). Die Auslieferung erfolgt über das weltweite Rechenzentrumsnetz des Anbieters; dabei kann es zu einer Übermittlung in die USA kommen. Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten die Standardvertragsklauseln der EU-Kommission.

Schriften und Bilder liegen auf dem Server dieser Website. Beim Laden der Seiten wird keine Verbindung zu Google Fonts oder anderen Schriften- und Bilderdiensten aufgebaut.

Verschlüsselung: Diese Website nutzt eine SSL-/TLS-Verschlüsselung. Du erkennst sie am Schloss-Symbol deines Browsers und daran, dass die Adresszeile mit „https://“ beginnt.

Schutz vor Missbrauch: Die Funktionen, die etwas auslösen – die Buchung, die Gutschein- und Kartenprüfung, die Terminabfrage, die Kartenübersicht und die Newsletter-Anmeldung – sind gegen massenhafte automatisierte Aufrufe geschützt. Dafür werden je IP-Adresse die Aufrufe in einem kurzen Zeitraum gezählt; überschreitet eine Adresse die Grenze, wird sie vorübergehend abgewiesen. Gespeichert werden nur die IP-Adresse, ein Zähler und der Zeitpunkt; die Einträge werden nach 24 Stunden gelöscht. Der interne Verwaltungsbereich ist passwortgeschützt; nach fünf fehlgeschlagenen Anmeldeversuchen wird die betreffende IP-Adresse für 15 Minuten gesperrt. Rechtsgrundlage ist mein berechtigtes Interesse an der Sicherheit der Website (Art. 6 Abs. 1 lit. f DSGVO). Beim normalen Besuch der Website entsteht kein solcher Eintrag.

4. Kontaktaufnahme

Wenn du mich per E-Mail oder Telefon kontaktierst, verarbeite ich die von dir übermittelten Angaben, um deine Anfrage zu beantworten und gegebenenfalls ein Personal Training oder eine Ernährungsberatung mit dir zu vereinbaren. Ein Kontaktformular gibt es auf dieser Website nicht.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern sie zur Durchführung vorvertraglicher Maßnahmen oder eines Vertrags erforderlich ist, oder auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, sofern die Verarbeitung auf meinem berechtigten Interesse an der Bearbeitung deiner Anfrage beruht.

Deine Daten werden gelöscht, sobald sie für den jeweiligen Zweck nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

5. Buchung von Personal Training und Ernährungscoaching

Wenn du über die Website ein Training, eine Erstberatung oder eine Trainingskarte buchst, verarbeite ich die für die Organisation, Durchführung und Abrechnung erforderlichen Daten:

• Vorname, Nachname, ggf. Firma
• Anschrift (für die Rechnung)
• E-Mail-Adresse
• Telefonnummer (für kurzfristige Absprachen zu deinem Termin)
• die gebuchten Leistungen, Preise und den gewählten Termin
• die Angaben, die ich bei der Buchung abfrage, z. B. dein Trainingsziel oder eine Nachricht an mich – welche das sind, siehst du bei der Buchung; Pflichtangaben sind gekennzeichnet
• eine Bemerkung zur Buchung, sofern du sie angibst
• wenn du ein Training verschenkst und ich den Gutschein verschicken soll: die E-Mail-Adresse der beschenkten Person

Mit deiner ersten Buchung erhältst du eine Kundennummer, unter der spätere Buchungen derselben E-Mail-Adresse zusammengeführt werden. Ein Kundenkonto mit Passwort gibt es nicht.

Gesundheitsangaben: Sofern du mir freiwillig Angaben zu deiner Gesundheit, Verletzungen, körperlichen Einschränkungen oder anderen gesundheitsbezogenen Umständen mitteilst, sind dies besondere Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO. Ich verarbeite sie ausschließlich, um dein Training sicher und passend zu planen, und nur auf Grundlage deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die du jederzeit widerrufen kannst.

Rechtsgrundlage für die übrigen Angaben ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. vorvertragliche Maßnahmen).

Was daraus entsteht: Aus deiner Buchung entstehen eine Rechnung als PDF (bei kostenlosen Buchungen wie der Erstberatung nicht) und die Reservierung deines Termins. Name, Kontaktdaten und deine Angaben aus der Buchung stehen auf meiner Terminübersicht, die ich ausschließlich für die Durchführung des Trainings nutze.

Trainingskarten: Kaufst du eine 5er-, 10er- oder 20er-Karte, erhältst du einen Kartencode und einen persönlichen Link „Meine Karte“. Gespeichert werden die Zahl der gekauften und verbleibenden Einheiten, die Gültigkeit und jede Einlösung mit Zeitpunkt und zugehöriger Buchung, damit der Stand der Karte nachvollziehbar bleibt. Die Kartenübersicht zeigt keinen Namen – die Karte ist übertragbar, und jede Person mit dem Link sieht nur Einheiten und Gültigkeit. Gib den Link deshalb nur an Personen weiter, die die Karte nutzen sollen.

E-Mails zu deiner Buchung: Jede E-Mail zu deiner Buchung (Bestätigung, Rechnung, Zahlungserinnerung) wird mit Empfängeradresse, Betreff, Zeitpunkt und Zustellergebnis protokolliert, damit ich belegen kann, dass und wann sie versandt wurde, und fehlgeschlagene Zustellungen bemerke (Art. 6 Abs. 1 lit. b und lit. f DSGVO).

Zahlungsdaten: Über diese Website werden keine Zahlungsdaten erhoben. Es sind keine Zahlungsdienstleister eingebunden; du zahlst außerhalb der Website, z. B. per Überweisung.

6. Weitergabe von Daten

Ich gebe personenbezogene Daten grundsätzlich nur weiter, wenn dies zur Vertragserfüllung erforderlich ist, eine gesetzliche Verpflichtung besteht oder eine sonstige datenschutzrechtliche Grundlage die Weitergabe erlaubt. Ich verkaufe deine Daten nicht und gebe sie nicht zu Werbezwecken weiter. Eine automatisierte Entscheidungsfindung oder ein Profiling findet nicht statt.

Folgende Dienstleister erhalten im erforderlichen Umfang Zugriff auf Daten; mit beiden bestehen Verträge zur Auftragsverarbeitung (Art. 28 DSGVO):

• Cloudflare, Inc. (USA) – Hosting der Website und Speicherung der Daten in einer Datenbank, siehe Punkt 3.
• Resend, Inc. (USA) – Versand der E-Mails zu Buchungen und des Newsletters. Dabei werden deine E-Mail-Adresse, dein Name und der Inhalt der jeweiligen Nachricht übermittelt. Grundlage der Übermittlung in die USA sind die Standardvertragsklauseln der EU-Kommission.

Die Online-Buchung ist Teil dieser Website; ein externer Terminbuchungsdienst ist nicht eingebunden.

7. Newsletter

Wenn du dich für meinen Newsletter anmeldest, verarbeite ich:

• deine E-Mail-Adresse (Pflichtangabe)
• deinen Vornamen, sofern du ihn angibst (freiwillig, nur für die persönliche Anrede)
• deine IP-Adresse zum Zeitpunkt der Anmeldung
• den Zeitpunkt der Anmeldung und den deiner Bestätigung

Bestätigung (Double-Opt-In): Nach der Anmeldung erhältst du eine E-Mail mit einem Bestätigungslink. Erst mit dem Klick darauf wird die Anmeldung wirksam; vorher bekommst du keinen Newsletter. So kann niemand eine fremde Adresse eintragen. Die IP-Adresse speichere ich als Nachweis deiner Einwilligung und zum Schutz vor dem massenhaften Eintragen fremder Adressen (höchstens fünf Anmeldungen je IP-Adresse und Stunde).

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); für die Protokollierung von IP-Adresse und Zeitpunkten zusätzlich mein berechtigtes Interesse an der Nachweisbarkeit der Einwilligung und am Schutz vor Missbrauch (Art. 6 Abs. 1 lit. f DSGVO).

Abmelden: Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen – über den Abmeldelink in jeder Newsletter-E-Mail, über den Abmelde-Knopf deines E-Mail-Programms oder mit einer kurzen Nachricht an mich. Meldet der Versanddienst, dass deine Adresse dauerhaft nicht erreichbar ist oder dass du eine E-Mail als Spam markiert hast, trage ich dich automatisch aus.

Speicherdauer: Nach einer Abmeldung bekommst du keinen Newsletter mehr. Der Eintrag bleibt gespeichert, um nachweisen zu können, dass und wann du widersprochen hast, und damit du nicht erneut angeschrieben wirst. Auf Wunsch lösche ich ihn vollständig.

8. Cookies, Speicherung im Browser und externe Dienste

Diese Website setzt keine Analyse-, Marketing- oder Tracking-Cookies und verwendet keine Techniken, mit denen Besucherinnen wiedererkannt werden. Ein Einwilligungsbanner ist deshalb nicht nötig.

Technisch notwendig und daher ohne Einwilligung zulässig (§ 25 Abs. 2 Nr. 2 TDDDG) sind:

• Warenkorb: Was du zur Buchung auswählst, wird lokal in deinem Browser gespeichert (localStorage) und erst beim Abschluss der Buchung an den Server übertragen.
• Kartencode: Öffnest du den Link „Meine Karte“, merkt sich dein Browser den Kartencode bis zum Schließen des Tabs (sessionStorage), damit er bei der Buchung bereits eingetragen ist.
• Anmeldung im Verwaltungsbereich: Ein Cookie hält meine Anmeldung im internen Bereich aufrecht. Für Besucherinnen der öffentlichen Seiten entsteht es nicht.

Du kannst diese Daten jederzeit löschen, indem du den Warenkorb leerst oder die Websitedaten in deinem Browser entfernst.

Eingebundene Inhalte: Sollte ich an einzelnen Stellen Inhalte fremder Anbieter einbinden, etwa ein YouTube-Video, werden sie nicht automatisch geladen. Du siehst zunächst einen Hinweis und entscheidest selbst; erst mit deinem Klick baut dein Browser eine Verbindung zum Anbieter auf und überträgt dabei deine IP-Adresse. Bei YouTube ist das Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland), eine Übermittlung an Google LLC in die USA ist möglich; Google ist unter dem EU-US Data Privacy Framework zertifiziert (Datenschutzerklärung von Google). Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Deine Entscheidung wird auf Wunsch in deinem Browser gespeichert.

Instagram und TikTok: Die Hinweise auf meine Profile sind einfache Links. Daten werden erst übertragen, wenn du einen davon anklickst und die jeweilige Plattform öffnest; dort gelten deren Datenschutzbestimmungen.

9. Speicherdauer

Ich speichere personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Buchungs- und Rechnungsdaten unterliegen den handels- und steuerrechtlichen Aufbewahrungsfristen (in der Regel 6 bis 10 Jahre, § 257 HGB, § 147 AO). Verlangst du vorher die Löschung, anonymisiere ich deine Daten: Name, Anschrift, E-Mail-Adresse, Telefonnummer und deine Angaben werden unkenntlich gemacht, Beträge, Leistungen und Rechnungsnummern bleiben erhalten. Ein Personenbezug besteht danach nicht mehr (Art. 17 Abs. 3 lit. b DSGVO).

10. Deine Rechte

Du hast im Rahmen der gesetzlichen Voraussetzungen folgende Rechte:

• Recht auf Auskunft über deine gespeicherten personenbezogenen Daten (Art. 15 DSGVO)
• Recht auf Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch gegen bestimmte Verarbeitungen (Art. 21 DSGVO)
• Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO)

Um eines dieser Rechte geltend zu machen, genügt eine formlose Nachricht an die unter Punkt 1 genannten Kontaktdaten.

Außerdem hast du das Recht, dich bei einer zuständigen Datenschutzaufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für mich zuständig ist:

Die Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg
Stahnsdorfer Damm 77, 14532 Kleinmachnow

11. Aktualität dieser Datenschutzerklärung

Diese Datenschutzerklärung wird angepasst, wenn sich die Website, die angebotenen Leistungen oder die gesetzlichen Anforderungen ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.

Stand: Oktober 2026