1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

Datenerfassung auf dieser Website

Wer ist verantwortlich für die Datenerfassung auf dieser Website?
Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten können Sie dem Abschnitt „Hinweis zur Verantwortlichen Stelle" entnehmen.

Wie erfassen wir Ihre Daten?
Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen (z. B. über ein Kontaktformular). Andere Daten werden automatisch oder nach Ihrer Einwilligung beim Besuch der Website erfasst (z. B. Internetbrowser, Betriebssystem, Uhrzeit des Seitenaufrufs).

Wofür nutzen wir Ihre Daten?
Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website zu gewährleisten. Andere Daten können zur Analyse Ihres Nutzerverhaltens verwendet werden.

Welche Rechte haben Sie bezüglich Ihrer Daten?
Sie haben jederzeit das Recht auf unentgeltliche Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten sowie ein Recht auf Berichtigung oder Löschung. Sie können eine erteilte Einwilligung jederzeit widerrufen und haben das Recht, unter bestimmten Umständen die Einschränkung der Verarbeitung zu verlangen. Außerdem steht Ihnen ein Recht auf Datenübertragbarkeit sowie ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu.

2. Hosting

Firebase Hosting (Google)

Diese Website wird bei Firebase Hosting gehostet, einem Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google"). Beim Aufruf unserer Website werden Verbindungsdaten (z. B. IP-Adresse, Browsertyp, Betriebssystem, Datum und Uhrzeit der Anfrage) automatisch an die Server von Google übertragen und in Server-Log-Dateien verarbeitet. Diese Daten sind technisch erforderlich, um die Website ausliefern und vor Angriffen schützen zu können.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und zuverlässigen Bereitstellung unseres Online-Angebots). Eine Datenübermittlung in die USA kann nicht ausgeschlossen werden. Google verfügt über eine Zertifizierung nach dem „EU-US Data Privacy Framework" (DPF). Details entnehmen Sie der Datenschutzerklärung von Google: https://policies.google.com/privacy?hl=de

Wix-CDN für Produktbilder

Einige Produktbilder auf unseren Seiten werden über das Content Delivery Network von Wix.com Ltd., 40 Namal Tel Aviv St., Tel Aviv 6350671, Israel, ausgeliefert (Domain: static.wixstatic.com). Wir nutzen Wix selbst nicht als Hosting- oder Tracking-Tool — es werden ausschließlich statische Bilddateien geladen. Beim Abruf dieser Bilder wird Ihre IP-Adresse technisch bedingt an den Wix-CDN-Server übertragen. Die Nutzung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer schnellen Bildauslieferung). Datenschutzerklärung von Wix: https://de.wix.com/about/privacy

3. Allgemeine Hinweise und Pflichtinformationen

Hinweis zur verantwortlichen Stelle

Fabian Simon Ohldag
BoldMove Fitness
Hochstr. 66
41379 Brüggen
Deutschland
Telefon: +49 1523 350 91 35
E-Mail: fabian@boldmovefitness.de

Speicherdauer

Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt.

Allgemeine Hinweise zu den Rechtsgrundlagen

Sofern Sie in die Datenverarbeitung eingewilligt haben, verarbeiten wir Ihre Daten auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Sind Ihre Daten zur Vertragserfüllung erforderlich, verarbeiten wir Ihre Daten auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Weitere Rechtsgrundlagen sind Art. 6 Abs. 1 lit. c und f DSGVO.

Widerruf Ihrer Einwilligung

Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.

Widerspruchsrecht (Art. 21 DSGVO)

Wenn die Datenverarbeitung auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, haben Sie jederzeit das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen. Wenn Sie Widerspruch einlegen, werden wir Ihre betroffenen personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen.

Beschwerderecht bei der zuständigen Aufsichtsbehörde

Im Falle von Verstößen gegen die DSGVO steht Ihnen ein Beschwerderecht bei einer Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf. Das Beschwerderecht besteht unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe.

Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen. Sofern Sie die direkte Übertragung der Daten an einen anderen Verantwortlichen verlangen, erfolgt dies nur, soweit es technisch machbar ist.

SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://" auf „https://" wechselt.

4. Datenerfassung auf dieser Website

Cookies

Unsere Internetseiten verwenden so genannte „Cookies". Cookies sind kleine Datenpakete, die entweder vorübergehend für die Dauer einer Sitzung (Session-Cookies) oder dauerhaft (permanente Cookies) auf Ihrem Endgerät gespeichert werden. Session-Cookies werden nach Ende Ihres Besuchs automatisch gelöscht. Notwendige Cookies werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO gespeichert.

Server-Log-Dateien

Der Provider der Seiten erhebt und speichert automatisch Informationen in Server-Log-Dateien:

Browsertyp und Browserversion
Verwendetes Betriebssystem
Referrer URL
Hostname des zugreifenden Rechners
Uhrzeit der Serveranfrage
IP-Adresse

Die Erfassung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Kontaktformular und Beta-Erinnerung (Formspree)

Wenn Sie uns per Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben inklusive der von Ihnen angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage bei uns gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b oder f DSGVO.

Dasselbe gilt für das optionale Beta-Erinnerungs-Formular: Dort geben Sie ausschließlich Ihre E-Mail-Adresse an, damit wir Sie einmalig vor dem Ende der Beta-Phase benachrichtigen. Die Adresse wird nur für diese eine Benachrichtigung verwendet und nicht für weitere Werbung. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); Sie können sie jederzeit formlos widerrufen, z. B. per E-Mail.

Die technische Übermittlung des Formulars erfolgt über den Dienst Formspree (Anbieter: Formspree, Inc., 2810 N Church St PMB 91978, Wilmington, DE 19802, USA). Beim Absenden des Formulars werden die von Ihnen eingegebenen Daten (Name, E-Mail-Adresse, Nachricht) sowie technische Verbindungsdaten an Server von Formspree in den USA übertragen und dort verarbeitet, bevor sie uns als E-Mail zugestellt werden. Formspree verarbeitet die Daten ausschließlich in unserem Auftrag (Auftragsverarbeitung gem. Art. 28 DSGVO). Die Übermittlung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer effizienten Bearbeitung von Anfragen). Datenschutzerklärung von Formspree: https://formspree.io/legal/privacy-policy

Zahlungsabwicklung über Stripe (externe Weiterleitung)

Für den Verkauf unserer digitalen Produkte (z. B. PDF-Guides) nutzen wir den Zahlungsdienstleister Stripe (Anbieter: Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland, mit Mutterunternehmen Stripe, Inc. in den USA). Wir binden Stripe nicht direkt in unsere Website ein — es wird kein Stripe-Skript geladen und es werden keine Stripe-Cookies in Ihrem Browser gesetzt, solange Sie sich auf boldmovefitness.de befinden.

Wenn Sie auf einer Produktseite auf den Kauf-Button klicken, werden Sie auf eine von Stripe gehostete Bezahlseite (Domain: buy.stripe.com) weitergeleitet. Erst dort geben Sie Ihre Zahlungsdaten ein — diese werden ausschließlich von Stripe verarbeitet, nicht von uns. Wir erhalten von Stripe nach erfolgreicher Zahlung lediglich die Information, dass die Zahlung erfolgt ist, sowie die zur Lieferung des Produkts erforderlichen Daten (insbesondere Ihre E-Mail-Adresse).

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Stripe verfügt über eine Zertifizierung nach dem „EU-US Data Privacy Framework" (DPF). Datenschutzerklärung von Stripe: https://stripe.com/de/privacy

5. Plugins und Tools

Plausible Analytics

Wir nutzen auf dieser Website den Webanalysedienst Plausible Analytics. Anbieter ist die Plausible Insights OÜ, Västriku tn 2, 50403 Tartu, Estland (EU). Die Verarbeitung findet auf Servern innerhalb der Europäischen Union statt.

Plausible arbeitet ohne Cookies und legt keine personenbezogenen Profile an. Erfasst werden ausschließlich aggregierte Statistiken: aufgerufene Seiten, Referrer-URL, Browser- und Gerätetyp, Betriebssystem sowie das Herkunftsland. Ihre IP-Adresse wird nicht gespeichert; sie fließt lediglich kurzzeitig in einen täglich wechselnden, nicht rückrechenbaren Hash ein. Zusätzlich erfassen wir einzelne Interaktions-Ereignisse („Custom Events", z. B. chat_open beim Öffnen des Chat-Fensters, chat_message_sent beim Absenden einer Chat-Nachricht) — dabei wird nur das Ereignis selbst übertragen, niemals der Inhalt Ihrer Eingaben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer cookielosen, datensparsamen Reichweitenmessung zur Verbesserung unseres Online-Angebots).

Widerspruch / Opt-out: Sie können die Erfassung durch Plausible jederzeit abschalten. Deaktivieren Sie dazu in den Einstellungen des Cookie-Banners die Option „Statistik" — Ihre Auswahl wird im LocalStorage-Eintrag bm-cookie-consent Ihres Browsers gespeichert und Plausible wird nicht geladen. Eine Schritt-für-Schritt-Anleitung finden Sie auf der Seite Datenschutzeinstellungen.

Weitere Informationen zur Datenverarbeitung durch Plausible: https://plausible.io/data-policy

Google Maps (eingebettet auf der Kontaktseite)

Auf unserer Kontaktseite binden wir eine Karte des Dienstes Google Maps ein. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Two-Click-Verfahren / Click-to-Load: Die Karte wird beim Aufruf der Kontaktseite nicht automatisch geladen. Stattdessen sehen Sie zunächst einen Platzhalter mit einer Schaltfläche („Karte laden"). Erst wenn Sie aktiv auf diese Schaltfläche klicken, wird die Karte vom Google-Server geladen und Ihre IP-Adresse sowie ggf. weitere Verbindungsdaten an Google übertragen — auch in die USA.

Mit dem Klick auf „Karte laden" willigen Sie in diese Übertragung ein (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ihre Einwilligung wird lokal in Ihrem Browser gespeichert (LocalStorage-Eintrag bm-maps-consent), damit Sie die Karte bei wiederholten Besuchen nicht erneut bestätigen müssen. Sie können die Einwilligung jederzeit widerrufen, indem Sie die Daten Ihres Browsers für diese Website löschen.

Google verfügt über eine Zertifizierung nach dem „EU-US Data Privacy Framework" (DPF). Weitere Informationen finden Sie in der Datenschutzerklärung von Google: https://policies.google.com/privacy?hl=de

KI-Chatbot „BoldMove Coach" (Anthropic Claude)

Auf dieser Website steht ein KI-Chatbot („BoldMove Coach") zur Verfügung, über den Sie Fragen zum Trainingssystem, zur App und zum Personal Training stellen können. Der Bot ist optional — solange Sie das Chat-Fenster nicht öffnen und keine Nachricht absenden, werden keinerlei Daten an den KI-Anbieter übertragen.

Anbieter des KI-Modells: Anthropic PBC, 548 Market Street PMB 90375, San Francisco, CA 94104, USA.

Verarbeitete Daten: Inhalt Ihrer Chat-Eingaben, Inhalt der vorherigen Bot-Antworten derselben Unterhaltung (Kontextfenster) sowie eine zufällig generierte, pseudonyme Gesprächs-ID (conversationId). Zusätzlich wird Ihre IP-Adresse beim Aufruf unserer Proxy-Funktion (Firebase Cloud Function in Frankfurt) technisch erforderlich verarbeitet, um Missbrauch (Rate-Limit) zu verhindern. Ihre IP-Adresse wird nicht an Anthropic weitergegeben.

Zweck: Beantwortung Ihrer Fragen in Echtzeit durch ein Sprachmodell (Claude Haiku 4.5). Der Bot gibt keine medizinische Beratung und ersetzt kein Personal Training.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem schnellen, rund-um-die-Uhr verfügbaren Informationsangebot für Website-Besuchende). Sie willigen durch das aktive Absenden einer Nachricht in die Verarbeitung ein.

Datenübermittlung in die USA: Anthropic verarbeitet die Inhalte auf Servern in den USA. Anthropic bietet hierfür Standardvertragsklauseln (SCCs) sowie ein Datenverarbeitungsvertrag (DPA) gemäß Art. 28 DSGVO an. Details zur Datenverarbeitung durch Anthropic: https://www.anthropic.com/legal/privacy · DPA: https://www.anthropic.com/legal/dpa

Speicherdauer bei uns: keine serverseitige Speicherung der Chat-Inhalte. Unsere Proxy-Funktion leitet Ihre Eingabe ausschließlich an Anthropic weiter und gibt die Antwort zurück („Pass-through"). Speicherdauer bei Anthropic: Anthropic speichert API-Anfragen laut eigener Dokumentation bis zu 30 Tage zur Missbrauchserkennung.

Lokale Speicherung auf Ihrem Gerät: Um Ihnen ein unterbrechungsfreies Gespräch zu ermöglichen, speichern wir Ihren Chat-Verlauf zusammen mit der zufälligen conversationId im localStorage Ihres Browsers (Eintrag bm-chat-session-v1). Dieser Eintrag wird nach 7 Tagen Inaktivität automatisch verworfen und kann jederzeit über den „Neues Gespräch"-Button im Chat-Fenster oder durch Löschen der Website-Daten in Ihrem Browser entfernt werden. Die Speicherung erfolgt auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG, da sie für die vom Nutzer ausdrücklich gewünschte Funktion (fortgesetztes Gespräch) unbedingt erforderlich ist.

Opt-out: Nutzen Sie den Chatbot nicht oder beenden Sie ein laufendes Gespräch über den Schließen-Button. In diesem Fall werden keine weiteren Daten an Anthropic übermittelt. Bereits an Anthropic übermittelte Inhalte werden nach Ablauf der dortigen Speicherfrist gelöscht.

Stand: Juli 2026. Quelle u.a.: e-Recht24 (angepasst).