Stand: 1. November 2026
1. Verantwortlicher
V8 EMS Training, Inh. Monika Riedel
Bodenseestraße 15, 81241 München
Telefon: 089 288 518 92 · E-Mail: [email protected]
Datenschutz ist uns wichtig – besonders, weil du uns beim Training auch Angaben zu deiner Gesundheit anvertraust. Hier erklären wir, welche Daten wir wann und warum verarbeiten.
2. Hosting und Auslieferung der Website
Die Website läuft auf Servern von Amazon Web Services EMEA SARL in der Region Stockholm (EU). Auch unsere Datenbank liegt bei Amazon Web Services in Stockholm (Amazon RDS). Die Auslieferung und der Schutz vor Angriffen erfolgen über Cloudflare, Inc. (USA); Cloudflare verarbeitet dabei deine IP-Adresse und technische Verbindungsdaten. Grundlage ist unser berechtigtes Interesse an einer sicheren, schnellen Website (Art. 6 Abs. 1 lit. f DSGVO). Mit allen Dienstleistern bestehen Auftragsverarbeitungsverträge; für Übermittlungen in die USA gelten das EU-US Data Privacy Framework bzw. die EU-Standardvertragsklauseln.
Beim Aufruf der Seiten entstehen technisch notwendige Protokolldaten (Zeitpunkt, aufgerufene Seite, Browser, IP-Adresse). Sie werden nur zur Fehlersuche und Abwehr von Angriffen genutzt und nach spätestens 14 Tagen gelöscht.
3. Cookies und Speicher im Browser
Wir verwenden keine Analyse-, Tracking- oder Werbe-Cookies. Gesetzt wird nur ein technisch notwendiges Cookie, wenn du dich in dein Konto einloggst (Sitzung, 14 Tage). Der KI-Chat merkt sich den laufenden Gesprächsverlauf im Sitzungsspeicher deines Browsers, bis du den Tab schließt. Grundlage: § 25 Abs. 2 TDDDG.
4. Kontaktformular, Firmenanfragen, E-Mail und Telefon
Wenn du uns schreibst oder anrufst, verarbeiten wir deine Angaben (Name, E-Mail, Telefon, Nachricht, ggf. Unternehmen), um deine Anfrage zu beantworten (Art. 6 Abs. 1 lit. b DSGVO bzw. lit. f). Wir legen dich dafür als Interessent in unserer Kundenverwaltung an.
5. Online-Buchung des Probetrainings und von Terminen
Für die Buchung verarbeiten wir Name, E-Mail, Telefon, den gewählten Termin, dein Trainingsinteresse und dein Ziel (Art. 6 Abs. 1 lit. b DSGVO). Angaben zu deiner Gesundheit verarbeiten wir nur mit deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO). Termine tragen wir in unseren Studiokalender bei Google Workspace (Google Ireland Ltd.) ein – nur mit Name, Telefonnummer und Trainingsart, ohne Gesundheitsangaben. Bestätigungen und Erinnerungen schicken wir per E-Mail über Google Workspace.
6. KI-Gesundheitsbegleiter (Chat)
Unser Chat-Assistent nutzt das KI-Modell Claude (entwickelt von Anthropic PBC) über Amazon Bedrock von Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg. Die Verarbeitung findet ausschließlich in Rechenzentren von AWS in der EU statt (vorrangig in der Region Stockholm). Der Chat startet erst, nachdem du eingewilligt hast.
- Welche Daten: Name, E-Mail, optional Telefon, deine Nachrichten und die Antworten.
- Zweck: deine Fragen beantworten, dich zu EMS beraten, dein Probetraining buchen und die Angaben sammeln, die dein Trainer für deinen persönlichen Trainings- und Ernährungsplan braucht.
- Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) und – soweit du Gesundheitsangaben machst – deine ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO).
- Kein Drittland: Deine Nachrichten verlassen die EU nicht. Amazon Web Services ist unser Auftragsverarbeiter (Art. 28 DSGVO); Amazon Bedrock speichert die Nachrichten nicht und verwendet sie nicht zum Training von KI-Modellen. Anthropic erhält deine Daten nicht.
- Speicherung bei uns: Der Gesprächsverlauf wird in unserer Kundenverwaltung gespeichert, damit dein Trainer ihn lesen kann. Ohne Mitgliedschaft löschen wir ihn spätestens 12 Monate nach der letzten Nachricht.
- Keine automatisierte Entscheidung: Aus dem Chat erstellt die KI eine Zusammenfassung (Ziele, Bedürfnisse, Hinweise) für dein Trainerteam. Über dein Training, deine Pläne und deinen Vertrag entscheiden immer Menschen (kein Fall von Art. 22 DSGVO).
- Widerruf: Du kannst deine Einwilligung jederzeit per E-Mail an [email protected] widerrufen; wir löschen dann den Chat.
Der Assistent ersetzt keine ärztliche Beratung und kann sich irren.
7. Kundenkonto, Trainings- und Ernährungspläne
In deinem Konto siehst du deine Termine und Pläne. Du meldest dich mit einem einmaligen Link an, den wir an deine E-Mail-Adresse schicken. Trainings- und Ernährungspläne erstellen unsere Trainer; dabei unterstützt sie die KI (Claude über Amazon Bedrock in der EU) mit einem Entwurf auf Grundlage deines Profils. Jeder Plan wird von unserem Team geprüft und freigegeben, bevor du ihn siehst. Grundlage: Art. 6 Abs. 1 lit. b DSGVO und für Gesundheitsangaben deine Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO.
8. Speicherdauer
- Interessenten ohne Mitgliedschaft: bis 12 Monate nach dem letzten Kontakt.
- Mitglieder: für die Dauer der Mitgliedschaft und danach, solange gesetzliche Aufbewahrungspflichten bestehen (z. B. 10 Jahre für steuerrelevante Unterlagen).
- Nachweise über Einwilligungen: solange wir die Verarbeitung belegen müssen.
9. Deine Rechte
Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen. In deinem Konto kannst du deine Daten herunterladen und deinen Chat löschen. Du kannst dich außerdem bei einer Aufsichtsbehörde beschweren, z. B. beim Bayerischen Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach.
10. Online-Zahlungen (Mollie)
Mitgliedschaften, Trainingskarten und Zahlungsanfragen bezahlst du über Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Niederlande. Dafür übermitteln wir Name, E-Mail-Adresse, Betrag und Verwendungszweck; deine Zahlungsdaten (z. B. IBAN, Kartennummer) gibst du direkt bei Mollie ein, wir sehen sie nicht. Grundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO); Zahlungsbelege bewahren wir wegen steuer- und handelsrechtlicher Pflichten 10 Jahre auf (Art. 6 Abs. 1 lit. c DSGVO). Wer dich geworben hat und welche Gratis-Trainings du bekommen hast, speichern wir in deinem Kundenkonto.
11. Google Maps
Unsere Anfahrtskarte stammt von Google Maps (Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland). Sie wird erst geladen, wenn du auf „Karte laden“ klickst; erst dann werden Daten wie deine IP-Adresse an Google übertragen, ggf. auch in die USA (EU-US Data Privacy Framework). Grundlage ist deine Einwilligung durch den Klick (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Die Links „Route planen“ und „Auf Google ansehen“ öffnen Google Maps in einem neuen Fenster.
12. Links zu sozialen Netzwerken
Auf unserer Website verlinken wir auf Instagram, Facebook und WhatsApp (Meta Platforms Ireland Ltd.). Es sind keine Plugins eingebunden; Daten fließen erst, wenn du einen Link anklickst. Schreibst du uns über WhatsApp, verarbeitet WhatsApp deine Nachricht und Telefonnummer nach seinen eigenen Datenschutzbestimmungen; wir nutzen die Angaben nur, um dir zu antworten (Art. 6 Abs. 1 lit. b bzw. f DSGVO).