Datenschutzerklärung

Stand: 14.10.2026

1. Verantwortliche Stelle

Niklas Pape
Mengstraße 40
23552 Lübeck

Telefon: 0176 404 715 28
E-Mail: info@niklaspape.de

2. Übersicht der Datenverarbeitung

Beim Besuch unserer Website werden automatisch technische Daten erhoben (Server-Logs). Weitere Daten erheben wir nur, wenn Sie uns diese mitteilen (z. B. bei einer Terminbuchung oder Kontaktaufnahme) oder wenn Sie bestimmten Diensten über unseren Cookie-Banner zugestimmt haben.

Ohne Ihre Einwilligung werden keine Analyse- oder Marketing-Cookies gesetzt und kein Google Tag Manager geladen.

3. Hosting & technische Infrastruktur

Cloudflare Pages

Wir hosten unsere Website bei Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, USA). Beim Aufruf unserer Website wird Ihre Anfrage über das nächstgelegene Cloudflare-Rechenzentrum geleitet. Dabei werden automatisch Server-Log-Dateien erhoben:

  • Browsertyp und -version
  • Betriebssystem
  • Referrer URL
  • IP-Adresse (anonymisiert)
  • Uhrzeit der Anfrage

Speicherdauer: max. 72 Stunden. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherer Bereitstellung). Cloudflare ist unter dem EU-U.S. Data Privacy Framework zertifiziert.

Zur Abwehr automatisierter Zugriffe kann Cloudflare beim Aufruf ein Sicherheits-Cookie (cf_clearance) in Ihrem Browser setzen. Es dient ausschließlich der Bot-Erkennung und dem Schutz unserer Website (siehe Abschnitt 4).

Weitere Informationen: Cloudflare Datenschutzerklärung

SSL/TLS-Verschlüsselung

Diese Website nutzt eine SSL/TLS-Verschlüsselung. Verschlüsselte Verbindungen erkennen Sie am Schloss-Symbol und „https://" in der Adresszeile.

4. Cookies & Einwilligung

Cookie-Banner

Wir setzen einen Cookie-Banner (vanilla-cookieconsent) ein, der Ihre Einwilligung einholt, bevor nicht-notwendige Cookies gesetzt werden.

Sie können Ihre Cookie-Einstellungen jederzeit ändern: Cookie-Einstellungen öffnen

Cookie-Kategorien

  • Notwendig: Cookie-Einwilligung (cc_cookie, 12 Monate). Nicht deaktivierbar. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
  • Notwendig: Sicherheits-Cookie cf_clearance von Cloudflare (Bot-Erkennung und Schutz der Website, bis zu 12 Monate). Wird unabhängig vom Cookie-Banner gesetzt und ist nicht deaktivierbar. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, § 25 Abs. 2 Nr. 2 TDDDG.
  • Analyse: Google Analytics 4 (via GTM), anonymisierte Nutzungsstatistiken. Nur mit Einwilligung. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.
  • Marketing: Google Ads Conversion Tracking, Messung der Werbewirksamkeit. Nur mit Einwilligung. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

5. Analyse & Marketing

Cloudflare Web Analytics

Wir nutzen Cloudflare Web Analytics, einen cookiefreien Analysedienst, der keine personenbezogenen Daten erhebt. Es werden ausschließlich aggregierte, anonyme Metriken erfasst. Kein Cookie-Consent erforderlich.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Google Tag Manager & Consent Mode V2

Wir nutzen den Google Tag Manager (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) im Basic Mode des Google Consent Mode V2. Das bedeutet: Ohne Ihre Einwilligung wird keinerlei Verbindung zu Google-Servern hergestellt und keine Daten übertragen.

Nach Ihrer Einwilligung werden über GTM aktiviert:

  • Google Analytics 4: Anonymisierte Nutzungsstatistiken (Seitenaufrufe, Verweildauer, Herkunft). Speicherdauer: 14 Monate.
  • Google Ads Conversion Tracking: Messung der Wirksamkeit unserer Werbeanzeigen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Widerruf jederzeit über die Cookie-Einstellungen.

6. Kontaktaufnahme & Kundendaten

E-Mail, Telefon & WhatsApp

Wenn Sie uns kontaktieren, speichern wir Ihre Angaben (Name, Kontaktdaten, Inhalt der Nachricht) zur Bearbeitung Ihrer Anfrage. Bei Kontakt über WhatsApp (Meta Platforms Ireland Ltd.) werden Ihre Nachricht Ende-zu-Ende verschlüsselt; Metadaten (Zeitpunkt, Telefonnummer) werden von Meta verarbeitet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen / Vertragserfüllung). Löschung nach Abschluss der Anfrage, sofern keine Aufbewahrungspflichten bestehen.

Anfragen an unsere Kontaktadresse werden über Cloudflare (Weiterleitung) an unsere Studiosoftware New Prime übergeben und dort gespeichert (Server in Frankfurt). Damit wir Anfragen schnell zuordnen können, wird der Inhalt automatisch ausgewertet, auch mit einer KI über Amazon Web Services EMEA SARL (Amazon Bedrock, Rechenzentren in der EU). Name, E-Mail-Adresse, Telefonnummer, Anschrift und Bankdaten werden vorher durch Platzhalter ersetzt; die Daten werden nicht zum Training der KI verwendet. Spam löschen wir sofort, nicht zuordenbare Nachrichten nach 30 Tagen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO.

Warteliste „Selbstständig als Personal Trainer“ (Double-Opt-In)

Wenn Sie sich unter niklaspape.de/selbststaendig-als-personal-trainer auf die Warteliste eintragen, erheben wir folgende Daten:

  • E-Mail-Adresse (Pflicht)
  • Name (optional)
  • Ihre Angabe, wo Sie gerade stehen (optional, z. B. „In der Trainer-Ausbildung“)
  • Herkunft der Anmeldung, sofern die aufgerufene Adresse Kampagnen-Parameter enthält (utm_source, utm_medium, utm_campaign, utm_content). Diese Angaben stammen aus dem Link, über den Sie die Seite aufgerufen haben, und werden nicht in Ihrem Browser gespeichert.
  • IP-Adresse und Browser-Kennung zum Zeitpunkt der Einwilligung (Nachweis nach Art. 7 DSGVO und Missbrauchsabwehr)
  • Zeitstempel der Einwilligung, verwendeter Einwilligungs-Text, Version und Bestätigungsstatus

Double-Opt-In: Nach Eintragung erhalten Sie eine Bestätigungs-E-Mail mit einem Link. Erst nach Klick auf diesen Link gilt Ihr Eintrag als bestätigt. Unbestätigte Einträge werden nach 7 Tagen automatisch gelöscht. Nach der Bestätigung erhalten Sie eine Willkommens-E-Mail; wir erhalten eine Benachrichtigung über den neuen Eintrag.

Zweck und Rechtsgrundlage: Wir informieren Sie per E-Mail über Ihren Platz auf der Warteliste, den Start und die Konditionen des Angebots „Selbstständig als Personal Trainer“ und bereiten damit einen möglichen Vertragsschluss vor. Rechtsgrundlage ist Ihre Einwilligung über die Checkbox im Formular und den Klick auf den Bestätigungslink (Art. 6 Abs. 1 lit. a DSGVO) sowie Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen). Die Kampagnen-Parameter speichern wir zur Erfolgsmessung unserer Werbung (Art. 6 Abs. 1 lit. f DSGVO). Die Einwilligung können Sie jederzeit über den Abmeldelink in jeder E-Mail widerrufen; Ihr Eintrag wird dann unverzüglich gelöscht.

Speicherort und Versand: Die Daten der Warteliste werden in Cloudflare Workers KV gespeichert (Cloudflare, Inc., USA; zertifiziert unter dem EU-U.S. Data Privacy Framework, ergänzend Standardvertragsklauseln nach Art. 46 Abs. 2 DSGVO). Die E-Mails versenden wir über den Dienstleister Resend (Resend Inc., USA) aus der EU-Region (Irland); es besteht ein Auftragsverarbeitungsvertrag, die Übermittlung stützt sich auf das EU-U.S. Data Privacy Framework bzw. Standardvertragsklauseln (siehe Abschnitt 9).

Speicherdauer: Unbestätigte Einträge werden nach 7 Tagen gelöscht. Bestätigte Einträge speichern wir bis zum Start des Angebots, längstens 12 Monate nach dem letzten Kontakt, oder bis zum Widerruf. Sie können Ihren Eintrag jederzeit über den Abmeldelink oder per E-Mail an info@niklaspape.de löschen lassen.

Kundendaten (Personal Training & BGM)

Im Rahmen unserer Dienstleistungen verarbeiten wir Kundendaten wie Name, Kontaktdaten, Trainingspläne und ggf. Gesundheitsdaten, die Sie uns mitteilen. Diese Daten verwenden wir ausschließlich zur Durchführung und Dokumentation der vereinbarten Leistungen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Soweit Gesundheitsdaten betroffen sind: Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung). Aufbewahrungsfrist: 10 Jahre nach Vertragsende (§ 257 HGB, § 147 AO).

7. Newsletter (E-Mail-Marketing)

One Health Weekly

Wir versenden regelmäßig einen E-Mail-Newsletter („One Health Weekly") mit Tipps zu Training, Ernährung, Physiotherapie und Gesundheit im Alltag. Der Versand erfolgt über SendFox (Sumo Group, Inc., 1305 E. 6th St #3, Austin, TX 78702, USA) als Auftragsverarbeiter gemäß Art. 28 DSGVO.

Welche Daten werden verarbeitet?

  • E-Mail-Adresse
  • Vor- und Nachname (sofern angegeben)
  • Zeitpunkt der Anmeldung
  • Öffnungs- und Klickverhalten (zur Optimierung des Newsletters)

Rechtsgrundlage

Bestandskunden: Wenn Sie bereits Kunde bei uns sind, versenden wir den Newsletter auf Grundlage von § 7 Abs. 3 UWG (Direktwerbung an bestehende Kunden für eigene ähnliche Leistungen) i. V. m. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Sie können dem Erhalt jederzeit widersprechen.

Neue Abonnenten: Die Anmeldung erfolgt nicht über ein Formular auf dieser Website, sondern über die externe Anmeldeseite des Anbieters (sendfox.com/niklaspape) bzw. über Anmeldeformulare auf unseren weiteren Websites, jeweils per Double-Opt-in auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die Einwilligung können Sie jederzeit widerrufen.

Abmeldung / Widerruf

Sie können den Newsletter jederzeit abbestellen, über den Abmeldelink am Ende jeder E-Mail oder per Nachricht an info@niklaspape.de. Nach Abmeldung werden Ihre Daten unverzüglich aus dem Verteiler gelöscht.

Datenübertragung in die USA

SendFox verarbeitet Daten in den USA. Die Übertragung erfolgt auf Grundlage des EU-U.S. Data Privacy Framework (Angemessenheitsbeschluss gemäß Art. 45 DSGVO) sowie EU-Standardvertragsklauseln. Ein Auftragsverarbeitungsvertrag (DPA) gemäß Art. 28 DSGVO wurde mit SendFox abgeschlossen.

Weitere Informationen: SendFox Datenschutzerklärung

8. Externe Dienste

Schriftarten (Self-Hosted)

Diese Website verwendet die Schriftarten Bebas Neue und Montserrat. Die Schriftarten werden lokal auf unserem Server gehostet (Self-Hosting). Es findet keine Verbindung zu Google-Servern statt und es werden keine Daten an Google oder andere Dritte übermittelt.

OpenStreetMap (Leaflet)

Zur Anzeige unseres Standorts verwenden wir Leaflet mit Kartendaten von OpenStreetMap (OSMF, Cambridge, UK). Die Karte wird erst geladen, wenn Sie auf „Interaktive Karte laden" klicken. Bis dahin sehen Sie nur ein Vorschaubild von unserem eigenen Server, und es findet keine Verbindung zu OpenStreetMap statt. Erst nach Ihrem Klick werden Kartenkacheln von tile.openstreetmap.org abgerufen und Ihre IP-Adresse kann übermittelt werden. Leaflet selbst wird von unserem eigenen Server ausgeliefert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Weitere Informationen: OpenStreetMap Datenschutzrichtlinie

New Prime (Terminbuchung)

Für die Online-Terminbuchung binden wir unser eigenes Buchungssystem New Prime (app.newprime.studio) als iFrame ein. Bei einer Buchung werden die von Ihnen angegebenen Daten (z. B. Name, E-Mail, Telefon, gewünschter Termin) zur Terminverwaltung und Vertragsanbahnung verarbeitet. Sobald der Terminkalender im Kontaktabschnitt geladen wird (beim Herunterscrollen), wird technisch bedingt Ihre IP-Adresse an app.newprime.studio übermittelt, da der Inhalt sonst nicht an Ihren Browser ausgeliefert werden könnte.

Die Datenverarbeitung erfolgt auf Servern innerhalb der EU (Supabase, Frankfurt); die Auslieferung erfolgt über Cloudflare als Content-Delivery-Network. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer einfachen Terminbuchung).

Chat-Assistent (KI)

Auf dieser Website können Sie über eine Chat-Schaltfläche Fragen stellen. Beim Aufruf der Seite wird dafür nur ein kleines Skript von app.newprime.studio geladen (Betrieb der Chat-Software New Prime über Cloudflare); dabei wird technisch bedingt Ihre IP-Adresse an diesen Server übermittelt. Beim Aufruf der Seite werden außerdem die Einstellungen des Kontakt-Widgets (angebotene Kontaktwege, Platzierung) vom Server der Chat-Software New Prime abgerufen (Supabase, Frankfurt); dabei wird technisch bedingt Ihre IP-Adresse übermittelt und nur kurz zur Abwehr von Missbrauch verarbeitet, ohne Cookie. Der Chat selbst wird erst geladen, wenn Sie den KI-Assistenten auswählen und dem Hinweis zustimmen. Vorher werden keine Nachrichten oder Eingaben übertragen. Wählen Sie einen anderen Kontaktweg (zum Beispiel Telefon, E-Mail oder eine Nachrichten-App), öffnet sich die jeweilige Anwendung auf Ihrem Gerät; erst dann werden Daten an diesen Anbieter übertragen.

Wer antwortet: Ihnen antwortet eine KI („Sie schreiben mit einer KI“). Verbindliche Auskünfte erhalten Sie jederzeit direkt von uns. Für Anliegen, die eine persönliche Antwort brauchen, können Sie uns anrufen, schreiben oder im Chat Ihre Kontaktdaten hinterlassen. Zu Fördermitteln und Steuern macht der Chat keine Zusagen; ob ein Vorhaben förderfähig ist, klärt das Erstgespräch.

Welche Daten verarbeitet werden: der Inhalt Ihrer Nachrichten, Zeitpunkt und eine zufällige Sitzungskennung, ein aus Ihrer IP-Adresse gebildeter, nicht rückrechenbarer Kurzwert (Hash) zur Abwehr von Missbrauch sowie, wenn Sie diese freiwillig angeben, Ihr Name und Ihre Kontaktdaten. Zur Missbrauchsabwehr nutzen wir ein Captcha (Cloudflare Turnstile); dabei kann Ihre IP-Adresse an Cloudflare übermittelt werden.

Bitte geben Sie im Chat keine Gesundheitsdaten oder sonstige besonders sensible Angaben ein. Erkennt das System solche Angaben, werden sie nicht an die KI übermittelt und nicht im Klartext gespeichert.

Kontaktaufnahme aus dem Chat: Hinterlassen Sie Ihre Kontaktdaten, leiten wir Ihre Nachricht per E-Mail an info@niklaspape.de weiter und melden uns bei Ihnen. Eine Anlage in einer Kundenverwaltung findet über den Chat nicht statt.

Zweck und Rechtsgrundlage: Beantwortung Ihrer Fragen und Vorbereitung eines Vertrags, etwa einer BGM-Beratung (Art. 6 Abs. 1 lit. b DSGVO), Ihre Einwilligung zur Nutzung des KI-Chats (Art. 6 Abs. 1 lit. a DSGVO, erteilt durch Setzen des Häkchens vor der ersten Nachricht, jederzeit mit Wirkung für die Zukunft widerrufbar), Sicherheit, Missbrauchsabwehr und Kostenschutz (Art. 6 Abs. 1 lit. f DSGVO).

Empfänger: Die Nachrichten werden zur Erzeugung der Antwort an Amazon Web Services EMEA SARL (Amazon Bedrock) übermittelt; diese Verarbeitung erfolgt ausschließlich in Rechenzentren in der EU. Technischer Betrieb: Supabase (Frankfurt) und Cloudflare. Hinterlassen Sie Ihre Kontaktdaten, benachrichtigen wir uns per E-Mail über den Dienstleister Resend (Resend Inc., USA); der Versand erfolgt aus der EU-Region (Irland), es besteht ein Auftragsverarbeitungsvertrag, und die Übermittlung an den Anbieter stützt sich auf das EU-U.S. Data Privacy Framework bzw. Standardvertragsklauseln (siehe Abschnitt 9).

Speicherdauer: Chat-Verläufe werden nach 30 Tagen gelöscht. Haben Sie Ihre Kontaktdaten hinterlassen, behandeln wir diese wie Nachrichten per E-Mail. Der Missbrauchs-Kurzwert und die Kostenprotokolle werden nach 30 Tagen gelöscht.

Keine automatisierte Entscheidung: Der Chat trifft keine Entscheidungen mit rechtlicher Wirkung. Buchungen und Verträge kommen nur durch Ihre ausdrückliche Handlung zustande.

9. Datenübertragung in Drittländer

Einige Dienste übertragen Daten in die USA: Google (Analytics, Ads, GTM), Meta (WhatsApp), SendFox, Resend (E-Mail-Versand der Warteliste und des Chat-Assistenten) und Cloudflare. Die Übertragung erfolgt auf Grundlage des EU-U.S. Data Privacy Framework (Angemessenheitsbeschluss gemäß Art. 45 DSGVO). Für Dienste ohne DPF-Zertifizierung gelten EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Amazon Web Services EMEA SARL (Amazon Bedrock, Chat-Assistent) verarbeitet Daten ausschließlich in der EU.

10. Ihre Rechte

Sie haben folgende Rechte bezüglich Ihrer personenbezogenen Daten:

  • Auskunft (Art. 15 DSGVO): Welche Daten wir über Sie speichern
  • Berichtigung (Art. 16 DSGVO): Korrektur unrichtiger Daten
  • Löschung (Art. 17 DSGVO): Löschung Ihrer Daten, sofern keine Aufbewahrungspflicht besteht
  • Einschränkung (Art. 18 DSGVO): Einschränkung der Verarbeitung
  • Datenübertragbarkeit (Art. 20 DSGVO): Herausgabe in maschinenlesbarem Format
  • Widerspruch (Art. 21 DSGVO): Widerspruch gegen Verarbeitung auf Basis berechtigter Interessen
  • Widerruf (Art. 7 Abs. 3 DSGVO): Erteilte Einwilligungen jederzeit widerrufen, ohne dass die Rechtmäßigkeit der bisherigen Verarbeitung berührt wird

Zur Ausübung Ihrer Rechte genügt eine E-Mail an info@niklaspape.de.

Widerspruch gegen Werbung

Der Nutzung Ihrer Kontaktdaten zur Übersendung von nicht ausdrücklich angeforderter Werbung wird hiermit widersprochen. Wir behalten uns bei unverlangter Zusendung von Werbeinformationen rechtliche Schritte vor.

Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren:

Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein (ULD)
Holstenstraße 98, 24103 Kiel
www.datenschutzzentrum.de

11. Automatisierte Entscheidungsfindung

Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling gemäß Art. 22 DSGVO statt.

12. Aktualität

Diese Datenschutzerklärung hat den Stand 12.10.2026 und wird bei Bedarf angepasst. Die aktuelle Fassung ist jederzeit auf dieser Seite abrufbar.