Datenschutz­erklärung

Hier steht, welche Daten beim Besuch dieser Seite anfallen, wofür ich sie nutze und welche Rechte du hast.

Verantwortlich

Michel Lüers
Bewegungskultur Lüers
Sandkruger Straße 25
26209 Hatten
Deutschland
E-Mail: moin@bkl.training
Telefon: 0176 577 498 27

Das Wichtigste in Kürze

• Schriften, Bilder und Skripte dieser Seite liegen auf meinem eigenen Webspace. Beim bloßen Aufrufen gehen keine Daten an Google oder andere Anbieter.
• Es gibt keinen Einwilligungs-Banner, weil die Seite nichts lädt, das deine Zustimmung braucht. Die Bewertungen stehen direkt auf der Seite. Der Buchungskalender läuft auf meinem eigenen Server, lädt nichts von fremden Servern und braucht keine Einwilligung. Was du bei einer Buchung angibst, geht danach an meinen Google-Kalender und an meinen Mail-Anbieter (Details unter Terminbuchung).
• Die Karte lädt erst, wenn du sie anklickst.

Hosting und Server-Protokolle

Diese Seite und meine Buchungssoftware liegen bei Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaka, Zypern. Bei jedem Aufruf speichert der Server automatisch: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, vorher besuchte Seite, Browser und Betriebssystem. Das ist nötig, um die Seite auszuliefern und vor Angriffen zu schützen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, mein berechtigtes Interesse an einer sicheren und funktionierenden Seite. Mit Hostinger besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Hostinger löscht die Protokolle nach einer festen Frist automatisch.

Terminbuchung und Kunden-App

Probetrainings und Termine buchst du über meine eigene Buchungssoftware unter termine.bkl.training. Sie liegt auf meinem Webspace bei Hostinger (Anschrift oben) und ist auf dieser Seite eingebettet. Beim Laden kommt nichts von fremden Servern, es gibt kein Tracking.

Wenn du einen Termin buchst, gibst du Vorname, Nachname, Handynummer, E-Mail-Adresse und den gewünschten Termin an. Sagst du einen Termin ab, kannst du freiwillig einen Grund nennen. Ich nutze diese Daten, um Termine zu vereinbaren, zu bestätigen, dich daran zu erinnern und sie zu verschieben oder abzusagen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Nach einer Probetraining-Buchung melde ich mich bei dir per WhatsApp unter der Handynummer, die du angegeben hast. Wenn du lieber angerufen werden oder eine Mail bekommen möchtest, antworte einfach auf die Bestätigungsmail oder schreib an moin@bkl.training.

Wenn du bei mir in Betreuung bist, kannst du deine Termine in der Kunden-App unter termine.bkl.training/app verwalten. Du meldest dich mit deiner E-Mail-Adresse und einem Code an, den du per Mail bekommst. Danach bleibt ein Anmelde-Schlüssel in deinem Browser gespeichert, bis du dich abmeldest. Sagst du in der App einen Termin ab und nennst einen Grund, notiere ich ihn in deiner Kundenakte.

Die Software setzt zwei Cookies: csrf_cookie schützt die Formulare vor gefälschten Anfragen (zwei Stunden), ea_session hält deine Sitzung (sieben Tage). Die Kunden-App speichert zusätzlich deinen Anmelde-Schlüssel und deine E-Mail-Adresse im lokalen Speicher deines Browsers und nutzt einen Service Worker. Das alles ist technisch nötig und nach § 25 Abs. 2 Nr. 2 TDDDG ohne Einwilligung erlaubt.

Bestätigungen, Erinnerungen, Änderungen, Absagen und Anmeldecodes verschicke ich über mailbox.org (Heinlein Hosting GmbH, Schwedter Straße 9a, 10119 Berlin). Mit mailbox.org und mit Hostinger besteht jeweils ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Gebuchte Termine überträgt die Software in meinen Kalender bei Google (Google Ireland Limited, Anschrift unter Karte von Google Maps). Dafür nutze ich ein privates Google-Konto, deshalb habe ich mit Google keinen Vertrag zur Auftragsverarbeitung. Aus diesem Grund geht nur das Nötigste an Google: dein Vorname, der Anfangsbuchstabe deines Nachnamens, die Terminart und die Uhrzeit, zum Beispiel „Anna M.“ mit der Terminart „Probetraining“. Notizen, Handynummer und E-Mail-Adresse gehen nicht an Google. Sagst du einen Termin ab, wird er im Kalender gelöscht. Einen Grund für die Absage speichere ich nur in deiner Kundenakte im Buchungstool und in der Absage-Mail an mich, nicht bei Google. Dabei können Daten an Google LLC in den USA gehen, Google ist nach dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, mein Interesse, alle Termine an einem Ort zu planen.

Du kannst auch ohne Kalender buchen: Schreib mir bei WhatsApp oder ruf an.

Bewertungen

Auf der Startseite und der Angebotsseite zeige ich Bewertungen, die Kundinnen und Kunden in meinem Google-Profil geschrieben haben. Ich habe sie wörtlich übernommen und zeige sie mit Vornamen, dem ersten Buchstaben des Nachnamens und dem Monat. Die Bewertungen liegen auf meinem eigenen Webspace, beim Aufruf der Seite gehen keine Daten an Google. Erst wenn du auf einen Link „auf Google“ klickst, öffnet sich die Bewertung bei Google, dann gilt die Datenschutzerklärung von Google. Rechtsgrundlage für die Anzeige ist Art. 6 Abs. 1 lit. f DSGVO, mein Interesse, echte Erfahrungen zu zeigen. Wenn du deine Bewertung hier nicht sehen möchtest, schreib mir, dann nehme ich sie heraus.

Karte von Google Maps

Auf den Seiten Trainingshaus und Kontakt kannst du eine Karte von Google Maps laden. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Die Karte lädt erst, wenn du auf sie klickst. Dann erhält Google deine IP-Adresse und Browserangaben, Daten können auch an Google LLC in den USA gehen. Google ist nach dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage ist deine Einwilligung durch den Klick nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

Kontaktformular und E-Mail

Wenn du mir über das Formular oder per E-Mail schreibst, verarbeite ich deinen Namen, deine E-Mail-Adresse und deine Nachricht, um dir zu antworten. Das Formular schickt deine Angaben über ein Skript auf meinem Webspace bei Hostinger als E-Mail an mein Postfach moin@bkl.training bei mailbox.org (Heinlein Hosting GmbH, Schwedter Straße 9a, 10119 Berlin). Es gehen keine Daten an einen Formulardienst. Ein unsichtbares Feld hält automatische Spam-Anfragen ab. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn es um ein Training geht, sonst Art. 6 Abs. 1 lit. f DSGVO, mein Interesse, Anfragen zu beantworten. Ich lösche die Nachricht, wenn die Anfrage erledigt ist und keine Aufbewahrungspflicht besteht.

WhatsApp und Telefon

Die WhatsApp-Links auf dieser Seite öffnen nur die WhatsApp-App oder WhatsApp Web, die Seite selbst lädt nichts von WhatsApp. Wenn du mir bei WhatsApp schreibst, verarbeitet auch WhatsApp Ireland Limited deine Daten nach eigenen Regeln. Wenn dir das nicht recht ist, ruf an oder schreib eine E-Mail. Nach einer Probetraining-Buchung melde ich mich per WhatsApp bei dir (siehe Terminbuchung).

Angaben zur Gesundheit

Wenn du mir von Schmerzen, Verletzungen oder Erkrankungen erzählst, im Formular, per Nachricht, als Grund für eine Absage oder im Training, nutze ich diese Angaben nur, um dein Training darauf abzustimmen. Rechtsgrundlage ist deine ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO, die du jederzeit widerrufen kannst.

Rechnungen

Rechnungen erstelle und verwalte ich mit sevDesk (sevDesk GmbH, Offenburg). Sie liegen nicht in der Buchungssoftware. Dafür verarbeite ich deinen Namen, deine Anschrift und die Rechnungsdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und c DSGVO. Mit sevDesk besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Speicherdauer

Daten aus der Terminbuchung werden sechs Monate nach deinem letzten Termin automatisch gelöscht, zusammen mit deinen Terminen. Bist du in laufender Betreuung, bleiben sie gespeichert, solange die Betreuung läuft. Anmeldecodes für die Kunden-App werden nach einem Tag gelöscht. Andere Daten lösche ich, wenn sie nicht mehr gebraucht werden und keine gesetzliche Aufbewahrungspflicht besteht. Rechnungsdaten bewahre ich nach § 147 AO und § 257 HGB zehn Jahre auf.

Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen, die auf meinem berechtigten Interesse beruhen (Art. 21). Eine Einwilligung kannst du jederzeit für die Zukunft widerrufen (Art. 7 Abs. 3). Schreib mir dafür an moin@bkl.training.

Du kannst dich außerdem bei einer Aufsichtsbehörde beschweren. Für mich zuständig ist die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover.

Datensicherheit

Die Seite wird verschlüsselt übertragen (HTTPS). Du erkennst das am Schloss in der Adresszeile deines Browsers.

Stand: Oktober 2026