Wie K[R]AFT – Katharina Aschmetat Fitness Training mit deinen Daten umgeht, wenn du diese Website besuchst, mich kontaktierst oder bei mir trainierst.

Stand: 2. Oktober 2026

1. Verantwortliche

Verantwortlich für die Verarbeitung deiner personenbezogenen Daten ist:

K[R]AFT – Katharina Aschmetat Fitness Training
Inhaberin: Katharina Aschmetat
Josephsplatz 8, 90403 Nürnberg, Deutschland
E-Mail: info@fitness-kraft.de

2. Website und Hosting

Diese Website wird mit Squarespace betrieben. Anbieter ist die Squarespace Ireland Limited, Squarespace House, Ship Street Great, Dublin 8, D08 N12C, Irland. Wenn du eine Seite aufrufst, verarbeitet Squarespace technisch notwendige Daten, zum Beispiel deine IP-Adresse, Datum und Uhrzeit des Abrufs, die aufgerufene Seite, Browser- und Geräteinformationen sowie die zuvor besuchte Seite. Das ist nötig, um die Website auszuliefern, stabil und sicher zu betreiben und Fehler zu erkennen. Schriften und Bilder lädt die Website von Servern von Squarespace. Eine Verbindung zu Google Fonts oder Adobe Fonts findet nicht statt.

Rechtsgrundlage ist mein berechtigtes Interesse an einem sicheren und funktionierenden Onlineangebot (Art. 6 Abs. 1 lit. f DSGVO). Squarespace verarbeitet die Daten in meinem Auftrag (Art. 28 DSGVO) und kann dafür auch Dienstleister in den USA einsetzen, insbesondere die Muttergesellschaft Squarespace, Inc. Solche Übermittlungen sind über das EU-US Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023, Art. 45 DSGVO), soweit der Empfänger danach zertifiziert ist, und über EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) abgesichert. Mehr dazu in der Datenschutzerklärung von Squarespace: https://www.squarespace.com/privacy

3. Cookies und Einwilligung

Die Website verwendet Cookies und ähnliche Technologien. Technisch notwendige Cookies brauche ich, damit die Website funktioniert, zum Beispiel um deine Cookie-Auswahl zu speichern oder die Sicherheit der Website zu gewährleisten. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO.

Squarespace erstellt für mich außerdem zusammengefasste Statistiken über die Nutzung der Website. Analyse-Cookies setzt Squarespace nur, wenn du im Cookie-Banner zustimmst (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Im Banner kannst du alle nicht notwendigen Cookies auch mit einem Klick ablehnen. Du kannst deine Auswahl jederzeit über den Link „Cookie-Einstellungen“ ganz unten auf jeder Seite ändern und eine Einwilligung widerrufen. Die bis dahin erfolgte Verarbeitung bleibt rechtmäßig.

4. Kontakt per Formular, E-Mail oder Telefon

Wenn du mir über das Kontaktformular schreibst, verarbeite ich die Angaben, die du dort machst: Vor- und Nachname, E-Mail-Adresse, deine Auswahl, worum es geht, und deine Nachricht, freiwillig auch deine Telefonnummer. Für Firmenfitness gibt es ein eigenes Anfrageformular. Dort kommen der Name der Firma, die Teamgröße und das gewünschte Angebot dazu. Beide Formulare werden über Squarespace bereitgestellt. Squarespace speichert die Nachricht und schickt sie mir per E-Mail. Mein E-Mail-Postfach info@fitness-kraft.de liegt bei Google Workspace (Gmail). Anbieter ist die Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublin 2, Irland. Google verarbeitet die Daten in meinem Auftrag (Art. 28 DSGVO) und kann sie auch in den USA verarbeiten. Die Übermittlung ist über das EU-US Data Privacy Framework und EU-Standardvertragsklauseln abgesichert. Das gilt entsprechend, wenn du mir direkt eine E-Mail schreibst. Wenn du anrufst, verarbeite ich deine Telefonnummer und den Inhalt des Gesprächs, soweit ich ihn für deine Anfrage notiere.

Ich nutze deine Angaben, um deine Anfrage zu beantworten und dir gegebenenfalls ein Angebot zu machen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn deine Anfrage auf einen Vertrag gerichtet ist, sonst mein berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO).

Bitte schick mir über das Kontaktformular keine Gesundheitsdaten. Wenn ich Angaben zu deiner Gesundheit brauche, frage ich sie getrennt ab (siehe Abschnitt 9).

5. WhatsApp

Wenn du mir über WhatsApp schreibst oder wir Termine über WhatsApp abstimmen, verarbeite ich deine Telefonnummer, deinen Profilnamen und die Inhalte unserer Nachrichten. Anbieter ist die WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Die Inhalte sind Ende-zu-Ende-verschlüsselt. WhatsApp erhält aber Metadaten, etwa wann und mit wem kommuniziert wird, und kann Daten auch in den USA verarbeiten. Die Übermittlung ist über das EU-US Data Privacy Framework und EU-Standardvertragsklauseln abgesichert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um die Anbahnung oder Durchführung unseres Vertrags geht, im Übrigen mein berechtigtes Interesse an einer schnellen und unkomplizierten Kommunikation (Art. 6 Abs. 1 lit. f DSGVO). Du musst WhatsApp nicht nutzen. E-Mail und Telefon gehen genauso gut. Bitte schick mir über WhatsApp keine Gesundheitsdaten.

6. Terminbuchung mit Calendly

Für das kostenlose Erstgespräch kannst du dir über Calendly einen Termin aussuchen. Anbieter ist die Calendly LLC, 115 E Main St., Ste A1B, Buford, GA 30518, USA. Der Kalender wird erst geladen, wenn du auf „Kalender anzeigen“ klickst. Erst dann setzt Calendly Cookies und erhält Daten wie deine IP-Adresse und Geräteinformationen. Buchst du einen Termin, verarbeitet Calendly außerdem deinen Namen, deine E-Mail-Adresse, den gewählten Termin und deine Angaben im Buchungsformular, und ich erhalte diese Angaben.

Rechtsgrundlage für das Laden des Kalenders ist deine Einwilligung durch den Klick (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), für die Buchung selbst Art. 6 Abs. 1 lit. b DSGVO. Die Übermittlung in die USA ist über das EU-US Data Privacy Framework, soweit Calendly danach zertifiziert ist, und über EU-Standardvertragsklauseln abgesichert. Mehr dazu in der Datenschutzerklärung von Calendly: https://calendly.com/legal/privacy-notice

Du kannst mir einen Terminwunsch auch ohne Calendly über das Kontaktformular oder per E-Mail schicken.

7. Kundinnen, Kunden und Firmenkunden

Wenn du bei mir trainierst oder dein Unternehmen Firmenfitness bucht, verarbeite ich die Daten, die für Angebot, Vertrag, Terminplanung, Durchführung und Abrechnung nötig sind. Das sind insbesondere Name, Anschrift, Kontaktdaten, Termine, gebuchte Leistungen, Rechnungs- und Zahlungsdaten sowie unsere Kommunikation. Bei Firmenkunden verarbeite ich auch Namen und Kontaktdaten der Ansprechpersonen und von den teilnehmenden Mitarbeitenden nur, was für die Durchführung nötig ist.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (Vertrag), Art. 6 Abs. 1 lit. c DSGVO (steuer- und handelsrechtliche Pflichten) und bei Firmenfitness für Ansprechpersonen und Teilnehmende mein berechtigtes Interesse an der Durchführung des Vertrags mit dem Unternehmen (Art. 6 Abs. 1 lit. f DSGVO).

Für Rechnungen und Buchhaltung nutze ich Lexware Office (früher lexoffice) der Haufe-Lexware GmbH & Co. KG, Munzinger Straße 9, 79111 Freiburg, die die Daten in meinem Auftrag verarbeitet. Kundenunterlagen und Trainingsdokumentation speichere ich in Google Drive, ebenfalls Teil von Google Workspace der Google Cloud EMEA Limited (siehe Abschnitt 4), die die Daten in meinem Auftrag verarbeitet.

Deine Rechnung kannst du per Überweisung bezahlen. Bezahlst du stattdessen über einen Zahlungslink, mit Karte, Apple Pay, Google Pay oder per SEPA-Lastschrift über Stripe, verarbeitet die Stripe Payments Europe, Limited, One Wilton Park, Wilton Place, Dublin 2, D02 FX04, Irland, deinen Namen, deine E-Mail-Adresse, den Betrag und deine Zahlungsdaten wie Kartendaten oder IBAN sowie Geräte- und IP-Daten zur Betrugsvermeidung. Für eigene gesetzliche Pflichten, etwa zur Geldwäscheprävention, ist Stripe selbst verantwortlich. Stripe kann Daten auch in den USA verarbeiten. Die Übermittlung ist über das EU-US Data Privacy Framework und EU-Standardvertragsklauseln abgesichert. Mehr dazu in der Datenschutzerklärung von Stripe: https://stripe.com/de/privacy

Bezahlst du mit PayPal, leite ich dich zu PayPal weiter. Anbieter ist die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg. PayPal verarbeitet deine Zahlungsdaten als eigenständig Verantwortlicher. Mehr dazu in der Datenschutzerklärung von PayPal: https://www.paypal.com/de/legalhub/privacy-full

Rechtsgrundlage für die Zahlungsabwicklung ist Art. 6 Abs. 1 lit. b DSGVO, für die Aufbewahrung der Zahlungsbelege Art. 6 Abs. 1 lit. c DSGVO.

Trainierst du im Rahmen der Begleitung oder mit der 10er-Karte bei Nürnberg Athletics mit, oder buchst und bezahlst du Leistungen über Eversports, läuft das über das Buchungssystem Eversports. Anbieter ist die Eversport GmbH, Jakov-Lind-Straße 13/H/5. OG, 1020 Wien, Österreich. Für die Verwaltung deiner Buchungen verarbeitet Eversport deinen Namen, deine E-Mail-Adresse, deine Buchungen und Zahlungen in meinem Auftrag (Art. 28 DSGVO). Zahlungen über Eversports wickelt Eversport mit eigenen Zahlungsdienstleistern ab. Die freien Trainerinnen und Trainer von Nürnberg Athletics sehen in Eversports die Teilnehmenden ihrer Kurse. Legst du dir dort ein eigenes Konto an, ist Eversport dafür selbst verantwortlich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Mehr dazu in der Datenschutzerklärung von Nürnberg Athletics: https://www.nuernberg-athletics.de/datenschutz

8. Online-Training

Für Online-Training nutze ich in der Regel Google Meet als Teil von Google Workspace. Anbieter ist die Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublin 2, Irland. Google verarbeitet die Daten in meinem Auftrag. Dabei werden Bild- und Tondaten, deine IP-Adresse, Geräteinformationen und gegebenenfalls dein Name verarbeitet. Nutzen wir im Einzelfall einen anderen Dienst, stimmen wir das vorher ab. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Einheiten werden nicht aufgezeichnet, außer wir vereinbaren das ausdrücklich. Google kann Daten auch in den USA verarbeiten. Die Übermittlung ist über das EU-US Data Privacy Framework und EU-Standardvertragsklauseln abgesichert.

9. Gesundheitsdaten und Anamnese

Für ein sicheres Personal Training brauche ich Angaben zu deiner Gesundheit, zum Beispiel zu Vorerkrankungen, Verletzungen, Beschwerden, Medikamenten oder einer Schwangerschaft, und im Rahmen der Anamnese auch die Ergebnisse einer Bewegungsanalyse. Das sind besonders geschützte Daten (Art. 9 DSGVO). Ich verarbeite sie nur mit deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die ich vorher gesondert einhole, und nur, soweit es für dein Training nötig ist. Gesundheitsangaben frage ich nicht über Calendly, Eversports oder WhatsApp ab.

Die Einwilligung ist freiwillig. Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen. Ohne diese Angaben kann ich ein sicheres Training aber unter Umständen nicht anbieten. Ich speichere die Angaben vertraulich in deiner Kundenakte und gebe sie nicht an Dritte weiter, außer du möchtest das, zum Beispiel zur Abstimmung mit deiner Ärztin, deinem Arzt oder deiner Physiotherapie.

10. Fotos und Videos

Für die Bewegungsanalyse und für Fortschrittskontrollen mache ich mit deiner Einwilligung Fotos oder Videos. Sie dienen nur deinem Training und liegen in deiner Kundenakte (Art. 9 Abs. 2 lit. a bzw. Art. 6 Abs. 1 lit. a DSGVO).

Fotos, Videos oder Erfahrungsberichte, auf denen du erkennbar bist, veröffentliche ich, zum Beispiel auf dieser Website oder bei Instagram, nur mit deiner gesonderten, freiwilligen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit für die Zukunft widerrufen. Ob du einwilligst, hat keinen Einfluss auf dein Training.

11. Instagram und externe Links

Die Website verlinkt auf andere Angebote, zum Beispiel auf mein Instagram-Profil, auf Nürnberg Athletics und auf die Simba Dickie Group. Solange du einen Link nicht anklickst, werden dadurch keine Daten an den jeweiligen Anbieter übertragen. Nach dem Klick gelten dessen Datenschutzhinweise.

Wenn du mein Instagram-Profil besuchst, verarbeitet Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, deine Daten nach den eigenen Bedingungen. Meta stellt mir zusammengefasste Statistiken über die Nutzung meines Profils bereit. Soweit Meta und ich dafür gemeinsam verantwortlich sind (Art. 26 DSGVO), gilt die Vereinbarung, die Meta dafür bereitstellt (https://www.facebook.com/legal/terms/page_controller_addendum). Danach übernimmt Meta die Hauptverantwortung und beantwortet Anfragen zu deinen Rechten. Mehr dazu in der Datenschutzrichtlinie von Instagram: https://privacycenter.instagram.com/policy

12. Empfänger und Drittländer

Je nach Nutzung erhalten die in dieser Erklärung genannten Dienstleister die Daten, die sie für ihre Aufgabe brauchen: Squarespace, Google (Gmail, Google Meet und Google Drive in Google Workspace), Calendly (nur nach deinem Klick), WhatsApp (wenn du es nutzt), Eversport (bei Buchungen über Eversports), Stripe und PayPal (wenn du darüber bezahlst), Haufe-Lexware (Lexware Office) sowie die Trainerinnen und Trainer von Nürnberg Athletics für Kurse, an denen du teilnimmst. Außerdem gebe ich Daten an Steuerberatung, Rechtsberatung oder Behörden weiter, wenn das gesetzlich erforderlich oder zur Durchsetzung von Ansprüchen nötig ist. Ich verkaufe deine Daten nicht.

Verarbeiten Anbieter Daten außerhalb des Europäischen Wirtschaftsraums, ist die Übermittlung über einen Angemessenheitsbeschluss der EU-Kommission, insbesondere das EU-US Data Privacy Framework vom 10. Juli 2023, oder über EU-Standardvertragsklauseln abgesichert.

13. Speicherdauer

Anfragen speichere ich, solange ich sie für die Bearbeitung brauche. Kommt kein Vertrag zustande, lösche ich sie in der Regel spätestens zwölf Monate nach unserem letzten Kontakt.

Vertrags- und Kundendaten speichere ich für die Dauer unserer Zusammenarbeit. Danach bewahre ich sie nur so lange auf, wie gesetzliche Pflichten es verlangen: Rechnungen und Buchungsbelege acht Jahre, Handels- und Geschäftsbriefe sechs Jahre, Bücher und Jahresabschlüsse zehn Jahre (§ 147 AO, § 14b UStG).

Gesundheitsdaten sowie Fotos und Videos zur Bewegungsanalyse lösche ich, wenn sie für dein Training nicht mehr gebraucht werden, spätestens drei Jahre nach unserem letzten Training. Widerrufst du deine Einwilligung, lösche ich sie früher, soweit ich sie nicht zur Abwehr von Rechtsansprüchen benötige.

Technische Protokolldaten werden nach den Fristen von Squarespace gelöscht oder anonymisiert. Daten, die du über Calendly eingibst, speichert Calendly nach dessen Fristen.

14. Deine Rechte

Du hast nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO) und Datenübertragbarkeit (Art. 20 DSGVO). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).

Widerspruchsrecht: Verarbeite ich deine Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO), kannst du dieser Verarbeitung aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO).

Du kannst dich außerdem bei einer Datenschutzaufsichtsbehörde beschweren (Art. 77 DSGVO). Für mich zuständig ist das Bayerische Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach.

Die Angaben, die ich für die Beantwortung deiner Anfrage oder für unseren Vertrag brauche, musst du bereitstellen, sonst kann ich die Anfrage nicht bearbeiten oder die Leistung nicht erbringen. Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.

15. Änderungen

Ich passe diese Datenschutzerklärung an, wenn sich die Website, meine Abläufe oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.