Datenschutzerklärung

1. Verantwortlicher & Geltungsbereich

Diese Datenschutzerklärung gilt für unsere Website, unsere Landingpages (inkl. studio-Subdomains) sowie für die interne SaaS-/CRM-Verarbeitung im Zusammenhang mit unseren Leistungen (Leadgenerierung, Terminvereinbarung, Kommunikation, Zahlungsabwicklung).

2. Grundsätze der Datenverarbeitung

Wir verarbeiten personenbezogene Daten nach DSGVO und TDDDG (zuvor TTDSG). Zwecke, Rechtsgrundlagen, Empfänger, Speicherdauer und Betroffenenrechte werden nachfolgend je Verarbeitung beschrieben. Nicht technisch notwendige Cookies/Tracker werden erst nach Einwilligung eingesetzt (Opt-in mit Ablehnen-Option).

3. Hosting, Infrastruktur & Server-Logs

Hosting:

• IONOS SE (DE/EU) – Hosting einzelner Webpräsenzen/Landingpages
• Vercel, Inc. (USA/EU) – Hosting/Deployment von Projekten (Edge/Global-CDN)

Server-Logs: Beim Aufruf unserer Seiten verarbeitet der jeweilige Hoster u. a. IP-Adresse, Datum/Uhrzeit, User-Agent, Referrer, angefragte Ressource. Zweck: technische Bereitstellung, Sicherheit (Art. 6 Abs. 1 lit. f DSGVO). Speicherdauer: bis auf Widerruf (administrative Löschroutine).

Empfänger/Rolle: Hoster als Auftragsverarbeiter (AVV). Bei Übermittlungen in Drittländer gelten DPF/SCC (siehe Ziff. 10).

4. Consent-Management & Cookies/Tracking

Beim ersten Besuch dieser Website fragen wir dich über einen eigenen Einwilligungs-Hinweis (kein Drittanbieter-Tool), ob wir Cookies zur Reichweitenmessung und Marketing-Zwecken setzen dürfen. Solange du noch nicht entschieden hast, speichert PostHog nichts auf deinem Gerät und erfasst keine Ereignisse. Technisch notwendige Cookies und Server-Logs beruhen auf Art. 6 Abs. 1 lit. f DSGVO.

Reichweitenmessung (PostHog): Wir nutzen PostHog (PostHog Inc.; Datenverarbeitung auf EU-Servern), um zu verstehen, welche Inhalte gelesen werden und über welche Kanäle Besucher zu uns finden. Stimmst du zu, setzt PostHog ein First-Party-Cookie, mit dem wir dich bei einem späteren Besuch wiedererkennen (Art. 6 Abs. 1 lit. a DSGVO; § 25 Abs. 1 TDDDG). Lehnst du ab, erheben wir nur eine anonyme Statistik: PostHog zählt Besuche dann über eine serverseitig gebildete, datenschutzfreundliche Prüfsumme, ohne Speicherung auf deinem Gerät (Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse an einer Reichweitenstatistik). Eine Aufzeichnung von Bediensitzungen findet auf dieser Website nicht statt.

Marketing (Meta Pixel und Google Ads): Diese Tags werden ausschließlich geladen, wenn du Marketing zustimmst. Ohne Einwilligung werden keine Marketing-Cookies gesetzt und keine Ereignisse an Meta oder Google übermittelt.

Deine Optionen: Browser-Einstellungen sowie Änderung oder Widerruf deiner Auswahl – jederzeit und mit Wirkung für die Zukunft: Einwilligung ändern oder widerrufen.

5. Kontakt, Formulare & Kommunikation

6. CRM, Datenquellen & Automatisierung

Datenquellen:

(1) direkt über unsere Formulare/Landingpages, (2) Lead-Import durch Partner-Fitnessstudios, (3) Kommunikationskanäle (WhatsApp/E-Mail).

CRM/Datenbank: Supabase (Speicherung/Verarbeitung der Leads/Kundendaten).

Automatisierung: Make.com (Lead-Ingestion, kanalübergreifende Antworten).

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b (vorvertraglich/vertraglich), lit. f (effiziente Vertriebs-/Supportprozesse), ggf. lit. a (Newsletter/Tracking).

Speicherdauer: Leads/Kontakte bis auf Widerruf bzw. bis Zweckerfüllung. Vertrags-/Abrechnungsdaten nach gesetzlichen Fristen (regelmäßig bis zu 10 Jahre).

7. Online-Marketing & Reichweitenmessung

Die folgenden Marketing-Dienste werden erst nach Einwilligung aktiviert (TDDDG/Art. 6 Abs. 1 lit. a DSGVO). Ohne Einwilligung werden keine nicht notwendigen Identifikatoren auf deinem Endgerät gespeichert oder ausgelesen.

Hinweis zu Profilbildung/Remarketing: Soweit eingesetzt, erfolgt dies nur nach Einwilligung. Du kannst deine Auswahl jederzeit über die Cookie-Einstellungen ändern.

8. Zahlungsabwicklung (Stripe)

Zwecke: Abwicklung von Einmalzahlungen, Abos, Payment-Links; Betrugsprävention; Rechnungsstellung.

Daten: Identitäts-/Kontakt- und Zahlungsdaten (z. B. Name, E-Mail, Rechnungsadresse; Zahlungs-Token; Mandatsdaten); Transaktions-/Kommunikationsdaten; Webhooks an unsere Systeme (z. B. Zahlungserfolg).

Rollen: Stripe kann je nach Prozess (Mit-)Verantwortlicher und/oder Auftragsverarbeiter sein (DPA verfügbar).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag/Durchführung), Art. 6 Abs. 1 lit. c (Aufbewahrung/Steuer), ggf. lit. f (Betrugsprävention).

Speicherdauer: nach gesetzlichen Aufbewahrungsfristen (regelmäßig bis zu 10 Jahre).

9. Gemeinsame Verantwortlichkeit mit Fitnessstudios (Art. 26 DSGVO)

Bei gemeinsam betriebenen Landingpages/Kampagnen sind The Nexus Collective GmbH (unter der Marke athleo) und das jeweilige Fitnessstudio gemeinsam Verantwortliche für die Erhebung der Leads. Wesentliche Inhalte der Vereinbarung:

• gemeinsame Zwecke: Lead-Erfassung/-Zuleitung, Kampagnen-Auswertung;
• Festlegung der primären Kontaktstelle für Betroffenenrechte: [email protected];
• Informationspflichten werden gegenüber den Betroffenen gemeinsam erfüllt;
• technische/organisatorische Maßnahmen werden abgestimmt;
• datenschutzrechtliche Verantwortlichkeiten (insb. für Antwort an Betroffene, Löschkonzepte) sind koordiniert.

Kontaktdaten des jeweiligen Partner-Studios teilen wir auf Anfrage mit.

Für allein unter der Marke athleo betriebene Seiten und Prozesse ist The Nexus Collective GmbH allein Verantwortliche.

10. Empfänger, Auftragsverarbeiter & Drittlandtransfers

Typische Empfänger/Auftragsverarbeiter:

• IONOS SE (DE/EU) – Hosting/CDN
• Vercel, Inc. (USA/EU) – Hosting/Edge-Delivery
• Supabase (US/EU, regionspezifisch) – Datenbank/Storage
• Make.com (EU/Global) – Automatisierung/Integrationen
• Tally.so (BE/EU) – Formulare
• cal.com (US/EU) – Terminbuchung
• Meta / WhatsApp / Instagram (EU/US) – Ads & Kommunikation
• Google (EU/US) – Ads/Conversion
• PostHog Inc. (EU-Hosting) – Reichweitenmessung
• Stripe (EU/US) – Payments

Drittlandübermittlungen: Soweit Daten in die USA oder andere Drittländer übertragen werden, erfolgt dies auf Basis:

• EU-US Data Privacy Framework (DPF), sofern der Dienst zertifiziert ist; und/oder
• Standardvertragsklauseln (SCC) inkl. ggf. Transfer Impact Assessment (TIA) und ergänzender Maßnahmen. Details teilt der jeweilige Anbieter in seiner Datenschutzerklärung mit.

11. Speicherdauern & Löschung

• Server-Logs: bis auf Widerruf (administrative Routinen).
• Leads/Kommunikation: bis auf Widerruf bzw. bis Zweckerfüllung/Abschluss des Vorgangs.
• Kunden-/Vertrags-/Zahlungsdaten: nach gesetzlichen Pflichten regelmäßig bis zu 10 Jahre.
• Newsletter-Einwilligungen/Protokolle: bis zum Widerruf + Nachweisfristen.

Wir löschen/anonymisieren Daten nach Ablauf der jeweiligen Fristen oder auf deinen Widerruf/Löschantrag, sofern keine Pflichten entgegenstehen.

12. Datensicherheit

Wir setzen geeignete technische und organisatorische Maßnahmen (TOMs) ein (TLS-Verschlüsselung, Zugriffskontrollen/RBAC, 2FA, Protokollierung, Backups, Need-to-Know). Bei Auftragsverarbeitern achten wir auf AV-Verträge und angemessene Garantien (DPF/SCC).

13. Rechte der betroffenen Personen

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit sowie Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. e oder lit. f beruhen, und gegen Direktwerbung (inkl. Profiling für Direktwerbung). Einwilligungen kannst du jederzeit widerrufen (ohne Rückwirkung auf die bis dahin rechtmäßige Verarbeitung).

Kontakt: [email protected]

14. Beschwerderecht

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns ist in der Regel die Behörde am Sitz des Unternehmens zuständig (Berlin).

15. Social-Media-Präsenzen

Wir unterhalten Unternehmensseiten bei Facebook, Instagram, LinkedIn. Bei Seiten-Insights etc. kann eine gemeinsame Verantwortlichkeit mit dem jeweiligen Plattformanbieter bestehen. Es gelten ergänzend die Datenschutzhinweise der Plattformen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f (Außenauftritt/Kommunikation) bzw. lit. a (wenn du einwilligst, z. B. in Tracking).

16. Aktualität dieser Erklärung

Wir passen diese Erklärung an, wenn sich Rechtslage, Dienste oder Verarbeitungen ändern. Die aktuelle Fassung ist hier veröffentlicht (Stand: August 2026).