1. Verantwortlicher AR Personal Training Anja Rösner Höltgenweg 15 40880 Ratingen Telefon: +49 (0) 178 6013628 E-Mail: info@ar-personaltraining.de Website: www.ar-personaltraining.de 2. Grundsätze der Datenverarbeitung Der Schutz Ihrer persönlichen Daten liegt mir am Herzen. Nachfolgend informiere ich Sie darüber, welche Daten ich auf meiner Website erhebe, wie ich sie verwende und welche Rechte Sie haben. Die Verarbeitung personenbezogener Daten erfolgt stets im Einklang mit der Datenschutz-Grundverordnung (DSGVO) sowie den geltenden nationalen Datenschutzvorschriften. 3. Datenerfassung beim Besuch der Website 3.1 Server-Logfiles Bei der rein informatorischen Nutzung der Website werden automatisch technische Daten erhoben, die Ihr Browser an den Server übermittelt: - Besuchte Seite - Datum und Uhrzeit des Zugriffs - Übertragene Datenmenge - Quelle/Verweis, von dem Sie auf die Seite gelangten - Verwendeter Browser und Betriebssystem - IP-Adresse in anonymisierter Form Diese Verarbeitung erfolgt gem. Art. 6 Abs. 1 lit. f DSGVO zur Wahrung meines berechtigten Interesses an der Stabilität und Sicherheit der Website. Eine Weitergabe der Daten erfolgt nicht. 3.2 SSL-Verschlüsselung Zur Sicherheit der Datenübertragung nutze ich SSL- bzw. TLS-Verschlüsselung. Sie erkennen dies an „https://" und dem Schloss-Symbol in der Adresszeile Ihres Browsers. 4. Hosting Diese Website wird über folgende externe Dienstleister betrieben: Strato AG, Pascalstraße 10, 10587 Berlin – als Hosting-Anbieter für die Domain und Serverinfrastruktur. Die Daten werden auf Servern innerhalb der EU gespeichert. Ein Auftragsverarbeitungsvertrag gem. Art. 28 DSGVO wurde abgeschlossen. OnePage.io – als Website-Builder und Content-Delivery-Plattform. Daten können dabei auf Servern in der EU und ggf. über CDN-Dienste verarbeitet werden. Weitere Informationen: https://onepage.io/privacy Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem professionellen Webauftritt). 5. Cookies Ich verwende Cookies, um die Funktionalität und Benutzerfreundlichkeit meiner Website zu gewährleisten. Cookies sind kleine Textdateien, die auf Ihrem Gerät gespeichert werden. Technisch notwendige Cookies werden auf Basis von Art. 6 Abs. 1 lit. f DSGVO gesetzt und können nicht abgelehnt werden, da sie für den Betrieb der Website erforderlich sind. Analyse- und Marketing-Cookies (z. B. Google Analytics) werden nur nach Ihrer ausdrücklichen Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO gesetzt. Sie können Ihre Cookie-Einstellungen jederzeit über den Cookie-Banner auf meiner Website anpassen oder über Ihre Browsereinstellungen Cookies deaktivieren. 6. Besondere Kategorien personenbezogener Daten (Gesundheitsdaten) Im Rahmen meiner Dienstleistung als Personal Trainer verarbeite ich gesundheitsbezogene Daten meiner Kunden. Dies sind besondere Kategorien personenbezogener Daten gem. Art. 9 DSGVO, die einem erhöhten Schutz unterliegen. Welche Daten: Angaben zum Gesundheitszustand, körperlichen Einschränkungen, Verletzungen, Vorerkrankungen sowie zum Befinden und zur Belastungswahrnehmung im Training. Wo diese Daten erhoben werden: Beim Erstgespräch und der Gesundheitsanamnese vor Trainingsbeginn Im Rahmen des Buchungsprozesses (soweit gesundheitlich relevante Fragen gestellt werden) In wöchentlichen Check-In-Fragebögen (über Tally) In der laufenden Kommunikation per WhatsApp Business Rechtsgrundlage: Art. 9 Abs. 2 lit. a DSGVO – die Verarbeitung erfolgt auf Grundlage Ihrer ausdrücklichen Einwilligung, die Sie zu Beginn der Zusammenarbeit erteilen. Diese Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden (Kontakt: info@ar-personaltraining.de). Ein Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung. Die Daten werden ausschließlich zur individuellen Trainingsplanung und Betreuung genutzt und nicht an Dritte weitergegeben, es sei denn, dies ist zur Vertragserfüllung erforderlich (z. B. Übermittlung an genutzte Drittdienste wie Tally – siehe §7.1 und §8). 7. Kontaktaufnahme 7.1 Check-In-Formulare (Tally) Für digitale Check-In-Fragebögen mit meinen Kunden im Rahmen des laufenden Personal Trainings nutze ich den Dienst Tally (Anbieter: Tally GmbH, Belgien, https://tally.so). Die übermittelten Daten (z. B. Trainingsfortschritt, Befinden, Rückmeldungen) werden ausschließlich zur Kundenbetreuung genutzt. Die Server von Tally befinden sich in der EU. Ein Auftragsverarbeitungsvertrag gem. Art. 28 DSGVO wurde abgeschlossen. Soweit die Check-In-Daten Angaben zur körperlichen oder mentalen Verfassung enthalten, handelt es sich um besondere Kategorien personenbezogener Daten gem. Art. 9 DSGVO. Die Verarbeitung erfolgt auf Grundlage Ihrer ausdrücklichen Einwilligung gem. Art. 9 Abs. 2 lit. a DSGVO, die Sie zu Beginn der Zusammenarbeit erteilen. Sie können diese Einwilligung jederzeit widerrufen; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) i. V. m. Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung) für gesundheitsbezogene Angaben. Datenschutzerklärung Tally: https://tally.so/privacy-policy

7.2 E-Mail und Telefon Bei Kontaktaufnahme per E-Mail oder Telefon werden die von Ihnen übermittelten Daten zur Bearbeitung Ihres Anliegens gespeichert und verarbeitet. Rechtsgrundlage: Art. 6 Abs. 1 lit. f bzw. lit. b DSGVO. Die Daten werden nach Abschluss der Kommunikation gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

7.3 WhatsApp Business Für die Kommunikation über WhatsApp Business verarbeite ich Ihre Mobilfunknummer sowie weitere von Ihnen bereitgestellte Daten. Die Verarbeitung erfolgt über WhatsApp Ireland Ltd., Irland, gem. Art. 6 Abs. 1 lit. b oder lit. f DSGVO. Daten können in die USA übermittelt werden; der Anbieter Meta Platforms Inc. ist nach dem EU-US Data Privacy Framework zertifiziert. Bitte beachten Sie, dass WhatsApp ggf. Zugriff auf Ihr Adressbuch hat, wenn dies nicht in der App deaktiviert wurde. Datenschutzerklärung WhatsApp: https://www.whatsapp.com/legal/?eea=1#privacy-policy 8. Terminbuchung und Kursverwaltung 8.1 Terminbuchung (Zeeg und Calendly) Für die Online-Terminbuchung nutze ich die Dienste Zeeg (Anbieter: Zeeg GmbH, Deutschland, https://zeeg.me) und Calendly (Anbieter: Calendly LLC, 271 17th St NW, Atlanta, GA 30363, USA). Dabei werden personenbezogene Daten (z. B. Name, E-Mail-Adresse, gewünschter Termin) verarbeitet. Zeeg: Die Daten werden auf Servern in Deutschland gespeichert. Ein Auftragsverarbeitungsvertrag gem. Art. 28 DSGVO gilt automatisch durch die Nutzung. Datenschutzerklärung: https://zeeg.me/de/legal/privacy Calendly: Die Daten werden auf Servern in den USA verarbeitet. Calendly LLC ist nach dem EU-US Data Privacy Framework zertifiziert, sodass ein angemessenes Datenschutzniveau gewährleistet ist. Datenschutzerklärung: https://calendly.com/de/pages/privacy Soweit im Buchungsprozess gesundheitsbezogene Angaben abgefragt werden, erfolgt deren Verarbeitung auf Grundlage von Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung) – siehe §6. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung).

8.2 Kursverwaltung und Kursanmeldung (Sportmeo) Für die Verwaltung von Kursen und Kursanmeldungen nutze ich den Dienst Sportmeo (Anbieter: Sportmeo GmbH, Deutschland, https://www.sportmeo.de). Dabei werden personenbezogene Daten der Teilnehmenden (z. B. Name, E-Mail-Adresse, gebuchte Kurse und Punktestand) zur Abwicklung der Kursanmeldung und -verwaltung verarbeitet. Zahlungen werden nicht über Sportmeo abgewickelt. Die Daten werden auf Servern in Deutschland gespeichert. Ein Auftragsverarbeitungsvertrag gem. Art. 28 DSGVO wurde abgeschlossen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Datenschutzerklärung Sportmeo: https://www.sportmeo.de/datenschutz 9. Foto- und Videoaufnahmen Mit ausdrücklicher Einwilligung der Kunden fertige ich im Rahmen des Trainings Foto- und/oder Videoaufnahmen an. Diese dienen der Fortschrittsdokumentation und können – nach gesonderter Zustimmung – für eigene Marketingzwecke auf Social-Media-Kanälen (Instagram, YouTube) verwendet werden. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Die Einwilligung wird vor der Aufnahme gesondert und schriftlich eingeholt. Sie kann jederzeit ohne Angabe von Gründen widerrufen werden; bereits veröffentlichte Inhalte können auf Wunsch entfernt werden. 10. Social Media 10.1 Verlinkungen zu meinen Profilen Auf meiner Website befinden sich Links zu meinen Profilen auf Instagram, YouTube, LinkedIn und WhatsApp. Durch das Anklicken dieser Links verlassen Sie meine Website. Für die Datenverarbeitung auf diesen Plattformen sind die jeweiligen Anbieter verantwortlich. Instagram / Facebook: Meta Platforms Ireland Ltd., Irland YouTube: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland LinkedIn: LinkedIn Ireland Unlimited Company, Irland WhatsApp: WhatsApp Ireland Ltd., Irland 10.2 Eingebettete Inhalte Soweit ich Inhalte (z. B. Videos oder Beiträge) von YouTube oder Instagram direkt auf meiner Website einbette, können diese Anbieter bereits beim Laden der Seite Daten über Sie erheben – auch ohne dass Sie aktiv mit den Inhalten interagieren. Dies betrifft u. a. Ihre IP-Adresse und Nutzungsdaten. YouTube: Ich nutze soweit möglich den datenschutzfreundlichen Modus (youtube-nocookie.com). Rechtsgrundlage für eingebettete YouTube-Inhalte: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über Cookie-Banner). Instagram: Eingebettete Instagram-Inhalte werden erst nach Ihrer Einwilligung geladen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

10.3 Weitere eingebettete Dienste OpenStreetMap: Auf meiner Website binde ich Kartenmaterial des Dienstes OpenStreetMap ein (Anbieter: OpenStreetMap Foundation, St John's Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Großbritannien). Beim Laden der Karte kann Ihre IP-Adresse an Server der OpenStreetMap Foundation übermittelt werden. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Standortdarstellung). Datenschutzerklärung: https://osmfoundation.org/wiki/Privacy_Policy personalfitness.de: Auf meiner Website ist ein Bewertungs-Widget des Portals personalfitness.de (Anbieter: Sport Media Verlag GmbH & Co. KG, Deutschland) eingebunden. Beim Laden des Widgets kann Ihre IP-Adresse an den Anbieter übermittelt werden. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Darstellung von Kundenbewertungen). Datenschutzerklärung: https://www.personalfitness.de/datenschutz 11. Google Analytics Ich nutze Google Analytics, einen Webanalysedienst von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics verwendet Cookies, die eine Analyse Ihrer Nutzung der Website ermöglichen. Die dabei erzeugten Informationen werden in der Regel an einen Server von Google in den USA übertragen. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert. Die Nutzung von Google Analytics erfolgt ausschließlich nach Ihrer ausdrücklichen Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO, die Sie über meinen Cookie-Banner erteilen können. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Ich habe die IP-Anonymisierung aktiviert, sodass Ihre IP-Adresse vor der Übermittlung innerhalb der EU gekürzt wird. Weitere Informationen: https://policies.google.com/privacy 12. Meta Pixel (Facebook Pixel) Auf meiner Website setze ich den Meta Pixel (ehemals Facebook Pixel) des Anbieters Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irland, ein. Dieser ermöglicht es mir, das Verhalten von Besuchern nach dem Klick auf eine Facebook- oder Instagram-Werbeanzeige zu verfolgen und die Wirksamkeit meiner Werbung zu messen. Dabei können Daten (u. a. IP-Adresse, Browserinformationen, besuchte Seiten) an Server von Meta in den USA übertragen werden. Meta Platforms Inc. ist nach dem EU-US Data Privacy Framework zertifiziert. Der Meta Pixel wird ausschließlich nach Ihrer ausdrücklichen Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO aktiviert, die Sie über meinen Cookie-Banner erteilen können. Sie können Ihre Einwilligung jederzeit widerrufen. Datenschutzerklärung Meta: https://www.facebook.com/privacy/policy/ 13. Online-Meetings und Beratungen Für Online-Beratungen nutze ich Google Meet und/oder Zoom. Dabei werden Sitzungsdaten und ggf. audiovisuelle Inhalte verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) bzw. lit. f DSGVO. Beide Anbieter sind EU-US-zertifiziert. 14. Online-Shop und Zahlungsabwicklung (Digistore24) Für den Verkauf digitaler Produkte und die Zahlungsabwicklung nutze ich den Dienst Digistore24 (Anbieter: Digistore24 GmbH, St.-Benno-Weg 2, 04828 Oschatz, Deutschland). Wenn Sie über meinen Shop ein Produkt kaufen, werden Ihre Daten (z. B. Name, E-Mail-Adresse, Zahlungsdaten) zur Abwicklung des Kaufvertrags an Digistore24 übermittelt und dort verarbeitet. Digistore24 agiert dabei als eigenverantwortlicher Verarbeiter für die Zahlungsabwicklung und stellt die Kaufabwicklung sowie den Käuferschutz zur Verfügung. Die Daten werden auf Servern in Deutschland gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Datenschutzerklärung Digistore24: https://www.digistore24.com/de/datenschutz 15. Buchhaltungssoftware Für die digitale Buchhaltung setze ich Papierkram und SumUp ein. Diese Tools verarbeiten Rechnungs- und Zahlungsdaten gem. Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Buchführungspflicht) und Art. 6 Abs. 1 lit. f DSGVO. Verträge zur Auftragsverarbeitung gem. Art. 28 DSGVO wurden abgeschlossen. 16. Ihre Rechte Sie haben folgende Rechte bezüglich Ihrer personenbezogenen Daten: Auskunft (Art. 15 DSGVO) Berichtigung (Art. 16 DSGVO) Löschung (Art. 17 DSGVO) Einschränkung der Verarbeitung (Art. 18 DSGVO) Datenübertragbarkeit (Art. 20 DSGVO) Widerspruch (Art. 21 DSGVO) Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO) Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO) Für Anfragen zu Ihren Rechten wenden Sie sich bitte an: info@ar-personaltraining.de Zuständige Aufsichtsbehörde: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), https://www.ldi.nrw.de 17. Speicherdauer Personenbezogene Daten werden nur so lange gespeichert, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten dies vorschreiben (z. B. 10 Jahre für steuerrelevante Unterlagen gem. § 147 AO). Danach werden die Daten routinemäßig gelöscht. Stand: Juni 2026