Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Marvin Brüssow (Muscle.Marvin Coaching)
c/o Impressumservice Dein-Impressum
Stettiner Str. 41
35410 Hungen
E-Mail: musclemarvin02@gmail.com

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung personenbezogener Daten erfolgt nur mit Einwilligung des Nutzers oder sofern eine andere gesetzliche Grundlage dies erlaubt (Art. 6 Abs. 1 DSGVO).

3. Hosting

Diese Website wird bei einem externen Hosting-Anbieter betrieben. Dabei werden technische Daten wie IP-Adresse, Datum und Uhrzeit des Zugriffs sowie Informationen zum verwendeten Endgerät automatisch in Server-Logfiles erfasst.

Platzhalter: Name und Sitz des Hosting-Anbieters werden ergänzt, sobald die Website produktiv geschaltet ist.

4. Schriftarten

Diese Website nutzt die Schriftarten „Inter“ und „Bebas Neue“. Diese werden lokal über Next.js eingebunden und beim Build der Website selbst gehostet. Es findet keine Verbindung zu Servern von Google statt und es werden in diesem Zusammenhang keine Daten an Google übertragen.

5. Kontakt per Instagram-Direktnachricht und E-Mail

Wenn du uns über Instagram eine Direktnachricht oder an musclemarvin02@gmail.com eine E-Mail schickst, verarbeiten wir die Angaben aus deiner Nachricht (z. B. Name, Benutzername oder E-Mail-Adresse und den Inhalt), um deine Anfrage zu beantworten und ein mögliches Coaching vorzubereiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) und für allgemeine Anfragen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung).

Direktnachrichten laufen über die Server von Meta Platforms Ireland Ltd. (siehe Abschnitt 9), E-Mails über den Dienst Gmail der Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland. Dabei kann eine Übermittlung in die USA nicht ausgeschlossen werden; beide Anbieter stützen sich dafür auf das EU-US Data Privacy Framework bzw. Standardvertragsklauseln.

Schickst du uns von dir aus Gesundheitsdaten, etwa Blutwerte, Medikamente oder die Anwendung leistungssteigernder Substanzen, verarbeiten wir sie nur auf Grundlage deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die du mit dem Senden erteilst und jederzeit für die Zukunft widerrufen kannst. Schick solche Daten nur, wenn du damit einverstanden bist, dass sie über die genannten Dienste übertragen werden.

Zusätzlich erfassen wir einzelne anonyme Ereignisse (z. B. „Mail-Link geklickt“ oder „Instagram-DM-Button geklickt“), um zu verstehen, welche Kontaktwege genutzt werden. Auch diese Ereignisse enthalten keine personenbezogenen Inhalte (z. B. nicht deinen Namen oder deine Nachricht) und werden über denselben Vercel-Web-Analytics-Dienst verarbeitet.

Im Hamsterrad speichern wir nach einer erfolgreichen E-Mail-Bestätigung das technisch verwendete Cookie hr_confirmed für höchstens 180 Tage. Es enthält einen signierten Ablaufzeitpunkt, keine E-Mail-Adresse, und dient dazu, erneute Anmeldeaufforderungen im selben Browser zu vermeiden sowie den Komplettguide für bestätigte Anmeldungen ab der Live-Freigabe des Events freizuschalten. Vorher bleibt der Guide gesperrt. Der lokale Browser-Speicher merkt sich eine angeforderte Bestätigungsmail und geschlossene Anmeldehinweise. Diese Erkennung gilt nicht geräteübergreifend und gewährt keinen Zugang zur Betreiber-Vorschau oder zum Adminbereich. Du kannst die Einträge über die Website-Daten deines Browsers löschen.

Zum Schutz vor wiederholten Bestätigungsmails begrenzen wir Anfragen anhand der E-Mail-Adresse und, beim Hosting über Vercel, der technischen IP-Adresse. Dafür speichern wir im eigenen Supabase-Datenspeicher nur mit einem geheimen Schlüssel gehashte Kennungen und zeitlich begrenzte Zähler, keine Klartext-IP. Die Begrenzungsfenster laufen spätestens nach 24 Stunden ab; abgelaufene Zähler werden bei weiteren Anfragen entfernt. Bekannte Gmail-Aliase werden für diese Begrenzung und für den Gewinnspiel-Export als ein Postfach behandelt. Für die Auslosung gleichen wir bestätigte Anmeldungen mit dem aktuellen aktiven Listenstand bei Brevo ab. Mehrfachteilnahmen pro Person werden vor der Ziehung geprüft.

Für das Hamsterrad erfassen wir außerdem Seitenaufrufe, grobe Scrolltiefe sowie Klicks auf Kapitel, Tagesberichte und Kontaktwege und das Öffnen von Lesebereichen. Anmeldeversuch und Annahme der Anfrage werden als Ereignisse ohne E-Mail-Adresse gespeichert. Diese Ereignisse werden im eigenen Hamsterrad-Datenspeicher verarbeitet, ohne individuelle Besucherkennung; daraus lässt sich keine persönliche Wiederkehrhistorie ableiten.

6. Zahlungen über Stripe

Buchst du ein Beratungsgespräch oder eine Analyse direkt auf der Website, leiten wir dich zur Bezahlseite von Stripe weiter (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland). Stripe verarbeitet dabei Name, E-Mail-Adresse, Rechnungsadresse, Zahlungsdaten und die gebuchte Leistung, um die Zahlung abzuwickeln, Betrug zu verhindern und gesetzliche Pflichten zu erfüllen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Aufbewahrungspflichten). Wir erhalten von Stripe Name, E-Mail-Adresse, Adresse und Zahlungsstatus, keine vollständigen Kartendaten.

Stripe kann Daten an die Stripe, Inc. in den USA übermitteln. Grundlage ist das EU-US Data Privacy Framework, ergänzend Standardvertragsklauseln. Mehr dazu in der Datenschutzerklärung von Stripe: stripe.com/de/privacy.

7. Speicherdauer

Personenbezogene Daten aus Kontaktanfragen werden gelöscht, sobald sie für die Bearbeitung deiner Anfrage nicht mehr erforderlich sind, spätestens jedoch nach Ablauf gesetzlicher Aufbewahrungsfristen.

8. Deine Rechte

Du hast jederzeit das Recht auf:

Auskunft über die zu deiner Person gespeicherten Daten (Art. 15 DSGVO)
Berichtigung unrichtiger Daten (Art. 16 DSGVO)
Löschung deiner Daten (Art. 17 DSGVO)
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft

Zudem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung deiner personenbezogenen Daten zu beschweren.

9. Automatisierter Instagram-Kommentar- und Nachrichtenversand

Auf unserem Instagram-Profil (@muscle.marvin) setzen wir einen automatisierten Kommentar-Bot ein. Hinterlässt du unter einem unserer Beiträge einen Kommentar, der ein bestimmtes Schlüsselwort enthält (z. B. „BLUT“), reagiert der Bot automatisch mit einer öffentlichen Kommentar-Antwort sowie einer privaten Direktnachricht (DM), die einen Link zu einem kostenlosen Guide enthält.

Verarbeitete Daten: Deine Instagram-Nutzer-ID, der Text deines Kommentars und – sofern du auf die DM antwortest – der Text deiner Antwort. Es werden keine weiteren Profildaten gespeichert.

Zweck: Automatisierte Bereitstellung kostenloser Inhalte auf Basis deiner Anfrage sowie Vermeidung doppelter Antworten.

Speicherort und -dauer: Die Kommentar-ID (zur Duplikatsprüfung) und dein Konversationsstatus werden in einem Redis-Datenspeicher (Upstash, EU-Region) mit einer Gültigkeitsdauer von 7 Tagen gespeichert und danach automatisch gelöscht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der effizienten Beantwortung von Nutzeranfragen).

Die Verarbeitung von Instagram-Daten unterliegt zusätzlich den Nutzungsbedingungen und der Datenschutzrichtlinie von Meta Platforms Ireland Ltd.

10. Änderung dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie stets aktuellen rechtlichen Anforderungen zu entsprechen oder Änderungen unserer Leistungen umzusetzen.

Stand: November 2026