Datenschutzerklärung
Stand: September 2026
1. Datenschutz auf einen Blick
Mit dieser Datenschutzerklärung informieren wir Sie nach Art. 13 und 14 der Datenschutz-Grundverordnung (DSGVO) darüber, welche personenbezogenen Daten wir verarbeiten, wenn Sie unsere Website mam-pt.pro besuchen, uns kontaktieren oder als Kundin oder Kunde unseren geschützten Kundenbereich nutzen, zu welchen Zwecken das geschieht und welche Rechte Sie haben.
Personenbezogene Daten sind alle Informationen, mit denen Sie persönlich identifiziert werden können, etwa Name, E-Mail-Adresse, IP-Adresse oder Trainings- und Testergebnisse.
Kurz zusammengefasst: Auf der öffentlichen Website setzen wir keine Analyse- oder Werbe-Tools und keine Tracking-Cookies ein. Daten, die Sie uns über Formulare schicken, nutzen wir nur zur Bearbeitung Ihrer Anfrage. Gesundheitsbezogene Daten verarbeiten wir im Kundenbereich nur mit Ihrer ausdrücklichen Einwilligung.
2. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website und im Kundenbereich ist:
MAM Personal Training
Inhaber: Marc-André Muckhoff
Falkstr. 105
60487 Frankfurt am Main
Deutschland
Telefon: +49 (0) 152 22510288
E-Mail: frankfurt@mam-pt.com
Einen Datenschutzbeauftragten haben wir nicht benannt, da hierzu keine gesetzliche Pflicht besteht. Bei allen Fragen zum Datenschutz wenden Sie sich bitte direkt an die oben genannten Kontaktdaten.
3. Rechtsgrundlagen
Wir verarbeiten personenbezogene Daten auf Grundlage der folgenden Vorschriften. Welche davon im Einzelfall gilt, nennen wir bei der jeweiligen Verarbeitung.
- Art. 6 Abs. 1 lit. a DSGVO: Ihre Einwilligung.
- Art. 6 Abs. 1 lit. b DSGVO: Erfüllung eines Vertrags mit Ihnen oder vorvertragliche Maßnahmen auf Ihre Anfrage hin.
- Art. 6 Abs. 1 lit. c DSGVO: Erfüllung einer rechtlichen Pflicht, etwa handels- und steuerrechtlicher Aufbewahrungspflichten.
- Art. 6 Abs. 1 lit. f DSGVO: Wahrung unserer berechtigten Interessen, etwa am sicheren und stabilen Betrieb der Website, sofern Ihre Interessen nicht überwiegen.
- Art. 9 Abs. 2 lit. a DSGVO: Ihre ausdrückliche Einwilligung in die Verarbeitung von Gesundheitsdaten.
- § 25 Abs. 2 Nr. 2 TDDDG: Speicherung von und Zugriff auf Informationen in Ihrem Endgerät, soweit dies für einen von Ihnen ausdrücklich gewünschten Dienst unbedingt erforderlich ist.
4. Hosting und Server-Logfiles
Diese Website und unser Kundenbereich werden über Firebase App Hosting betrieben, einen Dienst der Google Cloud Platform. Anbieter für Nutzerinnen und Nutzer im Europäischen Wirtschaftsraum ist:
Google Ireland Limited
Gordon House, Barrow Street
Dublin 4, Irland
Google betreibt Rechenzentren weltweit. Eine Verarbeitung außerhalb der EU ist daher nicht ausgeschlossen; sie ist durch die unten genannten Garantien abgesichert.
Bei jedem Aufruf der Website verarbeitet der Server automatisch Informationen, die Ihr Browser übermittelt: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, übertragene Datenmenge, Referrer-URL, Browsertyp und -version sowie Betriebssystem. Diese Daten sind technisch nötig, um Ihnen die Website auszuliefern, und dienen außerdem der Sicherheit, etwa der Abwehr von Angriffen und der Fehleranalyse.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der fehlerfreien, sicheren und stabilen Bereitstellung der Website. Die Logdaten werden in Google Cloud Logging gespeichert und nach 30 Tagen automatisch gelöscht, sofern sie nicht zur Aufklärung eines konkreten Sicherheitsvorfalls länger benötigt werden.
Mit Google haben wir einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen (Cloud Data Processing Addendum). Google LLC in den USA ist unter dem EU-U.S. Data Privacy Framework zertifiziert; ergänzend gelten die Standardvertragsklauseln der EU-Kommission. Weitere Informationen: https://cloud.google.com/terms/data-processing-addendum und https://policies.google.com/privacy.
5. SSL- bzw. TLS-Verschlüsselung
Diese Website nutzt aus Sicherheitsgründen eine TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://“ in der Adresszeile Ihres Browsers. Daten, die Sie an uns übermitteln, etwa Formularangaben oder Zugangsdaten, können so nicht von Dritten mitgelesen werden.
7. Schriftarten
Die auf dieser Website verwendeten Schriftarten sind lokal auf unserem Server eingebunden. Beim Aufruf der Website wird keine Verbindung zu Servern von Google Fonts oder anderen Schriftanbietern hergestellt.
8. Kontaktformular und Seminaranfrage
Wenn Sie uns über das Kontaktformular oder das Anfrageformular für Seminare schreiben, verarbeiten wir die Angaben, die Sie dort machen:
- Kontaktformular: Name, E-Mail-Adresse, optional Telefonnummer, gewähltes Anliegen und Ihre Nachricht.
- Seminaranfrage: gewünschtes Seminar, Name, E-Mail-Adresse, Telefonnummer, Anzahl der Teilnehmenden, gewünschter Zeitraum, beruflicher Hintergrund und optional Ihre Nachricht.
Wir nutzen diese Daten ausschließlich, um Ihre Anfrage zu beantworten und gegebenenfalls ein Training oder Seminar mit Ihnen zu vereinbaren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage auf einen Vertrag abzielt, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Beantwortung der an uns gerichteten Anfragen.
Nach dem Absenden übermittelt unser Server Ihre Angaben verschlüsselt per E-Mail (SMTP) an unser Postfach. Das Postfach wird von Microsoft 365 (Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18), bezogen über die domainfactory GmbH bereitgestellt; mit Microsoft besteht ein Vertrag zur Auftragsverarbeitung (Microsoft Products and Services Data Protection Addendum). Microsoft Corporation in den USA ist unter dem EU-U.S. Data Privacy Framework zertifiziert. Die Angaben werden nicht zusätzlich in einer Datenbank gespeichert.
Bitte schicken Sie uns über die Formulare keine ausführlichen Gesundheitsinformationen. Teilen Sie uns dennoch freiwillig gesundheitliche Angaben mit, etwa zu einer Verletzung, verarbeiten wir diese auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO) nur zur Beantwortung Ihrer Anfrage. Sie können diese Einwilligung jederzeit widerrufen.
Wir löschen Ihre Anfrage, sobald sie abschließend bearbeitet ist und kein Vertrag daraus entsteht, spätestens nach zwölf Monaten. Kommt ein Vertrag zustande, gelten die Angaben unter „Speicherdauer“. Gesetzliche Aufbewahrungspflichten bleiben unberührt.
9. Kontakt per E-Mail oder Telefon
Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Anfrage einschließlich der dabei mitgeteilten Daten (etwa Name, Telefonnummer, E-Mail-Adresse, Inhalt der Anfrage) zur Bearbeitung Ihres Anliegens. Rechtsgrundlagen und Speicherdauer entsprechen denen des Kontaktformulars.
10. Kundenbereich und Leistungsdiagnostik
Für die Betreuung unserer Kundinnen und Kunden betreiben wir einen geschützten Bereich, in dem wir Trainingsgruppen verwalten, Leistungsdiagnostiken durchführen und auswerten und Ihnen Ihre Ergebnisse bereitstellen. Der Zugang ist nur für Personen möglich, die wir eingeladen haben.
Welche Daten wir verarbeiten
- Konto- und Stammdaten: Name, E-Mail-Adresse, Nutzer-ID, Rolle (Kunde oder Trainer), zugeordnete Trainingsgruppe sowie Angaben, die wir für die Betreuung benötigen, etwa Geburtsdatum, Geschlecht, Sportart, Position und Rückennummer.
- Anmeldedaten: Zeitpunkt der Registrierung und der letzten Anmeldung sowie die bei der Anmeldung verwendete IP-Adresse. Trainerinnen und Trainer melden sich mit E-Mail und Passwort an; Passwörter speichern wir nicht im Klartext, sondern sie werden von Firebase Authentication nur als Hash verarbeitet. Kundinnen und Kunden melden sich über einen Link an, den wir an ihre E-Mail-Adresse schicken.
- Diagnostik- und Trainingsdaten: Test- und Messergebnisse (etwa Sprint-, Sprung-, Kraft- und Ausdauerwerte), daraus berechnete Auswertungen und Vergleiche, Termine sowie Notizen Ihrer Trainerin oder Ihres Trainers.
- Gesundheitsdaten: Angaben zu Verletzungen, Beschwerden, Belastbarkeit und körperlichen Messwerten, soweit sie für ein sicheres Training oder Ihren Wiedereinstieg in den Wettkampf erforderlich sind.
Zwecke und Rechtsgrundlagen
Wir verarbeiten diese Daten, um den Trainings- und Betreuungsvertrag mit Ihnen zu erfüllen, Ihre Leistungsentwicklung zu dokumentieren und Ihnen Ihre Ergebnisse zugänglich zu machen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Gesundheitsdaten gehören zu den besonderen Kategorien personenbezogener Daten. Wir verarbeiten sie nur, wenn Sie vorher ausdrücklich eingewilligt haben (Art. 9 Abs. 2 lit. a und Art. 6 Abs. 1 lit. a DSGVO). Die Einwilligung ist freiwillig. Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen, etwa per E-Mail an frankfurt@mam-pt.com. Ohne Einwilligung speichern wir keine Gesundheitsangaben; das Training ist dann unter Umständen nur eingeschränkt auf Ihre gesundheitliche Situation abstimmbar. Bei Minderjährigen unter 16 Jahren holen wir die Einwilligung der Sorgeberechtigten ein.
Wer Zugriff hat
Zugriff auf Ihre Daten haben nur Marc-André Muckhoff und die Trainerinnen und Trainer, die Sie oder Ihre Trainingsgruppe betreuen. Sie selbst sehen ausschließlich Ihre eigenen Ergebnisse, die wir für Sie freigegeben haben. Die Zugriffsrechte sind technisch über Rollen und Sicherheitsregeln der Datenbank abgesichert. Eine Weitergabe an Vereine, Arbeitgeber oder andere Dritte erfolgt nur, wenn Sie ausdrücklich zugestimmt haben.
Eingesetzte Dienste
Für die Anmeldung nutzen wir Firebase Authentication, zur Speicherung der Daten Cloud Firestore. Beide Dienste werden von Google Ireland Limited als Auftragsverarbeiter betrieben; es gelten die unter „Hosting“ genannten Verträge und Garantien, insbesondere für mögliche Übermittlungen in die USA. Die Daten werden bei der Übertragung und im Ruhezustand verschlüsselt gespeichert.
Speicherdauer
Wir speichern die Daten des Kundenbereichs für die Dauer der Betreuung. Endet die Zusammenarbeit, löschen wir Ihr Konto und Ihre Diagnostik- und Gesundheitsdaten innerhalb von drei Monaten, sofern Sie nicht wünschen, dass wir Ihre Ergebnisse für eine spätere Wiederaufnahme aufbewahren. Widerrufen Sie Ihre Einwilligung, löschen wir die betroffenen Gesundheitsdaten unverzüglich. Rechnungsrelevante Unterlagen bewahren wir entsprechend den gesetzlichen Fristen auf.
Eine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO findet nicht statt. Die Diagnostik berechnet zwar Auswertungen automatisch, Entscheidungen über Ihr Training trifft jedoch immer Ihre Trainerin oder Ihr Trainer.
11. Links zu sozialen Netzwerken
Auf unserer Website verlinken wir auf unsere Profile bei Instagram, Facebook, LinkedIn und YouTube. Es handelt sich um einfache Links, keine eingebetteten Plugins. Beim Besuch unserer Website werden daher keine Daten an diese Netzwerke übertragen. Erst wenn Sie einen Link anklicken, gelangen Sie auf die Seite des jeweiligen Anbieters, für die dessen eigene Datenschutzbestimmungen gelten.
12. Empfänger und Übermittlung in Drittländer
Wir geben Ihre Daten nur weiter, wenn dies für die genannten Zwecke erforderlich ist, eine gesetzliche Pflicht besteht oder Sie eingewilligt haben. Empfänger sind insbesondere unsere Auftragsverarbeiter (Google für Hosting, Anmeldung und Datenbank sowie Microsoft für unser E-Mail-Postfach), im Rahmen gesetzlicher Pflichten auch unsere Steuerberatung und Behörden.
Soweit Daten in Länder außerhalb des Europäischen Wirtschaftsraums übermittelt werden, geschieht dies nur auf Grundlage eines Angemessenheitsbeschlusses der EU-Kommission (etwa des EU-U.S. Data Privacy Framework für zertifizierte Unternehmen) oder geeigneter Garantien nach Art. 46 DSGVO wie der Standardvertragsklauseln.
13. Speicherdauer
Soweit in dieser Erklärung keine speziellere Frist genannt ist, speichern wir personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Danach löschen wir sie, es sei denn, gesetzliche Aufbewahrungspflichten stehen entgegen. Nach Handels- und Steuerrecht bewahren wir Handelsbriefe sechs Jahre und Buchungsbelege wie Rechnungen acht Jahre auf (§ 257 HGB, § 147 AO). In diesen Fällen schränken wir die Verarbeitung ein und löschen die Daten nach Ablauf der Frist.
14. Ihre Rechte
Sie haben uns gegenüber jederzeit die folgenden Rechte hinsichtlich Ihrer personenbezogenen Daten:
- Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO).
- Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten (Art. 16 DSGVO).
- Löschung Ihrer Daten, soweit keine Pflicht zur Aufbewahrung besteht (Art. 17 DSGVO).
- Einschränkung der Verarbeitung (Art. 18 DSGVO).
- Datenübertragbarkeit: Erhalt Ihrer Daten, etwa Ihrer Testergebnisse, in einem strukturierten, gängigen und maschinenlesbaren Format (Art. 20 DSGVO).
- Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO). Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
Widerspruchsrecht nach Art. 21 DSGVO
Verarbeiten wir Ihre Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einlegen. Wir verarbeiten Ihre Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an frankfurt@mam-pt.com.
Beschwerderecht bei einer Aufsichtsbehörde
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für uns zuständig ist:
Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Gustav-Stresemann-Ring 1
65189 Wiesbaden
https://datenschutz.hessen.de
15. Pflicht zur Bereitstellung
Sie sind weder gesetzlich noch vertraglich verpflichtet, uns personenbezogene Daten bereitzustellen. Ohne die in den Formularen als Pflichtfeld markierten Angaben können wir Ihre Anfrage jedoch nicht bearbeiten, und ohne Konto- und Diagnostikdaten können wir Ihnen den Kundenbereich nicht zur Verfügung stellen.
16. Änderungen dieser Datenschutzerklärung
Wir passen diese Datenschutzerklärung an, wenn sich unsere Website, unsere Dienste oder die Rechtslage ändern. Es gilt jeweils die hier veröffentlichte aktuelle Fassung.