Datenschutzerklärung

Der Schutz deiner persönlichen Daten ist uns wichtig. Hier erfährst du, welche Daten wir beim Besuch von maxi-bahia.de verarbeiten, wofür, auf welcher Rechtsgrundlage und welche Rechte du hast. Stand: 22. Oktober 2026.

1. Verantwortlicher

Maximilian Herbst
Bahia Methode
Hainbachring 14a
76879 Hochstadt, Deutschland
E-Mail: maxi@maxi-bahia.de
Telefon/WhatsApp: +49 172 7782773

Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen dafür nicht vorliegen. Bei Fragen zum Datenschutz wende dich direkt an die oben genannte E-Mail-Adresse.

2. Hosting und Bereitstellung der Website

Unsere Website, unser Kundenverwaltungssystem (CRM) und unser Mailserver laufen auf einem eigenen Server, den wir bei der Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Zypern, mieten. Der Server steht in einem Rechenzentrum in Frankfurt am Main (Deutschland). Hostinger verarbeitet die Daten als Auftragsverarbeiter nach Art. 28 DSGVO auf Grundlage seiner Vereinbarung zur Auftragsverarbeitung.

Beim Aufruf der Seite verarbeitet der Server technisch notwendige Verbindungsdaten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Referrer sowie Browser- und Betriebssystem-Angaben. Diese Daten brauchen wir, um die Seite auszuliefern und die Sicherheit des Servers zu gewährleisten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und stabilen Betrieb). Eine Zusammenführung mit anderen Daten findet nicht statt.

Die Verbindung ist per TLS verschlüsselt (erkennbar an „https“ und dem Schloss-Symbol in der Adresszeile).

Reichweitenmessung ohne Cookies

Um zu verstehen, welche Seiten gelesen werden, zählen wir Seitenaufrufe mit einem eigenen Werkzeug auf unserem Server (kein Drittanbieter). Erfasst werden die aufgerufene Seite, die Herkunftsseite (nur der Domainname), Kampagnen-Parameter in der Adresse (utm), der Gerätetyp (Handy, Tablet, Computer), die ungefähre Herkunft (Land, Region, Stadt) sowie einzelne Schritte wie „Körperanalyse begonnen“ oder „Anfrage gesendet“. Es werden keine Cookies gesetzt und nichts in deinem Browser gespeichert. Aus deiner IP-Adresse wird beim Aufruf über eine Datenbank auf unserem eigenen Server (DB-IP, keine Übermittlung an Dritte) ungefähr ermittelt, aus welchem Land, welcher Region und welcher Stadt der Aufruf kommt; gespeichert wird nur dieses Ergebnis, nicht die IP-Adresse. Deine IP-Adresse wird nicht gespeichert: Aus IP-Adresse und Browser-Kennung wird zusammen mit einem täglich wechselnden Schlüssel ein Prüfwert gebildet, der dich nur am selben Tag auf dieser Website wiedererkennt und keinen Rückschluss auf deine Person zulässt. Die Zählwerte werden höchstens 25 Monate aufbewahrt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer datensparsamen Reichweitenmessung).

3. Schriften, Bilder und Videos

Alle Schriften, Bilder und Videos liegen auf unserem eigenen Server. Es werden dafür keine Verbindungen zu Google Fonts, YouTube oder anderen Drittanbietern aufgebaut. Videos werden erst geladen, wenn du auf „Abspielen“ klickst.

4. Cookies, lokale Speicherung und Einwilligung

Beim ersten Besuch fragen wir dich über ein Einwilligungs-Banner, ob wir Marketing-Technologien einsetzen dürfen. Ohne deine Zustimmung werden keine Marketing-Cookies gesetzt und keine Daten an Meta übertragen.

Technisch notwendig (ohne Einwilligung)

• Einwilligungs-Speicher („bahia-consent“ im lokalen Speicher deines Browsers): merkt sich deine Auswahl, damit das Banner nicht bei jedem Seitenaufruf erscheint.
• Service Worker / Offline-Cache: speichert Seiteninhalte in deinem Browser zwischen, damit die Seite bei erneutem Besuch schneller lädt. Es werden dabei keine personenbezogenen Daten an uns übertragen.

Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO.

Marketing (nur mit Einwilligung)

Das Meta Pixel (siehe Abschnitt 5). Rechtsgrundlage ist deine Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

Widerruf: Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder ändern, über den Link Cookie-Einstellungen im Footer jeder Seite.

5. Meta Pixel und Meta Conversions API

Mit deiner Einwilligung nutzen wir das Meta Pixel der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland („Meta“). Damit messen wir, wie gut unsere Anzeigen auf Instagram und Facebook funktionieren (zum Beispiel, ob nach einem Klick auf eine Anzeige die Körperanalyse ausgefüllt wurde), und können Anzeigen gezielter ausspielen.

Dabei werden unter anderem deine IP-Adresse, Browser-Informationen, die besuchten Seiten, Ereignisse wie „Seitenaufruf“ oder „Lead“ sowie Kennungen in Cookies (_fbp, _fbc) verarbeitet. Meta kann diese Daten mit deinem Instagram- oder Facebook-Konto verknüpfen.

Hast du in Marketing eingewilligt und schickst die Körperanalyse ab, übermitteln wir zusätzlich serverseitig über die Meta Conversions API ein „Lead“-Ereignis an Meta. Dabei werden Vorname, E-Mail-Adresse, Telefonnummer und Geschlecht nur als nicht umkehrbarer Hash-Wert (SHA-256) übertragen, zusammen mit IP-Adresse, Browser-Kennung und den Pixel-Kennungen, damit Meta das Ereignis der richtigen Anzeige zuordnen kann. Ohne Marketing-Einwilligung findet diese Übermittlung nicht statt.

Für die Erhebung und Übermittlung der Daten an Meta sind wir und Meta gemeinsam verantwortlich (Art. 26 DSGVO, „Controller Addendum“ von Meta). Die weitere Verarbeitung verantwortet Meta allein. Daten können dabei an Meta Platforms, Inc. in die USA übertragen werden. Meta ist nach dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission, Art. 45 DSGVO).

Mehr dazu: Datenschutzrichtlinie von Meta.

6. Kostenfreie Körperanalyse

Wenn du die Körperanalyse unter /90-tage-challange ausfüllst, verarbeiten wir folgende Angaben: Geschlecht, Ziel, Alter, Größe, Gewicht, Alltagsaktivität, Trainingshäufigkeit, Vor- und Nachname, E-Mail-Adresse und Telefonnummer sowie, falls vorhanden, Kampagnen-Parameter aus dem Link (zum Beispiel utm-Angaben oder die Klick-Kennung einer Anzeige).

Zweck: Berechnung deines Ergebnisses (Kalorienbedarf, Eiweißempfehlung), Kontaktaufnahme für dein kostenloses Erstgespräch und Betreuung deiner Anfrage.

Gesundheitsdaten: Größe und Gewicht können Rückschlüsse auf deine Gesundheit zulassen. Wir verarbeiten sie nur mit deiner ausdrücklichen Einwilligung, die du vor dem Absenden per Häkchen erteilst (Art. 9 Abs. 2 lit. a DSGVO). Rechtsgrundlage für die übrigen Angaben ist Art. 6 Abs. 1 lit. a und lit. b DSGVO (Einwilligung, vorvertragliche Maßnahmen auf deine Anfrage).

Empfänger:

• Unser Kundenverwaltungssystem (CRM) unter app.maxi-bahia.de, betrieben auf unserem eigenen Server in Frankfurt am Main (siehe Abschnitt 2).
• Eine interne Benachrichtigung an Maximilian Herbst über den Messenger Telegram (Telegram Messenger Inc.). Telegram verarbeitet Daten auch außerhalb der EU; für die Übermittlung besteht kein Angemessenheitsbeschluss. Sie erfolgt auf Grundlage deiner Einwilligung (Art. 49 Abs. 1 lit. a DSGVO), damit wir uns schnell bei dir melden können.
• Meta, nur wenn du im Cookie-Banner in Marketing eingewilligt hast (siehe Abschnitt 5).

Wenn du am Ende auf „Gespräch buchen“ klickst, öffnet sich WhatsApp mit einer vorausgefüllten Nachricht (siehe Abschnitt 10). Diese wird erst gesendet, wenn du sie selbst abschickst.

Widerruf: Deine Einwilligung kannst du jederzeit per E-Mail an maxi@maxi-bahia.de widerrufen. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt.

7. Anfrage Firmenfitness

Über das Formular auf /firmenfitness verarbeiten wir Firmenname, Unternehmensgröße, Name und Funktion der Ansprechperson, E-Mail-Adresse, Telefonnummer, gewünschten Zeitraum und deine Nachricht. Die Daten werden in unserem CRM (eigener Server, siehe Abschnitt 2) gespeichert, zusätzlich erhalten wir eine interne Benachrichtigung über Telegram (siehe Abschnitt 6). Zweck ist die Bearbeitung deiner Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) und Art. 6 Abs. 1 lit. f DSGVO (Interesse an einer schnellen Bearbeitung von Geschäftsanfragen).

8. Terminbuchung

Unter maxi-bahia.de/termin kannst du ein kostenloses Erstgespräch oder, als Kundin mit persönlichem Link, einen Check-in-Call buchen. Die Buchungsseite kommt direkt aus unserem CRM auf unserem eigenen Server. Wir verarbeiten dabei deinen Namen, deine E-Mail-Adresse, deine Telefonnummer, den gewählten Termin und die Gesprächsart (Telefon oder Videocall), deine freiwilligen Antworten im Formular (zum Beispiel dein Ziel) sowie, falls vorhanden, Kampagnen-Parameter aus dem Link (utm-Angaben) und die Seite, von der du gekommen bist.

Zweck: Durchführung des Termins, Bestätigung, Erinnerung, Verschiebung oder Absage per E-Mail und die Zuordnung zu deiner Anfrage in unserem CRM. Maximilian Herbst erhält eine interne Benachrichtigung per E-Mail und über Telegram (siehe Abschnitt 6). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf deine Anfrage).

Bei einem Videocall nutzen wir einen festen Raum bei Google Meet oder Zoom. Erst wenn du den Link öffnest, verarbeitet der jeweilige Anbieter Daten nach seinen eigenen Datenschutzhinweisen.

7-Tage-Eiweißplan anfordern

Unter unseren Rechnern kannst du dir den 7-Tage-Eiweißplan per E-Mail schicken lassen. Wir verarbeiten deinen Vor- und Nachnamen, deine E-Mail-Adresse, die Werte, die der Rechner gerade anzeigt (zum Beispiel Kalorien- und Eiweißziel oder BMI), die Seite, auf der du den Plan angefordert hast, sowie, falls vorhanden, Kampagnen-Parameter aus dem Link (utm-Angaben) und die Seite, von der du gekommen bist. Daraus legen wir in unserem CRM auf unserem eigenen Server einen Kontakt an und schicken dir eine E-Mail mit deinen Werten und einem persönlichen Download-Link. Wir sehen, ob und wie oft der Plan über diesen Link heruntergeladen wurde. Maximilian Herbst wird intern über den Messenger Telegram (Telegram Messenger Inc., Verarbeitung auch außerhalb der EU) benachrichtigt. Grundlage ist Art. 6 Abs. 1 lit. b DSGVO (du forderst den Plan an). Den Newsletter bekommst du nur, wenn du das eigene Häkchen setzt und die Anmeldung per E-Mail bestätigst (Art. 6 Abs. 1 lit. a DSGVO, Abschnitt 9).

9. E-Mails von uns, Öffnungs- und Klickmessung

Unsere E-Mails (Antworten auf Anfragen, Terminbestätigungen, Vertragsunterlagen, Zahlungserinnerungen und, nach deiner Einwilligung, Newsletter) versenden wir über den Dienst Resend (Plus Five Five, Inc., USA). Dabei werden Empfänger- und Absenderadresse, Betreff, Inhalt und Zustellinformationen verarbeitet. Eine Verarbeitung in den USA ist Teil dieses Versandwegs; Resend sichert sie über die EU-Standardvertragsklauseln in seinem Data Processing Addendum ab. Unsere Postfächer liegen auf unserem eigenen Mailserver (siehe Abschnitt 2).

Öffnungs- und Klickmessung: Unsere E-Mails enthalten ein unsichtbares Zählpixel und Links, die über eine Zwischenadresse von Resend laufen. So sehen wir, ob und wann eine E-Mail geöffnet und welcher Link angeklickt wurde, und ordnen das in unserem CRM deinem Kontakt zu. Wir nutzen das, um zu erkennen, ob wichtige Nachrichten (zum Beispiel eine Terminbestätigung oder ein Vertrag) angekommen sind, und um unsere Newsletter zu verbessern. Rechtsgrundlage ist bei Newslettern deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), im Übrigen unser berechtigtes Interesse an einer verlässlichen Kommunikation (Art. 6 Abs. 1 lit. f DSGVO).

So verhinderst du die Messung: Stell in deinem E-Mail-Programm ein, dass Bilder nicht automatisch geladen werden; dann wird keine Öffnung erfasst. Du kannst der Messung außerdem jederzeit per E-Mail an maxi@maxi-bahia.de widersprechen; vom Newsletter kannst du dich über den Link in jeder Ausgabe abmelden.

10. Kontakt per E-Mail und WhatsApp

Wenn du uns per E-Mail schreibst, verarbeiten wir deine Angaben zur Beantwortung deiner Anfrage (Art. 6 Abs. 1 lit. b bzw. f DSGVO).

Unsere WhatsApp-Links (wa.me) öffnen die App WhatsApp der WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Erst durch den Klick werden Daten an WhatsApp übertragen. Nutzt du WhatsApp, gelten zusätzlich die Datenschutzhinweise von WhatsApp; dabei kann eine Übermittlung in die USA stattfinden (EU-US Data Privacy Framework). Wenn du uns lieber nicht über WhatsApp kontaktieren möchtest, schreib uns eine E-Mail.

11. Links zu sozialen Netzwerken und externen Quellen

Wir verlinken auf Instagram und auf wissenschaftliche Quellen. Das sind einfache Links: Es werden keine Inhalte eingebettet und keine Daten übertragen, solange du nicht darauf klickst. Nach dem Klick gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

12. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck nötig ist. Anfragen, Terminbuchungen und Körperanalyse-Daten, aus denen keine Zusammenarbeit entsteht, sowie die Daten der Öffnungs- und Klickmessung löschen wir spätestens 24 Monate nach dem letzten Kontakt, sofern du nicht vorher widersprichst oder deine Einwilligung widerrufst. Kommt ein Vertrag zustande, gelten die gesetzlichen Aufbewahrungsfristen (bis zu 10 Jahre nach § 147 AO und § 257 HGB). Deine Cookie-Auswahl bleibt in deinem Browser gespeichert, bis du sie änderst oder die Browserdaten löschst.

13. Deine Rechte

Du hast das Recht auf:

• Auskunft über deine gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage berechtigter Interessen verarbeiten, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen.

Eine E-Mail an maxi@maxi-bahia.de genügt.

Beschwerderecht: Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz, Hintere Bleiche 34, 55116 Mainz, www.datenschutz.rlp.de.

14. Keine automatisierte Entscheidung

Wir treffen keine automatisierten Entscheidungen im Sinne von Art. 22 DSGVO. Das Ergebnis der Körperanalyse ist eine rechnerische Orientierung und keine Entscheidung über dich.

Wir passen diese Datenschutzerklärung an, wenn sich unsere Website oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.