Zum Hauptinhalt springen

Rechtliches

Datenschutzerklärung

Der Schutz deiner persönlichen Daten ist uns wichtig. Hier erfährst du, welche Daten wir beim Besuch von maxi-bahia.de verarbeiten, wofür, auf welcher Rechtsgrundlage und welche Rechte du hast. Stand: 30. September 2026.

1. Verantwortlicher

Maximilian Herbst
Bahia Methode
Hainbachring 14a
76879 Hochstadt, Deutschland
E-Mail: maxi@maxi-bahia.de
Telefon/WhatsApp: +49 172 7782773

Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen dafür nicht vorliegen. Bei Fragen zum Datenschutz wende dich direkt an die oben genannte E-Mail-Adresse.

2. Hosting und Bereitstellung der Website

Unsere Website liegt auf einem Server der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland. Die Server stehen in der EU. Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Beim Aufruf der Seite verarbeitet der Server technisch notwendige Verbindungsdaten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Referrer sowie Browser- und Betriebssystem-Angaben. Diese Daten brauchen wir, um die Seite auszuliefern und die Sicherheit des Servers zu gewährleisten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und stabilen Betrieb). Eine Zusammenführung mit anderen Daten findet nicht statt.

Die Verbindung ist per TLS verschlüsselt (erkennbar an „https“ und dem Schloss-Symbol in der Adresszeile).

3. Schriften, Bilder und Videos

Alle Schriften, Bilder und Videos liegen auf unserem eigenen Server. Es werden dafür keine Verbindungen zu Google Fonts, YouTube oder anderen Drittanbietern aufgebaut. Videos werden erst geladen, wenn du auf „Abspielen“ klickst.

4. Cookies, lokale Speicherung und Einwilligung

Beim ersten Besuch fragen wir dich über ein Einwilligungs-Banner, ob wir Marketing-Technologien einsetzen dürfen. Ohne deine Zustimmung werden keine Marketing-Cookies gesetzt und keine Daten an Meta übertragen.

Technisch notwendig (ohne Einwilligung)

  • Einwilligungs-Speicher („bahia-consent“ im lokalen Speicher deines Browsers): merkt sich deine Auswahl, damit das Banner nicht bei jedem Seitenaufruf erscheint.
  • Service Worker / Offline-Cache: speichert Seiteninhalte in deinem Browser zwischen, damit die Seite bei erneutem Besuch schneller lädt. Es werden dabei keine personenbezogenen Daten an uns übertragen.

Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO.

Marketing (nur mit Einwilligung)

Das Meta Pixel (siehe Abschnitt 5). Rechtsgrundlage ist deine Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

Widerruf: Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder ändern, über den Link im Footer jeder Seite.

5. Meta Pixel und Meta Conversions API

Mit deiner Einwilligung nutzen wir das Meta Pixel der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland („Meta“). Damit messen wir, wie gut unsere Anzeigen auf Instagram und Facebook funktionieren (zum Beispiel, ob nach einem Klick auf eine Anzeige die Körperanalyse ausgefüllt wurde), und können Anzeigen gezielter ausspielen.

Dabei werden unter anderem deine IP-Adresse, Browser-Informationen, die besuchten Seiten, Ereignisse wie „Seitenaufruf“ oder „Lead“ sowie Kennungen in Cookies (_fbp, _fbc) verarbeitet. Meta kann diese Daten mit deinem Instagram- oder Facebook-Konto verknüpfen.

Hast du in Marketing eingewilligt und schickst die Körperanalyse ab, übermitteln wir zusätzlich serverseitig über die Meta Conversions API ein „Lead“-Ereignis an Meta. Dabei werden Vorname, E-Mail-Adresse, Telefonnummer und Geschlecht nur als nicht umkehrbarer Hash-Wert (SHA-256) übertragen, zusammen mit IP-Adresse, Browser-Kennung und den Pixel-Kennungen, damit Meta das Ereignis der richtigen Anzeige zuordnen kann. Ohne Marketing-Einwilligung findet diese Übermittlung nicht statt.

Für die Erhebung und Übermittlung der Daten an Meta sind wir und Meta gemeinsam verantwortlich (Art. 26 DSGVO, „Controller Addendum“ von Meta). Die weitere Verarbeitung verantwortet Meta allein. Daten können dabei an Meta Platforms, Inc. in die USA übertragen werden. Meta ist nach dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission, Art. 45 DSGVO).

Mehr dazu: Datenschutzrichtlinie von Meta.

6. Kostenfreie Körperanalyse

Wenn du die Körperanalyse unter /90-tage-challange ausfüllst, verarbeiten wir folgende Angaben: Geschlecht, Ziel, Alter, Größe, Gewicht, Alltagsaktivität, Trainingshäufigkeit, Vorname, E-Mail-Adresse und Telefonnummer sowie, falls vorhanden, Kampagnen-Parameter aus dem Link (zum Beispiel utm-Angaben oder die Klick-Kennung einer Anzeige).

Zweck: Berechnung deines Ergebnisses (Kalorienbedarf, Eiweißempfehlung), Kontaktaufnahme für dein kostenloses Erstgespräch und Betreuung deiner Anfrage.

Gesundheitsdaten: Größe und Gewicht können Rückschlüsse auf deine Gesundheit zulassen. Wir verarbeiten sie nur mit deiner ausdrücklichen Einwilligung, die du vor dem Absenden per Häkchen erteilst (Art. 9 Abs. 2 lit. a DSGVO). Rechtsgrundlage für die übrigen Angaben ist Art. 6 Abs. 1 lit. a und lit. b DSGVO (Einwilligung, vorvertragliche Maßnahmen auf deine Anfrage).

Empfänger:

  • Unser Kundenverwaltungssystem (CRM) unter app.maxi-bahia.de, betrieben auf unserem eigenen Server bei Hetzner in Deutschland.
  • Eine interne Benachrichtigung an Maximilian Herbst über den Messenger Telegram (Telegram Messenger Inc.). Telegram verarbeitet Daten auch außerhalb der EU; für die Übermittlung besteht kein Angemessenheitsbeschluss. Sie erfolgt auf Grundlage deiner Einwilligung (Art. 49 Abs. 1 lit. a DSGVO), damit wir uns schnell bei dir melden können.
  • Meta, nur wenn du im Cookie-Banner in Marketing eingewilligt hast (siehe Abschnitt 5).

Wenn du am Ende auf „Gespräch buchen“ klickst, öffnet sich WhatsApp mit einer vorausgefüllten Nachricht (siehe Abschnitt 8). Diese wird erst gesendet, wenn du sie selbst abschickst.

Widerruf: Deine Einwilligung kannst du jederzeit per E-Mail an maxi@maxi-bahia.de widerrufen. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt.

7. Anfrage Firmenfitness

Über das Formular auf /firmenfitness verarbeiten wir Firmenname, Unternehmensgröße, Name und Funktion der Ansprechperson, E-Mail-Adresse, Telefonnummer, gewünschten Zeitraum und deine Nachricht. Die Daten werden in unserem CRM (eigener Server bei Hetzner) gespeichert, zusätzlich erhalten wir eine interne Benachrichtigung über Telegram (siehe Abschnitt 6). Zweck ist die Bearbeitung deiner Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) und Art. 6 Abs. 1 lit. f DSGVO (Interesse an einer schnellen Bearbeitung von Geschäftsanfragen).

8. Kontakt per E-Mail und WhatsApp

Wenn du uns per E-Mail schreibst, verarbeiten wir deine Angaben zur Beantwortung deiner Anfrage (Art. 6 Abs. 1 lit. b bzw. f DSGVO).

Unsere WhatsApp-Links (wa.me) öffnen die App WhatsApp der WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Erst durch den Klick werden Daten an WhatsApp übertragen. Nutzt du WhatsApp, gelten zusätzlich die Datenschutzhinweise von WhatsApp; dabei kann eine Übermittlung in die USA stattfinden (EU-US Data Privacy Framework). Wenn du uns lieber nicht über WhatsApp kontaktieren möchtest, schreib uns eine E-Mail.

Wir verlinken auf Instagram und auf wissenschaftliche Quellen. Das sind einfache Links: Es werden keine Inhalte eingebettet und keine Daten übertragen, solange du nicht darauf klickst. Nach dem Klick gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

10. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck nötig ist. Anfragen und Körperanalyse-Daten, aus denen keine Zusammenarbeit entsteht, löschen wir spätestens 24 Monate nach dem letzten Kontakt, sofern du nicht vorher widersprichst oder deine Einwilligung widerrufst. Kommt ein Vertrag zustande, gelten die gesetzlichen Aufbewahrungsfristen (bis zu 10 Jahre nach § 147 AO und § 257 HGB). Deine Cookie-Auswahl bleibt in deinem Browser gespeichert, bis du sie änderst oder die Browserdaten löschst.

11. Deine Rechte

Du hast das Recht auf:

  • Auskunft über deine gespeicherten Daten (Art. 15 DSGVO),
  • Berichtigung unrichtiger Daten (Art. 16 DSGVO),
  • Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO),
  • Datenübertragbarkeit (Art. 20 DSGVO),
  • Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage berechtigter Interessen verarbeiten, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen.

Eine E-Mail an maxi@maxi-bahia.de genügt.

Beschwerderecht: Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz, Hintere Bleiche 34, 55116 Mainz, www.datenschutz.rlp.de.

12. Keine automatisierte Entscheidung

Wir treffen keine automatisierten Entscheidungen im Sinne von Art. 22 DSGVO. Das Ergebnis der Körperanalyse ist eine rechnerische Orientierung und keine Entscheidung über dich.

Wir passen diese Datenschutzerklärung an, wenn sich unsere Website oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.

Zurück zur Startseite