Datenschutzerklärung

1. Verantwortlicher

Tempo Zwei Lüneburg
Pascal Schaar
Bornwiese 2
21391 Reppenstedt

E-Mail: mail@tempozwei.de

2. Überblick über die Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung personenbezogener Daten erfolgt regelmäßig nur nach Einwilligung oder wenn die Verarbeitung durch gesetzliche Vorschriften gestattet ist.

Arten der verarbeiteten Daten:

• Bestandsdaten (Name, Adresse)
• Kontaktdaten (E-Mail, Telefonnummer)
• Zahlungsdaten (Zahlungsmethode, Transaktionsdaten)
• Nutzungsdaten (aufgerufene Seiten, Zugriffszeiten)
• Meta-/Kommunikationsdaten (Browsertyp, Gerätetyp)

Rechtsgrundlagen:

• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) — z. B. bei optionalen Zusatzfunktionen
• Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) — z. B. bei Bestellungen, Registrierungen
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) — z. B. Websiteoptimierung, Sicherheit
• Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO) — z. B. steuerliche Aufbewahrungspflichten

3. Hosting

Diese Website wird bei Vercel Inc. (440 N Barranca Ave #4133, Covina, CA 91723, USA) gehostet. Vercel speichert und verarbeitet keine IP-Adressen der Besucher. Unsere Serverstandorte befinden sich primär in Frankfurt am Main (Deutschland).

Vercel nimmt am EU-US Data Privacy Framework teil.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und effizienten Bereitstellung der Website).

4. Datenbank und Datenspeicherung

Zur Speicherung von Registrierungs-, Bestell- und Formulardaten nutzen wir Supabase Inc. (970 Toa Payoh North #07-04, Singapore 318992) als Datenbankdienstleister. Supabase betreibt PostgreSQL-Datenbanken, auf denen folgende Daten gespeichert werden:

• Bestelldaten für Trainingspläne (Name, E-Mail, Bestellnummer)
• Einwilligungsnachweise (Consent-Timestamps)

Die Datenverarbeitung kann auf Servern in der EU und den USA erfolgen. Supabase verwendet für Drittlandtransfers EU-Standardvertragsklauseln (SCC).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherer Datenspeicherung).

5. Zahlungsabwicklung

Für die Abwicklung von Zahlungen (Trainingspläne) nutzen wir den Zahlungsdienstleister Mollie B.V. (Keizersgracht 126, 1015 CW Amsterdam, Niederlande). Bei einer Zahlung wirst du auf die Seite von Mollie weitergeleitet. Mollie verarbeitet dabei:

• Zahlungsdaten (je nach gewählter Zahlungsmethode)
• Name und E-Mail-Adresse
• Transaktionsbetrag und -status

Mollie ist als Zahlungsdienstleister in der EU ansässig und unterliegt der europäischen Datenschutzgesetzgebung. Weitere Informationen findest du in der Datenschutzerklärung von Mollie.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

6. E-Mail-Versand

Für den Versand von Bestätigungs-E-Mails (Bestellungen, Registrierungen) nutzen wir den Dienst Resend Inc. (Sitz: USA). Dabei werden folgende Daten an Resend übermittelt:

• E-Mail-Adresse des Empfängers
• Name des Empfängers
• E-Mail-Inhalt (Bestätigung, Download-Links etc.)

Resend nimmt am EU-US Data Privacy Framework teil und verwendet EU-Standardvertragsklauseln (SCC) für Drittlandtransfers.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

7. Web-Analyse

Wir nutzen PostHog Inc. (Sitz: USA) zur Analyse der Websitenutzung. PostHog wird im cookielosen Modus betrieben, d. h. es werden keine Cookies auf deinem Gerät gesetzt. Folgende Daten werden dabei verarbeitet:

• Aufgerufene Seiten und Seitenübergänge
• Browsertyp und Bildschirmauflösung
• Ungefährer Standort (basierend auf anonymisierter IP)
• Verweildauer auf Seiten

Die Daten werden anonymisiert ausgewertet und dienen ausschließlich der Verbesserung unseres Angebots. Eine Identifikation einzelner Nutzer findet nicht statt. PostHog verwendet für Drittlandtransfers EU-Standardvertragsklauseln (SCC).

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verbesserung unserer Website).

8. Schriftarten

Wir verwenden selbst gehostete Schriftarten über Fontsource. Es findet keine Verbindung zu externen Servern (wie z. B. Google Fonts) statt. Deine IP-Adresse wird beim Laden der Schriftarten nicht an Dritte übertragen.

9. Technisch notwendige Cookies

Diese Website verwendet ausschließlich technisch notwendige Session-Cookies, die für die sichere Funktionsweise von Bestell- und Anmeldevorgängen erforderlich sind:

• Bestell-Session-Cookie (z. B. order_session_*): Wird bei einer Trainingsplan-Bestellung gesetzt, um die Zuordnung zwischen Browser und Bestellung sicherzustellen (z. B. für die Bestätigungsseite nach der Zahlung). Lebensdauer: 24 Stunden. HttpOnly, SameSite.

Diese Cookies sind gemäß § 25 Abs. 2 TDDDG (ehemals TTDSG) von der Einwilligungspflicht ausgenommen, da sie für die Erbringung des vom Nutzer ausdrücklich gewünschten Dienstes unbedingt erforderlich sind.

Darüber hinaus werden keine Cookies gesetzt. Insbesondere verwendet die Web-Analyse (PostHog) keine Cookies oder Browser-Speicher (cookieloser Modus).

10. Kontaktaufnahme

Bei der Kontaktaufnahme per E-Mail werden die von dir übermittelten Daten (Name, E-Mail-Adresse, Nachrichteninhalt) zur Bearbeitung der Anfrage gespeichert. Diese Daten werden gelöscht, sobald die Anfrage vollständig bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung von Anfragen).

11. Formulardaten und Registrierungen

Trainingsplan-Bestellungen:

• Erhobene Daten: Vorname, Nachname, E-Mail-Adresse, gewählter Plan, Zahlungsbetrag
• Zweck: Vertragsabwicklung, Bereitstellung des Download-Links
• Speicherdauer: 10 Jahre (handelsrechtliche Aufbewahrungspflicht nach § 257 HGB)

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung zur Aufbewahrung).

12. Datenübermittlung in Drittländer

Einige der von uns eingesetzten Dienste haben ihren Sitz in den USA oder verarbeiten Daten dort. Die USA gelten als Drittland ohne angemessenes Datenschutzniveau im Sinne der DSGVO. Wir stellen den Schutz deiner Daten durch folgende Maßnahmen sicher:

• EU-US Data Privacy Framework: Dienste, die am Data Privacy Framework teilnehmen, unterliegen einem von der EU-Kommission anerkannten Angemessenheitsbeschluss (Vercel, Resend, PostHog).
• EU-Standardvertragsklauseln (SCC): Zusätzlich werden mit allen US-Dienstleistern Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO vereinbart (Supabase, Resend, PostHog).

13. Allgemeine Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen:

• Bestellungen und Zahlungen: 10 Jahre (§ 257 HGB, § 147 AO)
• Kontaktanfragen: Nach vollständiger Bearbeitung und Wegfall des Zwecks
• Analysedaten: Anonymisiert, keine Personenbeziehbarkeit

14. Deine Rechte

Du hast gegenüber uns folgende Rechte hinsichtlich deiner personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenportabilität (Art. 20 DSGVO)
• Recht auf Widerspruch (Art. 21 DSGVO)

Zur Ausübung deiner Rechte wende dich bitte per E-Mail an uns: mail@tempozwei.de

15. Beschwerderecht bei einer Aufsichtsbehörde

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht dir das Recht auf Beschwerde bei einer Aufsichtsbehörde zu. Die für uns zuständige Aufsichtsbehörde ist:

Die Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5
30159 Hannover
www.lfd.niedersachsen.de

16. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen. Für deinen erneuten Besuch gilt dann die neue Datenschutzerklärung.

Stand: März 2026