LKDN-MIND – Fitness & Mindset

Datenschutzerklärung

Fassung 1.0 · Stand 20.8.2026 · Verantwortlich: BLACK FOREST PROJECT MANAGEMENT - FZCO

AGB

Aktuell sind keine Analyse- oder Marketingdienste aktiv. Die technische Einwilligungsverwaltung ist bereits vorbereitet; sie wird sichtbar, sobald die entsprechenden Tracking-IDs hinterlegt werden.

1. Verantwortlicher und Kontakt

Verantwortlich für die Datenverarbeitung auf dieser Website und im Coachingprogramm „LKDN Mind“ ist:

  • BLACK FOREST PROJECT MANAGEMENT - FZCO
  • Building A1, Dubai Digital Park
  • Dubai Silicon Oasis
  • Dubai
  • United Arab Emirates
  • vertreten durch Joachim Steimle
  • Trade License Number: 43818
  • TRN: 104310375100001
  • E-Mail: info@lkdn-mind.com

Der Verantwortliche hat seinen Sitz außerhalb der Europäischen Union. Ein Vertreter in der Europäischen Union nach Art. 27 DSGVO wird benannt; die Kontaktdaten werden an dieser Stelle veröffentlicht, sobald die Benennung abgeschlossen ist. Bis dahin erreichst du uns für alle datenschutzrechtlichen Anliegen unter info@lkdn-mind.com.

Ein Datenschutzbeauftragter ist nicht benannt, da die gesetzlichen Voraussetzungen für eine Benennungspflicht nicht vorliegen. Für alle Anliegen zum Datenschutz wende dich bitte direkt an die oben genannte E-Mail-Adresse.

2. Grundsätze und Geltungsbereich

Diese Datenschutzerklärung gilt für die Website lkdn-mind.com und für die Durchführung des kostenpflichtigen Coachingprogramms LKDN Mind. Sie beschreibt, welche personenbezogenen Daten wir verarbeiten, zu welchem Zweck, auf welcher Rechtsgrundlage, wie lange wir sie speichern und welche Rechte dir zustehen.

Wir verarbeiten personenbezogene Daten nur, soweit dies für den beschriebenen Zweck erforderlich ist. Analyse- und Marketingdienste setzen wir ausschließlich nach deiner Einwilligung ein.

3. Hosting und Bereitstellung der Website

Die Website wird über Lovable Cloud bereitgestellt. Die Verarbeitung erfolgt in der Region EU (Frankfurt). Beim Aufruf der Website verarbeitet der Hosting-Dienstleister technische Zugriffsdaten (Server-Logs), insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Ressource, Statuscode, übertragene Datenmenge, Referrer und Browserkennung.

  • Zweck: technische Bereitstellung, Stabilität, Sicherheit und Abwehr von Missbrauch
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)
  • Speicherdauer: kurzfristige Speicherung durch den Dienstleister zu Sicherheits- und Betriebszwecken
  • Auftragsverarbeitung: Vertrag nach Art. 28 DSGVO

Datenschutzhinweise Lovable

4. Backend und Datenbank (Supabase)

Für Datenbank, Serverfunktionen und die technische Verarbeitung von Buchungs- und Consent-Daten nutzen wir Supabase. Die Daten werden in der Region EU (Frankfurt) verarbeitet und gespeichert.

  • Verarbeitete Daten: Buchungs- und Zugangsdaten, technische Ereignisprotokolle, Consent-Protokolle
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag bzw. vorvertragliche Maßnahmen) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) für den sicheren Betrieb
  • Auftragsverarbeitung: Vertrag nach Art. 28 DSGVO
  • Unterauftragsverarbeiter: siehe Subprozessorenliste des Anbieters

Datenschutzhinweise Supabase

Unterauftragsverarbeiter Supabase

KI-gestützte Funktionen werden im produktiven Betrieb dieser Website nicht eingesetzt. Es findet keine Übermittlung deiner Daten an KI-Modellanbieter statt.

5. Kontaktaufnahme

Wenn du uns per E-Mail kontaktierst, verarbeiten wir deine Angaben (Name, E-Mail-Adresse, Inhalt der Nachricht) zur Bearbeitung deiner Anfrage.

  • Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag bzw. vorvertragliche Maßnahmen) bei Anfragen zum Programm, sonst Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)
  • Speicherdauer: bis zur abschließenden Bearbeitung, danach im Rahmen gesetzlicher Aufbewahrungsfristen

6. Buchung und Zahlungsabwicklung (Whop)

Die Buchung des Programms und die Zahlungsabwicklung erfolgen über die Plattform Whop. Beim Klick auf einen Kauf-Button wirst du auf eine von Whop betriebene Checkout-Seite weitergeleitet. Whop verarbeitet die dort eingegebenen Daten (insbesondere Name, E-Mail-Adresse, Zahlungs- und Rechnungsdaten) eigenverantwortlich als Zahlungs- und Vertriebsplattform.

  • Von uns verarbeitet: Bestellreferenz, gebuchtes Paket, Zahlungsstatus, E-Mail-Adresse zur Freischaltung des Zugangs
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag bzw. vorvertragliche Maßnahmen) sowie Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung) für steuer- und handelsrechtliche Pflichten
  • Speicherdauer: für die Dauer des Vertrags, danach nach den geltenden Aufbewahrungsfristen
  • Datenübermittlung: Whop verarbeitet Daten auch in den USA

Datenschutzhinweise Whop

7. Durchführung des Coachingprogramms

Zur Durchführung des Programms verarbeiten wir Stammdaten (Name, E-Mail-Adresse), Angaben aus dem Startfragebogen, Trainings- und Ernährungsdaten sowie Kommunikationsinhalte aus Calls und Nachrichten.

  • Rechtsgrundlage für die Vertragsdurchführung: Art. 6 Abs. 1 lit. b DSGVO (Vertrag bzw. vorvertragliche Maßnahmen)
  • Rechtsgrundlage für Gesundheitsdaten: Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung, Gesundheitsdaten)
  • Speicherdauer: für die Dauer der Betreuung, danach Löschung bzw. Aufbewahrung nur soweit gesetzlich erforderlich

Gesundheitsbezogene Angaben (zum Beispiel Vorerkrankungen, Verletzungen, Medikamente, Gewicht oder Körperwerte) verarbeiten wir ausschließlich auf Grundlage deiner ausdrücklichen Einwilligung. Du kannst diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Ohne diese Angaben können wir Training und Ernährung nicht individuell und sicher anpassen.

8. Trainings-App (Everfit)

Für Trainingspläne, Aufgaben und Fortschrittsdokumentation nutzen wir die Plattform Everfit. Dort verarbeitet werden Name, E-Mail-Adresse, Trainings- und Ernährungsdaten sowie von dir eingetragene Körper- und Gesundheitswerte.

  • Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag bzw. vorvertragliche Maßnahmen), für gesundheitsbezogene Angaben zusätzlich Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung, Gesundheitsdaten)
  • Auftragsverarbeitung: Vertrag nach Art. 28 DSGVO
  • KI-gestützte Ernährungsfunktionen: nicht aktiv
  • KI-gestützte Trainingsempfehlungen: nicht aktiv
  • Aufzeichnung von Trainingseinheiten: nicht aktiv
  • Kalendersynchronisation: nicht aktiv
  • Datenübermittlung: Verarbeitung auch in den USA, abgesichert über Standardvertragsklauseln

Datenschutzhinweise Everfit

9. Willkommens-E-Mail (Brevo)

Nach einem erfolgreichen Kauf senden wir dir eine Willkommens-E-Mail mit der Einladung zur Trainings-App. Für den Versand nutzen wir den Dienst Brevo (Sendinblue GmbH). Verarbeitet werden deine E-Mail-Adresse, die Bestellreferenz sowie der Versandstatus.

  • Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag bzw. vorvertragliche Maßnahmen) (Bereitstellung des gekauften Zugangs)
  • Auftragsverarbeitung: Vertrag nach Art. 28 DSGVO
  • Zweck der Speicherung: Zustellung der Einladung und Vermeidung doppelter Sendungen
  • Speicherdauer: bis zum Abschluss der Freischaltung, danach nach den geltenden Aufbewahrungsfristen
  • Kein Tracking: Die E-Mail enthält keine Zählpixel und keine Werbeinhalte

Datenschutzhinweise Brevo

10. Video-Calls (Zoom, Google Meet)

Community- und Coaching-Calls führen wir per Video-Call durch. Verarbeitet werden Metadaten der Teilnahme (Anzeigename, Zeitpunkt, Dauer, technische Verbindungsdaten) sowie Bild- und Tondaten während der laufenden Sitzung.

  • Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag bzw. vorvertragliche Maßnahmen)
  • Zoom: EU-Datenregion aktiviert
  • Aufzeichnung: findet nicht statt
  • Auftragsverarbeitung: Verträge nach Art. 28 DSGVO mit beiden Anbietern
  • Datenübermittlung: Verarbeitung auch in den USA, abgesichert über Standardvertragsklauseln

Datenschutzhinweise Zoom

Datenschutzhinweise Google

11. WhatsApp-Gruppe im Mentoring

Im Mentoring bieten wir optional eine WhatsApp-Gruppe für den Austausch an. Die Teilnahme ist freiwillig und keine Voraussetzung für das Programm. Wenn du teilnimmst, sind deine Telefonnummer, dein Profilname und deine Nachrichten für die übrigen Gruppenmitglieder sichtbar.

  • Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
  • Widerruf: jederzeit möglich, zum Beispiel durch Verlassen der Gruppe oder eine kurze Nachricht an uns
  • Betreiber: WhatsApp Ireland Limited, Verarbeitung auch durch Meta außerhalb der EU
  • Bitte teile in der Gruppe keine Gesundheitsdaten. Für gesundheitsbezogene Themen nutze den direkten Kontakt zum Coaching-Team.

Datenschutzhinweise WhatsApp

12. E-Mail-Versand

Service- und Transaktions-E-Mails (zum Beispiel Bestätigungen, Zugangsinformationen, Terminhinweise) versenden wir auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertrag bzw. vorvertragliche Maßnahmen). Ein Öffnungs- oder Klick-Tracking findet nicht statt. Der eingesetzte Versanddienstleister wird an dieser Stelle namentlich ergänzt, sobald er verbindlich feststeht.

14. Google Tag Manager

Zur Verwaltung der eingesetzten Tags nutzen wir den Google Tag Manager. Der Tag Manager selbst setzt keine Cookies zu Analyse- oder Marketingzwecken, lädt aber die von dir freigegebenen Dienste. Der Container wird erst nach deiner Einwilligung geladen.

  • Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
  • Google Consent Mode v2 ist aktiv; ohne Einwilligung stehen alle Consent-Signale auf „denied“

Informationen zum Google Tag Manager

15. Eigene Kampagnenmessung

Auf der Startseite und der Bewerbungsseite halten wir fest, über welche Quelle ein Aufruf zustande kam. Gespeichert werden ausschließlich technische Angaben: aufgerufene Seite, die in der Adresse mitgegebenen Parameter (zum Beispiel utm_source oder utm_campaign), ein Ankerkürzel wie #kampagne, der Host der verweisenden Seite, ein grober Gerätetyp (Mobil oder Desktop) sowie der Zeitpunkt.

  • Zweck: Auswertung, welche Kampagne zu Aufrufen und Bewerbungen führt
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)
  • Keine IP-Adresse, keine Cookies, keine Werbe- oder Wiedererkennungskennungen
  • Zur Zusammenfassung mehrerer Seitenaufrufe eines Besuchs verwenden wir eine zufällige Kennung, die nur im Sitzungsspeicher deines Browsers liegt und beim Schließen des Tabs endet
  • Auswertung ausschließlich intern; Aufbewahrung 180 Tage

16. Google Analytics 4

Nach deiner Einwilligung in die Kategorie Statistik setzen wir Google Analytics 4 zur Reichweitenmessung ein. Verarbeitet werden pseudonyme Nutzungsdaten wie aufgerufene Seiten, Verweildauer, ungefährer Standort auf Basis einer gekürzten IP-Adresse, Gerätetyp und Referrer.

  • Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
  • IP-Anonymisierung: aktiv
  • Google Signals: deaktiviert
  • User-ID-Funktion: deaktiviert
  • Aufbewahrung der Nutzungsdaten: 2 Monate
  • Datenübermittlung: Verarbeitung auch in den USA, abgesichert über Standardvertragsklauseln und zusätzliche Schutzmaßnahmen von Google

Datenschutzhinweise Google

18. Meta Pixel und Conversions API

Nach deiner Einwilligung in die Kategorie Marketing setzen wir das Meta Pixel und die Meta Conversions API ein. Damit messen wir den Erfolg von Werbeanzeigen auf Facebook und Instagram und bilden Zielgruppen. Die Conversions API überträgt Ereignisse serverseitig; sie wird ausschließlich dann ausgelöst, wenn eine Marketing-Einwilligung vorliegt.

  • Anbieter: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
  • Erweiterter Abgleich (Advanced Matching): nicht aktiv
  • Gemeinsame Verantwortlichkeit: Für die Erhebung und Übermittlung der Daten sind wir gemeinsam mit Meta verantwortlich (Art. 26 DSGVO). Die weitere Verarbeitung durch Meta erfolgt in alleiniger Verantwortung von Meta.
  • Datenübermittlung: Verarbeitung auch in den USA, abgesichert über Standardvertragsklauseln und den EU-US Data Privacy Framework

Datenschutzhinweise Meta

Zusatz zur gemeinsamen Verantwortlichkeit

19. Kein Tracking in geschützten Bereichen

In Bereichen, in denen sensible Inhalte verarbeitet werden – insbesondere Onboarding, Gesundheitsfragebogen, Trainingspläne, Fortschrittsdaten und Coaching-Kommunikation – findet grundsätzlich kein Analyse- oder Marketingtracking statt. Dort werden auch bei erteilter Einwilligung keine entsprechenden Tags geladen und keine Events übertragen.

  • /willkommen
  • /onboarding
  • /fragebogen
  • /gesundheit
  • /trainingsplan
  • /fortschritt
  • /nachrichten
  • /community
  • /whatsapp

20. Empfänger und Drittlandtransfer

Personenbezogene Daten geben wir nur weiter, soweit dies zur Vertragserfüllung erforderlich ist, du eingewilligt hast oder wir gesetzlich dazu verpflichtet sind. Eingesetzte Dienstleister verarbeiten Daten weisungsgebunden auf Grundlage von Verträgen zur Auftragsverarbeitung nach Art. 28 DSGVO.

Der Verantwortliche hat seinen Sitz in den Vereinigten Arabischen Emiraten. Für Übermittlungen in Drittländer ohne Angemessenheitsbeschluss stützen wir uns auf die Standardvertragsklauseln der EU-Kommission nach Art. 46 Abs. 2 lit. c DSGVO sowie – soweit anwendbar – auf deine ausdrückliche Einwilligung nach Art. 49 Abs. 1 lit. a DSGVO. Trotz dieser Maßnahmen kann in Drittländern ein geringeres Datenschutzniveau bestehen, insbesondere hinsichtlich behördlicher Zugriffsmöglichkeiten.

21. Speicherdauer

  • Server-Logs: kurzfristige Speicherung zu Sicherheits- und Betriebszwecken
  • Consent-Protokolle: 12 Monate ab der Entscheidung, danach erneute Abfrage; Nachweisdaten bis zu 3 Jahre
  • Vertrags- und Zahlungsdaten: für die Dauer des Vertrags, danach nach gesetzlichen Aufbewahrungsfristen
  • Gesundheitsbezogene Angaben: nur für die Dauer der Betreuung, danach Löschung
  • Kommunikation: bis zur abschließenden Bearbeitung, soweit keine Aufbewahrungspflicht besteht
  • Analyse- und Marketingdaten: nach den Vorgaben der jeweiligen Anbieter

22. Deine Rechte

Dir stehen im Rahmen der gesetzlichen Voraussetzungen folgende Rechte zu:

  • Auskunft über die verarbeiteten Daten (Art. 15 DSGVO)
  • Berichtigung unrichtiger Daten (Art. 16 DSGVO)
  • Löschung (Art. 17 DSGVO)
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
  • Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
  • Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Zur Ausübung deiner Rechte genügt eine Nachricht an info@lkdn-mind.com. Du kannst dich außerdem bei der Datenschutzaufsichtsbehörde deines gewöhnlichen Aufenthaltsorts oder deines Arbeitsplatzes beschweren.

23. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich Rechtslage, eingesetzte Dienste oder Verarbeitungszwecke ändern. Maßgeblich ist die jeweils auf dieser Seite veröffentlichte Fassung. Bei wesentlichen Änderungen an einwilligungspflichtigen Diensten holen wir deine Einwilligung erneut ein.