Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher für die Verarbeitung personenbezogener Daten im Zusammenhang mit deWebsite cg-training.de sowie den angebotenen Leistungen ist:

Christoph Gawens / cg-training
87509 Immenstadt im Allgäu
Tel.: +49 (0)151 2531 3004
E-Mail: info@cg-training.de
Website: https://www.cg-training.de

Ein Datenschutzbeauftragter ist derzeit nicht gesondert benannt, soweit hierfür nach den gesetzlichen Vorschriften keine Verpflichtung besteht.

2. Grundsätze der Verarbeitung

cg-training verarbeitet personenbezogene Daten nur, soweit dies zur Bereitstellung der Website, zur Anbahnung und Durchführung von Verträgen, zur Organisation und Durchführung der angebotenen Trainings- und Seminarleistungen, zur Erfüllung gesetzlicher Pflichten oder auf Grundlage einer wirksamen Einwilligung erforderlich ist. 
Die Verarbeitung erfolgt nach den Vorgaben der Datenschutz-Grundverordnung (DSGVO) und den sonstigen anwendbaren Datenschutzvorschriften.

3. Website und Hosting durch IONOS

Die Website cg-training.de wird bei IONOS gehostet. Beim Aufruf der Website können technisch erforderliche Verbindungs- und Nutzungsdaten verarbeitet werden, insbesondere angeforderte Dateien bzw. Seiten, Zeitpunkt des Zugriffs, Browsertyp und -version, Betriebssystem, Gerätetyp, Referrer sowie die IP-Adresse bzw. eine von IONOS anonymisierte IP-Adresse. Die Verarbeitung dient insbesondere der technischen Bereitstellung, Sicherheit und Stabilität der Website.
Nach den Angaben von IONOS werden beim dort beschriebenen Webhosting Besucherdaten nach acht Wochen gelöscht; die IP-Adresse wird dabei anonymisiert. Die konkrete Verarbeitung kann vom bei IONOS gebuchten Produkt und dessen Einstellungen abhängen. IONOS stellt für entsprechende Hosting-Leistungen eine Vereinbarung zur Auftragsverarbeitung nach Art. 28 DSGVO bereit bzw. hat diese bei neueren Verträgen in die Vertragsbedingungen integriert.
Quelle für die konkrete IONOS-Verarbeitung ist die jeweils aktuelle Datenschutzerklärung bzw. Produktinformation von IONOS.

4. Cookies und Webanalyse

cg-training setzt nach aktuellem Kenntnisstand keine eigenen Analyse- oder Marketing- Trackingdienste wie Google Analytics ein. Technisch erforderliche Cookies bzw. vergleichbare Technologien können eingesetzt werden, soweit sie für den Betrieb der Website erforderlich sind. Falls IONOS WebAnalytics oder ein anderer Analyse- bzw. Trackingdienst aktiviert wird, wird diese Datenschutzerklärung vor dessen Einsatz entsprechend ergänzt und – soweit erforderlich – eine Einwilligungslösung eingesetzt. Ebenso wird die Datenschutzerklärung aktualisiert, wenn künftig weitere Analyse-, Marketing-, Karten-, Video-, Social-Media- oder sonstige Drittanbieter-Dienste in die Website eingebunden werden.

5. Kontaktaufnahme per E-Mail, Telefon oder sonstige Anfrage

Bei einer Kontaktaufnahme werden die vom Interessenten übermittelten Daten verarbeitet, insbesondere Name, Kontaktdaten, Inhalt der Anfrage sowie gegebenenfalls weitere freiwillig übermittelte Angaben. Zweck ist die Bearbeitung der Anfrage, die Kommunikation mit dem Interessenten und – soweit es zu einem Vertrag kommt – die Vorbereitung und Durchführung des Vertrags. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage der Durchführung vorvertraglicher Maßnahmen dient, bzw. Art. 6 Abs. 1 lit. f DSGVO für sonstige Anfragen. Gesetzliche Aufbewahrungspflichten bleiben unberührt.

6. Trainingsverträge und Coaching

Bei Abschluss und Durchführung eines Trainings- oder Coachingvertrags verarbeitet cg-training insbesondere Stammdaten, Kontaktdaten, Vertragsdaten, Leistungszeitraum, Zahlungs- und Abrechnungsdaten sowie Angaben, die für die individuelle Trainingsplanung erforderlich sind. Die Verarbeitung erfolgt zur Anbahnung, Durchführung und Abrechnung des Vertrags sowie zur Erfüllung gesetzlicher Pflichten. Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. b und c DSGVO. Die entsprechenden Daten werden grundsätzlich für die Dauer des Vertrags und darüber hinausim Rahmen gesetzlicher Aufbewahrungsfristen gespeichert.

7. Gesundheits-, Trainings- und Leistungsdaten

Im Rahmen der individuellen Trainingsplanung können – soweit für die Betreuung erforderlich und vom Kunden bereitgestellt – besondere personenbezogene Daten verarbeitet werden. Dazukönnen insbesondere Angaben zu Befinden, Schlafdauer, Ruheherzfrequenz, Herzfrequenzvariabilität (HRV), Verletzungen, Beschwerden, Belastbarkeit, Trainingszustand und weiteren trainingsbezogenen Gesundheitsinformationen gehören.
Diese Angaben können teilweise als Gesundheitsdaten im Sinne von Art. 9 DSGVO einzuordnen sein. Sie werden nur verarbeitet, soweit hierfür eine geeignete Rechtsgrundlage besteht. Soweit eine ausdrückliche Einwilligung erforderlich ist, wird diese gesondert eingeholt. Datenschutzerklärung
Die Angaben dienen ausschließlich den vereinbarten sport- und trainingswissenschaftlichen Zwecken, insbesondere der individuellen Trainingsplanung und Trainingssteuerung. Sie werden nicht zu medizinischen Diagnose- oder Behandlungszwecken verarbeitet. 
Der Kunde kann eine erteilte Einwilligung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis

zum Widerruf erfolgten Verarbeitung bleibt unberührt.

8. TrainingPeaks

Für die Trainingsplanung verwendet cg-training die Online-Plattform TrainingPeaks. Der/die Athlet/ in richtet das erforderliche Konto grundsätzlich selbst ein. Über TrainingPeaks können insbesondere Trainingspläne, Trainingsdaten, Leistungsdaten und – abhängig von den vom Athleten verbundenen Geräten, Apps oder manuell eingetragenen Informationen – unter anderem Herzfrequenz, Trainingsbelastung, Leistungswerte, Verletzungs- oder körperliche Einschränkungsinformationen sowie weitere Fitness- und Gesundheitsinformationen verarbeitet werden.
TrainingPeaks, LLC mit Sitz in den USA ist nach seiner aktuellen Datenschutzerklärung für die dort verarbeiteten personenbezogenen Daten verantwortlich. Die Plattform kann personenbezogene Daten auch über verbundene Apps und Geräte verarbeiten. Für die Nutzung von TrainingPeaks gelten zusätzlich die Datenschutzbestimmungen von TrainingPeaks. Die aktuelle Datenschutzerklärung ist unter https://www.trainingpeaks.com/ privacy-policy/ abrufbar.
Wichtig: Soweit Gesundheitsdaten des Athleten über TrainingPeaks verarbeitet werden, erfolgt dies nur auf Grundlage der jeweils erforderlichen datenschutzrechtlichen Rechtsgrundlage. Der Athlet kann sein TrainingPeaks-Konto und die dort verfügbaren Datenschutz- und Freigabeeinstellungen selbst verwalten. Da TrainingPeaks ein Anbieter mit Sitz in den USA ist, können je nach konkreter Verarbeitung internationale Datenübermittlungen bzw. weitere datenschutzrechtliche Garantien relevant sein. Maßgeblich sind hierfür die jeweils aktuellen Angaben und Vertragsbedingungen von TrainingPeaks.

9. Speicherung auf lokalen Systemen sowie iCloud und Dropbox

cg-training verarbeitet und speichert personenbezogene Daten sowohl lokal als auch in Cloud- Diensten. Hierzu werden insbesondere iCloud und Dropbox Basic genutzt. Die Cloud-Dienste dienen insbesondere der Ablage, Synchronisation, Sicherung und dem Zugriff auf Arbeitsunterlagen und Kundendokumente. Je nach konkretem Dokument können darunter Vertragsunterlagen, organisatorische Unterlagen sowie Trainings- und Leistungsdaten fallen. Dropbox Basic: cg-training nutzt den kostenlosen Dropbox-Basistarif. Nach den aktuellen Angaben von Dropbox ist Dropbox bei Nutzern von Dropbox Basic, Plus und Professional selbst Verantwortlicher für die dort verarbeiteten personenbezogenen Daten; Dropbox ist bei diesen Tarifen nicht Auftragsverarbeiter von cg-training. Die Verarbeitung durch Dropbox richtet sich daher zusätzlich nach der Datenschutzrichtlinie von Dropbox. Dropbox gibt an, dass Daten weltweit gespeichert, verarbeitet und übertragen werden können. Für Übermittlungen aus der EU stützt sich Dropbox nach eigenen Angaben unter anderem auf Standardvertragsklauseln, den EU-US Data Privacy Framework und weitere gesetzlich vorgesehene Mechanismen. Da Dropbox Basic nicht als Auftragsverarbeitungsdienst für cg-training eingesetzt wird, wird Dropbox in dieser Datenschutzerklärung nicht als Auftragsverarbeiter von cg-training bezeichnet. Soweit möglich und angemessen, beschränkt cg-training die Ablage besonders sensibler Gesundheitsdaten in einem kostenlosen privaten Cloudkonto. Gesundheitsdaten werden nur verarbeitet, soweit dies für die vereinbarte Trainingsbetreuung erforderlich und datenschutzrechtlich zulässig ist.

iCloud: cg-training nutzt iCloud für die Speicherung, Synchronisation und Sicherung von Daten auf den eigenen Geräten. Die konkrete Verarbeitung richtet sich nach den Datenschutz- und Nutzungsbedingungen von Apple sowie den vom Nutzer aktivierten iCloud-Einstellungen. Für besonders sensible Daten können die von Apple angebotenen erweiterten Sicherheits- und Verschlüsselungsfunktionen berücksichtigt werden. Die konkrete datenschutzrechtliche Einordnung und die technischen Einzelheiten können sich durch Änderungen der Tarife, Kontoeinstellungen oder Dienste ändern. Diese Datenschutzerklärung wird bei wesentlichen Änderungen entsprechend aktualisiert.

10. Laktat-Leistungsdiagnostik

Bei einer Laktat-Leistungsdiagnostik verarbeitet cg-training die für die Durchführung und Dokumentation erforderlichen Angaben sowie die im Rahmen der Untersuchung erhobenen Leistungs- und Messdaten. Bei der Laktatmessung wird kapillares Blut entnommen. Die konkrete Aufklärung über Zweck, Ablauf, Risiken und Einwilligung erfolgt in einer gesonderten Laktat-Einwilligung. Die Laktatdiagnostik dient ausschließlich der sportwissenschaftlichen Leistungsbestimmung und Trainingssteuerung und stellt keine medizinische Untersuchung, Diagnose oder Behandlung dar. Soweit Gesundheitsdaten verarbeitet werden, erfolgt dies nur auf Grundlage einer hierfür geeigneten Rechtsgrundlage; erforderliche Einwilligungen werden separat eingeholt.

11. Seminare, Kurse, Trainingsveranstaltungen

Bei Seminaren, Kursen und Veranstaltungen verarbeitet cg-training insbesondere Name, Kontaktdaten, Buchungs- und Zahlungsdaten sowie die für die sichere Durchführung erforderlichen Angaben. Soweit gesundheitliche Angaben erforderlich sind, werden diese nur in dem Umfang erhoben und verarbeitet, der für die konkrete Veranstaltung erforderlich und datenschutzrechtlich zulässig ist.

12. Foto- und Videoaufnahmen

Foto- und Videoaufnahmen zu Veröffentlichungs- oder Werbezwecken sind nicht Bestandteil des Vertrags und werden nicht allein aufgrund der Teilnahme an einer Veranstaltung oder eines Trainings veröffentlicht. Für die Veröffentlichung von identifizierbaren Fotos oder Videos, insbesondere auf der Website, Instagram oder YouTube, wird grundsätzlich eine gesonderte und freiwillige Einwilligung eingeholt, soweit eine Einwilligung die geeignete Rechtsgrundlage ist. In der Einwilligung wird festgelegt, für welche Zwecke und auf welchen Kanälen die Aufnahmen verwendet werden dürfen. Eine Einwilligung kann für die Zukunft widerrufen werden.
Die Datenschutzhinweise der jeweiligen Plattformen gelten zusätzlich für die Verarbeitung, die durch Instagram, YouTube oder andere Plattformbetreiber nach Veröffentlichung erfolgen kann.

13. Empfänger und Kategorien von Empfängern

Personenbezogene Daten können – soweit erforderlich und rechtlich zulässig – gegenüber folgenden Kategorien von Empfängern verarbeitet werden: IT- und Hosting-Dienstleister, Software- und Cloudanbieter, Trainingsplattformen, Zahlungs- und Buchhaltungsdienstleister, Steuerberater sowie öffentliche Stellen oder sonstige Empfänger, wenn eine gesetzliche Verpflichtung oder ein berechtigter Grund hierfür besteht. Eine Weitergabe zu Werbezwecken an Dritte erfolgt nicht ohne entsprechende Rechtsgrundlage bzw. erforderliche Einwilligung.

14. Speicherdauer und Löschung

Personenbezogene Daten werden gelöscht, sobald der jeweilige Zweck entfällt und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine längere Speicherung bestehen. Vertrags-, Rechnungs- und steuerrelevante Unterlagen können aufgrund gesetzlicher Aufbewahrungspflichten über das Ende der Vertragsbeziehung hinaus gespeichert werden. Gesundheits- und Trainingsdaten werden grundsätzlich nur so lange gespeichert, wie sie für die vereinbarte Trainingsbetreuung bzw. die jeweilige Dokumentation erforderlich sind oder eine gesetzliche Aufbewahrungspflicht besteht.

15. Rechte der betroffenen Personen

Betroffene Personen haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

• Recht auf Auskunft über die verarbeiteten personenbezogenen Daten (Art. 15 DSGVO);
• Recht auf Berichtigung unrichtiger Daten (Art. 16 DSGVO);
• Recht auf Löschung (Art. 17 DSGVO);
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO);
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO), soweit die Voraussetzungen vorliegen;
• Recht auf Widerspruch gegen bestimmte Verarbeitungen (Art. 21 DSGVO);
• Recht, eine erteilte Einwilligung mit Wirkung für die Zukunft zu widerrufen.

16. Beschwerderecht bei einer Datenschutzaufsichtsbehörde

Betroffene Personen haben das Recht, sich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung ihrer personenbezogenen Daten zu beschweren. Zuständig kann insbesondere die für den Wohn- oder Aufenthaltsort der betroffenen Person oder für den Sitz des Verantwortlichen zuständige Aufsichtsbehörde sein.
Für Bayern ist insbesondere das Bayerische Landesamt für Datenschutzaufsicht (BayLDA) zuständig.

17. Datensicherheit

cg-training trifft angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Zerstörung, unberechtigtem Zugriff, Veränderung oder unbefugter Offenlegung zu schützen. Dazu gehören insbesondere Zugangsschutz, sorgfältiger Umgang mit lokalen und cloudbasierten Systemen sowie die Nutzung aktueller Sicherheitsmaßnahmen, soweit verfügbar und angemessen.

18. Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung kann angepasst werden, wenn sich die verwendeten Dienste, die rechtlichen Anforderungen oder die Verarbeitung personenbezogener Daten ändern. Es gilt die jeweils auf der Website veröffentlichte aktuelle Fassung.

Stand: 08.10.2026