Datenschutzerklärung

Stand: 29. September 2026

1. Verantwortlicher

The Pace Horstmann & Christian GbR
Gesellschafter: Valentin Horstmann und Vivien-Marie Christian
Wilhelmstraße 8b, 29614 Soltau
Telefon: +49 176 23188531
E-Mail: info@thepace.de

Einen Datenschutzbeauftragten haben wir nicht benannt, weil wir dazu gesetzlich nicht verpflichtet sind. Bei allen Fragen zum Datenschutz schreib uns an info@thepace.de.

2. Das Wichtigste in Kürze

  • Wir verarbeiten personenbezogene Daten nur, soweit das für unsere Website, deine Bestellung, dein Training oder deine Anfrage nötig ist, oder wenn du eingewilligt hast.
  • Statistik- und Marketing-Dienste laden erst, wenn du im Cookie-Banner zustimmst. Deine Auswahl kannst du jederzeit über „Cookie-Einstellungen“ ändern.
  • Gesundheitsangaben (z. B. Verletzungen im Athleten-Fragebogen) verarbeiten wir nur mit deiner ausdrücklichen Einwilligung.

3. Rechtsgrundlagen

  • Art. 6 Abs. 1 lit. a DSGVO – deine Einwilligung (z. B. Statistik- und Marketing-Cookies, Veröffentlichung von Fotos)
  • Art. 6 Abs. 1 lit. b DSGVO – Vertrag oder vorvertragliche Maßnahmen (z. B. Bestellung, Trainingsplan, Coaching-Anfrage)
  • Art. 6 Abs. 1 lit. c DSGVO – rechtliche Pflichten (z. B. steuerrechtliche Aufbewahrung)
  • Art. 6 Abs. 1 lit. f DSGVO – berechtigte Interessen (z. B. sicherer Betrieb der Website, Kommunikation mit Interessenten)
  • Art. 9 Abs. 2 lit. a DSGVO – ausdrückliche Einwilligung in die Verarbeitung von Gesundheitsdaten
  • § 25 Abs. 1 TDDDG – Einwilligung in das Speichern von oder den Zugriff auf Informationen in deinem Endgerät (Cookies u. Ä.); technisch notwendige Cookies setzen wir nach § 25 Abs. 2 Nr. 2 TDDDG ohne Einwilligung.

4. Hosting und Server-Logfiles

Unsere Website und unser E-Mail-Postfach (info@thepace.de) liegen bei der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur. Beim Aufruf der Website verarbeitet der Server automatisch Daten, die dein Browser übermittelt: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Referrer-URL, Browsertyp und Betriebssystem. Das ist technisch nötig, um die Website auszuliefern und die Sicherheit zu gewährleisten (Art. 6 Abs. 1 lit. f DSGVO). Die Logdaten werden gelöscht, sobald sie dafür nicht mehr erforderlich sind.

5. Cookies und Einwilligungs-Management (Complianz)

Wir verwenden das WordPress-Plugin Complianz, um deine Einwilligungen einzuholen und nachzuweisen. Complianz läuft auf unserem eigenen Server und speichert deine Auswahl in einem Cookie (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. c DSGVO). Welche Cookies und Dienste wir im Einzelnen einsetzen, findest du in unserer Cookie-Richtlinie.

Technisch notwendige Cookies (z. B. für Warenkorb, Checkout, Kundenkonto und Login) setzen wir ohne Einwilligung. Statistik- und Marketing-Dienste laden erst nach deiner Zustimmung. Du kannst eine Einwilligung jederzeit mit Wirkung für die Zukunft über „Cookie-Einstellungen“ widerrufen.

6. Kontakt, Newsletter, Instagram und Facebook

Wenn du uns per E-Mail schreibst, verarbeiten wir deine Angaben, um deine Anfrage zu beantworten (Art. 6 Abs. 1 lit. b DSGVO bei Anfragen zu einem Vertrag, sonst Art. 6 Abs. 1 lit. f DSGVO). Wir löschen die Nachrichten, sobald die Anfrage erledigt ist und keine Aufbewahrungspflichten bestehen.

Wir betreiben ein Profil bei Instagram und eine Seite bei Facebook (jeweils Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, Irland), um mit Interessenten und Kunden zu kommunizieren (Art. 6 Abs. 1 lit. f DSGVO). Schreibst du uns dort, verarbeiten Meta und wir deine Nachricht. Für die Statistiken unserer Seiten (Insights) sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO); die Vereinbarung dazu findest du unter facebook.com/legal/terms/page_controller_addendum. Meta ist für die Erfüllung deiner Rechte vorrangig zuständig. Dabei ist eine Übermittlung an die US-Muttergesellschaft Meta Platforms, Inc. möglich, die nach dem EU-US Data Privacy Framework zertifiziert ist (Art. 45 DSGVO). Auf unserer Website verlinken wir Instagram und Facebook nur; es werden keine Inhalte von dort eingebettet.

Newsletter

Wenn du dich für unseren Newsletter anmeldest (z. B. auf thepace.de/links/), verarbeiten wir deine E-Mail-Adresse, um dir Informationen zu unseren Programmen, Angeboten, Events und Trainingstipps zu schicken. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die Angabe ist freiwillig.

Ablauf und Dienstleister: Beim Absenden überträgt dein Browser deine E-Mail-Adresse, die Seite, über die du dich angemeldet hast, sowie Zeitpunkt und Version des Einwilligungstextes an Zapier, Inc. (San Francisco, USA). Technisch bedingt erhält Zapier dabei auch deine IP-Adresse. Zapier leitet die Daten an unseren Newsletter-Dienst KlickTipp (Klick-Tipp Limited, 15 Cambridge Court, 210 Shepherd’s Bush Road, London W6 7NJ, Vereinigtes Königreich) weiter. Beide verarbeiten die Daten in unserem Auftrag (Art. 28 DSGVO). Zapier ist nach dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO); für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). KlickTipp verarbeitet die Daten nach eigenen Angaben auf Servern in der EU.

Double-Opt-in: Nach der Anmeldung erhältst du eine E-Mail mit Bestätigungslink. Newsletter bekommst du erst, wenn du diesen Link angeklickt hast. Zum Nachweis deiner Einwilligung speichern wir Zeitpunkt und Version des Einwilligungstextes bei der Anmeldung sowie Zeitpunkt und IP-Adresse bei der Bestätigung (Art. 7 Abs. 1, Art. 6 Abs. 1 lit. c und f DSGVO).

Auswertung: Mit deiner Einwilligung werten wir aus, ob ein Newsletter geöffnet und welche Links angeklickt wurden, um Inhalte und Versand zu verbessern. Dafür enthalten die Mails ein Zählpixel und gegebenenfalls personalisierte Links.

Abmeldung und Widerruf: Du kannst dich jederzeit über den Abmeldelink in jeder Mail oder per E-Mail an info@thepace.de abmelden. Damit widerrufst du deine Einwilligung; die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt davon unberührt (Art. 7 Abs. 3 DSGVO). Nach der Abmeldung löschen wir deine Daten. Deine E-Mail-Adresse und die Nachweisdaten speichern wir höchstens noch bis zum Ablauf der Verjährungsfrist (3 Jahre ab Jahresende), um die frühere Einwilligung belegen zu können (Art. 6 Abs. 1 lit. f, Art. 17 Abs. 3 lit. e DSGVO).

7. Coaching-Anfrage (Formular)

Über unser Anfrageformular für das 1:1 Coaching erheben wir Name und E-Mail-Adresse (Pflicht) sowie freiwillige Angaben zu Ziel, Trainingspensum, Level, Wettkampferfahrung, gewünschtem Umfang und Coach und deine Nachricht. Wir nutzen die Angaben, um deine Anfrage zu beantworten und dir einen passenden Coach vorzuschlagen (Art. 6 Abs. 1 lit. b DSGVO). Das Formular (Contact Form 7) läuft auf unserem Server und schickt die Anfrage per E-Mail an unser Postfach bei IONOS. Hast du einen Wunsch-Coach angegeben, leiten wir deine Anfrage an diesen Coach weiter. Bitte mach im Formular keine Angaben zu Verletzungen oder Gesundheit. Kommt kein Coaching zustande, löschen wir die Anfrage spätestens nach 6 Monaten.

8. Shop, Bestellung und Kundenkonto

Für unseren Shop nutzen wir WooCommerce auf unserem eigenen Server. Bei einer Bestellung verarbeiten wir deine Bestelldaten, Rechnungsangaben (Name, Adresse, E-Mail, ggf. Telefonnummer), die gewählte Zahlungsart und bei physischen Produkten die Lieferadresse, um den Vertrag zu erfüllen (Art. 6 Abs. 1 lit. b DSGVO). Pflichtfelder sind gekennzeichnet; ohne sie können wir die Bestellung nicht abwickeln. Ein Kundenkonto ist freiwillig (Art. 6 Abs. 1 lit. b DSGVO); wir speichern die Kontodaten bis zur Löschung des Kontos.

Bestell- und Rechnungsdaten bewahren wir wegen steuerrechtlicher Pflichten 6 bis 10 Jahre auf (Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 147 AO). Bei digitalen Produkten und Dienstleistungen speichern wir außerdem deine Zustimmung zum vorzeitigen Beginn mit Zeitpunkt zusammen mit der Bestellung als Nachweis.

Für den Versand physischer Produkte geben wir Name und Lieferadresse an das beauftragte Versandunternehmen weiter, soweit das für die Zustellung nötig ist.

Widerrufsfunktion: Nutzt du unsere Funktion „Vertrag widerrufen“, verarbeiten wir Name, E-Mail, Bestellnummer und Zeitpunkt, um den Widerruf zu bearbeiten und zu bestätigen (Art. 6 Abs. 1 lit. b und c DSGVO). Die Angaben speichern wir zusammen mit den Bestelldaten.

9. Zahlung

  • PayPal: Zahlst du mit PayPal, geben wir die für die Zahlung nötigen Daten an die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg, weiter (Art. 6 Abs. 1 lit. b DSGVO). PayPal verarbeitet die Daten auch in eigener Verantwortung, z. B. zur Betrugsprävention, und kann bei bestimmten Zahlungsarten (z. B. „Später bezahlen“) eine Bonitätsprüfung durchführen. Zur Anzeige der PayPal-Buttons lädt dein Browser auf Produkt- und Checkout-Seiten Skripte von PayPal; dabei wird deine IP-Adresse an PayPal übertragen (Art. 6 Abs. 1 lit. f DSGVO – Bereitstellung der Zahlungsart). Mehr unter paypal.com.
  • Banküberweisung: Bei Vorkasse verarbeiten wir die Angaben aus deiner Überweisung, um den Zahlungseingang zuzuordnen (Art. 6 Abs. 1 lit. b DSGVO).

10. Athleten-Fragebogen für The Pace 60

Nach dem Kauf von The Pace 60 füllst du unseren Athleten-Fragebogen aus. Wir erheben darin z. B. Name, E-Mail, Alter, Ziel, Level, Kraftwerte, Bestzeiten, verfügbares Equipment und Trainingszeiten sowie 3–5 Sportfotos von dir. Wir brauchen diese Angaben, um deinen individuellen Plan zu erstellen; ohne sie können wir den Plan nicht liefern (Art. 6 Abs. 1 lit. b DSGVO). Deine Fotos bauen wir als Gestaltungselement in deinen persönlichen Plan ein.

Gesundheitsdaten: Angaben zu Verletzungen, Beschwerden, Körpergewicht und Körpergröße sind Gesundheitsdaten (Art. 9 DSGVO). Wir verarbeiten sie nur mit deiner ausdrücklichen Einwilligung, die du im Fragebogen per Checkbox erteilst (Art. 9 Abs. 2 lit. a DSGVO). Die Einwilligung ist freiwillig; du kannst sie jederzeit per E-Mail an info@thepace.de mit Wirkung für die Zukunft widerrufen. Ohne Einwilligung können wir diese Angaben nicht berücksichtigen.

Veröffentlichung von Fotos: Veröffentlichen (auf thepace.de, Instagram oder TikTok) dürfen wir deine Fotos nur, wenn du im Fragebogen zusätzlich eingewilligt hast (Art. 6 Abs. 1 lit. a DSGVO). Diese Einwilligung kannst du jederzeit widerrufen; wir posten dann nichts Neues und löschen unsere Beiträge innerhalb von 14 Tagen. Bereits von Dritten geteilte oder gespeicherte Beiträge können wir nicht zurückholen.

Speicherung und Empfänger: Der Fragebogen ist mit Elementor Pro auf unserem Server umgesetzt. Die Antworten werden in unserer WordPress-Datenbank gespeichert und per E-Mail an unser Postfach bei IONOS gesendet. Empfänger sind wir als Gesellschafter und der Coach, der deinen Plan erstellt. Wir löschen Fragebogen-Daten und Fotos spätestens 6 Monate nach Ende deiner Betreuung (bei The Pace 60: nach Auslieferung deines Plans).

Mindestalter: Unsere Angebote richten sich an Personen ab 18 Jahren. Gibt jemand ein Alter unter 18 an, löschen wir die Angaben und melden uns.

11. Athleten-Fragebogen für unsere Pläne

Die Angaben aus unserem Athleten-Fragebogen (thepace.de/athleten-fragebogen/) werden per HTTPS an unsere Website übertragen und über das Plugin Contact Form 7 per E-Mail an unser Postfach bei IONOS SE weitergeleitet. Auf der Website selbst wird der Fragebogen nicht gespeichert; lediglich eine Kopie der E-Mail liegt zur Fehlersuche höchstens 30 Tage im Mail-Protokoll (siehe Abschnitt 16). Wir verarbeiten die Angaben zur Erstellung und Anpassung deines Trainingsplans (Art. 6 Abs. 1 lit. b DSGVO), Gesundheitsangaben nur mit deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), und geben sie an den für dich zuständigen Coach weiter. Du kannst die Einwilligung jederzeit per E-Mail an info@thepace.de widerrufen. Wir löschen die Angaben spätestens 6 Monate nach Ende der Betreuung (ohne Betreuung nach 3 Monaten).

Wählst du freiwillig den Versand per WhatsApp (WhatsApp Ireland Ltd., Merrion Road, Dublin 4, Irland; Übermittlung von Verbindungsdaten an Meta Platforms Inc., USA, auf Grundlage des EU-US Data Privacy Framework), erfolgt dies auf Grundlage deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Dabei erhalten wir deine Handynummer und deinen WhatsApp-Namen. Gesundheitsangaben werden auf diesem Weg nicht übermittelt. Wir übernehmen die Nachricht in unsere Kundenakte und löschen den Chat danach, spätestens nach 30 Tagen.

12. 1:1 Online Personal Training per FaceTime

Die Online-Personal-Training-Sessions führen wir über FaceTime durch, einen Dienst der Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland. Dabei werden Bild und Ton übertragen; FaceTime ist nach Angaben von Apple Ende-zu-Ende-verschlüsselt. Apple verarbeitet dafür u. a. deine Apple-ID bzw. Telefonnummer oder E-Mail-Adresse und technische Verbindungsdaten in eigener Verantwortung; eine Übermittlung an die nach dem EU-US Data Privacy Framework zertifizierte Apple Inc. ist möglich. Nimmst du über einen FaceTime-Link im Browser teil, brauchst du keine Apple-ID. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Wir zeichnen die Sessions nicht auf und machen keine Fotos. Mehr unter apple.com/de/legal/privacy.

13. Trainings-App FITR

Unsere laufenden Programme (z. B. Grind & Grow, Full Send), die einmaligen Zyklen und das 1:1 Coaching buchst und nutzt du über die Trainings-Plattform FITR (Fitr Holdings Limited, Vereinigtes Königreich). Wenn du auf unserer Website einen Link zu FITR anklickst, verlässt du unsere Website. Für dein Konto bei FITR ist FITR selbst verantwortlich; es gilt die Datenschutzerklärung von FITR. Die Zahlung wird über Stripe (Stripe Payments Europe Ltd., Dublin, Irland) abgewickelt. Die Trainings- und Kommunikationsdaten in der App nutzen wir, um dich zu betreuen (Art. 6 Abs. 1 lit. b DSGVO). Angaben zu Verletzungen oder Beschwerden musst du uns in der App nicht mitteilen. Tust du es freiwillig, nutzen wir sie ausschließlich, um dein Training darauf abzustimmen; darin liegt deine ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die du jederzeit per E-Mail an info@thepace.de widerrufen kannst. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO).

14. Eingebundene Inhalte von Netlify

Einige Seiten unserer Website zeigen Inhalte an, die bei Netlify, Inc. (512 2nd Street, San Francisco, CA 94107, USA) gehostet und per iFrame eingebunden sind. Dabei wird deine IP-Adresse an Netlify übertragen (Art. 6 Abs. 1 lit. f DSGVO – Darstellung unserer Inhalte). Die Übermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework bzw. von EU-Standardvertragsklauseln. Wir ersetzen diese Einbindungen nach und nach durch Seiten auf unserem eigenen Server.

15. Statistik und Marketing (nur mit Einwilligung)

Die folgenden Dienste setzen wir nur ein, wenn du im Cookie-Banner zustimmst (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Du kannst die Einwilligung jederzeit über „Cookie-Einstellungen“ widerrufen.

  • Jetpack Statistiken (Automattic Inc., San Francisco, USA): Reichweitenmessung, z. B. aufgerufene Seiten und Herkunft der Besucher. Eine Übermittlung in die USA ist möglich; Automattic ist nach dem EU-US Data Privacy Framework zertifiziert.
  • Meta-Pixel (Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, Irland): Messung der Wirkung unserer Werbeanzeigen und Bildung von Zielgruppen. Für die Erhebung und Übermittlung der Daten an Meta sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO, Vereinbarung: facebook.com/legal/controller_addendum); für die weitere Verarbeitung ist Meta allein verantwortlich (facebook.com/privacy/policy). Eine Übermittlung an die DPF-zertifizierte Meta Platforms, Inc. in den USA ist möglich. Die Speicherdauer der Cookies findest du in der Cookie-Richtlinie.

16. Sicherheit

Zum Schutz unserer Website nutzen wir Wordfence (Defiant, Inc., Seattle, USA). Wordfence prüft Zugriffe auf Angriffsmuster und verarbeitet dafür u. a. IP-Adressen. Außerdem nutzen wir den Login-Schutz von Jetpack (Automattic Inc.), der bei Anmeldeversuchen die IP-Adresse mit einer Liste bekannter Angreifer abgleicht. Rechtsgrundlage ist jeweils Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Angriffen). Bei beiden Diensten ist eine Übermittlung in die USA möglich (EU-US Data Privacy Framework bzw. EU-Standardvertragsklauseln). Die Verbindung zu unserer Website ist per TLS/SSL verschlüsselt.

Zur Fehlersuche protokollieren wir ausgehende E-Mails unserer Website (Plugin „WP Mail Logging“). Diese Protokolle können Inhalte von Bestell- und Formular-E-Mails enthalten. Wir speichern sie nur so lange, wie es für die Fehlersuche nötig ist, höchstens 30 Tage; danach werden sie automatisch gelöscht.

17. Schriftarten und Emojis

Schriftarten und Emojis laden wir von unserem eigenen Server. Es wird dabei keine Verbindung zu Google, WordPress.org oder anderen Anbietern hergestellt.

18. Empfänger

Innerhalb unseres Teams (Gesellschafter und freie Coaches, die in unserem Auftrag arbeiten) erhalten nur die Personen Zugriff, die ihn für die jeweilige Aufgabe brauchen, z. B. der Coach, der deinen Plan erstellt. Außerdem erhält unser Steuerberater die Daten, die für Buchhaltung und Steuererklärungen nötig sind. Darüber hinaus geben wir Daten nur an die in dieser Erklärung genannten Dienstleister weiter oder wenn wir gesetzlich dazu verpflichtet sind.

19. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen es verlangen. Die konkreten Fristen stehen bei den einzelnen Abschnitten.

20. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO). Für alle Anliegen genügt eine E-Mail an info@thepace.de.

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, z. B. bei der für uns zuständigen Behörde: Der Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover.

Widerspruchsrecht (Art. 21 DSGVO)

Verarbeiten wir Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO), kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen. Verarbeiten wir Daten für Direktwerbung, kannst du dem jederzeit ohne Angabe von Gründen widersprechen; wir nutzen deine Daten dann nicht mehr für diesen Zweck. Eine formlose E-Mail an info@thepace.de genügt.

21. Keine automatisierte Entscheidungsfindung

Wir treffen keine ausschließlich automatisierten Entscheidungen im Sinne von Art. 22 DSGVO. Unser Plan-Finder gibt nur eine Empfehlung und speichert deine Antworten nicht.

Vertrag widerrufen