Leer
Informationen gemäß Art. 13, 14 DSGVO (Datenschutz-Grundverordnung), TDDDG (Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz), DDG (Digitale-Dienste-Gesetz) und Verordnung (EU) 2024/1689 (EU AI Act)
Stand: April 2026
Verantwortlich im Sinne der DSGVO und anderer nationaler Datenschutzgesetze sowie sonstiger datenschutzrechtlicher Bestimmungen ist:
Daniel Schlang Coaching
Inhaber: Daniel Sven Niklas Schlang
Baumgartenweg 3
34292 Ahnatal, Deutschland
Telefon: 0176 45340715
E-Mail: [email protected]
Website: www.s2academy.de
Da wir keinen Datenschutzbeauftragten bestellen müssen (weniger als 20 Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt, § 38 BDSG), wenden Sie sich bei datenschutzrechtlichen Fragen bitte direkt an die oben genannte Kontaktadresse.
Wir verarbeiten personenbezogene Daten zu folgenden Zwecken:
Nachfolgend erhalten Sie eine Übersicht der Rechtsgrundlagen der DSGVO, auf deren Basis wir personenbezogene Daten verarbeiten:
Für die Verarbeitung besonderer Kategorien personenbezogener Daten (z. B. Gesundheitsdaten im Rahmen des Trainings, Wearable-Daten) stützen wir uns auf Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung).
Beim Aufruf unserer Website erhebt der Webserver automatisch folgende Daten (sog. Server-Logfiles):
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherstellung eines störungsfreien Betriebs und der Verbesserung unseres Angebots).
Speicherdauer: Maximal 7 Tage, anschließend automatische Löschung, sofern keine sicherheitsrelevanten Ereignisse vorliegen.
Unsere Website wird gehostet bei einem professionellen Hosting-Anbieter (Manus). Dieser verarbeitet personenbezogene Daten als Auftragsverarbeiter gemäß Art. 28 DSGVO. Es wurde ein Auftragsverarbeitungsvertrag (AVV) geschlossen. Der Hosting-Anbieter speichert Daten ausschließlich zur Erfüllung seiner Leistungspflichten und folgt unseren Weisungen in Bezug auf diese Daten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer effizienten und sicheren Bereitstellung unseres Onlineangebots).
Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden, wenn Sie unsere Website besuchen. Sie dienen dazu, unser Angebot nutzerfreundlicher, effektiver und sicherer zu machen.
Wir setzen technisch notwendige Cookies ein, die für den Betrieb der Website unerlässlich sind (z. B. Session-Cookies, Authentifizierungs-Cookies, Consent-Cookie, Sprachauswahl). Diese werden ohne Einwilligung gesetzt.
Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG i.V.m. Art. 6 Abs. 1 lit. f DSGVO.
Cookies, die nicht technisch notwendig sind (z. B. für Webanalyse, Werbung, eingebettete Inhalte), werden nur mit Ihrer ausdrücklichen Einwilligung gesetzt.
Rechtsgrundlage: § 25 Abs. 1 TDDDG i.V.m. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
Beim ersten Besuch unserer Website werden Sie über ein Cookie-Banner über die Verwendung von Cookies informiert und um Ihre Einwilligung gebeten. Die Ablehnung ist ebenso einfach möglich wie die Zustimmung (gleichwertige Buttons gemäß TDDDG/DSGVO). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder Ihre Einstellungen ändern, indem Sie den Link „Cookie-Einstellungen" im Footer unserer Website nutzen.
Ihr Einwilligungsstatus wird in einem technisch notwendigen Cookie (Consent-Cookie) gespeichert, damit Ihre Präferenzen bei späteren Besuchen berücksichtigt werden können. Der Consent-Status wird gemäß Art. 5 Abs. 2 DSGVO (Rechenschaftspflicht) dokumentiert.
Bei Kontaktaufnahme per E-Mail, Kontaktformular oder über soziale Medien verarbeiten wir die von Ihnen angegebenen Daten (z. B. Name, E-Mail-Adresse, Inhalt der Anfrage) zur Bearbeitung Ihrer Anfrage und für den Fall von Anschlussfragen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).
Speicherdauer: Nach vollständiger Bearbeitung der Anfrage werden die Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten (z. B. steuerrechtlich: 6 bzw. 10 Jahre) entgegenstehen.
Zur Bereitstellung unserer Website und der darauf angebotenen Funktionen (z. B. S2 Athleten-Check, Bike Fitting Tool) verarbeiten wir die unter Ziffer 4 genannten Zugriffsdaten. Die im Rahmen der Tools eingegebenen Daten (z. B. Körpergröße, Gewicht, Leistungsdaten) werden ausschließlich lokal in Ihrem Browser verarbeitet und nicht an unsere Server übermittelt, sofern Sie nicht im BMX Race Hub eingeloggt sind und der Speicherung zugestimmt haben.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bereitstellung eines funktionsfähigen Onlineangebots).
Zur Bereitstellung unserer App-Leistungen nutzen wir die Plattform:
Virtuagym B.V.
Jacob van Lennepkade 334-H
1053 NJ Amsterdam, Niederlande
Mit Virtuagym besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.
Virtuagym nutzt Server in der EU sowie ggf. in Drittländern (z. B. USA). Für Übermittlungen in Drittländer werden EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) sowie zusätzliche technische und organisatorische Schutzmaßnahmen eingesetzt. Für die USA besteht zudem ein Angemessenheitsbeschluss der EU-Kommission (EU-U.S. Data Privacy Framework).
Nutzerkonten und zugehörige Daten werden nach Vertragsende innerhalb von 30 Tagen gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Für die Anmeldung am BMX Race Hub auf s2academy.de nutzen wir ein OAuth-basiertes Authentifizierungssystem (Manus OAuth). Dabei werden folgende Daten verarbeitet:
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – Bereitstellung des Nutzerkontos).
Je nach gewählter Stufe (Basic oder PRO) werden im BMX Race Hub folgende Daten verarbeitet:
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 9 Abs. 2 lit. a DSGVO (Einwilligung für Gesundheitsdaten).
Nutzerdaten im BMX Race Hub werden für die Dauer des Vertragsverhältnisses gespeichert. Nach Kündigung und Ablauf der Abrechnungsperiode werden personenbezogene Daten innerhalb von 30 Tagen gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Anonymisierte, aggregierte Leistungsdaten können zu statistischen Zwecken aufbewahrt werden.
Für die Zahlungsabwicklung nutzen wir zwei Zahlungsdienstleister:
Mollie B.V.
Keizersgracht 126, 1015 CW Amsterdam, Niederlande
Für Coaching-Buchungen, Camps und Einzelleistungen über den Virtuagym-Webshop.
Datenschutz: www.mollie.com/privacy
Stripe, Inc.
354 Oyster Point Blvd, South San Francisco, CA 94080, USA
Für BMX Race Hub Abonnements (Basic/PRO) und digitale Produkte auf s2academy.de.
Datenschutz: stripe.com/privacy
Mit beiden Dienstleistern bestehen Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO.
Die im Rahmen des Zahlungsvorgangs eingegebenen Daten (z. B. Kreditkartennummer, Bankverbindung, PayPal-Kontodaten) werden ausschließlich vom jeweiligen Zahlungsdienstleister verarbeitet. Wir erhalten lediglich eine Bestätigung über den Zahlungseingang sowie eine Transaktions-ID zur Zuordnung. Sensible Zahlungsdaten (Kartennummern, CVV) werden zu keinem Zeitpunkt auf unseren Servern gespeichert.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Speicherdauer: Transaktionsdaten werden gemäß den gesetzlichen Aufbewahrungspflichten (insbesondere § 147 AO, § 257 HGB) für 10 Jahre aufbewahrt.
Stripe, Inc. hat seinen Sitz in den USA. Die Datenübermittlung erfolgt auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission (EU-U.S. Data Privacy Framework, Art. 45 DSGVO) sowie ergänzend auf Basis von EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).
Im BMX Race Hub PRO können Nutzer optional Wearable-Geräte (z. B. WHOOP, Garmin) verknüpfen, um Trainings- und Gesundheitsdaten automatisch zu importieren.
Die Verknüpfung erfolgt ausschließlich auf ausdrückliche Initiative und mit Einwilligung des Nutzers. Die Einwilligung kann jederzeit durch Trennung der Verknüpfung in den Hub-Einstellungen widerrufen werden. Bei Widerruf werden die importierten Wearable-Daten innerhalb von 30 Tagen gelöscht.
Rechtsgrundlage: Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung für Gesundheitsdaten).
Die Datenübertragung erfolgt über die offiziellen APIs der jeweiligen Wearable-Hersteller. Es gelten zusätzlich die Datenschutzbestimmungen des jeweiligen Anbieters (z. B. WHOOP Privacy Policy).
Der BMX Race Hub PRO nutzt KI-gestützte Funktionen für Trainingsempfehlungen, Leistungsanalysen, Coach-Tipps und Prognosen. Diese werden unter Einsatz von Large Language Models (LLMs) generiert.
Zur Generierung personalisierter Empfehlungen werden folgende Daten an das KI-System übermittelt:
Gemäß Art. 50 der Verordnung (EU) 2024/1689 (EU AI Act) weisen wir darauf hin, dass bestimmte Inhalte im BMX Race Hub PRO durch KI-Systeme generiert oder unterstützt werden. Diese Inhalte sind entsprechend gekennzeichnet. Es findet keine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO statt – alle KI-Empfehlungen dienen ausschließlich der unverbindlichen Information und Orientierung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – Bereitstellung der vereinbarten PRO-Funktionen) und Art. 9 Abs. 2 lit. a DSGVO (Einwilligung für Gesundheitsdaten).
Bei Anmeldung zu unserem Newsletter verwenden wir Ihre E-Mail-Adresse ausschließlich für den Versand von Informationen zu unseren Angeboten und Leistungen. Die Anmeldung erfolgt im Double-Opt-In-Verfahren: Nach Eingabe Ihrer E-Mail-Adresse erhalten Sie eine Bestätigungs-E-Mail mit einem Aktivierungslink. Erst nach Klick auf diesen Link werden Sie in den Verteiler aufgenommen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
Für den Versand transaktionaler E-Mails (z. B. Buchungsbestätigungen, Passwort-Reset) nutzen wir den Dienst Resend (Resend, Inc., USA). Mit Resend besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Die Datenübermittlung in die USA erfolgt auf Grundlage des EU-U.S. Data Privacy Framework.
Sie können den Newsletter jederzeit über den Abmeldelink am Ende jeder E-Mail oder per E-Mail an [email protected] abbestellen. Nach Abmeldung wird Ihre E-Mail-Adresse unverzüglich aus dem Verteiler gelöscht.
Wir setzen datenschutzfreundliche Webanalyse-Tools ein, um die Nutzung unserer Website statistisch auszuwerten und unser Angebot zu verbessern. Sofern dabei Cookies oder ähnliche Technologien zum Einsatz kommen, erfolgt dies nur mit Ihrer ausdrücklichen Einwilligung.
Rechtsgrundlage: § 25 Abs. 1 TDDDG i.V.m. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) bei cookielosen Analysemethoden.
Unsere Website enthält Verlinkungen zu unseren Social-Media-Profilen (z. B. Instagram). Es handelt sich um reine Hyperlinks – es erfolgt keine automatische Datenübertragung an die Plattformbetreiber beim Laden unserer Seite.
Wir betreiben Profile auf sozialen Netzwerken (u. a. Instagram). Beim Besuch unserer Social-Media-Profile gelten die Datenschutzbestimmungen der jeweiligen Plattformen. Es besteht ggf. eine gemeinsame Verantwortlichkeit gemäß Art. 26 DSGVO mit den Plattformbetreibern.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Öffentlichkeitsarbeit und Kommunikation).
Sofern wir Inhalte Dritter (z. B. YouTube-Videos, Google Maps, Schriftarten) einbetten, kann dies dazu führen, dass die Anbieter dieser Inhalte die IP-Adresse der Nutzer wahrnehmen. Soweit möglich, setzen wir datenschutzfreundliche Einbettungsmethoden ein (z. B. youtube-nocookie.com). Für nicht notwendige eingebettete Inhalte holen wir vorab Ihre Einwilligung ein.
Im Rahmen unseres NETBMX Video-Hubs betten wir öffentlich verfügbare YouTube-Videos über die offizielle YouTube IFrame Embed API ein. Dabei werden Videos ausschließlich über den datenschutzfreundlichen Modus (youtube-nocookie.com) geladen. Erst nach aktiver Wiedergabe durch den Nutzer werden Daten an Google/YouTube übertragen.
Umfang der Datenverarbeitung: Bei Abspielen eines Videos werden Ihre IP-Adresse, Geräteinformationen und ggf. Cookie-Daten an YouTube (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) übermittelt. YouTube kann diese Daten zur Analyse und Personalisierung nutzen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Die Einwilligung erfolgt durch aktives Abspielen des Videos. Sie können die Einwilligung jederzeit widerrufen, indem Sie die Wiedergabe beenden.
Hinweis zur Kuratierung: Wir kuratieren und bündeln öffentlich verfügbare YouTube-Videos thematisch für den BMX-Rennsport. Die Videos verbleiben auf der YouTube-Plattform und werden nicht heruntergeladen, kopiert oder auf unseren Servern gespeichert. Die Einbettung erfolgt gemäß den YouTube-Nutzungsbedingungen (§ 6 „Einbettung") und der YouTube API Terms of Service.
Weitere Informationen zum Datenschutz bei YouTube finden Sie in der Google-Datenschutzerklärung.
Sie haben als betroffene Person jederzeit folgende Rechte gegenüber uns:
Auskunftsrecht (Art. 15 DSGVO) – Sie können Auskunft über Ihre bei uns gespeicherten personenbezogenen Daten verlangen.
Recht auf Berichtigung (Art. 16 DSGVO) – Sie können die Berichtigung unrichtiger Daten verlangen.
Recht auf Löschung (Art. 17 DSGVO) – Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Recht auf Einschränkung (Art. 18 DSGVO) – Sie können die Einschränkung der Verarbeitung Ihrer Daten verlangen.
Recht auf Datenübertragbarkeit (Art. 20 DSGVO) – Sie können verlangen, Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
Widerspruchsrecht (Art. 21 DSGVO) – Sie können der Verarbeitung Ihrer Daten jederzeit widersprechen, soweit diese auf Art. 6 Abs. 1 lit. f DSGVO basiert.
Recht auf Widerruf (Art. 7 Abs. 3 DSGVO) – Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: [email protected]
Wir setzen keine automatisierte Entscheidungsfindung einschließlich Profiling gemäß Art. 22 DSGVO ein, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt. Die auf unserer Website angebotenen Tools (S2 Athleten-Check, Bike Fitting) sowie die KI-gestützten Funktionen im BMX Race Hub PRO dienen ausschließlich der unverbindlichen Information und Orientierung.
Soweit wir Daten in einem Drittland (d. h. außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums) verarbeiten oder dies im Rahmen der Inanspruchnahme von Diensten Dritter geschieht, erfolgt dies nur:
Betroffene Dienste mit Sitz in den USA: Stripe, Inc. (Zahlungsabwicklung), Resend, Inc. (E-Mail-Versand), WHOOP, Inc. (Wearable-Integration, nur bei aktiver Verknüpfung). Für alle genannten Dienste besteht ein Angemessenheitsbeschluss (EU-U.S. Data Privacy Framework) und/oder es wurden EU-Standardvertragsklauseln vereinbart.
Wir setzen externe Dienstleister (Auftragsverarbeiter) ein. Mit allen Auftragsverarbeitern haben wir Verträge gemäß Art. 28 DSGVO geschlossen, die sicherstellen, dass die Verarbeitung personenbezogener Daten nur nach unserer Weisung und unter Einhaltung der DSGVO erfolgt.
Hosting: Manus (Webhosting, Datenbank, Authentifizierung)
App-Plattform: Virtuagym B.V. (Trainings-App)
Zahlungsabwicklung: Mollie B.V. (Webshop), Stripe, Inc. (Abonnements)
E-Mail-Versand: Resend, Inc. (transaktionale E-Mails)
Wearable-APIs: WHOOP, Inc. / Garmin Ltd. (nur bei aktiver Verknüpfung)
Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde zu, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes (Art. 77 DSGVO).
Zuständige Aufsichtsbehörde:
Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Postfach 3163, 65021 Wiesbaden
Telefon: 0611 1408-0
Website: datenschutz.hessen.de
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie stets den aktuellen rechtlichen Anforderungen anzupassen oder um Änderungen unserer Leistungen umzusetzen. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung. Die aktuelle Version finden Sie jederzeit auf unserer Website.