Datenschutzrichtlinie

Letzte Aktualisierung: 15. Oktober 2026

Metabolic Balance Global AG („wir“, „uns“) verpflichtet sich zum Schutz deiner personenbezogenen Daten und verarbeitet diese in Übereinstimmung mit der Datenschutz-Grundverordnung der Europäischen Union (DSGVO) sowie, soweit anwendbar, mit dem Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG).

1. Verantwortlicher und Kontakt

Metabolic Balance Global AG, Feringastraße 6, 85774 Unterföhring, Deutschland.

Wenn du Fragen zu deinen personenbezogenen Daten hast oder deine Rechte ausüben möchtest, schreibe bitte an dp@metabolic-balance.com.

2. Hosting und technische Daten

Die Daten unserer Website werden auf Servern von Microsoft Ireland Operations Limited, Irland (Microsoft Azure), gespeichert. Sämtliche ruhenden Daten, einschließlich Datenbanken, Backups und Telemetrieprotokollen, werden ausschließlich innerhalb der Europäischen Union (Nordeuropa/Irland und Deutschland) gespeichert. Microsoft verarbeitet personenbezogene Daten in unserem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags gemäß Art. 28 DSGVO.

Um die weltweite Verfügbarkeit und schnelle Ladezeiten sicherzustellen, nutzen wir Azure Front Door, ein Content Delivery Network (CDN). Da dieses Netzwerk weltweit betrieben wird, können Verkehrs- und Verbindungsmetadaten (z. B. deine IP-Adresse) durch Edge-Knoten außerhalb der EU verarbeitet werden. Für Zugriffe aus den Vereinigten Staaten oder Verarbeitungen in den Vereinigten Staaten stützt sich Microsoft auf das EU-U.S. Data Privacy Framework. Soweit das Data Privacy Framework nicht anwendbar ist, erfolgen Übermittlungen auf Grundlage der EU-Standardvertragsklauseln (Durchführungsbeschluss (EU) 2021/914 vom 4. Juni 2021).

Wenn du die Website besuchst, übermittelt dein Browser automatisch technische Daten: IP-Adresse, Browsertyp und -version, Betriebssystem, aufgerufene Seite, Referrer-URL sowie Zeitpunkt des Zugriffs. Wir verwenden diese Daten, um die Website bereitzustellen, ihre Sicherheit zu gewährleisten und Fehler zu beheben. Außerdem erfassen wir technische Fehler- und Leistungsdaten zu unseren Servern. Rechtsgrundlage: unser berechtigtes Interesse am sicheren Betrieb der Website, Art. 6 Abs. 1 lit. f DSGVO. Speicherdauer: 30 Tage (Log-Analytics-Arbeitsbereich und Dateiprotokolle).

3. Cookies und deine Einwilligung

Wir verwenden ein Einwilligungsbanner (Silktide Consent Manager, bereitgestellt von unseren eigenen Servern), um dich zu fragen, welche optionalen Dienste du zulässt. Du kannst deine Auswahl jederzeit über das Cookie-Symbol unten links auf jeder Seite ändern oder widerrufen. Ein Widerruf wirkt ab diesem Zeitpunkt für die Zukunft und berührt nicht die Rechtmäßigkeit der Verarbeitung, die zuvor stattgefunden hat.

Notwendig. Diese Funktionen sind erforderlich, damit die Website funktioniert, und können daher nicht deaktiviert werden. Rechtsgrundlage: § 25 Abs. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO.

  • user-language und user-country speichern deine Sprache und dein Land (1 Jahr);
  • .AspNetCore.Antiforgery.* schützt unsere Formulare vor Missbrauch (bis du den Browser schließt);
  • deine Cookie-Auswahl wird im lokalen Speicher deines Browsers gespeichert, bis du sie löschst.

Analytics. Google Analytics 4, siehe Abschnitt 5.

Funktionale / eingebettete Medien.

  • die Player von YouTube, Vimeo und Buzzsprout, siehe Abschnitt 7;
  • Google Maps, siehe Abschnitt 8;
  • Zuletzt angesehene Coaches: Wir merken uns die letzten vier Coach-Profile, die du geöffnet hast, damit der Coach Finder sie dir erneut anzeigen kann. Es werden ausschließlich die IDs dieser Profile im Cookie mb_recent_coaches in deinem Browser gespeichert, und zwar 30 Tage ab deinem letzten Profilaufruf. Dein Browser sendet dieses Cookie an unsere Website, die es ausschließlich verwendet, um diese Liste anzuzeigen. Es wird nicht an Dritte weitergegeben und nicht mit anderen Daten über dich zusammengeführt. Wenn du deine Einwilligung widerrufst, wird das Cookie gelöscht.

Du kannst diese Kategorie im Banner zulassen oder auf die Schaltfläche eines Platzhalters für Video, Podcast oder Karte klicken. Der Platzhalter weist darauf hin, dass durch diesen Klick Funktionale / eingebettete Medien für die gesamte Website aktiviert werden; deine Auswahl wird anschließend wie jede andere Auswahl im Banner gespeichert. Du kannst sie über das Cookie-Symbol jederzeit wieder deaktivieren.

Marketing. Die Werbefunktionen von Google Analytics („Google signals“), siehe Abschnitt 6.

Optionale Dienste (Analytics, Funktionale / eingebettete Medien und Marketing) werden nur mit deiner Einwilligung eingesetzt. Rechtsgrundlage: § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

4. Google Tag Manager

Wir verwenden Google Tag Manager (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland), um die Tags auf unserer Website zu verwalten. Der Tag Manager selbst wird auf jeder Seite geladen; dabei erhält Google deine IP-Adresse und Browserinformationen. Die von ihm verwalteten Tags werden nur entsprechend deiner Einwilligungsentscheidung ausgeführt. Rechtsgrundlage: unser berechtigtes Interesse an einer effizienten Verwaltung unserer Website, Art. 6 Abs. 1 lit. f DSGVO.

5. Google Analytics 4 (mit deiner Einwilligung)

Wenn du Analytics zulässt, verwenden wir Google Analytics 4 von Google Ireland Limited, um zu verstehen, wie unsere Website genutzt wird, und sie zu verbessern. GA4 verarbeitet:

  • die von dir besuchten Seiten, den Zeitpunkt deines Besuchs und die verweisende Seite;
  • deinen ungefähren Standort (Land, Stadt) sowie Informationen zu deinem Browser und Gerät;
  • eine zufällige Kennung, die in den Cookies _ga und _ga_* gespeichert wird (bis zu 2 Jahre).

Google Analytics 4 protokolliert oder speichert keine IP-Adressen. Wir speichern Analysedaten für 2 Monate.

Rechtsgrundlage: deine Einwilligung, Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Google verarbeitet die Daten in unserem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags. Daten können an Google LLC in den USA übermittelt werden; Google LLC ist nach dem EU-U.S. Data Privacy Framework zertifiziert.

6. Google signals – demografische Merkmale und Interessen (mit deiner Einwilligung)

Wenn du Marketing zulässt, verwendet Google Analytics die Werbefunktionen von Google („Google signals“). Wir erhalten zusammengefasste Berichte über Altersgruppe, Geschlecht und Interessen unserer Besucherinnen und Besucher. Google stellt uns keine Daten zu einzelnen Personen zur Verfügung. Bei Besucherinnen und Besuchern, die in einem Google-Konto angemeldet sind, kann Google diese Daten mit dem jeweiligen Konto verknüpfen und für Werbung verwenden. Google kann diese Daten für eigene Zwecke als eigenständig Verantwortlicher verarbeiten; siehe policies.google.com/privacy.

Rechtsgrundlage: deine Einwilligung, Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

7. Eingebettete Videos und Podcasts

Videos und Podcast-Episoden auf unserer Website werden zunächst als Platzhalter angezeigt. Vom jeweiligen Anbieter wird nichts geladen, bis du auf „Play“ klickst oder Funktionale / eingebettete Medien zugelassen hast. Ab diesem Zeitpunkt stellt dein Browser eine direkte Verbindung zum Anbieter her. Dieser erhält:

  • deine IP-Adresse sowie Informationen zu deinem Browser und Gerät;
  • die Seite, auf der du dich befindest;
  • Wiedergabe- bzw. Hörinformationen.

Die Anbieter sind:

  • YouTube, Google Ireland Limited. Wir verwenden den erweiterten Datenschutzmodus von YouTube (youtube-nocookie.com).
  • Vimeo, Vimeo.com, Inc., USA. Wir verwenden die „Do Not Track“-Einstellung von Vimeo. Datenübermittlungen erfolgen auf Grundlage der EU-Standardvertragsklauseln (Durchführungsbeschluss (EU) 2021/914 vom 4. Juni 2021). Fastly und Cloudflare können als Unterauftragsverarbeiter für Vimeo Daten verarbeiten.
  • Buzzsprout, Higher Pixels, Inc., USA. Datenübermittlungen erfolgen auf Grundlage der EU-Standardvertragsklauseln (Durchführungsbeschluss (EU) 2021/914 vom 4. Juni 2021).

Rechtsgrundlage: deine Einwilligung, Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Wenn du bei einem Platzhalter auf „Play“ klickst, wird der jeweilige Player gestartet und zugleich Funktionale / eingebettete Medien für die gesamte Website aktiviert, wie im Platzhalter angegeben. Ab diesem Zeitpunkt laden die anderen Player sowie die Karten (Abschnitt 8) ohne weiteren Klick, bis du diese Einwilligung über das Cookie-Symbol widerrufst. Dasselbe gilt für das Video, das sich auf der Seite „Coach werden“ in einem Pop-up-Fenster öffnet: Beim Öffnen des Fensters startet das Video und Funktionale / eingebettete Medien werden aktiviert, wie im Hinweis neben der Schaltfläche beschrieben. Einbettungen anderer Anbieter, die möglicherweise in älteren Artikeln vorkommen, werden nur für den jeweiligen einzelnen Klick geladen.

8. Google Maps (mit deiner Einwilligung)

Der Coach Finder und die Coach-Profile können Coaches auf einer interaktiven Karte der Google Maps JavaScript API (Google Ireland Limited) anzeigen. Bis du die Karte lädst, zeigen wir ein statisches Kartenbild von unserem eigenen Server; es wird dabei nichts von Google angefordert. Die Karte wird geladen, wenn du auf „Interaktive Karte laden“ klickst, oder automatisch, wenn du Funktionale / eingebettete Medien zugelassen hast. Ab diesem Zeitpunkt stellt dein Browser eine direkte Verbindung zu Google her. Google erhält deine IP-Adresse, Informationen zu deinem Browser und Gerät, die Seite, auf der du dich befindest, sowie deine Interaktionen mit der Karte. Durch einen Klick auf die Schaltfläche werden außerdem Funktionale / eingebettete Medien für die gesamte Website aktiviert (siehe Abschnitt 3).

Dein genauer Standort. Erst nachdem die Karte geladen wurde, fragt der Coach Finder deinen Browser nach deinem Standort. Dieser wird nur verwendet, wenn du dies in der entsprechenden Browserabfrage erlaubst. Der Standort dient dazu, die Karte und die Coach-Liste auf deine Umgebung auszurichten: Der auf der Karte angezeigte Bereich wird an unseren Server gesendet, damit die dort verfügbaren Coaches gefunden werden können; die Karte selbst wird für diesen Bereich von Google geladen. Wir speichern deine Koordinaten nicht. Der durchsuchte Kartenbereich (nicht deine genaue Position) kann in unseren technischen Protokollen erscheinen, die 30 Tage gespeichert werden (Abschnitt 2).

Rechtsgrundlage: deine Einwilligung, Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Google verarbeitet diese Daten als eigenständig Verantwortlicher gemäß den Bedingungen der Google Maps Platform; siehe policies.google.com/privacy. Daten können im Rahmen des EU-U.S. Data Privacy Framework an Google LLC in den USA übermittelt werden.

Coach-Suche ohne Karte. Der Coach Finder funktioniert auch ohne Karte: Die Liste beginnt dann mit dem Land der Website-Version, die du gerade ansiehst. Wenn du im Feld „Standort“ einen Ort eingibst, sendet unser Server diesen Text, die Seitensprache und eine zufällige Kennung für genau diese eine Suche an Google Places (Google Ireland Limited), um den Ort nachzuschlagen. Dein Browser stellt dabei keine direkte Verbindung zu Google her. Google erhält daher weder deine IP-Adresse noch Browserinformationen und kann die Suche nicht dir zuordnen. Wir protokollieren den von dir eingegebenen Text nicht; Suchergebnisse werden höchstens eine Stunde im Arbeitsspeicher unseres Servers vorgehalten. Rechtsgrundlage: unser berechtigtes Interesse, dir die Suche nach Coaches anhand eines Ortes zu ermöglichen, Art. 6 Abs. 1 lit. f DSGVO.

9. Schaltflächen zum Teilen in sozialen Medien

Wir verwenden einfache Links zum Teilen von Inhalten in sozialen Netzwerken (Facebook, LinkedIn). Es werden keine Daten an diese Plattformen übertragen, bevor du ausdrücklich auf die Schaltfläche „Teilen“ klickst. Wenn du darauf klickst, öffnet sich ein Fenster des jeweiligen Netzwerks. Das Netzwerk erhält die Adresse des Artikels, den du teilen möchtest, sowie Informationen, aus denen hervorgeht, dass der Aufruf über eine Teilen-Funktion auf unserer Website erfolgt ist.

10. Spamschutz (Cloudflare Turnstile)

Zum Schutz unserer Formulare vor automatisiertem Missbrauch verwenden wir Cloudflare Turnstile (Cloudflare, Inc., San Francisco, USA). Turnstile prüft deine IP-Adresse und technische Browser-Signale, um Menschen von Bots zu unterscheiden. Es zeigt dir kein Rätsel an.

Turnstile wird auf jeder Seite geladen, weil das Formular „Kontakt“ von jeder Seite aus geöffnet werden kann.

Rechtsgrundlage: unser berechtigtes Interesse am Schutz unserer Formulare, Art. 6 Abs. 1 lit. f DSGVO. Cloudflare ist nach dem EU-U.S. Data Privacy Framework zertifiziert.

11. Kontaktformulare, Coach-Bewerbung und Coach-Anfrage

„Kontakt“ und „Coach werden“. Wir senden deinen Namen, deine E-Mail-Adresse, dein Land und deine Nachricht sowie im Formular „Coach werden“ zusätzlich deine Telefonnummer und deinen Beruf (sofern angegeben) an die für dein Land zuständige Metabolic Balance Stelle, damit sie dir antworten kann. Außerdem übermitteln wir die Adresse der Seite, von der aus du das Formular abgesendet hast. Rechtsgrundlage: vorvertragliche Maßnahmen bzw. unser berechtigtes Interesse an der Beantwortung von Anfragen, Art. 6 Abs. 1 lit. b und f DSGVO.

Coach-Anfrageformular. Metabolic Balance Coaches sind unabhängige Partner. Wenn du das Formular auf dem Profil eines Coaches verwendest, um Kontakt aufzunehmen, leiten wir deinen Namen, deine E-Mail-Adresse, deine Telefonnummer (sofern angegeben), deine bevorzugte Kontaktzeit (sofern angegeben), deine Nachricht sowie die Adresse der Seite, von der aus du die Anfrage gesendet hast, an diesen Coach weiter. Der Coach verarbeitet diese Daten anschließend als eigenständig Verantwortlicher. Rechtsgrundlage: deine Einwilligung, Art. 6 Abs. 1 lit. a DSGVO.

Nachweis deiner Einwilligung. Damit wir nachweisen können, dass und wann du in die Weiterleitung deiner Anfrage eingewilligt hast, speichern wir einen entsprechenden Nachweis: deine E-Mail-Adresse, den kontaktierten Coach, Datum und Uhrzeit, den genauen Wortlaut der Einwilligung, der du zugestimmt hast, sowie die Sprachversion der Website. Dein Name, deine Telefonnummer und deine Nachricht werden nicht gespeichert. Wenn du deine Einwilligung widerrufst, ergänzen wir das Datum des Widerrufs in diesem Nachweis. Wir löschen den Nachweis nicht, weil er sowohl deine Einwilligung als auch deren Widerruf dokumentiert. Wir speichern ihn drei Jahre nach deiner Anfrage oder, wenn du deine Einwilligung widerrufen hast, drei Jahre nach dem Widerruf und löschen ihn anschließend. Rechtsgrundlage: unsere gesetzliche Pflicht, die Einwilligung nachweisen zu können, Art. 6 Abs. 1 lit. c in Verbindung mit Art. 7 Abs. 1 DSGVO.

Die Formulare werden per E-Mail über Postmark (ActiveCampaign, LLC, Chicago, USA) als unseren Auftragsverarbeiter versendet. Postmark ist nach dem EU-U.S. Data Privacy Framework zertifiziert. Daten aus Formularen verwenden wir ausschließlich, um dir zu antworten, und niemals für Marketingzwecke ohne deine gesonderte Einwilligung.

12. Erfahrungsberichte

Wenn du uns einen Erfahrungsbericht oder eine Erfolgsgeschichte für unsere Website zur Verfügung stellst, verarbeiten wir deinen Namen, Fotos und Aussagen auf Grundlage deiner ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem du uns unter dp@metabolic-balance.com kontaktierst.

13. Aufbewahrungsfristen

Sofern an anderer Stelle in dieser Datenschutzerklärung keine bestimmte Aufbewahrungsfrist genannt ist, gelten unsere allgemeinen Aufbewahrungsregeln. Wir speichern deine personenbezogenen Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist. Wenn du deine Einwilligung widerrufst, werden die betreffenden Daten innerhalb von 60 Tagen nach dem Widerruf zur Löschung vorgesehen, mit Ausnahme des in Abschnitt 11 beschriebenen Einwilligungsnachweises, sofern keine gesetzlichen Aufbewahrungspflichten eine längere Speicherung erfordern.

14. Webfonts

Zum Schutz deiner Privatsphäre werden die zentralen Webfonts, die für das Design unserer Website verwendet werden, vollständig lokal auf unseren eigenen Servern gehostet. Bei der Anzeige unseres Standardtexts wird keine Verbindung zu externen Servern hergestellt und es werden keine personenbezogenen Daten übertragen. Sobald du jedoch eine Funktion eines Drittanbieters auf unserer Website lädst, beispielsweise Google Maps (siehe Abschnitt 8), kann der Anbieter die von ihm benötigten Schriftarten (z. B. Roboto) automatisch direkt von seinen Servern laden (fonts.googleapis.com und fonts.gstatic.com). In diesen Fällen verbindet sich dein Browser mit den Servern des Anbieters; für die Datenverarbeitung gelten dann die Regeln und die Rechtsgrundlage des jeweiligen Dienstes.

15. Empfänger

Wir verkaufen oder vermieten deine personenbezogenen Daten nicht. Wir geben sie nur wie oben beschrieben weiter:

  • an unsere Auftragsverarbeiter: Microsoft, Google, Cloudflare, Postmark;
  • an die Anbieter, deren Inhalte du laden möchtest: YouTube, Vimeo, Buzzsprout, Google Maps;
  • an Google für Ortssuchen, die über unseren Server ausgeführt werden (Abschnitt 8);
  • an die Metabolic Balance Stelle oder den Coach, den du kontaktierst;
  • an Behörden, soweit wir gesetzlich dazu verpflichtet sind.

16. Übermittlungen außerhalb der EU

Einige Anbieter haben ihren Sitz in den USA oder können von dort aus auf Daten zugreifen. Wenn der jeweilige Anbieter zertifiziert ist, stützen wir uns ausschließlich auf das EU-U.S. Data Privacy Framework. Soweit das Data Privacy Framework nicht anwendbar ist, verwenden wir die EU-Standardvertragsklauseln (Durchführungsbeschluss (EU) 2021/914 vom 4. Juni 2021) als Übermittlungsmechanismus (Art. 46 DSGVO).

17. Deine Rechte und Aufsichtsbehörde

Du hast das Recht:

  • Auskunft über deine Daten zu erhalten;
  • die Berichtigung oder Löschung deiner Daten zu verlangen;
  • die Einschränkung der Verarbeitung zu verlangen;
  • auf Datenübertragbarkeit;
  • einer Verarbeitung auf Grundlage eines berechtigten Interesses zu widersprechen;
  • eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen.

Du hast außerdem das Recht, Beschwerde bei einer Datenschutzaufsichtsbehörde einzulegen. Die für uns zuständige Behörde ist das Bayerische Landesamt für Datenschutzaufsicht:

Bayerisches Landesamt für Datenschutzaufsicht

Postfach 1349

91504 Ansbach

Deutschland

18. Datensicherheit

Wir schützen deine Daten durch geeignete technische und organisatorische Maßnahmen, darunter verschlüsselte Verbindungen (HTTPS) und Zugriffskontrollen.

19. Änderungen

Wir aktualisieren diese Datenschutzerklärung, wenn sich unsere Website oder die Rechtslage ändert. Die jeweils aktuelle Fassung ist jederzeit auf dieser Seite verfügbar.