Privacybeleid

Laatst bijgewerkt: 15 oktober 2026

Metabolic Balance Global AG (“wij”, “ons”) zet zich in voor de bescherming van uw persoonsgegevens en verwerkt deze in overeenstemming met de Algemene verordening gegevensbescherming van de Europese Unie (AVG) en, waar van toepassing, de Duitse wet inzake gegevensbescherming bij telecommunicatie en digitale diensten (TDDDG).

1. Verwerkingsverantwoordelijke en contact

Metabolic Balance Global AG, Feringastraße 6, 85774 Unterföhring, Duitsland.

Voor vragen over uw persoonsgegevens of om uw rechten uit te oefenen, kunt u schrijven naar dp@metabolic-balance.com.

2. Hosting en technische gegevens

De gegevens van onze website worden opgeslagen op servers van Microsoft Ireland Operations Limited, Ierland (Microsoft Azure). Alle opgeslagen gegevens, waaronder databases, back-ups en telemetrielogboeken, worden uitsluitend binnen de Europese Unie opgeslagen (Noord-Europa/Ierland en Duitsland). Microsoft verwerkt persoonsgegevens namens ons op grond van een verwerkersovereenkomst overeenkomstig art. 28 AVG.

Om wereldwijde beschikbaarheid en snelle laadtijden te waarborgen, gebruiken wij Azure Front Door, een content delivery network (CDN). Omdat dit netwerk wereldwijd actief is, kunnen verkeers- en verbindingsmetadata (zoals uw IP-adres) worden verwerkt door edge-nodes buiten de EU. Voor toegang vanuit of verwerking in de Verenigde Staten baseert Microsoft zich op het EU-VS Data Privacy Framework. Wanneer het Data Privacy Framework niet van toepassing is, vallen doorgiften onder de standaardcontractbepalingen van de EU (Uitvoeringsbesluit (EU) 2021/914 van 4 juni 2021).

Wanneer u de website bezoekt, verzendt uw browser automatisch technische gegevens: IP-adres, browsertype en -versie, besturingssysteem, de opgevraagde pagina, de verwijzende URL en het tijdstip van toegang. Wij gebruiken deze gegevens om de website aan te bieden, veilig te houden en fouten te verhelpen. Daarnaast verzamelen wij technische fout- en prestatiegegevens over onze servers. Rechtsgrond: ons gerechtvaardigd belang bij het exploiteren van een veilige website, art. 6 lid 1 onder f AVG. Bewaartermijn: 30 dagen (Log Analytics-werkruimte en bestandslogboeken).

3. Cookies en uw toestemming

Wij gebruiken een toestemmingsbanner (Silktide Consent Manager, aangeboden vanaf onze eigen servers) om te vragen welke optionele diensten u toestaat. U kunt uw keuze op elk moment wijzigen of intrekken via het cookiepictogram linksonder op elke pagina. Intrekking geldt vanaf dat moment en heeft geen invloed op verwerking die daarvoor heeft plaatsgevonden.

Noodzakelijk. Deze functies zijn vereist om de website te laten werken en kunnen daarom niet worden uitgeschakeld. Rechtsgrond: § 25(2) TDDDG en art. 6 lid 1 onder f AVG.

  • user-language en user-country onthouden uw taal en land (1 jaar);
  • .AspNetCore.Antiforgery.* beschermt onze formulieren tegen misbruik (totdat u de browser sluit);
  • uw cookiekeuze wordt bewaard in de lokale opslag van uw browser totdat u deze wist.

Analyse. Google Analytics 4, zie paragraaf 5.

Functioneel / ingesloten media.

  • de spelers van YouTube, Vimeo en Buzzsprout, zie paragraaf 7;
  • Google Maps, zie paragraaf 8;
  • Recent bekeken coaches: wij onthouden de laatste vier coachprofielen die u hebt geopend, zodat de coachzoeker deze opnieuw aan u kan tonen. Alleen de ID’s van die profielen worden opgeslagen in de cookie mb_recent_coaches in uw browser, gedurende 30 dagen vanaf uw laatste profielweergave. Uw browser stuurt deze cookie naar onze website, die deze uitsluitend gebruikt om die lijst weer te geven. De cookie wordt niet gedeeld met derden en niet gecombineerd met andere gegevens over u. Als u uw toestemming intrekt, wordt de cookie verwijderd.

U kunt deze categorie toestaan in de banner of door te klikken op de knop op een tijdelijke aanduiding voor een video, podcast of kaart. De tijdelijke aanduiding vermeldt dat deze klik Functioneel / ingesloten media voor de hele website inschakelt; uw keuze wordt daarna onthouden zoals elke andere keuze in de banner. U kunt dit weer uitschakelen via het cookiepictogram.

Marketing. De advertentiefuncties van Google Analytics (“Google signals”), zie paragraaf 6.

Optionele diensten (Analyse, Functioneel / ingesloten media en Marketing) worden alleen gebruikt met uw toestemming. Rechtsgrond: § 25(1) TDDDG en art. 6 lid 1 onder a AVG.

4. Google Tag Manager

Wij gebruiken Google Tag Manager (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland) om de tags op onze website te beheren. Tag Manager zelf wordt op elke pagina geladen en daarbij ontvangt Google uw IP-adres en browserinformatie. De tags die Tag Manager beheert, worden alleen uitgevoerd overeenkomstig uw toestemmingskeuze. Rechtsgrond: ons gerechtvaardigd belang bij een efficiënte websitebeheer, art. 6 lid 1 onder f AVG.

5. Google Analytics 4 (met uw toestemming)

Als u Analyse toestaat, gebruiken wij Google Analytics 4 van Google Ireland Limited om te begrijpen hoe onze website wordt gebruikt en om deze te verbeteren. GA4 verwerkt:

  • de pagina’s die u bezoekt, het tijdstip van uw bezoek en de verwijzende pagina;
  • uw geschatte locatie (land, stad) en informatie over uw browser en apparaat;
  • een willekeurige identificatiecode die wordt opgeslagen in de cookies _ga en _ga_* (maximaal 2 jaar).

Google Analytics 4 registreert of bewaart geen IP-adressen. Wij bewaren analysegegevens 2 maanden.

Rechtsgrond: uw toestemming, art. 6 lid 1 onder a AVG en § 25(1) TDDDG. Google verwerkt de gegevens namens ons op grond van een verwerkersovereenkomst. Gegevens kunnen worden doorgegeven aan Google LLC in de VS, dat is gecertificeerd onder het EU-VS Data Privacy Framework.

6. Google signals — demografische gegevens en interesses (met uw toestemming)

Als u Marketing toestaat, gebruikt Google Analytics de advertentiefuncties van Google (“Google signals”). Wij ontvangen geaggregeerde rapporten over de leeftijdsgroep, het geslacht en de interesses van onze bezoekers. Google verstrekt ons geen gegevens over individuele bezoekers. Voor bezoekers die zijn ingelogd op een Google-account kan Google deze gegevens aan hun account koppelen en voor advertentiedoeleinden gebruiken. Google kan deze gegevens voor eigen doeleinden verwerken als onafhankelijke verwerkingsverantwoordelijke; zie policies.google.com/privacy.

Rechtsgrond: uw toestemming, art. 6 lid 1 onder a AVG en § 25(1) TDDDG.

7. Ingesloten video’s en podcasts

Video’s en podcastafleveringen op onze website worden eerst als tijdelijke aanduiding weergegeven. Er wordt niets van de aanbieder geladen totdat u op afspelen drukt of totdat u Functioneel / ingesloten media hebt toegestaan. Vanaf dat moment maakt uw browser rechtstreeks verbinding met de aanbieder, die het volgende ontvangt:

  • uw IP-adres en informatie over uw browser en apparaat;
  • de pagina waarop u zich bevindt;
  • afspeel- of luistergegevens.

De aanbieders zijn:

  • YouTube, Google Ireland Limited. Wij gebruiken de privacy-enhanced mode van YouTube (youtube-nocookie.com).
  • Vimeo, Vimeo.com, Inc., VS. Wij gebruiken de instelling “do not track” van Vimeo. Gegevensdoorgiften zijn gebaseerd op de standaardcontractbepalingen van de EU (Uitvoeringsbesluit (EU) 2021/914 van 4 juni 2021). Fastly en Cloudflare kunnen gegevens verwerken als subverwerkers van Vimeo.
  • Buzzsprout, Higher Pixels, Inc., VS. Gegevensdoorgiften zijn gebaseerd op de standaardcontractbepalingen van de EU (Uitvoeringsbesluit (EU) 2021/914 van 4 juni 2021).

Rechtsgrond: uw toestemming, art. 6 lid 1 onder a AVG en § 25(1) TDDDG. Wanneer u bij een tijdelijke aanduiding op afspelen drukt, start de betreffende speler en wordt Functioneel / ingesloten media voor de hele website ingeschakeld, zoals in de tijdelijke aanduiding staat vermeld. Vanaf dat moment laden de andere spelers en de kaarten (paragraaf 8) zonder extra klik totdat u deze toestemming via het cookiepictogram intrekt. Hetzelfde geldt voor de video die op de pagina “Coach worden” in een pop-upvenster wordt geopend: het openen van het venster start de video en schakelt Functioneel / ingesloten media in, zoals vermeld in de toelichting naast de knop. Ingesloten inhoud van andere aanbieders, die mogelijk in oudere artikelen voorkomt, wordt alleen voor die ene klik geladen.

8. Google Maps (met uw toestemming)

De coachzoeker en coachprofielen kunnen coaches weergeven op een interactieve kaart via de Google Maps JavaScript API (Google Ireland Limited). Totdat u de kaart laadt, tonen wij een statische kaartafbeelding vanaf onze eigen server en wordt er niets bij Google opgevraagd. De kaart wordt geladen wanneer u op “Interactieve kaart laden” klikt of automatisch als u Functioneel / ingesloten media hebt toegestaan. Vanaf dat moment maakt uw browser rechtstreeks verbinding met Google, dat uw IP-adres, informatie over uw browser en apparaat, de pagina waarop u zich bevindt en uw interacties met de kaart ontvangt. Door op de knop te klikken wordt ook Functioneel / ingesloten media voor de hele website ingeschakeld (zie paragraaf 3).

Uw exacte locatie. Pas nadat de kaart is geladen, vraagt de coachzoeker uw browser om uw locatie. Deze wordt alleen gebruikt als u dit in de eigen toestemmingsvraag van uw browser toestaat. De locatie wordt gebruikt om de kaart en de coachlijst op uw omgeving te centreren: het gebied dat op de kaart wordt getoond, wordt naar onze server gestuurd om de coaches in dat gebied te vinden, en de kaart zelf wordt voor dat gebied vanaf Google geladen. Wij slaan uw coördinaten niet op; het doorzochte kaartgebied (niet uw exacte positie) kan voorkomen in onze technische logboeken, die 30 dagen worden bewaard (paragraaf 2).

Rechtsgrond: uw toestemming, art. 6 lid 1 onder a AVG en § 25(1) TDDDG. Google verwerkt deze gegevens als onafhankelijke verwerkingsverantwoordelijke onder de voorwaarden van Google Maps Platform; zie policies.google.com/privacy. Gegevens kunnen onder het EU-VS Data Privacy Framework worden doorgegeven aan Google LLC in de VS.

Coaches zoeken zonder kaart. De coachzoeker werkt ook zonder kaart: de lijst begint dan bij het land van de websiteversie die u bekijkt. Als u een plaats in het veld “Locatie” invoert, stuurt onze server die tekst, de paginataal en een willekeurige identificatiecode voor die ene zoekopdracht naar Google Places (Google Ireland Limited) om de plaats op te zoeken. Uw browser maakt hiervoor geen rechtstreekse verbinding met Google. Google ontvangt dus noch uw IP-adres noch browserinformatie en kan de zoekopdracht niet aan u koppelen. Wij loggen de tekst die u invoert niet; zoekresultaten worden maximaal één uur in het geheugen van onze server bewaard. Rechtsgrond: ons gerechtvaardigd belang om u coaches op basis van een plaats te laten zoeken, art. 6 lid 1 onder f AVG.

9. Knoppen voor delen op sociale media

Wij gebruiken eenvoudige links om inhoud te delen op sociale netwerken (Facebook, LinkedIn). Er worden geen gegevens aan deze platforms doorgegeven totdat u uitdrukkelijk op de knop “Delen” klikt. Wanneer u daarop klikt, wordt een venster van het betreffende netwerk geopend en ontvangt het netwerk het adres van het artikel dat u deelt, samen met informatie waaruit blijkt dat het bezoek afkomstig is van een deelactie op onze website.

10. Spambeveiliging (Cloudflare Turnstile)

Om onze formulieren tegen geautomatiseerd misbruik te beschermen, gebruiken wij Cloudflare Turnstile (Cloudflare, Inc., San Francisco, VS). Turnstile controleert uw IP-adres en technische browsersignalen om mensen van bots te onderscheiden. Er wordt geen puzzel aan u getoond.

Turnstile wordt op elke pagina geladen, omdat het formulier “Contact opnemen” vanaf elke pagina kan worden geopend.

Rechtsgrond: ons gerechtvaardigd belang bij de bescherming van onze formulieren, art. 6 lid 1 onder f AVG. Cloudflare is gecertificeerd onder het EU-VS Data Privacy Framework.

11. Contactformulieren, coachaanmelding en coachaanvraag

“Contact opnemen” en “Coach worden”. Wij sturen uw naam, e-mailadres, land en bericht, en in het formulier “Coach worden” ook uw telefoonnummer en beroep (indien opgegeven), naar het Metabolic Balance-kantoor dat verantwoordelijk is voor uw land, zodat het u kan antwoorden. Wij sturen ook het adres van de pagina vanwaar u het formulier hebt verzonden. Rechtsgrond: maatregelen voorafgaand aan een overeenkomst of ons gerechtvaardigd belang bij het beantwoorden van vragen, art. 6 lid 1 onder b en f AVG.

Coachaanvraagformulier. Metabolic Balance-coaches zijn onafhankelijke partners. Als u het formulier op het profiel van een coach gebruikt om contact op te nemen, sturen wij uw naam, e-mailadres, telefoonnummer (indien opgegeven), gewenste contacttijd (indien opgegeven), bericht en het adres van de pagina vanwaar u de aanvraag hebt verzonden door naar die coach. De coach verwerkt deze gegevens vervolgens als afzonderlijke verwerkingsverantwoordelijke. Rechtsgrond: uw toestemming, art. 6 lid 1 onder a AVG.

Registratie van uw toestemming. Om te kunnen aantonen dat u ermee hebt ingestemd dat uw aanvraag werd doorgestuurd, en wanneer, bewaren wij daarvan een registratie: uw e-mailadres, de coach met wie u contact hebt opgenomen, de datum en het tijdstip, de exacte toestemmingsformulering waarmee u akkoord bent gegaan en de taalversie van de website. Uw naam, telefoonnummer en bericht worden niet opgeslagen. Als u uw toestemming intrekt, voegen wij de datum van intrekking aan deze registratie toe; wij verwijderen de registratie niet, omdat deze zowel uw toestemming als de intrekking daarvan documenteert. Wij bewaren de registratie 3 jaar na uw aanvraag of, als u uw toestemming hebt ingetrokken, 3 jaar na de intrekking, en verwijderen deze daarna. Rechtsgrond: onze wettelijke verplichting om toestemming te kunnen aantonen, art. 6 lid 1 onder c in samenhang met art. 7 lid 1 AVG.

De formulieren worden per e-mail verzonden via Postmark (ActiveCampaign, LLC, Chicago, VS), dat als onze verwerker optreedt. Postmark is gecertificeerd onder het EU-VS Data Privacy Framework. Wij gebruiken gegevens uit formulieren uitsluitend om u te antwoorden en nooit voor marketing zonder uw afzonderlijke toestemming.

12. Getuigenissen

Als u een getuigenis of succesverhaal voor onze website aanlevert, verwerken wij uw naam, foto’s en verklaringen op basis van uw uitdrukkelijke toestemming (art. 6 lid 1 onder a AVG). U kunt deze toestemming op elk moment met werking voor de toekomst intrekken door contact met ons op te nemen via dp@metabolic-balance.com.

13. Bewaarregels

Tenzij elders in dit beleid een specifieke bewaartermijn wordt genoemd, gelden onze algemene bewaarregels. Wij bewaren uw persoonsgegevens alleen zolang dit voor het betreffende doel noodzakelijk is. Als u uw toestemming intrekt, worden de bijbehorende gegevens binnen 60 dagen na de intrekking voor verwijdering in aanmerking gebracht, met uitzondering van de registratie van uw toestemming zoals beschreven in paragraaf 11, tenzij wettelijke bewaarplichten een langere bewaartermijn vereisen.

14. Webfonts

Om uw privacy te beschermen, worden de belangrijkste webfonts die voor het ontwerp van onze website worden gebruikt volledig lokaal op onze eigen servers gehost. Bij het weergeven van onze standaardtekst wordt geen verbinding met externe servers gemaakt en worden geen persoonsgegevens verzonden. Zodra u echter een functie van een derde partij op onze site laadt, zoals Google Maps (zie paragraaf 8), kan de aanbieder automatisch de daarvoor benodigde lettertypen (bijv. Roboto) rechtstreeks vanaf zijn eigen servers laden (fonts.googleapis.com en fonts.gstatic.com). In dergelijke gevallen maakt uw browser verbinding met de servers van de aanbieder en wordt de gegevensverwerking beheerst door de regels en rechtsgrond van die specifieke dienst.

15. Ontvangers

Wij verkopen of verhuren uw persoonsgegevens niet. Wij delen deze uitsluitend zoals hierboven beschreven:

  • met onze verwerkers: Microsoft, Google, Cloudflare, Postmark;
  • met de aanbieders waarvan u ervoor kiest de inhoud te laden: YouTube, Vimeo, Buzzsprout, Google Maps;
  • met Google voor plaatszoekopdrachten die via onze server worden uitgevoerd (paragraaf 8);
  • met het Metabolic Balance-kantoor of de coach met wie u contact opneemt;
  • met autoriteiten wanneer wij daartoe wettelijk verplicht zijn.

16. Doorgiften buiten de EU

Sommige aanbieders zijn gevestigd in de VS of kunnen vanuit de VS toegang tot gegevens hebben. Wanneer de betreffende aanbieder is gecertificeerd, baseren wij ons uitsluitend op het EU-VS Data Privacy Framework. Wanneer het Data Privacy Framework niet van toepassing is, gebruiken wij de standaardcontractbepalingen van de EU (Uitvoeringsbesluit (EU) 2021/914 van 4 juni 2021) als doorgiftemechanisme (art. 46 AVG).

17. Uw rechten en toezichthoudende autoriteit

U hebt het recht om:

  • uw gegevens in te zien;
  • rectificatie of verwijdering van uw gegevens te verzoeken;
  • beperking van de verwerking te verzoeken;
  • uw gegevens over te dragen;
  • bezwaar te maken tegen verwerking op grond van een gerechtvaardigd belang;
  • elke toestemming op elk moment in te trekken, met werking voor de toekomst.

U hebt ook het recht een klacht in te dienen bij een toezichthoudende autoriteit voor gegevensbescherming. De voor ons bevoegde autoriteit is het Beierse staatsbureau voor toezicht op gegevensbescherming (Bayerisches Landesamt für Datenschutzaufsicht):

Bayerisches Landesamt für Datenschutzaufsicht

P.O. Box 1349

91504 Ansbach

Duitsland

18. Gegevensbeveiliging

Wij beschermen uw gegevens met passende technische en organisatorische maatregelen, waaronder versleutelde verbindingen (HTTPS) en toegangscontroles.

19. Wijzigingen

Wij werken dit beleid bij wanneer onze website of de wetgeving verandert. De actuele versie is altijd beschikbaar op deze pagina.