Stand: August 2026

1. Verantwortlicher

PAREXCS UG (haftungsbeschränkt)
PERSONAL PEAK
Lessingstraße 1, 09217 Burgstädt, Deutschland
Geschäftsführer: Mario Rumrich
E-Mail: info@parexcs.com

2. Allgemeines

Wir verarbeiten personenbezogene Daten nur, soweit dies für Website, Anfragen, Personal Training, Coaching, Online-Coaching, Bestellungen, Versand, Zahlungen oder gesetzliche Pflichten erforderlich ist.

Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), lit. b (Vertrag/vorvertragliche Maßnahmen), lit. c (rechtliche Verpflichtung) und lit. f (berechtigte Interessen). Gesundheitsdaten verarbeiten wir nur, wenn zusätzlich eine Rechtsgrundlage nach Art. 9 DSGVO besteht, insbesondere eine ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO.

3. Shopify / Hosting und Shop

Website und Onlineshop werden über Shopify betrieben. Für Händler im EWR ist insbesondere Shopify International Limited, Irland, eingebunden. Shopify kann IP-Adresse, Browser- und Gerätedaten, Nutzungsdaten sowie Kunden-, Bestell-, Checkout- und Zahlungsdaten verarbeiten.

Die Verarbeitung dient technischer Bereitstellung, Sicherheit und Vertragsabwicklung (Art. 6 Abs. 1 lit. b und f DSGVO). Shopify kann Daten auch außerhalb des EWR verarbeiten und nutzt hierfür nach eigenen Angaben geeignete Garantien, insbesondere Binding Corporate Rules und gegebenenfalls Standardvertragsklauseln.

4. Kontakt und Erstgespräch

Bei Kontakt über Formular, E-Mail, Telefon, WhatsApp oder andere angebotene Wege verarbeiten wir insbesondere Name, Kontaktdaten, Nachricht und freiwillige Angaben zu Ziel, Training oder gewünschter Betreuung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen, ansonsten Art. 6 Abs. 1 lit. f DSGVO.

5. Coaching und Online-Coaching

Im Coaching können insbesondere Daten zu Trainingszielen, Leistungen, Körperentwicklung, Ernährung, Regeneration, Schlaf, Gewohnheiten, Videos, Rückmeldungen und Coaching-Verlauf verarbeitet werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Soweit Angaben Gesundheitsdaten enthalten, z. B. Informationen zu Schmerzen, Verletzungen oder Erkrankungen, erfolgt die Verarbeitung nur auf zulässiger Grundlage, insbesondere nach ausdrücklicher Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Coaching ersetzt keine medizinische oder psychotherapeutische Behandlung.

6. Zoom

Für Online-Erstgespräche und Online-Coaching können wir Zoom nutzen. Anbieter ist Zoom Communications, Inc., USA; EU-Vertreter ist Workvivo Limited, Cork, Irland.

Dabei können Name, E-Mail-Adresse, Meeting-Metadaten, IP-/Geräteinformationen und freiwillig übermittelte Inhalte verarbeitet werden. Aufzeichnungen erfolgen nicht ohne vorherige Information und, soweit erforderlich, Einwilligung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, gegebenenfalls Art. 6 Abs. 1 lit. a DSGVO. Zoom kann Daten international verarbeiten und nutzt hierfür nach eigenen Angaben geeignete Transfermechanismen.

7. WhatsApp Business

Für freiwillige Kommunikation können wir WhatsApp Business einsetzen. Anbieter im EWR ist WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland.

Wir verarbeiten dabei insbesondere Telefonnummer, WhatsApp-Name, Kommunikationsinhalte und freiwillig übermittelte Daten. WhatsApp verarbeitet zusätzlich eigene Nutzungs- und Metadaten.

Rechtsgrundlage unserer Kommunikation ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogener Kommunikation, sonst Art. 6 Abs. 1 lit. f DSGVO. Alternativ stehen E-Mail und Kontaktformular zur Verfügung. Sensible Gesundheitsdaten sollten über WhatsApp nur übermittelt werden, wenn dies erforderlich und entsprechend vereinbart ist.

8. Bestellungen

Bei Bestellungen verarbeiten wir insbesondere Name, Rechnungs- und Lieferadresse, E-Mail, ggf. Telefonnummer, Produkte, Bestellwert, Zahlungsstatus und Versandinformationen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Steuer- und handelsrechtlich relevante Unterlagen speichern wir entsprechend den gesetzlichen Aufbewahrungsfristen.

9. Zahlungsabwicklung

Im Shopify-Checkout können die jeweils aktivierten Zahlungsarten angeboten werden, insbesondere:

• Kredit-/Debitkarten, z. B. Visa, Mastercard, American Express, Maestro, UnionPay
• Shopify Payments / Shop Pay
• Apple Pay / Google Pay
• PayPal
• Klarna
• weitere von Shopify unterstützte lokale oder alternative Zahlungsarten

Maßgeblich sind die im Checkout tatsächlich angezeigten Zahlungsarten.

Bei Auswahl einer Zahlungsart werden erforderliche Daten an Shopify und/oder den jeweiligen Zahlungsdienstleister übermittelt, z. B. Name, Rechnungsadresse, Betrag, Währung, Transaktions-, IP-, Geräte- und Zahlungsdaten.

PayPal wird im EWR insbesondere durch PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg angeboten. Klarna-Zahlungen werden durch die jeweils zuständige Klarna-Gesellschaft abgewickelt. Zahlungsdienstleister können Daten eigenverantwortlich zur Zahlungsabwicklung, Betrugspravention, Identitäts-/Bonitätsprüfung und zur Erfüllung gesetzlicher Pflichten verarbeiten.

Rechtsgrundlage unserer Übermittlung ist Art. 6 Abs. 1 lit. b DSGVO. Vollständige Kreditkartendaten werden grundsätzlich direkt durch Zahlungsdienstleister verarbeitet und von PERSONAL PEAK nicht vollständig gespeichert.

10. Versand mit DHL

Für physische Waren nutzen wir insbesondere DHL Paket GmbH, Bonn. Wir übermitteln die zur Zustellung erforderlichen Daten, insbesondere Name und Lieferadresse sowie, soweit erforderlich und zulässig, E-Mail-Adresse und Telefonnummer.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Zusätzliche Kontaktdaten für optionale Versandankündigungen werden nur bei entsprechender Rechtsgrundlage übermittelt.

11. Meta / Facebook / Instagram

Wir können Profile auf Facebook und Instagram betreiben sowie Meta-Dienste für Werbung und Reichweitenmessung nutzen. Anbieter im EWR ist Meta Platforms Ireland Limited, Merrion Road, Ballsbridge, Dublin D04 X2K5, Irland.

Bei Besuch oder Interaktion verarbeitet Meta Daten nach eigenen Datenschutzbestimmungen. Direkt an uns übermittelte Daten verarbeiten wir nach Art. 6 Abs. 1 lit. b oder f DSGVO.

Soweit wir Meta Pixel, Meta Ads, Conversion-Messung oder vergleichbare nicht notwendige Meta-Technologien einsetzen, werden diese erst nach Einwilligung aktiviert. Dabei können IP-Adresse, Browser-/Gerätedaten, Seitenaufrufe, Interaktionen sowie Bestell- oder Conversioninformationen verarbeitet und Meta zugeordnet werden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG. Die Einwilligung kann über die Cookie-/Datenschutzeinstellungen widerrufen werden.

12. Cookies und Consent

Technisch notwendige Cookies und ähnliche Technologien nutzen wir insbesondere für Sicherheit, Warenkorb, Checkout und Navigation. Soweit die gesetzlichen Voraussetzungen erfüllt sind, ist hierfür nach § 25 Abs. 2 TDDDG keine Einwilligung erforderlich.

Analyse-, Marketing- und sonstige nicht notwendige Technologien werden nur nach Einwilligung eingesetzt (§ 25 Abs. 1 TDDDG; Art. 6 Abs. 1 lit. a DSGVO). Einwilligungen können jederzeit über die Cookie-/Datenschutzeinstellungen geändert oder widerrufen werden.

13. Empfänger, Drittlandübermittlung und Speicherdauer

Empfänger sind nur Stellen, die Daten für den jeweiligen Zweck benötigen, insbesondere Shopify, Zahlungsdienstleister, DHL, Zoom, WhatsApp/Meta und technische Dienstleister.

Bei Übermittlungen außerhalb des EWR werden, soweit erforderlich, geeignete Garantien nach Art. 44 ff. DSGVO eingesetzt, z. B. Angemessenheitsbeschlüsse, Binding Corporate Rules oder Standardvertragsklauseln.

Wir speichern Daten nur so lange, wie der jeweilige Zweck oder gesetzliche Aufbewahrungspflichten dies erfordern. Danach werden sie gelöscht oder gesperrt, sofern keine weitere Rechtsgrundlage besteht.

14. Deine Rechte

Du hast im Rahmen der gesetzlichen Voraussetzungen insbesondere das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch (Art. 21) sowie Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft.

Zur Ausübung deiner Rechte genügt eine Nachricht an info@parexcs.com.

15. Beschwerderecht, Sicherheit und Aktualisierung

Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere bei der für unseren Unternehmenssitz zuständigen Behörde in Sachsen.

Wir treffen angemessene technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten und aktualisieren diese Datenschutzerklärung, wenn sich eingesetzte Dienste, Rechtslage oder Verarbeitungsvorgänge ändern.