Xponential Digital Media

KONTAKT

Datenschutz

Datenschutzerklärung
Zuletzt aktualisiert am 22. Juni 2026
Wirksam ab dem 22. Juni 2026

Diese Datenschutzerklärung beschreibt die Richtlinien von Meta Meta Media UG (haftungsbeschränkt) Konstantin Fotin, Fridolinstr. 8, Nordrhein-Westfalen 50823, Deutschland, E-Mail: info@xponential-media.de, Telefon: 017678398758 zur Erhebung, Nutzung und Offenlegung Ihrer Informationen, die wir erfassen, wenn Sie unsere Website nutzen ( https://xponential-media.de/ ). (der „Dienst“). Durch den Zugriff auf den Dienst oder die Nutzung des Dienstes erklären Sie sich mit der Erhebung, Nutzung und Offenlegung Ihrer Informationen gemäß dieser Datenschutzerklärung einverstanden. Wenn Sie damit nicht einverstanden sind, nutzen Sie den Dienst bitte nicht.

Wir können diese Datenschutzerklärung jederzeit ohne vorherige Ankündigung ändern und die überarbeitete Datenschutzerklärung im Dienst veröffentlichen. Die überarbeitete Richtlinie wird 180 Tage nach Veröffentlichung im Dienst wirksam, und Ihr fortgesetzter Zugriff oder Ihre Nutzung des Dienstes nach diesem Zeitpunkt stellt Ihre Zustimmung zur überarbeiteten Datenschutzerklärung dar. Wir empfehlen daher, dass Sie diese Seite regelmäßig überprüfen.

  1. Rechtsgrundlagen der Verarbeitung

    Wir verarbeiten personenbezogene Daten auf folgenden Rechtsgrundlagen: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), lit. b (Vertrag/vorvertragliche Maßnahmen), lit. f (berechtigtes Interesse) sowie – bei Gesundheitsdaten – Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung).

  2. Informationen, die wir erfassen:

    Wir werden folgende personenbezogene Informationen über Sie erfassen und verarbeiten:

    1. Name
    2. Email
    3. Im Rahmen des FitPlan-Formulars: die zur Plan-Erstellung erforderlichen Angaben, insbesondere Ziel, Gewicht, Größe, Aktivitätslevel (Alltag und Training), Ernährungsform, Trainingsort, Trainingserfahrung, Ernährungspräferenzen (inkl. bereits konsumierter Mahlzeiten) sowie Allergien und Unverträglichkeiten

    Die Verarbeitung dieser Daten erfolgt auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO, die Sie über die Einwilligungs-Checkbox im Formular erteilen. Die Einwilligung ist jederzeit mit Wirkung für die Zukunft widerrufbar (Kontakt: info@xponential-media.de).

  3. Wie wir Ihre Informationen nutzen:

    Wir nutzen die erhobenen Informationen für folgende Zwecke: Erstellung und Versand Ihrer individuellen Ernährungs- und Trainingspläne, Marketing/Werbung, Testimonials, Sammlung von Kundenfeedback, Support, gezielte Werbung, Website-Schutz. Für andere Zwecke holen wir Ihre Einwilligung ein.

    Wenn wir Ihre Informationen für einen anderen Zweck nutzen möchten, werden wir um Ihre Einwilligung bitten und Ihre Informationen nur nach Erhalt Ihrer Einwilligung und dann nur für den/die Zweck(e) verwenden, für den/die Sie Ihre Einwilligung erteilt haben, es sei denn, wir sind gesetzlich dazu verpflichtet.

  4. Wie wir Ihre Informationen teilen:

    Wir übertragen Ihre personenbezogenen Daten nicht ohne Einwilligung an Dritte, außer in den nachfolgend beschriebenen Fällen (Analytics, Datenerhebung & -verarbeitung durch die unten genannten Auftragsverarbeiter). Eine Offenlegung kann zudem erfolgen, um rechtliche Verpflichtungen zu erfüllen oder Rechte durchzusetzen.

    Wir fordern solche Dritten auf, die von uns übermittelten personenbezogenen Informationen nur für den Zweck zu verwenden, für den sie übermittelt wurden, und sie nicht länger aufzubewahren, als für die Erfüllung des genannten Zwecks erforderlich ist.

    Wir können Ihre persönlichen Informationen auch offenlegen: (1) um gesetzliche Anforderungen, Vorschriften, Gerichtsbeschlüsse oder andere rechtliche Verfahren einzuhalten; (2) um Ihre Vereinbarungen mit uns, einschließlich dieser Datenschutzerklärung, durchzusetzen; oder (3) um auf Behauptungen zu reagieren, dass Ihre Nutzung des Dienstes die Rechte Dritter verletzt. Wenn der Dienst oder unser Unternehmen mit einem anderen Unternehmen fusioniert oder übernommen wird, gehören Ihre Informationen zu den Vermögenswerten, die an den neuen Eigentümer übertragen werden.

  5. Hosting:

    Unsere Website wird bei ChemiCloud Inc., 651 N Broad St, Suite 206, Middletown, Delaware 19709, USA, gehostet. Der Server befindet sich in Frankfurt am Main, Deutschland (EU). Dabei werden u. a. IP-Adressen, Zugriffszeiten und Browserinformationen in Server-Logfiles verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und stabilen Betrieb). Mit ChemiCloud besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

  6. Anfrage-/Plan-Formular:

    Über unser Formular erheben wir die oben genannten Angaben zur Erstellung Ihres persönlichen Plans. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bzw. lit. a (Einwilligung); bei Gesundheitsdaten zusätzlich Art. 9 Abs. 2 lit. a DSGVO.

  7. Newsletter-/Plan-Versand über Brevo

    Für den Versand unserer E-Mails (Bestätigung, Pläne, Einkaufsliste, Newsletter) nutzen wir Brevo (Brevo GmbH, Köpenicker Str. 126, 10179 Berlin; Muttergesellschaft Sendinblue SAS, 17 rue de Salneuve, 75017 Paris, Frankreich). Die Anmeldung erfolgt im **Double-Opt-In-Verfahren**: Nach Eintragung erhalten Sie eine Bestätigungs-E-Mail; erst nach Klick auf den Bestätigungslink werden weitere E-Mails versendet. Anmeldung und Bestätigung (Zeitpunkt, IP-Adresse) werden zum Nachweis protokolliert. Brevo verarbeitet personenbezogene Daten (z. B. E-Mail-Adresse, Öffnungs- und Klickraten) ausschließlich in unserem Auftrag auf Grundlage eines AVV gemäß Art. 28 DSGVO. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), jederzeit über den Abmeldelink widerrufbar.

  8. Newsletter-Versand über beehiiv

    Für den Versand unseres Newsletters nutzen wir den Dienst beehiiv Inc., 228 Park Ave S, PMB 71931, New York, NY 10003, USA. Zweck der Verarbeitung ist der Versand von E-Mail-Newslettern sowie die statistische Auswertung der Nutzung.

    beehiiv verarbeitet personenbezogene Daten (z. B. E-Mail-Adresse, Nutzungs- und Interaktionsdaten wie Öffnungs- und Klickraten) ausschließlich in unserem Auftrag und auf Grundlage eines Auftragsverarbeitungsverhältnisses gemäß Art. 28 DSGVO.

    Da beehiiv ein Anbieter mit Sitz in den USA ist, kann es zu einer Übermittlung personenbezogener Daten in ein Drittland kommen. Die Datenübermittlung erfolgt auf Grundlage der von der EU-Kommission genehmigten Standardvertragsklauseln (SCCs) gemäß Art. 46 DSGVO.

  9. Erstellung der Pläne mittels KI (OpenAI)

    Zur automatisierten Erstellung Ihrer Pläne übermitteln wir Ihre Formularangaben an die Schnittstelle (API) von OpenAI (OpenAI Ireland Ltd., 1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland und der Firmennummer 737350 ggf. Übermittlung an OpenAI in die USA auf Grundlage der Standardvertragsklauseln). Eingaben über die API werden nicht zum Training der Modelle verwendet (gemäß den API-Bedingungen). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; bei Gesundheitsdaten zusätzlich Art. 9 Abs. 2 lit. a DSGVO. Es besteht ein AVV.

  10. Erstellung der Pläne mittels KI (OpenAI)

    Zur Verknüpfung der Schritte (Formular → E-Mail → KI → Versand) nutzen wir den Automatisierungsdienst Make (Make HQMenclova 2538/2180 00 Prag 8 - LibeňTschechien (Czechia)). Dabei werden die genannten Daten verarbeitet. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO. Es besteht ein AVV.

  11. Werbung / Conversion-Tracking (Meta Pixel)

    Auf unserer Bestätigungsseite (nach erfolgreicher Formularübermittlung) setzen wir das Meta Pixel von Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irland ein. Dabei werden Daten (u. a. IP-Adresse, Browserinformationen, aufgerufene URL) an Meta übermittelt, um den Erfolg unserer Werbekampagnen auf Facebook und Instagram zu messen (Conversion-Tracking) und Zielgruppen für Werbeanzeigen zu bilden. Es kann zu einer Übermittlung der Daten an Server von Meta Platforms Inc. in den USA kommen. Die Übermittlung erfolgt auf Grundlage der EU-Standardvertragsklauseln (SCCs) gemäß Art. 46 DSGVO. Meta ist zudem unter dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG. Das Pixel wird daher erst nach Ihrer Einwilligung über unser Cookie-Banner aktiviert. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie Ihre Cookie-Einstellungen anpassen oder der Nutzung Ihrer Daten für personalisierte Werbung in Ihrem Facebook-/Instagram-Konto unter https://www.facebook.com/settings?tab=ads widersprechen. Weitere Informationen zur Datenverarbeitung durch Meta: https://www.facebook.com/privacy/policy/

  12. Zahlungsabwicklung / Verkauf über Digistore24

    Der Verkauf kostenpflichtiger Produkte erfolgt über die Digistore24 GmbH (St.-Godehard-Straße 32, 31139 Hildesheim). Digistore24 tritt als Reseller und Vertragspartner des Kunden auf und ist für Zahlungsabwicklung sowie die zugehörigen AGB- und Widerrufsregelungen verantwortlich. Die Datenschutzhinweise von Digistore24 sind unter https://www.digistore24.com/legal/ abrufbar.

  13. Speicherung Ihrer Informationen:

    Wir werden Ihre persönlichen Informationen bei uns für 90 Tage bis 2 Jahre nach Beendigung Ihrer Konten oder so lange, wie wir sie für die in dieser Datenschutzerklärung dargelegten Zwecke benötigen, aufbewahren. Wir müssen bestimmte Informationen möglicherweise länger aufbewahren, z. B. zur Aufbewahrung/ Berichterstattung gemäß geltendem Recht oder aus anderen legitimen Gründen wie Durchsetzung rechtlicher Rechte, Betrugsprävention usw. Anonyme Restinformationen und aggregierte Informationen, die Sie nicht (direkt oder indirekt) identifizieren, können unbegrenzt gespeichert werden.

  14. Ihre Rechte:

    Je nach anwendbarem Recht haben Sie möglicherweise das Recht auf Zugriff und Berichtigung oder Löschung Ihrer personenbezogenen Daten oder das Recht, eine Kopie Ihrer personenbezogenen Daten zu erhalten, die aktive Verarbeitung Ihrer Daten einzuschränken oder dagegen zu widersprechen, uns aufzufordern, Ihre personenbezogenen Informationen an eine andere Stelle zu übertragen, die Einwilligung, die Sie uns zur Verarbeitung Ihrer Daten erteilt haben, zurückzuziehen, das Recht, bei einer Aufsichtsbehörde Beschwerde einzureichen, sowie andere Rechte, die gemäß geltendem Recht relevant sein können. Um diese Rechte auszuüben, können Sie uns unter info@xponential-media.de kontaktieren. Wir werden gemäß geltendem Recht auf Ihre Anfrage reagieren.

    Sie können sich von Direktmarketing-Kommunikationen oder dem Profiling, das wir zu Marketingzwecken durchführen, abmelden, indem Sie uns unter info@xponential-media.de kontaktieren.

    Bitte beachten Sie, dass Sie, wenn Sie uns nicht gestatten, die erforderlichen personenbezogenen Informationen zu sammeln oder zu verarbeiten oder die Einwilligung zur Verarbeitung derselben für die erforderlichen Zwecke zurückziehen, möglicherweise keinen Zugriff auf die Dienste haben, für die Ihre Informationen angefordert wurden.

  15. Cookies Etc.

    Um mehr darüber zu erfahren, wie wir diese und Ihre Optionen in Bezug auf diese Tracking-Technologien verwenden, lesen Sie bitte unsere Cookie-Richtlinie.

  16. Sicherheit:

    Die Sicherheit Ihrer Informationen ist uns wichtig, und wir werden angemessene Sicherheitsmaßnahmen ergreifen, um den Verlust, Missbrauch oder die unbefugte Änderung Ihrer Informationen unter unserer Kontrolle zu verhindern. Aufgrund der inhärenten Risiken können wir jedoch keine absolute Sicherheit garantieren, und folglich können wir nicht für die Sicherheit von Informationen garantieren, die Sie an uns übermitteln, und Sie tun dies auf eigenes Risiko.

  17. Beschwerde-/Datenschutzbeauftragter:

    Wenn Sie Fragen oder Bedenken zur Verarbeitung Ihrer bei uns verfügbaren Informationen haben, können Sie sich an unseren Datenschutzbeauftragten unter Konstantin Fotin, Fridolinstr. 8, 50823 Köln, E-Mail: info@xponential-media.de, wenden. Wir werden Ihre Anliegen gemäß geltendem Recht behandeln.

Datenschutzerklärung erstellt mit CookieYes.