1. Verantwortlicher

Patrick Straub

Weitersburger Weg 3b

56179 Vallendar

Kontakt für alle Datenschutzanfragen: siehe Impressum

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website, unserer Inhalte und Leistungen (Personal-Training/Coaching) erforderlich ist. Rechtsgrundlagen sind je nach Verarbeitungszweck Art. 6 Abs. 1 lit. a (Einwilligung), lit. b (Vertragserfüllung/vorvertragliche Maßnahmen) und lit. f DSGVO (berechtigtes Interesse an einem sicheren, funktionierenden Betrieb). Bei Gesundheitsangaben (besondere Kategorien personenbezogener Daten, Art. 9 DSGVO) stützen wir uns zusätzlich auf Ihre ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO.

3. Hosting

Diese Website und die Kunden-/Coach-App laufen auf einem Server in Deutschland. Betrieb und Wartung übernimmt in unserem Auftrag als Auftragsverarbeiter unser IT-Dienstleister Serancon. Der Server selbst ist bei der dataforest GmbH (Marke Avoro) in Deutschland angemietet. Eine Verarbeitung außerhalb der Europäischen Union findet nicht statt. Alle Verbindungen zum Server sind verschlüsselt (HTTPS); Einzelheiten dazu unter Punkt 12.

4. Protokolldateien

Beim Betrieb entstehen automatisch Protokolldateien. Diese Daten dienen ausschließlich der Fehlerdiagnose, der Sicherheit (z. B. Erkennung von Missbrauch) und der Stabilität des Betriebs (Art. 6 Abs. 1 lit. f DSGVO). Im Einzelnen werden geführt:

• Zugriffsprotokoll des Webservers — Zeitpunkt, aufgerufene Adresse, HTTP-Statuscode, übertragene Datenmenge, verweisende Seite und Browserkennung. Die IP-Adresse wird dabei vor dem Schreiben gekürzt (IPv4 auf die letzten drei Stellen, also /24; IPv6 auf /48) und damit nicht vollständig gespeichert. Aufbewahrung: 14 Tage.
• Anwendungsprotokoll — jeder Seitenaufruf innerhalb der App mit Zeitpunkt, Pfad, Statuscode, Antwortzeit und, sofern angemeldet, der internen Benutzerkennung. Zusätzlich festgehalten werden der Wortlaut jeder Systemmeldung, die Ihnen angezeigt wird, sicherheitsrelevante Ereignisse (etwa An- und Abmeldungen oder eine ausgelöste Sperre), Angaben zu hochgeladenen Dateien (Kontokennung, Dateityp, Länge des ursprünglichen Dateinamens und der auf dem Server vergebene Zufallsname — nicht der von Ihnen verwendete Dateiname) sowie bei fehlgeschlagenen Anmeldeversuchen eine nicht rückrechenbare Kennzahl des eingegebenen Benutzernamens. Auch hier wird die IP-Adresse gekürzt (/24 bzw. /48) protokolliert. Aufbewahrung: bis zu 90 Tage.
• Zugriffsprotokoll auf Datensatzebene — seit dem 16.09.2026 wird festgehalten, wann der Coach welchen Ihrer Datensätze aufgerufen hat (Zeitpunkt, Art des Datensatzes, Kennung, handelnde Rolle). Es dient Ihrem Nachweisinteresse: Sie können damit erfahren, wer wann auf Ihre Daten zugegriffen hat. Inhalte werden dabei nicht gespeichert. Aufbewahrung: 365 Tage — das ist die längste Frist unter den Protokollen.
• Protokoll fehlgeschlagener Anmeldeversuche — Zeitpunkt und vollständige IP-Adresse. Es wird ausschließlich für die automatische Abwehr von Anmeldeangriffen ausgewertet (wiederholt fehlgeschlagene Versuche führen zu einer zeitweiligen Sperre der Adresse); eine gekürzte Adresse lässt sich technisch nicht sperren. Aufbewahrung: 14 Tage.
• Fehlerprotokoll des Webservers — technische Fehlermeldungen. Der Webserver schreibt hier technisch bedingt die vollständige IP-Adresse; eine Kürzung ist an dieser Stelle nicht möglich. Aufbewahrung: 14 Tage.

Für die laufenden Protokolldateien werden die genannten Fristen durch eine automatische Rotation durchgesetzt. Ein Altbestand von 40 bereits früher rotierten Dateien des Anwendungsprotokolls ist davon nicht erfasst: seit dem 13.09.2026 ist auch für ihn ein automatisches Löschen eingerichtet, das erstmals am 03.11.2026 greift und die Frist von 90 Tagen anschließend durchsetzt. Die IP-Adressen in diesen Dateien sind nachträglich gekürzt worden (/24 bzw. /48). Für die öffentliche Website besteht seit dem 20.09.2026 ein eigener Altbestand von 48 Dateien mit derselben Regelung; auch dort sind die IP-Adressen nachträglich gekürzt worden.

5. Kontaktaufnahme / Anfrageformular ("Jetzt Anfrage stellen")

Wenn Sie über das Anfrageformular ein kostenloses Erstgespräch anfragen, erheben wir die von Ihnen eingegebenen Daten: Name, E-Mail-Adresse, Telefonnummer, Trainingsziel, Trainingsort, vorhandenes Equipment, gewünschte Trainingsdauer sowie — sofern von Ihnen angegeben — gesundheitsbezogene Hinweise (z. B. Vorerkrankungen, Einschränkungen) und optional hochgeladene Fotos/Videos. Gesundheitsbezogene Angaben sind besondere Kategorien personenbezogener Daten nach Art. 9 DSGVO; wir verarbeiten sie ausschließlich, wenn Sie beim Absenden des Formulars ausdrücklich einwilligen (Pflicht-Checkbox). Die Daten werden zur Vorbereitung und Durchführung des Erstgesprächs sowie eines möglichen Coaching-Vertrags genutzt (Art. 6 Abs. 1 lit. a und lit. b, Art. 9 Abs. 2 lit. a DSGVO) und sind ausschließlich für Ihren Coach einsehbar.

Nach dem Absenden erhalten Sie eine E-Mail mit einem Bestätigungslink; erst mit dem Klick auf diesen Link wird die Anfrage wirksam. Bestätigen Sie nicht, wird die Anfrage automatisch nach 48 Stunden vollständig gelöscht. Kommt kein Coaching-Vertrag zustande, wird die Anfrage automatisch 183 Tage (6 Monate) nach ihrem Eingang gelöscht. Näheres zu den Fristen unter Punkt 8.

6. Kundenbereich (nach Vertragsschluss)

Wird aus einer Anfrage ein Coaching-Verhältnis, richten wir Ihnen einen persönlichen Zugang ein. Im Kundenbereich verarbeiten wir zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) sowie — soweit Gesundheitsdaten betroffen sind — auf Grundlage Ihrer Einwilligung (Art. 9 Abs. 2 lit. a DSGVO):

• Trainings- und Ernährungspläne sowie Ihre Trainings-/Ernährungsprotokolle (u. a. Gewicht, Wiederholungen, Gewichtslast, Mahlzeiten)
• Check-in-Fotos und -Videos zur Fortschrittskontrolle, ausschließlich für Sie und Ihren Coach sichtbar
• Nachrichten aus dem Coach-Kunde-Chat einschließlich der dort angehängten Dateien
• Zugangsdaten (E-Mail-Adresse, als Hash gespeichertes Passwort)
• Ihre Vertragsunterlagen und der Nachweis, wann sie Ihnen zugestellt wurden
• Dokumente zu Ihrem Vertrag und Ihren Erklärungen (siehe unten, „Meine Dokumente“)

Unter Konto → Meine Dokumente stellen wir Ihnen die Dokumente zu Ihrem Vertrag als PDF bereit, sobald sie für Ihren Vertrag erzeugt wurden: eine Kopie des zugestellten Vertrags, die mitgeltenden Rechtstexte in der damaligen Fassung und einen Nachweis über Ihre Einwilligungen. Die Dateien werden verschlüsselt gespeichert; bei jedem Abruf wird per Prüfsumme kontrolliert, dass sie unverändert sind. Ihr Coach sieht dieselben Dateien; jeder seiner Abrufe wird im Zugriffsprotokoll festgehalten.

Vor einer Löschung kann Ihr Coach Ihr Konto zunächst deaktivieren: Die Anmeldung ist dann gesperrt, Ihre Daten bleiben aber unverändert gespeichert und die Löschfristen laufen weiter. Die Deaktivierung wird mit Zeitpunkt festgehalten und kann rückgängig gemacht werden.

Zugriff hat ausschließlich Ihr Coach sowie Sie selbst über Ihren Login; eine technische Rollentrennung verhindert den Zugriff über die falsche Domain/Rolle. Wie lange die Daten gespeichert bleiben, steht unter Punkt 8; wie Sie selbst Auskunft, Export und Löschung auslösen können, unter Punkt 10.

7. Einwilligungen und Widerruf

Wir führen drei getrennte Einwilligungen. Sie sind unabhängig voneinander; die freiwilligen sind keine Voraussetzung für die Nutzung:

• Coaching-Durchführung inkl. Gesundheitsangaben — erforderlich, ohne sie ist das Coaching nicht durchführbar.
• Vorher-Nachher-Fotos für Werbung — freiwillig.
• Nennung als Referenz / Testimonial — freiwillig.

Zu jeder erteilten oder widerrufenen Einwilligung speichern wir als Nachweis: den exakten Wortlaut, dem Sie zugestimmt haben (als unveränderliche Kopie, damit eine spätere Neufassung des Textes den alten Nachweis nicht überschreibt), die Fassungsbezeichnung dieses Wortlauts, den Zeitpunkt, die Quelle (Anfrageformular, Kundenkonto oder Coach) und die vollständige IP-Adresse, von der die Erklärung abgegeben wurde. Bestehende Einträge werden nie geändert, sondern nur um neue ergänzt.

Im Kundenkonto sehen Sie unter Konto → Einwilligungen jede Einwilligung mit ihrem aktuellen Stand, dem Datum von Erteilung und Widerruf, der Fassung, dem Wortlaut, dem Sie zugestimmt haben, und der vollständigen Historie. Die beiden freiwilligen Einwilligungen können Sie dort mit einem Klick widerrufen und ebenso wieder erteilen; der Widerruf gilt sofort. Die erforderliche Einwilligung zur Coaching-Durchführung widerrufen Sie auf derselben Seite: Hinweis zu den Folgen aufklappen und „Widerruf erklären“ anklicken. Die Erklärung wird sofort mit Zeitstempel dokumentiert und Ihr Coach automatisch benachrichtigt.

Folgen des Widerrufs der Einwilligung in Gesundheitsdaten: Ab dem Widerruf können im Kundenkonto keine neuen Gesundheitsangaben und keine Fotos mehr eingegeben werden (Tracker, Trainingsprotokoll, Check-in, Datei-Anhänge im Chat). Nachrichten an Ihren Coach können Sie weiterhin schreiben. Ihre bisherigen Daten bleiben gespeichert, bis Sie die Abwicklung (Vertragsende und Löschung) mit Ihrem Coach geklärt haben; ansehen, exportieren und ihre Löschung beantragen können Sie sie jederzeit.

Erklärungen zum Vertrag selbst (Annahme der AGB, Kenntnisnahme der Widerrufsbelehrung, Verlangen eines vorzeitigen Leistungsbeginns) erfassen wir derzeit nicht online; sie erfolgen mit den Vertragsunterlagen, die Ihnen per E-Mail zugehen. Solche Erklärungen sind keine Einwilligungen im Sinne des Datenschutzrechts und werden getrennt von den oben genannten Einwilligungen geführt.

8. Speicherdauer und automatische Löschung

Seit dem 7. September 2026 läuft täglich eine automatische Fristenprüfung; sie löscht abgelaufene Daten seit dem 13. September 2026 auch tatsächlich (bis dahin lief sie zur Kontrolle ohne Löschwirkung). Es gelten diese Fristen:

• Nicht bestätigte Anfragen (Bestätigungslink nie angeklickt): 48 Stunden ab Eingang.
• Abgelehnte Anfragen / kein Vertragsschluss: 183 Tage ab Eingang der Anfrage. Erfasst sind ausdrücklich auch Anfragen, die ohne Absage und ohne Vertragsschluss liegen geblieben sind.
• Check-in-Fotos und -Videos: 92 Tage nach Vertragsende.
• Übrige Kontodaten (Pläne, Trainings- und Ernährungsprotokolle, Chat, Zugangsdaten): 1095 Tage nach Vertragsende; danach wird das Konto vollständig gelöscht.

Anknüpfungspunkt der beiden letzten Fristen ist das im Kundenprofil hinterlegte Vertragsende. Solange kein Vertragsende eingetragen ist — etwa während eines laufenden Coachings oder einer Trainingspause —, läuft keine dieser Fristen und das Konto wird von der Automatik nicht angefasst.

Von der automatischen Kontolöschung ausgenommen sind Konten, zu denen Zahlungs- oder Rechnungsdaten gespeichert sind: sie werden stattdessen zur manuellen Prüfung gemeldet, weil für Rechnungsunterlagen gesetzliche Aufbewahrungspflichten gelten können. Die Frist für Check-in-Fotos und -Videos läuft bei diesen Konten unverändert weiter — die steuerlichen Aufbewahrungspflichten betreffen Rechnungsunterlagen, nicht Ihre Bilder. Vorwarnung: Bevor die Automatik Daten nach Ablauf einer Frist löscht, wird Ihr Coach mindestens 14 Tage vorher darauf hingewiesen; gelöscht wird erst danach. So lässt sich zum Beispiel ein falsch eingetragenes Vertragsende noch rechtzeitig korrigieren. Ausgenommen sind nicht bestätigte Anfragen, die nach 48 Stunden ohne Vorwarnung gelöscht werden. Die Dokumente in Ihrem Kundenkonto (siehe Punkt 6) werden zusammen mit dem Konto gelöscht, also 1095 Tage nach Vertragsende. Jede ausgeführte Löschung wird protokolliert; das Löschprotokoll enthält bewusst nur technische Kennungen und Mengenangaben, keine Namen, Adressen oder Inhalte. Die Einträge des Löschprotokolls werden 1095 Tage (drei Jahre) nach der jeweiligen Löschung automatisch entfernt.

Gelöschte Daten bestehen in den Datensicherungen zunächst fort. Eine Sicherung ist ein unveränderlicher Stand zu einem bestimmten Zeitpunkt; einzelne Datensätze lassen sich daraus nicht gezielt entfernen. Sie verschwinden erst, wenn der betreffende Sicherungsstand ausscheidet. Seit dem 13.09.2026 geschieht das automatisch: der älteste vorgehaltene Stand ist rund sechs Monate alt. Spätestens nach diesem Zeitraum sind gelöschte Daten auch aus den Sicherungen verschwunden.

9. Cookies

Wir setzen ausschließlich ein technisch notwendiges Session-Cookie ein, das Ihren Login-Status verwaltet (sicher, "HttpOnly", "SameSite=Lax"). Es dient allein dem Betrieb der Website/App (Art. 6 Abs. 1 lit. f DSGVO). Beim Logout wird es sofort ungültig; ohne Logout endet die Sitzung automatisch 7 Tage nach der letzten Nutzung, danach ist eine erneute Anmeldung erforderlich. Wir setzen keine Analyse-, Marketing- oder Tracking-Cookies und keine Cookies von Drittanbietern ein.

10. Ihre Rechte

Ihnen stehen nach der DSGVO folgende Rechte zu:

• Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
• Beschwerde bei einer Datenschutzaufsichtsbehörde (Art. 77 DSGVO)

Angemeldete Kundinnen und Kunden üben diese Rechte im Kundenkonto unter Konto → Meine Daten & Rechte selbst aus — eine E-Mail oder ein formloser Antrag ist dafür nicht nötig:

• Datenexport — ein Klick erzeugt sofort ein ZIP-Archiv zum Herunterladen. Es enthält eine maschinenlesbare Datei (JSON) mit sämtlichen zu Ihnen gespeicherten Angaben — Stammdaten, Anfragen, Einwilligungen mit Wortlaut und Historie, Vertragsunterlagen, Pläne, Trainings- und Ernährungsprotokolle, Check-ins, Nachrichten, Löschanträge und Zahlungen — sowie alle Ihre Bilder und Videos im Original und eine Erläuterung zum Aufbau. Damit das Archiv auch ohne unsere App lesbar ist, liegen zusätzlich bei: alle Ihre Trainings- und Ernährungspläne (auch frühere) als PDF, der Ihnen zugestellte Vertrag als PDF, AGB und Widerrufsbelehrung in der damals geltenden Fassung als Text, die Dokumente aus „Meine Dokumente“ sowie Ihre Tracker-Einträge und Einwilligungen als CSV-Tabellen. Das Archiv wird bei jedem Abruf neu erzeugt und nicht auf dem Server abgelegt.
• Löschung — Sie stellen den Antrag im Konto, bestätigen ihn in einem zweiten Schritt und können einen Grund angeben. Der Antrag wird mit Zeitstempel gespeichert, Ihrem Coach zugestellt und im Coach-Bereich unter "Löschanträge" geführt, bis er erledigt ist. Sie erhalten innerhalb eines Monats Rückmeldung (Art. 12 Abs. 3 DSGVO). Eine automatische Sofortlöschung findet bewusst nicht statt, damit vor dem unwiderruflichen Entfernen ein Mensch prüft, ob gesetzliche Aufbewahrungspflichten entgegenstehen.
• Einwilligungen — einsehen, widerrufen und erneut erteilen, siehe Punkt 7.

Unabhängig davon genügt jederzeit eine formlose E-Mail an die im Impressum genannte Adresse.

11. E-Mail-Versand und E-Mail-Kommunikation

Der Versand aus der App läuft über einen eigenen Mailserver unseres IT-Dienstleisters Serancon (mailserver.serancon.de), der in Deutschland betrieben wird. Ein externer Massenmail- oder Newsletter-Dienst kommt nicht zum Einsatz, eine Übermittlung in ein Drittland findet nicht statt. Die Verbindung zwischen App und Mailserver ist mit STARTTLS verschlüsselt; das Zertifikat des Mailservers wird dabei gegen den System-Zertifikatsspeicher und auf den Hostnamen geprüft. Absenderadresse ist info@ps-bodyforming.de.

Wir versenden an Sie ausschließlich anlassbezogene E-Mails, keine Werbe- oder Newsletter-Mails:

• die Bestätigungsmail zu Ihrer Anfrage mit dem Bestätigungslink,
• die Bestätigung Ihres Erstgesprächs-Termins,
• Ihre Vertragsunterlagen als PDF-Anhang (Coachingvertrag, AGB, Widerrufsbelehrung, Erklärung zum vorzeitigen Leistungsbeginn, Datenschutzhinweise),
• die Zugangsmail mit dem einmalig verwendbaren Link, über den Sie Ihr Passwort selbst setzen.

Passwörter werden nicht per E-Mail verschickt. Nicht per E-Mail hinaus gehen Gesundheitsdaten, Check-in-Fotos oder -Videos und Chatnachrichten — diese verlassen den Kundenbereich nicht. Über die Buchung eines Erstgesprächs wird zusätzlich Ihr Coach per E-Mail an seine eigene Adresse benachrichtigt; diese Nachricht enthält Ihren Namen, Ihre Kontaktdaten und Ihr angegebenes Ziel.

Wenn Sie uns von sich aus per E-Mail (Adresse siehe Impressum) kontaktieren, verarbeiten wir Ihre Angaben (Absenderadresse, Inhalt) zur Bearbeitung Ihrer Anfrage (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO). Das Postfach wird auf demselben Mailserver mit Spam- und Virenfilterung gehostet.

12. Datensicherheit und Verschlüsselung

• Übertragung: ausschließlich per TLS. Die Versionen TLS 1.0 und 1.1 sind abgeschaltet, mindestens TLS 1.2 ist erforderlich; in der Praxis kommt TLS 1.3 zum Einsatz. Der Browser wird per HSTS angewiesen, die Seite künftig nur noch verschlüsselt aufzurufen.
• Passwörter: ausschließlich als Hash gespeichert, niemals im Klartext.
• Zugriff: strikt rollenbasiert getrennt (Coach/Kunde).
• Hochgeladene Dateien: werden serverseitig gegen eine Liste zulässiger Bild- und Videoformate und auf eine maximale Größe geprüft; zusätzlich wird der tatsächliche Dateiinhalt gegen die Dateiendung abgeglichen.
• Speicherung auf dem Server: Seit dem 13.09.2026 werden Ihre Gesundheitsangaben aus Check-ins, Tagebuch, Trainingsprotokoll und Nachrichten einzeln verschlüsselt in der Datenbank abgelegt, ebenso alle von Ihnen hochgeladenen Fotos und Videos; entschlüsselt werden sie erst beim Abruf, und zwar nur im Arbeitsspeicher.
  Ausdrücklich nicht verschlüsselt sind: die Festplatte des Servers, die Datenbankdatei als solche, Ihre Stammdaten (Name, E-Mail-Adresse, Telefonnummer), sämtliche Zeitpunkte und Zuordnungen Ihrer Einträge, die Inhalte der für Sie erstellten Trainings- und Ernährungspläne einschließlich der Anmerkungen des Coaches, Ihre Zahlungsdaten (Betrag, Fälligkeit, Vermerk), ein von Ihnen angegebener Löschgrund sowie die Demonstrationsvideos der Übungsbibliothek (diese enthalten keine Kundendaten). Alles Genannte ist durch Zugriffsrechte des Betriebssystems und die Absicherung des Servers geschützt, nicht durch Verschlüsselung im Ruhezustand.
• Sicherung: Es wird täglich eine Datensicherung an einen ausgelagerten Speicherort in Deutschland übertragen. Diese Sicherung ist verschlüsselt; die Übertragung erfolgt ebenfalls verschlüsselt. Zugangsdaten und Schlüsseldateien der Anwendung gehen nicht im Klartext in die Sicherung ein: sie werden vorher zu einem zusätzlich verschlüsselten Paket zusammengefasst, und nur dieses Paket wird mitgesichert. Der Schlüssel, mit dem sich dieses Paket öffnen lässt, liegt nicht auf diesem Server — dort befindet sich ausschließlich der Schlüsselteil, mit dem verschlüsselt, aber nicht entschlüsselt werden kann.

Die App lässt sich auf dem Mobilgerät wie eine App zum Startbildschirm hinzufügen (Progressive Web App). Dabei legt der Browser ausschließlich Gestaltungsdateien ab — Stylesheets, Schriften, Symbole, die lokal ausgelieferten Programmbibliotheken für Gestaltung und Diagramme sowie eine Hinweisseite für den Fall fehlender Verbindung. Inhalte werden nicht zwischengespeichert: Gesundheitsangaben, Check-in-Fotos und Nachrichten werden bei jedem Aufruf neu vom Server geholt und sind ohne Verbindung nicht verfügbar. Angemeldete Seiten sind zusätzlich als „nicht zwischenspeichern" gekennzeichnet.

Wir setzen keine Analyse-, Tracking- oder Werbetechnik ein.

13. Empfänger, Drittanbieter und Drittlandtransfer

Für Hosting, technischen Betrieb, Wartung und den Mailversand setzen wir unseren IT-Dienstleister Serancon als Auftragsverarbeiter ein, der ausschließlich auf unsere Weisung tätig wird. Der Server ist bei einem in Deutschland ansässigen Rechenzentrumsbetreiber angemietet (siehe Punkt 3). Eine Weitergabe Ihrer Daten an sonstige Dritte findet nicht statt, außer wenn wir gesetzlich dazu verpflichtet sind.

Seit dem 7. September 2026 werden sämtliche Gestaltungsmittel dieser Anwendung (Anfrageformular, Kunden- und Coach-Bereich) von unserem eigenen Server ausgeliefert: Schriftarten (zuvor Google Fonts), das Gestaltungsgerüst (Bootstrap) und die Diagrammbibliothek (Chart.js) liegen lokal. Beim Aufruf dieser Seiten wird keine einzige externe Adresse kontaktiert; Ihre IP-Adresse wird dadurch an keinen Drittanbieter übertragen. Das ist zusätzlich technisch erzwungen: der Browser erhält eine Content-Security-Policy, die das Laden externer Inhalte unterbindet. Es findet keine Datenübermittlung in ein Drittland außerhalb der EU statt.