Stand: 08.10.2026
Hier erfährst du, welche personenbezogenen Daten wir verarbeiten, wenn du pushing-limits.de nutzt, wozu wir das tun und welche Rechte du hast.
1. Verantwortlich
Pushing Limits Mediahouse GmbH
Hohenstaufenring 62, 50674 Köln
E-Mail: mail@pushing-limits.de
Kontaktformular: pushing-limits.de/kontakt
Einen Datenschutzbeauftragten müssen wir als kleines Unternehmen nicht benennen. Bei Fragen zum Datenschutz erreichst du uns unter mail@pushing-limits.de.
2. Hosting und Server-Protokolle
Unsere Website liegt bei der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin. Sie verarbeitet die Daten in unserem Auftrag (Art. 28 DSGVO).
Bei jedem Aufruf verarbeitet der Server technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Statuscode, verweisende Seite sowie Browser und Betriebssystem. Das brauchen wir, um die Website auszuliefern, ihre Sicherheit zu gewährleisten und Angriffe abzuwehren. Rechtsgrundlage ist unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO. Laut unserem Vertrag mit Strato werden diese Protokolle höchstens sieben Tage gespeichert.
Zusätzlich protokolliert unsere Website Aufrufe von Weiterleitungen und nicht gefundenen Seiten. Dabei speichern wir die Adresse, die verweisende Seite, den Browser und die IP-Adresse, diese nur gekürzt. Wir nutzen das, um fehlerhafte Links zu finden. Die Einträge werden nach sieben Tagen gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
Damit niemand Passwörter für unseren Redaktionsbereich durchprobieren kann, zählen wir fehlgeschlagene Anmeldeversuche 15 Minuten lang. Dafür speichern wir keine IP-Adresse, sondern nur Prüfwerte (Hashes), die wir mit einem geheimen Schlüssel unserer Website aus der IP-Adresse (bei IPv6 aus dem Adressblock deines Anschlusses) berechnen, beim ersten Zähler zusammen mit dem eingegebenen Benutzernamen. Nach fünf Fehlversuchen mit demselben Benutzernamen oder 20 Fehlversuchen insgesamt ist die Anmeldung für 15 Minuten gesperrt. Danach verfallen die Zähler; gelöscht werden sie spätestens bei der täglichen Bereinigung der Datenbank. Rechtsgrundlage ist unser berechtigtes Interesse an der Sicherheit der Website nach Art. 6 Abs. 1 lit. f DSGVO.
3. Reichweitenmessung ohne Cookies
Damit wir sehen, welche Inhalte gelesen und genutzt werden, zählt unsere Website Seitenaufrufe und Klicks selbst, ohne externe Dienste. Beim Laden einer Seite schickt dein Browser dazu ein leeres Signal an unseren Server; welche Seite das war, steht in der Anfrage selbst. Klickst du auf einen Link zu einer anderen Website, schicken wir zusätzlich den Namen des Ziels mit, zum Beispiel „extern:shop.pushing-limits.de“. Bei einzelnen Knöpfen und Werkzeugen zählen wir auf dieselbe Weise, wie oft sie genutzt werden, zum Beispiel wie oft im Bikefit-Check ein Foto ausgewertet wurde. Kommst du über einen unserer Links mit einem Kennzeichen wie „?von=instagram“, zählen wir auch dieses Kennzeichen.
Gespeichert werden nur Tageszahlen: welche Seite wie oft aufgerufen wurde, welches Linkziel wie oft angeklickt wurde, welcher Knopf oder welches Werkzeug wie oft genutzt wurde und über welches Kennzeichen Besucher kamen. Wir setzen dafür keine Cookies, speichern weder IP-Adressen noch Merkmale deines Geräts und erstellen keine Nutzungsprofile. Ein Rückschluss auf einzelne Personen ist nicht möglich. Die Zahlen nutzen wir, um unser Angebot zu verbessern und um die Lizenzbedingungen unserer Schriftarten einzuhalten, die nach Seitenaufrufen berechnet werden. Rechtsgrundlage ist unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO. Für die Übertragung des Signals verarbeitet der Server kurzzeitig die technisch notwendigen Daten wie bei jedem Aufruf (siehe Abschnitt 2).
4. Bikefit-Check
Unser Bikefit-Check unter pushing-limits.de/tools/bike-fitting/ wertet dein Foto mit einer KI aus. Das passiert ausschließlich in deinem Browser: Das Foto, die erkannten Körperpunkte und die Ergebnisse werden weder an uns noch an Dritte übertragen und nicht gespeichert. Die dafür nötigen KI-Dateien (MediaPipe von Google, Open Source) laden wir von unserem eigenen Server, eine Verbindung zu Google entsteht dabei nicht. Beim Laden fallen nur die technisch notwendigen Daten an wie bei jedem Seitenaufruf (siehe Abschnitt 2). Wie oft ein Foto ausgewertet wurde, zählen wir anonym wie in Abschnitt 3 beschrieben.
5. Cookies und Einwilligungen
Unsere Website setzt keine Cookies für Werbung, Analyse oder Marketing und lädt beim Aufruf keine Inhalte anderer Anbieter. Deshalb fragen wir beim Besuch keine Einwilligung ab und zeigen keinen Cookie-Banner. Videos von YouTube und Podcastfolgen von Spotify laden erst, wenn du direkt am Player klickst. Deine Einwilligung gibst du mit diesem Klick, sie gilt nur für das jeweilige Video bzw. die jeweilige Folge (Abschnitte 6 und 7). Wer sich im Redaktionsbereich anmeldet, erhält die dafür technisch notwendigen Cookies von WordPress (§ 25 Abs. 2 Nr. 2 TDDDG).
Bis zum 8. Oktober 2026 haben wir Einwilligungen mit einem Cookie-Banner verwaltet (Plugin Real Cookie Banner, auf unserem eigenen Server). Die damals protokollierten Nachweise (Auswahl, Datum und Uhrzeit, eine zufällige Kennung, die Adresse der Seite, die Größe des Browserfensters, die angeklickten Schaltflächen, die Version des Banners und ein unkenntlich gemachter (gehashter) Wert der IP-Adresse) bewahren wir auf, weil wir erteilte Einwilligungen nachweisen müssen, und löschen sie drei Jahre nach ihrer Erfassung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO. Die damals in deinem Browser gespeicherte Auswahl verfällt dort spätestens zwölf Monate nach deiner Entscheidung; du kannst sie auch selbst in den Einstellungen deines Browsers löschen.
6. YouTube-Videos
Auf unseren Videoseiten und in einigen Beiträgen binden wir Videos von YouTube ein. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Ein Video lädt erst, wenn du direkt am Video auf „Video von YouTube laden und abspielen“ klickst. Vorher wird keine Verbindung zu YouTube aufgebaut; das Vorschaubild kommt von unserem eigenen Server. Titel, Beschreibungen und Vorschaubilder unserer Videos holen wir über die YouTube-Schnittstelle (YouTube API Services) auf unseren Server, dabei werden keine Daten von Besucherinnen und Besuchern übertragen.
Klickst du darauf, überträgt dein Browser Daten an YouTube, darunter die IP-Adresse, die aufgerufene Seite und Geräteinformationen. YouTube kann Cookies und ähnliche Speichertechniken in deinem Browser nutzen. Die Daten können an die Google LLC in den USA übermittelt werden. Die Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission, Art. 45 DSGVO). Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, die du mit diesem Klick erteilst. Sie gilt nur für das jeweilige Video; ohne neuen Klick wird keine weitere Verbindung aufgebaut.
Für das Einbinden des Players und die Übermittlung deiner Daten an Google beim Laden sind wir gemeinsam mit der Google Ireland Limited verantwortlich (Art. 26 DSGVO). Eine Vereinbarung dazu bietet Google nicht an. Für alles, was Google danach mit deinen Daten macht, ist Google allein verantwortlich. Deine Rechte kannst du bei uns und bei Google geltend machen.
Der eingebettete Player gehört zu den YouTube API Services. Beim Abspielen gelten die YouTube-Nutzungsbedingungen (https://www.youtube.com/t/terms). Mehr zur Datenverarbeitung durch Google steht in der Datenschutzerklärung von Google (https://policies.google.com/privacy).
7. Podcasts
Unsere Podcasts liegen bei Spotify, je nach Folge bei Spotify for Creators oder bei Megaphone, einem Dienst von Spotify. Verantwortlich für die Verarbeitung dort ist die Spotify AB, Regeringsgatan 19, 111 53 Stockholm, Schweden. Auf unserer Website lädt eine Folge erst, wenn du auf Play oder „MP3 herunterladen“ (bei manchen Folgen „M4A herunterladen“) drückst. Vorher wird keine Verbindung zu Spotify aufgebaut.
Drückst du darauf, lädt dein Browser die Audiodatei direkt bei Spotify (Adressen anchor.fm bzw. megaphone.fm); Spotify liefert sie teils über das Netz Amazon CloudFront (Amazon Web Services) aus. Dabei werden deine IP-Adresse, Datum und Uhrzeit, die angefragte Folge sowie Angaben zu Browser und Gerät übertragen. Spotify nutzt diese Daten, um die Datei auszuliefern und die Abrufe zu zählen, je nach Folge auch für Werbezwecke, etwa um Werbung in die Folge einzufügen und ihre Reichweite zu messen. Wir sehen von Spotify nur zusammengefasste Zahlen, zum Beispiel wie oft eine Folge abgerufen wurde, nicht aber, wer sie gehört hat. Spotify kann Daten auch in Länder außerhalb der EU übermitteln, etwa in die USA, und sichert solche Übermittlungen nach eigenen Angaben mit Standardvertragsklauseln der EU-Kommission oder Angemessenheitsbeschlüssen ab.
Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die du mit dem Klick auf Play oder „MP3 herunterladen“ erteilst. Sie gilt nur für die jeweilige Folge; ohne neuen Klick wird keine weitere Verbindung aufgebaut. Wie oft „MP3 herunterladen“ genutzt wird, zählen wir zusätzlich anonym, wie in Abschnitt 3 beschrieben. Mehr zur Datenverarbeitung steht in der Datenschutzrichtlinie von Spotify und für Megaphone unter megaphone.spotify.com/legal.
Für das Laden der Audiodatei und die dabei übertragenen Daten sind wir gemeinsam mit der Spotify AB verantwortlich (Art. 26 DSGVO). Eine Vereinbarung dazu bietet Spotify nicht an. Für alles, was Spotify danach mit deinen Daten macht, ist Spotify allein verantwortlich. Deine Rechte kannst du bei uns und bei Spotify geltend machen.
8. Kontaktformular und E-Mail
Wenn du uns über das Kontaktformular oder per E-Mail schreibst, verarbeiten wir deine Angaben: Name, E-Mail-Adresse, gegebenenfalls Betreff und deine Nachricht. Wir nutzen sie nur, um deine Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn deine Anfrage mit einem Vertrag zusammenhängt, sonst unser berechtigtes Interesse an der Beantwortung nach Art. 6 Abs. 1 lit. f DSGVO.
Das Formular speichert nichts auf der Website. Es schickt deine Nachricht per E-Mail an unser Postfach. Zum Schutz vor Missbrauch speichern wir einen unkenntlich gemachten (gehashten) Wert deiner IP-Adresse, um die Zahl der Nachrichten zu begrenzen. Er zählt eine Stunde lang mit und wird danach spätestens bei der täglichen Bereinigung der Datenbank gelöscht.
Unsere E-Mails laufen über Google Workspace der Google Ireland Limited. Google verarbeitet die Daten in unserem Auftrag (Art. 28 DSGVO). Eine Übermittlung an die Google LLC in den USA ist möglich; sie ist nach dem EU-US Data Privacy Framework zertifiziert. Wir löschen Anfragen, sobald sie erledigt sind, es sei denn, gesetzliche Aufbewahrungspflichten gelten, etwa für Geschäftsbriefe.
9. Kommentare
Die Kommentarfunktion ist abgeschaltet. Alle Kommentare aus früheren Jahren haben wir im Oktober 2026 gelöscht, samt der dazu gespeicherten E-Mail- und IP-Adressen. In unseren Sicherungskopien sind sie noch enthalten, bis diese turnusgemäß gelöscht werden.
10. Newsletter
Unser Newsletter pausiert derzeit, neue Anmeldungen sind nicht möglich. Die Daten bisheriger Abonnentinnen und Abonnenten liegen weiter beim Versanddienst Mailchimp (The Rocket Science Group LLC, ein Unternehmen der Intuit Inc., USA). Das sind die E-Mail-Adresse, gegebenenfalls der Vorname und der Nachweis der Anmeldung. Mailchimp ist nach dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage ist deine bei der Anmeldung erteilte Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Du kannst dich jederzeit abmelden, über den Link in jeder früheren Newsletter-Mail oder per E-Mail an uns. Dann löschen wir deine Daten aus der Liste.
11. Partner- und Affiliate-Links
Einige Beiträge sowie Beschreibungen von Podcastfolgen und Videos enthalten Affiliate- und Partnerlinks. Diese Seiten tragen oben den Hinweis „Werbung“ bzw. „Enthält Werbung“, die Links selbst ein Sternchen (*). Kaufst du über einen solchen Link ein, kann dafür eine Provision gezahlt werden. Der Klick führt dich zum jeweiligen Anbieter, der dann selbst Daten verarbeitet, etwa Cookies setzt. Wir selbst erheben dabei keine personenbezogenen Daten; wie oft ein Linkziel angeklickt wird, zählen wir nur anonym (siehe Abschnitt 3).
Als Amazon-Partner verdienen wir an qualifizierten Verkäufen. Wenn du einen Amazon-Link anklickst, setzt Amazon Cookies, um den Kauf dem Link zuzuordnen. Das regelt die Datenschutzerklärung von Amazon.
12. Links zu Club, Shop und anderen Angeboten
Links zum Pushing Limits Club, zum Shop, zu Podcast-Plattformen und zu sozialen Netzwerken sind normale Links. Erst wenn du sie anklickst, verlässt du unsere Website. Für die Datenverarbeitung dort ist der jeweilige Anbieter verantwortlich. Der Club wird von der Pushing Ideas GmbH betrieben, der Shop hat eine eigene Datenschutzerklärung.
13. Unsere Auftritte in sozialen Netzwerken
Wir sind auf YouTube, Instagram, Facebook und Strava vertreten. Wenn du diese Seiten besuchst, verarbeiten die Betreiber deine Daten nach ihren eigenen Datenschutzbestimmungen. Für die Seitenstatistiken („Insights“) unserer Facebook- und Instagram-Auftritte sind wir gemeinsam mit der Meta Platforms Ireland Limited verantwortlich (Art. 26 DSGVO). Meta übernimmt dabei die primäre Verantwortung, Details stehen in der Vereinbarung zu den Seiten-Insights (https://www.facebook.com/legal/terms/page_controller_addendum). Rechtsgrundlage ist unser berechtigtes Interesse an der Kommunikation mit unserer Community nach Art. 6 Abs. 1 lit. f DSGVO.
14. Schriftarten
Alle Schriftarten liegen auf unserem eigenen Server. Beim Laden der Seite wird keine Verbindung zu Google Fonts oder anderen Schriftanbietern aufgebaut.
15. Deine Rechte
Du hast das Recht auf:
- Auskunft (Art. 15 DSGVO),
- Berichtigung (Art. 16 DSGVO),
- Löschung (Art. 17 DSGVO),
- Einschränkung der Verarbeitung (Art. 18 DSGVO),
- Datenübertragbarkeit (Art. 20 DSGVO).
Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).
Widerspruchsrecht: Stützen wir eine Verarbeitung auf unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO), kannst du ihr aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO). Schreib uns dafür eine E-Mail an mail@pushing-limits.de.
Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf (https://www.ldi.nrw.de).
16. Sonstiges
Die Nutzung unserer Website ist ohne Angabe persönlicher Daten möglich. Eine automatisierte Entscheidungsfindung oder ein Profiling findet nicht statt. Die Verbindung zu unserer Website ist per TLS verschlüsselt.