Datenschutz­erklärung

1. Geltungsbereich

Diese Datenschutzerklärung informiert darüber, wie personenbezogene Daten beim Besuch der Website bodycontrol.io und bei der Nutzung der dort angebotenen Funktionen verarbeitet werden. Sie gilt für die Website und die auf ihr eingebundenen bzw. verlinkten Dienste. Für die Body-Control-Software und die darin angebotenen Funktionen können ergänzende Datenschutzhinweise gelten.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Dazu gehören insbesondere Kontaktdaten, Online-Kennungen und technische Nutzungsdaten.

2. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Body Control GmbH
Hans-Henny-Jahnn-Weg 53
22085 Hamburg
Deutschland

E-Mail: info@bodycontrol.io

Datenschutzanfragen können unmittelbar an die vorstehende Anschrift oder E-Mail-Adresse gerichtet werden.

3. Allgemeine Grundsätze der Verarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website, zur Kommunikation, zur Terminbuchung, zur Durchführung der Testphase und eines sich gegebenenfalls anschließenden Vertragsverhältnisses, zur Reichweitenmessung oder zur Vermarktung unserer Leistungen erforderlich und rechtlich zulässig ist.

Als Rechtsgrundlagen kommen insbesondere in Betracht:

• Art. 6 Abs. 1 lit. a DSGVO für Verarbeitungen aufgrund einer Einwilligung;
• Art. 6 Abs. 1 lit. b DSGVO für vorvertragliche Maßnahmen und die Vertragsdurchführung;
• Art. 6 Abs. 1 lit. c DSGVO für die Erfüllung rechtlicher Pflichten;
• Art. 6 Abs. 1 lit. f DSGVO für Verarbeitungen aufgrund berechtigter Interessen;
• § 25 Abs. 1 TDDDG für das Speichern von Informationen auf einem Endgerät oder den Zugriff darauf, wenn hierfür eine Einwilligung erforderlich ist;
• § 25 Abs. 2 Nr. 2 TDDDG für technisch unbedingt erforderliche Speicherungen und Zugriffe.

Soweit wir uns auf berechtigte Interessen stützen, bestehen diese insbesondere in der sicheren, stabilen und wirtschaftlichen Bereitstellung der Website, der Bearbeitung von Anfragen, der Missbrauchs- und Betrugsprävention sowie der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

4. Hosting und Bereitstellung der Website über IONOS

Diese Website wird über IONOS Deploy Now bereitgestellt. Anbieter ist:

IONOS SE
Elgendorfer Straße 57
56410 Montabaur
Deutschland
https://www.ionos.de/terms-gtc/datenschutzerklaerung/

Beim Aufruf der Website verarbeitet IONOS insbesondere folgende technische Daten:

• IP-Adresse bzw. eine von IONOS anonymisierte Form der IP-Adresse;
• Datum und Uhrzeit des Zugriffs;
• aufgerufene Seite oder Datei;
• übertragene Datenmenge und Zugriffsstatus;
• Referrer-URL;
• Browsertyp und Browserversion;
• Betriebssystem und Gerätetyp.

Die Verarbeitung erfolgt, um die Website auszuliefern, die Stabilität und Sicherheit der Systeme zu gewährleisten, Angriffe und Missbrauch zu erkennen sowie technische Fehler zu analysieren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Server-Logdaten werden grundsätzlich für bis zu acht Wochen gespeichert und anschließend gelöscht oder anonymisiert, sofern keine längere Speicherung zur Aufklärung eines konkreten Sicherheitsvorfalls oder aufgrund gesetzlicher Pflichten erforderlich ist.

Soweit IONOS auf Grundlage der Hosting-Logdaten aggregierte und anonymisierte Besucherstatistiken bereitstellt, verwenden wir diese ausschließlich zur technischen und wirtschaftlichen Bewertung des Websitebetriebs. Hierdurch werden von uns keine individuellen Nutzungsprofile gebildet.

Mit IONOS besteht ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO.

Die auf der Website verwendeten Schriftarten werden zum Launch lokal über unseren Hosting-Server ausgeliefert. Beim Abruf der Schriftarten wird deshalb keine Verbindung zu Google Fonts oder einem anderen Schriftanbieter hergestellt.

5. Verschlüsselung

Die Website wird über eine verschlüsselte TLS-/SSL-Verbindung bereitgestellt. Dadurch werden Daten, die zwischen dem Endgerät und unserer Website übertragen werden, gegen ein Mitlesen durch Dritte geschützt. Eine verschlüsselte Verbindung ist insbesondere an der mit „https://“ beginnenden Adresse zu erkennen.

6. Einwilligungs- und Cookie-Verwaltung

Beim ersten Besuch der Website können Einstellungen zu optionalen Diensten vorgenommen werden. Es bestehen getrennte Auswahlmöglichkeiten für Statistik, Marketing und den externen Buchungskalender. Nicht erforderliche Dienste werden erst geladen, nachdem eine entsprechende Einwilligung erteilt wurde.

Zur Speicherung der Auswahl wird im Local Storage des Browsers der Eintrag bc_consent_v1 abgelegt. Er enthält:

• die Version der Einwilligungseinstellungen;
• die Auswahl für Statistik, Marketing und Buchungskalender;
• Datum und Uhrzeit der Entscheidung.

Diese Informationen werden ausschließlich im Browser gespeichert und von unserem Consent-System nicht an einen Server übertragen. Die Speicherung ist erforderlich, damit die Website die getroffene Auswahl bei weiteren Aufrufen beachtet. Rechtsgrundlagen sind § 25 Abs. 2 Nr. 2 TDDDG sowie Art. 6 Abs. 1 lit. c und lit. f DSGVO. Der Eintrag wird spätestens nach zwölf Monaten erneuert oder gelöscht; außerdem wird eine erneute Entscheidung abgefragt, wenn wir die Einwilligungszwecke oder eingesetzten Dienste wesentlich ändern.

Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft über den Link „Cookie-Einstellungen“ am Ende der Website geändert oder widerrufen werden. Der Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung bis zum Widerruf. Bei einem Widerruf werden die betroffenen Dienste nicht erneut geladen. Soweit technisch möglich, entfernen wir die von diesen Diensten auf unserer Domain gesetzten Cookies. Bereits an Anbieter übermittelte Daten unterliegen deren jeweiligen Lösch- und Aufbewahrungsregeln.

7. Kontaktaufnahme per E-Mail

Bei einer Kontaktaufnahme per E-Mail verarbeiten wir die E-Mail-Adresse, den Namen, den Inhalt der Nachricht und die darin freiwillig mitgeteilten Informationen. Zusätzlich können technische Metadaten wie Versandzeitpunkt, Absender- und Empfängeradresse verarbeitet werden.

Die Verarbeitung erfolgt zur Bearbeitung der Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage auf einen Vertrag oder vorvertragliche Maßnahmen gerichtet ist, andernfalls Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres Interesses an der Bearbeitung geschäftlicher Anfragen.

Für die technische Bereitstellung der E-Mail-Kommunikation können wir Dienste der IONOS SE als Auftragsverarbeiter einsetzen. Die Daten werden gelöscht, wenn die Anfrage abschließend bearbeitet wurde und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Interessen an einer weiteren Speicherung bestehen. Geschäfts- und steuerrechtlich relevante Korrespondenz kann entsprechend den gesetzlichen Vorgaben sechs, acht oder zehn Jahre aufbewahrt werden.

8. Terminbuchung mit Koalendar

8.1 Einbettung des Buchungskalenders

Auf der Website ist ein Buchungskalender von Koalendar LLC, 440 N Barranca Ave, #6605, Covina, California 91723-1722, USA, eingebunden. Kontakt: support@koalendar.com; Datenschutzkontakt: dpo@koalendar.com.

Der eingebettete Kalender wird erst geladen, nachdem in der Kategorie „Buchungskalender“ eingewilligt oder die Schaltfläche zum Laden des Kalenders betätigt wurde. Vor der Einwilligung wird keine Verbindung von der Website zu Koalendar hergestellt. Alternativ kann die externe Koalendar-Seite bewusst über einen direkten Link geöffnet werden.

Beim Laden der Einbettung können insbesondere IP-Adresse, Datum und Uhrzeit, Browser- und Geräteinformationen, Referrer-URL, Protokolldaten sowie von Koalendar benötigte Cookies oder vergleichbare Speichertechnologien verarbeitet werden. Zweck ist die technische Anzeige und Bedienung des Kalenders. Rechtsgrundlagen sind die Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und, soweit Informationen auf dem Endgerät gespeichert oder ausgelesen werden, § 25 Abs. 1 TDDDG.

8.2 Durchführung einer Terminbuchung

Wird ein Termin gebucht, verarbeitet Koalendar abhängig von den im Buchungsformular abgefragten Angaben insbesondere:

• Name und E-Mail-Adresse;
• gegebenenfalls Telefonnummer;
• ausgewählter Termin, Dauer und Art des Gesprächs;
• Antworten auf Buchungsfragen und freiwillige Mitteilungen;
• technische Protokoll- und Verbindungsdaten;
• Kalender- und Konferenzmetadaten, sofern entsprechende Integrationen aktiviert sind.

Die Daten werden verarbeitet, um freie Termine anzuzeigen, die Buchung durchzuführen, Bestätigungen und Erinnerungen zu versenden und den Termin vorzubereiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Koalendar verarbeitet die Buchungsdaten in unserem Auftrag gemäß Art. 28 DSGVO. Wir haben mit Koalendar den vom Anbieter bereitgestellten Auftragsverarbeitungsvertrag abgeschlossen.

Koalendar kann Unterauftragsverarbeiter in den USA und im Europäischen Wirtschaftsraum einsetzen. Soweit Daten in Staaten außerhalb des Europäischen Wirtschaftsraums übermittelt werden, erfolgt dies nach Angaben von Koalendar insbesondere auf Grundlage der Standardvertragsklauseln der Europäischen Kommission nach Art. 46 Abs. 2 lit. c DSGVO und erforderlichenfalls ergänzender Schutzmaßnahmen.

Buchungsdaten werden grundsätzlich so lange gespeichert, wie dies für die Vorbereitung, Durchführung und Nachbereitung des Termins erforderlich ist. Entsteht daraus ein Vertragsverhältnis oder geschäftliche Korrespondenz, gelten ergänzend die gesetzlichen Aufbewahrungsfristen. Koalendar kann begrenzte technische Protokolldaten nach seinen eigenen Sicherheits- und Aufbewahrungsregeln speichern.

Weitere Informationen:

• Datenschutzerklärung von Koalendar
• Auftragsverarbeitungsvertrag von Koalendar
• Informationen zur DSGVO bei Koalendar

9. Kostenlose Testphase und Vertragsabschluss über Jotform

9.1 Aufruf des Formulars

Die Schaltflächen „14 Tage kostenlos testen“ führen zu einem externen Formular von:

Jotform Inc.
111 Pine Street, Suite 1815
San Francisco, CA 94111
USA
https://www.jotform.com/privacy/

Das Jotform-Formular ist nicht in unsere Website eingebettet. Beim bloßen Besuch unserer Website wird daher keine Verbindung zu Jotform hergestellt. Erst durch das bewusste Öffnen des Links wird die Website von Jotform aufgerufen. Ab diesem Zeitpunkt verarbeitet Jotform technische Verbindungs- und Nutzungsdaten nach den eigenen Datenschutzinformationen und kann erforderliche oder einwilligungsabhängige Cookies setzen.

9.2 Formulardaten

Über das Formular werden zur Einrichtung der Testphase und des sich gegebenenfalls anschließenden Vertragsverhältnisses insbesondere folgende Daten erhoben:

• Vor- und Nachname;
• E-Mail-Adresse;
• Anschrift;
• IBAN und kontoführendes Kreditinstitut;
• Erklärung zum SEPA-Lastschriftmandat;
• elektronische Unterschrift;
• Datum und Uhrzeit der Übermittlung;
• technische Verbindungsdaten wie IP-Adresse, Browser- und Geräteinformationen.

Die Verarbeitung dient der Einrichtung der Body-Control-Testphase, der Erstellung der Zugangsdaten, der Dokumentation der Vertragsbedingungen, der Vorbereitung und Durchführung des gegebenenfalls nach der Testphase beginnenden Vertrags sowie der Abwicklung vereinbarter Zahlungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit wir Daten zur Erfüllung handels-, steuer- oder zahlungsrechtlicher Vorgaben aufbewahren, ist Art. 6 Abs. 1 lit. c DSGVO Rechtsgrundlage. Die Speicherung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen kann auf Art. 6 Abs. 1 lit. f DSGVO beruhen.

Die als Pflichtfelder gekennzeichneten Angaben sind für die Einrichtung der Testphase bzw. den Vertragsabschluss erforderlich. Ohne diese Angaben kann die Testphase oder der anschließende Vertrag nicht eingerichtet werden.

Jotform verarbeitet die Formulardaten in unserem Auftrag. Wir haben mit Jotform einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO abgeschlossen und die Speicherung der Formulardaten in der Europäischen Union aktiviert. Nach Angaben von Jotform werden EU-Formulardaten in Rechenzentren in Frankfurt am Main verarbeitet und innerhalb der EU gesichert. Unabhängig hiervon kann ein begrenzter Zugriff aus Drittländern, insbesondere durch Jotform Inc. in den USA, nicht vollständig ausgeschlossen werden. Jotform stützt Drittlandübermittlungen unter anderem auf das EU-US Data Privacy Framework sowie, soweit erforderlich, auf Standardvertragsklauseln.

Formulardaten werden in unserem Jotform-Konto nur so lange gespeichert, wie sie für die Einrichtung und Abwicklung der Testphase bzw. des Vertrags benötigt werden. Anschließend werden sie gelöscht oder in die für die Vertragsverwaltung erforderlichen Systeme überführt. Vertrags- und Geschäftsunterlagen werden entsprechend den gesetzlichen Vorgaben regelmäßig sechs, acht oder zehn Jahre aufbewahrt. IBAN, SEPA-Mandat und Unterschrift werden nur so lange verarbeitet, wie dies für Zahlungsabwicklung, Nachweis- und Aufbewahrungspflichten oder die Verteidigung von Rechtsansprüchen erforderlich ist.

Soweit für den Lastschrifteinzug erforderlich, werden Zahlungsdaten an die beteiligten Banken bzw. Zahlungsdienstleister übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie, soweit einschlägig, Art. 6 Abs. 1 lit. c DSGVO.

Weitere Informationen:

• Datenschutzerklärung von Jotform
• Auftragsverarbeitungsvertrag von Jotform
• Informationen zur EU-Datenresidenz

10. Google Tag Manager

Wir verwenden den Google Tag Manager, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Der Tag Manager dient dazu, Analyse- und Marketing-Tags zentral zu verwalten und entsprechend der im Consent-System getroffenen Auswahl auszulösen.

Der Google Tag Manager wird erst geladen, wenn mindestens eine Einwilligung für einen über ihn verwalteten Statistik- oder Marketingdienst erteilt wurde. Die im Container enthaltenen Tags werden zusätzlich so konfiguriert, dass sie nur bei einer Einwilligung für den jeweiligen Zweck ausgelöst werden. Wir verwenden den Basic Consent Mode; vor einer Einwilligung werden weder der Tag-Manager-Container noch Google-Messsignale oder sogenannte Cookieless Pings übertragen.

Beim Laden des Tag Managers werden insbesondere IP-Adresse, Browser- und Geräteinformationen, aufgerufene URL, Referrer-URL sowie Zeitpunkt des Aufrufs an Google übertragen. Der Tag Manager selbst dient nicht der Erstellung eigener Nutzungsprofile; die über ihn ausgespielten Dienste können jedoch weitere Daten verarbeiten. Diese werden in den nachfolgenden Abschnitten beschrieben.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Einwilligung kann jederzeit über die Cookie-Einstellungen widerrufen werden.

Google kann Daten auch an Google LLC und weitere Empfänger in den USA oder anderen Drittländern übermitteln. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert. Ergänzend verwendet Google nach eigenen Angaben Standardvertragsklauseln der Europäischen Kommission.

Weitere Informationen:

• Datenschutzerklärung von Google
• Informationen zu internationalen Datentransfers
• Informationen zur Einwilligungsverwaltung im Tag Manager

11. Google Analytics 4

Nach einer Einwilligung in die Kategorie „Statistik“ verwenden wir Google Analytics 4, einen Analysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Google Analytics hilft uns zu verstehen, wie die Website genutzt wird und wie wir Inhalte, Bedienbarkeit und technische Leistung verbessern können. Dabei können insbesondere folgende Daten verarbeitet werden:

• aufgerufene Seiten und Bildschirmansichten;
• Zeitpunkt, Dauer und ungefähre Reihenfolge der Nutzung;
• Klicks, Scrolltiefe und sonstige Interaktionen;
• Referrer-URL und Kampagnenparameter;
• ungefähre geografische Region;
• Browser, Betriebssystem, Gerätetyp, Bildschirmauflösung und Sprache;
• pseudonyme Kennungen wie Client-ID, User-Pseudo-ID und Sitzungs-ID;
• technische Fehler- und Leistungsinformationen.

Google Analytics verwendet insbesondere die First-Party-Cookies _ga und _ga_<Mess-ID>, um pseudonyme Nutzer und Sitzungen zu unterscheiden. Die Standardlaufzeit beträgt bis zu zwei Jahre und kann durch Browserbeschränkungen verkürzt werden. Die Ereignis- und Nutzerdaten in unserer Google-Analytics-Property werden für zwei Monate gespeichert. Aggregierte Standardberichte können darüber hinaus ohne unmittelbaren Personenbezug bestehen bleiben.

Google teilt mit, dass IP-Adressen von Nutzenden aus der Europäischen Union, dem Europäischen Wirtschaftsraum, der Schweiz und dem Vereinigten Königreich nur zur Ableitung einer groben Region verwendet und vor einer Protokollierung verworfen werden. Wir übermitteln keine Namen, E-Mail-Adressen, Bankdaten, Formulareingaben oder sonstige unmittelbar identifizierende Inhalte an Google Analytics.

Die Verarbeitung beginnt erst nach Einwilligung. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Eine Einwilligung kann jederzeit über die Cookie-Einstellungen widerrufen werden.

Google verarbeitet Daten teilweise in unserem Auftrag. Mit Google gelten die von Google bereitgestellten Datenverarbeitungsbedingungen. Daten können an Google LLC und weitere Empfänger in den USA oder anderen Drittländern übermittelt werden. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert; ergänzend verwendet Google Standardvertragsklauseln.

Google Signals, eine Verknüpfung mit Google Ads zu Remarketingzwecken, personalisierte Werbung, User-ID, Enhanced Conversions und die Übermittlung von durch Nutzende bereitgestellten Kontaktdaten sind nicht Bestandteil dieser Website-Konfiguration. Sollten wir solche Funktionen später aktivieren, werden wir zuvor die Einwilligungsverwaltung und diese Datenschutzerklärung anpassen.

Weitere Informationen:

• Datenschutzerklärung von Google
• Datenerhebung durch Google Analytics
• Cookies von Google Analytics
• Datenschutz für Nutzende aus EU, Schweiz und Vereinigtem Königreich

12. Meta Pixel

Nach einer Einwilligung in die Kategorie „Marketing“ verwenden wir das Meta Pixel. Anbieter ist die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland („Meta“).

Das Meta Pixel dient dazu, die Wirksamkeit unserer Werbung auf Facebook und Instagram zu messen, Besuche und Interaktionen bestimmten Werbekampagnen zuzuordnen, Zielgruppen für Werbeanzeigen zu bilden und die Auslieferung unserer Werbung zu optimieren.

Abhängig von der Nutzung der Website können insbesondere folgende Daten verarbeitet werden:

• IP-Adresse;
• Browser-, Geräte- und Betriebssysteminformationen;
• aufgerufene URL und Referrer-URL;
• Datum und Uhrzeit des Seitenaufrufs;
• Meta-Cookie- und Werbekennungen;
• Standardereignisse wie „PageView“;
• von uns konfigurierte Interaktions- oder Conversion-Ereignisse, beispielsweise ein Klick auf die Demo- oder Testphasen-Schaltfläche.

Meta kann hierfür insbesondere die Cookies _fbp und, nach einem vorherigen Anzeigenklick, _fbc verwenden. Diese Cookies werden regelmäßig für bis zu 90 Tage gespeichert. Meta kann die übermittelten Informationen einem bestehenden Facebook- oder Instagram-Konto zuordnen und für eigene Werbe- und Messzwecke nach Maßgabe der Meta-Datenschutzrichtlinie verwenden.

Wir übermitteln über den Meta Pixel keine Inhalte der Koalendar- oder Jotform-Formulare, keine IBAN, keine Unterschrift und keine sonstigen von Nutzenden in diese Dienste eingegebenen Daten. Die Meta Conversion API, automatisches Advanced Matching und ein Upload eigener Kundenlisten sind nicht Bestandteil der beschriebenen Website-Konfiguration. Sollten wir eine dieser Funktionen später aktivieren, werden wir zuvor die technische Einwilligungssteuerung und diese Datenschutzerklärung ergänzen.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Verarbeitung beginnt erst nach Einwilligung. Die Einwilligung kann jederzeit über die Cookie-Einstellungen widerrufen werden.

Für die Erhebung und Übermittlung von Ereignisdaten an Meta sind wir und Meta im Rahmen der von Meta festgelegten Bedingungen gemeinsam verantwortlich. Die gemeinsame Verantwortlichkeit bezieht sich auf die Erhebung und Übermittlung; die anschließende Verarbeitung durch Meta erfolgt in eigener Verantwortung. Die wesentlichen Inhalte der Vereinbarung können im Meta Controller Addendum eingesehen werden.

Meta kann personenbezogene Daten an Meta Platforms, Inc. und weitere Empfänger in den USA und anderen Drittländern übermitteln. Nach Angaben von Meta werden hierfür das EU-US Data Privacy Framework und, soweit erforderlich, Standardvertragsklauseln eingesetzt.

Weitere Informationen:

• Datenschutzrichtlinie von Meta
• Cookie-Richtlinie von Meta
• Einstellungen für Werbung bei Meta

13. Übersicht der auf unserer Domain verwendeten Speichertechnologien

Koalendar kann nach Einwilligung eigene Cookies oder vergleichbare Speichertechnologien verwenden. Deren konkrete Bezeichnungen und Laufzeiten können sich mit der technischen Weiterentwicklung des Dienstes ändern. Maßgeblich sind die in den Cookie-Einstellungen angezeigten Informationen und die Datenschutzhinweise von Koalendar.

14. Externe Links und Kooperationspartner

Die Website enthält Links zu Koalendar, Jotform und Websites unserer Kooperationspartner. Eine Verbindung zum jeweiligen Anbieter entsteht erst, wenn ein solcher Link bewusst geöffnet wird. Dabei erhält der Anbieter regelmäßig die IP-Adresse, technische Browser- und Geräteinformationen, den Zeitpunkt des Aufrufs und gegebenenfalls die zuvor besuchte Seite. In Links enthaltene Kampagnenparameter können erkennen lassen, dass der Aufruf von Body Control vermittelt wurde.

Für die weitere Verarbeitung auf der Zielseite ist grundsätzlich deren Betreiber verantwortlich. Es gelten die Datenschutzinformationen des jeweiligen Anbieters.

15. Empfänger und Kategorien von Empfängern

Innerhalb der Body Control GmbH erhalten nur diejenigen Personen Zugriff auf personenbezogene Daten, die diese für die genannten Zwecke benötigen. Darüber hinaus können Daten – abhängig von der genutzten Funktion – an folgende Empfänger oder Kategorien von Empfängern übermittelt werden:

• Hosting-, IT-, E-Mail- und Sicherheitsdienstleister;
• Anbieter der Einwilligungs-, Analyse- und Marketingtechnologien;
• Koalendar als Terminbuchungsdienst;
• Jotform als Formular- und Signaturdienst;
• Banken und Zahlungsdienstleister zur Abwicklung des SEPA-Lastschriftverfahrens;
• Steuerberatung, Rechtsberatung und Wirtschaftsprüfung, soweit erforderlich;
• Behörden, Gerichte oder sonstige öffentliche Stellen bei einer gesetzlichen Verpflichtung.

Auftragsverarbeiter werden nach Art. 28 DSGVO vertraglich verpflichtet. Eine Weitergabe zu anderen Zwecken erfolgt nur, wenn eine Rechtsgrundlage besteht.

16. Datenübermittlungen in Drittländer

Bei Google, Meta, Koalendar und Jotform kann eine Verarbeitung in den USA oder anderen Staaten außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums nicht vollständig ausgeschlossen werden. In solchen Staaten kann ein Datenschutzniveau bestehen, das nicht dem der Europäischen Union entspricht. Insbesondere können Behörden nach dem dortigen Recht unter Umständen auf Daten zugreifen, ohne dass vergleichbare Rechtsbehelfe bestehen.

Soweit ein Anbieter wirksam nach dem EU-US Data Privacy Framework zertifiziert ist, kann eine Übermittlung in die USA auf den Angemessenheitsbeschluss der Europäischen Kommission nach Art. 45 DSGVO gestützt werden. Ergänzend oder alternativ verwenden die Anbieter Standardvertragsklauseln der Europäischen Kommission nach Art. 46 Abs. 2 lit. c DSGVO und gegebenenfalls zusätzliche Schutzmaßnahmen. Weitere Einzelheiten finden sich in den Datenschutzhinweisen der jeweiligen Anbieter.

17. Speicherdauer

Soweit in dieser Datenschutzerklärung keine speziellere Frist genannt wird, speichern wir personenbezogene Daten nur so lange, wie sie für den jeweiligen Zweck erforderlich sind. Anschließend werden sie gelöscht oder anonymisiert, sofern keine gesetzlichen Aufbewahrungspflichten, berechtigten Interessen an der Rechtsverteidigung oder andere gesetzliche Gründe entgegenstehen.

Geschäfts- und steuerrechtliche Unterlagen können je nach Art des Dokuments sechs, acht oder zehn Jahre aufbewahrt werden. Daten, die zur Geltendmachung, Ausübung oder Verteidigung von Ansprüchen erforderlich sind, können bis zum Ablauf der maßgeblichen Verjährungsfristen gespeichert werden.

18. Pflicht zur Bereitstellung von Daten

Der Besuch der Website ist grundsätzlich möglich, ohne freiwillig Kontaktdaten bereitzustellen oder optionalem Tracking zuzustimmen. Die Einbettung des Koalendar-Kalenders steht ohne Einwilligung nicht zur Verfügung; alternativ kann die externe Buchungsseite direkt geöffnet werden.

Für eine Terminbuchung oder die Einrichtung der Testphase müssen die jeweils als erforderlich gekennzeichneten Angaben bereitgestellt werden. Ohne diese Angaben können wir den gewünschten Termin, die Testphase oder den Vertrag nicht durchführen.

19. Automatisierte Entscheidungen

Wir treffen im Zusammenhang mit dieser Website keine ausschließlich auf automatisierter Verarbeitung beruhenden Entscheidungen, die gegenüber einer Person rechtliche Wirkung entfalten oder sie in ähnlicher Weise erheblich beeinträchtigen. Analyse- und Marketingdienste können Nutzende statistischen Zielgruppen zuordnen; daraus erfolgt durch uns keine Entscheidung im Sinne von Art. 22 DSGVO.

20. Rechte betroffener Personen

Betroffene Personen haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

• Auskunft nach Art. 15 DSGVO über die verarbeiteten personenbezogenen Daten;
• Berichtigung nach Art. 16 DSGVO unrichtiger oder unvollständiger Daten;
• Löschung nach Art. 17 DSGVO;
• Einschränkung der Verarbeitung nach Art. 18 DSGVO;
• Datenübertragbarkeit nach Art. 20 DSGVO;
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. e oder lit. f DSGVO nach Art. 21 DSGVO;
• Widerruf einer Einwilligung jederzeit mit Wirkung für die Zukunft nach Art. 7 Abs. 3 DSGVO;
• Beschwerde bei einer Datenschutzaufsichtsbehörde nach Art. 77 DSGVO.

Widerspruch gegen Direktwerbung

Werden personenbezogene Daten für Direktwerbung verarbeitet, kann dieser Verarbeitung jederzeit widersprochen werden. Nach einem Widerspruch werden die Daten nicht mehr für Direktwerbung verwendet.

Zur Ausübung der Rechte genügt eine Nachricht an info@bodycontrol.io. Zur Vermeidung einer Herausgabe an unberechtigte Personen können wir einen angemessenen Identitätsnachweis verlangen.

21. Beschwerderecht

Eine Beschwerde kann bei jeder zuständigen Datenschutzaufsichtsbehörde eingereicht werden. Für die Body Control GmbH ist regelmäßig zuständig:

Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit
Ludwig-Erhard-Straße 22, 7. OG
20459 Hamburg
Telefon: +49 (0)40 428 54-4040
E-Mail: mailbox@datenschutz.hamburg.de
https://datenschutz-hamburg.de/

22. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Website, die eingesetzten Dienste oder die rechtlichen Anforderungen ändern. Die jeweils aktuelle Fassung ist auf dieser Website abrufbar.

Stand: 2. Oktober 2026