Datenschutz

Breit und Schnell OG, [Straße und Hausnummer], [PLZ] Wien, Österreich — FN [123456a], [Handelsgericht Wien].
E-Mail: [datenschutz@breitundschnell.de] · Telefon: +43 [Nummer]

Einen Datenschutzbeauftragten haben wir nicht bestellt, da die Voraussetzungen des Art. 37 DSGVO auf uns nicht zutreffen.

Wir betreiben ein Online-Coaching für Kraft- und Ausdauersport. Dabei verarbeiten wir Daten, die etwas über deinen Körper und deinen Trainingszustand aussagen — Alter, Größe, Gewicht, Trainingsniveau, Ziele, Trainingsfotos und deine Nachrichten an uns. Solche Daten gelten nach Art. 9 DSGVO als besondere Kategorien personenbezogener Daten (Gesundheitsdaten). Wir verarbeiten sie nur auf Basis deiner ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO, die du jederzeit für die Zukunft widerrufen kannst.

Daten: IP-Adresse, Zeitpunkt, aufgerufene URL, Referrer, User-Agent, Statuscode. Zweck: Auslieferung, Betriebssicherheit, Fehleranalyse. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Speicherdauer: [30] Tage.

Daten: Name, E-Mail, Alter, Größe, Gewicht, freiwillig das Geschlecht, aktuelles Training, Ziel, gewünschter Bereich.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) und für die Gesundheitsdaten Art. 9 Abs. 2 lit. a DSGVO (deine ausdrückliche Einwilligung im Formular).

Speicherdauer: Bei Aufnahme werden die Daten Teil deines Mitgliedskontos. Bei Absage löschen wir spätestens nach [6] Monaten, auf Wunsch sofort.

Daten: Name, E-Mail, Passwort (nur als bcrypt-Hash, für uns nicht lesbar), Rolle. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Sitzungs-Cookie: Nach dem Login setzen wir ein Cookie namens bs_session mit einem signierten Sitzungs-Token. Laufzeit [30] Tage. Es hält dich ausschließlich angemeldet und ist damit nach § 165 Abs. 3 TKG 2021 unbedingt erforderlich und einwilligungsfrei. Wir setzen keine Analyse-, Tracking- oder Werbe-Cookies.

Daten: dein Wochenplan mit Übungen; Datum, Kalorien und optional Protein, Kohlenhydrate, Fett, Notizen sowie das von uns gesetzte Tagesziel. Rechtsgrundlagen: Art. 6 Abs. 1 lit. b und Art. 9 Abs. 2 lit. a DSGVO. Das Tracking ist freiwillig.

Daten: deine hochgeladenen Trainingsfotos, optionaler Kommentar, Zeitpunkt. Rechtsgrundlagen: Art. 6 Abs. 1 lit. b und Art. 9 Abs. 2 lit. a DSGVO.

Zugriff haben ausschließlich du selbst und die beiden Coaches. Die Fotos liegen in einem nicht öffentlichen Speicher und werden nur über eine zugriffsgeschützte Adresse ausgeliefert. Wir veröffentlichen deine Fotos nicht und verwenden sie nicht für Werbung — dafür würden wir dich vorher gesondert fragen. Speicherdauer: bis zum Ende des Coachings, längstens [12] Monate nach dem Upload.

Daten: deine Nachrichten und die Antworten. Als Kontext übermitteln wir zusätzlich deinen Vornamen, deinen Coaching-Bereich, dein Ziel, dein Kalorienziel und dein heutiges Training.

Empfänger: Anthropic PBC, 548 Market St, PMB 90375, San Francisco, CA 94104, USA, als Auftragsverarbeiter. Da die Daten in die USA gehen, besteht dort kein dem EU-Recht gleichwertiges Datenschutzniveau; US- Behörden können unter bestimmten Voraussetzungen zugreifen. Grundlage der Übermittlung ist deine ausdrückliche Einwilligung (Art. 49 Abs. 1 lit. a DSGVO). Anthropic trainiert keine Modelle mit diesen Daten.

Wir schicken dir werktags eine kurze Motivationsnachricht. Versand über Resend (Resend Inc., USA) als Auftragsverarbeiter; der Text wird mit KI erzeugt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO als Teil der Betreuung. Abbestellen jederzeit formlos per E-Mail.

Für das Kennenlern-Gespräch nutzen wir Calendly (Calendly LLC, USA). Übungsvideos sind bei YouTube (Google Ireland Limited) hinterlegt und werden erst geladen, wenn du das Video ausdrücklich startest — vorher besteht keine Verbindung zu Google. Beim Laden werden deine IP-Adresse und Geräteinformationen an Google übertragen.

Die Website läuft bei Vercel Inc. (USA), Datenbank und Foto-Speicher bei Supabase Inc. (Region [eu-central-1, Frankfurt]). Mit allen genannten Dienstleistern bestehen Auftragsverarbeitungsverträge nach Art. 28 DSGVO.

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Erteilte Einwilligungen kannst du jederzeit formlos widerrufen — die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt.

Beschwerdestelle: Österreichische Datenschutzbehörde, Barichgasse 40-42, 1030 Wien, dsb.gv.at