Datenschutz

Verantwortlicher für die Verarbeitung personenbezogener Daten:

Peter Sailer
Build Your Body Coaching (BYBC)
Lindenweg 10b
4150 Rohrbach-Berg
Österreich

E-Mail: office@bybc.at

Telefon: +43 664 73494948

Der Schutz deiner personenbezogenen Daten ist uns wichtig.

Personenbezogene Daten werden nur verarbeitet, soweit dies für den Betrieb dieser Website, die Bereitstellung unserer Angebote, die Kommunikation mit Interessenten und Kunden, die Vertragsabwicklung oder aufgrund gesetzlicher Verpflichtungen erforderlich ist.

Die Verarbeitung erfolgt insbesondere auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO zur Durchführung vorvertraglicher Maßnahmen und zur Vertragserfüllung, Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung rechtlicher Verpflichtungen sowie Art. 6 Abs. 1 lit. f DSGVO auf Grundlage berechtigter Interessen am sicheren und funktionsfähigen Betrieb unserer Website.

Soweit eine Verarbeitung auf Einwilligung beruht, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

Die Website bybc.at wird technisch über Lovable bzw. Lovable Cloud bereitgestellt.

Dabei können technisch erforderliche Daten verarbeitet werden, insbesondere:

• IP-Adresse
• Zeitpunkt des Zugriffs
• Browser- und Geräteinformationen
• technische Log- und Fehlerdaten
• Login- und Sessioninformationen
• technisch erforderliche Sicherheitsinformationen

Lovable Cloud wird außerdem für technische Backend-Funktionen, Datenbankfunktionen, Authentifizierung und Teile der technischen E-Mail-Infrastruktur eingesetzt.

Anbieter: Lovable Labs AB, Schweden

Zweck: Sicherer Betrieb der Website, Backend- und Datenbankfunktionen, Authentifizierung, Fehleranalyse und technische Bereitstellung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO.

Weitere Informationen: https://lovable.dev/privacy

Wenn du das BYBC Quiz nutzt, werden deine Antworten verarbeitet, um dir ein passendes Startprofil und eine entsprechende Trainings- bzw. Produktstruktur anzuzeigen.

Je nach Quiz können insbesondere folgende Angaben verarbeitet werden:

• Trainingshäufigkeit
• Trainingserfahrung
• verfügbare Zeit
• Trainingsumgebung
• Equipment
• Zielsetzung
• Ernährungspräferenz
• Angaben zur bisherigen Umsetzung
• Vorname
• E-Mail-Adresse, sofern eingegeben

Die Verarbeitung dient ausschließlich der Bereitstellung der angeforderten Quiz- und Ergebnisfunktion sowie gegebenenfalls der Vorbereitung eines Produktkaufs.

Die Quiz-Zuordnung stellt keine medizinische Diagnose und keinen individuell erstellten medizinischen oder therapeutischen Plan dar.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO sowie, soweit erforderlich, Art. 6 Abs. 1 lit. f DSGVO.

Im Rahmen des Kickstart-Funnels können einzelne Angaben abgefragt werden, um festzustellen, ob ein automatisierter Start des Self-Service-Programms sinnvoll ist.

Angaben aus diesem Sicherheits-Check werden nach dem derzeitigen technischen Aufbau nicht dauerhaft als Gesundheitsprofil gespeichert, sondern nur soweit erforderlich innerhalb des jeweiligen Ablaufs verarbeitet. Bei einer Bestellung wird lediglich das Ergebnis dieser Prüfung als technischer Status zur Bestellung dokumentiert.

Es erfolgt keine medizinische Diagnose oder Behandlung.

Wenn du BYBC per E-Mail oder über ein Kontaktformular kontaktierst, werden die von dir übermittelten Angaben zur Bearbeitung deiner Anfrage verarbeitet.

Dies können insbesondere sein:

• Name
• E-Mail-Adresse
• Telefonnummer, sofern angegeben
• Inhalt deiner Nachricht

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen bzw. vorvertraglichen Anfragen und Art. 6 Abs. 1 lit. f DSGVO bei sonstigen Anfragen.

Wenn du dich für das BYBC 1:1 Coaching bewirbst, werden die von dir im Bewerbungsprozess angegebenen Daten verarbeitet, um deine Anfrage zu prüfen und ein mögliches Coaching vorzubereiten.

Dazu können insbesondere gehören:

• Kontaktdaten
• Trainingsziele
• Trainingserfahrung
• verfügbare Zeit
• persönliche Ausgangssituation
• Angaben zu gewünschten Coaching-Zielen

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO zur Durchführung vorvertraglicher Maßnahmen.

Es findet keine ausschließlich automatisierte Entscheidung mit rechtlicher oder vergleichbar erheblicher Wirkung statt.

Für den Zugang zum Aesthetic Kickstart bzw. zu geschützten Kundenbereichen werden Kontodaten verarbeitet.

Dazu gehören insbesondere:

• Name bzw. angegebener Vorname
• E-Mail-Adresse
• Account-/User-ID
• Login- und Authentifizierungsinformationen
• Zugangsstatus
• Kauf- und Berechtigungsstatus

Die technische Authentifizierung und Datenhaltung erfolgt über die eingesetzte Lovable-Cloud-Infrastruktur.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Bei Bestellung des BYBC Aesthetic Kickstart werden die zur Abwicklung des Kaufs und zur Freischaltung des Produkts erforderlichen Daten verarbeitet.

Dies können insbesondere sein:

• Name
• E-Mail-Adresse
• Bestelldaten
• Produkt
• Preis
• Zahlungsstatus
• Zeitpunkt des Kaufs
• Zugangsstatus
• technische Transaktionsreferenzen

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO zur Vertragserfüllung sowie Art. 6 Abs. 1 lit. c DSGVO hinsichtlich gesetzlich erforderlicher Aufbewahrungspflichten.

Für Zahlungen verwenden wir Stripe.

Zahlungsdaten werden je nach gewählter Zahlungsmethode unmittelbar durch Stripe verarbeitet.

BYBC erhält nicht zwingend vollständige Zahlungs- oder Kartendaten, sondern insbesondere die für die Abwicklung und Zuordnung erforderlichen Zahlungs- und Statusinformationen.

Anbieter: Stripe

Für europäische Stripe-Konten erfolgt die Leistung grundsätzlich über die zuständige europäische Stripe-Gesellschaft.

Zweck: Zahlungsabwicklung, Betrugsprävention, Zahlungsbestätigung und Transaktionsverwaltung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. c DSGVO, soweit gesetzliche Aufbewahrungspflichten bestehen.

Weitere Informationen: https://stripe.com/at/privacy

BYBC versendet notwendige transaktionale E-Mails, beispielsweise im Zusammenhang mit:

• Login oder Authentifizierung
• Bestellung
• Kaufbestätigung
• Zugangsfreischaltung
• Vertragsabwicklung
• technisch notwendigen Kundeninformationen

Die technische E-Mail-Infrastruktur wird über die für das BYBC-Projekt eingesetzten Lovable-Cloud-Funktionen und die konfigurierte Versanddomain notify.bybc.at bereitgestellt.

Es wird aktuell kein allgemeiner Newsletter oder Marketing-Newsletter über diese Funktion beschrieben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO sowie, soweit erforderlich, Art. 6 Abs. 1 lit. f DSGVO.

Das BYBC 1:1 Coaching wird organisatorisch und technisch unter anderem über Everfit durchgeführt.

Über Everfit können abhängig von der individuellen Betreuung insbesondere folgende Daten verarbeitet werden:

• Name und Kontaktdaten
• Trainingsplan
• absolvierte Workouts
• Trainingsgewichte und Wiederholungen
• Fortschrittsdaten
• Check-ins
• Aufgaben
• Nachrichten und Kommunikation
• freiwillig bereitgestellte weitere Coachinginformationen

Everfit dient dabei als technische Coaching-Plattform.

Zweck: Durchführung und Organisation des vereinbarten 1:1 Coachings.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Soweit im Rahmen des Coachings besondere Kategorien personenbezogener Daten, insbesondere Gesundheitsdaten, verarbeitet werden, werden hierfür die jeweils einschlägigen datenschutzrechtlichen Voraussetzungen eingehalten. Es wird keine medizinische oder therapeutische Leistung erbracht.

Anbieter: Everfit

Weitere Informationen: https://everfit.io/privacy/

BYBC nutzt technisch notwendige Cookies bzw. vergleichbare Technologien, soweit sie für den Betrieb der Website erforderlich sind.

Dazu können insbesondere gehören:

• Seitennavigation
• Sicherheitsfunktionen
• Login-Session
• Speicherung der Cookie-Auswahl
• Bestell- und Checkout-Funktionen

Aktuell werden auf bybc.at keine eigenen Analytics- oder Marketing-Tracking-Tools wie Google Analytics, Meta Pixel oder TikTok Pixel eingesetzt.

Sollten zukünftig optionale Analytics- oder Marketing-Technologien eingesetzt werden, werden diese erst nach entsprechender Einwilligung aktiviert und diese Datenschutzerklärung wird zuvor entsprechend aktualisiert.

Personenbezogene Daten werden nur an Dienstleister weitergegeben, soweit dies zur Bereitstellung der jeweiligen Leistung erforderlich ist.

• Lovable / Lovable Cloud für Website-, Backend-, Datenbank-, Auth- und technische Infrastruktur
• Stripe für Zahlungsabwicklung
• Everfit für die Durchführung des 1:1 Coachings, soweit der jeweilige Kunde Everfit nutzt

Dienstleister können ihrerseits genehmigte Unterauftragnehmer einsetzen.

Eine Weitergabe zu Werbezwecken an Dritte erfolgt durch BYBC nicht.

Einzelne eingesetzte Dienstleister oder deren Unterauftragnehmer können personenbezogene Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeiten.

Soweit dies erfolgt, werden die jeweils nach der DSGVO vorgesehenen Voraussetzungen für internationale Datenübermittlungen angewendet, beispielsweise Angemessenheitsbeschlüsse oder geeignete Garantien wie Standardvertragsklauseln.

Personenbezogene Daten werden grundsätzlich nur so lange gespeichert, wie dies für den jeweiligen Zweck erforderlich ist.

Vertrags-, Bestellungs-, Zahlungs- und steuerlich relevante Unterlagen werden entsprechend den gesetzlichen Aufbewahrungspflichten gespeichert. Steuerlich relevante Bücher, Aufzeichnungen und Belege sind in Österreich grundsätzlich sieben Jahre aufzubewahren.

Sonstige Daten werden gelöscht oder anonymisiert, sobald der Verarbeitungszweck entfällt und keine gesetzliche Aufbewahrungspflicht oder berechtigte Notwendigkeit zur weiteren Speicherung besteht.

Zum aktuellen Stand verwendet BYBC keine eigenen Google-Analytics-, Meta-Pixel-, TikTok-Pixel- oder vergleichbaren Marketing-Tracking-Integrationen.

Du hast nach Maßgabe der DSGVO insbesondere folgende Rechte:

• Recht auf Auskunft
• Recht auf Berichtigung
• Recht auf Löschung
• Recht auf Einschränkung der Verarbeitung
• Recht auf Datenübertragbarkeit
• Recht auf Widerspruch
• Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft

Zur Ausübung deiner Rechte kannst du dich an office@bybc.at wenden.

Du hast außerdem das Recht, Beschwerde bei einer Datenschutzaufsichtsbehörde einzulegen.

Für Österreich:

Österreichische Datenschutzbehörde
Barichgasse 40–42
1030 Wien
Österreich

Website: https://www.dsb.gv.at/

Diese Datenschutzerklärung kann angepasst werden, wenn sich rechtliche Anforderungen oder die tatsächlich eingesetzten technischen Dienste ändern. Es werden ausschließlich tatsächlich eingesetzte Dienste genannt.