Datenschutzerklärung

Allgemeine Informationen

Hier findest Du die Ansprechpartner zum Thema Datenschutz bei bodyagency und weitere allgemeine Informationen.

Wer für die Datenverarbeitung verantwortlich ist und an wen Du Dich wenden kannst

Für den Datenschutz verantwortlich ist

Magnus Schmitz
Bruno-Schönewald-Straße 6
47877 Willich, Deutschland

E-Mail-Adresse: datenschutz@magnusschmitz.eu

Wir ergreifen alle gesetzlich erforderlichen Maßnahmen, um Deine personenbezogenen Daten zu schützen.

Wenn Du Fragen zum Thema Datenschutz hast oder Deine Rechte geltend machen möchtest, erreichst Du uns unter der E-Mail-Adresse datenschutz@magnusschmitz.eu.

Geltungsbereich dieser Datenschutzerklärung

Diese Datenschutzerklärung gilt für unsere Internetpräsenzen:

  • bodyagency.fitness
  • bodyagency.camp
  • bodyagency.de

sowie alle zugehörigen Subdomains.

Diese Datenschutzerklärung gilt für alle Produkte und Dienstleistungen, die wir unter den Namen

  • Bodyagency

anbieten.

Was, warum und wie lange wir speichern

Je nach Art Deiner Beziehung und Interaktion mit uns nutzen wir unterschiedliche Daten. In diesem Abschnitt erfährst Du die Art, den Zweck und die Dauer der Nutzung, gegliedert nach verschiedenen Themen.

Wir speichern Deine personenbezogenen Daten nur so lange, wie wir sie für den jeweiligen Zweck brauchen oder das Gesetz es verlangt. Feste Fristen nennen wir in den einzelnen Abschnitten.

Bitte berücksichtige, dass wir diversen Aufbewahrungs- und Dokumentationspflichten unterliegen, die sich auf bis zu zehn Jahre belaufen können. Die Speicherdauer richtet sich außerdem nach den gesetzlichen Verjährungsvorschriften. Die Verjährungsfrist beträgt nach §§ 195 ff. des Bürgerlichen Gesetzbuches (BGB) in der Regel drei Jahre, in bestimmten Fällen aber auch bis zu 30 Jahre.

In unseren Datensicherungen bleiben gelöschte Daten noch bis zu 30 Tage. Nach Ablauf dieser 30 Tage werden die Backups unwiderruflich gelöscht. Auf Sicherungen greifen wir nur zu, um nach einem Ausfall Daten wiederherzustellen.

Du besuchst unsere Webseite

Art der erhobenen Daten:

  • IP-Adresse
  • Art und Version des verwendeten Browsers und Betriebssystems
  • Datum und Uhrzeit des Abrufs
  • die aufgerufene Adresse

Zweck der Nutzung:

Wir benötigen diese Daten, um Fehler zu finden, Angriffe auf unsere Server abzuwehren und bei Verdacht einen Missbrauch aufzuklären. Ohne einen solchen Anlass werten wir sie nicht aus.

Aufbewahrung

Nach 15 Tagen werden diese Daten anonymisiert, sodass keine Rückschlüsse mehr auf Personen möglich sind.

Du besuchst eine unserer Präsenzen in den sozialen Medien

Art, Zweck und Aufbewahrung der erhobenen Daten:

Die Art und der Zweck der erhobenen Daten sowie deren Aufbewahrungsdauer hängen von der Plattform ab, die Du besuchst.

Informiere Dich am besten beim jeweiligen Anbieter über die entsprechende Datenschutzrichtlinie.

Weitere Hinweise findest Du im Abschnitt „Wer außer bodyagency Deine personenbezogenen Daten erhalten kann“ im Unterpunkt „Social Media“.

Du nimmst Kontakt zu uns auf

Art der erhobenen Daten:

  • Dein Name
  • Deine Nachricht an uns
  • falls Du sie angegeben hast: Deine Telefonnummer und Adresse
  • bei Kontaktaufnahme über das Internet zusätzlich: E-Mail-Adresse, IP-Adresse sowie Art und Version Deines Browsers

Zweck der Nutzung:

Wenn Du uns kontaktierst, verwenden wir Deine Daten ausschließlich, um Dein Anliegen zu beantworten.

Aufbewahrung

Wir bewahren Deine Nachrichten im Regelfall drei Monate, längstens jedoch für drei Jahre (regelmäßige zivilrechtliche Verjährungsfrist, falls Du rechtliche Ansprüche geltend machen möchtest) auf.

Du abonnierst unseren Newsletter

Art der erhobenen Daten:

  • Dein Name
  • Deine E-Mail-Adresse, IP-Adresse sowie Art und Version Deines Browsers
  • die Art des Newsletters, den Du abonnieren möchtest

Zweck der Nutzung:

Wir benötigen diese Daten, um Dir unseren Newsletter zukommen lassen zu können. Aus Sicherheitsgründen (z. B. um Hackerangriffe abzuwehren oder zu verfolgen, zur Spam-Abwehr) speichern wir für eine gewisse Zeit weitere technische Daten wie oben angegeben.

Aufbewahrung

In unserem E-Mail-Verteiler bleibt Deine Adresse so lange gespeichert, bis Du Dich abmeldest. Das Protokoll über Deine Zustimmung zur Anmeldung bewahren wir drei Jahre (regelmäßige zivilrechtliche Verjährungsfrist) auf.

Du nutzt unsere Web-App

Art der erhobenen Daten:

  • Benutzername, Anzeigename, E-Mail-Adresse und Passwort (nur als sogenannter Hash gespeichert, wir können Dein Passwort nicht auslesen)
  • beim kostenfreien Basiszugang optional, ansonsten Pflichtangaben: Vor- und Nachname, Telefon, Mobilnummer, Anschrift
  • optional: Profilbild
  • Sprache und Zeitzone Deines Browsers, Deine Einstellungen
  • je Sitzung: IP-Adresse, Art und Version Deines Browsers und Betriebssystems, Zeitpunkt der Anmeldung und der letzten Aktivität
  • bei Anmeldung über unseren zentralen Anmeldedienst Friendz ID (Single Sign-on): Deine Kennung dort, Name, Benutzername, E-Mail-Adresse und Gruppen
  • alle Inhalte, die Du in die Web-App einträgst oder hochlädst, und was Du mit anderen teilst
  • ein Nachweisprotokoll zu Deinem Benutzerkonto

Zweck der Nutzung:

Wir brauchen diese Daten, um Dein Konto zu führen und Dir die Web-App bereitzustellen. Ohne die Pflichtangaben können wir kein Konto anlegen.

Registrierst Du Dich selbst, bestätigst Du Deine E-Mail-Adresse über einen Link, danach schalten wir Dein Konto frei. Konten mit unbestätigten E-Mail-Adressen löschen wir nach sieben Tagen, nicht freigeschaltete nach 30 Tagen. Laden wir Dich zu unserer Web-App ein, speichern wir Deine E-Mail-Adresse, Deinen Namen und die gewählte Sprache. Der Einladungslink ist 90 Tage gültig und nur einmalig nutzbar.

Deine Sitzung wird nach 60 Minuten ohne Aktivität beendet, mit „30 Tage angemeldet bleiben“ nach 30 Tagen. Unter „Aktive Sitzungen“ siehst Du alle Deine Sitzungen und kannst sie beenden.

Gegen Missbrauch löst Dein Browser bei Registrierung und Anmeldung eine kleine Rechenaufgabe, ohne externen Dienst. Außerdem zählen wir Fehlversuche je IP-Adresse und löschen den Zähler, sobald sein Zeitfenster abgelaufen ist. Häufen sich Fehlversuche, sperren wir die IP-Adresse oder Dein Konto vorübergehend. Die Sperre endet von selbst.

Dein Profilbild sehen alle angemeldeten Nutzer. Andere Nutzer finden Dich über Deinen Namen oder Deine E-Mail-Adresse, um etwas mit Dir zu teilen; Deine E-Mail-Adresse sehen sie dabei nicht. Schaltest Du in Deinen Einstellungen die Sichtbarkeit aus, findet Dich niemand mehr, niemand kann neu etwas mit Dir teilen, und Du erscheinst als „Anonymer Nutzer“. Was Du teilst, sehen die Nutzer und Teams, mit denen Du es teilst.

Im Nachweisprotokoll halten wir Änderungen an Deinen Daten, Sicherheitsereignisse, Eingriffe von Administratoren, Freigaben und die Mails fest, die wir Dir aus der Web-App schicken. Du siehst es unter „Mein Logbuch“.

Nutzt Du DynDNS, veröffentlichen wir die IP-Adresse Deines Routers als DNS-Eintrag. Ohne diese Veröffentlichung wäre DynDNS nutzlos.

Auskunft zu Deinen Daten in unserer Web-App

Als Nutzer unserer Web-App kannst Du dort ein Paket mit Deinen Daten anfordern: Profil, Einstellungen, Nachweisprotokoll, Profilbild und Deine Inhalte. Mails gehören nicht dazu, die sicherst Du mit Deinem Mailprogramm. Je nach Datenmenge kann das etwas dauern. Wir informieren Dich per E-Mail, sobald Dein Paket zum Herunterladen bereitliegt. Es bleibt 60 Tage bereit, nach dem vollständigen Herunterladen noch für drei weitere Tage.

Aufbewahrung

Die Daten einer Sitzung löschen wir, sobald sie endet.

Fehlversuche und Sperren stehen mit IP-Adresse und Benutzername in Logdateien, die wir nach spätestens 15 Tagen anonymisieren.

Bei DynDNS bleibt die IP-Adresse Deines Routers nur für den Zeitraum gespeichert, für den Du die Funktion gebucht hast.

Dein Konto in unserer Web-App kannst Du unter „Mein Konto“ selbst löschen, auf Wunsch nachdem Du Deine Daten heruntergeladen hast. Du kannst auch nur Deine Daten löschen und das Konto behalten. Wird Dein Konto gelöscht, ob von Dir oder von einem Administrator, löschen wir alle Deine Daten, auch Mails, Kalender und Kontakte. Sichere vorher, was Du behalten möchtest.

Inhalte, die Du für die Gemeinschaft veröffentlicht hast (z. B. Rezepte), bleiben anonymisiert erhalten. Näheres steht in den Nutzungsbedingungen.

Nach der Löschung bleiben außerdem das Nachweisprotokoll zu Deinem Konto für zwei Jahre, Daten mit gesetzlicher Aufbewahrungspflicht und unsere Datensicherungen bis zum Ende ihrer Frist.

Du bietest uns an, Kurse zu übernehmen

Art der erhobenen Daten:

  • Vorname, Spitzname und Nachname
  • E-Mail-Adresse, Handynummer und Anschrift
  • Honorar, Angaben zu Rechnung, Umsatzsteuer und Haftpflichtversicherung
  • Deine Zustimmung zu unseren Konditionen und zu dieser Datenschutzerklärung
  • Deine Notiz an uns

Zweck der Nutzung:

Wir brauchen diese Daten, um Dein Angebot zu prüfen, Dir den Auftrag zu erteilen und abzurechnen. Du bekommst eine Eingangsbestätigung per Mail mit einem persönlichen Link zu Deinem Angebot. Deine Angaben sehen nur wir und die Person, die den Termin eingestellt hat.

Aufbewahrung

Die E-Mails, die wir Dir senden und Deine Reaktionen darauf bewahren wir bis zu drei Jahren (regelmäßige zivilrechtliche Verjährungsfrist) auf.

Wer keine Angebote mehr abgeben soll, steht mit Namen und E-Mail-Adresse für drei Jahre auf einer Sperrliste.

Du kaufst etwas bei uns

Art der erhobenen Daten:

  • Dein Name
  • E-Mail-Adresse, IP-Adresse sowie Art und Version Deines Browsers
  • Deine Adresse
  • ggf. Telefonnummer
  • Zahlungs- und Abrechnungsdaten
  • bestellte Produkte und Dienstleistungen
  • Datum und Uhrzeit des Auftrages

Zweck der Nutzung:

Wir speichern diese Daten zur Auftragserfüllung und um den gesetzlichen und steuerrechtlichen Anforderungen zu genügen. Weitere technische Daten speichern wir, um einen Missbrauch unserer Services weitgehend ausschließen zu können.

Aufbewahrung

Die Aufbewahrungsdauer richtet sich nach den anwendbaren Gesetzen und beträgt im Regelfall acht Jahre und kann im Einzelfall bis zu zehn Jahre betragen.

Du nimmst an einer unserer Veranstaltungen teil

Art der erhobenen Daten:

  • Dein Name
  • bei Dienstleistungen des Sports zusätzlich: Geburtsdatum, Gesundheitsdaten
  • Datum und Uhrzeiten der Veranstaltung

Zweck der Nutzung:

Wir speichern diese Daten zur Auftragserfüllung. Deine Gesundheitsangaben benötigen wir, um Dir einen passenden Trainingsplan zu erstellen und Dir im (unwahrscheinlichen) Notfall adäquat helfen zu können.

Aufbewahrung

Diese Daten bewahren wir bis zu drei Jahren (regelmäßige zivilrechtliche Verjährungsfrist) auf. Gesundheitsdaten speichern wir abweichend davon bis zu drei Monate nach Beendigung der Zusammenarbeit.

Du nimmst an einer Onlineumfrage teil

Art der erhobenen Daten:

  • IP-Adresse, Art und Version des verwendeten Browsers und Betriebssystems
  • Antworten auf die Fragen der Umfrage
  • Datum und Uhrzeit der Teilnahme
  • Daten, die Du uns freiwillig zur Verarbeitung überlässt (E-Mails, Dateien, persönliche Daten und so weiter)

Zweck der Nutzung:

Diese Daten erheben und verarbeiten wir in anonymisierter Form, es sei denn, Du gibst bei der Umfrage freiwillig Daten zu Deiner Person preis. Wir werten die Umfrage für unser Marketing und zur Verbesserung unserer Produkte aus. Außerdem dienen die Daten der technischen Sicherheit, insbesondere der Abwehr von Angriffen auf unseren Webserver, der Missbrauchskontrolle bei Verdacht und der Aufklärung einer strafrechtlich relevanten Nutzung. Die IP-Adresse werten wir nur bei Angriffen auf unsere Netzinfrastruktur aus; sie wird getrennt von den Umfragedaten in den Server-Logs gespeichert.

Du bewirbst Dich bei uns

Art der erhobenen Daten:

  • Dein Name
  • Adresse
  • E-Mail-Adresse
  • Telefonnummer
  • Geburtsdatum (falls im Lebenslauf enthalten)
  • Lebenslauf
  • bereitgestellte (Arbeits-)Zeugnisse
  • bereitgestellte Bewerbungsfotos
  • Position, auf die Du Dich beworben hast
  • bei Online-Bewerbung zusätzlich: IP-Adresse sowie Art und Version Deines Browsers

Zweck der Nutzung:

Wir speichern diese Daten zur Bearbeitung und Beantwortung Deiner Bewerbung, zu Nachweiszwecken und um gesetzlichen Anforderungen zu genügen. Weitere technische Daten speichern wir, um einen Missbrauch unserer Services weitgehend ausschließen zu können.

Aufbewahrung

Deine Daten bewahren wir bis zu sechs Monaten nach einer Zu- oder Absage auf.

Du betrittst unser Gelände

Art der erhobenen Daten:

  • Videoaufzeichnung

Zweck der Nutzung:

Diese Daten erheben und verarbeiten wir zur Wahrnehmung unseres Hausrechts, zur Verhinderung von Straftaten sowie zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Aufbewahrung

Wir speichern das Videomaterial im Normalfall für die Dauer von maximal 72 Stunden. Sollten wir für längere Zeit abwesend sein, speichern wir das Material für die Dauer unserer Abwesenheit, längstens jedoch für drei Monate.

Im Falle der Geltendmachung eines Rechtsanspruches speichern wir das Videomaterial bis zum endgültigen Abschluss des Verfahrens, das unter Umständen mehrere Jahre dauern kann.

Wer außer bodyagency Deine personenbezogenen Daten erhalten kann und in welchen Fällen wir die Daten weitergeben

In einigen Fällen kann es erforderlich sein, Deine Daten an Dritte weiterzugeben. In diesem Abschnitt erfährst Du, aus welchen Gründen und an welche Stellen wir Deine Daten weitergeben können.

Dienstleister

Um unsere Dienstleistungen anzubieten und die daraus entstehenden (vor-)vertraglichen Verpflichtungen zu erfüllen, arbeiten wir mit anderen Unternehmen und Dienstleistern zusammen.

Diese können daher, soweit erforderlich, ebenfalls Deine personenbezogenen Daten erhalten und verarbeiten. Sie dürfen das nur nach unseren Weisungen und haben sich uns gegenüber vertraglich zur Vertraulichkeit verpflichtet. Dazu schließen wir mit ihnen einen sogenannten Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Alle hier genannten Dienstleister haben ihren Sitz in Deutschland.

Buchhaltung

sevDesk
sevDesk GmbH, Hauptstraße 115, 77652 Offenburg (Deutschland)
Datenschutzerklärung: https://sevdesk.de/sicherheit-datenschutz/

Hostingdienste

ImpossibleCloud
ImpossibleCloud GmbH, Friesenweg 12, 22763 Hamburg (Deutschland)
Datenschutzerklärung: https://www.impossiblecloud.com/de-de/legals-privacy

netcup
netcup GmbH, Daimlerstraße 25, 76185 Karlsruhe (Deutschland)
Datenschutzerklärung: https://www.netcup.de/kontakt/datenschutzerklaerung.php

STRATO
STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin (Deutschland)
Datenschutzerklärung: https://www.strato.de/datenschutz/

Versanddienstleister

Bestellst Du bei uns Produkte, geben wir Deinen Namen und Deine Lieferanschrift an den Versanddienstleister weiter. Deine E-Mail-Adresse oder Telefonnummer, damit er Dich über die Zustellung informieren kann, geben wir nur weiter, wenn Du zustimmst. Zurzeit arbeiten wir mit DHL zusammen.

Zahlungsdienstleister

Wenn Du in unseren Online-Shops oder im Direktverkauf Waren und Dienstleistungen erwirbst, bieten wir Dir neben der Banküberweisung weitere Zahlungsarten an.

Nutzt Du einen dieser Zahlungsdienstleister, gibst Du Deine Zahlungsdaten im Regelfall direkt bei ihm ein. Er verarbeitet sie in eigener Verantwortung im Sinne von Art. 4 Nr. 7 DSGVO nach seiner Datenschutzerklärung. Wir erhalten von ihm nur die Angaben, die wir brauchen, um die Zahlung Deinem Auftrag zuzuordnen.

Check24
CHECK24 Zahlungssysteme GmbH, Erika-Mann-Str. 62-66, 80636 München (Deutschland)
Datenschutzerklärung: https://www.check24.de/files/p/2018/7/5/3/12858-20180528_informationspflichten-gemaess-art-13_zahlungssysteme.pdf

GLS Bank
GLS Gemeinschaftsbank eG, 44774 Bochum (Deutschland)
Datenschutzerklärung: https://www.gls.de/privatkunden/datenschutz

PayPal
PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg (Luxemburg)
Datenschutzerklärung: https://www.paypal.com/de/webapps/mpp/ua/privacy-full?locale.x=de_DE

Stripe
Stripe Technology Europe, Ltd., 1 Wilton Park, Wilton Place, Grand Canal Street Lower, Dublin 2, D02 FX04 (Irland)
Datenschutzerklärung: https://stripe.com/de/privacy

Dienste, die unsere Web-App nutzt

Push-Benachrichtigungen

Schaltest Du Benachrichtigungen ein, stellt sie der Push-Dienst Deines Browsers zu: Google (Chrome), Apple (Safari), Mozilla (Firefox) oder Microsoft (Edge). Den Inhalt verschlüsseln wir so, dass nur Dein Gerät ihn lesen kann. Der Dienst sieht nur, wann wir Deinem Gerät eine Nachricht schicken. Wir speichern dafür je Gerät die Adresse beim Push-Dienst, die Schlüssel, Art und Version Deines Browsers und die Domain. Schaltest Du Benachrichtigungen aus oder meldest Du Dich ab, löschen wir diese Angaben.

Gravatar

Über Gravatar kannst Du ein Profilbild zentral pflegen und in mehreren Onlineservices nutzen, auch in unserer Web-App. Der Service ist standardmäßig ausgeschaltet. Schaltest Du ihn ein, fragt unser Server einmal täglich bei Gravatar nach Deinem Bild. Dabei übermittelt er einen Hashwert Deiner E-Mail-Adresse und die IP-Adresse unseres Servers, nicht Deine eigene. Das funktioniert nur mit einer bestätigten E-Mail-Adresse.

Hinter Gravatar steht das US-amerikanische Unternehmen Automattic Inc., sein Sitz in der Europäischen Union ist
Aut O'Mattic A8C Ireland Ltd., Grand Canal Dock, 25 Herbert Pl, Dublin, D02 AY86 (Irland).
Datenschutzerklärung: https://automattic.com/privacy/

Telegram

Bei manchen Ereignissen bekommen unsere Administratoren eine Nachricht über Telegram, etwa wenn ein Konto gelöscht wurde, jemand das Zurücksetzen seines zweiten Faktors anfordert oder eine Registrierung auf Freischaltung wartet. Sie kann Deinen Benutzernamen enthalten.
Datenschutzerklärung: https://telegram.org/privacy

keys.openpgp.org

Veröffentlichst Du Deinen öffentlichen PGP-Schlüssel, geht er mit Deiner E-Mail-Adresse an den Schlüsselserver keys.openpgp.org.
Datenschutzerklärung: https://keys.openpgp.org/about/privacy

Fremde Bilder

Bilder und Icons von fremden Servern, etwa in Notizen oder bei Links, lädt Dein Browser direkt von dort. Der fremde Server sieht dabei Deine IP-Adresse.

Behörden

Wir unterliegen gesetzlichen Verpflichtungen, personenbezogene Daten an staatliche Stellen weiterzuleiten, etwa an:

  • Finanz-/Steuerbehörden
  • Strafverfolgungsbehörden wie Polizei, Staatsanwaltschaft und Gerichte

Wir geben Daten an Behörden nur weiter, wenn wir dazu rechtlich verpflichtet sind.

Social Media

Dieser Abschnitt ist für Dich relevant, wenn Du unsere Präsenzen in sozialen Medien besuchst, auf unseren Internetseiten auf dorthin verlinkte Inhalte klickst oder wir über Messengerdienste kommunizieren.

Als Unternehmen möchten wir dort sein, wo sich unsere Fans, Kundinnen und Kunden aufhalten. Wir möchten uns ihnen präsentieren, mit ihnen interagieren und unsere Angebote und Dienstleistungen dadurch noch weiter bekannt machen.

Der jeweilige Anbieter der Social-Media-Plattform ist Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO für den Betrieb seiner Plattform. Auf die Verarbeitung Deiner personenbezogenen Daten durch diese Anbieter haben wir keinen Einfluss. Nähere Informationen zur Verarbeitung personenbezogener Daten findest Du in den Datenschutzerklärungen der jeweiligen Anbieter. Entsprechende Links befinden sich im jeweiligen Abschnitt weiter unten.

Auskunftsanfragen und andere Rechte machst Du am wirksamsten direkt beim Anbieter geltend. Nur die Anbieter haben jeweils Zugriff auf die Daten der Nutzer und können direkt entsprechende Maßnahmen ergreifen und Auskünfte geben. Da sich die weiter unten angegebenen Kontaktadressen jederzeit ändern können, empfehlen wir Dir, diese vor Kontaktaufnahme zu überprüfen. Solltest Du dennoch Hilfe benötigen, kannst Du Dich an uns wenden.

Es kann sein, dass uns die jeweilige Social-Media-Plattform personenbezogene Daten über Nutzer und Nutzerinnen und damit verbundene statistische Auswertungen zur Nutzung unserer Social-Media-Präsenz bereitstellt. In diesen Fällen sind wir für diese Datenerhebung gemeinsam mit dem Betreiber der Social-Media-Plattform verantwortlich.

Auf einigen Social-Media-Plattformen hast Du die Möglichkeit, über sogenannte Messenger direkt mit uns in Kontakt zu treten. Die in diesem Rahmen erhobenen Daten verarbeiten wir ausschließlich für die Zwecke der Kommunikation mit Dir.

Bitte beachte grundsätzlich:

Für die USA gibt es seit Juli 2023 einen Angemessenheitsbeschluss der Europäischen Kommission, das EU-U.S. Data Privacy Framework. Er gilt nur für US-Unternehmen, die sich danach zertifiziert haben. Für viele weitere Länder außerhalb der Europäischen Union/des Europäischen Wirtschaftsraumes gibt es keinen solchen Beschluss. Wo keiner greift, besteht für Dich das Risiko, dass staatliche Stellen auf personenbezogene Daten zugreifen, ohne dass wir und/oder Du davon erfahren. Die Zugriffsmöglichkeit der staatlichen Stellen ergibt sich vor allem aus Gesetzen zur Auslandsaufklärung, Spionageabwehr sowie Terrorismus- und Strafverfolgung.

Fediverse: Mastodon, Pixelfed, PeerTube

Das Fediverse (Kofferwort aus „Federation“ und „Universe“) ist ein dezentrales, nicht kommerzielles Netzwerk aus unabhängigen Servern, die miteinander kommunizieren können. Es basiert auf dem ActivityPub-Protokoll und ist eine offene Alternative zu kommerziellen sozialen Plattformen. Nutzer können über verschiedene Plattformen hinweg interagieren, etwa Mastodon (Microblogging), Pixelfed (Fotos) oder PeerTube (Videos).

Unsere eigenen Social-Media-Präsenzen im Fediverse, also bei Mastodon, Pixelfed und PeerTube, betreiben wir auf unseren eigenen Servern.

Da das Fediverse aus vielen unabhängig voneinander betriebenen Servern besteht, ist es unmöglich, hier alle Datenschutzerklärungen der weltweiten Server aufzulisten. Informiere Dich bei Deinem jeweiligen Fediverse-Anbieter über die dortigen Datenschutzbestimmungen. Für unsere eigenen Server gilt ausschließlich diese Datenschutzerklärung.

Meta Platforms: Instagram & WhatsApp

Dieser Abschnitt gilt für Instagram (Anbieter in der Europäischen Union: Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland). Wenn Du Meta-Dienste nutzt, z. B. unsere Präsenz auf Instagram besuchst, erfasst und verwendet Meta Daten, die in der „Datenschutzrichtlinie“ von Meta beschrieben sind. Diese „Datenschutzrichtlinie“ findest Du unter https://privacycenter.instagram.com/policy/?entry_point=ig_help_center_data_policy_redirect

Informationen über die von Instagram genutzten Cookies findest Du hier: https://www.instagram.com/privacy/cookie_settings/ Hier kannst Du auch Deine persönlichen Cookie-Einstellungen vornehmen.

Außerdem stellt uns Meta statistische Auswertungen der Nutzung unserer Social-Media-Präsenzen zur Verfügung (sogenannte „Seiten-Insights“). Laut dem Europäischen Gerichtshof gelten wir als „gemeinsam Verantwortliche“ mit Meta, auch wenn wir Daten nur in statistischer Form erhalten und uns kein Rückschluss auf Nutzer und Nutzerinnen als natürliche Personen möglich ist. Grundlage dieser Zusammenarbeit ist eine Vereinbarung zwischen Meta und uns über die Bereitstellung der „Seiten-Insights“.

Meta verarbeitet und teilt personenbezogene Daten der Nutzer und Nutzerinnen weltweit, sowohl intern zwischen den Meta-Unternehmen als auch extern mit Meta-Partnern. Insbesondere übermittelt Meta Platforms Ireland personenbezogene Daten an Meta Platforms, Inc., 1 Meta Way, Menlo Park, CA 94025, USA.

Für die Übermittlung von personenbezogenen Daten außerhalb der Europäischen Union/des Europäischen Wirtschaftsraumes nach Art. 44 ff. DSGVO verwendet Meta nach eigenen Angaben von der Europäischen Kommission genehmigte Standarddatenschutzklauseln, die als geeignete Garantien für die Einhaltung eines angemessenen Datenschutzniveaus gelten.

Für die Nutzung von WhatsApp (Anbieter in der Europäischen Union: WhatsApp Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland) findest Du die Datenschutzrichtlinie hier: https://www.whatsapp.com/legal/privacy-policy-eea

Google (YouTube)

Wir binden auf unseren Websites Inhalte von YouTube ein. Mit dem YouTube-Player integrieren wir Videos aus unserem eigenen YouTube-Kanal oder Videos anderer Anbieter in unsere Website.

YouTube ist ein Teil des Google-Konzerns mit Sitz in den USA (Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA). In der Europäischen Union werden die Dienste angeboten von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Durch die Einbettung können allgemeine Rahmendaten wie Deine IP-Adresse an YouTube übertragen werden. Wir haben keinen Einfluss darauf, wie die Plattform Deine Daten verwendet, ggf. auch zur Erstellung von Nutzungsprofilen. Das Gleiche gilt, wenn Du unseren YouTube-Kanal direkt auf www.youtube.com besuchst.

Für die Übermittlung von personenbezogenen Daten außerhalb der Europäischen Union/des Europäischen Wirtschaftsraumes nach Art. 44 ff. DSGVO stützt sich YouTube gemäß seiner „Rechtlichen Rahmenbedingungen für Datenübermittlungen“ auf Standarddatenschutzklauseln als geeignete Garantien für die Einhaltung eines angemessenen Datenschutzniveaus. Bitte informiere Dich im Zweifelsfall direkt bei YouTube.

Die Datenschutzhinweise von Google findest Du unter https://policies.google.com/privacy

LinkedIn, XING

Wir verwenden auf den folgenden Social-Media-Plattformen eigene Accounts zur Außenkommunikation:

LinkedIn
LinkedIn Ireland Unlimited Company, Wilton Place, Dublin (Irland)
Datenschutzerklärung: https://de.linkedin.com/legal/privacy-policy

XING
New Work SE, Dammtorstraße 30, 20354 Hamburg (Deutschland)
Datenschutzerklärung: https://privacy.xing.com/de/datenschutzerklaerung

Bei medizinischen Notfällen

Wenn Du auf unserem Gelände, in unseren Räumen oder bei einer unserer Veranstaltungen einen Unfall erleidest oder plötzlich schwer erkrankst, geben wir Deine persönlichen Daten an die Rettungskräfte und eventuell weitere Stellen weiter.

Dies können sein:

  • Personen, die Erste Hilfe leisten
  • Rettungsdienst
  • Arzt, Notarzt, Krankenhaus
  • Polizei
  • Feuerwehr
  • Katastrophenschutz
  • sonstige Ordnungsdienste
  • zugängliche, gekennzeichnete Notfallkontakte in Deinem Handy
  • der Veranstalter

Du kannst bei uns auch einen Notfallkontakt hinterlegen, den wir im Falle des Falles informieren sollen.

Übermittlung in Drittländer (Länder außerhalb der Europäischen Union)

Grundsätzlich übermitteln wir selbst keine personenbezogenen Daten an ein Drittland und/oder internationale Organisationen, die nicht Mitglied der Europäischen Union (EU) oder des Europäischen Wirtschaftsraums (EWR) sind. Ausnahmen sind Push-Benachrichtigungen und Telegram (siehe „Dienste, die unsere Web-App nutzt“).

Unsere eigenen Server befinden sich in der EU.

Sollte darüber hinaus eine Übermittlung in ein Drittland erforderlich sein, achten wir darauf, dass dort ein vergleichbares Datenschutzniveau besteht. Das heißt: Entweder hat die Europäische Kommission ein angemessenes Datenschutzniveau bestätigt, oder es liegen andere angemessene Garantien vor (z. B. EU-Standarddatenschutzklauseln oder verbindliche interne Datenschutzvorschriften), oder Du hast uns Deine ausdrückliche Einwilligung gegeben. Du erhältst eine separate Information über die Einzelheiten einer solchen Datenweitergabe, sofern wir dazu gesetzlich verpflichtet sind.

Kontaktierst Du uns über soziale Medien oder klickst Du auf unseren Seiten einen externen Link zu einem Anbieter mit Sitz außerhalb der EU, können wir nicht ausschließen, dass dieser Anbieter Deine Daten in Drittländer übermittelt.

Wir verweisen Dich zu weiteren Informationen auf die Datenschutzbestimmungen des jeweiligen Anbieters.

Mjam, mjam, Cookies

Unsere Internet-Cookie-Richtlinie. Wir setzen Cookies, wenn überhaupt, nur mit größter Sorgfalt ein.

Was Cookies sind

Cookies sind kleine Textdateien, die Dein Browser auf Deinem Endgerät speichert.

In Cookies können verschiedene Daten gespeichert sein, zum Beispiel:

  • Dein Browsertyp
  • individuell vorgenommene Einstellungen in unseren Webseiten
  • eine Kennung Deiner Anmeldung
  • Warenkörbe
  • etc.

Das macht Dir die Benutzung unserer Seiten bequemer, zum Beispiel weil Du angemeldet bleibst.

Über Deine Browsereinstellungen hast Du die Möglichkeit, die Nutzung von Cookies auf Deinem Endgerät vollständig zu kontrollieren.

Falls Du Cookies für unsere Webseiten deaktivierst, stehen Dir möglicherweise nicht mehr alle Funktionen zur Verfügung.

Welche Arten von Cookies bei uns zum Einsatz kommen

Wir stehen für ein freies und offenes Internet.

Diesem Anspruch möchten wir gerecht werden, indem wir nur Cookies nutzen, die technisch nötig sind. Cookies zur Analyse oder für Werbung setzen wir nicht.

Wir verwenden funktionelle Cookies, die Dir ein einwandfreies und komfortables Erlebnis auf unseren Internetseiten verschaffen. Dies gilt vor allem für unsere Online-Shops und Online-Kundencenter, um Deine Anmeldung zu speichern und Dir einen einheitlichen Login für alle unsere Services anbieten zu können.

Konkret sind das:

  • FriendzHive_Session: hält Dich in unserer Web-App angemeldet. Es enthält eine Kennung Deines Kontos und Deiner Sitzung und läuft nach 60 Minuten ohne Aktivität ab, mit „30 Tage angemeldet bleiben“ nach 30 Tagen.
  • FriendzHive_Diary_View und FriendzHive_Diary_Language: merken sich Ansicht und Sprache auf öffentlichen Kalenderseiten, für ein Jahr.

Einige Einstellungen wie Design und Sprache speichert unsere Web-App außerdem im Speicher Deines Browsers. Sie bleiben auf Deinem Gerät.

Bei der Teilnahme an Online-Umfragen nutzen wir Cookies, um Deine Antworten zwischenzuspeichern.

Beim Klick auf Links, die auf externe Seiten verweisen, kann der Seitenbetreiber seinerseits weitere Cookies verwenden. Wir verweisen Dich insoweit auf die entsprechende Datenschutzerklärung der jeweils verlinkten Seite.

Auf welcher Grundlage wir Deine Daten speichern und verarbeiten

Hier erfährst Du alles über die Rechtsgrundlagen zur Datenspeicherung und -verarbeitung.

Datenverarbeitung aufgrund von Einwilligung

Im Rahmen von Geschäftsbeziehungen, wenn Du unseren Newsletter abonnierst oder Werbung von uns erhalten möchtest, kannst Du uns im Einzelfall Deine ausdrückliche Einwilligung zur Verarbeitung Deiner personenbezogenen Daten geben. Das gilt auch, wenn Du in unserer Web-App Push-Benachrichtigungen oder Gravatar einschaltest.

Um Bonitäts- und Ausfallrisiken zu prüfen, tauschen wir im Einzelfall Daten mit Auskunfteien aus. Das tun wir nur mit Deiner ausdrücklichen Einwilligung.

Gesundheitsdaten verarbeiten wir nur mit Deiner ausdrücklichen Einwilligung.

Diese Einwilligung kannst Du jederzeit für die Zukunft widerrufen. Dazu findest Du zum Beispiel in jedem Newsletter einen speziellen Abmelde-Link. Oder Du meldest Dich einfach per E-Mail unter den unten angegebenen Kontaktdaten bei uns.

(Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, für Gesundheitsdaten Art. 9 Abs. 2 lit. a DSGVO)

Datenverarbeitung zur Erfüllung von (vor-)vertraglichen Pflichten

Wir nutzen personenbezogene Daten, etwa die Telefonnummer oder die E-Mail-Adresse, um mit Dir in Kontakt treten und unsere Dienstleistung ordnungsgemäß und gewissenhaft ausführen zu können.

(Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO)

Datenverarbeitung zur Erfüllung rechtlicher Verpflichtungen

Als Unternehmen unterliegen wir verschiedenen rechtlichen Verpflichtungen und gesetzlichen Anforderungen. Einige dieser Anforderungen verlangen die Speicherung von personenbezogenen Daten für eine bestimmte Dauer.

So sind wir zum Beispiel gesetzlich verpflichtet, Rechnungen und andere Buchungsbelege acht Jahre aufzubewahren, Bücher und Jahresabschlüsse zehn Jahre. Wenn wir Dir also eine Rechnung schreiben, werden diese Rechnungsdaten für diesen Zeitraum gespeichert.

(Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO)

Datenverarbeitung zur Erfüllung von lebenswichtigen Interessen

Im Falle eines Unfalls oder einer plötzlichen schweren Erkrankung nutzen wir Deine persönlichen Daten, um sie an den Notarzt, Rettungsdienst, die Polizei und die Feuerwehr weiterzugeben.

Das dient dazu, im Falle des Falles Deine Gesundheit wiederherzustellen oder gar Dein Leben zu retten. Kannst Du nicht zustimmen, zum Beispiel weil Du bewusstlos bist, geben wir Deine persönlichen Daten und uns bekannte Vorerkrankungen auch ohne Deine Einwilligung weiter.

(Rechtsgrundlage: Art. 6 Abs. 1 lit. d DSGVO, für Gesundheitsdaten Art. 9 Abs. 2 lit. c DSGVO)

Datenverarbeitung aufgrund von berechtigten Interessen

Hinter diesem Begriff verbergen sich gleich mehrere Aspekte. Es geht darum, dass wir während einer Geschäftsbeziehung mit Dir über die eigentliche Erfüllung des Vertrages hinaus Daten verarbeiten – zur Wahrung berechtigter Interessen von uns oder Dritten.

Was das bedeutet? Hier kommen Beispiele dafür:

Eine langfristig sinnvolle Geschäftsbeziehung können wir nur gemeinsam führen, wenn wir ausreichend genau wissen, welche Wünsche und Meinungen Du dazu hast. Deshalb freuen wir uns, wenn Du ab und zu an Umfragen teilnimmst, die uns helfen, unsere Dienstleistungen und Angebote an Deine Bedürfnisse anzupassen.

Für Analysen im Marketing werten wir Daten aus, die z. B. aus der Geschäftsbeziehung mit Dir stammen. Vorher anonymisieren wir sie. So wollen wir unsere Leistungen, Produkte und Kampagnen besser, effizienter und für Dich relevanter gestalten.

Bist Du bereits Kunde bei uns, schreiben wir Dich per E-Mail oder Post an, um Dich auf Angebote hinzuweisen, von denen wir denken, dass sie für Dich persönlich wirklich relevant sein könnten. Wer noch nicht Kunde ist, bekommt Werbung per E-Mail nur mit Einwilligung.

Du kannst Dir sicher sein, dass wir uns dabei sehr viel Mühe geben und Dich in keinem Fall mit irrelevanten Angeboten belästigen wollen. Unabhängig davon kannst Du dem Erhalt solcher Angebote jederzeit widersprechen. Bitte informiere uns in diesem Fall telefonisch oder per E-Mail. Unsere Kontaktdaten findest Du unten, am Ende dieser Datenschutzerklärung.

Auch die Sicherheit unserer Webseiten und Dienste beruht auf unserem berechtigten Interesse, zum Beispiel Server-Logdateien, Schutz vor Missbrauch, Nachweisprotokolle, Sperrlisten, Hinweise an unsere Administratoren und Videoaufzeichnungen, ebenso die Statistiken unserer Social-Media-Präsenzen.

Soweit erforderlich, legen wir im Rahmen von rechtlichen Streitigkeiten bei der Einholung von Rechtsberatung oder vor Gericht auch personenbezogene Daten offen, um unsere Interessen bei der Begründung, Ausübung oder Verteidigung unserer Rechte wahren zu können.

(Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, für Werbung per E-Mail an Kunden § 7 Abs. 3 UWG)

Technisch notwendige Cookies

Technisch notwendige Cookies setzen wir ohne Einwilligung.

(Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG)

Deine Rechte

An dieser Stelle informieren wir Dich über Deine Rechte, die Du in Bezug auf die Speicherung und Verarbeitung Deiner personenbezogenen Daten hast, und wo Du sie geltend machen kannst. Automatisierte Entscheidungen im Sinne von Art. 22 DSGVO treffen wir nicht.

Recht auf Auskunft und Berichtigung

Du kannst Auskunft über Deine von uns verarbeiteten personenbezogenen Daten verlangen.

Sind diese nicht korrekt oder unvollständig, kannst Du eine Berichtigung verlangen. Auch Dritte, an die wir Deine personenbezogenen Daten weitergegeben haben, informieren wir in diesem Fall und fordern sie zur Berichtigung Deiner Daten auf.

Recht auf Widerspruch und Widerruf

Du kannst erteilte Einwilligungen jederzeit für die Zukunft widerrufen und unter den folgenden Voraussetzungen der Verarbeitung Deiner personenbezogenen Daten widersprechen.

Einzelfallbezogenes Widerspruchsrecht

Du hast das Recht, aus Gründen, die sich aus Deiner besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung Deiner personenbezogenen Daten einzulegen, die auf Art. 6 Abs. 1 lit. f DSGVO (Datenverarbeitung auf der Grundlage einer Interessenabwägung) beruht. Dies gilt auch für ein auf diese Bestimmung gestütztes Profiling im Sinne von Art. 4 Nr. 4 DSGVO. Im Falle eines Widerspruchs werden wir Deine personenbezogenen Daten sperren und nicht mehr verarbeiten. Es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung dieser Daten nachweisen, die Deine Interessen, Rechte und Freiheiten überwiegen. Oder die Verarbeitung Deiner personenbezogenen Daten dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Widerspruch gegen die Verarbeitung Deiner Daten für Direktwerbung

Im Rahmen unserer gemeinsamen Geschäftsbeziehung möchten wir Dir nicht viele, aber stets gute und relevante Angebote machen, um gegebenenfalls weitere unserer Leistungen zu nutzen. Es kann daher sein, dass wir Deine personenbezogenen Daten auch für unsere Direktwerbung nutzen. Du hast das Recht, jederzeit Widerspruch dagegen einzulegen. Im Falle eines Widerspruchs verarbeiten wir Deine personenbezogenen Daten nicht mehr für diese Zwecke.

Form des Widerspruchs und Kosten

Der Widerspruch kann formfrei erfolgen und sollte möglichst an datenschutz@magnusschmitz.eu gehen. Dabei entstehen Dir keine weiteren Übermittlungskosten als die des Basistarifs Deines Kommunikationsanbieters.

Recht auf Einschränkung und Löschung

Du kannst verlangen, dass wir Deine personenbezogenen Daten löschen, etwa wenn wir sie nicht mehr brauchen oder Du eine Einwilligung widerrufst. Müssen wir Daten aus gesetzlichen Gründen aufbewahren, sperren wir sie stattdessen und nutzen sie nur noch dafür.

Statt der Löschung kannst Du verlangen, dass wir Deine Daten nur noch speichern und nicht mehr anders nutzen, etwa solange Du ihre Richtigkeit bestreitest oder wir Deinen Widerspruch prüfen.

Recht auf Datenübertragbarkeit

Du hast das Recht, die personenbezogenen Daten, die Du uns gegeben hast, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.

Abhängig davon, auf welcher Rechtsgrundlage und für welche Zwecke Deine Daten verarbeitet werden und wie sie erhoben wurden, hast Du auch das Recht, die Übermittlung an einen anderen Verantwortlichen zu verlangen.

Beschwerderecht bei der Aufsichtsbehörde

Du hast neben den vorab aufgeführten Datenschutzrechten zudem das Recht, Dich gemäß Art. 77 DSGVO i. V. m. § 19 BDSG bei einer Datenschutzaufsichtsbehörde zu beschweren.

Zuständig ist für uns die

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestr. 2-4
40213 Düsseldorf

Deutschland

https://www.ldi.nrw.de

Abschliessende Informationen und Stand

Diese Datenschutzerklärung wurde zuletzt am 21. Oktober 2026 aktualisiert.

Rechtsverbindlich ist die Fassung in deutscher Sprache.

Da sich die Adressen von unseren Dienstleistern und anderen genannten Unternehmen jederzeit ändern können, empfehlen wir Dir, sie vor einer Kontaktaufnahme zu überprüfen. Brauchst Du dabei Unterstützung, kannst Du Dich an uns wenden.

Wir empfehlen Dir, unsere Datenschutzerklärung regelmäßig zu lesen, da sich jederzeit auch unangekündigt Änderungen ergeben können. Sofern die Änderungen gravierend sind und eine deutliche Einschränkung Deiner Rechte bedeuten, informieren wir Dich entsprechend, sofern uns Deine Kontaktdaten vorliegen.


bodyagency
bodyagency Personal Fitness Training
Inh. Magnus Schmitz
Bruno-Schönewald-Straße 6
47877 Willich

Deutschland

hey@bodyagency.fitness
+49 2154 9548494

https://bodyagency.fitness