Stand: Juli 2026 1. Verantwortlicher Verantwortlich für die Verarbeitung personenbezogener Daten ist: BEER Sports e.U. Inhaber: Michael-Peter Beer Wiener Straße 24/6 3300 Amstetten Österreich Telefon: +43 676 705 60 60 E-Mail: office@beer-sports.com Es wurde kein Datenschutzbeauftragter bestellt. Datenschutzanfragen können direkt an die oben angegebene E-Mail-Adresse gerichtet werden.

2. Geltungsbereich Diese Datenschutzerklärung gilt für: - die Website beer-sports.com einschließlich Landingpages, Danke-Seiten, Impressum und Datenschutzseite, - die Terminbuchung und Interessentenkommunikation, - Erst- und Strategiegespräche, - die Anbahnung und Durchführung von Coaching-Verträgen, - die Kundenbetreuung, - die Verarbeitung von Trainings-, Ernährungs-, Fortschritts- und Gesundheitsdaten, - E-Mail-, Telefon-, Zoom- und WhatsApp-Kommunikation, - die Veröffentlichung ausdrücklich freigegebener Kundenergebnisse und Erfahrungsberichte. Das Angebot richtet sich ausschließlich an volljährige Personen.

3. Allgemeine Rechtsgrundlagen Wir verarbeiten personenbezogene Daten nur, wenn hierfür eine Rechtsgrundlage besteht. Je nach Verarbeitung stützen wir uns insbesondere auf: - Art. 6 Abs. 1 lit. a DSGVO: Einwilligung, - Art. 6 Abs. 1 lit. b DSGVO: Durchführung vorvertraglicher Maßnahmen oder Erfüllung eines Vertrags, - Art. 6 Abs. 1 lit. c DSGVO: Erfüllung gesetzlicher Verpflichtungen, - Art. 6 Abs. 1 lit. f DSGVO: Wahrung berechtigter Interessen, - Art. 9 Abs. 2 lit. a DSGVO: ausdrückliche Einwilligung in die Verarbeitung von Gesundheitsdaten, - § 165 Abs. 3 TKG 2021: Speicherung und Auslesen nicht notwendiger Cookies und vergleichbarer Technologien, - § 174 TKG 2021: elektronische Direktwerbung. Unsere berechtigten Interessen liegen insbesondere im sicheren und wirtschaftlichen Betrieb unseres Unternehmens, in der Bearbeitung von Anfragen, in der Verhinderung von Missbrauch, in der Verbesserung unserer Leistungen und in der Durchsetzung oder Abwehr rechtlicher Ansprüche.

4. Aufruf der Website und Server-Logfiles Unsere Website wurde mit Onepage erstellt und wird über die technische Infrastruktur von Onepage bereitgestellt. Beim Aufruf der Website können insbesondere folgende Daten verarbeitet werden: - IP-Adresse, - Datum und Uhrzeit des Zugriffs, - aufgerufene Seite oder Datei, - Referrer-URL, - Browsertyp und Browserversion, - Betriebssystem, - Geräteinformationen, - übertragene Datenmenge, - Zugriffsstatus und Fehlermeldungen. Die Verarbeitung erfolgt zur Bereitstellung, Stabilität und Sicherheit der Website, zur Fehleranalyse und zur Abwehr von Angriffen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Server-Logfiles werden grundsätzlich nur so lange gespeichert, wie dies für Betrieb, Sicherheit und Fehleranalyse notwendig ist. Soweit keine Sicherheitsvorfälle oder gesetzlichen Verpflichtungen entgegenstehen, erfolgt eine Löschung oder Anonymisierung grundsätzlich innerhalb von spätestens 30 Tagen. Onepage verarbeitet Daten als technischer Dienstleister und Auftragsverarbeiter. Dabei können von Onepage weitere Unterauftragnehmer für Hosting, Sicherheit und Infrastruktur eingesetzt werden.

5. Domain und geschäftliche E-Mail-Kommunikation Unsere Domain und unsere geschäftlichen E-Mail-Postfächer werden über IONOS verwaltet. Beim Versand oder Empfang von E-Mails werden insbesondere verarbeitet: - Name, - E-Mail-Adresse, - Kommunikationsinhalte, - Datum und Uhrzeit, - technische Zustell- und Protokolldaten, - gegebenenfalls Anhänge. Die Verarbeitung erfolgt zur Bearbeitung von Anfragen, zur Vorbereitung und Durchführung von Verträgen sowie zur geschäftlichen Kommunikation. Rechtsgrundlagen: Art. 6 Abs. 1 lit. b und lit. f DSGVO sowie bei gesetzlichen Aufbewahrungspflichten Art. 6 Abs. 1 lit. c DSGVO.

6. Cookies und Einwilligungsmanagement Wir verwenden auf unserer Website technisch notwendige Cookies sowie – nur nach deiner Einwilligung – Analyse- und Marketingtechnologien. Für die Verwaltung der Einwilligungen verwenden wir die Cookie-Lösung von Onepage. Dabei können insbesondere folgende Daten verarbeitet werden: - Einwilligungsstatus, - ausgewählte Cookie-Kategorien, - Zeitpunkt der Einwilligung oder Ablehnung, - pseudonyme Kennung, - Browser- und Geräteinformationen. Technisch notwendige Cookies werden verwendet, um die Website und ihre grundlegenden Funktionen bereitzustellen. Nicht notwendige Cookies und Marketingtechnologien werden erst aktiviert, nachdem du ausdrücklich eingewilligt hast. Rechtsgrundlagen: - notwendige Cookies: Art. 6 Abs. 1 lit. f oder lit. c DSGVO, - nicht notwendige Cookies und Folgeverarbeitung: Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 165 Abs. 3 TKG 2021. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft über den Link „Cookie-Einstellungen“ im Footer der Website ändern oder widerrufen. Einwilligungsnachweise werden grundsätzlich für drei Jahre ab der letzten Erklärung oder dem Widerruf gespeichert, soweit sie zur Erfüllung gesetzlicher Nachweispflichten erforderlich sind.

7. Meta Pixel und Conversion-Messung Nach deiner Einwilligung verwenden wir den Meta Pixel von Meta Platforms Ireland Limited. Mit dem Meta Pixel können wir nachvollziehen, wie Besucher nach dem Anklicken einer Werbeanzeige mit unserer Website und unserem Buchungsprozess interagieren. Dabei können insbesondere folgende Daten verarbeitet und an Meta übermittelt werden: - IP-Adresse, - Browser- und Geräteinformationen, - aufgerufene Seiten, - Referrer-URL, - Cookie- und Gerätekennungen, - Zeitpunkt des Zugriffs, - Interaktionen mit der Website, - Klick auf einen Terminbuchungsbutton, - Aufruf der Danke-Seite, - Kampagnen- und Anzeigeninformationen. Wir verwenden insbesondere folgende Ereignisse: - PageView für den Besuch der Website, - Contact für den Klick zur Terminbuchung, - Lead nach erfolgreicher Terminbuchung und Aufruf der Danke-Seite. Die Daten werden verwendet für: - Conversion-Messung, - Erfolgskontrolle von Werbeanzeigen, - Retargeting, - Erstellung von Zielgruppen, - Erstellung ähnlicher Zielgruppen, - Optimierung zukünftiger Werbeanzeigen. Der Meta Pixel wird nur nach deiner Einwilligung in Marketingtechnologien aktiviert. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 165 Abs. 3 TKG 2021. Du kannst deine Einwilligung jederzeit über die Cookie-Einstellungen widerrufen. Meta kann Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeiten. Soweit erforderlich, erfolgt eine Übermittlung auf Grundlage eines Angemessenheitsbeschlusses, des EU-US Data Privacy Frameworks oder von Standardvertragsklauseln. Wir verwenden derzeit keine Conversions API. Sollte diese zukünftig aktiviert werden, wird diese Datenschutzerklärung vor der Aktivierung entsprechend angepasst.

8. Meta-Leadformulare Soweit wir auf Facebook oder Instagram Leadformulare verwenden, können die von dir dort eingegebenen Daten direkt an uns übermittelt werden. Hierzu können insbesondere gehören: -Name, - E-Mail-Adresse, -Telefonnummer, - Antworten auf Qualifizierungsfragen, - Informationen zu deinen Zielen und deiner Ausgangssituation. Die Verarbeitung erfolgt zur Bearbeitung deiner Anfrage, zur Kontaktaufnahme und zur Vorbereitung eines möglichen Vertrags. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Eine Verwendung für Newsletter oder allgemeine Werbenachrichten erfolgt nur, wenn hierfür eine separate Einwilligung eingeholt wurde oder eine gesetzliche Ausnahme greift.

9. Terminbuchung über Calendly Für die Vereinbarung von Erst- und Strategiegesprächen verwenden wir Calendly. Die Buchungsseite wird als externe Calendly-Seite geöffnet. Beim Aufruf gelten zusätzlich die Datenschutzbestimmungen von Calendly. Im Rahmen der Buchung verarbeiten wir insbesondere: - Vorname, - Nachname, - E-Mail-Adresse, - Telefonnummer, - ausgewählten Termin, - Zeitzone, - technische Buchungsdaten, - Antworten auf Qualifizierungsfragen. Wir fragen insbesondere: - welches Ziel du in den nächsten drei bis sechs Monaten erreichen möchtest, - was dich bisher davon abgehalten hat, - ob du bereit bist, neue Gewohnheiten umzusetzen, - ob du grundsätzlich bereit bist, in professionelle Unterstützung zu investieren. Über Calendly werden im Buchungsformular nicht gezielt Erkrankungen, Medikamente oder sonstige detaillierte Gesundheitsdaten abgefragt. Die Daten werden verwendet für: - Terminplanung, - Terminbestätigung, - E-Mail- und SMS-Erinnerungen, - Vorbereitung des Gesprächs, - Qualifizierung von Anfragen, - Vermeidung ungeeigneter oder missbräuchlicher Buchungen, - Durchführung vorvertraglicher Maßnahmen. Rechtsgrundlagen: Art. 6 Abs. 1 lit. b und lit. f DSGVO. Calendly kann Daten an verbundene Dienste wie Google Calendar, E-Mail-Dienste und – nach Einwilligung – Meta übermitteln. Calendly kann außerdem Unterauftragnehmer einsetzen und Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten. Internationale Übermittlungen erfolgen nach Angaben des Anbieters insbesondere auf Grundlage anwendbarer Angemessenheitsbeschlüsse und Standardvertragsklauseln. Buchungsdaten von Personen, mit denen keine Zusammenarbeit zustande kommt, werden grundsätzlich spätestens zwölf Monate nach dem letzten Kontakt gelöscht. Soweit die Daten zur Dokumentation eines Konflikts, einer Beschwerde oder zur Abwehr rechtlicher Ansprüche erforderlich sind, können sie bis zum Ablauf der maßgeblichen Verjährungsfrist gespeichert werden.

10. Automatisierte Qualifizierung Antworten im Terminbuchungsprozess können verwendet werden, um Anfragen vorzusortieren oder ungeeignete Buchungen auszuschließen. Dabei kann insbesondere berücksichtigt werden: - ob das Angebot grundsätzlich zum Ziel der Person passt, - ob Bereitschaft zur Umsetzung besteht, - ob grundsätzlich Investitionsbereitschaft besteht, - ob die Person volljährig ist. Eine solche Vorqualifizierung entfaltet keine rechtliche Wirkung und beeinträchtigt die betroffene Person nicht in vergleichbar erheblicher Weise. Es besteht kein Anspruch auf ein kostenloses Erst- oder Strategiegespräch. Bei Fragen zur Vorqualifizierung kannst du uns über office@beer-sports.com kontaktieren.

11. Google Calendar und Google Sheets Wir verwenden Google Calendar für die Terminplanung und Google Sheets zur strukturierten Organisation von Interessenten-, Termin- und Kundendaten. Dabei können insbesondere verarbeitet werden: - Name und Kontaktdaten, - Termin- und Kalenderdaten, - Status einer Anfrage, - Gesprächsnotizen, - organisatorische Informationen, - Vertrags- und Betreuungsstatus, - Coaching- und Fortschrittsdaten. Die Verarbeitung erfolgt zur Organisation von Terminen, Interessenten, Kunden und Coaching-Abläufen. Rechtsgrundlagen: Art. 6 Abs. 1 lit. b und lit. f DSGVO. Soweit Gesundheitsdaten in Google Sheets oder Google Drive verarbeitet werden, erfolgt dies nur, wenn dies für das Coaching notwendig ist und eine ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO vorliegt. Google kann Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeiten. Für internationale Übermittlungen werden die anwendbaren rechtlichen Schutzmechanismen des Anbieters verwendet.

12. Erst- und Strategiegespräche über Zoom Erst- und Strategiegespräche können über Zoom durchgeführt werden. Dabei können insbesondere verarbeitet werden: -Name, - E-Mail-Adresse, - Meeting-ID, - Zeitpunkt und Dauer des Meetings, - IP-Adresse, - Geräte- und Verbindungsinformationen, - freiwillig übermittelte Audio- und Videodaten, - Inhalte des Gesprächs. Die Verarbeitung erfolgt zur Durchführung des vereinbarten Gesprächs und zur Vorbereitung beziehungsweise Erfüllung eines Vertrags. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Gespräche werden grundsätzlich nicht aufgezeichnet und nicht automatisch transkribiert. Sollte ausnahmsweise eine Aufzeichnung, Transkription oder KI-Zusammenfassung erfolgen, wird vor Beginn eine gesonderte ausdrückliche Einwilligung eingeholt. Ohne eine solche Einwilligung erfolgt keine Aufzeichnung. Zoom kann Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeiten und verwendet hierfür nach eigenen Angaben geeignete rechtliche Übermittlungsmechanismen.

13. Kontaktaufnahme per E-Mail, Telefon und WhatsApp Du kannst uns per E-Mail, Telefon oder WhatsApp kontaktieren. Je nach Kommunikationsweg verarbeiten wir insbesondere: - Name, - E-Mail-Adresse, - Telefonnummer, - Profil- und Kontoinformationen, - Nachrichteninhalte, - Bilder, Dokumente und Sprachnachrichten, - Datum und Uhrzeit der Kommunikation. Die Verarbeitung erfolgt zur Beantwortung von Anfragen, Terminabstimmung, Durchführung vorvertraglicher Maßnahmen und Kundenbetreuung. Rechtsgrundlagen: Art. 6 Abs. 1 lit. b und lit. f DSGVO. Für die Kommunikation über WhatsApp verwenden wir Dienste von WhatsApp beziehungsweise Meta. Dabei können Kommunikations- und Metadaten durch WhatsApp verarbeitet werden. Inhalte persönlicher Nachrichten und Anrufe sind nach Angaben des Anbieters grundsätzlich Ende-zu-Ende-verschlüsselt. Metadaten und Sicherungskopien können hiervon abweichen. Über WhatsApp übermittelte Gesundheitsdaten werden nur verarbeitet, wenn dies für die Betreuung erforderlich ist und eine ausdrückliche Einwilligung vorliegt. Wenn du einen Termin nicht wahrnimmst, können wir dich per E-Mail oder WhatsApp kontaktieren, um den Terminstatus zu klären oder eine neue Terminvereinbarung anzubieten.

14. Durchführung des Coachings Nach Abschluss eines Coaching-Vertrags verarbeiten wir jene Daten, die für die individuelle Planung, Durchführung, Kontrolle und Anpassung des Coachings erforderlich sind. Hierzu können insbesondere gehören: - Stammdaten - Name, - Geburtsdatum oder Alter, - Geschlecht, - Adresse, - E-Mail-Adresse, - Telefonnummer, - Beruf und Arbeitszeiten. - Körper- und Leistungsdaten - Körpergröße, - Körpergewicht, - Körperumfänge, - Fortschrittsfotos, - Trainingsleistungen, - Schrittzahlen, - Cardio- und Aktivitätsdaten, - Angaben zur körperlichen Belastbarkeit. - Ernährungsdaten - Ernährungsgewohnheiten, - Kalorien- und Makronährstoffdaten, - Mahlzeiten, - Lebensmittelpräferenzen, - Allergien und Unverträglichkeiten, - Angaben zu Alkohol und Nahrungsergänzungsmitteln. - Gesundheits- und Lebensstildaten - Verletzungen und Beschwerden, - bekannte Erkrankungen, - Medikamente, - Schlafdauer und Schlafqualität, - Stress, - Regeneration, - Verdauung, - sonstige für das Coaching relevante Angaben. - Betreuungsdaten - Ziele, - Trainings- und Ernährungspläne, - Check-ins, - Fortschrittsauswertungen, - Feedback, - Nachrichten und Gesprächsnotizen, - vereinbarte Maßnahmen und Anpassungen. Die Verarbeitung erfolgt zur Erfüllung des Coaching-Vertrags, zur individuellen Betreuung, Fortschrittskontrolle und Qualitätssicherung. Rechtsgrundlage für allgemeine Daten: Art. 6 Abs. 1 lit. b DSGVO. Rechtsgrundlage für Gesundheitsdaten: ausdrückliche Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO. Die Einwilligung in die Verarbeitung von Gesundheitsdaten kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Ein Widerruf kann dazu führen, dass eine individuelle Fortsetzung des Coachings nicht oder nur eingeschränkt möglich ist. BEER Sports stellt keine medizinischen Diagnosen und ersetzt keine ärztliche, psychotherapeutische oder sonstige medizinische Behandlung.

15. Coaching-Plattform nutrilize Soweit im Rahmen der Betreuung die Plattform nutrilize eingesetzt wird, können Kunden ein eigenes Nutzerkonto erhalten. Über die Plattform können insbesondere verarbeitet werden: -Stammdaten und Kontaktdaten, - Trainings- und Ernährungspläne, - Körpergewicht und Körpermaße, - Fortschrittsfotos, - Gewohnheiten und Check-ins, - Trainingsleistungen, - Kommunikation zwischen Coach und Kunde, - hochgeladene Dateien, - Allergien und Lebensmittelpräferenzen. Die Verarbeitung erfolgt zur Durchführung und Organisation des Coachings. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO sowie für Gesundheitsdaten Art. 9 Abs. 2 lit. a DSGVO. nutrilize verarbeitet Daten abhängig von der konkreten Vertragsgestaltung als eigener Verantwortlicher oder als Auftragsverarbeiter. Soweit erforderlich, wird ein Vertrag zur Auftragsverarbeitung abgeschlossen. Dieser Abschnitt gilt erst ab dem Zeitpunkt, zu dem nutrilize tatsächlich für die Kundenbetreuung eingesetzt wird.

16. Cloudspeicherung und interne Organisation Zur Speicherung und Organisation von geschäftlichen Dokumenten können insbesondere Google Drive sowie – soweit erforderlich – Microsoft OneDrive oder Apple iCloud eingesetzt werden. Dabei können verarbeitet werden: -Kunden- und Vertragsunterlagen, - Fragebögen, - Trainings- und Ernährungspläne, - Check-ins, - Fortschrittsdaten, - Fotos, - Kommunikations- und Verwaltungsunterlagen. Rechtsgrundlagen: Art. 6 Abs. 1 lit. b, lit. c und lit. f DSGVO sowie bei Gesundheitsdaten Art. 9 Abs. 2 lit. a DSGVO. Zugriff erhalten nur Personen, die diese Daten für ihre Tätigkeit benötigen. Zugriffsrechte werden nach dem Grundsatz der Erforderlichkeit vergeben. Soweit Anbieter Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten, erfolgt die Übermittlung auf Grundlage der anwendbaren gesetzlichen Übermittlungsmechanismen.

17. Einsatz künstlicher Intelligenz Zur Unterstützung bei der Strukturierung, Zusammenfassung oder Analyse von Coaching- und Geschäftsinformationen können KI-Dienste von OpenAI und Anthropic eingesetzt werden. Dabei gilt grundsätzlich: -Namen und direkte Identifikationsmerkmale werden vor der Eingabe entfernt, - Daten werden soweit möglich anonymisiert oder pseudonymisiert, - es werden nur jene Informationen verwendet, die für den konkreten Zweck erforderlich sind, - identifizierbare Gesundheitsdaten werden nicht in private Verbraucherkonten eingegeben, - sensible Kundendaten werden nur über geeignete Geschäftsangebote oder Schnittstellen mit entsprechenden Datenschutzvereinbarungen verarbeitet. Mögliche Zwecke sind: - Unterstützung bei der Auswertung von Check-ins, - Strukturierung von Trainings- oder Ernährungsinformationen, - Formulierung von Kundenfeedback, - Erstellung interner Arbeitsvorlagen, Qualitätskontrolle und Prozessoptimierung. KI-Ausgaben werden nicht ungeprüft als medizinische oder endgültige Entscheidung übernommen. Die fachliche Entscheidung und Verantwortung verbleiben bei BEER Sports. Rechtsgrundlage: Art. 6 Abs. 1 lit. b oder lit. f DSGVO. Soweit Gesundheitsdaten betroffen sind, ist zusätzlich eine ausdrückliche Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO erforderlich. Abhängig vom eingesetzten Anbieter und Tarif kann eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums stattfinden.

18. Buchhaltung und Rechnungsstellung Für Buchhaltung, Rechnungsstellung und steuerliche Dokumentation verwenden wir insbesondere sevdesk. Dabei können verarbeitet werden: -Name und Anschrift, - Kontaktdaten, - Vertrags- und Leistungsdaten, - Rechnungsdaten, - Zahlungsinformationen, - steuerlich erforderliche Angaben, - Kommunikation zu Rechnungen und Zahlungen. Die Verarbeitung erfolgt zur Vertragserfüllung, Rechnungsstellung und Erfüllung steuer- und unternehmensrechtlicher Pflichten. Rechtsgrundlagen: Art. 6 Abs. 1 lit. b und lit. c DSGVO. Rechnungen, Buchhaltungsunterlagen und dazugehörige Geschäftspapiere werden grundsätzlich sieben Jahre aufbewahrt. Bei anhängigen steuerlichen oder rechtlichen Verfahren kann eine längere Aufbewahrung erforderlich sein.

19. Newsletter und Marketingkommunikation Sofern wir einen Newsletter oder regelmäßige Marketing-E-Mails anbieten, erfolgt die Anmeldung nur aufgrund einer gesonderten Einwilligung. Dabei können verarbeitet werden: - Name, - E-Mail-Adresse, - Zeitpunkt der Anmeldung, - Einwilligungsnachweis, - Öffnungs- und Klickdaten, soweit hierfür eine Einwilligung vorliegt. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 174 TKG 2021. Eine Terminbuchung oder Coaching-Anfrage führt nicht automatisch zu einer Newsletter-Anmeldung. Eine erteilte Einwilligung kann jederzeit über den Abmeldelink in jeder E-Mail oder durch Nachricht an office@beer-sports.com widerrufen werden. Sobald ein konkreter Newsletter-Anbieter ausgewählt wurde, wird dieser Anbieter in der Datenschutzerklärung ergänzt.

20. Kundenbewertungen, Fortschrittsfotos und Referenzen Kundenbewertungen, Namen, Fotos, Vorher-Nachher-Bilder, Videos oder Fallstudien werden nur veröffentlicht, wenn der Kunde einer Veröffentlichung ausdrücklich zugestimmt hat. Die Einwilligung regelt insbesondere: - welche Inhalte veröffentlicht werden, - ob der vollständige Name, Vorname oder eine anonymisierte Bezeichnung verwendet wird, - auf welchen Kanälen die Veröffentlichung erfolgt, - ob eine Nutzung für Website, Social Media und Werbung erlaubt ist. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO sowie bei erkennbaren Gesundheits- oder Körperdaten zusätzlich Art. 9 Abs. 2 lit. a DSGVO. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Bereits gedruckte Materialien oder abgeschlossene Werbemaßnahmen können gegebenenfalls nicht rückwirkend vollständig zurückgerufen werden. Von Trustpilot übernommene Bewertungen werden nur mit Zustimmung der betroffenen Person oder in anonymisierter Form verwendet. Derzeit wird kein automatisches Trustpilot-Widget eingebunden.

21. Social-Media-Links Auf unserer Website befinden sich Links zu unseren Profilen bei Plattformen wie Facebook, Instagram, LinkedIn und YouTube. Dabei handelt es sich um normale Verlinkungen. Solange du die Links nicht anklickst, wird durch diese Links grundsätzlich keine direkte Verbindung zu den jeweiligen Plattformen hergestellt. Nach Anklicken eines Links gelten die Datenschutzbestimmungen des jeweiligen Plattformbetreibers.

22. Mitarbeiter, Coaches und externe Dienstleister Im Zuge des Unternehmenswachstums können Mitarbeiter, Coaches, Freelancer oder sonstige Dienstleister Zugriff auf personenbezogene Daten erhalten, soweit dies für ihre Tätigkeit erforderlich ist. Diese Personen: - erhalten nur die notwendigen Zugriffsrechte, - werden zur Vertraulichkeit verpflichtet, - erhalten Datenschutz- und Sicherheitsvorgaben, - verarbeiten Daten nur im Rahmen ihrer Aufgaben. Soweit externe Dienstleister als Auftragsverarbeiter tätig werden, werden erforderliche Verträge zur Auftragsverarbeitung abgeschlossen.

23. Datenübermittlung in Drittländer Einige eingesetzte Anbieter haben ihren Sitz oder Unterauftragnehmer außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA. In solchen Fällen erfolgt eine Übermittlung nur, wenn hierfür eine zulässige Grundlage besteht, insbesondere: - ein Angemessenheitsbeschluss der Europäischen Kommission, - eine Zertifizierung nach dem EU-US Data Privacy Framework, - Standardvertragsklauseln, - zusätzliche technische und organisatorische Schutzmaßnahmen, - eine ausdrückliche Einwilligung, soweit erforderlich. Trotz dieser Maßnahmen kann bei Datenübermittlungen in Drittländer nicht vollständig ausgeschlossen werden, dass Behörden nach dem dort geltenden Recht auf Daten zugreifen.

24. Speicherdauer Wir speichern personenbezogene Daten nicht unbegrenzt, sondern nur so lange, wie sie für den jeweiligen Zweck, gesetzliche Pflichten oder die Geltendmachung und Abwehr von Ansprüchen erforderlich sind. Grundsätzlich gelten folgende Fristen: - Server-Logfiles: regelmäßig höchstens 30 Tage, - Cookie-Einwilligungsnachweise: drei Jahre nach der letzten Erklärung oder dem Widerruf, - Terminbuchungen und erfolglose Anfragen: zwölf Monate nach dem letzten Kontakt, - No-Show-Daten: grundsätzlich sechs bis zwölf Monate, - vorvertragliche E-Mail- und WhatsApp-Kommunikation: grundsätzlich zwölf Monate, bei möglichen Ansprüchen bis zu drei Jahre, - Vertrags- und Coaching-Unterlagen: Dauer des Vertrags und grundsätzlich bis zu drei Jahre danach, - nicht mehr benötigte Fortschrittsfotos: grundsätzlich spätestens zwölf Monate nach Ende des Coachings, - Gesundheits- und Check-in-Daten: grundsätzlich höchstens drei Jahre nach Ende des Coachings, soweit keine frühere Löschung möglich oder geboten ist, - Rechnungen und Buchhaltungsunterlagen: sieben Jahre beziehungsweise länger bei anhängigen Verfahren, - Newsletterdaten: bis zum Widerruf oder spätestens nach längerer nachgewiesener Inaktivität, - veröffentlichte Referenzen: bis zum Widerruf der Einwilligung oder Ende des Veröffentlichungszwecks, - Backups: bis zur planmäßigen Überschreibung, grundsätzlich innerhalb von spätestens 90 Tagen. Bestehen gesetzliche Aufbewahrungspflichten oder werden Daten zur Durchsetzung oder Abwehr von Ansprüchen benötigt, werden die betroffenen Daten für die Dauer dieser Verpflichtung gesperrt und anschließend gelöscht.

25. Pflicht zur Bereitstellung von Daten Die Bereitstellung von Daten ist grundsätzlich freiwillig. Bestimmte Angaben sind jedoch notwendig, um: - einen Termin zu buchen, - eine Anfrage zu bearbeiten, - einen Vertrag abzuschließen, - ein individuelles Coaching sicher und sinnvoll durchzuführen, - gesetzliche Abrechnungs- und Dokumentationspflichten zu erfüllen. Werden erforderliche Daten nicht bereitgestellt, kann eine Terminvereinbarung, ein Vertragsabschluss oder eine individuelle Betreuung möglicherweise nicht erfolgen.

26. Datensicherheit Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Missbrauch, unbefugtem Zugriff, Veränderung und Offenlegung zu schützen. Hierzu können insbesondere gehören: - verschlüsselte Datenübertragung, - sichere Passwörter, - Zwei-Faktor-Authentifizierung, - beschränkte Zugriffsrechte, - regelmäßige Backups, - aktuelle Software, - Vertraulichkeitsverpflichtungen, - regelmäßige Überprüfung der verwendeten Dienste. Eine vollständige Sicherheit elektronischer Datenübertragungen kann jedoch nicht garantiert werden.

27. Deine Rechte Du hast nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf: - Auskunft über deine gespeicherten Daten, - Berichtigung unrichtiger Daten, - Löschung deiner Daten, - Einschränkung der Verarbeitung, - Datenübertragbarkeit, - Widerspruch gegen Verarbeitungen aufgrund berechtigter Interessen, - Widerruf erteilter Einwilligungen, - Beschwerde bei einer Datenschutzaufsichtsbehörde, - Schutz vor ausschließlich automatisierten Entscheidungen mit rechtlicher oder vergleichbar erheblicher Wirkung. Ein Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung, die vor dem Widerruf erfolgt ist. Zur Ausübung deiner Rechte genügt eine Nachricht an: office@beer-sports.com Wir können einen geeigneten Nachweis deiner Identität verlangen, wenn dies erforderlich ist, um unbefugte Auskünfte oder Löschungen zu verhindern.

28. Beschwerderecht Du hast das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für Österreich ist insbesondere zuständig: Österreichische Datenschutzbehörde Barichgasse 40–42 1030 Wien Österreich

29. Änderungen dieser Datenschutzerklärung Wir passen diese Datenschutzerklärung an, wenn sich unsere Datenverarbeitungen, verwendeten Dienste oder rechtlichen Anforderungen ändern. Es gilt die jeweils auf der Website veröffentlichte aktuelle Fassung. Neue Tracking-, Newsletter-, Analyse-, Zahlungs- oder Coaching-Dienste werden erst verwendet, nachdem die notwendigen Datenschutzinformationen, Verträge, Einwilligungen und technischen Einstellungen umgesetzt wurden.