Datenschutz­erklärung

Das Wichtigste in Kürze

Diese Zusammenfassung ersetzt die Erklärung nicht — maßgeblich ist der vollständige Text darunter.

• Wer. Verantwortlich ist Boris Hopp, BOEZOR, erreichbar unter mail@boezor.com. Ein Datenschutzbeauftragter ist nicht benannt.
• Ohne Konto. Sie können die Website, die Wissensinhalte und die Rechner nutzen, ohne sich anzumelden. Es werden dabei keine Werbe- oder Zählpixel geladen und keine Daten an soziale Netzwerke übermittelt.
• Mit Konto. Erforderlich ist allein Ihre E-Mail-Adresse. Alles Weitere — Anzeigename, Trainings-, Körper- und Ernährungsdaten, Kommentare — ist freiwillig. Körperdaten verarbeiten wir nur mit Ihrer ausdrücklichen Einwilligung, die Sie jederzeit widerrufen können.
• Wohin Daten gehen. An unsere Dienstleister für Betrieb, Datenbank, E-Mail-Versand, E-Mail-Postfach und Postannahme — nicht an Werbenetzwerke, und wir verkaufen keine Daten.
• Wie lange. Jeder Abschnitt nennt eine Frist oder ein Löschkriterium. Ihr Konto können Sie jederzeit selbst löschen; was dabei bestehen bleibt, sagt Abschnitt 10.
• Soziale Medien. Für die Statistiken unserer Facebook-Seite sind wir gemeinsam mit Meta verantwortlich. Einzelheiten, Ihre Rechte gegenüber beiden und Ihr Widerspruchsrecht stehen in Abschnitt 16.
• Ihre Rechte. Auskunft, Berichtigung, Löschung, Einschränkung, Übertragbarkeit, Widerspruch und Beschwerde bei einer Aufsichtsbehörde — Abschnitte 14 und 15.

---

1. Verantwortlicher

Verantwortlicher für die Verarbeitung personenbezogener Daten auf dieser Website und innerhalb der BOEZOR-Plattform ist:

Boris Hopp
Emsdettener Straße 10
c/o Postflex #3220
48268 Greven
Deutschland

E-Mail: mail@boezor.com
Telefon: +49 1512 0633101

Ein Datenschutzbeauftragter wurde nicht benannt. Für datenschutzrechtliche Anliegen können Sie sich jederzeit an die oben genannte E-Mail-Adresse wenden.

2. Geltungsbereich und Grundsätze

Diese Datenschutzerklärung informiert darüber, welche personenbezogenen Daten bei der Nutzung von boezor.com und den dort angebotenen Funktionen verarbeitet werden, zu welchen Zwecken dies geschieht, auf welcher Rechtsgrundlage die Verarbeitung erfolgt, an welche Empfänger Daten übermittelt werden und wie lange Daten gespeichert werden.

BOEZOR richtet sich an Erwachsene. Personen unter 18 Jahren sollen kein Nutzerkonto anlegen und sich nicht für Newsletter oder Kurs-Updates anmelden. Eine systematische Altersverifikation findet nicht statt. Wenn BOEZOR bekannt wird, dass personenbezogene Daten einer minderjährigen Person entgegen dieser Ausrichtung erhoben wurden, werden diese nach Prüfung gelöscht, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht.

BOEZOR verkauft oder vermietet personenbezogene Daten nicht. Konto-, Kontakt- und Newsletterdaten werden nicht an Werbenetzwerke übermittelt und nicht für Werbung fremder Unternehmen verwendet. Eine mögliche künftige Übermittlung von Nutzungsdaten von boezor.com an Meta zur Messung und Ausrichtung eigener BOEZOR-Werbung richtet sich ausschließlich nach Abschnitt 16.4.

3. Besuch der Website und technische Bereitstellung

3.1 Hosting und technische Infrastruktur

Die Website wird über Vercel Inc., USA, bereitgestellt. Vercel verarbeitet im Rahmen der technischen Bereitstellung insbesondere technische Verbindungs- und Nutzungsdaten, die für die Auslieferung, Stabilität und Sicherheit der Website erforderlich sind.

Die Verarbeitung erfolgt zur Wahrung unseres berechtigten Interesses an einem sicheren, stabilen und effizienten Betrieb der Website gemäß Art. 6 Abs. 1 lit. f DSGVO.

Für die Verarbeitung personenbezogener Daten durch Vercel besteht eine vertragliche Datenschutzvereinbarung. Auf welcher Grundlage Drittlandübermittlungen erfolgen, steht dienstbezogen in Abschnitt 12. BOEZOR nutzt hierfür den Vercel-Pro-Tarif.

3.2 Server- und Sicherheitsprotokolle

Beim Aufruf der Website können technisch erforderliche Protokolldaten verarbeitet werden, insbesondere:

• IP-Adresse;
• Datum und Uhrzeit des Zugriffs;
• aufgerufene URL beziehungsweise Ressource;
• Referrer-URL;
• Browsertyp, Browserversion und Betriebssystem;
• HTTP-Statuscode und übertragene Datenmenge;
• technische Informationen zur Erkennung und Abwehr von Angriffen und Missbrauch.

Die Verarbeitung dient der technischen Bereitstellung, der Fehleranalyse sowie der Erkennung, Untersuchung und Abwehr von Sicherheitsvorfällen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Gewährleistung der Sicherheit und Funktionsfähigkeit der Website.

Die Protokolldaten werden gelöscht oder anonymisiert, sobald sie für diese Zwecke nicht mehr erforderlich sind. Eine längere Speicherung erfolgt nur, soweit dies zur Aufklärung eines konkreten Sicherheitsvorfalls, zur Geltendmachung oder Abwehr rechtlicher Ansprüche oder aufgrund einer gesetzlichen Verpflichtung erforderlich ist.

3.3 Vercel Web Analytics

BOEZOR verwendet Vercel Web Analytics zur datensparsamen Reichweitenmessung. Nach der derzeit eingesetzten Konfiguration werden keine Cookies gesetzt und keine Cookies ausgelesen. Es werden keine geräteübergreifenden Nutzerprofile erstellt.

Verarbeitet werden ausschließlich für die statistische Auswertung bestimmte, anonymisierte beziehungsweise aggregierte Nutzungsinformationen, beispielsweise:

• aufgerufene Seiten;
• Referrer-Informationen;
• ungefähre Herkunftsregion;
• Gerätetyp und Browserinformationen;
• technische Nutzungsereignisse.

Die Auswertung erfolgt zur Verbesserung der Website, ihrer Inhalte und ihrer technischen Benutzerfreundlichkeit. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in einer datensparsamen und nicht werblichen Reichweitenmessung.

Da nach der derzeitigen Konfiguration weder Cookies noch vergleichbare Informationen zu Analyse- oder Werbezwecken auf der Endeinrichtung gespeichert oder aus ihr ausgelesen werden, wird hierfür keine Einwilligung nach § 25 TDDDG eingeholt. Sollte sich die technische Konfiguration ändern, wird die datenschutzrechtliche Bewertung vor der Aktivierung überprüft.

4. Cookies und vergleichbare Technologien

BOEZOR verwendet keine nicht notwendigen Werbe- oder Marketing-Cookies.

Aktuell werden insbesondere folgende technisch beziehungsweise funktional erforderliche Cookies eingesetzt:

4.1 boezor_units

Dieses Cookie speichert die vom Nutzer gewählte Einheitendarstellung, beispielsweise Kilogramm oder Pfund. Die Speicherung dient ausschließlich der vom Nutzer gewünschten Funktionalität der Website.

4.2 Authentifizierungs- und Sitzungscookies

Für eingeloggte Nutzer können technisch erforderliche Sitzungs- und Authentifizierungsinformationen durch Supabase beziehungsweise die BOEZOR-Anwendung gespeichert werden. Sie dienen ausschließlich der Anmeldung, der Aufrechterhaltung der Sitzung und dem Schutz des Nutzerkontos.

Ohne diese Cookies können Nutzerkonto-, Community- und persönliche Speicherfunktionen nicht bereitgestellt werden.

4.3 boezor_pw_recovery

Wenn Sie einen Link zum Zurücksetzen Ihres Passworts aufrufen, setzt die BOEZOR-Anwendung ein kurzlebiges Cookie mit dem Namen boezor_pw_recovery. Es hält ausschließlich fest, dass die aktuelle Sitzung aus einem Passwort-Zurücksetzen stammt, damit Sie ein neues Passwort vergeben können, ohne das alte zu kennen. Das Cookie enthält keine Kennung und keinen Inhalt, sondern nur einen Merkwert. Seine Gültigkeit ist auf zehn Minuten begrenzt; nach dem Setzen des neuen Passworts wird es gelöscht. Es ist als httpOnly gesetzt und damit für Skripte im Browser nicht lesbar.

4.4 boezor_social_oauth_state und boezor_social_oauth_return

Diese beiden Cookies entstehen ausschließlich beim Verbinden der BOEZOR-eigenen Social-Media-Konten durch eine Person mit Moderationsrechten (Abschnitt 16). boezor_social_oauth_state sichert diesen Vorgang dagegen ab, dass er von fremder Seite ausgelöst wird; boezor_social_oauth_return speichert lediglich die Sprachfassung der Verwaltungsseite, zu der nach dem Vorgang zurückgeführt wird. Beide sind auf zehn Minuten begrenzt, als httpOnly gesetzt und werden am Ende des Vorgangs gelöscht.

Für Personen ohne Moderationsrechte werden diese Cookies nicht gesetzt; der Aufruf der Verwaltungsadresse ohne Moderationsrechte wird beantwortet, ohne ein Cookie zu setzen.

Für alle in diesem Abschnitt genannten Cookies gilt: Sie sind technisch beziehungsweise funktional erforderlich, und eine Einwilligung ist für sie nicht erforderlich.

5. Kontaktaufnahme

5.1 Per E-Mail oder Telefon

Wenn Sie BOEZOR per E-Mail oder Telefon kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten, insbesondere Name, Kontaktdaten, Inhalt und Zeitpunkt der Anfrage sowie sonstige freiwillig übermittelte Informationen.

Die Verarbeitung erfolgt:

• gemäß Art. 6 Abs. 1 lit. f DSGVO zur Bearbeitung und Beantwortung allgemeiner Anfragen;
• gemäß Art. 6 Abs. 1 lit. b DSGVO, soweit die Kontaktaufnahme auf die Anbahnung oder Durchführung eines Nutzungs- oder Vertragsverhältnisses gerichtet ist;
• gemäß Art. 6 Abs. 1 lit. c DSGVO, soweit eine gesetzliche Verpflichtung besteht.

Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet wurde und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine weitere Speicherung bestehen. Geschäfts- und steuerrechtliche Aufbewahrungspflichten bleiben unberührt.

5.2 Kontaktformular

Über das Kontaktformular unter boezor.com/contact beziehungsweise boezor.com/de/kontakt können Sie uns eine Nachricht senden. Ein Nutzerkonto ist hierfür nicht erforderlich; die Nutzung ist auch ohne Anmeldung möglich.

Verarbeitet werden dabei:

• das gewählte Themengebiet (Training, Ernährung, Feedback oder Sonstiges);
• die gewählte Art des Anliegens (Vorschlag, Fehler, Tipp oder Frage);
• der von Ihnen verfasste Nachrichtentext;
• eine von Ihnen freiwillig angegebene E-Mail-Adresse;
• die Sprachfassung der Seite, von der aus Sie gesendet haben, zur sprachlichen Zuordnung der Nachricht und, sofern eine Antwort möglich ist, zur Antwort in derselben Sprache;
• bei angemeldeten Nutzern zusätzlich die Kennung Ihres Nutzerkontos.

Die Angabe einer E-Mail-Adresse ist freiwillig. Ohne sie können wir Ihr Anliegen nicht beantworten; absenden können Sie die Nachricht gleichwohl. Sind Sie angemeldet, wird das Feld mit der in Ihrem Konto hinterlegten Adresse vorausgefüllt; gespeichert wird ausschließlich, was beim Absenden in diesem Feld steht. Sie können es ändern oder leeren.

Eine technische Überprüfung der Adresse findet nicht statt. Bitte geben Sie nur eine E-Mail-Adresse an, unter der Sie selbst erreichbar sind.

Das Kontaktformular ist nicht für die Übermittlung von Gesundheitsdaten oder sonstigen besonderen Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO vorgesehen. Bitte übermitteln Sie über das Formular keine Diagnosen, medizinischen Befunde, Angaben zu Erkrankungen oder Medikamenten und keine personenbezogenen Daten Dritter. Werden solche Angaben bei der Bearbeitung erkannt, werden sie nicht für Trainings-, Ernährungs- oder Gesundheitsberatung weiterverwendet und gelöscht, soweit keine andere konkrete Rechtsgrundlage die weitere Verarbeitung erlaubt.

Eine automatische Bestätigungs- oder Dankes-E-Mail versenden wir nicht. Die Adresse wird ausschließlich verwendet, um Ihr Anliegen zu beantworten.

Der Verantwortliche wird über den Eingang durch eine Benachrichtigungs-E-Mail informiert. Diese Benachrichtigung enthält weder Ihren Nachrichtentext noch Ihre E-Mail-Adresse, sondern ausschließlich das Themengebiet, die Art des Anliegens, die Sprachfassung und die Angabe, ob eine Antwort möglich ist. Für die technische Übermittlung wird der in Abschnitt 6.4 genannte Dienstleister eingesetzt. Ihre Nachricht selbst wird ausschließlich in der in Abschnitt 8 genannten Datenbank gespeichert und dort vom Verantwortlichen gelesen.

Zum Schutz vor missbräuchlicher Massennutzung wird die Zahl der Übermittlungen je IP-Adresse innerhalb eines begrenzten Zeitfensters beschränkt. Hierfür werden die IP-Adresse und ein Zähler für die Dauer dieses Zeitfensters gespeichert und anschließend gelöscht; Einzelheiten zur Löschung enthält Abschnitt 10. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse besteht im Schutz des Formulars und der technischen Infrastruktur vor automatisierter oder missbräuchlicher Nutzung.

Die Verarbeitung erfolgt im Übrigen:

• gemäß Art. 6 Abs. 1 lit. f DSGVO zur Bearbeitung und Beantwortung des Anliegens;
• gemäß Art. 6 Abs. 1 lit. b DSGVO, soweit das Anliegen auf die Anbahnung oder Durchführung eines Nutzungs- oder Vertragsverhältnisses gerichtet ist;
• gemäß Art. 6 Abs. 1 lit. c DSGVO, soweit eine gesetzliche Verpflichtung besteht.

Zur Speicherdauer siehe Abschnitt 10.

5.3 Meldung rechtswidriger Inhalte

Über das Formular unter boezor.com/report-illegal-content beziehungsweise boezor.com/de/rechtswidrige-inhalte-melden können Sie uns Inhalte melden, die Sie für rechtswidrig halten. Ein Nutzerkonto ist hierfür nicht erforderlich. Anders als beim Kontaktformular wird bei diesem Formular keine bestehende Anmeldung ausgelesen; die Meldung wird keinem Nutzerkonto zugeordnet.

Verarbeitet werden dabei:

• die genaue elektronische Fundstelle des gemeldeten Inhalts;
• die von Ihnen gewählte Kategorie, worum es bei der Meldung geht;
• Ihre Begründung, warum Sie den Inhalt für rechtswidrig halten;
• Ihr Name, soweit Sie ihn angeben;
• Ihre E-Mail-Adresse, soweit Sie sie angeben;
• Ihre Bestätigung, dass Ihre Angaben nach bestem Wissen richtig und vollständig sind;
• die Sprachfassung der Seite, von der aus Sie gesendet haben, um den Eingang und die Entscheidung in derselben Sprache mitzuteilen;
• der Zeitpunkt des Eingangs, der Zeitpunkt, zu dem der Vorgang als abgeschlossen markiert wurde, der Zeitpunkt, zu dem Ihnen die Entscheidung mitgeteilt wurde, sowie die Angabe, ob die Meldung zu einer Maßnahme geführt hat.

Fundstelle, Begründung und die Erklärung des guten Glaubens sind stets erforderlich. Sie ergeben sich aus Artikel 16 Absatz 2 der Verordnung (EU) 2022/2065 (Gesetz über digitale Dienste), der für eine wirksame Meldung die Fundstelle, eine hinreichend begründete Erläuterung, Namen und Kontaktdaten sowie eine Erklärung des guten Glaubens verlangt.

Name und E-Mail-Adresse sind in einem Fall nicht erforderlich. Artikel 16 Absatz 2 Buchstabe c derselben Verordnung nimmt Meldungen ausdrücklich davon aus, die Informationen betreffen, bei denen davon ausgegangen wird, dass sie eine in den Artikeln 3 bis 7 der Richtlinie 2011/93/EU genannte Straftat betreffen — sexueller Missbrauch und sexuelle Ausbeutung von Kindern, Kinderpornografie, Kontaktaufnahme zu Kindern für sexuelle Zwecke sowie Anstiftung, Beihilfe und Versuch. Wählen Sie im Formular diese Kategorie, können Sie beide Felder leer lassen. Sie dürfen sie auch dann ausfüllen — die Ausnahme erlaubt das Schweigen, sie schreibt es nicht vor.

Ohne E-Mail-Adresse können wir Ihnen weder den Eingang bestätigen noch unsere Entscheidung mitteilen. Das Formular weist darauf hin, bevor die Meldung abgesendet wird. Geprüft wird die Meldung gleichwohl.

Eine technische Überprüfung Ihres Namens oder Ihrer Adresse findet nicht statt.

Liegt uns eine E-Mail-Adresse vor, erhalten Sie nach Eingang eine Eingangsbestätigung an diese Adresse; sie enthält die von Ihnen gemachten Angaben zu Ihrer eigenen Dokumentation. Über das Ergebnis der Prüfung werden Sie ebenfalls an diese Adresse unterrichtet. Der Verantwortliche wird über den Eingang durch eine Benachrichtigungs-E-Mail informiert; diese Benachrichtigung enthält Ihre Angaben einschließlich einer von Ihnen angegebenen E-Mail-Adresse, damit Ihnen unmittelbar geantwortet werden kann. Haben Sie keine angegeben, weist die Benachrichtigung dies aus und enthält keine Kontaktdaten. Für die technische Übermittlung wird der in Abschnitt 6.4 genannte Dienstleister eingesetzt.

Ihre Meldung wird in der in Abschnitt 8 genannten Datenbank gespeichert. Sie ist dort weder für angemeldete Nutzer noch für Besucher zugänglich und wird ausschließlich vom Verantwortlichen gelesen. Die für die Bearbeitung erforderlichen Angaben werden außerdem in der genannten Benachrichtigungs-E-Mail an den Verantwortlichen übermittelt.

Ihr Name und Ihre E-Mail-Adresse werden der von der Meldung betroffenen Person im regulären Verfahren grundsätzlich nicht mitgeteilt. Eine Offenlegung erfolgt nur, soweit dies gesetzlich vorgeschrieben oder im Einzelfall zur Feststellung der Rechtswidrigkeit strikt erforderlich ist.

Die Person, die den betroffenen Inhalt eingestellt hat, wird nicht allein wegen des Eingangs einer Meldung benachrichtigt. Wird aufgrund einer Meldung eine Sichtbarkeitseinschränkung oder eine andere Maßnahme verhängt, erhält sie die nach Artikel 17 der Verordnung (EU) 2022/2065 erforderliche Benachrichtigung. Darin wird angegeben, ob der Maßnahme Meldungen nach Artikel 16 der Verordnung (EU) 2022/2065 zugrunde lagen.

Zum Schutz vor missbräuchlicher Massennutzung wird die Zahl der Übermittlungen je IP-Adresse innerhalb eines begrenzten Zeitfensters beschränkt. Hierfür werden die IP-Adresse und ein Zähler für die Dauer dieses Zeitfensters gespeichert und anschließend gelöscht; Einzelheiten zur Löschung enthält Abschnitt 10. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse besteht im Schutz des Formulars und der technischen Infrastruktur vor automatisierter oder missbräuchlicher Nutzung.

Die Verarbeitung der für die Entgegennahme, Bestätigung und Bearbeitung einer Meldung erforderlichen Angaben erfolgt auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO, soweit BOEZOR den Pflichten aus Artikel 16 der Verordnung (EU) 2022/2065 unterliegt. Die darüber hinausgehende Speicherung zur Dokumentation der Meldung und der getroffenen Entscheidung, zur Durchführung der Moderation, zur Abwehr missbräuchlicher Meldungen sowie zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht darin, Meldungen und Entscheidungen nachvollziehbar zu dokumentieren, Missbrauch abzuwehren und Rechtsansprüche geltend zu machen, auszuüben oder zu verteidigen.

Zur Speicherdauer siehe Abschnitt 10.

5.4 Auf dem Postweg

Sie können sich auch schriftlich an die in Abschnitt 1 genannte Anschrift wenden. Verarbeitet werden dabei die Angaben, die Ihre Sendung enthält, insbesondere Absenderangaben, der Inhalt Ihres Schreibens sowie Zeitpunkt und Art des Eingangs.

Die Post wird nicht von uns selbst entgegengenommen. Die Anschrift in Abschnitt 1 trägt den Zusatz „c/o Postflex". Der Postdienstleister Postflex nimmt eingehende Sendungen an, scannt sie ein und stellt sie dem Verantwortlichen elektronisch bereit beziehungsweise leitet sie weiter. Er handelt dabei als Auftragsverarbeiter auf Grundlage eines Vertrages nach Art. 28 DSGVO. Als Unterauftragnehmerin ist die STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, mit der Speicherung eingescannter Eingangspost und gegebenenfalls deren Weiterleitung per E-Mail betraut.

Beide Unternehmen haben ihren Sitz in Deutschland. Eine Übermittlung in ein Drittland ist damit jedoch nicht ausgeschlossen: Die STRATO GmbH benennt in ihrer Vereinbarung zur Auftragsverarbeitung Unterauftragnehmer außerhalb der EU und des EWR — darunter einen Anbieter in Singapur für den Betrieb ihrer Software zur Mail-Archivierung. Ob diese an der Verarbeitung Ihrer Sendung beteiligt sind, hat BOEZOR nicht geprüft. Soweit es dabei zu einer Übermittlung in ein Drittland kommt, stützt die STRATO GmbH sie auf die EU-Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO. Abschnitt 12 gilt insoweit entsprechend.

Der Dienstleister verarbeitet die Sendungen ausschließlich weisungsgebunden auf Grundlage dieses Vertrages, der neben Annahme und Weiterverarbeitung ausdrücklich auch die Vernichtung umfasst. Für die Daten, die beim Verantwortlichen selbst ankommen, gelten die Grundsätze in Abschnitt 10.

Die Verarbeitung erfolgt:

• gemäß Art. 6 Abs. 1 lit. f DSGVO zur Entgegennahme, Bearbeitung und Beantwortung schriftlicher Anliegen;
• gemäß Art. 6 Abs. 1 lit. b DSGVO, soweit die Kontaktaufnahme auf die Anbahnung oder Durchführung eines Nutzungs- oder Vertragsverhältnisses gerichtet ist;
• gemäß Art. 6 Abs. 1 lit. c DSGVO, soweit eine gesetzliche Verpflichtung besteht.

Wenn Sie Ihre Rechte nach Abschnitt 14 ausüben möchten, ohne dass ein Postdienstleister beteiligt ist, genügt dafür eine Nachricht an mail@boezor.com.

Zur Speicherdauer siehe Abschnitt 10.

6. Recomp Starter Kit und E-Mail-Kommunikation

6.1 Daten und Zweck

Wenn Sie das Recomp Starter Kit anfordern, verarbeiten wir:

• Vorname;
• E-Mail-Adresse;
• ausgewähltes Hauptziel;
• ausgewähltes Trainingslevel;
• Sprache, abgeleitet aus der aufgerufenen Sprachversion der Website; die Sprache ist kein Eingabefeld;
• Zeitpunkt und Inhalt der Einwilligung;
• technische Nachweise des Double-Opt-in-Verfahrens.

Die Angaben werden verwendet, um das angeforderte Starter Kit bereitzustellen, die E-Mail-Kommunikation zu organisieren und die Einwilligung nachweisen zu können.

6.2 Einwilligung und Double-Opt-in

Die Aufnahme in die E-Mail-Kommunikation erfolgt grundsätzlich im Double-Opt-in-Verfahren. Nach der Anmeldung wird eine Bestätigungs-E-Mail versandt. Erst nach Bestätigung wird die E-Mail-Adresse in die jeweilige Verteilerliste aufgenommen.

Die Einwilligung wird protokolliert. Dabei können insbesondere E-Mail-Adresse, Zeitpunkt, Einwilligungstext, Sprachversion, technische Nachweisdaten und die ausgewählte Verteilerliste gespeichert werden.

Die Einwilligung ist freiwillig. Ohne Angabe der E-Mail-Adresse kann das Starter Kit nicht per E-Mail bereitgestellt werden. Die Angaben zu Ziel und Trainingslevel sind für eine personalisierte Zuordnung beziehungsweise Kommunikation vorgesehen und werden nur verarbeitet, soweit dies für die jeweilige Funktion erforderlich ist.

6.3 Getrennte Newsletter- und Kurs-Einwilligungen

Die Einwilligung für den Versand des angeforderten Starter Kits und die freiwillige Anmeldung zu laufenden Marketing-, Newsletter- oder Kursinformationen werden getrennt eingeholt. Eine Einwilligung für einen Zweck ist nicht Voraussetzung für den jeweils anderen Zweck.

Zusätzlich kann eine separate Anmeldung für Informationen zu zukünftigen BOEZOR-Kursen und -Programmen erfolgen. Dafür werden grundsätzlich die E-Mail-Adresse, bei einer Anmeldung über ein Nutzerkonto zusätzlich die Nutzer-ID und der Einwilligungsnachweis verarbeitet.

6.4 Resend

Für den Versand und die Verwaltung der E-Mail-Verteiler wird Resend beziehungsweise Plus Five Five, Inc., USA, eingesetzt. Für die Inhalte der E-Mails, die Verteilerdaten und alles Weitere, was BOEZOR an Resend übermittelt, wird Resend als Auftragsverarbeiter nach Art. 28 DSGVO tätig und verarbeitet diese Daten weisungsgebunden. Für die Daten des BOEZOR-Kontos bei Resend und für die Nutzungsdaten des Dienstes handelt Resend nach seiner eigenen Datenschutzvereinbarung selbst als Verantwortlicher — insbesondere zur Verwaltung der Kundenbeziehung, zur Abrechnung, zur Sicherheit und zur Missbrauchsabwehr sowie zur Bereitstellung, Optimierung und Wartung seines Dienstes. Zu diesen Nutzungsdaten zählen nach der Vereinbarung auch Angaben, mit denen Absender und Empfänger einer Nachricht bestimmt werden, sowie Aktivitätsprotokolle; sie können also auch Sie betreffen, wenn Sie eine E-Mail von BOEZOR erhalten. Für diese Verarbeitung gelten Resends eigene Datenschutzbestimmungen.

Resend wird außerdem für die technische Übermittlung der Benachrichtigungen aus dem Kontaktformular (Abschnitt 5.2) an das Postfach des Verantwortlichen eingesetzt. Es handelt sich dabei nicht um einen E-Mail-Verteiler und nicht um Werbung, sondern um eine transaktionale Nachricht an den Verantwortlichen; diese Benachrichtigung aus dem Kontaktformular enthält weder den Nachrichtentext noch die Adresse des Absenders.

Resend wird außerdem für eine interne Benachrichtigung des Verantwortlichen über jede bestätigte Anmeldung zum Starter Kit eingesetzt. Sie enthält Vorname, E-Mail-Adresse, Ziel, Trainingslevel und die Sprache der Anmeldung.

Resend wird außerdem für die technische Weiterleitung von Meldungen aus der kontogebundenen Community-Meldefunktion an das Postfach des Verantwortlichen eingesetzt. Die Meldung und die für ihre Bearbeitung erforderlichen Angaben werden dabei an den Verantwortlichen übermittelt.

Resend wird ferner für die Eingangsbestätigung, die Benachrichtigung des Verantwortlichen und die Mitteilung der Prüfentscheidung im Zusammenhang mit Meldungen rechtswidriger Inhalte (Abschnitt 5.3) eingesetzt. Bei diesen Nachrichten gilt der vorstehende Satz ausdrücklich nicht: Die Benachrichtigung des Verantwortlichen enthält die Angaben der meldenden Person einschließlich ihrer E-Mail-Adresse, weil Artikel 16 der Verordnung (EU) 2022/2065 eine Eingangsbestätigung und eine Mitteilung der Entscheidung an diese Person verlangt; die Übermittlung der Angaben an den Verantwortlichen einschließlich der E-Mail-Adresse ermöglicht nach der derzeitigen technischen Umsetzung die Bearbeitung und die Kommunikation mit der meldenden Person.

Ebenso wird Resend für die Benachrichtigung nach Artikel 17 der Verordnung (EU) 2022/2065 an Personen eingesetzt, deren Inhalt in seiner Sichtbarkeit eingeschränkt wurde (Abschnitt 7.9).

BOEZOR verwendet getrennte Listen für:

• Starter Kit auf Deutsch;
• Starter Kit auf Englisch;
• Kurs- und Programm-Marketing.

Nach der derzeitigen Konfiguration ist Open- und Click-Tracking bei Resend deaktiviert. BOEZOR fordert weder Öffnungs- noch Klicktracking an. Sollte dieses Tracking künftig aktiviert werden, wird die Datenschutzerklärung vor der Aktivierung angepasst und — soweit erforderlich — eine gesonderte Einwilligung eingeholt.

Im Rahmen des E-Mail-Versands können außerdem Zustell-, Fehler-, Bounce-, Abmelde- und Beschwerdeinformationen verarbeitet werden, soweit dies für die Zustellung, die Verwaltung von Abmeldungen und die Sicherheit des E-Mail-Versands erforderlich ist.

Resend speichert die Inhalts- und Metadaten versandter Nachrichten sowie die zugehörigen Zustellereignisse und Protokolldaten — darunter die vorgenannten Zustell-, Fehler-, Bounce- und Beschwerdeinformationen — nach eigener Angabe 30 Tage. Sicherungskopien bestehen dort sieben Tage. Nach Beendigung des Vertragsverhältnisses mit Resend werden die verbleibenden Daten innerhalb von 90 Tagen gelöscht; diese Frist ist im Auftragsverarbeitungsvertrag festgelegt.

Abmeldedaten sind hiervon ausgenommen. Für sie nennt Resend keine eigene Frist. Sie bestehen für die Dauer des Vertragsverhältnisses fort, weil eine Abmeldeliste ihren Zweck — weitere Zusendungen dauerhaft zu unterbinden — nur erfüllen kann, solange sie fortbesteht.

Eine Übermittlung personenbezogener Daten in die USA oder in andere Drittländer kann stattfinden. Auf welcher Grundlage sie erfolgt, steht dienstbezogen in Abschnitt 12.

6.5 Widerruf und Abmeldung

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Dies ist insbesondere möglich:

• über den Abmeldelink in jeder Marketing-E-Mail;
• über die Kontoeinstellungen, soweit die Einwilligung über ein Nutzerkonto erteilt wurde;
• durch eine Nachricht an mail@boezor.com.

Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Nach einer Abmeldung wird die betreffende Adresse nicht mehr für den widerrufenen Zweck verwendet. Eine begrenzte Speicherung von Abmelde- oder Sperrinformationen kann erforderlich sein, um einen erneuten Versand zu verhindern und die Abmeldung nachweisen zu können.

7. Nutzerkonten und Authentifizierung

7.1 Kontoerstellung und Anmeldung

Auf BOEZOR kann ein Nutzerkonto eingerichtet werden. Die Anmeldung ist möglich:

• mit E-Mail-Adresse und Passwort;
• über einen E-Mail-Login-Link beziehungsweise Magic Link;
• über das Google-Konto.

Für die Einrichtung, Authentifizierung und Verwaltung des Nutzerkontos verarbeiten wir insbesondere E-Mail-Adresse, Nutzer-ID, Authentifizierungs- und Sitzungsdaten sowie — bei einer Anmeldung über Google — die von Google bereitgestellten Basisdaten, insbesondere Name, E-Mail-Adresse und gegebenenfalls Profilbild.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung für die Bereitstellung des Nutzerkontos und der damit verbundenen Funktionen erforderlich ist. Technisch erforderliche Sitzungsdaten werden zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeitet, um eine sichere Anmeldung und Sitzungsverwaltung zu ermöglichen.

Google ist für die Verarbeitung personenbezogener Daten im Rahmen des eigenen Google-Dienstes grundsätzlich selbst verantwortlich. Für die Verarbeitung durch Google gelten die Datenschutzbestimmungen von Google.

Welche Angaben erforderlich sind, und was ohne sie geschieht. Für ein Nutzerkonto ist die E-Mail-Adresse erforderlich — ohne sie lässt sich das Konto weder einrichten noch wiederherstellen, und wir könnten Sie bei sicherheitsrelevanten Vorgängen nicht erreichen. Bei der Anmeldung mit Passwort kommt das Passwort hinzu; bei der Anmeldung über Google übermittelt Google die oben genannten Basisdaten. Mehr verlangen wir nicht. Alle weiteren Angaben — Anzeigename, Profilangaben, Körper-, Trainings- und Ernährungsdaten, Kommentare — sind freiwillig; ohne sie funktioniert das Konto, nur die jeweilige Funktion steht dann nicht zur Verfügung. Sie sind weder gesetzlich noch vertraglich zur Bereitstellung verpflichtet. Ohne Konto sind die Website, die Wissensinhalte und die Rechner uneingeschränkt nutzbar.

7.2 Profil und Sichtbarkeit

Nutzer können freiwillig folgende Profildaten hinterlegen:

• Anzeigename;
• Profilbild beziehungsweise Avatar;
• kurze Biografie;
• Trainingslevel;
• Trainingsziel;
• Benachrichtigungseinstellungen und sonstige freiwillige Profileinstellungen.

Die Sichtbarkeit des Profils und einzelner Beiträge kann — soweit die jeweilige Funktion dies vorsieht — eingestellt werden. Wenn ein Nutzer kommentiert oder einen Community-Beitrag veröffentlicht, können Anzeigename, Profilbild, Inhalt und Zeitpunkt des Beitrags öffentlich oder für den jeweils gewählten Mitgliederkreis sichtbar werden.

Die Veröffentlichung erfolgt nur nach einer ausdrücklichen, auf die Veröffentlichung gerichteten Handlung des Nutzers. Diese Handlung wird als Einwilligung zur freiwilligen Veröffentlichung gemäß Art. 6 Abs. 1 lit. a DSGVO eingeholt. Die Einwilligung kann durch das Löschen oder Zurückziehen des jeweiligen Beitrags beziehungsweise durch Änderung der Sichtbarkeit widerrufen werden, soweit keine vorrangigen rechtlichen Gründe entgegenstehen.

7.3 Kommentare und Community-Beiträge

Im Knowledge Hub und in der Community können eingeloggte Nutzer Kommentare, Beiträge und — abhängig von der gewählten Sichtbarkeit — Fotos veröffentlichen.

Verarbeitet werden insbesondere:

• Inhalt des Kommentars oder Beitrags;
• Anzeigename und gegebenenfalls Profilbild;
• Zeitpunkt der Veröffentlichung und Änderung;
• gegebenenfalls hochgeladene Bilddateien;
• technische Daten zur Verwaltung, Moderation und Sicherheit.

Öffentliche Beiträge können von anderen Website-Besuchern eingesehen, gespeichert und weiterverbreitet werden. Nutzer sollten keine personenbezogenen Daten Dritter, medizinischen Informationen oder sonstigen vertraulichen Inhalte veröffentlichen, wenn sie diese nicht öffentlich machen möchten.

Beiträge können zur Wahrung der Community-Sicherheit, zur Durchsetzung von Nutzungsregeln oder aufgrund gesetzlicher Verpflichtungen moderiert, eingeschränkt oder gelöscht werden.

7.4 Persönliche Fortschritts-, Trainings- und Ernährungsdaten

Nutzer können freiwillig Daten für persönliche Fortschritts-, Trainings- und Ernährungsfunktionen speichern. Dazu können gehören:

• Körpergewicht und Taillenumfang;
• Trainingsprotokolle, beispielsweise Sätze, Wiederholungen, Gewichte und Trainingszeitpunkte;
• das persönliche Würfel-Log: eine eigene, vom Trainingsprotokoll getrennte Aufzeichnung der gespielten Würfelrunden mit den Einstellungen des Spiels, den einzelnen Sätzen sowie den Zeitpunkten des Wurfs und der Bestätigung. Es entsteht bei allein gespielten Runden und — auf ausdrückliche Bestätigung — durch die Übernahme der eigenen Sätze aus einem gemeinsamen Spiel (Abschnitt 7.7). Ein Eintrag kann auf Wunsch des Nutzers zusätzlich mit dem zugehörigen Eintrag im Trainingsprotokoll verknüpft sein;
• Makroziele;
• Eingabewerte für gespeicherte Berechnungen, insbesondere Alter, Geschlecht, Körpergröße, Körpergewicht und Aktivitätslevel;
• gespeicherte Ernährungspläne und Mahlzeiten;
• Bookmarks, Badges und sonstige persönliche Nutzungsdaten.

Diese Daten dienen ausschließlich der Bereitstellung der vom Nutzer ausgewählten persönlichen Funktionen. Körpergewicht, Taillenumfang, Trainingsdaten und Ernährungsangaben sind nicht öffentlich sichtbar, es sei denn, ein Nutzer teilt einen Ernährungsplan oder eine Trainingsvorlage selbst über einen Freigabelink (Abschnitt 9). Der Zugriff auf persönliche Daten wird technisch auf das jeweilige Nutzerkonto beschränkt.

BOEZOR erhebt keine Diagnosen, Krankenakten oder medizinischen Behandlungsdaten und verwendet die genannten Funktionen nicht zur medizinischen Diagnose oder Behandlung. Je nach Inhalt und Kontext können einzelne Angaben gesundheitsbezogene Informationen offenbaren. Die Speicherung erfolgt daher freiwillig und nur auf ausdrückliche Veranlassung des Nutzers. Soweit einzelne Angaben als besondere Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO einzustufen sind, erfolgt die Verarbeitung auf Grundlage einer ausdrücklichen Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO.

Einzelne Einträge können in den Kontoeinstellungen bearbeitet oder gelöscht werden. Einträge des persönlichen Würfel-Logs sind nachträglich nicht veränderbar; sie können vollständig gelöscht werden.

7.5 Rechner und Recomp Score

Die Eingaben in den frei zugänglichen Macro-, TDEE-, Protein- und sonstigen Rechnern werden grundsätzlich lokal im Browser verarbeitet und nicht an Supabase übertragen oder dort gespeichert.

Wenn ein eingeloggter Nutzer ausdrücklich die Funktion „Ziele speichern“ verwendet, werden die für diese Funktion erforderlichen Zielwerte und Eingabewerte im Nutzerkonto gespeichert. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO beziehungsweise — soweit eine besondere Kategorie personenbezogener Daten betroffen ist — Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO.

Der Recomp Score und vergleichbare Rechner liefern lediglich allgemeine fitnessbezogene Einschätzungen oder Berechnungsergebnisse. Es findet keine automatisierte Entscheidung mit rechtlicher Wirkung oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO statt.

7.6 Bookmarks

Über die Bookmark-Funktion können Nutzer Inhalte der Website für sich speichern. Gespeichert werden insbesondere eine Kennung beziehungsweise Adresse des Inhalts, der Titel und der Zeitpunkt des Speicherns.

Bookmarks sind ausschließlich für den jeweiligen Nutzer sichtbar. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

7.7 Gemeinsames Würfelspiel

Nutzer können das Würfelspiel gemeinsam mit anderen Nutzern spielen. Der Zugang zu einem Spiel erfolgt über eine vom Gastgeber erzeugte Einladung. Ein Verzeichnis anderer Nutzer, aus dem Mitspieler ausgewählt werden könnten, besteht nicht.

Im Rahmen eines gemeinsamen Spiels werden den jeweiligen Spielteilnehmern folgende Informationen angezeigt:

• Anzeigename;
• gewürfelte Übung;
• Anzahl der Wiederholungen;
• gegebenenfalls angegebenes Zusatzgewicht;
• wer gewürfelt hat und welche Augenzahl dabei gefallen ist.

Profil-, Körper-, Trainings- und Ernährungsdaten außerhalb dieser Angaben werden durch die Spielfunktion nicht an andere Teilnehmer übermittelt.

Technisch übertragen werden darüber hinaus die zum Betrieb des Spiels erforderlichen Angaben: eine kontobezogene technische Kennung in Form einer Zufallszeichenfolge, die Zeitpunkte des Beitritts und der einzelnen Würfe sowie ein technisches Anwesenheitssignal, das der Zeitpunkt des letzten Kontakts des Geräts mit dem Spiel ist und ausschließlich dazu dient, abwesende Teilnehmer beim Würfeln zu überspringen sowie die Einstellungen und der Einladungsschlüssel des jeweiligen Spiels. Diese Angaben enthalten keine Klarnamen-, Kontakt- oder Gesundheitsdaten. Sie werden ausschließlich an die Teilnehmer desselben Spiels übertragen. Der Einladungsschlüssel steht damit allen Teilnehmern zur Verfügung, sodass jeder Teilnehmer weitere Personen einladen kann, solange das Spiel noch nicht begonnen hat.

Für die Echtzeitübertragung der Spielereignisse wird Supabase Realtime eingesetzt (Abschnitt 8). Der Einladungslink bezeichnet das betreffende Spiel, berechtigt jedoch allein nicht zum Abruf von Spielinformationen: Erst nach Anmeldung mit einem Nutzerkonto und serverseitiger Prüfung wird der Nutzer dem Spiel als Teilnehmer zugeordnet. Alle weiteren Zugriffe und Übertragungen werden anhand dieser Teilnehmerzuordnung durch Datenbankregeln geprüft.

Maßgeblich ist dabei die aktuelle Teilnahme. Verlässt ein Teilnehmer ein Spiel, endet sein Zugriff darauf: Er kann die Spielinformationen weder weiter abrufen noch erhält er weitere Ereignisse in Echtzeit. Das gilt auch für Würfe und Sätze, die nach seinem Ausscheiden entstehen. Eine erneute Teilnahme setzt einen erneuten Beitritt über den Einladungslink voraus; dieser Beitritt ist für die übrigen Teilnehmer sichtbar, weil der Betreffende wieder in der Teilnehmerliste des Spiels erscheint. Das Beenden eines Spiels ist kein Verlassen — die Teilnehmer eines abgeschlossenen Spiels behalten den Zugriff auf dessen Spielhistorie.

Die Verarbeitung der für die Durchführung des gemeinsamen Spiels erforderlichen Daten erfolgt gemäß Art. 6 Abs. 1 lit. b DSGVO. Die Anzeige der genannten Spielinformationen gegenüber den anderen Teilnehmern ist Bestandteil der vom Nutzer veranlassten gemeinsamen Spielfunktion.

Nach Abschluss eines gemeinsamen Spiels kann jeder Teilnehmer seine eigenen Sätze in sein persönliches Würfel-Log und — nach ausdrücklicher Bestätigung — zusätzlich in sein Trainingsprotokoll übernehmen. Übernommen werden ausschließlich die eigenen Angaben; Sätze, Anzeigenamen oder Zusatzgewichte anderer Teilnehmer werden dabei nicht kopiert. Die Übernahme erfolgt je Spiel einmalig, wird ausschließlich durch eine ausdrückliche Handlung des Nutzers ausgelöst und von jedem Teilnehmer für sich selbst entschieden; niemand kann sie für einen anderen veranlassen. Die dadurch entstehende Aufzeichnung gehört zur eigenen Trainingsdokumentation nach Abschnitt 7.4 und ist von der gemeinsamen Spielhistorie zu unterscheiden: Sie wird mit dem Nutzerkonto gelöscht und ist von der Löschung der gemeinsamen Spielhistorie nach zwölf Monaten nicht erfasst.

Bei der Löschung eines Nutzerkontos werden die Kontokennung und der Anzeigename aus der gemeinsamen Spielhistorie entfernt; anstelle des Namens erscheint eine neutrale Bezeichnung (in der englischsprachigen Anwendung „Former member"). Die einzelnen Spielzüge können als Bestandteil der gemeinsamen Spielhistorie der übrigen Teilnehmer erhalten bleiben; ein Lösch- oder Widerspruchsverlangen wird im Einzelfall geprüft.

Diese verbleibenden Angaben sind pseudonymisiert und nicht anonymisiert: Die Spielzüge eines Teilnehmers bleiben innerhalb eines Spiels unter einer gemeinsamen, kontounabhängigen Kennung zusammengefasst und tragen weiterhin Zeitpunkte sowie Übungs- und Wiederholungsangaben. Ein mittelbarer Personenbezug — insbesondere durch die Kenntnis der übrigen Teilnehmer, mit wem sie gespielt haben — lässt sich dadurch nicht zuverlässig ausschließen. Die weitere Speicherung erfolgt deshalb auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse besteht darin, den übrigen Teilnehmern eine konsistente und nachvollziehbare gemeinsame Spielhistorie zu erhalten; die Speicherung ist auf die hierfür erforderlichen Spielinformationen beschränkt.

Die verbleibende Spielhistorie wird längstens zwölf Monate nach dem letzten Spielereignis des jeweiligen Spiels gespeichert und anschließend automatisiert vollständig gelöscht. Als letztes Spielereignis gilt der jeweils späteste Zeitpunkt der Erstellung, des Beginns oder Endes des Spiels sowie des letzten Wurfs oder der letzten bestätigten Satzausführung. Rein technische Anwesenheitssignale eines geöffneten Geräts bleiben dabei ausdrücklich außer Betracht, damit die Frist nicht durch bloßes Offenhalten der Spielseite verlängert werden kann. Dies gilt auch für Spiele, die nie beendet wurden.

Betroffene können der weiteren Verarbeitung aus Gründen, die sich aus ihrer besonderen Situation ergeben, gemäß Art. 21 DSGVO widersprechen. In diesem Fall werden die betreffenden Spielzüge vor Ablauf dieser Frist gelöscht, sofern keine zwingenden schutzwürdigen Gründe entgegenstehen.

7.8 Community-Regeln und Nachweis ihrer Bestätigung

Vor der Nutzung bestimmter Community-Funktionen können Nutzer aufgefordert werden, die geltenden Community-Regeln zu bestätigen.

Zum Nachweis dieser Bestätigung verarbeitet BOEZOR insbesondere:

• die Nutzer- beziehungsweise Kontokennung;
• Datum und Uhrzeit der Bestätigung;
• die verwendete Sprachfassung beziehungsweise das Locale;
• die Version der Community-Regeln (rules_version);
• die Version der Darstellung und des Bestätigungsdialogs (acceptance_ui_version);
• die bei der Bestätigung angezeigten und akzeptierten Regeltexte;
• technische Informationen, die zur Nachvollziehbarkeit und Sicherheit des Bestätigungsvorgangs erforderlich sind.

Die Verarbeitung dient dazu, nachweisen zu können, welche Fassung der Community-Regeln einem Nutzer angezeigt und von ihm bestätigt wurde. Sie dient außerdem der Verwaltung der Community, der einheitlichen Durchsetzung der Community-Regeln, dem Schutz der Nutzer sowie der Geltendmachung, Ausübung und Verteidigung rechtlicher Ansprüche.

Soweit die Verarbeitung für die Bereitstellung der Community und die Durchführung des Nutzungsverhältnisses erforderlich ist, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Die Speicherung des Bestätigungsnachweises und seine Verwendung zur Dokumentation, Durchsetzung und rechtlichen Absicherung erfolgen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht darin, die geltenden Regeln nachvollziehbar und beweissicher zu dokumentieren, Missbrauch zu verhindern, die Community zu schützen und Moderationsentscheidungen rechtssicher begründen zu können.

Soweit eine gesetzliche Verpflichtung zur Speicherung oder Verarbeitung besteht, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

Rein gestalterische oder markenbezogene Begleitelemente, die außerhalb des normativen Regelwortlauts angezeigt werden, werden nicht als Bestandteil der bestätigten Community-Regeln gespeichert.

Die Bestätigungsnachweise werden nur so lange gespeichert, wie dies für die genannten Zwecke erforderlich ist. Eine darüber hinausgehende Speicherung kann erfolgen, soweit dies zur Geltendmachung, Ausübung oder Verteidigung rechtlicher Ansprüche erforderlich ist. Die Daten werden nicht für Werbung oder ein vom Community-Zweck unabhängiges Profiling verwendet.

7.9 Moderation und Durchsetzung der Community-Regeln

Im Rahmen der Community können personenbezogene Daten verarbeitet werden, um die Community sicher, funktionsfähig und fair zu halten sowie die geltenden Community-Regeln durchzusetzen.

Verarbeitet werden können insbesondere:

• veröffentlichte Kommentare, Beiträge, Bilder und sonstige Inhalte;
• Anzeigename, Nutzer-ID und Zeitpunkt der Veröffentlichung;
• Meldungen anderer Nutzer und die hierzu übermittelten Angaben;
• Informationen zu Moderationsentscheidungen, beispielsweise Verwarnungen, Einschränkungen, Löschungen oder Sperren;
• für die Prüfung relevanten technischen Protokoll- und Sicherheitsdaten.

Meldungen über die kontogebundene Meldefunktion werden dem Verantwortlichen per E-Mail zugeleitet. Die Meldung und die für ihre Bearbeitung erforderlichen Angaben werden zur Moderation und zum Schutz der Community verarbeitet.

Für Kommentare und Community-Beiträge kann ein automatisierter Datenbank-Auslöser die Sichtbarkeit eines Inhalts vorläufig einschränken, wenn drei verschiedene Konten denselben Inhalt melden. Jedes Konto kann denselben Inhalt nur einmal melden. Beim Erreichen dieser Schwelle findet keine menschliche Prüfung statt; der Inhalt wird nicht gelöscht und kein Nutzerkonto gesperrt. Die anschließende Prüfung, eine etwaige Benachrichtigung und die menschliche Überprüfung richten sich nach Abschnitt 6 der Nutzungsbedingungen.

Die Verarbeitung dient insbesondere:

• der Prüfung und Bearbeitung gemeldeter Inhalte;
• der Verhinderung von Spam, Missbrauch, Belästigung und rechtswidrigen Inhalten;
• dem Schutz anderer Nutzer und der Community;
• der Durchsetzung der Community-Regeln;
• der Dokumentation von Moderationsentscheidungen;
• der Geltendmachung, Ausübung oder Verteidigung rechtlicher Ansprüche.

Soweit die Verarbeitung zur Bereitstellung der Community und zur Durchführung der mit den Nutzern vereinbarten Community-Regeln erforderlich ist, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Im Übrigen erfolgt die Verarbeitung, insbesondere die Prüfung von Meldungen, die vorläufige automatisierte Sichtbarkeitseinschränkung, die Dokumentation von Moderationsentscheidungen sowie die Abwehr von Missbrauch, auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht im Schutz der Nutzer, der Sicherheit und Funktionsfähigkeit der Community, der verlässlichen Durchsetzung einheitlicher Regeln sowie der rechtssicheren Nachvollziehbarkeit von Moderationsmaßnahmen.

Moderations- und Nachweisdaten werden nur so lange gespeichert, wie sie für die genannten Zwecke erforderlich sind. Eine längere Speicherung kann erfolgen, soweit dies zur Aufklärung eines Missbrauchsvorfalls, zur Durchsetzung oder Abwehr rechtlicher Ansprüche oder aufgrund gesetzlicher Pflichten erforderlich ist.

Wenn Community-Inhalte besondere Kategorien personenbezogener Daten, insbesondere Gesundheitsdaten, enthalten, können hierfür zusätzlich die Voraussetzungen des Art. 9 DSGVO gelten.

8. Supabase als Auftragsverarbeiter

Für Authentifizierung, Datenbank und Dateispeicherung nutzt BOEZOR Supabase Pte. Ltd., 65 Chulia Street #38-02/03, OCBC Centre, Singapur 049513, als Auftragsverarbeiter. Diese Gesellschaft ist nach der Datenschutzvereinbarung von Supabase unsere Vertragspartnerin und zugleich die Empfängerin der Daten im Sinne der Standardvertragsklauseln. An Betrieb, Support und Unterauftragsverarbeitung können weitere Supabase-Gesellschaften und von Supabase eingesetzte Unterauftragsverarbeiter beteiligt sein; Einzelheiten dazu stehen in Abschnitt 12.

Das BOEZOR-Projekt ist in einer EU-Region eingerichtet. Genutzt werden:

• Supabase Auth für Registrierung, Anmeldung und Sitzungsverwaltung;
• die Supabase-Datenbank für Nutzer-, Profil-, Community-, Trainings-, Fortschritts-, Ernährungs- und Einwilligungsdaten sowie für Kontaktanfragen aus dem Kontaktformular (Abschnitt 5.2);
• die Supabase-Datenbank außerdem für Meldungen rechtswidriger Inhalte (Abschnitt 5.3) und die damit verbundenen Moderations- und Nachweisdaten;
• Supabase Storage für Profilbilder sowie Community- und Gewinnbilder;
• Supabase Realtime ausschließlich für das gemeinsame Würfelspiel (Abschnitt 7.7).

Eingesetzt wird dabei ausschließlich die Funktion „Postgres Changes". Änderungen an den für das Würfelspiel vorgesehenen Daten werden nur an authentifizierte und für das jeweilige Spiel berechtigte Nutzer übermittelt. Die Zugriffsberechtigung wird durch die Row-Level-Security-Regeln der betroffenen Tabellen sowie serverseitige Prüfungen der aktuellen Teilnahme kontrolliert; wer ein Spiel verlassen hat, erhält keine weiteren Übertragungen (Abschnitt 7.7). Übertragen werden ausschließlich die für die Spielfunktion erforderlichen Spielinformationen.

Bei Löschvorgängen wendet Supabase diese zeilenbezogene Prüfung nicht an. In diesem Fall wird ausschließlich der technische Primärschlüssel der gelöschten Zeile übertragen, also eine Zufallszeichenfolge ohne inhaltliche Angaben; Anzeigenamen, Kontokennungen und Spielinhalte sind davon nicht umfasst. Die Anwendung fordert Löschereignisse nicht an.

Die Funktionen „Broadcast" und „Presence", für die eigene Autorisierungsregeln gelten würden, werden nicht verwendet. Es werden keine Supabase-Edge-Functions eingesetzt.

Supabase verarbeitet Daten nach den dokumentierten Weisungen von BOEZOR und auf Grundlage einer Auftragsverarbeitungsvereinbarung. Welche Garantie für Übermittlungen in Drittländer gilt und welche Supabase-Gesellschaften und von Supabase eingesetzten Unterauftragsverarbeiter dabei beteiligt sein können, steht dienstbezogen in Abschnitt 12.

9. Öffentliche Freigabelinks

Nutzer können persönliche Wochen-Ernährungspläne (Abschnitt 9.1) und Trainingsvorlagen (Abschnitt 9.2) speichern. Diese sind standardmäßig nur für den jeweiligen Nutzer sichtbar und können auf seine Veranlassung über einen Freigabelink geteilt werden.

Bei der Freigabe wird ein zufälliger, nicht erratbarer Freigabetoken erzeugt. Über den Freigabelink kann eine schreibgeschützte Darstellung des freigegebenen Inhalts aufgerufen werden.

Der Freigabelink enthält keine E-Mail-Adresse und keine Nutzer-ID. Die freigegebenen Inhalte sind nicht für die Indexierung durch Suchmaschinen vorgesehen. Dennoch kann jede Person, die den Link erhält, den Inhalt aufrufen und kopieren. Die Freigabe kann in der jeweiligen Plan- beziehungsweise Vorlagenansicht widerrufen werden; danach wird der Link ungültig.

Mit dem Löschen des Plans oder der Vorlage endet auch die Freigabe; der Link wird damit ungültig. Darauf wird vor dem Löschen hingewiesen. Mit der Löschung des Nutzerkontos werden alle seine Freigaben gelöscht.

Rechtsgrundlage für die Freigabe ist die Einwilligung des Nutzers gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie wird durch eine ausdrückliche, auf die Veröffentlichung gerichtete Freigabehandlung erteilt. Vor dieser Handlung wird darauf hingewiesen, dass jede Person mit dem Freigabelink die freigegebenen Inhalte aufrufen und kopieren kann.

9.1 Ernährungspläne

Wenn ein Nutzer die Funktion „Plan teilen“ verwendet, können die freigegebenen Daten insbesondere enthalten:

• den Namen des Plans;
• einen vom Nutzer gewählten Anzeigenamen;
• Mahlzeiten und ungefähre Nährwerte beziehungsweise Makros.

9.2 Trainingsvorlagen

Wenn ein Nutzer bei einer Trainingsvorlage „Link erstellen“ wählt, enthält die Freigabe eine Kopie der Vorlage zu diesem Zeitpunkt:

• den Namen der Vorlage;
• die Übungen mit den Zielvorgaben für Sätze, Wiederholungen beziehungsweise Sekunden und gegebenenfalls Zusatzgewicht;
• einen Anzeigenamen nur dann, wenn der Nutzer ihn selbst einträgt. Der Name aus dem Profil wird nicht übernommen.

Die Freigabe enthält keine Trainingsprotokolle, also keine Angaben dazu, wann und wie der Nutzer trainiert hat. Spätere Änderungen an der Vorlage erscheinen im Link erst, wenn der Nutzer „Geteilte Kopie aktualisieren“ wählt. Angemeldete Personen, die den Link aufrufen, können eine Kopie der Vorlage unter ihren eigenen Trainingsvorlagen speichern. Diese Kopie gehört zu ihren eigenen Daten (Abschnitt 7.4) und bleibt von einem späteren „Teilen beenden“ unberührt.

10. Speicherdauer und Löschung

Personenbezogene Daten werden nur so lange gespeichert, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten beziehungsweise die Geltendmachung, Ausübung oder Verteidigung rechtlicher Ansprüche dies erfordern.

Es gelten insbesondere folgende Grundsätze:

• Kontodaten und persönliche Inhalte werden bis zur Löschung des Nutzerkontos gespeichert.
• Nutzer können einzelne persönliche Einträge, Bookmarks, Pläne, Kommentare und Beiträge grundsätzlich selbst löschen.
• Bei der Kontolöschung werden die aktiven Kontodaten und die dem Konto zugeordneten Inhalte gelöscht, soweit keine gesetzlichen Gründe für eine weitere Speicherung bestehen.
• Newsletter- und Kurs-Marketing-Einwilligungen sind von der Kontonutzung unabhängig; sie werden je E-Mail-Adresse erteilt und bestehen häufig ohne jedes Nutzerkonto. Beim Löschen des Kontos wird deshalb ausdrücklich abgefragt, ob zugleich alle E-Mail-Abonnements beendet werden sollen. Diese Abfrage ist voreingestellt aktiviert; wird sie nicht abgewählt, werden sämtliche Einwilligungen zu dieser Adresse mit der Kontolöschung widerrufen. Wird sie abgewählt, bestehen die Abonnements fort und können jederzeit über den Abmeldelink in jeder E-Mail oder über mail@boezor.com beendet werden.
• Der Einwilligungsnachweis selbst überdauert die Kontolöschung. Er wird von der Nutzer-ID gelöst und weiterhin zur E-Mail-Adresse geführt, damit nachgewiesen werden kann, welchem Text zugestimmt und wann eine Einwilligung widerrufen wurde (Art. 7 Abs. 1 DSGVO).
• Der Nachweis einer Einwilligung ist ein eigener Verarbeitungszweck. Er dient ausschließlich dazu, die frühere Rechtmäßigkeit der Verarbeitung zu belegen, einen Widerruf zu dokumentieren und gegebenenfalls Rechtsansprüche abzuwehren. Nach einem Widerruf wird die ursprüngliche Einwilligung nicht mehr als Grundlage für eine weitere Verarbeitung verwendet. Rechtsgrundlage für die Aufbewahrung des Nachweises ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit der Rechenschaftspflicht aus Art. 5 Abs. 2 DSGVO und der Nachweispflicht aus Art. 7 Abs. 1 DSGVO. Der Nachweis enthält den Einwilligungstext beziehungsweise dessen Versionskennung, die Sprache, den Zeitpunkt der Erteilung, den Zeitpunkt eines Widerrufs und den Status; bei E-Mail-Einwilligungen zusätzlich die E-Mail-Adresse und den Zweck. Körper- oder Gesundheitsdaten enthält der Nachweis nicht.
• Speicherdauer des Nachweises. Solange die auf der Einwilligung beruhende Verarbeitung aktiv ist, wird der Nachweis unbefristet für diese Verarbeitung benötigt. Endet sie, wird der Nachweis bis zum Ablauf des dritten Kalenderjahres nach dem Ende des Kalenderjahres des jeweiligen Ereignisses gespeichert und danach automatisiert gelöscht. Ein Widerruf am 23. August 2026 führt also zur Löschung spätestens am 31. Dezember 2029. Als Ereignis gilt der Widerruf beziehungsweise die Abmeldung, die Löschung des Nutzerkontos oder das endgültige Ende des jeweiligen Zwecks. Ein längerer Zeitraum ohne Versand ist kein solches Ereignis und setzt keine Frist in Gang; eine bestehende Einwilligung wird nicht allein deshalb gelöscht, weil längere Zeit keine E-Mail versandt wurde. Während der Nachweisfrist wird der Datensatz nicht für Werbung, Profilbildung oder sonstige Zwecke verwendet.
• Auch der Nachweis der Einwilligung in die Verarbeitung von Körper- und Gesundheitsdaten (Abschnitt 7.4) überdauert die Kontolöschung und unterliegt derselben Frist. Mit dem Konto werden die Körper- und Gesundheitsdaten selbst sowie die gespeicherten Zielwerte gelöscht; erhalten bleibt allein der Beleg darüber, welchem Text wann zugestimmt und wann eine Einwilligung widerrufen wurde. Der Beleg wird ausschließlich intern und zugriffsbeschränkt verarbeitet.
• Eine über diese Frist hinausgehende Speicherung erfolgt nur, wenn ein konkretes gerichtliches oder behördliches Verfahren, eine konkrete Beschwerde oder ein angekündigter Anspruch dies erfordert; sie ist auf den betroffenen Vorgang beschränkt und wird beendet, sobald der Anlass entfallen ist. Soweit die Nachweisdaten während der Nachweisfrist für die Erfüllung dieser gesetzlichen Pflicht oder für einen konkreten Rechtsanspruch erforderlich sind, kann eine Löschung nach Art. 17 Abs. 3 lit. b oder lit. e DSGVO ausgeschlossen sein.
• Um einen erklärten Widerruf wirksam zu beachten und weitere Zusendungen zu verhindern, kann zusätzlich ein auf das erforderliche Minimum beschränkter Sperrvermerk gespeichert werden. Er dient nicht dem Nachweis der ursprünglichen Einwilligung, wird auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeitet und gelöscht, sobald er hierfür nicht mehr erforderlich ist.
• Lokale Sicherungskopien werden spätestens nach 30 Tagen gelöscht, sofern keine längere Speicherung zur Wiederherstellung nach einem konkreten Sicherheits- oder Betriebsstörungsfall erforderlich ist.
• Server- und Sicherheitsprotokolle werden gelöscht oder anonymisiert, sobald sie für Sicherheit, Fehleranalyse oder rechtliche Zwecke nicht mehr erforderlich sind.
• Über das Kontaktformular (Abschnitt 5.2) eingegangene Nachrichten werden nach Abschluss der Bearbeitung noch höchstens 90 Tage gespeichert und anschließend automatisiert gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten oder konkreten rechtlichen Gründe eine längere Speicherung erfordern. Der Abschluss der Bearbeitung wird im Datensatz vermerkt. Vorgänge, die längere Zeit ohne Abschlussvermerk bleiben, werden dem Verantwortlichen automatisiert zur Bearbeitung gemeldet.
• Wird ein Nutzerkonto gelöscht, werden die in der Datenbank diesem Konto zugeordneten Kontaktanfragen mit gelöscht.
• Meldungen aus der kontogebundenen Community-Meldefunktion werden in der Datenbank zwölf Monate nach Eingang der Meldung automatisiert gelöscht. Ist der gemeldete Inhalt in seiner Sichtbarkeit eingeschränkt, bleibt die Meldung mindestens bis sechs Monate nach dieser Einschränkung gespeichert: In dieser Zeit kann eine Überprüfung verlangt werden (Abschnitt 6 der Nutzungsbedingungen), und die Meldungen sind deren Grundlage. Maßgeblich ist der jeweils spätere Zeitpunkt. Wird das Nutzerkonto der meldenden Person gelöscht, wird ihre Meldung mit gelöscht.
• E-Mails mit Meldungen aus der kontogebundenen Community-Meldefunktion werden im Postfach des Verantwortlichen nur so lange gespeichert, wie sie für die Bearbeitung, eine menschliche Überprüfung, die Sicherheit der Community oder die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich sind. Eine darüber hinausgehende Speicherung setzt einen konkreten Anlass und eine dokumentierte Begründung voraus.
• Meldungen rechtswidriger Inhalte (Abschnitt 5.3) werden gestuft gespeichert. Ein Vorgang wird gespeichert, solange er für die zeitnahe Prüfung und Entscheidung erforderlich ist. Die Markierung als abgeschlossen setzt ein Mensch, weil nur ein Mensch weiß, dass ein Vorgang abgeschlossen ist. Offene Vorgänge werden automatisiert überwacht und dem Verantwortlichen spätestens nach 30 Tagen zur Bearbeitung gemeldet. Wird ein Vorgang über diesen Zeitpunkt hinaus offengehalten, dokumentiert der Verantwortliche den konkreten Grund für die Fortdauer und den nächsten Prüftermin außerhalb der Anwendung in einem zugriffsgeschützten internen Arbeitsnachweis. Nach der abschließenden Bearbeitung gilt: Führte die Meldung zu keiner Maßnahme, wird sie sechs Monate nach dieser Markierung, frühestens aber sechs Monate nach Mitteilung der Entscheidung, automatisiert gelöscht. Führte sie zu einer Sichtbarkeitseinschränkung oder einer anderen Maßnahme, werden die jeweils erforderlichen Daten bis zum Ablauf des dritten Kalenderjahres nach dem Ende des Kalenderjahres der letzten abschließenden verfahrensbezogenen Handlung — insbesondere der Entscheidung, ihrer Mitteilung oder des Abschlusses einer beantragten Überprüfung — gespeichert. Solange eine Mitteilung der Entscheidung geschuldet, aber noch nicht versandt ist, wird die Meldung in keinem der beiden Fälle gelöscht. Wurde die Meldung ohne Kontaktangabe eingereicht, ist keine Mitteilung möglich; die Frist beginnt dann mit der Markierung. Name und E-Mail-Adresse der meldenden Person werden gelöscht oder entkoppelt, sobald sie für Bearbeitung, Missbrauchsabwehr oder einen konkreten Rechtsanspruch nicht mehr erforderlich sind. Bleiben sie ausnahmsweise länger erhalten, wird dies für den konkreten Vorgang begründet. Bloße Zugriffe und automatisierte Erinnerungen setzen die Frist nicht neu; danach werden die Daten automatisiert gelöscht.
• Warum sechs Monate gewählt wurden. Die sechsmonatige Frist für erledigte Meldungen ohne Maßnahme ist eine selbst gesetzte Frist. Sie soll ermöglichen, die Bearbeitung und Entscheidung für mögliche Rückfragen oder konkrete rechtliche Anliegen nachvollziehbar zu halten; eine gesetzliche Mindestaufbewahrungspflicht folgt daraus nicht. Sie entspricht zugleich dem Zeitraum, in dem die meldende Person nach der Mitteilung der Entscheidung eine kostenlose Überprüfung dieser Entscheidung verlangen kann; auf diese Möglichkeit weist die Mitteilung hin (Abschnitt 5.3).
• Die Dreijahresfrist ist keine gesetzliche Aufbewahrungspflicht. Sie orientiert sich an der regelmäßigen zivilrechtlichen Verjährungsfrist und deren Beginn zum Jahresende (§§ 195, 199 BGB) und dient der Dokumentation der Meldung und der getroffenen Entscheidung sowie der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Eine Meldung am 15. März 2026 mit Maßnahme wird also spätestens am 31. Dezember 2029 gelöscht.
• Eine über diese Fristen hinausgehende Speicherung erfolgt nur bei einem konkreten Anlass — einem gerichtlichen oder behördlichen Verfahren, einer konkreten Beschwerde oder einem angekündigten Anspruch. Sie ist auf den betroffenen Vorgang beschränkt, wird mit ihrem Grund dokumentiert und endet, sobald der Anlass entfallen ist.
• Der Nachweis einer Maßnahme nach Artikel 17 der Verordnung (EU) 2022/2065 — also die Mitteilung an eine Person, deren Inhalt in seiner Sichtbarkeit eingeschränkt wurde (Abschnitt 7.9) — wird zu dem Zweck gespeichert, die Erfüllung dieser Mitteilungspflicht belegen, eine Überprüfung bearbeiten und Rechtsansprüche geltend machen, ausüben oder verteidigen zu können. Er enthält die Art des betroffenen Inhalts, dessen Kennung, den Zeitpunkt der Maßnahme, den Zeitpunkt der Mitteilung, die Sprache der Mitteilung und die Kennung des Nutzerkontos. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
• Die Löschung des Nutzerkontos führt nicht automatisch zur Löschung dieses Nachweises. Mit der Kontolöschung wird jedoch die Verknüpfung zu einem bestehenden Konto aufgehoben; die verbleibende Kennung verweist danach auf kein bestehendes Konto mehr, und der Zeitpunkt der Kontolöschung wird vermerkt. Der Nachweis wird nur so lange gespeichert, wie dies für die genannten Zwecke erforderlich ist, längstens bis zum Ablauf des dritten Kalenderjahres nach dem Ende des Kalenderjahres der Maßnahme. Maßgeblich ist der Zeitpunkt der Maßnahme selbst; automatisierte Erinnerungen oder Zugriffe setzen diese Frist nicht neu. Nicht mehr erforderliche personenbezogene Verknüpfungen und Inhaltskennungen werden gelöscht oder entkoppelt.
• Die an das Postfach des Verantwortlichen gesendete Benachrichtigungs-E-Mail nach Abschnitt 5.3 enthält — anders als die Benachrichtigung aus dem Kontaktformular — die Angaben der meldenden Person. Sie wird dort spätestens nach 90 Tagen gelöscht. Die Eingangsbestätigung und die Mitteilung der Entscheidung gehen an die meldende Person und liegen nicht im Postfach des Verantwortlichen.
• Die Benachrichtigungs-E-Mails nach Abschnitt 5.2 enthalten weder den Nachrichtentext noch die E-Mail-Adresse des Absenders und werden spätestens nach 30 Tagen gelöscht. Ihre Löschung ist von der Bearbeitung des jeweiligen Anliegens unabhängig.
• Die Daten der Missbrauchsschutz-Funktion (IP-Adresse und Zähler, Abschnitt 5.2) werden gelöscht, sobald das jeweilige Zeitfenster abgelaufen ist. Die Löschung erfolgt beim nächsten Zugriff auf die Schutzfunktion, spätestens jedoch durch einen täglich automatisiert laufenden Löschvorgang. Dasselbe gilt für die entsprechenden Einträge der übrigen geschützten Funktionen.
• Gemeinsame Würfelspiele (Abschnitt 7.7) werden längstens zwölf Monate nach dem letzten Spielereignis gespeichert und danach automatisiert vollständig gelöscht; das gilt auch für nie beendete Spiele. Wird ein Nutzerkonto vorher gelöscht, werden die Kontokennung und der Anzeigename aus der gemeinsamen Spielhistorie entfernt; die verbleibenden Spielzüge können bis zum Ablauf dieser Frist unter der kontounabhängigen Zufallskennung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO erhalten bleiben und nach Art. 21 DSGVO vorzeitig gelöscht werden.
• Davon zu unterscheiden ist die persönliche Trainingskopie. Übernimmt ein Teilnehmer seine eigenen Sätze aus einem gemeinsamen Spiel in sein persönliches Würfel-Log oder sein Trainingsprotokoll (Abschnitt 7.7), so gehört diese Aufzeichnung zu seinen eigenen Trainingsdaten nach Abschnitt 7.4. Für sie gilt die Zwölf-Monats-Frist nicht: Sie bleibt gespeichert, bis der Nutzer sie oder sein Konto löscht. Sie enthält ausschließlich die eigenen Sätze und keine Angaben zu anderen Teilnehmern; wird das gemeinsame Spiel nach Ablauf der Frist gelöscht, bleibt sie ohne Bezug zu diesem bestehen. Dasselbe gilt für die Aufzeichnungen aus allein gespielten Runden.
• Schriftliche Sendungen an die Anschrift nach Abschnitt 1 (Abschnitt 5.4) werden nach Abschluss der Bearbeitung nur so lange aufbewahrt, wie dies für das jeweilige Anliegen, eine gesetzliche Aufbewahrungspflicht oder die Geltendmachung, Ausübung oder Verteidigung rechtlicher Ansprüche erforderlich ist. Beim Postdienstleister und bei dessen Unterauftragnehmerin werden Sendungen und ihre Scans nach dem Auftragsverarbeitungsvertrag auf Weisung von BOEZOR gelöscht oder vernichtet; nach Ende des Auftrags werden sie auf Verlangen von BOEZOR herausgegeben oder gelöscht.

11. Empfänger und weitere Offenlegung

Personenbezogene Daten können — abhängig von der jeweiligen Funktion — an folgende Empfänger beziehungsweise Empfängerkategorien übermittelt werden:

• Vercel Inc. für Hosting, Auslieferung und technische Infrastruktur;
• Supabase Pte. Ltd., Singapur, sowie weitere von Supabase eingesetzte Gesellschaften und Unterauftragsverarbeiter für Authentifizierung, Datenbank und Storage;
• Resend beziehungsweise Plus Five Five, Inc. für E-Mail-Versand und Verteilerverwaltung;
• der Anbieter des E-Mail-Postfachs des Verantwortlichen für den Empfang und die Speicherung von E-Mails an BOEZOR, einschließlich der internen Benachrichtigungen aus dem Kontaktformular, den Meldewegen und der Anmeldung zum Starter Kit;
• Google als vom Nutzer ausgewählter Authentifizierungsanbieter;
• Meta Platforms Ireland Limited für die Verbindung und Veröffentlichung auf den eigenen Facebook- und Instagram-Auftritten sowie für die damit verbundenen Verarbeitungen;
• der Postdienstleister Postflex und dessen Unterauftragnehmerin STRATO GmbH für die Annahme, das Einscannen und die Weiterleitung schriftlicher Sendungen an die Anschrift nach Abschnitt 1 (Abschnitt 5.4); beide mit Sitz in Deutschland;
• technische, rechtliche oder sonstige Dienstleister, soweit dies zur Erfüllung gesetzlicher Pflichten, zur Durchsetzung von Rechten oder zur Sicherheit der Systeme erforderlich ist;
• Behörden und Gerichte, soweit eine gesetzliche Verpflichtung besteht oder dies zur Geltendmachung, Ausübung oder Verteidigung rechtlicher Ansprüche erforderlich ist.

Eine Weitergabe zu Werbezwecken an fremde Werbenetzwerke findet nicht statt.

12. Drittlandübermittlungen

Einzelne Dienstleister haben ihren Sitz außerhalb des Europäischen Wirtschaftsraums oder nutzen weltweit verteilte Infrastruktur. Daher können personenbezogene Daten in Drittländer übermittelt oder von dort aus zugänglich sein.

Für die von BOEZOR veranlassten Übermittlungen im Rahmen der Auftragsverarbeitung werden, soweit kein Angemessenheitsbeschluss der Europäischen Kommission die Übermittlung trägt, die EU-Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO eingesetzt, wie sie in den Datenschutzvereinbarungen der jeweiligen Dienstleister vorgesehen sind. Hinzu kommen die für den konkreten Datenfluss erforderlichen Schutzmaßnahmen, insbesondere Verschlüsselung, Zugriffsbeschränkung und Datenminimierung.

Ein Angemessenheitsbeschluss der Europäischen Kommission kann eine Übermittlung nur tragen, wenn gerade der Empfänger und die betroffene Verarbeitung von ihm erfasst werden. BOEZOR setzt eine solche Abdeckung nicht allein wegen des Sitzes eines Unternehmens voraus; ein Sitz in den USA belegt für sich genommen keine Zertifizierung nach dem EU-US Data Privacy Framework. Wo uns für einen Dienst keine eigene Bestätigung vorliegt, ist das nachstehend ausdrücklich gesagt.

Im Einzelnen gilt:

• Vercel Inc., USA — Hosting und technische Bereitstellung (Abschnitt 3.1). Vercel wird insoweit als Auftragsverarbeiter nach Art. 28 DSGVO tätig; für bestimmte eigene Vertrags-, Kontakt- und Betriebsdaten handelt Vercel nach seinen eigenen Datenschutzinformationen selbst als Verantwortlicher. Vercel Inc. ist nach dem EU-US Data Privacy Framework zertifiziert; für Übermittlungen an Vercel besteht damit ein Angemessenheitsbeschluss der Europäischen Kommission (Durchführungsbeschluss (EU) 2023/1795, Art. 45 DSGVO). Der Eintrag ist in der Liste des US-Handelsministeriums unter dataprivacyframework.gov einsehbar. Die Datenschutzvereinbarung von Vercel sieht daneben die EU-Standardvertragsklauseln vor, abrufbar unter vercel.com/legal/dpa. BOEZOR nutzt den Vercel-Pro-Tarif.
• Supabase Pte. Ltd., Singapur — Authentifizierung, Datenbank und Dateispeicherung (Abschnitt 8), als Auftragsverarbeiter nach Art. 28 DSGVO. Diese Gesellschaft ist zugleich die Empfängerin der Daten im Sinne der Standardvertragsklauseln. Das BOEZOR-Projekt ist in einer EU-Region eingerichtet. An Betrieb, Support und Unterauftragsverarbeitung können weitere Supabase-Gesellschaften und von Supabase eingesetzte Unterauftragsverarbeiter beteiligt sein; auch bei einem Datenbankstandort in der EU kann sich daraus ein Zugriff aus einem Drittland ergeben. Als Garantie gelten die EU-Standardvertragsklauseln nach der Datenschutzvereinbarung von Supabase, abrufbar unter supabase.com/legal/customer-resources/data-processing-addendum.
• Resend beziehungsweise Plus Five Five, Inc., USA — Versand und Verwaltung der E-Mail-Verteiler (Abschnitt 6.4). Resend wird insoweit als Auftragsverarbeiter nach Art. 28 DSGVO tätig; für die Konto- und Nutzungsdaten des Dienstes handelt Resend nach seiner eigenen Datenschutzvereinbarung selbst als Verantwortlicher. Resend wird in der Liste des US-Handelsministeriums zum EU-US Data Privacy Framework als „Active - Re-certification under Review" geführt, einsehbar unter dataprivacyframework.gov. Für Übermittlungen von BOEZOR an Resend, die vom EU-US Data Privacy Framework und dem darauf beruhenden Angemessenheitsbeschluss der Europäischen Kommission (Durchführungsbeschluss (EU) 2023/1795, Art. 45 DSGVO) erfasst sind, ist dieser Angemessenheitsbeschluss die Grundlage. Für Übermittlungen, die davon nicht erfasst sind, sieht die Datenschutzvereinbarung von Resend die EU-Standardvertragsklauseln vor, abrufbar unter resend.com/legal/dpa.
• Google — nur, wenn Sie sich für die Anmeldung über ein Google-Konto entscheiden (Abschnitt 7.1). Google ist für die Verarbeitung im Rahmen des eigenen Dienstes selbst verantwortlich und insoweit nicht Auftragsverarbeiter von BOEZOR. Eine Übermittlungsgrundlage legt BOEZOR hierfür deshalb nicht fest; maßgeblich sind die Angaben von Google in seinen Datenschutzhinweisen.
• Meta Platforms Ireland Limited, Dublin, Irland — die Facebook- und Instagram-Auftritte von BOEZOR (Abschnitt 16). Für die Seiten-Insights sind BOEZOR und Meta gemeinsam verantwortlich nach Art. 26 DSGVO; im Übrigen ist Meta getrennt verantwortlich. Diese Unterscheidung gilt auch für Drittlandübermittlungen. Für die gemeinsam verantworteten Seiten-Insights enthalten weder die Vereinbarung über die gemeinsame Verantwortlichkeit noch Metas Informationen zu den Seiten-Insights-Daten eine Angabe zur Drittlandübermittlung; welche Empfänger dabei beteiligt sind und auf welcher Grundlage Daten an sie übermittelt werden, hat BOEZOR nicht geprüft. Für Metas eigene Verarbeitung außerhalb dieses Ausschnitts legt BOEZOR keine Übermittlungsgrundlage fest; maßgeblich sind die Angaben von Meta in seiner Datenschutzrichtlinie.

Für die Annahme schriftlicher Sendungen gilt: Postflex und die STRATO GmbH haben ihren Sitz in Deutschland. Die STRATO GmbH benennt in ihrer Vereinbarung zur Auftragsverarbeitung jedoch Unterauftragnehmer in Singapur, in der Schweiz und in den Vereinigten Staaten und stützt Übermittlungen an sie auf die EU-Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO. Ob sie an der Verarbeitung eingehender Post für BOEZOR beteiligt sind, hat BOEZOR nicht geprüft (Abschnitt 5.4).

Die genannten Datenschutzvereinbarungen sind öffentlich abrufbar. Die für unsere Übermittlungen maßgeblichen Garantien stellen wir Ihnen darüber hinaus auf Anfrage unter mail@boezor.com zur Verfügung, soweit dies rechtlich zulässig ist. Erforderliche Schwärzungen zum Schutz anderer Personen oder vertraulicher Geschäftsinformationen werden auf das notwendige Maß beschränkt.

13. Datensicherheit

BOEZOR setzt angemessene technische und organisatorische Maßnahmen ein, um personenbezogene Daten vor Verlust, Zerstörung, Veränderung, unbefugtem Zugriff und unbefugter Offenlegung zu schützen. Dazu gehören insbesondere verschlüsselte Verbindungen, rollen- und nutzerbezogene Zugriffskontrollen, getrennte öffentliche und private Datenbereiche sowie Zugriffsbeschränkungen für persönliche Nutzerinhalte.

Kein Verfahren der Datenübertragung oder Speicherung kann absolute Sicherheit garantieren. Bei einem relevanten Datenschutzvorfall werden die gesetzlichen Melde- und Benachrichtigungspflichten geprüft und umgesetzt.

14. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

• Recht auf Auskunft gemäß Art. 15 DSGVO;
• Recht auf Berichtigung gemäß Art. 16 DSGVO;
• Recht auf Löschung gemäß Art. 17 DSGVO;
• Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO;
• Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO;
• Recht auf Widerspruch gemäß Art. 21 DSGVO;
• Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft gemäß Art. 7 Abs. 3 DSGVO;
• Recht, nicht einer ausschließlich automatisierten Entscheidung unterworfen zu werden, sofern die Voraussetzungen des Art. 22 DSGVO erfüllt sind;
• Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde gemäß Art. 77 DSGVO.

Zur Ausübung Ihrer Rechte genügt eine Nachricht an mail@boezor.com. Nur bei begründeten Zweifeln an Ihrer Identität können wir zusätzliche, hierfür erforderliche Angaben verlangen. Wir beantworten Anträge unverzüglich, spätestens innerhalb eines Monats nach Eingang. Wenn wegen der Komplexität oder der Zahl der Anträge eine abschließende Bearbeitung innerhalb dieses Monats nicht möglich ist, können wir die Frist um bis zu zwei weitere Monate verlängern, also insgesamt höchstens drei Monate ab Eingang des Antrags. Wir informieren Sie innerhalb des ersten Monats nach Eingang über die Verlängerung, die Gründe dafür und den Zeitpunkt, bis zu dem wir antworten werden.

Form und Umfang der Auskunft. Stellen Sie den Antrag elektronisch, stellen wir Ihnen die Auskunft in einem gängigen elektronischen Format bereit, sofern Sie nichts anderes angeben (Art. 15 Abs. 3 DSGVO). Die Auskunft enthält die Angaben nach Art. 15 Abs. 1 DSGVO sowie eine Kopie der personenbezogenen Daten, die wir im Zusammenhang mit den von uns auf dieser Website angebotenen Diensten über Sie verarbeiten. Dazu gehören insbesondere Daten aus den Bereichen Konto, Training, Ernährung, Community, Einwilligungen, Ihre Nachrichten an uns und von Ihnen hochgeladene Dateien. Diese Aufzählung ist nicht abschließend.

Kosten. Die Auskunft und die erste Kopie stellen wir grundsätzlich unentgeltlich bereit. Für jede weitere Kopie können wir ein angemessenes, an den Verwaltungskosten orientiertes Entgelt verlangen. Bei offenkundig unbegründeten oder — insbesondere wegen häufiger Wiederholung — exzessiven Anträgen können wir nach Art. 12 Abs. 5 DSGVO ein angemessenes Entgelt verlangen oder die Bearbeitung ablehnen.

Datenübertragbarkeit. Das Recht auf Datenübertragbarkeit besteht nur unter den Voraussetzungen des Art. 20 DSGVO. Es betrifft personenbezogene Daten, die Sie uns bereitgestellt haben und deren Verarbeitung auf Ihrer Einwilligung oder einem Vertrag beruht und mithilfe automatisierter Verfahren erfolgt. Die Übertragung darf die Rechte und Freiheiten anderer Personen nicht beeinträchtigen.

Rechte anderer Personen. Enthält die Kopie zugleich personenbezogene Daten anderer Personen — etwa eine Meldung, die jemand über einen Ihrer Beiträge abgegeben hat —, prüfen wir im Einzelfall, ob und in welchem Umfang deren Rechte und Freiheiten durch die Herausgabe beeinträchtigt würden. Soweit möglich, geben wir die Sie betreffenden Daten heraus und machen nur die Angaben unkenntlich oder halten sie zurück, die zum Schutz der anderen Personen erforderlich sind (Art. 15 Abs. 4 DSGVO). Die Angaben nach Art. 15 Abs. 1 DSGVO bleiben davon unberührt. Wenn wir den Zugang ganz oder teilweise nicht gewähren, teilen wir Ihnen die Gründe dafür mit und informieren Sie über die Möglichkeit, bei einer Datenschutzaufsichtsbehörde Beschwerde einzulegen und einen gerichtlichen Rechtsbehelf einzulegen.

Wenn die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch einlegen. Gegen die Verarbeitung personenbezogener Daten zum Zwecke der Direktwerbung können Sie jederzeit ohne Begründung Widerspruch einlegen.

15. Beschwerderecht bei einer Datenschutzaufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere bei der für den Verantwortlichen zuständigen Datenschutzaufsichtsbehörde. Welche Behörde zuständig ist, richtet sich nach dem tatsächlichen Ort der Hauptniederlassung des Verantwortlichen.

Sie können sich auch an die Datenschutzaufsichtsbehörde Ihres gewöhnlichen Aufenthaltsortes oder Arbeitsplatzes wenden.

16. Soziale Medien

BOEZOR unterhält eigene Auftritte bei Instagram und Facebook und beabsichtigt, dort eigene Beiträge zu veröffentlichen. Die Veröffentlichung aus der BOEZOR-Anwendung ist derzeit technisch deaktiviert. Nach ihrer Aktivierung soll die Anwendung ausschließlich dazu dienen, von BOEZOR erstellte Beiträge zu entwerfen, freizugeben und an die eigenen Auftritte zu übermitteln.

16.1 Was dabei nicht geschieht

Beim bloßen Besuch dieser Website werden keine personenbezogenen Daten an Meta übermittelt. Die Website bindet keine Inhalte von Instagram oder Facebook ein, lädt keine Plugins dieser Anbieter und setzt keine Zähl- oder Werbepixel (siehe auch Abschnitt 17). Der Betrieb der Facebook-Seite ist davon zu unterscheiden und ein eigener Verarbeitungsvorgang; hierzu siehe Abschnitt 16.2.

Über die BOEZOR-Anwendung werden keine Nutzerinhalte veröffentlicht. Was der Veröffentlichungsweg der Anwendung an die Plattformen überträgt, wird von BOEZOR verfasst. Beiträge, Kommentare, Anzeigenamen oder sonstige Inhalte aus dem Nutzerkonto oder der Community werden dafür nicht verwendet.

Kommentare und Nachrichten von den Plattformen werden nicht automatisiert in diese Website oder deren Datenbank übernommen. Was BOEZOR mit Kommentaren, Reaktionen und Nachrichten auf den Auftritten selbst tut, steht in Abschnitt 16.3.

16.2 Facebook-Seite: Seiten-Insights

Was geschieht. Wenn Sie die BOEZOR-Facebook-Seite besuchen oder mit ihr interagieren, verarbeitet Meta Platforms Ireland Limited personenbezogene Daten und stellt BOEZOR daraus zusammengefasste Statistiken bereit (sogenannte Seiten-Insights). In der geprüften Ansicht zeigten diese insbesondere Aufrufe, abgerufene Inhaltsarten und die Unterscheidung zwischen Followern und Nicht-Followern. Die dort angezeigten Statistiken ließen sich von BOEZOR keinen einzelnen Personen zuordnen. Welche personenbezogenen Ausgangsdaten Meta hierfür verarbeitet und ob BOEZOR darüber hinaus weitere Zielgruppenauswertungen bereitgestellt werden, wurde nicht geprüft.

Gemeinsame Verantwortlichkeit. Für die Verarbeitung, die der Erstellung und Bereitstellung dieser Seiten-Insights dient, sind BOEZOR und Meta gemeinsam Verantwortliche im Sinne von Art. 26 DSGVO. Die Verteilung der datenschutzrechtlichen Pflichten ist in der Seiten-Insights-Ergänzung bezüglich des Verantwortlichen festgelegt; Einzelheiten zur Verarbeitung erläutert Meta in den Informationen zu Seiten-Insights-Daten.

Die vorstehende Aussage zur gemeinsamen Verantwortlichkeit und zur Seiten-Insights-Ergänzung bezieht sich auf die Facebook-Seite. Ob und welche entsprechende Vereinbarung für Insights des Instagram-Profikontos gilt, wird derzeit geklärt.

Das Wesentliche dieser Vereinbarung. Nach ihr gilt:

• Meta trägt die primäre Verantwortung für die Verarbeitung der Seiten-Insights-Daten und für die Erfüllung der Betroffenenrechte in diesem Zusammenhang.
• Sie können Ihre Rechte gegenüber Meta unmittelbar geltend machen. Meta stellt hierfür die in seiner Datenschutzrichtlinie genannten Wege bereit.
• Sie können sich aber auch an BOEZOR wenden — unter mail@boezor.com. BOEZOR leitet solche Anfragen an Meta weiter.
• Die irische Datenschutzkommission ist die federführende Aufsichtsbehörde für die Verarbeitung der Seiten-Insights. Sie können sich stets dort (dataprotection.ie) oder bei jeder anderen Aufsichtsbehörde beschweren; Abschnitt 15 bleibt unberührt.

Zweck. BOEZOR wertet die bereitgestellten Statistiken aus, um Reichweite und eine Community rund um evidenzbasiertes Krafttraining und Körperrekomposition aufzubauen, um die eigenen Auftritte zu optimieren und um zu entscheiden, welche Themen und Formate veröffentlicht werden und wie der Aufwand zwischen den Kanälen verteilt wird.

Rechtsgrundlage. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Öffentlichkeitsarbeit und Kommunikation über einen von der Zielgruppe genutzten Kanal, in der Beantwortung von Anfragen und in der Auswertung der Reichweite und Inhaltsleistung zur Verbesserung dieser Kommunikation.

Was BOEZOR ausdrücklich nicht tut. Die BOEZOR-Anwendung ruft keine Seiten-Insights ab und übernimmt die Statistiken nicht in die Datenbank dieser Website. Für den organischen Seitenbetrieb sind eigene Zielgruppenparameter und ein Export der Statistiken zur personenbeziehbaren Auswertung weder bezweckt noch vorgesehen.

Drittlandübermittlung. Meta kann personenbezogene Daten auch in den USA und anderen Drittländern verarbeiten. Für die hier beschriebene, gemeinsam verantwortete Verarbeitung der Seiten-Insights enthalten weder die Vereinbarung über die gemeinsame Verantwortlichkeit noch Metas Informationen zu den Seiten-Insights-Daten eine Angabe dazu; welche Empfänger daran beteiligt sind und auf welcher Grundlage Daten an sie übermittelt werden, hat BOEZOR nicht geprüft. Die Vereinbarung erstreckt sich ausdrücklich auch auf die von Meta eingesetzten Auftragsverarbeiter. Für Metas eigene Verarbeitung erläutert Meta die betroffenen Länder, Empfänger und Übermittlungsgrundlagen sowie den Bezug einer Kopie der Garantien in seiner Datenschutzrichtlinie. Für die von BOEZOR verantworteten Drittlandübermittlungen gelten ergänzend die Angaben in Abschnitt 12.

16.3 Kommentare, Nachrichten und Reaktionen auf den Auftritten

Wenn Sie auf einem BOEZOR-Auftritt kommentieren, reagieren, eine Erwähnung setzen oder eine Nachricht senden, findet diese Verarbeitung auf der Plattform statt und richtet sich nach den Datenschutzbestimmungen von Meta. Ihr Anzeigename und Ihr Beitrag sind dort für andere sichtbar, soweit die Plattform das vorsieht.

BOEZOR sieht diese Inhalte, beantwortet sie und moderiert sie, soweit erforderlich. Für diese eigene Verarbeitung ist BOEZOR allein verantwortlich. Zweck ist die Kommunikation mit anfragenden und interessierten Personen sowie die Moderation der eigenen Auftritte; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Diese Inhalte werden nicht automatisiert in diese Website oder deren Datenbank übernommen und nicht für andere Zwecke ausgewertet.

Bitte teilen Sie in öffentlichen Kommentaren, Plattformnachrichten und E-Mails keine Angaben zu Gesundheit, Erkrankungen, Medikamenten oder Verletzungen mit. BOEZOR fordert solche Angaben über diese Kanäle nicht an und nimmt dort keine individuelle gesundheitsbezogene Beratung vor. Unaufgefordert mitgeteilte Gesundheitsangaben werden nicht für Profilbildung, Statistik oder andere zusätzliche Zwecke ausgewertet.

Bereitstellung und Speicherdauer. Kommentare, Reaktionen und Nachrichten stellen Sie freiwillig bereit. Die BOEZOR-Anwendung speichert weder diese Inhalte noch Seiten-Insights. Soweit BOEZOR Daten außerhalb der Meta-Plattform speichert, werden sie gelöscht, sobald sie für Auswertung, Bearbeitung oder Moderation nicht mehr erforderlich sind, sofern keine gesetzliche Pflicht oder Rechtsansprüche eine weitere Speicherung erfordern. Für die bei Meta gespeicherten Daten gelten Metas Datenschutzrichtlinie und Einstellungsmöglichkeiten.

16.4 Werbung, Zielgruppen und Zählpixel

Derzeit findet nichts davon statt. BOEZOR schaltet gegenwärtig keine bezahlte Werbung auf den Meta-Plattformen, verwendet keine Custom Audiences und setzt keinen Meta-Pixel oder vergleichbares Zählwerkzeug auf boezor.com ein (siehe Abschnitt 17).

Was künftig hinzukommen kann. BOEZOR beabsichtigt, die eigenen Auftritte perspektivisch auch durch bezahlte Anzeigen auf den Meta-Plattformen zu bewerben. BOEZOR bestimmt dabei Inhalt, Budget, Laufzeit und gegebenenfalls allgemeine Zielgruppenmerkmale; Meta übernimmt die technische Ausspielung und stellt zusammengefasste Berichte über die Anzeigenleistung bereit. Rechtsgrundlage für die von BOEZOR verantwortete Kampagnensteuerung wäre Art. 6 Abs. 1 lit. f DSGVO mit dem berechtigten Interesse an der wirtschaftlichen Bewerbung des eigenen Angebots.

Ein Meta-Pixel oder ein vergleichbares Zählwerkzeug wird derzeit nicht eingesetzt. Ein künftiger Einsatz würde erst nach Ihrer vorherigen Einwilligung Nutzungs-, Browser-, Endgeräte- und Kennungsdaten erfassen und an Meta übermitteln, um eigene Anzeigen zu messen, Zielgruppen zu bilden und Sie — soweit eingewilligt — erneut anzusprechen. Rechtsgrundlagen wären § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung wäre jederzeit für die Zukunft widerrufbar; ohne sie würde das Werkzeug nicht geladen. Vor der Aktivierung werden Konfiguration, Ereignisdaten, Speicherdauern, Empfänger, Verantwortungsverteilung und Drittlandübermittlungen konkret ausgewiesen.

Kundenlisten werden nicht übermittelt. Ein Abgleich von E-Mail-Adressen oder anderen Kontaktdaten mit Meta (etwa für „Custom Audiences" oder „Lookalike Audiences") findet nicht statt und ist nicht vorgesehen. Sollte sich das ändern, wird diese Datenschutzerklärung vorher angepasst und die erforderliche Rechtsgrundlage gesondert ausgewiesen.

Widerspruchsrecht. Sie können den auf Art. 6 Abs. 1 lit. f DSGVO beruhenden Verarbeitungen aus 16.2 bis 16.4 aus Gründen Ihrer besonderen Situation jederzeit nach Art. 21 Abs. 1 DSGVO widersprechen. Bei Direktwerbung ist der Widerspruch jederzeit ohne besondere Gründe möglich (Art. 21 Abs. 2 DSGVO). Richten Sie ihn an BOEZOR unter mail@boezor.com oder über Metas Datenschutzrichtlinie an Meta. BOEZOR leitet ihn an Meta weiter, soweit er Metas Verarbeitung betrifft. Konto- und Werbeeinstellungen bieten zusätzliche Steuerungsmöglichkeiten, ersetzen den Widerspruch aber nicht.

16.5 Was auf unserer Seite gespeichert wird

Für die Verbindung zu den eigenen Konten speichert BOEZOR die Kennungen der eigenen Meta-, Facebook-Seiten- und Instagram-Konten sowie einen verschlüsselt abgelegten Zugriffsschlüssel. Zu einem freigegebenen Beitrag wird zusätzlich festgehalten, welches Konto mit Moderationsrechten die Freigabe erteilt hat und wann.

Zweck. Die Verbindungsdaten dienen dazu, die eigenen Auftritte technisch anzubinden, die Verbindung aufrechtzuerhalten und nach Aktivierung eigene Beiträge zu übermitteln. Der Freigabenachweis dient dazu, nachvollziehbar zu halten, wer eine Veröffentlichung verantwortet hat.

Rechtsgrundlage. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht im sicheren technischen Betrieb der eigenen Auftritte und des Veröffentlichungswegs sowie darin, die Verantwortung für eine Veröffentlichung nachvollziehbar zu dokumentieren.

Speicherdauer. Der Verbindungsdatensatz besteht, solange die Verbindung besteht. Wird sie im Verwaltungsbereich getrennt, wird der Datensatz gelöscht — die Zeile wird entfernt und nicht lediglich als widerrufen gekennzeichnet. Die Angaben zu einem freigegebenen Beitrag werden gelöscht, sobald der Beitrag auf der Plattform entfernt ist und keine gesetzliche Pflicht und keine Rechtsansprüche eine weitere Aufbewahrung erfordern. Abschnitt 10 bleibt im Übrigen unberührt.

Diese Angaben betreffen die Betreiberseite und nicht die Besucherinnen und Besucher der Website.

16.6 Löschung von Daten bei Meta

Meta verlangt für Anwendungen, die mit Instagram oder Facebook verbunden sind, eine erreichbare Stelle für Löschanfragen. Sie ist ohne Anmeldung erreichbar: englische Löschseite beziehungsweise deutsche Löschseite. Dort ist beschrieben, welche Daten die Verbindung betreffen, wie sie gelöscht werden und wie Sie eine Löschung verlangen können.

17. Externe Links

Die Website kann Links zu externen Websites, insbesondere zu sozialen Netzwerken, enthalten. Beim Anklicken eines solchen Links verlassen Sie die BOEZOR-Website. Für die anschließende Verarbeitung personenbezogener Daten ist der jeweilige externe Anbieter nach seinen eigenen Datenschutzbestimmungen verantwortlich.

Auf der Website werden nach der derzeitigen Konfiguration keine externen Social-Media-Plugins, YouTube-Player, Google Fonts, Werbepixel oder sonstigen eingebetteten Drittinhalte geladen.

18. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Datenverarbeitungen, die eingesetzten Dienstleister oder die Rechtslage ändern. Maßgeblich ist jeweils die auf dieser Website veröffentlichte Fassung.

Bei wesentlichen Änderungen werden wir — soweit gesetzlich erforderlich — in geeigneter Weise darauf hinweisen.