Rechtliches

Datenschutzerklärung

Stand: 4. September 2026

1. Verantwortlicher

Verantwortlicher für die Verarbeitung personenbezogener Daten auf dieser Website und innerhalb der BOEZOR-Plattform ist:

Boris Hopp
Emsdettener Straße 10
c/o Postflex #3220
48268 Greven
Deutschland

E-Mail: mail@boezor.com
Telefon: +49 1512 0633101

Ein Datenschutzbeauftragter wurde nicht benannt. Für datenschutzrechtliche Anliegen können Sie sich jederzeit an die oben genannte E-Mail-Adresse wenden.

2. Geltungsbereich und Grundsätze

Diese Datenschutzerklärung informiert darüber, welche personenbezogenen Daten bei der Nutzung von boezor.com und den dort angebotenen Funktionen verarbeitet werden, zu welchen Zwecken dies geschieht, auf welcher Rechtsgrundlage die Verarbeitung erfolgt, an welche Empfänger Daten übermittelt werden und wie lange Daten gespeichert werden.

BOEZOR richtet sich an Erwachsene. Personen unter 18 Jahren sollen kein Nutzerkonto anlegen und sich nicht für Newsletter oder Kurs-Updates anmelden. Eine systematische Altersverifikation findet nicht statt. Wenn BOEZOR bekannt wird, dass personenbezogene Daten einer minderjährigen Person entgegen dieser Ausrichtung erhoben wurden, werden diese nach Prüfung gelöscht, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht.

BOEZOR verkauft oder vermietet personenbezogene Daten nicht und verwendet sie nicht für personalisierte Werbung durch Dritte.

3. Besuch der Website und technische Bereitstellung

3.1 Hosting und technische Infrastruktur

Die Website wird über Vercel Inc., USA, bereitgestellt. Vercel verarbeitet im Rahmen der technischen Bereitstellung insbesondere technische Verbindungs- und Nutzungsdaten, die für die Auslieferung, Stabilität und Sicherheit der Website erforderlich sind.

Die Verarbeitung erfolgt zur Wahrung unseres berechtigten Interesses an einem sicheren, stabilen und effizienten Betrieb der Website gemäß Art. 6 Abs. 1 lit. f DSGVO.

Für die Verarbeitung personenbezogener Daten durch Vercel werden die jeweils erforderlichen vertraglichen Datenschutzvereinbarungen und geeigneten Garantien für Drittlandübermittlungen eingesetzt. BOEZOR nutzt hierfür den Vercel-Pro-Tarif.

3.2 Server- und Sicherheitsprotokolle

Beim Aufruf der Website können technisch erforderliche Protokolldaten verarbeitet werden, insbesondere:

IP-Adresse;
Datum und Uhrzeit des Zugriffs;
aufgerufene URL beziehungsweise Ressource;
Referrer-URL;
Browsertyp, Browserversion und Betriebssystem;
HTTP-Statuscode und übertragene Datenmenge;
technische Informationen zur Erkennung und Abwehr von Angriffen und Missbrauch.

Die Verarbeitung dient der technischen Bereitstellung, der Fehleranalyse sowie der Erkennung, Untersuchung und Abwehr von Sicherheitsvorfällen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Gewährleistung der Sicherheit und Funktionsfähigkeit der Website.

Die Protokolldaten werden gelöscht oder anonymisiert, sobald sie für diese Zwecke nicht mehr erforderlich sind. Eine längere Speicherung erfolgt nur, soweit dies zur Aufklärung eines konkreten Sicherheitsvorfalls, zur Geltendmachung oder Abwehr rechtlicher Ansprüche oder aufgrund einer gesetzlichen Verpflichtung erforderlich ist.

3.3 Vercel Web Analytics

BOEZOR verwendet Vercel Web Analytics zur datensparsamen Reichweitenmessung. Nach der derzeit eingesetzten Konfiguration werden keine Cookies gesetzt und keine Cookies ausgelesen. Es werden keine geräteübergreifenden Nutzerprofile erstellt.

Verarbeitet werden ausschließlich für die statistische Auswertung bestimmte, anonymisierte beziehungsweise aggregierte Nutzungsinformationen, beispielsweise:

aufgerufene Seiten;
Referrer-Informationen;
ungefähre Herkunftsregion;
Gerätetyp und Browserinformationen;
technische Nutzungsereignisse.

Die Auswertung erfolgt zur Verbesserung der Website, ihrer Inhalte und ihrer technischen Benutzerfreundlichkeit. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in einer datensparsamen und nicht werblichen Reichweitenmessung.

Da nach der derzeitigen Konfiguration weder Cookies noch vergleichbare Informationen zu Analyse- oder Werbezwecken auf der Endeinrichtung gespeichert oder aus ihr ausgelesen werden, wird hierfür keine Einwilligung nach § 25 TDDDG eingeholt. Sollte sich die technische Konfiguration ändern, wird die datenschutzrechtliche Bewertung vor der Aktivierung überprüft.

4. Cookies und vergleichbare Technologien

BOEZOR verwendet keine nicht notwendigen Werbe- oder Marketing-Cookies.

Aktuell werden insbesondere folgende technisch beziehungsweise funktional erforderliche Cookies eingesetzt:

4.1 `boezor_units`

Dieses Cookie speichert die vom Nutzer gewählte Einheitendarstellung, beispielsweise Kilogramm oder Pfund. Die Speicherung dient ausschließlich der vom Nutzer gewünschten Funktionalität der Website.

4.2 Authentifizierungs- und Sitzungscookies

Für eingeloggte Nutzer können technisch erforderliche Sitzungs- und Authentifizierungsinformationen durch Supabase beziehungsweise die BOEZOR-Anwendung gespeichert werden. Sie dienen ausschließlich der Anmeldung, der Aufrechterhaltung der Sitzung und dem Schutz des Nutzerkontos.

Ohne diese Cookies können Nutzerkonto-, Community- und persönliche Speicherfunktionen nicht bereitgestellt werden. Eine Einwilligung ist für diese technisch erforderlichen Cookies nicht erforderlich.

5. Kontaktaufnahme

5.1 Per E-Mail oder Telefon

Wenn Sie BOEZOR per E-Mail oder Telefon kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten, insbesondere Name, Kontaktdaten, Inhalt und Zeitpunkt der Anfrage sowie sonstige freiwillig übermittelte Informationen.

Die Verarbeitung erfolgt:

gemäß Art. 6 Abs. 1 lit. f DSGVO zur Bearbeitung und Beantwortung allgemeiner Anfragen;
gemäß Art. 6 Abs. 1 lit. b DSGVO, soweit die Kontaktaufnahme auf die Anbahnung oder Durchführung eines Nutzungs- oder Vertragsverhältnisses gerichtet ist;
gemäß Art. 6 Abs. 1 lit. c DSGVO, soweit eine gesetzliche Verpflichtung besteht.

Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet wurde und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine weitere Speicherung bestehen. Geschäfts- und steuerrechtliche Aufbewahrungspflichten bleiben unberührt.

5.2 Kontaktformular

Über das Kontaktformular unter boezor.com/contact beziehungsweise boezor.com/de/kontakt können Sie uns eine Nachricht senden. Ein Nutzerkonto ist hierfür nicht erforderlich; die Nutzung ist auch ohne Anmeldung möglich.

Verarbeitet werden dabei:

das gewählte Themengebiet (Training, Ernährung, Feedback oder Sonstiges);
die gewählte Art des Anliegens (Vorschlag, Fehler, Tipp oder Frage);
der von Ihnen verfasste Nachrichtentext;
eine von Ihnen freiwillig angegebene E-Mail-Adresse;
die Sprachfassung der Seite, von der aus Sie gesendet haben, zur sprachlichen Zuordnung der Nachricht und, sofern eine Antwort möglich ist, zur Antwort in derselben Sprache;
bei angemeldeten Nutzern zusätzlich die Kennung Ihres Nutzerkontos.

Die Angabe einer E-Mail-Adresse ist freiwillig. Ohne sie können wir Ihr Anliegen nicht beantworten; absenden können Sie die Nachricht gleichwohl. Sind Sie angemeldet, wird das Feld mit der in Ihrem Konto hinterlegten Adresse vorausgefüllt; gespeichert wird ausschließlich, was beim Absenden in diesem Feld steht. Sie können es ändern oder leeren.

Eine technische Überprüfung der Adresse findet nicht statt. Bitte geben Sie nur eine E-Mail-Adresse an, unter der Sie selbst erreichbar sind.

Das Kontaktformular ist nicht für die Übermittlung von Gesundheitsdaten oder sonstigen besonderen Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO vorgesehen. Bitte übermitteln Sie über das Formular keine Diagnosen, medizinischen Befunde, Angaben zu Erkrankungen oder Medikamenten und keine personenbezogenen Daten Dritter. Werden solche Angaben bei der Bearbeitung erkannt, werden sie nicht für Trainings-, Ernährungs- oder Gesundheitsberatung weiterverwendet und gelöscht, soweit keine andere konkrete Rechtsgrundlage die weitere Verarbeitung erlaubt.

Eine automatische Bestätigungs- oder Dankes-E-Mail versenden wir nicht. Die Adresse wird ausschließlich verwendet, um Ihr Anliegen zu beantworten.

Der Verantwortliche wird über den Eingang durch eine Benachrichtigungs-E-Mail informiert. Diese Benachrichtigung enthält weder Ihren Nachrichtentext noch Ihre E-Mail-Adresse, sondern ausschließlich das Themengebiet, die Art des Anliegens, die Sprachfassung und die Angabe, ob eine Antwort möglich ist. Für die technische Übermittlung wird der in Abschnitt 6.4 genannte Dienstleister eingesetzt. Ihre Nachricht selbst wird ausschließlich in der in Abschnitt 8 genannten Datenbank gespeichert und dort vom Verantwortlichen gelesen.

Zum Schutz vor missbräuchlicher Massennutzung wird die Zahl der Übermittlungen je IP-Adresse innerhalb eines begrenzten Zeitfensters beschränkt. Hierfür werden die IP-Adresse und ein Zähler für die Dauer dieses Zeitfensters gespeichert und anschließend gelöscht; Einzelheiten zur Löschung enthält Abschnitt 10. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse besteht im Schutz des Formulars und der technischen Infrastruktur vor automatisierter oder missbräuchlicher Nutzung.

Die Verarbeitung erfolgt im Übrigen:

gemäß Art. 6 Abs. 1 lit. f DSGVO zur Bearbeitung und Beantwortung des Anliegens;
gemäß Art. 6 Abs. 1 lit. b DSGVO, soweit das Anliegen auf die Anbahnung oder Durchführung eines Nutzungs- oder Vertragsverhältnisses gerichtet ist;
gemäß Art. 6 Abs. 1 lit. c DSGVO, soweit eine gesetzliche Verpflichtung besteht.

Zur Speicherdauer siehe Abschnitt 10.

5.3 Meldung rechtswidriger Inhalte

Über das Formular unter boezor.com/report-illegal-content beziehungsweise boezor.com/de/rechtswidrige-inhalte-melden können Sie uns Inhalte melden, die Sie für rechtswidrig halten. Ein Nutzerkonto ist hierfür nicht erforderlich. Anders als beim Kontaktformular wird bei diesem Formular keine bestehende Anmeldung ausgelesen; die Meldung wird keinem Nutzerkonto zugeordnet.

Verarbeitet werden dabei:

die genaue elektronische Fundstelle des gemeldeten Inhalts;
Ihre Begründung, warum Sie den Inhalt für rechtswidrig halten;
Ihr Name;
Ihre E-Mail-Adresse;
Ihre Bestätigung, dass Ihre Angaben nach bestem Wissen richtig und vollständig sind;
die Sprachfassung der Seite, von der aus Sie gesendet haben, um den Eingang und die Entscheidung in derselben Sprache mitzuteilen;
der Zeitpunkt des Eingangs, der Zeitpunkt, zu dem der Vorgang als abgeschlossen markiert wurde, sowie die Angabe, ob die Meldung zu einer Maßnahme geführt hat.

Alle genannten Angaben sind erforderlich. Sie ergeben sich aus Artikel 16 Absatz 2 der Verordnung (EU) 2022/2065 (Gesetz über digitale Dienste), der für eine wirksame Meldung die Fundstelle, eine hinreichend begründete Erläuterung, Namen und Kontaktdaten sowie eine Erklärung des guten Glaubens verlangt. Ohne E-Mail-Adresse könnten wir Ihnen den Eingang nicht bestätigen; auch das ist gesetzlich vorgesehen.

Eine technische Überprüfung Ihres Namens oder Ihrer Adresse findet nicht statt.

Nach Eingang erhalten Sie eine Eingangsbestätigung an die angegebene Adresse; sie enthält die von Ihnen gemachten Angaben zu Ihrer eigenen Dokumentation. Über das Ergebnis der Prüfung werden Sie ebenfalls an diese Adresse unterrichtet. Der Verantwortliche wird über den Eingang durch eine Benachrichtigungs-E-Mail informiert; diese Benachrichtigung enthält Ihre Angaben einschließlich Ihrer E-Mail-Adresse, damit Ihnen unmittelbar geantwortet werden kann. Für die technische Übermittlung wird der in Abschnitt 6.4 genannte Dienstleister eingesetzt.

Ihre Meldung wird in der in Abschnitt 8 genannten Datenbank gespeichert. Sie ist dort weder für angemeldete Nutzer noch für Besucher zugänglich und wird ausschließlich vom Verantwortlichen gelesen. Die für die Bearbeitung erforderlichen Angaben werden außerdem in der genannten Benachrichtigungs-E-Mail an den Verantwortlichen übermittelt.

Ihr Name und Ihre E-Mail-Adresse werden der von der Meldung betroffenen Person im regulären Verfahren grundsätzlich nicht mitgeteilt. Eine Offenlegung erfolgt nur, soweit dies gesetzlich vorgeschrieben oder im Einzelfall zur Feststellung der Rechtswidrigkeit strikt erforderlich ist.

Die Person, die den betroffenen Inhalt eingestellt hat, wird nicht allein wegen des Eingangs einer Meldung benachrichtigt. Wird aufgrund einer Meldung eine Sichtbarkeitseinschränkung oder eine andere Maßnahme verhängt, erhält sie die nach Artikel 17 der Verordnung (EU) 2022/2065 erforderliche Benachrichtigung. Darin wird angegeben, ob der Maßnahme Meldungen nach Artikel 16 der Verordnung (EU) 2022/2065 zugrunde lagen.

Die Verarbeitung der für die Entgegennahme, Bestätigung und Bearbeitung einer Meldung erforderlichen Angaben erfolgt auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO, soweit BOEZOR den Pflichten aus Artikel 16 der Verordnung (EU) 2022/2065 unterliegt. Die darüber hinausgehende Speicherung zur Dokumentation der Meldung und der getroffenen Entscheidung, zur Durchführung der Moderation, zur Abwehr missbräuchlicher Meldungen sowie zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht darin, Meldungen und Entscheidungen nachvollziehbar zu dokumentieren, Missbrauch abzuwehren und Rechtsansprüche geltend zu machen, auszuüben oder zu verteidigen.

Zur Speicherdauer siehe Abschnitt 10.

6. Recomp Starter Kit und E-Mail-Kommunikation

6.1 Daten und Zweck

Wenn Sie das Recomp Starter Kit anfordern, verarbeiten wir:

Vorname;
E-Mail-Adresse;
ausgewähltes Hauptziel;
ausgewähltes Trainingslevel;
Sprache, abgeleitet aus der aufgerufenen Sprachversion der Website; die Sprache ist kein Eingabefeld;
Zeitpunkt und Inhalt der Einwilligung;
technische Nachweise des Double-Opt-in-Verfahrens.

Die Angaben werden verwendet, um das angeforderte Starter Kit bereitzustellen, die E-Mail-Kommunikation zu organisieren und die Einwilligung nachweisen zu können.

6.2 Einwilligung und Double-Opt-in

Die Aufnahme in die E-Mail-Kommunikation erfolgt grundsätzlich im Double-Opt-in-Verfahren. Nach der Anmeldung wird eine Bestätigungs-E-Mail versandt. Erst nach Bestätigung wird die E-Mail-Adresse in die jeweilige Verteilerliste aufgenommen.

Die Einwilligung wird protokolliert. Dabei können insbesondere E-Mail-Adresse, Zeitpunkt, Einwilligungstext, Sprachversion, technische Nachweisdaten und die ausgewählte Verteilerliste gespeichert werden.

Die Einwilligung ist freiwillig. Ohne Angabe der E-Mail-Adresse kann das Starter Kit nicht per E-Mail bereitgestellt werden. Die Angaben zu Ziel und Trainingslevel sind für eine personalisierte Zuordnung beziehungsweise Kommunikation vorgesehen und werden nur verarbeitet, soweit dies für die jeweilige Funktion erforderlich ist.

6.3 Getrennte Newsletter- und Kurs-Einwilligungen

Die Einwilligung für den Versand des angeforderten Starter Kits und die freiwillige Anmeldung zu laufenden Marketing-, Newsletter- oder Kursinformationen werden getrennt eingeholt. Eine Einwilligung für einen Zweck ist nicht Voraussetzung für den jeweils anderen Zweck.

Zusätzlich kann eine separate Anmeldung für Informationen zu zukünftigen BOEZOR-Kursen und -Programmen erfolgen. Dafür werden grundsätzlich die E-Mail-Adresse, bei einer Anmeldung über ein Nutzerkonto zusätzlich die Nutzer-ID und der Einwilligungsnachweis verarbeitet.

6.4 Resend

Für den Versand und die Verwaltung der E-Mail-Verteiler wird Resend beziehungsweise Plus Five Five, Inc., USA, als Auftragsverarbeiter eingesetzt.

Resend wird außerdem für die technische Übermittlung der Benachrichtigungen aus dem Kontaktformular (Abschnitt 5.2) an das Postfach des Verantwortlichen eingesetzt. Es handelt sich dabei nicht um einen E-Mail-Verteiler und nicht um Werbung, sondern um eine transaktionale Nachricht an den Verantwortlichen; diese Benachrichtigung aus dem Kontaktformular enthält weder den Nachrichtentext noch die Adresse des Absenders.

Resend wird außerdem für die technische Weiterleitung von Meldungen aus der kontogebundenen Community-Meldefunktion an das Postfach des Verantwortlichen eingesetzt. Die Meldung und die für ihre Bearbeitung erforderlichen Angaben werden dabei an den Verantwortlichen übermittelt.

Resend wird ferner für die Eingangsbestätigung, die Benachrichtigung des Verantwortlichen und die Mitteilung der Prüfentscheidung im Zusammenhang mit Meldungen rechtswidriger Inhalte (Abschnitt 5.3) eingesetzt. Bei diesen Nachrichten gilt der vorstehende Satz ausdrücklich nicht: Die Benachrichtigung des Verantwortlichen enthält die Angaben der meldenden Person einschließlich ihrer E-Mail-Adresse, weil Artikel 16 der Verordnung (EU) 2022/2065 eine Eingangsbestätigung und eine Mitteilung der Entscheidung an diese Person verlangt; die Übermittlung der Angaben an den Verantwortlichen einschließlich der E-Mail-Adresse ermöglicht nach der derzeitigen technischen Umsetzung die Bearbeitung und die Kommunikation mit der meldenden Person.

Ebenso wird Resend für die Benachrichtigung nach Artikel 17 der Verordnung (EU) 2022/2065 an Personen eingesetzt, deren Inhalt in seiner Sichtbarkeit eingeschränkt wurde (Abschnitt 7.9).

BOEZOR verwendet getrennte Listen für:

Starter Kit auf Deutsch;
Starter Kit auf Englisch;
Kurs- und Programm-Marketing.

Nach der derzeitigen Konfiguration ist Open- und Click-Tracking bei Resend deaktiviert. BOEZOR fordert weder Öffnungs- noch Klicktracking an. Sollte dieses Tracking künftig aktiviert werden, wird die Datenschutzerklärung vor der Aktivierung angepasst und — soweit erforderlich — eine gesonderte Einwilligung eingeholt.

Im Rahmen des E-Mail-Versands können außerdem Zustell-, Fehler-, Bounce-, Abmelde- und Beschwerdeinformationen verarbeitet werden, soweit dies für die Zustellung, die Verwaltung von Abmeldungen und die Sicherheit des E-Mail-Versands erforderlich ist.

Resend speichert die Inhalts- und Metadaten versandter Nachrichten sowie die zugehörigen Zustellereignisse und Protokolldaten — darunter die vorgenannten Zustell-, Fehler-, Bounce- und Beschwerdeinformationen — nach eigener Angabe 30 Tage. Sicherungskopien bestehen dort sieben Tage. Nach Beendigung des Vertragsverhältnisses mit Resend werden die verbleibenden Daten innerhalb von 90 Tagen gelöscht; diese Frist ist im Auftragsverarbeitungsvertrag festgelegt.

Abmeldedaten sind hiervon ausgenommen. Für sie nennt Resend keine eigene Frist. Sie bestehen für die Dauer des Vertragsverhältnisses fort, weil eine Abmeldeliste ihren Zweck — weitere Zusendungen dauerhaft zu unterbinden — nur erfüllen kann, solange sie fortbesteht.

Eine Übermittlung personenbezogener Daten in die USA oder in andere Drittländer kann stattfinden. Für solche Übermittlungen werden die jeweils geltenden geeigneten Garantien, insbesondere Standardvertragsklauseln nach Art. 46 DSGVO, beziehungsweise ein einschlägiger Angemessenheitsbeschluss verwendet.

6.5 Widerruf und Abmeldung

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Dies ist insbesondere möglich:

über den Abmeldelink in jeder Marketing-E-Mail;
über die Kontoeinstellungen, soweit die Einwilligung über ein Nutzerkonto erteilt wurde;
durch eine Nachricht an mail@boezor.com.

Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Nach einer Abmeldung wird die betreffende Adresse nicht mehr für den widerrufenen Zweck verwendet. Eine begrenzte Speicherung von Abmelde- oder Sperrinformationen kann erforderlich sein, um einen erneuten Versand zu verhindern und die Abmeldung nachweisen zu können.

7. Nutzerkonten und Authentifizierung

7.1 Kontoerstellung und Anmeldung

Auf BOEZOR kann ein Nutzerkonto eingerichtet werden. Die Anmeldung ist möglich:

mit E-Mail-Adresse und Passwort;
über einen E-Mail-Login-Link beziehungsweise Magic Link;
über das Google-Konto.

Für die Einrichtung, Authentifizierung und Verwaltung des Nutzerkontos verarbeiten wir insbesondere E-Mail-Adresse, Nutzer-ID, Authentifizierungs- und Sitzungsdaten sowie — bei einer Anmeldung über Google — die von Google bereitgestellten Basisdaten, insbesondere Name, E-Mail-Adresse und gegebenenfalls Profilbild.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung für die Bereitstellung des Nutzerkontos und der damit verbundenen Funktionen erforderlich ist. Technisch erforderliche Sitzungsdaten werden zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeitet, um eine sichere Anmeldung und Sitzungsverwaltung zu ermöglichen.

Google ist für die Verarbeitung personenbezogener Daten im Rahmen des eigenen Google-Dienstes grundsätzlich selbst verantwortlich. Für die Verarbeitung durch Google gelten die Datenschutzbestimmungen von Google.

7.2 Profil und Sichtbarkeit

Nutzer können freiwillig folgende Profildaten hinterlegen:

Anzeigename;
Profilbild beziehungsweise Avatar;
kurze Biografie;
Trainingslevel;
Trainingsziel;
Benachrichtigungseinstellungen und sonstige freiwillige Profileinstellungen.

Die Sichtbarkeit des Profils und einzelner Beiträge kann — soweit die jeweilige Funktion dies vorsieht — eingestellt werden. Wenn ein Nutzer kommentiert oder einen Community-Beitrag veröffentlicht, können Anzeigename, Profilbild, Inhalt und Zeitpunkt des Beitrags öffentlich oder für den jeweils gewählten Mitgliederkreis sichtbar werden.

Die Veröffentlichung erfolgt nur nach einer ausdrücklichen, auf die Veröffentlichung gerichteten Handlung des Nutzers. Diese Handlung wird als Einwilligung zur freiwilligen Veröffentlichung gemäß Art. 6 Abs. 1 lit. a DSGVO eingeholt. Die Einwilligung kann durch das Löschen oder Zurückziehen des jeweiligen Beitrags beziehungsweise durch Änderung der Sichtbarkeit widerrufen werden, soweit keine vorrangigen rechtlichen Gründe entgegenstehen.

7.3 Kommentare und Community-Beiträge

Im Knowledge Hub und in der Community können eingeloggte Nutzer Kommentare, Beiträge und — abhängig von der gewählten Sichtbarkeit — Fotos veröffentlichen.

Verarbeitet werden insbesondere:

Inhalt des Kommentars oder Beitrags;
Anzeigename und gegebenenfalls Profilbild;
Zeitpunkt der Veröffentlichung und Änderung;
gegebenenfalls hochgeladene Bilddateien;
technische Daten zur Verwaltung, Moderation und Sicherheit.

Öffentliche Beiträge können von anderen Website-Besuchern eingesehen, gespeichert und weiterverbreitet werden. Nutzer sollten keine personenbezogenen Daten Dritter, medizinischen Informationen oder sonstigen vertraulichen Inhalte veröffentlichen, wenn sie diese nicht öffentlich machen möchten.

Beiträge können zur Wahrung der Community-Sicherheit, zur Durchsetzung von Nutzungsregeln oder aufgrund gesetzlicher Verpflichtungen moderiert, eingeschränkt oder gelöscht werden.

7.4 Persönliche Fortschritts-, Trainings- und Ernährungsdaten

Nutzer können freiwillig Daten für persönliche Fortschritts-, Trainings- und Ernährungsfunktionen speichern. Dazu können gehören:

Körpergewicht und Taillenumfang;
Trainingsprotokolle, beispielsweise Sätze, Wiederholungen, Gewichte und Trainingszeitpunkte;
das persönliche Würfel-Log: eine eigene, vom Trainingsprotokoll getrennte Aufzeichnung der gespielten Würfelrunden mit den Einstellungen des Spiels, den einzelnen Sätzen sowie den Zeitpunkten des Wurfs und der Bestätigung. Es entsteht bei allein gespielten Runden und — auf ausdrückliche Bestätigung — durch die Übernahme der eigenen Sätze aus einem gemeinsamen Spiel (Abschnitt 7.7). Ein Eintrag kann auf Wunsch des Nutzers zusätzlich mit dem zugehörigen Eintrag im Trainingsprotokoll verknüpft sein;
Makroziele;
Eingabewerte für gespeicherte Berechnungen, insbesondere Alter, Geschlecht, Körpergröße, Körpergewicht und Aktivitätslevel;
gespeicherte Ernährungspläne und Mahlzeiten;
Bookmarks, Badges und sonstige persönliche Nutzungsdaten.

Diese Daten dienen ausschließlich der Bereitstellung der vom Nutzer ausgewählten persönlichen Funktionen. Körpergewicht, Taillenumfang, Trainingsdaten und Ernährungsangaben sind nicht öffentlich sichtbar. Der Zugriff auf persönliche Daten wird technisch auf das jeweilige Nutzerkonto beschränkt.

BOEZOR erhebt keine Diagnosen, Krankenakten oder medizinischen Behandlungsdaten und verwendet die genannten Funktionen nicht zur medizinischen Diagnose oder Behandlung. Je nach Inhalt und Kontext können einzelne Angaben gesundheitsbezogene Informationen offenbaren. Die Speicherung erfolgt daher freiwillig und nur auf ausdrückliche Veranlassung des Nutzers. Soweit einzelne Angaben als besondere Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO einzustufen sind, erfolgt die Verarbeitung auf Grundlage einer ausdrücklichen Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO.

Einzelne Einträge können in den Kontoeinstellungen bearbeitet oder gelöscht werden. Einträge des persönlichen Würfel-Logs sind nachträglich nicht veränderbar; sie können vollständig gelöscht werden.

7.5 Rechner und Recomp Score

Die Eingaben in den frei zugänglichen Macro-, TDEE-, Protein- und sonstigen Rechnern werden grundsätzlich lokal im Browser verarbeitet und nicht an Supabase übertragen oder dort gespeichert.

Wenn ein eingeloggter Nutzer ausdrücklich die Funktion „Ziele speichern“ verwendet, werden die für diese Funktion erforderlichen Zielwerte und Eingabewerte im Nutzerkonto gespeichert. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO beziehungsweise — soweit eine besondere Kategorie personenbezogener Daten betroffen ist — Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO.

Der Recomp Score und vergleichbare Rechner liefern lediglich allgemeine fitnessbezogene Einschätzungen oder Berechnungsergebnisse. Es findet keine automatisierte Entscheidung mit rechtlicher Wirkung oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO statt.

7.6 Bookmarks

Über die Bookmark-Funktion können Nutzer Inhalte der Website für sich speichern. Gespeichert werden insbesondere eine Kennung beziehungsweise Adresse des Inhalts, der Titel und der Zeitpunkt des Speicherns.

Bookmarks sind ausschließlich für den jeweiligen Nutzer sichtbar. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

7.7 Gemeinsames Würfelspiel

Nutzer können das Würfelspiel gemeinsam mit anderen Nutzern spielen. Der Zugang zu einem Spiel erfolgt über eine vom Gastgeber erzeugte Einladung. Ein Verzeichnis anderer Nutzer, aus dem Mitspieler ausgewählt werden könnten, besteht nicht.

Im Rahmen eines gemeinsamen Spiels werden den jeweiligen Spielteilnehmern folgende Informationen angezeigt:

Anzeigename;
gewürfelte Übung;
Anzahl der Wiederholungen;
gegebenenfalls angegebenes Zusatzgewicht;
wer gewürfelt hat und welche Augenzahl dabei gefallen ist.

Profil-, Körper-, Trainings- und Ernährungsdaten außerhalb dieser Angaben werden durch die Spielfunktion nicht an andere Teilnehmer übermittelt.

Technisch übertragen werden darüber hinaus die zum Betrieb des Spiels erforderlichen Angaben: eine kontobezogene technische Kennung in Form einer Zufallszeichenfolge, die Zeitpunkte des Beitritts und der einzelnen Würfe sowie ein technisches Anwesenheitssignal, das der Zeitpunkt des letzten Kontakts des Geräts mit dem Spiel ist und ausschließlich dazu dient, abwesende Teilnehmer beim Würfeln zu überspringen sowie die Einstellungen und der Einladungsschlüssel des jeweiligen Spiels. Diese Angaben enthalten keine Klarnamen-, Kontakt- oder Gesundheitsdaten. Sie werden ausschließlich an die Teilnehmer desselben Spiels übertragen. Der Einladungsschlüssel steht damit allen Teilnehmern zur Verfügung, sodass jeder Teilnehmer weitere Personen einladen kann, solange das Spiel noch nicht begonnen hat.

Für die Echtzeitübertragung der Spielereignisse wird Supabase Realtime eingesetzt (Abschnitt 8). Der Einladungslink bezeichnet das betreffende Spiel, berechtigt jedoch allein nicht zum Abruf von Spielinformationen: Erst nach Anmeldung mit einem Nutzerkonto und serverseitiger Prüfung wird der Nutzer dem Spiel als Teilnehmer zugeordnet. Alle weiteren Zugriffe und Übertragungen werden anhand dieser Teilnehmerzuordnung durch Datenbankregeln geprüft.

Maßgeblich ist dabei die aktuelle Teilnahme. Verlässt ein Teilnehmer ein Spiel, endet sein Zugriff darauf: Er kann die Spielinformationen weder weiter abrufen noch erhält er weitere Ereignisse in Echtzeit. Das gilt auch für Würfe und Sätze, die nach seinem Ausscheiden entstehen. Eine erneute Teilnahme setzt einen erneuten Beitritt über den Einladungslink voraus; dieser Beitritt ist für die übrigen Teilnehmer sichtbar, weil der Betreffende wieder in der Teilnehmerliste des Spiels erscheint. Das Beenden eines Spiels ist kein Verlassen — die Teilnehmer eines abgeschlossenen Spiels behalten den Zugriff auf dessen Spielhistorie.

Die Verarbeitung der für die Durchführung des gemeinsamen Spiels erforderlichen Daten erfolgt gemäß Art. 6 Abs. 1 lit. b DSGVO. Die Anzeige der genannten Spielinformationen gegenüber den anderen Teilnehmern ist Bestandteil der vom Nutzer veranlassten gemeinsamen Spielfunktion.

Nach Abschluss eines gemeinsamen Spiels kann jeder Teilnehmer seine eigenen Sätze in sein persönliches Würfel-Log und — nach ausdrücklicher Bestätigung — zusätzlich in sein Trainingsprotokoll übernehmen. Übernommen werden ausschließlich die eigenen Angaben; Sätze, Anzeigenamen oder Zusatzgewichte anderer Teilnehmer werden dabei nicht kopiert. Die Übernahme erfolgt je Spiel einmalig, wird ausschließlich durch eine ausdrückliche Handlung des Nutzers ausgelöst und von jedem Teilnehmer für sich selbst entschieden; niemand kann sie für einen anderen veranlassen. Die dadurch entstehende Aufzeichnung gehört zur eigenen Trainingsdokumentation nach Abschnitt 7.4 und ist von der gemeinsamen Spielhistorie zu unterscheiden: Sie wird mit dem Nutzerkonto gelöscht und ist von der Löschung der gemeinsamen Spielhistorie nach zwölf Monaten nicht erfasst.

Bei der Löschung eines Nutzerkontos werden die Kontokennung und der Anzeigename aus der gemeinsamen Spielhistorie entfernt; anstelle des Namens erscheint eine neutrale Bezeichnung (in der englischsprachigen Anwendung „Former member"). Die einzelnen Spielzüge können als Bestandteil der gemeinsamen Spielhistorie der übrigen Teilnehmer erhalten bleiben; ein Lösch- oder Widerspruchsverlangen wird im Einzelfall geprüft.

Diese verbleibenden Angaben sind pseudonymisiert und nicht anonymisiert: Die Spielzüge eines Teilnehmers bleiben innerhalb eines Spiels unter einer gemeinsamen, kontounabhängigen Kennung zusammengefasst und tragen weiterhin Zeitpunkte sowie Übungs- und Wiederholungsangaben. Ein mittelbarer Personenbezug — insbesondere durch die Kenntnis der übrigen Teilnehmer, mit wem sie gespielt haben — lässt sich dadurch nicht zuverlässig ausschließen. Die weitere Speicherung erfolgt deshalb auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse besteht darin, den übrigen Teilnehmern eine konsistente und nachvollziehbare gemeinsame Spielhistorie zu erhalten; die Speicherung ist auf die hierfür erforderlichen Spielinformationen beschränkt.

Die verbleibende Spielhistorie wird längstens zwölf Monate nach dem letzten Spielereignis des jeweiligen Spiels gespeichert und anschließend automatisiert vollständig gelöscht. Als letztes Spielereignis gilt der jeweils späteste Zeitpunkt der Erstellung, des Beginns oder Endes des Spiels sowie des letzten Wurfs oder der letzten bestätigten Satzausführung. Rein technische Anwesenheitssignale eines geöffneten Geräts bleiben dabei ausdrücklich außer Betracht, damit die Frist nicht durch bloßes Offenhalten der Spielseite verlängert werden kann. Dies gilt auch für Spiele, die nie beendet wurden.

Betroffene können der weiteren Verarbeitung aus Gründen, die sich aus ihrer besonderen Situation ergeben, gemäß Art. 21 DSGVO widersprechen. In diesem Fall werden die betreffenden Spielzüge vor Ablauf dieser Frist gelöscht, sofern keine zwingenden schutzwürdigen Gründe entgegenstehen.

7.8 Community-Regeln und Nachweis ihrer Bestätigung

Vor der Nutzung bestimmter Community-Funktionen können Nutzer aufgefordert werden, die geltenden Community-Regeln zu bestätigen.

Zum Nachweis dieser Bestätigung verarbeitet BOEZOR insbesondere:

die Nutzer- beziehungsweise Kontokennung;
Datum und Uhrzeit der Bestätigung;
die verwendete Sprachfassung beziehungsweise das Locale;
die Version der Community-Regeln (rules_version);
die Version der Darstellung und des Bestätigungsdialogs (acceptance_ui_version);
die bei der Bestätigung angezeigten und akzeptierten Regeltexte;
technische Informationen, die zur Nachvollziehbarkeit und Sicherheit des Bestätigungsvorgangs erforderlich sind.

Die Verarbeitung dient dazu, nachweisen zu können, welche Fassung der Community-Regeln einem Nutzer angezeigt und von ihm bestätigt wurde. Sie dient außerdem der Verwaltung der Community, der einheitlichen Durchsetzung der Community-Regeln, dem Schutz der Nutzer sowie der Geltendmachung, Ausübung und Verteidigung rechtlicher Ansprüche.

Soweit die Verarbeitung für die Bereitstellung der Community und die Durchführung des Nutzungsverhältnisses erforderlich ist, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Die Speicherung des Bestätigungsnachweises und seine Verwendung zur Dokumentation, Durchsetzung und rechtlichen Absicherung erfolgen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht darin, die geltenden Regeln nachvollziehbar und beweissicher zu dokumentieren, Missbrauch zu verhindern, die Community zu schützen und Moderationsentscheidungen rechtssicher begründen zu können.

Soweit eine gesetzliche Verpflichtung zur Speicherung oder Verarbeitung besteht, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

Rein gestalterische oder markenbezogene Begleitelemente, die außerhalb des normativen Regelwortlauts angezeigt werden, werden nicht als Bestandteil der bestätigten Community-Regeln gespeichert.

Die Bestätigungsnachweise werden nur so lange gespeichert, wie dies für die genannten Zwecke erforderlich ist. Eine darüber hinausgehende Speicherung kann erfolgen, soweit dies zur Geltendmachung, Ausübung oder Verteidigung rechtlicher Ansprüche erforderlich ist. Die Daten werden nicht für Werbung oder ein vom Community-Zweck unabhängiges Profiling verwendet.

7.9 Moderation und Durchsetzung der Community-Regeln

Im Rahmen der Community können personenbezogene Daten verarbeitet werden, um die Community sicher, funktionsfähig und fair zu halten sowie die geltenden Community-Regeln durchzusetzen.

Verarbeitet werden können insbesondere:

veröffentlichte Kommentare, Beiträge, Bilder und sonstige Inhalte;
Anzeigename, Nutzer-ID und Zeitpunkt der Veröffentlichung;
Meldungen anderer Nutzer und die hierzu übermittelten Angaben;
Informationen zu Moderationsentscheidungen, beispielsweise Verwarnungen, Einschränkungen, Löschungen oder Sperren;
für die Prüfung relevanten technischen Protokoll- und Sicherheitsdaten.

Meldungen über die kontogebundene Meldefunktion werden dem Verantwortlichen per E-Mail zugeleitet. Die Meldung und die für ihre Bearbeitung erforderlichen Angaben werden zur Moderation und zum Schutz der Community verarbeitet.

Für Kommentare und Community-Beiträge kann ein automatisierter Datenbank-Auslöser die Sichtbarkeit eines Inhalts vorläufig einschränken, wenn drei verschiedene Konten denselben Inhalt melden. Jedes Konto kann denselben Inhalt nur einmal melden. Beim Erreichen dieser Schwelle findet keine menschliche Prüfung statt; der Inhalt wird nicht gelöscht und kein Nutzerkonto gesperrt. Die anschließende Prüfung, eine etwaige Benachrichtigung und die menschliche Überprüfung richten sich nach Abschnitt 6 der Nutzungsbedingungen.

Die Verarbeitung dient insbesondere:

der Prüfung und Bearbeitung gemeldeter Inhalte;
der Verhinderung von Spam, Missbrauch, Belästigung und rechtswidrigen Inhalten;
dem Schutz anderer Nutzer und der Community;
der Durchsetzung der Community-Regeln;
der Dokumentation von Moderationsentscheidungen;
der Geltendmachung, Ausübung oder Verteidigung rechtlicher Ansprüche.

Soweit die Verarbeitung zur Bereitstellung der Community und zur Durchführung der mit den Nutzern vereinbarten Community-Regeln erforderlich ist, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Im Übrigen erfolgt die Verarbeitung, insbesondere die Prüfung von Meldungen, die vorläufige automatisierte Sichtbarkeitseinschränkung, die Dokumentation von Moderationsentscheidungen sowie die Abwehr von Missbrauch, auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht im Schutz der Nutzer, der Sicherheit und Funktionsfähigkeit der Community, der verlässlichen Durchsetzung einheitlicher Regeln sowie der rechtssicheren Nachvollziehbarkeit von Moderationsmaßnahmen.

Moderations- und Nachweisdaten werden nur so lange gespeichert, wie sie für die genannten Zwecke erforderlich sind. Eine längere Speicherung kann erfolgen, soweit dies zur Aufklärung eines Missbrauchsvorfalls, zur Durchsetzung oder Abwehr rechtlicher Ansprüche oder aufgrund gesetzlicher Pflichten erforderlich ist.

Wenn Community-Inhalte besondere Kategorien personenbezogener Daten, insbesondere Gesundheitsdaten, enthalten, können hierfür zusätzlich die Voraussetzungen des Art. 9 DSGVO gelten.

8. Supabase als Auftragsverarbeiter

Für Authentifizierung, Datenbank und Dateispeicherung nutzt BOEZOR Supabase, Inc., USA beziehungsweise verbundene Supabase-Gesellschaften als Auftragsverarbeiter.

Das BOEZOR-Projekt ist in einer EU-Region eingerichtet. Genutzt werden:

Supabase Auth für Registrierung, Anmeldung und Sitzungsverwaltung;
die Supabase-Datenbank für Nutzer-, Profil-, Community-, Trainings-, Fortschritts-, Ernährungs- und Einwilligungsdaten sowie für Kontaktanfragen aus dem Kontaktformular (Abschnitt 5.2);
die Supabase-Datenbank außerdem für Meldungen rechtswidriger Inhalte (Abschnitt 5.3) und die damit verbundenen Moderations- und Nachweisdaten;
Supabase Storage für Profilbilder sowie Community- und Gewinnbilder;
Supabase Realtime ausschließlich für das gemeinsame Würfelspiel (Abschnitt 7.7).

Eingesetzt wird dabei ausschließlich die Funktion „Postgres Changes". Änderungen an den für das Würfelspiel vorgesehenen Daten werden nur an authentifizierte und für das jeweilige Spiel berechtigte Nutzer übermittelt. Die Zugriffsberechtigung wird durch die Row-Level-Security-Regeln der betroffenen Tabellen sowie serverseitige Prüfungen der aktuellen Teilnahme kontrolliert; wer ein Spiel verlassen hat, erhält keine weiteren Übertragungen (Abschnitt 7.7). Übertragen werden ausschließlich die für die Spielfunktion erforderlichen Spielinformationen.

Bei Löschvorgängen wendet Supabase diese zeilenbezogene Prüfung nicht an. In diesem Fall wird ausschließlich der technische Primärschlüssel der gelöschten Zeile übertragen, also eine Zufallszeichenfolge ohne inhaltliche Angaben; Anzeigenamen, Kontokennungen und Spielinhalte sind davon nicht umfasst. Die Anwendung fordert Löschereignisse nicht an.

Die Funktionen „Broadcast" und „Presence", für die eigene Autorisierungsregeln gelten würden, werden nicht verwendet. Es werden keine Supabase-Edge-Functions eingesetzt.

Supabase verarbeitet Daten nach den dokumentierten Weisungen von BOEZOR und auf Grundlage einer Auftragsverarbeitungsvereinbarung. Für Übermittlungen in Drittländer werden geeignete Garantien, insbesondere EU-Standardvertragsklauseln gemäß Art. 46 DSGVO, beziehungsweise ein einschlägiger Angemessenheitsbeschluss verwendet.

9. Ernährungspläne und öffentliche Freigabelinks

Nutzer können persönliche Wochen-Ernährungspläne speichern. Diese sind standardmäßig nur für den jeweiligen Nutzer sichtbar.

Wenn ein Nutzer die Funktion „Plan teilen“ verwendet, wird ein zufälliger, nicht erratbarer Freigabetoken erzeugt. Über den Freigabelink kann eine schreibgeschützte Darstellung des freigegebenen Plans aufgerufen werden.

Die freigegebenen Daten können insbesondere enthalten:

den Namen des Plans;
einen vom Nutzer gewählten Anzeigenamen;
Mahlzeiten und ungefähre Nährwerte beziehungsweise Makros.

Der Freigabelink enthält keine E-Mail-Adresse und keine Nutzer-ID. Die freigegebenen Inhalte sind nicht für die Indexierung durch Suchmaschinen vorgesehen. Dennoch kann jede Person, die den Link erhält, den Inhalt aufrufen und kopieren. Die Freigabe kann in der jeweiligen Planansicht widerrufen werden; danach wird der Link ungültig.

Rechtsgrundlage für die Freigabe ist die Einwilligung des Nutzers gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie wird durch eine ausdrückliche, auf die Veröffentlichung gerichtete Freigabehandlung erteilt. Vor dieser Handlung wird darauf hingewiesen, dass jede Person mit dem Freigabelink die freigegebenen Inhalte aufrufen und kopieren kann.

10. Speicherdauer und Löschung

Personenbezogene Daten werden nur so lange gespeichert, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten beziehungsweise die Geltendmachung, Ausübung oder Verteidigung rechtlicher Ansprüche dies erfordern.

Es gelten insbesondere folgende Grundsätze:

Kontodaten und persönliche Inhalte werden bis zur Löschung des Nutzerkontos gespeichert.
Nutzer können einzelne persönliche Einträge, Bookmarks, Pläne, Kommentare und Beiträge grundsätzlich selbst löschen.
Bei der Kontolöschung werden die aktiven Kontodaten und die dem Konto zugeordneten Inhalte gelöscht, soweit keine gesetzlichen Gründe für eine weitere Speicherung bestehen.
Newsletter- und Kurs-Marketing-Einwilligungen sind von der Kontonutzung unabhängig; sie werden je E-Mail-Adresse erteilt und bestehen häufig ohne jedes Nutzerkonto. Beim Löschen des Kontos wird deshalb ausdrücklich abgefragt, ob zugleich alle E-Mail-Abonnements beendet werden sollen. Diese Abfrage ist voreingestellt aktiviert; wird sie nicht abgewählt, werden sämtliche Einwilligungen zu dieser Adresse mit der Kontolöschung widerrufen. Wird sie abgewählt, bestehen die Abonnements fort und können jederzeit über den Abmeldelink in jeder E-Mail oder über mail@boezor.com beendet werden.
Der Einwilligungsnachweis selbst überdauert die Kontolöschung. Er wird von der Nutzer-ID gelöst und weiterhin zur E-Mail-Adresse geführt, damit nachgewiesen werden kann, welchem Text zugestimmt und wann eine Einwilligung widerrufen wurde (Art. 7 Abs. 1 DSGVO).
Der Nachweis einer Einwilligung ist ein eigener Verarbeitungszweck. Er dient ausschließlich dazu, die frühere Rechtmäßigkeit der Verarbeitung zu belegen, einen Widerruf zu dokumentieren und gegebenenfalls Rechtsansprüche abzuwehren. Nach einem Widerruf wird die ursprüngliche Einwilligung nicht mehr als Grundlage für eine weitere Verarbeitung verwendet. Rechtsgrundlage für die Aufbewahrung des Nachweises ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit der Rechenschaftspflicht aus Art. 5 Abs. 2 DSGVO und der Nachweispflicht aus Art. 7 Abs. 1 DSGVO. Der Nachweis enthält den Einwilligungstext beziehungsweise dessen Versionskennung, die Sprache, den Zeitpunkt der Erteilung, den Zeitpunkt eines Widerrufs und den Status; bei E-Mail-Einwilligungen zusätzlich die E-Mail-Adresse und den Zweck. Körper- oder Gesundheitsdaten enthält der Nachweis nicht.
Speicherdauer des Nachweises. Solange die auf der Einwilligung beruhende Verarbeitung aktiv ist, wird der Nachweis unbefristet für diese Verarbeitung benötigt. Endet sie, wird der Nachweis bis zum Ablauf des dritten Kalenderjahres nach dem Ende des Kalenderjahres des jeweiligen Ereignisses gespeichert und danach automatisiert gelöscht. Ein Widerruf am 23. August 2026 führt also zur Löschung spätestens am 31. Dezember 2029. Als Ereignis gilt der Widerruf beziehungsweise die Abmeldung, die Löschung des Nutzerkontos oder das endgültige Ende des jeweiligen Zwecks. Ein längerer Zeitraum ohne Versand ist kein solches Ereignis und setzt keine Frist in Gang; eine bestehende Einwilligung wird nicht allein deshalb gelöscht, weil längere Zeit keine E-Mail versandt wurde. Während der Nachweisfrist wird der Datensatz nicht für Werbung, Profilbildung oder sonstige Zwecke verwendet.
Auch der Nachweis der Einwilligung in die Verarbeitung von Körper- und Gesundheitsdaten (Abschnitt 7.4) überdauert die Kontolöschung und unterliegt derselben Frist. Mit dem Konto werden die Körper- und Gesundheitsdaten selbst sowie die gespeicherten Zielwerte gelöscht; erhalten bleibt allein der Beleg darüber, welchem Text wann zugestimmt und wann eine Einwilligung widerrufen wurde. Der Beleg wird ausschließlich intern und zugriffsbeschränkt verarbeitet.
Eine über diese Frist hinausgehende Speicherung erfolgt nur, wenn ein konkretes gerichtliches oder behördliches Verfahren, eine konkrete Beschwerde oder ein angekündigter Anspruch dies erfordert; sie ist auf den betroffenen Vorgang beschränkt und wird beendet, sobald der Anlass entfallen ist. Soweit die Nachweisdaten während der Nachweisfrist für die Erfüllung dieser gesetzlichen Pflicht oder für einen konkreten Rechtsanspruch erforderlich sind, kann eine Löschung nach Art. 17 Abs. 3 lit. b oder lit. e DSGVO ausgeschlossen sein.
Um einen erklärten Widerruf wirksam zu beachten und weitere Zusendungen zu verhindern, kann zusätzlich ein auf das erforderliche Minimum beschränkter Sperrvermerk gespeichert werden. Er dient nicht dem Nachweis der ursprünglichen Einwilligung, wird auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeitet und gelöscht, sobald er hierfür nicht mehr erforderlich ist.
Lokale Sicherungskopien werden spätestens nach 30 Tagen gelöscht, sofern keine längere Speicherung zur Wiederherstellung nach einem konkreten Sicherheits- oder Betriebsstörungsfall erforderlich ist.
Server- und Sicherheitsprotokolle werden gelöscht oder anonymisiert, sobald sie für Sicherheit, Fehleranalyse oder rechtliche Zwecke nicht mehr erforderlich sind.
Über das Kontaktformular (Abschnitt 5.2) eingegangene Nachrichten werden nach Abschluss der Bearbeitung noch höchstens 90 Tage gespeichert und anschließend automatisiert gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten oder konkreten rechtlichen Gründe eine längere Speicherung erfordern. Der Abschluss der Bearbeitung wird im Datensatz vermerkt. Vorgänge, die längere Zeit ohne Abschlussvermerk bleiben, werden dem Verantwortlichen automatisiert zur Bearbeitung gemeldet.
Wird ein Nutzerkonto gelöscht, werden die in der Datenbank diesem Konto zugeordneten Kontaktanfragen mit gelöscht.
Meldungen aus der kontogebundenen Community-Meldefunktion werden in der Datenbank zwölf Monate nach Eingang der Meldung automatisiert gelöscht. Ist der gemeldete Inhalt in seiner Sichtbarkeit eingeschränkt, bleibt die Meldung mindestens bis sechs Monate nach dieser Einschränkung gespeichert: In dieser Zeit kann eine Überprüfung verlangt werden (Abschnitt 6 der Nutzungsbedingungen), und die Meldungen sind deren Grundlage. Maßgeblich ist der jeweils spätere Zeitpunkt. Wird das Nutzerkonto der meldenden Person gelöscht, wird ihre Meldung mit gelöscht.
E-Mails mit Meldungen aus der kontogebundenen Community-Meldefunktion werden im Postfach des Verantwortlichen nur so lange gespeichert, wie sie für die Bearbeitung, eine menschliche Überprüfung, die Sicherheit der Community oder die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich sind. Eine darüber hinausgehende Speicherung setzt einen konkreten Anlass und eine dokumentierte Begründung voraus.
Meldungen rechtswidriger Inhalte (Abschnitt 5.3) werden gestuft gespeichert. Ein Vorgang wird gespeichert, solange er für die zeitnahe Prüfung und Entscheidung erforderlich ist. Die Markierung als abgeschlossen setzt ein Mensch, weil nur ein Mensch weiß, dass ein Vorgang abgeschlossen ist. Offene Vorgänge werden automatisiert überwacht und dem Verantwortlichen spätestens nach 30 Tagen zur Bearbeitung gemeldet. Wird ein Vorgang über diesen Zeitpunkt hinaus offengehalten, dokumentiert der Verantwortliche den konkreten Grund für die Fortdauer und den nächsten Prüftermin außerhalb der Anwendung in einem zugriffsgeschützten internen Arbeitsnachweis. Nach der abschließenden Bearbeitung gilt: Führte die Meldung zu keiner Maßnahme, wird sie sechs Monate nach dieser Markierung automatisiert gelöscht. Führte sie zu einer Sichtbarkeitseinschränkung oder einer anderen Maßnahme, werden die jeweils erforderlichen Daten bis zum Ablauf des dritten Kalenderjahres nach dem Ende des Kalenderjahres der letzten abschließenden verfahrensbezogenen Handlung — insbesondere der Entscheidung, ihrer Mitteilung oder des Abschlusses einer beantragten Überprüfung — gespeichert. Name und E-Mail-Adresse der meldenden Person werden gelöscht oder entkoppelt, sobald sie für Bearbeitung, Missbrauchsabwehr oder einen konkreten Rechtsanspruch nicht mehr erforderlich sind. Bleiben sie ausnahmsweise länger erhalten, wird dies für den konkreten Vorgang begründet. Bloße Zugriffe und automatisierte Erinnerungen setzen die Frist nicht neu; danach werden die Daten automatisiert gelöscht.
Warum sechs Monate gewählt wurden. Die sechsmonatige Frist für erledigte Meldungen ohne Maßnahme ist eine selbst gesetzte Frist. Sie soll ermöglichen, die Bearbeitung und Entscheidung für mögliche Rückfragen oder konkrete rechtliche Anliegen nachvollziehbar zu halten; eine gesetzliche Mindestaufbewahrungspflicht folgt daraus nicht. Sie entspricht zugleich dem Zeitraum, in dem eine von einer Maßnahme betroffene Person eine kostenlose Überprüfung verlangen kann (Abschnitt 7.9).
Die Dreijahresfrist ist keine gesetzliche Aufbewahrungspflicht. Sie orientiert sich an der regelmäßigen zivilrechtlichen Verjährungsfrist und deren Beginn zum Jahresende (§§ 195, 199 BGB) und dient der Dokumentation der Meldung und der getroffenen Entscheidung sowie der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Eine Meldung am 15. März 2026 mit Maßnahme wird also spätestens am 31. Dezember 2029 gelöscht.
Eine über diese Fristen hinausgehende Speicherung erfolgt nur bei einem konkreten Anlass — einem gerichtlichen oder behördlichen Verfahren, einer konkreten Beschwerde oder einem angekündigten Anspruch. Sie ist auf den betroffenen Vorgang beschränkt, wird mit ihrem Grund dokumentiert und endet, sobald der Anlass entfallen ist.
Der Nachweis einer Maßnahme nach Artikel 17 der Verordnung (EU) 2022/2065 — also die Mitteilung an eine Person, deren Inhalt in seiner Sichtbarkeit eingeschränkt wurde (Abschnitt 7.9) — wird zu dem Zweck gespeichert, die Erfüllung dieser Mitteilungspflicht belegen, eine Überprüfung bearbeiten und Rechtsansprüche geltend machen, ausüben oder verteidigen zu können. Er enthält die Art des betroffenen Inhalts, dessen Kennung, den Zeitpunkt der Maßnahme, den Zeitpunkt der Mitteilung, die Sprache der Mitteilung und die Kennung des Nutzerkontos. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
Die Löschung des Nutzerkontos führt nicht automatisch zur Löschung dieses Nachweises. Mit der Kontolöschung wird jedoch die Verknüpfung zu einem bestehenden Konto aufgehoben; die verbleibende Kennung verweist danach auf kein bestehendes Konto mehr, und der Zeitpunkt der Kontolöschung wird vermerkt. Der Nachweis wird nur so lange gespeichert, wie dies für die genannten Zwecke erforderlich ist, längstens bis zum Ablauf des dritten Kalenderjahres nach dem Ende des Kalenderjahres der Maßnahme. Maßgeblich ist der Zeitpunkt der Maßnahme selbst; automatisierte Erinnerungen oder Zugriffe setzen diese Frist nicht neu. Nicht mehr erforderliche personenbezogene Verknüpfungen und Inhaltskennungen werden gelöscht oder entkoppelt.
Die an das Postfach des Verantwortlichen gesendete Benachrichtigungs-E-Mail nach Abschnitt 5.3 enthält — anders als die Benachrichtigung aus dem Kontaktformular — die Angaben der meldenden Person. Sie wird dort spätestens nach 90 Tagen gelöscht. Die Eingangsbestätigung und die Mitteilung der Entscheidung gehen an die meldende Person und liegen nicht im Postfach des Verantwortlichen.
Die Benachrichtigungs-E-Mails nach Abschnitt 5.2 enthalten weder den Nachrichtentext noch die E-Mail-Adresse des Absenders und werden spätestens nach 30 Tagen gelöscht. Ihre Löschung ist von der Bearbeitung des jeweiligen Anliegens unabhängig.
Die Daten der Missbrauchsschutz-Funktion (IP-Adresse und Zähler, Abschnitt 5.2) werden gelöscht, sobald das jeweilige Zeitfenster abgelaufen ist. Die Löschung erfolgt beim nächsten Zugriff auf die Schutzfunktion, spätestens jedoch durch einen täglich automatisiert laufenden Löschvorgang. Dasselbe gilt für die entsprechenden Einträge der übrigen geschützten Funktionen.
Gemeinsame Würfelspiele (Abschnitt 7.7) werden längstens zwölf Monate nach dem letzten Spielereignis gespeichert und danach automatisiert vollständig gelöscht; das gilt auch für nie beendete Spiele. Wird ein Nutzerkonto vorher gelöscht, werden die Kontokennung und der Anzeigename aus der gemeinsamen Spielhistorie entfernt; die verbleibenden Spielzüge können bis zum Ablauf dieser Frist unter der kontounabhängigen Zufallskennung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO erhalten bleiben und nach Art. 21 DSGVO vorzeitig gelöscht werden.
Davon zu unterscheiden ist die persönliche Trainingskopie. Übernimmt ein Teilnehmer seine eigenen Sätze aus einem gemeinsamen Spiel in sein persönliches Würfel-Log oder sein Trainingsprotokoll (Abschnitt 7.7), so gehört diese Aufzeichnung zu seinen eigenen Trainingsdaten nach Abschnitt 7.4. Für sie gilt die Zwölf-Monats-Frist nicht: Sie bleibt gespeichert, bis der Nutzer sie oder sein Konto löscht. Sie enthält ausschließlich die eigenen Sätze und keine Angaben zu anderen Teilnehmern; wird das gemeinsame Spiel nach Ablauf der Frist gelöscht, bleibt sie ohne Bezug zu diesem bestehen. Dasselbe gilt für die Aufzeichnungen aus allein gespielten Runden.

11. Empfänger und weitere Offenlegung

Personenbezogene Daten können — abhängig von der jeweiligen Funktion — an folgende Empfänger beziehungsweise Empfängerkategorien übermittelt werden:

Vercel Inc. für Hosting, Auslieferung und technische Infrastruktur;
Supabase, Inc. und verbundene Supabase-Dienstleister für Authentifizierung, Datenbank und Storage;
Resend beziehungsweise Plus Five Five, Inc. für E-Mail-Versand und Verteilerverwaltung;
Google als vom Nutzer ausgewählter Authentifizierungsanbieter;
technische, rechtliche oder sonstige Dienstleister, soweit dies zur Erfüllung gesetzlicher Pflichten, zur Durchsetzung von Rechten oder zur Sicherheit der Systeme erforderlich ist;
Behörden und Gerichte, soweit eine gesetzliche Verpflichtung besteht oder dies zur Geltendmachung, Ausübung oder Verteidigung rechtlicher Ansprüche erforderlich ist.

Eine Weitergabe zu Werbezwecken an fremde Werbenetzwerke findet nicht statt.

12. Drittlandübermittlungen

Einzelne Dienstleister haben ihren Sitz außerhalb des Europäischen Wirtschaftsraums oder nutzen weltweit verteilte Infrastruktur. Daher können personenbezogene Daten in Drittländer übermittelt oder von dort aus zugänglich sein.

Solche Übermittlungen erfolgen nur, wenn hierfür eine zulässige Rechtsgrundlage und geeignete Garantien bestehen, insbesondere:

ein Angemessenheitsbeschluss der Europäischen Kommission;
EU-Standardvertragsklauseln gemäß Art. 46 DSGVO;
ergänzende technische und organisatorische Maßnahmen, soweit erforderlich.

Auf Anfrage stellen wir weitere Informationen zu den eingesetzten Garantien zur Verfügung, soweit dies rechtlich zulässig ist.

13. Datensicherheit

BOEZOR setzt angemessene technische und organisatorische Maßnahmen ein, um personenbezogene Daten vor Verlust, Zerstörung, Veränderung, unbefugtem Zugriff und unbefugter Offenlegung zu schützen. Dazu gehören insbesondere verschlüsselte Verbindungen, rollen- und nutzerbezogene Zugriffskontrollen, getrennte öffentliche und private Datenbereiche sowie Zugriffsbeschränkungen für persönliche Nutzerinhalte.

Kein Verfahren der Datenübertragung oder Speicherung kann absolute Sicherheit garantieren. Bei einem relevanten Datenschutzvorfall werden die gesetzlichen Melde- und Benachrichtigungspflichten geprüft und umgesetzt.

14. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

Recht auf Auskunft gemäß Art. 15 DSGVO;
Recht auf Berichtigung gemäß Art. 16 DSGVO;
Recht auf Löschung gemäß Art. 17 DSGVO;
Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO;
Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO;
Recht auf Widerspruch gemäß Art. 21 DSGVO;
Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft gemäß Art. 7 Abs. 3 DSGVO;
Recht, nicht einer ausschließlich automatisierten Entscheidung unterworfen zu werden, sofern die Voraussetzungen des Art. 22 DSGVO erfüllt sind;
Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde gemäß Art. 77 DSGVO.

Zur Ausübung Ihrer Rechte genügt eine Nachricht an mail@boezor.com. Zum Schutz vor unberechtigten Auskunftsersuchen können wir eine angemessene Identitätsbestätigung verlangen.

Wenn die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch einlegen. Gegen die Verarbeitung personenbezogener Daten zum Zwecke der Direktwerbung können Sie jederzeit ohne Begründung Widerspruch einlegen.

15. Beschwerderecht bei einer Datenschutzaufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere bei der für den Verantwortlichen zuständigen Datenschutzaufsichtsbehörde. Welche Behörde zuständig ist, richtet sich nach dem tatsächlichen Ort der Hauptniederlassung des Verantwortlichen.

Sie können sich auch an die Datenschutzaufsichtsbehörde Ihres gewöhnlichen Aufenthaltsortes oder Arbeitsplatzes wenden.

16. Externe Links

Die Website kann Links zu externen Websites, insbesondere zu sozialen Netzwerken, enthalten. Beim Anklicken eines solchen Links verlassen Sie die BOEZOR-Website. Für die anschließende Verarbeitung personenbezogener Daten ist der jeweilige externe Anbieter nach seinen eigenen Datenschutzbestimmungen verantwortlich.

Auf der Website werden nach der derzeitigen Konfiguration keine externen Social-Media-Plugins, YouTube-Player, Google Fonts, Werbepixel oder sonstigen eingebetteten Drittinhalte geladen.

17. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Datenverarbeitungen, die eingesetzten Dienstleister oder die Rechtslage ändern. Maßgeblich ist jeweils die auf dieser Website veröffentlichte Fassung.

Bei wesentlichen Änderungen werden wir — soweit gesetzlich erforderlich — in geeigneter Weise darauf hinweisen.

Datenschutz­erklärung