Datenschutzerklärung

Informationen gemäß Art. 13 DSGVO

Der Schutz persönlicher Daten ist ein besonderes Anliegen. Diese Datenschutzerklärung informiert über die Verarbeitung personenbezogener Daten bei der Nutzung dieser Website und von BGM aber Smart.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung:

Lars Macario
Personal Trainer und Online Coach
Klingenberg 11
25451 Quickborn
Deutschland

Kontakt:
E-Mail: fit@larsmacario.de
Telefon: +49 176 63404901

2. Allgemeine Datenerhebung beim Besuch der Website

2.1 Server-Log-Dateien

Beim Aufruf der Website werden durch den Hosting-Anbieter automatisch Informationen in Server-Log-Dateien gespeichert, die der Browser übermittelt. Dies sind insbesondere Browsertyp und Browserversion, verwendetes Betriebssystem, Referrer-URL, Hostname des zugreifenden Rechners, Uhrzeit der Serveranfrage und IP-Adresse.

Diese Daten werden nicht mit anderen Datenquellen zusammengeführt. Die Rechtsgrundlage ist Art. 6 Abs. 1 Satz 1 lit. f DSGVO aufgrund des berechtigten Interesses an der technischen Bereitstellung der Website.

2.2 Hosting

Diese Website und die Anwendung BGM aber Smart werden bei Hostinger International Ltd. gehostet. Der Produktionsserver steht in Frankfurt am Main, Deutschland (EU). Von Hostinger angelegte Backups können in Frankreich (EU) gespeichert werden. Hostinger verarbeitet Server-Log-Dateien im Rahmen der Hosting-Leistungen. Weitere Informationen: Datenschutzerklärung von Hostinger.

2.3 Geplante Hintergrundaufgaben

Wiederkehrende technische Aufgaben (z. B. Synchronisation von HR-Kennzahlen, Löschfristen für anonyme Gesundheits-Score-Daten) werden über Cron-Jobs auf dem Hostinger-Server ausgeführt, nicht über externe Serverless-Plattformen.

3. Kontaktformular und Lead-Formular

Bei Nutzung eines Kontakt- oder Lead-Formulars werden die eingegebenen Daten wie Name, E-Mail-Adresse, Telefonnummer und Antworten auf Qualifizierungsfragen übermittelt und gespeichert.

Verarbeitete Daten:

• Name
• E-Mail-Adresse
• Telefonnummer
• Antworten auf Qualifizierungsfragen, etwa Hauptziel, Herausforderungen und verfügbare Zeit

Zweck der Verarbeitung: Bearbeitung der Anfrage, Kontaktaufnahme, Terminvereinbarung und Qualifizierung für das Coaching-Angebot.

Rechtsgrundlage: Art. 6 Abs. 1 Satz 1 lit. b DSGVO zur Vertragsanbahnung beziehungsweise Art. 6 Abs. 1 Satz 1 lit. f DSGVO aufgrund des berechtigten Interesses an der Beantwortung der Anfrage.

Speicherdauer: Die Daten werden gelöscht, sobald sie für den Zweck der Erhebung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Weitergabe: Wenn einem entsprechenden Link gefolgt wird, können Daten an Zeeg als Terminbuchungssystem weitergeleitet werden. Es gilt dann zusätzlich die Datenschutzerklärung von Zeeg.

4. E-Mail-Versand

Für transaktionale E-Mails (z. B. Einladungen, Benachrichtigungen zu Portal-Zugangsanfragen, systembezogene Hinweise) wird der eigene SMTP-Versand über die Nameserver des Verantwortlichen genutzt.

Verarbeitete Daten: E-Mail-Adresse, Name, Inhalt der Nachricht soweit für den Versand erforderlich.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag/Vertragsanbahnung) oder Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an zuverlässiger Kommunikation).

5. Datenbank (Supabase)

Für BGM aber Smart wird Supabase Inc. als Datenbank- und Authentifizierungsdienst eingesetzt (Mandantendaten, Befragungen, anonyme Auswertungen).

Verarbeitete Daten (Auszug):

• Benutzerkonten, Organisations- und Rollendaten
• Metadaten zu Befragungen (Blitzumfragen, GBPsych, Gesundheits-Score)
• Anonymisierte Auswertungswerte (z. B. Säulen-Scores beim Gesundheits-Score)
• Website-Inhalte wie Testimonials, sofern genutzt

Die Daten werden in Rechenzentren in Frankfurt am Main, Deutschland, gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 Satz 1 lit. b bzw. lit. f DSGVO. Weitere Informationen: Datenschutzerklärung von Supabase.

6. KI-gestützte Funktionen (Anthropic)

In BGM aber Smart können autorisierte Nutzerinnen und Nutzer (Owner, BGM Manager) optional KI-gestützte Entwürfe erzeugen – z. B. Texte im Kommunikationskit oder kurze Hinweise zum Maßnahmen-Tracking. Dafür wird die API von Anthropic, PBC (Modell Claude) eingesetzt.

Verarbeitete Daten: vom Unternehmen eingegebene Kontextangaben (Thema, Tonalität, Fristen, Ansprechpartner, Unternehmensname) sowie aggregierte Maßnahmen-Metadaten (Titel, Phase, Verlaufseinträge ohne Personenbezug). Es werden keine Befragungsantworten und keine Gesundheitsdaten an Anthropic übermittelt.

Zweck: Unterstützung bei der Formulierung interner Kommunikation; die erzeugten Texte werden geprüft und freigegeben, bevor sie versendet werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Nutzung der Plattform im Rahmen des Vertrags mit dem Unternehmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an nutzerfreundlichen Assistenzfunktionen). Die Verarbeitung erfolgt als Auftragsverarbeitung zugunsten des Unternehmens; Details siehe Auftragsverarbeitungsvertrag (Anlage 1).

Die Übermittlung kann in die USA erfolgen. Anthropic stellt geeignete Garantien für Drittlandtransfers bereit (z. B. Standardvertragsklauseln). Weitere Informationen: Datenschutzerklärung von Anthropic.

7. Webanalyse und Tracking

7.1 Google Analytics

Die Website kann Google Analytics verwenden. Google Analytics nutzt Cookies, um die Benutzung der Website zu analysieren. Informationen können dabei an Server von Google in den USA übertragen werden. Bei aktivierter IP-Anonymisierung wird die IP-Adresse innerhalb der EU oder des EWR zuvor gekürzt.

Die Erfassung kann über das von Google bereitgestellte Browser-Plugin verhindert werden: Google Analytics Opt-out. Informationen zur Nutzung von Daten durch Google sowie zu Einstellungs- und Widerspruchsmöglichkeiten: Google Partner-Richtlinien.

7.2 Meta Pixel (Facebook und Instagram)

Die Website kann den Meta Pixel (Facebook Pixel) von Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland, einsetzen – insbesondere, wenn Besucher über Werbeanzeigen auf Facebook oder Instagram auf diese Website gelangen. Der Pixel kann IP-Adresse, Browser-Informationen, besuchte Seiten und Aktionen auf der Website erfassen und diese mit einem Meta-Konto verknüpfen, wenn dort eine Anmeldung besteht.

Zweck: Erfolgsmessung und Optimierung von Werbekampagnen (Conversion-Tracking, Remarketing).

Rechtsgrundlage: Art. 6 Abs. 1 Satz 1 lit. a DSGVO, sofern eine Einwilligung erteilt wurde. Der Verwendung kann über die Cookie-Einstellungen der Website, die Einstellungen im Meta-Konto oder die Anzeigeneinstellungen von Instagram widersprochen werden. Weitere Informationen: Datenschutzerklärung von Meta.

7.3 LinkedIn Insight Tag

Die Website kann den LinkedIn Insight Tag von LinkedIn Ireland Unlimited Company einsetzen, wenn Besucher über Werbeanzeigen auf LinkedIn auf diese Website gelangen. Dabei können IP-Adresse, Browser-Informationen, besuchte Seiten und Conversion-Ereignisse verarbeitet werden.

Zweck: Messung und Optimierung von LinkedIn-Werbekampagnen.

Rechtsgrundlage: Art. 6 Abs. 1 Satz 1 lit. a DSGVO, sofern eine Einwilligung erteilt wurde. Der Verwendung kann über die Cookie-Einstellungen der Website oder die LinkedIn-Kontoeinstellungen widersprochen werden. Weitere Informationen: Datenschutzerklärung von LinkedIn.

8. Werbung in sozialen Netzwerken (Instagram, LinkedIn)

Auf dieser Website werden keine Profile oder Inhalte von Instagram oder LinkedIn eingebunden; es gibt keine Social-Media-Buttons, die direkt zu solchen Profilen führen.

Der Verantwortliche kann dennoch auf Instagram (Meta) und LinkedIn Werbung für BGM aber Smart schalten. Interessenten, die über solche Anzeigen auf diese Website wechseln, können – nach Einwilligung über die Cookie-Einstellungen – von den Tracking-Tools in Abschnitt 7 (Meta Pixel, LinkedIn Insight Tag) erfasst werden.

Die Nutzung der Plattformen selbst (ohne Besuch dieser Website) unterliegt den Datenschutzbestimmungen der Anbieter: Instagram (Meta) und LinkedIn.

9. Cookies

Diese Website verwendet Cookies. Cookies sind kleine Textdateien, die auf einem Endgerät gespeichert werden und bestimmte Informationen enthalten.

• Technisch notwendige Cookies: Diese sind für den ordnungsgemäßen Betrieb erforderlich und können nicht deaktiviert werden.
• Analyse-Cookies: Diese helfen zu verstehen, wie Besucher mit der Website interagieren, etwa durch Google Analytics.
• Marketing-Cookies: Diese können für die Messung von Werbekampagnen eingesetzt werden, etwa Meta Pixel (Facebook/Instagram) oder LinkedIn Insight Tag – nur nach Einwilligung.

Cookie-Einstellungen können jederzeit über den Link „Cookie-Einstellungen“ im Footer der Website sowie unter Profil im Unternehmensbereich geändert werden. Zusätzlich können Cookies im Browser verwaltet und gelöscht werden. Die Deaktivierung notwendiger Cookies kann die Funktionalität der Website beeinträchtigen.

10. SSL-Verschlüsselung

Zur Sicherheit bei der Übertragung von Daten wird eine SSL-Verschlüsselung verwendet. Eine verschlüsselte Verbindung ist am Präfix „https://“ und dem Schloss-Symbol in der Browserzeile erkennbar.

11. Rechte betroffener Personen

Betroffene haben unter den gesetzlichen Voraussetzungen folgende Rechte:

• Auskunft über verarbeitete personenbezogene Daten
• Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten
• Löschung, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen
• Einschränkung der Verarbeitung
• Datenübertragbarkeit in einem strukturierten, gängigen und maschinenlesbaren Format
• Widerspruch gegen die Verarbeitung aus Gründen, die sich aus einer besonderen Situation ergeben
• Widerruf einer Einwilligung mit Wirkung für die Zukunft
• Beschwerde bei einer Datenschutzaufsichtsbehörde

Zur Ausübung dieser Rechte kann jederzeit Kontakt über fit@larsmacario.de aufgenommen werden.

12. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Danach werden die Daten routinemäßig und entsprechend den gesetzlichen Vorschriften gelöscht.

13. Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung kann angepasst werden, damit sie aktuellen rechtlichen Anforderungen und Änderungen der Leistungen entspricht. Für einen erneuten Besuch gilt dann die jeweils aktuelle Fassung.

14. BGM aber Smart

Die Anwendung wird in Frankfurt am Main (Hostinger) betrieben; Anwendungsdaten liegen in Supabase (Region Frankfurt am Main, Deutschland). Hosting-Backups können in Frankreich (EU) liegen. Die Verarbeitung von Befragungsantworten, Zugriffsrechte, Löschfristen und Auswertungsregeln richtet sich nach dem jeweiligen Unternehmenszugang, dem Auftragsverarbeitungsvertrag und den geltenden gesetzlichen Vorgaben.

14.1 Rollen

Bei Befragungen von Beschäftigten ist das jeweilige Unternehmen Verantwortlicher; der Anbieter verarbeitet die Daten als Auftragsverarbeiter nach Art. 28 DSGVO auf Weisung des Unternehmens. Die Information der Teilnehmenden erfolgt durch das Unternehmen und wird in der Umfrage angezeigt.

14.2 Gesundheits-Score

Die Teilnahme ist freiwillig und beruht auf einer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a, Art. 9 Abs. 2 lit. a DSGVO, § 26 Abs. 2 BDSG). Einzelantworten werden ausschließlich im Browser ausgewertet und nicht übertragen. Gespeichert werden nur fünf anonyme Säulenwerte und ein Gesamtwert ohne Name, E-Mail oder IP-Adresse; Zeitangaben nur tagesgenau. Auswertungen erscheinen erst ab sieben Antworten. Die Werte werden spätestens zwölf Monate nach Ende der Umfrage automatisch gelöscht; Unternehmen können die Umfrage vorher löschen. Datensparsamer ist der Modus mit Einmalcodes. Im offenen Link-Modus wird zur Vermeidung von Mehrfachteilnahmen eine zufällige Kennung im Browser abgelegt und nur als Hash gespeichert.