1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Florian Lettermann, Body System X (Einzelunternehmen), Altenstadtstraße 24, 35216 Biedenkopf, Deutschland
E-Mail: info@bodysystemx.de
Telefon: +49 151 64505823
2. Allgemeines zur Datenverarbeitung
Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt regelmäßig nur mit Einwilligung der Nutzer. Eine Ausnahme gilt in solchen Fällen, in denen eine vorherige Einholung einer Einwilligung aus tatsächlichen Gründen nicht möglich ist und die Verarbeitung der Daten durch gesetzliche Vorschriften gestattet ist.
Rechtsgrundlagen: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung), Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse), Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung bei Gesundheitsdaten).
3. Bereitstellung der Website und Erstellung von Logfiles
Bei jedem Aufruf unserer Website erfasst unser System automatisiert Daten und Informationen des aufrufenden Rechnersystems (Server-Logfiles): IP-Adresse (gekürzt/anonymisiert, soweit technisch möglich), Datum und Uhrzeit der Anfrage, Browsertyp und -version, verwendetes Betriebssystem, Referrer-URL, übertragene Datenmenge, Zugriffsstatus (HTTP-Statuscode).
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der technisch fehlerfreien Darstellung und Optimierung der Website sowie der Gewährleistung der Systemsicherheit.
Hosting: Unsere Website und Datenbank werden über Supabase betrieben. Die primäre Supabase-Infrastruktur für Body System X wird in der Region Frankfurt, Deutschland (AWS eu-central-1) betrieben. Dies wurde technisch verifiziert. Eine Datenübermittlung in Drittländer außerhalb der EU/des EWR findet im Rahmen dieser Verarbeitung nicht statt.
4. Registrierung und Nutzerkonto
Bei der Registrierung eines Nutzerkontos erheben wir die zur Vertragserfüllung notwendigen Pflichtangaben (z. B. Name, E-Mail-Adresse). Die Verarbeitung erfolgt zur Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).
5. Erhebung und Verarbeitung von Gesundheits- und Körperdaten
Im Rahmen der Nutzung von Body System X erheben wir teilweise Daten, die besonderen Kategorien personenbezogener Daten nach Art. 9 DSGVO unterfallen, insbesondere: Angaben zu Körperzusammensetzung, Gewicht, Trainings- und Ernährungsverhalten; Angaben zu Schlaf, Stress, Regeneration und Alltagsroutinen; ggf. Angaben zu bestehenden gesundheitlichen Einschränkungen, sofern vom Nutzer freiwillig mitgeteilt.
Diese Daten werden ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO verarbeitet. Die Einwilligung wird gesondert und aktiv (z. B. per Checkbox, nicht vorausgewählt) vor der ersten Erhebung eingeholt und kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
Zweck der Verarbeitung: individuelle Auswertung, Erstellung persönlicher Empfehlungen, Fortschrittsdokumentation innerhalb des Coachings.
Wichtiger Hinweis: Die Auswertungen und Empfehlungen von Body System X stellen keine medizinische Diagnose, Beratung oder Behandlung dar und ersetzen keinen Arztbesuch.
6. Zahlungsabwicklung über Stripe
Für die Abwicklung von Zahlungen setzen wir den Zahlungsdienstleister Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland (bzw. deren Konzernunternehmen Stripe, Inc., USA) ein.
Verarbeitete Daten: Name, Zahlungsdaten (z. B. Kartendaten, Bankverbindung), Transaktionsdaten, Rechnungsadresse.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Bei einer Datenübermittlung an Stripe, Inc. in die USA erfolgt dies auf Grundlage der EU-Standardvertragsklauseln als geeignete Garantie nach Art. 46 DSGVO. Weitere Informationen: Stripe Privacy Center (aktuelle URL vor Veröffentlichung prüfen).
7. Webanalyse durch Google Analytics
Diese Website nutzt Google Analytics, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland ("Google"). Google Analytics verwendet Cookies bzw. vergleichbare Technologien, die eine Analyse der Benutzung der Website ermöglichen (z. B. Seitenaufrufe, Verweildauer, Absprungrate).
Diese Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gemäß § 25 Abs. 1 TTDSG i. V. m. Art. 6 Abs. 1 lit. a DSGVO, die über unser Cookie-Consent-Tool eingeholt wird. Ohne Einwilligung wird Google Analytics nicht geladen.
Es kann zu einer Datenübermittlung an Server von Google in den USA kommen. Diese erfolgt auf Grundlage der EU-Standardvertragsklauseln. Die Einwilligung kann jederzeit über das Cookie-Einstellungen-Tool widerrufen werden.
8. Meta Pixel (Facebook/Instagram)
Wir setzen den Meta Pixel der Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland, ein, um den Erfolg unserer Werbeanzeigen zu messen und Zielgruppen zu bilden ("Custom Audiences").
Diese Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gemäß § 25 Abs. 1 TTDSG i. V. m. Art. 6 Abs. 1 lit. a DSGVO über unser Cookie-Consent-Tool.
Besonderer Hinweis aufgrund der Ausrichtung unseres Angebots auf Gesundheitsthemen: Wir konfigurieren den Meta Pixel so, dass keine gesundheitsbezogenen Einzelinhalte (z. B. konkrete Diagnosen, Krankheitsbilder) als Event-Parameter übertragen werden. Es werden nur allgemeine Interaktionsdaten (z. B. Seitenaufruf, Kaufabschluss) übermittelt.
Eine Datenübermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln. Widerspruch/Widerruf jederzeit über das Cookie-Einstellungen-Tool sowie unter www.facebook.com/ads/preferences möglich.
9. Cookies und Einwilligungsmanagement
Unsere Website verwendet Cookies. Technisch notwendige Cookies werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO bzw. § 25 Abs. 2 Nr. 2 TTDSG eingesetzt. Alle darüberhinausgehenden Cookies (Analyse, Marketing) werden erst nach aktiver Einwilligung über unser Cookie-Consent-Tool gesetzt.
Für das Einholen und Verwalten von Einwilligungen setzen wir ein selbst entwickeltes Cookie-Consent-Tool ein. Ihre Consent-Entscheidung wird ausschließlich lokal in Ihrem Browser gespeichert. Über den Link "Cookie-Einstellungen" im Footer können Sie Ihre Auswahl jederzeit ändern.
10. Ihre Rechte als betroffene Person
Sie haben jederzeit das Recht auf: Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO), Widerspruch gegen die Verarbeitung (Art. 21 DSGVO), Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO), Beschwerde bei einer Datenschutzaufsichtsbehörde (Art. 77 DSGVO).
Zuständige Aufsichtsbehörde: Der Hessische Beauftragte für Datenschutz und Informationsfreiheit (aufgrund des Firmensitzes in Hessen).
11. Speicherdauer
Personenbezogene Daten werden gelöscht, sobald der Zweck der Speicherung entfällt, sofern keine gesetzlichen Aufbewahrungspflichten (z. B. handels- und steuerrechtliche Fristen von 6–10 Jahren) entgegenstehen.
12. Datensicherheit
Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, Verlust, Zerstörung oder unberechtigten Zugriff zu schützen. Die Website nutzt eine SSL/TLS-Verschlüsselung.
13. Änderung dieser Datenschutzerklärung
Wir passen diese Datenschutzerklärung an, sobald Änderungen der Datenverarbeitung dies erforderlich machen. Es gilt die jeweils aktuelle, auf der Website veröffentlichte Fassung.
Stand: 24. August 2026