Datenschutz

Datenschutzerklärung

Bodypilot · Michael Neudorfer — Stand: Juni 2026

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und des österreichischen Datenschutzgesetzes (DSG) ist:

Michael Neudorfer – Bodypilot
Sportwissenschaftliche Beratung (Lebens- und Sozialberatung, eingeschränkt auf sportwissenschaftliche Beratung)
Erentrudisstraße 20, 5020 Salzburg, Österreich
Telefon: +43 650 3006538
E-Mail: office@bodypilot.at
Web: www.bodypilot.at
UID-Nr.: ATU76801267

Als Einzelunternehmer bin ich selbst Ihre Anlaufstelle für alle Fragen zum Datenschutz. Die Bestellung einer/eines gesonderten Datenschutzbeauftragten ist gesetzlich nicht erforderlich.

2. Allgemeines und Rechtsgrundlagen der Verarbeitung

Ich verarbeite personenbezogene Daten nur, soweit dies für die Bereitstellung einer funktionsfähigen Website sowie für meine Leistungen erforderlich ist. Je nach Zweck stütze ich die Verarbeitung auf folgende Rechtsgrundlagen:

– Einwilligung (Art. 6 Abs. 1 lit. a DSGVO; bei Gesundheitsdaten zusätzlich Art. 9 Abs. 2 lit. a DSGVO)
– Vertrag bzw. vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO)
– Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO)
– Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO)

Für das Speichern von bzw. den Zugriff auf Informationen in Ihrem Endgerät (Cookies) gilt zusätzlich § 165 TKG 2021.

3. Hosting und Bereitstellung der Website (Wix)

Diese Website wird auf der Plattform Wix.com Ltd., 40 Namal Tel Aviv Street, Tel Aviv 6350671, Israel, betrieben. Beim Aufruf der Website werden automatisch technische Daten verarbeitet und in Server-Logfiles gespeichert:

– IP-Adresse
– Datum und Uhrzeit des Zugriffs
– aufgerufene Seiten und Unterseiten
– verwendeter Browser und Betriebssystem
– Herkunfts-Website (Referrer)

Zweck: technische Bereitstellung, Systemsicherheit, Fehleranalyse.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb).
Speicherdauer: kurzfristig zu Sicherheitszwecken, danach Löschung.
Auftragsverarbeitung / Drittland: Mit Wix besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Wix verarbeitet Daten u. a. in Israel (Angemessenheitsbeschluss der EU-Kommission) sowie in weiteren Drittländern (u. a. USA); diese Übermittlungen erfolgen auf Grundlage der EU-Standardvertragsklauseln (SCC). Weitere Informationen: www.wix.com/about/privacy

4. Cookies und Einwilligungsverwaltung (Usercentrics)

Diese Website verwendet Cookies. Zur Einholung und Verwaltung Ihrer Einwilligung setze ich das Consent-Management-Tool Usercentrics (Usercentrics GmbH, Sendlinger Straße 7, 80331 München, Deutschland) ein.

– Technisch notwendige Cookies (z. B. für den Betrieb der Wix-Plattform und für die Speicherung Ihrer Cookie-Auswahl) werden ohne Einwilligung gesetzt (Art. 6 Abs. 1 lit. f DSGVO).
– Alle übrigen Cookies und Dienste (insbesondere das Tracking über HubSpot) werden erst nach Ihrer aktiven Einwilligung über das Cookie-Banner geladen (Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 165 TKG 2021).

Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über das Banner bzw. die Cookie-Einstellungen widerrufen. Eine detaillierte Aufstellung der eingesetzten Cookies finden Sie in der Cookie-Richtlinie unter www.bodypilot.at/cookies. Mit Usercentrics besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

5. Kontaktaufnahme und Kontaktformular

Wenn Sie über das Kontaktformular, per E-Mail oder telefonisch Kontakt aufnehmen, verarbeite ich folgende Daten:

– Name
– E-Mail-Adresse
– Telefonnummer (optional)
– Unternehmen (bei B2B-Anfragen)
– Anzahl Mitarbeiter (bei B2B-Anfragen, optional)
– Inhalt Ihrer Nachricht

Zweck: Bearbeitung Ihrer Anfrage, Kommunikation, Terminvereinbarung, Anbahnung oder Durchführung eines Vertrags.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) bzw. Art. 6 Abs. 1 lit. f DSGVO (Beantwortung von Anfragen).
Speicherdauer: bis zur vollständigen Erledigung Ihrer Anfrage; kam ein Vertragsverhältnis zustande, gelten die gesetzlichen Aufbewahrungsfristen (siehe Punkt 9).

6. Terminbuchung und Kundenverwaltung (HubSpot)

Für die Online-Terminbuchung, die Verwaltung von Kontakten und die Kommunikation setze ich HubSpot ein (HubSpot, Inc., 2 Canal Park, Cambridge, MA 02141, USA; in der EU: HubSpot Ireland Limited, 1 Sir John Rogerson's Quay, Dublin 2, Irland). Das Buchungstool sowie ein Tracking-Code sind in die Website eingebunden.

Verarbeitete Daten: Name, E-Mail-Adresse, Telefonnummer, Termin- und Buchungsdaten, Kommunikationsverlauf sowie – nach Einwilligung – Nutzungs- und Tracking-Daten (z. B. besuchte Seiten). In HubSpot werden keine Gesundheits- oder Diagnostik-Messwerte gespeichert.
Zweck: Terminverwaltung, Kundenkommunikation, Pflege der Geschäftsbeziehung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Buchung/Vertrag) sowie für das Tracking Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über das Cookie-Banner).
Speicherdauer: bis zum Widerspruch bzw. zur Löschung, solange die Geschäftsbeziehung besteht und keine Aufbewahrungspflichten entgegenstehen.
Auftragsverarbeitung / Drittland: Es besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. HubSpot ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten die EU-Standardvertragsklauseln.

7. Microsoft 365 und gesundheitsbezogener Vorab-Fragebogen (Microsoft Forms)

Für E-Mail-Kommunikation und Dateiablage nutze ich Microsoft 365 (Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland; Microsoft Corporation, USA), insbesondere Outlook und OneDrive.

Vor einem Diagnostik-Termin sende ich Ihnen über Microsoft Forms einen Fragebogen, in dem Sie vorab gesundheitsbezogene Angaben machen (z. B. Größe, Gewicht, Geschlecht, Sportart, gesundheitliche Vorbelastungen, Herzschrittmacher). Dabei handelt es sich um besondere Kategorien personenbezogener Daten (Gesundheitsdaten) im Sinne von Art. 9 DSGVO.

Zweck: Vorbereitung und sichere, individuell angepasste Durchführung der Diagnostik.
Rechtsgrundlage: Ihre ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO) sowie Art. 6 Abs. 1 lit. b DSGVO (Vertragsdurchführung).
Speicherdauer: Löschung nach Zweckerfüllung; gesundheitsbezogene Angaben werden gemeinsam mit den Befunddaten gemäß Punkt 8 behandelt.
Auftragsverarbeitung / Drittland: Es besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Microsoft ist unter dem EU-US Data Privacy Framework zertifiziert und bietet eine EU-Datengrenze; ergänzend gelten die EU-Standardvertragsklauseln.

8. Gesundheits- und Leistungsdiagnostik (Befunddaten)

Im Rahmen meiner Leistungen (Ergospirometrie/Spiroergometrie, Körperanalyse) verarbeite ich Gesundheitsdaten der untersuchten Personen:

– Ergebnisse der Leistungsdiagnostik (z. B. VO₂max, Trainingsschwellen, FatMax, Laktatwerte)
– Ergebnisse der Körperanalyse (z. B. Muskelmasse, Fettmasse, Grundumsatz)
– persönlicher Befundbericht mit Empfehlungen

Verwendete Software und Speicherung:

– Die Leistungsdiagnostik-Daten werden mit der Software MetaSoft (CORTEX Biophysik GmbH, Leipzig, Deutschland) erfasst und ausschließlich lokal auf meinem Gerät gespeichert. Es findet keine Synchronisierung in eine Cloud und keine Übermittlung an den Hersteller statt.
– Die Körperanalyse wird mit seca analytics 125 (seca gmbh & co. kg, Hammer Steindamm 9–25, 22089 Hamburg, Deutschland) verarbeitet. Die Software ist cloudbasiert; die Daten werden innerhalb der EU verarbeitet. Mit seca besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

Rechtsgrundlage: Ihre ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die Sie vor der Untersuchung erteilen.
Speicherdauer: Ihre Gesundheits- und Befunddaten werden auf Grundlage Ihrer Einwilligung zum Zweck des langfristigen Leistungs- und Gesundheitsvergleichs gespeichert und nicht automatisch gelöscht, damit Vergleichswerte auch bei späteren Folgeuntersuchungen (z. B. nach mehreren Jahren) zur Verfügung stehen. Die Speicherung erfolgt bis zum Widerruf Ihrer Einwilligung. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen; in diesem Fall werden Ihre Gesundheitsdaten gelöscht. Ich überprüfe in angemessenen Abständen, ob die weitere Speicherung noch diesem Zweck dient.

9. Rechnungs- und Buchhaltungsdaten (FreeFinance)

Zur Rechnungslegung und Buchhaltung nutze ich FreeFinance (FreeFinance GmbH, Wien, Österreich). Dabei werden auch Kontodaten aus meinem Bankkonto (Sparkasse/George) importiert, in denen personenbezogene Daten enthalten sein können.

Verarbeitete Daten: Name, Adresse, Leistungsbeschreibung, Rechnungsbetrag, Zahlungs- und Kontodaten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Verpflichtung).
Speicherdauer: 7 Jahre gemäß § 132 BAO (österreichische Bundesabgabenordnung).
Auftragsverarbeitung: Mit FreeFinance besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO; die Verarbeitung erfolgt innerhalb der EU.

10. Einsatz von KI-gestützten Tools (Anthropic Claude, Google Gemini)

Zur effizienten Büro- und Kontaktverwaltung setze ich KI-gestützte Tools ein – Anthropic Claude (Anthropic PBC, San Francisco, USA) und Google Gemini (Google Ireland Limited, Dublin, Irland / Google LLC, USA). Diese nutze ich ausschließlich zur Aufbereitung und Formatierung von Kontaktdaten (Name, E-Mail-Adresse, Telefonnummer) für mein CRM.

In KI-Tools werden keine Gesundheits-, Diagnostik- oder Befunddaten eingegeben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Organisation).
Auftragsverarbeitung / Drittland: Mit den Anbietern bestehen Auftragsverarbeitungsverträge bzw. Data Processing Addenda. Google ist unter dem EU-US Data Privacy Framework zertifiziert; bei Anthropic erfolgt die Übermittlung in die USA auf Grundlage der EU-Standardvertragsklauseln. Eingaben werden vertraglich nicht zum Training der KI-Modelle verwendet.

11. Betriebliche Einsätze (B2B): Vertraulichkeit von Mitarbeiterdaten

Im Rahmen betrieblicher Einsätze (z. B. betriebliche Gesundheitsförderung, Test/Re-Test) erhalten die beauftragenden Unternehmen ausschließlich aggregierte und anonymisierte Auswertungen (z. B. Durchschnittswerte zu BMI, Muskel- oder Fettmasse oder Leistungsfähigkeit). Solche Auswertungen werden nur erstellt und weitergegeben, wenn die jeweilige Auswertungsgruppe mindestens fünf Personen umfasst, sodass kein Rückschluss auf einzelne Personen möglich ist. Personenbezogene Einzeldaten von Mitarbeiterinnen und Mitarbeitern werden nicht an die Unternehmensleitung weitergegeben – es sei denn, die betreffende Person hat ausdrücklich zugestimmt.

12. Weitergabe an Dritte

Ich gebe Ihre Daten grundsätzlich nicht an Dritte weiter. Ausnahmen:

– Auftragsverarbeiter: die in dieser Erklärung genannten Dienstleister, jeweils auf Grundlage eines Vertrags gemäß Art. 28 DSGVO.
– Kooperationspartner: Eine Weiterleitung an Trainings- oder Interventionspartner erfolgt nur mit Ihrer ausdrücklichen Zustimmung und beschränkt auf die für die jeweilige Leistung erforderlichen Daten.
– Behörden: nur bei ausdrücklicher gesetzlicher Verpflichtung.

13. Übermittlung in Drittländer (Zusammenfassung)

Soweit Daten in Länder außerhalb der EU/des EWR übermittelt werden, ist dies abgesichert:

– HubSpot, Microsoft, Google (USA): EU-US Data Privacy Framework (Angemessenheitsbeschluss) und ergänzend Standardvertragsklauseln.
– Anthropic (USA): EU-Standardvertragsklauseln.
– Wix (Israel u. a.): Angemessenheitsbeschluss für Israel sowie Standardvertragsklauseln für weitere Drittländer.

14. Ihre Rechte als betroffene Person

Sie haben jederzeit und kostenlos folgende Rechte:

– Auskunft (Art. 15 DSGVO)
– Berichtigung (Art. 16 DSGVO)
– Löschung (Art. 17 DSGVO), soweit keine Aufbewahrungspflichten entgegenstehen
– Einschränkung der Verarbeitung (Art. 18 DSGVO)
– Datenübertragbarkeit (Art. 20 DSGVO)
– Widerspruch gegen Verarbeitungen auf Basis berechtigter Interessen (Art. 21 DSGVO)
– Widerruf einer Einwilligung (insbesondere bei Gesundheitsdaten) mit Wirkung für die Zukunft

Zur Ausübung Ihrer Rechte genügt eine Nachricht an: office@bodypilot.at

15. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei der Aufsichtsbehörde zu beschweren:

Österreichische Datenschutzbehörde
Barichgasse 40–42, 1030 Wien
Telefon: +43 1 52 152-0
E-Mail: dsb@dsb.gv.at
Web: www.dsb.gv.at

16. Automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

17. Datensicherheit

Diese Website verwendet eine TLS-/SSL-Verschlüsselung (erkennbar am „https://" in der Adresszeile). Personenbezogene Daten werden ausschließlich verschlüsselt übertragen. Ich treffe angemessene technische und organisatorische Maßnahmen zum Schutz Ihrer Daten gemäß Art. 32 DSGVO.

18. Aktualität und Änderungen

Diese Datenschutzerklärung kann bei Bedarf angepasst werden – insbesondere bei Änderungen der gesetzlichen Grundlagen oder der eingesetzten Dienste. Die jeweils aktuelle Version ist unter www.bodypilot.at/datenschutz abrufbar.

Stand: Juni 2026