Datenschutzerklärung

Hier erfährst du, welche personenbezogenen Daten bei der Nutzung des Brick by Brik Angebots erhoben werden, zu welchem Zweck sie verarbeitet werden und welche Rechte du in Bezug auf deine Daten hast.

1. Verantwortliche Stelle

Verantwortlich für die Verarbeitung personenbezogener Daten im Sinne dieser Datenschutzerklärung ist:

2. Welche Daten werden erhoben?

Beim Kauf

Der Kaufvorgang wird über den Zahlungsanbieter Stripe abgewickelt. Stripe erhebt dabei die für die Zahlungsabwicklung notwendigen Daten (z. B. Name, E-Mail-Adresse, Zahlungsdaten). Brick by Brik erhält nach abgeschlossenem Kauf eine Kaufbestätigung mit E-Mail-Adresse des Käufers. Die Verarbeitung der Zahlungsdaten durch Stripe erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Nähere Informationen zur Datenverarbeitung durch Stripe findest du unter stripe.com/de/privacy.

Beim Ausfüllen der Anamnese

Zur Erstellung des individuellen Powerlifting-Programms füllt der Käufer eine Anamnese aus. Dabei werden folgende Angaben erhoben:

• Vorname
• E-Mail-Adresse
• Körpergewicht
• Powerlifting- und Kraftsporterfahrung
• Anzahl der Trainingstage pro Woche
• Kraftwerte (Kniebeuge, Bankdrücken, Kreuzheben)
• Primäres Trainingsziel
• Verfügbare Ausstattung
• Optionale Angaben zu Einschränkungen oder individuellen Hinweisen
• Bestätigungen der Einwilligungs-Checkboxen (Datenschutz, medizinischer Hinweis, Widerrufszustimmung)

Angaben zu Schmerzen, Verletzungen oder Einschränkungen sind freiwillig. Bitte trage nur Informationen ein, die für die sinnvolle Anpassung deines Trainingsprogramms relevant sind.

Beim Strength Rank und beim Newsletter

Wenn du auf der Rank-Seite deine E-Mail-Adresse einträgst, speichern wir E-Mail, Vorname, Sprache, den gewählten Lift und deinen Rang in unserem E-Mail-System (Brevo), um dir das Ergebnis und Trainingsinhalte zu senden. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); du kannst sie jederzeit über den Abmeldelink widerrufen. Die Rangberechnung selbst erfolgt in deinem Browser; ohne Eintrag der E-Mail werden keine Daten übertragen.

Beim Check-in

Gewicht, Fotos, Wochenantworten und Verlauf werden in deinem Browser gespeichert und zusätzlich verschlüsselt gesichert, damit du sie auf jedem Gerät öffnen kannst. Lesen kannst nur du sie. Einzelheiten in Abschnitt 6a.

Beim Ernährungsplan

Für den Ernährungsplan erhebst du zusätzlich Größe, Alter, Geschlecht, Ziel, Tagesablauf, Trainingszeit, Unverträglichkeiten und Vorlieben. Diese Angaben dienen ausschließlich der Erstellung des Plans und werden wie die Anamnese-Daten behandelt.

Beim Besuch der Website

Beim Aufruf der Website werden durch den Hosting-Anbieter technische Zugriffsdaten (z. B. IP-Adresse, Browsertyp, Zeitpunkt des Zugriffs) in Server-Logfiles gespeichert. Diese Daten werden nicht zur Identifikation einzelner Personen genutzt und nach kurzer Zeit automatisch gelöscht.

3. Zweck der Datenverarbeitung

Die erhobenen Daten werden ausschließlich für folgende Zwecke genutzt:

• Abwicklung des Kaufs und Kommunikation mit dem Käufer
• Erstellung des individuellen Powerlifting-Programms auf Basis der Anamnese
• Digitale Lieferung des Programms per E-Mail
• Beantwortung von Support-Anfragen

Es findet keine Nutzung der Daten für Werbezwecke gegenüber Dritten statt. Es erfolgt keine automatisierte Entscheidungsfindung oder Profilerstellung.

4. Rechtsgrundlagen

Die Verarbeitung der Daten erfolgt auf Grundlage von:

• Art. 6 Abs. 1 lit. b DSGVO: zur Erfüllung des Kaufvertrags und zur Erstellung des individuellen Programms
• Art. 6 Abs. 1 lit. a DSGVO: auf Basis deiner ausdrücklichen Einwilligung, insbesondere bei der Einwilligungs-Checkbox zur Datenverarbeitung in der Anamnese
• Art. 6 Abs. 1 lit. f DSGVO: auf Basis des berechtigten Interesses, technische Zugriffsdaten zur Sicherstellung des Betriebs der Website zu speichern

5. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Konkret: Anamnese-Angaben und die erstellte Programmdatei werden bis zu zwölf Monate nach dem Kauf aufbewahrt, damit Rückfragen, Korrekturen und Folgeprogramme möglich sind, und danach gelöscht. Zahlungsbelege unterliegen der gesetzlichen Aufbewahrungsfrist. E-Mail-Korrespondenz wird nach zwölf Monaten gelöscht. Bewerbungen für das 1:1 Coaching, die zu keiner Zusammenarbeit führen, werden zwölf Monate nach dem letzten Kontakt gelöscht (Abschnitt 6c). Kontaktdaten im E-Mail-System bleiben bis zu deinem Widerruf oder deiner Löschanfrage gespeichert.

6. Weitergabe von Daten und eingesetzte Dienstleister

Personenbezogene Daten werden nicht an Dritte verkauft. Für den Betrieb der Website und die Erstellung deines Programms setzen wir folgende Dienstleister als Auftragsverarbeiter ein (Art. 28 DSGVO). Mit jedem besteht ein Auftragsverarbeitungsvertrag bzw. es gelten dessen Standardvertragsklauseln für Übermittlungen in Drittländer.

Alle genannten Dienstleister verarbeiten Daten ausschließlich weisungsgebunden zur Erbringung der jeweiligen Leistung.

6a. Check-in (Fotos und Verlauf)

Der wöchentliche Check-in unter brickbybrik.training/checkin funktioniert ohne Konto. Dein Gewicht, deine Fotos, deine Antworten und dein Verlauf werden in deinem Browser gespeichert (Local Storage). Damit du denselben Verlauf in der App auf dem Home-Bildschirm, im Browser und über den Link aus deinem Sheet siehst, wird der Verlauf zusätzlich gesichert: Er wird schon in deinem Browser verschlüsselt (AES-GCM) mit einem Schlüssel aus deinem persönlichen Check-in-Code und erst dann in einem zugriffsgeschützten Speicher bei Vercel abgelegt. Der Code selbst wird nicht an uns übertragen. Wir sehen nur verschlüsselte Daten und können deine Fotos und Werte nicht lesen. Rechtsgrundlage ist die Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Für die Auswertung werden Gewicht, Antworten und die Fotos des aktuellen und des vorherigen Check-ins einmalig an unsere Serverfunktion und von dort an Anthropic übermittelt. Weder wir noch Anthropic speichern diese Fotos unverschlüsselt; nach der Auswertung sind sie dort nicht mehr vorhanden. Auf Wunsch löschen wir die verschlüsselte Sicherung sofort (Mail an uns). Wenn du dein Check-in-PDF an uns sendest, geschieht das durch dich per E-Mail oder Messenger; dann gelten die Regeln für E-Mail-Korrespondenz (Abschnitt 5).

6b. E-Mail-Coach

Antworten auf deine Fragen per E-Mail werden KI-gestützt erstellt. Damit Folgeantworten Bezug nehmen können, speichern wir die letzten sechs Nachrichtenwechsel pro Kunde unter einem pseudonymisierten Schlüssel (Hashwert deiner E-Mail-Adresse) in einem zugriffsgeschützten Speicher bei Vercel. Diese Daten werden spätestens zwölf Monate nach dem letzten Kontakt gelöscht.

6c. Bewerbung für das 1:1 Coaching

Auf brickbybrik.training/coaching kannst du dich für eine persönliche Betreuung bewerben. Dabei erheben wir deine Antworten auf sieben Auswahlfragen (aktuelle Situation, Dauer, was dir fehlt, Ziel in sechs Monaten, Anlass, Ernsthaftigkeit, Lebenslage) sowie Name, E-Mail-Adresse und freiwillig Instagram-Name und Telefonnummer.

Zweck und Rechtsgrundlage: Wir verarbeiten diese Angaben, um deine Bewerbung zu prüfen und dir zu antworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Maßnahmen vor Vertragsschluss) sowie deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die du beim Absenden mit einem Haken erteilst.

Telefon und WhatsApp: Eine Telefonnummer wird nur verarbeitet, wenn du sie selbst einträgst. Ein Anruf oder eine Nachricht per WhatsApp erfolgt ausschließlich, wenn du dafür das gesonderte, nicht vorausgewählte Haken gesetzt hast. Wortlaut und Zeitpunkt dieser Einwilligung speichern wir zum Nachweis (§ 7a UWG). Du kannst sie jederzeit widerrufen, eine kurze E-Mail genügt.

Empfänger: Deine Angaben werden bei Formspree, Inc. (USA, Standardvertragsklauseln) entgegengenommen und zusätzlich bei Sendinblue SAS (Brevo, Server in der EU) gespeichert sowie per E-Mail an uns übermittelt. Beide sind Auftragsverarbeiter nach Art. 28 DSGVO, siehe Abschnitt 6. Weitere Empfänger gibt es nicht.

Speicherdauer: Kommt eine Zusammenarbeit zustande, gelten die Fristen aus Abschnitt 5. Kommt keine zustande, löschen wir die Bewerbung spätestens zwölf Monate nach dem letzten Kontakt. Den Nachweis einer Telefoneinwilligung bewahren wir, solange § 7a UWG es verlangt, längstens fünf Jahre.

6d. Videos von YouTube

Auf der Startseite ist ein Video von YouTube eingebunden, damit du es mit einem Tipp direkt abspielen kannst. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Wir nutzen den erweiterten Datenschutzmodus (youtube-nocookie.com). Sobald der Videoplayer geladen wird, also wenn du zu diesem Abschnitt scrollst, wird deine IP-Adresse an Google übermittelt, und Google kann Daten auch in die USA übertragen. Erst wenn du das Video abspielst, werden weitere Daten verarbeitet und können Cookies oder vergleichbare Speicher gesetzt werden. Rechtsgrundlage ist unser berechtigtes Interesse an einer einfachen Darstellung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO). Die Erklärvideos im Programm sind Links zu YouTube; dort werden Daten erst beim Anklicken übermittelt. Datenschutzerklärung von Google: policies.google.com/privacy

7. Deine Rechte

Du hast das Recht:

• Auskunft über die zu deiner Person gespeicherten Daten zu verlangen (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten zu verlangen (Art. 16 DSGVO)
• Löschung deiner Daten zu verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen (Art. 17 DSGVO)
• Einschränkung der Verarbeitung zu verlangen (Art. 18 DSGVO)
• Datenübertragbarkeit zu verlangen (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung einzulegen (Art. 21 DSGVO)
• Eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO)

Um deine Rechte auszuüben, wende dich per E-Mail an:

Du hast außerdem das Recht, dich bei einer zuständigen Datenschutzaufsichtsbehörde zu beschweren, wenn du der Ansicht bist, dass die Verarbeitung deiner Daten nicht rechtmäßig erfolgt.

8. Cookies und Tracking

Die Website verwendet keine eigenen Tracking-Cookies und kein eigenständiges Webanalyse-Tool. Es werden keine Nutzerprofile erstellt.

Der Zahlungsdienstleister Stripe kann im Rahmen des Bezahlvorgangs technisch notwendige Cookies setzen. Diese unterliegen der Datenschutzerklärung von Stripe.

9. Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung kann bei Bedarf angepasst werden, zum Beispiel bei Änderungen des Angebots oder der genutzten Dienstleister. Die jeweils aktuelle Version ist auf dieser Seite abrufbar.

10. Angaben zu Gesundheit, Schmerzen oder Einschränkungen

Im Rahmen der Anamnese kannst du freiwillig Angaben zu bestehenden Beschwerden, Schmerzen, Verletzungen oder Einschränkungen machen. Diese Angaben werden nicht zur medizinischen Diagnose verwendet, sondern ausschließlich zur besseren Berücksichtigung möglicher Einschränkungen bei der Trainingsplanung.

Die Verarbeitung dieser Angaben erfolgt auf Basis deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO). Du kannst diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Da es sich um freiwillige Felder handelt, hat ein Weglassen dieser Angaben keinen Einfluss auf den Kaufvorgang.