I. Name und Kontaktdaten des Verantwortlichen

Diese Datenschutzerklärung informiert die Nutzer*Innen (nachfolgend nur „Nutzer“) unserer Angebote und Leistungen über die Verarbeitung personenbezogener Daten durch die Verantwortliche BodyHub GmbH (nachfolgend „wir“ oder „Verantwortlicher“) Blutenburgstraße 83 80634 München Telefon: 0158 / 886 497 71 E-Mail: datenschutz@bodyhub.de II. Erhebung und Speicherung personenbezogener Daten sowie Art, Dauer und Zweck von deren Verwendung

Wenn Nutzer unsere Angebote in Anspruch nehmen, erheben wir folgende Informationen: Allgemeine personenbezogene Daten Anrede, Vorname, Nachname Alter Geschlecht E-Mail-Adresse Anschrift Telefonnummer (Festnetz und/oder Mobilfunk) Daten für die Bezahlung unserer Dienste entsprechend dem vereinbarten Zahlungsmittel Besondere personenbezogene Daten Angaben betreffend die Gesundheit und Fitness des Nutzers Die Erhebung dieser Daten erfolgt, um unsere Nutzer identifizieren zu können, um Ihnen unsere Leistungen anbieten und den mit Ihnen geschlossenen Vertrag abwickeln zu können, zur Korrespondenz mit dem Nutzer und zur Rechnungsstellung und Zahlungsabwicklung. Die Datenverarbeitung erfolgt auf Anfrage des Nutzers hin und ist hinsichtlich der allgemeinen Daten nach Art. 6 Abs. 1 S. 1 lit. b DSGVO zu den genannten Zwecken für die Anbahnung und beiderseitige Erfüllung von Verpflichtungen aus einem zwischen dem Nutzer und uns geschlossenen Vertrag erforderlich. Die Erhebung, Speicherung und Verarbeitung besonderer personenbezogener Daten (insbesondere Gesundheitsdaten) erfolgt nur, wenn der Nutzer zuvor nach Art. 6 Abs. 1 S. 1 lit a) DSGVO eingewilligt hat. Ebenso erfolgt eine digitale Aufnahme, Speicherung, Verarbeitung und ein Transkribieren, Auswerten und Zusammenfassen von Beratungsgesprächen zwischen dem Nutzer und unseren Mitarbeitern durch KI-gestützte Dienste der PLAUD Inc., 8 The Green, Ste A, Dover, Kent County, Delaware 19901, USA nur, wenn der Nutzer zuvor eingewilligt hat. Für die diesbezügliche Datenverarbeitung durch unseren Dienstleister PLAUD Inc. verweisen wir ergänzend auf dessen Datenschutzhinweise, die unter https://de.plaud.ai/policies/privacy-policy abrufbar sind. Die für den Vertragsabschluss und dessen Durchführung von uns erhobenen personenbezogenen Daten werden während und nach Beendigung der Vertragsbeziehung bis zum Ablauf der gesetzlichen Aufbewahrungspflicht gespeichert und danach gelöscht, es sei denn, dass wir nach Art. 6 Abs. 1 S 1lit. c DSGVO aufgrund von steuer- und handelsrechtlichen Aufbewahrungs- und Dokumentationspflichten (aus HGB, StGB oder AO) zu einer längeren Speicherung verpflichtet sind oder Sie in eine darüberhinausgehende Speicherung nach Art. 6 Abs. 1 S. 1 lit. a) DSGVO eingewilligt haben.

III. Datenverarbeitung bei Nutzung der Website Cookies a) Technisch notwendige Cookies Art und Zweck der Verarbeitung: Wir setzen Cookies ein, um unsere Website nutzerfreundlicher zu gestalten. Einige Elemente unserer Internetseite erfordern es, dass der aufrufende Browser auch nach einem Seitenwechsel identifiziert werden kann. Der Zweck der Verwendung technisch notwendiger Cookies ist, die Nutzung von Websites für die Nutzer zu vereinfachen. Einige Funktionen unserer Internetseite können ohne den Einsatz von Cookies nicht angeboten werden. Für diese ist es erforderlich, dass der Browser auch nach einem Seitenwechsel wiedererkannt wird.

Für folgende Anwendungen benötigen wir Cookies: Merken von Nutzereingaben Google reCAPTCHA Diese Website nutzt den Dienst Google reCAPTCHA des Unternehmens Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA („Google“). Google reCAPTCHA dient dazu, beim Anmeldevorgang zu ermitteln, ob die Anmeldung von einer menschlichen Person vorgenommen wurde oder ob es sich beim vermeintlichen Nutzer um einen missbräuchlich eingesetzten Computer („Bot“) handelt. Zur Prüfung greift Google auf Daten wie IP-Adresse, Browser, Bildschirmauflösung, Klickverhalten sowie ggf. weitere benötigte Daten (z. B. Cookies) zurück. Die erhobenen Daten werden an Server von Google in die USA übertragen. Weitere Informationen finden Sie unter: http://www.google.de/policies/privacy/ Rechtsgrundlage und berechtigtes Interesse: Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses an einer nutzerfreundlichen, sicheren und funktionsfähigen Gestaltung unserer Website. Empfänger: Empfänger der Daten sind ggf. technische Dienstleister, die für den Betrieb und die Wartung unserer Website als Auftragsverarbeiter tätig werden. Bereitstellung vorgeschrieben oder erforderlich: Die Bereitstellung der vorgenannten personenbezogenen Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne diese Daten ist jedoch die Funktionsfähigkeit unserer Website nicht gewährleistet. Widerspruch Lesen Sie dazu die Informationen über Ihr Widerspruchsrecht nach Art. 21 DSGVO weiter unten. b) Technisch nicht notwendige Cookies Des Weiteren setzen wir Cookies ein, um das Angebot auf unserer Website besser auf die Interessen unserer Besucher abzustimmen oder auf Basis statistischer Auswertungen allgemein zu verbessern. Welche Anbieter Cookies setzen, entnehmen Sie bitte den unten aufgeführten Informationen zu den eingesetzten Darstellungs-, Tracking-, Remarketing- und Webanalyse-Technologien. Rechtsgrundlage: Rechtsgrundlage für diese Verarbeitungen ist jeweils Ihre Einwilligung, Art. 6 Abs. 1 lit. a DSGVO. Empfänger: Empfänger der Daten sind ggf. technische Dienstleister, die für den Betrieb und die Wartung unserer Website als Auftragsverarbeiter tätig werden. Weitere Empfänger entnehmen Sie bitte den unten aufgeführten Informationen zu den eingesetzten Darstellungs-, Tracking-, Remarketing- und Webanalyse-Technologien. Drittlandtransfer: Informationen hierzu entnehmen Sie bitte aus den Auflistungen der einzelnen Darstellungs-, Tracking-, Remarketing- und Webanalyse-Anbietern. Bereitstellung vorgeschrieben oder erforderlich: Natürlich können Sie unsere Website grundsätzlich auch ohne Cookies betrachten. Webbrowser sind regelmäßig so eingestellt, dass sie Cookies akzeptieren. Im Allgemeinen können Sie die Verwendung von Cookies jederzeit über die Einstellungen Ihres Browsers deaktivieren (siehe Widerruf der Einwilligung). Bitte beachten Sie, dass einzelne Funktionen unserer Website möglicherweise nicht funktionieren, wenn Sie die Verwendung von Cookies deaktiviert haben. a) Amplitude Diese Website verwendet das Webanalyse-Tool Amplitude der Amplitude Inc., 201 3rd Street, Suite 200, San Francisco, CA 94103, USA („Amplitude“). Beim Besuch unserer Website werden mittels Cookies und verwandter Technologien technische Informationen (z. B. Gerätetyp, Browser, Betriebssystem) sowie Nutzungsdaten wie Klickverhalten, Nutzungsdauer und das Aufrufen spezifischer Funktionen erhoben. Die erhobenen Daten werden in die USA übertragen und dort verarbeitet. Weitere Informationen über die Datenschutzbestimmungen von Amplitude finden Sie unter: https://amplitude.com/privacy b) Google Analytics und Google Optimize Soweit Sie Ihre Einwilligung erteilt haben, wird auf dieser Website Google Analytics, ein Webanalysedienst der Google LLC, eingesetzt. Google Analytics verwendet Cookies, die eine Analyse der Benutzung der Website ermöglichen. Der in Google Analytics integrierte Unterdienst Google Optimize erlaubt uns im Rahmen sogenannter A/B-Tests nachzuvollziehen, wie sich verschiedene Änderungen der Website auswirken. Die durch die Cookies erzeugten Informationen über Ihre Benutzung dieser Website werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Aufgrund der Aktivierung der IP-Anonymisierung wird Ihre IP-Adresse innerhalb der EU oder des EWR gekürzt. Die mit Cookies, Nutzerkennungen (z. B. User-ID) oder Werbe-IDs verknüpften Daten werden nach 14 Monaten automatisch gelöscht. Opt-out-Möglichkeiten: Cookie-Consent-Tool Browser-Plugin: https://tools.google.com/dlpage/gaoptout c) Google Marketing Plattform (Campaign Manager / DoubleClick) Diese Website nutzt das Online-Marketing-Tool Campaign Manager von Google. Campaign Manager setzt Cookies ein, um für Nutzer relevante Anzeigen zu schalten, Kampagnenleistungen auszuwerten und zu vermeiden, dass Anzeigen mehrfach angezeigt werden. Darüber hinaus ermöglicht Campaign Manager das Conversion-Tracking. Google kann hierbei Cookies setzen und IP-Adressen erfassen. Deaktivierungsmöglichkeiten: https://www.google.de/settings/ads http://www.aboutads.info/choices d) Google Tag Manager Wir verwenden den Google Tag Manager, ein Tool der Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA („Google“), um Website-Tags über eine Oberfläche zu verwalten. Der Google Tag Manager implementiert Tags bzw. Markierungen. Der Google Tag Manager selbst speichert keine personenbezogenen Daten. Er löst jedoch andere Tags aus, die wiederum ggf. Daten erfassen. Weitere Informationen finden Sie unter: http://www.google.de/policies/privacy https://policies.google.com/technologies/product-privacy?hl=de e) Hotjar Diese Website verwendet das Analysetool Hotjar der Hotjar Ltd, Level 2, St Julians Business Centre, 3, Elia Zammit Street, St Julians STJ 1000, Malta („Hotjar“). Beim Besuch der Website werden neben technischen Stammdaten und Cookies insbesondere die Mausbewegungen der Nutzer zur Erstellung sogenannter „Heatmaps“ untersucht. Diese Informationen ermöglichen es uns, die Website schneller und kundenfreundlicher zu gestalten. Personenbezogene Daten werden in diesem Prozess vollständig ausgeblendet und daher nicht erhoben. Weitere Informationen finden Sie unter: https://www.hotjar.com/legal/policies/privacy f) Facebook Pixel Wir verwenden den Facebook Pixel. Dadurch können wir die Aktionen von Nutzern nachverfolgen, nachdem diese eine Facebook-Werbeanzeige gesehen oder angeklickt haben. So können wir die Wirksamkeit der Facebook-Werbeanzeigen für statistische und Marktforschungszwecke erfassen. Die so erfassten Daten sind für uns anonym, das heißt wir sehen keine personenbezogenen Daten einzelner Nutzer. Die Daten werden von Facebook gespeichert und verarbeitet. Facebook kann diese Daten mit dem Facebook-Konto des Nutzers verbinden und auch für eigene Werbezwecke entsprechend der Facebook-Datenverwendungsrichtlinie verwenden. Wir verwenden außerdem die Remarketing- oder „Custom Audience“-Funktion von Facebook. Dadurch können Besuchern unserer Website individualisierte, interessenbezogene Werbeanzeigen angezeigt werden. Facebook setzt hierfür Cookies ein. Weitere Informationen finden Sie unter: http://www.facebook.com/about/privacy g) Google Maps Auf unserer Website verwenden wir den Kartendienst Google Maps (API) von Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA („Google“), um unseren Standort anzuzeigen. Wenn Sie die Unterseite betreten, auf der die Karte von Google Maps integriert ist, sendet unsere Website verschiedene Informationen inklusive Ihrer IP-Adresse an Google in die USA, wo sie auf deren Servern gespeichert werden. Wenn Sie über ein Nutzerkonto bei Google verfügen und zum Zeitpunkt Ihres Besuchs unserer Website dort eingeloggt sind, werden die Daten unmittelbar Ihrem Konto zugeordnet. Aber auch ohne Nutzerkonto erstellt Google ein Nutzungsprofil über Sie. Sie können die Zuordnung dadurch verhindern, dass Sie sich vor Ihrem Besuch unserer Website bei Google ausloggen. Weitere Informationen finden Sie unter: http://www.google.de/intl/de/policies/terms/regional.html https://www.google.com/intl/de_US/help/terms_maps.html http://www.google.de/intl/de/policies/privacy/ h) YouTube Sofern Sie uns Ihre Einwilligung erteilen, werden Ihnen Inhalte von YouTube angezeigt. YouTube ist ein Dienst der Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland. Die Inhalte sind im „erweiterten Datenschutz-Modus“ eingebunden. Erst beim Abspielen erhält YouTube Ihre IP-Adresse sowie die Information, dass Sie die entsprechende Unterseite unserer Website aufgerufen haben. Google verarbeitet personenbezogene Daten auch in den USA. Hierfür haben wir mit Google die Standardvertragsklauseln abgeschlossen. Weitere Informationen finden Sie unter: http://www.google.de/intl/de/policies/privacy/ IV. Empfänger von Daten / Weitergabe von Daten Die Verarbeitung Ihrer personenbezogenen Daten erfolgt teilweise durch Auftragsverarbeiter, insbesondere Hosting-Dienstleister, technische Dienstleister für Betrieb und Wartung der Website sowie Anbieter von Analyse-, Tracking- und Marketing-Tools. Sämtliche Auftragsverarbeiter werden ausschließlich auf Grundlage einer Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 Abs. 3 DSGVO eingebunden. Eine Übermittlung der personenbezogenen Daten des Nutzers an Dritte zu anderen als den im Folgenden aufgeführten Zwecken findet nicht statt. Wir übermitteln personenbezogenen Daten des Nutzers nur an Dritte, soweit dies nach Art. 6 Abs. 1 S. 1 lit. b DSGVO für die Abwicklung von Vertragsverhältnissen mit dem Nutzer erforderlich ist oder er uns seine Einwilligung erteilt hat. Nur in diesen Fällen werden Ihre personenbezogenen Daten an Dritte weitergegeben. Hierzu gehört insbesondere die Weitergabe an Zahlungsdienstleister, um die vertraglich geschuldeten Vergütungen zu bezahlen und an die PLAUD Inc., wenn der Nutzer in die digitale Aufzeichnung und Auswertung unserer Beratungsgespräche mit dem Nutzer eingewilligt hat. V. Rechte der betroffenen Person Werden personenbezogene Daten des Nutzers verarbeitet, stehen ihm folgende Rechte zu: Auskunftsrecht gemäß Art. 15 DSGVO Recht auf Berichtigung gemäß Art. 16 DSGVO Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO Recht auf Löschung gemäß Art. 17 DSGVO Recht auf Unterrichtung gemäß Art. 19 DSGVO Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO Widerspruchsrecht gemäß Art. 21 DSGVO Widerruf der datenschutzrechtlichen Einwilligungserklärung Der Nutzer kann seine Einwilligung jederzeit widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung. Beschwerderecht bei einer Aufsichtsbehörde gemäß Art. 77 DSGVO VI. SSL-Verschlüsselung Um die Sicherheit Ihrer Daten bei der Übertragung zu schützen, verwenden wir dem aktuellen Stand der Technik entsprechende Verschlüsselungsverfahren (z. B. SSL) über HTTPS. VII. Stand und Aktualisierung dieser Datenschutzerklärung Diese Datenschutzerklärung hat den Stand vom 2. Januar 2026. Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen in der Datenschutzerklärung umzusetzen. VIII. Fragen zum Datenschutz Wenn Sie Fragen zum Datenschutz haben, schreiben Sie uns bitte eine E-Mail an: datenschutz@bodyhub.de