BOOSTTHEBEAST PERFORMANCE LAB

Datenschutzhinweise zum Kundenportal

Stand: 1. Oktober 2026 · Version 2026-10-01-v3

Verantwortlicher

Marco Colella · Performance & Personal Trainer
BOOST THE BEAST® TRAINING
Friedrichstraße 102, 40217 Düsseldorf
info@boostthebeast.com · Telefon 0162 2538172

Daten, Zwecke und Rechtsgrundlagen

Beim Aufruf verarbeiten Hostingdienste technisch erforderliche Verbindungsdaten wie IP-Adresse, Zeitpunkt, angeforderte Adresse, Browserinformationen und Fehlerstatus. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser Interesse ist die zuverlässige und sichere Bereitstellung.

Registrierung, Einladung und Anmeldung benötigen Vorname (bei der Registrierung), E-Mail-Adresse, eindeutige Benutzerkennung, Bestätigungszeitpunkte und gegebenenfalls Einladungsstatus. Der Vorname wird im Supabase-Anmeldekonto gespeichert. Antworten aus dem öffentlichen Performance-Profil werden nicht übertragen. Die Registrierung zur angefragten Pilotteilnahme dient vorvertraglichen Maßnahmen auf deine Anfrage nach Art. 6 Abs. 1 lit. b DSGVO; sie enthält keine Newsletter-Anmeldung. Der Betreibertest dient der Funktionsprüfung gemäß Art. 6 Abs. 1 lit. f DSGVO. Im späteren vereinbarten Pilotprogramm erfolgt die Kontoverwaltung nach Art. 6 Abs. 1 lit. b DSGVO. Ohne bestätigte E-Mail ist kein Zugang möglich; die Teilnahme ist freiwillig.

Die spätere Aufnahme umfasst Name, Trainingsziele, Trainingshistorie der letzten acht Wochen, tatsächliche Ausstattung und Gewichte am gewählten Trainingsort, Reisebedarf, Zeitbudget, Übungsvertrautheit je Bewegungsmuster, bisheriges Ausdauertraining sowie Angaben zu ärztlicher Freigabe, Beschwerden und Auflagen. Freiwillige Trainingsprotokolle enthalten Trainingstag, Planversion, Übungen, Gewicht, Wiederholungen, Wiederholungsreserve sowie Angaben zu Erholung und Schmerzen. Sie dienen der persönlichen Verlaufsprüfung; Vorschläge ändern keinen Plan automatisch. Gesundheitsangaben werden ausschließlich mit ausdrücklicher Einwilligung nach Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO verarbeitet. Ohne diese Einwilligung ist eine individuelle Trainingsplanung im Portal nicht möglich. Wortlaut, Version und Zeitpunkt werden dokumentiert.

Freiwilliger Wochen-Check-in und Berichte

Du kannst absolvierte Einheiten, Befinden und kurzes Feedback speichern und optional eigene Aktivitäts- oder Körperanalyseberichte als PNG, JPG oder PDF bereitstellen. Grundlage für gesundheitsbezogene Inhalte ist deine jeweilige ausdrückliche Einwilligung nach Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO. Ohne Upload bleibt die Trainingsbetreuung möglich. Nur du und Marco haben Zugriff auf die Dateien; sie werden nicht automatisch medizinisch ausgewertet. Dateien sind im Portal einzeln löschbar. Der JSON-Datenexport enthält Dateimetadaten; Dateien werden zusätzlich separat zum Download bereitgestellt.

Auf freiwilligen Wunsch speichern wir deine E-Mail-Erinnerungspräferenz, eine Pause und Versandstatus. Die Erinnerung fragt höchstens wöchentlich nach noch nicht vollständig bestätigtem Training; fehlende Einträge gelten nicht als Nachweis fehlender Aktivität. Grundlage für diese freiwillige Funktion ist Art. 6 Abs. 1 lit. a DSGVO. Du kannst sie im Portal ausschalten. Kein Öffnungstracking wird dafür eingesetzt. Bereits gestartete Nachrichten können trotz nachträglicher Änderung noch eintreffen. Die automatische Zeitsteuerung bleibt bis zur Einrichtung und Pilotfreigabe deaktiviert.

Marcos Antworten auf Wochenfeedback werden mit Zeitpunkt, Bezug zum jeweiligen Check-in und nächstem Betreuungsschritt im geschützten Portal dokumentiert. Diese Antworten sind nur für den betroffenen Teilnehmer und Marco sichtbar und werden in den Datenexport und die Portal-Löschung einbezogen. Die zugehörige E-Mail enthält ausschließlich einen neutralen Hinweis auf die Antwort und den Portal-Link; Antworttexte und Gesundheitsangaben werden nicht per E-Mail verschickt.

Empfänger und Dienste

Verarbeitung durch Dienstleister und Unterauftragnehmer außerhalb des EWR ist möglich. Die veröffentlichten Vereinbarungen von Supabase und Resend sehen unter anderem EU-Standardvertragsklauseln vor. Ein EU-Projektstandort schließt Drittlandzugriffe nicht aus. Informationen und Kopien einschlägiger Garantien erhältst du über unsere Kontaktadresse. Die Sites-DPA sieht für EWR-Daten Übermittlungsabsicherungen durch Standardvertragsklauseln oder Angemessenheitsbeschlüsse vor. Einzelheiten: https://openai.com/policies/chatgpt-sites-data-processing-addendum/.

Cookie und externe Angebote

Das technisch erforderliche Cookie __Host-btb-session schützt die angeforderte Anmeldung (§ 25 Abs. 2 Nr. 2 TDDDG). Es ist auf der Live-Domain nur über HTTPS übertragbar, nicht durch JavaScript lesbar und höchstens eine Stunde gültig. Abmelden entfernt es. Die Portal-Anwendung setzt keine Werbe-Pixel oder Analyse-Cookies ein. Externe Links führen zu eigenständigen Angeboten mit eigenen Datenschutzhinweisen. Stripe und automatische Übertragungen an Skool sind hier noch nicht angebunden. Freiwillige Tracker-Berichte können als PDF oder Screenshot hochgeladen werden; es besteht keine direkte Apple-Health-, WHOOP- oder InBody-Anbindung.

Aufbewahrung und Löschung

Einladungen gelten sieben Tage. Abgelaufene, nicht angenommene Einladungen und abgeschlossene Testfälle werden manuell spätestens 30 Tage nach Ablauf beziehungsweise Testende gelöscht. Für den späteren Pilotbetrieb ist eine Löschung der Aufnahmen, Pläne, Trainingsprotokolle, Wochenfeedbacks und hochgeladene Berichte spätestens 90 Tage nach Betreuungsende vorgesehen, soweit keine konkrete gesetzliche Pflicht oder notwendige Rechtsverteidigung entgegensteht. Ausnahmen werden auf erforderliche Daten beschränkt. Einwilligungsnachweise bleiben nur erhalten, solange der Nachweis benötigt wird.

Widerrufe stoppen die einwilligungsabhängige Verarbeitung; die Löschung wird unverzüglich geprüft. Kontolöschungen umfassen die Authentifizierungszuordnung. Provider-Protokolle und Sicherungen unterliegen den jeweiligen vertraglichen Löschverfahren. Konkrete Hostingfristen sind vor dem echten Pilotstart noch zu bestätigen; eine sofortige Löschung sämtlicher Sicherungen wird nicht zugesichert.

Bei einer Portal-Löschung sperren wir zunächst den Teilnehmerzugang. Nach einer Wartefrist werden die zugehörigen Portal-Datensätze gelöscht. Eine reduzierte Bearbeitungsnotiz mit Benutzerkennung, Zeitpunkten und Status dient dem Abschluss bei weiteren Anbietern und der erneuten Anwendung der Löschung nach Wiederherstellung einer Sicherung. Sie enthält keine Aufnahmeangaben und wird nach Abschluss der erforderlichen Nachweis- und Wiederherstellungszwecke manuell entfernt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO zur Bearbeitung und Dokumentation der Datenschutzpflichten. Die Portal-Löschung löscht nicht automatisch das Supabase-Anmeldekonto oder bereits versendete E-Mails; diese werden gesondert bearbeitet.

Deine Rechte

Nach Maßgabe der DSGVO kannst du Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit verlangen. Einer Verarbeitung auf Grundlage berechtigter Interessen kannst du aus Gründen deiner besonderen Situation widersprechen. Einwilligungen sind jederzeit für die Zukunft widerrufbar; die Rechtmäßigkeit der bisherigen Verarbeitung bleibt unberührt. Schreibe an info@boostthebeast.com.

Du kannst dich bei einer Aufsichtsbehörde beschweren, insbesondere der LDI Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf.

Persönliche Prüfung

Die Auswahl erzeugt einen regelbasierten Planentwurf, den Marco persönlich prüft. Es gibt keine ausschließlich automatisierte Entscheidung mit rechtlicher oder vergleichbar erheblicher Wirkung und keine medizinische Diagnose. Bitte keine Diagnosen, Befunde oder vertraulichen Dokumente per E-Mail übermitteln.

Separate Einwilligung bei der Aufnahme

Ich willige ausdrücklich ein, dass Marco Colella meine Angaben zu ärztlicher Freigabe, Beschwerden, Trainingsauflagen und Trainingsvoraussetzungen sowie meine freiwilligen Trainingsprotokolle (Belastung, Wiederholungen, Reserve, Erholung und Beschwerden) zur persönlichen Prüfung, Trainingsplanung und Verlaufsbetreuung verarbeitet. Ich kann diese Einwilligung jederzeit mit Wirkung für die Zukunft über info@boostthebeast.com widerrufen. Ohne diese Angaben ist die individuelle Trainingsplanung im Portal nicht möglich. Einzelheiten stehen in den Datenschutzhinweisen.

Die Checkbox ist nicht vorausgewählt. Das Lesen dieser Seite erteilt keine Einwilligung.

Zum Kundenbereich · Impressum