Datenschutzerklärung der BeMyPT GmbH

für die Nutzung der BeMyPT-Webseiten, der BeMyPT-Plattform über den Browser sowie der mobilen BeMyPT-App für iOS und Android

Version 1.2.0
Stand: 08/2026

Diese Datenschutzerklärung informiert Sie darüber, wie die BeMyPT GmbH personenbezogene Daten verarbeitet, wenn Sie unsere öffentlich zugänglichen Webseiten besuchen, die BeMyPT-Plattform über einen Webbrowser nutzen, die mobile BeMyPT-App verwenden, mit uns Kontakt aufnehmen oder an von BeMyPT bereitgestellten Projekten und Programmen teilnehmen.

Soweit einzelne Verarbeitungsvorgänge ausschließlich die Webseite, die Browserplattform, die mobile App oder ein bestimmtes Projekt betreffen, wird dies nachfolgend ausdrücklich kenntlich gemacht.

Teil 1 – Allgemeine Informationen

  1. Verantwortlicher

Verantwortlicher für die Datenverarbeitung ist:

BeMyPT GmbH
Bahnhofstraße 26
53947 Nettersheim
Deutschland

Telefon: +49 (0) 2486 8027990
E-Mail: datenschutz@bemypt.de

Verantwortlicher im Sinne der Datenschutz-Grundverordnung ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet.

Für die in dieser Datenschutzerklärung beschriebenen Verarbeitungen im Zusammenhang mit den BeMyPT-Webseiten, der BeMyPT-Plattform, der mobilen App sowie den von BeMyPT betriebenen Anmelde- und Projektseiten ist grundsätzlich die BeMyPT GmbH verantwortlich, soweit im Einzelfall nicht ausdrücklich eine abweichende Verantwortlichkeit angegeben wird.

  1. Datenschutzbeauftragter

Die datenschutzrechtliche Betreuung erfolgt durch einen externen Datenschutzbeauftragten:

Externer Datenschutzbeauftragter
C. Squillace
CCNet Computer, Communication & Network GmbH

E-Mail: datenschutz@bemypt.de

Sie können sich mit Fragen zur Verarbeitung Ihrer personenbezogenen Daten sowie zur Wahrnehmung Ihrer Datenschutzrechte jederzeit an den Datenschutzbeauftragten wenden.

  1. Allgemeine Grundsätze der Datenverarbeitung

Die Verarbeitung personenbezogener Daten erfolgt ausschließlich im Rahmen der geltenden datenschutzrechtlichen Bestimmungen, insbesondere der Datenschutz-Grundverordnung.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

Wir verarbeiten personenbezogene Daten insbesondere zweckgebunden, nach dem Grundsatz der Datenminimierung und unter Einsatz angemessener technischer und organisatorischer Maßnahmen. Wir verarbeiten personenbezogene Daten nur, soweit hierfür eine Rechtsgrundlage besteht. Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, erfolgt diese freiwillig und kann unter den gesetzlichen Voraussetzungen jederzeit mit Wirkung für die Zukunft widerrufen werden.

  1. Empfänger personenbezogener Daten

Personenbezogene Daten werden nur an Empfänger übermittelt, soweit dies zur Erfüllung der jeweiligen Verarbeitungszwecke erforderlich, aufgrund einer gesetzlichen Verpflichtung zulässig oder von einer entsprechenden Rechtsgrundlage gedeckt ist.

Empfänger können insbesondere sein:

  • von BeMyPT eingesetzte Hosting- und IT-Dienstleister,
  • Entwicklungs-, Wartungs- und Supportdienstleister,
  • Anbieter von CRM- und Kommunikationsdiensten,
  • Anbieter eingebundener externer Inhalte,
  • Behörden oder sonstige öffentliche Stellen, sofern eine gesetzliche Verpflichtung zur Übermittlung besteht.

Soweit Dienstleister personenbezogene Daten ausschließlich im Auftrag der BeMyPT GmbH verarbeiten, werden diese nach Maßgabe von Art. 28 DSGVO vertraglich verpflichtet.

  1. Verarbeitung in Drittländern außerhalb der EU bzw. des EWR

Der technische Kernbetrieb der BeMyPT-Plattform einschließlich der Speicherung der Plattform- und Nutzerdaten erfolgt grundsätzlich innerhalb der Europäischen Union und insbesondere in Deutschland.

  

Das Hosting der BeMyPT-Plattform erfolgt über:

Hetzner Online GmbH
Industriestraße 25
91710 Gunzenhausen
Deutschland

Der technische Betrieb und die Betreuung der entsprechenden Infrastruktur erfolgen unter Einbindung der CCNet Computer, Communication & Network GmbH.

Eine Verlagerung des eigentlichen Plattform-Hostings in Staaten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums findet nach dem derzeitigen technischen Stand nicht statt.

Unabhängig hiervon werden für einzelne, klar abgegrenzte Funktionen externe Dienste eingesetzt, bei denen eine Verarbeitung oder Übermittlung einzelner personenbezogener Daten in Staaten außerhalb der EU bzw. des EWR nicht vollständig ausgeschlossen werden kann. Dies betrifft insbesondere HubSpot sowie die Einbindung von Videoinhalten über Vimeo.

Soweit dabei personenbezogene Daten in ein Drittland übertragen werden, erfolgt dies nur unter Beachtung der Art. 44 ff. DSGVO und auf Grundlage eines zulässigen Übermittlungsmechanismus, beispielsweise eines Angemessenheitsbeschlusses, des EU-U.S. Data Privacy Frameworks oder von der Europäischen Kommission genehmigter Standardvertragsklauseln.

Die Einzelheiten zu HubSpot und Vimeo werden in den jeweiligen Abschnitten dieser Datenschutzerklärung erläutert.

  1. Allgemeine Rechtsgrundlagen

Soweit Sie in eine Datenverarbeitung eingewilligt haben, erfolgt die Verarbeitung grundsätzlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

Werden besondere Kategorien personenbezogener Daten im Sinne des Art. 9 Abs. 1 DSGVO verarbeitet, insbesondere Gesundheitsdaten, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit Art. 9 Abs. 2 lit. a DSGVO, soweit die Verarbeitung auf einer ausdrücklichen Einwilligung beruht.

Soweit eine Verarbeitung zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Soweit eine gesetzliche Verpflichtung zur Verarbeitung besteht, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

Soweit die Verarbeitung zur Wahrung berechtigter Interessen der BeMyPT GmbH oder eines Dritten erforderlich ist und die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person nicht überwiegen, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Soweit Cookies oder vergleichbare Technologien verwendet werden oder auf Informationen auf Ihrem Endgerät zugegriffen wird und hierfür eine Einwilligung erforderlich ist, erfolgt dies auf Grundlage von § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO.

  1. Widerruf von Einwilligungen

Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie eine bereits erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Zeitpunkt des Widerrufs erfolgten Verarbeitung bleibt hiervon unberührt.

Der Widerruf kann, abhängig von der jeweiligen Verarbeitung, beispielsweise über entsprechende Einstellungen innerhalb der App oder Plattform, über das eingesetzte Einwilligungsmanagement oder durch Kontaktaufnahme mit der BeMyPT GmbH erfolgen.

  1. Ihre Rechte als betroffene Person

Sie haben im Rahmen der gesetzlichen Voraussetzungen insbesondere das Recht auf:

  • Auskunft über Ihre personenbezogenen Daten gemäß Art. 15 DSGVO,
  • Berichtigung unrichtiger Daten gemäß Art. 16 DSGVO,
  • Löschung personenbezogener Daten gemäß Art. 17 DSGVO,
  • Einschränkung der Verarbeitung gemäß Art. 18 DSGVO,
  • Datenübertragbarkeit gemäß Art. 20 DSGVO,
  • Widerspruch gegen bestimmte Verarbeitungen gemäß Art. 21 DSGVO,
  • Widerruf einer erteilten Einwilligung gemäß Art. 7 Abs. 3 DSGVO.

Recht auf Datenübertragbarkeit

Soweit die gesetzlichen Voraussetzungen vorliegen, haben Sie das Recht, personenbezogene Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.

Sie können außerdem verlangen, dass diese Daten unmittelbar an einen anderen Verantwortlichen übertragen werden, soweit dies technisch machbar ist.

Recht auf Einschränkung der Verarbeitung

Sie können insbesondere die Einschränkung der Verarbeitung verlangen, wenn:

die Richtigkeit der personenbezogenen Daten von Ihnen bestritten wird und die Überprüfung noch nicht abgeschlossen ist,

die Verarbeitung unrechtmäßig ist und Sie anstelle einer Löschung die Einschränkung verlangen,

wir die personenbezogenen Daten für die Zwecke der Verarbeitung nicht mehr benötigen, Sie diese jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen,

oder Sie Widerspruch gegen eine Verarbeitung eingelegt haben und noch nicht feststeht, ob unsere berechtigten Gründe gegenüber Ihren Interessen überwiegen.

Widerspruchsrecht

Erfolgt eine Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. e oder lit. f DSGVO, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen diese Verarbeitung Widerspruch einzulegen.

Werden personenbezogene Daten zum Zwecke der Direktwerbung verarbeitet, können Sie dieser Verarbeitung jederzeit widersprechen.

Nach einem wirksamen Widerspruch werden die personenbezogenen Daten grundsätzlich nicht mehr für den betreffenden Zweck verarbeitet, soweit keine zwingenden schutzwürdigen Gründe für die weitere Verarbeitung vorliegen oder die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.

  1. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen datenschutzrechtliche Vorschriften verstößt.

Für die BeMyPT GmbH ist insbesondere folgende Datenschutzaufsichtsbehörde zuständig:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2–4
40213 Düsseldorf
Deutschland

Webseite: https://www.ldi.nrw.de

Weitere Informationen zum Beschwerdeverfahren finden Sie unter:

https://www.ldi.nrw.de/kontakt/ihre-beschwerde

Das Beschwerderecht besteht unbeschadet anderer verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe.


Teil 2 – Nutzung der öffentlich zugänglichen Webseiten und der Browserplattform

  1. Hosting

Die Inhalte der BeMyPT-Webseiten und die Browserplattform werden bei folgendem Anbieter gehostet:

Hetzner Online GmbH
Industriestraße 25
91710 Gunzenhausen
Deutschland

Die Verarbeitung erfolgt auf Servern innerhalb der Europäischen Union und insbesondere in Deutschland.

Die Einbindung des Hostingdienstleisters erfolgt zur zuverlässigen, sicheren und leistungsfähigen Bereitstellung unserer Webseiten und Plattform. Soweit die Datenverarbeitung zur Bereitstellung und Absicherung der Webseite erforderlich ist, beruht sie auf Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einem sicheren und zuverlässigen Betrieb unseres Online-Angebots.

Soweit für bestimmte Funktionen eine Einwilligung erforderlich ist, erfolgt die betreffende Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und, soweit Informationen auf dem Endgerät gespeichert oder ausgelesen werden, zusätzlich auf Grundlage von § 25 Abs. 1 TDDDG.

  1. Automatisch verarbeitete technische Daten

Beim Besuch unserer Webseiten bzw. bei Nutzung der Browserplattform können bestimmte technische Daten automatisch verarbeitet werden. Hierzu können insbesondere gehören:

  • Browsertyp und Browserversion,
  • verwendetes Betriebssystem,
  • Datum und Uhrzeit des Zugriffs,
  • IP-Adresse,
  • angeforderte Inhalte bzw. Seiten,
  • technische Verbindungs- und Sitzungsinformationen.

Die Verarbeitung dieser Informationen dient insbesondere der technischen Bereitstellung, Stabilität und Sicherheit der Webseite sowie der Erkennung und Abwehr missbräuchlicher oder sicherheitsrelevanter Zugriffe.

Die Rechtsgrundlage hierfür ist grundsätzlich Art. 6 Abs. 1 lit. f DSGVO.

  1. Cookies und vergleichbare Technologien

Unsere Internetseiten können Cookies und vergleichbare Technologien verwenden. Cookies sind kleine Dateneinheiten, die auf Ihrem Endgerät gespeichert werden können. Dabei kann zwischen Session-Cookies, die nach Beendigung der Sitzung gelöscht werden, und länger gespeicherten Cookies unterschieden werden.

Cookies können unmittelbar durch BeMyPT als sogenannte First-Party-Cookies oder im Zusammenhang mit eingebundenen Diensten durch externe Anbieter gesetzt werden. Technisch notwendige Cookies bzw. vergleichbare Technologien können erforderlich sein, um grundlegende Funktionen der Webseite oder Plattform bereitzustellen, beispielsweise Anmelde- oder Sitzungsfunktionen.

Soweit ein Zugriff auf Informationen des Endgeräts für die Bereitstellung eines ausdrücklich gewünschten digitalen Dienstes unbedingt erforderlich ist, erfolgt dieser im Rahmen der gesetzlichen Voraussetzungen des § 25 TDDDG.

Soweit nicht technisch notwendige Cookies, Trackingtechnologien oder vergleichbare Zugriffe auf das Endgerät eingesetzt werden, erfolgt dies nur auf Grundlage einer vorherigen Einwilligung gemäß § 25 Abs. 1 TDDDG sowie Art. 6 Abs. 1 lit. a DSGVO.

Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Die Funktionalität einzelner Inhalte kann eingeschränkt sein, wenn eine entsprechende Einwilligung nicht erteilt oder widerrufen wird.

  1. Kontaktformular

Wenn Sie uns über ein Kontaktformular Anfragen übermitteln, verarbeiten wir die von Ihnen eingegebenen Angaben einschließlich der von Ihnen angegebenen Kontaktdaten.

Die Verarbeitung erfolgt zum Zweck der Bearbeitung Ihrer Anfrage sowie gegebenenfalls für erforderliche Anschlussfragen.

Soweit die Kontaktaufnahme mit einem bestehenden oder möglichen Vertragsverhältnis zusammenhängt, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

In anderen Fällen erfolgt die Verarbeitung auf Grundlage unseres berechtigten Interesses an der sachgerechten Bearbeitung eingehender Anfragen gemäß Art. 6 Abs. 1 lit. f DSGVO oder, soweit eine entsprechende Einwilligung eingeholt wurde, auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

Die Daten werden gelöscht, wenn der Zweck der Verarbeitung entfällt und keine gesetzlichen oder sonstigen rechtlich zulässigen Aufbewahrungsgründe entgegenstehen.

Soweit Daten aus dem Kontaktformular in das CRM-System HubSpot übertragen werden, gelten zusätzlich die Regelungen des nachfolgenden Abschnitts zu HubSpot.

  1. Kontaktaufnahme per E-Mail, Telefon oder Telefax

Wenn Sie uns per E-Mail, Telefon oder Telefax kontaktieren, verarbeiten wir die im Zusammenhang mit Ihrer Anfrage übermittelten personenbezogenen Daten. Hierzu gehören insbesondere Ihre Kontaktdaten sowie der Inhalt Ihrer Anfrage. Die Verarbeitung erfolgt zum Zweck der Bearbeitung Ihres Anliegens.

Soweit Ihre Anfrage im Zusammenhang mit einem Vertrag oder vorvertraglichen Maßnahmen steht, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

In anderen Fällen erfolgt die Verarbeitung aufgrund unseres berechtigten Interesses an der sachgerechten Bearbeitung eingehender Anfragen gemäß Art. 6 Abs. 1 lit. f DSGVO oder aufgrund Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, soweit diese eingeholt wurde.

Die Daten werden gelöscht, wenn der Verarbeitungszweck entfällt und keine gesetzlichen oder sonstigen rechtlich zulässigen Aufbewahrungspflichten entgegenstehen.

  1. Nutzung von HubSpot

Die BeMyPT GmbH verwendet HubSpot für ausgewählte CRM-, Kontakt-, Registrierungs- und Kommunikationsprozesse. HubSpot wird insbesondere eingesetzt zur:

  • Verwaltung von Kontakten, Interessenten und Nutzern,
  • Verarbeitung von Kontaktanfragen,
  • projektbezogenen Voranmeldung,
  • Versendung erforderlicher projektbezogener Informationen,

sowie – soweit hierfür eine gesonderte Einwilligung vorliegt – für Newsletter oder vergleichbare freiwillige Marketingkommunikation.

Für Kunden mit Sitz in Deutschland sieht HubSpot als vertragsschließende Gesellschaft grundsätzlich die HubSpot Germany GmbH vor. Innerhalb der von HubSpot bereitgestellten Dienstleistungen können außerdem verbundene Unternehmen und Unterauftragsverarbeiter eingesetzt werden.

Soweit HubSpot personenbezogene Daten im Rahmen der von BeMyPT genutzten Abonnementdienste im Auftrag verarbeitet, erfolgt dies auf Grundlage einer Vereinbarung zur Auftragsverarbeitung. Im Rahmen der weltweiten Infrastruktur und Unternehmensgruppe von HubSpot kann eine Verarbeitung personenbezogener Daten außerhalb der EU bzw. des EWR nicht vollständig ausgeschlossen werden.

Soweit hierbei eine Übermittlung in Drittstaaten erfolgt, stützt HubSpot diese nach eigenen Angaben insbesondere auf das EU-U.S. Data Privacy Framework sowie auf Standardvertragsklauseln der Europäischen Kommission und gegebenenfalls ergänzende Schutzmaßnahmen. Die konkreten Daten, Zwecke und Rechtsgrundlagen richten sich nach dem jeweiligen BeMyPT-Prozess und werden in den folgenden Abschnitten näher beschrieben.

  1. Projektbezogene Voranmeldung über HubSpot – „Fit im Kreis“

Für einzelne BeMyPT-Projekte kann der Zugang zur Plattform über eine vorgeschaltete Anmeldeseite erfolgen.

Im Rahmen des Projekts „Fit im Kreis“ verarbeitet die BeMyPT GmbH über das eingesetzte CRM-System HubSpot insbesondere folgende Angaben:

  • Vorname,
  • Nachname,
  • E-Mail-Adresse,
  • zugehörige Kommune.

Die Verarbeitung erfolgt zum Zweck der Voranmeldung und Registrierung, der Zuordnung zum jeweiligen Projekt bzw. zur Kommune, der Bereitstellung des Zugangs zur BeMyPT-Plattform sowie für den Versand von Login-Daten und erforderlichen organisatorischen Informationen im Zusammenhang mit dem Projekt.

Soweit diese Verarbeitung für die Registrierung und die Bereitstellung des Nutzerzugangs erforderlich ist, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Nach der Voranmeldung erhalten die Nutzer eine Registrierungs- bzw. Aktivierungsmail und schließen die Registrierung im regulären BeMyPT-Prozess ab. Dabei werden die jeweils gültige Datenschutzerklärung und die Nutzungsbedingungen bereitgestellt.

Die Teilnahme am Projekt „Fit im Kreis“ ist nach den Projektbedingungen auf Personen beschränkt, die das 18. Lebensjahr vollendet haben und ihren Wohnsitz im Kreis Heinsberg haben.

Für in HubSpot geführte CRM-Kontaktdaten gilt grundsätzlich eine Löschfrist von 24 Monaten nach der letzten Interaktion, soweit der jeweilige Zweck nicht bereits vorher entfällt oder gesetzliche bzw. sonstige rechtlich zulässige Gründe eine abweichende Speicherung erfordern.

  1. Newsletter und freiwillige werbliche Kommunikation

Soweit Sie freiwillig einen Newsletter oder sonstige werbliche Kommunikation abonnieren, verarbeiten wir die hierfür erforderlichen Kontaktdaten auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Der Widerruf berührt die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Zeitpunkt des Widerrufs erfolgten Verarbeitung nicht.

Newsletterdaten werden grundsätzlich nach Widerruf der Einwilligung gelöscht, soweit keine andere Rechtsgrundlage für eine weitere Verarbeitung besteht.

Soweit der Versand über HubSpot erfolgt, gelten ergänzend die vorstehenden Hinweise zum Einsatz von HubSpot.

  1. Vimeo – eingebundene Videoinhalte

Zur Darstellung von Video-, Trainings- und Informationsinhalten werden auf den BeMyPT-Webseiten und innerhalb der BeMyPT-Plattform Inhalte über den Videodienst Vimeo eingebunden.

Anbieter ist:

Vimeo Inc.
555 West 18th Street
New York, New York 10011
USA

Beim Aufruf eines eingebetteten Vimeo-Inhalts wird technisch eine Verbindung zu Systemen von Vimeo hergestellt. Hierbei können insbesondere die IP-Adresse, technische Geräte- und Browserinformationen sowie Informationen über die aufgerufene Seite verarbeitet werden.

Dies kann grundsätzlich auch dann erfolgen, wenn Sie nicht über ein eigenes Vimeo-Konto verfügen.

Sind Sie während des Abrufs bei Vimeo angemeldet, kann Vimeo die Nutzung gegebenenfalls Ihrem dortigen Benutzerkonto zuordnen. Auf diese eigenständige Verarbeitung durch Vimeo hat BeMyPT keinen vollständigen Einfluss.

Je nach technischer Konfiguration kann Vimeo Cookies oder vergleichbare Technologien verwenden.

Soweit im Zusammenhang mit der Vimeo-Einbindung eine Speicherung von Informationen auf Ihrem Endgerät oder ein Zugriff auf solche Informationen erfolgt, der nicht technisch unbedingt erforderlich ist, wird der betreffende Inhalt erst nach Ihrer entsprechenden Einwilligung geladen.

Die Rechtsgrundlage hierfür ist § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO.

Soweit ausschließlich technisch erforderliche Verbindungsdaten verarbeitet werden und keine einwilligungsbedürftigen Zugriffe auf das Endgerät erfolgen, kann die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruhen. Unser berechtigtes Interesse liegt in der funktionalen und nutzerfreundlichen Bereitstellung multimedialer Inhalte.

Da Vimeo seinen Sitz in den USA hat, kann eine Übermittlung personenbezogener Daten in die USA nicht ausgeschlossen werden.

Soweit eine Drittlandübermittlung erfolgt, erfolgt diese unter Beachtung der Art. 44 ff. DSGVO und auf Grundlage geeigneter Übermittlungsmechanismen und Garantien.

Weitere Informationen zur Verarbeitung personenbezogener Daten durch Vimeo finden Sie unter:

https://vimeo.com/privacy


Teil 3 – Nutzung der mobilen BeMyPT-App

  1. Registrierung und Login

Bei der Registrierung und beim Login in der mobilen BeMyPT-App werden insbesondere folgende Daten verarbeitet:

  • E-Mail-Adresse,
  • Passwort in ausschließlich geschützter bzw. verschlüsselter Form,
  • Benutzer-ID,
  • Mandanten-ID bzw. Zuordnung zu Organisation oder Unternehmen.

Die Verarbeitung erfolgt zum Zweck der Authentifizierung, Nutzerverwaltung und Bereitstellung der App-Funktionen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

  1. Profildaten

Im Nutzerprofil können insbesondere folgende Daten verarbeitet werden:

  • Vorname und Nachname,
  • E-Mail-Adresse,
  • Gewicht,
  • Größe,
  • Geburtsdatum,
  • Geschlecht,
  • Telefonnummer,
  • Adresse,
  • Stadt,
  • Postleitzahl,
  • Land,
  • Profilbild bzw. Avatar.

Nicht alle Angaben sind zwingend erforderlich.

Soweit Angaben zur Durchführung des Nutzungsverhältnisses erforderlich sind, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Soweit zusätzliche Angaben freiwillig bereitgestellt werden, erfolgt die Verarbeitung grundsätzlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO, soweit eine Einwilligung hierfür erforderlich ist.

Zweck der Verarbeitung ist insbesondere die Verwaltung des Nutzerprofils sowie die Personalisierung von App-, Trainings- und Fortschrittsfunktionen.

  1. Gesundheitsdaten aus Apple Health und Google Health Connect

Die mobile BeMyPT-App ermöglicht eine optionale Anbindung an Apple Health bzw. Google Health Connect.

Diese Funktion ist freiwillig. Die BeMyPT-Plattform und wesentliche Funktionen der App können grundsätzlich auch ohne Anbindung an Apple Health bzw. Google Health Connect genutzt werden.

Verarbeitete Daten

Nach ausdrücklicher Einwilligung können insbesondere folgende Gesundheits- und Aktivitätsdaten ausgelesen werden:

  • täglich aggregierte Schrittzahlen,
  • Trainings- bzw. Aktivitätstyp,
  • Datum der Aktivität,
  • Dauer der Aktivität bzw. Trainingseinheit.

Nicht an das BeMyPT-Backend übertragene Daten

Nicht an das BeMyPT-Backend übertragen werden insbesondere:

  • Health-Rohdaten,
  • Kalorienwerte,
  • Informationen darüber, welche App oder Datenquelle die jeweiligen Health-Daten ursprünglich erfasst hat,
  • sonstige nicht für die BeMyPT-Funktion benötigte Health-Daten.

Lokale Verarbeitung auf dem Endgerät

Auf dem Endgerät erfolgen insbesondere:

  • das Auslesen der von Ihnen freigegebenen Daten,
  • Aggregation,
  • Deduplizierung,
  • sowie die für die Gamification-Funktionen erforderliche Punkteberechnung.

Übertragung an das BeMyPT-Backend

An das BeMyPT-Backend werden ausschließlich die für die BeMyPT-Funktionen erforderlichen aggregierten Daten übertragen.

Hierzu gehören:

  • bei Schritten: Datum und Schrittzahl,
  • bei Aktivitäten: Aktivitätstyp, Datum und Dauer.

Kein Zurückschreiben

Die BeMyPT-App greift ausschließlich lesend auf die freigegebenen Health-Daten zu.

BeMyPT schreibt keine Daten in Apple Health oder Google Health Connect zurück.

Zwecke

Die Verarbeitung erfolgt insbesondere zur:

  • Darstellung von Aktivitäts- und Fortschrittswerten,
  • Berechnung von Punkten,
  • Bereitstellung von Gamification-Funktionen,
  • Teilnahme an Challenges,
  • Darstellung von Rankings und Trophäen.

Rechtsgrundlage

Gesundheitsdaten stellen besondere Kategorien personenbezogener Daten gemäß Art. 9 DSGVO dar.

Die Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer ausdrücklichen und freiwilligen Einwilligung gemäß:

Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit Art. 9 Abs. 2 lit. a DSGVO.

Die Betriebssystemfreigabe von Apple Health bzw. Google Health Connect ist technisch erforderlich, ersetzt jedoch nicht die datenschutzrechtliche Einwilligung gegenüber BeMyPT.

Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.

  1. Kurs-, Trainingsplan- und Fortschrittsdaten

Im Rahmen der Nutzung von Kursen, Programmen und Trainingsplänen werden Daten über die Nutzung und den jeweiligen Fortschritt verarbeitet.

Hierzu können insbesondere gehören:

  • Teilnahme an Kursen oder Programmen,
  • abgeschlossene Aktivitäten oder Module,
  • Trainingsplanfortschritte,
  • aktive Wochen,
  • Wochenpunkte,
  • Gesamtpunkte,
  • Trophäen,
  • Challenge-Teilnahmen,
  •  

Die Verarbeitung erfolgt zur Bereitstellung der jeweiligen Plattform- und Programmfunktionen.

Rechtsgrundlage ist grundsätzlich Art. 6 Abs. 1 lit. b DSGVO.

Soweit dabei Gesundheitsdaten verarbeitet werden, gelten ergänzend die besonderen Anforderungen des vorstehenden Abschnitts.

  1. Kommunikation, Support und Feedback

Bei Nutzung der Support- oder Feedbackfunktionen können insbesondere folgende Daten verarbeitet werden:

  • Problemkategorie,
  • Nachrichtentext,
  • gegebenenfalls Kontaktdaten,
  • technisch erforderliche Informationen zur Bearbeitung des Supportfalls.

Die Verarbeitung erfolgt zum Zweck der Bearbeitung Ihrer Anfrage, der Fehleranalyse und der Bereitstellung des Supports.

Rechtsgrundlage ist grundsätzlich Art. 6 Abs. 1 lit. b DSGVO.

Supportkommunikation wird grundsätzlich zwei Jahre nach der letzten Kommunikation gelöscht, soweit keine gesetzlichen oder vertraglichen Gründe eine längere Aufbewahrung erforderlich machen.

  1. Registrierungs-, Login- und projektbezogene E-Mail-Kommunikation

Die App und die mit ihr verbundenen Systeme können E-Mail-Benachrichtigungen versenden.

Hierzu gehören insbesondere:

  • Registrierungs- und Aktivierungsinformationen,
  • Login-Informationen,
  • organisatorische Hinweise,
  • technische bzw. systembezogene Informationen,
  • projektbezogene Informationen,
  • Challenge- oder Programminformationen.

Soweit die betreffende Kommunikation zur Durchführung des Nutzungsverhältnisses oder des jeweiligen Projekts erforderlich ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Werbliche Kommunikation und freiwillige Newsletter werden hiervon getrennt behandelt und nur auf Grundlage einer entsprechenden Einwilligung versendet.

  1. Temporäre Speicherung innerhalb der App

Zur Sicherstellung der App-Funktionalität können bestimmte Daten vorübergehend auf dem verwendeten Endgerät zwischengespeichert werden.

Hierzu gehören insbesondere:

  • Trophäendaten,
  • Challenge-Daten,
  • Fitness- und Aktivitätsdaten,
  • Benutzername,
  • Schrittdaten,
  • Programmdaten,
  • Help-Center-Daten,
  • Aktivitätslisten.

Diese Daten werden nur temporär gespeichert. Die Speicherdauer reicht abhängig von der jeweiligen Funktion von wenigen Minuten bis zur Dauer der aktuellen Nutzersitzung. Spätestens beim Logout werden die betreffenden temporären Daten gelöscht. Bei einem erneuten Login werden bestehende temporäre Cache-Daten ebenfalls verworfen bzw. neu aufgebaut.

  1. Geschützte lokale Speicherung

Bestimmte zur sicheren Nutzung der App erforderliche Informationen werden über die Sicherheitsmechanismen des jeweiligen Betriebssystems geschützt gespeichert.

Hierzu gehören insbesondere:

  • Authentifizierungs-Token,
  • Benutzer-ID,
  • Mandanten-ID,
  • Basis-Benutzerinformationen wie Name und E-Mail-Adresse.

Hierfür werden insbesondere Apple Keychain bzw. entsprechende Keystore-Funktionen unter Android verwendet.

  1. Logging

Debug-Logs werden grundsätzlich nur in Entwicklungsumgebungen verwendet. Sensible technische Informationen wie Passwörter, Authentifizierungs-Token oder API-Schlüssel werden in vorgesehenen Loggingprozessen maskiert bzw. nicht im Klartext protokolliert. Produktivsysteme sollen keine personenbezogenen Inhalte in Debug-Logs aufnehmen. Sicherheits- und systemrelevante Protokolle können verarbeitet werden, soweit dies für Betrieb, Fehleranalyse oder Informationssicherheit erforderlich ist.

  1. Berechtigungen der mobilen App

Die BeMyPT-App fordert nur Berechtigungen an, die zur Nutzung der jeweils aktivierten Funktionen erforderlich sind. Hierzu gehören insbesondere:

  • Internetzugang zur Kommunikation mit dem BeMyPT-Backend,
  • Leseberechtigung für Schrittzahlen,
  • Leseberechtigung für Trainingseinheiten bzw. Aktivitäten,
  • Leseberechtigung für zurückgelegte Distanzen, soweit dies Bestandteil der freigegebenen Health-Funktion ist.

Die App verwendet die Health-Schnittstellen ausschließlich lesend. Nicht für den produktiven Betrieb benötigte Berechtigungen aus Entwicklungs- oder Testphasen werden nicht für die reguläre Verarbeitung eingesetzt bzw. aus produktiven Versionen entfernt.

  1. Externe Inhalte in der App

Innerhalb der mobilen App können Videoinhalte über Vimeo eingebunden werden. Beim Abruf solcher Inhalte können technisch erforderliche Daten wie die IP-Adresse und Geräteinformationen durch Vimeo verarbeitet und gegebenenfalls in die USA übermittelt werden. Es gelten insoweit die Erläuterungen zum Dienst Vimeo in Abschnitt 18 dieser Datenschutzerklärung.

  1. Externe Links

Innerhalb der Webseiten, Plattform oder App können Links zu Webseiten oder Angeboten Dritter bereitgestellt werden. Wenn Sie einen solchen Link öffnen, verlassen Sie grundsätzlich den Verantwortungsbereich der BeMyPT GmbH. Der Betreiber des jeweiligen externen Angebots kann beim Seitenaufruf insbesondere technisch erforderliche Verbindungsdaten wie Ihre IP-Adresse verarbeiten.

Für die weitere Verarbeitung personenbezogener Daten auf der externen Webseite ist grundsätzlich der jeweilige Betreiber verantwortlich. Bitte beachten Sie daher die Datenschutzhinweise des jeweiligen externen Anbieters.

  1. Analyse, Tracking und Telemetrie innerhalb der BeMyPT-App

Nach dem derzeitigen technischen Stand verwendet die BeMyPT-App keine eigenständigen Analyse-, Nutzertracking-, Telemetrie- oder Profilingdienste wie beispielsweise Firebase Analytics, Crashlytics, Sentry oder vergleichbare Analyseplattformen.

Hiervon zu unterscheiden sind technisch erforderliche Verarbeitungen für Betrieb, Sicherheit und Fehlerbehebung sowie die gesondert beschriebene Einbindung externer Videoinhalte.


Teil 4 – Gemeinsame Speicher- und Löschregeln

  1. Allgemeine Speicherdauer

Soweit in dieser Datenschutzerklärung keine speziellere Speicherdauer angegeben ist, speichern wir personenbezogene Daten nur solange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist.

Wenn der Zweck der Verarbeitung entfällt, werden die Daten gelöscht oder anonymisiert, sofern keine gesetzlichen, vertraglichen oder sonstigen rechtlich zulässigen Gründe eine weitere Speicherung erforderlich machen.

Wenn Sie ein berechtigtes Löschersuchen stellen oder eine Einwilligung widerrufen, werden die betreffenden Daten gelöscht, sofern keine rechtlich zulässigen Gründe einer Löschung entgegenstehen.

Gesetzliche Aufbewahrungsfristen, insbesondere aus handels- oder steuerrechtlichen Vorschriften, bleiben unberührt.

  1. Spezifische Löschfristen und Löschlogiken

Nach dem bei BeMyPT geführten Löschfristenkonzept gelten insbesondere folgende Regelungen:

App-Nutzerkonto und Profildaten

Bei Löschung des Nutzerkontos werden die Nutzer- und Profildaten entsprechend dem vorgesehenen Löschprozess gelöscht oder anonymisiert, soweit keine gesetzlichen oder sonstigen rechtlichen Gründe für eine weitere Speicherung bestehen.

Fitness-, Aktivitäts- und Gesundheitsdaten

Fitness-, Aktivitäts- und Gesundheitsdaten werden grundsätzlich bei Löschung des Nutzerkontos gelöscht.

Gesundheitsdaten werden darüber hinaus nur solange gespeichert, wie ein aktives Nutzerkonto besteht bzw. bis der Nutzer die betreffenden Daten löscht oder eine entsprechende Einwilligung wirksam widerrufen wird, soweit keine andere gesetzliche Grundlage einer Löschung entgegensteht.

CRM-Kontaktdaten in HubSpot

CRM-Kontaktdaten werden grundsätzlich spätestens nach 24 Monaten Inaktivität seit der letzten relevanten Interaktion gelöscht, soweit der Zweck nicht bereits vorher entfällt oder gesetzliche bzw. sonstige rechtlich zulässige Gründe eine weitere Speicherung rechtfertigen.

Newsletterdaten

Daten, die ausschließlich für freiwillige Newsletter- oder Marketingkommunikation verarbeitet werden, werden nach Widerruf der Einwilligung gelöscht bzw. für den betreffenden Versand gesperrt, soweit keine Dokumentationspflichten eine begrenzte weitere Speicherung erforderlich machen.

Supportkommunikation

Support- und Feedbackkommunikation wird grundsätzlich zwei Jahre nach der letzten Kommunikation gelöscht, soweit keine gesetzlichen oder vertraglichen Aufbewahrungspflichten entgegenstehen.


Teil 5 – Datensicherheit

  1. Technische und organisatorische Maßnahmen

Die BeMyPT GmbH trifft geeignete technische und organisatorische Maßnahmen nach Art. 32 DSGVO, um ein dem jeweiligen Risiko angemessenes Schutzniveau zu gewährleisten. Hierzu gehören insbesondere Maßnahmen zur:

  • Zugangs- und Zugriffskontrolle,
  • rollen- und aufgabenbezogenen Berechtigungssteuerung,
  • Authentifizierung,
  • Verschlüsselung,
  • Mandantentrennung,
  • Datensicherung,
  • Wiederherstellung,
  • Protokollierung sicherheitsrelevanter Vorgänge,
  • regelmäßigen Überprüfung von Berechtigungen,
  • Patch- und Schwachstellenmanagement,
  • Vermeidung unberechtigter Zugriffe,
  • Sicherstellung von Verfügbarkeit und Belastbarkeit der Systeme,

sowie zum datenschutzgerechten Umgang mit externen Dienstleistern.

  1. SSL- bzw. TLS-Verschlüsselung

Unsere Webseiten, Plattformen und Schnittstellen verwenden zum Schutz der Übertragung personenbezogener Daten verschlüsselte Verbindungen, insbesondere SSL- bzw. TLS-Verschlüsselung.

Eine verschlüsselte Verbindung ist in modernen Browsern regelmäßig an der Verwendung des Protokolls „https“ sowie an den entsprechenden Sicherheitshinweisen des Browsers erkennbar.

Durch eine ordnungsgemäß eingesetzte Transportverschlüsselung wird das Risiko reduziert, dass übertragene Inhalte während der Kommunikation unbefugt mitgelesen oder verändert werden.


Teil 6 – Änderungen dieser Datenschutzerklärung

  1. Aktualisierung der Datenschutzerklärung

Wir überprüfen diese Datenschutzerklärung regelmäßig und aktualisieren sie, wenn sich rechtliche, technische oder organisatorische Rahmenbedingungen oder die von BeMyPT durchgeführten Verarbeitungsvorgänge ändern. Dies gilt insbesondere bei:

  • Einführung neuer Funktionen,
  • Einbindung zusätzlicher Dienstleister oder externer Inhalte,
  • Änderungen der Health-Verarbeitung,
  • Änderungen von Speicher- oder Löschfristen,
  • neuen Projekten mit zusätzlichen Datenflüssen,

oder Änderungen der geltenden datenschutzrechtlichen Anforderungen.

Es gilt die jeweils veröffentlichte aktuelle Fassung dieser Datenschutzerklärung.

Stand: August 2026