Datenschutzerklärung
Gilt für die Websites brainorder.io und krofit.life sowie die zugehörigen Dienste (BRAINORDER-Systeme, KROFIT-Gesundheitsbrief).
1 · Verantwortlicher
Wildstahl e.U., Inh. Ing. Jochen Krobath Laufnitzdorf 18, A-8130 Frohnleiten, Österreich E-Mail: info@brainorder.io (BRAINORDER) · jochen@krofit.life (KROFIT) Tel: +43 664 3912426 FN 538198v Fachliche Qualifikation des Anbieters: dipl. Personal Trainer (A-Lizenz), dipl. Fitness- und Gesundheitstrainer (A-Lizenz), dipl. Functional Trainer, dipl. Fitnesstrainer (B-Lizenz) — MZ Akademie für individuelle Weiterentwicklung, 2025.
Ein Datenschutzbeauftragter ist gesetzlich derzeit voraussichtlich nicht verpflichtend — anwaltlich prüfen (Art. 37 DSGVO; Gesundheitsdaten + systematische Verarbeitung können dies auslösen).
2 · Überblick: Welche Daten, wozu
Wir verarbeiten personenbezogene Daten, um dir personalisierte, automatisiert erstellte Briefe (Produktivität bzw. Gesundheit/Training) zuzustellen, deine Rückmeldungen zu berücksichtigen und unsere Websites bereitzustellen.
3 · Kategorien verarbeiteter Daten
3.1 Allgemeine Daten: Name, E-Mail, ggf. Telefon, Unternehmen/Rolle, Ziele, Selbsteinschätzungen (z. B. Energie/Fokus), Aufgaben/Loops, Zustellpräferenzen, Kommunikationsinhalte, Terminbuchungen. 3.2 Besondere Kategorien (nur KROFIT) — Gesundheitsdaten nach Art. 9 DSGVO: Trainings- und Bewegungsdaten (Art, Dauer, Intensität, Herzfrequenz, Leistung), Verletzungen/Beschwerden/Schmerzen, Körperdaten (z. B. Gewicht), Schlaf/Erholung/Stress, Stimmung/Befinden, Nahrungsergänzung; optional hochgeladene Screenshots von Sport-Apps/-Uhren (können Trainings- und ggf. Standort-/Streckendaten enthalten). 3.3 Nutzungs-/Server-Daten: beim Aufruf der Websites technisch erforderliche Daten (z. B. IP-Adresse, Zeitpunkt, abgerufene Ressource) durch den Hosting-Dienst.
4 · Zwecke & Rechtsgrundlagen
| Zweck | Daten | Rechtsgrundlage |
|---|---|---|
| Vertragserfüllung (Zustellung der Briefe, Betrieb) | allgemeine Daten | Art. 6 Abs. 1 lit. b DSGVO |
| Verarbeitung von Gesundheitsdaten (KROFIT) | Art.-9-Daten | Art. 9 Abs. 2 lit. a — ausdrückliche Einwilligung (gesonderte Einwilligungserklärung) |
| KI-gestützte Texterstellung (EU) | eingegebene Daten | Art. 6 Abs. 1 lit. b bzw. Art. 9 Abs. 2 lit. a (Einwilligung) |
| Kontakt-/Anfragebearbeitung | Kontaktangaben | Art. 6 Abs. 1 lit. b/f |
| Updates/Newsletter (optional) | Einwilligung (Art. 6 Abs. 1 lit. a) | |
| Websitebetrieb/Sicherheit | Server-Daten | Art. 6 Abs. 1 lit. f (berechtigtes Interesse) |
Die Einwilligung ist freiwillig und jederzeit mit Wirkung für die Zukunft widerrufbar (E-Mail genügt); die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.
5 · Empfänger / eingesetzte Dienste (Auftragsverarbeiter)
| Dienst | Zweck | Standort | Drittland |
|---|---|---|---|
| Make.com | Automatisierung/Orchestrierung | EU (Instanz eu1) | i. d. R. EU |
| Mistral AI (Mistral Large) | KI-Texterstellung, Bild-/Screenshot-Auslesung | Frankreich (EU) | nein |
| Google (Drive, Gmail, Calendar) | Speicherung, Versand | EU/USA | ja |
| Tally | Formulare (Onboarding, Abend-Check) | EU | i. d. R. EU |
| Netlify | Website-/Seiten-Hosting | USA | ja |
| Formspree | Kontakt-/Webformular | USA | ja |
| Cal.com | Terminbuchung | EU/USA | ggf. |
| United Domains | Domains, E-Mail-Postfach | Deutschland/EU | nein |
Reine Bild-/Social-Dienste (Placid, Cloudinary, Instagram) verarbeiten keine Kundendaten der Briefe und sind hier nur informativ erwähnt.
6 · Drittlandübermittlung (USA)
Bei Einsatz von Netlify, Formspree und Teilen von Google werden Daten in die USA übermittelt; der KI-Dienst (Mistral AI) verarbeitet innerhalb der EU. Soweit kein Angemessenheitsbeschluss/keine Zertifizierung (EU-US Data Privacy Framework) greift, stützen wir die Übermittlung auf Standardvertragsklauseln und – bei Gesundheitsdaten – zusätzlich auf deine ausdrückliche Einwilligung. Es besteht das Risiko, dass in Drittländern kein dem EU-Recht gleichwertiges Datenschutzniveau gewährleistet ist. (Garantien je Anbieter dokumentieren.)
7 · KI-gestützte Verarbeitung & automatisierte Inhalte
Zur Erstellung der Briefe setzen wir KI (Mistral AI, Frankreich/EU) ein. Deine Angaben werden zu diesem Zweck verarbeitet. Eine ausschließlich automatisierte Entscheidung mit rechtlicher Wirkung im Sinne von Art. 22 DSGVO findet nach unserer Einschätzung nicht statt (menschliche Begleitung; Empfehlungen ohne bindende Wirkung) — anwaltlich zu bestätigen.
8 · Speicherdauer
Wir speichern Daten so lange, wie es für die Zwecke erforderlich ist bzw. bis zum Widerruf/zur Kündigung, anschließend löschen oder anonymisieren wir sie, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
9 · Datensicherheit
Wir treffen angemessene technische und organisatorische Maßnahmen (Zugriffsbeschränkung, Transportverschlüsselung). Gesundheitsdaten behandeln wir mit besonderer Sorgfalt; eine Pseudonymisierung vor KI-Übermittlung wird angestrebt. Die Briefzustellung erfolgt per E-Mail (standardmäßig keine Ende-zu-Ende-Verschlüsselung) — mit deiner Einwilligung.
10 · Cookies / Websites
Unsere Seiten kommen mit möglichst wenig Tracking aus. Technisch notwendige Vorgänge beruhen auf Art. 6 Abs. 1 lit. f; einwilligungspflichtige Cookies/Dienste setzen wir nur nach deiner Zustimmung ein.
11 · Deine Rechte
Du hast das Recht auf Auskunft (Art. 15), Berichtigung (16), Löschung (17), Einschränkung (18), Datenübertragbarkeit (20) und Widerspruch (21) sowie auf Widerruf erteilter Einwilligungen (7 Abs. 3). Anfragen an: info@brainorder.io bzw. jochen@krofit.life.
12 · Beschwerderecht
Du kannst dich bei einer Aufsichtsbehörde beschweren, in Österreich bei der Österreichischen Datenschutzbehörde (dsb.gv.at). (Bei UK-Bezug: ICO.)
13 · Pflicht zur Bereitstellung
Die Bereitstellung bestimmter Daten ist für die Vertragserfüllung erforderlich; ohne sie können wir die personalisierten Briefe nicht erbringen. Gesundheitsdaten und Screenshots stellst du freiwillig bereit.
14 · Änderungen
Wir passen diese Datenschutzerklärung bei Bedarf an den aktuellen Stand an. Es gilt die jeweils veröffentlichte Fassung.