Rechtliches

Datenschutzerklärung

Fassung vom 15.09.2026

Einleitung und Überblick

Wir haben diese Datenschutzerklärung verfasst, um Ihnen gemäß den Vorgaben der Datenschutz-Grundverordnung (EU) 2016/679 und anwendbaren nationalen Gesetzen zu erklären, welche personenbezogenen Daten (kurz: Daten) wir als Verantwortliche – und die von uns beauftragten Auftragsverarbeiter – verarbeiten und welche rechtmäßigen Möglichkeiten Sie haben. Die verwendeten Begriffe sind geschlechtsneutral zu verstehen.

Kurz gesagt: Wir informieren Sie umfassend über Daten, die wir über Sie verarbeiten.

Datenschutzerklärungen klingen für gewöhnlich sehr technisch. Diese Erklärung soll Ihnen die wichtigsten Dinge so einfach und transparent wie möglich beschreiben. Wenn Fragen offenbleiben, wenden Sie sich bitte an die unten genannte verantwortliche Stelle.

Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Sie erreichen uns jederzeit unter den genannten Kontaktdaten, wenn Sie Fragen zum Datenschutz haben oder Ihre Rechte geltend machen möchten.

Anwendungsbereich

Diese Datenschutzerklärung gilt für alle personenbezogenen Daten, die wir im Zusammenhang mit der Website bodyphotonic.com verarbeiten, sowie für alle personenbezogenen Daten, die von uns beauftragte Firmen (Auftragsverarbeiter) in diesem Zusammenhang verarbeiten. Mit personenbezogenen Daten meinen wir Informationen im Sinne des Art. 4 Nr. 1 DSGVO, zum Beispiel Name, E-Mail-Adresse und postalische Anschrift einer Person.

Der Anwendungsbereich umfasst:

• die Website bodyphotonic.com
• die Kommunikation per E-Mail und Telefon
• die über diese Website angebahnte Terminvereinbarung

Rechtsgrundlagen

Wir verarbeiten Ihre Daten nur, wenn mindestens eine der folgenden Bedingungen zutrifft:

• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Sie haben uns Ihre Einwilligung gegeben, Daten zu einem bestimmten Zweck zu verarbeiten – zum Beispiel durch das Absenden unseres Kontaktformulars.
• Vertrag (Art. 6 Abs. 1 lit. b DSGVO): Um einen Vertrag oder vorvertragliche Verpflichtungen mit Ihnen zu erfüllen, verarbeiten wir Ihre Daten – zum Beispiel bei der Vereinbarung eines Beratungstermins.
• Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): Wenn wir einer rechtlichen Verpflichtung unterliegen, verarbeiten wir Ihre Daten – zum Beispiel zur Aufbewahrung von Rechnungen.
• Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO): Im Falle berechtigter Interessen, die Ihre Grundrechte nicht einschränken – zum Beispiel, um unsere Website sicher und wirtschaftlich effizient betreiben zu können.

Zusätzlich zur EU-Verordnung gelten nationale Gesetze: In Österreich das Datenschutzgesetz (DSG), in Deutschland das Bundesdatenschutzgesetz (BDSG).

Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die Bereitstellung unserer Dienstleistungen notwendig ist. Das bedeutet, dass wir personenbezogene Daten löschen, sobald der Grund für die Datenverarbeitung nicht mehr vorliegt. In einigen Fällen sind wir gesetzlich verpflichtet, bestimmte Daten auch nach Wegfall des ursprünglichen Zwecks aufzubewahren, etwa zu Zwecken der Buchführung.

Konkret bedeutet das für diese Website:

• Anfragen über das Kontaktformular sowie per E-Mail oder Telefon: Speicherung bis zur vollständigen Bearbeitung Ihres Anliegens, anschließend bis zum Ablauf des dritten Kalenderjahres nach der letzten Kontaktaufnahme. Diese Frist orientiert sich an der regelmäßigen zivilrechtlichen Verjährungsfrist.
• Server-Logfiles unseres Hosting-Anbieters: kurzfristige Speicherung, in der Regel wenige Tage bis Wochen.
• Unterlagen mit steuerlicher Relevanz: gesetzliche Aufbewahrungsfristen von sieben Jahren (Österreich) beziehungsweise zehn Jahren (Deutschland).

Ihre Rechte laut Datenschutz-Grundverordnung

Ihnen stehen laut den Bestimmungen der DSGVO grundsätzlich die folgenden Rechte zu:

• Recht auf Auskunft (Artikel 15 DSGVO)
• Recht auf Berichtigung (Artikel 16 DSGVO)
• Recht auf Löschung, „Recht auf Vergessenwerden“ (Artikel 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Artikel 18 DSGVO)
• Recht auf Datenübertragbarkeit (Artikel 20 DSGVO)
• Recht auf Widerspruch gegen die Verarbeitung (Artikel 21 DSGVO)
• Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung beruhenden Entscheidung unterworfen zu werden (Artikel 22 DSGVO)

Eine einmal erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Wenn Sie glauben, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt, können Sie sich bei einer Aufsichtsbehörde beschweren. In Österreich ist dies die Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, dsb.gv.at. In Deutschland ist die Aufsichtsbehörde des jeweiligen Bundeslandes zuständig.

Sicherheit der Datenverarbeitung und TLS-Verschlüsselung

Wir haben technische und organisatorische Maßnahmen umgesetzt, um den Schutz personenbezogener Daten sicherzustellen. Wo möglich, verschlüsseln oder pseudonymisieren wir personenbezogene Daten.

Unsere Website nutzt HTTPS zur sicheren Datenübertragung im Internet. Durch den Einsatz von TLS (Transport Layer Security) können Daten nicht von unbefugten Dritten mitgelesen werden. Sie erkennen die Verschlüsselung am Schloss-Symbol links in der Adresszeile Ihres Browsers und daran, dass unsere Adresse mit https:// beginnt.

Auftragsverarbeitungsvertrag (AVV)

Wenn wir Dienstleister damit beauftragen, in unserem Auftrag personenbezogene Daten zu verarbeiten, schließen wir mit diesen Anbietern einen Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO ab. Darin wird geregelt, dass der Anbieter die Daten ausschließlich weisungsgebunden und im Rahmen der DSGVO verarbeitet.

Webhosting und Website-Baukasten – Onepage

Diese Website wird mit dem Website-Baukasten und Hosting-Dienst Onepage betrieben. Dienstanbieter ist die Onepage GmbH, Hanauer Landstraße 172, 60314 Frankfurt am Main, Deutschland.

Wenn Sie unsere Website besuchen, verarbeiten die Server unseres Hosting-Anbieters automatisch Daten wie:

• die aufgerufene Seite und die Adresse der zuvor besuchten Seite
• Datum und Uhrzeit des Zugriffs
• die IP-Adresse Ihres Geräts
• verwendeter Browser, Browserversion und Betriebssystem
• übertragene Datenmenge und Zugriffsstatus

Diese Daten werden in sogenannten Server-Logfiles gespeichert. Das ist technisch notwendig, um die Website ausliefern, ihre Stabilität sichern und Angriffe abwehren zu können. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und funktionsfähigen Webauftritt nach Art. 6 Abs. 1 lit. f DSGVO. Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag.

Kurz gesagt: Beim Besuch unserer Website speichert unser Hosting-Anbieter automatisch technische Zugriffsdaten. Das ist für den Betrieb der Seite notwendig.

Kontaktformular und Anfragen

Auf einzelnen Seiten dieser Website bieten wir Ihnen ein Kontaktformular an. Wenn Sie uns darüber schreiben, verarbeiten wir die von Ihnen eingegebenen Daten:

• Name
• E-Mail-Adresse
• Telefonnummer (freiwillige Angabe)
• Ihre Nachricht
• Ihre Bestätigung der Datenschutzhinweise sowie Datum und Uhrzeit des Absendens

Diese Daten werden im Kundenverwaltungssystem unseres Website-Anbieters Onepage gespeichert und an unsere E-Mail-Adresse weitergeleitet, damit wir Ihre Anfrage bearbeiten können. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO sowie die Anbahnung eines Vertragsverhältnisses nach Art. 6 Abs. 1 lit. b DSGVO.

Wir geben diese Daten nicht ohne Ihre Einwilligung an Dritte weiter. Sie können Ihre Einwilligung jederzeit widerrufen – eine formlose Nachricht an uns genügt.

Kurz gesagt: Was Sie uns über das Kontaktformular schicken, nutzen wir ausschließlich, um Ihre Anfrage zu beantworten.

Angaben zu Ihrer Gesundheit

Wenn Sie uns im Rahmen einer Anfrage oder eines Beratungsgesprächs freiwillig Angaben zu Ihrem Gesundheitszustand mitteilen, handelt es sich um besondere Kategorien personenbezogener Daten im Sinne des Art. 9 DSGVO. Wir verarbeiten solche Angaben ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO und nur, soweit dies für die Beratung oder Betreuung erforderlich ist. Wir behandeln diese Angaben streng vertraulich und geben sie nicht an Dritte weiter.

Wir bitten Sie, uns Angaben zu Beschwerden oder Diagnosen nicht unaufgefordert über das Kontaktformular oder per unverschlüsselter E-Mail zu übermitteln. Solche Themen besprechen wir gerne persönlich im Gespräch.

Terminvereinbarung – Zeeg

Für die Vereinbarung eines kostenfreien Klarheitsgesprächs verlinken wir auf den Online-Terminbuchungsdienst Zeeg. Dienstanbieter ist die Zeeg GmbH, Friedrichstraße 114A, 10117 Berlin, Deutschland. Die Daten werden auf Servern in Deutschland gespeichert; mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag.

Wichtig: Der Dienst ist nicht in unsere Website eingebettet. Erst wenn Sie aktiv auf einen Termin-Link klicken, werden Sie auf die Seite des Anbieters weitergeleitet und es werden Daten an diesen übertragen. Dort geben Sie üblicherweise Name, E-Mail-Adresse und den gewünschten Termin an; zusätzlich verarbeitet der Anbieter technische Zugriffsdaten wie Ihre IP-Adresse.

Die Verarbeitung erfolgt zur Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage hin gemäß Art. 6 Abs. 1 lit. b DSGVO. Für die Verarbeitung auf den Seiten des Anbieters gilt dessen Datenschutzerklärung, abrufbar unter zeeg.me.

Kurz gesagt: Erst wenn Sie auf den Termin-Link klicken, werden Daten an unseren Buchungsanbieter übertragen.

Auslieferung von Bildern und Videos

Um Bilder und Videos schnell und zuverlässig auszuliefern, nutzen wir sogenannte Content Delivery Networks (CDN). Dabei werden Mediendateien von Servern abgerufen, die geografisch nah bei Ihnen stehen. Auf dieser Website kommen zum Einsatz:

• das CDN unseres Website-Anbieters Onepage für Bilder
• Amazon CloudFront der Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, 1855 Luxemburg, für die Auslieferung der Videos

Beim Abruf dieser Inhalte wird Ihre IP-Adresse an den jeweiligen Anbieter übertragen, weil ohne diese Information keine Datenübertragung möglich ist. Zusätzlich können technische Daten wie Browsertyp und Zugriffszeitpunkt verarbeitet werden. Rechtsgrundlage ist unser berechtigtes Interesse an einer schnellen und stabilen Darstellung unserer Website gemäß Art. 6 Abs. 1 lit. f DSGVO.

Bei Amazon Web Services kann eine Datenübermittlung in die USA nicht ausgeschlossen werden. Der Anbieter ist nach dem EU-US Data Privacy Framework zertifiziert und stützt Übermittlungen zusätzlich auf die Standardvertragsklauseln der Europäischen Kommission.

Schriftarten

Diese Website verwendet die Schriftart Hanken Grotesk. Die Schriftdateien werden ausschließlich über die Infrastruktur unseres Website-Anbieters Onepage ausgeliefert. Eine Verbindung zu Servern von Google Fonts findet nicht statt – es werden also keine Daten an Google übertragen, wenn Sie unsere Seite aufrufen.

Cookies

Cookies sind kleine Textdateien, die eine Website auf Ihrem Gerät speichern kann, um Informationen zwischen einzelnen Seitenaufrufen zu behalten.

Derzeit setzen wir auf dieser Website ausschließlich technisch notwendige Cookies ein, die für den Betrieb der Seite erforderlich sind. Rechtsgrundlage ist unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO. Cookies zu Analyse-, Marketing- oder Trackingzwecken setzen wir nicht.

Sollten wir künftig Analyse- oder Marketingwerkzeuge einsetzen, werden wir diese Datenschutzerklärung vorab anpassen und Ihre Einwilligung über ein Einwilligungsbanner einholen. Ohne Ihre Zustimmung würden solche Dienste dann nicht geladen.

Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden, Cookies nur im Einzelfall erlauben oder generell ausschließen. Bitte beachten Sie, dass die Funktionalität der Website dadurch eingeschränkt sein kann.

Kurz gesagt: Wir setzen keine Cookies zum Tracking oder für Werbung ein.

Kommunikation per E-Mail und Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, werden Ihre Angaben inklusive der von Ihnen mitgeteilten Kontaktdaten bei uns gespeichert, um Ihre Anfrage zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der Bearbeitung der an uns gerichteten Anfragen nach Art. 6 Abs. 1 lit. f DSGVO.

Bitte beachten Sie, dass die Übertragung von Daten per unverschlüsselter E-Mail Sicherheitslücken aufweisen kann.

Social-Media-Auftritte

Wir unterhalten Profile in sozialen Netzwerken, um dort mit Interessentinnen und Interessenten in Kontakt zu treten und unsere Leistungen vorzustellen. Beim Besuch dieser Profile verarbeitet der jeweilige Anbieter personenbezogene Daten in eigener Verantwortung. Auf die Datenverarbeitung durch die Plattformen haben wir nur begrenzten Einfluss.

Wenn Sie uns dort über eine Nachricht oder einen Kommentar kontaktieren, verarbeiten wir Ihre Angaben, um Ihr Anliegen zu beantworten. Rechtsgrundlage ist unser berechtigtes Interesse an der Kommunikation mit Interessenten nach Art. 6 Abs. 1 lit. f DSGVO. Zusätzlich gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

Eine Einbindung von Inhalten dieser Plattformen direkt auf unserer Website – etwa über Plugins oder eingebettete Beiträge – findet nicht statt.

Erklärung verwendeter Begriffe

• Verantwortlicher: die Stelle, die über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet – in unserem Fall die PM Ritter OG.
• Auftragsverarbeiter: eine natürliche oder juristische Person, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet, etwa unser Hosting-Anbieter.
• Personenbezogene Daten: alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.
• Verarbeitung: jeder Vorgang im Zusammenhang mit personenbezogenen Daten, also etwa Erheben, Speichern, Verwenden, Übermitteln oder Löschen.
• Einwilligung: eine freiwillig, für den bestimmten Fall, in informierter Weise und unmissverständlich abgegebene Willensbekundung, mit der Sie zu verstehen geben, dass Sie mit der Verarbeitung Ihrer Daten einverstanden sind.

Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald Änderungen der Datenverarbeitung dies erforderlich machen – etwa wenn neue Dienste eingesetzt werden. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung.

Wenn Sie Fragen zum Datenschutz haben, kontaktieren Sie uns bitte über die oben genannten Kontaktdaten.