Datenschutzerklärung Body Quantum Leap

für Website, Angebote, Kommunikation, Newsletter, Terminbuchungen, Online-Calls und digitale Leistungen

Stand: 29.06.2026

Diese Datenschutzerklärung informiert Sie gemäß der Datenschutz-Grundverordnung (DSGVO), dem Bundesdatenschutzgesetz (BDSG) sowie den Vorschriften des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG) über die Verarbeitung personenbezogener Daten durch die Private Advice GmbH im Zusammenhang mit dem Angebot „Body Quantum Leap“.

Sie gilt insbesondere für unsere Website bodyquantumleap.de, Kontakt- und Kommunikationswege, Newsletter, Terminbuchungen, Online-Calls, Vertrags- und Zahlungsabwicklung sowie begleitende Coaching-, Kurs- und Community-Leistungen.

Soweit wir auf externe Plattformen wie Instagram, Facebook, LinkedIn, WhatsApp, Telegram oder vergleichbare Dienste verweisen oder diese Kommunikationswege von Ihnen genutzt werden, gelten ergänzend die Datenschutzinformationen der jeweiligen Anbieter.

1. Verantwortlicher

2. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen folgende Rechte:

• Auskunft über die von uns verarbeiteten personenbezogenen Daten nach Art. 15 DSGVO,
• Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten nach Art. 16 DSGVO,
• Löschung personenbezogener Daten nach Art. 17 DSGVO, soweit keine gesetzlichen Aufbewahrungspflichten oder sonstigen Rechtsgründe entgegenstehen,
• Einschränkung der Verarbeitung nach Art. 18 DSGVO,
• Datenübertragbarkeit nach Art. 20 DSGVO,
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen nach Art. 21 DSGVO,
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft nach Art. 7 Abs. 3 DSGVO,
• Beschwerde bei einer Datenschutzaufsichtsbehörde, insbesondere am Ort Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des mutmaßlichen Datenschutzverstoßes.

Ein Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung, die bis zum Widerruf auf Grundlage Ihrer Einwilligung erfolgt ist.

3. Zwecke, Datenkategorien und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur, soweit dies für die Bereitstellung unserer Angebote erforderlich ist, eine gesetzliche Grundlage besteht oder Sie uns eine Einwilligung erteilt haben.

Je nach Nutzung unserer Angebote verarbeiten wir insbesondere folgende Datenkategorien:

• Stammdaten und Kontaktdaten, z. B. Name, Anschrift, E-Mail-Adresse, Telefonnummer,
• Kommunikationsdaten, z. B. Inhalte aus E-Mails, Formularen, Messenger-Nachrichten, Telefonaten oder Supportanfragen,
• Vertrags-, Bestell- und Rechnungsdaten, z. B. gebuchte Leistungen, Zahlungsstatus, Rechnungsdaten und Kundennummern,
• technische Nutzungsdaten, z. B. IP-Adresse, Browser, Betriebssystem, Datum und Uhrzeit des Zugriffs, aufgerufene Seiten, Server-Logfiles und Consent-Informationen,
• Newsletterdaten, z. B. E-Mail-Adresse, Anmelde- und Bestätigungszeitpunkt, IP-Adresse sowie Öffnungs- und Klickraten, soweit diese Funktionen aktiviert sind,
• freiwillige Angaben im Rahmen von Coaching, Kursen oder Kommunikation, insbesondere zu Körperzielen, Training, Ernährung, Schlaf, Stress, Wohlbefinden, Lebensstil und vergleichbaren Themen.

Die Verarbeitung erfolgt je nach Zweck auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), Art. 6 Abs. 1 lit. b DSGVO (Vertrag oder vorvertragliche Maßnahmen), Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Pflicht) oder Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Besondere Kategorien personenbezogener Daten, insbesondere gesundheitsnahe Angaben, verarbeiten wir nur, soweit hierfür eine ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO oder eine andere gesetzliche Grundlage besteht.

4. Speicherdauer und Löschung

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Kontakt- und Kommunikationsdaten werden regelmäßig gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine weitere Aufbewahrung erforderlich ist. Vertrags-, Rechnungs- und Buchhaltungsdaten speichern wir entsprechend den gesetzlichen handels- und steuerrechtlichen Aufbewahrungspflichten. Einwilligungs- und Nachweisdaten speichern wir so lange, wie dies zur Dokumentation der Einwilligung und zur Rechtsverteidigung erforderlich ist.

5. Website, Domain, E-Mail und Hosting

Die Domain und das E-Mail-Hosting werden über STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, Deutschland, bereitgestellt. STRATO verarbeitet im Rahmen der Domainverwaltung, E-Mail-Bereitstellung und technischen Absicherung insbesondere technische Daten, E-Mail-Metadaten, Server-Logfiles und vertragsbezogene Daten, soweit dies für die Bereitstellung der Dienste erforderlich ist.

Die Website wird über Netlify, Inc., 101 2nd Street, San Francisco, CA 94105, USA, bereitgestellt. Netlify liefert die Website über technische Infrastruktur und Content-Delivery-Systeme aus. Dabei können insbesondere IP-Adresse, Browserinformationen, aufgerufene Inhalte, Datum und Uhrzeit des Zugriffs sowie technische Logfiles verarbeitet werden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an einer sicheren, stabilen und effizienten Bereitstellung unseres Online-Angebots. Soweit STRATO oder Netlify personenbezogene Daten in unserem Auftrag verarbeiten, erfolgt dies auf Grundlage eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO.

6. Server-Logfiles

Beim Aufruf unserer Website werden aus technischen Gründen automatisch Daten verarbeitet, die Ihr Browser an unsere Systeme oder an unsere technischen Dienstleister übermittelt. Dazu gehören insbesondere IP-Adresse, Datum und Uhrzeit des Abrufs, aufgerufene URL, Referrer-URL, Browsertyp, Browserversion, Betriebssystem und übertragene Datenmenge.

Die Verarbeitung dient der technischen Bereitstellung der Website, der Fehleranalyse, der Systemsicherheit und der Abwehr missbräuchlicher Nutzung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Logfiles werden gelöscht oder anonymisiert, sobald sie für diese Zwecke nicht mehr erforderlich sind, sofern keine längere Speicherung zur Aufklärung von Sicherheitsvorfällen erforderlich ist.

7. Cookies, Consent-Management und vergleichbare Technologien

Wir setzen technisch erforderliche Cookies und vergleichbare Technologien ein, soweit dies für die Funktionsfähigkeit der Website, die Sicherheit des Angebots oder die Speicherung Ihrer Cookie-Auswahl erforderlich ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO sowie § 25 Abs. 2 TDDDG.

Analyse-, Marketing-, Retargeting-, Tracking-Pixel- oder Statistiktechnologien sind derzeit nicht aktiv im Einsatz. Sollten wir solche Technologien künftig einsetzen, werden diese, soweit gesetzlich erforderlich, erst nach Ihrer Einwilligung aktiviert. Rechtsgrundlage wäre dann Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG. In diesem Fall werden wir diese Datenschutzerklärung entsprechend aktualisieren und Ihnen eine jederzeit widerrufbare Auswahlmöglichkeit bereitstellen.

8. Kontaktaufnahme und Kommunikation

Wenn Sie uns per E-Mail, Telefon, Kontaktformular, WhatsApp, Telegram oder über andere Kommunikationswege kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten zur Bearbeitung Ihrer Anfrage. Hierzu können insbesondere Name, E-Mail-Adresse, Telefonnummer, Nutzerkennung, Nachrichteninhalt, gewünschte Leistung, Terminwunsch und weitere freiwillige Angaben gehören.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage mit vorvertraglichen Maßnahmen oder einem bestehenden Vertrag zusammenhängt. In anderen Fällen ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an der Bearbeitung und Beantwortung von Anfragen.

Bei der Nutzung von WhatsApp oder Telegram verarbeitet der jeweilige Anbieter personenbezogene Daten nach seinen eigenen Bedingungen. Wir empfehlen, über Messenger keine besonders sensiblen Informationen mitzuteilen, wenn dies für die Kommunikation nicht erforderlich ist.

9. Newsletter und E-Mail-Marketing

Für Newsletter, Wartelisten, Informationsangebote, Aktionen und vergleichbare E-Mail-Kommunikation nutzen wir MailingBoss als Bestandteil der Builderall-Plattform. Anbieter der Builderall-Plattform ist nach den Anbieterinformationen Cloud Builder LLC, USA. Dabei können insbesondere E-Mail-Adresse, Name, freiwillige Angaben und Einwilligungsangaben sowie IP-Adresse, Anmelde- und Bestätigungszeitpunkt, Versanddaten und – soweit aktiviert – Öffnungs- und Klickdaten verarbeitet werden.

Bei der Nutzung von Builderall/MailingBoss kann eine Verarbeitung personenbezogener Daten in den USA nicht ausgeschlossen werden. Wir setzen den Dienst nur unter Beachtung der anwendbaren datenschutzrechtlichen Anforderungen ein und vereinbaren, soweit erforderlich, geeignete Garantien für Drittlandübermittlungen und eine Auftragsverarbeitung.

Der Newsletterversand erfolgt auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Nach der Eintragung erhalten Sie eine E-Mail, in der Sie Ihre Anmeldung bestätigen müssen. Ohne diese Bestätigung werden Sie nicht für den Newsletterversand aktiviert. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über den Abmeldelink in jeder Newsletter-E-Mail oder durch Nachricht an uns widerrufen.

Bestandskundenwerbung per E-Mail erfolgt nur, soweit die gesetzlichen Voraussetzungen hierfür vorliegen, insbesondere wenn wir Ihre E-Mail-Adresse im Zusammenhang mit einem Verkauf erhalten haben, für eigene ähnliche Angebote werben, Sie der Nutzung nicht widersprochen haben und wir Sie bei Erhebung der Adresse sowie bei jeder Verwendung klar auf Ihr Widerspruchsrecht hinweisen.

10. Terminbuchung über Calendly

Für Terminbuchungen nutzen wir Calendly. Bei der Terminbuchung werden insbesondere Name, E-Mail-Adresse, Termindaten, Zeitzone, freiwillige Angaben sowie technische Zugriffsdaten verarbeitet. Die Verarbeitung dient der effizienten Organisation und Abstimmung von Terminen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit der Termin mit vorvertraglichen oder vertraglichen Leistungen zusammenhängt, sowie Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an einer effizienten Terminplanung. Soweit Calendly personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage eines Auftragsverarbeitungsvertrags.

11. Online-Calls über Zoom

Für Kennenlern-Calls, Beratungen, Gruppen-Calls oder sonstige Online-Termine nutzen wir Zoom. Dabei können insbesondere Name, E-Mail-Adresse, Meeting-Metadaten, technische Zugriffsdaten, Chatbeiträge sowie Audio- und Videodaten verarbeitet werden, soweit Sie diese Funktionen nutzen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit der Call zur Durchführung vorvertraglicher oder vertraglicher Leistungen erforderlich ist, sowie Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an digitaler Kommunikation. Aufzeichnungen erfolgen nur nach vorheriger Information und, soweit erforderlich, auf Grundlage Ihrer Einwilligung.

12. Coaching-, Beratungs- und Programminhalte

Im Rahmen von Body Quantum Leap können uns freiwillig Angaben zu Körperzielen, Training, Ernährung, Schlaf, Stress, Routinen, Lebensstil, Wohlbefinden, emotionalen Themen, Lebenssituation, Herausforderungen, Fortschritten und vergleichbaren Themen mitgeteilt werden. Wir verarbeiten diese Angaben ausschließlich zur Durchführung, Begleitung, Organisation und Individualisierung des jeweiligen Angebots.

Soweit dabei Gesundheitsdaten oder vergleichbare besondere Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO betroffen sein können, erfolgt die Verarbeitung nur auf Grundlage Ihrer ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO oder soweit eine andere gesetzliche Grundlage einschlägig ist. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Body Quantum Leap ersetzt keine ärztliche, therapeutische oder heilkundliche Behandlung. Bitte teilen Sie uns nur solche Informationen mit, die für die Teilnahme erforderlich oder aus Ihrer Sicht hilfreich sind.

13. Zahlungsabwicklung, Checkout und Rechnungen

Für den Verkauf digitaler Produkte, Beratungs-, Coaching- und sonstiger Leistungen nutzen wir SuperCheckout/Builderall sowie Digistore24. Je nach gewähltem Checkout oder Zahlungsweg werden insbesondere Name, Rechnungsadresse, E-Mail-Adresse, Bestelldaten, Zahlungsdaten, Transaktionsdaten und steuerlich relevante Angaben verarbeitet.

Digistore24 GmbH, St.-Godehard-Straße 32, 31139 Hildesheim, Deutschland, kann je nach Einbindung als Reseller bzw. Zahlungs- und Vertragsabwicklungspartner auftreten und Daten in eigener Verantwortung verarbeiten. Bei SuperCheckout/Builderall gelten ergänzend die Datenschutz- und Vertragsbedingungen des jeweiligen Anbieters.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die Vertrags- und Zahlungsabwicklung sowie Art. 6 Abs. 1 lit. c DSGVO für gesetzliche Buchhaltungs-, Steuer- und Aufbewahrungspflichten.

14. Social-Media-Präsenzen

Wir unterhalten Präsenzen auf Instagram, Facebook und LinkedIn. Wenn Sie unsere Profile besuchen, mit uns interagieren, Beiträge kommentieren, Nachrichten senden oder Inhalte teilen, verarbeitet der jeweilige Plattformanbieter personenbezogene Daten nach seinen eigenen Datenschutzinformationen.

Wir verarbeiten Daten aus Social-Media-Interaktionen, soweit dies zur Kommunikation mit Ihnen, zur Beantwortung von Anfragen, zur Pflege unserer Profile, zur Öffentlichkeitsarbeit oder zur Bewerbung unserer Angebote erforderlich ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Soweit Sie uns freiwillig kontaktieren oder einwilligungspflichtige Funktionen nutzen, kann Art. 6 Abs. 1 lit. a DSGVO maßgeblich sein.

Beim Betrieb unserer Facebook- und Instagram-Präsenzen kann hinsichtlich bestimmter Seiten-Insights eine gemeinsame Verantwortlichkeit mit Meta Platforms Ireland Limited nach Art. 26 DSGVO bestehen. Für LinkedIn gelten ergänzend die Datenschutzinformationen und Bedingungen von LinkedIn Ireland Unlimited Company.

15. Eingebettete Inhalte und externe Links

Soweit wir auf externe Inhalte oder Plattformen lediglich verlinken, findet eine Datenverarbeitung durch den jeweiligen Anbieter erst statt, wenn Sie den Link aktiv anklicken und die externe Plattform aufrufen. Externe Medien, Karten, Videos, Social-Media-Feeds oder vergleichbare Inhalte werden, soweit hierfür eine Einwilligung erforderlich ist, erst nach Ihrer Einwilligung geladen.

16. Weitergabe von Daten und Dienstleister

Wir geben personenbezogene Daten nur weiter, wenn dies zur Vertragserfüllung erforderlich ist, Sie eingewilligt haben, eine gesetzliche Pflicht besteht, die Weitergabe zur Wahrung berechtigter Interessen erforderlich ist oder wir Dienstleister im Rahmen einer Auftragsverarbeitung einsetzen.

Dienstleister können insbesondere Hosting-, E-Mail-, Newsletter-, Terminbuchungs-, Online-Meeting-, Zahlungs-, Buchhaltungs-, IT- und Kommunikationsdienstleister sein. Soweit Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, schließen wir, soweit gesetzlich erforderlich, Auftragsverarbeitungsverträge nach Art. 28 DSGVO. Soweit Anbieter Daten in eigener Verantwortung verarbeiten, gelten ergänzend deren Datenschutzinformationen.

17. Datenübermittlung in Drittländer

Bei einzelnen Dienstleistern kann eine Verarbeitung personenbezogener Daten außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums stattfinden, insbesondere bei Anbietern mit Sitz oder Konzernbezug in den USA.

Eine solche Übermittlung erfolgt nur, soweit hierfür eine geeignete datenschutzrechtliche Grundlage besteht, insbesondere ein Angemessenheitsbeschluss nach Art. 45 DSGVO, eine aktive Zertifizierung nach dem EU-U.S. Data Privacy Framework, Standardvertragsklauseln nach Art. 46 DSGVO, zusätzliche Schutzmaßnahmen oder Ihre ausdrückliche Einwilligung, soweit diese im Einzelfall erforderlich ist.

18. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten gegen Verlust, Missbrauch, unbefugten Zugriff, Veränderung oder Offenlegung zu schützen. Dazu gehören insbesondere Zugriffsbeschränkungen, sichere Passwörter, verschlüsselte Übertragungswege, sorgfältige Auswahl von Dienstleistern und organisatorische Maßnahmen im Umgang mit personenbezogenen Daten.

Bitte beachten Sie, dass die Datenübertragung im Internet, insbesondere per E-Mail oder Messenger, Sicherheitslücken aufweisen kann. Ein vollständiger Schutz vor Zugriffen durch Dritte ist nicht möglich.

19. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet durch uns nicht statt.

20. Aktualität und Änderungen

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich unsere Website, eingesetzte Dienste, rechtliche Anforderungen oder interne Abläufe ändern. Es gilt die jeweils auf unserer Website veröffentlichte aktuelle Fassung.