Erstgespräch sichern

MY Booking – Terminbuchung und Datenverarbeitung

MY Booking dient der Terminbuchung und -verwaltung. Erforderliche Kontakt- und Termindaten, gegebenenfalls die Hausbesuchsadresse und die im Buchungsablauf abgefragten Gesundheitsangaben werden für die gewählte Leistung verarbeitet. Gesundheitsantworten werden vertraulich behandelt und nicht in Bestätigungs- oder Erinnerungsmails aufgenommen.

Für Kalenderabgleich und Terminverwaltung verwendet Alfredo eine eigene Google-Calendar-Anbindung. Kunden benötigen dafür keinen Google-Zugang. Die bestätigten Konfliktkalender werden zur Verfügbarkeitsprüfung gelesen; MY Booking verwaltet ausschließlich die zugehörigen app-eigenen Termine und Fahrtblöcke im vorgesehenen Schreibkalender. Transaktionsmails laufen über Brevo; Zahlungen und Rechnungen über den bestehenden WooCommerce-Zahlungsablauf. Bei Hausbesuchen werden eingegebene Adressen nur bei Bedarf über die vorhandene Google-Maps-Anbindung geprüft und Fahrtzeiten berechnet.

Es gelten die vom Betreiber festgelegten betrieblichen Aufbewahrungsfristen: Gesundheitsfragebögen während aktiver Betreuung, spätestens 6 Monate nach dokumentiertem Ende; ohne anschließende Betreuung 3 Monate nach letztem Kontakt. Abgeschlossene Buchungen 12 Monate nach Termin löschen oder vollständig anonymisieren. Kontakt-/Paketzugänge während aktiver Beziehung, spätestens 12 Monate nach dokumentiertem Ende; widerrufene Codes sofort sperren. Technische Logs 30 Tage. Ein Ende wird nicht allein aus einer Buchungspause abgeleitet. Rechnungsunterlagen bleiben im bestehenden WooCommerce-System unverändert. Erforderliche Streitfallnachweise können mit dokumentiertem Grund und Prüftermin ausgenommen werden. Löschung bei Kalender/Versanddienst wird berücksichtigt, soweit technisch möglich und zulässig; Sicherungen laufen nach Rotation aus, Löschjournal wird nach Wiederherstellung erneut angewandt. Diese betrieblichen Fristen werden nicht als gesetzlich vorgeschrieben bezeichnet.

Internes Google-Ads-Auswertungswerkzeug

Verantwortlich ist Mag. Alfredo Scarlata, MY PERSONAL TRAINER, erreichbar unter info@mypersonaltrainer.at. Das interne Werkzeug MY Google Ads Optimizer dient ausschließlich der Auswertung des eigenen Werbekontos. Websitebesucher müssen hierfür keinen Google-Zugriff erteilen.

Nach Autorisierung durch den Inhaber werden über die Google Ads API benötigte Konto-, Kampagnen-, Keyword-, Suchbegriffs-, Anzeigen-, Leistungs- und Conversion-Daten verarbeitet. Zweck sind lokale Auswertungen, Fehlererkennung und die Vorbereitung ausdrücklich freizugebender Entscheidungen. Suchbegriffe und Kennungen sind nicht automatisch anonym. Die OAuth-Berechtigung https://www.googleapis.com/auth/adwords ist technisch nicht auf Lesezugriff beschränkt. Die Autorisierung und der API-Abruf erfordern Kommunikation mit Google.

Für den künftigen Collector-Betrieb wurde eine gesonderte lokale Betriebssystemidentität mit geschütztem Zugangsdaten-Speicher eingerichtet. Betriebskopien der OAuth-Zugangsdaten sind durch restriktive Datei- und Verzeichnisrechte geschützt. Administratorzugriffe bleiben möglich. Ursprüngliche lokale Rückfallkopien sind noch vorhanden; die Einrichtung bedeutet nicht, dass sämtliche historischen Dateien bereits in diesen geschützten Bereich überführt wurden.

Rohdaten, Berichte, Protokolle und Sicherungskopien werden lokal aufbewahrt. Eine feste automatische Löschfrist oder automatische Löschung beim Widerruf ist nicht eingerichtet. Nicht mehr benötigte Dateien müssen durch den Inhaber manuell gelöscht werden; Sicherungskopien sind dabei gesondert zu berücksichtigen. Eine Verschlüsselung sämtlicher Sicherungskopien wird nicht zugesichert.

Seit der Betriebsentscheidung vom 20. Oktober 2026 dürfen weder Google-Ads-Rohdaten noch daraus abgeleitete Auswertungen, anonymisierte oder aggregierte Berichte und Monitoring-Ergebnisse an OpenAI übermittelt oder für KI-Modelltraining bereitgestellt werden. Codex bleibt auf synthetische Testdaten und Code ohne reale Kontodaten beschränkt. Das bisherige automatische Monitoring ist pausiert und darf erst nach Prüfung einer ausschließlich lokalen Ausgabe wieder eingesetzt werden. Diese Festlegung ist keine Aussage darüber, dass früher übermittelte Inhalte aus OpenAI-Systemen gelöscht wurden, und keine rückwirkende Zusicherung über deren Verarbeitung.

Der Inhaber kann die Google-Autorisierung in den Sicherheitseinstellungen seines Google-Kontos widerrufen. Der Widerruf beendet die Berechtigung für künftigen Zugriff; bereits gespeicherte lokale Daten, Protokolle und Sicherungskopien werden dadurch nicht automatisch gelöscht. Fragen zur Verarbeitung und Löschung können an info@mypersonaltrainer.at gerichtet werden.