Datenschutz

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Richard Lukas Stahl
Nauener Straße 25
16833 Linum, Deutschland
Telefon: +49 172 6245462
E-Mail: kontakt@stahl-physio-coaching.de

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung der Website und unserer Leistungen erforderlich oder gesetzlich vorgeschrieben ist. Rechtsgrundlagen sind insbesondere Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Erfüllung vorvertraglicher bzw. vertraglicher Pflichten (Art. 6 Abs. 1 lit. b DSGVO), die Erfüllung rechtlicher Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO) sowie unsere berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO).

Eine Übermittlung in Drittländer erfolgt nur auf Grundlage eines Angemessenheitsbeschlusses der EU-Kommission (Art. 45 DSGVO) oder geeigneter Garantien (Art. 46 DSGVO) — soweit in den einzelnen Abschnitten nicht abweichend beschrieben.

Diese Website wird bei einem externen Dienstleister gehostet: Hostinger International Ltd., 61 Lordou Vironos Str., 6023 Larnaca, Zypern („Hostinger“). Der Serverstandort liegt in der EU.

Betrieb und technische Administration der Website erfolgen durch einen von uns beauftragten technischen Dienstleister auf Grundlage eines Vertrags über Auftragsverarbeitung (Art. 28 DSGVO). Hostinger ist in diese Verarbeitung als Unterauftragsverarbeiter eingebunden und durch eine Datenverarbeitungsvereinbarung (Data Processing Agreement) mit gleichwertigen Datenschutzpflichten gebunden (Art. 28 Abs. 4 DSGVO).

Beim Aufruf der Seiten erfasst der Server automatisch Informationen in Server-Logfiles: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, übertragene Datenmenge, Browsertyp und Betriebssystem. Diese Daten dienen der technischen Bereitstellung und Sicherheit. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

Die Logfiles werden nur so lange gespeichert, wie dies für die technische Bereitstellung, die Stabilität und die Sicherheit des Betriebs erforderlich ist, und anschließend gelöscht.

Über diese Website können Sie ein kostenloses Erstgespräch buchen. In Schritt 1 erheben wir den gewünschten Bereich (Personal Training oder Physiotherapie), Ihren Namen, Ihre E-Mail-Adresse, Ihre Telefonnummer sowie optional Ihren Ort; in Schritt 2 wählen Sie einen Terminslot. Zweck ist die Terminvereinbarung und -verwaltung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage).

Die Angabe von Name, E-Mail-Adresse und Telefonnummer ist für die Terminvereinbarung erforderlich; ohne diese Daten können wir Ihnen keinen Termin anbieten (Art. 13 Abs. 2 lit. e DSGVO).

Zwischenspeicherung: Ihre Angaben aus Schritt 1 werden vorübergehend auf unserem Server gespeichert, damit Sie die Buchung in Schritt 2 abschließen können, und spätestens nach 24 Stunden automatisch gelöscht, wenn die Buchung nicht abgeschlossen wird. Dabei wird ein technisch notwendiges Cookie (booking_draft) gesetzt, das selbst keine personenbezogenen Daten enthält, sondern nur auf den serverseitigen Entwurf verweist (§ 25 Abs. 2 TDDDG — keine Einwilligung erforderlich).

Spam-Schutz: Für das Ratelimiting werden kurzzeitig nur nicht zurückrechenbare Hashwerte Ihrer IP- und E-Mail-Adresse gespeichert (kein Klartext) und automatisch nach 24 Stunden gelöscht. Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO.

Zum Nachweis erfassen wir zum Buchungszeitpunkt einen Zeitstempel der Kenntnisnahme dieser Datenschutzinformationen sowie die jeweils gültige Version dieser Erklärung (Art. 5 Abs. 2 DSGVO). In der Bestätigungs-E-Mail erhalten Sie einen persönlichen Storno-Link, mit dem Sie Ihren Termin selbst absagen können.

WhatsApp-Erinnerung: Im Formular können Sie optional einwilligen, per WhatsApp an Ihren Termin erinnert zu werden (Art. 6 Abs. 1 lit. a DSGVO). Diese Einwilligung ist freiwillig und jederzeit widerruflich.

Aufbewahrung: Terminbezogene Daten werden gespeichert, solange dies zur Leistung erforderlich ist. Danach werden Rechnungsbelege im Rahmen der steuer- und handelsrechtlichen Pflichten bis zu 10 Jahre (§ 147 AO), sonstige geschäftliche Unterlagen bis zu 6 Jahre aufbewahrt; reine Kontaktdaten ohne Beleg werden gelöscht, sobald sie nicht mehr benötigt werden.

Für den Versand von Bestätigungs-, Erinnerungs- und Stornomails nutzen wir den E-Mail-Dienst (SMTP) unseres Hosting-Anbieters Hostinger (siehe Abschnitt 3). Der Anbieter verarbeitet Ihren Namen und Ihre E-Mail-Adresse ausschließlich zur technischen Übermittlung; die Einbindung erfolgt — wie beim Hosting — im Rahmen der Auftragsverarbeitung gem. Art. 28 DSGVO. Es werden keine Tracking-Pixel eingesetzt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Diese Website enthält kein Kontaktformular, sondern ausschließlich Kontaktdaten und Verlinkungen. Bei Kontaktaufnahme per Telefon oder E-Mail verarbeiten wir Ihre Angaben zur Bearbeitung des Anliegens (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO).

WhatsApp: Kontaktseite und Buchungs-Funnel verlinken auf WhatsApp (wa.me). Der Klick öffnet WhatsApp auf Ihrem Gerät; eine Übermittlung von Daten an unsere Server findet dabei nicht statt. Die anschließende Kommunikation unterliegt den Bedingungen von WhatsApp Ireland Ltd. (4 Grand Canal Square, Dublin 2, Irland), einem Unternehmen von Meta; dabei kann es zu einer Datenübermittlung in die USA kommen. Auf diese Verarbeitung haben wir keinen Einfluss. Weitere Informationen: WhatsApp-Datenschutzrichtlinie.

Diese Website setzt ohne Ihre Einwilligung ausschließlich technisch notwendige Cookies ein (§ 25 Abs. 2 TDDDG). Analyse- und Marketing-Dienste werden erst nach Ihrer Einwilligung aktiviert (siehe Abschnitt 8).

Im internen Administrationsbereich werden zusätzlich technische Cookies zur Anmeldung, Sicherheit und Oberflächen-Einstellung gesetzt. Diese betreffen ausschließlich den Betreiber, sind auf den Admin-Bereich beschränkt und für Besucher der Website nicht zugänglich.

Die folgenden Dienste werden nur nach Ihrer ausdrücklichen Einwilligung aktiviert (§ 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO). Über die Schaltfläche „Datenschutz-Einstellungen“ können Sie Ihre Einwilligung jederzeit mit Wirkung für die Zukunft anpassen oder widerrufen (Art. 7 Abs. 3 DSGVO):

Datenschutz-Einstellungen

8.1 Google Analytics 4 (Statistik)

Zur Analyse der Websitenutzung setzen wir nach Einwilligung Google Analytics 4 ein. Anbieter ist Google Ireland Ltd. bzw. Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. GA4 erhebt pseudonymisierte Nutzungsdaten (aufgerufene Seiten, Verweildauer, Gerätetyp). Vollständige IP-Adressen werden dabei nicht gespeichert oder übermittelt; die IP-Kürzung ist in GA4 architektonisch fester Bestandteil und nicht konfigurierbar. Mit Google besteht ein Auftragsverarbeitungsvertrag (Art. 28 DSGVO). Speicherdauer in GA4: 14 Monate. Dieser Abschnitt gilt, sobald und soweit Google Analytics auf dieser Website aktiviert ist.

8.2 Google Ads Conversion-Tracking (Marketing)

Sofern Sie eingewilligt haben und über eine Google-Ads-Anzeige auf diese Website gelangt sind, messen wir mit dem Conversion-Tracking von Google, ob eine Terminbuchung zustande kam. Dabei wird ein Conversion-Ereignis ohne direkt identifizierende Daten (kein Name, keine Telefonnummer, keine E-Mail) an Google übermittelt. Anbieter: Google (USA). Dieser Abschnitt gilt, sobald und soweit Anzeigenkampagnen geschaltet werden.

8.3 Google Consent Mode v2

Diese Website nutzt den Google Consent Mode v2 (verpflichtend seit März 2024 für Google-Werbedienste). Google-Dienste sind standardmäßig deaktiviert und übermitteln vor Ihrer Einwilligung keine personenbezogenen Daten; erst nach Einwilligung werden die entsprechenden Tags geladen.

8.4 Google reCAPTCHA (Spam-Schutz)

Nach Einwilligung setzen wir im Buchungs-Funnel Google reCAPTCHA v3 ein, um automatisierten Missbrauch zu erkennen. reCAPTCHA wertet dabei Interaktionsverhalten, IP-Adresse und Browser-Eigenschaften aus. Anbieter: Google (USA). Ohne Ihre Einwilligung wird reCAPTCHA nicht geladen; stattdessen greift ein datensparsames Honeypot-Verfahren. Die Speicherdauer bei Google richtet sich nach der Google-Datenschutzerklärung. Dieser Abschnitt gilt, sobald und soweit reCAPTCHA auf dieser Website aktiviert ist.

Die folgenden einwilligungsbasierten Dienste können Daten in die USA übermitteln:

Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission vom 10.07.2023). Den jeweils aktuellen Status können Sie unter dataprivacyframework.gov einsehen. Push-Benachrichtigungen an Apple-Geräte werden ausschließlich als verschlüsselter Payload über Apple weitergeleitet.

Kalender-Download (ICS): Nach einer Buchung können Sie Ihren Termin als Kalenderdatei herunterladen. Die Datei enthält ausschließlich Datum, Uhrzeit und einen neutralen Titel ohne personenbezogene Angaben. Der Download-Link ist bis zur Stornierung des Termins gültig. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Betriebskalender: Zur eigenen betrieblichen Organisation nutzt der Verantwortliche einen internen Kalender-Feed. Dieser ist nicht öffentlich zugänglich (Zugriff nur über eine geheime Adresse) und dient ausschließlich der internen Terminverwaltung.

Bei einer neuen Buchung kann der Verantwortliche auf seinem eigenen Endgerät eine Push-Benachrichtigung mit dem Kundennamen erhalten. Die Übermittlung erfolgt verschlüsselt über den Push-Dienst des jeweiligen Browsers (Google Firebase Cloud Messaging bzw. Apple Push Notification service, USA — siehe Abschnitt 9). Der verschlüsselte Inhalt wird nach der Zustellung nicht gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Abwicklung der Buchung).

Diese Website verwendet die Schriftarten „Playfair Display“ und „Plus Jakarta Sans“. Sie werden lokal vom eigenen Server ausgeliefert (Self-Hosting über die Next.js-Schriftoptimierung). Es wird dabei keine Verbindung zu Servern von Google aufgebaut; es werden keine personenbezogenen Daten an Dritte übertragen.

Über diese Website werden keine Gesundheitsdaten erhoben. Das Buchungsformular fragt ausschließlich nach Kontaktdaten und dem gewünschten Leistungsbereich. Die bloße Wahl des Bereichs (Personal Training oder Physiotherapie) stellt keinen Befund und keine Diagnose dar und fällt nicht unter die besonderen Kategorien nach Art. 9 DSGVO.

Gesundheitsbezogene Informationen entstehen erst im persönlichen Gespräch und in der Behandlung. Für deren Verarbeitung gilt ein separates Datenschutzkonzept, das Ihnen bei Bedarf ausgehändigt wird.

Zur Nachvollziehbarkeit administrativer Vorgänge (z. B. Terminänderungen, Stornierungen, fehlgeschlagener E-Mail-Versand) führen wir ein internes Protokoll, das einen Bezug zu einzelnen Terminen enthalten kann. Zweck ist der ordnungsgemäße Betrieb und die Rechenschaftspflicht (Art. 5 Abs. 2 DSGVO). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Die Einträge werden zusammen mit den zugehörigen Termindaten gelöscht.

Sie haben im Rahmen der gesetzlichen Vorgaben jederzeit das Recht auf:

• Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen Verarbeitungen auf Basis berechtigter Interessen (Art. 21 DSGVO),
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Zur Ausübung genügt eine formlose Nachricht an die oben genannten Kontaktdaten.

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig für unseren Sitz ist:

Die Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg (LDA Brandenburg)
Stahnsdorfer Damm 77, 14532 Kleinmachnow
Telefon: +49 33203 356-0
E-Mail: Poststelle@LDA.Brandenburg.de
lda.brandenburg.de

Stand: 7. Juli 2026. Wir passen diese Erklärung an, sobald sich Funktionen der Website oder die Rechtslage ändern. Die jeweils aktuelle Fassung ist unter stahl-physio-coaching.de/datenschutz abrufbar.