Datenschutz­erklärung

Welche Daten werden erhoben?

Wenn Sie unser Kontaktformular ausfüllen, erheben wir folgende Daten:

• Name (Pflichtfeld)
• Telefonnummer oder E-Mail-Adresse (Pflichtfeld, eines von beiden genügt)
• Art des Anliegens (freiwillige Auswahl)
• Ihre Nachricht (freiwillig, höchstens 500 Zeichen)
• Wunsch nach einem Rückruf (freiwilliges Häkchen)

Zusätzlich enthält das Formular zwei Felder, die nur dem Schutz vor automatisierten Absendungen dienen: ein für Menschen unsichtbares Feld, das leer bleiben muss, und ein verstecktes Feld mit dem Zeitpunkt, zu dem das Formular angezeigt wurde. Außerdem wird die Zahl der Absendungen begrenzt, um Missbrauch zu verhindern; dafür wird ein aus Ihrer IP-Adresse gebildeter Zählwert (Hash) kurzzeitig im Arbeitsspeicher der Funktion gehalten. Einen Datei-Upload gibt es nicht.

Zweck der Verarbeitung

Die Daten dienen ausschließlich der Beantwortung Ihrer Anfrage bezüglich unserer Reha-Sport-Angebote sowie – soweit es sich um Vertragsanbahnung handelt – der Vorbereitung einer Kursanmeldung.

Die beiden Schutzfelder und die Begrenzung der Absendungen dienen dazu, Missbrauch und Spam zu verhindern.

Empfänger und technische Umsetzung

Das Formular betreiben wir selbst; ein externer Formulardienst wird nicht eingebunden. Beim Absenden nimmt eine Funktion bei unserem Hoster Vercel (Region Frankfurt am Main) Ihre Angaben entgegen und leitet sie verschlüsselt per E-Mail an unser Postfach info@rehasportschnelsen.de bei der STRATO GmbH weiter. Die Funktion legt die Angaben nicht in einer Datenbank ab und protokolliert sie nicht. Vercel und STRATO sind dabei als Auftragsverarbeiter für uns tätig (siehe Abschnitte 5, 6 und 10).

Wir antworten Ihnen auf dem Weg, den Sie angegeben haben (Telefon oder E-Mail).

Speicherdauer

Wir speichern Ihre Anfrage nur so lange, wie es für die Bearbeitung erforderlich ist, und löschen sie danach, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Kommt es zu einer Kursteilnahme, gelten für die weiteren Unterlagen gesonderte Aufbewahrungsregeln; dazu geben wir Ihnen auf Anfrage Auskunft.

Rechtsgrundlage

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf eine Kursanmeldung (vorvertragliche Maßnahme) gerichtet ist, im Übrigen auf Grundlage unseres berechtigten Interesses, Anfragen zu beantworten (Art. 6 Abs. 1 lit. f DSGVO). Auch die Schutzmaßnahmen gegen Spam beruhen auf Art. 6 Abs. 1 lit. f DSGVO. Die Angabe Ihrer Daten ist freiwillig; ohne Namen und eine Kontaktmöglichkeit können wir Ihre Anfrage allerdings nicht beantworten.

Diese Website wird bei der Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA („Vercel“) gehostet. Die Seiten werden über das Auslieferungsnetz von Vercel an Ihren Browser übertragen; Funktionen wie die des Kontaktformulars laufen in der Region Frankfurt am Main. Vercel verarbeitet Daten in unserem Auftrag. Mit Vercel besteht ein Vertrag zur Auftragsverarbeitung (Data Processing Addendum) einschließlich Standardvertragsklauseln. Vercel gibt an, am EU-U.S. Data Privacy Framework teilzunehmen. Datenschutzhinweise von Vercel: vercel.com/legal/privacy-policy (öffnet in neuem Tab).

Beim Aufrufen der Website werden durch den Hoster automatisch sogenannte Server-Logfiles erhoben, die Ihr Browser übermittelt. Dies sind:

• Browsertyp und Browserversion
• Verwendetes Betriebssystem
• Referrer-URL (zuvor besuchte Seite)
• Hostname des zugreifenden Rechners
• Uhrzeit der Serveranfrage
• IP-Adresse
• aufgerufene Seite und Statuscode der Antwort

Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technischen Bereitstellung der Website).

Wie lange der Hoster diese Protokolldaten aufbewahrt, bestimmt er nach seinen technischen Vorgaben. Wir selbst nutzen die Protokolldaten nicht für andere Zwecke als den sicheren und stabilen Betrieb der Website.

Die Domain rehasportschnelsen.de und ihre Namensserver (DNS) betreibt die STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin; dort liegt auch unser E-Mail-Postfach (Abschnitt 6). Datenschutzhinweise von STRATO: strato.de/datenschutz (öffnet in neuem Tab).

SSL-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in der Browserzeile.

E-Mail

Wenn Sie uns an info@rehasportschnelsen.de schreiben, speichern wir Ihre Nachricht mit Absenderadresse und Inhalt in unserem E-Mail-Postfach bei der STRATO GmbH, soweit das zur Bearbeitung erforderlich ist. STRATO ist dabei als Auftragsverarbeiter für uns tätig. E-Mails werden auf dem Übertragungsweg in der Regel verschlüsselt, sind aber nicht Ende-zu-Ende-verschlüsselt und deshalb für Gesundheitsdaten nicht geeignet.

Telefon

Wenn Sie uns unter 0172 3910585 anrufen, verarbeiten wir Ihre Rufnummer und die Inhalte des Gesprächs, soweit das zur Bearbeitung Ihres Anliegens erforderlich ist. Ihre Rufnummer kann dabei in der Anrufliste unseres Telefons gespeichert werden.

WhatsApp

Auf dieser Website finden Sie einen Link zu WhatsApp („WhatsApp schreiben“). Beim Aufruf unserer Seiten wird dadurch noch keine Verbindung zu WhatsApp aufgebaut; es wird kein Skript von WhatsApp oder Meta geladen. Erst wenn Sie den Link anklicken, öffnet sich WhatsApp (App oder WhatsApp Web) mit einem vorbereiteten Text („Guten Tag, ich interessiere mich für Reha-Sport in Schnelsen.“). Die Nachricht senden Sie selbst ab.

Für die Nutzung von WhatsApp ist WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland (ein Unternehmen der Meta-Gruppe) verantwortlich. Dabei können Daten, etwa Ihre Telefonnummer und Metadaten zur Nachricht, auch in Drittländer übermittelt werden. Es gilt die Datenschutzrichtlinie von WhatsApp: whatsapp.com/legal/privacy-policy-eea (öffnet in neuem Tab). Wir erhalten Ihre Rufnummer, Ihren Profilnamen und den Inhalt Ihrer Nachricht und verwenden sie nur, um Ihre Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf eine Kursanmeldung gerichtet ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO.

Nur mit Ihrer Einwilligung

Wir möchten verstehen, welche Seiten hilfreich sind und ob unsere Kontaktwege genutzt werden. Dafür verwenden wir mit Ihrer Einwilligung den Dienst Google Analytics 4. Ohne Ihre Einwilligung wird das Google-Skript nicht geladen: Es besteht dann keine Verbindung zu Servern von Google, und es werden keine Cookies gesetzt. Dasselbe gilt, wenn Sie im Hinweisfenster „Nur notwendige“ wählen. Mit „Alle akzeptieren“ stimmen Sie der Reichweitenmessung zu.

Anbieter und Übermittlung in die USA

Anbieter für Nutzerinnen und Nutzer im Europäischen Wirtschaftsraum ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Muttergesellschaft ist die Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Daten können dorthin übermittelt werden. Google gibt an, am EU-U.S. Data Privacy Framework teilzunehmen. Die Datenschutzerklärung von Google ist abrufbar unter: https://policies.google.com/privacy (öffnet in neuem Tab).

Was wird verarbeitet?

• aufgerufene Seiten und Verweildauer
• Klicks auf unsere Kontaktwege (Telefon, WhatsApp, E-Mail) und das erfolgreiche Absenden des Kontaktformulars – nur dass es geschah, nicht was Sie eingegeben haben
• weitere Bedienungen, etwa das Aufklappen einer häufigen Frage oder das Abspielen eines Videos – nur als laufende Nummer, nie als Text
• Scrollen bis zum Seitenende, Klicks auf Links zu anderen Websites und Downloads (Erweiterte Messung von Google Analytics)
• Gerät, Browser und Betriebssystem, ungefährer Standort (Stadt oder Region), die Seite, über die Sie zu uns gekommen sind (nur deren Adresse ohne Parameter), und Kampagnenangaben aus der Adresse, etwa von einem gedruckten QR-Code
• eine zufällige Kennung (pseudonym), die in einem Cookie auf Ihrem Gerät gespeichert wird und Besuche wiedererkennt

Von der Adresse, die Sie aufrufen, geben wir an Google nur die Seite selbst und Kampagnenangaben (utm_…) weiter, keine anderen Adressbestandteile. Nach Angaben von Google werden IP-Adressen in Google Analytics 4 weder protokolliert noch gespeichert. Wir nutzen den Dienst ohne Google-Signale und ohne Werbefunktionen; es gibt keine Verknüpfung mit Werbekonten. Wir übermitteln keine Namen, keine Eingaben aus dem Kontaktformular und keine Ereignisse mit Gesundheitsbezug.

Speicherdauer

Die Daten werden bei Google 14 Monate gespeichert und danach automatisch gelöscht. Die Laufzeit der Cookies finden Sie in Abschnitt 8.

Rechtsgrundlage und Widerruf

Rechtsgrundlage ist Ihre Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Sie ist freiwillig; wenn Sie ablehnen, entstehen Ihnen keine Nachteile. Sie können Ihre Entscheidung jederzeit mit Wirkung für die Zukunft ändern oder widerrufen: über den Link „Cookie-Einstellungen“ am Ende jeder Seite oder mit der Schaltfläche in Abschnitt 8. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Ohne Ihre Einwilligung setzt diese Website keine Cookies. Im Speicher Ihres Browsers (localStorage) legen wir lediglich Ihre Entscheidung aus dem Hinweisfenster ab; das ist technisch erforderlich, damit wir Sie nicht bei jedem Seitenaufruf neu fragen (§ 25 Abs. 2 Nr. 2 TDDDG). Folgende Einträge können auf Ihrem Gerät gespeichert werden:

Wenn Sie Ihre Zustimmung zurücknehmen oder ablehnen, löschen wir die Google-Analytics-Cookies auf Ihrem Gerät, soweit das technisch möglich ist. Ist der Speicher Ihres Browsers gesperrt, gilt Ihre Entscheidung nur bis zum nächsten Seitenaufruf; dann fragen wir erneut. Auf Geräten unseres Teams kann zusätzlich ein Eintrag rss_ignore_v1 liegen, der das Gerät von der Messung ausnimmt; bei normalen Besuchen wird er nicht gesetzt. Ihre Entscheidung können Sie hier jederzeit ändern:

Cookie-Einstellungen öffnen

Alle Schriften, Symbole, Bilder und Videos dieser Website werden mit der Website selbst ausgeliefert (Abschnitt 5). Wir binden keine Schriften von Google oder anderen Anbietern ein, keine Karten (zum Beispiel Google Maps) und keine Videos oder Beiträge von Drittplattformen wie YouTube oder Instagram. Beim Anzeigen dieser Inhalte wird deshalb keine Verbindung zu Dritten aufgebaut.

Ihre Daten erhalten nur die folgenden Stellen, jeweils im oben beschriebenen Umfang:

• Vercel Inc. (USA) – Hosting, Auslieferung der Seiten und Annahme des Kontaktformulars; Auftragsverarbeiter
• STRATO GmbH (Deutschland) – Domain, Namensserver und E-Mail-Postfach; Auftragsverarbeiter
• Google Ireland Limited (Irland) und Google LLC (USA) – Reichweitenmessung, nur mit Ihrer Einwilligung
• WhatsApp Ireland Limited (Irland) – nur, wenn Sie den WhatsApp-Link nutzen; WhatsApp ist dafür selbst verantwortlich

Vercel Inc. und Google LLC haben ihren Sitz in den USA. Beide geben an, am EU-U.S. Data Privacy Framework teilzunehmen, für das die Europäische Kommission einen Angemessenheitsbeschluss erlassen hat. Mit Vercel sind zusätzlich Standardvertragsklauseln vereinbart. Eine Kopie der Garantien erhalten Sie auf Anfrage unter den oben genannten Kontaktdaten. Eine Weitergabe Ihrer Daten an sonstige Dritte, etwa zu Werbezwecken, findet nicht statt; gesetzliche Offenlegungspflichten bleiben unberührt.

Diese Website enthält Links zu externen Websites (z. B. Google Maps, BRS-Hamburg, Mosan e.V.). Wenn Sie auf einen solchen Link klicken, verlassen Sie unsere Website. Wir haben keinen Einfluss auf die Datenschutzpraktiken dieser Websites. Bitte lesen Sie die jeweiligen Datenschutzerklärungen der verlinkten Seiten.

Google Maps: Mit „Route planen“ verlinken wir zu Google Maps (externer Link, öffnet in einem neuen Tab). Es wird keine Karte in diese Website eingebettet. Erst wenn Sie den Link anklicken, verbinden Sie sich mit Google (für Nutzerinnen und Nutzer im Europäischen Wirtschaftsraum: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Muttergesellschaft: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA). Die Datenschutzerklärung von Google ist abrufbar unter: https://policies.google.com/privacy (öffnet in neuem Tab).

OpenStreetMap: Als Alternative verlinken wir auf OpenStreetMap (OpenStreetMap Foundation). Auch hier verbinden Sie sich erst mit dem Anbieter, wenn Sie den Link anklicken. Datenschutzhinweise: wiki.osmfoundation.org/wiki/Privacy_Policy (öffnet in neuem Tab).

Google (Bewertung), Instagram und Facebook: Mit „Bewertung bei Google schreiben“ verlinken wir zu Google, mit den Symbolen für Instagram und Facebook zu den Seiten dieser Anbieter (jeweils externe Links, öffnen in einem neuen Tab). Es sind normale Links: Auf unserer Website werden dafür keine Plugins, Einbettungen oder Skripte von Google oder Meta geladen, und beim Aufruf unserer Seiten werden keine Daten an diese Anbieter übermittelt. Erst wenn Sie einen Link anklicken, verbinden Sie sich mit dem jeweiligen Anbieter (Google Ireland Limited, Meta Platforms Ireland Limited für Instagram und Facebook); für die Verarbeitung dort ist der Anbieter selbst verantwortlich, und es gelten seine Datenschutzhinweise. Eine Bewertung bei Google ist freiwillig, wird öffentlich angezeigt und gehört zu Ihrem Google-Konto; bitte schreiben Sie darin keine Gesundheitsdaten. Datenschutzerklärung von Google: policies.google.com/privacy (öffnet in neuem Tab).