Datenschutzerklärung

1. Verantwortlicher

Diese Datenschutzerklärung informiert Sie darüber, welche personenbezogenen Daten wir beim Besuch von reformbyphysiotherapie.de und bei der Nutzung unserer Online-Buchung verarbeiten.

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Physiotherapie am Wiener Platz
Inhaber: Mehmet-Aykut Alkan
Wiener Platz 2
51065 Köln

E-Mail: info@pt-wp.de
Telefon: 0221 16895148

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb der Website, unsere Kurse oder die Kommunikation mit Ihnen erforderlich ist oder Sie eingewilligt haben. Wir verkaufen keine Daten und nutzen keine Tracking- oder Analyse-Tools.

Rechtsgrundlagen sind:

• Art. 6 Abs. 1 lit. a DSGVO: Ihre Einwilligung, z. B. beim Kontaktformular oder Newsletter.
• Art. 6 Abs. 1 lit. b DSGVO: Vertragserfüllung und vorvertragliche Maßnahmen, z. B. Kursbuchung und Paketkauf.
• Art. 6 Abs. 1 lit. c DSGVO: rechtliche Pflichten, z. B. steuerliche Aufbewahrungspflichten oder die elektronische Widerrufsfunktion nach § 356a BGB.
• Art. 6 Abs. 1 lit. f DSGVO: berechtigte Interessen, z. B. ein sicherer und stabiler Betrieb der Website.
• § 25 TDDDG: Speichern von und Zugriff auf Informationen in Ihrem Endgerät. Ohne Einwilligung erfolgt dies nur, soweit es technisch unbedingt erforderlich ist.

Gesundheitsdaten: Die Buchung bestimmter Kurse (z. B. Pregnancy Reformer Pilates) oder Angaben zu Beschwerden können Rückschlüsse auf Ihre Gesundheit zulassen. Diese Daten verarbeiten wir nur zur Durchführung des Trainings und auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO).

3. Hosting, Server-Logfiles und Verschlüsselung

Unsere Website wird bei Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Zypern gehostet. Hostinger verarbeitet die beim Besuch der Website anfallenden Daten in unserem Auftrag. Mit Hostinger besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Details finden Sie in der Datenschutzerklärung von Hostinger.

Bei jedem Aufruf speichert der Server automatisch Informationen in sogenannten Server-Logfiles:

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite oder Datei
• übertragene Datenmenge und Statuscode
• zuvor besuchte Seite (Referrer-URL)
• Browsertyp und Betriebssystem

Diese Daten sind technisch nötig, um die Website auszuliefern und ihre Sicherheit und Stabilität zu gewährleisten (Art. 6 Abs. 1 lit. f DSGVO). Sie werden nicht mit anderen Datenquellen zusammengeführt und gelöscht, sobald sie für diesen Zweck nicht mehr benötigt werden.

Die Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://“ und dem Schloss-Symbol in der Adresszeile Ihres Browsers.

4. Cookies und lokale Speicherung

Wir setzen keine Cookies zu Analyse- oder Werbezwecken ein. Genutzt werden nur Cookies und vergleichbare Techniken (z. B. Local Storage), die für den Betrieb der Website unbedingt erforderlich sind, etwa für den technischen Ablauf der Online-Buchung.

Rechtsgrundlage für die Speicherung in Ihrem Endgerät ist § 25 Abs. 2 Nr. 2 TDDDG. Die weitere Verarbeitung stützt sich auf Art. 6 Abs. 1 lit. b oder lit. f DSGVO.

Wenn Sie mit PayPal bezahlen, kann PayPal eigene Cookies setzen (siehe Abschnitt 7). Sie können Cookies in Ihrem Browser jederzeit löschen oder blockieren. Einzelne Funktionen wie die Online-Buchung funktionieren dann möglicherweise nicht mehr.

5. Kontaktaufnahme und Bewerbungen

Wenn Sie uns per E-Mail, Telefon oder über das Kontaktformular kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung Ihrer Anfrage. Im Kontaktformular sind das Vorname, Nachname, E-Mail-Adresse, optional Telefonnummer, Ihr Kurswunsch und Ihre Nachricht. Pflichtfelder sind als solche gekennzeichnet.

Das Kontaktformular läuft über das WordPress-Plugin WPForms auf unserem eigenen Server. Die Angaben werden per E-Mail an uns übermittelt und nicht an Dritte weitergegeben.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage mit einer Kursbuchung oder einem Vertrag zusammenhängt. Im Übrigen stützt sich die Verarbeitung auf Ihre Einwilligung per Checkbox (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit für die Zukunft widerrufen können. Wir löschen Ihre Anfrage, sobald sie abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Bewerbungen: Bewerbungen, die Sie uns per E-Mail an jobs@pt-wp.de senden, verarbeiten wir zur Durchführung des Bewerbungsverfahrens (Art. 6 Abs. 1 lit. b DSGVO). Kommt kein Arbeitsverhältnis zustande, löschen wir Ihre Unterlagen spätestens sechs Monate nach Abschluss des Verfahrens.

6. Online-Buchung von Kursen und Paketen

Für die Buchung von Kursen und Paketen nutzen wir das WordPress-Plugin Amelia. Amelia läuft auf unserem eigenen Server, die Buchungsdaten werden in unserer Website-Datenbank bei Hostinger gespeichert. Dabei verarbeiten wir:

• Vor- und Nachname, E-Mail-Adresse und Telefonnummer
• gebuchter Kurs, Termin und Trainerin bzw. Trainer
• gekauftes Paket und bereits genutzte Termine
• Preis und Zahlungsstatus
• Ihre Anmerkungen zur Buchung, falls Sie welche machen

Wir nutzen diese Daten, um Ihre Buchung durchzuführen, Kursplätze und Pakete zu verwalten und Ihnen Buchungsbestätigungen, Erinnerungen und Änderungen per E-Mail zu senden. Die E-Mails versenden wir über das E-Mail-Postfach unserer Domain bei Hostinger. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für Angaben mit Gesundheitsbezug gilt Abschnitt 2.

Ihre Trainerin bzw. Ihr Trainer erhält nur die Daten, die für die Durchführung des Kurses nötig sind.

7. Zahlung über PayPal

Online-Buchungen können Sie über PayPal bezahlen. Anbieter ist die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg. PayPal verarbeitet die Zahlungsdaten als eigenständig Verantwortlicher.

Wenn Sie PayPal wählen, übermitteln wir die für die Zahlung nötigen Daten an PayPal: Name, E-Mail-Adresse, Betrag, Buchungsbezeichnung und Buchungsnummer. Beim Laden der Zahlfunktion erhält PayPal außerdem technische Daten wie Ihre IP-Adresse und kann eigene Cookies setzen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie § 25 Abs. 2 Nr. 2 TDDDG.

Bei bestimmten Zahlarten über PayPal (z. B. Lastschrift, Kreditkarte oder Kauf auf Rechnung) kann PayPal eine Bonitätsprüfung durchführen. PayPal kann Daten auch in Drittländer wie die USA übermitteln und stützt sich dabei auf geeignete Garantien nach Art. 46 ff. DSGVO. Details finden Sie in der Datenschutzerklärung von PayPal.

8. Elektronische Widerrufsfunktion

Über die Schaltfläche „Vertrag widerrufen“ können Sie online geschlossene Verträge, z. B. Paketkäufe, widerrufen. Dabei verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, Ihre Angaben zum widerrufenen Vertrag sowie Datum und Uhrzeit des Eingangs. Das Formular läuft über WPForms auf unserem eigenen Server.

Wir nutzen die Daten, um Ihren Widerruf zu bearbeiten und Ihnen unverzüglich eine Eingangsbestätigung per E-Mail zu senden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 356a BGB, für die Rückabwicklung des Vertrags Art. 6 Abs. 1 lit. b DSGVO.

Wir bewahren die Daten zum Nachweis auf, solange Ansprüche aus dem Vertrag geltend gemacht werden können (in der Regel drei Jahre ab Ende des Jahres), sowie darüber hinaus, soweit gesetzliche Aufbewahrungspflichten bestehen.

9. Newsletter

Wenn Sie sich für unseren Newsletter anmelden, verarbeiten wir Ihre E-Mail-Adresse, um Ihnen Tipps, Workouts, Angebote und Neuigkeiten zu senden. Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Erst nach Klick auf den Bestätigungslink in unserer E-Mail erhalten Sie den Newsletter. Zum Nachweis speichern wir Zeitpunkt der Anmeldung und Bestätigung sowie Ihre IP-Adresse.

Für den Versand nutzen wir [Newsletter-Dienst mit Anschrift ergänzen]. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können sie jederzeit über den Abmeldelink in jedem Newsletter oder per E-Mail an uns widerrufen.

Nach der Abmeldung löschen wir Ihre Daten aus dem Verteiler. Ihre E-Mail-Adresse kann in einer Sperrliste bleiben, damit Sie keine weiteren Newsletter erhalten (Art. 6 Abs. 1 lit. f DSGVO).

10. Schriftarten

Die auf dieser Website verwendeten Schriftarten sind lokal auf unserem Server eingebunden. Beim Aufruf der Website wird keine Verbindung zu Servern von Google oder anderen Schriftanbietern aufgebaut.

11. Links zu sozialen Netzwerken

Auf unserer Website verlinken wir auf unsere Profile bei Instagram und TikTok. Es handelt sich um einfache Links: Beim Besuch unserer Website werden keine Daten an diese Anbieter übertragen. Erst wenn Sie einen Link anklicken, gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

12. Speicherdauer und Empfänger

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck nötig ist. Danach löschen wir sie, sofern keine gesetzlichen Aufbewahrungspflichten bestehen. Rechnungen und buchungsrelevante Unterlagen bewahren wir nach den gesetzlichen Fristen (insbesondere § 147 AO) in der Regel sechs bis zehn Jahre auf.

Empfänger Ihrer Daten sind nur:

• unser Hoster Hostinger als Auftragsverarbeiter (Abschnitt 3)
• PayPal, wenn Sie über PayPal bezahlen (Abschnitt 7)
• unser Newsletter-Dienst, wenn Sie den Newsletter abonnieren (Abschnitt 9)
• unsere Steuerberatung sowie Behörden, soweit wir gesetzlich dazu verpflichtet sind

Eine Übermittlung in Länder außerhalb der EU bzw. des EWR erfolgt nur, soweit in dieser Datenschutzerklärung angegeben.

13. Ihre Rechte

Sie haben jederzeit das Recht auf:

• Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Für alle Anliegen genügt eine E-Mail an info@reformbyphysiotherapie.de.

Widerspruchsrecht: Verarbeiten wir Ihre Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO). Wir verarbeiten Ihre Daten dann nicht mehr, es sei denn, wir weisen zwingende schutzwürdige Gründe nach oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Beschwerderecht: Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, www.ldi.nrw.de.

14. Weitere Hinweise

Bereitstellung Ihrer Daten: Sie können unsere Website ohne eigene Angaben nutzen, abgesehen von den technisch nötigen Server-Logfiles. Für Buchung und Zahlung benötigen wir die als Pflichtfelder gekennzeichneten Angaben. Ohne sie können wir Ihre Buchung nicht durchführen.

Keine automatisierte Entscheidungsfindung: Wir setzen keine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO ein.

Änderungen: Wir passen diese Datenschutzerklärung an, wenn sich unsere Website oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.