Zum Inhalt springen

Rechtliches

Datenschutzerklärung

Stand: [Datum vor Livegang einsetzen]. Diese Erklärung beschreibt, welche Daten beim Besuch dieser Website verarbeitet werden, zu welchem Zweck und auf welcher Rechtsgrundlage.

1. Verantwortlich

Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Reha-Fitness Sporbeck GmbH
Stegener Straße 18, 79199 Kirchzarten
E-Mail: Info@sporbeck.com · Telefon: 07661 / 4579

2. Hosting (Hetzner)

Diese Website wird bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, gehostet. Beim Besuch werden vom Server automatisch Daten erfasst und in sogenannten Logfiles gespeichert (z. B. IP-Adresse, Datum und Uhrzeit der Anfrage, aufgerufene URL, übertragene Datenmenge, Referrer, User-Agent).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem störungsfreien, sicheren Betrieb der Website). Die Logs werden nach [z. B. 14 Tagen] gelöscht, sofern keine sicherheitsrelevanten Ereignisse eine längere Aufbewahrung erfordern.

3. Cookies und vergleichbare Technologien

Beim ersten Besuch zeigen wir einen Einwilligungs-Banner. Bis zur Zustimmung werden keine Cookies oder ähnliche Technologien zu Statistik- oder Marketingzwecken gesetzt.

Technisch notwendig ist ausschließlich die Speicherung deiner Einwilligungsentscheidung im Local Storage deines Browsers (Schlüssel sporbeck_consent). Sie enthält die Versionsnummer der Einwilligung, deine Auswahl (Statistik und/oder Marketing) und einen Zeitstempel. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG i. V. m. Art. 6 Abs. 1 lit. c DSGVO (Nachweis der Einwilligung).

Du kannst im Einwilligungs-Banner zwei separate Kategorien wählen:

  • Statistik – schaltet Google Analytics 4 frei (siehe Abschnitt „Google Analytics 4").
  • Marketing – schaltet Google Ads Conversion-Tracking, Remarketing sowie das Meta Pixel (Facebook/Instagram) frei (siehe Abschnitte „Google Ads" und „Meta Pixel").

Google Analytics 4

Mit deiner Einwilligung setzen wir Google Analytics 4 der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google") ein, um die Nutzung unserer Website statistisch auszuwerten und das Angebot zu verbessern.

Wir verwenden Google Analytics ausschließlich im Modus Google Consent Mode v2. Beim Aufruf der Seite werden alle Speichermodi (ad_storage, ad_user_data, ad_personalization, analytics_storage) zunächst auf denied gesetzt. Erst nach deiner Zustimmung zur Kategorie „Statistik" im Banner wird analytics_storage auf granted aktualisiert. Die Werbe-Speichermodi (ad_storage, ad_user_data, ad_personalization) werden ausschließlich dann auf granted gesetzt, wenn du zusätzlich der Kategorie „Marketing" zustimmst – siehe Abschnitt „Google Ads".

Erst nach deiner Einwilligung setzt Google Cookies und übermittelt pseudonymisierte Nutzungsdaten an Google. Zu diesen Daten gehören unter anderem:

  • gekürzte IP-Adresse (IP-Anonymisierung aktiviert),
  • besuchte Seiten, Verweildauer, Klick-Pfade,
  • technische Informationen wie Browser, Betriebssystem, ungefähre geografische Region,
  • pseudonyme Geräte-/Sitzungs-Identifikatoren.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG (Einwilligung). Du kannst diese Einwilligung jederzeit für die Zukunft widerrufen, indem du im Footer auf klickst und „Statistik (Google Analytics 4)" deaktivierst bzw. ablehnst.

Empfänger / Drittlandübermittlung: Google kann die erhobenen Daten an Server in den USA übermitteln. Wir haben mit Google die Standardvertragsklauseln der EU-Kommission abgeschlossen (Art. 46 Abs. 2 lit. c DSGVO). Trotz dieser Garantien lässt sich nach aktueller Rechtslage ein Zugriff durch US-Behörden nicht vollständig ausschließen. Mit deiner Einwilligung stimmst du dieser Übermittlung ausdrücklich zu (Art. 49 Abs. 1 lit. a DSGVO).

Speicherdauer: GA4 löscht Ereignisdaten standardmäßig nach [14 Monaten / gewählter Aufbewahrungszeit eintragen].

Google verfügt über eine Zertifizierung nach dem „EU-US Data Privacy Framework" (DPF). Der DPF ist ein Übereinkommen zwischen der Europäischen Union und den USA, das die Einhaltung europäischer Datenschutzstandards bei Datenverarbeitungen in den USA gewährleisten soll. Weitere Informationen: dataprivacyframework.gov/participant/5780 .

Google Ads (Conversion & Remarketing)

Mit deiner ausdrücklichen Einwilligung in die Kategorie „Marketing" setzen wir Google Ads Conversion-Tracking und Remarketing der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland ein. Die Tags werden über den Google Tag Manager ausgeliefert.

Zweck ist die Messung der Wirksamkeit unserer Google-Ads-Kampagnen (z. B. wie oft eine Anzeige zu einer Probetraining-Buchung geführt hat) sowie das erneute Ausspielen unserer Anzeigen an Personen, die unsere Website bereits besucht haben (Remarketing).

Nach deiner Einwilligung wird der Google Consent Mode für ad_storage, ad_user_data und ad_personalization auf granted gesetzt. Google kann daraufhin Cookies (u. a. NID, IDE) setzen und pseudonymisierte Daten übermitteln, darunter:

  • pseudonyme Werbe-/Nutzer-Kennungen,
  • Informationen zu ausgelösten Conversions (z. B. „Probetraining gebucht"),
  • besuchte Seiten und Ereignisse zur Bildung von Remarketing-Zielgruppen,
  • technische Informationen wie Browser, Betriebssystem und ungefähre Region.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG (Einwilligung). Du kannst diese Einwilligung jederzeit für die Zukunft widerrufen, indem du im Footer auf klickst und „Marketing (Google Ads, Meta Pixel)" deaktivierst bzw. ablehnst.

Empfänger / Drittlandübermittlung: Google kann die erhobenen Daten an Server in den USA übermitteln. Es gelten die gleichen Rahmenbedingungen wie im Abschnitt zu Google Analytics beschrieben: Standardvertragsklauseln der EU-Kommission nach Art. 46 Abs. 2 lit. c DSGVO sowie ergänzend Art. 49 Abs. 1 lit. a DSGVO für die Einwilligung. Google ist nach dem „EU-US Data Privacy Framework" zertifiziert (siehe Link im Abschnitt zu Google Analytics).

Meta Pixel (Facebook / Instagram)

Mit deiner ausdrücklichen Einwilligung in die Kategorie „Marketing" setzen wir das Meta Pixel der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland ein. Auf unserer Website sind zwei Pixel-Instanzen aktiv (IDs 1410836781093474 und 27527201916922828).

Zweck ist die Messung der Wirksamkeit unserer Werbeanzeigen auf Facebook und Instagram (Conversion-Tracking, z. B. „Probetraining gebucht") sowie das erneute Ausspielen unserer Anzeigen an Personen, die unsere Website bereits besucht haben (Custom Audiences / Remarketing) und die Bildung ähnlicher Zielgruppen (Lookalike Audiences).

Erst nach deiner Einwilligung wird die Meta-Bibliothek (connect.facebook.net/en_US/fbevents.js) nachgeladen. Meta kann daraufhin Cookies (u. a. _fbp, _fbc) setzen und Daten übermitteln, darunter:

  • eine gekürzte IP-Adresse,
  • pseudonyme Nutzer-/Browser-Kennungen (Facebook-Klick-ID, Browser-ID),
  • besuchte Seiten und ausgelöste Ereignisse (z. B. „PageView", Conversions),
  • technische Informationen wie Browser, Betriebssystem und Referrer.

Für Nutzerinnen und Nutzer mit gleichzeitig aktivem Facebook- oder Instagram-Konto kann Meta diese Daten dem jeweiligen Konto zuordnen. Wir und Meta sind für die Erhebung und Übermittlung der Daten gemeinsam Verantwortliche (Art. 26 DSGVO); die Details regelt der von Meta bereitgestellte Controller Addendum for Meta Business Tools.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG (Einwilligung). Du kannst deine Einwilligung jederzeit für die Zukunft widerrufen, indem du im Footer auf klickst und „Marketing (Google Ads, Meta Pixel)" deaktivierst bzw. ablehnst.

Empfänger / Drittlandübermittlung: Meta kann die erhobenen Daten an Server in den USA übermitteln. Wir stützen die Übermittlung auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO) sowie ergänzend auf Art. 49 Abs. 1 lit. a DSGVO (deine Einwilligung). Meta Platforms Inc. ist nach dem „EU-US Data Privacy Framework" zertifiziert: dataprivacyframework.gov/participant/5443 .

4. Google Maps (Kartendienst)

Auf der Seite Standorte zeigen wir zunächst nur einen Platzhalter. Erst wenn du aktiv auf „Karte laden" klickst, wird der Kartendienst Google Maps der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland eingebunden. Dabei werden technisch notwendige Daten – insbesondere deine IP-Adresse – an Google übertragen und in der Regel an einen Google-Server in den USA übermittelt und dort gespeichert.

Rechtsgrundlage ist deine Einwilligung gemäß § 25 Abs. 1 TDDDG / Art. 6 Abs. 1 lit. a DSGVO. Die Datenübertragung in die USA wird zusätzlich auf die Standardvertragsklauseln der EU-Kommission gestützt. Google ist nach dem „EU-US Data Privacy Framework" zertifiziert (siehe Link im Abschnitt zu Google Analytics).

5. SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte – wie zum Beispiel Buchungen oder Anfragen, die du an uns als Seitenbetreiber sendest – eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennst du daran, dass die Adresszeile des Browsers von „http://" auf „https://" wechselt und am Schloss-Symbol in der Adresszeile. Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die du an uns übermittelst, nach aktuellem Stand der Technik nicht von Dritten mitgelesen werden.

6. Probetraining-Buchung (MagicLine)

Für die Online-Buchung eines kostenfreien Probetrainings setzen wir das Buchungssystem MagicLine der magicline GmbH ein. Die im Buchungsformular abgefragten Pflichtangaben (Vor- und Nachname, Geschlecht, Geburtsdatum, E-Mail-Adresse, Telefonnummer) sowie der von dir gewählte Termin werden über einen serverseitigen Proxy auf unserem Webspace an die MagicLine-API übertragen und dort zur Anlage der Probetraining-Buchung verarbeitet. Optional kannst du Anschrift und eine Notiz angeben.

Die Verarbeitung erfolgt auf Grundlage deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) sowie zur Anbahnung eines Vertragsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO). Die Einwilligung kannst du jederzeit formlos per E-Mail an uns widerrufen; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt. Die Daten werden bei uns gespeichert, bis du uns zur Löschung aufforderst oder der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung deiner Anfrage). Zwingende gesetzliche Aufbewahrungsfristen bleiben unberührt.

7. Kontaktaufnahme

Wenn du uns per E-Mail oder Telefon kontaktierst, verarbeiten wir die übermittelten Daten ausschließlich zur Beantwortung deiner Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO. Die Daten werden gelöscht, sobald sie für den Zweck der Verarbeitung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Bitte beachte: E-Mails sind grundsätzlich ein unsicheres Übertragungsmedium – die Übertragung erfolgt in der Regel unverschlüsselt. Du solltest daher keine sensiblen Daten wie Kreditkarten-Informationen per E-Mail übermitteln.

8. Deine Rechte

Du hast jederzeit das Recht auf:

  • Auskunft (Art. 15 DSGVO),
  • Berichtigung (Art. 16 DSGVO),
  • Löschung (Art. 17 DSGVO),
  • Einschränkung der Verarbeitung (Art. 18 DSGVO),
  • Datenübertragbarkeit (Art. 20 DSGVO),
  • Widerspruch gegen die Verarbeitung (Art. 21 DSGVO),
  • Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO) – siehe „Cookie-Einstellungen" im Footer,
  • Beschwerde bei einer Aufsichtsbehörde, in Baden-Württemberg dem Landesbeauftragten für Datenschutz und Informationsfreiheit.

9. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Datenverarbeitung ändert. Bei Änderungen an den eingesetzten Tracking-Diensten wird automatisch ein neuer Einwilligungs-Dialog ausgespielt (Versionsnummer der Einwilligung wird erhöht).