Datenschutzerklärung

Stand: 12. November 2026

1. Verantwortliche

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:

Pilates28 – Heike Müller
Stralsunder Straße 3
18546 Sassnitz
Deutschland

E-Mail: info@pilates28.de
Website: pilates28.de

2. Allgemeine Informationen

Hier erfährst du, welche personenbezogenen Daten ich bei der Nutzung meiner Website verarbeite, wofür ich sie benötige und welche Rechte du hast. Personenbezogene Daten sind Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen, beispielsweise Name, E-Mail-Adresse oder IP-Adresse.

Die Verarbeitung richtet sich insbesondere nach der Datenschutz-Grundverordnung (DSGVO). Für die Speicherung von Informationen auf deinem Endgerät und den Zugriff auf dort gespeicherte Informationen gilt ergänzend § 25 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG).

3. Hosting und technische Zugriffsdaten

Meine Website und das E-Mail-Postfach info@pilates28.de werden bei ALL-INKL.COM – Neue Medien Münnich, Inhaber René Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland, betrieben. ALL-INKL stellt die technische Infrastruktur für Website, Datenbank und E-Mail bereit und verarbeitet dabei Daten in meinem Auftrag. Mit ALL-INKL habe ich einen Vertrag über die Auftragsverarbeitung gemäß Art. 28 DSGVO abgeschlossen.

Beim Aufruf der Website werden die für die Auslieferung erforderlichen technischen Verbindungs- und Zugriffsdaten verarbeitet. Dazu gehören insbesondere deine IP-Adresse, Zeitpunkt des Zugriffs, angeforderte Seiten oder Dateien, Browser- und Betriebssysteminformationen sowie der technische Status der Anfrage. Eine vom Browser übermittelte Herkunftsadresse (Referrer) kann ebenfalls dazugehören. Die Erstellung der im Hosting-Konto einstellbaren Website-Zugriffslogfiles ist deaktiviert.

Dies dient der Auslieferung der Website sowie der Erkennung und Behebung von Störungen und Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse ist der sichere und zuverlässige Betrieb der Website.

Die zur Auslieferung erforderlichen Verbindungsdaten werden für die Abwicklung des jeweiligen Abrufs benötigt. Die deaktivierten Website-Zugriffslogfiles sind von den gesonderten Verarbeitungen durch die in dieser Erklärung beschriebenen Formulare und Dienste zu unterscheiden. Die allgemeinen Speicherkriterien in Abschnitt 10 gelten ergänzend.

Weitere Informationen: Datenschutzinformationen von ALL-INKL.

4. Kontaktformular und E-Mail

Für mein Kontaktformular verwende ich das WordPress-Plugin Fluent Forms. Dabei werden Vorname, Nachname, E-Mail-Adresse, das ausgewählte Interesse und der Inhalt deiner Nachricht verarbeitet. Die Formulareingaben werden in der WordPress-Datenbank gespeichert und zusätzlich per E-Mail an info@pilates28.de übermittelt. Dadurch liegen die Angaben sowohl im Website-System als auch im E-Mail-Postfach bei ALL-INKL vor.

Die Formularverarbeitung erfasst außerdem die IP-Adresse. Dies dient der Nachvollziehbarkeit von Formulareingaben und der Erkennung missbräuchlicher Anfragen. Rechtsgrundlage für die hierfür erforderliche Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse ist der Schutz vor missbräuchlicher Nutzung des Formulars.

Bei einer direkten E-Mail verarbeite ich deine E-Mail-Adresse, den Inhalt deiner Nachricht und die von dir zusätzlich mitgeteilten Angaben sowie die für die E-Mail-Übermittlung erforderlichen technischen Daten.

Ich verwende diese Daten zur Bearbeitung deiner Anfrage und für die dazugehörige Kommunikation. Geht es um einen Vertrag oder um vorvertragliche Maßnahmen auf deine Anfrage, ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. Andere Anfragen bearbeite ich auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse liegt in der Beantwortung und Organisation der eingehenden Anfragen.

Du bist nicht gesetzlich verpflichtet, mich zu kontaktieren. Ohne die zur Bearbeitung notwendigen Angaben kann ich deine Anfrage unter Umständen nicht beantworten. Sende über das Formular bitte keine Gesundheitsdaten.

Für die Speicherdauer ist maßgeblich, ob die Anfrage abschließend bearbeitet ist, weitere Kommunikation erforderlich ist oder gesetzliche Aufbewahrungspflichten beziehungsweise konkrete rechtliche Ansprüche eine weitere Speicherung erfordern. Die Kriterien in Abschnitt 10 gelten für beide Speicherorte.

5. Online-Terminbuchung mit Zoe Booking

Für die Online-Terminbuchung verwende ich Zoe Booking. Bei einer Buchung verarbeite ich deinen Namen, deine E-Mail-Adresse, deine Telefonnummer und die Angaben zum gebuchten Termin einschließlich des gewählten Angebots sowie Datum und Uhrzeit.

Die Verarbeitung dient dazu, deine Buchung entgegenzunehmen, Termine zu organisieren, dich dazu zu kontaktieren und die vereinbarte Leistung durchzuführen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Die Bereitstellung der für die Buchung notwendigen Angaben ist für die Bearbeitung der Buchung erforderlich. Ohne diese Angaben ist eine Online-Buchung unter Umständen nicht möglich. Freiwillige Angaben musst du nicht machen.

Für die Speicherdauer ist maßgeblich, ob die Daten noch zur Durchführung und Abwicklung des Termins benötigt werden. Danach kommen nur die in Abschnitt 10 beschriebenen Gründe für eine weitere Speicherung in Betracht.

6. Cookies und Einwilligungsverwaltung

Zur Verwaltung deiner Datenschutzentscheidungen verwende ich Borlabs Cookie von der Borlabs GmbH. Das Plugin speichert deine Auswahl in einem Cookie auf deinem Endgerät, damit sie bei weiteren Seitenaufrufen berücksichtigt werden kann. Zu den dabei verwendeten Angaben gehören deine Auswahl und eine zufällig erzeugte Kennung. Die eingestellte Cookie-Laufzeit beträgt 182 Tage, auch wenn du nur essenzielle Dienste zulässt. Wenn du Cookies zuvor selbst löschst, kann die gespeicherte Auswahl entsprechend früher entfallen.

Soweit die Speicherung oder der Zugriff unbedingt erforderlich ist, um die von dir ausdrücklich gewünschte Einwilligungsverwaltung bereitzustellen, beruht dies auf § 25 Abs. 2 Nr. 2 TDDDG. Die damit verbundene Verarbeitung personenbezogener Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt darin, deine Auswahl zuverlässig zu berücksichtigen. Soweit Einwilligungen zum gesetzlich erforderlichen Nachweis dokumentiert werden, ist Art. 6 Abs. 1 lit. c in Verbindung mit Art. 7 Abs. 1 DSGVO die Rechtsgrundlage.

Für nicht unbedingt erforderliche Speicherungen oder Zugriffe ist eine Einwilligung nach § 25 Abs. 1 TDDDG erforderlich. Soweit eine damit verbundene personenbezogene Verarbeitung auf einer Einwilligung beruht, gilt Art. 6 Abs. 1 lit. a DSGVO.

Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft ändern oder widerrufen. Öffne dazu über das Datenschutz-Symbol unten links auf der Website die Datenschutzeinstellungen, passe deine Auswahl an und speichere sie. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt. Du kannst dich dazu auch an info@pilates28.de wenden.

Für die serverseitigen Einwilligungsprotokolle ist eine Aufbewahrungsdauer von 24 Monaten eingestellt. Nach der vorgesehenen täglichen Bereinigung werden ältere Einträge entfernt. Diese Frist ist von der Cookie-Laufzeit von 182 Tagen auf deinem Endgerät zu unterscheiden. Eine darüber hinausgehende Aufbewahrung kommt nur in Betracht, soweit dies zur Erfüllung einer gesetzlichen Pflicht oder zur Wahrung konkreter rechtlicher Ansprüche erforderlich ist.

Weitere Informationen: Borlabs Cookie – gespeicherte Daten.

7. Sicherheit und technische Optimierung

Ich verwende Really Simple Security, um die Sicherheit der WordPress-Website zu unterstützen. Aktiviert sind die HTTPS-Weiterleitung, die Prüfung auf bekannte Sicherheitslücken und technische Härtungsfunktionen. Soweit dabei personenbezogene technische Daten zur Gewährleistung der Sicherheit verarbeitet werden, ist Art. 6 Abs. 1 lit. f DSGVO die Rechtsgrundlage. Mein berechtigtes Interesse ist der sichere Betrieb der Website und der Schutz der darüber verarbeiteten Daten. Für eine Speicherung sicherheitsbezogener Daten ist deren Erforderlichkeit zur Erkennung, Untersuchung und Abwehr von Sicherheitsvorfällen maßgeblich.

Autoptimize verwende ich zur technischen Optimierung von Website-Dateien, insbesondere CSS und JavaScript, und zur Verbesserung der Ladegeschwindigkeit. Für die hierbei erforderliche Verarbeitung technischer Zugriffsdaten gilt Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt in der zuverlässigen und effizienten Bereitstellung der Website.

8. Google Fonts

Für die Darstellung der Website verwende ich Google Fonts über das Theme Divi. Die Schriften werden extern über Google-Server bereitgestellt. Die Einbindung ist mit Borlabs verknüpft und zur Freigabe durch deine Einwilligung vorgesehen.

Bei einem Abruf stellt dein Browser eine Verbindung zu Google her und übermittelt dabei insbesondere deine IP-Adresse sowie technische Informationen zur Anfrage, etwa Browserinformationen und die angeforderte Schriftdatei. Zweck ist die Darstellung der ausgewählten Schriftarten. Anbieter im Europäischen Wirtschaftsraum ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Eine Verarbeitung durch Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, ist möglich.

Rechtsgrundlage für die von mir veranlasste personenbezogene Verarbeitung ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Soweit die Schriftbereitstellung eine einwilligungspflichtige Speicherung oder einen Zugriff auf Informationen auf deinem Endgerät umfasst, gilt zusätzlich § 25 Abs. 1 TDDDG. Du kannst deine Einwilligung mit Wirkung für die Zukunft widerrufen. Ohne Freigabe stehen die extern bereitgestellten Schriften nicht zur Verfügung.

Google beschreibt seine Grundlagen für internationale Übermittlungen einschließlich des EU-US Data Privacy Framework unter Datenübermittlungsrahmen. Weitere Informationen zur Verarbeitung und den Aufbewahrungskriterien findest du in der Datenschutzerklärung von Google.

9. Social-Media-Links

Meine Website enthält einfache Links zu Social-Media-Profilen. Social-Media-Beiträge oder Social Plugins sind nicht eingebettet. Die Links selbst übertragen beim bloßen Besuch meiner Website keine Daten an die verlinkten Plattformen. Wenn du einen Link öffnest, wird die jeweilige Plattform aufgerufen. Für deren Verarbeitung gelten die Datenschutzinformationen des jeweiligen Betreibers.

10. Speicherdauer und Löschung

Die zulässige Speicherdauer richtet sich nach dem jeweiligen Zweck. Entfällt dieser Zweck, sind personenbezogene Daten zu löschen, soweit keine gesetzliche Aufbewahrungspflicht oder andere tragfähige Rechtsgrundlage für eine weitere Speicherung besteht.

Für Kontaktanfragen sind der Abschluss der Bearbeitung und ein noch bestehender Kommunikationsbedarf maßgeblich, für Buchungen die Durchführung und Abwicklung des Termins. Eine weitere Speicherung kann erforderlich sein, soweit Unterlagen gesetzlichen Aufbewahrungspflichten unterliegen oder für die Geltendmachung, Ausübung oder Verteidigung konkreter Rechtsansprüche benötigt werden. Rechtsgrundlagen sind dann Art. 6 Abs. 1 lit. c beziehungsweise lit. f DSGVO. Eine Aufbewahrungspflicht für einzelne Geschäftsunterlagen rechtfertigt keine pauschale Aufbewahrung sämtlicher Formular- oder Buchungsdaten.

Diese Kriterien betreffen sämtliche vorhandenen Kopien, insbesondere Formulareinträge, Buchungsdaten und E-Mail-Korrespondenz. Für Sicherheits- und technische Protokolle ist die fortbestehende Erforderlichkeit zur Störungs- und Missbrauchsabwehr maßgeblich.

Eine allgemeine Aufbewahrungsfrist von einem Jahr besteht nicht.

11. Empfänger personenbezogener Daten

Die für den Betrieb dieser Website eingesetzten Empfänger sind in den jeweiligen Abschnitten genannt, insbesondere ALL-INKL für Hosting, Datenbank und E-Mail sowie Google für die externen Schriften nach Freigabe. Die Verwendung eines WordPress-Plugins bedeutet für sich genommen nicht, dass dessen Hersteller die eingegebenen Daten erhält.

Darüber hinaus kommt eine Übermittlung an Behörden oder andere Stellen in Betracht, soweit eine gesetzliche Verpflichtung besteht, sowie an Rechtsberater oder Gerichte, soweit dies zur Durchsetzung oder Verteidigung konkreter Rechtsansprüche erforderlich ist. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. c beziehungsweise lit. f DSGVO.

12. Deine Rechte

Unter den gesetzlichen Voraussetzungen hast du folgende Rechte:

• Auskunft über die Verarbeitung deiner personenbezogenen Daten (Art. 15 DSGVO).
• Berichtigung unrichtiger und Vervollständigung unvollständiger Daten (Art. 16 DSGVO).
• Löschung deiner Daten (Art. 17 DSGVO).
• Einschränkung der Verarbeitung (Art. 18 DSGVO).
• Datenübertragbarkeit, soweit die Verarbeitung auf einer Einwilligung oder einem Vertrag beruht und mithilfe automatisierter Verfahren erfolgt (Art. 20 DSGVO).
• Widerruf einer Einwilligung jederzeit mit Wirkung für die Zukunft, ohne die Rechtmäßigkeit der bisherigen Verarbeitung zu berühren (Art. 7 Abs. 3 DSGVO).

Widerspruchsrecht: Soweit ich Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeite, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen (Art. 21 Abs. 1 DSGVO). Ich verarbeite die Daten dann nicht weiter, es sei denn, ich kann zwingende schutzwürdige Gründe nachweisen, die deine Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Zur Ausübung deiner Rechte erreichst du mich unter info@pilates28.de.

Du kannst dich außerdem bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere in dem Mitgliedstaat deines gewöhnlichen Aufenthaltsorts, deines Arbeitsplatzes oder des Orts des vermuteten Verstoßes (Art. 77 DSGVO).

13. Schutz der Datenübertragung

Eine HTTPS-Verbindung verschlüsselt die Übertragung zwischen deinem Browser und der Website. Du erkennst sie an „https://“ in der Adresszeile. Eine vollständige Absicherung sämtlicher Übertragungs- und Speicherwege lässt sich daraus nicht ableiten. Insbesondere ist gewöhnliche E-Mail-Kommunikation nicht automatisch Ende-zu-Ende verschlüsselt.

14. Aktualisierung

Wenn sich die eingesetzten Dienste oder die Verarbeitung personenbezogener Daten ändern, ist diese Datenschutzerklärung entsprechend anzupassen. Maßgeblich ist die auf dieser Website veröffentlichte Fassung.