Datenschutzerklärung
1. Datenschutz auf einen Blick
Allgemeine Hinweise
Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit deinen personenbezogenen Daten passiert, wenn du diese Website besuchst. Personenbezogene Daten sind alle Daten, mit denen du persönlich identifiziert werden können.
Datenerfassung auf dieser Website
Wer ist verantwortlich für die Datenerfassung auf dieser Website?
Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten kannst du dem Impressum dieser Website entnehmen.
Wie erfassen wir deine Daten?
Deine Daten werden zum einen dadurch erhoben, dass du uns diese mitteilst, etwa durch Ausfüllen des Kontaktformulars. Andere Daten werden automatisch oder nach deiner Einwilligung beim Besuch der Website durch unsere IT-Systeme erfasst. Das sind vor allem technische Daten (z. B. Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs).
Wofür nutzen wir deine Daten?
Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website zu gewährleisten. Eine Analyse deines Nutzerverhaltens oder ein Tracking findet nicht statt. Daten, die du uns über das Kontaktformular übermittelst, verwenden wir ausschließlich zur Bearbeitung deiner Anfrage (Rückruf, Terminvereinbarung).
Welche Rechte hast du bezüglich deiner Daten?
Du hast jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck deiner gespeicherten personenbezogenen Daten zu erhalten. Du hast außerdem ein Recht, die Berichtigung oder Löschung dieser Daten zu verlangen. Wenn du eine Einwilligung zur Datenverarbeitung erteilt hast, kannst du diese Einwilligung jederzeit für die Zukunft widerrufen. Außerdem hast du das Recht, unter bestimmten Umständen die Einschränkung der Verarbeitung deiner personenbezogenen Daten zu verlangen. Des Weiteren steht dir ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu.
2. Verantwortliche Stelle
Gunnar Mehnert e.K.
Strandcamping Wallnau
Wallnau 1, 23769 Fehmarn
Telefon: 04372 1303
E-Mail: physio@wallnau.de
3. Datenerfassung auf dieser Website
Server-Log-Dateien
Der Provider der Seiten erhebt und speichert automatisch Informationen in sogenannten Server-Log-Dateien, die dein Browser automatisch übermittelt. Dies sind: Browsertyp und Browserversion, verwendetes Betriebssystem, Referrer URL, Hostname des zugreifenden Rechners, Uhrzeit der Serveranfrage und IP-Adresse.
Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Die Erfassung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und der Optimierung seiner Website.
Kontaktformular
Wenn du uns per Kontaktformular Anfragen zukommen lässt, werden deine Angaben aus dem Anfrageformular inklusive der von dir dort angegebenen Kontaktdaten (Name, Telefonnummer, Kfz-Kennzeichen) zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Diese Daten geben wir nicht ohne deine Einwilligung weiter.
Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern deine Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder auf deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), sofern diese abgefragt wurde.
Behandlungsanfrage
Über das Formular zur Behandlungsanfrage kannst du uns zur Vorbereitung einer physiotherapeutischen Behandlung folgende Angaben übermitteln: Name, Anschrift, Geburtsdatum, verordnender Arzt, Krankenkasse und gewünschter Zeitraum. Dabei verarbeiten wir auch Gesundheitsdaten im Sinne des Art. 9 DSGVO. Diese Verarbeitung erfolgt ausschließlich auf Grundlage deiner ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a i. V. m. Art. 9 Abs. 2 lit. a DSGVO) sowie zur Durchführung der Behandlung (Art. 9 Abs. 2 lit. h DSGVO) und dient allein der Terminvereinbarung und Behandlungsvorbereitung. Deine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Die Angaben werden nicht ohne deine Einwilligung an Dritte weitergegeben.
Versand der E-Mails (IONOS)
Unsere E-Mails, auch die Zustellung der über das Kontaktformular eingehenden Anfragen, versenden wir über unser E-Mail-Postfach bei der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland, als Auftragsverarbeiter. Die von dir angegebenen Daten (Name, Telefonnummer, Kfz-Kennzeichen) werden dabei auf Servern in Deutschland verarbeitet. Grundlage ist ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.
4. Kundenkonto und Login-Link
Für Saunakarten, Kontoguthaben und den Überblick über deine Buchungen kannst du ein Kundenkonto nutzen. Eine Buchung ist auch als Gast ohne Konto möglich. Für das Konto verarbeiten wir deine E-Mail-Adresse, deinen Namen, sofern du ihn angibst, sowie die mit dem Konto verbundenen Buchungen, Saunakarten, Gutscheine und Guthaben.
Die Anmeldung erfolgt ohne Passwort. Du gibst deine E-Mail-Adresse ein, wir senden dir einen zeitlich begrenzt gültigen Login-Link per E-Mail. Den Versand übernimmt unser Auftragsverarbeiter IONOS (siehe Abschnitt 3). Dabei werden deine E-Mail-Adresse und der Zeitpunkt der Anfrage verarbeitet.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da die Verarbeitung zur Bereitstellung des Kontos und zur Durchführung deiner Verträge erforderlich ist. Wenn du dein Konto löschen lässt, löschen wir deine Kontodaten, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen (siehe Abschnitt 9).
5. Session-Cookie
Nach der Anmeldung setzen wir in deinem Browser ein Session-Cookie mit dem Namen wallnau_sitzung. Es dient ausschließlich dazu, dich während deines Besuchs und für die Dauer der Sitzung als angemeldet zu erkennen. Es enthält eine zufällige Kennung und keine Klartextdaten über dich. Zur Auswertung deines Verhaltens oder zu Werbezwecken wird es nicht verwendet.
Das Cookie ist technisch notwendig, damit wir den von dir ausdrücklich gewünschten Dienst (das Kundenkonto) bereitstellen können. Die Speicherung beruht auf § 25 Abs. 2 Nr. 2 TDDDG, die anschließende Verarbeitung auf Art. 6 Abs. 1 lit. b DSGVO. Eine Einwilligung ist dafür nicht erforderlich. Du kannst das Cookie jederzeit in deinem Browser löschen oder dich abmelden.
6. Buchungen und Bestellungen
Wenn du einen Saunatag buchst oder eine Saunakarte bzw. einen Wertgutschein kaufst, verarbeiten wir die dafür nötigen Daten: Name, E-Mail-Adresse, gewählter Termin und Anzahl der Personen, gebuchte Zusatzleistungen (zum Beispiel Handtücher), Bestellsumme, eingesetzte Kartenpunkte, Gutscheine und Guthaben sowie den Zahlungsstatus. Wir senden dir Bestätigungen und Hinweise zu deiner Buchung per E-Mail (über IONOS).
Saunabuchungen aus der Zeit, in der wir das Buchungssystem SimplyBook.me genutzt haben, haben wir zur Durchführung in unser eigenes System übernommen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Soweit wir Daten wegen steuer- und handelsrechtlicher Pflichten aufbewahren müssen, beruht die Verarbeitung auf Art. 6 Abs. 1 lit. c DSGVO. Die Angabe der Daten ist für den Vertragsschluss erforderlich, ohne sie können wir deine Buchung oder Bestellung nicht durchführen.
7. Zahlungsabwicklung (SumUp)
Für Zahlungen nutzen wir den Zahlungsdienst SumUp: online auf der Bezahlseite von SumUp, zum Beispiel mit Karte, PayPal, Apple Pay oder Google Pay, und vor Ort bei der Kartenzahlung am Lesegerät von SumUp. Je nach Dienst ist Anbieter die SumUp Payments Limited, The Forge, 2nd floor, 105 Sumner Street, London, SE1 9HZ, Vereinigtes Königreich, die SumUp Limited, Block 8, Harcourt Centre, Charlotte Way, Dublin 2, D02 K580, Irland, oder die SumUp EU Payments, UAB, Ukmergės g. 126, 08100 Vilnius, Litauen. Deine Zahlungsdaten (zum Beispiel Kartennummer) gibst du direkt bei SumUp ein, wir erhalten sie nicht. Wir erhalten von SumUp Angaben zum Zahlungsstatus, zum Betrag, zur Art des Zahlungsmittels und die Transaktions-ID.
SumUp verarbeitet Daten auch als eigener Verantwortlicher, etwa zur Betrugsprävention und für gesetzliche Pflichten. Nach eigenen Angaben speichert SumUp die Daten für das Geschäft in Europa im Europäischen Wirtschaftsraum. SumUp kann sie aber an Konzerngesellschaften, am Zahlungsvorgang Beteiligte und Dienstleister außerhalb des Europäischen Wirtschaftsraums oder im Vereinigten Königreich übermitteln, wo das Datenschutzniveau niedriger sein kann. SumUp sichert solche Übermittlungen nach eigenen Angaben vertraglich und über ein angemessenes Datenschutzniveau ab.
Wählst du auf der Bezahlseite PayPal, meldest du dich direkt bei PayPal an und bestätigst die Zahlung dort. Anbieter ist die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg. PayPal erhält dabei die Angaben zur Zahlung (Betrag, Händler, Transaktions-ID) und verarbeitet deine Daten als eigener Verantwortlicher nach seinen Datenschutzbestimmungen: paypal.com/de/legalhub/privacy-full
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Abwicklung der Zahlung). Weitere Informationen findest du in den Datenschutzbestimmungen von SumUp: sumup.com/de-de/datenschutzbestimmungen
8. Hosting (Hetzner)
Diese Website und die Buchungsdaten werden bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, gehostet. Die Server stehen in Deutschland. Hetzner verarbeitet dabei als Auftragsverarbeiter die technisch anfallenden Daten (Server-Log-Dateien, IP-Adressen) und die in der Anwendung gespeicherten Daten. Mit Hetzner besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und effizienten Betrieb der Website), für Buchungsdaten zusätzlich Art. 6 Abs. 1 lit. b DSGVO.
9. Speicherdauer
Wir speichern deine Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Daten aus Kontaktanfragen löschen wir, sobald deine Anfrage abschließend bearbeitet ist. Kontodaten löschen wir, wenn du dein Konto löschen lässt.
Buchungs- und Bestelldaten, die steuerrelevante Belege betreffen (zum Beispiel Rechnungen, Zahlungsbelege und Buchungsunterlagen), bewahren wir nach den gesetzlichen Vorgaben der Abgabenordnung (AO) und des Handelsgesetzbuchs (HGB) auf. Die Aufbewahrungsfrist beträgt je nach Unterlage 8 bzw. 10 Jahre und beginnt mit dem Ende des Kalenderjahres, in dem der Beleg entstanden ist. Danach löschen wir die Daten, sofern keine weitere Aufbewahrung erforderlich ist.
Server-Log-Dateien werden nach kurzer Zeit automatisch gelöscht. Einen Anspruch auf Löschung hast du, soweit keine Aufbewahrungspflicht besteht. Bis zum Ablauf der Frist sind die Daten für andere Zwecke gesperrt.
10. Deine Rechte
Du hast gegenüber uns folgende Rechte hinsichtlich deiner personenbezogenen Daten:
- Recht auf Auskunft (Art. 15 DSGVO)
- Recht auf Berichtigung (Art. 16 DSGVO)
- Recht auf Löschung (Art. 17 DSGVO)
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
- Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
Zur Ausübung deiner Rechte wende dich bitte an: physio@wallnau.de
11. Beschwerderecht
Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung deiner personenbezogenen Daten durch uns zu beschweren. Zuständige Aufsichtsbehörde für Schleswig-Holstein ist das Unabhängige Landeszentrum für Datenschutz Schleswig-Holstein (ULD), Holstenstraße 98, 24103 Kiel, www.datenschutzzentrum.de.
12. Externe Links und Webhosting
Diese Website kann Links zu externen Websites Dritter enthalten. Für deren Inhalte sind ausschließlich die jeweiligen Anbieter verantwortlich. Das Hosting dieser Website erfolgt über einen deutschen bzw. europäischen Anbieter. Die Verarbeitung der dabei anfallenden Daten (Server-Log-Dateien, IP-Adressen) erfolgt auf Basis von Art. 6 Abs. 1 lit. f DSGVO.
13. Reichweitenmessung (Umami)
Um zu verstehen, welche Seiten besucht werden, nutzen wir die Open-Source-Software Umami. Sie läuft auf einem Server unserer Webagentur Kogge (Kogge Digitalagentur) bei der Hetzner Online GmbH in Deutschland, die Daten verlassen die EU nicht. Mit Kogge besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.
Beim Aufruf einer Seite übermittelt dein Browser den Pfad der Seite (ohne weitere Parameter außer Kampagnenkennungen wie utm_source), den Seitentitel und die Herkunft eines Verweises, also die Website, von der du kommst. Für die Übertragung wird technisch deine IP-Adresse verarbeitet, sie wird nicht gespeichert. Es werden keine Cookies gesetzt und keine Profile gebildet. Der Verwaltungsbereich wird nicht gemessen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer datensparsamen Auswertung der Nutzung unserer Website). Du kannst jederzeit widersprechen, indem du die Website einmal mit dem Zusatz ?kogge_messung=aus aufrufst, zum Beispiel physiotherapie-wallnau.de/?kogge_messung=aus. Dein Browser speichert dann einen Vermerk, und es wird nichts mehr gemessen.
Stand: November 2026
