Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Dieter Hildenbrand
Friedrich-Ebert-Straße 84A
37520 Osterode am Harz OT Lerbach

Tel.: +49 (0) 55 22 – 31 09 66
E-Mail: info@physiofit-osterode.de

Diese Angaben gelten für PhysioFit und PowerGym an beiden Standorten (Lerbach und Clausthal-Zellerfeld).

2. Hosting und Server-Logfiles

Diese Website wird bei der ZAP-Hosting GmbH, Hafenweg 8, 48155 Münster, auf einem vServer gehostet. Die ZAP-Hosting GmbH ist als Auftragsverarbeiter für uns tätig.

Beim Aufruf dieser Website verarbeitet der Hosting-Anbieter automatisch folgende Daten in sogenannten Server-Logfiles:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• aufgerufene URL
• User-Agent (Browser und Betriebssystem)
• Referrer-URL

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im technischen Betrieb und der Sicherheit der Website. Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt. Die Logfiles werden nach 7 Tagen automatisch gelöscht.

3. Kontaktformular

Wenn Sie uns über das Kontaktformular eine Anfrage senden, verarbeiten wir folgende Daten:

• Name
• E-Mail-Adresse
• Telefonnummer (freiwillig)
• Ihre Nachricht

Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen).

Für den E-Mail-Versand nutzen wir folgende Auftragsverarbeiter:

• Web3Forms (Web3Creative) als Formular-Backend. Die Nachricht wird über deren Server an uns zugestellt. Nach erfolgreicher Zustellung werden die Daten bei Web3Forms nicht gespeichert. Ein entsprechender Auftragsverarbeitungsvertrag (DPA) ist abgeschlossen.
• Google LLC (Gmail / Google Workspace) für den E-Mail-Empfang. Ihre Nachricht wird an ein Google-Postfach zugestellt. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert.

Nach abschließender Bearbeitung werden die Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

4. Schriften (Google Fonts)

Diese Website bindet Schriften (Google Fonts) über Server der Google LLC ein (fonts.googleapis.com, fonts.gstatic.com). Dabei wird Ihre IP-Adresse an Google übertragen. Die Nutzung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der einheitlichen und ansprechenden Darstellung der Website.

Dabei kann es zu einer Übertragung von Daten in die USA kommen. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert. Sie können der Übertragung widersprechen, indem Sie in Ihrem Browser das Laden externer Schriften deaktivieren oder ein entsprechendes Browser-Add-on nutzen.

5. Cookies und Tracking

Diese Website verwendet keine Cookies und kein Tracking. Es findet keine Analyse des Nutzerverhaltens statt.

Hinweis: Der interne Mitarbeiterbereich dieser Website verwendet sessionStorage für die Login-Session. Dabei handelt es sich nicht um ein Cookie; die gespeicherten Daten werden beim Schließen des Browsers automatisch gelöscht.

6. Ihre Rechte als Betroffener

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Recht auf Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO)

Darüber hinaus haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig ist die Landesbeauftragte für den Datenschutz Niedersachsen (LDI Niedersachsen).

7. Datensicherheit

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers „https://" lautet und an dem Schloss-Symbol in Ihrer Browserzeile.

Wir weisen darauf hin, dass die Datenübertragung im Internet Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

8. Auftragsverarbeiter (Übersicht)

Zur Bereitstellung dieser Website und zur Bearbeitung von Anfragen setzen wir folgende Auftragsverarbeiter ein:

• ZAP-Hosting GmbH, Hafenweg 8, 48155 Münster – Hosting (vServer)
• Web3Forms (Web3Creative) – Formular-Backend, DPA abgeschlossen: https://web3forms.com/dpa
• Google LLC – E-Mail-Empfang (Gmail / Google Workspace), EU-US Data Privacy Framework zertifiziert

9. Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung kann bei Bedarf aktualisiert werden, um sie an geänderte rechtliche oder technische Rahmenbedingungen anzupassen.

Stand: September 2026