Zur Startseite

Rechtliches

Datenschutz­erklärung

Hier erfahren Sie, welche Daten wir über diese Website verarbeiten, wofür und welche Rechte Sie haben.

1. Verantwortlicher

TheraFit, Inhaber Bojan Lukic
Sulzbacher Straße 200, 71522 Backnang
Telefon: 07191 90 66 740
E-Mail: info@therafit-backnang.de

2. Das Wichtigste in Kürze

3. Hosting und Server-Protokolle

Diese Website liegt bei ALL-INKL.COM – Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf. Mit dem Anbieter haben wir einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen.

Bei jedem Aufruf der Website speichert der Server automatisch Protokolldaten: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, die zuvor besuchte Seite (Referrer) sowie Browser und Betriebssystem. Diese Daten brauchen wir, um die Website sicher und stabil zu betreiben und Fehler zu finden. Rechtsgrundlage ist unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO. Die Protokolldaten werden nur so lange gespeichert, wie es für diese Zwecke nötig ist, und danach gelöscht.

Die Verbindung zu dieser Website ist per TLS verschlüsselt. Sie erkennen das am Schloss-Symbol und an „https://“ in der Adresszeile.

4. Kontakt per Telefon oder E-Mail

Wenn Sie uns anrufen oder schreiben, verarbeiten wir Ihre Angaben, um Ihr Anliegen zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn es um einen Vertrag oder eine Anfrage dazu geht, sonst unser berechtigtes Interesse an der Beantwortung nach Art. 6 Abs. 1 lit. f DSGVO.

5. Formulare auf dieser Website

Ihre Eingaben werden verschlüsselt an unseren Server übertragen und von dort per E-Mail an unser Postfach geschickt. Auf der Website selbst speichern wir sie nicht, mit Ausnahme der Rückrufanfrage, der Newsletter-Anmeldung (Punkt 6), der Gutscheinbestellung und eines Widerrufs (siehe dort).

Rückrufanfrage

Name, Telefonnummer und, wenn Sie möchten, E-Mail-Adresse, Wunschzeit und Themen, zu denen Sie beraten werden möchten. Wir nutzen die Angaben, um Sie zurückzurufen und einen Termin zu vereinbaren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Wenn Sie ein gesundheitliches Thema auswählen, zum Beispiel Rückenschmerzen, verarbeiten wir diese Angabe auf Grundlage Ihrer Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die Sie im Formular geben. Sie können sie jederzeit widerrufen.

Fordern Sie den Rückruf auf einer unserer Angebotsseiten an, etwa zu Physiotherapie, Schmerztherapie, Beckenboden oder EMS-Training, übermitteln wir zusätzlich, von welcher Seite die Anfrage kommt, und Ihre Antwort auf die kurze, freiwillige Zusatzfrage dort (zum Beispiel, ob Sie eine ärztliche Verordnung haben). Lässt die Seite einen Rückschluss auf Ihre Gesundheit zu, gilt dafür ebenfalls Ihre Einwilligung aus dem Formular (Art. 9 Abs. 2 lit. a DSGVO).

Ihre Rückrufanfrage speichern wir in unserer Interessentenverwaltung, einem geschützten Bereich auf unserem Server, auf den nur wir und unser Team mit Passwort zugreifen. Dort vermerken wir, wann wir Sie erreicht haben, vereinbarte Termine und ob Sie ein Angebot von uns nutzen. Das dient der Bearbeitung Ihrer Anfrage (Art. 6 Abs. 1 lit. b DSGVO). Dasselbe gilt, wenn Sie uns im Studio, am Telefon oder auf einer Veranstaltung um Informationen oder unsere Preisliste bitten. Melden wir uns danach noch einmal bei Ihnen, etwa um nachzufragen, ob Sie Fragen haben, tun wir das nur, wenn Sie damit einverstanden sind (Art. 6 Abs. 1 lit. a DSGVO). Zwölf Monate nach dem letzten Kontakt anonymisieren wir den Eintrag: Name, Telefonnummer, E-Mail-Adresse und Notizen werden gelöscht, übrig bleiben nur Angaben ohne Personenbezug für unsere Statistik.

Gutscheinbestellung

Ihr Name, Ihre E-Mail-Adresse und Ihre Rechnungsadresse, auf Wunsch Ihre Telefonnummer, der gewählte Gutschein, die Anzahl und, wenn Sie möchten, die Namen, die auf dem Gutschein stehen sollen. Bestellen Sie den gedruckten Gutschein per Post, zusätzlich Name und Anschrift des Empfängers. Wir nutzen die Angaben, um Ihre Bestellung abzuwickeln: für die Bestellbestätigung, die Zuordnung Ihrer Zahlung und den Versand des Gutscheins per E-Mail oder per Post (dafür erhält die Deutsche Post die Anschrift auf dem Umschlag). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Bestellung, die Rechnung und den Gutschein speichern wir in einem geschützten Bereich auf unserem Server, auf den nur wir mit Passwort zugreifen. Dort vermerken wir auch Zahlungseingang, Versand, Einlösung und gegebenenfalls ein Storno. Bestellung, Rechnung und Zahlung bewahren wir so lange auf, wie es Handels- und Steuerrecht verlangen, in der Regel bis zu zehn Jahre (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 147 AO und § 257 HGB).

Gutschein prüfen

Auf der Seite „Gutschein prüfen“ geben Sie die Gutschein-Nummer und den Prüfcode ein. Wir gleichen beides mit unseren Bestellungen ab und zeigen nur an, ob der Gutschein gültig, freigeschaltet oder eingelöst ist, nie Namen oder Beträge. Gespeichert wird dabei nichts, außer bei falschen Eingaben kurzzeitig eine Prüfsumme Ihrer IP-Adresse (siehe „Schutz vor Spam“).

Widerruf eines Vertrags

Name, E-Mail-Adresse und Ihre Angaben zum Vertrag. Wir nutzen sie, um den Widerruf zu bearbeiten, ihn der Bestellung zuzuordnen und Ihnen den Eingang mit Datum und Uhrzeit zu bestätigen (Art. 6 Abs. 1 lit. b und c DSGVO in Verbindung mit § 356a BGB). Den Eingang speichern wir, um ihn nachweisen zu können, so lange wie die zugehörige Bestellung.

Preisliste

Ihre E-Mail-Adresse. Wir schicken Ihnen die Preisliste einmalig. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Für Werbung nutzen wir die Adresse nur, wenn Sie im Formular zusätzlich das Häkchen für unseren Newsletter setzen. Dann gilt Punkt 6, und Sie bekommen zuerst eine E-Mail, mit der Sie die Anmeldung bestätigen.

Ruhezeit und Kündigung

Name, E-Mail-Adresse, auf Wunsch Telefonnummer, Mitgliedsnummer und Geburtsdatum sowie die Angaben zu Ihrem Antrag oder Ihrer Kündigung. Wir nutzen sie, um Ihren Vertrag zuzuordnen, den Antrag oder die Kündigung zu bearbeiten und Ihnen den Eingang zu bestätigen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für die Eingangsbestätigung der Kündigung zusätzlich Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 312k BGB.

Wenn Sie bei einer außerordentlichen Kündigung Nachweise hochladen, etwa ein ärztliches Attest, können darin Gesundheitsdaten enthalten sein. Diese verarbeiten wir nur, um Ihre Kündigung zu prüfen (Art. 9 Abs. 2 lit. f DSGVO).

Nach dem Absenden einer Kündigung können Sie uns freiwillig sagen, warum Sie gehen, und sich eine Pause oder ein Gespräch wünschen. Diese Angaben nutzen wir, um uns wie gewünscht bei Ihnen zu melden (Art. 6 Abs. 1 lit. b DSGVO) und unser Angebot zu verbessern (Art. 6 Abs. 1 lit. f DSGVO). Wählen Sie dabei „Krankheit oder Schmerzen“, ist das eine Angabe zu Ihrer Gesundheit. Diese verarbeiten wir nur mit Ihrer Einwilligung, die Sie mit dem Absenden geben (Art. 9 Abs. 2 lit. a DSGVO). Sie können sie jederzeit widerrufen.

Herkunft einer Anfrage

Manche Links zu unserer Website, etwa in unseren Anzeigen auf Instagram und Facebook, in unseren Newslettern, in unserem Google-Unternehmensprofil oder auf Flyern, enthalten eine Kennzeichnung, zum Beispiel „?quelle=flyer“. Wenn Sie danach einen Rückruf anfordern oder sich die Preisliste schicken lassen, übermitteln wir diese Kennzeichnung zusammen mit Ihrer Anfrage, dazu die Seite, auf der Sie bei uns angekommen sind, und den Namen der Website, über die Sie gekommen sind (nur den Namen, zum Beispiel instagram.com, keine vollständige Adresse). So sehen wir, über welche Aktion Sie zu uns gefunden haben. Auf Ihrem Gerät wird dafür nichts gespeichert, und wir verknüpfen die Kennzeichnung mit keinen weiteren Daten. Rechtsgrundlage ist unser berechtigtes Interesse, die Wirkung unserer Werbung zu beurteilen (Art. 6 Abs. 1 lit. f DSGVO). Die Kennzeichnung speichern wir zusammen mit Ihrer Anfrage und löschen bzw. anonymisieren sie mit ihr. Außerdem zählen wir jede abgeschickte Anfrage ohne Namen und Kontaktdaten: nur die Art der Anfrage, die Angebotsseite und die Kennzeichnung (zum Beispiel Kanal, Kampagne, Anzeige und verweisende Website). Diese Zählung lässt keinen Rückschluss auf Sie zu.

Schutz vor Spam

Damit uns keine automatisierten Anfragen erreichen, enthalten die Formulare ein für Menschen unsichtbares Feld und messen, wie schnell ein Formular abgeschickt wird. Außerdem speichern wir für höchstens zehn Minuten eine verschlüsselte Prüfsumme Ihrer IP-Adresse, um zu viele Anfragen in kurzer Zeit zu verhindern. Bei der Gutscheinprüfung speichern wir die Prüfsumme nach einer falschen Eingabe für höchstens eine Stunde, damit niemand Gutschein-Nummern durchprobieren kann. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Speicherdauer

E-Mails zu Anfragen löschen wir, wenn sie erledigt sind. Einträge in unserer Interessentenverwaltung anonymisieren wir zwölf Monate nach dem letzten Kontakt. Unterlagen zu Verträgen, etwa Kündigungen, bewahren wir so lange auf, wie es gesetzliche Aufbewahrungspflichten verlangen, in der Regel sechs oder zehn Jahre.

Datensicherung

Damit keine Daten verloren gehen, legen wir jeden Tag eine Sicherungskopie der Website mit den hier beschriebenen Daten in einem gesperrten Bereich auf unserem Server beim Hoster ab und schicken eine verschlüsselte Kopie der Daten an ein eigenes E-Mail-Postfach. Die Sicherungskopien löschen wir nach spätestens zwölf Wochen. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb und unsere Pflicht, Daten vor Verlust zu schützen (Art. 6 Abs. 1 lit. f und Art. 32 DSGVO).

6. Newsletter

Für unsere Newsletter („Neuigkeiten aus dem Studio“ mit Neuigkeiten und Angeboten von TheraFit sowie „Rückentipps“) nutzen wir das Double-Opt-in-Verfahren: Nach der Anmeldung bekommen Sie eine E-Mail mit einem Bestätigungslink. Erst wenn Sie darauf klicken, sind Sie angemeldet. Anmelden können Sie sich über die Newsletter-Felder auf der Startseite, mit dem Häkchen im Formular für die Preisliste oder auf der Seite /ratgeber/: Dort bekommen Sie unseren kostenlosen Ratgeber „Triggerpunkte & Faszien“ zusammen mit dem Newsletter „Neuigkeiten aus dem Studio“. Nach der Bestätigung können Sie den Ratgeber herunterladen, den Link schicken wir Ihnen zusätzlich per E-Mail.

Wir speichern Ihre E-Mail-Adresse, den gewählten Newsletter sowie Datum, Uhrzeit und IP-Adresse von Anmeldung und Bestätigung. So können wir nachweisen, dass Sie eingewilligt haben. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.

Sie können sich jederzeit abmelden, über den Link in jeder E-Mail oder mit einer kurzen Nachricht an uns. Danach verwenden wir Ihre Adresse nicht mehr für den Newsletter. Den Nachweis Ihrer früheren Einwilligung bewahren wir bis zu drei Jahre auf, um uns gegen Ansprüche verteidigen zu können (Art. 6 Abs. 1 lit. f DSGVO).

Versand über rapidmail

Für den Versand nutzen wir rapidmail, einen Dienst der Positive Group Deutschland GmbH, Ingeborg-Krummer-Schroth-Straße 18a, 79106 Freiburg im Breisgau. Ihre Anmeldedaten werden an rapidmail übermittelt und auf Servern von rapidmail in Deutschland gespeichert. rapidmail verschickt in unserem Auftrag die Bestätigungsmail und die Newsletter. Beim Ratgeber verschicken wir die Bestätigungsmail selbst über unseren Webserver und übertragen Ihre Adresse erst nach Ihrer Bestätigung an rapidmail. Mit rapidmail haben wir einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen.

Unsere Newsletter enthalten ein kleines, unsichtbares Bild (Tracking-Pixel), das sich beim Öffnen der E-Mail mit den Servern von rapidmail verbindet. Außerdem können Links in der E-Mail so eingestellt sein, dass Klicks gezählt werden. So sehen wir, ob ein Newsletter geöffnet und welche Links angeklickt wurden, und können die Inhalte verbessern. Das ist Teil Ihrer Einwilligung und endet mit der Abmeldung.

Ist rapidmail einmal nicht erreichbar, nimmt unser eigener Server bei ALL-INKL.COM die Anmeldung an, verschickt die Bestätigungsmail selbst und speichert die Angaben dort.

Rückentipps als Serie

Nach Ihrer Anmeldung zu den Rückentipps bekommen Sie zehn Übungen, eine pro Woche. Diese Serienmails verschickt unser eigener Webserver bei ALL-INKL.COM an Ihre bei rapidmail bestätigte Adresse. Dafür ruft unser Server die bestätigten Adressen der Liste „Rückentipps“ bei rapidmail ab und speichert Ihre E-Mail-Adresse, die Kennung bei rapidmail, den Starttag und welche Tipps Sie schon bekommen haben. Die Serienmails enthalten kein Tracking-Pixel. Links auf unsere Website tragen eine Kennzeichnung (zum Beispiel rueckentipp-serie-3), damit wir sehen, welcher Tipp zu einer Anfrage geführt hat. Über den Link in jeder Serienmail können Sie sich jederzeit abmelden. Dann endet der Versand, wir nehmen Ihre Adresse bei rapidmail aus der Liste und löschen sie auf unserem Server. Gespeichert bleibt nur, dass die Kennung abgemeldet ist.

7. Meta-Pixel (nur mit Ihrer Einwilligung)

Auf einigen Seiten, etwa der Startseite und den Seiten zu Mitgliedschaft, EMS-Training, Erstberatung und Gutscheinen, setzen wir den Meta-Pixel ein, ein Werkzeug der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland („Meta“), zu der Facebook und Instagram gehören. Das geschieht nur, wenn Sie im Hinweisfenster „Akzeptieren“ wählen. Vorher lädt Ihr Browser nichts von Meta, und es werden keine Daten an Meta übertragen.

Mit Ihrer Einwilligung lädt Ihr Browser ein Programm von Meta und setzt ein Cookie („_fbp“, gültig bis zu 90 Tage). Übertragen werden dabei insbesondere Ihre IP-Adresse, Angaben zu Browser und Gerät, die aufgerufene Seite und, wenn Sie einen Rückruf anfordern oder einen Gutschein bestellen, dass dies geschehen ist (beim Gutschein mit dem Betrag). Ihren Namen, Ihre Kontaktdaten und Ihre Angaben im Formular übertragen wir nicht. Meta kann diese Informationen Ihrem Facebook- oder Instagram-Konto zuordnen, wenn Sie dort angemeldet sind. Wir nutzen den Pixel, um zu sehen, wie unsere Anzeigen wirken, und um Menschen, die unsere Website besucht haben, auf Facebook und Instagram Hinweise auf TheraFit zu zeigen.

Auf Seiten zu Gesundheitsthemen setzen wir den Pixel nicht ein, auch nicht mit Ihrer Einwilligung. Das betrifft unter anderem die Seiten zu Physiotherapie, Schulter, Knie-Reha, Schmerztherapie, Beckenboden, Abnehmen, GLP-1-Beratung, Kryolipolyse und 3D-Scan sowie den Ratgeber.

Rechtsgrundlage ist Ihre Einwilligung (§ 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO). Für das Erheben der Daten auf unserer Website und ihre Übermittlung an Meta sind wir und Meta gemeinsam verantwortlich (Art. 26 DSGVO). Die Vereinbarung dazu finden Sie unter facebook.com/legal/controller_addendum. Für die weitere Verarbeitung ist Meta allein verantwortlich. Mehr dazu, auch zu Ihren Rechten gegenüber Meta, lesen Sie unter facebook.com/privacy/policy. Meta überträgt Daten auch in die USA. Die Meta Platforms, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert, für das die EU-Kommission einen Angemessenheitsbeschluss erlassen hat (Art. 45 DSGVO).

Ihre Wahl speichern wir nur in Ihrem Browser (lokaler Speicher, Eintrag „tf_einwilligung“), damit das Hinweisfenster nicht bei jedem Besuch erscheint. Das ist dafür technisch nötig (§ 25 Abs. 2 Nr. 2 TDDDG). Nach zwölf Monaten fragen wir erneut. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, über den Link „Cookie-Einstellungen“ unten auf jeder Seite.

8. Links zu anderen Websites

Unsere Website enthält einfache Links, zum Beispiel zu Google Maps, zu unseren Google-Bewertungen, zu Instagram, Facebook und WhatsApp. Beim Aufruf unserer Seite werden dabei keine Daten an diese Anbieter übertragen. Erst wenn Sie einen Link anklicken, verlassen Sie unsere Website. Dann gilt die Datenschutzerklärung des jeweiligen Anbieters.

9. Ihre Rechte

Sie haben das Recht auf Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO), auf Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine Einwilligung können Sie jederzeit für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).

Widerspruchsrecht: Soweit wir Daten auf Grundlage unseres berechtigten Interesses verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO).

Für all das genügt eine formlose Nachricht an info@therafit-backnang.de.

Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Heilbronner Straße 35, 70191 Stuttgart, www.baden-wuerttemberg.datenschutz.de.

10. Pflicht zur Angabe von Daten

Sie sind nicht verpflichtet, uns Daten zu geben. Ohne die als Pflicht markierten Angaben können wir ein Formular aber nicht bearbeiten. Wir treffen keine automatisierten Entscheidungen und erstellen selbst keine Profile. Wie Meta die Daten des Meta-Pixels nutzt, steht in Punkt 7.

Stand: September 2026