Datenschutzerklärung

Stand: 30. September 2026

1. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

PhysioBalance Knaub
Katharina Knaub
Röchlingstraße 7
67454 Haßloch
Telefon: 06324 9890507
E-Mail: info@physiobalance-knaub.de

Ein Datenschutzbeauftragter ist nicht benannt, da hierzu keine gesetzliche Pflicht besteht. Bei Fragen zum Datenschutz wenden Sie sich bitte direkt an die oben genannte Adresse.

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung dieser Website, zur Beantwortung Ihrer Anfragen und zur Durchführung gebuchter Kurse erforderlich ist oder Sie eingewilligt haben. Eine automatisierte Entscheidungsfindung einschließlich Profiling (Art. 22 DSGVO) findet durch uns nicht statt. Wir setzen keine Analyse-, Tracking- oder Werbedienste ein.

3. Hosting und Server-Logdateien

Diese Website wird bei ALL-INKL.COM – Neue Medien Münnich, Inhaber René Münnich, Hauptstraße 68, 02742 Friedersdorf, gehostet. Der Hoster verarbeitet Daten in unserem Auftrag auf Servern in Deutschland; mit ihm besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Beim Aufruf der Website werden automatisch Informationen in Server-Logdateien gespeichert, die Ihr Browser übermittelt:

• IP-Adresse (gekürzt bzw. anonymisiert)
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite und Referrer-URL
• Browsertyp und -version, Betriebssystem

Die Verarbeitung erfolgt zur Gewährleistung eines störungsfreien und sicheren Betriebs der Website (Art. 6 Abs. 1 lit. f DSGVO; berechtigtes Interesse an Stabilität und Sicherheit). Die Logdateien werden nach spätestens 7 Tagen automatisch gelöscht.

4. SSL-/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://“ und dem Schloss-Symbol in der Adresszeile Ihres Browsers.

5. Kontaktaufnahme per Telefon, E-Mail oder WhatsApp

Wenn Sie uns per Telefon oder E-Mail kontaktieren, verarbeiten wir Ihre Angaben (z. B. Name, Kontaktdaten, Inhalt Ihrer Anfrage) zur Bearbeitung Ihres Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit einem Vertrag oder vorvertraglichen Maßnahmen zusammenhängt, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Enthält Ihre Anfrage Gesundheitsangaben, verarbeiten wir diese auf Grundlage von Art. 9 Abs. 2 lit. h DSGVO i. V. m. § 22 Abs. 1 Nr. 1 lit. b BDSG. Die Daten werden gelöscht, sobald Ihre Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Kontaktformular: Wenn Sie uns über das Kontaktformular auf unserer Startseite schreiben, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse und Ihre Nachricht, um Ihre Anfrage zu beantworten. Die Angaben werden per E-Mail an uns übermittelt (über den E-Mail-Server unseres Hosters, siehe Ziffer 3) und nicht auf der Website gespeichert. Zum Schutz vor Spam enthält das Formular ein für Menschen unsichtbares Prüffeld. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage auf einen Vertrag oder vorvertragliche Maßnahmen zielt, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Bitte teilen Sie uns über das Formular möglichst keine ausführlichen Gesundheitsangaben mit. Ihre Nachricht löschen wir, sobald Ihre Anfrage abschließend bearbeitet ist und keine Aufbewahrungspflichten bestehen.

Auf unserer Website finden Sie Links zu WhatsApp. Beim bloßen Aufruf unserer Seite werden keine Daten an WhatsApp übertragen. Erst wenn Sie einen WhatsApp-Link anklicken, wird WhatsApp (WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland) geöffnet und es gelten die Datenschutzbestimmungen von WhatsApp. WhatsApp verarbeitet dabei u. a. Ihre Telefonnummer und Metadaten; eine Übermittlung in die USA an die Muttergesellschaft Meta Platforms, Inc. ist möglich. Meta Platforms, Inc. ist unter dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss nach Art. 45 DSGVO). Bitte senden Sie uns über WhatsApp möglichst keine sensiblen Gesundheitsinformationen; nutzen Sie dafür das Telefon oder ein persönliches Gespräch. Rechtsgrundlage für die Bearbeitung Ihrer Nachricht ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO. Weitere Informationen: Datenschutzrichtlinie von WhatsApp.

6. Online-Kursbuchung (Amelia)

Für die Online-Buchung unserer Präventionskurse nutzen wir das WordPress-Plugin „Amelia“. Die Buchungsdaten werden ausschließlich auf unserem eigenen Webserver (siehe Ziffer 3) gespeichert und nicht an den Hersteller des Plugins übermittelt.

Verarbeitet werden: Vor- und Nachname, E-Mail-Adresse, Telefonnummer, gewählter Kurs und Termine, Buchungs- und Zahlungsstatus sowie ggf. freiwillige Angaben in Bemerkungsfeldern.

Die Verarbeitung erfolgt zur Durchführung und Verwaltung Ihrer Buchung sowie zur Ausstellung der Teilnahmebescheinigung für Ihre Krankenkasse (Art. 6 Abs. 1 lit. b DSGVO). Die Angaben Name, E-Mail-Adresse und Kurswahl sind für den Vertragsschluss erforderlich; ohne sie ist eine Online-Buchung nicht möglich.

Gesundheitsdaten: Die Buchung eines Präventionskurses kann Rückschlüsse auf Ihre Gesundheit zulassen. Solche Angaben gehören zu den besonderen Kategorien personenbezogener Daten (Art. 9 Abs. 1 DSGVO). Wir verarbeiten sie nur auf Grundlage Ihrer ausdrücklichen Einwilligung, die Sie im Buchungsformular gesondert über ein nicht vorausgewähltes Kontrollkästchen erteilen (Art. 9 Abs. 2 lit. a DSGVO). Sie können diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, z. B. per E-Mail an info@physiobalance-knaub.de. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Wenn Sie nicht einwilligen möchten, können Sie sich auch telefonisch oder persönlich in der Praxis anmelden.

Die Teilnahmebescheinigung für den Zuschuss Ihrer Krankenkasse erhalten Sie von uns; Sie reichen sie selbst bei Ihrer Krankenkasse ein. Wir übermitteln keine Daten direkt an Ihre Krankenkasse.

Buchungs-E-Mails: Buchungsbestätigungen und Terminerinnerungen versenden wir über den E-Mail-Server unseres Hosters (siehe Ziffer 3) mit Transportverschlüsselung (TLS). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Kundenbereich „Mein Kurs“: Nach der Buchung erhalten Sie per E-Mail einen persönlichen Anmeldelink zu Ihrem Kundenbereich, in dem Sie Ihre wöchentlichen Termine buchen und einsehen. Beim ersten Aufruf vergeben Sie ein Passwort; es wird ausschließlich verschlüsselt (als Hashwert) auf unserem Server gespeichert. Für die Anmeldung wird ein technisch notwendiges Cookie bzw. ein Eintrag im lokalen Speicher Ihres Browsers gesetzt (§ 25 Abs. 2 Nr. 2 TDDDG). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Widerrufsformular: Wenn Sie einen Vertrag über das Formular „Vertrag widerrufen“ auf unserer Website widerrufen, verarbeiten wir Ihren Namen, Ihre Angaben zum Vertrag und Ihre E-Mail-Adresse, um den Widerruf zu bearbeiten und Ihnen den Eingang zu bestätigen (Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 356a BGB sowie Art. 6 Abs. 1 lit. b DSGVO). Die Angaben werden per E-Mail an uns übermittelt und nicht auf der Website gespeichert.

7. Online-Zahlung (Stripe)

Kursgebühren können Sie online über den Zahlungsdienstleister Stripe bezahlen. Anbieter ist die Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland („Stripe“).

Wenn Sie im Buchungsformular die Online-Zahlung wählen, werden Ihre Zahlungsdaten (z. B. Kartennummer, Ablaufdatum, Prüfziffer, Name des Karteninhabers) direkt in ein von Stripe bereitgestelltes Eingabefeld eingegeben und unmittelbar an Stripe übertragen. Diese Kartendaten erreichen unseren Server nicht und werden von uns nicht gespeichert. Zur Zuordnung der Zahlung übermitteln wir an Stripe außerdem Ihren Namen, Ihre E-Mail-Adresse, den Kursnamen und den Betrag. Von Stripe erhalten wir lediglich die Information, ob die Zahlung erfolgreich war, sowie ggf. die letzten vier Ziffern und die Marke der Karte.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Abwicklung der Zahlung für den gebuchten Kurs).

Betrugsprävention: Zum Schutz vor Zahlungsbetrug wird beim Aufruf unserer Buchungsseite („Kurs buchen“) ein Skript von Stripe (Stripe.js) geladen; auf den übrigen Seiten unserer Website geschieht das nicht. Dieses Skript ist für die Zahlungsmaske erforderlich. Es erfasst technische Informationen über Ihr Gerät und Ihre Nutzung der Buchungsseite (z. B. IP-Adresse, Browser- und Geräteeigenschaften, Interaktionen mit der Zahlungsmaske) und setzt dazu Cookies bzw. vergleichbare Technologien ein. Ggf. wird zusätzlich eine Sicherheitsabfrage (hCaptcha) eingeblendet. Diese Informationen verwendet Stripe ausschließlich zur Erkennung und Verhinderung von Betrug und nicht zu Werbezwecken. Der Zugriff auf Ihr Endgerät ist hierfür unbedingt erforderlich, um den von Ihnen gewünschten Zahlungsdienst sicher bereitzustellen (§ 25 Abs. 2 Nr. 2 TDDDG). Für diese Betrugsprävention sowie zur Erfüllung eigener gesetzlicher Pflichten (z. B. Geldwäscheprävention) ist Stripe selbst verantwortlich; die Verarbeitung beruht auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicheren Zahlungen) bzw. Art. 6 Abs. 1 lit. c DSGVO. Im Rahmen der Betrugsprüfung kann Stripe eine Zahlung automatisiert ablehnen; in diesem Fall können Sie den Kurs auch in der Praxis bezahlen.

Drittlandübermittlung: Stripe kann Daten an die Stripe, LLC in den USA übermitteln. Die Stripe, LLC ist unter dem EU-US Data Privacy Framework zertifiziert; die Übermittlung stützt sich auf den Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Ergänzend setzt Stripe Standardvertragsklauseln ein.

Weitere Informationen: Datenschutzerklärung von Stripe und Cookie-Richtlinie von Stripe. Datenschutzbeauftragter von Stripe: dpo@stripe.com.

8. Google Maps (Zwei-Klick-Lösung)

Auf unserer Startseite können Sie eine Karte von Google Maps anzeigen lassen. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“).

Die Karte wird erst geladen, wenn Sie auf die Schaltfläche „Karte laden“ klicken. Vorher werden keine Daten an Google übertragen. Mit dem Klick willigen Sie ein, dass Google Informationen auf Ihrem Endgerät speichert bzw. ausliest und Daten wie Ihre IP-Adresse, Browserinformationen und die aufgerufene Seite an Google übertragen werden (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Die Einwilligung gilt nur für den jeweiligen Seitenaufruf; beim nächsten Besuch ist die Karte wieder deaktiviert. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Seite neu laden und Cookies von Google in Ihrem Browser löschen.

Google kann Daten an die Google LLC in den USA übermitteln. Die Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss nach Art. 45 DSGVO). Weitere Informationen: Datenschutzerklärung von Google.

Unsere Links zu Google-Bewertungen sind einfache Verlinkungen. Daten werden erst übertragen, wenn Sie einen solchen Link anklicken und die Seite von Google aufrufen.

9. Schriftarten und Skripte

Die auf dieser Website verwendeten Schriftarten und Skripte sind lokal auf unserem Server eingebunden. Beim Aufruf der Seite wird keine Verbindung zu Servern von Google oder anderen Drittanbietern (z. B. Content-Delivery-Networks) hergestellt.

10. Cookies und lokale Speicherung

Wir setzen nur technisch notwendige Cookies bzw. vergleichbare Speichertechniken ein, z. B. um den Ablauf der Online-Buchung zu ermöglichen oder den angemeldeten Zustand im Verwaltungsbereich der Website zu speichern. Diese sind für die von Ihnen ausdrücklich gewünschte Nutzung unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO) und werden in der Regel mit Ende der Browsersitzung gelöscht. Zu den Cookies von Stripe und Google Maps siehe Ziffern 7 und 8. Sie können Cookies in Ihrem Browser jederzeit löschen oder blockieren; dann stehen einzelne Funktionen ggf. nicht zur Verfügung.

11. Spamschutz und Datensicherung

Zum Schutz vor Spam setzen wir das Plugin „Antispam Bee“ ein, das ausschließlich auf unserem Server arbeitet und keine Daten an Dritte übermittelt. Zur Sicherung der Website erstellen wir regelmäßig Backups mit dem Plugin „UpdraftPlus“, die auf dem Server unseres Hosters gespeichert werden. Diese Backups können personenbezogene Daten (z. B. Buchungsdaten) enthalten. Rechtsgrundlage ist jeweils Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Sicherheit und Verfügbarkeit der Website). Backups werden in regelmäßigen Abständen überschrieben.

12. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen:

• Anfragen per E-Mail, Telefon oder WhatsApp: bis zur abschließenden Bearbeitung, danach Löschung, sofern keine Aufbewahrungspflicht besteht.
• Kursbuchungsdaten: bis sechs Monate nach Ende des Kurses (für Rückfragen, z. B. zur Teilnahmebescheinigung Ihrer Krankenkasse), danach Löschung.
• Rechnungen und Zahlungsbelege: acht Jahre gemäß § 147 Abs. 1 Nr. 4, Abs. 3 AO.
• Behandlungsdokumentation (bei physiotherapeutischer Behandlung in der Praxis): zehn Jahre nach Abschluss der Behandlung gemäß § 630f Abs. 3 BGB.
• Server-Logdateien: spätestens nach 7 Tagen.
• Einwilligungsbasierte Verarbeitung: bis zum Widerruf Ihrer Einwilligung, soweit keine Aufbewahrungspflicht entgegensteht.

Die Speicherdauer bei Stripe und Google richtet sich nach deren eigenen Datenschutzbestimmungen.

13. Ihre Rechte

Sie haben uns gegenüber folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an info@physiobalance-knaub.de.

15. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz
Hintere Bleiche 34
55116 Mainz
Telefon: 06131 8920-0
E-Mail: poststelle@datenschutz.rlp.de
www.datenschutz.rlp.de

16. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Website oder die Rechtslage ändert. Es gilt jeweils die hier veröffentlichte aktuelle Fassung.