Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Andreas Lutter, LUTTER Health (Einzelunternehmen)
Brückenplatz 6
15907 Lübben (Spreewald)
Deutschland
Telefon: 03546 2266933
E-Mail: info@lutter-physiotherapie.de

Zu LUTTER Health gehören die Betriebe LUTTER Physiotherapie Lübben, LUTTER Gesundheitsstudio Lübben, The One Fit Lübben, LUTTER Physio & Fitness Golßen und LUTTER Physio & Fitness Luckau. Für alle Betriebe gilt diese Datenschutzerklärung.

2. Datenschutzbeauftragter

Wir haben einen externen Datenschutzbeauftragten benannt:

Niels Köhrer, KÖHRER
Niemannsweg 36
24105 Kiel
E-Mail: niels.koehrer@koehrer.de

3. Allgemeines und Rechtsgrundlagen

Personenbezogene Daten sind alle Angaben, mit denen du persönlich identifiziert werden kannst. Wir verarbeiten sie nur, soweit dies für den jeweiligen Zweck erforderlich ist, und auf Grundlage der Datenschutz-Grundverordnung (DSGVO), des Bundesdatenschutzgesetzes (BDSG) und des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG).

Rechtsgrundlagen sind insbesondere:

• Art. 6 Abs. 1 lit. a DSGVO – deine Einwilligung,
• Art. 6 Abs. 1 lit. b DSGVO – Vertrag oder vorvertragliche Maßnahmen, z. B. deine Anfrage,
• Art. 6 Abs. 1 lit. c DSGVO – gesetzliche Pflichten, z. B. Aufbewahrungsfristen,
• Art. 6 Abs. 1 lit. f DSGVO – berechtigte Interessen, z. B. sicherer Betrieb der Website,
• Art. 9 Abs. 2 lit. a DSGVO – deine ausdrückliche Einwilligung bei Gesundheitsdaten.

Die Verbindung zu dieser Website ist per TLS/HTTPS verschlüsselt.

4. Hosting, Datenbank und Server-Logdaten

Diese Website, unsere Datenbank für Anfragen und der Versand von System-E-Mails werden über den Dienst „Lovable Cloud“ betrieben. Anbieter ist Lovable Labs Incorporated, 1111b South Governors Avenue, Dover, DE 19904, USA (Datenschutzkontakt: Lovable Labs AB, Stockholm, Schweden). Lovable setzt dafür eigene Unterauftragsverarbeiter ein.

Die Website wird über ein weltweites Servernetz ausgeliefert. Die Datenbank dieses Projekts wird in einem Rechenzentrum in der EU (Irland) betrieben. Soweit der Anbieter Daten in die USA übermittelt, erfolgt dies auf Grundlage geeigneter Garantien nach Art. 44 ff. DSGVO (insbesondere EU-Standardvertragsklauseln) gemäß dem DPA von Lovable. Datensicherungen werden vom Anbieter bis zu 14 Tage vorgehalten. Mit Lovable besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Beim Aufruf der Website werden technisch notwendige Verbindungsdaten verarbeitet: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Browser- und Betriebssysteminformationen sowie ggf. die verweisende Seite. Das ist erforderlich, um die Website auszuliefern und gegen Missbrauch und Angriffe abzusichern (Art. 6 Abs. 1 lit. f DSGVO). Diese Logdaten werden vom Anbieter nur für einen begrenzten Zeitraum gespeichert und danach gelöscht; die genaue Dauer richtet sich nach den Vorgaben des Anbieters. Eine Zusammenführung mit anderen Daten findet nicht statt.

Unsere Domain lutterhealth.de und die DNS-Verwaltung liegen bei IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland.

5. Cookies, Tracking und Schriften

Wir setzen keine Cookies zu Analyse- oder Werbezwecken ein, nutzen keine Analyse- oder Tracking-Tools und keine Werbe-Pixel. Deshalb zeigen wir auch kein Cookie-Banner.

Woher eine Anfrage kommt (siehe Abschnitt „Anfrageformulare“), merkt sich die Seite nur im Arbeitsspeicher deines Browsers, solange du sie geöffnet hast. Dafür wird nichts auf deinem Gerät gespeichert.

Nur im geschützten Mitarbeiter-Bereich wird nach dem Login die Anmeldesitzung im Speicher des Browsers abgelegt. Das ist für die Anmeldung technisch unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG) und betrifft nur Mitarbeitende.

Alle Schriftarten werden von unserem eigenen Webspace ausgeliefert. Es wird keine Verbindung zu Google Fonts oder anderen Schriften-Anbietern hergestellt.

6. Kontakt per E-Mail und Telefon

Wenn du uns per E-Mail oder Telefon kontaktierst, verarbeiten wir deine Angaben (z. B. Name, Kontaktdaten, Anliegen), um deine Anfrage zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sonst Art. 6 Abs. 1 lit. f DSGVO (Beantwortung deines Anliegens). Die Daten löschen wir, wenn die Anfrage erledigt ist und keine gesetzlichen Aufbewahrungspflichten bestehen.

7. WhatsApp

Unsere WhatsApp-Buttons sind einfache Links. Erst wenn du darauf tippst, öffnet sich WhatsApp bzw. die WhatsApp-Website und es werden Daten an WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland (Meta-Gruppe) übertragen. Schreibst du uns, verarbeiten wir deine Telefonnummer, deinen Profilnamen und den Inhalt der Nachricht, um dir zu antworten (Art. 6 Abs. 1 lit. b DSGVO bzw. Art. 6 Abs. 1 lit. a DSGVO durch die freiwillige Nutzung). Meta kann dabei Daten auch in Drittländer wie die USA übermitteln; es gelten die Datenschutzhinweise von WhatsApp: whatsapp.com/legal/privacy-policy-eea.

Wenn du WhatsApp nicht nutzen möchtest, erreichst du uns jederzeit per Telefon oder E-Mail.

8. Anfrageformulare und Startseiten-Quiz

Über unsere Formulare kannst du u. a. „2 Wochen kostenlos testen“, eine Trainings-Ergänzung zur Therapie oder einen Online-Präventionskurs anfragen; ähnlich funktioniert das Quiz auf der Startseite. Dabei verarbeiten wir:

• Vorname, Nachname, Telefonnummer, E-Mail-Adresse, gewünschte Kontaktzeit,
• gewähltes Angebot, Standort und ggf. Studio,
• deine freiwilligen Angaben zu Ziel, Beschwerdebereich und Bewegungsumfang,
• Zeitpunkt der Anfrage und deine Einwilligung zur Kontaktaufnahme.

Zweck ist, dich zu kontaktieren und deinen Termin bzw. dein Angebot vorzubereiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf deine Anfrage) und, soweit du freiwillige Angaben machst bzw. in die Kontaktaufnahme einwilligst, Art. 6 Abs. 1 lit. a DSGVO.

Deine Anfrage wird in unserer geschützten Anfrage-Verwaltung gespeichert. Zugriff haben nur berechtigte Mitarbeitende mit persönlichem Login und zugewiesener Rolle. Die zuständigen Mitarbeitenden werden per E-Mail benachrichtigt (Versand über Lovable, Absender notify.lutterhealth.de). Diese E-Mail enthält Name, Kontaktdaten, Angebot, Standort, Kontaktzeit und Herkunft der Anfrage – aber keine Angaben zu Beschwerden, Zielen oder Gesundheit.

Herkunft der Anfrage: Mit der Anfrage übermitteln wir, über welche Seite du zuerst auf unsere Website gekommen bist, auf welcher Seite du das Formular abgeschickt hast, die Domain der verweisenden Website (z. B. google.com) und ggf. Kampagnen-Angaben aus dem Link (utm_source, utm_medium, utm_campaign, utm_term, utm_content). So sehen wir, welche Wege zu uns funktionieren (Art. 6 Abs. 1 lit. f DSGVO). Diese Angaben werden ohne Cookies und ohne Speicherung auf deinem Gerät ermittelt.

9. Vorab-Check bei EMS, EM-Contouring und Beckenbodentraining

Wenn du über unsere Anfrageseite einen Termin für EMS-Training, EM-Contouring oder Beckenbodentraining anfragst, beantwortest du einen kurzen Vorab-Check zu möglichen Gründen, die gegen eine Anwendung sprechen können.

Deine einzelnen Antworten werden ausschließlich in deinem Browser ausgewertet und weder an uns übertragen noch gespeichert. Gespeichert wird nur das Gesamtergebnis („unauffällig“ oder „Rücksprache nötig“) zusammen mit dem Zeitpunkt deiner Einwilligung, Angebot, Standort und deinen Kontaktdaten. Das Ergebnis dient der Vorbereitung deines Termins und ggf. einer kurzen Rücksprache vorab. Es ist nur in der geschützten Anfrage-Verwaltung sichtbar und wird nicht per E-Mail oder WhatsApp weitergegeben.

Rechtsgrundlage ist deine ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO. Ohne diese Einwilligung kann die Anfrage über diesen Weg nicht abgeschickt werden; du kannst uns stattdessen anrufen. Du kannst die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, z. B. per E-Mail an info@lutter-physiotherapie.de.

10. Speicherdauer

Anfragen, die als „kein Interesse“ markiert sind, löschen wir nach 30 Tagen automatisch; alle übrigen spätestens 6 Monate nach dem letzten Kontakt, sofern kein Vertrag zustande kommt. Das gilt auch für das Ergebnis des Vorab-Checks.

Kommt ein Vertrag zustande (z. B. Mitgliedschaft), gelten die gesetzlichen Aufbewahrungsfristen für Vertragsunterlagen, insbesondere nach Handels- und Steuerrecht (bis zu 10 Jahre).

11. YouTube-Video (Zwei-Klick-Lösung)

Unser Gründervideo binden wir im erweiterten Datenschutzmodus über youtube-nocookie.com ein. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Vor deinem Klick auf „Video abspielen“ wird keine Verbindung zu YouTube aufgebaut; das Vorschaubild liegt auf unserem eigenen Webspace.

Erst nach dem Klick wird das Video von YouTube geladen. Dabei werden u. a. deine IP-Adresse und die aufgerufene Seite an Google übertragen, ggf. auch in die USA; YouTube kann Cookies oder ähnliche Technologien einsetzen. Rechtsgrundlage ist deine Einwilligung durch den Klick (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Weitere Informationen: policies.google.com/privacy.

12. Karten (OpenStreetMap, Zwei-Klick-Lösung)

Auf den Standortseiten kannst du eine Karte einblenden. Sie wird erst nach deinem Klick von OpenStreetMap (OpenStreetMap Foundation, St John’s Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich) geladen; dabei wird deine IP-Adresse an diesen Anbieter übertragen. Rechtsgrundlage ist deine Einwilligung durch den Klick (Art. 6 Abs. 1 lit. a DSGVO). Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission. Hinweise: osmfoundation.org/wiki/Privacy_Policy.

13. Eigene Videos und Bilder

Alle übrigen Videos und Bilder liefern wir über unseren eigenen Webspace bzw. die Infrastruktur unseres Hosting-Anbieters aus. Dabei entstehen nur die im Abschnitt „Hosting“ beschriebenen Verbindungsdaten; Dritte werden nicht eingebunden.

14. Externe Links

Unsere Website enthält Links zu externen Angeboten, z. B. Google Maps und Google-Bewertungen, Instagram, Facebook, Google Play und App Store sowie unsere Terminbuchung unter termin.lutterhealth.de. Es handelt sich um einfache Links: Erst wenn du darauf klickst, verlässt du unsere Website und es gelten die Datenschutzhinweise des jeweiligen Anbieters. Die Terminbuchung ist ein eigenständiges System mit eigenen Datenschutzhinweisen.

15. Bewerbungen

Auf unserer Jobs-Seite kannst du dich über ein Formular oder alternativ per E-Mail oder WhatsApp bewerben. Im Formular verarbeiten wir Vorname, Nachname, Telefonnummer, Beruf bzw. Stelle, gewünschten Standort und deine Einwilligung sowie optional E-Mail-Adresse, Nachricht und Lebenslauf (PDF oder Bild, bis 10 MB). Zweck ist die Bearbeitung deiner Bewerbung und die Kontaktaufnahme im Bewerbungsverfahren (§ 26 BDSG in Verbindung mit Art. 88 DSGVO bzw. Art. 6 Abs. 1 lit. b DSGVO; deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO).

Die Formularangaben und ein gegebenenfalls hochgeladener Lebenslauf werden über Lovable Cloud gespeichert. Der Lebenslauf liegt in einem privaten Dateibereich; nur berechtigte Mitarbeitende mit Rolle admin oder staff können ihn über einen kurzzeitig gültigen Download-Link abrufen. Die interne E-Mail-Benachrichtigung enthält nur die gewählte Stelle, den Standort und einen Link zur geschützten Bewerbungsverwaltung, keine Bewerbungsunterlagen und keinen Anhang.

Formularbewerbungen einschließlich hochgeladener Datei werden 6 Monate nach Abschluss (Status „eingestellt“ oder „abgesagt“) automatisch gelöscht. Die Löschprüfung erfolgt täglich. Unterlagen für ein tatsächlich zustande gekommenes Arbeitsverhältnis werden gegebenenfalls außerhalb dieses Formulars für die Personalverwaltung nach den geltenden gesetzlichen Vorgaben verarbeitet. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, z. B. per E-Mail an info@lutter-physiotherapie.de.

16. Deine Rechte

Du hast das Recht auf

• Auskunft über deine gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO),
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Wende dich dafür einfach an info@lutter-physiotherapie.de oder an unseren Datenschutzbeauftragten.

Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist: Die Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg (LDA Brandenburg), Stahnsdorfer Damm 77, 14532 Kleinmachnow.

17. Keine automatisierte Entscheidungsfindung

Wir setzen keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO ein. Auch das Ergebnis des Vorab-Checks führt nicht zu einem Ausschluss – unser Team entscheidet gemeinsam mit dir.

18. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Website, unsere Angebote oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.