Datenschutzerklärung

Stand: September 2026

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Rückgrat Donaueschingen Sport- und Gesundheitscenter GmbH, Brigachweg 20, 78166 Donaueschingen. Telefon: 07 71 – 56 25, Telefax: 07 71 – 12 54 5, E-Mail: info@rueckgrat-donau.de

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb dieser Website, die Bearbeitung Ihrer Anfragen und die Erbringung unserer Leistungen erforderlich ist. Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), lit. b (Vertrag und vorvertragliche Maßnahmen), lit. c (rechtliche Verpflichtung) und lit. f (berechtigtes Interesse). Personenbezogene Daten werden gelöscht, sobald der Zweck der Speicherung entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

3. Hosting und Server-Logfiles

Diese Website wird über die Plattform Lovable betrieben (Lovable Labs Sweden AB, Regeringsgatan 25, 111 53 Stockholm, Schweden). Beim Aufruf der Website werden technisch notwendige Daten verarbeitet, die Ihr Browser automatisch übermittelt: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Referrer-URL, Browsertyp und -version sowie Betriebssystem. Diese Daten dienen der sicheren und stabilen Bereitstellung der Website und werden nicht mit anderen Datenquellen zusammengeführt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Auslieferung erfolgt über ein Content-Delivery-Netzwerk; dabei kann eine Verarbeitung auch außerhalb der EU stattfinden. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung; Übermittlungen in Drittländer erfolgen auf Grundlage der EU-Standardvertragsklauseln bzw. des EU-US Data Privacy Framework.

4. Datenbank, Speicherung und Anmeldung (Supabase)

Für die Speicherung von Formularanfragen, Kursanmeldungen, Inhalten der Website und für die Anmeldung unserer Mitarbeitenden im Verwaltungsbereich nutzen wir Supabase (Supabase Pte. Ltd., 970 Toa Payoh North #07-04, Singapur 318992) als Auftragsverarbeiter. Die Daten werden auf Servern in der Europäischen Union (Irland) gespeichert. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung; soweit Daten außerhalb der EU verarbeitet werden, geschieht dies auf Grundlage der EU-Standardvertragsklauseln.

5. Cookies und Speicherung im Browser

Wir selbst setzen keine Cookies zu Analyse- oder Werbezwecken und verwenden keine Tracking-Dienste. Um ein Hinweisfenster (z. B. zu geänderten Öffnungszeiten) pro Besuch nur einmal anzuzeigen, speichern wir eine technische Kennung im Sitzungsspeicher Ihres Browsers (sessionStorage); sie wird beim Schließen des Browser-Tabs automatisch gelöscht. Dies ist für die von Ihnen genutzte Funktion unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Zur Einbindung von Typeform siehe Ziffer 10.

6. Schriftarten

Die auf dieser Website verwendeten Schriftarten werden lokal von unserem Server geladen. Es findet keine Verbindung zu Servern von Google oder anderen Schriftanbietern statt.

7. Terminanfrage über das Formular

Wenn Sie über unser Formular „Lerne uns kennen / Termin anfragen" eine Anfrage senden, verarbeiten wir die von Ihnen eingegebenen Daten: Trainingsziele, Angabe zu einer Begleitperson, gegebenenfalls die gewählte Aktion, Name, Geburtsdatum, Telefonnummer und E-Mail-Adresse. Wir nutzen diese Daten ausschließlich, um Ihre Anfrage zu bearbeiten, Sie zu kontaktieren und einen Termin mit Ihnen zu vereinbaren. Das Geburtsdatum hilft uns, das Training und die Beratung auf Sie abzustimmen und die Altersvoraussetzungen unserer Angebote zu prüfen.

Die Anfrage wird in unserer internen Anfrageverwaltung gespeichert, in der unsere Mitarbeitenden den Bearbeitungsstand dokumentieren (z. B. kontaktiert, Termin vereinbart). Zusätzlich erhalten wir die Anfrage per E-Mail; für den Versand nutzen wir den Dienst Resend (Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA) als Auftragsverarbeiter. Der Anbieter ist nach dem EU-US Data Privacy Framework zertifiziert; ergänzend bestehen EU-Standardvertragsklauseln.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen). Wir löschen Ihre Anfrage spätestens 12 Monate nach dem letzten Kontakt, sofern kein Mitgliedschaftsvertrag zustande kommt; andernfalls gelten die vertraglichen und gesetzlichen Aufbewahrungsfristen.

8. Online-Kursanmeldung

Für Kurse mit Anmeldung verarbeiten wir Name, E-Mail-Adresse, Telefonnummer, optional eine Notiz sowie den gewählten Kurstermin, um Ihren Platz zu reservieren, eine Warteliste zu führen und Sie bei Änderungen zu informieren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Daten werden 3 Monate nach dem Kurstermin gelöscht.

9. Schutz vor Missbrauch der Formulare

Um unsere Formulare vor automatisierten Spam-Einträgen zu schützen, prüfen wir beim Absenden, ob ein für Menschen unsichtbares Feld ausgefüllt wurde und wie schnell das Formular abgeschickt wurde. Zusätzlich begrenzen wir die Anzahl der Anfragen je Anschluss. Dazu speichern wir einen nicht umkehrbaren, verschlüsselten Hashwert Ihrer IP-Adresse für höchstens 24 Stunden; die IP-Adresse selbst wird nicht gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im Schutz unserer Systeme und der Vermeidung von Missbrauch. Es kommen keine externen Captcha-Dienste zum Einsatz.

10. Typeform (Online-Fragebögen)

Auf unserer Website bieten wir Fragebögen an, mit denen Sie eine passende Lösung für Ihre Ziele finden oder ein individuelles Angebot anfordern können („Lösung entdecken", „Angebot erhalten", Hinweis-Tab „Ziele erreichen?"). Anbieter ist TYPEFORM, S.L., Via Augusta 29–31, 08006 Barcelona, Spanien. Der Hinweis-Tab ist auf unseren Seiten eingebunden; dabei wird beim Seitenaufruf eine Verbindung zu den Servern von Typeform hergestellt und Ihre IP-Adresse sowie technische Browserdaten übermittelt. Typeform kann hierbei Informationen in Ihrem Browser speichern. Wenn Sie einen Fragebogen ausfüllen, werden Ihre Antworten und Kontaktangaben bei Typeform gespeichert und an uns übermittelt, damit wir Ihnen eine passende Empfehlung oder ein Angebot zukommen lassen können. Typeform setzt Unterauftragsverarbeiter auch in den USA ein; Übermittlungen erfolgen auf Grundlage der EU-Standardvertragsklauseln bzw. des EU-US Data Privacy Framework.

Rechtsgrundlage für die Verarbeitung Ihrer Antworten ist Art. 6 Abs. 1 lit. b DSGVO; für die Einbindung des Hinweis-Tabs Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer ansprechenden, bedarfsorientierten Beratung). Weitere Informationen: https://www.typeform.com/legal/privacy-policy

11. Routenplanung und Karte

Unsere Kontaktseite zeigt einen Lageplan, der direkt von unserem Server geladen wird; es werden dabei keine Kartendienste Dritter eingebunden. Erst wenn Sie auf „Route planen" klicken, wird Google Maps (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) in einem neuen Fenster geöffnet. Ab diesem Zeitpunkt gelten die Datenschutzbestimmungen von Google: https://policies.google.com/privacy

12. Links zu sozialen Netzwerken

Auf unserer Website verlinken wir auf unsere Profile bei Facebook, Instagram und YouTube. Es handelt sich um einfache Links, nicht um eingebettete Plugins; beim Besuch unserer Website werden keine Daten an diese Netzwerke übertragen. Erst nach dem Anklicken gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

13. Bewertungen

Die auf unserer Startseite gezeigten Kundenstimmen sind ausgewählte Google-Bewertungen, die wir als Text wiedergeben. Es wird kein Dienst von Google eingebunden.

14. SSL-/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie am Schloss-Symbol und an „https://" in der Adresszeile Ihres Browsers.

15. Ihre Rechte

Sie haben jederzeit das Recht auf Auskunft über Ihre bei uns gespeicherten personenbezogenen Daten (Art. 15 DSGVO), auf Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einlegen.

Für die Ausübung Ihrer Rechte genügt eine formlose Nachricht an info@rueckgrat-donau.de.

16. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig für uns ist: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart, https://www.baden-wuerttemberg.datenschutz.de

17. Änderungen

Wir passen diese Datenschutzerklärung an, sobald sich die Datenverarbeitung auf unserer Website ändert. Es gilt die jeweils hier veröffentlichte Fassung.