DATENSCHUTZ.

Diese Website ist bewusst schlank gebaut: keine Cookies von uns, kein Tracking über Websites hinweg, kein Analyse-Werkzeug eines Drittanbieters, keine Werbenetzwerke. Schriften und Instagram-Bilder liegen auf unserem eigenen Server. Wie oft die Seite aufgerufen wird, zählen wir mit einem eigenen Zähler auf unserem Server – ohne Cookies und ohne deine IP-Adresse zu speichern (Abschnitt 9). Die einzige Verbindung zu einem Drittanbieter ist die Karte von Google Maps im Abschnitt „Standort“ – was dabei passiert, steht in Abschnitt 6.

1 · VERANTWORTLICHE STELLE

Sara Kremser
STIFT. PILATES
Damenstift-Platz 3
41460 Neuss
E-Mail: hallo@stiftpilates.de
Telefon: +49 151 233 001 27

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

Eine Datenschutzbeauftragte ist gesetzlich nicht zu benennen.

2 · HOSTING UND SERVER-LOGFILES

Diese Website wird bei Hostinger gehostet:

HOSTINGER, UAB
Švitrigailos Str. 34
LT-03230 Vilnius · Litauen
Registernummer 302710386

Der Hoster verarbeitet die Daten ausschließlich in unserem Auftrag und nach unseren Weisungen; es besteht ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO. Diese Website liegt in einem Rechenzentrum in Deutschland; eine Übermittlung in ein Drittland findet nicht statt.

Beim Aufruf der Seite erhebt der Server automatisch die sogenannten Server-Logfiles:

• Browsertyp und Browserversion
• verwendetes Betriebssystem
• Referrer-URL
• Hostname des zugreifenden Rechners
• Uhrzeit der Serveranfrage
• IP-Adresse

Diese Daten werden nicht mit anderen Datenquellen zusammengeführt und lassen für uns keinen Rückschluss auf deine Person zu.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse am technisch fehlerfreien und sicheren Betrieb der Website.
• Speicherdauer: Die Logfiles werden nur so lange aufbewahrt, wie es für die Betriebssicherheit erforderlich ist, und anschließend automatisch gelöscht. Länger gespeichert werden sie nur, wenn ein konkreter Sicherheitsvorfall dies erfordert – dann bis zu dessen abschließender Klärung.

3 · SSL-/TLS-VERSCHLÜSSELUNG

Diese Seite nutzt aus Sicherheitsgründen eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennst du daran, dass die Adresszeile des Browsers von „http://" auf „https://" wechselt. Bei aktiver Verschlüsselung können die Daten, die du an uns übermittelst, nicht von Dritten mitgelesen werden.

4 · KONTAKTFORMULAR UND E-MAIL

Wenn du uns das Kontaktformular schickst, verarbeiten wir die von dir angegebenen Daten – Name, E-Mail-Adresse und Nachricht – zur Bearbeitung deiner Anfrage und für Anschlussfragen.

Zusätzlich enthält die E-Mail, die wir dadurch erhalten, den Zeitpunkt der Absendung, deine IP-Adresse und die Kennung deines Browsers. Diese drei Angaben werden nicht gesondert gespeichert oder ausgewertet; sie stehen im Text der Anfrage-Mail und dienen dazu, missbräuchliche Sendungen nachvollziehen zu können. Sie werden zusammen mit der Anfrage gelöscht.

Um Massensendungen abzuwehren, zählt der Server ausserdem, wie viele Anfragen in der laufenden Stunde eingehen. Dafür wird deine IP-Adresse nur als nicht rückrechenbarer Prüfwert gespeichert, der spätestens nach einer Stunde verfällt.

Nach dem Absenden schicken wir dir automatisch eine Empfangsbestätigung an die von dir angegebene E-Mail-Adresse.

Wir geben diese Daten nicht ohne deine Einwilligung weiter. Die Angaben sind freiwillig – ohne Namen, E-Mail-Adresse und Nachricht können wir deine Anfrage allerdings nicht bearbeiten. Es entsteht dir kein Nachteil, wenn du das Formular nicht nutzt; du kannst uns genauso per E-Mail oder telefonisch erreichen.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, wenn deine Anfrage der Anbahnung eines Vertrags dient; sonst Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse an der Beantwortung von Anfragen – bzw. Art. 6 Abs. 1 lit. a DSGVO auf Basis deiner Einwilligung im Formular.
• Speicherdauer: Die Daten bleiben bei uns, bis der Zweck entfällt (deine Anfrage ist abschließend bearbeitet) oder du zur Löschung aufforderst. Gesetzliche Aufbewahrungspflichten – insbesondere handels- und steuerrechtliche Fristen – bleiben unberührt.
• Widerruf: Eine erteilte Einwilligung kannst du jederzeit formlos per E-Mail widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Gleiches gilt sinngemäß, wenn du uns direkt per E-Mail schreibst.

5 · ERÖFFNUNGS-INFORMATION PER E-MAIL

Auf der Startseite kannst du dich eintragen, um einmalig über die Eröffnung von STIFT. PILATES informiert zu werden. Verarbeitet werden dafür dein Vorname, dein Nachname und deine E-Mail-Adresse. Es handelt sich nicht um ein Abonnement: Nach dieser einen E-Mail schreiben wir dich nicht erneut an.

Bestätigungsverfahren (Double-Opt-In). Nach dem Eintragen schicken wir dir zunächst nur eine E-Mail mit einem Bestätigungslink. Erst wenn du diesen Link anklickst, wirst du in die Liste aufgenommen. Klickst du nicht, erhältst du keine weitere E-Mail. Dieses Verfahren stellt sicher, dass niemand fremde Adressen einträgt.

Nachweis der Einwilligung. Zum Nachweis nach Art. 7 Abs. 1 DSGVO speichern wir zusätzlich den Zeitpunkt der Eintragung, den Zeitpunkt deiner Bestätigung, die dabei verwendete IP-Adresse sowie den Wortlaut der Einwilligung, der dir angezeigt wurde.

Keine Weitergabe, kein externer Dienstleister. Die Liste liegt ausschliesslich auf unserem eigenen Webspace und wird nicht an Dritte weitergegeben. Wir setzen für den Versand keinen externen Newsletter-Anbieter und keine Analyse ein – wir messen insbesondere nicht, ob du eine E-Mail geöffnet oder einen Link darin angeklickt hast.

Um Massen-Eintragungen abzuwehren, zählt der Server ausserdem, wie viele Anmeldungen in der laufenden Stunde eingehen. Dafür wird deine IP-Adresse nur als nicht rückrechenbarer Prüfwert gespeichert, der spätestens nach einer Stunde verfällt.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO – deine Einwilligung.
• Speicherdauer: Bestätigte Eintragungen werden spätestens drei Monate nach dem Versand der Eröffnungs-E-Mail gelöscht, da der Zweck dann entfallen ist. Eintragungen, die nicht bestätigt werden, löschen wir nach 30 Tagen. Bei einem Widerruf löschen wir umgehend.
• Widerruf: Du kannst deine Einwilligung jederzeit und ohne Angabe von Gründen widerrufen – über den Abmeldelink in jeder von uns versendeten E-Mail oder formlos per E-Mail an uns. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.
• Freiwilligkeit: Die Angabe ist vollständig freiwillig; es entsteht dir kein Nachteil, wenn du dich nicht einträgst.

6 · GOOGLE MAPS

Im Abschnitt „Standort“ der Startseite ist eine Karte von Google Maps eingebunden. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Die Karte lädt automatisch, sobald du bis zum Standort scrollst. Wir fragen dich vorher nicht. Dabei werden deine IP-Adresse und weitere Browserdaten an Google übertragen und können auf Servern in den USA verarbeitet werden. Google kann diese Daten unter Umständen deinem Google-Konto zuordnen, wenn du eingeloggt bist. Wir haben darauf keinen Einfluss.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse daran, Besucherinnen und Besuchern die Lage des Studios unmittelbar und ohne Zwischenschritt zu zeigen. Du kannst dieser Verarbeitung nach Art. 21 DSGVO widersprechen (siehe Abschnitt 10).
• Speicherzugriff: Google kann beim Laden der Karte Cookies setzen oder Daten in deinem Browserspeicher ablegen, ohne dass wir dich vorher um Einwilligung bitten. Wenn du das nicht möchtest, kannst du Cookies von Drittanbietern in deinen Browsereinstellungen blockieren – die übrigen Inhalte dieser Seite funktionieren dann unverändert.
• Drittlandtransfer: Google ist nach dem EU-US Data Privacy Framework zertifiziert; für Übermittlungen in die USA beruft sich Google zusätzlich auf die Standardvertragsklauseln der EU-Kommission. Ein eigener Vertrag zwischen uns und Google besteht nicht.
• Herkunftsangabe: Die Karte ist so eingebunden, dass dein Browser Google nicht mitteilt, von welcher Seite der Aufruf kommt.
• Details: Datenschutzerklärung von Google – policies.google.com/privacy

Möchtest du die Adresse ansehen, ohne dass eine Verbindung zu Google entsteht: Sie steht im Klartext direkt neben der Karte und im Impressum.

7 · SCHRIFTEN

Die verwendeten Schriften (Bebas Neue, Source Sans 3, Inter Tight, IBM Plex Mono) sind lokal auf unserem Server gespeichert und werden von dort ausgeliefert. Es wird keine Verbindung zu Google Fonts oder einem anderen Content-Delivery-Netzwerk aufgebaut. Deine IP-Adresse wird dabei an keinen Dritten übertragen.

8 · SOZIALE NETZWERKE UND INSTAGRAM-BEITRÄGE

Wir verlinken auf unser Instagram-Profil. Es sind keine Social-Media-Plugins und kein eingebettetes Instagram-Widget auf dieser Website aktiv. Erst wenn du einen Link anklickst, verlässt du unsere Seite und es gelten die Datenschutzbestimmungen von Instagram bzw. Meta Platforms Ireland Ltd.

Auf der Startseite zeigen wir eine Vorschau unserer letzten Instagram-Beiträge. Diese Bilder liegen auf unserem eigenen Server. Unser Server ruft die Beiträge in regelmäßigen Abständen selbst bei Instagram ab und speichert sie lokal. Beim Besuch dieser Website wird deshalb keine Verbindung zu Instagram oder Meta hergestellt, und es werden weder deine IP-Adresse noch sonstige Daten von dir dorthin übertragen. Es werden dafür auch keine Cookies gesetzt.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse an der Darstellung unserer eigenen Inhalte auf der Website.
• Verarbeitete Daten: ausschließlich die von uns selbst veröffentlichten Beiträge (Bild, Bildunterschrift, Datum, Link).

9 · COOKIES UND REICHWEITENMESSUNG

Diese Website setzt von sich aus keine Cookies, kein Re-Targeting und keine Werbe-Pixel ein. Wir binden kein Analyse-Werkzeug eines Drittanbieters ein – kein Google Analytics, kein Meta-Pixel, nichts dergleichen. Es werden keine Daten zu Analysezwecken an Dritte übermittelt und keine Profile über dich gebildet.

Wir möchten aber wissen, wie oft unsere Seite aufgerufen wird. Dafür läuft ein eigener Zähler auf unserem eigenen Server:

• Was gespeichert wird: ausschließlich Summen je Tag – die Zahl der Aufrufe, die aufgerufene Seite, die Art des Geräts (Handy oder Rechner) und, falls vorhanden, die Domain der verweisenden Seite (z. B. „Instagram“). Es entstehen keine Einzeldatensätze zu einzelnen Besucherinnen und Besuchern.
• Was nicht gespeichert wird: deine IP-Adresse. Damit ein wiederholter Aufruf am selben Tag nicht doppelt gezählt wird, bildet unser Server aus IP-Adresse, Browserkennung und dem Tagesdatum kurzzeitig einen verkürzten, nicht umkehrbaren Prüfwert. Er wechselt täglich, lässt keinen Rückschluss auf dich zu und wird nach Tagesende verworfen.
• Kein Zugriff auf dein Gerät: es wird nichts auf deinem Gerät gespeichert und nichts von dort ausgelesen – weder Cookies noch vergleichbare Techniken. Eine Einwilligung nach § 25 TDDDG ist deshalb nicht erforderlich, und wir zeigen dir kein Einwilligungsbanner.
• Wenn du nicht gezählt werden möchtest: aktiviere in deinem Browser die Einstellung „Do Not Track“ – dann meldet die Seite den Aufruf gar nicht erst.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse an einer datensparsamen Auswertung, wie unser Angebot angenommen wird.
• Speicherdauer: die Tagessummen werden nach 120 Tagen automatisch gelöscht.

Die einzige Ausnahme von „keine Cookies“ ist die Google-Karte im Abschnitt „Standort“: Google kann dabei eigene Cookies setzen (siehe Abschnitt 6).

10 · DEINE RECHTE

Dir stehen jederzeit folgende Rechte zu:

• Auskunft über die zu deiner Person gespeicherten Daten und deren Verarbeitung (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung deiner bei uns gespeicherten Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit in einem gängigen, maschinenlesbaren Format (Art. 20 DSGVO)
• Widerspruch gegen eine Verarbeitung auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Eine formlose E-Mail an hallo@stiftpilates.de genügt.

Widerspruchsrecht – gesonderter Hinweis nach Art. 21 DSGVO

Soweit wir Daten auf Grundlage berechtigter Interessen verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), hast du das Recht, dieser Verarbeitung jederzeit zu widersprechen – aus Gründen, die sich aus deiner besonderen Situation ergeben. Auf welche Rechtsgrundlage sich eine Verarbeitung stützt, steht jeweils in den Abschnitten oben. Legst du Widerspruch ein, verarbeiten wir die betroffenen Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die deine Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung oder Verteidigung von Rechtsansprüchen.

11 · BESCHWERDERECHT BEI DER AUFSICHTSBEHÖRDE

Unabhängig davon steht dir ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat deines Aufenthaltsorts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für uns zuständig ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2–4 · 40213 Düsseldorf
www.ldi.nrw.de

12 · AKTUALITÄT

Diese Datenschutzerklärung hat den Stand 26. Juli 2026. Durch die Weiterentwicklung der Website oder geänderte gesetzliche Vorgaben kann eine Anpassung nötig werden. Die jeweils aktuelle Fassung findest du immer auf dieser Seite.