Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website und im Vereinsbetrieb:

Verein „Gesundheits- & Fitnesstraining NP"
c/o Niklas Pape
Mengstraße 40
23552 Lübeck
Telefon: 0176 404 715 28
E-Mail: info@niklaspape.de

Wir haben keinen Datenschutzbeauftragten benannt (nicht erforderlich nach § 38 BDSG). Bei Anliegen zum Datenschutz wenden Sie sich an die oben genannte Adresse.

2. Welche Daten wir verarbeiten

Im Rahmen unserer Vereinstätigkeit und auf dieser Website verarbeiten wir folgende Kategorien personenbezogener Daten:

Kontaktdaten beim Formular „Platz reservieren": Name, Telefon, optional E-Mail, optional Freitext-Nachricht
Mitglieder-Stammdaten (nach Aufnahme): Vor- und Nachname, Geburtsdatum, Anschrift, Telefon, E-Mail
Verordnungsdaten (nach Aufnahme): Krankenkasse, Versichertennummer, Verordnungs-Indikation, Verordnungsfrequenz
Bankdaten (optional, nur bei SEPA-Lastschriftmandat): IBAN, BIC, Mandatsdaten
Gesundheitsdaten (besondere Kategorie nach Art. 9 DSGVO): ärztliche Verordnung, ggf. Vorerkrankungen / Einschränkungen, die für die sichere Trainingsdurchführung relevant sind. Diese Daten verarbeiten wir nur mit Ihrer ausdrücklichen Einwilligung bzw. soweit zur Gesundheitsvorsorge erforderlich (Art. 9 Abs. 2 lit. a / h DSGVO).
Teilnahmedaten: Anwesenheit bei Übungseinheiten (zur Dokumentation gegenüber den Kostenträgern)
Technische Daten beim Webseitenbesuch: siehe Abschnitt 7 (Server-Logs) und 8 (Analyse)

3. Rechtsgrundlagen

Art. 6 Abs. 1 lit. a DSGVO — Einwilligung (z. B. Datenschutz-Checkbox im Online-Formular, Cookie-Consent für Analyse)
Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung (Vereinsmitgliedschaft, Reha-Sport-Vertrag)
Art. 6 Abs. 1 lit. c DSGVO — gesetzliche Verpflichtungen (Abrechnung mit Krankenkassen, steuerliche Aufbewahrungspflichten)
Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse (technische Bereitstellung der Website, Schutz vor Missbrauch)
Art. 9 Abs. 2 lit. a / h DSGVO — Einwilligung bzw. Gesundheitsvorsorge bei Gesundheitsdaten

4. Empfänger der Daten

Wir geben Ihre Daten nur weiter, soweit dies zur Erfüllung des Vereinszwecks oder aufgrund gesetzlicher Vorgaben erforderlich ist. Empfänger können sein:

Krankenkasse / Kostenträger: Abrechnungsdaten zur Reha-Sport-Übungseinheit
Rehabilitations- und Behindertensportverband Schleswig-Holstein (RBSV-SH): Mitgliedsstammdaten zur Verbandsverwaltung
Mollie B.V., Niederlande (Zahlungsdienstleister): Bankverbindung und Abrechnungsbeträge bei SEPA-Lastschriftmandat
Finanzamt Lübeck: bei steuerlichen Pflichtmeldungen
Auftragsverarbeiter für Hosting, E-Mail-Versand und Reichweitenanalyse (siehe Abschnitte 7–10)

5. Speicherdauer

Wir speichern Ihre Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist:

Anfragen über das Kontakt-/Anmeldeformular ohne anschließende Mitgliedschaft: spätestens 6 Monate nach letztem Kontakt
Mitgliederstammdaten: für die Dauer der Mitgliedschaft
Abrechnungsrelevante Unterlagen (Verordnungen, Teilnahmenachweise): 10 Jahre (steuerliche Aufbewahrungspflicht nach § 147 AO)
Server-Logs: siehe Abschnitt 7
Reichweiten-Analyse-Daten: siehe Abschnitt 8

6. Ihre Rechte

Sie haben jederzeit das Recht auf:

Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO)
Berichtigung unrichtiger Daten (Art. 16 DSGVO)
Löschung (Art. 17 DSGVO)
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
Widerruf einer einmal erteilten Einwilligung — Wirkung nur für die Zukunft (Art. 7 Abs. 3 DSGVO)
Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Wenden Sie sich für die Ausübung Ihrer Rechte bitte an info@niklaspape.de. Zuständige Aufsichtsbehörde ist das Unabhängige Landeszentrum für Datenschutz Schleswig-Holstein (ULD), Holstenstraße 98, 24103 Kiel — datenschutzzentrum.de.

7. Hosting & Server-Logs (Cloudflare Pages)

Diese Website wird auf Cloudflare Pages gehostet. Anbieter:

Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA
EU-Ansprechpartner: Cloudflare Germany GmbH, Rosental 7, 80331 München.

Beim Aufruf der Website werden automatisch technische Logdaten verarbeitet:

Anonymisierte IP-Adresse (Cloudflare anonymisiert auf Edge-Ebene)
Datum und Uhrzeit der Anfrage
Aufgerufene Ressource (URL)
User-Agent (Browser-Typ, Betriebssystem)
Referrer (vorherige Website)
HTTP-Statuscode

Diese Logs werden ausschließlich zur Sicherstellung des technischen Betriebs sowie zur Abwehr von Angriffen verwendet und nach spätestens 30 Tagen automatisch gelöscht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an technischer Sicherheit).

Cloudflare verarbeitet Daten ggf. in Drittländern. Es bestehen EU-Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO sowie ein Auftragsverarbeitungsvertrag.

Cloudflare-Datenschutz: cloudflare.com/de-de/privacypolicy

8. Reichweitenanalyse

Diese Website verwendet zwei Analyse-Dienste mit unterschiedlichem Ansatz: Cloudflare Web Analytics arbeitet cookiefrei und ohne Personenbezug und benötigt daher keine Einwilligung (a). Google Analytics 4 wird über Google Consent Mode V2 gesteuert: Das Skript wird technisch geladen, alle Einwilligungs-Signale stehen jedoch standardmäßig auf „denied" — ohne Ihre ausdrückliche Einwilligung über das Cookie-Banner werden keine Analyse-Cookies gesetzt und keine Messdaten erhoben (b).

a) Cloudflare Web Analytics

Datenschutzfreundliche, cookiefreie Reichweitenmessung von Cloudflare, Inc. Erhoben werden ausschließlich aggregierte Daten zu Seitenaufrufen, Referrer und groben Geo-Regionen. Keine Cookies, keine personenbeziehbaren Identifier, keine IP-Speicherung über Edge-Ebene hinaus.

Anbieter: Cloudflare, Inc. (siehe Abschnitt 7)
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Reichweitenmessung — kein Cookie-Consent nach § 25 TDDDG nötig)
Speicherdauer aggregierter Daten: 6 Monate
Details: cloudflare.com/de-de/privacypolicy

b) Google Analytics 4 (mit Consent Mode V2)

Webanalyse-Dienst von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Die Messung ist nur aktiv, wenn Sie den Analyse-Cookies im Cookie-Banner aktiv zustimmen (Consent Mode V2, Default „denied").

Verarbeitete Daten: pseudonyme Geräte-Kennung (Client-ID), gekürzte IP-Adresse (IP-Anonymisierung aktiv), Browser- und Geräteinformationen, aufgerufene Seiten, Verweildauer
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) i. V. m. § 25 Abs. 1 TDDDG
Speicherdauer: 14 Monate (Standard-GA4-Einstellung)
Drittlandübermittlung: Google verarbeitet Daten ggf. in den USA. Grundlage: EU-US Data Privacy Framework (Google ist zertifiziert) sowie EU-Standardvertragsklauseln.
Widerruf: jederzeit über die Cookie-Einstellungen, durch Browser-Plugin tools.google.com/dlpage/gaoptout oder durch Aufruf des Cookie-Banners
Details: policies.google.com/privacy

9. Cookies & lokale Speicherung

Diese Website setzt grundsätzlich keine Cookies, die zur Funktion der Seite nicht zwingend erforderlich sind. Die wenigen verwendeten Speicherobjekte:

Cookie-Consent-Entscheidung (LocalStorage des Browsers) — wird gespeichert, damit das Cookie-Banner nicht bei jedem Besuch neu erscheint. Keine personenbezogenen Daten, kein Identifier, lokal im Browser.
Schriftgrößen-Einstellung (LocalStorage) — speichert Ihre gewählte Textgröße für die Barrierefreiheit. Verbleibt ausschließlich in Ihrem Browser.
Bei Einwilligung in Analyse: Google-Analytics-Cookies (`_ga`, `_ga_*`) — Pseudonymisierter Identifier, Speicherdauer max. 2 Jahre.

Sie können Cookies in Ihrem Browser jederzeit löschen oder das Setzen blockieren. Die Funktion dieser Website wird dadurch nicht eingeschränkt.

10. Anmelde-Formular & E-Mail-Versand

Beim Absenden des Formulars „Platz reservieren" werden Ihre Eingaben (Name, Telefon, optional E-Mail und Nachricht) per verschlüsselter HTTPS-Verbindung an unsere Server (Cloudflare Pages Functions) übertragen und von dort als E-Mail an info@niklaspape.de weitergeleitet.

Für den E-Mail-Versand nutzen wir den Dienst:

Resend, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA — Datenschutzerklärung. Auftragsverarbeitung mit EU-Standardvertragsklauseln.

Optional erhalten Sie eine Bestätigungs-E-Mail an die von Ihnen angegebene Adresse. Eingaben werden in unserem E-Mail-Postfach gespeichert und spätestens 6 Monate nach Abschluss der Anfrage gelöscht, sofern keine Mitgliedschaft zustande kommt.

Spam-Schutz: Das Formular nutzt ein unsichtbares „Honeypot"-Feld zur Bot-Abwehr. Es werden keine Captchas oder Drittanbieter-Bot-Schutzdienste eingesetzt.

IP-Adresse zur Missbrauchs-Abwehr: Beim Absenden verarbeiten wir zusätzlich Ihre IP-Adresse: Sie fließt in einen Übermittlungs-Zähler (Rate-Limiting gegen automatisierte Massen-Anfragen; Speicherung in Cloudflare KV für maximal 90 Tage) und wird zusammen mit dem Herkunftsland in der internen Benachrichtigungs-E-Mail an uns vermerkt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Spam und Missbrauch).

11. WhatsApp-Kontakt

Auf dieser Website finden Sie verschiedene Verlinkungen zu WhatsApp (wa.me). Bei einem Klick werden Sie zu WhatsApp (Meta Platforms Ireland Ltd.) weitergeleitet, und es gelten ab diesem Moment die Datenschutzbestimmungen von WhatsApp / Meta. Beim bloßen Aufruf unserer Website werden keine Daten an WhatsApp übertragen — der Kontakt erfolgt erst, wenn Sie den Link bewusst anklicken.

Details: whatsapp.com/legal/privacy-policy-eea

12. Newsletter „One Health Weekly" (SendFox)

Im Fußbereich der Website verlinken wir auf die Anmeldeseite unseres E-Mail-Newsletters „One Health Weekly" mit Gesundheits- und Bewegungstipps. Die Anmeldung erfolgt auf einer Seite des Dienstes SendFox (Six Four Six Nine, LLC, Austin, TX, USA), der den Versand für uns als Auftragsverarbeiter übernimmt. Verarbeitet werden Ihre E-Mail-Adresse, optional Ihr Name sowie der Anmeldezeitpunkt; die Anmeldung wird per Double-Opt-in bestätigt.

Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können den Newsletter jederzeit über den Abmeldelink am Ende jeder E-Mail abbestellen. Die Übermittlung in die USA ist über das EU-U.S. Data Privacy Framework bzw. EU-Standardvertragsklauseln abgesichert. Details: sendfox.com/privacy

13. Externe Links

Diese Website verlinkt auf unsere Schwestermarken personaltrainingluebeck.de, luebeck-physio.de und niklaspape.de sowie auf Google Maps. Beim Klick verlassen Sie unsere Website — wir haben keinen Einfluss auf die Datenverarbeitung der jeweiligen Anbieter.

14. Schriftarten

Wir verwenden die Schriftarten Bebas Neue und Montserrat, die lokal von unserem Server ausgeliefert werden. Es werden keine Verbindungen zu Drittanbietern wie Google Fonts aufgebaut.

15. Sicherheit

Wir treffen dem Stand der Technik entsprechende technische und organisatorische Maßnahmen nach Art. 32 DSGVO, um Ihre Daten gegen Verlust, Manipulation und unbefugten Zugriff zu schützen. Dazu zählen insbesondere eine durchgängige TLS-Verschlüsselung (HTTPS), eine Content Security Policy und weitere HTTP-Sicherheitsheader, der Schutz durch Cloudflare (Bot-Filter, DDoS-Schutz, Web Application Firewall) sowie Spam- und Brute-Force-Schutz bei Formularen. Unsere Maßnahmen werden fortlaufend an die technische Entwicklung angepasst.

Sicherheitsforscher können verantwortliche Hinweise an info@niklaspape.de oder gemäß /.well-known/security.txt melden.

16. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder Änderungen unserer Leistungen Rechnung trägt. Bei wesentlichen Änderungen werden Mitglieder aktiv informiert.

Stand: 13. Juli 2026