Stand: 30. Juni 2026
Diese Datenschutzerklärung informiert Sie über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten auf dieser Website sowie über Ihre Rechte als betroffene Person.
Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Anna Springer, Theragym – Praxis für Physiotherapie, Winterhuder Weg 79b, 22085 Hamburg. Telefon: +49 40 20909610. E-Mail: info@theragym.hamburg.
Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.
Wir nehmen den Schutz Ihrer persönlichen Daten sehr ernst und behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Wir weisen darauf hin, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann; ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.
Sie haben jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger sowie den Zweck der Verarbeitung (Art. 15 DSGVO) und gegebenenfalls ein Recht auf Berichtigung (Art. 16) oder Löschung (Art. 17) dieser Daten. Ferner haben Sie das Recht auf Einschränkung der Verarbeitung (Art. 18), auf Datenübertragbarkeit (Art. 20) sowie ein Widerspruchsrecht (Art. 21 DSGVO). Zur Ausübung Ihrer Rechte sowie bei weiteren Fragen zum Thema Datenschutz genügt eine formlose Nachricht an die oben genannten Kontaktdaten.
Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Dazu genügt eine formlose Mitteilung per E-Mail an uns. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.
Wenn die Datenverarbeitung auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, haben Sie jederzeit das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen; dies gilt auch für ein darauf gestütztes Profiling. Legen Sie Widerspruch ein, verarbeiten wir Ihre personenbezogenen Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen (Art. 21 Abs. 1 DSGVO). Werden Ihre personenbezogenen Daten zum Zweck der Direktwerbung verarbeitet, haben Sie das Recht, jederzeit Widerspruch einzulegen; danach werden Ihre Daten nicht mehr zu diesem Zweck verwendet (Art. 21 Abs. 2 DSGVO).
Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Dieses Recht besteht insbesondere: wenn Sie die Richtigkeit Ihrer bei uns gespeicherten Daten bestreiten (für die Dauer der Prüfung); wenn die Verarbeitung unrechtmäßig geschah und Sie statt der Löschung die Einschränkung verlangen; wenn wir Ihre Daten nicht mehr benötigen, Sie sie jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen; oder wenn Sie Widerspruch nach Art. 21 Abs. 1 DSGVO eingelegt haben und noch nicht feststeht, wessen Interessen überwiegen. Im Fall der Einschränkung dürfen die Daten – von ihrer Speicherung abgesehen – nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen Person oder aus Gründen eines wichtigen öffentlichen Interesses verarbeitet werden.
Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen. Sofern Sie die direkte Übertragung der Daten an einen anderen Verantwortlichen verlangen, erfolgt dies nur, soweit es technisch machbar ist.
Im Falle von Verstößen gegen die DSGVO steht Ihnen ein Beschwerderecht bei einer Aufsichtsbehörde zu. Zuständig ist: Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit (HmbBfDI), Ludwig-Erhard-Straße 22, 20459 Hamburg. Sie können sich auch an die Aufsichtsbehörde Ihres üblichen Aufenthaltsorts oder Arbeitsplatzes wenden.
Als Rechtsgrundlage der Verarbeitung dienen in der Regel: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b), die Erfüllung rechtlicher Verpflichtungen (Art. 6 Abs. 1 lit. c) oder unsere berechtigten Interessen (Art. 6 Abs. 1 lit. f). Bei Gesundheitsdaten als besonderer Kategorie personenbezogener Daten stützen wir die Verarbeitung zusätzlich auf Ihre ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a) sowie auf Zwecke der Gesundheitsvorsorge und Behandlung (Art. 9 Abs. 2 lit. h DSGVO).
Diese Website nutzt zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von http:// auf https:// wechselt, sowie am Schloss-Symbol in der Browserzeile. Bei aktiver Verschlüsselung können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.
Diese Website wird bei Netlify gehostet (Netlify, Inc., 512 2nd Street, Suite 200, San Francisco, CA 94107, USA). Die Auslieferung der Website und die Verarbeitung der hierfür erforderlichen technischen Daten erfolgen über Server innerhalb der Europäischen Union. Mit Netlify besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Soweit Netlify als US-Unternehmen im Einzelfall Zugriff auf Daten erhält, ist dies durch geeignete Garantien (EU-Standardvertragsklauseln, EU-US Data Privacy Framework) abgesichert. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und effizienten Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO).
Beim Aufruf der Website werden automatisch Informationen erfasst, die Ihr Browser übermittelt (sogenannte Server-Logfiles): Browsertyp und -version, verwendetes Betriebssystem, Referrer-URL, Hostname des zugreifenden Rechners, Datum und Uhrzeit des Zugriffs sowie die IP-Adresse. Diese Daten dienen der technischen Bereitstellung, Stabilität und Sicherheit der Website und werden nicht mit anderen Datenquellen zusammengeführt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
Unsere Website setzt keine Cookies zu Marketing-, Tracking- oder Profilbildungszwecken. Technisch notwendige Funktionen kommen ohne einwilligungspflichtige Cookies aus. Sofern eingebundene Drittdienste (z. B. das Buchungstool, siehe unten) eigene Cookies setzen, geschieht dies erst bei deren Nutzung.
Zur statistischen Auswertung der Websitenutzung verwenden wir Umami, eine datenschutzfreundliche Analyse-Software. Umami arbeitet cookielos, bildet keine personenbezogenen Nutzerprofile und speichert keine vollständigen IP-Adressen. Erhoben werden ausschließlich aggregierte, anonyme Kennzahlen (z. B. Seitenaufrufe, ungefähre Herkunft, Gerätetyp). Die Erfassung erfolgt über unsere eigene Domain; die Verarbeitung erfolgt über Server innerhalb der Europäischen Union. Rechtsgrundlage ist unser berechtigtes Interesse an einer datensparsamen Reichweitenmessung (Art. 6 Abs. 1 lit. f DSGVO).
Wenn Sie uns über das Kontaktformular oder per E-Mail kontaktieren, verarbeiten wir die von Ihnen gemachten Angaben (z. B. Name, E-Mail-Adresse, Anliegen und Nachricht), um Ihre Anfrage zu bearbeiten und für den Fall von Anschlussfragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist, andernfalls Ihre Einwilligung (Art. 6 Abs. 1 lit. a) bzw. unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Die Daten verbleiben bei uns, bis der Zweck der Speicherung entfällt oder Sie uns zur Löschung auffordern; zwingende gesetzliche Aufbewahrungsfristen bleiben unberührt.
Über unser Terminformular können Sie eine physiotherapeutische Behandlung anfragen. Dabei verarbeiten wir die von Ihnen angegebenen Daten, insbesondere Name, E-Mail-Adresse, Telefonnummer, Versicherungsart, Angabe zu einer ärztlichen Verordnung, gewünschte Leistung, Ihr Anliegen sowie Ihre Wunschzeiten.
Soweit Sie hierbei Angaben zu Ihrem Gesundheitszustand machen, handelt es sich um Gesundheitsdaten im Sinne von Art. 9 DSGVO (besondere Kategorien personenbezogener Daten). Diese verarbeiten wir ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung, die Sie durch Bestätigung der entsprechenden Checkbox im Formular erteilen (Art. 9 Abs. 2 lit. a DSGVO), sowie zum Zweck der Gesundheitsvorsorge und der Vorbereitung einer Behandlung (Art. 9 Abs. 2 lit. h DSGVO). Die übrigen Pflichtangaben verarbeiten wir zur Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO). Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Angabe der Daten ist freiwillig; ohne sie können wir Ihre Terminanfrage jedoch nicht bearbeiten.
Bei einer Anfrage über das Personal-Training-Formular verarbeiten wir die von Ihnen angegebenen Daten (z. B. Name, E-Mail-Adresse, Telefonnummer, gewünschter Bereich, Ziel und Wunschzeiten), um Ihre Anfrage zu bearbeiten und Ihnen ein Angebot zu unterbreiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
Die über unsere Formulare abgesendeten Nachrichten werden uns per E-Mail über den Dienst Resend zugestellt. Resend verarbeitet die in der jeweiligen Nachricht enthaltenen Daten ausschließlich in unserem Auftrag zur technischen Zustellung über Server innerhalb der Europäischen Union. Es besteht ein Auftragsverarbeitungsvertrag (Art. 28 DSGVO). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
Für die Buchung von Kursen und Terminen binden wir auf einzelnen Seiten das Buchungstool der Eversports GmbH (Gonzagagasse 11/21, 1010 Wien, Österreich) ein. Beim Aufruf einer Seite mit dem Buchungs-Widget bzw. spätestens bei dessen Nutzung werden Daten (z. B. IP-Adresse und Ihre Buchungsangaben) an Eversports übertragen und dort eigenverantwortlich verarbeitet. Dabei können Cookies von Eversports gesetzt werden. Einzelheiten entnehmen Sie der Datenschutzerklärung von Eversports (eversports.de). Rechtsgrundlage ist unser berechtigtes Interesse an einer komfortablen Online-Buchung (Art. 6 Abs. 1 lit. f DSGVO) bzw. die Vertragsdurchführung (Art. 6 Abs. 1 lit. b DSGVO).
Die Inhalte und Bilder dieser Website werden mit dem Content-Management-System Sanity (Sanity AS, Norwegen) verwaltet und über dessen Content-Delivery-Netzwerk ausgeliefert. Die Verarbeitung erfolgt über Server innerhalb der EU bzw. des EWR. Dabei kann Ihre IP-Adresse technisch bedingt an Sanity übermittelt werden. Rechtsgrundlage ist unser berechtigtes Interesse an einer effizienten Bereitstellung der Inhalte (Art. 6 Abs. 1 lit. f DSGVO).
Wir binden Schriftarten ausschließlich lokal von unserem eigenen Server ein. Eine Verbindung zu Servern Dritter (etwa Google Fonts) findet dabei nicht statt; es werden insoweit keine Daten an Dritte übermittelt.
Auf unserer Website verweisen wir lediglich per Link auf unser Profil bei Instagram (Meta Platforms Ireland Ltd., Irland). Eine automatische Einbindung von Inhalten oder Skripten findet nicht statt. Erst wenn Sie aktiv auf den Link klicken, werden Sie auf die Seiten des Anbieters weitergeleitet, für dessen Datenverarbeitung dessen eigene Datenschutzhinweise gelten.
Im Rahmen der physiotherapeutischen Behandlung in unserer Praxis verarbeiten wir Ihre Stamm-, Gesundheits- und Behandlungsdaten zur Durchführung des Behandlungsvertrags und der Heilbehandlung (Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit § 22 BDSG) sowie zur Erfüllung gesetzlicher Aufbewahrungs- und Abrechnungspflichten. Wir und unsere Mitarbeiter:innen unterliegen der berufsrechtlichen Schweigepflicht. Diese Online-Datenschutzerklärung bezieht sich vorrangig auf die Verarbeitung über unsere Website; über die Datenverarbeitung im Behandlungsverhältnis informieren wir Sie gesondert in der Praxis.
Wir verarbeiten und speichern personenbezogene Daten nur so lange, wie es für die Erreichung des jeweiligen Verarbeitungszwecks erforderlich ist. Darüber hinaus speichern wir Daten, soweit gesetzliche Aufbewahrungspflichten (z. B. handels- oder steuerrechtlicher Art) dies vorschreiben. Nach Wegfall des Zwecks und Ablauf etwaiger Fristen werden die Daten gelöscht.
Zum Schutz unserer Formulare vor Missbrauch und automatisierten Spam-Zusendungen verwenden wir Cloudflare Turnstile, einen Dienst der Cloudflare, Inc. (101 Townsend St., San Francisco, CA 94107, USA). Turnstile prüft, ob eine Eingabe von einem Menschen stammt — in der Regel ohne sichtbare Aufgabe und ohne Tracking-Cookies. Dabei werden technische Merkmale (z. B. IP-Adresse, Browser-Informationen und Interaktionsdaten) an Cloudflare übertragen und dort ausgewertet; es findet keine Profilbildung zu Werbezwecken statt. Eine Übermittlung in die USA ist durch geeignete Garantien (EU-Standardvertragsklauseln, EU-US Data Privacy Framework) abgesichert. Rechtsgrundlage ist unser berechtigtes Interesse am Schutz unserer Website vor Missbrauch und an der Sicherstellung erreichbarer Kontaktwege (Art. 6 Abs. 1 lit. f DSGVO). Weitere Informationen: cloudflare.com/privacypolicy.
Diese Datenschutzerklärung ist aktuell gültig. Durch die Weiterentwicklung unserer Website oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, sie anzupassen. Die jeweils aktuelle Fassung kann jederzeit auf dieser Seite abgerufen werden.