Gültig für die Domains:
papkes.de, papkes-physio.de, papkes-fit.de
einschließlich aller Subdomains.

1. Verantwortliche Stelle

PAPKE’S
Matthias Papke & Heike Papke
Herzog-Wilhelm-Straße 80
38667 Bad Harzburg

Telefon: 0 53 22 – 9 87 03 00
E-Mail: info@papkes-physio.de

Verantwortliche im Sinne der DSGVO:
Matthias Papke & Heike Papke

1a. Datenschutzbeauftragter

Ein Datenschutzbeauftragter ist nicht bestellt, da keine gesetzliche Verpflichtung hierzu besteht.

2. Hosting & Server-Logfiles

Unsere Website wird bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, gehostet.

Beim Besuch unserer Website werden automatisch Daten erfasst und in Server-Logfiles gespeichert:

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• besuchte Seiten
• Browsertyp/-version
• Betriebssystem
• Referrer-URL
• Hostname des zugreifenden Rechners

Diese Daten sind technisch notwendig, um die Website bereitzustellen und die Sicherheit zu gewährleisten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

Hetzner speichert Logfiles in der Regel nur kurzfristig und anonymisiert.

3. Cookies & Einwilligungsmanagement (Complianz)

Wir verwenden das Einwilligungs-Tool Complianz (Complianz B.V., Kalmarweg 14-5, 9723 JG Groningen, Niederlande).
Complianz speichert Ihre Cookie-Einstellungen und steuert, welche Cookies gesetzt werden dürfen.

Erfasste Daten:

• Einwilligungsstatus
• Zeitpunkt der Entscheidung
• anonyme IP-Adresse
• Browser- / Geräteinformationen
• Domain

Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Verpflichtung)
• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung für nicht notwendige Cookies)

Einwilligungen können jederzeit über die „Cookie-Einstellungen“ widerrufen werden.

4. Kontaktaufnahme

Wenn Sie uns per E-Mail, Telefon oder Kontaktformular kontaktieren, verarbeiten wir:

• Name
• E-Mail-Adresse
• Telefonnummer (optional)
• Inhaltsdaten Ihrer Anfrage

Diese Daten werden ausschließlich zur Bearbeitung Ihres Anliegens verwendet.

Rechtsgrundlage:

• Art. 6 Abs. 1 lit. b DSGVO (Vertrag / Vertragsanbahnung)
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)
• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung bei freiwilligen Angaben)

5. Kursbuchung & Shop über Kursifant (inkl. Zahlungsabwicklung über Mollie)

Für die Buchung von Kursen sowie den Erwerb von Produkten (z. B. Kurskarten, Tickets, Mitgliedschaften oder sonstige Angebote) nutzen wir die Plattform Kursifant.

Anbieter:
Kursifant GmbH
Deutschland

Verarbeitete Daten:

• Vor- und Nachname
• E-Mail-Adresse
• ggf. Telefonnummer
• Buchungs- und Bestelldaten
• Zahlungsstatus
• Anwesenheits- und Wartelistenstatus
• ggf. Rechnungsinformationen

Die Verarbeitung erfolgt zur Organisation, Durchführung, Verwaltung und Abrechnung der Kurse sowie zur Bestellabwicklung.

Rechtsgrundlage:
Art. 6 Abs. 1 lit. b DSGVO (Vertrag / Vertragsanbahnung)

Die Datenverarbeitung erfolgt innerhalb der Europäischen Union.
Mit Kursifant besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Zahlungsabwicklung über Mollie

Für die Zahlungsabwicklung wird der Zahlungsdienstleister Mollie eingesetzt.

Anbieter:
Mollie B.V.
Keizersgracht 313
1016 EE Amsterdam
Niederlande

Verarbeitete Daten:

• Name
• E-Mail-Adresse
• Zahlungsbetrag
• Zahlungsart
• Transaktions- und Zahlungsstatus
• ggf. IBAN bei SEPA-Lastschrift

Die Verarbeitung erfolgt ausschließlich zur Zahlungsabwicklung und Betrugsprävention.

Rechtsgrundlage:
Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

Datenschutzinformationen:
https://www.kursifant.com/datenschutz
https://www.mollie.com/de/privacy

Aufbewahrungsfristen:

• steuerrechtlich bis zu 10 Jahre
• handelsrechtlich bis zu 6 Jahre

6. Eingebetteter Instagram-Feed

Wir binden einen Instagram-Feed ein.

Anbieter:
Meta Platforms Ireland Ltd.
4 Grand Canal Square
Dublin 2, Irland

Der Feed wird erst nach Einwilligung über den Cookie-Banner geladen.

Dabei können personenbezogene Daten (z. B. IP-Adresse, Geräteinformationen) an Meta übermittelt werden.

Rechtsgrundlage:
Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)

Die Übermittlung kann in die USA erfolgen und basiert auf EU-Standardvertragsklauseln gemäß Art. 46 DSGVO.
Ein Restrisiko eines Zugriffs durch US-Behörden kann nicht ausgeschlossen werden.

Datenschutz:
https://www.instagram.com/legal/privacy/

7. Social Media Buttons

Unsere Website enthält Verlinkungen zu Social-Media-Profilen.
Erst durch aktives Anklicken werden Daten an die jeweiligen Anbieter übermittelt.

Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Außendarstellung)
• Art. 6 Abs. 1 lit. a DSGVO (bewusste Interaktion)

8. Analyse- und Tracking-Tools

Wir verwenden keine Tracking- oder Analyse-Tools wie:

• Google Analytics
• Google Tag Manager
• Meta Pixel
• Pinterest Tag
• Matomo
  oder vergleichbare Technologien.

9. Newsletter

Wir bieten keinen Newsletter und keinen werblichen E-Mail-Versand an.

10. Einbettung von Google Maps

Wir verwenden Google Maps zur Darstellung unseres Standorts.

Anbieter:
Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland

Google Maps wird erst nach Einwilligung über den Cookie-Banner geladen.

Dabei können personenbezogene Daten (z. B. IP-Adresse) an Server in den USA übertragen werden.

Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO
• § 25 Abs. 1 TTDSG

Die Übermittlung erfolgt auf Grundlage von EU-Standardvertragsklauseln gemäß Art. 46 DSGVO.
Ein Restrisiko eines Zugriffs durch US-Behörden kann nicht ausgeschlossen werden.

Datenschutz:
https://policies.google.com/privacy

11. Rechte der betroffenen Personen

Sie haben das Recht auf:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)

Sie haben zudem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren (Art. 77 DSGVO).

Zuständige Aufsichtsbehörde:
Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5
30159 Hannover

Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.

12. Datensicherheit

Wir nutzen technische und organisatorische Maßnahmen, um Ihre Daten vor Verlust, Missbrauch, unbefugtem Zugriff und Manipulation zu schützen.

13. Aktualität

Diese Datenschutzerklärung gilt ab 01.11.2025.
Bei Änderungen unserer Systeme oder rechtlicher Vorgaben wird sie entsprechend angepasst.