Datenschutzerklärung

Wir freuen uns über Ihr Interesse an Body & Core. Der Schutz Ihrer persönlichen Daten ist uns wichtig. Nachfolgend informieren wir Sie darüber, welche Daten beim Besuch dieser Website und bei der Kontaktaufnahme verarbeitet werden, zu welchem Zweck das geschieht und welche Rechte Sie haben.

1. Verantwortliche Stelle

Body & Core, Inhaberin Helena Dück
Humboldtstraße 13
49074 Osnabrück
Telefon: +49 151 29098988
E-Mail: info@bodyandcore.de

2. Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, insbesondere für Statistik, Marketing, Karten und Videos), lit. b (Anfragen und Termine) sowie lit. f (berechtigtes Interesse an einem sicheren Betrieb und an technischer Fehlerüberwachung). Für das Speichern von Informationen auf Ihrem Endgerät oder den Zugriff darauf gilt § 25 Abs. 1 TDDDG (Einwilligung) bzw. § 25 Abs. 2 Nr. 2 TDDDG (technisch notwendige Vorgänge).

3. Hosting und Server-Logfiles

Diese Website wird von IT-Dienstleistungen Matthias Rostek, Am Wellbach 61, 33609 Bielefeld, betrieben und gewartet. Mit diesem Dienstleister besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Die Server stehen im Rechenzentrum Frankfurt am Main (FRA1) und werden von DigitalOcean, LLC, 105 Edgeview Drive, Suite 425, Broomfield, CO 80021, USA, als Unterauftragsverarbeiter bereitgestellt. Eine mögliche Übermittlung in die USA ist durch EU-Standardvertragsklauseln abgesichert.

Beim Aufruf der Website werden automatisch Server-Logfiles erzeugt. Sie enthalten IP-Adresse, Zeitpunkt des Zugriffs, aufgerufene Seite, Referrer-URL, Browser und Betriebssystem. Die Verarbeitung dient der Auslieferung und Sicherheit der Website (Art. 6 Abs. 1 lit. f DSGVO). Die Logfiles werden spätestens nach 90 Tagen gelöscht.

4. Fehlerüberwachung (Sentry)

Zur Erkennung technischer Fehler nutzen wir Sentry, einen Dienst der Functional Software, Inc., 45 Fremont Street, 8th Floor, San Francisco, CA 94105, USA. Übertragen werden ausschließlich ein allgemeiner Fehlertyp sowie Dateiname und Zeilenposition im Programmcode der Website. Fehlermeldungen, Seitenadressen, Formulareingaben, Cookies, Anfrage-Header und Nutzerangaben werden nicht übermittelt; Browser und Betriebssystem kann Sentry aus der technischen Übertragung erkennen. IP-Adressen werden nicht gespeichert. Eine Sitzungsaufzeichnung oder Leistungsmessung findet nicht statt.

Rechtsgrundlage ist unser berechtigtes Interesse an einem stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Die Übermittlung in die USA ist durch EU-Standardvertragsklauseln abgesichert. Fehlerberichte werden nach 90 Tagen gelöscht.

5. Cookies und Einwilligung

Beim ersten Besuch fragen wir Sie, ob Sie neben den notwendigen Funktionen auch Statistik (Google Analytics), Marketing (Meta-Pixel) und externe Inhalte (Google Maps, Wistia-Videos) zulassen möchten. Sie können „Alle akzeptieren", „Nur notwendige" oder unter „Einstellungen" eine eigene Auswahl treffen. Ohne Ihre Zustimmung werden keine Statistik- oder Marketing-Skripte geladen und externe Inhalte nur nach Klick.

Ihre Entscheidung speichern wir als Eintrag bodycore-cookie-consent im localStorage Ihres Browsers für zwölf Monate. Der Eintrag enthält Zeitpunkt, gewählte Kategorien und die Version des Hinweises, aber keine Kontaktangaben; er wird nicht an einen Server übermittelt. Frühere Entscheidungen bewahren wir als Nachweis Ihrer Einwilligung im Eintrag bodycore-cookie-consent-history ebenfalls höchstens zwölf Monate auf. Diese Speicherung ist technisch notwendig, um Ihre Auswahl zu merken (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO).

Über „Cookie-Einstellungen" im Footer können Sie Ihre Auswahl jederzeit ändern oder widerrufen. Änderungen gelten sofort; bei einem Widerruf löschen wir die Mess-Cookies _ga, _ga_*, _fbp und _fbc in Ihrem Browser. Cookies, die Google Maps oder Wistia in ihren eingebetteten Inhalten setzen, können Sie in Ihren Browsereinstellungen löschen. Impressum und Datenschutzerklärung sind ohne Entscheidung lesbar.

6. Google Analytics 4 (Statistik, nur mit Einwilligung)

Mit Ihrer Einwilligung nutzen wir Google Analytics 4 von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Verarbeitet werden eine pseudonyme Client-ID, Seitenaufrufe, Ereignisse (z. B. das erfolgreiche Absenden des Kontaktformulars), der ungefähre Standort sowie Geräte- und Browserinformationen. Inhalte Ihrer Anfragen werden nicht übermittelt. Die Cookies _ga und _ga_* haben eine Laufzeit von bis zu zwei Jahren. Google Analytics 4 speichert keine IP-Adressen.

Google-Signale und personalisierte Werbung sind deaktiviert; die Speicherdauer der Ereignisdaten ist auf zwei Monate eingestellt. Daten können an Google LLC in den USA übermittelt werden; Grundlage sind die Zertifizierung von Google nach dem EU-US Data Privacy Framework sowie EU-Standardvertragsklauseln. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Ihre Einwilligung können Sie jederzeit über „Cookie-Einstellungen" widerrufen.

7. Meta-Pixel (Marketing, nur mit Einwilligung)

Mit Ihrer Einwilligung nutzen wir den Meta-Pixel von Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, um die Wirksamkeit unserer Anzeigen auf Facebook und Instagram zu messen. Verarbeitet werden Seitenaufrufe sowie Browser- und Geräteinformationen; das Cookie _fbp und gegebenenfalls _fbc haben eine Laufzeit von drei Monaten. Ein Abgleich mit Ihren Formulardaten findet nicht statt; Inhalte Ihrer Anfragen werden nicht an Meta übermittelt.

Für die Erhebung über den Pixel sind wir mit Meta gemeinsam verantwortlich im Sinne von Art. 26 DSGVO; Grundlage ist der Zusatz für Verantwortliche von Meta. Daten können an Meta Platforms, Inc. in den USA übermittelt werden; Grundlage ist die Zertifizierung von Meta nach dem EU-US Data Privacy Framework. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Ihre Einwilligung können Sie jederzeit über „Cookie-Einstellungen" widerrufen.

8. Kontakt per E-Mail, Telefon oder WhatsApp

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung Ihrer Anfrage (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Unsere E-Mail-Postfächer (info@bodyandcore.de, osnabrueck@bodyandcore.de, bielefeld@bodyandcore.de) werden bei Google Ireland Limited (Google Workspace) im Rahmen einer Auftragsverarbeitung betrieben. Ein Zugriff durch Google LLC in den USA ist möglich; Grundlage sind das EU-US Data Privacy Framework und EU-Standardvertragsklauseln.

WhatsApp wird von WhatsApp Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irland, bereitgestellt. Der WhatsApp-Link wird erst beim Anklicken geöffnet. Dabei können Ihre Telefonnummer, Metadaten und der vorausgefüllte Nachrichtentext (Standort und gegebenenfalls die gewünschte Anwendung) an WhatsApp und gegebenenfalls in die USA übermittelt werden. Den Text können Sie vor dem Senden ändern. Die Nutzung ist freiwillig; alternativ erreichen Sie uns per Telefon oder E-Mail.

Auf unseren Seiten verlinken wir auf unsere Profile bei Instagram und Facebook. Es handelt sich um einfache Links ohne eingebundene Plugins; Daten werden erst an Meta übertragen, wenn Sie einen Link anklicken.

9. Kontaktformular

Wenn Sie das Kontaktformular und das Formular „Zur Eröffnung informieren lassen“ (dort statt der Nachricht Ihr Interesse) nutzen, verarbeiten wir Vorname, Nachname, E-Mail-Adresse, Telefonnummer und Ihre Nachricht (alle Pflichtangaben) sowie den gewählten Standort. Zeitpunkt der Anfrage, Adresse der Kontaktseite und Ihre Einwilligung werden nur zur Prüfung an unseren Webserver übertragen und dort nicht gespeichert. Zweck ist die Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vorvertraglichen Anfragen bzw. Art. 6 Abs. 1 lit. a DSGVO für Ihre Einwilligung über die Checkbox.

Vorname, Nachname, E-Mail-Adresse, Telefonnummer, Ihre Nachricht und der Formularname mit Standort werden an unsere Kundenverwaltungssoftware customeezy übermittelt. Sie wird von IT-Dienstleistungen Matthias Rostek, Am Wellbach 61, 33609 Bielefeld, als Auftragsverarbeiter (Vertrag nach Art. 28 DSGVO) auf Servern von DigitalOcean, LLC im Rechenzentrum Frankfurt am Main betrieben. Damit wir wissen, über welchen Weg Sie uns gefunden haben, merken wir uns beim ersten Seitenaufruf die Kampagnenparameter aus der Adresse (utm_source, utm_medium, utm_campaign, utm_content, utm_term, fbclid, gclid), die Einstiegsseite und die Domain der verweisenden Website. Diese Angaben liegen ausschließlich im Sitzungsspeicher Ihres Browsers (sessionStorage), werden beim Schließen des Tabs oder nach dem Absenden eines Formulars gelöscht, enthalten keine personenbezogenen Daten und werden nur zusammen mit Ihrer Anfrage an customeezy übermittelt (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO). Eine zusätzliche Speicherung der Formulardaten auf der Website erfolgt nicht.

Ihre Angaben werden bis zum Abschluss der Anfrage bzw. für die Dauer gesetzlicher Aufbewahrungsfristen verarbeitet. Bitte übermitteln Sie über das Formular keine medizinischen Befunde oder sonstigen sensiblen Gesundheitsdaten.

10. Online-Terminbuchung

Über die Seite „Termin buchen“ können Sie eine Kennenlernbehandlung Bodyforming, eine Probesitzung Beckenbodentraining oder beides anfragen. Bei der Wahl des Standorts werden noch keine personenbezogenen Daten erhoben. Auf der Terminseite des Standorts wählen Sie Ihr Anliegen und geben Vorname, Nachname, Telefonnummer und E-Mail-Adresse an. Diese Angaben übermitteln wir an unsere Kundenverwaltungssoftware customeezy (siehe Abschnitt 9), damit wir Ihren Termin zuordnen und Sie erreichen können (Art. 6 Abs. 1 lit. b DSGVO). Wir melden uns anschließend zur Terminabstimmung bei Ihnen. Sobald die Online-Terminwahl von customeezy eingebunden ist, wählen Sie Ihren Termin direkt dort; der gewählte Termin und Ihre Kontaktangaben werden dann ebenfalls auf Servern von DigitalOcean, LLC im Rechenzentrum Frankfurt am Main verarbeitet. Ihre Kontaktangaben werden dabei nur im Arbeitsspeicher an das Buchungsmodul übergeben, nicht über die Adresszeile. Ihre Eingaben werden nicht im Browser gespeichert; nach einem Neuladen der Seite beginnt die Buchung von vorn.

11. Videos (Wistia)

Auf der Seite zum Beckenbodentraining sind Videos von Wistia, Inc., 120 Brookline Ave, Cambridge, MA 02215, USA, eingebunden. Die Vorschaubilder liefern wir von unserem eigenen Server aus. Die Skripte von Wistia werden erst geladen, wenn Sie der Kategorie „Externe Inhalte" zugestimmt haben oder auf „Video ansehen" klicken. Dabei werden Ihre IP-Adresse und Nutzungsdaten an Wistia in den USA übertragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Grundlage der Übermittlung sind die Zertifizierung von Wistia nach dem EU-US Data Privacy Framework sowie EU-Standardvertragsklauseln.

12. Karten (Google Maps)

Die Anfahrtskarten für Osnabrück und Bielefeld verwenden Google Maps der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Die Karte wird eingebettet, wenn Sie der Kategorie „Externe Inhalte" zugestimmt haben oder auf „Google Maps laden" klicken. Dabei wird Ihre IP-Adresse an Google und gegebenenfalls in die USA übermittelt, und Google kann im Kartenfenster Cookies setzen (Art. 6 Abs. 1 lit. a DSGVO; EU-US Data Privacy Framework). „Route planen" öffnet Google Maps in einem neuen Fenster.

13. Schriftarten und Bilder

Schriftarten und alle Bilder dieser Website, einschließlich der Grafiken des Geräteherstellers BetterPelvi, liefern wir von unserem eigenen Server aus. Es wird keine Verbindung zu Google Fonts oder zu Servern Dritter hergestellt.

14. Speicherdauer

Wir verarbeiten personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen. Die dienstbezogenen Fristen finden Sie in den jeweiligen Abschnitten.

15. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Eine erteilte Einwilligung können Sie nach Art. 7 Abs. 3 DSGVO jederzeit mit Wirkung für die Zukunft widerrufen; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt. Wenden Sie sich dazu an die oben genannte verantwortliche Stelle.

Widerspruchsrecht: Soweit wir Daten auf Grundlage unseres berechtigten Interesses verarbeiten (Art. 6 Abs. 1 lit. f DSGVO, etwa Server-Logfiles und Fehlerüberwachung), können Sie dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 Abs. 1 DSGVO). Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

16. Beschwerderecht

Sie haben nach Art. 77 DSGVO das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Sie können sich insbesondere an die für unseren Sitz zuständige Landesbeauftragte für den Datenschutz Niedersachsen wenden: Prinzenstraße 5, 30159 Hannover, www.lfd.niedersachsen.de.

17. Datensicherheit

Diese Website verwendet eine TLS-Verschlüsselung. Wir setzen technische und organisatorische Maßnahmen ein, um personenbezogene Daten vor unberechtigtem Zugriff, Verlust und Veränderung zu schützen.

Stand: 28. Oktober 2026