Datenschutzerklärung
1. Verantwortlicher
ALTERUM GbR, Potsdamer Str. 95 und 95a, 14469 Potsdam Telefon: 0331 877 917 50 · E-Mail: info@alterum-sbt.de Ansprechpartner: Matthias Tausch Eine förmliche Benennung eines Datenschutzbeauftragten ist derzeit nicht erfolgt; ob eine Benennungspflicht nach Art. 37 DSGVO i. V. m. § 38 BDSG besteht, wird fortlaufend geprüft. Für alle Datenschutzanliegen erreichst du uns unter info@alterum-sbt.de oder postalisch mit dem Zusatz „Datenschutz“.
2. Hosting und Server-Logfiles
Die Website wird über die Plattform Base44 (Wix.com Ltd., 40 Namal Tel Aviv St., Tel Aviv, Israel) bereitgestellt. Beim Aufruf werden automatisch IP-Adresse, Datum und Uhrzeit, abgerufene Datei, übertragene Datenmenge, Referrer sowie Browser- und Betriebssystemangaben verarbeitet — zur Auslieferung der Seite, für Betriebssicherheit und Angriffsabwehr (Art. 6 Abs. 1 lit. f DSGVO). Logfiles werden nach spätestens 7 Tagen gelöscht oder gekürzt, sofern kein Sicherheitsvorfall eine längere Aufbewahrung erfordert. Der Anbieter verarbeitet die Daten weisungsgebunden auf Grundlage eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO; die Übermittlung nach Israel stützt sich auf den Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO).
3. Terminanfragen, Kontakt- und Kündigungsformulare
Wenn du uns über ein Formular dieser Website (Terminanfrage, Kursanmeldung, Kontakt, Kündigung, Widerruf), per E-Mail oder telefonisch erreichst, verarbeiten wir deine Angaben (Name, Kontaktdaten, Nachricht bzw. Vertragsangaben) zur Bearbeitung deines Anliegens. Die Formulardaten werden über unsere Website-Plattform (Base44, siehe Hosting) verarbeitet und in unserem Verwaltungssystem Notion gespeichert (Notion Labs, Inc., San Francisco, USA — Auftragsverarbeiter; Übermittlung auf Grundlage des Angemessenheitsbeschlusses zum EU-US Data Privacy Framework, Art. 45 DSGVO). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bei vorvertraglichen und vertraglichen Maßnahmen (z. B. Kündigung oder Widerruf), sonst Art. 6 Abs. 1 lit. f DSGVO. Bei Kündigungen und Widerrufen erhältst du automatisch eine Eingangsbestätigung an die von dir angegebene E-Mail-Adresse; der Versand erfolgt über unsere Website-Plattform (Base44, siehe Hosting). Bitte übermittle über die Formulare keine Diagnosen oder andere sensiblen Gesundheitsangaben — solche Details besprechen wir persönlich; machst du dennoch freiwillig gesundheitsbezogene Angaben, verarbeiten wir sie auf Grundlage deiner Einwilligung (Art. 9 Abs. 2 lit. a DSGVO). Wir löschen die Daten, sobald dein Anliegen abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungsfristen entgegenstehen.
4. Online-Terminbuchung (Tevea / opta data)
Die Online-Buchung öffnet sich nach deinem Klick auf einen Buchungsbutton als eingebettetes Fenster (iFrame) bzw. in einem neuen Tab — erst dann wird eine Verbindung zum Buchungsportal (opta data Gruppe) aufgebaut und deine IP-Adresse dorthin übertragen; ohne Klick fließen keine Daten. Es gelten ergänzend die Datenschutzhinweise des Anbieters. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Soweit du in Freitextfeldern Angaben zu Beschwerden machst, werden Gesundheitsdaten nach Art. 9 DSGVO auf Grundlage deiner ausdrücklichen Einwilligung verarbeitet (Art. 9 Abs. 2 lit. a DSGVO).
5. Info-Chat auf der Website
Für allgemeine Fragen bieten wir auf einzelnen Seiten einen KI-gestützten Info-Chat an. Deine Eingaben werden über die Plattform Base44 (siehe Hosting) verarbeitet, um die Antwort zu erzeugen, und als Chatverlauf gespeichert. Der Chat dient der allgemeinen Information und ersetzt keine Beratung oder Behandlung — bitte gib dort keine Diagnosen, Befunde oder andere sensiblen Gesundheitsdaten ein. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Beantwortung deiner Anfrage), bei vorvertraglichen Fragen Art. 6 Abs. 1 lit. b DSGVO.
6. Gesundheitsdaten in der Praxis
Im Rahmen von Behandlung, Anamnese, Trainingsplanung und Therapie verarbeiten wir Gesundheitsdaten (Diagnosen, Befunde, Verordnungen, Verlaufsdokumentation). Rechtsgrundlage: Art. 9 Abs. 2 lit. h DSGVO i. V. m. § 22 Abs. 1 Nr. 1 lit. b BDSG sowie Art. 6 Abs. 1 lit. b DSGVO. Empfänger können sein: gesetzliche und private Krankenkassen, verordnende Ärztinnen und Ärzte, Abrechnungsstellen und Berufsverbände. Es gilt die Schweigepflicht nach § 203 StGB.
7. Mitgliedschaften, Kurse und Trainings-App
Für sporttherapeutische Mitgliedschaften, Kurse und Einzelleistungen verarbeiten wir Stammdaten, Vertrags- und Zahlungsdaten (SEPA-Lastschriftmandat) sowie Kursbuchungsdaten — zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), für Zahlungsabwicklung und Buchführung zusätzlich Art. 6 Abs. 1 lit. c DSGVO. Für Kursverwaltung und Trainingsplanung setzen wir Virtuagym als Auftragsverarbeiter ein (Virtuagym B.V., Amsterdam, Niederlande — Verarbeitung innerhalb der EU).
8. Cookies und Einwilligungsverwaltung
Technisch notwendige Cookies setzen wir auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG ohne Einwilligung ein. Analyse- oder Marketingdienste setzen wir derzeit nicht ein; alle nicht notwendigen Speicher- und Auslesevorgänge auf deinem Endgerät erfolgen ausschließlich nach deiner Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Deine Auswahl speichern wir lokal in deinem Browser; du kannst sie jederzeit über die Cookie-Einstellungen im Seitenfuß ändern oder widerrufen. Die verwendeten Schriftarten werden lokal ausgeliefert — eine Verbindung zu Google-Servern findet nicht statt.
9. Deine Rechte
Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21). Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Wende dich dafür formlos an info@alterum-sbt.de — wir antworten innerhalb eines Monats. Beschwerderecht: Die Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg, Stahnsdorfer Damm 77, 14532 Kleinmachnow, poststelle@lda.brandenburg.de.
10. Aufbewahrungsfristen und Datensicherheit
Behandlungsdokumentationen bewahren wir nach § 630f Abs. 3 BGB grundsätzlich 10 Jahre auf; für Geschäfts- und Buchungsunterlagen gelten die handels- und steuerrechtlichen Fristen. Danach werden die Daten gelöscht. Die Übertragung auf dieser Website ist durch TLS-Verschlüsselung gesichert; unsere Systeme sind durch technische und organisatorische Maßnahmen nach Art. 32 DSGVO geschützt. Eine automatisierte Entscheidungsfindung nach Art. 22 DSGVO findet nicht statt.
Stand: 31. August 2026