
Diese Datenschutzerklärung klärt Sie über die Art, den Umfang und Zweck der Verarbeitung von personenbezogenen Daten (nachfolgend kurz „Daten“) innerhalb unseres Onlineangebotes und der mit ihm verbundenen Webseiten, Funktionen und Inhalte sowie externen Onlinepräsenzen, wie z.B. unsere Profile in sozialen Medien (nachfolgend gemeinsam bezeichnet als „Onlineangebot“). Im Hinblick auf die verwendeten Begrifflichkeiten, wie z.B. „personenbezogene Daten“ oder deren „Verarbeitung“ verweisen wir auf die Definitionen im Art. 4 der Datenschutzgrundverordnung (DSGVO).
Verantwortlich im Sinne des Datenschutzes
Team Mohr GmbH, vertreten durch den Geschäftsführer Johann Mohr
Anschrift: Lerchenstraße 142, 49088 Osnabrück, Deutschland
Telefon: (0541) 76028010
E-Mail: centrum@teammohr.de
Datenschutzbeauftragter und Beauftragte für Medizinproduktesicherheit
Datenschutzbeauftragter
Name: Luca Lehmann
Anschrift: Team Mohr GmbH, Lerchenstraße 142, 49088 Osnabrück, Deutschland
E-Mail: l.lehmann@teammohr.de
Beauftragte für Medizinproduktesicherheit
Name: Ella Lehmann-Mohr
Anschrift: Team Mohr GmbH, Lerchenstraße 142, 49088 Osnabrück, Deutschland
E-Mail: e.lehmann-mohr@teammohr.de
Datenverarbeitung allgemein
Die Team Mohr GmbH, Hauptsitz in der Lerchenstraße 142 in 49088 Osnabrück, verarbeitet Ihre Daten zum Zweck der Erfüllung ihrer vertraglichen Pflichten aus dem Behandlungsvertrag und zu seiner Durchführung. Die Interdisziplinarität unserer Einrichtung erfordert den Austausch der Daten unter den verschiedenen Berufsgruppen. Diese sind nach Außen zur Geheimhaltung aus Gesetzeswegen und betrieblichen Bestimmungen verpflichtet. Die Datenverarbeitung hat ihre gesetzliche Grundlage in Art. 6 Abs. 1 lit. b und f DSGVO sowie Art. 9 Abs. 2 lit. h DSGVO. Eine Weitergabe der Daten an Dritte findet statt, soweit dies gesetzlich vorgesehen ist (Ärzte, Angehörige nichtärztlicher Gesundheitsberufe, Krankenkassen, Abrechnungsstellen, Sozialämter, Finanzamt, Steuerberater). Die Daten werden nach Maßgaben der gesetzlichen Bestimmungen gelöscht, sobald sie für den Zweck Ihrer Verarbeitung nicht mehr erforderlich sind.
Arten der verarbeiteten Daten
- Daten der Terminanfrage und der Anfrage zum Probetraining (gewählter Standort, gewünschte Therapie, Angaben zur ärztlichen Verordnung wie Vorliegen und Ausstellungsdatum, beim Reha-Sport die Genehmigung durch die Krankenkasse, Wunschtage und Tageszeit sowie Ihre Telefonnummer oder E-Mail-Adresse und, wenn Sie ihn angeben, Ihr Name).
- Daten der Kurzbewerbung (Name, Telefonnummer, Beruf und eingegebene Nachricht).
- Herkunftsangaben zu Formularen (aufgerufene Seite, verweisende Website, Kampagnenkennzeichen aus der Adresse wie utm-Parameter und der daraus abgeleitete Kanal, zum Beispiel Google-Anzeige oder Meta) sowie die IP-Adresse, die beim Absenden an den Formulardienst übertragen wird.
- Daten aus Nachrichten über WhatsApp (Telefonnummer, Profilname und Inhalt der Nachricht).
- Zugriffsdaten, die beim Aufruf der Website technisch anfallen (IP-Adresse, Name der abgerufenen Webseite, Datei, Datum und Uhrzeit des Abrufs, übertragene Datenmenge, Browsertyp nebst Version, das Betriebssystem des Nutzers und Referrer URL).
- Daten, die uns nach dem Aufruf des E-Mail-Links übermittelt wurden (Absender, Kopie-Empfänger, Betreff, Nachricht und Header-Daten)
Verarbeitung besonderer Kategorien von Daten (Art. 9 Abs. 1 DSGVO)
Über die Terminanfrage können Gesundheitsdaten übermittelt werden, etwa die gewünschte Therapie oder Angaben zu Ihrer ärztlichen Verordnung. Wir verarbeiten sie, um Ihre Behandlung vorzubereiten und durchzuführen, auf Grundlage von Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit § 22 BDSG. Darüber hinaus verarbeiten wir über diese Website keine besonderen Kategorien von Daten.
Kategorien der von der Verarbeitung betroffenen Personen
- Besucher und Nutzer des Onlineangebotes.
- Patientinnen und Patienten sowie Interessierte, die uns eine Anfrage senden.
- Bewerberinnen und Bewerber.
- Eltern, gesetzliche Vertreter und Angehörige, die für eine andere Person anfragen, sowie die Person, für die angefragt wird.
Nachfolgend bezeichnen wir die betroffenen Personen zusammenfassend auch als „Nutzer“, geschlechtsneutral zu verstehen.
Zweck der Verarbeitung
- Zurverfügungstellung des Onlineangebotes, seiner Inhalte und Funktionen.
- Beantwortung von Kontaktanfragen und Kommunikation mit Nutzern.
- Sicherheitsmaßnahmen für den Betrieb der Webseite.
- Bearbeitung von Terminanfragen und Anfragen zum Probetraining.
- Durchführung von Bewerbungsverfahren.
- Nachvollziehen, über welche Seiten und Kampagnen Anfragen zu uns kommen.
Stand: November 2026
Maßgebliche Rechtsgrundlagen
Nach Maßgabe des Art. 13 DSGVO teilen wir Ihnen die Rechtsgrundlagen unserer Datenverarbeitungen mit. Sofern die Rechtsgrundlage in der Datenschutzerklärung nicht genannt wird, gilt Folgendes: Die Rechtsgrundlage für die Einholung von Einwilligungen ist Art. 6 Abs. 1 lit. a und Art. 7 DSGVO, die Rechtsgrundlage für die Verarbeitung zur Erfüllung unserer Leistungen und Durchführung vertraglicher Maßnahmen sowie Beantwortung von Anfragen ist Art. 6 Abs. 1 lit. b DSGVO, die Rechtsgrundlage für die Verarbeitung zur Erfüllung unserer rechtlichen Verpflichtungen ist Art. 6 Abs. 1 lit. c DSGVO, und die Rechtsgrundlage für die Verarbeitung zur Wahrung unserer berechtigten Interessen ist Art. 6 Abs. 1 lit. f DSGVO. Für den Fall, dass lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person eine Verarbeitung personenbezogener Daten erforderlich machen, dient Art. 6 Abs. 1 lit. d DSGVO als Rechtsgrundlage.
Änderungen und Aktualisierungen der Datenschutzerklärung
Wir bitten Sie, sich regelmäßig über den Inhalt unserer Datenschutzerklärung zu informieren. Wir passen die Datenschutzerklärung an, sobald die Änderungen der von uns durchgeführten Datenverarbeitungen dies erforderlich machen. Wir informieren Sie, sobald durch die Änderungen eine Mitwirkungshandlung Ihrerseits (z.B. Einwilligung) oder eine sonstige individuelle Benachrichtigung erforderlich wird.
Sicherheitsmaßnahmen
Wir treffen nach Maßgabe des Art. 32 DSGVO unter Berücksichtigung des Stands der Technik, der Implementierungskosten und der Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung sowie der unterschiedlichen Eintrittswahrscheinlichkeit und Schwere des Risikos für die Rechte und Freiheiten natürlicher Personen, geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten; Zu den Maßnahmen gehören insbesondere die Sicherung der Vertraulichkeit, Integrität und Verfügbarkeit von Daten durch Kontrolle des physischen Zugangs zu den Daten, als auch des sie betreffenden Zugriffs, der Eingabe, Weitergabe, der Sicherung der Verfügbarkeit und ihrer Trennung. Des Weiteren haben wir Verfahren eingerichtet, die eine Wahrnehmung von Betroffenenrechten, Löschung von Daten und Reaktion auf Gefährdung der Daten gewährleisten. Ferner berücksichtigen wir den Schutz personenbezogener Daten bereits bei der Entwicklung, bzw. Auswahl von Hardware, Software sowie Verfahren, entsprechend dem Prinzip des Datenschutzes durch Technikgestaltung und durch datenschutzfreundliche Voreinstellungen berücksichtigt (Art. 25 DSGVO).
Zu den Sicherheitsmaßnahmen gehört insbesondere die verschlüsselte Übertragung von Daten zwischen Ihrem Browser und unserem Server.
Zusammenarbeit mit Auftragsverarbeitern und Dritten
Sofern wir im Rahmen unserer Verarbeitung Daten gegenüber anderen Personen und Unternehmen (Auftragsverarbeitern oder Dritten) offenbaren, sie an diese übermitteln oder ihnen sonst Zugriff auf die Daten gewähren, erfolgt dies nur auf Grundlage einer gesetzlichen Erlaubnis (z.B. wenn eine Übermittlung der Daten an Dritte, wie an Zahlungsdienstleister, gem. Art. 6 Abs. 1 lit. b DSGVO zur Vertragserfüllung erforderlich ist), Sie eingewilligt haben, eine rechtliche Verpflichtung dies vorsieht oder auf Grundlage unserer berechtigten Interessen (z.B. beim Einsatz von Beauftragten, Webhostern, etc.).
Sofern wir Dritte mit der Verarbeitung von Daten auf Grundlage eines sog. „Auftragsverarbeitungsvertrages“ beauftragen, geschieht dies auf Grundlage des Art. 28 DSGVO.
Für Betrieb und Wartung der Website und der Formulare setzen wir einen Dienstleister ein (Auftragsverarbeitung, Art. 28 DSGVO).
Übermittlungen in Drittländer
Sofern wir Daten in einem Drittland (d.h. außerhalb der Europäischen Union (EU) oder des Europäischen Wirtschaftsraums (EWR)) verarbeiten oder dies im Rahmen der Inanspruchnahme von Diensten Dritter oder Offenlegung, bzw. Übermittlung von Daten an Dritte geschieht, erfolgt dies nur, wenn es zur Erfüllung unserer (vor)vertraglichen Pflichten, auf Grundlage Ihrer Einwilligung, aufgrund einer rechtlichen Verpflichtung oder auf Grundlage unserer berechtigten Interessen geschieht. Vorbehaltlich gesetzlicher oder vertraglicher Erlaubnisse, verarbeiten oder lassen wir die Daten in einem Drittland nur beim Vorliegen der besonderen Voraussetzungen der Art. 44 ff. DSGVO verarbeiten. D.h. die Verarbeitung erfolgt z.B. auf Grundlage besonderer Garantien, wie der offiziell anerkannten Feststellung eines der EU entsprechenden Datenschutzniveaus (z.B. für zertifizierte Unternehmen in den USA durch das „EU-US Data Privacy Framework“) oder Beachtung offiziell anerkannter spezieller vertraglicher Verpflichtungen (so genannte „Standardvertragsklauseln“).
Hosting
Diese Website wird bei Firebase Hosting betrieben, einem Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Beim Aufruf unserer Seiten verarbeitet Google in unserem Auftrag Ihre IP-Adresse und die oben genannten Zugriffsdaten, um die Seiten auszuliefern und den Dienst gegen Angriffe abzusichern. Eine Übermittlung an die Google LLC in den USA ist dabei nicht auszuschließen; die Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und zuverlässigen Bereitstellung der Website (Art. 6 Abs. 1 lit. f DSGVO). Mit Google besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO).
Rechte der betroffenen Personen
Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob betreffende Daten verarbeitet werden und auf Auskunft über diese Daten sowie auf weitere Informationen und Kopie der Daten entsprechend Art. 15 DSGVO.
Sie haben entsprechend. Art. 16 DSGVO das Recht, die Vervollständigung der Sie betreffenden Daten oder die Berichtigung der Sie betreffenden unrichtigen Daten zu verlangen.
Sie haben nach Maßgabe des Art. 17 DSGVO das Recht zu verlangen, dass betreffende Daten unverzüglich gelöscht werden, bzw. alternativ nach Maßgabe des Art. 18 DSGVO eine Einschränkung der Verarbeitung der Daten zu verlangen.
Sie haben das Recht zu verlangen, dass die Sie betreffenden Daten, die Sie uns bereitgestellt haben nach Maßgabe des Art. 20 DSGVO zu erhalten und deren Übermittlung an andere Verantwortliche zu fordern.
Sie haben ferner gem. Art. 77 DSGVO das Recht, eine Beschwerde bei der zuständigen Aufsichtsbehörde einzureichen. Für uns zuständig ist der Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover.
Widerrufsrecht
Sie haben das Recht, erteilte Einwilligungen gem. Art. 7 Abs. 3 DSGVO mit Wirkung für die Zukunft zu widerrufen.
Widerspruchsrecht
Sie können der künftigen Verarbeitung der Sie betreffenden Daten nach Maßgabe des Art. 21 DSGVO jederzeit widersprechen.
Löschung von Daten
Die von uns verarbeiteten Daten werden nach Maßgabe der Art. 17 und 18 DSGVO gelöscht oder in ihrer Verarbeitung eingeschränkt. Sofern nicht im Rahmen dieser Datenschutzerklärung ausdrücklich angegeben, werden die bei uns gespeicherten Daten gelöscht, sobald sie für ihre Zweckbestimmung nicht mehr erforderlich sind und der Löschung keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Sofern die Daten nicht gelöscht werden, weil sie für andere und gesetzlich zulässige Zwecke erforderlich sind, wird deren Verarbeitung eingeschränkt. D.h. die Daten werden gesperrt und nicht für andere Zwecke verarbeitet. Das gilt z.B. für Daten, die aus handels- oder steuerrechtlichen Gründen aufbewahrt werden müssen.
Erbringung vertraglicher Leistungen
Wir verarbeiten Bestandsdaten im zuvor genannten Umfang zwecks Erfüllung unserer vertraglichen Verpflichtungen und Serviceleistungen gem. Art. 6 Abs. 1 lit b. DSGVO. Die in Onlineformularen als verpflichtend gekennzeichneten Eingaben sind für den Vertragsschluss erforderlich.
Kontaktaufnahme
Bei der Kontaktaufnahme mit uns (per Kontaktformular oder E-Mail) werden die Angaben des Nutzers zur Bearbeitung der Kontaktanfrage und deren Abwicklung gem. Art. 6 Abs. 1 lit. b) DSGVO verarbeitet.
Terminanfrage und Probetraining
Wenn Sie über unsere Online-Rezeption einen Termin oder ein Probetraining anfragen, verarbeiten wir Ihre Angaben, um die Anfrage zu bearbeiten, Sie zu kontaktieren und einen Termin zu vereinbaren (Art. 6 Abs. 1 lit. b DSGVO; für Gesundheitsangaben Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit § 22 BDSG). Pflichtfelder sind gekennzeichnet; ohne sie können wir die Anfrage nicht bearbeiten.
Mit dem Formular übermitteln wir außerdem, über welche Seite und welchen Kanal Sie zu uns gekommen sind (aufgerufene Seite, verweisende Website, Kampagnenkennzeichen aus der Adresse wie utm-Parameter). Klick-Kennungen von Werbeanbietern (gclid, fbclid) übermitteln wir nicht; aus ihnen leiten wir nur den Kanal ab, zum Beispiel „Google-Anzeige“ oder „Meta“. So sehen wir, welche Angebote und Anzeigen zu Anfragen führen. Rechtsgrundlage ist unser berechtigtes Interesse an der Auswertung unserer Werbung (Art. 6 Abs. 1 lit. f DSGVO). In Ihrem Browser wird dafür nichts gespeichert.
Ihre Anfrage speichern wir nur so lange, wie es für die Bearbeitung notwendig ist (Speicherdauer siehe „Versand der Formulare“). Die Formulare werden über Formcarry versendet.
Foto der Verordnung
Bei der Terminanfrage können Sie freiwillig ein Foto oder eine PDF-Datei Ihrer ärztlichen Verordnung hochladen. Die Verordnung enthält Gesundheitsdaten. Wir verarbeiten die Datei nur mit Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO) und nur, um Ihren Termin vorzubereiten.
Die Datei wird beim Absenden direkt aus Ihrem Browser in Google Firebase Storage gespeichert, einem Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, auf Servern in der EU. Google verarbeitet die Datei in unserem Auftrag (Art. 28 DSGVO). Eine Übermittlung an die Google LLC in den USA ist nicht ausgeschlossen; sie stützt sich auf den Angemessenheitsbeschluss der EU-Kommission (EU-U.S. Data Privacy Framework). Wir erhalten mit Ihrer Anfrage einen nicht erratbaren Link zu der Datei. Die Datei wird 30 Tage nach dem Hochladen automatisch gelöscht.
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, zum Beispiel per E-Mail an uns. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt.
Versand der Formulare
Für den Versand unserer Formulare nutzen wir Formcarry, einen Dienst der Teijal, Inc., 3 Germay Dr, Unit 4 #1278, Wilmington, DE 19804, USA. Ihre Eingaben werden beim Absenden verschlüsselt direkt aus Ihrem Browser an Formcarry übertragen, dort gespeichert und per E-Mail an uns weitergeleitet. Dabei erhält Formcarry auch Ihre IP-Adresse, die der Dienst unter anderem zum Schutz vor Missbrauch nutzt. Formcarry speichert die Daten nach eigenen Angaben im Europäischen Wirtschaftsraum. Formcarry verarbeitet die Daten in unserem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung (Art. 28 DSGVO). Formcarry speichert Ihre Anfrage 30 Tage und löscht sie danach automatisch.
Die weitergeleiteten Anfragen löschen wir in unseren E-Mail-Postfächern, sobald sie bearbeitet sind, spätestens nach drei Monaten, wenn daraus kein Behandlungs- oder Arbeitsverhältnis entsteht. Für Bewerbungen gilt die Frist im Abschnitt „Datenschutz bei Bewerbungen“.
Datenschutz bei Bewerbungen
Sie können sich bei uns über die Kurzbewerbung auf unseren Stellenseiten, per E-Mail an karriere@teammohr.de oder per WhatsApp bewerben. Wir verarbeiten Ihre Angaben (zum Beispiel Name, Kontaktdaten, Beruf, Nachricht und gegebenenfalls Bewerbungsunterlagen), um über die Begründung eines Beschäftigungsverhältnisses zu entscheiden (§ 26 Abs. 1 BDSG, Art. 6 Abs. 1 lit. b DSGVO).
Die Kurzbewerbung wird über Formcarry versendet (siehe „Versand der Formulare“), Nachrichten per WhatsApp über WhatsApp und Superchat (siehe „Kontaktaufnahme per WhatsApp“).
Kommt kein Beschäftigungsverhältnis zustande, löschen wir Ihre Daten sechs Monate nach Abschluss des Verfahrens, es sei denn, Sie haben in eine längere Speicherung eingewilligt oder wir müssen sie aus rechtlichen Gründen länger aufbewahren. Kommt es zur Einstellung, übernehmen wir die erforderlichen Daten in die Personalakte.
Kontaktaufnahme per WhatsApp
Sie können uns über WhatsApp schreiben. Das ist freiwillig: Sie erreichen uns genauso über die Formulare auf dieser Website, telefonisch oder per E-Mail. Auf unserer Website wird WhatsApp erst geöffnet, wenn Sie einen WhatsApp-Link anklicken.
Der Dienst ist WhatsApp der WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Wir empfangen und beantworten Ihre Nachrichten über die Plattform Superchat der SuperX GmbH, Prenzlauer Allee 242-247, Haus 7, 10405 Berlin, Deutschland. WhatsApp erhält dabei Ihre Telefonnummer, Verbindungs- und Nutzungsdaten und den Inhalt der Nachrichten und kann Daten an die Meta Platforms, Inc. in den USA übermitteln. Die USA sind ein Drittland; die Übermittlung stützt sich auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework, unter dem die Meta Platforms, Inc. zertifiziert ist. Die Übertragung ist verschlüsselt.
Schreiben Sie uns, verarbeiten wir Ihre Telefonnummer, Ihren Profilnamen und den Inhalt Ihrer Nachricht, um Ihr Anliegen zu bearbeiten (Art. 6 Abs. 1 lit. b DSGVO). Senden Sie uns über WhatsApp Gesundheitsdaten, etwa ein Foto Ihrer Verordnung, willigen Sie in diese Übermittlung ein (Art. 9 Abs. 2 lit. a DSGVO); Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Am sichersten senden Sie uns Ihre Verordnung über das Formular unserer Online-Rezeption (Foto-Upload).
Ihre Nachrichten bleiben im Chatverlauf gespeichert, solange wir sie für die Kommunikation mit Ihnen benötigen. Auf Ihren Wunsch löschen wir sie jederzeit. Für Bewerbungen gilt die Frist im Abschnitt „Datenschutz bei Bewerbungen“.
Reha-Sport
Den Reha-Sport bietet der Reha-Sport Osnabrück e. V. an, ein Kooperationspartner der Team Mohr GmbH. Für Anmeldungen und die Teilnahme am Reha-Sport ist der Verein selbst verantwortlich. Wählen Sie in unserer Terminanfrage „Reha-Sport“, geben wir Ihre Anfrage an den Verein weiter, damit er Ihre Anmeldung bearbeiten kann (Art. 6 Abs. 1 lit. b DSGVO, für Gesundheitsangaben Art. 9 Abs. 2 lit. h DSGVO). Die Team Mohr GmbH stellt dem Verein dafür Website, Formular und E-Mail-Postfach bereit. Zwischen der Team Mohr GmbH und dem Reha-Sport Osnabrück e. V. besteht hierzu ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO). Die Anmeldedaten werden nur für die Dauer der Bearbeitung gespeichert. Kontakt zum Verein: Lerchenstraße 142, 49088 Osnabrück, Telefon 0541 760 280 24, E-Mail rehasport@teammohr.de.
Online-Terminbuchung
Wer bei uns bereits in Behandlung ist, kann Termine in unserem Buchungsportal (team-mohr.ttools.app) verwalten. Das Portal ist nicht Teil dieser Website und öffnet sich in einem neuen Fenster. Daten werden erst übertragen, wenn Sie den Link anklicken; für die Verarbeitung im Portal gelten die dort bereitgestellten Datenschutzhinweise.
Erhebung von Zugriffsdaten und Logfiles
Wir erheben auf Grundlage unserer berechtigten Interessen im Sinne des Art. 6 Abs. 1 lit. f. DSGVO Daten über jeden Zugriff auf den Server, auf dem sich dieser Dienst befindet (sogenannte Serverlogfiles).
Die Logfiles erstellt unser Hosting-Anbieter (siehe „Hosting“); sie enthalten auch die IP-Adresse. Eine Speicherung dieser Daten zusammen mit anderen personenbezogenen Daten des Nutzers findet nicht statt.
Logfile-Informationen werden aus Sicherheitsgründen (z.B. zur Aufklärung von Missbrauchs- oder Betrugshandlungen) für die Dauer von maximal dreißig Tagen gespeichert und danach gelöscht. Daten, deren weitere Aufbewahrung zu Beweiszwecken erforderlich ist, sind bis zur endgültigen Klärung des jeweiligen Vorfalls von der Löschung ausgenommen.
Onlinepräsenzen in sozialen Medien
Wir unterhalten auf Grundlage unserer berechtigten Interessen im Sinne des Art. 6 Abs. 1 lit. f. DSGVO Onlinepräsenzen innerhalb sozialer Netzwerke und Plattformen, um mit den dort aktiven Kunden, Interessenten und Nutzern kommunizieren und sie dort über unsere Leistungen informieren zu können. Beim Aufruf der jeweiligen Netzwerke und Plattformen gelten die Geschäftsbedingungen und die Datenverarbeitungsrichtlinien deren jeweiligen Betreiber.
Soweit nicht anders im Rahmen unserer Datenschutzerklärung angegeben, verarbeiten wir die Daten der Nutzer sofern diese mit uns innerhalb der sozialen Netzwerke und Plattformen kommunizieren, z.B. Beiträge auf unseren Onlinepräsenzen verfassen oder uns Nachrichten zusenden.
Cookies
Cookies sind Informationen, die von unserem Webserver an die Web-Browser der Nutzer übertragen und dort gegebenenfalls für einen späteren Abruf gespeichert werden. Bei Cookies kann es sich um kleine Dateien oder sonstige Arten der Informationsspeicherung handeln.
- Name: „tm_einwilligung“, gesetzt von uns, nur für diese Website.
- Zweck: Es speichert Ihre Auswahl im Einwilligungsbanner (die gewählten Zwecke, den Zeitpunkt, die Version des Banners und eine zufällig erzeugte Consent-ID), damit wir Sie nicht bei jedem Aufruf erneut fragen und Dienste nur nach Ihrer Auswahl laden.
- Speicherdauer: 365 Tage (zwölf Monate). Danach fragt das Banner erneut.
- Rechtsgrundlage: Das Speichern ist für die von Ihnen gewünschte Funktion unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Die Consent-ID verarbeiten wir, um Ihre Einwilligung nachweisen zu können (Art. 6 Abs. 1 lit. c in Verbindung mit Art. 7 Abs. 1 DSGVO, Abschnitt „Einwilligung in Statistik und Werbung“).
Welche Cookies die Dienste von Drittanbietern nach Ihrer Einwilligung setzen, steht im Abschnitt des jeweiligen Dienstes.
Über den Einsatz von Cookies im Rahmen pseudonymer Reichweitenmessung werden die Nutzer im Rahmen dieser Datenschutzerklärung informiert.
Falls die Nutzer nicht möchten, dass Cookies auf ihrem Rechner gespeichert werden, werden sie gebeten die entsprechende Option in den Systemeinstellungen ihres Browsers zu deaktivieren. Gespeicherte Cookies können in den Systemeinstellungen des Browsers gelöscht werden. Der Ausschluss von Cookies kann zu Funktionseinschränkungen dieses Onlineangebotes führen.
Sie können dem Einsatz von Cookies, die der Reichweitenmessung und Werbezwecken dienen, über die Deaktivierungsseite der Netzwerkwerbeinitiative (optout.networkadvertising.org) und zusätzlich die US-amerikanische Webseite( www.aboutads.info/choices) oder die europäische Webseite (www.youronlinechoices.com/uk/your-ad-choices/) widersprechen.
Einwilligung in Statistik und Werbung
Dienste zur Statistik und zur Messung unserer Werbung setzen Cookies oder lesen Informationen aus Ihrem Endgerät nur, wenn Sie über unser Einwilligungsbanner zugestimmt haben (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ohne Ihre Zustimmung laden wir Microsoft- und Meta-Dienste nicht; Google-Dienste senden dann nur Signale ohne Cookies (Abschnitt „Google Consent Mode“). Ablehnen ist mit einem Klick möglich und hat keine Nachteile. Ihre Auswahl speichern wir für zwölf Monate im Cookie „tm_einwilligung“ in Ihrem Browser, damit wir Sie nicht bei jedem Aufruf erneut fragen; das ist für die von Ihnen gewünschte Funktion unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Sie können Ihre Einwilligung jederzeit über den Link „Cookie-Einstellungen“ im Fußbereich jeder Seite ändern oder mit Wirkung für die Zukunft widerrufen; die Cookies der Dienste löschen wir dabei.
Um nachweisen zu können, dass und wie Sie eingewilligt haben, protokollieren wir jede Auswahl: eine zufällig erzeugte Consent-ID, den Zeitpunkt, die Version des Banners, die gewählten Zwecke, die Art der Auswahl (alle akzeptiert, alle abgelehnt, einzeln gewählt oder später geändert) und ob die Auswahl auf dieser Website oder in unserer Testumgebung getroffen wurde. Die Consent-ID steht auch im Cookie „tm_einwilligung“ und in den Cookie-Einstellungen; sie verrät uns nicht, wer Sie sind. IP-Adresse, Browserangaben oder andere Kennungen speichern wir im Protokoll nicht. Das Protokoll liegt in Google Firebase (Firestore, Rechenzentrum in der EU) im Auftrag bei der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, und wird nach drei Jahren automatisch gelöscht. Rechtsgrundlage ist unsere rechtliche Verpflichtung, eine Einwilligung nachweisen zu können (Art. 6 Abs. 1 lit. c in Verbindung mit Art. 7 Abs. 1 DSGVO).
Google Consent Mode
Wir nutzen den Consent Mode von Google in der erweiterten Form. Dabei laden wir den Google Tag Manager bei jedem Aufruf. Solange Sie Statistik und Marketing nicht zugestimmt haben, setzen Google Analytics und Google Ads keine Cookies und lesen keine aus. Sie senden dann nur Signale ohne Cookies an Google: dass die Seite aufgerufen oder eine Anfrage gesendet wurde, den Zeitpunkt, die aufgerufene Adresse, Angaben zu Browser und Gerät und Ihren Einwilligungsstatus. Technisch bedingt erhält Google dabei Ihre IP-Adresse. Google verknüpft diese Signale nicht mit einer Kennung und nutzt sie, um die Zahl der Besuche und Anfragen statistisch hochzurechnen (Modellierung). Personalisierte Werbung findet nicht statt. Eine Übermittlung an die Google LLC in den USA ist nicht auszuschließen; die Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage ist unser berechtigtes Interesse, den Erfolg unserer Website und unserer Anzeigen ohne Cookies zu messen (Art. 6 Abs. 1 lit. f DSGVO). Sie können dem jederzeit widersprechen, zum Beispiel indem Sie in Ihrem Browser Skripte des Google Tag Managers blockieren.
Google Tag Manager
Über den Google Tag Manager der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland steuern wir die unten genannten Dienste. Er lädt bei jedem Aufruf, setzt selbst keine Cookies und wertet keine Daten aus; beim Laden wird Ihre IP-Adresse an Google übertragen. Ohne Ihre Einwilligung startet er nur Google-Dienste ohne Cookies (Abschnitt „Google Consent Mode“), alle anderen Dienste erst nach Ihrer Einwilligung. Eine Übermittlung an die Google LLC in den USA ist nicht auszuschließen; die Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage ist unser berechtigtes Interesse an einer zentralen, einwilligungsgerechten Steuerung dieser Dienste (Art. 6 Abs. 1 lit. f DSGVO).
Google Analytics
Mit Ihrer Einwilligung nutzen wir Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics verwendet Cookies und ähnliche Technologien, um zu erfassen, wie Sie unsere Website nutzen, zum Beispiel aufgerufene Seiten, Verweildauer, Gerätetyp und ungefähre Region. Google Analytics 4 speichert nach Angaben von Google keine IP-Adressen. Wir nutzen die Auswertungen, um unser Onlineangebot zu verbessern. Die Daten können an die Google LLC in den USA übermittelt werden, die unter dem EU-US Data Privacy Framework zertifiziert ist. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Die Daten werden nach 14 Monaten gelöscht.
Ohne Ihre Einwilligung sendet Google Analytics nur Signale ohne Cookies (Abschnitt „Google Consent Mode“).
Google Ads Conversion-Tracking
Mit Ihrer Einwilligung nutzen wir das Conversion-Tracking von Google Ads, einem Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Kommen Sie über eine unserer Anzeigen auf die Website, setzt Google ein Cookie. So erfahren wir, ob nach dem Klick eine Anfrage gesendet wurde. Wir erhalten nur zusammengefasste Zahlen, keine Angaben, die Sie persönlich identifizieren. Die Daten können an die Google LLC in den USA übermittelt werden, die unter dem EU-US Data Privacy Framework zertifiziert ist. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).
Ohne Ihre Einwilligung sendet Google Ads nur Signale ohne Cookies (Abschnitt „Google Consent Mode“). Daten, die Sie in Formulare eingeben, geben wir nicht an Google weiter (keine „erweiterten Conversions“), und Klick-Kennungen aus Anzeigen übertragen wir ohne Einwilligung nicht in Adressen.
Microsoft Clarity
Mit Ihrer Einwilligung nutzen wir Microsoft Clarity, einen Dienst der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Clarity erfasst, wie Sie die Website bedienen (zum Beispiel Klicks, Mausbewegungen und Scrollen), und erstellt daraus Heatmaps und Aufzeichnungen von Sitzungen. Eingaben in Formularfelder werden dabei nicht erfasst. Die Daten können an die Microsoft Corporation in den USA übermittelt werden, die unter dem EU-US Data Privacy Framework zertifiziert ist. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).
Einbindung von Diensten und Inhalten Dritter
Abgesehen von den Diensten, in die Sie eingewilligt haben, binden wir keine Inhalte von Drittanbietern ein, die beim Aufruf unserer Seiten Daten an diese übertragen. Schriftarten liefern wir von unserem eigenen Server aus. Die Standortkarte erzeugen wir selbst aus Kartendaten von OpenStreetMap; beim Anzeigen der Karte wird keine Verbindung zu OpenStreetMap oder anderen Dritten hergestellt.
Links zu anderen Angeboten, etwa zu Google Maps für die Route, zu unserem Buchungsportal oder zu WhatsApp, übertragen erst dann Daten an den jeweiligen Anbieter, wenn Sie sie anklicken. Ab dann gelten dessen Datenschutzhinweise.