Datenschutzerklärung
Stand: Oktober 2026
1. Verantwortliche
Dijana Busic Arapovic, FitMas – Fitness, Massage & Lymphdrainage
Lindemannstraße 41, 40237 Düsseldorf
Telefon / WhatsApp: 0176 / 22151212 · E-Mail: fitmasd@gmail.com
2. Überblick
Wir verarbeiten personenbezogene Daten nur, soweit das für unsere Website, die Online-Terminbuchung, den Online-Shop und unsere Behandlungen nötig ist. Wir setzen keine Werbe- oder Analyse-Cookies ein und erstellen keine Nutzungsprofile.
3. Hosting und Server-Logfiles
Unsere Website (fitmas.de) und unsere Terminbuchung (termin.fitmas.de) werden bei Netlify, Inc., 512 2nd Street, San Francisco, CA 94107, USA, gehostet. Beim Aufruf werden technisch notwendige Daten verarbeitet: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser und Betriebssystem. Das dient dem sicheren und stabilen Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO). Mit Netlify besteht ein Vertrag zur Auftragsverarbeitung. Eine Übermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework bzw. von EU-Standardvertragsklauseln.
4. Schriftarten (Google Fonts)
Unsere Website lädt Schriftarten von Servern der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dabei wird Ihre IP-Adresse an Google übermittelt. Rechtsgrundlage ist unser berechtigtes Interesse an einer einheitlichen Darstellung (Art. 6 Abs. 1 lit. f DSGVO). Eine Übermittlung in die USA kann nicht ausgeschlossen werden; sie erfolgt auf Grundlage des EU-US Data Privacy Framework.
5. Online-Terminbuchung
Wenn Sie über termin.fitmas.de einen Termin anfragen, verarbeiten wir: Name, Telefonnummer und/oder E-Mail-Adresse, gewünschte Behandlung, Datum und Uhrzeit, Zahlungsart sowie Ihre optionale Nachricht. Das dient der Planung und Durchführung Ihres Termins (Art. 6 Abs. 1 lit. b DSGVO).
Termine mit ärztlicher Verordnung (Rezept)
Bei Terminen mit Rezept verarbeiten wir zusätzlich Ihre Krankenkasse, das Ausstellungsdatum der Verordnung und die Anzahl der verordneten Behandlungen. Diese Angaben lassen Rückschlüsse auf Ihre Gesundheit zu und gehören zu den besonderen Kategorien personenbezogener Daten. Wir verarbeiten sie nur mit Ihrer ausdrücklichen Einwilligung, die Sie bei der Anfrage erteilen (Art. 9 Abs. 2 lit. a DSGVO), sowie für die Behandlung und deren Abrechnung (Art. 9 Abs. 2 lit. h, Abs. 3 DSGVO). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Bitte geben Sie im Nachrichtenfeld keine Diagnosen an; diese besprechen wir persönlich.
Speicherung der Daten
Terminanfragen und Bestellungen werden in einer Datenbank bei Supabase, Inc. (USA) gespeichert. Die Server stehen in der Europäischen Union (Irland). Mit Supabase besteht ein Vertrag zur Auftragsverarbeitung; eine etwaige Übermittlung in die USA ist durch EU-Standardvertragsklauseln abgesichert. Die Daten sind durch Zugriffsbeschränkungen geschützt und nur für die Praxis einsehbar.
Terminanfragen löschen wir spätestens zwölf Monate nach dem Termin, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.
Warteliste
Wenn Sie sich für einen Wunschtag auf die Warteliste setzen, speichern wir Name, E-Mail-Adresse, optional Telefonnummer, Wunschtag und gewünschte Behandlung. Wird an diesem Tag ein Termin frei, schicken wir Ihnen einmalig eine E-Mail (Art. 6 Abs. 1 lit. b DSGVO). Einträge löschen wir spätestens sieben Tage nach dem Wunschtag.
Karten, Abos, Pakete, Gutscheine und Rezepte (Guthaben)
Für gekaufte Karten, Abos, Pakete und Gutscheine sowie für Behandlungen auf Rezept führen wir ein Guthabenkonto mit Nummer, Name, Kontaktdaten und den eingelösten Behandlungen bzw. Beträgen. Das dient der Vertragsabwicklung (Art. 6 Abs. 1 lit. b DSGVO) und bei Rezepten der Einhaltung der Vorgaben für Heilmittelbehandlungen (Art. 9 Abs. 2 lit. h DSGVO). Über die Funktion „Guthaben prüfen“ wird zu einer Nummer nur der Stand angezeigt, keine Namen.
Digitaler Anmeldebogen
Vor dem ersten Termin können Sie unseren Anmeldebogen online ausfüllen. Wir verarbeiten dabei Ihre Kontaktdaten, Geburtsdatum, Angaben zur Behandlung, Ihre Antworten auf die Gesundheitsfragen, Ihre Einwilligungen und Ihre Unterschrift. Gesundheitsangaben verarbeiten wir zur Vorbereitung und Durchführung der Behandlung und zur Behandlungsdokumentation auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO) sowie Art. 9 Abs. 2 lit. h, Abs. 3 DSGVO. Die Angaben werden verschlüsselt übertragen, in der oben genannten Datenbank in der EU gespeichert und sind nur für die Praxis einsehbar. Sie gehören zur Behandlungsdokumentation und werden entsprechend aufbewahrt (siehe Abschnitt 8). Alternativ können Sie den Bogen auch auf Papier in der Praxis ausfüllen.
6. Online-Shop (Karten, Abos, Pakete, Gutscheine, E-Books)
Für Bestellungen verarbeiten wir Name, E-Mail-Adresse, bestellte Produkte, Betrag und Zahlungsstatus zur Abwicklung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Rechnungsrelevante Daten bewahren wir entsprechend den steuer- und handelsrechtlichen Pflichten bis zu zehn Jahre auf (Art. 6 Abs. 1 lit. c DSGVO).
Kündigungen und Widerrufe
Wenn Sie über unsere Online-Funktionen einen Vertrag kündigen oder widerrufen, verarbeiten wir Name, E-Mail-Adresse, Vertrag, Bestellnummer, Art und Zeitpunkt der Erklärung, um sie zu bearbeiten und zu bestätigen (Art. 6 Abs. 1 lit. b und c DSGVO).
7. E-Mail-Versand
Bestätigungen zu Terminanfragen und Bestellungen versenden wir über Brevo (Sendinblue SAS, 106 boulevard Haussmann, 75008 Paris, Frankreich). Dafür werden Ihr Name, Ihre E-Mail-Adresse und der Inhalt der Nachricht an Brevo übermittelt. Mit Brevo besteht ein Vertrag zur Auftragsverarbeitung. Wir versenden keine Newsletter.
Etwa 25 Stunden vor einem bestätigten Termin schicken wir eine Terminerinnerung an die angegebene E-Mail-Adresse (Art. 6 Abs. 1 lit. b DSGVO). Nur wenn Sie bei der Buchung ausdrücklich zugestimmt haben, schicken wir Ihnen nach Ihrem ersten Termin einmalig eine Bitte um eine Bewertung (Art. 6 Abs. 1 lit. a DSGVO). Diese Einwilligung können Sie jederzeit widerrufen, z. B. per E-Mail an fitmasd@gmail.com.
8. Behandlung und Abrechnung
Im Rahmen Ihrer Behandlung führen wir eine Behandlungsdokumentation, die wir gesetzlich zehn Jahre aufbewahren (§ 630f BGB). Behandlungen auf ärztliche Verordnung rechnen wir über ein Abrechnungszentrum (DMRZ – Deutsches Medizinrechenzentrum GmbH) mit Ihrer Krankenkasse ab. Dafür werden die nötigen Verordnungs- und Versichertendaten übermittelt (Art. 9 Abs. 2 lit. h DSGVO, § 302 SGB V).
9. Kontakt per Telefon, E-Mail oder WhatsApp
Wenn Sie uns kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung Ihrer Anfrage (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Bei Nutzung von WhatsApp gelten zusätzlich die Datenschutzbestimmungen der WhatsApp Ireland Limited. Bitte senden Sie uns über WhatsApp keine sensiblen Gesundheitsdaten.
10. Externe Links
Unsere Website verlinkt auf unsere Bewertungen bei Treatwell. Erst beim Anklicken werden Daten an den jeweiligen Anbieter übertragen; dort gelten dessen Datenschutzbestimmungen.
11. Speicherung im Browser
Die Terminbuchung setzt keine Cookies. Nur für den Login der Praxis wird ein technisch notwendiger Anmeldestatus im Browser gespeichert (§ 25 Abs. 2 TDDDG).
12. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Erteilte Einwilligungen können Sie jederzeit widerrufen. Eine formlose Nachricht an die oben genannten Kontaktdaten genügt.
Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, zum Beispiel bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf.
13. Sicherheit
Unsere Website und die Terminbuchung nutzen eine verschlüsselte Verbindung (SSL/TLS). Sie erkennen sie am Schloss-Symbol und an „https://“ in der Adresszeile.