Diese Datenschutzerklärung gilt für stehle-bewegt.de, rehasport-kompass.de und reha-stundenplaner.de. Die drei Auftritte gehören zu stehle bewegt und nutzen dieselbe WordPress-Installation und Benutzerverwaltung. Sie bieten Informationen, Konten, Übungskatalog, Anbieter- und Gruppensuche, RehaSport-Cockpit, Community, Support und kostenpflichtige Jahreszugänge. Welche Funktionen du nutzen kannst, hängt von Rolle, Freischaltung und gegebenenfalls gebuchtem Zugang ab.
1. Verantwortlicher und Kontakt
Verantwortlich ist Michael Stehle, Tannenriedweg 14, 88048 Friedrichshafen. Für Fragen zum Datenschutz erreichst du mich per E-Mail an mail@stehle-bewegt.de oder über die Kontaktseite. Weitere Betreiberangaben stehen im Impressum.
2. Hosting und technisch notwendige Daten
Die Website wird bei ALL-INKL.COM – Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf, betrieben. Beim Abruf werden technisch notwendige Verbindungsdaten verarbeitet, insbesondere IP-Adresse, Zeitpunkt, angeforderte Adresse, Browser- und Betriebssysteminformationen sowie gegebenenfalls die zuvor besuchte Seite. Der Hostingdienstleister verarbeitet diese Daten zur Bereitstellung, Fehleranalyse und Absicherung der Website.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse besteht im zuverlässigen und sicheren Betrieb. Protokolldaten werden nur so lange benötigt, wie dies für diese Zwecke oder die Aufklärung konkreter Sicherheitsvorfälle erforderlich ist.
3. Kontaktformular und E-Mail
Wenn du über das Kontaktformular oder per E-Mail schreibst, werden deine übermittelten Angaben verarbeitet. Dazu gehören insbesondere Name, E-Mail-Adresse, Nachricht und die zur Bearbeitung notwendigen technischen Informationen. Das Kontaktformular wird mit Fluent Forms innerhalb der WordPress-Website bereitgestellt; Anfragen werden auf dem Server gespeichert und zur Bearbeitung per E-Mail übermittelt. Bei neuen Formulareinträgen speichern wir in Fluent Forms keine vollständigen IP-Adressen. Die technische Verarbeitung durch den Hostingdienstleister und den Spamschutz bleibt hiervon unberührt.
Die Verarbeitung dient der Beantwortung deiner Anfrage. Bei Anfragen zu einer vereinbarten Leistung oder deren Vorbereitung ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage; bei allgemeinen Anfragen Art. 6 Abs. 1 lit. f DSGVO, mit dem berechtigten Interesse, auf deine Nachricht zu antworten. Bitte übermittle in allgemeinen Formularen keine Diagnosen oder Gesundheitsdaten anderer Personen.
E-Mail-Versand über Microsoft 365
Für den Versand von Kontaktbenachrichtigungen und notwendigen Website-E-Mails wird FluentSMTP mit Microsoft 365 beziehungsweise Outlook verwendet. Dabei werden Empfängeradresse, Absender, Betreff, Nachrichteninhalt und technische Versandinformationen an Microsoft übermittelt. Die Website selbst wird weiterhin bei ALL-INKL.COM betrieben. Informationen zur Verarbeitung durch Microsoft findest du in den Microsoft-Datenschutzbestimmungen. Eine Verarbeitung außerhalb der EU kann je nach Dienst und vertraglicher Konfiguration stattfinden.
Zur Fehlerdiagnose werden Versandprotokolle in der WordPress-Installation geführt. Die automatische Aufbewahrungsfrist in FluentSMTP beträgt derzeit 14 Tage. Diese Frist betrifft die Versandprotokolle; für gespeicherte Kontaktanfragen und E-Mail-Postfächer gelten die jeweils erforderlichen Aufbewahrungszeiten.
Spamschutz mit Cloudflare Turnstile
Das Kontakt- und das Newsletter-Anmeldeformular verwenden Cloudflare Turnstile zur Erkennung automatisierter Anfragen. Anbieter ist Cloudflare, Inc., USA. Dazu können technische Signale wie IP-Adresse, Browserinformationen und die aufgerufene Website an Cloudflare übermittelt werden. Der Schutz vor Spam und Missbrauch dient dem berechtigten Interesse an einem sicheren Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO). Einzelheiten zur Verarbeitung, zu Empfängern und zu deinen Rechten nennt Cloudflare im Turnstile-Datenschutzhinweis.
4. Registrierung, Konten und Freischaltung
Bei der Registrierung werden die Angaben verarbeitet, die du für die gewählte Rolle als Teilnehmer, Übungsleiter oder Anbieter übermittelst. Dazu zählen Name beziehungsweise Einrichtungsname, E-Mail-Adresse, Rolle und Passwort. Passwörter werden als nicht im Klartext lesbarer Prüfwert gespeichert.
Bei Übungsleitungen können Verein oder Einrichtung, Lizenzbereich, Lizenznummer und Gültigkeit sowie eine freiwillige Nachricht hinzukommen. Bei Anbietern werden zusätzlich die angegebenen Einrichtungs-, Orts- und Kontaktangaben und gegebenenfalls Nachweise zur Prüfung verarbeitet. Die Angaben dienen der Bereitstellung des Kontos, der Prüfung von Anfragen und der Zuordnung von Berechtigungen. Eine Registrierung allein veröffentlicht keine privaten Lizenznummern oder Angaben zu Ansprechpersonen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die Bereitstellung und Verwaltung des gewünschten Zugangs. Der Schutz vor Missbrauch und die technische Absicherung beruhen auf Art. 6 Abs. 1 lit. f DSGVO. Zugangsdaten und Prüfunterlagen werden nur dem Betreiber und hierzu berechtigten Personen zur Bearbeitung zugänglich gemacht.
Gemeinsame Anmeldung auf drei Domains
Dein Konto, deine Rollen und Berechtigungen werden zentral verwaltet. Beim An- und Abmelden wird dein Browser über die beteiligten Domains weitergeleitet. Kurzzeitig gültige Einmalschlüssel ordnen die Anmeldung zu; sie sind höchstens zwei Minuten gültig und nur einmal verwendbar. Jede Domain setzt ihre eigenen Anmeldecookies. Es entsteht dadurch kein zweites unabhängiges Konto und keine Weitergabe an einen anderen Betreiber. Zweck ist der ausdrücklich gewünschte gemeinsame Zugang (Art. 6 Abs. 1 lit. b DSGVO; für notwendige Endgerätespeicherung § 25 Abs. 2 Nr. 2 TDDDG).
Die erforderlichen Registrierungsangaben sind für die Bereitstellung und Prüfung des gewünschten Zugangs notwendig; ohne sie kann der Zugang nicht eingerichtet werden. Freiwillige Angaben sind entsprechend gekennzeichnet. Eine Kenntnisnahme der Datenschutzerklärung ist keine pauschale Einwilligung in zusätzliche Verarbeitungen. Newsletter und optionale Dienste haben eigene Grundlagen.
4a. Stundenplanung, gemeinsame Inhalte und Hallen-Modus
Im RehaSport-Cockpit speichern wir deine Entwürfe, Stunden, Gruppenbezeichnungen, ausgewählten Übungen, Zeiten, Notizen, Blöcke und Einstellungen mit Bezug zu deinem Konto. Von dir gespeicherte eigene Ansagen werden als Audiodateien auf dem Website-Server abgelegt. Verwende keine Namen, Diagnosen oder sonstigen identifizierbaren Gesundheitsdaten von Teilnehmenden in Plänen oder Aufnahmen. Die Verarbeitung dient der Bereitstellung der von dir genutzten Funktionen (Art. 6 Abs. 1 lit. b DSGVO).
Private Stunden werden nicht allein durch das Speichern für andere Mitglieder freigegeben. Wenn du eine Stunde oder einen Block teilst, werden die gewählten Inhalte und gegebenenfalls die angezeigte Urheberzuordnung für den ausgewählten Vereins- oder Community-Kreis zugänglich. Bewertungen, Kommentare und Meldungen werden mit Konto, Inhalt und Zeitpunkt gespeichert. Andere berechtigte Mitglieder können freigegebene Inhalte als Vorlage übernehmen. Das Zurückziehen einer Freigabe entfernt bereits erstellte Kopien oder Druckblätter nicht beim Empfänger. Die Bereitstellung erfolgt nach Art. 6 Abs. 1 lit. b DSGVO; die Bearbeitung von Missbrauchsmeldungen nach Art. 6 Abs. 1 lit. f DSGVO mit dem Interesse am Schutz der Mitglieder und an rechtmäßigen Inhalten.
Der Hallen-Modus nutzt lokalen Browserspeicher und einen Offline-Zwischenspeicher für benötigte Stunden, Bilder und Einstellungen. Diese Daten können auf dem Gerät über eine Sitzung hinaus verbleiben; du kannst sie über die Website-Daten des Browsers entfernen. Ein Browserprofil auf einem gemeinsam genutzten Gerät sollte geschützt werden. Eigene Ansagen können per Mikrofon nach deiner Gerätefreigabe aufgenommen oder als Datei hochgeladen werden. Wähle keine vertraulichen Inhalte: eine Dateiadresse ist kein Ersatz für einen geschützten Kommunikationskanal. Ausgewählte Musik wird über die Gerätefunktionen wiedergegeben. Die Browser-Sprachausgabe richtet sich nach den auf deinem Gerät verfügbaren Stimmen und deren Anbieter.
4b. Community-Profile und Nachrichten
Die Community ist in Kreise für Übungsleitungen und Teilnehmende getrennt. Profilseiten sind nur für berechtigte angemeldete Mitglieder sichtbar. Bei einem sichtbaren Profil sind Name und Verein erkennbar. Standardmäßig können außerdem vorhandenes Profilbild, Ort, Lizenzbereiche, Vorstellung und Schwerpunkte angezeigt werden. E-Mail-Adresse und Telefonnummer werden im Community-Profil nur bei entsprechender Freigabe angezeigt. Unter „Meine Daten › Community-Profil“ kannst du die Mitgliederlisten-Sichtbarkeit und die einzelnen Angaben ändern. Hochgeladene Profilbilder werden als Mediendateien auf dem Website-Server gespeichert; ihre direkte Dateiadresse kann außerhalb der Profilseite erreichbar sein. Lade deshalb keine vertraulichen Bilder hoch.
Für „Gerade da“ wird der letzte Besuch gespeichert und höchstens alle fünf Minuten aktualisiert. Diese Anzeige ist voreingestellt aktiv und wird nur angezeigt, wenn beide beteiligten Personen sie aktiviert haben; du kannst sie in den Profileinstellungen ausschalten. Folgen-Zuordnungen, Blockierungen und Nachrichteneinstellungen werden beim Konto gespeichert. Die grundlegenden Community-Funktionen dienen dem angebotenen Austausch (Art. 6 Abs. 1 lit. b DSGVO). Die Verarbeitung des Online-Status und die Absicherung der Kommunikation beruhen auf Art. 6 Abs. 1 lit. f DSGVO; das Interesse besteht in einer nutzbaren, gegen Missbrauch geschützten Kommunikation. Du kannst der auf berechtigtem Interesse beruhenden Verarbeitung aus Gründen deiner besonderen Situation widersprechen.
Nachrichten werden mit Absender, Empfänger, Text, Zeitpunkt und Bearbeitungs-/Lesestatus in der WordPress-Datenbank gespeichert. Empfänger können sie lesen und gegebenenfalls kopieren. Es handelt sich nicht um Ende-zu-Ende-verschlüsselte Kommunikation. Der Betreiber hat keine allgemeine Nachrichten-Leseansicht; gemeldete Nachrichten und der Meldegrund werden dem zuständigen Hauptadministrator zur Prüfung angezeigt. Technisch berechtigte Administration und Hosting können im erforderlichen Umfang Zugriff haben. Die Bearbeitung von Meldungen dient dem Schutz vor Rechtsverletzungen und Missbrauch (Art. 6 Abs. 1 lit. f DSGVO).
Du kannst Nachrichtenempfang abschalten, Personen blockieren und Nachrichten melden. Freiwillige E-Mail-Hinweise über neue Nachrichten enthalten keinen Nachrichtentext. „Unterhaltung löschen“ blendet sie zunächst nur in deinem Postfach aus. Unterhaltungen werden im Aufräumprozess nach zwölf Monaten seit der letzten Nachricht gelöscht; offene Meldungen sind hiervon ausgenommen, solange ihre Bearbeitung erforderlich ist. Die Beendigung eines Kontos löst weitere Bereinigungsschritte aus. Die Community ist nicht für personenbezogene Gesundheitsangaben bestimmt; veröffentliche oder versende dort keine Diagnosen oder Gesundheitsdaten.
4c. Support, Rückmeldungen und Fachteam
Bei Support-Anfragen werden dein Konto, betroffenes Produkt, Anfrageart, Text, Verlauf, Status sowie von dir hochgeladene Bildschirmfotos verarbeitet. Hinzu kommen technische Kontextangaben zur Fehleranalyse, etwa Version, zuletzt verwendeter Bereich, Browser, Betriebssystem, Bildschirm- und Fenstergröße und Herkunftsseite. Tickets und Bilder sind für dich und das für das Produkt berechtigte Support-Team vorgesehen. Prüfe Bildschirmfotos vor dem Hochladen und entferne Angaben anderer Personen. Zweck ist die Bearbeitung deiner Anfrage (Art. 6 Abs. 1 lit. b DSGVO), ergänzend die Fehler- und Missbrauchsabwehr (Art. 6 Abs. 1 lit. f DSGVO).
Bei der Einreichung und fachlichen Prüfung von Übungen werden Einreicherzuordnung, Inhalte, Änderungsvorschläge, Prüfentscheidungen, Kommentare und Zeitpunkte gespeichert. Zuständige Teammitglieder können diese Angaben zur Bearbeitung sehen. Bei Fachfragen werden Beiträge, Abstimmungen und Beschlüsse mit den dazu notwendigen Zuordnungen verarbeitet. Die Verarbeitung dient der gemeinsam genutzten Katalog- und Teamfunktion (Art. 6 Abs. 1 lit. b DSGVO), ergänzend der nachvollziehbaren Qualitätssicherung (Art. 6 Abs. 1 lit. f DSGVO). Eingereichte Übungstexte können zur KI-gestützten Vorprüfung an Anthropic übermittelt werden; hierzu siehe Abschnitt 4g.
4d. Anbieter, Standorte, Kurse und Gruppensuche
Für Anbieter verarbeiten wir Einrichtungsprofil, Standorte, Kontaktwege, Kurszeiten, Lizenz-/Angebotsbereiche, Platzverfügbarkeit, Nachweise, zugeordnete Konten und Übungsleitungen sowie Prüf- und Änderungszeitpunkte. Zur Veröffentlichung freigegebene Einrichtungs-, Standort- und Kursangaben werden im Rehasport-Kompass öffentlich angezeigt; dazu kann die angegebene Kursleitung gehören. Interne Ansprech- und Prüfungsangaben werden nicht allein durch die Registrierung veröffentlicht. Die Verarbeitung zur Pflege des gewünschten Eintrags und zur Zugangsverwaltung erfolgt nach Art. 6 Abs. 1 lit. b DSGVO; personenbezogene Veröffentlichungen setzen die erforderliche Berechtigung beziehungsweise gegebenenfalls gesonderte Einwilligung voraus.
Die Suche nutzt auf dem Server hinterlegte Postleitzahl-, Orts- und Kartendaten. Suchbegriffe und Filter werden zur Anzeige passender Ergebnisse verarbeitet. Die statische Übersichtskarte lädt keine Google-Karte. Erst „Route planen“ öffnet Google Maps als externen Dienst mit der Zieladresse; dann verarbeitet Google die beim Aufruf anfallenden Daten nach seinen eigenen Hinweisen. Meldungen zu fehlerhaften Einträgen und eine freiwillige E-Mail-Adresse speichern wir zur Prüfung und Rückfrage. Erledigte Meldungen werden nach zwölf Monaten im Aufräumprozess gelöscht. Zur Begrenzung missbräuchlicher Meldungen wird vorübergehend ein Prüfwert aus der IP-Adresse gespeichert (eine Stunde). Grundlage ist Art. 6 Abs. 1 lit. f DSGVO: verlässliche Einträge und Schutz vor Missbrauch.
4e. Bestellungen, Rechnungen und Vertragserklärungen
Bei einer Bestellung verarbeiten wir Kontozuordnung, Name und Rechnungsanschrift, gegebenenfalls Einrichtung, E-Mail-Adresse, Tarif, Plätzezahl, Betrag, Laufzeit, Bestell- und Zahlungsstatus sowie die abgegebenen Bestätigungen. Für den Bestätigungsnachweis werden Zeitpunkt und ein verkürzter Prüfwert aus der IP-Adresse gespeichert. Bei Vereinszugängen werden die zugewiesenen Übungsleitungskonten verarbeitet. Berechtigte Vereinskonten sehen die für die Platzverwaltung notwendigen Zuordnungen.
Aktuell erfolgt die Zahlung per Rechnung und Überweisung. Dabei werden die für Zuordnung und Zahlungsabgleich erforderlichen Daten auch im Bankverkehr und in der Buchhaltung verarbeitet. Eine automatische Übermittlung an Stripe oder die LexOffice-Schnittstelle ist derzeit nicht eingerichtet. Falls künftig andere Zahlungs- oder Rechnungsdienste genutzt werden, werden die Hinweise vor deren Einsatz ergänzt. Vertrags-, Rechnungs- und Zahlungsdaten sowie Kündigungs- oder Widerrufserklärungen dienen Vertragsschluss und Abwicklung (Art. 6 Abs. 1 lit. b DSGVO). Gesetzliche Aufbewahrung beruht auf Art. 6 Abs. 1 lit. c DSGVO, die erforderliche Beweissicherung auf Art. 6 Abs. 1 lit. f DSGVO.
Kündigungen können auch ohne Anmeldung über „Verträge hier kündigen“ übermittelt werden. Gespeichert werden die übermittelten Identifikations- und Vertragsangaben, Kündigungsart, gegebenenfalls Grund, gewünschter Termin und Eingangszeitpunkt. Die Bestätigung wird an die angegebene E-Mail-Adresse gesendet. Rechnungen und andere Buchungsbelege werden grundsätzlich acht Jahre, aufbewahrungspflichtige Geschäftsbriefe grundsätzlich sechs Jahre ab Schluss des jeweiligen Kalenderjahrs aufbewahrt; gesetzliche Verlängerungen bleiben möglich. Ein Kontolöschwunsch beseitigt solche Aufbewahrungspflichten nicht.
4f. Punkte, Prämien, Einladungen und Umfragen
Das Punktesystem speichert zum Konto Punktebuchungen, Anlass, Bezug, Datum, Korrekturen und Prämienanfragen einschließlich Bearbeitungsstatus. Hieraus sind etwa Profilvervollständigung, geteilte Inhalte oder andere vorgesehene Aktivitäten erkennbar. Zuständige Verwaltungsmitglieder sehen diese Angaben zur Abwicklung und Missbrauchsprüfung. Umfragen speichern deine Auswahl mit Kontozuordnung und Zeitpunkt. Einladungslinks können eine Zuordnung zur einladenden Person enthalten; bei Weitergabe an einen externen Messenger erhält dieser den von dir geteilten Link und kann dessen Vorschau mit dem Namen der einladenden Person abrufen.
Die Durchführung gewählter Programmfunktionen und die Abwicklung bestätigter Prämien beruhen auf Art. 6 Abs. 1 lit. b DSGVO; die Prüfung und Korrektur von Missbrauch auf Art. 6 Abs. 1 lit. f DSGVO. Die Daten bleiben für die Abwicklung und nachvollziehbare Verwaltung erforderlich; nach Zweckerledigung sind sie zu löschen oder auf gesetzlich erforderliche Nachweise zu begrenzen. Die Teilnahme am Newsletter ist dafür keine Voraussetzung.
4g. Bewegi und KI-gestützte Prüfung mit Anthropic
Bewegi ist ein KI-Hilfeassistent. Freie Fragen angemeldeter Nutzer werden über unseren Server an die Claude-API von Anthropic übermittelt. Für Kunden im Europäischen Wirtschaftsraum benennen die kommerziellen Bedingungen Anthropic Ireland, Limited als Anbieter. Eine Verarbeitung durch Anthropic und Unterauftragnehmer, insbesondere in den USA, ist möglich. An Anthropic gehen deine Frage, bis zu vier vorherige Frage-Antwort-Paare, der aktuelle Hilfebereich beziehungsweise die Ansicht und auf Dach- und Kompass-Seiten bis zu 4.000 Zeichen sichtbarer Seitentext als Kontext. Hinzu kommen passende Hilfe-Einträge und allgemeine Körperinformationen. Die Übertragung enthält kein eigens ergänztes Feld für deinen Namen, deine E-Mail-Adresse oder dein Passwort; personenbezogene Angaben können jedoch in eingegebenen oder als Kontext mitgeschickten Texten enthalten sein. Die Anfrage erfolgt serverseitig, nicht als direkter Browseraufruf bei Anthropic.
Gib keine Namen, Diagnosen, personenbezogenen Gesundheitsdaten, Zugangsdaten oder vertraulichen Inhalte ein. Die KI hilft bei Bedienung und allgemeinen Inhalten und kann Fehler machen. Du kannst stattdessen die Hilfe-Einträge verwenden oder den menschlichen Support kontaktieren. Die Verarbeitung bei einer von dir gestellten KI-Frage dient der Beantwortung und beruht, soweit personenbezogene Daten betroffen sind, auf Art. 6 Abs. 1 lit. f DSGVO; das Interesse besteht in einer verständlichen, auf die aktuelle Ansicht bezogenen Hilfe. Die Nutzung dieser KI-Hilfe ist freiwillig. Du kannst der Verarbeitung aus Gründen deiner besonderen Situation widersprechen.
Für die Verbesserung der Hilfe speichert die Website eine Liste mit Frage, gekürzter Antwort, Hilfebereich, Quellen, Zeitpunkt und gegebenenfalls Bewertung, ohne gesonderte Namens- oder Kontozuordnung. Freitexte können trotzdem personenbezogene Angaben enthalten. Die Liste ist auf 300 Einträge begrenzt. Beim Speichern eines neuen Eintrags werden Einträge, die älter als 90 Tage sind, entfernt; eine davon unabhängige tägliche Löschung ist hierfür im Plugin nicht eingerichtet. Zum Konto wird ein Tageszähler zur Begrenzung der KI-Nutzung geführt. Die Qualitätsauswertung und Nutzungsbegrenzung beruhen auf Art. 6 Abs. 1 lit. f DSGVO mit dem Interesse an zuverlässiger Hilfe und dem Schutz vor Missbrauch und übermäßigen Kosten.
Die KI-gestützte Katalogvorprüfung übermittelt Übungsbeschreibungen und fachliche Angaben an Anthropic. Das Fachteam prüft die Vorschläge; die KI trifft keine verbindlichen Entscheidungen über Behandlung oder individuelle Gesundheit. Es werden hierfür keine Teilnehmerakten benötigt. Auch allgemeine gesundheitliche Themen dürfen nur ohne Personenbezug eingereicht werden.
Für die kommerzielle API beschreibt Anthropic in seinem Auftragsverarbeitungszusatz die Verarbeitung und EU-Standardvertragsklauseln als Garantien für erforderliche Drittlandübermittlungen (Art. 46 Abs. 2 lit. c DSGVO). Eine Kopie der maßgeblichen Garantien kannst du beim Verantwortlichen anfragen. Nach Anthropics Angaben zur API-Aufbewahrung werden Ein- und Ausgaben grundsätzlich innerhalb von 30 Tagen gelöscht; abweichende Vereinbarungen, Missbrauchsprüfung und gesetzliche Pflichten können längere Fristen begründen. Die kommerziellen Bedingungen sehen grundsätzlich keine Verwendung der API-Inhalte zum Modelltraining vor. Die lokale Fragenliste auf unserer Website hat hiervon unabhängige, oben beschriebene Fristen.
4h. Erklärvideos und externe Verweise
Soweit Bewegi ein YouTube-Erklärvideo anbietet, wird es erst nach Betätigung der Abspielfunktion über youtube-nocookie.com eingebunden. Dabei erhält Google/YouTube unter anderem die IP-Adresse, Geräte- und Browserinformationen und die aufgerufene Videoansicht; je nach Nutzung können weitere Kennungen und Drittlandübermittlungen hinzukommen. Der erweiterte Datenschutzmodus verhindert nicht jede Datenverarbeitung. Grundlage für das von dir ausdrücklich angeforderte Abspielen ist deine Auswahl beziehungsweise Einwilligung (Art. 6 Abs. 1 lit. a DSGVO; soweit erforderlich § 25 Abs. 1 TDDDG). Du kannst den weiteren Aufruf unterlassen beziehungsweise eine erteilte Einwilligung für die Zukunft widerrufen. Weitere Angaben enthält Googles Datenschutzerklärung. Externe Links zu fremden Angeboten oder sozialen Profilen unterliegen nach ihrem Öffnen den Hinweisen des jeweiligen Anbieters.
5. Nachrichten zum Konto
Zur Anmeldung, Freischaltung, Bearbeitung von Zugängen oder Wiederherstellung eines Passworts können notwendige E-Mails versendet werden. Die Verarbeitung erfolgt zur Bereitstellung des Kontos nach Art. 6 Abs. 1 lit. b DSGVO. Hierzu gehören auch Nachrichten zu Bestellungen, Rechnungen, dem Ablauf eines Zugangs, Support und einer bevorstehenden Kontolöschung. Eine Registrierung ist keine pauschale Einwilligung in Werbung oder einen Newsletter. Ein solcher Versand benötigt eine gesonderte Grundlage beziehungsweise Einwilligung.
5a. Newsletter
Du kannst dich auch über das freiwillige Häkchen bei der Registrierung oder über „Meine Daten › Newsletter“ anmelden. Für Newsletter-Kontakte mit zugeordnetem Benutzerkonto werden E-Mail-Adresse, Vor- und Nachname sowie die Kontozuordnung in FluentCRM abgeglichen. Übungsleitungen werden der intern weiterhin „Stundenplaner“ benannten Newsletter-Liste für das RehaSport-Cockpit, Teilnehmende und Anbieter der Liste „Kompass“ zugeordnet. Zusätzlich werden Rolle und Lizenzbereiche als Merkmale zur Auswahl passender Newsletter-Inhalte hinterlegt und bei Änderungen am Konto nachgeführt. Dies ist Teil der beschriebenen Newsletter-Verarbeitung auf Grundlage deiner freiwilligen Einwilligung; ohne Newsletter-Anmeldung wird durch dieses Modul kein neuer Newsletter-Kontakt angelegt. Die bisherige allgemeine Newsletter-Anmeldung bleibt unabhängig von einem Konto möglich. Eine Änderung der Konto-E-Mail kann auch den zugeordneten Newsletter-Kontakt ändern. Eine Kontolöschung entfernt nicht automatisch jeden eigenständig bestehenden Newsletter-Kontakt; nutze für den Widerruf den Abmeldelink oder kontaktiere uns.
Du kannst dich freiwillig für den kostenlosen Newsletter von Michael Stehle – stehle bewegt anmelden. Er enthält gelegentlich Bewegungstipps und Neuigkeiten zu Rehasport, meinen Angeboten und den Tools von stehle bewegt. Die Anmeldung ist unabhängig von einem Benutzerkonto und der Teilnahme am Rehasport. Erforderlich sind deine E-Mail-Adresse und deine ausdrückliche Newsletter-Einwilligung; deinen Vornamen kannst du freiwillig angeben.
Nach der bestätigten Newsletter-Anmeldung kannst du über „Einstellungen verwalten“ in unseren Newsletter-E-Mails freiwillig angeben, ob du dich für meine Arbeit interessierst und/oder an einem meiner Kurse beim Sportverein Ettenkirch e.V. (SVE) oder beim Physio-Team Markdorf (PTM) teilnimmst. Mehrere Angaben sind möglich. Diese Auswahl wird zusammen mit deinem Newsletter-Kontakt in FluentCRM auf dem Server bei ALL-INKL.COM gespeichert und dient dazu, passende E-Mail-Inhalte und Informationen zu meinen Kursen auszuwählen. Grundlage ist deine freiwillige Einwilligung. Du kannst die Angaben dort jederzeit ändern oder entfernen. Bei einer Änderung deiner E-Mail-Adresse über diese Newsletter-Einstellungsseite senden wir dir eine neue Bestätigungsmail; erst nach der Bestätigung erhältst du Newsletter an die neue Adresse. Die Auswahl ist eine Selbstauskunft und bewirkt keine Kursbuchung oder Freischaltung eines Benutzerkontos.
Das allgemeine Newsletter-Anmeldeformular wird mit Fluent Forms bereitgestellt; die Konto-Anmeldung erfolgt über das Plugin stehle bewegt. FluentCRM verwaltet die Newsletter-Kontakte innerhalb dieser WordPress-Installation auf dem Server bei ALL-INKL.COM. Bei der Anmeldung werden die Formulareingaben, der übermittelte Einwilligungswert sowie technische Angaben wie Zeitpunkte gespeichert. Die zusätzliche Speicherung vollständiger IP-Adressen in neuen Fluent-Forms-Einträgen ist abgeschaltet. Die CRM-Aktivitätsprotokolle verwenden die aktivierte IP-Anonymisierung. Die Angaben dienen der Durchführung der Anmeldung, der Dokumentation deiner Einwilligung und der Abwehr von Missbrauch. Der eingesetzte Cloudflare-Turnstile-Spamschutz ist oben beschrieben.
Wir verwenden ein Double-Opt-in-Verfahren: Nach der Anmeldung erhältst du eine E-Mail mit einem Bestätigungslink. Erst wenn du den Link anklickst, wird die Anmeldung bestätigt und dein Kontakt für Newsletter freigeschaltet. Unbestätigte Anmeldungen erhalten keinen Newsletter. Die Bestätigungsmail und der derzeitige E-Mail-Versand erfolgen über FluentSMTP und Microsoft 365/Outlook; die dabei verarbeiteten Daten und die mögliche Verarbeitung außerhalb der EU sind im Abschnitt zum E-Mail-Versand beschrieben.
Rechtsgrundlage für den Newsletter-Versand ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Du kannst sie jederzeit mit Wirkung für die Zukunft über den Abmeldelink in jeder Newsletter-E-Mail oder durch eine Nachricht an mail@stehle-bewegt.de widerrufen. Nach der Abmeldung erhältst du keine weiteren Newsletter. Die Rechtmäßigkeit der Verarbeitung vor dem Widerruf bleibt unberührt.
Öffnungs- und Klicktracking im Newsletter sind deaktiviert. Es werden keine Tracking-Pixel zur Messung deiner E-Mail-Öffnungen eingesetzt und keine personenbezogenen Klickprofile für Newsletter-Links erstellt. Die Bestätigung der Anmeldung und eine Abmeldung werden weiterhin verarbeitet, damit wir deine Entscheidung beachten können.
Die aktiven Newsletter-Kontaktdaten werden für die Dauer des Abonnements benötigt. Unbestätigte Anmeldungen werden regelmäßig geprüft und nach spätestens 30 Tagen manuell entfernt. Nach einer Abmeldung können ein auf das Erforderliche beschränkter Sperrvermerk und Einwilligungsnachweise auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO aufbewahrt werden, soweit dies zur Beachtung des Widerrufs und zur Abwehr konkreter Rechtsansprüche erforderlich ist. Sie werden nicht für weitere Werbung verwendet. Formulareinträge und Nachweise werden regelmäßig auf ihre weitere Erforderlichkeit geprüft. Eine automatische Löschung sämtlicher Einwilligungsnachweise ist nicht aktiviert. Die FluentSMTP-Versandprotokolle werden nach der eingestellten Frist von 14 Tagen automatisch bereinigt.
6. Cookies und Einwilligungseinstellungen
WordPress verwendet technisch notwendige Cookies, insbesondere für Anmeldung, Sicherheit und die Speicherung erforderlicher Einstellungen. Soweit diese für einen ausdrücklich gewünschten Dienst erforderlich sind, beruht der Zugriff auf § 25 Abs. 2 TDDDG. Die weitere Verarbeitung personenbezogener Daten richtet sich nach der jeweiligen DSGVO-Rechtsgrundlage.
Für optionale Statistikdienste kannst du über die Einwilligungsleiste entscheiden. Complianz speichert deine Auswahl, damit die Website sie beachten kann. Du kannst optionale Dienste ablehnen und deine Auswahl später über die Cookie-Einstellungen ändern. Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Weitere Informationen und die Regler zum Ändern deiner Auswahl findest du in der Cookie-Richtlinie und den Cookie-Einstellungen.
Der RehaSport-Cockpit und die Hilfe speichern außerdem für gewünschte Funktionen Einstellungen im lokalen Browser-Speicher und benötigte Offline-Daten im Cache. Solche Daten können bis zur Ersetzung oder bis zum Löschen der Website-Daten auf dem Gerät bleiben. Technisch notwendige Zugriffe für ausdrücklich gewünschte Funktionen beruhen auf § 25 Abs. 2 Nr. 2 TDDDG. Weitere Einzelheiten stehen in der Cookie-Richtlinie.
7. Google Analytics
Google Analytics wird erst nach deiner Zustimmung über die Einwilligungsverwaltung eingebunden, um die Nutzung der Website statistisch auszuwerten. Anbieter ist Google Ireland Limited, Irland. Mit deiner Zustimmung können unter anderem Seitenaufrufe, Interaktionen, ungefähre Herkunftsregion, Browser- und Geräteinformationen sowie Cookie-Kennungen verarbeitet werden. Die Einbindung berücksichtigt die über die Einwilligungsleiste gewählte Statistik-Einstellung.
Die Verarbeitung zu Analysezwecken beruht auf Art. 6 Abs. 1 lit. a DSGVO und der Zugriff auf nicht notwendige Cookies auf § 25 Abs. 1 TDDDG. Personenbezogene Daten können auch von Google-Unternehmen außerhalb der EU verarbeitet werden; für solche Übermittlungen sind die jeweils anwendbaren gesetzlichen Übermittlungsgrundlagen und vertraglichen Garantien maßgeblich. Informationen dazu stellt Google in seinen Datenschutzhinweisen bereit.
Für Google Analytics sind derzeit zwei Monate für Ereignisdaten und 14 Monate für Nutzerdaten eingestellt. Bei erneuter Nutzeraktivität beginnt die Aufbewahrungsfrist der Nutzerdaten erneut. Diese Einstellung betrifft Daten auf Nutzer- und Ereignisebene; die meisten zusammengefassten Standardberichte sind davon nicht betroffen. Du kannst deine Einwilligung über die Cookie-Einstellungen widerrufen. Die Nutzung der allgemeinen Website und des Kontaktformulars ist auch ohne Zustimmung zur optionalen Statistik möglich.
8. Lokale Nutzungsstatistik
Zusätzlich wird Independent Analytics innerhalb dieser WordPress-Website eingesetzt. Der Dienst verarbeitet Informationen über Seitenaufrufe, Herkunftsseiten, Browser, Gerät und ungefähre Region. Er setzt für diese Statistik keine Analyse-Cookies. Zur Wiedererkennung wird aus IP-Adresse, Browserinformationen und einem zusätzlichen Wert eine Kennung gebildet; die IP-Adresse wird dabei nicht im Klartext als Besucherprofil gespeichert. Die Statistikdaten bleiben auf dem Server der Website.
Zweck ist die Verbesserung der Inhalte und der Bedienbarkeit. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse besteht in einer möglichst datensparsamen lokalen Auswertung. Du kannst dieser Verarbeitung aus Gründen deiner besonderen Situation widersprechen, indem du dich an den Verantwortlichen wendest.
Interne Statistik des Plugins stehle bewegt
Zusätzlich zu den genannten Statistikdiensten führt das Plugin Summenzähler für Seitenaufrufe pro Auftritt und für die Nutzung von Funktionen. Die Auftrittszähler enthalten Tageszahlen einschließlich der Anzahl angemeldeter Aufrufe, ohne eigenes IP- oder Cookie-Besucherprofil. Im RehaSport-Cockpit werden Nutzungsbereiche und Aktionen wie Planen, Speichern, Drucken, Teilen und Hallen-Modus als Wochensummen ausgewertet. Kurzlebige serverseitige Prüfwerte aus Kontozuordnung, Zeitraum und Aktion verhindern Doppelzählungen; sie laufen nach dem betreffenden Tag beziehungsweise der Woche ab. Wochensummen werden nach zwölf Monaten im Aufräumprozess entfernt.
Zusätzlich werden bei Konten Zeitpunkte erster Schritte (erste geplante Stunde, erstes Drucken), Profilstand und letzter angemeldeter Besuch verarbeitet. Diese Angaben sind kontobezogen und daher keine vollständig anonyme Statistik. Zweck sind die Verbesserung der Bedienung und Unterstützung bei der Nutzung (Art. 6 Abs. 1 lit. f DSGVO). Die Verwaltung kann einzelne Konten von dieser Nutzungszählung ausnehmen; bei einem Widerspruch aus Gründen deiner besonderen Situation kannst du dich an den Verantwortlichen wenden. Für die dafür nicht mehr erforderlichen Kontomerkmale gelten die allgemeinen Löschgrundsätze.
9. Öffentliche Inhalte und externe Angebote
Die öffentlichen Übungsseiten sind ohne Konto erreichbar. Für personenbezogene Angaben, die du gegebenenfalls zur Veröffentlichung einreichst, wird die dafür erforderliche Grundlage gesondert berücksichtigt. Veröffentliche keine Angaben oder Bilder anderer Personen ohne die erforderliche Berechtigung.
Rehasport-Kompass und RehaSport-Cockpit gehören zu derselben Installation und Benutzerverwaltung; für sie gilt diese Erklärung. Links zu fremden Websites und sozialen Netzwerken führen dagegen zu anderen Anbietern. Bei der Veröffentlichung von Übungen können Einreicher- und Bearbeitungszuordnungen sowie Rechte- und Prüfungsnachweise gespeichert bleiben. Der Fortbestand eines Kataloginhalts ist von der Erforderlichkeit einer personenbezogenen Urheberzuordnung gesondert zu beurteilen.
10. Empfänger und Speicherdauer
Daten werden nur verarbeitet und weitergegeben, soweit dies für den jeweiligen Zweck erforderlich ist, du eingewilligt hast oder eine gesetzliche Pflicht besteht. Als Empfänger kommen insbesondere der Hostingdienstleister, berechtigte Personen zur Bearbeitung von Anfragen und Konten sowie bei deiner entsprechenden Auswahl die genannten Statistikdienstleister in Betracht.
Kontaktanfragen werden so lange aufbewahrt, wie dies für die Bearbeitung und gegebenenfalls die Dokumentation einer damit verbundenen Leistung erforderlich ist. Kontodaten werden für die Dauer des Zugangs und die Abwicklung seiner Beendigung benötigt. Danach sind Daten zu löschen, soweit keine gesetzlichen Aufbewahrungspflichten oder konkreten berechtigten Gründe entgegenstehen. Datensicherungen dienen der Wiederherstellung nach Störungen und werden im Rahmen des Sicherungszyklus ersetzt; sie werden nicht für andere Zwecke ausgewertet.
Konkrete Kontofristen und Löschwünsche
Für unbestätigte, nicht freigeschaltete und abgelehnte Registrierungen ist im Plugin eine Bereinigung nach 90 Tagen eingestellt. Für aktive Konten von Teilnehmenden und Übungsleitungen ist die Löschung nach 24 Monaten ohne angemeldete Nutzung aktiviert. Mindestens 30 Tage vor der Löschung wird eine Warnung an die hinterlegte E-Mail-Adresse gesendet. Eine erneute angemeldete Nutzung verhindert die Löschung; der letzte angemeldete Besuch wird hierfür gespeichert. Bei älteren Konten ohne gespeicherten Besuch dient der Aktivierungszeitpunkt dieser Funktion als Ausgangspunkt. Anbieter-, Team- und Administrationskonten sind von dieser automatischen Inaktivitätslöschung ausgenommen.
Mit einer Kontolöschung werden unter anderem kontobezogene Stunden, Blöcke, eigene Ansagen, Nachrichten und Support-Tickets im vorgesehenen Bereinigungsablauf entfernt. Eingereichte Übungen werden technisch dem Betreiber zugeordnet und nicht automatisch aus dem Katalog gelöscht. Das ist keine pauschale Ausnahme von deinen Datenschutz- und Persönlichkeitsrechten. Einwilligungsnachweise, gesetzlich aufzubewahrende Geschäftsunterlagen und für konkrete Rechtsansprüche notwendige Daten können zweckgebunden länger bleiben. Nicht alle Module und eigenständigen Newsletter-Datensätze werden durch denselben Löschvorgang erfasst; bei einem Löschwunsch prüfen wir daher die betroffenen Datenbestände. Kontakt- und Supportdaten ohne feste automatische Frist werden nach Wegfall ihres Bearbeitungs- und Nachweiszwecks gelöscht. Du kannst bereits vorher einen Löschwunsch an uns richten.
11. Deine Rechte
Du hast unter den gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Du kannst eine Einwilligung jederzeit für die Zukunft widerrufen. Bei Verarbeitungen auf Grundlage berechtigter Interessen besteht ein Widerspruchsrecht aus Gründen deiner besonderen Situation; gegen Direktwerbung kannst du jederzeit widersprechen.
Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, beispielsweise beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit Baden-Württemberg. Für die Ausübung deiner Rechte genügt eine Nachricht an mail@stehle-bewegt.de. Nicht jede Anfrage führt automatisch zur Löschung aller Daten; bestehende gesetzliche Pflichten werden berücksichtigt.
12. Änderungen der Datenschutzerklärung
Wenn sich Angebote oder eingesetzte Dienste ändern, wird diese Datenschutzerklärung entsprechend angepasst. Die Erklärung umfasst die drei genannten eigenen Domains. Für fremde verlinkte Dienste gelten ergänzend deren eigene Hinweise.
Stand: 18. Oktober 2026