Datenschutzerklärung

Stand: 12. Oktober 2026

1. Verantwortliche

Verantwortlich für die Datenverarbeitung auf dieser Website sind:
Wellness Atelier Hermle, Hanna Hermle und Tim Hermle
Klein Molzahner Weg 17, 19217 Groß Molzahn
Telefon: 0163 2587275
E-Mail: care@wellness-atelier.online

Bei Fragen zum Datenschutz und zur Ausübung Ihrer Rechte können Sie sich jederzeit an diese Kontaktdaten wenden.

2. Hosting und Bereitstellung der Website

Unsere Website wird bei Elementor Ltd. (Israel) gehostet („Elementor Hosting“). Elementor verarbeitet die Daten als Auftragsverarbeiter auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO. Nach Angaben von Elementor liegt die Website auf Servern der Google Cloud in der EU. Für die schnelle und sichere Auslieferung nutzt Elementor das Netzwerk von Cloudflare, Inc. (USA). Für Datenübermittlungen außerhalb der EU vereinbart Elementor die EU-Standardvertragsklauseln. Für Israel besteht außerdem ein Angemessenheitsbeschluss der EU-Kommission, und Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert.

Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und zuverlässigen Bereitstellung der Website (Art. 6 Abs. 1 lit. f DSGVO).

Server-Logdateien

Beim Aufruf der Website übermittelt Ihr Browser automatisch Informationen, die in Server-Logdateien gespeichert werden:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• Website, von der aus der Zugriff erfolgt (Referrer-URL)
• verwendeter Browser und gegebenenfalls das Betriebssystem

Diese Daten dienen der Bereitstellung der Website, der Systemsicherheit und der Abwehr von Angriffen. Sie werden automatisch gelöscht, sobald sie dafür nicht mehr benötigt werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Sicherheitsprüfung durch Cloudflare

Zum Schutz vor Angriffen und automatisierten Zugriffen kann Cloudflare beim Aufruf einzelner Seiten eine Sicherheitsprüfung durchführen. Dabei werden technische Merkmale Ihrer Verbindung und Ihres Browsers ausgewertet. Rechtsgrundlage ist unser berechtigtes Interesse an der Sicherheit der Website (Art. 6 Abs. 1 lit. f DSGVO) in Verbindung mit § 25 Abs. 2 Nr. 2 TDDDG.

Cloudflare Web Analytics

Über unseren Hosting-Anbieter misst Cloudflare Web Analytics Ladezeiten und Abrufzahlen der Website. Dafür lädt jede Seite ein kleines Skript von Cloudflare. Nach Angaben von Cloudflare werden dabei keine Cookies gesetzt und keine Nutzerprofile gebildet. Rechtsgrundlage ist unser berechtigtes Interesse an einer schnellen und stabilen Website (Art. 6 Abs. 1 lit. f DSGVO).

3. Cookies und ähnliche Technologien

Wir setzen keine Cookies zu Werbe- oder Marketingzwecken und binden keine Tracking-Dienste wie Google Analytics ein. Einzelne Funktionen speichern technisch notwendige Informationen in Ihrem Browser, zum Beispiel Ihre Einstellungen im Barrierefreiheits-Menü. Das ist nach § 25 Abs. 2 Nr. 2 TDDDG ohne Einwilligung zulässig, weil Sie diese Funktionen ausdrücklich nutzen.

4. Reichweitenmessung mit Burst Statistics

Um zu verstehen, welche Seiten gelesen werden, nutzen wir das WordPress-Plugin Burst Statistics im cookielosen Modus. Die Auswertung läuft auf unserem eigenen Webspace, die Daten werden nicht an Dritte weitergegeben. Erfasst werden zum Beispiel die aufgerufene Seite, die Verweildauer, der Gerätetyp und die verweisende Website. Es werden keine Cookies gesetzt und keine Nutzerprofile gebildet. Rechtsgrundlage ist unser berechtigtes Interesse an einer datensparsamen Auswertung der Websitenutzung (Art. 6 Abs. 1 lit. f DSGVO).

5. Kontaktaufnahme

Kontaktformulare

Wenn Sie uns über ein Formular schreiben, verarbeiten wir Ihre Angaben (Name, E-Mail-Adresse, freiwillig Telefonnummer, gewähltes Thema und Ihre Nachricht), um Ihre Anfrage zu beantworten. Die Angaben werden per E-Mail an uns übermittelt. Bitte tragen Sie in die Formulare keine Gesundheitsdaten ein. Zum Schutz vor Spam prüft das WordPress-Plugin Maspik die Formulareingaben auf unserem Server, zum Beispiel über ein verstecktes Feld und einen Prüfschlüssel. Dafür erfasst ein Skript auf unseren Seiten außerdem, wie das Formular ausgefüllt wird (zum Beispiel Tipp-, Maus-, Touch- und Scrollbewegungen), und liest technische Angaben Ihres Browsers aus (zum Beispiel Bildschirmgröße, Zeitzone und Spracheinstellung). Diese Angaben gehen erst beim Absenden mit dem Formular an unseren Server, werden dort ausgewertet und nicht an andere Anbieter übermittelt. Rechtsgrundlage für den Spam-Schutz ist unser berechtigtes Interesse an sicheren Formularen (Art. 6 Abs. 1 lit. f DSGVO).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage mit einem Vertrag oder dessen Anbahnung zusammenhängt, sonst unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Wir löschen Ihre Anfrage, wenn sie erledigt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

E-Mail und Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung Ihres Anliegens auf denselben Rechtsgrundlagen.

WhatsApp

Auf einigen Seiten können Sie uns über einen Link per WhatsApp schreiben. WhatsApp ist ein Dienst der WhatsApp Ireland Limited (Meta). Wenn Sie den Link nutzen, verarbeitet WhatsApp Ihre Nachricht und Ihre Kontaktdaten nach eigenen Bedingungen; dabei können Daten auch in die USA übermittelt werden. Bitte senden Sie uns über WhatsApp keine Gesundheitsdaten. Wenn Sie WhatsApp nicht nutzen möchten, erreichen Sie uns per Telefon, E-Mail oder Formular. Rechtsgrundlage ist Ihre Einwilligung durch die Nutzung (Art. 6 Abs. 1 lit. a DSGVO).

6. Terminbuchung über TidyCal

Für die Online-Terminbuchung nutzen wir TidyCal, einen Dienst von AppSumo aus den USA. Wenn Sie auf einen Buchungs-Button klicken, gelangen Sie auf die Seite von TidyCal. Dort geben Sie Ihren Namen, Ihre E-Mail-Adresse und den gewünschten Termin an, gegebenenfalls eine Nachricht. TidyCal verarbeitet diese Daten, um den Termin zu vereinbaren und Ihnen eine Bestätigung zu senden. Dabei können Daten in den USA verarbeitet werden. Die Übermittlung ist für die von Ihnen gewünschte Terminbuchung erforderlich (Art. 6 Abs. 1 lit. b DSGVO, Art. 49 Abs. 1 lit. b DSGVO). Wenn Sie TidyCal nicht nutzen möchten, vereinbaren Sie Ihren Termin gern per Telefon, E-Mail oder Kontaktformular.

7. Videos von YouTube

Auf einigen Seiten zeigen wir Videos von YouTube, einem Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Die Videos laden erst, wenn Sie auf das Vorschaubild klicken. Vorher wird keine Verbindung zu YouTube aufgebaut. Nach dem Klick nutzen wir den erweiterten Datenschutzmodus (youtube-nocookie.com). Google erhält dabei trotzdem Daten wie Ihre IP-Adresse und kann Informationen in Ihrem Browser speichern. Dabei können Daten in die USA übermittelt werden; Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage ist Ihre Einwilligung durch den Klick (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Weitere Informationen: policies.google.com/privacy.

8. Barrierefreiheits-Menü (Ally)

Für ein Menü mit Einstellungen zur Barrierefreiheit, zum Beispiel für Schriftgröße und Kontrast, nutzen wir das Plugin Ally von Elementor. Das Skript wird von Servern von Elementor geladen (cdn.elementor.com); dabei wird Ihre IP-Adresse technisch übermittelt. Ihre gewählten Einstellungen werden lokal in Ihrem Browser gespeichert. Rechtsgrundlage ist unser berechtigtes Interesse an einer barrierearmen Website (Art. 6 Abs. 1 lit. f DSGVO) sowie für die Speicherung Ihrer Einstellungen § 25 Abs. 2 Nr. 2 TDDDG.

9. Bewertungs-Widget und Siegel von PersonalFitness.de

Auf unserer Seite „Personal Training“ sind ein Bewertungs-Widget und ein Bewertungssiegel des Dienstes personalfitness.de (Personalfitness GbR, Ballindamm 3, 20095 Hamburg) eingebunden. Beim Aufruf dieser Seite stellt Ihr Browser eine Verbindung zu den Servern von personalfitness.de her und lädt dort das Widget und das Siegelbild. Dabei wird Ihre IP-Adresse technisch übertragen, laut Anbieter jedoch nicht gespeichert. Serverstandort ist Deutschland. Das Widget setzt keine Cookies. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist es, Bewertungen von einem unabhängigen Portal zu zeigen. Weitere Informationen: personalfitness.de/datenschutz2.php.

10. Links zu anderen Websites und Profilen

Unsere Seiten enthalten einfache Links zu anderen Anbietern, zum Beispiel zu Google Maps und Google-Bewertungen, PersonalFitness.de, Trustpilot, Instagram, LinkedIn und dem Bundesverband Personal Training. Beim Aufruf unserer Seiten werden dabei keine Daten an diese Anbieter übertragen. Erst wenn Sie einen Link anklicken, verlassen Sie unsere Website; dann gelten die Datenschutzhinweise des jeweiligen Anbieters.

11. Schriftarten

Die auf dieser Website verwendeten Schriftarten werden von unserem eigenen Server geladen. Eine Verbindung zu Servern von Google oder anderen Schriftanbietern findet dabei nicht statt.

12. Personal Training, Analysen und Behandlungen

Im Rahmen von Personal Training, Analysen, Physiotherapie und Heilpraktik verarbeiten wir auch Gesundheitsdaten im Sinne von Art. 9 DSGVO, zum Beispiel:

• Messwerte zu Körperzusammensetzung, Stoffwechsel und Leistungsfähigkeit (z. B. InBody, Atemgasanalyse mit uVida)
• Fotos für die KI-Haltungsanalyse
• Angaben aus Anamnese und Gesprächen, zum Beispiel zu Lebensstil, Ernährung, Schlaf, Beschwerden und Zielen
• Laborwerte, wenn Sie uns Ihre Blutwerte zur Auswertung geben

Diese Daten verarbeiten wir nur mit Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO) und zur Durchführung des Vertrags mit Ihnen (Art. 6 Abs. 1 lit. b DSGVO). Bei Behandlungen durch Hanna Hermle als Heilpraktikerin oder Physiotherapeutin ist zusätzlich Art. 9 Abs. 2 lit. h DSGVO die Rechtsgrundlage.

Fotos für die Haltungsanalyse erstellen wir nur nach Ihrer ausdrücklichen Einwilligung. Vor der Aufnahme informieren wir Sie, wo die Fotos und Auswertungen gespeichert werden und wann wir sie löschen. Für die Blutabnahme gehen Sie zu unserem Partnerlabor; das Labor ist für die Verarbeitung dort selbst verantwortlich.

13. Einsatz von Künstlicher Intelligenz (KI)

Teile dieser Website (zum Beispiel Informationsartikel, Blogbeiträge, Strukturierungen und redaktionelle Entwürfe) sowie interne Assistenzprozesse bei der Organisation von Trainingsplänen entstehen unter Zuhilfenahme von Systemen Künstlicher Intelligenz (z. B. Large Language Models, OpenClaw AI, Claude / Anthropic, OpenAI).

• Keine Weitergabe von Gesundheitsdaten an öffentliche KI-Modelle: Ihre Gesundheits-, Anamnese- und Diagnostikdaten werden niemals an öffentliche oder ungesicherte KI-Modelle übermittelt oder für das Training von KI-Modellen Dritter verwendet.
• Menschliche Prüfung: Alle mit KI erstellten oder unterstützten Inhalte, Trainings- und Ernährungskonzepte werden vor der Veröffentlichung bzw. Übergabe von Tim Hermle oder Hanna Hermle fachlich geprüft und freigegeben.
• Keine automatisierte Entscheidung: Eine automatisierte Entscheidungsfindung oder ein Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

Weitere Informationen finden Sie auf unserer Seite KI-Transparenz.

14. Weitergabe von Daten und Auftragsverarbeitung

Eine Übermittlung Ihrer personenbezogenen Daten an Dritte zu anderen als den hier genannten Zwecken findet nicht statt. Wir geben Ihre Daten nur weiter, wenn:

• Sie ausdrücklich eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO, Art. 9 Abs. 2 lit. a DSGVO),
• die Weitergabe zur Abwicklung eines Vertrags mit Ihnen erforderlich ist (Art. 6 Abs. 1 lit. b DSGVO),
• eine gesetzliche Verpflichtung besteht (Art. 6 Abs. 1 lit. c DSGVO) oder
• die Weitergabe zur Wahrung berechtigter Interessen erforderlich ist und kein Grund zur Annahme besteht, dass Ihr schutzwürdiges Interesse überwiegt (Art. 6 Abs. 1 lit. f DSGVO).

Soweit wir externe Dienstleister einsetzen (z. B. Webhosting, IT-Dienstleister, Buchhaltungssoftware), handeln diese als Auftragsverarbeiter nach unseren Weisungen auf Grundlage von Verträgen nach Art. 28 DSGVO.

15. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen es vorschreiben (z. B. handels- und steuerrechtliche Fristen nach HGB und AO von bis zu zehn Jahren). Gesundheitsbezogene Betreuungsdaten und Anamnesebögen löschen wir nach Ende der Zusammenarbeit, sobald keine vertraglichen, haftungsrechtlichen oder gesetzlichen Aufbewahrungsgründe mehr bestehen.

16. Ihre Rechte

Sie haben das Recht auf:

• Auskunft über Ihre bei uns verarbeiteten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten, soweit keine gesetzlichen Pflichten oder Rechtsansprüche entgegenstehen (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit in einem strukturierten, gängigen und maschinenlesbaren Format (Art. 20 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
• Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO)

Widerspruchsrecht: Soweit wir Ihre Daten auf Grundlage berechtigter Interessen verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO). Eine formlose Nachricht an care@wellness-atelier.online genügt.

Für uns zuständig ist der Landesbeauftragte für Datenschutz und Informationsfreiheit Mecklenburg-Vorpommern, Werderstraße 74a, 19055 Schwerin, datenschutz-mv.de.

17. Datensicherheit

Unsere Website wird ausschließlich über eine verschlüsselte Verbindung (TLS) ausgeliefert. Außerdem treffen wir geeignete technische und organisatorische Maßnahmen, um Ihre Daten gegen Manipulation, Verlust, Zerstörung und unbefugten Zugriff zu schützen.

18. Änderungen dieser Datenschutzerklärung

Wenn sich unsere Website, unsere Angebote oder die rechtlichen Vorgaben ändern, passen wir diese Datenschutzerklärung an. Es gilt die jeweils hier veröffentlichte Fassung.