Datenschutz

Stand: 13. Oktober 2026

Der Schutz Ihrer Daten ist mir wichtig. Diese Website ist so gebaut, dass sie mit möglichst wenigen Daten auskommt: Es gibt keine Analyse- oder Werbe-Cookies, keine Tracking-Dienste, keine Social-Media-Plugins und keine Inhalte, die von fremden Servern nachgeladen werden. Hier erkläre ich, welche Daten trotzdem verarbeitet werden, wofür und auf welcher Rechtsgrundlage.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Ralf Elbers
Heckenweg 19
21680 Stade
Telefon: 0160 233 60 93
E-Mail: move@ralf-elbers.de

Ein Datenschutzbeauftragter ist gesetzlich nicht vorgeschrieben und daher nicht benannt. Bei Fragen zum Datenschutz wenden Sie sich bitte direkt an mich.

2. Hosting

Diese Website liegt bei ALL-INKL.COM – Neue Medien Münnich, Inhaber René Münnich, Hauptstraße 68, 02742 Friedersdorf. Der Hoster verarbeitet in meinem Auftrag alle Daten, die beim Besuch der Website anfallen, auf Servern in Deutschland. Mit ALL-INKL besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Rechtsgrundlage ist mein berechtigtes Interesse an einer sicheren und zuverlässigen Bereitstellung der Website (Art. 6 Abs. 1 lit. f DSGVO).

3. Server-Protokolle

Bei jedem Aufruf der Website speichert der Server automatisch Informationen, die Ihr Browser übermittelt:

• IP-Adresse (gekürzt, siehe unten)
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite bzw. Datei
• Referrer (die Seite, von der Sie kommen)
• Browser und Betriebssystem
• übertragene Datenmenge und Statuscode

Diese Daten brauche ich, um die Website technisch bereitzustellen, Fehler zu finden und Angriffe abzuwehren (Art. 6 Abs. 1 lit. f DSGVO). In den Zugriffsprotokollen wird die IP-Adresse gekürzt gespeichert, sodass sie keiner Person mehr zugeordnet werden kann; diese Protokolle werden nach spätestens sechs Wochen gelöscht. Zur Abwehr von Angriffen verarbeitet der Hoster in seiner Firewall IP-Adressen ungekürzt und löscht sie nach höchstens sieben Tagen. Eine Zusammenführung mit anderen Daten findet nicht statt.

Solche Protokolleinträge entstehen auch, wenn Sie eine meiner E-Mails öffnen und Ihr E-Mail-Programm dabei das Logo und die Schriften lädt; diese liegen auf diesem Server.

4. Verschlüsselung

Die Website nutzt eine SSL- bzw. TLS-Verschlüsselung. Sie erkennen sie am Schloss-Symbol und an „https://“ in der Adresszeile. Daten, die Sie über die Formulare senden, können so nicht von Dritten mitgelesen werden.

5. Cookies und lokale Speicherung

Diese Website setzt beim normalen Besuch keine Cookies und speichert nichts auf Ihrem Gerät. Nur wenn sich Administratoren im Verwaltungsbereich anmelden, setzt WordPress technisch notwendige Cookies für die Anmeldung. Das ist nach § 25 Abs. 2 TDDDG ohne Einwilligung erlaubt. Deshalb gibt es auf dieser Website auch keinen Cookie-Hinweis.

6. Schriften

Die Schriften (Plus Jakarta Sans und Source Sans 3) sind direkt auf diesem Server gespeichert. Beim Laden der Seite wird keine Verbindung zu Google oder anderen Anbietern aufgebaut.

7. Kontakt per Formular, E-Mail oder Telefon

Wenn Sie mir über das Kontaktformular schreiben, verarbeite ich die Angaben, die Sie eintragen: Anliegen, Name, E-Mail-Adresse, Nachricht und freiwillig Firma und Telefonnummer. Dasselbe gilt, wenn Sie mich per E-Mail oder Telefon erreichen.

Zweck ist die Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage mit einem Vertrag oder einem möglichen Auftrag zusammenhängt, sonst mein berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO).

Die Angaben aus allen Formularen dieser Website (Kontakt und Downloads) werden per E-Mail an mein Postfach geschickt und zusätzlich zur Sicherheit in der Verwaltung dieser Website gespeichert, damit keine Anfrage verloren geht. Dort werden sie nach 12 Monaten automatisch gelöscht; in Sicherungskopien der Website können sie bis zu deren regelmäßiger Überschreibung länger enthalten sein. E-Mails, die für meine Buchhaltung wichtig sind (zum Beispiel zu einem Auftrag), bewahre ich so lange auf, wie es das Handels- und Steuerrecht verlangt (bis zu 10 Jahre). Alles andere lösche ich, sobald Ihre Anfrage erledigt ist.

Wenn Sie ein Formular unvollständig oder fehlerhaft absenden, werden Ihre Eingaben für höchstens zehn Minuten zwischengespeichert, damit Sie sie nicht noch einmal eintippen müssen. Danach werden sie gelöscht.

Angaben zur Gesundheit: Bitte schicken Sie mir über das Formular keine ausführlichen Angaben zu Ihrer Gesundheit – das besprechen wir besser persönlich. Wenn Sie mir solche Angaben trotzdem mitteilen, verwende ich sie ausschließlich, um Ihre Anfrage zu beantworten. Rechtsgrundlage ist dann Ihre ausdrückliche Einwilligung, die Sie mit der freiwilligen Mitteilung geben (Art. 9 Abs. 2 lit. a DSGVO); Sie können sie jederzeit widerrufen.

8. Schutz vor Spam

Die Formulare enthalten ein für Menschen unsichtbares Feld und prüfen, ob das Formular nicht unrealistisch schnell abgeschickt wurde. Außerdem wird gezählt, wie oft innerhalb einer Stunde von derselben Internetverbindung Formulare gesendet werden. Dafür wird aus der IP-Adresse mit einem geheimen Schlüssel ein verkürzter Prüfwert gebildet (Pseudonymisierung) und für etwa eine Stunde gespeichert, bis er bei der nächsten automatischen Bereinigung gelöscht wird; die IP-Adresse selbst wird dabei nicht gespeichert. Rechtsgrundlage ist mein berechtigtes Interesse am Schutz vor Missbrauch (Art. 6 Abs. 1 lit. f DSGVO). Es wird kein Dienst eines Drittanbieters (wie Google reCAPTCHA) eingesetzt.

9. Downloads und E-Mail-Tipps (Newsletter)

Wenn Sie den Leitfaden „600 € steuerfrei“ oder den „Rücken-Starter“ anfordern oder im Kontaktformular Tipps per E-Mail bestellen, verarbeite ich Ihre E-Mail-Adresse, Ihren Vornamen und – beim Leitfaden – Ihre Firma und freiwillig die Zahl Ihrer Mitarbeiter. Außerdem wird gespeichert, über welches Formular Sie sich eingetragen haben.

Zweck: Ich schicke Ihnen den Download und danach E-Mails mit Tipps, Angeboten und Terminen rund um Bewegung und Gesundheit – in den ersten zwei Wochen ein paar kurze E-Mails, danach etwa einmal im Monat.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie mit dem Häkchen im Formular und dem Klick auf den Bestätigungslink geben.

Double-Opt-in: Nach dem Absenden bekommen Sie zuerst eine E-Mail mit einem Bestätigungslink. Erst nach Ihrem Klick werden Sie eingetragen. So kann niemand fremde Adressen anmelden. Zeitpunkt der Anmeldung und der Bestätigung sowie die dabei verwendete IP-Adresse werden gespeichert, damit ich die Einwilligung nachweisen kann (Art. 6 Abs. 1 lit. c und f DSGVO).

Erfolgsmessung: Die E-Mails enthalten ein kleines unsichtbares Bild und Links, über die festgestellt wird, ob und wann eine E-Mail geöffnet und welche Links angeklickt wurden. Das hilft mir, die Inhalte zu verbessern. Dabei werden auch Zeitpunkt und IP-Adresse erfasst. Auch diese Messung beruht auf Ihrer Einwilligung. Wenn Sie sie nicht möchten, können Sie in Ihrem E-Mail-Programm das automatische Laden von Bildern abschalten (dann wird das Öffnen nicht gemessen) oder sich jederzeit abmelden.

Versanddienst Brevo: Für Bestätigung, Versand und Messung nutze ich Brevo. Vertragspartner ist die Brevo GmbH, Köpenicker Straße 126, 10179 Berlin. Die Website übermittelt Ihre Angaben dafür an Brevo. Brevo verarbeitet die Daten in meinem Auftrag auf Servern in der Europäischen Union; ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO besteht. Für einzelne Aufgaben (zum Beispiel Schutz vor Angriffen und Kundensupport) setzt Brevo Unterauftragnehmer ein, die auch in den USA oder in Indien sitzen. Eine Übermittlung dorthin erfolgt nur auf Grundlage eines Angemessenheitsbeschlusses der EU-Kommission (EU-US Data Privacy Framework) oder von Standardvertragsklauseln der EU-Kommission. Mehr dazu in der Datenschutzerklärung von Brevo: brevo.com/de/legal/privacypolicy.

Widerruf und Löschung: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen – über den Abmeldelink am Ende jeder E-Mail oder mit einer kurzen Nachricht an mich. Danach bekommen Sie keine E-Mails mehr. Ihre Adresse wird dann gelöscht oder, damit Sie nicht versehentlich erneut angeschrieben werden, in einer Sperrliste gespeichert (Art. 6 Abs. 1 lit. f DSGVO). Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Ist der Versanddienst vorübergehend nicht erreichbar, bekommen Sie den Download direkt angezeigt, und Ihre Angaben gehen nur per E-Mail an mich. In die E-Mail-Liste trage ich Sie dann nur ein, wenn Sie das ausdrücklich bestätigen.

Die angeforderten Downloads sind auch ohne Anmeldung unter einer festen Adresse erreichbar; beim Abruf fallen nur die unter Punkt 3 beschriebenen Server-Protokolle an.

10. Links zu anderen Websites

Diese Website enthält Links zu anderen Angeboten, zum Beispiel zum Bundesverband deutscher Rückenschulen. Erst wenn Sie einen solchen Link anklicken, werden Daten an den anderen Anbieter übertragen. Für dessen Umgang mit Ihren Daten ist dieser selbst verantwortlich.

11. Wer Ihre Daten bekommt

Ihre Daten bekommen nur der Hoster ALL-INKL, – bei Downloads und E-Mail-Tipps – Brevo sowie die Agentur BENNI MEDIA in Stade, die diese Website technisch betreut und dabei Zugriff auf die gespeicherten Anfragen haben kann; alle drei als Auftragsverarbeiter nach Art. 28 DSGVO. Darüber hinaus gebe ich Daten nur weiter, wenn das für die Abwicklung eines Auftrags nötig ist (zum Beispiel Rechnungsdaten an mein Steuerbüro) oder wenn ich gesetzlich dazu verpflichtet bin. Ich verkaufe keine Daten und nutze sie nicht für Werbung Dritter.

12. Ihre Rechte

Sie haben jederzeit das Recht auf

• Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Eine kurze Nachricht an move@ralf-elbers.de genügt.

13. Beschwerderecht

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren, wenn Sie meinen, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt. Zuständig für mich ist: Der Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover, lfd.niedersachsen.de.

14. Pflicht zur Angabe von Daten, automatisierte Entscheidungen

Sie sind nicht verpflichtet, mir Daten zu geben. Ohne Kontaktangaben kann ich Ihre Anfrage aber nicht beantworten, und ohne E-Mail-Adresse kann ich Ihnen keinen Download schicken. Eine automatisierte Entscheidungsfindung oder ein Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

15. Änderungen

Ich passe diese Datenschutzerklärung an, wenn sich die Website oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.