Physio4Events
Angebot anfragen
Rechtliches

Datenschutz­erklärung

Stand: Juli 2026

Wir freuen uns über Ihr Interesse an Physio4Events. Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Nachfolgend informieren wir Sie gemäß Art. 13 und 14 der Datenschutz-Grundverordnung (DSGVO) darüber, welche personenbezogenen Daten wir bei der Nutzung dieser Website verarbeiten, zu welchem Zweck und auf welcher Rechtsgrundlage.

1. Verantwortlicher

Verantwortlicher für die Datenverarbeitung auf dieser Website im Sinne der DSGVO ist:

roSta Robert Stańko
ul. Wczasowa 1d lok. 4
87-300 Brodnica, Polen
E-Mail: [email protected]

Weitere Angaben finden Sie in unserem Impressum. Ein Datenschutzbeauftragter ist gesetzlich nicht zu benennen, da die hierfür maßgeblichen Voraussetzungen nicht vorliegen. Bei Fragen zum Datenschutz erreichen Sie uns jederzeit unter der oben genannten E-Mail-Adresse.

2. Ihre Rechte als betroffene Person

Ihnen stehen hinsichtlich Ihrer personenbezogenen Daten folgende Rechte zu:

  • Recht auf Auskunft (Art. 15 DSGVO),
  • Recht auf Berichtigung (Art. 16 DSGVO),
  • Recht auf Löschung (Art. 17 DSGVO),
  • Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO),
  • Recht auf Datenübertragbarkeit (Art. 20 DSGVO),
  • Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO).

Haben Sie in die Verarbeitung eingewilligt, können Sie diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Widerspruchsrecht: Soweit wir Ihre Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einzulegen.

Beschwerderecht: Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Da der Verantwortliche seinen Sitz in Polen hat, ist die zuständige Aufsichtsbehörde der Präsident des Amtes für den Schutz personenbezogener Daten (Prezes Urzędu Ochrony Danych Osobowych, UODO), ul. Stawki 2, 00-193 Warszawa, Polen. Unabhängig davon können Sie sich auch an die Datenschutz-Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts wenden.

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an [email protected].

3. Hosting und Server-Logfiles

Diese Website wird bei Cloudflare (Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA) im Dienst „Cloudflare Pages“ gehostet. Cloudflare stellt zudem Content-Delivery- und Sicherheitsfunktionen bereit, damit die Website zuverlässig und geschützt ausgeliefert wird.

Bei jedem Aufruf der Website werden durch den Browser automatisch Informationen an den Server übermittelt und in sogenannten Server-Logfiles gespeichert. Dies sind in der Regel:

  • anonymisierte bzw. gekürzte IP-Adresse des anfragenden Geräts,
  • Datum und Uhrzeit des Zugriffs,
  • Name und URL der abgerufenen Datei,
  • übertragene Datenmenge und Meldung über den erfolgreichen Abruf,
  • verwendeter Browsertyp und Betriebssystem,
  • zuvor besuchte Seite (Referrer).

Diese Verarbeitung erfolgt zur Gewährleistung eines störungsfreien Verbindungsaufbaus, einer komfortablen Nutzung sowie zur Auswertung der Systemsicherheit und -stabilität. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und funktionsfähigen Internetauftritt (Art. 6 Abs. 1 lit. f DSGVO). Mit dem Hoster besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Da Cloudflare Daten auch in den USA verarbeiten kann, beachten Sie bitte Ziffer 12.

4. Kontaktaufnahme per E-Mail

Wenn Sie uns per E-Mail (z. B. an [email protected]) kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten (insbesondere Ihre E-Mail-Adresse, Ihren Namen und den Inhalt Ihrer Nachricht), um Ihre Anfrage zu bearbeiten.

Rechtsgrundlage ist bei Anfragen im Zusammenhang mit einem (möglichen) Vertrag Art. 6 Abs. 1 lit. b DSGVO, im Übrigen unser berechtigtes Interesse an der Beantwortung Ihres Anliegens (Art. 6 Abs. 1 lit. f DSGVO). Unser E-Mail-Postfach wird über Google Workspace betrieben (siehe Ziffer 7).

5. Anfrageformulare (Angebots- und Büro-Anfrage)

Auf einzelnen Seiten können Sie uns über ein Formular eine Anfrage senden (z. B. Angebotsanfrage für ein Event oder Anfrage für Büro-Physiotherapie). Dabei verarbeiten wir die von Ihnen eingegebenen Daten, insbesondere:

  • Name und E-Mail-Adresse (Pflichtangaben),
  • Telefonnummer (optional),
  • Angaben zu Ihrer Anfrage (z. B. Art der Leistung, Event- oder Teamgröße, Termin, Ort, Budgetrahmen, Nachricht).

Die Daten werden verwendet, um Ihre Anfrage zu bearbeiten und Ihnen ein Angebot zu unterbreiten. Beim Absenden bestätigen Sie die Verarbeitung Ihrer Angaben zu diesem Zweck. Zusätzlich erhalten Sie eine automatische Bestätigung Ihrer Anfrage per E-Mail. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung bzw. Durchführung eines Vertrags) sowie, soweit Sie ausdrücklich zustimmen, Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.

Die Formularinhalte werden über eine gesicherte Funktion unseres Hosters (Cloudflare) entgegengenommen und per E-Mail an uns sowie als Bestätigung an Sie zugestellt. Für den E-Mail-Versand setzen wir den Dienstleister Resend (Resend, Inc., USA) als Auftragsverarbeiter ein. Zum Schutz vor automatisiertem Missbrauch (Spam) enthält das Formular ein verstecktes Pflichtfeld („Honeypot“), das von Ihnen nicht ausgefüllt wird und keine personenbezogene Auswertung vornimmt.

6. Online-Terminbuchung für Teilnehmer:innen

Auf der Seite Für Teilnehmer binden wir ein Online-Buchungssystem ein, mit dem Teilnehmer:innen unserer Event-Betreuung selbständig einen Behandlungstermin (Zeit-Slot und ggf. Therapeut:in) reservieren können. Die Anwendung wird in einem eingebetteten Rahmen (iframe) von einer separaten technischen Plattform geladen; sie wird erst beim Aufruf dieser Seite nachgeladen.

Bei der Nutzung des Buchungssystems verarbeiten wir die von Ihnen eingegebenen Daten, insbesondere Name, E-Mail-Adresse und den gewählten Termin, um die Buchung durchzuführen, zu bestätigen und die Betreuung vor Ort zu organisieren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Buchungsdaten werden nach 30 Tagen automatisch gelöscht (siehe Ziffer 13). Die Buchungsanwendung wird technisch bei Vercel (Vercel, Inc., USA) betrieben; die Buchungsdaten werden in einer Datenbank des Anbieters Supabase gespeichert. Soweit hierbei eine Übermittlung in die USA erfolgt, beachten Sie bitte Ziffer 12.

7. E-Mail-Dienst (Google Workspace)

Für unsere E-Mail-Kommunikation nutzen wir Google Workspace, einen Dienst der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland). Über diesen Dienst werden die an uns gerichteten sowie die von uns versendeten E-Mails (einschließlich der Bestätigungen aus den Anfrageformularen) verarbeitet und gespeichert. Rechtsgrundlage ist unser berechtigtes Interesse an einer zuverlässigen und sicheren E-Mail-Kommunikation (Art. 6 Abs. 1 lit. f DSGVO) sowie, im vertraglichen Kontext, Art. 6 Abs. 1 lit. b DSGVO. Mit Google besteht ein Auftragsverarbeitungsvertrag.

8. Schriftarten

Diese Website verwendet Schriftarten, die lokal auf dem Server eingebunden sind (Self-Hosting). Beim Aufruf der Seiten wird dadurch keine Verbindung zu Servern Dritter (etwa Google Fonts) hergestellt und es werden keine Daten an solche Anbieter übertragen.

9. Cookies und Reichweitenmessung

Unsere öffentlichen Marketing-Seiten setzen keine Cookies zu Analyse- oder Werbezwecken. Zur Reichweitenmessung nutzen wir Cloudflare Web Analytics, einen datenschutzfreundlichen Analysedienst unseres Hosts Cloudflare: Er setzt keine Cookies, erstellt keine Nutzerprofile, verfolgt keine Personen über Websites hinweg und speichert keine vollständigen IP-Adressen; erfasst werden aggregierte Kennzahlen wie Seitenaufrufe und Ladezeiten. Rechtsgrundlage ist unser berechtigtes Interesse an der Messung und Verbesserung unserer Website (Art. 6 Abs. 1 lit. f DSGVO). Zur Speicherung Ihrer bevorzugten Sprache (DE/EN) wird ausschließlich der lokale Speicher Ihres Browsers (localStorage) genutzt; diese Information verbleibt auf Ihrem Gerät und wird nicht an uns übertragen.

Das eingebundene Buchungssystem (Ziffer 6) kann zur Bereitstellung seiner Funktion technisch notwendige Cookies oder vergleichbare Speichertechniken verwenden.

10. Verlinkung sozialer Netzwerke

Im Footer unserer Website finden Sie Verlinkungen zu unseren Profilen bei Facebook und LinkedIn. Es handelt sich dabei um einfache Links, nicht um eingebettete Plugins oder Zählpixel. Erst wenn Sie auf einen dieser Links klicken und die jeweilige Plattform besuchen, werden dort personenbezogene Daten durch den jeweiligen Anbieter verarbeitet. Für diese Verarbeitung sind die jeweiligen Plattformbetreiber verantwortlich; bitte informieren Sie sich in deren Datenschutzhinweisen.

11. Empfänger und Auftragsverarbeiter

Zur Bereitstellung dieser Website und zur Bearbeitung Ihrer Anfragen setzen wir sorgfältig ausgewählte Dienstleister ein, die Daten in unserem Auftrag und nach unseren Weisungen verarbeiten (Auftragsverarbeitung nach Art. 28 DSGVO):

  • Cloudflare (Hosting, Auslieferung und Sicherheit der Website sowie Formularübermittlung),
  • Resend (Versand der Formular- und Bestätigungs-E-Mails),
  • Google (E-Mail-Postfach über Google Workspace),
  • Vercel und Supabase (Betrieb und Datenhaltung des Buchungssystems).

Eine Weitergabe Ihrer Daten an Dritte zu anderen als den beschriebenen Zwecken erfolgt nicht. Eine Weitergabe kann erfolgen, soweit wir gesetzlich dazu verpflichtet sind.

12. Datenübermittlung in Drittländer

Einige der eingesetzten Dienstleister haben ihren Sitz in den USA oder verarbeiten Daten dort. In diesen Fällen kann eine Übermittlung personenbezogener Daten in ein Drittland erfolgen. Wir stellen ein angemessenes Datenschutzniveau sicher, indem wir uns auf geeignete Garantien stützen, insbesondere die Standardvertragsklauseln der Europäischen Kommission (Art. 46 DSGVO) und, soweit der jeweilige Anbieter zertifiziert ist, das EU-US Data Privacy Framework (Angemessenheitsbeschluss nach Art. 45 DSGVO). Weitere Informationen sowie eine Kopie der Garantien erhalten Sie auf Anfrage unter [email protected].

13. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist. Anfragen und die zugehörige Korrespondenz löschen wir, sobald sie abschließend bearbeitet sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Daten im Online-Buchungssystem (Name, E-Mail-Adresse, gewählter Termin) werden automatisch 30 Tage nach der Erfassung gelöscht. Server-Logfiles werden nur kurzzeitig vorgehalten. Bestehen handels- oder steuerrechtliche Aufbewahrungspflichten, speichern wir die betreffenden Daten für die Dauer dieser Fristen und schränken die Verarbeitung entsprechend ein.

14. Datensicherheit

Diese Website wird ausschließlich verschlüsselt über HTTPS (TLS) ausgeliefert, um die von Ihnen übertragenen Daten gegen Zugriff durch Dritte zu schützen. Darüber hinaus treffen wir angemessene technische und organisatorische Maßnahmen, um Ihre Daten zu schützen.

15. Aktualität und Änderung dieser Erklärung

Diese Datenschutzerklärung hat den oben genannten Stand. Durch die Weiterentwicklung unserer Website oder aufgrund geänderter gesetzlicher oder behördlicher Vorgaben kann es notwendig werden, diese Erklärung anzupassen. Die jeweils aktuelle Fassung ist stets auf dieser Seite abrufbar.

Die Anbieterkennzeichnung finden Sie in unserem Impressum.

Please note: this is a courtesy translation. The legally binding version of this privacy policy is the German one. Switch the language to DE to read it.

Thank you for your interest in Physio4Events. Protecting your personal data matters to us. Below we inform you, pursuant to Articles 13 and 14 of the General Data Protection Regulation (GDPR), which personal data we process when you use this website, for what purpose and on what legal basis.

1. Controller

The controller for the data processing on this website within the meaning of the GDPR is:

roSta Robert Stańko
ul. Wczasowa 1d lok. 4
87-300 Brodnica, Poland
Email: [email protected]

Further details can be found in our imprint. A data protection officer is not required to be appointed, as the relevant legal conditions are not met. For any privacy questions you can reach us at any time at the email address above.

2. Your rights as a data subject

With regard to your personal data you have the following rights:

  • right of access (Art. 15 GDPR),
  • right to rectification (Art. 16 GDPR),
  • right to erasure (Art. 17 GDPR),
  • right to restriction of processing (Art. 18 GDPR),
  • right to data portability (Art. 20 GDPR),
  • right to object to processing (Art. 21 GDPR).

Where you have consented to processing, you may withdraw that consent at any time with effect for the future (Art. 7(3) GDPR), without affecting the lawfulness of processing carried out before the withdrawal.

Right to object: insofar as we process your data on the basis of legitimate interests (Art. 6(1)(f) GDPR), you have the right to object at any time on grounds relating to your particular situation.

Right to lodge a complaint: you also have the right to lodge a complaint with a data protection supervisory authority (Art. 77 GDPR). As the controller is established in Poland, the competent authority is the President of the Personal Data Protection Office (Prezes Urzędu Ochrony Danych Osobowych, UODO), ul. Stawki 2, 00-193 Warszawa, Poland. Independently of this, you may also contact the supervisory authority of your habitual residence.

To exercise your rights, an informal message to [email protected] is sufficient.

3. Hosting and server log files

This website is hosted with Cloudflare (Cloudflare, Inc., USA) using the “Cloudflare Pages” service, which also provides content-delivery and security functions. Each time the website is accessed, your browser automatically transmits information that is stored in server log files (e.g. shortened IP address, date and time, the file requested, data volume, browser type and operating system, referrer URL). This processing serves to ensure a smooth connection, comfortable use and the security and stability of our systems. The legal basis is our legitimate interest in a secure and functional website (Art. 6(1)(f) GDPR). A data-processing agreement under Art. 28 GDPR is in place; please also see section 12 regarding transfers to the USA.

4. Contacting us by email

If you contact us by email (e.g. at [email protected]), we process the data you provide (in particular your email address, name and the content of your message) in order to handle your request. The legal basis is Art. 6(1)(b) GDPR for requests relating to a (potential) contract, and otherwise our legitimate interest in responding to your request (Art. 6(1)(f) GDPR). Our mailbox is operated via Google Workspace (see section 7).

5. Enquiry forms

On some pages you can send us an enquiry via a form (e.g. a quote request for an event or an enquiry for office physiotherapy). We process the data you enter, in particular your name and email address (mandatory), phone number (optional) and details of your enquiry. The data is used to handle your request and prepare an offer; you also receive an automatic confirmation by email. The legal basis is Art. 6(1)(b) GDPR (initiation or performance of a contract) and, where you expressly agree, your consent under Art. 6(1)(a) GDPR. Form contents are received via a secure function of our host (Cloudflare) and delivered by email using the processor Resend (Resend, Inc., USA). To protect against automated abuse (spam), the form contains a hidden field (“honeypot”) that you do not fill in.

6. Online appointment booking for participants

On the For Participants page we embed an online booking system (in an iframe) that lets participants of our event care reserve a treatment slot themselves. When you use it, we process the data you enter, in particular your name, email address and the chosen appointment, in order to make and confirm the booking and organise the on-site care. The legal basis is Art. 6(1)(b) GDPR. Booking data is deleted automatically after 30 days (see section 13). The booking application is technically operated on Vercel (Vercel, Inc., USA) and booking data is stored in a database provided by Supabase. Where this involves a transfer to the USA, please see section 12.

7. Email service (Google Workspace)

For our email communication we use Google Workspace, a service of Google Ireland Limited (Dublin, Ireland). Emails addressed to us and sent by us (including the confirmations from the enquiry forms) are processed and stored via this service. The legal basis is our legitimate interest in reliable and secure email communication (Art. 6(1)(f) GDPR) and, in a contractual context, Art. 6(1)(b) GDPR. A data-processing agreement with Google is in place.

8. Fonts

This website uses fonts that are hosted locally on the server (self-hosting). As a result, no connection to third-party servers (such as Google Fonts) is established and no data is transmitted to such providers when the pages load.

9. Cookies and analytics

Our public marketing pages set no cookies for analytics or advertising. For reach measurement we use Cloudflare Web Analytics, a privacy-friendly analytics service by our host Cloudflare: it sets no cookies, builds no user profiles, does not track people across websites and does not store full IP addresses; it records aggregate metrics such as page views and load times. The legal basis is our legitimate interest in measuring and improving our website (Art. 6(1)(f) GDPR). To store your preferred language (DE/EN), only your browser’s local storage is used; this information stays on your device and is not transmitted to us. The embedded booking system (section 6) may use technically necessary cookies or comparable storage to provide its functionality.

10. Links to social networks

In the footer you will find links to our Facebook and LinkedIn profiles. These are plain links, not embedded plugins or tracking pixels. Personal data is only processed by the respective platform once you click a link and visit that platform. The respective platform operators are responsible for that processing; please consult their privacy notices.

11. Recipients and processors

To provide this website and handle your requests we use carefully selected service providers who process data on our behalf and on our instructions (processing under Art. 28 GDPR): Cloudflare (hosting, delivery, security and form transmission), Resend (sending form and confirmation emails), Google (email via Google Workspace), and Vercel and Supabase (operation and data storage of the booking system). We do not pass your data to third parties for purposes other than those described, unless we are legally obliged to do so.

12. Transfers to third countries

Some of the providers used are based in the USA or process data there, which may involve a transfer of personal data to a third country. We ensure an adequate level of protection by relying on appropriate safeguards, in particular the European Commission’s Standard Contractual Clauses (Art. 46 GDPR) and, where the provider is certified, the EU-US Data Privacy Framework (adequacy decision under Art. 45 GDPR). You can obtain further information and a copy of the safeguards on request at [email protected].

13. Storage period

We store personal data only for as long as necessary for the respective purposes. Enquiries and related correspondence are deleted once they have been dealt with and no statutory retention obligations apply. Data in the online booking system (name, email address, chosen slot) is deleted automatically 30 days after it was recorded. Server log files are kept only briefly. Where commercial or tax-law retention obligations apply, we retain the relevant data for the duration of those periods and restrict processing accordingly.

14. Data security

This website is delivered exclusively over encrypted HTTPS (TLS) to protect the data you transmit against access by third parties. In addition, we take appropriate technical and organisational measures to protect your data.

15. Currency and changes to this policy

This privacy policy has the status indicated above. As our website develops or due to changed legal or regulatory requirements, it may become necessary to amend this policy. The current version is always available on this page.

You can find our provider identification in our imprint.