Termin buchen
DE

Datenschutzerklärung

1. Datenschutz auf einen Blick

Der Schutz Ihrer persönlichen Daten ist uns ein besonderes Anliegen. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften (DSGVO) sowie dieser Datenschutzerklärung. Die Nutzung unserer Website ist in der Regel ohne Angabe personenbezogener Daten möglich. Sofern personenbezogene Daten (z. B. Name, Telefonnummer oder E-Mail-Adresse) erhoben werden, erfolgt dies stets auf freiwilliger Basis.

2. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website:

Therakura S.à r.l. 4, Rue de Canach L-5368 Schuttrange Luxembourg

Telefon: +352 621 75 11 55 E-Mail: info@therakura.lu

Vertreten durch den Geschäftsführer: Kenneth Roeser

3. Erhebung von Daten auf unserer Website

Beim Besuch unserer Website werden automatisch technische Informationen durch den Hosting-Anbieter erfasst, insbesondere IP-Adresse, Datum und Uhrzeit der Anfrage, Browsertyp, Betriebssystem und Referrer-URL. Diese Daten dienen der technischen Bereitstellung und Sicherheit der Website. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO); Cloudflare speichert diese Protokolldaten nur so lange, wie es für diese Zwecke erforderlich ist.

4. Hosting der Website

Unsere Website wird gehostet durch:

Cloudflare, Inc. 101 Townsend St, San Francisco, CA 94107, USA

Die Auslieferung erfolgt über das weltweite Cloudflare-Netzwerk, einschließlich Rechenzentren in der EU. Cloudflare ist unter dem EU-U.S. Data Privacy Framework zertifiziert. Weitere Informationen: https://www.cloudflare.com/privacypolicy/

5. Kontakt-, Bewerbungs- und Voranmeldeformular

Auf unserer Website bieten wir drei Formulare an:

Ihre Angaben werden verschlüsselt an eine serverseitige Funktion unserer Website bei Cloudflare (siehe Abschnitt 4) übermittelt und von dort per E-Mail an das zuständige Postfach bei Therakura weitergeleitet — Anfragen und Voranmeldungen an unser Sekretariat, Bewerbungen an die Personalverantwortlichen. Der E-Mail-Empfang läuft über Proton Mail (Proton AG, Schweiz — ein Land mit von der EU anerkanntem angemessenem Datenschutzniveau). Auf der Website selbst werden die Angaben nicht gespeichert.

Wir verwenden Ihre Angaben ausschließlich, um Ihre Anfrage zu beantworten, Ihre Bewerbung zu prüfen bzw. Sie über Kurszeiten und den Kursstart zu informieren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Behandlungs-, Kurs- oder Arbeitsverhältnisses) sowie unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO).

Speicherdauer: Kontaktanfragen löschen wir, sobald Ihr Anliegen erledigt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen, spätestens nach 12 Monaten. Voranmeldungen löschen wir, sobald Sie sich für einen Kurs angemeldet oder Ihr Interesse zurückgezogen haben, spätestens 12 Monate nach Eingang. Bewerbungsunterlagen löschen wir spätestens 6 Monate nach Abschluss des Bewerbungsverfahrens, sofern kein Arbeitsverhältnis zustande kommt und Sie einer längeren Aufbewahrung nicht zugestimmt haben.

Gesundheitsangaben: Bitte senden Sie über die Formulare keine ausführlichen Gesundheitsangaben, Befunde oder ärztlichen Unterlagen. Teilen Sie uns von sich aus gesundheitsbezogene Informationen mit, verwenden wir diese ausschließlich zur Bearbeitung Ihres Anliegens und behandeln sie vertraulich (Art. 9 Abs. 2 lit. h DSGVO).

Wir geben Ihre Angaben nicht ohne Ihre Einwilligung an Dritte weiter; ausgenommen sind die hier genannten technischen Dienstleister.

5a. Spam-Schutz (Cloudflare Turnstile)

Zum Schutz unserer Formulare vor automatisierten Spam-Eingaben nutzen wir Cloudflare Turnstile (Cloudflare, Inc., siehe Abschnitt 4). Beim Aufruf einer Seite mit Formular lädt Ihr Browser ein Skript von Cloudflare; dabei werden Ihre IP-Adresse und technische Merkmale Ihres Browsers an Cloudflare übermittelt, um zu prüfen, ob die Eingabe von einem Menschen stammt. Turnstile wird nicht zu Werbezwecken eingesetzt und erstellt keine seitenübergreifenden Profile. Rechtsgrundlage ist unser berechtigtes Interesse an der Sicherheit unserer Website und am Schutz vor Missbrauch (Art. 6 Abs. 1 lit. f DSGVO). Weitere Informationen: https://www.cloudflare.com/turnstile-privacy-policy/

6. Terminbuchung (Doctena)

Für die Online-Terminbuchung binden wir auf unserer Termin-Seite den Buchungskalender des Dienstes Doctena (Doctena S.A., 42, Rue de la Vallée, L-2661 Luxembourg) ein; auf einzelnen Team-Seiten zeigen wir zudem Bewertungs-Module von Doctena. Diese Inhalte laden wir erst, wenn Sie der Kategorie „Terminbuchung (Doctena)“ zugestimmt oder an Stelle des Kalenders auf „Kalender laden“ geklickt haben; dann stellt Ihr Browser eine Verbindung zu Doctena-Servern her. Ein etwaiges Einwilligungs-Management für Cookies erfolgt direkt im Doctena-Modul. Das Doctena-Modul lädt dabei technisch auch eine Programmbibliothek von Google (Google Analytics); bei unserer Prüfung im Oktober 2026 wurden dadurch auf unserer Website keine Cookies gesetzt und keine Nutzungsdaten an Google gesendet, beim Laden wird jedoch Ihre IP-Adresse an Google übermittelt.

Doctena hat dabei eine Doppelrolle: Für Ihr Doctena-Nutzerkonto und die Plattform selbst ist Doctena eigenständiger Verantwortlicher; es gilt die Datenschutzerklärung von Doctena: https://www.doctena.com/en-lu/privacy-policy. Die Termindaten, die durch Ihre Buchung in unseren Praxiskalender gelangen (z. B. Name, Kontaktdaten, Terminzeiten), verarbeitet Doctena in unserem Auftrag als Auftragsverarbeiter; verantwortlich dafür ist Therakura. Wir verwenden die Termindaten ausschließlich zur Terminverwaltung, Behandlung und Abrechnung und bewahren sie nach den Fristen in Abschnitt 10 auf.

6a. Kursbuchung (Eversports)

Für die Buchung unserer Pilates-Kurse und den Kauf von Kurskarten binden wir auf unserer Trainings-Seite den Stundenplan und den Kartenshop unseres Buchungspartners Eversports (Eversport GmbH, Wien, Österreich) ein. Beim Aufruf dieser Seite stellt Ihr Browser eine Verbindung zu Eversports-Servern her, um die Termine und Produkte anzuzeigen; dabei wird technisch bedingt Ihre IP-Adresse übermittelt. Die eingebetteten Module setzen auf unserer Website keine Cookies. Wenn Sie einen Termin buchen oder eine Karte kaufen, werden Sie zu Eversports weitergeleitet; dort legen Sie ein Kundenkonto an, und Eversports verarbeitet Ihre Angaben (z. B. Name, Kontaktdaten, Buchungen, Zahlungsdaten) als eigenständiger Verantwortlicher — ein etwaiges Einwilligungs-Management für Cookies erfolgt direkt bei Eversports. Es gilt die Datenschutzerklärung von Eversports: https://www.eversports.at/h/privacy. Die Buchungs- und Teilnahmedaten verwenden wir ausschließlich zur Kursorganisation, Anwesenheitserfassung und Abrechnung. Rechnungs- und Buchhaltungsunterlagen bewahren wir entsprechend den gesetzlichen Aufbewahrungspflichten auf (in Luxemburg in der Regel 10 Jahre); Anwesenheitsdaten löschen wir, sobald sie für Organisation und Abrechnung nicht mehr benötigt werden.

7. Cookies und Webanalyse

Unsere Website setzt von sich aus keine Cookies; Cookies von Google entstehen nur, wenn Sie der Kategorie „Marketing“ zustimmen (Abschnitt 7a). Beim ersten Besuch fragen wir Sie im Hinweis „Datenschutz-Einstellungen“, ob Sie der Reichweitenmessung („Statistik“), dem Laden der Doctena-Inhalte („Terminbuchung“) und der Erfolgsmessung unserer Google-Anzeigen („Marketing“) zustimmen; Ihre Auswahl wird lokal in Ihrem Browser gespeichert und lässt sich jederzeit über „Cookie-Einstellungen“ im Seitenfuß ändern. Nur mit Ihrer Einwilligung nutzen wir zur Reichweitenmessung Cloudflare Web Analytics — ein cookieloses Verfahren, das keine personenbezogenen Profile erstellt und keine Daten über Sie zwischen Websites verfolgt. Rechtsgrundlage für Statistik und Doctena-Inhalte ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und Art. 4 Abs. 3 lit. e des Gesetzes vom 30. Mai 2005); ein Widerruf wirkt für die Zukunft.

Zusätzlich nutzen wir zur Reichweitenmessung den Dienst Metricool (Metricool Software, S.L., c/ Téllez 12, 28007 Madrid, Spanien), um die Besuche unserer Website gemeinsam mit den Kennzahlen unserer Social-Media-Kanäle auszuwerten. Beim Aufruf einer Seite lädt Ihr Browser ein Skript von Metricool-Servern und übermittelt dabei technisch bedingt Ihre IP-Adresse sowie allgemeine Angaben zum Seitenaufruf (z. B. aufgerufene Seite, Herkunftsseite, Zeitpunkt). Metricool setzt keine Cookies, speichert keine Informationen auf Ihrem Gerät und speichert Ihre IP-Adresse nicht; es werden keine Nutzerprofile erstellt. Metricool handelt dabei als unser Auftragsverarbeiter (Art. 28 DSGVO). Die Daten werden auf Servern innerhalb der Europäischen Union verarbeitet. Metricool wird nur geladen, wenn Sie der Kategorie „Statistik“ zugestimmt haben; Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Es gilt die Datenschutzerklärung von Metricool: https://metricool.com/privacy-policy/

Zusätzlich zählen wir die Nutzung einzelner Funktionen unserer Website (z. B. welche Auswahlmöglichkeit im Orientierungs-Navigator geklickt wurde) in Form anonymer, aggregierter Zählwerte. Dabei werden keine Cookies gesetzt und keine personenbezogenen Daten, IP-Adressen oder Nutzerprofile gespeichert; die Zählwerte lassen sich keiner Person zuordnen. Die Verarbeitung erfolgt in unserer eigenen Infrastruktur bei Cloudflare (Workers Analytics Engine) und dient ausschließlich der Verbesserung unseres Angebots. Gezählt wird dabei auch, welche Beschwerdegruppe im Navigator gewählt wurde — ohne Bezug zu einer Person. Ebenso zählen wir, über welchen Weg eine Seite aufgerufen wurde, wenn die Adresse eine Herkunftskennung enthält (z. B. ?src=flyer bei einem QR-Code auf einem Flyer oder ?src=gbp bei unserem Google-Unternehmensprofil). Rechtsgrundlage ist unser berechtigtes Interesse an der Verbesserung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO); die Zählwerte werden höchstens drei Monate gespeichert.

Darstellungseinstellung. Wenn Sie zwischen heller und dunkler Darstellung wechseln, speichert Ihr Browser diese Wahl im lokalen Speicher (localStorage), damit sie beim nächsten Besuch erhalten bleibt. Diese Information verlässt Ihr Gerät nicht, wird nicht an uns übertragen und lässt sich jederzeit über die Browser-Einstellungen löschen.

7a. Google Ads Conversion-Tracking

Für unsere Anzeigen in der Google-Suche nutzen wir Google Ads der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Nur wenn Sie im Hinweis „Datenschutz-Einstellungen“ der Kategorie „Marketing“ zustimmen, lädt unsere Website das Google-Tag (gtag.js). Es erkennt, ob Sie über eine unserer Anzeigen zu uns gekommen sind, und zählt als einzige Aktion („Conversion“), ob Sie anschließend einen Link zu unserer Online-Terminbuchung anklicken. Dafür setzt Google Cookies (z. B. „_gcl_au“, Laufzeit bis zu 90 Tage) und verarbeitet Daten wie Ihre IP-Adresse, Angaben zu Gerät und Browser sowie die aufgerufenen Seiten. Wir erhalten von Google nur zusammengefasste Statistiken, keine Angaben, mit denen wir Sie persönlich identifizieren könnten. Personalisierte Werbung (Remarketing) nutzen wir nicht. Google kann Daten auch an die Google LLC in den USA übermitteln; die Übermittlung stützt sich auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework, unter dem Google LLC zertifiziert ist. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und Art. 4 Abs. 3 lit. e des Gesetzes vom 30. Mai 2005); Sie können sie jederzeit über „Cookie-Einstellungen“ im Seitenfuß mit Wirkung für die Zukunft widerrufen. Weitere Informationen: https://policies.google.com/privacy

8. Karten und Anfahrt

Zur Standortanzeige verwenden wir statische Kartendarstellungen ohne automatische Einbindung externer Dienste. Erst wenn Sie aktiv auf einen Link zur Routenplanung klicken, öffnet sich der gewählte Kartendienst in einem neuen Fenster bzw. in der entsprechenden App; dabei wird die Adresse bzw. die Koordinaten unseres Standorts als Ziel übergeben. Zur Auswahl stehen Google Maps (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland), Apple Karten (Apple Distribution International Ltd., Irland) und Waze (Waze Mobile Ltd., ein Unternehmen der Google-Gruppe). Ab dann gilt die Datenschutzerklärung des jeweiligen Anbieters: https://policies.google.com/privacy · https://www.apple.com/legal/privacy/ · https://www.waze.com/legal/privacy

Auf unserer Website verlinken wir auf unsere Profile bei Instagram und Facebook (beide Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland) sowie LinkedIn (LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland). Es handelt sich um einfache Links, nicht um eingebettete Plugins: Beim Besuch unserer Website werden keine Daten an diese Netzwerke übertragen. Erst wenn Sie einen Link anklicken, gelangen Sie auf die Seite des jeweiligen Anbieters; dort gelten dessen Datenschutzbestimmungen.

9. Kommunikation per E-Mail, Telefon und WhatsApp

Wenn Sie uns per E-Mail oder Telefon kontaktieren, werden Ihre Angaben inklusive der von Ihnen angegebenen Kontaktdaten zum Zwecke der Bearbeitung der Anfrage gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf einen Behandlungs- oder Kursvertrag zielt, im Übrigen unser berechtigtes Interesse an der Beantwortung (Art. 6 Abs. 1 lit. f DSGVO). Wir löschen die Korrespondenz, sobald sie nicht mehr benötigt wird, spätestens nach 12 Monaten, soweit keine gesetzlichen Aufbewahrungspflichten bestehen.

WhatsApp. Sie können uns auch per WhatsApp schreiben. Der WhatsApp-Button auf unserer Website ist ein einfacher Link; Daten werden erst übertragen, wenn Sie ihn anklicken und WhatsApp öffnet. Anbieter von WhatsApp ist die WhatsApp Ireland Limited (4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland); eine Übermittlung von Daten in die USA kann dabei nicht ausgeschlossen werden. Nachrichteninhalte sind Ende-zu-Ende-verschlüsselt. Ihre Nachrichten und Ihre Telefonnummer verwenden wir ausschließlich zur Bearbeitung Ihres Anliegens. Bitte senden Sie uns über WhatsApp keine ausführlichen Gesundheitsangaben oder ärztlichen Unterlagen. Datenschutzhinweise von WhatsApp: https://www.whatsapp.com/legal/privacy-policy-eea

9a. Newsletter und Informationen per E-Mail (Brevo)

Wenn Sie unseren Newsletter abonnieren oder uns erlaubt haben, Sie über ein bestimmtes Angebot zu informieren (zum Beispiel über den Start unserer Pilates-Kurse in Contern), verarbeiten wir Ihre E-Mail-Adresse und, falls angegeben, Ihren Vornamen, Ihre bevorzugte Sprache, Ihren Standort und Ihre Themeninteressen.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Für den Newsletter nutzen wir das Double-Opt-in-Verfahren: Sie erhalten ihn erst, nachdem Sie Ihre Anmeldung über den Link in einer Bestätigungs-E-Mail bestätigt haben. Den Zeitpunkt von Anmeldung und Bestätigung speichern wir, um Ihre Einwilligung nachweisen zu können.

Für den Versand nutzen wir Brevo (Sendinblue SAS, 106 boulevard Haussmann, 75008 Paris, Frankreich) als Auftragsverarbeiter. Die Daten werden in Rechenzentren in der EU gespeichert. Gesundheitsdaten speichern wir dort nicht.

Brevo erfasst, ob eine E-Mail geöffnet und welche Links angeklickt wurden. Diese Auswertung nutzen wir ausschließlich, um unsere Inhalte zu verbessern.

Sie können Ihre Einwilligung jederzeit widerrufen: über den Abmeldelink in jeder E-Mail oder per E-Mail an info@therakura.lu. Nach der Abmeldung entfernen wir Sie aus dem Verteiler. Ihre E-Mail-Adresse bleibt nur auf einer Sperrliste, damit Sie keine weiteren E-Mails erhalten. Den Nachweis Ihrer Einwilligung bewahren wir bis zu drei Jahre nach der Abmeldung auf.

10. Verarbeitung von Gesundheitsdaten

Im Rahmen von Terminvereinbarungen und Behandlungen können gesundheitsbezogene Daten erhoben und verarbeitet werden. Diese Daten unterliegen besonderen Datenschutzbestimmungen und werden streng vertraulich behandelt. Die Verarbeitung erfolgt ausschließlich zum Zweck der Behandlung, Verwaltung von Terminen und Abrechnung mit Krankenkassen.

Rechtsgrundlage ist Art. 9 Abs. 2 lit. h DSGVO (Gesundheitsversorgung durch Fachpersonal, das der beruflichen Schweigepflicht unterliegt) in Verbindung mit Art. 6 Abs. 1 lit. b und c DSGVO. Empfänger sind nur Personen und Stellen, die an Ihrer Behandlung und Abrechnung beteiligt sind, insbesondere die CNS sowie gegebenenfalls Ihre Zusatzversicherung, und unsere technischen Dienstleister im Rahmen einer Auftragsverarbeitung. Die Behandlungsdokumentation (Patientenakte) bewahren wir gemäß den gesetzlichen Vorgaben auf (in Luxemburg mindestens 10 Jahre nach der letzten Behandlung) und löschen sie anschließend.

11. Ihre Rechte

Sie haben jederzeit das Recht auf Auskunft über Ihre gespeicherten Daten, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit, Widerruf einer Einwilligung sowie Beschwerde bei der Datenschutzbehörde.

Zuständige Datenschutzbehörde in Luxemburg: CNPD — Commission Nationale pour la Protection des Données, https://cnpd.public.lu

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Ihre Daten auf Grundlage unseres berechtigten Interesses verarbeiten (Art. 6 Abs. 1 lit. f DSGVO — z. B. Server-Protokolle, Spam-Schutz, Reichweitenmessung, Beantwortung von Anfragen), können Sie dieser Verarbeitung jederzeit aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen. Eine formlose Mitteilung an info@therakura.lu genügt.

12. TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine TLS-Verschlüsselung (früher „SSL“). Eine verschlüsselte Verbindung erkennen Sie an „https://” in der Adresszeile Ihres Browsers.

Stand: 18. Oktober 2026