Datenschutz

1. Wer für diese Website verantwortlich ist

rehathleticum GmbH, In der Lanolinfabrik, Salzufer 15/16, 10587 Berlin, vertreten durch den Geschäftsführer Fabian Kittmann. Telefon +49 (0)30 2577 1830, E-Mail info@rehathleticum.de.

2. Datenschutzbeauftragter

Wir haben einen externen Datenschutzbeauftragten benannt. du erreichst ihn unter: Kertos GmbH, Briennerstraße 41, 80333 München, Deutschland, E-Mail dsb@kertos.io.

An ihn kannst du dich jederzeit direkt wenden, wenn du Fragen zum Umgang mit deinen Daten hast oder eines deiner Rechte aus Abschnitt 9 ausüben möchtest.

3. Was beim Aufruf dieser Seite passiert

Bei jedem Aufruf verarbeitet unser Server technisch notwendige Daten: deine IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse, die übertragene Datenmenge, Browser und Betriebssystem. Ohne diese Daten könnte die Seite nicht an dein Gerät ausgeliefert werden.

Rechtsgrundlage ist unser berechtigtes Interesse am sicheren und störungsfreien Betrieb der Website nach Art. 6 Abs. 1 lit. f DSGVO. Unser Webserver schreibt dafür keine Zugriffsprotokolle: Deine IP-Adresse wird nur im Moment der Auslieferung verarbeitet und danach nicht gespeichert. Technische Fehlermeldungen des Servers enthalten keine Angaben zu Besucherinnen und Besuchern.

Die Website liegt auf einem Server der Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, in einem Rechenzentrum innerhalb der Europäischen Union. Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

4. Reichweitenmessung, nur mit deiner Einwilligung

Diese Website setzt keine Cookies und bindet keine Werbenetzwerke, keine sozialen Netzwerke und keinen Analysedienst wie Google Analytics oder den Meta-Pixel ein.

Wir möchten aber wissen, welche Seiten gelesen werden, um die Website zu verbessern. Dafür fragen wir dich beim ersten Besuch ausdrücklich. Erst wenn du zustimmst, erfassen wir: eine zufällig erzeugte Sitzungsnummer, die aufgerufene Seite, die zuvor besuchte Seite, Browser- und Betriebssystemkennung, die eingestellte Sprache, die Bildschirmgröße, etwaige Kampagnen-Kennzeichen im Link sowie einzelne Klicks auf Knöpfe wie „Anrufen“, „Termin anfragen“, „Testung buchen“ und „Zur Anmeldung“ und das Abschicken des Kontaktformulars. Gezählt wird nur, dass geklickt wurde, nicht was du eingibst. Deine IP-Adresse wird dabei nicht gespeichert.

Deine Entscheidung für oder gegen die Messung merkt sich dein Browser im lokalen Speicher (localStorage), damit wir dich nicht bei jedem Besuch erneut fragen müssen. Das ist technisch erforderlich und beruht auf § 25 Abs. 2 Nr. 2 TDDDG.

Die Sitzungsnummer liegt im Sitzungsspeicher deines Browsers (sessionStorage) und verfällt, sobald du den Browser schließt. Sie lässt sich keiner Person zuordnen. Es findet kein geräteübergreifendes Tracking und kein Profiling statt, und es werden keine Daten an Dritte weitergegeben.

Die Messung läuft auf unserem eigenen Server bei der Hetzner Online GmbH in Deutschland, gemeinsam mit der Auswertung unserer Buchungsseite comeback.rehathleticum.de. Die Daten werden spätestens nach 13 Monaten automatisch gelöscht.

Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen, über „Datenschutz-Einstellungen" im Fuß jeder Seite. Lehnst du ab, wird nichts erfasst; Nachteile entstehen dir dadurch nicht.

5. Schriften und Symbole liegen bei uns

Schriftarten und Symbole sind Teil unserer eigenen Website. Beim Aufruf wird keine Verbindung zu Google Fonts, einem Symboldienst oder einem anderen fremden Anbieter aufgebaut. Deine IP-Adresse wird dabei an niemanden übermittelt.

6. Karten laden erst nach deiner Zustimmung

Wo eine Karte eingebunden ist, siehst du zunächst nur ein Kartenbild von unserem eigenen Server. Dabei wird keine Verbindung zu Dritten aufgebaut. Erst wenn du auf „Interaktive Karte öffnen“ oder „Karte laden“ klickst, laden wir das Kartenprogramm (liegt ebenfalls auf unserem Server) und die Kartenbilder von OpenStreetMap. Erst in diesem Moment erfährt OpenStreetMap deine IP-Adresse. Der Knopf „Route öffnen“ ist ein gewöhnlicher Link: Er öffnet openstreetmap.org in einem neuen Fenster, erst dann bekommt OpenStreetMap Daten von dir.

Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die du mit dem Klick erteilst. Du kannst sie jederzeit widerrufen, indem du die Seite neu lädst. Anbieter ist die OpenStreetMap Foundation, St John’s Innovation Centre, Cowley Road, Cambridge CB4 0WS, Vereinigtes Königreich. Für das Vereinigte Königreich liegt ein Angemessenheitsbeschluss der EU-Kommission vor.

8. Wenn du anrufst oder direkt schreibst

Rufst du an oder schreibst du uns eine E-Mail, verarbeiten wir deine Angaben, um dein Anliegen zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei einer Terminanfrage, sonst Art. 6 Abs. 1 lit. f DSGVO. Für Gesundheitsangaben gilt Art. 9 Abs. 2 lit. h DSGVO, soweit sie der Gesundheitsversorgung dienen.

9. Deine Rechte

Auskunft

Art. 15 DSGVO: Du kannst erfahren, welche Daten wir über dich verarbeiten.

Berichtigung

Art. 16 DSGVO: Falsches lassen wir korrigieren.

Löschung

Art. 17 DSGVO: Du kannst die Löschung verlangen, soweit keine Aufbewahrungspflicht besteht.

Einschränkung

Art. 18 DSGVO: Statt zu löschen, können wir die Verarbeitung auch nur einfrieren.

Datenübertragbarkeit

Art. 20 DSGVO: Du bekommst deine Daten in einem gängigen Format.

Widerspruch

Art. 21 DSGVO: Gegen Verarbeitungen auf Grundlage berechtigter Interessen kannst du widersprechen.

Widerruf

Art. 7 Abs. 3 DSGVO: Eine erteilte Einwilligung kannst du jederzeit für die Zukunft widerrufen. Die Rechtmäßigkeit bis zum Widerruf bleibt davon unberührt.

Außerdem kannst du dich bei einer Aufsichtsbehörde beschweren. Für uns zuständig ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59-61, 10555 Berlin.

10. Freiwilligkeit

Du bist nicht verpflichtet, uns Daten bereitzustellen. Ohne die Pflichtangaben im Formular können wir deine Anfrage allerdings nicht beantworten. Nachteile entstehen dir dadurch nicht; du erreichst uns jederzeit auch telefonisch.

11. Keine automatisierten Entscheidungen

Wir treffen keine Entscheidungen, die ausschließlich auf einer automatisierten Verarbeitung beruhen, und betreiben kein Profiling nach Art. 22 DSGVO.

12. Links zu anderen Seiten

Auf dieser Website stehen Links zu Seiten anderer Anbieter. Solange du nicht klickst, werden dabei keine Daten übertragen. Mit dem Klick verlässt du unsere Website, ab dann gilt die Datenschutzerklärung des jeweiligen Anbieters.

Fortbildungen: Die Anmeldung zu einer Fortbildung läuft über die Plattform Luma (luma.com), zu der der Knopf „Zur Anmeldung“ führt. Dort gibst du deine Daten an. Die Zahlung und die Rechnung laufen über den Zahlungsdienstleister Stripe (Stripe Payments Europe, Limited, Irland). Vertragspartner für die Teilnahme ist die rehathleticum GmbH, Luma und Stripe sind eigene Anbieter mit eigener Datenschutzerklärung. Auf deren Datenverarbeitung haben wir keinen Einfluss. Wir erhalten die Daten deiner Anmeldung, um die Fortbildung durchzuführen (Art. 6 Abs. 1 lit. b DSGVO).

Testungen: „Testung buchen“ und „Weitere Infos“ führen auf comeback.rehathleticum.de, eine Website der rehathleticum GmbH. Dort gilt Teil B dieser Erklärung.

Soziale Netzwerke: Die Symbole für Instagram, LinkedIn und Facebook sind einfache Links ohne eingebundene Programme. Es werden keine Daten an die Netzwerke übertragen, bevor du darauf klickst.

5. Hosting und technische Infrastruktur

Unsere Website wird bei Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland (Rechenzentren in Deutschland) betrieben. Anwendung und Datenbank laufen auf demselben Server in Deutschland; es gibt keinen weiteren Backend-Dienstleister. Personenbezogene Daten unserer Kund:innen (z. B. Buchungs- und Newsletter-Daten) werden ausschließlich in Deutschland gespeichert.

Soweit eine Übermittlung in Drittländer ohne angemessenes Datenschutzniveau erforderlich ist, erfolgt diese auf Grundlage von EU-Standardvertragsklauseln und ergänzenden technischen Schutzmaßnahmen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO.

6. Kontaktaufnahme und Buchungsformular

Wenn du uns über das Kontakt- oder Buchungsformular, per E-Mail oder telefonisch kontaktierst, verarbeiten wir die von dir mitgeteilten Daten (insb. Name, E-Mail-Adresse, Telefonnummer, Anliegen, Wunschtermin, Paket-/Leistungsauswahl) zur Bearbeitung deiner Anfrage und zur Durchführung vorvertraglicher Maßnahmen sowie zur Vertragserfüllung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (effiziente Bearbeitung von Kundenanfragen).

Die Daten werden gelöscht, sobald sie für die Bearbeitung nicht mehr erforderlich sind, spätestens nach Ablauf gesetzlicher Aufbewahrungsfristen (i. d. R. 6 bzw. 10 Jahre nach AO/HGB).

6a. Gesundheitsbezogene Angaben (Art. 9 DSGVO)

Unser Angebot richtet sich an Menschen nach einer Operation, einer Verletzung oder mit Beschwerden. Wenn du unsere Empfehlungs-Strecke nutzt oder ein Formular ausfüllst, kannst du uns dabei Angaben machen, die Rückschlüsse auf deine Gesundheit zulassen – etwa die Auswahl „Ich hatte eine OP", eine Angabe im Freitextfeld „Dein Ziel" (z. B. „Comeback nach Kreuzbandriss") oder eine Schilderung in deiner Nachricht an uns. Auch die Buchung eines Reha-Pakets selbst kann einen Gesundheitsbezug erkennen lassen.

Solche Angaben sind Gesundheitsdaten und damit besondere Kategorien personenbezogener Daten im Sinne von Art. 9 Abs. 1 DSGVO. Sie genießen besonderen Schutz.

Rechtsgrundlage: Deine ausdrückliche Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO. Die Angabe gesundheitsbezogener Informationen ist stets freiwillig: Die betreffenden Felder sind als optional gekennzeichnet, und du kannst eine Testung auch ohne solche Angaben buchen. Soweit die Verarbeitung der Gesundheitsvorsorge, der Beurteilung deiner Belastbarkeit oder der Trainingssteuerung durch unsere Fachkräfte dient, stützen wir sie ergänzend auf Art. 9 Abs. 2 lit. h DSGVO i. V. m. § 22 Abs. 1 Nr. 1 lit. b BDSG.

Du kannst eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, formlos per E-Mail an info@rehathleticum.de. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Besondere Schutzmaßnahmen: Der Zugriff auf diese Angaben ist auf die Personen beschränkt, die sie zur Durchführung deiner Testung oder zur Bearbeitung deiner Anfrage benötigen. Diese Personen sind zur Verschwiegenheit verpflichtet. Die Daten werden ausschließlich auf Servern in Deutschland gespeichert (siehe Ziffer 5) und nicht zu Werbezwecken ausgewertet.

7. Online-Bezahlung über Mollie

Für Online-Zahlungen nutzen wir den Zahlungsdienstleister Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Niederlande („Mollie").

Bei Auswahl einer Online-Zahlungsart werden die für die Zahlungsabwicklung notwendigen Daten (insb. Name, E-Mail-Adresse, Rechnungsanschrift, Buchungsbetrag, Zahlungsmittel, technische Geräte- und Transaktionsdaten) an Mollie übermittelt. Die Eingabe und Verarbeitung der Kartendaten erfolgt ausschließlich bei Mollie; vollständige Kartennummern und Sicherheitscodes erhalten wir zu keinem Zeitpunkt.

Deine Rechnung erstellen wir über Mollie. Dafür geben wir deine Rechnungsanschrift (und bei Rechnung auf eine Firma Firmenname und USt-IdNr.) an Mollie weiter; die Rechnung wird dir per E-Mail zugestellt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und c DSGVO (Vertragsabwicklung, steuerrechtliche Aufbewahrungs- und Rechnungspflichten).

Mollie nutzt die Daten auch zur Betrugsprävention und kann hierfür eigene Verantwortlichkeiten begründen. Details siehe Datenschutzerklärung von Mollie: https://www.mollie.com/de/privacy.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsabwicklung) sowie Art. 6 Abs. 1 lit. f DSGVO (Betrugsprävention). Mollie hat seinen Sitz in den Niederlanden; eine Übermittlung in Drittländer findet im Regelfall nicht statt.

8. Newsletter und werbliche E-Mails

Wenn du dich für unseren Newsletter anmeldest, verarbeiten wir deine E-Mail-Adresse sowie ggf. deinen Namen, um dir Informationen zu unseren Diagnostik- und Reha-Angeboten, neuen Leistungen, Studien-Ergebnissen und Aktionen zuzusenden.

Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Nach Eintragung deiner E-Mail-Adresse erhältst du eine E-Mail mit einem Bestätigungslink. Erst wenn du diesen anklickst, wirst du in den Verteiler aufgenommen. Ohne Bestätigung senden wir dir nichts.

Zum Nachweis deiner Einwilligung nach Art. 7 Abs. 1 DSGVO speichern wir deine E-Mail-Adresse, den Zeitpunkt der Anmeldung, den Zeitpunkt der Bestätigung, die gewählte Sprache sowie die Stelle, an der du dich angemeldet hast (z. B. Buchungsformular oder Fußbereich der Website).

Bestätigst du nicht, löschen wir die unbestätigte Anmeldung nach 30 Tagen.

Rechtsgrundlage ist deine Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 7 Abs. 2 Nr. 3 UWG. Du kannst die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen – über den Abmeldelink in jeder Newsletter-Mail oder formlos per E-Mail an newsletter@rehathleticum.de. Zur Vermeidung künftiger Zusendungen können wir deine E-Mail-Adresse anschließend in einer Sperrliste (Suppression List) speichern (Art. 6 Abs. 1 lit. f DSGVO).

Der Versand transaktionaler E-Mails (z. B. Buchungsbestätigung, Termin-Erinnerung, Rechnung) erfolgt unabhängig von einer Newsletter-Einwilligung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

8a. Elektronische Widerrufsfunktion („Vertrag widerrufen")

Wir stellen dir auf unserer Website unter /widerruf eine elektronische Widerrufsfunktion gemäß § 356a BGB bereit. Wenn du diese Funktion nutzt, verarbeiten wir die von dir im Formular angegebenen Daten ausschließlich, um deine Widerrufserklärung entgegenzunehmen, eine gesetzlich vorgeschriebene Eingangsbestätigung auf einem dauerhaften Datenträger (per E-Mail) zu versenden, den Widerruf rechtlich zu prüfen und ggf. die Rückabwicklung des Vertrags durchzuführen.

Verarbeitet werden insbesondere: Name, Vertragsidentifikation (z. B. Buchungs- oder Rechnungsnummer), E-Mail-Adresse für die Eingangsbestätigung, ein optional angegebener Widerrufsgrund sowie Datum und Uhrzeit des Eingangs deiner Erklärung. Zur Nachweisbarkeit und zum Schutz vor Missbrauch (z. B. automatisierter Spam) speichern wir zusätzlich die IP-Adresse und den User-Agent (Browser-/Geräteinformation) des Absende-Vorgangs.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 356a BGB (gesetzliche Verpflichtung zur Bereitstellung der Funktion und Eingangsbestätigung), Art. 6 Abs. 1 lit. b DSGVO (Vertragsabwicklung und Rückabwicklung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Beweissicherung, Missbrauchsprävention und IT-Sicherheit).

Empfänger: Deine Angaben werden in unserer Backend-Datenbank in der EU gespeichert (siehe Ziffer 5). Die Eingangsbestätigung wird über unsere E-Mail-Infrastruktur versendet (siehe Ziffer 9). Eine Weitergabe an Dritte erfolgt nur, soweit dies zur Vertragsabwicklung (z. B. Rückerstattung über Mollie, siehe Ziffer 7) oder zur Erfüllung gesetzlicher Pflichten erforderlich ist.

Speicherdauer: Widerrufserklärungen und die zugehörige Eingangsbestätigung werden zur Erfüllung handels- und steuerrechtlicher Aufbewahrungsfristen sowie zur Verteidigung gegen mögliche Rechtsansprüche in der Regel bis zu 10 Jahre aufbewahrt. IP-Adresse und User-Agent werden grundsätzlich nach 12 Monaten gelöscht, sofern sie nicht zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen weiter benötigt werden.

Pflicht zur Bereitstellung: Die Angabe von Name, Vertragsidentifikation und E-Mail-Adresse ist gesetzlich vorgesehen (§ 356a Abs. 2 BGB) und erforderlich, damit wir deinen Widerruf eindeutig zuordnen und dir die Eingangsbestätigung zukommen lassen können. Ohne diese Angaben können wir deine Widerrufserklärung nicht bearbeiten. Die Nutzung der Widerrufsfunktion erfordert keinen Login und keine Registrierung.

9. E-Mail-Versand

Für den Versand von Transaktions- und Newsletter-E-Mails nutzen wir Brevo GmbH, Köpenicker Straße 126, 10179 Berlin, Deutschland („Brevo", Serverstandort EU). Datenschutzerklärung: https://www.brevo.com/de/legal/privacypolicy/.

Verarbeitet werden insbesondere E-Mail-Adresse, Empfängername, Versand- und Zustellstatus sowie technische Header. Bounce- und Beschwerde-Ereignisse werden ausgewertet, um die Zustellqualität sicherzustellen und Empfänger ggf. auf eine Sperrliste zu setzen (Art. 6 Abs. 1 lit. f DSGVO).

12. Empfänger und Auftragsverarbeiter

Wir geben deine personenbezogenen Daten nur an Dritte weiter, soweit dies zur Vertragserfüllung erforderlich ist, gesetzlich vorgeschrieben ist oder du eingewilligt hast. Zu unseren Auftragsverarbeitern gehören insbesondere:

• Hosting-Dienstleister (Hetzner, Rechenzentren in Deutschland)
• Zahlungsdienstleister Mollie (siehe Ziffer 7)
• E-Mail-Versand über Brevo (siehe Ziffer 9)
• Steuerberater, Wirtschaftsprüfer und ggf. Rechtsanwälte im Rahmen ihrer gesetzlichen Aufgaben

13. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder wir gesetzlich dazu verpflichtet sind. Buchungs- und Rechnungsdaten werden gemäß handels- und steuerrechtlicher Aufbewahrungspflichten in der Regel 10 Jahre aufbewahrt. Newsletter-Daten werden bis zum Widerruf der Einwilligung gespeichert.