Datenschutzerklärung

Die öffentliche Website wird bei Vercel Inc., 340 Pine Street, Suite 701, San Francisco, CA 94104, USA, betrieben. Beim Abruf werden technisch erforderliche Verbindungs- und Protokolldaten verarbeitet, insbesondere IP-Adresse, Zeitpunkt, angeforderte Ressource sowie Browser-/Geräteinformationen. Zweck ist die sichere, stabile und performante Bereitstellung der Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Soweit Vercel personenbezogene Daten für uns als Auftragsverarbeiter verarbeitet, richtet sich die Verarbeitung nach dem anwendbaren Vercel Data Processing Addendum (DPA). Für erforderliche Übermittlungen außerhalb des EWR sieht das DPA insbesondere geeignete Garantien wie EU-Standardvertragsklauseln vor.

Physiotherapie-/Fitnessstudio-Intake: Vercel stellt die Website und Formularoberfläche bereit. Nach dem jeweils vorgesehenen Datenschutzschritt sendet der Browser die fertigen Intake-Inhalte unmittelbar an die gesonderte re:active-Intake-Schnittstelle unter re-active-app.de. Der Formularinhalt und ein gegebenenfalls ausgewähltes Rezeptbild werden dabei nicht über einen Vercel-API-Endpunkt der Website geleitet. Vercel verarbeitet weiterhin die technisch erforderlichen Daten des normalen Websiteabrufs.

Weitere Informationen: Vercel DPA und Vercel Privacy Notice.

Beim Websiteaufruf werden technisch erforderliche Verbindungs- und Sicherheitsdaten verarbeitet. Dazu können insbesondere IP-Adresse, Zeitpunkt, angeforderte Ressource, HTTP-Status, Referrer sowie Browser-/Geräteinformationen gehören. Diese Verarbeitung dient insbesondere der Auslieferung der Website, der Fehleranalyse und der Abwehr missbräuchlicher Zugriffe. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Bei öffentlich erreichbaren Website-Formularen wie Bewerbung, Raumanfrage und elektronischem Widerruf wird die IP-Adresse zusätzlich zur technischen Begrenzung wiederholter Anfragen und zur Missbrauchsabwehr verwendet. Beim Physiotherapie-/Fitnessstudio-Intake verarbeitet auch die gesonderte Intake-Schnittstelle die für Verbindung, CORS-Prüfung und Rate-Limiting erforderlichen technischen Daten.

Wir nutzen auf der öffentlichen Website derzeit keine Webanalyse- oder Werbe-Tracking-Dienste und setzen dafür keine Analyse- oder Marketing-Cookies ein. Technisch erforderliche Browser-Speicherungen können in einzelnen Funktionsbereichen verwendet werden. Google Maps wird erst nach einer gesonderten aktiven Einwilligung geladen.

Der öffentliche Anfragebereich beginnt mit der Auswahl „Physiotherapie“ oder „Fitnessstudio“. In diesem ersten Auswahlschritt werden noch keine inhaltlichen Formularangaben wie Name, Kontaktdaten, Beschwerden oder Rezepte abgefragt. Technisch erforderliche Verbindungsdaten fallen bereits beim Abruf der Website und beim Datenschutzschritt an.

Fitnessstudio: Nach Auswahl des Fitnessstudio-Wegs wird zunächst die Kenntnisnahme der Datenschutzhinweise bestätigt. Erst danach können Name, Telefonnummer, optional die E-Mail-Adresse, das ausgewählte Fitnessinteresse und eine optionale Nachricht eingegeben werden. Der Fitnessstudio-Weg enthält keine Rezeptfunktion und keine vorgesehenen medizinischen Pflicht- oder Gesundheitsfelder. Soweit die Anfrage auf einen Vertrag oder dessen Anbahnung gerichtet ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO; im Übrigen beruht die Bearbeitung allgemeiner Kontaktanfragen auf Art. 6 Abs. 1 lit. f DSGVO.

Physiotherapie: Nach Auswahl des Physiotherapie-Wegs müssen vor der Eingabe von Stamm- oder Gesundheitsdaten sowohl die Datenschutzhinweise bestätigt als auch die ausdrückliche Einwilligung in die Verarbeitung der für die Anfrage übermittelten Gesundheitsdaten erteilt werden. Danach können insbesondere Name, Telefonnummer, optional E-Mail-Adresse, Praxis- oder Hausbesuch, gegebenenfalls Region und Versicherungsweg, angefragte Leistungen und Zusatzleistungen, optionale Beschwerdeangaben, Verordnungsangaben, ein optionales Rezeptfoto, Terminwünsche und Anmerkungen übermittelt werden.

Für allgemeine personenbezogene Daten zur Termin- und Behandlungsanbahnung verarbeiten wir die erforderlichen Angaben auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Für die freiwillige Übermittlung von Gesundheitsdaten über diesen besonderen Online-Intake verlangen wir vor der Eingabe eine ausdrückliche Einwilligung; insoweit stützt sich dieser Online-Übermittlungsweg auf Art. 9 Abs. 2 lit. a DSGVO. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Ohne diese Einwilligung kann der gesundheitsdatenbezogene Online-Intake nicht genutzt werden; andere Kontaktwege bleiben möglich.

Soweit Gesundheitsdaten anschließend für die physiotherapeutische Versorgung oder Behandlung erforderlich sind und die gesetzlichen Voraussetzungen vorliegen, kann deren weitere Verarbeitung unabhängig von der Online-Einwilligung auf Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit § 22 Abs. 1 Nr. 1 lit. b BDSG beruhen. Ein Widerruf der Online-Einwilligung berührt daher nicht Verarbeitungen, die auf einer anderen gesetzlichen Rechtsgrundlage zulässig oder erforderlich sind.

Datenschutzschritt und Übermittlung: Nach der Bestätigung stellt die re:active-Intake-Schnittstelle einen kurzlebigen, an den gewählten Anfrageweg und die jeweilige Datenschutzhinweis-/Einwilligungsversion gebundenen technischen Nachweis aus. Die endgültige Anfrage wird nur angenommen, wenn dieser Nachweis gültig und passend ist. Erst danach verarbeitet der Server die personenbezogenen Formularfelder oder eine hochgeladene Datei. Version und Annahmezeitpunkt werden mit der Anfrage gespeichert.

Direkter Website-Intake: Der Browser sendet die fertige Anfrage unmittelbar an die Intake-Schnittstelle unter re-active-app.de. Die über die Website eingehenden Anfragen werden dort als eigene Intake-Datensätze gespeichert und für berechtigte Mitarbeitende in der geschützten Anfrage-Inbox bereitgestellt. Eine automatische Zuordnung zu einer bestehenden Patientenakte allein anhand von E-Mail-Adresse oder Telefonnummer findet nicht statt. Für die Server- und Datenbankinfrastruktur dieses Website-Intakes setzen wir Hetzner Online GmbH ein.

Rezeptbilder: Ein Rezeptfoto ist nur im vorgesehenen Physiotherapie-Kontext möglich. Zulässige JPG-/PNG-Dateien werden serverseitig geprüft, dekodiert und neu als Bilddatei erzeugt, bevor sie verschlüsselt gespeichert werden. Der Zugriff ist auf berechtigte Mitarbeitende beschränkt und technisch protokolliert.

Bewerbungen: Wenn Sie sich über das Karriereformular oder per E-Mail bewerben, verarbeiten wir insbesondere Name, E-Mail-Adresse, optional Telefonnummer, gewünschte Stelle und freiwillige Nachricht zur Entscheidung über die Begründung eines Beschäftigungsverhältnisses. Rechtsgrundlage ist § 26 Abs. 1 BDSG. Für Bewerbungen stellen wir zusätzlich eine gesonderte Datenschutzinformation für Bewerberinnen und Bewerber bereit.

Raumanfragen: Bei einer Raumanfrage verarbeiten wir insbesondere Firma/Organisation, Ansprechpartner, Telefonnummer, optional E-Mail-Adresse sowie Angaben zu Raum, Mietdauer, Zeitraum, Personenzahl und freiwillige Anmerkungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO und, soweit kein Vertragsbezug besteht, Art. 6 Abs. 1 lit. f DSGVO.

Bei Nutzung dieser Website-Formulare werden die Angaben über unsere bei Vercel ausgeführte Website-API technisch geprüft und anschließend für die E-Mail-Zustellung an uns an Brevo übermittelt. Die Website legt dafür keinen zusätzlichen Bewerbungs- oder Raumanfragen-Datensatz in ihrer eigenen Datenbank an. Diese Verarbeitung betrifft nicht den in Abschnitt 4 beschriebenen Physiotherapie-/Fitnessstudio-Intake.

Für bestimmte E-Mails aus Website-Funktionen nutzen wir Brevo (Sendinblue SAS), Frankreich. Im aktuellen Website-Stand betrifft dies insbesondere die interne Zustellung von Bewerbungen und Raumanfragen, die Eingangsbestätigung an Bewerberinnen und Bewerber sowie die Eingangsbestätigung der elektronischen Widerrufsfunktion. Soweit ein konkreter Shop-/Kurs-Checkout bereitgestellt und genutzt wird, können auch Bestell- und Vertragsbestätigungen über Brevo versendet werden.

Der Physiotherapie-/Fitnessstudio-Intake einschließlich eines Rezeptbilds wird nicht über Brevo an uns zugestellt. Diese Anfragen werden über den in Abschnitt 4 beschriebenen direkten Intake verarbeitet.

Brevo stellt für die Auftragsverarbeitung ein Data Processing Agreement (DPA) bereit. Nach Angaben von Brevo liegen die Datenbank-Hostingstandorte innerhalb der Europäischen Union; das DPA kann zugleich Verarbeitungen durch Unterauftragsverarbeiter in Drittländern unter den Voraussetzungen des Kapitels V DSGVO vorsehen. Die jeweilige Rechtsgrundlage richtet sich nach dem Zweck der Nachricht, insbesondere Art. 6 Abs. 1 lit. b DSGVO bei Vertrags- und vorvertraglichen Vorgängen, § 26 Abs. 1 BDSG bei Bewerbungen und Art. 6 Abs. 1 lit. c DSGVO bei gesetzlich erforderlichen Bestätigungen.

Weitere Informationen: Brevo Datenschutzerklärung.

Google Maps wird von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, bereitgestellt. Die eingebettete Karte wird erst geladen, wenn Sie auf „Karte laden“ klicken. Erst dann stellt Ihr Browser eine Verbindung zu Google her; dabei können insbesondere IP-Adresse und technische Nutzungsdaten verarbeitet werden.

Dabei kann eine Verarbeitung durch Google-Unternehmen einschließlich Google LLC in den USA oder in anderen Drittländern erfolgen. Google beschreibt hierfür je nach Fall unter anderem Angemessenheitsmechanismen, den EU-US Data Privacy Framework und EU-Standardvertragsklauseln. Die Einbettung erfolgt nur auf Grundlage Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO. Sie können die Einbettung wieder entfernen, indem Sie auf „Karte ausblenden“ klicken.

Weitere Informationen: Google Datenschutzerklärung und Google Informationen zu Datenübermittlungen.

Auf der Website befinden sich sms:-, tel:- und mailto:-Links sowie Links zu externen Angeboten wie Google Maps oder Instagram. Eine Verbindung zum jeweiligen externen Anbieter wird erst hergestellt, wenn Sie einen entsprechenden Link aktiv öffnen. Bei SMS, Telefon oder E-Mail findet eine Übermittlung an uns erst statt, wenn Sie selbst die Kommunikation auslösen.

Bitte übermitteln Sie sensible Gesundheitsinformationen oder medizinische Dokumente nicht per unverschlüsselter SMS oder E-Mail. Nutzen Sie für eine Online-Übermittlung stattdessen den dafür vorgesehenen Physiotherapie-Intake nach Abschluss des Datenschutzschritts oder kontaktieren Sie uns telefonisch.

Die Website verwendet Poppins und Space Grotesk über next/font. Die Schriftdateien werden zur Build-Zeit eingebunden und von unserer Website-Infrastruktur ausgeliefert; beim Seitenaufruf ist hierfür keine Laufzeitverbindung zu Google Fonts erforderlich.

Für die Domain re-active-solutions.de nutzen wir Cloudflare Inc. als DNS-Dienst. Die relevanten Web-DNS-Einträge sind nach dem derzeitigen Infrastrukturstand als „DNS only“ konfiguriert. Cloudflare fungiert damit für den Websiteverkehr nicht als Reverse Proxy, CDN oder WAF; die Website-Formularinhalte werden nicht aufgrund dieser DNS-Nutzung über Cloudflare geleitet. Rechtsgrundlage für den DNS-Betrieb ist Art. 6 Abs. 1 lit. f DSGVO.

Die öffentlich beworbene Shop-Seite ist derzeit nicht allgemein für Käufe oder Zahlungen freigeschaltet. Soweit wir einen konkreten kostenpflichtigen Kurs-/Checkoutpfad bereitstellen und dieser genutzt wird, setzen wir Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Niederlande, als Zahlungsdienstleister ein.

Zur Erstellung der Zahlung übermittelt unsere Website insbesondere Betrag, Währung, Bestell-/Produktreferenz und einen pseudonymisierten Hash der E-Mail-Adresse an Mollie. Die eigentlichen Zahlungsmittelinformationen geben Sie anschließend unmittelbar im von Mollie bereitgestellten Zahlungsprozess ein. Wir erhalten insbesondere eine Zahlungs-ID und den Zahlungsstatus, nicht jedoch vollständige Kreditkarten- oder Kontozugangsdaten.

Mollie verarbeitet personenbezogene Daten im Rahmen der Zahlungsabwicklung nach eigener Datenschutzerklärung als eigenständig Verantwortlicher. Mollie weist darauf hin, dass Daten in Einzelfällen auch außerhalb des EWR verarbeitet werden können und hierfür geeignete Transfermechanismen, insbesondere EU-Standardvertragsklauseln, eingesetzt werden. Rechtsgrundlage für unsere Übermittlung im Kaufvorgang ist Art. 6 Abs. 1 lit. b DSGVO.

Weitere Informationen: Mollie Datenschutzerklärung.

Soweit ein konkreter kostenloser oder kostenpflichtiger Kurs-/Freischaltungspfad bereitgestellt und genutzt wird, verarbeiten wir die für Vertragsnachweis und Bereitstellung erforderlichen Daten, insbesondere Name, E-Mail-Adresse, Bestellnummer, Produkt, Preis bzw. Kostenfreiheit, Einwilligungs-/Bestätigungszeitpunkte und Statusinformationen. Zur Bereitstellung des Kurszugangs werden die erforderlichen Bestell-/Freischaltungsinformationen technisch an die re:active-Infrastruktur für den Kurszugang übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Wenn Sie die Funktion „Vertrag widerrufen“ nutzen, verarbeiten wir Namen, die angegebene Vertrags-/Bestellreferenz, E-Mail-Adresse sowie Datum und Uhrzeit des Eingangs. Zweck ist die Entgegennahme des Widerrufs und die elektronische Eingangsbestätigung. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und lit. c DSGVO in Verbindung mit den gesetzlichen Vorgaben zur elektronischen Widerrufsfunktion. Die Eingangsbestätigung wird über Brevo versendet. Die IP-Adresse wird bei diesem öffentlich erreichbaren Formular außerdem für die in Abschnitt 3 beschriebene Missbrauchsbegrenzung verarbeitet.

Drittlandübermittlungen erfolgen nur im Zusammenhang mit den in dieser Erklärung genannten Website-Diensten. Bei Vercel als US-Anbieter können Übermittlungen außerhalb des EWR im Rahmen des Website-Hostings erforderlich sein; das Vercel-DPA sieht hierfür geeignete Garantien einschließlich EU-Standardvertragsklauseln vor. Bei Google Maps kann eine Drittlandverarbeitung erst nach dem aktiven Laden der Karte erfolgen. Brevo hostet seine Datenbanken nach eigenen Angaben innerhalb der EU, kann nach seinem DPA jedoch Unterauftragsverarbeiter in Drittländern unter den Voraussetzungen des Kapitels V DSGVO einsetzen. Bei einem tatsächlich genutzten Mollie-Checkout gelten die in Abschnitt 10 beschriebenen Transfermechanismen.

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist. Danach werden die Daten gelöscht oder – soweit gesetzliche Aufbewahrungspflichten, die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder andere gesetzliche Gründe entgegenstehen – für die erforderliche Dauer eingeschränkt aufbewahrt. Die konkrete Dauer richtet sich nach Datenart, Zweck, Vertrags- oder Behandlungsbezug und den jeweils einschlägigen gesetzlichen Pflichten.

Sie haben nach Maßgabe der DSGVO insbesondere Rechte auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Einwilligungen können nach Art. 7 Abs. 3 DSGVO jederzeit mit Wirkung für die Zukunft widerrufen werden.

Zur Ausübung Ihrer Rechte wenden Sie sich an info@re-active-solutions.de.

Wir setzen angemessene technische und organisatorische Maßnahmen ein, um personenbezogene Daten gegen Verlust, Veränderung und unbefugten Zugriff zu schützen. Dazu gehören je nach Website-Funktion insbesondere TLS-verschlüsselte Übertragung, serverseitige Validierung, Herkunfts- und Berechtigungsprüfungen, Rate-Limiting, Zugriffsbeschränkungen sowie die verschlüsselte Ablage übermittelter Rezeptbilder.

Wir aktualisieren diese Datenschutzerklärung, wenn sich die auf der öffentlichen Website eingesetzten Dienste, Datenflüsse oder rechtlichen Anforderungen ändern. Maßgeblich ist die jeweils veröffentlichte Fassung.