DATENSCHUTZ
1. Allgemeine Hinweise
Der Schutz Ihrer persönlichen Daten ist uns ein besonderes Anliegen. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.
Diese Datenschutzerklärung klärt Sie über die Art, den Umfang und den Zweck der Verarbeitung personenbezogener Daten (nachfolgend kurz „Daten“) innerhalb unseres Onlineangebotes und der mit ihm verbundenen Webseiten, Funktionen und Inhalte auf.
Wir möchten Sie darauf aufmerksam machen, dass Datenübertragungen im Internet immer Sicherheitslücken aufweisen können. Ein vollumfänglicher Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.
Verantwortlich für die Datenverarbeitung auf dieser Website ist:
MediVital Reha Grürmannsheide GmbH
vertreten durch den Geschäftsführer Tim Musielak
Rotehausstraße 36
58642 Iserlohn
Deutschland
Telefon: 02374-9366633
E-Mail: info@medivital-gruermannsheide.de
2. Erhebung und Speicherung personenbezogener Daten sowie Art und Zweck von deren Verwendung
a) Beim Besuch der Website
Beim Aufrufen unserer Website werden durch den Browser des Endgeräts automatisch Informationen an den Server unserer Website gesendet. Diese Informationen werden temporär in einem sogenannten Logfile gespeichert. Ein Logfile (auf Deutsch: Protokolldatei) ist eine Datei, in der ein Server oder ein Programm automatisch Ereignisse, Zugriffe oder Systemprozesse aufzeichnet. Es ist also quasi ein digitales Tagebuch, das festhält, was auf dem System passiert ist.
Erfasst werden:
• IP-Adresse des anfragenden Rechners
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• Website, von der aus der Zugriff erfolgt (Referrer-URL)
• Verwendeter Browser und ggf. das Betriebssystem
Zweck der Datenverarbeitung:
Die Datenverarbeitung dient der Gewährleistung eines reibungslosen Verbindungsaufbaus und ist essenziell für die Aufrechterhaltung der Systemsicherheit und -stabilität.
Rechtsgrundlage:
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)
b) Bei Kontaktaufnahme
Wenn Sie uns per E-Mail oder Kontaktformular kontaktieren, werden Ihre Angaben zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen gespeichert. Einzelheiten zum Kontaktformular finden Sie unter Punkt 18.
Rechtsgrundlage:
Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung oder -erfüllung)
3. Weitergabe von Daten
Eine Übermittlung Ihrer persönlichen Daten an Dritte findet nicht statt, es sei denn:
• Sie haben ausdrücklich eingewilligt (Art. 6 Abs. 1 lit. a DSGVO),
• die Verarbeitung ist zur Vertragserfüllung erforderlich (Art. 6 Abs. 1 lit. b DSGVO),
• es besteht eine gesetzliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO),
• die Weitergabe ist zur Wahrung berechtigter Interessen erforderlich (Art. 6 Abs. 1 lit. f DSGVO) und kein Grund zur Annahme besteht, dass Sie ein überwiegendes schutzwürdiges Interesse an der Nichtweitergabe Ihrer Daten haben.
4. Cookies
Unsere Website setzt keine Cookies und legt auch sonst keine Informationen in Ihrem Browser ab (z. B. im lokalen Speicher). Ein Cookie-Banner ist deshalb nicht erforderlich.
5. Analyse-Tools und Inhalte von Drittanbietern
Wir setzen keine Analyse- oder Tracking-Tools ein. Schriftarten, Bilder und Videos werden von unserem eigenen Webspace geladen; Inhalte von Drittanbietern (z. B. Google Fonts, YouTube oder Google Maps) sind nicht eingebunden.
Unsere Hinweise auf Instagram, Facebook und Google Maps sind einfache Links. Erst wenn Sie einen solchen Link anklicken, werden Daten an den jeweiligen Anbieter übertragen; dafür gelten dessen Datenschutzbestimmungen.
Sollten wir künftig Analyse-Tools einsetzen, geschieht das nur mit Ihrer vorherigen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Diese Datenschutzerklärung passen wir dann entsprechend an.
6. Betroffenenrechte
Sie haben das Recht:
• auf Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO),
• auf Berichtigung (Art. 16 DSGVO),
• auf Löschung („Recht auf Vergessenwerden“, Art. 17 DSGVO),
• auf Einschränkung der Verarbeitung (Art. 18 DSGVO),
• auf Datenübertragbarkeit (Art. 20 DSGVO),
• auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO),
• auf Widerruf Ihrer Einwilligung (Art. 7 Abs. 3 DSGVO),
• sich bei einer Aufsichtsbehörde zu beschweren (Art. 77 DSGVO).
7. Datensicherheit
Wir verwenden innerhalb des Website-Besuchs das verbreitete SSL-/TLS-Verfahren in Verbindung mit der jeweils höchsten Verschlüsselungsstufe, die Ihr Browser unterstützt. Zudem sichern wir unsere Systeme durch technische und organisatorische Maßnahmen gegen Verlust, Zerstörung, Veränderung oder Verbreitung Ihrer Daten durch unbefugte Personen.
8. Hosting
Unsere Website wird bei der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, auf Servern in Deutschland gehostet. Die personenbezogenen Daten, die beim Besuch dieser Website anfallen (siehe Punkt 2 a), werden auf den Servern des Hosters gespeichert.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem und effizientem Hosting)
9. Auftragsverarbeitung
Mit allen Dienstleistern, die in unserem Auftrag personenbezogene Daten verarbeiten (z. B. Hosting und Kontaktformular), haben wir einen Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO abgeschlossen.
10. Änderung dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen, etwa an geänderte Rechtslagen oder bei Änderungen der Dienste.
Stand: 11.10.2026
11. Widerruf Ihrer Einwilligung zur Datenverarbeitung
Sofern die Verarbeitung Ihrer personenbezogenen Daten auf Grundlage Ihrer Einwilligung erfolgt, haben Sie das Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.
Der Widerruf kann formfrei erfolgen, z. B. per E-Mail an:
info@medivital-gruermannsheide.de
12. Beschwerderecht bei der Aufsichtsbehörde
Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die Datenschutz-Grundverordnung verstößt, haben Sie gemäß Art. 77 DSGVO das Recht, sich bei einer Aufsichtsbehörde zu beschweren.
In der Regel können Sie sich hierfür an die Aufsichtsbehörde Ihres Aufenthaltsortes, Ihres Arbeitsplatzes oder des Ortes des mutmaßlichen Verstoßes wenden. Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf.
13. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Verarbeitungszwecke erforderlich ist oder gesetzlich vorgeschrieben ist.
Konkret bedeutet das:
• Daten aus Anfragen (z. B. per Kontaktformular oder E-Mail) speichern wir bis zur vollständigen Bearbeitung der Anfrage und darüber hinaus, wenn gesetzliche Aufbewahrungsfristen bestehen oder sich ein Folgekontakt ergibt.
• Vertragsbezogene Daten speichern wir gemäß handels- und steuerrechtlichen Vorgaben für die Dauer von bis zu 10 Jahren.
• Server-Logdaten werden in der Regel nach spätestens 7 Tagen gelöscht, sofern keine sicherheitsrelevanten Ereignisse eine längere Speicherung erforderlich machen.
Sobald der Zweck der Speicherung entfällt und keine gesetzlichen Aufbewahrungspflichten mehr bestehen, werden die Daten gelöscht oder anonymisiert.
14. Datenweitergabe an Auftragsverarbeiter
Wir setzen externe Dienstleister (Auftragsverarbeiter) ein, die personenbezogene Daten in unserem Auftrag verarbeiten:
• IONOS SE (Montabaur): Hosting der Website und E-Mail-Postfach
• Schmidt WebDev (schmidtwebdev.de): Betreuung der Website und Weiterleitung des Kontaktformulars (siehe Punkt 18)
Diese Dienstleister sind vertraglich verpflichtet, die Daten nur gemäß unseren Weisungen und unter Einhaltung der DSGVO zu verarbeiten.
15. Hinweis zur Datenweitergabe in Drittstaaten
Über diese Website übermitteln wir keine personenbezogenen Daten in sogenannte Drittstaaten außerhalb der Europäischen Union (EU) oder des Europäischen Wirtschaftsraums (EWR). Alle oben genannten Dienstleister verarbeiten die Daten auf Servern in Deutschland.
Das gilt nicht für die unter Punkt 5 genannten Links zu Instagram, Facebook und Google Maps: Wenn Sie diese aufrufen, können die jeweiligen Anbieter Daten auch in Drittstaaten wie die USA übertragen.
16. Automatisierte Entscheidungsfindung und Profiling
Wir verwenden keine automatisierten Verfahren zur Entscheidungsfindung im Sinne von Art. 22 DSGVO, das heißt, es finden keine Entscheidungen statt, die ausschließlich auf einer automatisierten Verarbeitung beruhen und rechtliche Auswirkungen für Sie haben oder Sie in ähnlicher Weise erheblich beeinträchtigen.
Profiling – also die automatisierte Verarbeitung personenbezogener Daten zur Bewertung persönlicher Aspekte, insbesondere zur Analyse oder Prognose von Arbeitsleistung, wirtschaftlicher Lage, Gesundheit, persönlicher Vorlieben, Interessen, Zuverlässigkeit oder Verhalten – findet bei uns nur dann statt, wenn Sie ausdrücklich eingewilligt haben oder es für die Vertragserfüllung erforderlich ist. In diesem Fall informieren wir Sie gesondert und bieten Ihnen die Möglichkeit, der Verarbeitung zu widersprechen.
Sollten Sie Fragen zu diesem Thema haben, können Sie uns jederzeit kontaktieren.
17. Freiwilligkeit der Datenbereitstellung
Die Bereitstellung Ihrer personenbezogenen Daten erfolgt grundsätzlich auf freiwilliger Basis. Für die Nutzung unserer Website und unserer Dienstleistungen ist die Angabe bestimmter personenbezogener Daten jedoch erforderlich, um die vertraglichen Leistungen zu erbringen oder gesetzliche Verpflichtungen zu erfüllen.
Wenn Sie uns keine personenbezogenen Daten zur Verfügung stellen, kann es sein, dass Sie einzelne Funktionen unserer Website oder unsere Dienstleistungen nicht oder nur eingeschränkt nutzen können.
Sie haben jederzeit die Möglichkeit, die freiwillig erteilten Einwilligungen zur Verarbeitung Ihrer personenbezogenen Daten zu widerrufen, ohne dass die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung dadurch berührt wird.
18. Kontaktformular
Wenn Nutzer über unser Kontaktformular, E-Mail oder andere Kommunikationswege mit uns in Kontakt treten, verarbeiten wir die uns in diesem Zusammenhang mitgeteilten Daten zur Bearbeitung des mitgeteilten Anliegens.
Über das Kontaktformular erheben wir Name, E-Mail-Adresse, Telefonnummer, Anliegen und Ihre Nachricht sowie die Angabe, ob Sie die Anfrage auf der Seite des Trainingszentrums oder der Physiotherapie gestellt haben. Die Angaben werden verschlüsselt an einen Server unseres Dienstleisters Schmidt WebDev (gehostet bei IONOS in Deutschland) übertragen und von dort per E-Mail an uns weitergeleitet. Damit keine Anfrage verloren geht, wird dort zusätzlich eine Kopie gespeichert.
Rechtsgrundlagen: Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO), berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).