Datenschutzerklärung

Stellenangebote und Bewerbungen über Personio

Unsere Website ruft veröffentlichte Stellenangebote über einen XML-Feed von Personio ab. Der Abruf erfolgt durch unseren Webserver. Beim Anzeigen der Stellenliste wird keine direkte Verbindung Ihres Browsers zu Personio hergestellt.

Wenn Sie eine Ausschreibung oder die Initiativbewerbung öffnen, gelangen Sie zu unserem externen Bewerbungsportal bei Personio. Dort werden die von Ihnen angegebenen Bewerbungsdaten und hochgeladenen Unterlagen zur Bearbeitung Ihrer Bewerbung verarbeitet. Verantwortlich für unsere Bewerberauswahl ist die Sport-REHA GmbH Berlin. Rechtsgrundlage für die Entscheidung über die Begründung eines Beschäftigungsverhältnisses ist § 26 Abs. 1 BDSG.

Weitere Informationen zur Verarbeitung im Bewerbungsportal, zu Empfängern, Löschung und gegebenenfalls gesonderten Einwilligungen finden Sie in den Datenschutzhinweisen unseres Bewerbungsportals. Eine Aufnahme in einen Talentpool erfolgt nicht automatisch durch den Besuch unserer Karriereseite.

FAQ-Assistent

Unser FAQ-Assistent zeigt anhand ausgewählter Themen und Fragen bereits veröffentlichte Antworten an. Er verwendet keinen externen KI-Dienst, bietet keine freie Texteingabe und übermittelt Ihre Auswahl nicht an einen Chat-Anbieter. Die Auswahl bleibt nur im Arbeitsspeicher während der Nutzung; beim Schließen wird sie zurückgesetzt. Chatverläufe werden nicht gespeichert. Beim Aufruf der verlinkten Seiten gelten die übrigen Hinweise zur Website-Nutzung.

Google reCAPTCHA in Anfrageformularen

Wir verwenden Google reCAPTCHA v2 zur Erkennung automatisierter Kontakt- und Kursanfragen. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Das Widget wird erst nach Ihrer ausdrücklichen Zustimmung geladen. Google kann insbesondere IP-Adresse, Browser- und Geräteinformationen sowie Interaktionen zur Sicherheitsbewertung verarbeiten und Cookies oder ähnliche Technologien einsetzen. Übermittlungen außerhalb der EU, insbesondere in die USA, sind möglich.

Rechtsgrundlage für das Laden und entsprechende Endgerätezugriffe ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können die Freigabe am Widget oder im Footer widerrufen; bereits übermittelte Daten werden dadurch nicht zurückgerufen. Ohne Freigabe können Sie uns per E-Mail oder Telefon kontaktieren. Das Prüfergebnis wird serverseitig bei Google überprüft; Ihre Formularnachricht und Anlagen werden nicht an die reCAPTCHA-Prüfschnittstelle übermittelt.

Verantwortlicher und Datenschutzbeauftragter

Sport-REHA GmbH Berlin, Alte Rhinstraße 16, 12681 Berlin, vertreten durch Kevin Maek. Telefon: 030 / 54 91 20 95. E-Mail: info@sport-reha-berlin.de.

Datenschutzbeauftragter: Jan Streit, datenschutz@sport-reha-berlin.de. Postalisch erreichen Sie ihn über unsere Anschrift mit dem Zusatz Datenschutzbeauftragter.

Bereitstellung der Website und Hosting

Wir nutzen STRATO GmbH als Hosting- und E-Mail-Dienstleister. Beim Seitenabruf werden technisch erforderliche Daten wie IP-Adresse, Zeitpunkt, angeforderte Seite, Browserinformationen und gegebenenfalls die verweisende Seite verarbeitet. Dies dient der Bereitstellung, Fehleranalyse und Sicherheit. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse besteht im sicheren und zuverlässigen Betrieb.

STRATO gibt an, IP-Adressen zur Erkennung und Abwehr von Angriffen maximal sieben Tage zu speichern. Die für Kunden bereitgestellten Zugriffsprotokolle enthalten anonymisierte IP-Adressen.

Kontakt- und Kursanfragen

Bei Kontaktaufnahme per Formular, E-Mail oder Telefon verarbeiten wir Ihre Kontaktdaten und den Inhalt Ihrer Anfrage für die Beantwortung und die Abstimmung von Terminen oder Kursteilnahmen. Je nach Formular werden Name, E-Mail-Adresse, Telefonnummer, Anliegen und Kurswunsch abgefragt. Erforderliche Angaben sind gekennzeichnet; ohne sie kann eine Anfrage gegebenenfalls nicht bearbeitet werden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für vertragsbezogene Anfragen. Sonstige Anfragen bearbeiten wir nach Art. 6 Abs. 1 lit. f DSGVO mit dem berechtigten Interesse an deren Beantwortung. Die Kenntnisnahme der Datenschutzhinweise im Formular ist keine Einwilligung in Werbung.

Formularanfragen werden per E-Mail an die zuständige Stelle übermittelt: Therapie, Training und Kurse an die Anmeldung, Reha und EAP an die Planung sowie Rehasport an die Rehasportorganisation. Der Nachrichtentext wird nicht in einer eigenen Website-Datenbank gespeichert. E-Mails und die weitere Bearbeitung unterliegen unseren Aufbewahrungs- und Löschregeln. Der Formularversand wird für die Veröffentlichung auf dem STRATO-Webspace eingerichtet.

Bitte senden Sie über allgemeine Formulare keine Diagnosen, Befunde oder anderen sensiblen Gesundheitsunterlagen. Stimmen Sie einen geeigneten sicheren Übermittlungsweg mit uns ab. Eine Ende-zu-Ende-verschlüsselte Befundübermittlung über das Planungspostfach ist noch nicht eingerichtet.

Notwendige Cookies und Missbrauchsschutz

Die Anfrageformulare verwenden Session-Cookies namens sport_reha_contact beziehungsweise sport_reha_course im API-Bereich. Diese ordnen Sicherheitsmerkmale einer Formularsitzung zu. Sie haben keine feste Laufzeit und werden üblicherweise mit dem Ende der Browsersitzung gelöscht. Das Formular-Sicherheitstoken gilt 30 Minuten.

Der Missbrauchsschutz verarbeitet IP-abgeleitete Kennungen und Zeitpunkte. Das Begrenzungsfenster beträgt eine Stunde; ältere Begrenzungsdateien werden nach 24 Stunden bei weiteren Anfragen bereinigt. Nachrichtentexte werden dort nicht gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO mit dem berechtigten Interesse am Schutz vor Missbrauch. Der technisch erforderliche Endgerätezugriff erfolgt nach § 25 Abs. 2 Nr. 2 TDDDG.

Eigene Analyse- und Werbetracker sowie Facebook-Plugins werden derzeit nicht eingesetzt. Schriften, Bilder und das Startseitenvideo werden von der Website selbst bereitgestellt.

Externe Inhalte und Ihre Freigabe

Google Maps und die THEORG-Online-Terminbuchung sind zunächst deaktiviert. Erst nach Ihrer ausdrücklichen Freigabe wird die jeweilige Einbindung geladen. Der Anbieter erhält dabei technisch erforderliche Verbindungsdaten, insbesondere IP-Adresse und Browserinformationen, und kann eigene Cookies oder ähnliche Technologien einsetzen. Rechtsgrundlage für das freiwillige Laden ist Art. 6 Abs. 1 lit. a DSGVO und bei entsprechendem Endgerätezugriff § 25 Abs. 1 TDDDG.

Die Freigabe wird nur im Arbeitsspeicher für diese Einbindung gehalten und nicht dauerhaft im Browser gespeichert. Beim Verlassen oder Neuladen der Seite ist eine erneute Freigabe erforderlich. Über die Widerrufsschaltfläche am Inhalt oder im Fußbereich können Sie die Einbindung deaktivieren. Bereits übermittelte Daten und vom Anbieter gesetzte Cookies werden dadurch nicht automatisch gelöscht. Der Widerruf berührt nicht die Rechtmäßigkeit der vorherigen Verarbeitung.

Google Maps

Für die Standortkarte nutzen wir Google Maps von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Nach Freigabe können Verbindungs- und Nutzungsdaten an Google übermittelt werden. Eine Verarbeitung durch Google-Unternehmen oder Dienstleister außerhalb der EU, insbesondere in den USA, ist möglich. Informationen zu Empfängern, Speicherfristen und internationalen Übermittlungen finden Sie in Googles Datenschutzhinweisen. Adresse und Anfahrt können Sie ohne Laden der Karte auf unserer Kontaktseite lesen.

THEORG Online-Terminbuchung

Die freiwillige Terminanfrage ist über eine Proxy-Adresse unter proxy.sovd.cloud eingebunden. Softwareanbieter ist SOVDWAER GmbH, Franckstraße 5, 71636 Ludwigsburg. Nach Freigabe werden technische Verbindungsdaten an den Buchungsdienst übermittelt. Eingegebene Daten werden zur Terminorganisation verarbeitet. Die Terminanfrage ist unverbindlich; der Termin bedarf unserer Zusage. Alternativ vereinbaren Sie Termine telefonisch oder an unserer Anmeldung.

Vertragsbezogene Terminorganisation erfolgt nach Art. 6 Abs. 1 lit. b DSGVO. Soweit für die Behandlung erforderliche Gesundheitsdaten verarbeitet werden, gelten zusätzlich die Voraussetzungen des Art. 9 DSGVO, insbesondere Art. 9 Abs. 2 lit. h in Verbindung mit den einschlägigen gesetzlichen Regelungen und beruflichen Geheimhaltungspflichten.

Die konkreten Datenfelder und Hinweise sehen Sie im Buchungssystem. Die OTR-Proxy-Konfiguration, beteiligte Auftragsverarbeiter und deren Speicherfristen werden vor Veröffentlichung anhand unserer Anbieterunterlagen mit dem Datenschutzbeauftragten abschließend geprüft.

WhatsApp Business über Mateo

Für WhatsApp-Anfragen nutzen wir WhatsApp Business über Mateo. Verarbeitet werden Telefonnummer, gegebenenfalls Profilname, Nachrichteninhalt und Kommunikationszeitpunkte zur Bearbeitung Ihrer Anfrage. Mateo-KI-Antworten und WhatsApp-Marketing nutzen wir nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen beziehungsweise Art. 6 Abs. 1 lit. f DSGVO für sonstige Anfragen mit unserem Interesse an deren Beantwortung.

Die Nutzung ist freiwillig; Telefon und E-Mail stehen ebenfalls zur Verfügung. Der WhatsApp-Link öffnet einen externen Dienst. WhatsApp wird durch WhatsApp Ireland Limited angeboten. Die Einbindung von Meta-Diensten kann internationale Datenübermittlungen umfassen. Die EU-Speicherung der Mateo-Plattform schließt dies für sämtliche WhatsApp-Datenflüsse nicht aus.

Bitte übermitteln Sie über WhatsApp keine Befunde, Diagnosen oder sonstigen sensiblen Gesundheitsunterlagen. Stimmen Sie dafür einen geeigneten sicheren Übermittlungsweg mit uns ab.

Speicherdauer

Wir speichern Anfragen so lange, wie dies für ihre Bearbeitung und gegebenenfalls die Vertragsdurchführung erforderlich ist. Anschließend löschen wir sie, sofern keine gesetzlichen Aufbewahrungspflichten oder erforderliche Aufbewahrung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen bestehen. Behandlungsdokumentation, Rechnungsunterlagen und reine organisatorische Anfragen werden nach ihrem jeweiligen Zweck unterschieden. Es gilt keine pauschale Aufbewahrungsfrist für sämtliche Nachrichten.

Ihre Rechte und Beschwerdemöglichkeit

Nach Maßgabe der gesetzlichen Voraussetzungen haben Sie Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Gegen eine Verarbeitung nach Art. 6 Abs. 1 lit. f DSGVO können Sie aus Gründen Ihrer besonderen Situation Widerspruch einlegen. Kontaktieren Sie hierfür unseren Datenschutzbeauftragten.

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere am Ort Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder eines vermuteten Verstoßes. Für Berlin ist dies die Berliner Beauftragte für Datenschutz und Informationsfreiheit.