Datenschutzerklärung
1. Verantwortlicher
Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:
4 Familii Vertriebs GmbH & Co. KG
Goldbergstraße 84
45894 Gelsenkirchen
Deutschland
Vertreten durch Peter Gendrzeiko.
Telefon: 0209 9458910
E-Mail: p.gendreiko@4familii.de
2. Allgemeine Hinweise zur Datenverarbeitung
Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unserer Website, zur Bearbeitung von Anfragen, zur Durchführung vertraglicher oder vorvertraglicher Maßnahmen oder zur Wahrung berechtigter Interessen erforderlich ist.
Personenbezogene Daten sind alle Informationen, mit denen eine natürliche Person unmittelbar oder mittelbar identifiziert werden kann. Hierzu gehören beispielsweise Namen, Kontaktdaten, IP-Adressen, Geräteinformationen und Angaben, die über Formulare übermittelt werden.
Die Verarbeitung erfolgt insbesondere auf folgenden Rechtsgrundlagen:
- Art. 6 Abs. 1 lit. a DSGVO bei einer erteilten Einwilligung,
- Art. 6 Abs. 1 lit. b DSGVO zur Vertragserfüllung oder Durchführung vorvertraglicher Maßnahmen,
- Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung gesetzlicher Verpflichtungen,
- Art. 6 Abs. 1 lit. f DSGVO zur Wahrung berechtigter Interessen,
- Art. 9 Abs. 2 lit. a DSGVO bei der Verarbeitung ausdrücklich und freiwillig übermittelter Gesundheitsdaten.
3. Hosting über Vercel
Diese Website wird bei Vercel gehostet. Anbieter ist:
Vercel Inc.
440 N Barranca Avenue #4133
Covina, CA 91723
USA
Vercel stellt die Website über ein weltweites Servernetz bereit. Anfragen aus Europa werden in der Regel über Server in der Europäischen Union beantwortet. Beim Aufruf der Website verarbeitet Vercel die in Abschnitt 4 genannten technisch erforderlichen Daten.
Die Verarbeitung erfolgt zur sicheren, schnellen und zuverlässigen Bereitstellung der Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
Mit Vercel besteht eine Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Vercel ist nach dem EU-US Data Privacy Framework zertifiziert. Ergänzend gelten die Standardvertragsklauseln der Europäischen Kommission.
Weitere Informationen:
https://vercel.com/legal/privacy-policy
4. Server-Protokolldateien
Beim Besuch der Website werden technisch erforderliche Informationen automatisch verarbeitet. Hierzu gehören:
- IP-Adresse,
- Datum und Uhrzeit des Zugriffs,
- aufgerufene Seite oder Datei einschließlich der Adresszeile,
- Referrer-URL,
- Browser und Betriebssystem,
- übertragene Datenmenge,
- Meldungen über erfolgreiche oder fehlerhafte Zugriffe.
Die Verarbeitung dient der technischen Bereitstellung, Fehleranalyse, Systemsicherheit und Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
Die Protokolldaten werden von Vercel nur kurzzeitig gespeichert und anschließend automatisch gelöscht. Eine Zusammenführung mit anderen Datenquellen findet nicht statt.
5. Keine Cookies, keine Werbe- und Trackingdienste
Diese Website setzt keine Cookies und speichert keine Informationen auf Ihrem Endgerät. Wir verwenden keine Werbe- oder Trackingdienste von Drittanbietern, kein Meta Pixel, kein Google Analytics und keinen Google Tag Manager.
Aus diesem Grund benötigt die Website keinen Cookie-Banner und keine Einwilligungsverwaltung.
Schriftarten, Bilder und alle übrigen Bestandteile der Website werden von unserem eigenen Hosting ausgeliefert. Beim Seitenaufruf werden keine Inhalte von Drittanbietern wie Google Fonts, Kartendiensten oder Videoplattformen nachgeladen.
Sollten wir künftig Dienste einsetzen, die eine Einwilligung erfordern, werden wir diese Datenschutzerklärung vorher anpassen und Ihre Einwilligung einholen.
6. Eigene Reichweitenmessung ohne Cookies
Um die Website zu verbessern und Kliniken sowie Werbepartnern die Reichweite ihrer Einträge nachweisen zu können, zählen wir mit einer eigenen, selbst betriebenen Messung:
- aufgerufene Seiten,
- die Domain der Website, von der Sie gekommen sind, sowie gegebenenfalls eine Kampagnenkennung in der Adresszeile (utm_source),
- Einblendungen von Klinikeinträgen und Anzeigen, die mindestens zur Hälfte sichtbar waren,
- Klicks auf Telefonnummern, E-Mail-Adressen, Websites, Routenplaner und Downloads der Kliniken sowie auf Anzeigen,
- die Geräteart (Smartphone oder Computer), abgeleitet aus der Browserkennung.
Es werden ausschließlich Zählerstände je Tag und Monat gespeichert. Um die ungefähre Zahl der Besucher zu schätzen, bilden wir aus IP-Adresse und Browserkennung eine verschlüsselte Kennung mit einem täglich wechselnden Schlüssel. Die IP-Adresse selbst wird nicht gespeichert, und die Kennung lässt sich weder einer Person zuordnen noch über mehrere Tage verfolgen. Es werden keine Nutzerprofile erstellt, und es findet keine Weitergabe an Dritte statt.
Die Zählerstände je Tag werden nach 13 Monaten gelöscht, die zusammengefassten Monatswerte nach fünf Jahren.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der bedarfsgerechten Gestaltung der Website und im Nachweis der Reichweite gegenüber Kliniken und Werbepartnern. Sie können der Messung jederzeit widersprechen, zum Beispiel durch eine formlose Nachricht an uns oder indem Sie JavaScript in Ihrem Browser deaktivieren.
7. Kliniksuche und Filter
Besucher können auf unserer Website nach Reha-Kliniken, Bundesländern, Orten und medizinischen Fachbereichen suchen und filtern.
Die Filterung erfolgt direkt in Ihrem Browser. Die gewählten Filter werden in der Adresszeile angezeigt, damit Sie Suchergebnisse teilen oder mit dem Zurück-Knopf zurückkehren können. Die Adresszeile kann dadurch in den Server-Protokolldateien gemäß Abschnitt 4 erscheinen.
Filterangaben können Rückschlüsse auf gesundheitliche Interessen zulassen. Wir verwenden sie nicht zur Erstellung von Nutzer- oder Gesundheitsprofilen, nicht für Werbung und geben sie nicht an Werbeanbieter weiter. Eine Zusammenführung mit identifizierenden Daten findet nicht statt.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Bereitstellung einer funktionsfähigen Kliniksuche.
8. Kontaktaufnahme
Wenn Sie uns per Kontaktformular, E-Mail oder Telefon kontaktieren, verarbeiten wir die von Ihnen übermittelten Angaben zur Bearbeitung Ihrer Anfrage.
Im Kontaktformular verarbeiten wir:
- Vorname und Nachname,
- E-Mail-Adresse,
- Inhalt Ihrer Nachricht,
- die Seite, von der aus Sie das Formular abgeschickt haben,
- Zeitpunkt Ihrer Einwilligung.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn die Anfrage der Anbahnung oder Durchführung eines Vertrags dient. In anderen Fällen erfolgt die Verarbeitung auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO.
Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet wurde und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Interessen an einer weiteren Speicherung bestehen.
9. Versand des Kontaktformulars über Resend
Die Angaben aus dem Kontaktformular werden über eine Serverfunktion bei Vercel entgegengenommen und per E-Mail an unser Postfach weitergeleitet. Für den E-Mail-Versand nutzen wir den Dienst Resend. Anbieter ist die Resend, Inc. mit Sitz in San Francisco, USA.
Resend verarbeitet die Formularangaben ausschließlich, um die E-Mail an uns zuzustellen. Zusätzlich wird die Anfrage in der geschützten Verwaltung des Rehawegweisers gespeichert, damit unser Team sie bearbeiten kann, und nach spätestens 180 Tagen automatisch gelöscht. Name, E-Mail-Adresse und Nachrichteninhalt werden nicht in die Protokolldateien geschrieben.
Zum Schutz vor automatisierten Spam-Eingaben verwenden wir ein unsichtbares Prüffeld. Ein CAPTCHA oder ein Dienst eines Drittanbieters wird dafür nicht eingesetzt.
Für die Datenbank der Verwaltung nutzen wir Upstash. Anbieter ist die Upstash, Inc. mit Sitz in den USA. Die Daten liegen auf Servern in Frankfurt am Main.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mit Resend und Upstash besteht eine Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Die Übermittlung in die USA erfolgt auf Grundlage der Standardvertragsklauseln der Europäischen Kommission und, soweit der Anbieter zertifiziert ist, des EU-US Data Privacy Framework.
Weitere Informationen:
https://resend.com/legal/privacy-policy
10. Freiwillig übermittelte Gesundheitsdaten
Nachrichten können freiwillige Angaben zu Erkrankungen, Diagnosen, Behandlungswünschen oder anderen Gesundheitsinformationen enthalten.
Gesundheitsdaten gehören zu den besonders geschützten Kategorien personenbezogener Daten. Eine Verarbeitung solcher Angaben erfolgt nur auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO, die Sie mit dem Absenden des Formulars erteilen.
Die Einwilligung ist freiwillig und kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.
Bitte übermitteln Sie nur diejenigen Gesundheitsinformationen, die für Ihre Anfrage tatsächlich erforderlich sind. Für die Suche nach einer passenden Klinik sind in der Regel keine Gesundheitsangaben nötig.
11. Klinik- und Unternehmenseinträge
Kliniken, Reha-Einrichtungen und Unternehmen können uns Angaben zur Erstellung, Änderung oder Erweiterung eines Eintrags übermitteln.
Dabei können insbesondere folgende Daten verarbeitet werden:
- Name und Anschrift der Einrichtung,
- Kontaktdaten,
- Name und Funktion einer Ansprechperson,
- Leistungsangebote und Fachbereiche,
- Bilder, Logos und Beschreibungen,
- Abrechnungs- und Vertragsdaten.
Die Verarbeitung erfolgt zur Durchführung vorvertraglicher Maßnahmen und zur Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO. Bei kostenlosen Einträgen erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.
12. Öffentlich zugängliche Unternehmensinformationen
Einzelne Informationen über Kliniken und Einrichtungen können aus öffentlich zugänglichen Quellen stammen, beispielsweise aus offiziellen Webseiten, öffentlichen Registern oder Verzeichnissen.
Wir beschränken uns hierbei grundsätzlich auf geschäftliche Informationen. Soweit Angaben zu natürlichen Personen in ihrer beruflichen Funktion veröffentlicht werden, erfolgt dies auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.
Betroffene Personen können der Veröffentlichung aus Gründen widersprechen, die sich aus ihrer besonderen Situation ergeben, und die Berichtigung oder Entfernung unrichtiger beziehungsweise veralteter Daten verlangen.
13. Technische Betreuung durch Smith & Victory LLC
Die Website wird technisch durch die Webdesign- und Digitalagentur Smith & Victory LLC betreut.
Im Rahmen von Entwicklung, Wartung, Fehlerbehebung und technischem Support kann Smith & Victory LLC Zugriff auf personenbezogene Daten erhalten, soweit dies für die jeweilige Aufgabe erforderlich ist.
Die Verarbeitung erfolgt ausschließlich nach unseren Weisungen und, soweit gesetzlich erforderlich, auf Grundlage einer Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO.
Soweit Daten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums verarbeitet werden, erfolgt dies nur unter Einhaltung der Voraussetzungen der Art. 44 ff. DSGVO und auf Grundlage geeigneter Garantien.
14. Externe Links
Unsere Website enthält Links zu externen Websites, insbesondere zu Kliniken, Klinikbetreibern, der Deutschen Rentenversicherung, Informationsmaterial der Kliniken und zu Google Maps für die Routenplanung.
Beim bloßen Anzeigen eines Links werden keine Daten an den Betreiber der verlinkten Website übertragen. Erst wenn Sie einen Link anklicken, wird die externe Website aufgerufen.
Für die dortige Datenverarbeitung ist der jeweilige Betreiber verantwortlich. Es gelten dessen Datenschutzhinweise.
15. Empfänger personenbezogener Daten
Personenbezogene Daten werden nur weitergegeben, wenn dies gesetzlich erlaubt, zur Vertragsdurchführung erforderlich oder durch eine Einwilligung gedeckt ist.
Als Empfänger kommen insbesondere infrage:
- Vercel Inc. als Hosting-Anbieter,
- Resend, Inc. für den Versand des Kontaktformulars,
- Upstash, Inc. für die Datenbank der Verwaltung (Server in Frankfurt am Main),
- unser E-Mail-Anbieter,
- Smith & Victory LLC für die technische Betreuung,
- Steuerberater und Rechtsberater,
- Behörden bei Vorliegen einer gesetzlichen Verpflichtung.
Dienstleister werden, soweit erforderlich, über Verträge zur Auftragsverarbeitung verpflichtet.
16. Datenübermittlung in Drittländer
Vercel, Resend und Upstash haben ihren Sitz in den USA. Eine Übermittlung erfolgt nur, wenn die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind, insbesondere auf Grundlage des EU-US Data Privacy Framework oder der EU-Standardvertragsklauseln.
Trotz dieser Maßnahmen kann bei einer Verarbeitung in Drittländern nicht in jedem Fall ausgeschlossen werden, dass staatliche Stellen aufgrund lokaler Gesetze auf Daten zugreifen.
17. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist.
Nach Wegfall des Zwecks werden die Daten gelöscht oder gesperrt, sofern keine gesetzlichen Aufbewahrungsfristen, Beweissicherungsinteressen oder sonstigen gesetzlichen Gründe für eine weitere Speicherung bestehen.
Vertrags-, Rechnungs- und Geschäftsdaten werden entsprechend den gesetzlichen handels- und steuerrechtlichen Aufbewahrungsfristen gespeichert.
18. Datensicherheit
Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Manipulation, unbefugtem Zugriff und sonstigem Missbrauch zu schützen.
Die Datenübertragung zwischen Ihrem Browser und unserer Website erfolgt verschlüsselt über HTTPS beziehungsweise TLS.
19. Betroffenenrechte
Sie haben im Rahmen der gesetzlichen Voraussetzungen das Recht:
- Auskunft über die zu Ihrer Person verarbeiteten Daten zu erhalten,
- unrichtige Daten berichtigen zu lassen,
- die Löschung Ihrer Daten zu verlangen,
- die Einschränkung der Verarbeitung zu verlangen,
- der Verarbeitung zu widersprechen,
- bereitgestellte Daten in einem übertragbaren Format zu erhalten,
- eine erteilte Einwilligung mit Wirkung für die Zukunft zu widerrufen.
Zur Ausübung Ihrer Rechte können Sie sich an die im Abschnitt „Verantwortlicher“ genannten Kontaktdaten wenden.
20. Widerspruchsrecht
Werden personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeitet, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einzulegen.
Wir verarbeiten die Daten anschließend nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
21. Widerruf einer Einwilligung
Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
Für den Widerruf genügt eine formlose Nachricht an die im Abschnitt „Verantwortlicher“ genannten Kontaktdaten.
22. Beschwerderecht
Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.
Die zuständige Aufsichtsbehörde ist:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2–4
40213 Düsseldorf
Deutschland
Telefon: 0211 38424-0
E-Mail: poststelle@ldi.nrw.de
Website: https://www.ldi.nrw.de
23. Automatisierte Entscheidungen
Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling, die gegenüber betroffenen Personen rechtliche Wirkung entfaltet oder sie erheblich beeinträchtigt, findet nicht statt.
24. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich rechtliche Anforderungen, eingesetzte Dienste oder die Datenverarbeitung auf dieser Website ändern.
Es gilt die jeweils auf der Website veröffentlichte aktuelle Fassung.
Stand: Oktober 2026