Die Online-Software von The Rehab Lab zur Erstellung von Übungsprogrammen verwendet personenbezogene Daten, um Abonnenten und deren Klienten ihre Dienste bereitzustellen. The Rehab Lab nimmt den Schutz und die Sicherheit dieser Daten ernst und setzt technische und organisatorische Maßnahmen zu deren Schutz ein.
Die Datenschutz-Grundverordnung (DSGVO) regelt die Verarbeitung personenbezogener Daten von Personen im Europäischen Wirtschaftsraum. Zu personenbezogenen Daten können Informationen wie Namen, E-Mail-Adressen, Kontaktdaten und Online-Kennungen gehören.
Auf dieser Seite wird erläutert, wie The Rehab Lab personenbezogene Daten verarbeitet, welche Rolle wir als Verantwortlicher und Auftragsverarbeiter einnehmen, wie lange Daten gespeichert werden und welche Möglichkeiten Abonnenten zur Verwaltung der in The Rehab Lab gespeicherten personenbezogenen Daten zur Verfügung stehen.
Bitte beachten Sie auch die Datenschutzrichtlinie von The Rehab Lab.
The Rehab Lab hat ein in Neuseeland ansässiges Teammitglied zum Datenschutzbeauftragten (DSB) ernannt. Der DSB von The Rehab Lab überwacht die internen Datenschutzpraktiken sowie allgemeine Angelegenheiten im Zusammenhang mit dem Datenschutz und der Einhaltung der DSGVO.
Sie können unseren DSB unter der folgenden E-Mail-Adresse kontaktieren:
data.protection@therehablab.com
The Rehab Lab fungiert als Verantwortlicher für personenbezogene Daten, die sich unmittelbar auf unsere Abonnenten und deren Konten beziehen. Dazu können Informationen wie der Name eines Abonnenten, die Kontakt-E-Mail-Adresse, die Kontaktanschrift, der Benutzername und Kontoinformationen gehören.
Abonnenten können, soweit anwendbar, Auskunft über ihre personenbezogenen Daten sowie deren Berichtigung, Export oder Löschung verlangen. Anfragen können an den Datenschutzbeauftragten von The Rehab Lab gerichtet werden.
Wir bieten Abonnenten die Möglichkeit, sich vom Erhalt von Marketing-E-Mails, Produktaktualisierungen und Sonderangeboten abzumelden. Davon ausgenommen sind Mitteilungen, die für die Verwaltung, Sicherheit oder den Betrieb eines Kontos erforderlich sind, beispielsweise Zahlungsinformationen, Abonnementmitteilungen, Sicherheitsbenachrichtigungen, Serviceinformationen oder Klientenanfragen, die irrtümlich an The Rehab Lab gesendet wurden.
Bitte beachten Sie: The Rehab Lab speichert keine Kreditkarteninformationen in unseren Systemen. Kartenzahlungen werden von Windcave, unserem Zahlungsdienstleister, verarbeitet.
Wenn ein Abonnent Informationen über seine Klienten in The Rehab Lab speichert, ist der Abonnent der Verantwortliche für diese Informationen und The Rehab Lab fungiert als Auftragsverarbeiter.
Zu den über The Rehab Lab verarbeiteten Klienteninformationen können beispielsweise der Name und die E-Mail-Adresse eines Klienten gehören. Abonnenten entscheiden, ob diese Informationen in The Rehab Lab eingegeben werden, und sind dafür verantwortlich, eine geeignete Rechtsgrundlage für die Verarbeitung der personenbezogenen Daten ihrer Klienten zu schaffen.
The Rehab Lab verwendet Klienteninformationen nicht für Marketingzwecke und nimmt nicht eigenständig Kontakt mit dem Klienten eines Abonnenten auf, außer wenn dies zur Erbringung einer vom Abonnenten angeforderten Dienstleistung erforderlich ist, beispielsweise zur Übermittlung eines Rehabilitationsprogramms, oder wenn dies anderweitig gesetzlich vorgeschrieben ist.
Erhält ein Abonnent von einem Klienten eine gültige Anfrage bezüglich Auskunft, Berichtigung, Übertragbarkeit oder Löschung seiner personenbezogenen Daten, unterstützt The Rehab Lab den Abonnenten in angemessenem Umfang bei der Erfüllung dieser Anfrage, sofern die betreffenden Informationen über The Rehab Lab verarbeitet werden.
Abonnenten können einzelne Klientendatensätze innerhalb von The Rehab Lab löschen. Durch die Löschung wird der Klientendatensatz aus dem aktiven Produktionssystem entfernt. Historische Kopien können vorübergehend in sicheren Datensicherungen zur Notfallwiederherstellung verbleiben, bis diese Sicherungen gemäß dem unten beschriebenen Aufbewahrungsplan für Datensicherungen ablaufen.
Abonnenten können Unterstützung beim Export oder bei der Löschung von Klientendaten anfordern, indem sie den DSB von The Rehab Lab unter data.protection@therehablab.com kontaktieren.
Abonnenten können sich auch dafür entscheiden, den Bereich „Klienten” von The Rehab Lab nicht zu verwenden. Der Bereich „Klienten” kann für alle Benutzer eines Abonnementkontos deaktiviert werden, indem der Support von The Rehab Lab oder unser DSB kontaktiert wird.
Aktive AbonnementsSolange ein Abonnement aktiv ist, speichert The Rehab Lab die Kontodaten des Abonnenten sowie alle vom Abonnenten gespeicherten Klientendaten, soweit dies für die Bereitstellung der Dienste von The Rehab Lab erforderlich ist.Abonnenten bleiben als Verantwortliche dafür zuständig, zu bestimmen, welche Klienteninformationen sie in The Rehab Lab eingeben und wie lange diese Informationen aufbewahrt werden sollen. Klientendatensätze können jederzeit von autorisierten Benutzern aus dem aktiven System von The Rehab Lab gelöscht werden.Abgelaufene AbonnementsWenn ein Abonnement abläuft, wird der Zugriff auf das Konto gesperrt. The Rehab Lab bewahrt das Konto des Abonnenten und die damit verbundenen Daten für bis zu 12 Monate nach Ablauf des Abonnements auf.Diese Aufbewahrungsfrist ermöglicht es einem Abonnenten, sein Abonnement zu reaktivieren, ohne seine bestehenden Kontoinformationen, Klientendatensätze und Rehabilitationsprogramme zu verlieren.Wird das Abonnement nicht innerhalb von 12 Monaten nach seinem Ablaufdatum reaktiviert, werden das Abonnentenkonto und die damit verbundenen Daten dauerhaft aus dem aktiven Produktionssystem von The Rehab Lab gelöscht.Vorzeitige LöschungEin Abonnent kann vor Ablauf der 12-monatigen Aufbewahrungsfrist die Löschung seines Kontos und der damit verbundenen Daten beantragen, indem er den Datenschutzbeauftragten von The Rehab Lab unter data.protection@therehablab.com kontaktiert.Aus Sicherheitsgründen kann The Rehab Lab vor Durchführung der Löschung eine Verifizierung verlangen, dass die Löschanfrage von einem autorisierten Kontoinhaber gestellt wurde.Sobald ein Konto aus dem aktiven Produktionssystem gelöscht wurde, kann es im Rahmen der normalen Nutzung von The Rehab Lab nicht wiederhergestellt werden.Für rechtliche Zwecke aufbewahrte InformationenDie Löschung eines Abonnentenkontos bedeutet nicht zwangsläufig, dass The Rehab Lab Informationen löschen muss, zu deren Aufbewahrung The Rehab Lab unabhängig vom Abonnentenkonto gesetzlich verpflichtet ist.Beispielsweise kann The Rehab Lab Rechnungen, Zahlungs- und Transaktionsunterlagen sowie andere Informationen aufbewahren, wenn dies zur Erfüllung geltender buchhalterischer, steuerlicher, rechtlicher oder regulatorischer Anforderungen erforderlich ist.Zu diesen Zwecken aufbewahrte Informationen werden nur für den jeweils geltenden Zweck und die entsprechende Aufbewahrungsfrist gespeichert und stehen nicht weiterhin als Bestandteil des aktiven The Rehab Lab-Kontos des Abonnenten zur Verfügung.
The Rehab Lab unterhält sichere externe Datenbanksicherungen zu Zwecken der Sicherheit, Notfallwiederherstellung und Geschäftskontinuität.Wenn personenbezogene Daten aus der aktiven Produktionsdatenbank von The Rehab Lab gelöscht werden, können historische Kopien dieser Informationen vorübergehend in Datenbanksicherungen verbleiben, die vor der Löschung erstellt wurden.Aufbewahrungsplan für DatensicherungenTägliche Wiederherstellungspunkte werden bis zu 30 Tage aufbewahrt.Wöchentliche Wiederherstellungspunkte werden bis zu 8 Wochen aufbewahrt.Monatliche Wiederherstellungspunkte werden bis zu 12 Monate aufbewahrt.Datenbanksicherungen werden automatisch gelöscht, sobald die jeweils geltende Aufbewahrungsfrist abgelaufen ist. The Rehab Lab bewahrt keine Datenbanksicherungen auf unbestimmte Zeit oder dauerhaft auf. Daher können personenbezogene Daten, die aus dem aktiven Produktionssystem gelöscht wurden, nach ihrer Löschung noch bis zu 12 Monate in einer historischen Datensicherung zur Notfallwiederherstellung verbleiben.Historische Datensicherungen werden ausschließlich zu Zwecken der Sicherheit, Notfallwiederherstellung und Geschäftskontinuität aufbewahrt und nicht im Rahmen des normalen Betriebs von The Rehab Lab verwendet.Wird eine historische Datenbanksicherung wiederhergestellt, ergreift The Rehab Lab geeignete Maßnahmen, um sicherzustellen, dass geltende Löschanfragen und relevante Datenänderungen, die nach Erstellung dieser Sicherung vorgenommen wurden, erneut umgesetzt werden, bevor die wiederhergestellte Datenbank wieder für den normalen Produktionsbetrieb verwendet wird.Die Datenbanksicherungen von The Rehab Lab werden in einer privaten Amazon Web Services (AWS) S3-Umgebung gespeichert. Der öffentliche Zugriff auf den Sicherungsspeicher ist deaktiviert und die Datensicherungen werden durch serverseitige Verschlüsselung geschützt. Der Zugriff auf die Sicherungsumgebung ist eingeschränkt und wird mithilfe der AWS-Berechtigungen für Identitäts- und Zugriffsmanagement kontrolliert.
Die Kommunikation zwischen Benutzern und The Rehab Lab wird während der Übertragung durch verschlüsselte HTTPS-/TLS-Verbindungen geschützt. Die Produktionsdatenbank von The Rehab Lab wird auf unserer Produktionsserver-Infrastruktur gehostet. Datenbanksicherungen werden automatisch alle 24 Stunden erstellt und zu Zwecken der Notfallwiederherstellung sicher in einen privaten Amazon Web Services (AWS) S3-Speicher übertragen.
Datenbanksicherungen werden durch Zugriffskontrollen und serverseitige Verschlüsselung geschützt und gemäß dem unten beschriebenen Aufbewahrungsplan automatisch gelöscht.
Nachfolgend finden Sie eine Liste der wichtigsten personenbezogenen Daten, die von The Rehab Lab erhoben und verarbeitet werden:
Erhobene Daten
Anmerkungen
Vor- und Nachname
Wird für die Korrespondenz und die Erstellung der Abonnementrechnung/-quittung des Abonnenten verwendet
Benutzername
Wird für die Anmeldung bei The Rehab Lab verwendet
Passwort
Wird zur Authentifizierung mithilfe eines nicht umkehrbaren Passwort-Hashes gespeichert
E-Mail-Adresse
Wird für die Kontoverwaltung, Abonnementkorrespondenz, Rechnungen/Quittungen, Sicherheitsbenachrichtigungen und Servicemitteilungen verwendet (verschlüsselt)
Zeitzone
Wird für datums- und zeitbezogene Funktionen innerhalb von The Rehab Lab verwendet
Kontaktanschrift
Wird für die Erstellung von Abonnementrechnungen/-quittungen des Abonnenten verwendet (verschlüsselt)
Erhobene Daten
Anmerkungen
Vor- und Nachname
Wird in verschlüsselter Form gespeichert
E-Mail-Adresse
Wird zum Versenden von Rehabilitationsprogrammen und zugehörigen Informationen für den Patientenzugang verwendet (verschlüsselt)
Hinweis: Abonnenten können sich dafür entscheiden, den Bereich „Klienten” von The Rehab Lab nicht zu verwenden. Der Bereich „Klienten” kann auch für alle Benutzer eines Abonnementkontos deaktiviert werden. Wenden Sie sich hierzu bitte an den Support von The Rehab Lab oder an den DSB von The Rehab Lab (data.protection@therehablab.com).
The Rehab Lab ist für den Betrieb und die Bereitstellung unserer Dienste auf ausgewählte Drittanbieter und Infrastrukturdienstleister angewiesen. Je nach erbrachter Dienstleistung können diese Organisationen Daten in unserem Auftrag verarbeiten oder von The Rehab Lab genutzte Infrastruktur bereitstellen.
Amazon Web Services (AWS)
Dienst: Cloud-Infrastruktur, Speicher, E-Mail-Versand und Speicherung von Datenbanksicherungen
Standort: AWS-Dienste können Daten in Regionen außerhalb des Europäischen Wirtschaftsraums verarbeiten oder speichern, einschließlich der Vereinigten Staaten
Link zur Richtlinie
Google Analytics
Dienst: Website-Analyse
Standort: Google bietet seine Dienste international an, unter anderem aus den Vereinigten Staaten
Link zur Richtlinie
Windcave (Payment Express)
Dienst: Zahlungsabwicklung
Standort: Australien/Neuseeland
Link zur Richtlinie
Hotjar
Dienst: Website-Analyse und Analyse der Benutzererfahrung
Standort: Hotjar ist international tätig und hat seinen Hauptsitz in Malta, Europäische Union
Link zur Richtlinie
The Rehab Lab unterhält technische und organisatorische Maßnahmen, die dem Schutz personenbezogener Daten und der Erfüllung unserer Verpflichtungen nach geltendem Datenschutzrecht dienen.
Zu diesen Maßnahmen gehören die Verschlüsselung sensibler personenbezogener Daten, sichere Authentifizierung, verschlüsselte Kommunikation, Zugriffskontrollen, eingeschränkter administrativer Zugriff, sichere externe Datensicherungen, festgelegte Aufbewahrungsfristen sowie Verfahren zur Bearbeitung von Anfragen bezüglich personenbezogener Daten.
Wir sind bestrebt, unsere Datenschutzpraktiken in klarer Sprache zu beschreiben, und überprüfen unsere technischen und organisatorischen Maßnahmen im Zuge der Weiterentwicklung unserer Dienste und Infrastruktur.
The Rehab Lab verarbeitet personenbezogene Daten von Abonnenten, soweit dies für die Bereitstellung und Verwaltung unserer Dienste, die Erfüllung gesetzlicher Verpflichtungen, den Schutz der Sicherheit unserer Dienste oder auf Grundlage einer anderen geeigneten Rechtsgrundlage erforderlich ist.
Sofern die Einwilligung als Rechtsgrundlage für eine bestimmte Art der Verarbeitung herangezogen wird, wird die Einwilligung eingeholt und kann, soweit anwendbar, widerrufen werden.
Abonnenten sind dafür verantwortlich, eine geeignete Rechtsgrundlage für die personenbezogenen Daten ihrer Klienten zu schaffen, die sie über The Rehab Lab verarbeiten.
The Rehab Lab unterhält Verfahren zur Erkennung, Bewertung und Bearbeitung mutmaßlicher Verletzungen des Schutzes personenbezogener Daten.
Kommt es zu einer Verletzung des Schutzes personenbezogener Daten, bewertet The Rehab Lab die Art und die möglichen Folgen der Verletzung und benachrichtigt betroffene Abonnenten, Aufsichtsbehörden oder andere Parteien, sofern eine Benachrichtigung nach geltendem Datenschutzrecht erforderlich ist.
Personen haben unter den jeweils geltenden Voraussetzungen das Recht, Auskunft über die zu ihrer Person gespeicherten personenbezogenen Daten zu verlangen.
Abonnenten können den DSB von The Rehab Lab kontaktieren, um Auskunft über personenbezogene Daten zu verlangen, für die The Rehab Lab der Verantwortliche ist. Erhält ein Abonnent eine Anfrage zu Klientendaten, für die der Abonnent der Verantwortliche ist, unterstützt The Rehab Lab in angemessenem Umfang bei der Ermittlung und dem Export der über unseren Dienst verarbeiteten Informationen.
The Rehab Lab stellt Abonnenten Funktionen zur Verfügung, mit denen einzelne Klientendatensätze aus dem aktiven Produktionssystem gelöscht werden können.
Abonnenten können außerdem die Löschung ihres gesamten Kontos und der damit verbundenen personenbezogenen Daten beantragen, indem sie unseren DSB unter data.protection@therehablab.com kontaktieren. Für die Kontolöschung ist eine Verifizierung durch einen autorisierten Kontoinhaber erforderlich.
Wenn personenbezogene Daten gelöscht werden, werden sie aus dem aktiven Produktionssystem von The Rehab Lab entfernt und sind im Rahmen der normalen Nutzung des Dienstes nicht mehr verfügbar.
Historische Kopien gelöschter Informationen können vorübergehend in sicheren Datensicherungen zur Notfallwiederherstellung verbleiben, bis diese Sicherungen gemäß dem Aufbewahrungsplan für Datensicherungen von The Rehab Lab ablaufen. Datenbanksicherungen werden höchstens 12 Monate lang aufbewahrt und ausschließlich zu Zwecken der Sicherheit, Notfallwiederherstellung und Geschäftskontinuität vorgehalten.
Wird eine Datensicherung wiederhergestellt, die zuvor gelöschte personenbezogene Daten enthält, ergreift The Rehab Lab geeignete Maßnahmen, um sicherzustellen, dass geltende Löschanfragen erneut umgesetzt werden, bevor die wiederhergestellte Datenbank wieder für den normalen Produktionsbetrieb verwendet wird.
Bestimmte Informationen können außerdem aufbewahrt werden, wenn The Rehab Lab gesetzlich zu deren Aufbewahrung verpflichtet ist, beispielsweise zu Buchhaltungs-, Steuer-, Rechts- oder regulatorischen Zwecken.
Soweit das Recht auf Datenübertragbarkeit gemäß DSGVO Anwendung findet, stellt The Rehab Lab die relevanten personenbezogenen Daten, soweit dies vernünftigerweise möglich ist, in einem strukturierten, gängigen und maschinenlesbaren Format bereit.
Erhält ein Abonnent eine Anfrage zur Datenübertragbarkeit in Bezug auf Klientendaten, für die der Abonnent der Verantwortliche ist, unterstützt The Rehab Lab in angemessenem Umfang beim Export der relevanten, in unserem Dienst gespeicherten Informationen.
Um einen Datenexport anzufordern, wenden Sie sich bitte an den Support von The Rehab Lab oder an unseren DSB (data.protection@therehablab.com).
The Rehab Lab berücksichtigt Datenschutz und Sicherheit bei der Gestaltung, Entwicklung und Wartung unserer Dienste.
Zu den technischen und organisatorischen Schutzmaßnahmen gehören verschlüsselte Kommunikation, die Verschlüsselung sensibler gespeicherter personenbezogener Daten, Passwort-Hashing, Zugriffskontrollen, eingeschränkter administrativer Zugriff, sichere externe Datenbanksicherungen und festgelegte Richtlinien zur Aufbewahrung von Datensicherungen.Diese Maßnahmen werden überprüft und aktualisiert, wenn sich die Software, Infrastruktur und Sicherheitsanforderungen von The Rehab Lab weiterentwickeln.
The Rehab Lab hat ein in Auckland, Neuseeland, ansässiges Teammitglied damit beauftragt, unsere internen Datenschutzpraktiken sowie Angelegenheiten im Zusammenhang mit dem Datenschutz und der Einhaltung der DSGVO zu überwachen.Unser Datenschutzbeauftragter ist unter data.protection@therehablab.com erreichbar.