Datenschutzerklärung

Stand: 5. Oktober 2026
Wir, die Science for Life GmbH, freuen uns über Ihren Besuch auf unserer Website www.prehab-m.com. Mit dieser Datenschutzerklärung informieren wir Sie nach Art. 13 und 14 der Datenschutz-Grundverordnung (DSGVO) darüber, welche personenbezogenen Daten wir beim Besuch unserer Website verarbeiten, zu welchen Zwecken, auf welcher Rechtsgrundlage und welche Rechte Sie haben.
Diese Datenschutzerklärung gilt für alle Seiten unter der Domain www.prehab-m.com und ihren Subdomains, einschließlich der Seite zur OP-Vorbereitung. Für die Nutzung der PrehabM-App gilt die gesonderte Datenschutzerklärung der App, die Sie in der App und im App Store bzw. bei Google Play finden.

1.Begriffe

Die verwendeten Begriffe wie „personenbezogene Daten“, „Verarbeitung“, „Verantwortlicher“, „Auftragsverarbeiter“ oder „Einwilligung“ entsprechen den Begriffsbestimmungen in Art. 4 DSGVO.

2. Verantwortlicher

Science for Life GmbH
Luegallee 22
40545 Düsseldorf
Deutschland
Telefon: +49 211 33687337
E-Mail: support@prehab-m.com
Vertreten durch den Geschäftsführer: Nico Helling

3. Your rights

Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO). Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Ihre Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen.
Zur Ausübung Ihrer Rechte genügt eine Nachricht an support@prehab-m.com oder an die oben genannte Anschrift.
Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Postfach 20 04 44, 40102 Düsseldorf
Telefon: 0211 38424-0
E-Mail: poststelle@ldi.nrw.de
Die Bereitstellung Ihrer Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne bestimmte Angaben können Sie jedoch einzelne Funktionen, etwa das Kontaktformular, nicht nutzen.

4. Hosting und Server-Logfiles

Unsere Website wird bei Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg, betrieben. Die Server stehen in Deutschland. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.
Beim Aufruf unserer Website übermittelt Ihr Browser automatisch folgende Daten an unseren Server, die in Server-Logfiles gespeichert werden:

• IP-Adresse
• Datum und Uhrzeit der Anfrage sowie Zeitzonendifferenz zur GMT
• aufgerufene Seite und Inhalt der Anfrage
• Zugriffsstatus/HTTP-Statuscode und übertragene Datenmenge
• zuvor besuchte Seite (Referrer)
• Browsertyp und -version, Sprache, Betriebssystem

Zweck ist die Bereitstellung der Website, ihre Stabilität und Sicherheit. Rechtsgrundlage ist unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO. Die Logfiles werden nach 7 Tagen gelöscht, sofern sie nicht zur Aufklärung eines Sicherheitsvorfalls länger benötigt werden.

5. Cookies und Einwilligungsverwaltung

Wir verwenden Cookies und ähnliche Technologien. Das sind kleine Dateien bzw. Informationen, die auf Ihrem Endgerät gespeichert oder ausgelesen werden.
Technisch notwendige Cookies setzen wir ohne Einwilligung ein, soweit sie unbedingt erforderlich sind, um die Website bereitzustellen, zum Beispiel zur Speicherung Ihrer Cookie-Auswahl (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO).
Alle anderen Cookies und Technologien, insbesondere für Statistik (Google Analytics) und Marketing (Google Ads), setzen wir nur mit Ihrer Einwilligung ein (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Ihre Einwilligung holen wir beim ersten Besuch über unser Cookie-Banner ein. Wir nutzen dafür das WordPress-Plugin Borlabs Cookie der Borlabs GmbH, Hamburger Str. 11, 22083 Hamburg. Das Plugin läuft auf unserem eigenen Webserver; Ihre Daten werden dabei nicht an Borlabs übermittelt.
Borlabs Cookie speichert Ihre Auswahl in einem Cookie („borlabs-cookie“) auf Ihrem Endgerät. Um nachweisen zu können, dass Sie eingewilligt haben, protokollieren wir außerdem eine pseudonyme Kennung, den Zeitpunkt und Ihre Auswahl (Art. 7 Abs. 1 DSGVO). Rechtsgrundlage dafür ist unsere rechtliche Verpflichtung zum Nachweis der Einwilligung (Art. 6 Abs. 1 lit. c DSGVO). Das Cookie und der Protokolleintrag werden nach 12 Monaten gelöscht; danach fragen wir Ihre Einwilligung erneut ab.
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder ändern, indem Sie über den Link „Cookie-Einstellungen“ am Ende jeder Seite das Banner erneut öffnen. Zusätzlich können Sie Cookies in Ihrem Browser löschen oder blockieren.

6. Kontaktformular und Anfragen per E-Mail

Wenn Sie uns über das Kontaktformular auf der Seite zur OP-Vorbereitung oder per E-Mail kontaktieren, verarbeiten wir folgende Angaben:

• Pflichtangaben: Vorname, E-Mail-Adresse
• freiwillige Angaben: geplanter Eingriff, OP-Termin
• Zeitpunkt der Anfrage und Ihre Einwilligungen

Wir verwenden diese Angaben ausschließlich, um Ihre Anfrage zu beantworten und Ihnen Informationen zur Vorbereitung mit PrehabM zu geben. Rechtsgrundlage ist Ihre Einwilligung zur Kontaktaufnahme (Art. 6 Abs. 1 lit. a DSGVO) und, soweit Ihre Anfrage auf einen Vertragsabschluss gerichtet ist, Art. 6 Abs. 1 lit. b DSGVO.

Angaben zu Ihrem Eingriff (Gesundheitsdaten)
Angaben zu einem geplanten Eingriff und zum OP-Termin sind Gesundheitsdaten und gehören zu den besonderen Kategorien personenbezogener Daten (Art. 9 DSGVO). Diese Angaben sind freiwillig. Wir verarbeiten sie nur, wenn Sie dafür im Formular ausdrücklich eingewilligt haben (Art. 9 Abs. 2 lit. a DSGVO), und ausschließlich zur Beantwortung Ihrer Anfrage.
Sie können diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, etwa per E-Mail an support@prehab-m.com. Wir löschen die Angaben dann umgehend.
Wir geben Ihre Angaben aus dem Kontaktformular nicht an Werbepartner weiter. Insbesondere übermitteln wir keine Angaben zu Ihrem Eingriff an Google oder andere Anbieter von Analyse- oder Werbediensten.

Empfänger und Speicherdauer
Das Kontaktformular wird über ein WordPress-Formular auf unserem Webserver bei Amazon Web Services (siehe Abschnitt 4) bereitgestellt. Ihre Angaben werden von dort per verschlüsselter E-Mail an unser Postfach support@prehab-m.com übermittelt.
Das Postfach wird über Google Workspace betrieben, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Mit Google besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO (Cloud Data Processing Addendum). Google verarbeitet die E-Mails ausschließlich in unserem Auftrag und nicht für Werbezwecke. Zur möglichen Übermittlung in die USA siehe Abschnitt 10.
Zugriff auf die Anfragen haben nur die Mitarbeitenden, die sie bearbeiten.
Wir löschen Ihre Anfrage einschließlich der Gesundheitsangaben, sobald sie abschließend bearbeitet ist, spätestens jedoch 6 Monate nach der letzten Nachricht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

7. Google Analytics

Mit Ihrer Einwilligung nutzen wir Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Google Analytics hilft uns zu verstehen, wie Besucher unsere Website nutzen, damit wir sie verbessern können.
Dazu setzt Google Cookies und erfasst unter anderem aufgerufene Seiten, Verweildauer, ungefähren Standort (auf Basis der gekürzten IP-Adresse), Gerätetyp und Browser. IP-Adressen werden in Google Analytics 4 nicht gespeichert. Google verarbeitet die Daten in unserem Auftrag; wir haben mit Google einen Vertrag zur Auftragsverarbeitung geschlossen.
Rechtsgrundlage ist Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Sie können sie jederzeit über die Cookie-Einstellungen widerrufen. Die Daten werden nach 14 Monaten gelöscht.
Weitere Informationen: https://policies.google.com/privacy?hl=de

8. Google Ads und Conversion-Tracking

Wir werben über Google Ads, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Damit wir den Erfolg unserer Anzeigen messen können, nutzen wir mit Ihrer Einwilligung das Conversion-Tracking von Google Ads.
Wenn Sie über eine Google-Anzeige auf unsere Website gelangen, setzt Google ein Cookie. Rufen Sie danach bestimmte Seiten auf oder führen bestimmte Aktionen aus (zum Beispiel einen Klick auf den Link zum App Store oder das Absenden des Kontaktformulars), erfahren wir und Google, dass ein Nutzer auf die Anzeige geklickt und die Aktion ausgeführt hat. Wir erhalten nur zusammengefasste Statistiken, die Sie nicht persönlich identifizieren. Inhalte des Kontaktformulars werden dabei nicht an Google übermittelt.
Wir nutzen keine Remarketing-Funktionen und bilden keine Zielgruppen auf Grundlage Ihres Besuchs auf unserer Website.
Wir nutzen den „Consent Mode“ von Google: Ohne Ihre Einwilligung werden keine Cookies für Google Ads gesetzt. Google erhält dann nur technische Signale ohne Cookies, aus denen Google statistische Modelle erstellen kann.
Rechtsgrundlage ist Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit über die Cookie-Einstellungen widerrufen können. Google ist für die Verarbeitung im Rahmen von Google Ads teilweise eigenständig verantwortlich und kann die Daten auch für eigene Zwecke nutzen, etwa zur Verbesserung seiner Werbedienste. Weitere Informationen: https://policies.google.com/technologies/ads?hl=de

9. Links zum App Store und zu Google Play

Unsere Website enthält Links zum Apple App Store und zu Google Play. Erst wenn Sie einen Link anklicken, werden Sie zum jeweiligen Anbieter weitergeleitet und es gelten dessen Datenschutzbestimmungen. Der Kauf und die Nutzung der PrehabM-App unterliegen den Bedingungen von Apple bzw. Google sowie der Datenschutzerklärung der App.

10. Übermittlung in Drittländer

Bei der Nutzung von Google-Diensten (Google Analytics, Google Ads und Google Workspace für unser E-Mail-Postfach) kann es zu einer Übermittlung personenbezogener Daten an die Google LLC in den USA kommen. Die Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert, für das die Europäische Kommission einen Angemessenheitsbeschluss erlassen hat (Art. 45 DSGVO). Ergänzend hat Google EU-Standardvertragsklauseln abgeschlossen (Art. 46 Abs. 2 lit. c DSGVO).
Bei unserem Hosting-Anbieter Amazon Web Services liegen die Daten auf Servern in Deutschland. Ein Zugriff durch die US-Muttergesellschaft Amazon.com, Inc. ist jedoch nicht vollständig ausgeschlossen. Amazon.com, Inc. ist ebenfalls unter dem EU-US Data Privacy Framework zertifiziert.

11. Speicherdauer im Überblick

12. Datensicherheit

Unsere Website ist durch TLS-Verschlüsselung gesichert. Das erkennen Sie am Schloss-Symbol und an „https://“ in der Adresszeile. Darüber hinaus schützen wir Ihre Daten durch technische und organisatorische Maßnahmen nach Art. 32 DSGVO gegen Verlust, Manipulation und unbefugten Zugriff und passen diese Maßnahmen regelmäßig dem Stand der Technik an. Zugriff auf personenbezogene Daten haben nur Mitarbeitende, die im Datenschutz geschult und zur Vertraulichkeit verpflichtet sind.

13. Weitergabe an Empfänger

Wir geben Ihre personenbezogenen Daten nur an die in dieser Erklärung genannten Empfänger weiter oder wenn Sie eingewilligt haben. Darüber hinaus nur, wenn wir gesetzlich dazu verpflichtet sind, etwa gegenüber Strafverfolgungsbehörden, Gerichten oder Finanzbehörden, oder wenn dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

14. Links zu externen Websites

Unsere Website enthält Links zu Websites anderer Anbieter. Für die Verarbeitung personenbezogener Daten auf diesen Websites ist der jeweilige Anbieter verantwortlich. Bitte informieren Sie sich dort über den Umgang mit Ihren Daten.

15. Keine automatisierte Entscheidungsfindung

Wir setzen keine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO ein.

16. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Rechtslage, unsere Website oder unsere Dienste ändern. Es gilt die jeweils hier veröffentlichte Fassung.