AKTIVORTHO PRIVATE LIMITED, on behalf of itself and its affiliates/group companies under the brand “AKTIVHEALTH” (“the Company” or “We” or “us”), is the author and publisher of the internet resource www.aktivhealth.com and the mobile application ‘Aktivhealth’ (together, “Website”). You may connect to our Services through: (i) our mobile applications and software, or (ii) approved third-party applications, software or devices; or (iii) our website (“Services”). This Privacy Policy has been adopted vis-à-vis the use, collection and disclosure of personal information about the visitors to the Website and users of the Services (“Users”).

As a visitor or user of our Website, you are advised to read the Privacy Policy very carefully. This Privacy Policy is applicable to any and all Services. If you continue to browse and use this Website you are agreeing to comply with and be bound by the Terms of Use of use, which together with our Privacy Policy govern our relationship with you in relation to the Website. By accessing the Services provided by the Website, you are agreeing to the collection and use of your data by the Company in the manner provided in this Privacy Policy. All terms not specifically defined in this Privacy Policy shall have meaning attributed to it in the Terms of Use.

By using the Services or otherwise disclosing your information you will deemed to have read, understood and agreed to the practices and policies stated in this Privacy Policy and agree to be bound by it. Do not use the Services or disclose any information if you do not agree with the Privacy Policy. We reserve the right to change, modify, add or delete any part of this Privacy Policy at our sole discretion, at any time.

This Privacy Policy is published in compliance with Section 43A of the Information Technology Act, 2000, read with Regulation 4 of the Information Technology (Reasonable Security Practices and Procedures and Sensitive Personal Information) Rules, 2011, and Regulation 3(1) of the Information Technology (Intermediaries Guidelines) Rules, 2011 and primarily states the type of information collected from users, including Personal Information as defined below relating to an individual and the purpose, means and modes of collection, usage, processing, retention and destruction and disclosure of such information by the Company.

“Personal Information” or “Sensitive Personal Data or Information” under the SPI rules includes any information that relates to a natural person, which, either directly or indirectly, in combination with other information available or likely to be available to a body corporate, is capable of identifying such person. The Sensitive Personal Data or Information includes personal information relating to i) Passwords ii) financial information iii) health conditions iv) sexual orientation v) medical records and history vi) biometric information vii) call data records viii) information received by body corporate under lawful contract or otherwise ix) Visitor details provided at the time of registration or thereafter.

Among the information you may need to provide as a part of the registration process which is required for us to know who you are so that we can provide the best of our Services is including but not limited to 1) Your full name, 2) Email address, 3) Mobile number and contact details 4), Gender, 5) Age, 6) Address with city and pin code, 7) Occupation, 8) Education, 9) Links you click on the website, 10) Other browsing information (All required information is Service Dependent), 11) Insurance Data, and 12)Your friends and connections on other social media

platforms (if you login through your social media profile). Any information is stored only when you specifically and knowingly choose to provide it to us when you input or upload information on the Website. Information available in the public domain shall not be construed as Personal Information and as such will be used freely without your specific consent.

The Company will collect personally identifiable information about you- including Personal Information or any Sensitive Personal Data or Information as a part of the voluntary registration process. When you provide Personal Information or any Sensitive Personal Data or Information through our website, you are confirming that you consent that such information belongs to you and is allowed to be used by the Website. We will not sell or share your personal information to any organization for any purpose unless you explicitly direct and authorize us to do so.

You may further be required to disclose your health information should you connect with a Consultant or avail Artificial Intelligence (AI) based solutions, through the Website. Your health information may be in the form of reports, images, videos, graphics, audios or any other form. The Consultants are third parties. This information will be primarily used by the Consultant or our AI based tool for suggesting a treatment or action plan for you to meet your health goals. Apart from providing you consultation, your health information may a be used for the purpose of research and development activities on anonymous basis. With the use of Services, you expressly agree to the use of your medical record for aforesaid purposes.

You have complete freedom of choice regarding submission of your health information on the Website. You can choose not to submit your health information, in which case customized advice regarding your health condition will not be available on the Website.

Our web servers automatically identify your computer’s connection to the Internet, including your IP address when you visit our site. (The IP address is a number that lets the computers attached to the internet know where to send the data such as the web pages you view.) The IP however doesn’t identify you personally. It is usually in the form of aggregated statistics on traffic to various pages within our site and all information will be stripped of personal information so that it cannot be recompiled and individual users cannot be identified. Our web servers will also automatically collect your log files and information obtained through cookies including third party cookies. We would be collecting your location and also storing the information like email ID, status of subscription and status of workflow in cookies/local storage. We use this information to provide you the Services and the information as supplied by the users enables us to improve our site and provide you very user-friendly experience. The information collected is for us to understand our audience and determine how our Software is being used, how it and other products and services can be improved and to share the aggregated information to third parties so that they can use the information for improvements of their own products and services such as healthcare providers, insurance companies, pharmaceutical companies and the Consultants. By using the Website, you expressly consent to our collection and use of log files and information collected by cookies as mentioned above.

We use third party collaborations to provide services when you visit the Website. We may share non-personally identifiable data with such parties who assist us in our Software, with such parties for joint promotions and with our employees, representatives, affiliated entities, including parent and subsidiary companies. The Company will also use this information to serve various promotional and advertising materials to you via display advertisements through the Google Ad network on third party websites. You can opt out of Google Analytics for Display Advertising and customize Google Display network ads using the Ads Preferences Manager.

We will notify you that the personal information is being collected along with the purpose of its collection. We will not reveal your personal identity in connection with the disclosure of such interest to any third party and will treat your personal information as strictly private and confidential. The information will be used by us strictly for our core business. However we reserve our right to disclose the information about the users including personal information when legally called upon to do so at the request of the Government and the authorities conducting an investigation or to protect against misuse of unauthorized use of our websites or to prevent unlawful and illegal activities, suspected fraud, threat to any person, breach of any of the terms of use of the Website as such or if we believe it would potentially mitigate our liability in an actual or potential legal claim or lawsuit or if we believe it is necessary to protect our rights or property or to protect the interests of other users of the Website. Should our business be acquired by a third party, such information shall stand transferred to the new business owner.

Following is an inclusive list of purposes for which your personal information may be used by us:

• To create your account on the Website and let you log in to your account and use the Website;
• To manage your account, provide you with customer support, and ensure you are receiving quality service;
• To contact you or provide you with information, alerts and suggestions that are related to the service;
• Billing-related purposes;
• To connect you with a Consultant and to enable and facilitate Consultant services;
• To provide you AI based diagnosis, if opted for;
• To Improve online operations;
• To process transactions (credit card or other payment account information will only be used for this purpose);
• To provide you with newsletters, RSS feeds, and/or other communications or services which you have signed up for or otherwise agreed to receive;
• To apply research-based/clinical knowledge-based solutions for the training/treatment of the case on the basis of provided information;
• To send or display offers and other content that is customized to your interests or preferences;
• To send account- or transaction-related communications, such as welcome letters or notifications;
• To perform research and analysis aimed at improving our products and services, and
• To manage our systems.

You expressly consent to the use of your personal information for above purposes by using the Website.

Our Services are a platform for you to connect with Consultants who will advice and guide you regarding your health condition and/or general wellbeing. Such Consultants are third parties and if you use such services, we will collect data about your health record, medical reports, treatments and advice given by the Consultant. Your communications with your Consultant and other information submitted as such shall be collected and retained by us.

All the information gathered on the Website would be endeavored to be securely stored within the database controlled by us. However, we may also use third party service providers for storage and processing of your Personal Information. You expressly consent to the use of such third-party services by using the Website. The database would be stored on servers that are secured by a firewall, and access to these servers is password protected and is strictly limited. However, as effective as our security measures are, no security system is impenetrable. We can’t guarantee the security of our database, nor can we guarantee you that the information you supply will not be intercepted while being transmitted to us over the internet. Any information you include in a posting to the discussion areas is available to anyone with internet access.

The Company does not control or endorse any content on the Website or any Services being provided and therefore, we specifically disclaim any liability with regard to the Services and any actions resulting from your participation in any Services, and you consent to waive all and any claims against the Company relating to the same and should any waiver be ineffective, you consent to release any claims against the Company pertaining to the same.

We may require the User to pay with a credit card, wire transfer, debit card or cheque for Services. Related information such as card details, bank account details and other financial information will be collected by us solely for the purpose of billing and payment processes. We may disclose such information to third parties should it be necessary for completing the billing operation. We as a merchant shall be under no liability whatsoever in respect of any loss or damage arising directly or indirectly out of the decline of authorization for any transaction. While approved payment gateways are under digital encryption and have highest security care, digital technology is not impenetrable and Users are advised to exercise utmost discretion.

If you provide any information that is untrue, inaccurate or incomplete or we have reason to believe that the information being provided by you is untrue, inaccurate or incomplete, we may, at our sole discretion, discontinue all or any Services to you. Such data or information may however, not be corrected, if called upon legally to do so. 

We will endeavor to ensure that your information on the Website is accurate, complete and up to date. In case of any change in information, please inform us and the necessary actions shall be taken to update the information. In absence of such communication however, we shall share the existing information with third parties and shall not be considered responsible or liable for the accuracy of the information so provided.

We reserve the right to modify, update and alter the privacy policy at any time. Our use of any information we gather will always be consistent with the policy under which the information was collected, regardless of what the new policy may be. The material changes if any will be notified time and again and you are requested to visit the privacy policy section to know about the changes.

We are committed to utmost protection of your privacy. Security measures pertaining to restricted access or use of passwords an encryption have been adopted. We never ask you for any passwords and measures have been adopted to protect personal information against loss or theft, as well as unauthorized access, disclosure, copying of use of modification. We are however, not liable for any action resulting out of the unauthorized use of your information or registration credentials.

This Privacy Policy shall be governed by Indian law and courts at New Delhi, India, shall have exclusive jurisdiction in relation to matters arising out of or related to this Privacy Policy.

Prima Prehab Canada Inc. dba Aktivhealth (“Aktivhealth”, “we”, “our” or “us”) recognize the importance of privacy.  The purpose of this privacy statement (“Privacy Statement”) is to inform you about our privacy practices, including how we collect, use and disclose your Personal Information. 

This Privacy Statement applies to all of our operations in Canada or operations in connection with Canada, unless we have provided you with a separate privacy statement for a particular product, service or activity. 

Privacy Statement Updates 

This Privacy Statement is current as of the “updated” date which appears at the top of this page.  We may modify this Privacy Statement from time to time and we will provide you with appropriate of notice of changes to this Privacy Statement.  When changes are made to this Privacy Statement they will become effective on the date set out in any notice or on the “updated” date as published in a revised Privacy Statement posted on our website. 

Please review this Privacy Statement carefully.  By submitting your Personal Information to us, by registering for or using any of the services we offer, by using our website, or by voluntarily interacting with us, you consent to our collecting, using and disclosing your Personal Information as set out in this Privacy Statement, as revised from time to time. 

Your access to Aktivhealth is provided by an organization (such as your employer or insurer) or your health care provider. We will not disclose your personal information to the organization providing you access to Aktivhealth services or to your health care provider except as directed by you or with your express written consent. 

The Aktivhealth services allow you to access services provided by others and to interact with other service providers, including physiotherapists and other health care providers. Where you choose to use services provided by others or interact with other service providers, you consent to us disclosing your Personal Information to those third party services providers to facilitate your use or interaction with those services and providers and for the third party service providers to provide you with their services. 

WHAT THIS PRIVACY STATEMENT COVERS 

This Privacy Statement covers the following topics:  

• Meaning of Personal Information 
• Your Consent to Collection, Use and Disclosure 
• Personal Information We Collect 
• How We Use Your Personal Information 
• How We Share Your Personal Information 

• Opting Out of Communications 
• Retention of Personal Information 
• Information Security 
• Accessing and Updating Your Personal Information 
• International Transfer and Storage of Information 

• Third Party Services 
• Children’s Information 
• How to Contact Us 

Meaning of Personal Information 

“Personal Information” means information about an identifiable individual as described under Canadian privacy laws.  This information may include your name, mailing address, e-mail address, telephone number, date of birth, and information you provide us regarding your physical condition and health care.  

Personal Information does not include any business contact information that is solely used to communicate with you in relation to your employment, business or profession, such as your name, position name or title, work address, work telephone number, work fax number or work e-mail address. 

Personal Information also does not include information that has been de-identified, anonymized, or aggregated in such a way that there is no serious possibility it can be used, or where it could not be used in reasonably foreseeable circumstances, to identify an individual whether on its own or in combination with other information. 

Your Consent to Collection, Use and Disclosure 

We collect, use and disclose your Personal Information with your consent or as permitted or required by Canadian privacy laws.  How we obtain your consent (i.e. the form we use) will depend on the circumstances, as well as the sensitivity of the information collected.  Subject to applicable laws, your consent may be express or implied, depending on the circumstances and the sensitivity of the Personal Information in question.   

If you wish to withdraw your consent to our collection, use or disclosure of your Personal Information, please contact us using the contact information in the “How to Contact Us” section below.  However, before we implement the withdrawal of consent, we may require proof of your identity. In some cases, withdrawal of your consent may mean that we will no longer be able to provide you with certain products or services. 

If you provide Personal Information about another individual to us, it is your responsibility to obtain the consent of that individual to enable us to collect, use and disclose his or her information as described in this Privacy Statement. 

Personal Information We Collect  

The Personal Information we collect is generally in one or more of the following categories. 

• Products and Services.  For individuals located in Canada who use our products and services, we may collect information from you or from your use of our products or services (including, for greater certainty, from your use of the Aktivhealth platform and mobile applications). 
• We collect Personal Information that you submit through your use of our products or services, such as your name, e-mail address, telephone number, other contact information, and payment information, as well as images and videos. We also collect your health information including: 

• Your clinical pathway and the reasons you are using the Aktivhealth services. 
• Information (including, videos and images that you submit) about the pain and discomfort that you are experiencing and your physical capabilities. 
• The conditions for which you have been diagnosed or treated that are relevant to your use of the Aktivhealth services. 
• We may also automatically collect usage data that is identifiable with you when you use our products and services. 
• Online Services.  For individuals located in Canada who visit our website and located at https://aktivhealth.com/ or any of our related websites, including to access the Aktivhealth platform and mobile applications (collectively, our “Online Services”), we may collect information from you or from your activities on our website. 

• Like most Online Services, we may collect certain technical and device information about your use of our website.  Such information may include your Internet protocol address, information about your device, browser and operating system, and the date and time of your visit. 
• We may use “cookies” or enlist third party services which use cookies to track your preferences and activities on our websites.  Cookies are small data files transferred to your computer’s hard-drive by a website.  They keep a record of your preferences, making your subsequent visits to that website more efficient. Cookies may store a variety of information, including the number of times that you access a website, your language preferences and the number of times that you view a particular page or other item on that website. The use of cookies is a common practice adopted by most major websites to better serve their users. Most browsers are designed to accept cookies, but they can be modified to block cookies. Without cookies some of our website’s functions may not be available. 
• We may also use “web beacons” to better understand how our website is being used and to enhance your online experience. Web beacons are Internet tools that help us determine, for example, whether a page of our website has been viewed. 

You have a variety of tools to control the data collected by cookies, web beacons, and similar technologies. For example, you can use controls in your internet browser to limit how the websites you visit are able to use cookies and to withdraw your consent by clearing or blocking cookies. 

• Other Interactions.  For individuals located in Canada who otherwise interact with us, whether in person, by phone or email, through social media or otherwise, including individuals who might be interested in acquiring our products or services, who sign-up to receive newsletters or other communications, who respond to surveys and questionnaires, or who submit testimonials or other feedback, we may collect information that you provide to us during these interactions. This information may include your name, e-mail address and other contact information. 

How We Use Your Personal Information 

We may use your Personal Information for purposes such as: 

• providing you with our products and services and supporting your use of our products and services; 
• to improve the effectiveness and safety of Aktivhealth services and to create de-identified data to be used to improve the effectiveness and safety of Aktivhealth services; 
• monitoring the usage of our products and services to support their proper functioning and further improvement; 

• analyzing the needs and activities of our customers to help us better serve them; 
• generating de-identified data to conduct research and analysis related to our business, products and services; 
• responding to inquiries and other requests;  
• collecting testimonials, feedback, opinions and comments about our products and services; 
• providing you with information that we think may interest you and for marketing-related purposes, including information about our products and services; and 

• investigating legal claims, including supporting and contesting insurance claims. 

We may use your Personal Information for purposes for which we have obtained your consent, and for such other purposes as may be permitted or required by applicable Canadian privacy laws. 

We do not use the information we collect to advertise third party products and services or targeted advertising of Company products and services across third party websites or service offerings.  

How We Share Your Personal Information 

If your access to Aktivhealth services is provided by your health care provider, we will disclose your Personal Information to your health care provider, including your health information for the purposes of the health care provider providing you with care. 

Aktivhealth services may allow you to access services provided by others and to interact with other service providers, including health care providers. Where you choose to use services provided by others or interact with other service providers, we will disclose your Personal Information to those third party services providers to facilitate your use and interactions with those services and providers.  

We rely on third party services providers (including affiliates) to perform a variety of services on our behalf, such as support services, hosting, data storage and processing service providers, telecommunications carriers, email providers, telephone and technical support providers, and research and analytics providers.  

If we provide your information to service providers, then we require that the service providers keep your Personal Information secure, and only handle it for limited purposes for which it is provided.  We do not authorize the service providers to disclose your Personal Information to unauthorized parties or to use your Personal Information for their own purposes.  If you would like more information about our service providers, please contact us using the contact information in the “How to Contact Us” section below. We may share your Personal Information with members of our corporate family for the purposes of providing services to you and other internal business purposes. The Personal Information we share with our affiliates is subject to our privacy policies and practices described in this Privacy Statement. 

Additionally, we may use and disclose your information when we believe such use or disclosure is permitted, necessary or appropriate: (a) under applicable law, including laws outside your country of residence; (b) to comply with legal process; (c) to respond to requests from public and government authorities, including public and government authorities outside your country of residence; (d) to enforce the terms of the agreements for our products and services; (e) to protect our rights, operations or property; (f) to allow us to pursue available remedies or limit the damages that we may sustain.  In addition, we may transfer your Personal Information and other information to a third party in the event of any reorganization, merger, sale, joint venture, assignment, transfer or other disposition of all or any portion of our business, brands, affiliates, subsidiaries or other assets, or other business transaction. 

If we otherwise intend to disclose your Personal Information to a third party, we will identify that third party and the purpose for the disclosure, and obtain your consent.  

Retention of Personal Information 

We will use, disclose or retain your Personal Information in accordance with our applicable record retention policy and, in any event, only for as long as necessary to fulfill the purposes for which that Personal Information was collected and as permitted or required by Canadian privacy laws.  

Information Security 

We have implemented physical, organizational, contractual and technological security measures with a view to protecting your Personal Information from loss or theft, and unauthorized access, disclosure, copying, use or modification. We have taken steps to ensure that the only personnel who are granted access to your Personal Information are those with a business ‘need-to-know’ or whose duties reasonably require such information. 

Despite the measures outlined above, no method of information transmission or information storage is 100% secure or error-free, so we unfortunately cannot guarantee absolute security.  If you have reason to believe that your interaction with us is no longer secure (for example, if you feel that the security of any information that you provided to us has been compromised), please contact us immediately using the contact information in the “How to Contact Us” section below. 

Accessing and Updating Your Personal Information 

You may make a written request to review any Personal Information about you that we have collected, used or disclosed, and we will provide you with any such Personal Information to the extent required by applicable laws.  You may also challenge the accuracy or completeness of your Personal Information in our records. If you successfully demonstrate that your Personal Information in our records is inaccurate or incomplete, we will amend the Personal Information as required. 

We may require that you provide sufficient identification to fulfill your request to access or correct your Personal Information.  Any such identifying information will be used only for this purpose. 

International Transfer and Storage of Information 

Your Personal Information may be stored and processed at our offices in Canada and India or at the offices of our third party service providers, or at data centers managed by us or third party service providers, in Canada, the United States of America, Germany and India. Other jurisdictions may have different data protection rules than Canada.  While your Personal Information is outside of Canada, it is subject to the laws of the country in which it is located.  Those laws may require disclosure of your Personal Information to authorities in that country. For written information about our policies and practices regarding service providers outside of Canada, contact our Privacy Officer using at the contact information in the “How to Contact Us” section below. 

Third Party Services 

Aktivhealth services may allow you to access services provided by others and to interact with other service providers, including physiotherapists and other health care providers. These services provided by others are subject to the privacy practices of the third-party service provider and are governed by their privacy statements and policies, not Aktivhealth’s. We may also provide links to third party websites for your convenience and information. This Privacy Statement does not extend to any services, products or websites provided by third parties. We do not assume responsibility for the privacy practices of such third parties, and we encourage you to review all third party privacy policies prior to using third party services, products or websites. 

How to Contact Us 

All comments, questions, concerns or complaints regarding your Personal Information or our privacy practices should be sent to our Privacy Officer as follows: 

Datenschutzerklärung für Webseite www.aktivhealth.com und Aktiv Health App

Der Schutz Ihrer personenbezogenen Daten ist für die Prima Prehab GmbH (nachfolgend „Prehab“, „wir“, „unser“, „uns“ etc.) ein wichtiges Anliegen. Deshalb möchten wir Sie auf Grundlage dieser Datenschutzerklärung ausführlich über die Art, den Umfang und den Zweck der Verarbeitung Ihrer

Definitionen der verwendeten Begriffe (z.B. “personenbezogene Daten” oder “Verarbeitung”) finden Sie in Art. 4 der Datenschutz-Grundverordnung (nachfolgend „DS-GVO“).

1. Verpflichtung zum Datenschutz

Personenbezogene Daten sind alle Informationen über persönliche oder sachliche Verhältnisse, die sich auf eine identifizierte oder identifizierbare Person beziehen. Das sind z. B. Ihr Name, Ihr Geburtsdatum, Ihre E-Mail-Adresse, Ihre Postanschrift oder Telefonnummer. Keine personenbezogenen Daten sind dagegen Informationen allgemeiner Art, mit deren Hilfe Ihre Identität nicht festgestellt werden kann. Das sind z. B. die Anzahl der Nutzer einer Webseite.

Grundsätzlich werden wir Ihre personenbezogenen Daten ausschließlich in Übereinstimmung mit den jeweils anwendbaren Datenschutzgesetzen, insbesondere der europäischen Datenschutzgrundverordnung („DS-GVO“), und nur so verwenden, wie es in dieser Datenschutzerklärung beschrieben ist. Wir behalten uns jedoch vor, diese Daten zusätzlichen Verwendungen zuzuführen, soweit dies gesetzlich zulässig bzw. vorgeschrieben oder zur Unterstützung juristischer Untersuchungen erforderlich ist. In diesem Fall werden wir Sie, soweit gesetzlich erforderlich, über diese weitere Datenverarbeitung erneut informieren und Ihre Einwilligung dazu einholen.

2. Verantwortlicher gemäß Art. 4 Abs. 7 DS-GVO, Datenschutzbeauftragter

2.1 Verantwortlich für die Datenverarbeitung gemäß Art. 4 Nr. 7 DS-GVO ist die:

Prima Prehab GmbH

im Rückenzentrum Am Michel

Ludwig-Erhard-Str. 18

20459 Hamburg

Deutschland

Telefon: +49 (0) 151 58460842

Mail: kontakt@aktivhealth.com

2.2 Unseren Datenschutzbeauftragten erreichen Sie unter: kontakt@aktivhealth.com bzw. unserer Postanschrift mit dem Zusatz: „Der Datenschutzbeauftragte“.

3. Verarbeitung personenbezogener Daten und Rechtsgrundlagen

Um einen Teil unserer Webseite zu besuchen, ist keine Registrierung erforderlich. Sie können also unsere Webseite besuchen, ohne uns mitzuteilen, wer Sie sind.

Wir erheben und verarbeiten lediglich Zugriffsdaten, die uns Ihr Internetbrowser aus technischen Gründen zur Bereitstellung der Webseite automatisch übermittelt. Je nach verwendetem Zugriffsprotokoll beinhaltet der Protokolldatensatz allgemeine Angaben mit den folgenden Inhalten: Ihre Sitzungsdaten (Nutzerverhalten, Verweildauer, welche Links angeklickt wurden, etc.), Ihre gekürzte bzw. ungekürzte IP-Adresse, Ihre Browser-Version, Ihr Betriebssystem, Ihre webseitenspezifischen Einstellungen, Ihre Cookie-IDs, Ihre Pixel-IDs. Diese Daten erlauben keinen unmittelbaren Rückschluss auf Ihre Person und werden zur Verbesserung unseres Webseiten-Angebotes sowie zur Abwehr von Angriffsversuchen auf unseren Webserver verarbeitet.

Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten ist die Wahrung unserer berechtigten Interessen, die insbesondere darin bestehen, Ihnen eine für Ihren Browser optimierte Webseite zu präsentieren und Ihnen eine Kommunikation zwischen unserem Server und Ihrem Endgerät zu ermöglichen (Art. 6 Abs. 1 lit. f) DS-GVO).

Im Übrigen erheben wir personenbezogene Daten von Ihnen nur dann, wenn Sie uns diese auf der Webseite freiwillig zur Verfügung stellen, z. B., wenn Sie ein Benutzerkonto einrichten oder sich bei einem Newsletter registrieren, eine Bestellung aufgeben oder mit uns in Kontakt treten.

3.1 Registrierung von Benutzerkonten

Für die Nutzung der digitalen Physiotherapie- und Rehabilitations-Plattform ist die Erstellung eines Benutzerkontos durch eine vorherige Registrierung erforderlich. Diese Inhalte sind ausschließlich Nutzern zugänglich, die einen entsprechenden Vertrag mit uns abgeschlossen haben, der zum Zugang zu diesen Bereichen berechtigt. Bei der Registrierung müssen Sie u. a. Ihren Namen, Ihre E-Mail-Adresse, Ihre Telefonnummer sowie ein Passwort angeben.

Wir verarbeiten und speichern die bei der Registrierung zur Verfügung gestellten personenbezogenen Daten ausschließlich dazu, um Ihnen den Zugang und die Nutzung der Webseite zu ermöglichen. Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten ist Art. 6 Abs. 1 lit. b), Art. 9 Abs. 2 lit. a DSGVO DS-GVO.

3.2 Kontaktanfragen

Bei Anfragen über unser Kontaktformular ist u. a. die Angabe Ihres Namens, Ihrer Anschrift, Ihrer E-Mail-Adresse, Ihrer Telefonnummer, Ihres Kontaktaufnahmegrundes sowie Ihrer Nachricht erforderlich.

Wir verarbeiten und speichern die bei der Kontaktanfrage zur Verfügung gestellten personenbezogenen Daten ausschließlich dazu, um Ihre Anfrage zu bearbeiten, zu beantworten und uns mit Ihnen in Verbindung zu setzen.

Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten ist die Erfüllung unserer vertraglichen Pflichten (Art. 6 Abs. 1 lit. b) DS-GVO) bzw. die Wahrung unserer berechtigten Interessen, die insbesondere darin bestehen, mit Ihnen in Kontakt zu treten und zu den jeweils betreffenden Anliegen, zu denen Sie uns kontaktiert haben, zu kommunizieren (Art. 6 Abs. 1 lit. f) DS-GVO).

3.3 Newsletter

Bei der Anmeldung zu unserem Newsletter-Service ist u. a. die Angabe Ihres Namens, Ihrer E-Mail-Adresse und Ihrer Postanschrift erforderlich.

Soweit Sie uns bei Anmeldung zum Newsletter-Service Ihre Einwilligung in die Datenverarbeitung erteilt haben, verarbeiten und speichern wir die bei der Newsletter-Anmeldung zur Verfügung gestellten personenbezogenen Daten ausschließlich dazu, um den Newsletter-Service bereitzustellen und Sie entsprechend des jeweils abonnierten Newsletter-Services über Veranstaltungen, Produkte, Services und/oder Werbeaktionen von Prehab zu informieren.

Sofern Sie bei der Newsletter-Anmeldung darin eingewilligt haben, können wir außerdem Ihr Nutzerverhalten beim Öffnen des betreffenden Newsletters analysieren und die dabei erhobenen Daten für die Personalisierung zukünftiger Newsletter und anderer werblicher Kommunikation verarbeiten.

Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a) DSGVO).

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Weitere Informationen zum Widerruf finden Sie unter Ziffer 7.

3.4 Bestellungen und Dienstleistungen

Bei der Bestellung von Produkten und Services über die Webseite (wie z. B. Informationsmaterialien, Broschüren, etc.) ist u. a. die Angabe Ihres Namens, Ihrer E-Mail-Adresse und Postanschrift sowie ggf. Ihrer Zahlungsdaten erforderlich.

Wir verarbeiten und speichern die bei der Bestellung zur Verfügung gestellten personenbezogenen Daten ausschließlich dazu, um Ihnen die bestellten Produkte und Services zur Verfügung zu stellen. Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten ist Art. 6 Abs. 1 lit. b) DSGVO.

4. Cookies und ähnliche Technologien

Abgesehen von zwingend notwendigen Cookies wie in Ziffer 3 beschrieben setzen wir keine Cookies und ähnlicher Technologien auf unserer Webseite ein.

5. Weitergabe personenbezogener Daten

Prehab wird Ihre personenbezogenen Daten nicht an Dritte weitergeben oder anderweitig verbreiten, es sei denn, dies ist für die Erfüllung unserer Dienstleistungen erforderlich (Rechtsgrundlage der Verarbeitung: Art. 6 Abs. 1 lit. b) DSGVO), Sie haben in die Weitergabe – z. B. an andere Prehab-Konzerngesellschaften – eingewilligt (Rechtsgrundlage der Verarbeitung: Art. 6 Abs. 1 lit. a) DSGVO) oder die Weitergabe von Daten ist aufgrund einschlägiger gesetzlicher Bestimmungen zulässig.

Prehab ist dazu berechtigt, im Rahmen der datenschutzrechtlichen Vorgaben die Verarbeitung Ihrer personenbezogenen Daten ganz oder teilweise an externe Dienstleister auszulagern, die für Prehab als Auftragsverarbeiter gem. Art. 4 Nr. 8 DSGVO tätig sind. Externe Dienstleister unterstützen uns z. B. bei dem technischen Betrieb und Support der Webseite, dem Datenmanagement, der Bereitstellung und Erbringung von Dienstleistungen, dem Marketing und der Webseiten-Analyse. Die von Prehab beauftragten Dienstleister verarbeiten Ihre Daten dabei ausschließlich gemäß unseren Weisungen. Prehab bleibt dabei für den Schutz Ihrer Daten verantwortlich, der durch strenge vertragliche Regelungen, technische und organisatorische Maßnahmen und ergänzende Kontrollen durch uns sichergestellt wird.

Personenbezogene Daten können außerdem auf sonstige Weise verarbeitet und auch gegenüber Dritten offengelegt werden, falls wir dazu gesetzlich – z.B. durch gerichtliche Verfügung oder zur Erfüllung rechtlicher Pflichten – verpflichtet sind (Rechtsgrundlage der Verarbeitung: Art. 6 Abs. 1 lit. c) DS-GVO).

6. Datenübermittlungen in Drittstaaten

Für den Fall, dass die Empfänger Ihrer personenbezogenen Daten ihren Sitz außerhalb der Europäischen Union oder dem Vertragsabkommen über den Europäischen Wirtschaftsraum (sog. Drittstaat) haben, ergreift Prehab, falls erforderlich, geeignete Garantien nach Maßgabe der gesetzlichen und aufsichtsbehördlichen Vorgaben, um die Sicherheit Ihrer personenbezogenen Daten im Rahmen der Verarbeitung durch einen im Drittstaat ansässigen Empfänger zu gewährleisten.

Eine Liste der von Prehab ergriffenen Garantien können sie unter den in Ziffer 2 angegebenen Kontaktmöglichkeiten anfordern.

7. Speicherdauer

Ihre personenbezogenen Daten werden von uns nur solange gespeichert, wie diese für die Erreichung der Zwecke, für die diese Daten erhoben wurden, erforderlich sind oder – soweit darüber hinaus gehende gesetzliche Aufbewahrungsfristen bestehen (z. B. im Handelsgesetzbuch und in der Abgabenordnung) – für die Dauer der gesetzlich vorgegebenen Aufbewahrung. Im Anschluss werden Ihre personenbezogenen Daten von uns gelöscht. Lediglich in wenigen Ausnahmenfällen können Ihre Daten auch darüber hinaus gespeichert werden, wenn z. B. die Speicherung im Zusammenhang mit der Durchsetzung und Abwehr von Rechtsansprüchen zugunsten von Prehab erforderlich ist.

8. Ihre Datenschutzrechte

Nach Maßgabe des geltenden Datenschutzrechts stehen Ihnen insbesondere gemäß den gesetzlichen Voraussetzungen die folgenden Rechte zu:

• Recht auf Auskunft, Berichtigung, Löschung und Einschränkung: Sie haben das Recht, jederzeit Auskunft über Ihre von uns gespeicherten personenbezogenen Daten zu verlangen. Wenn wir Ihre personenbezogenen Daten verarbeiten oder nutzen, bemühen wir uns, durch angemessene Maßnahmen sicherzustellen, dass Ihre personenbezogenen Daten für die Zwecke, für die sie erfasst wurden, richtig und aktuell sind. Für den Fall, dass Ihre personenbezogenen Daten unrichtig oder unvollständig sind, können Sie die Berichtigung dieser Daten verlangen. Ferner haben Sie ggf. das Recht, die Löschung bzw. Einschränkung der Verarbeitung ihrer personenbezogenen Daten zu verlangen, wenn z. B. für eine solche Verarbeitung gemäß dieser Datenschutzerklärung oder geltendem Recht kein legitimer Geschäftszweck mehr besteht und gesetzliche Aufbewahrungspflichten die weitere Speicherung nicht erfordern.
• Recht auf Datenübertragbarkeit: Sie haben ggf. das Recht, die sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder diese Daten einem anderen Verantwortlichen zu übermitteln.
• Recht zum Widerruf Ihrer erteilten Einwilligung: Sofern Sie in die Erhebung, Verarbeitung und Nutzung Ihrer personenbezogenen Daten eingewilligt haben, können Sie Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, jedoch ohne dass die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung dadurch berührt wird.
• Widerspruchsrecht gemäß Art. 21 Abs. 1 und 2 DS-GVO: Sie haben das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 lit. e) oder f) DS-GVO erfolgt, einzulegen. Wir verarbeiten Ihre personenbezogenen Daten nach einem Widerspruch nicht, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen (vgl. Art. 21 Abs. 1 DSGVO, sog. „eingeschränktes Widerspruchsrecht“). In diesem Fall müssen Sie für den Widerspruch Gründe darlegen, die sich aus Ihrer besonderen Situation ergeben.
• Ferner haben Sie jederzeit das Recht, auch ohne Angabe von Gründen der Verarbeitung Ihrer personenbezogenen Daten für die Zwecke der Direktwerbung zu widersprechen.

Zur Durchsetzung Ihrer Datenschutzrechte können Sie sich jederzeit an uns unter den in Ziffer 2 angegebenen Kontaktmöglichkeiten wenden.

Außerdem haben Sie das Recht, sich bei der zuständigen Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten nicht rechtmäßig erfolgt. Die für Prehab zuständige Aufsichtsbehörde ist der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit, Prof. Dr. Johannes Caspar, Ludwig-Erhard-Str. 22 7.OG, 20459 Hamburg, Telefon: 040/428 54-40 40, Telefax: 040/428 54-40 00, E-Mail: mailbox@datenschutz.hamburg.de.

9. Sicherheit und Vertraulichkeit

Um die Sicherheit und Vertraulichkeit der von uns auf der Webseite erfassten personenbezogenen Daten zu gewährleisten, nutzen wir Datennetzwerke, die unter anderem durch branchenübliche Firewalls und Passwortsysteme geschützt werden. Beim Umgang mit Ihren personenbezogenen Daten ergreifen wir angemessene technische und organisatorische Maßnahmen, um Ihre Daten vor Verlust, Missbrauch, unbefugtem Zugriff, Offenlegung, Abänderung oder Zerstörung zu schützen und die Verfügbarkeit zu gewährleisten.

10. Persönliche Informationen und Kinder

Die meisten der auf dieser Webseite verfügbaren Serviceangebote richten sich an Menschen ab 18 Jahren. Jede Person, die Informationen über ein Arzneimittel anfordert, das für die Anwendung bei Kindern zugelassen ist, muss das 18. Lebensjahr vollendet haben. Wir werden nicht wissentlich personenbezogene Daten von Minderjährigen unter 18 Jahren sammeln, verwenden oder weitergeben, ohne vorher die Zustimmung eines Erziehungsberechtigten (z. B. eines Elternteils oder Vormunds) durch direkten Offline-Kontakt eingeholt zu haben. Der Erziehungsberechtigte erhält (i) Informationen über die konkrete Art der personenbezogenen Daten, die von dem Minderjährigen erhoben werden, (ii) für welchen Zweck diese Verwendet werden und (iii) die Möglichkeit, jeder weiteren Erhebung, Nutzung oder Speicherung solcher Informationen zu Zusatz

 widersprechen. Wir halten uns an Jugendschutzgesetze.

11. Links zu anderen Webseiten

Die Webseite enthält ggf. Links zu anderen Webseiten. Wir haben keine Kontrolle über die Datenschutzpraktiken oder den Inhalt dieser anderen Webseiten. Daher empfehlen wir Ihnen, die jeweiligen Datenschutzbestimmungen dieser anderen Webseiten, die Sie besuchen, aufmerksam zu lesen.

12. Änderungsvorbehalt

Prehab behält sich das Recht vor, diese Datenschutzerklärung nach eigenem Ermessen jederzeit unter Beachtung der rechtlichen Vorgaben zu ändern. Dies kann z. B. zur Einhaltung neuer Gesetzesbestimmungen oder zur Berücksichtigung neuer Dienstleistungen auf unserer Webseite der Fall sein. Wir werden jedoch zu jeder Zeit Ihre personenbezogenen Daten in Übereinstimmung mit derjenigen Fassung der Datenschutzerklärung behandeln, die zum Zeitpunkt der Erhebung dieser Informationen in Kraft war.

Wir beabsichtigen Änderungen an unserer Datenschutzerklärung auf dieser Seite bekannt zu geben, sodass Sie umfassend darüber informiert sind, welche Arten von personenbezogenen Daten wir sammeln, wie wir sie verarbeiten und unter welchen Umständen sie weitergegeben werden können. Wir empfehlen Ihnen daher, sich in regelmäßigen Abständen auf der Webseite über unsere aktuellen Datenschutzpraktiken zu informieren.

Stand: 01.03.2021