Datenschutzerklärung

Für das Vertragsportal von PhysioAktiv | 2wei · Stand: August 2026

Verantwortlicher

Physio Aktiv GmbH, Melchendorfer Straße 1, 99096 Erfurt, vertreten durch die Geschäftsführung Juliane Knabe und Philip Dedekind.
Telefon 0361 / 657 37 400 · kontakt@physioaktiv-erfurt.de

Für alle Anliegen rund um Ihre Daten erreichen Sie uns unter kontakt@physioaktiv-erfurt.de. Ein Datenschutzbeauftragter ist nicht benannt; die gesetzlichen Schwellen hierfür sind nicht erreicht.

Wofür dieses Portal Daten verarbeitet

Dieses Portal dient dem Abschluss und der Verwaltung von Mitglieds- und Rehasport-Verträgen. Dabei verarbeiten wir:

• Vertragsdaten — Name, Anschrift, Geburtsdatum, Kontaktdaten, Tarif und Laufzeit, zum Abschluss und zur Durchführung Ihres Vertrags (Art. 6 Abs. 1 lit. b DSGVO).
• Zahlungsdaten — IBAN und Kontoinhaber für das SEPA-Lastschriftmandat und den Beitragseinzug (Art. 6 Abs. 1 lit. b DSGVO).
• Nachweisdaten der elektronischen Unterschrift — beim Unterschreiben speichern wir neben dem Unterschriftsbild den Zeitpunkt, die IP-Adresse und die Gerätekennung (User-Agent) des verwendeten Geräts. Diese Angaben belegen, dass, wann und unter welchen Umständen der Vertrag geschlossen wurde. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der Nachweis des Vertragsschlusses.
• Gesundheitsdaten bei Rehasport-Verträgen — Angaben zur ärztlichen Verordnung und zur Krankenkasse, soweit sie für die Durchführung des Rehasports und die Abrechnung erforderlich sind (Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit § 22 BDSG).
• Aufnahmebogen Rehasport — wenn Sie sich für Rehasport interessieren, erfassen wir mit Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO) Name, Geburtsdatum, Telefon, auf Wunsch E-Mail, Ihre Wunschtage und -zeiten sowie die Angabe, dass eine ärztliche Verordnung vorliegt oder angestrebt wird — zur Terminvergabe und Kursplanung. Vor Ort unterschreiben Sie die Einwilligung auf dem Bogen; am Telefon erteilen Sie sie mündlich. Sie können die Einwilligung jederzeit formlos widerrufen — der Bogen wird dann sofort und vollständig gelöscht.
• Versand der Vertragsausfertigung per E-Mail — nur mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit mit Wirkung für die Zukunft widerrufen können. Der Versand wird zwölf Monate protokolliert.
• Kündigung über den Kündigungslink — zur Abwicklung Ihrer Kündigung (Art. 6 Abs. 1 lit. b und c DSGVO). Beim Kündigen speichern wir bewusst keine IP-Adresse.
• Anmeldung für Mitarbeitende — ein technisch erforderliches Sitzungs-Cookie (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO). Darüber hinaus setzt dieses Portal keine Cookies und kein Tracking ein.

Wie lange wir speichern

• Vertrags-, Zahlungs- und Unterschriftsdaten einschließlich der Nachweisdaten: zehn Jahre ab dem Ende des Kalenderjahres der Unterschrift (§ 147 AO, § 257 HGB); danach werden sie gelöscht beziehungsweise anonymisiert.
• Aufnahmebögen Rehasport: sechs Monate nach dem vereinbarten Termin — ohne Termin nach der Aufnahme —, bei Widerruf der Einwilligung sofort. Kommt ein Vertrag zustande, gelten für diesen die Vertragsfristen.
• E-Mail-Versandprotokoll: zwölf Monate.
• Nicht abgeschlossene Unterschriftsvorgänge: 30 Tage. Entwürfe am Tresen: 7 Tage.

An wen Daten gehen

Kreditinstitute für den SEPA-Einzug, bei Rehasport-Verträgen der Rehasport-Verein als Leistungserbringer sowie die Steuerberatung im Rahmen gesetzlicher Pflichten. Die Daten liegen auf von uns betriebenen Servern. Eine Übermittlung in Länder außerhalb der Europäischen Union findet nicht statt.

Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Widerspruchsrecht (Art. 21 DSGVO): Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender Daten Widerspruch einzulegen, soweit sie auf Art. 6 Abs. 1 lit. f DSGVO beruht.

Wenden Sie sich dafür an kontakt@physioaktiv-erfurt.de.

Beschwerderecht

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere beim Thüringer Landesbeauftragten für den Datenschutz und die Informationsfreiheit (TLfDI), www.tlfdi.de.