– Information nach Art. 13, 14, 21 Datenschutz-Grundverordnung (DSGVO) –
Stand: 08. Juli 2026
Mit den folgenden Datenschutzhinweisen informieren wir Sie über die Art, den Umfang und die Zwecke der Erhebung, Verwendung und sonstige Verarbeitung personenbezogener Daten bei der Nutzung unserer mobilen App “MyMEDIAN@Home-App”.
Verantwortliche im Sinne von Art. 4 Nr. 7 DSGVO sind:
a) MEDIAN Unternehmensgruppe B.V. & Co. KG
Franklinstraße 28-29, 10587 Berlin
b) MEDIAN ReHealth GmbH
Franklinstraße 28-29, 10587 Berlin
c) MEDIAN Betriebsgesellschaften
Franklinstraße 28-29, 10587 Berlin
Die für Sie gemeinsam verantwortliche Betriebsgesellschaft können Sie der Liste entnehmen, die als Anhang am Ende dieses Dokuments beiliegt.
Alle beteiligten Verantwortlichen gehören zur MEDIAN Unternehmensgruppe und übernehmen im Wege des arbeitsteiligen Handelns unterschiedliche Aufgaben. Die unterschiedlichen Aufgaben haben Sie in einem Vertrag über die gemeinsame Verantwortlichkeit festgehalten.
Die Pflege und Entwicklung der Gesundheits-App und deren Integration in die MEDIAN-App erfolgt durch die MEDIAN Unternehmensgruppe, die u.a. auch technische Infrastruktur, Qualitätsmanagementsystem, Personalmanagement, Beratung in Recht, Datenschutz, Informationssicherheit und Compliance, Vertragsmanagement sowie Forschung und Innovation bereitstellt. Die MEDIAN ReHealth GmbH stellt die Anwendung MyMEDIAN@Home bereit und übernimmt die Betreuung der Patient:innen im Rahmen der digitalen Prävention oder Tele-Reha-Nachsorge. Den Betriebsgesellschaften der MEDIAN Unternehmensgruppe obliegt der Vertragsschluss, die Einholung von Einwilligungen, die Unterstützung der MEDIAN ReHealth GmbH bei der medizinischen Betreuung der Patient:innen sowie die Abrechnung gegenüber den Kostenträgern.
Die Informationspflichten nach den Art. 13, 14 DSGVO, geltend gemacht Betroffenen-Rechte (s. Ziffer 6), datenschutzrechtliche Beschwerden werden von der MEDIAN ReHealth GmbH erfüllt.
Die MEDIAN ReHealth GmbH hat einen betrieblichen Datenschutzbeauftragten bestellt, den Sie postalisch über die Adresse des Verantwortlichen, zu Händen des Datenschutzbeauftragten, erreichen. Seine E-Mail-Adresse lautet: timo.behrend@median-kliniken.de
Den Datenschutzbeauftragten der beiden anderen Verantwortlichen können Sie über datenschutz@median-kliniken.de erreichen.
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Wenn wir personenbezogene Daten verarbeiten, bedeutet dies, dass wir diese Daten erheben, speichern, übermitteln, löschen oder in anderer Form nutzen.
Im Rahmen der Nutzung der MyMEDIAN@Home-App werden folgende personenbezogene Daten verarbeitet:
3. Zwecke der Datenverarbeitung
Die Verarbeitung personenbezogener Daten erfolgt zu folgenden Zwecken:
Push-Benachrichtigungen sind Mitteilungen, die wir Ihnen direkt auf Ihr Endgerät (Smartphone oder Tablet) senden können, auch wenn Sie die App zu diesem Zeitpunkt nicht aktiv nutzen. Sie dienen im Rahmen der digitalen Nachsorge dazu, Sie an Termine, Aufgaben oder Inhalte zu erinnern und Sie über wichtige Ereignisse in ihrem Nachsorgeprogramm zu informieren.
Für die Versendung von Push-Benachrichtigungen wird Ihr gerätespezifischer Push-Token verarbeitet. Dabei handelt es sich um eine technische Kennung, die von dem Betriebssystem Ihres Endgeräts (Apple iOS oder Android) generiert und uns bereitgestellt wird, sofern Sie Push-Benachrichtigungen aktivieren. Über den Push-Token ist für uns keine direkte Identifizierung Ihrer Person möglich; in Verbindung mit Ihren Accountdaten ermöglicht er jedoch die gezielte Zustellung von Benachrichtigungen an Ihr Gerät.
Die Einwilligung zur Nutzung von Push-Benachrichtigungen wird beim erstmaligen Einrichten der App oder innerhalb der App-Einstellungen eingeholt. Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie:
Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.
Zur technischen Zustellung der Push-Benachrichtigungen werden die Infrastrukturdienste der jeweiligen Plattformbetreiber genutzt:
Wir übermitteln Ihre personenbezogenen Daten ohne Ihre Zustimmung nicht an Dritte, es sei denn eine solche Übermittlung ist gesetzlich gestattet und für die Erbringung unserer Leistungen von MyMEDIAN@Home erforderlich.
Wenn wir Auftragsverarbeitung, wie Hosting und andere Dienstleistungen, in Anspruch nehmen und an dazu an Unternehmungen personenbezogenen Daten weiterleiten, wählen wir diese sorgfältig aus, vereinbaren mit ihnen den Datenschutz in Vereinbarungen zur Auftragsverarbeitung, instruieren und überwachen sie im Rahmen der geltenden Vorschriften.
Die personenbezogenen Daten werden so lange gespeichert, wie sie zur Erfüllung des Zwecks/ der Zwecke, für den/die sie im Rahmen der Verordnung erhoben wurden, benötigt werden.
Wir speichern Ihre Daten auch nach Wegfall des ursprünglichen Erhebungszwecks, nur wenn wir aus anderen Gründen zur Speicherung der Daten, beispielsweise zu Archivierungszwecken (z.B. nach Handels- oder Steuerrecht), verpflichtet sind. Wenn gesetzliche Aufbewahrungsfristen bestehen, speichern wir die Daten, um unseren gesetzlichen Verpflichtungen nachzukommen. In seltenen Fällen werden die Daten zur Verteidigung von Rechtsansprüchen oder zur Betrugsprävention gespeichert.
Falls eine Datenübermittlung in ein Drittland außerhalb des Europäischen Wirtschaftsraums erfolgt, werden angemessene Schutzmaßnahmen gemäß Art. 44 ff. DSGVO getroffen.
Das Hosting der Anwendung rethera erfolgt auf der Cloud-Infrastruktur Microsoft Azure. Vertragspartner ist Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland (EU-Tochtergesellschaft der Microsoft Corporation, USA). Die genutzten Rechenzentren befinden sich ausschließlich innerhalb der Europäischen Union.
Im Rahmen von Support- und Fernwartungsleistungen kann es ausnahmsweise zu einer Übermittlung personenbezogener Daten in die USA kommen. Rechtsgrundlage hierfür sind EU-Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO. Die Microsoft Corporation ist darüber hinaus im Rahmen des EU-US Data Privacy Framework zertifiziert.
Mit Microsoft Ireland Operations Limited wurde ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO geschlossen. Weitere Informationen zu den Datenschutzpraktiken von Microsoft finden Sie unter: microsoft.com/de-de/trust-center/privacy.
Im Rahmen der Versendung von Push-Benachrichtigungen werden Push-Tokens an Apple Inc. (USA) über den Apple Push Notification Service (APNS) bzw. an Google LLC (USA) über Firebase Cloud Messaging (FCM) übermittelt. Die Übermittlung in die USA erfolgt grundsätzlich auf Grundlage von Standarddatenschutzklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO.
Werden personenbezogene Daten von Ihnen verarbeitet, sind Sie Betroffener i.S.d. DSGVO und es stehen Ihnen neben dem Recht auf Widerruf Ihrer uns gegenüber erteilten Einwilligungen folgende Rechte gegenüber dem Verantwortlichen zu:
Diese Datenschutzerklärung kann bei Bedarf aktualisiert werden. Die aktuelle Version ist in der App abrufbar.
Für weitere Informationen zum Datenschutz bei MEDIAN beachten Sie bitte die Datenschutzerklärung auf unserer Webseite. Sollten Sie Fragen zum Datenschutz haben, können Sie sich auch jederzeit an die folgenden Kontaktdaten wenden: timo.behrend@median-kliniken.de