Stand: 1. September 2026 1. Verantwortlicher Verantwortlicher im Sinne der Datenschutz-Grundverordnung und anderer datenschutzrechtlicher Vorschriften ist: TheraUP GmbH i. G. Eichenfeldstraße 20 30455 Hannover Deutschland Vertreten durch den Geschäftsführer: C.W Telefon: +49 1525 5139076 E-Mail: info@theraup.de 2. Geltungsbereich Diese Datenschutzerklärung informiert über die Verarbeitung personenbezogener Daten beim Besuch unserer Website, bei der Kontaktaufnahme, bei Kooperationsanfragen sowie im Rahmen von Bewerbungen. Sie gilt außerdem für Bewerbungs- und Kontaktformulare, auf die wir von unserer Website, unseren Stellenanzeigen oder unseren Social-Media-Auftritten verlinken, soweit dort auf diese Datenschutzerklärung verwiesen wird. Für die Verarbeitung von Patientendaten im Rahmen einer therapeutischen Behandlung, Dokumentation und Abrechnung erhalten Patientinnen und Patienten gesonderte Datenschutzinformationen. 3. Hosting und Bereitstellung der Website Für die Erstellung, Bereitstellung und das Hosting unserer Website verwenden wir Onepage. Anbieter ist: Onepage GmbH Hanauer Landstraße 172 60314 Frankfurt am Main Deutschland Beim Aufruf unserer Website werden technisch erforderliche Zugriffsdaten verarbeitet. Hierzu können insbesondere gehören: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite oder Datei, zuvor besuchte Seite beziehungsweise Referrer-URL, Browsertyp und Browserversion, Betriebssystem und Gerätetyp, Spracheinstellungen, HTTP-Statuscode und übertragene Datenmenge. Die Verarbeitung erfolgt zur sicheren, stabilen und fehlerfreien Bereitstellung der Website sowie zur Erkennung und Abwehr von Angriffen und Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse besteht in der sicheren und zuverlässigen Bereitstellung unseres Internetangebots. Onepage verarbeitet Daten in unserem Auftrag auf Grundlage eines Vertrags gemäß Art. 28 DSGVO. Nach Angaben von Onepage werden für die technische Infrastruktur unter anderem Amazon Web Services EMEA S.à r.l. und Google Cloud EMEA Limited mit Verarbeitung innerhalb der Europäischen Union sowie Cloudflare, Inc. für Sicherheits-, Netzwerk- und Auslieferungsdienste eingesetzt. Soweit dabei Daten in die USA oder ein anderes Land außerhalb des Europäischen Wirtschaftsraums übermittelt werden, erfolgt dies nach Angaben von Onepage bei entsprechend zertifizierten Empfängern auf Grundlage eines Angemessenheitsbeschlusses gemäß Art. 45 DSGVO, insbesondere des EU-US Data Privacy Frameworks. Anderenfalls werden geeignete Garantien, insbesondere Standardvertragsklauseln der Europäischen Kommission gemäß Art. 46 DSGVO, eingesetzt. Technische Protokolldaten werden nur so lange gespeichert, wie dies zur Gewährleistung der Sicherheit und Fehleranalyse erforderlich ist. Nach Angaben von Onepage können technische Daten im Rahmen einer begrenzten Stichprobe zu Fehleranalysezwecken für bis zu einen Monat gespeichert werden. Weitere Informationen: Datenschutz bei Onepage 4. Cookies und Zugriffe auf Endgeräte Unsere Website verwendet nur solche Cookies oder vergleichbaren technischen Speicherungen, die für die Bereitstellung, Sicherheit und grundlegende Funktion der Website unbedingt erforderlich sind. Die Speicherung technisch erforderlicher Informationen oder der Zugriff auf bereits gespeicherte Informationen erfolgt auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG. Die daran anschließende Verarbeitung personenbezogener Daten erfolgt auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse besteht in der sicheren und funktionsfähigen Bereitstellung der Website. Meta-Pixel, Google Analytics, Google Ads oder vergleichbare Marketing- und Trackingdienste werden auf unserer Website gegenwärtig nicht eingesetzt. Sollten zukünftig einwilligungspflichtige Analyse-, Marketing- oder Mediendienste verwendet werden, werden diese erst nach einer freiwilligen Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 Buchst. a DSGVO aktiviert. Eine erteilte Einwilligung kann jederzeit über die dann bereitgestellten Cookie-Einstellungen mit Wirkung für die Zukunft widerrufen werden. 5. Kontaktaufnahme per E‒Mail, Telefon oder Kontaktformular Wenn Sie uns per E-Mail, telefonisch oder über ein Kontaktformular kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten. Hierzu können insbesondere gehören: Name, E-Mail-Adresse und Telefonnummer, Unternehmen oder Einrichtung, Zeitpunkt und Übermittlungsweg der Kontaktaufnahme, Inhalt Ihrer Nachricht, weitere freiwillig mitgeteilte Angaben. Die Verarbeitung erfolgt zur Bearbeitung und Beantwortung Ihrer Anfrage sowie zur erforderlichen weiteren Kommunikation. Soweit Ihre Anfrage auf die Anbahnung oder Durchführung eines Vertrags gerichtet ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 Buchst. b DSGVO. Bei allgemeinen oder geschäftlichen Anfragen erfolgt sie auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse besteht in der sachgerechten Bearbeitung eingehender Anfragen und der Pflege geschäftlicher Kontakte. Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet wurde und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine weitere Speicherung bestehen. 6. Therapieanfragen und Gesundheitsdaten Therapie-, Termin- und Verordnungsanfragen können bereits aufgrund ihres Inhalts Rückschlüsse auf den Gesundheitszustand einer Person ermöglichen und damit Gesundheitsdaten im Sinne von Art. 4 Nr. 15 und Art. 9 Abs. 1 DSGVO enthalten. Soweit die Verarbeitung solcher Angaben für die Anbahnung, Organisation oder Durchführung einer therapeutischen Versorgung erforderlich ist, erfolgt sie zusätzlich auf Grundlage von Art. 9 Abs. 2 Buchst. h DSGVO in Verbindung mit § 22 Abs. 1 Nr. 1 Buchst. b BDSG. Gesundheitsdaten werden ausschließlich durch Personen verarbeitet, die einer gesetzlichen oder entsprechenden beruflichen Geheimhaltungspflicht unterliegen, oder unter deren Verantwortung. Bitte übermitteln Sie über eine gewöhnliche E-Mail oder ein allgemeines Kontaktformular keine Diagnosen, Befunde, ärztlichen Verordnungen, Versicherungsnummern, Bewohnerlisten oder sonstigen medizinischen Unterlagen. Nehmen Sie hierfür zunächst telefonisch Kontakt mit uns auf, damit ein geeigneter sicherer Übermittlungsweg vereinbart werden kann. Entsteht aus einer Anfrage ein Behandlungsverhältnis und ist der Inhalt für die Behandlung oder Abrechnung erforderlich, können die notwendigen Angaben in die Patientendokumentation übernommen werden. Für diese Verarbeitung gelten die gesonderten Datenschutzinformationen für Patientinnen und Patienten. 7. Bewerbungen Wenn Sie sich bei uns bewerben, verarbeiten wir die von Ihnen übermittelten personenbezogenen Daten zur Durchführung des Bewerbungsverfahrens und zur Entscheidung über die Begründung eines Beschäftigungsverhältnisses. Hierzu können insbesondere gehören: Name und Kontaktdaten, gewünschte Tätigkeit und Fachrichtung, gewünschter Einsatzort, gewünschter Beschäftigungsumfang, möglicher Eintrittstermin, Angaben zu Ausbildung und Berufserfahrung, Lebenslauf, Zeugnisse und Berufsurkunden, Inhalte der Kommunikation, Gesprächs- und Auswahlvermerke, Zeitpunkt und Herkunft der Bewerbung. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO in Verbindung mit § 26 Abs. 1 Satz 1 BDSG. Wir bitten darum, uns bei der Erstbewerbung keine Angaben zu Erkrankungen, Diagnosen, Schwangerschaft, Religions- oder Gewerkschaftszugehörigkeit, ethnischer Herkunft oder sonstige besondere Kategorien personenbezogener Daten mitzuteilen, soweit diese für das Bewerbungsverfahren nicht erforderlich sind. Soweit solche Daten freiwillig mitgeteilt werden oder ihre Verarbeitung zur Erfüllung arbeitsrechtlicher Pflichten erforderlich ist, erfolgt die Verarbeitung ausschließlich im gesetzlich zulässigen Umfang. Rechtsgrundlage ist abhängig vom Einzelfall Art. 9 Abs. 2 Buchst. b DSGVO in Verbindung mit § 26 Abs. 3 BDSG oder eine ausdrückliche Einwilligung gemäß Art. 9 Abs. 2 Buchst. a DSGVO. Zugriff auf Bewerbungsdaten erhalten ausschließlich Personen, die mit der Bearbeitung der Bewerbung oder der Einstellungsentscheidung befasst sind, sowie eingesetzte technische Dienstleister im erforderlichen Umfang. Kommt ein Beschäftigungsverhältnis zustande, werden die hierfür erforderlichen Daten in die Personalakte übernommen. Die Beschäftigten erhalten hierzu gesonderte Datenschutzinformationen. Kommt kein Beschäftigungsverhältnis zustande, löschen wir die Bewerbungsdaten in der Regel spätestens sechs Monate nach Zugang unserer Ablehnung oder nach Rücknahme der Bewerbung. Eine längere Speicherung erfolgt nur, wenn dies wegen eines konkreten Rechtsstreits erforderlich ist oder eine gesonderte freiwillige Einwilligung für einen Bewerberpool vorliegt. Eine ausschließlich automatisierte Entscheidung über eine Bewerbung gemäß Art. 22 DSGVO findet nicht statt. 8. Bewerbungs‒ und Kontaktformulare von Perspective Für bestimmte Bewerbungs- und Kontaktformulare verwenden wir Perspective. Anbieter ist: Perspective Software GmbH Müggelstraße 22 10247 Berlin Deutschland Beim Aufruf eines Perspective-Formulars können insbesondere folgende technische Daten verarbeitet werden: IP-Adresse, Browser- und Geräteinformationen, Betriebssystem, Datum und Uhrzeit, Referrer-Informationen, im Formular vorgenommene Klicks und Auswahlen. Die Verarbeitung dieser technischen Daten erfolgt zur sicheren und funktionsfähigen Bereitstellung der Formulare. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse besteht in der sicheren und benutzerfreundlichen Bereitstellung unserer Bewerbungs- und Kontaktmöglichkeiten. Nach Angaben von Perspective werden technische IP-Protokolldaten spätestens nach sieben Tagen gelöscht. Die von Ihnen in ein Formular eingetragenen Angaben und hochgeladenen Unterlagen werden von Perspective an uns übermittelt und in unserem Auftrag verarbeitet. Bei Bewerbungen erfolgt die Verarbeitung auf Grundlage von § 26 Abs. 1 BDSG. Bei sonstigen Kontakt- oder Kooperationsanfragen erfolgt sie auf Grundlage von Art. 6 Abs. 1 Buchst. b oder Buchst. f DSGVO. Perspective verarbeitet die eigentlichen Formular- und Kontaktdaten nach eigenen Angaben auf europäischen Servern. Einzelne Unterauftragsverarbeiter können sich außerhalb des Europäischen Wirtschaftsraums befinden oder von dort auf Daten zugreifen. Solche Übermittlungen erfolgen nach Angaben von Perspective bei zertifizierten Empfängern auf Grundlage des EU-US Data Privacy Frameworks oder andernfalls auf Grundlage von Standardvertragsklauseln gemäß Art. 46 DSGVO und ergänzenden Schutzmaßnahmen. Weitere Informationen: Datenschutz bei Perspective 9. Bewerbungen über Facebook und Instagram Sie können sich über ein Instant-Formular auf Facebook oder Instagram bei uns bewerben. Anbieter dieser Plattformen für Personen innerhalb des Europäischen Wirtschaftsraums ist: Meta Platforms Ireland Limited Merrion Road Dublin 4, D04 X2K5 Irland Wenn Sie ein Instant-Formular absenden, stellt Meta uns die von Ihnen ausgewählten oder eingegebenen Angaben zur Verfügung. Hierzu können insbesondere Name, E-Mail-Adresse, Telefonnummer, Berufsbezeichnung, gewünschter Arbeitsort, gewünschter Beschäftigungsumfang und weitere von uns abgefragte Bewerbungsangaben gehören. Wir verarbeiten diese Daten zur Durchführung des Bewerbungsverfahrens auf Grundlage von Art. 6 Abs. 1 Buchst. b DSGVO in Verbindung mit § 26 Abs. 1 BDSG. Für die Verarbeitung personenbezogener Daten innerhalb von Facebook und Instagram ist Meta nach Maßgabe der eigenen Datenschutzbestimmungen verantwortlich. Meta kann Daten auch an Unternehmen der Meta-Gruppe und Empfänger außerhalb des Europäischen Wirtschaftsraums übermitteln. Soweit Daten an einen wirksam nach dem EU-US Data Privacy Framework zertifizierten US-Empfänger übermittelt werden, erfolgt die Übermittlung auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission gemäß Art. 45 DSGVO. Meta verwendet nach eigenen Angaben ergänzend beziehungsweise für andere Übermittlungen weitere gesetzlich anerkannte Übermittlungsmechanismen. Weitere Informationen: Datenschutzrichtlinie von Meta Bedingungen für Lead Ads Die Nutzung von Meta-Instant-Formularen bedeutet nicht, dass auf unserer Website ein Meta-Pixel eingesetzt wird. 10. Kunden‒ und Kontaktverwaltung mit Zoho CRM Zur Verwaltung von Bewerbungen, Kooperationsanfragen und geschäftlichen Kontakten verwenden wir Zoho CRM. Anbieter für den europäischen Raum ist: Zoho Corporation B.V. Beneluxlaan 4B 3527 HT Utrecht Niederlande In Zoho CRM können insbesondere folgende Daten verarbeitet werden: Name und Kontaktdaten, Unternehmen oder Einrichtung, berufliche Funktion, Kommunikationsinhalte und Gesprächsnotizen, Bearbeitungs- und Kontaktstatus, Bewerbungs- und Qualifikationsangaben, gewünschter Einsatzort und Beschäftigungsumfang. Die Rechtsgrundlage richtet sich nach dem jeweiligen Verarbeitungszweck. Bewerberdaten werden auf Grundlage von § 26 Abs. 1 BDSG verarbeitet. Vertragsbezogene Anfragen werden auf Grundlage von Art. 6 Abs. 1 Buchst. b DSGVO verarbeitet. Die Verwaltung sonstiger geschäftlicher Kontakte erfolgt auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse besteht in einer geordneten, sicheren und nachvollziehbaren Bearbeitung von Bewerbungen und Geschäftskontakten. Zoho verarbeitet die Daten als Auftragsverarbeiter auf Grundlage eines Vertrags gemäß Art. 28 DSGVO. Das von uns verwendete Zoho-Konto wird im europäischen Rechenzentrum betrieben. In einzelnen Fällen kann ein technischer Supportzugriff durch Unternehmen der Zoho-Gruppe außerhalb des Europäischen Wirtschaftsraums, insbesondere aus Indien, erfolgen. Zoho stützt solche Zugriffe nach eigenen Angaben auf Standardvertragsklauseln der Europäischen Kommission gemäß Art. 46 DSGVO und ergänzende Schutzmaßnahmen. Diagnosen, Verordnungen, Patientendokumentationen oder andere medizinische Unterlagen werden nicht in Zoho CRM gespeichert. Weitere Informationen: Datenschutz bei Zoho 11. Anfragen von Pflege‒ und Senioreneinrichtungen Bei Kooperationsanfragen von Pflege- und Senioreneinrichtungen verarbeiten wir insbesondere: Name der Einrichtung, Name und dienstliche Kontaktdaten der anfragenden Person, berufliche Funktion, Angaben zum therapeutischen Bedarf, Inhalt der Kommunikation. Soweit die Anfrage der Anbahnung oder Durchführung einer Kooperation dient, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 Buchst. b DSGVO. Soweit die anfragende Person nicht selbst Vertragspartei wird, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse besteht in der Anbahnung und Durchführung von Kooperationen zur Erbringung therapeutischer Leistungen. Über öffentliche Kontaktformulare dürfen keine identifizierbaren Daten von Bewohnerinnen, Bewohnern oder Patientinnen und Patienten übermittelt werden. 12. Empfänger personenbezogener Daten Innerhalb von TheraUP erhalten nur diejenigen Personen Zugriff auf personenbezogene Daten, die diesen für ihre jeweiligen Aufgaben benötigen. Daten können außerdem an folgende Empfängerkategorien übermittelt werden: Hosting- und IT-Dienstleister, E-Mail- und Telekommunikationsdienstleister, Formular- und Bewerbungsdienstleister, CRM- und Bewerbermanagementdienstleister, Rechts-, Steuer- und sonstige fachliche Berater, Behörden oder andere öffentliche Stellen, soweit eine gesetzliche Verpflichtung besteht. Dienstleister, die in unserem Auftrag tätig werden, werden nach Möglichkeit auf Grundlage eines Vertrags gemäß Art. 28 DSGVO eingebunden. Eine Weitergabe oder ein Verkauf personenbezogener Daten zu fremden Werbezwecken findet nicht statt. 13. Übermittlungen in Drittländer Eine Übermittlung personenbezogener Daten in Länder außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums erfolgt nur, wenn hierfür die gesetzlichen Voraussetzungen der Art. 44 bis 49 DSGVO erfüllt sind. Hierzu gehören insbesondere: ein Angemessenheitsbeschluss der Europäischen Kommission, eine wirksame Zertifizierung des Empfängers nach dem EU-US Data Privacy Framework, Standardvertragsklauseln der Europäischen Kommission, ergänzende technische und organisatorische Schutzmaßnahmen oder eine gesetzlich vorgesehene Ausnahme. Informationen zu den jeweils verwendeten Garantien können unter info@theraup.de angefordert werden. 14. Speicherdauer Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist. Anschließend werden die Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten, ein laufendes Vertragsverhältnis, ein konkreter Rechtsstreit oder andere gesetzlich anerkannte Gründe für eine weitere Speicherung bestehen. Gesetzliche handels-, steuer- oder berufsrechtliche Aufbewahrungsfristen können abhängig von der Art der Unterlagen mehrere Jahre betragen. 15. Rechte betroffener Personen Sie haben im Rahmen der gesetzlichen Voraussetzungen insbesondere folgende Rechte: Recht auf Auskunft nach Art. 15 DSGVO, Recht auf Berichtigung nach Art. 16 DSGVO, Recht auf Löschung nach Art. 17 DSGVO, Recht auf Einschränkung der Verarbeitung nach Art. 18 DSGVO, Recht auf Datenübertragbarkeit nach Art. 20 DSGVO, Recht auf Widerspruch nach Art. 21 DSGVO. Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch einlegen. Gegen eine Verarbeitung zu Zwecken der Direktwerbung können Sie jederzeit ohne Angabe von Gründen Widerspruch einlegen. Zur Ausübung Ihrer Rechte können Sie sich an info@theraup.de wenden. 16. Beschwerderecht Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Die für uns zuständige Aufsichtsbehörde ist: Der Landesbeauftragte für den Datenschutz Niedersachsen Prinzenstraße 5 30159 Hannover Telefon: 0511 120-4500 E-Mail: poststelle@lfd.niedersachsen.de Internet: www.lfd.niedersachsen.de 17. Datensicherheit Wir setzen angemessene technische und organisatorische Maßnahmen ein, um personenbezogene Daten gegen Verlust, Manipulation und unbefugten Zugriff zu schützen. Die Übertragung unserer Website erfolgt grundsätzlich verschlüsselt mittels TLS. Eine normale E-Mail ist dagegen regelmäßig nicht Ende-zu-Ende verschlüsselt und daher nicht für die Übermittlung medizinischer Unterlagen geeignet. 18. Automatisierte Entscheidungen Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling, die gegenüber einer Person rechtliche Wirkung entfaltet oder sie in ähnlicher Weise erheblich beeinträchtigt, findet nicht statt. 19. Änderung dieser Datenschutzerklärung Wir passen diese Datenschutzerklärung an, wenn sich unsere Website, eingesetzte Dienstleister, Verarbeitungsabläufe oder gesetzliche Anforderungen ändern. Die jeweils aktuelle Fassung ist auf unserer Website abrufbar.