Datenschutzerklärung

Datenschutzerklärung für die Mobilanwendung PhysioPulse

1. Verantwortlicher für die Datenverarbeitung

Verantwortlich für die Erhebung, Verarbeitung und Nutzung Ihrer personenbezogenen Daten im Rahmen der Nutzung dieser App ist:
Physiotherapie Andrea Reale
Inhaber: Andrea Reale
Pferdemarkt 6-8
23552 Lübeck
E-Mail: info@physiotherapieandreareale.de
Telefon: 0451 38942234

2. Kategorien verarbeiteter Daten

Bei der Nutzung von PhysioPulse verarbeiten wir verschiedene Arten von Daten, um Ihnen die Funktionen der App bereitzustellten:

• Registrierungs- und Stammdaten: Name, Vorname, E-Mail-Adresse, Passwort (verschlüsselt), Geburtsdatum, Status (Patient der Praxis oder Direktkunde).

• Nutzungs- und Protokolldaten (Technische Daten): IP-Adresse, Gerätemodell, Betriebssystemversion, Datum und Uhrzeit des Zugriffs, Absturzberichte.

• Gesundheitsdaten (Sensible Daten nach Art. 9 DSGVO):
o Vom Therapeuten zugewiesene Übungen und Behandlungspläne.
o Die Übungen, die Sie freiwillig als erledigt abhaken, mit Datum und Übungsstufe.
o Ihr persönliches Schmerz- und Belastungs-Feedback zu einzelnen Übungen.

3. Zwecke und Rechtsgrundlagen der Datenverarbeitung

a) Bereitstellung der App-Funktionen und Vertragsabwicklung
Wir verarbeiten Ihre Stammdaten und technischen Daten, um Ihnen die Registrierung, das Einloggen und die Nutzung von PhysioPulse zu ermöglichen.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags gemäß unserer AGB).

b) Verarbeitung von Gesundheitsdaten (Therapiebegleitung und Prävention)
Da es sich bei Ihren Trainingsdaten und Schmerzprotokollen um Gesundheitsdaten handelt, gelten besondere Schutzvorschriften.
• Für Patienten unserer Praxis: Die Verarbeitung dient der Unterstützung und Dokumentation Ihrer laufenden physiotherapeutischen Behandlung.
o Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO i.V.m. Art. 9 Abs. 2 lit. h DSGVO (Verarbeitung im Rahmen eines Behandlungsvertrags im Gesundheitsbereich).
• Einsicht der Praxis in Ihre abgehakten Übungen: Ihre Praxis sieht, an welchen Tagen Sie welche Übungen abgehakt haben, nur dann, wenn Sie dies in der App unter „Meine Übungen“ ausdrücklich erlauben. Die Einstellung ist zunächst ausgeschaltet. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie den Schalter wieder ausschalten. Endet Ihre Behandlung, erlischt die Freigabe automatisch.
o Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i.V.m. Art. 9 Abs. 2 lit. a DSGVO (Einwilligung); Widerruf nach Art. 7 Abs. 3 DSGVO.
• Für Direktkunden (Präventionsnutzer): Da wir Sie nicht persönlich behandeln, basiert die Verarbeitung Ihrer Gesundheitsdaten ausschließlich auf Ihrer freiwilligen Einwilligung.
o Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i.V.m. Art. 9 Abs. 2 lit. a DSGVO (Ausdrückliche Einwilligung bei der Registrierung).

c) Abwicklung von In-App-Käufen (Premiumbereich)
Wenn Sie ein Premium-Abonnement abschließen, werden Zahlungsdaten verarbeitet. Die finanzielle Abwicklung erfolgt direkt über die jeweiligen App-Store-Betreiber (Apple Inc. oder Google LLC). Wir erhalten keine Kenntnis von Ihren Kreditkarten- oder Bankdaten, sondern lediglich eine Bestätigung über den erfolgreichen Kauf zur Freischaltung der Funktionen.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

d) Trainings-Erinnerungen
Wenn Sie die Erinnerungsfunktion einschalten, speichert die App Ihre gewählten Trainingstage und Uhrzeiten ausschließlich auf Ihrem Gerät. Die Erinnerungen werden von Ihrem Gerät selbst ausgelöst; dabei werden keine Daten an uns oder an Dritte übermittelt. Für die Anzeige ist Ihre Erlaubnis für Benachrichtigungen in den Geräteeinstellungen erforderlich, die Sie jederzeit widerrufen können. Beim Abmelden und beim Löschen Ihres Kontos werden die Erinnerungen beendet.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch Einschalten der Funktion).

4. Weitergabe von Daten und Empfänger

Ihre persönlichen Gesundheitsdaten werden streng vertraulich behandelt und unterliegen dem Patientengeheimnis (§ 203 StGB). Eine Weitergabe an unbefugte Dritte erfolgt nicht.
Zur technischen Bereitstellung der App nutzen wir spezialisierte Dienstleister (z. B. für das Cloud-Hosting der App-Inhalte oder für den Versand von System-E-Mails). Mit diesen Dienstleistern wurden strenge Auftragsverarbeitungsverträge (AVV) nach Art. 28 DSGVO abgeschlossen, um ein maximales Datenschutzniveau zu garantieren. Die Server befinden sich ausschließlich innerhalb der Europäischen Union (EU) bzw. des Europäischen Wirtschaftsraums (EWR).

5. Speicherdauer

Wir speichern Ihre Daten nur so lange, wie es für die Erfüllung der oben genannten Zwecke erforderlich ist:
• Nutzungskonto: Ihre Daten werden gelöscht, sobald Sie Ihr Nutzerkonto in der App löschen.
• Abgehakte Übungen: werden gelöscht, sobald Sie Ihr Nutzerkonto in der App löschen. Einzelne Einträge können Sie direkt nach dem Abhaken über „Rückgängig“ entfernen.
• Patientendaten: Die gesetzlich vorgeschriebene Dokumentation Ihrer Behandlung (§ 630f BGB, Aufbewahrung 10 Jahre nach Abschluss der Behandlung) führen wir unabhängig von der App in unserer Praxisakte. Die Daten in der App – Ihr Profil, Ihre Rückmeldungen und Ihre abgehakten Übungen – werden vollständig gelöscht, sobald Sie Ihr Nutzerkonto in der App löschen.

6. Ihre Rechte als betroffene Person

Sie haben jederzeit das Recht, gegenüber der Physiotherapie Andrea Reale folgende Rechte geltend zu machen:
• Auskunftsrecht (Art. 15 DSGVO): Sie können Informationen über Ihre von uns verarbeiteten Daten verlangen.
• Berichtigungsrecht (Art. 16 DSGVO): Sie können die Korrektur unrichtiger Daten verlangen.
• Löschungsrecht (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen (sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen).
• Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können die Einschränkung der Datenverarbeitung verlangen.
• Datenübertragbarkeit (Art. 20 DSGVO): Sie können verlangen, Ihre Daten in einem strukturierten Format zu erhalten.
• Widerrufsrecht (Art. 7 Abs. 3 DSGVO): Sie können eine einmal erteilte Einwilligung (insb. als Direktkunde) jederzeit mit Wirkung für die Zukunft widerrufen. Die App kann danach ggf. nicht weiter genutzt werden.
Zudem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer Daten durch uns zu beschweren.

7. Datensicherheit

Um Ihre sensiblen Gesundheitsdaten bestmöglich zu schützen, nutzt PhysioPulse modernste Sicherheitsstandards. Alle Datenübertragungen zwischen der App und unseren Servern erfolgen ausschließlich über eine verschlüsselte SSL-/TLS-Verbindung. Der Zugriff auf Ihre Patientendaten ist innerhalb unserer Praxis streng auf die jeweils behandelnden Therapeuten beschränkt.

← Zurück zur Startseite