Datenschutzerklärung

Datenschutzerklärung für die Mobilanwendung PhysioPulse

1. Verantwortlicher für die Datenverarbeitung

Verantwortlich für die Erhebung, Verarbeitung und Nutzung Ihrer personenbezogenen Daten im Rahmen der Nutzung dieser App ist:
Physiotherapie Andrea Reale
Inhaber: Andrea Reale
Pferdemarkt 6-8
23552 Lübeck
E-Mail: info@physiotherapieandreareale.de
Telefon: 0451 38942234

2. Kategorien verarbeiteter Daten

Bei der Nutzung von PhysioPulse verarbeiten wir verschiedene Arten von Daten, um Ihnen die Funktionen der App bereitzustellten:

• Registrierungs- und Stammdaten: Name, Vorname, E-Mail-Adresse, Passwort (verschlüsselt), Geburtsdatum, Status (Patient der Praxis oder Direktkunde).

• Nutzungs- und Protokolldaten (Technische Daten): IP-Adresse, Gerätemodell, Betriebssystemversion, Datum und Uhrzeit des Zugriffs, Absturzberichte.

• Gesundheitsdaten (Sensible Daten nach Art. 9 DSGVO):
o Vom Therapeuten zugewiesene Übungen und Behandlungspläne.
o Von Ihnen dokumentierte Trainingsfortschritte (z. B. erledigte Übungen).
o Ihr persönliches Schmerz- und Belastungs-Feedback zu einzelnen Übungen.

3. Zwecke und Rechtsgrundlagen der Datenverarbeitung

a) Bereitstellung der App-Funktionen und Vertragsabwicklung
Wir verarbeiten Ihre Stammdaten und technischen Daten, um Ihnen die Registrierung, das Einloggen und die Nutzung von PhysioPulse zu ermöglichen.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags gemäß unserer AGB).

b) Verarbeitung von Gesundheitsdaten (Therapiebegleitung und Prävention)
Da es sich bei Ihren Trainingsdaten und Schmerzprotokollen um Gesundheitsdaten handelt, gelten besondere Schutzvorschriften.
• Für Patienten unserer Praxis: Die Verarbeitung dient der Unterstützung und Dokumentation Ihrer laufenden physiotherapeutischen Behandlung.
o Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO i.V.m. Art. 9 Abs. 2 lit. h DSGVO (Verarbeitung im Rahmen eines Behandlungsvertrags im Gesundheitsbereich).
• Für Direktkunden (Präventionsnutzer): Da wir Sie nicht persönlich behandeln, basiert die Verarbeitung Ihrer Gesundheitsdaten ausschließlich auf Ihrer freiwilligen Einwilligung.
o Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i.V.m. Art. 9 Abs. 2 lit. a DSGVO (Ausdrückliche Einwilligung bei der Registrierung).

c) Abwicklung von In-App-Käufen (Premiumbereich)
Wenn Sie ein Premium-Abonnement abschließen, werden Zahlungsdaten verarbeitet. Die finanzielle Abwicklung erfolgt direkt über die jeweiligen App-Store-Betreiber (Apple Inc. oder Google LLC). Wir erhalten keine Kenntnis von Ihren Kreditkarten- oder Bankdaten, sondern lediglich eine Bestätigung über den erfolgreichen Kauf zur Freischaltung der Funktionen.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

4. Weitergabe von Daten und Empfänger

Ihre persönlichen Gesundheitsdaten werden streng vertraulich behandelt und unterliegen dem Patientengeheimnis (§ 203 StGB). Eine Weitergabe an unbefugte Dritte erfolgt nicht.
Zur technischen Bereitstellung der App nutzen wir spezialisierte Dienstleister (z. B. für das Cloud-Hosting der App-Inhalte oder für den Versand von System-E-Mails). Mit diesen Dienstleistern wurden strenge Auftragsverarbeitungsverträge (AVV) nach Art. 28 DSGVO abgeschlossen, um ein maximales Datenschutzniveau zu garantieren. Die Server befinden sich ausschließlich innerhalb der Europäischen Union (EU) bzw. des Europäischen Wirtschaftsraums (EWR).

5. Speicherdauer

Wir speichern Ihre Daten nur so lange, wie es für die Erfüllung der oben genannten Zwecke erforderlich ist:
• Nutzungskonto: Ihre Daten werden gelöscht, sobald Sie Ihr Nutzerkonto in der App löschen.
• Patientendaten: Sofern Sie Patient unserer Praxis sind, unterliegen wir gesetzlichen medizinischen Aufbewahrungspflichten (§ 630f BGB). In diesem Fall müssen wir Ihre Behandlungs- und Trainingsdaten aus der App für eine Dauer von 10 Jahren nach Abschluss der Behandlung aufbewahren und sperren sie nach Kontolöschung für die weitere Nutzung in der App.

6. Ihre Rechte als betroffene Person

Sie haben jederzeit das Recht, gegenüber der Physiotherapie Andrea Reale folgende Rechte geltend zu machen:
• Auskunftsrecht (Art. 15 DSGVO): Sie können Informationen über Ihre von uns verarbeiteten Daten verlangen.
• Berichtigungsrecht (Art. 16 DSGVO): Sie können die Korrektur unrichtiger Daten verlangen.
• Löschungsrecht (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen (sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen).
• Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können die Einschränkung der Datenverarbeitung verlangen.
• Datenübertragbarkeit (Art. 20 DSGVO): Sie können verlangen, Ihre Daten in einem strukturierten Format zu erhalten.
• Widerrufsrecht (Art. 7 Abs. 3 DSGVO): Sie können eine einmal erteilte Einwilligung (insb. als Direktkunde) jederzeit mit Wirkung für die Zukunft widerrufen. Die App kann danach ggf. nicht weiter genutzt werden.
Zudem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer Daten durch uns zu beschweren.

7. Datensicherheit

Um Ihre sensiblen Gesundheitsdaten bestmöglich zu schützen, nutzt PhysioPulse modernste Sicherheitsstandards. Alle Datenübertragungen zwischen der App und unseren Servern erfolgen ausschließlich über eine verschlüsselte SSL-/TLS-Verbindung. Der Zugriff auf Ihre Patientendaten ist innerhalb unserer Praxis streng auf die jeweils behandelnden Therapeuten beschränkt.

← Zurück zur Startseite