Datenschutzerklärung

Allgemeiner Hinweis und Pflichtinformationen

Die verantwortliche Stelle für die Datenverarbeitung in dieser App und auf dieser Website ist: physiopass.eu Friederike Dethleff Am Schellbruch 34 23568 Lübeck Die verantwortliche Stelle entscheidet allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten (z.B. Namen, Kontaktdaten o. Ä.).

Widerruf der Einwilligung zur Datenverarbeitung

Nur mit ausdrücklicher Einwilligung der betroffenen Person sind einige Vorgänge der Datenverarbeitung möglich. Ein Widerruf einer bereits erteilten Einwilligung ist jederzeit möglich. Für den Widerruf genügt eine formlose Mitteilung per E-Mail. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt. Recht auf Beschwerde bei der zuständigen Aufsichtsbehörde: Der betroffenen Person steht im Falle eines datenschutzrechtlichen Verstoßes ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu. Zuständige Aufsichtsbehörde bezüglich datenschutzrechtlicher Fragen ist der Landesdatenschutzbeauftragte des Bundeslandes, in dem sich der Sitz unseres Unternehmens befindet. Der folgende Link stellt eine Liste der Datenschutzbeauftragten sowie deren Kontaktdaten bereit: https://www.bfdi.bund.de/DE/Infothek/Anschriften_Links/anschriften_links-node.html.

Rechte der betroffenen Person (Art. 15–22 DSGVO)

Die betroffene Person hat im Rahmen der geltenden gesetzlichen Bestimmungen folgende Rechte hinsichtlich ihrer personenbezogenen Daten: Recht auf Auskunft (Art. 15 DSGVO): Die betroffene Person kann jederzeit unentgeltlich Auskunft über die zu ihr gespeicherten personenbezogenen Daten, deren Herkunft, Empfänger und den Zweck der Verarbeitung verlangen. Recht auf Berichtigung (Art. 16 DSGVO): Die betroffene Person kann die Berichtigung unrichtiger oder die Vervollständigung der bei uns gespeicherten personenbezogenen Daten verlangen. Recht auf Löschung (Art. 17 DSGVO): Die betroffene Person kann die Löschung der zu ihr gespeicherten personenbezogenen Daten verlangen, soweit nicht die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung, zur Erfüllung einer rechtlichen Verpflichtung oder aus Gründen des öffentlichen Interesses erforderlich ist. Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Die betroffene Person kann die Einschränkung der Verarbeitung ihrer personenbezogenen Daten verlangen, wenn sie die Richtigkeit der Daten bestreitet, die Verarbeitung unrechtmäßig ist, wir die Daten nicht mehr benötigen oder sie Widerspruch gegen die Verarbeitung eingelegt hat. Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Die betroffene Person hat das Recht, Daten, die wir auf Grundlage ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an Dritte in einem maschinenlesbaren Format aushändigen zu lassen. Recht auf Widerspruch (Art. 21 DSGVO): Sofern personenbezogene Daten auf Grundlage von berechtigten Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO verarbeitet werden, hat die betroffene Person das Recht, gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung einzulegen und Gründe darzulegen, die sich aus ihrer besonderen Situation ergeben. Automatisierte Entscheidungsfindung (Art. 22 DSGVO): Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling statt, die der betroffenen Person gegenüber rechtliche Wirkung entfaltet oder sie in ähnlicher Weise erheblich beeinträchtigt. Diesbezüglich und auch zu weiteren Fragen zum Thema personenbezogene Daten kann sich die betroffene Person jederzeit über die im Impressum aufgeführten Kontaktmöglichkeiten an uns wenden.

SSL- bzw. TLS-Verschlüsselung

Aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, die Nutzer an uns senden, nutzen unsere App und Website eine SSL-bzw. TLS-Verschlüsselung. Damit sind Daten, die über diese App oder Website übermittelt werden, für Dritte nicht mitlesbar. Eine verschlüsselte Verbindung ist an der „https://" Adresszeile des Browsers und am Schloss-Symbol in der Browserzeile erkennbar.

Server-Log-Dateien

In Server-Log-Dateien erhebt und speichert der Provider der Website automatisch Informationen, die der Browser des Nutzers automatisch an uns übermittelt. Dies sind: Besuchte Seite auf unserer Domain, Datum und Uhrzeit der Serveranfrage, Browsertyp und Browserversion, verwendetes Betriebssystem, Referrer URL, Hostname des zugreifenden Rechners, IP-Adresse. Es findet keine Zusammenführung dieser Daten mit anderen Datenquellen statt. Grundlage der Datenverarbeitung bildet Art. 6 Abs. 1 lit. b DSGVO, der die Verarbeitung von Daten zur Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen gestattet.

Kontaktformular

Per Kontaktformular übermittelte Daten werden einschließlich der Kontaktdaten des Nutzers gespeichert, um die Anfrage bearbeiten zu können oder um für Anschlussfragen bereitzustehen. Eine Weitergabe dieser Daten findet ohne Einwilligung des Nutzers nicht statt. Die Verarbeitung der in das Kontaktformular eingegebenen Daten erfolgt ausschließlich auf Grundlage dieser Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Ein Widerruf einer bereits erteilten Einwilligung ist jederzeit möglich. Für den Widerruf genügt eine formlose Mitteilung per E-Mail. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitungsvorgänge bleibt vom Widerruf unberührt. Über das Kontaktformular übermittelte Daten verbleiben bei uns, bis der Nutzer uns zur Löschung auffordert, seine Einwilligung zur Speicherung widerruft oder keine Notwendigkeit der Datenspeicherung mehr besteht. Zwingende gesetzliche Bestimmungen — insbesondere Aufbewahrungsfristen — bleiben unberührt. Die Nachricht wird per E-Mail an die im Impressum genannte Kontaktadresse zugestellt. Die Zustellung erfolgt durch Plus Five Five, Inc. (Resend), 2261 Market Street #5039, San Francisco, CA 94114, USA, als Auftragsverarbeiter ausschließlich zum Zweck der E-Mail-Übermittlung. Die Übermittlung in die USA erfolgt auf Grundlage von Standardvertragsklauseln (SCCs) gemäß Art. 46 Abs. 2 lit. c DSGVO. Weitere Informationen: https://resend.com/legal/privacy-policy.

Cookies und lokale Speicherung

Die App setzt keine Cookies. Cookies sind eine Technologie des Webbrowsers; in der App kommt sie nicht zum Einsatz. Es werden auch keine Werbe- oder Tracking-Kennungen des Betriebssystems (z.B. IDFA unter iOS oder Advertising ID unter Android) ausgelesen, und es findet kein geräteübergreifendes Tracking statt. Die Website lädt ein Google-Ads-Conversion-Tag erst nach ausdrücklicher Zustimmung über den Hinweisbanner (Google Consent Mode v2). Bis dahin bleiben ad_storage, ad_user_data, ad_personalization und analytics_storage auf „denied“ gesetzt; es werden keine Werbe-Cookies gesetzt. Das Schließen des Banners blendet den Hinweis aus, ohne diese Einwilligung zu erteilen. Auch ohne Einwilligung zählt die Website aggregiert, wie oft der Hinweis angenommen, abgelehnt oder geschlossen und wie oft ein Link zu einem App-Store oder zur Therapeuten-Konsole angeklickt wird. Dafür sendet der Browser eine Erstanbieter-Anfrage an physiopass.eu, die nur die Ereignisart und die Sprache der Seite enthält; auf dem Gerät wird nichts gespeichert oder ausgelesen, die Anfrage enthält keine Kennung, und IP-Adresse, User-Agent und Referrer werden für die Zählung weder ausgelesen noch gespeichert. Die Zählung wird keiner Person zugeordnet und dient ausschließlich der Beurteilung von Reichweite und Einwilligungsquote der Website und der Werbung. Der Hosting-Anbieter verarbeitet die Anfrage technisch wie jeden anderen Seitenaufruf (siehe Abschnitt 17). Der Banner bietet „Akzeptieren“ und „Ablehnen“ gleichwertig an; die Ablehnung erteilt nichts. Die Store-QR-Codes auf der Website verweisen auf Kurzlinks auf physiopass.eu (/go/ios, /go/android). Ein Scan wird anonym und ohne Kennung gezählt und dann mit einer Kampagnenmarkierung an den Store weitergeleitet; darüber hinaus wird nichts ausgelesen oder gespeichert. Das OpenAI Measurement Pixel wird ebenfalls erst nach Zustimmung geladen und kann dann das First-Party-Cookie __oppref setzen, um einen Klick auf eine ChatGPT-Anzeige zuzuordnen. Vercel Web Analytics wird ebenfalls erst nach Zustimmung geladen; es handelt sich um einen cookielosen serverseitigen Seitenaufrufzähler, der pseudonymisierte Kennzahlen zu aufgerufener Seite, Herkunfts-URL, grober Standortangabe (Land/Stadt) sowie Gerät, Betriebssystem und Browser erhebt. Der Praxis-Arbeitsplatz unter app.physiopass.eu lädt Vercel Web Analytics ebenfalls erst nach einer optionalen Zustimmung im Arbeitsplatz; bis dahin wird der Zähler nicht angefordert. Diese Einwilligung wird im lokalen Speicher dieses Ursprungs gespeichert und gilt nicht für physiopass.eu, weil die beiden Ursprünge den lokalen Speicher nicht teilen. Query-Parameter, die eine Registerkarte, ein Programm, eine Übung, ein Formular oder ein ähnliches Objekt identifizieren, werden vor dem Versand eines Seitenaufrufs entfernt.

Die Website speichert fünf Einträge im lokalen Speicher (Web Storage) des Browsers. Diese Daten verbleiben auf dem Endgerät des Nutzers und werden weder an uns noch an Dritte übermittelt. physiopass_lang (localStorage, gespeichert bis zur Löschung durch den Nutzer) speichert die Sprache, die der Nutzer über die Sprachauswahl oder über einen ?lang=-Parameter ausdrücklich gewählt hat, damit die Website bei einem erneuten Besuch in dieser Sprache erscheint; eine lediglich aus den Browsereinstellungen erkannte Sprache wird nicht gespeichert. physiopass_lang_redirected (sessionStorage, wird beim Schließen des Browser-Tabs gelöscht) vermerkt, dass in diesem Tab bereits eine einmalige Weiterleitung auf eine Sprachfassung erfolgt ist, und verhindert wiederholte Weiterleitungen. physiopass_consent (localStorage, gespeichert bis zur Löschung durch den Nutzer) speichert Datum und Uhrzeit der Ausblendung des Hinweisbanners, damit dieses nicht bei jedem Aufruf erneut angezeigt wird. physiopass_ads_consent (localStorage, gespeichert bis zur Löschung durch den Nutzer) speichert, dass die betroffene Person dem Google-Ads-Conversion-Tag und dem OpenAI Measurement Pixel zugestimmt hat, damit das Tag bei einem erneuten Besuch konfiguriert werden kann. Das bloße Schließen des Banners schreibt diesen Eintrag nicht. physiopass_analytics_consent (localStorage, gespeichert bis zur Löschung durch den Nutzer) speichert, dass die betroffene Person Vercel Web Analytics zugestimmt hat, damit der Seitenaufrufzähler bei einem erneuten Besuch geladen werden kann. Das bloße Schließen des Banners schreibt diesen Eintrag ebenfalls nicht.

Der Praxis-Arbeitsplatz (app.physiopass.eu) speichert in seinem eigenen Ursprung drei Einträge im lokalen Speicher des Browsers. Diese Daten verbleiben auf dem Endgerät des Nutzers und werden weder an uns noch an Dritte übermittelt. physiopass_analytics_consent (localStorage, gespeichert bis zur Löschung durch den Nutzer) wird nur geschrieben, wenn die betroffene Person Vercel Web Analytics auf dem Praxis-Arbeitsplatz zustimmt, damit der Seitenaufrufzähler bei einem erneuten Besuch geladen werden kann. Solange dieser Eintrag fehlt, wird der Zähler nicht geladen. physiopass_recent_shares (localStorage, gespeichert bis zur Löschung durch den Nutzer) speichert für jede angemeldete Person die zuletzt vom Arbeitsplatz geteilten Programme und den Zeitpunkt der Teilung, damit sie erneut geteilt werden können. physiopass_share_default (localStorage, gespeichert bis zur Löschung durch den Nutzer) speichert für jede angemeldete Person, auf welche Weise zuletzt geteilt wurde (QR-Code, PDF, Link oder die Teilen-Funktion des Geräts), damit diese Weise beim nächsten Mal vorausgewählt ist. Eine auf physiopass.eu erteilte Einwilligung gilt nicht für app.physiopass.eu und umgekehrt. Die einzige Verbindung ist die Messung der Anmeldung: Nach einer Anmeldung lädt die Konsole in einem unsichtbaren Frame eine leere Seite von physiopass.eu. Es werden keine Kontodaten an diese Seite übergeben. Die Seite wendet die auf physiopass.eu erteilte Einwilligung an: Wurde dort die Werbe-Einwilligung erteilt, meldet sie Google Ads, dass eine Anmeldung stattgefunden hat; andernfalls erhöht sie nur die in diesem Abschnitt beschriebene anonyme Zählung. Zusätzlich setzt die Therapeutenkonsole ein einziges First-Party-Cookie, physiopass_ui_locale, und zwar nur dann, wenn die nutzende Person auf der Anmeldeseite oder in der Konsole eine Sprache auswählt. Es speichert den gewählten Sprachcode ein Jahr lang, damit die Konsole beim nächsten Besuch, auch vor der Anmeldung, in dieser Sprache erscheint. Der Browser sendet es mit Seitenaufrufen an unseren Server; es enthält keine Kennung und wird nicht an Dritte weitergegeben. Eine lediglich erkannte Sprache wird nicht gespeichert: Zur Wahl der Anfangssprache liest die Konsole die Spracheinstellungen des Browsers sowie das Land, das der Hosting-Anbieter aus der IP-Adresse ableitet und in einem Request-Header weitergibt; beides wird zu diesem Zweck nicht aufbewahrt.

Die App legt Daten im geschützten App-Bereich des Endgeräts ab. Diese Daten verbleiben auf dem Gerät und sind nur der App zugänglich. Im Einzelnen sind dies: (a) die Anmeldesitzung, also die von Supabase Auth ausgestellten Zugriffs- und Erneuerungstoken, damit der Nutzer nach dem Schließen der App angemeldet bleibt; (b) App-Einstellungen und Bedienzustände, nämlich die gewählte Sprache, die Ton- und Autoplay-Einstellung, die Einstellungen für Trainingserinnerungen (aktiviert ja/nein, Uhrzeit, Wochentage), zuletzt verwendete Filter und Listenansichten sowie die Information, welche einmaligen Hinweise bereits angezeigt wurden; (c) der Zwischenstand eines laufenden Trainings, also die Kennungen der enthaltenen Übungen, die aktuelle Position und der Name des Trainingsplans, damit ein unterbrochenes Training fortgesetzt werden kann; (d) ein Medien-Zwischenspeicher, in dem bereits geladene Übungsbilder und -videos vorübergehend abgelegt werden, um Ladezeiten und Datenvolumen zu verringern; (e) die lokalen Zwischenspeicher der eingesetzten Dienste (siehe Abschnitte 10, 11 und 13), etwa noch nicht übermittelte Fehlermeldungen und der zuletzt bekannte Abonnementstatus; sowie (f) eine Warteschlange nicht gespeicherter Trainings: Schlägt das Speichern eines abgeschlossenen Trainings in der Datenbank fehl, wird der Eintrag lokal vorgehalten und später erneut übermittelt. Ein Eintrag besteht aus einer Kennung des Trainings, den Kennungen der ausgeführten Übungen, der Kennung und dem Namen des Trainingsplans, sofern das Training aus einem solchen gestartet wurde, der Stelle in der App, von der aus es gestartet wurde, dem Startzeitpunkt sowie der zu Trainingsbeginn erfassten Nutzerkennung. Ein Eintrag wird gelöscht, sobald das Training erfolgreich gespeichert wurde, spätestens jedoch 30 Tage nach seinem Startzeitpunkt. Die Einträge werden bei der Abmeldung nicht gelöscht und können daher auf einem gemeinsam genutzten Gerät bei einer späteren Anmeldung noch vorhanden sein. Ferner (g) eine Offline-Kopie der Inhalte des Nutzers: Damit die App auch ohne Internetverbindung etwas anzeigen kann, hält sie auf dem Gerät eine Kopie der zuletzt geladenen Inhalte des Kontos vor, nämlich die eigenen Übungen und Programme einschließlich ihrer Texte, die Favoriten und zuletzt verwendeten Einträge, einen Ausschnitt des Übungskatalogs sowie die auf dem Startbildschirm angezeigten Tagesübersichten der Aktivität (Datum, Minuten und Stimmungsbewertung). Jede Liste ist auf 50 Einträge begrenzt, die Dateien sind durch den Datenschutz des Geräts geschützt, von Geräte-Backups ausgenommen und werden bei jedem erneuten Laden der Inhalte ersetzt. Die Kopie wird bei der Abmeldung, bei der Löschung des Kontos und bei jedem anderen Ende der Anmeldesitzung gelöscht.

Die technisch notwendigen Speichereinträge sind sowohl auf der Website als auch in der App unbedingt erforderlich, damit der vom Nutzer ausdrücklich gewünschte digitale Dienst zur Verfügung gestellt werden kann, und daher nach § 25 Abs. 2 Nr. 2 TDDDG (Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz; bis zum 14. Mai 2024 TTDSG) einwilligungsfrei. Der auf der Website eingeblendete Hinweis holt für das Google-Ads-Conversion-Tag, das OpenAI Measurement Pixel und Vercel Web Analytics eine Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO ein, sofern die betroffene Person zustimmt. Das Schließen des Banners erteilt diese Einwilligung nicht. Auf dem Praxis-Arbeitsplatz wird Vercel Web Analytics erst nach einer Zustimmung (Navigation oder Meine Praxis) nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO geladen; bis dahin wird kein Seitenaufrufzähler angefordert. Die Einwilligung kann jederzeit unter Meine Praxis widerrufen werden. Eine weitere Ausnahme bildet die Produktanalyse in der App: Die Analyse-Funktion ist beim Start der App deaktiviert und wird erst nach ausdrücklicher Einwilligung aktiviert; die Einwilligung wird nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO eingeholt und kann jederzeit in den App-Einstellungen widerrufen werden (siehe Abschnitt 11).

Der lokale Speicher des Browsers lässt sich in jedem modernen Browser einsehen und löschen (Einstellungen, Browser- bzw. Websitedaten löschen). Werden diese Einträge gelöscht oder blockiert, bleibt die Website uneingeschränkt nutzbar; die Sprache muss dann erneut gewählt werden und der Hinweis erscheint erneut. In der App wird der Zwischenstand eines Trainings nach dessen Abschluss oder Verwerfen gelöscht, die Anmeldesitzung und die Offline-Kopie der Inhalte werden bei der Abmeldung gelöscht. Alle übrigen lokal abgelegten Daten werden entfernt, wenn die App deinstalliert oder ihr Speicher über die Systemeinstellungen des Endgeräts geleert wird; der Medien-Zwischenspeicher wird zudem automatisch begrenzt und turnusmäßig bereinigt. Werden diese Daten gelöscht, bleibt die App uneingeschränkt nutzbar; der Nutzer muss sich dann erneut anmelden und seine Einstellungen erneut vornehmen.

Anbieter des Conversion-Tags ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (siehe auch Abschnitt 14). Weitere Informationen: https://policies.google.com/privacy Anbieter des OpenAI Measurement Pixel ist OpenAI, Inc., USA. Die Datenübermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Frameworks und, soweit erforderlich, von Standardvertragsklauseln (SCCs). Weitere Informationen: https://openai.com/policies/privacy-policy/ Anbieter von Vercel Web Analytics ist Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA. Die Datenübermittlung in die USA erfolgt auf Grundlage von Standardvertragsklauseln (SCCs) sowie der Zertifizierung von Vercel im EU-US Data Privacy Framework (DPF). Weitere Informationen: https://vercel.com/legal/privacy-policy

Supabase (Datenbank, Authentifizierung, Speicher)

Unsere App nutzt Supabase als Backend-Infrastruktur. Anbieter ist Supabase Inc., 970 Toa Payoh North #07-04, Singapore 318992 (Infrastruktur betrieben auf Amazon Web Services, AWS). Zweck: Supabase wird für die Benutzerauthentifizierung (Anmeldung mit E-Mail-Adresse und Passwort sowie Anmeldung über ein Google- oder Apple-Konto, siehe Abschnitt 14), die Speicherung der Nutzerdaten (Profile, Übungen, Aktivitäten, Trainingspläne, Einladungen) sowie die Dateispeicherung (Videos, Bilder) eingesetzt. Verarbeitete Daten: E-Mail-Adresse, Name, Benutzerrolle, Übungsprogramme, Trainingshistorie, hochgeladene Mediendateien sowie, soweit der Nutzer ausdrücklich eingewilligt hat, einen für eine Aktivität erfassten Schmerzwert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung — die Verarbeitung ist für die Bereitstellung der App-Funktionalität erforderlich) für Konto-, Übungs-, Aktivitäts- und Mediendaten. Ein Schmerzwert ist ein Gesundheitsdatum im Sinne von Art. 9 DSGVO und wird nur auf Grundlage von Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung) gespeichert. Bevor ein Schmerzwert gespeichert wird, zeigt die App ein Einwilligungsfenster im Zeitpunkt der Eingabe. Der Nutzer kann die Speicherung erlauben oder ablehnen. Eine Ablehnung speichert nichts; Training und Programme funktionieren weiter. Die Einwilligung kann jederzeit unter Einstellungen → Datenschutz widerrufen werden; der Widerruf löscht die gespeicherten Schmerzwerte. Schmerzwerte, die bereits vor dieser Einwilligung gespeichert waren, bleiben ausgeblendet und werden nicht verarbeitet, bis der Nutzer sie erlaubt oder löscht. Antwortet der Nutzer nicht, werden diese früheren Werte an einem festen Datum gelöscht, 90 Tage nachdem die Funktion eingeschaltet wurde. Der Schmerzwert wird nicht mit der therapeutischen Praxis geteilt. Speicherort: EU (Frankfurt, Deutschland, AWS eu-central-1). Weitere Informationen: https://supabase.com/privacy.

xAI / Grok API (KI-Assistent „Jana")

Unsere App bietet einen KI-gestützten Physiotherapie-Assistenten namens „Jana" an. Anbieter ist SpaceXAI LLC („xAI"), ein Unternehmen mit Sitz in den USA. Zweck: Beantwortung gesundheitsbezogener Fragen des Nutzers mithilfe des KI-Modells „Grok" von xAI. Verarbeitete Daten: Ausschließlich der Text der Frage sowie eine pseudonyme technische Kennung (kein Name und keine E-Mail-Adresse), mit der xAI einen Missbrauch seines Dienstes zuordnen kann, werden an die xAI API übermittelt, und nur nachdem der Nutzer auf einem Einwilligungsfenster im Zeitpunkt der Frage ausdrücklich eingewilligt hat; dieses Fenster enthält zugleich den Hinweis zum Assistenten. Physiopass speichert die Frage und die Antwort nicht: der Text liegt nur im Arbeitsspeicher, solange das Fenster geöffnet ist, und wird danach verworfen. Physiopass nutzt für diese Anfragen den Zero-Data-Retention-Modus von xAI: xAI verarbeitet Frage und Antwort nur vorübergehend, um die Antwort zu erzeugen, und löscht sie, sobald die Antwort übermittelt wurde, spätestens jedoch eine Stunde nach Abschluss der Verarbeitung der Anfrage. xAI bewahrt keine Protokolle, Sicherungen oder sonstigen Kopien davon auf, auch nicht aus Sicherheitsgründen oder zur Erfüllung gesetzlicher Pflichten. xAI verwendet Daten, die über die API übermittelt werden, nicht zum Training seiner Modelle. Eine Ablehnung sperrt sämtliche Freitextfragen an Jana. Die Einwilligung kann jederzeit unter Einstellungen → Datenschutz widerrufen werden; der Widerruf beendet künftige Fragen. Rechtsgrundlage: Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung) für die Gesundheitsfrage, zusammen mit Art. 6 Abs. 1 lit. a DSGVO für die damit verbundene Verarbeitung. Drittlandübermittlung: Die Daten werden in die USA übermittelt und können auch in weiteren Ländern verarbeitet werden, in denen xAI und seine Unterauftragsverarbeiter tätig sind. Die Übermittlung erfolgt auf Grundlage von Standardvertragsklauseln (SCCs) gemäß Art. 46 Abs. 2 lit. c DSGVO, die Bestandteil des Auftragsverarbeitungsvertrags (Data Processing Addendum) von xAI sind. Weitere Informationen: https://x.ai/legal/data-processing-addendum.

Spracheingabe: Das Fragefeld kann per Diktat befüllt werden. Die App nutzt dafür die Spracherkennung des Betriebssystems (Apple Speech unter iOS, die Spracherkennung des Geräts unter Android), die das Mikrofonsignal in Text umwandelt. Sofern Sprache und Gerät es zulassen, erfolgt die Erkennung auf dem Gerät; andernfalls kann der Anbieter des Betriebssystems (Apple, Google oder der Gerätehersteller) die Aufnahme auf seinen Servern nach seinen eigenen Datenschutzbestimmungen verarbeiten. Physiopass empfängt und speichert keine Audioaufnahme und leitet auch keine an xAI weiter: Nur der erkannte Text erscheint im Fragefeld und wird erst an xAI übermittelt, wenn der Nutzer die Frage absendet, vorbehaltlich der oben beschriebenen Einwilligung. Das Diktat benötigt die Mikrofonberechtigung und unter iOS zusätzlich die Berechtigung zur Spracherkennung; beide können jederzeit in den Geräteeinstellungen widerrufen werden, und die Frage kann stets auch getippt werden.

Die gleiche Spracheingabe steht auch in den Textfeldern zum Anlegen und Bearbeiten von Übungen und Programmen zur Verfügung (Name, Kommentar und Übungsschritte). Die Erkennung erfolgt wie oben beschrieben. Der erkannte Text erscheint im jeweiligen Feld und wird erst dann wie getippter Text in der Datenbank von Physiopass gespeichert, wenn der Nutzer die Übung oder das Programm speichert; an xAI wird er nicht übermittelt. Eine Audioaufnahme empfängt und speichert Physiopass auch hier nicht.

Übungsvorschläge und Bilder: Nach einer Antwort kann die nutzende Person Jana bitten, daraus Übungsvorschläge zu erstellen. Dafür wird der Text dieser Antwort (nicht die Frage der nutzenden Person) unter denselben Bedingungen wie oben (Einwilligung, pseudonyme technische Kennung, Zero Data Retention) an xAI übermittelt und als strukturierter Vorschlag zurückgegeben, den Physiopass vor der Anzeige prüft. Gespeichert wird erst, wenn die nutzende Person den Vorschlag übernimmt. Für Nutzende mit Pro-Abonnement kann zusätzlich ein Bild zu einer Übung erzeugt werden: Es werden nur Name, Ausgangsposition und die ersten Schritte dieser Übung an das Bildmodell von xAI übermittelt, ohne Namen, E-Mail-Adresse oder eine andere Kennung der nutzenden Person; xAI verarbeitet sie ausschließlich, um das Bild zu erzeugen. Das Bild wird wie ein hochgeladenes Bild in der Physiopass-Datenbank gespeichert, bis die nutzende Person es oder das Konto löscht. Zur Durchsetzung der Tageslimits erfasst Physiopass je Anfrage nur Art, Token-Anzahl und Zeitpunkt, ohne Inhalte, bis zur Kontolöschung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für das Bild; die Vorschläge beruhen auf der oben beschriebenen Einwilligung.

Sentry (Fehler- und Absturzmeldungen)

Physiopass verwendet Sentry zur Erkennung und Behebung von Fehlern in seiner mobilen App und der Therapeutenkonsole (app.physiopass.eu). Anbieter ist Functional Software, Inc. (Sentry), 45 Fremont Street, 8th Floor, San Francisco, CA 94105, USA. Zweck: Fehlererkennung, Absturzmeldungen und Verbesserung der Anwendungsstabilität. Verarbeitete Daten: in der mobilen App Geräteinformationen (Modell, Betriebssystem, App-Version); in der Therapeutenkonsole Browser-, Betriebssystem- und Konsolenversion; in beiden Anwendungen Fehlerprotokolle (Stack Traces) sowie bereinigte technische Ereignisverläufe (Breadcrumbs) unmittelbar vor dem Fehler. Screenshots und Session Replay (Bildschirmaufzeichnungen) sind in beiden Anwendungen deaktiviert; Bildschirminhalte, Nutzerkennungen, Gesundheitsdaten, Programmdaten oder Daten verbundener Nutzer, Anfrageinhalte sowie identifizierende URL-Parameter werden nicht an Sentry übertragen. Diese Daten werden ausschließlich zur Fehlerbehebung verwendet und nach 90 Tagen automatisch gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Stabilität und Sicherheit der Anwendungen). Drittlandübermittlung: Die Datenübermittlung in die USA erfolgt auf Grundlage von Standardvertragsklauseln (SCCs) sowie der Zertifizierung von Sentry im EU-US Data Privacy Framework (DPF). Weitere Informationen: https://sentry.io/privacy/.

PostHog (Produktanalyse)

Wir verwenden PostHog zur Analyse der App-Nutzung. Anbieter ist PostHog, Inc., 2261 Market Street #4008, San Francisco, CA 94114, USA. Die Daten werden auf EU-Servern verarbeitet (eu.i.posthog.com, Standort Frankfurt, Deutschland). Zweck: Verstehen der App-Nutzung zur Verbesserung der Funktionen und des Nutzungserlebnisses. Verarbeitete Daten: Pseudonymisierte Benutzer-ID, Benutzerrolle, App-Version, Plattform, Bildschirmansichten, Interaktionen mit Bedienelementen. Es werden keine Gesundheitsdaten erfasst. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (ausdrückliche Einwilligung — Nutzer werden während des Onboardings um ihre Zustimmung gebeten). Die Einwilligung kann jederzeit in den App-Einstellungen widerrufen werden. Drittlandübermittlung: Es findet keine Drittlandübermittlung statt — die Daten verbleiben auf EU-Servern in Frankfurt. Aufbewahrungsfrist: 12 Monate. Weitere Informationen: https://posthog.com/privacy.

Nutzungsstatistiken zu geteilten Trainingsprogrammen

Therapeuten können Trainingsprogramme per QR-Code, Link, PDF oder über die Teilen-Funktion des Geräts mit Nutzern teilen. Damit Therapeuten erkennen können, ob ein von ihnen geteiltes Programm genutzt wird, und die Therapie bei Bedarf anpassen können, erstellen wir für jedes geteilte Programm wöchentliche Statistiken und zeigen sie in dem Therapeutenkonto an, von dem aus es geteilt wurde. Jede Freigabe eines Programms (z. B. ein QR-Code oder Link) gilt dabei als eigenes geteiltes Programm.

Was gezählt wird. Für jedes geteilte Programm zählen wir: (1) wie oft es in der App geöffnet oder über seinen Weblink aufgerufen wurde; (2) wie oft es in die App importiert oder einer empfangenden Person zugestellt wurde; und (3) bei Trainings, die in der App aus diesem Programm gestartet wurden – auch wenn die App ohne Konto genutzt wird –, wie viele Trainings gestartet und wie viele abgeschlossen wurden und wie viele Übungen absolviert wurden.

Wie gezählt wird. Die Zählung erfolgt ausschließlich auf unseren Servern. Öffnungen und Webaufrufe werden gezählt, wenn das Programm zur Anzeige von unseren Servern abgerufen wird. Die Zahlen zu Trainings und Übungen werden aus den Trainingseinträgen abgeleitet, die die App ohnehin speichert, um den Trainingsverlauf bereitzustellen. Für diese Statistiken werden keine zusätzlichen Daten vom Endgerät des Nutzers übermittelt, und zu diesem Zweck werden keine Informationen auf dem Endgerät gespeichert oder von dort ausgelesen. Die Zähler enthalten ausschließlich das geteilte Programm, die Kalenderwoche und die Art des Ereignisses. Sie enthalten keinen Namen, keine E-Mail-Adresse, keine Nutzer- oder Kontokennung, keine Gerätekennung, keine IP-Adresse und keine sonstige Kennung.

Schutz vor der Identifizierung einzelner Personen. Die Statistiken werden ausschließlich in festen Kalenderwochen angezeigt. Jeder Wert von 0 bis 4 wird statt der genauen Zahl als „<5“ angezeigt, und jede Summe, die einen solchen Wert enthält, wird nur als Mindestwert angezeigt (zum Beispiel „≥12“). Zahlen zu Trainings und Übungen werden für ein geteiltes Programm erst angezeigt, sobald es mindestens fünf verschiedenen empfangenden Personen zugestellt wurde. Um diese Schwelle zu prüfen, zählen unsere Server die Anzahl der verschiedenen empfangenden Personen; verwendet wird nur diese Anzahl, und sie wird nicht angezeigt. Diese Regeln werden auf unseren Servern angewendet, bevor eine Zahl unsere Systeme verlässt, und gelten gleichermaßen für den Export als CSV-Datei.

Empfänger. Die Statistiken werden ausschließlich dem Therapeutenkonto angezeigt, von dem aus das Programm geteilt wurde. Sie werden weder Arbeitgebern noch Krankenversicherungen oder sonstigen Dritten offengelegt und nicht zu Werbezwecken verwendet. Die Daten werden bei unserem Hosting-Anbieter Supabase (siehe Abschnitt 8) gespeichert, der als unser Auftragsverarbeiter tätig ist.

Rechtsgrundlage. Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse und das der Therapeuten besteht darin, ihnen erkennbar zu machen, ob ein von ihnen geteiltes Programm genutzt wird, damit sie die Therapie begleiten und anpassen können, ohne dass die Trainingsdaten einzelner Personen offengelegt werden. Soweit die Zahlen zu Trainings und Übungen aus Trainingseinträgen abgeleitet werden, die ursprünglich zur Bereitstellung des Trainingsverlaufs gespeichert wurden (Art. 6 Abs. 1 lit. b DSGVO), ist diese Weiterverarbeitung im Sinne von Art. 6 Abs. 4 DSGVO mit dem ursprünglichen Zweck vereinbar: Sie betrifft denselben Dienst und das von der Therapeut bereitgestellte Programm, und es entstehen ausschließlich aggregierte, maskierte Zahlen ohne Kennungen.

Recht auf Widerspruch. Die betroffene Person kann dieser Verarbeitung jederzeit widersprechen (Art. 21 DSGVO). Am einfachsten geht das über die Option „Mich von Nutzungsstatistiken ausnehmen“ in den App-Einstellungen, die auch ohne Konto funktioniert. Ab diesem Zeitpunkt werden ihre Trainings nicht mehr in diese Statistiken einbezogen. Alternativ kann sie per E-Mail an die im Impressum genannte Kontaktadresse widersprechen; wird die App ohne Konto genutzt, können wir ihre Daten allein anhand einer E-Mail möglicherweise nicht identifizieren (Art. 11 Abs. 2 DSGVO), daher sollte in diesem Fall die Option in der App genutzt werden. Wird das Konto gelöscht, werden dessen Trainings nicht mehr gezählt. Bereits erstellte Zahlen enthalten keine Kennung und können ihr nicht mehr zugeordnet werden (Art. 11 DSGVO).

Aufbewahrung. Die wöchentlichen Zähler werden nach 12 Monaten gelöscht. Die zugrunde liegenden Trainingseinträge werden gemäß Abschnitt 16 (Aufbewahrungsfristen) aufbewahrt.

RevenueCat (Verwaltung von In-App-Abonnements)

Für die Abwicklung und Verwaltung von In-App-Abonnements nutzen wir RevenueCat. Anbieter ist RevenueCat, Inc., 1032 E Brandon Blvd #3003, Brandon, FL 33511, USA. Zweck: Verwaltung von In-App-Abonnements, Validierung von Käufen gegenüber dem App Store bzw. Google Play sowie Synchronisierung des Berechtigungsstatus (Entitlements) zwischen den Geräten des Nutzers. Verarbeitete Daten: pseudonyme Nutzer-ID (App User ID; sie entspricht der Benutzer-ID des Physiopass-Kontos, enthält selbst aber keine Klardaten), von der Plattform vergebene Geräte- und Store-Kennungen, Kauf- und Abonnementstatus (Produkt, Beginn, Ablauf, Verlängerung, Kündigung, Erstattung) sowie das Land des Store-Kontos. E-Mail-Adresse, Name und Gesundheitsdaten werden nicht an RevenueCat übermittelt. Zahlungsdaten (z.B. Kartendaten) verarbeiten ausschließlich Apple bzw. Google; weder wir noch RevenueCat erhalten sie. RevenueCat übermittelt Abonnementereignisse über eine Schnittstelle an uns zurück, damit wir den Abonnementstatus im Konto des Nutzers aktuell halten können. Das SDK wird beim Start der App initialisiert, damit ein bestehendes Abonnement geräteübergreifend erkannt werden kann. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung — die Verarbeitung ist zur Bereitstellung und Abrechnung kostenpflichtiger Funktionen sowie zur Wiederherstellung von Käufen erforderlich). Drittlandübermittlung: Die Datenübermittlung in die USA erfolgt auf Grundlage von Standardvertragsklauseln (SCCs) gemäß Art. 46 Abs. 2 lit. c DSGVO; eine Zertifizierung nach dem EU-US Data Privacy Framework (DPF) besteht nicht. Aufbewahrung: Abonnement- und Kaufdaten in unserer Datenbank bis zur Löschung des Kontos; bei RevenueCat für die Dauer der Vertragsbeziehung nach Maßgabe des Auftragsverarbeitungsvertrags. Weitere Informationen: https://www.revenuecat.com/privacy.

Anmeldung mit Google oder Apple

Die App bietet die Anmeldung über ein Google- oder Apple-Konto an. Die Nutzung ist freiwillig; die Anmeldung mit E-Mail-Adresse und Passwort bleibt uneingeschränkt möglich. Wählt der Nutzer diese Anmeldeart, öffnet das Betriebssystem ein Anmeldefenster des jeweiligen Anbieters; die Zugangsdaten des Anbieterkontos werden ausschließlich dort eingegeben und gelangen zu keinem Zeitpunkt an uns. Anbieter sind Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, sowie Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland. Diese Anbieter verarbeiten den Anmeldevorgang als eigenständig Verantwortliche und nicht als unsere Auftragsverarbeiter; sie erfahren dabei, dass sich der Nutzer bei Physiopass angemeldet hat, sowie Zeitpunkt und Gerät der Anmeldung. Empfangene Daten: Nach erfolgreicher Anmeldung erhalten wir vom Anbieter eine dauerhafte Kennung des Anbieterkontos, die E-Mail-Adresse sowie, sofern vom Anbieter übermittelt, Vor- und Nachnamen. Diese Daten werden dem Physiopass-Konto zugeordnet und wie die übrigen Kontodaten nach Abschnitt 8 gespeichert. Weitere Daten des Anbieterkontos, insbesondere Kontakte, Kalender oder gespeicherte Inhalte, werden weder angefordert noch übermittelt. Wählt der Nutzer bei Apple die Option „Meine E-Mail-Adresse verbergen", übermittelt Apple statt der persönlichen E-Mail-Adresse eine anbieterseitig erzeugte Weiterleitungsadresse (@privaterelay.appleid.com); diese gilt als E-Mail-Adresse des Kontos und wird wie eine solche behandelt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung — die Verarbeitung ist zur Einrichtung und Nutzung des Kontos erforderlich). Drittlandübermittlung: Vertragspartner sind die genannten irischen Gesellschaften; soweit die Anbieter Daten in die USA übermitteln, stützen sie dies auf Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO sowie auf ihre Zertifizierung nach dem EU-US Data Privacy Framework. Aufbewahrung: Die Verknüpfung mit dem Anbieterkonto besteht bis zur Löschung des Physiopass-Kontos. Weitere Informationen: https://policies.google.com/privacy und https://www.apple.com/legal/privacy.

Schriftarten

Unsere Website verwendet für Überschriften und einzelne hervorgehobene Textelemente die Schriftart Inter, die lokal auf unserem Webserver eingebunden ist (Self-Hosting). Der Fließtext wird in der auf dem Endgerät bereits vorhandenen Systemschrift dargestellt; hierfür wird keine Schriftdatei geladen. Unsere App verwendet ebenfalls die Systemschrift des Endgeräts; die lokal in der App eingebettete Schriftart Lato wird ausschließlich für die Erstellung von PDF-Dateien (Export von Übungen) verwendet. Es wird in keinem Fall eine Verbindung zu externen Schriftarten-Servern (wie z.B. Google Fonts) hergestellt. Somit werden im Rahmen der Schriftarteneinbindung keine Daten an Dritte übermittelt.

Aufbewahrungsfristen

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist: Benutzerkontodaten (E-Mail, Name, Rolle): bis zur Löschung des Kontos. Übungs- und Trainingsdaten: bis zur Löschung des Kontos. Aktivitätsdaten: bis zur Löschung des Kontos. Schmerzwerte: bis der Nutzer die Einwilligung unter Einstellungen → Datenschutz widerruft, wodurch sie gelöscht werden, oder bis zur Löschung des Kontos. Schmerzwerte, die vor der Einwilligung gespeichert wurden und unbeantwortet bleiben, werden an dem festen Datum 90 Tage nach dem Einschalten der Funktion gelöscht. Einwilligungsnachweise (Zweck, ob erlaubt wurde, Fassung des Hinweises und Zeitpunkt): bis zur Löschung des Kontos. Sentry-Fehlerdaten: 90 Tage (automatische Löschung). PostHog-Analysedaten: 12 Monate (EU-Server). Nutzungsstatistiken zu geteilten Trainingsprogrammen: 12 Monate. Abonnement- und Kaufdaten (RevenueCat): bis zur Löschung des Kontos; bei RevenueCat für die Dauer der Vertragsbeziehung. KI-Fragen (xAI): der Fragetext wird von Physiopass nicht gespeichert; xAI löscht ihn, sobald die Antwort übermittelt wurde (Zero Data Retention). Technische Protokolleinträge zu Jana (Modell und Tokenzahlen, ohne Frage und ohne Antwort): 13 Monate sowie bei Löschung des Kontos. Server-Logdateien: 7 Tage. Kontaktformulardaten: bis zur Erfüllung des Zwecks oder bis der Nutzer die Löschung verlangt. Kontolöschung: Nutzer können ihr Konto und alle zugehörigen Daten jederzeit direkt in der App über die Funktion „Konto löschen“ vollständig entfernen. Die Löschung erfolgt unmittelbar und unwiderruflich: Das Konto und alle zugehörigen Daten (Profil, Übungen, Trainingspläne, Aktivitäts- und Fortschrittsdaten sowie hochgeladene Bilder und Videos) werden dauerhaft aus unseren Systemen gelöscht und können nicht wiederhergestellt werden. Alternativ kann die Löschung jederzeit formlos per E-Mail verlangt werden. Etwaige zwingende gesetzliche Aufbewahrungspflichten bleiben hiervon unberührt.

Auftragsverarbeiter und Datenschutzbeauftragter

Folgende Auftragsverarbeiter werden zur Erbringung unserer Dienste eingesetzt: Supabase Inc. (Datenbank, Authentifizierung, Speicher) — EU (Frankfurt), AWS eu-central-1. SpaceXAI LLC / xAI (KI-Assistent) — USA und weitere Länder, Standardvertragsklauseln (SCCs). Functional Software, Inc. / Sentry (Fehlerberichte) — USA, SCCs + EU-US DPF. PostHog, Inc. (Produktanalyse) — EU (Frankfurt), keine Drittlandübermittlung. RevenueCat, Inc. (Verwaltung von In-App-Abonnements) — USA, Standardvertragsklauseln (SCCs). Apple Inc. / Google LLC (App-Vertrieb über App Store / Google Play) — USA, eigene Datenschutzbestimmungen der Plattformen. Google Ireland Limited und Apple Distribution International Ltd. (Anmeldung über ein Google- bzw. Apple-Konto, siehe Abschnitt 14) — Irland; diese Anbieter handeln insoweit als eigenständig Verantwortliche und nicht als Auftragsverarbeiter. Plus Five Five, Inc. / Resend (Zustellung von Kontaktformular-E-Mails) — USA, Standardvertragsklauseln (SCCs). Vercel Inc. (Vercel Web Analytics) — USA, Standardvertragsklauseln (SCCs) + EU-US DPF. Datenschutzbeauftragter: Die Benennung eines Datenschutzbeauftragten ist gemäß Art. 37 DSGVO für unseren Betrieb nicht verpflichtend. Bei Fragen zum Datenschutz ist die in Abschnitt 1 genannte verantwortliche Stelle zu kontaktieren.

Wartelisten für Praxen (Therapeutenkonsole)

Die Therapeutenkonsole (app.physiopass.eu) bietet freigeschalteten Praxen eine Warteliste für Patienten, die auf einen frei gewordenen Termin warten. Verantwortlich für die in der Liste gespeicherten Patientendaten ist die Praxis, die die Liste führt (Inhaber der Liste). Physiopass verarbeitet diese Daten in ihrem Auftrag als Auftragsverarbeiter (Art. 28 DSGVO) auf Grundlage eines Auftragsverarbeitungsvertrags. Rechtsgrundlage auf Seiten der Praxis ist das Behandlungsverhältnis (Art. 6 Abs. 1 lit. b, Art. 9 Abs. 2 lit. h DSGVO).

Gespeicherte Daten. Je Eintrag: Name, Verordnung, Zahl der Behandlungen, Dringlichkeit, Wunschzeitraum und Zeitbedingungen, Therapeutenwünsche, Telefonnummern, Notizen sowie bereits vereinbarte und über die Liste vergebene Termine. Zusätzlich wird gespeichert, welches Mitglied einen Eintrag angelegt und zuletzt geändert hat. Die Daten liegen bei Supabase (EU, Frankfurt, siehe Abschnitt 8). Zugriff haben ausschließlich die Mitglieder der jeweiligen Liste.

Teilen der Liste. Der Inhaber einer Liste kann Kolleginnen und Kollegen per E-Mail einladen. Die E-Mail-Adresse der eingeladenen Person wird bis zur Annahme, zur Rücknahme oder zum Ablauf der Einladung (14 Tage) gespeichert und über den E-Mail-Dienst Resend versendet. Danach wird sie gelöscht. Mitglieder einer Liste sehen Name und E-Mail-Adresse der übrigen Mitglieder.

Diktat. Beim Diktieren wird die Aufnahme erst nach Betätigung der Aufnahmetaste und nur für diesen Vorgang an unseren Server und von dort zur Transkription und Auswertung an xAI (USA, siehe Abschnitt 9) übermittelt. xAI verarbeitet die Daten ohne Speicherung (Zero Data Retention). Physiopass speichert weder Aufnahme noch Transkript. Zur Begrenzung der Nutzung wird je Diktat nur ein Zählwert mit Zeitpunkt, Dauer, Dateigröße und Ergebnis (ohne Inhalte) gespeichert. Die vorgeschlagenen Änderungen werden erst nach Bestätigung durch den Nutzer in den Eintrag übernommen.

Praxiskalender. Praxen, deren Konsolensprache Deutsch ist, können zur Liste einen Terminkalender führen. Gespeichert werden ein gemeinsames Patientenverzeichnis (Name, Telefonnummern, Notiz), Termine (Patient, Therapeut, Beginn und Ende, Heilmittel, Status und gegebenenfalls Absagegrund), Terminserien, Abwesenheiten der Therapeuten sowie Angaben aus ärztlichen Heilmittelverordnungen (Ausstellungsdatum, Dringlichkeit, Heilmittel, Behandlungseinheiten, Frequenz, Diagnosegruppe, ICD-10-Code, Hausbesuch, Therapiebericht, Kostenträger). Diagnosegruppe und ICD-10-Code sind Gesundheitsdaten (Art. 9 DSGVO). Für Verantwortlichkeit, Rechtsgrundlage, Speicherort und Zugriff gilt das oben Gesagte. Vergangene Termine werden unbegrenzt aufbewahrt, sofern der Inhaber in den Kalender-Einstellungen keine kürzere Frist (in Monaten) festlegt; Termine, deren Ende länger als diese Frist zurückliegt, werden dann täglich automatisch gelöscht.

Aufbewahrung. Archivierte Einträge werden 360 Tage nach dem Archivieren automatisch gelöscht; einzelne Einträge können jederzeit gelöscht werden. Wird das Konto des Inhabers gelöscht, wird die gesamte Liste einschließlich aller Einträge, Termine und Einladungen gelöscht und die übrigen Mitglieder verlieren den Zugriff. Wird das Konto eines Mitglieds gelöscht, entfällt dessen Zugriff; die von ihm angelegten Einträge bleiben in der Liste.

Stand: Oktober 2026