Datenschutzhinweise

Verantwortlicher

Alexander Zotz, handelnd als PhysioPose · c/o POSTFLEX PFX-375-297, Emsdettener Straße 10, 48268 Greven, Deutschland · support@physiopose.de

Welche Daten verarbeitet werden

PhysioPose ist ein Werkzeug für allgemeine Übungsanleitungen. Patientenakten sind nicht vorgesehen. Bitte keine personenbezogenen Patientendaten in Freitextfelder eingeben.

Für den Betrieb werden dennoch personenbezogene Daten verarbeitet: Konto-E-Mail, Anmeldeinformationen, Praxis-Mitgliedschaft und Rolle sowie gegebenenfalls Einladungs-E-Mails und technische Zugriffsdaten. Übungen, Vorlagen und Bilder werden dem jeweiligen Konto beziehungsweise der Praxis zugeordnet.

Die Kontoverwaltung und Bereitstellung der vereinbarten Funktionen erfolgen auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Maßnahmen zum sicheren Betrieb beruhen auf Art. 6 Abs. 1 lit. f DSGVO; das Interesse ist der Schutz vor unbefugtem Zugriff und Störungen.

Nach Abschluss der Einrichtung eines neuen selbst registrierten Kontos erhält der Betreiber eine interne E-Mail mit Konto-E-Mail, gewähltem Kontotyp, gegebenenfalls Praxisname, der freiwilligen Angabe, wie du von PhysioPose erfahren hast, Registrierungszeitpunkt und dem E-Mail-Bestätigungsstatus. Den Einrichtungsstand speichern wir bei deinem Konto, damit du später fortfahren kannst. Die Herkunftsfrage kannst du überspringen. Deine freiwillige Herkunftsangabe speichern wir als feste Kategorie zusammen mit deinem Konto; sie hilft uns, unsere Bekanntmachung zu verbessern. Dies dient außerdem der Betreuung neuer Konten. Der Versand erfolgt über Resend an das bei Google (Gmail) geführte Betreiberpostfach; Übungsinhalte und Passwörter sind nicht enthalten.

Optionale Anmeldemethoden

Bei der Anmeldung mit Google oder Apple erhalten PhysioPose und der Authentifizierungsdienst Supabase eine Anbieter-Kennung, deine bestätigte E-Mail-Adresse und gegebenenfalls freigegebene Profilangaben. Apple kann dabei eine private Weiterleitungsadresse statt deiner tatsächlichen E-Mail-Adresse übermitteln. Der gewählte Anbieter erfährt, dass du dich bei PhysioPose anmeldest. Wir fordern keinen Zugriff auf E-Mails, Kontakte, Kalender oder Dateien an.

Bei Passkeys speichert Supabase den öffentlichen Schlüssel, die Passkey-Kennung, den Anzeigenamen sowie Erstellungs- und Nutzungszeitpunkte. Der private Schlüssel bleibt bei deinem Gerät oder Passwortmanager und kann nach dessen Einstellungen synchronisiert werden. Face ID, Touch ID und Gerätesperre werden vom Gerät geprüft; PhysioPose erhält keine biometrischen Daten. Du kannst deine Passkeys in den Kontoeinstellungen entfernen.

Lokale Speicherung und PDFs

Der Browser speichert die Anmeldesitzung und den gewählten Praxiskontext. Der Arbeitsentwurf mit Pose, Kamera, Aufnahmen und Annotationen liegt im lokalen IndexedDB-Speicher, getrennt nach Konto. Er wird nicht automatisch zwischen Geräten synchronisiert. Manuell gespeicherte Übungen und Vorlagen werden an den Server übertragen.

Beim Öffnen der Neuigkeiten speichern wir den zuletzt gesehenen Veröffentlichungsstand lokal im Browser und als Kontoeinstellung bei Supabase. So erscheinen bereits gesehene Meldungen auch auf anderen Geräten nicht erneut als neu. Wir speichern dafür keine einzelnen Lesezeitpunkte oder Klickverläufe. Der Stand ist im Kontodatenexport enthalten und wird mit dem Konto gelöscht; auf anderen Geräten können lokale Website-Daten zurückbleiben.

Für den PDF-Download werden Übungsbilder, Texte und Layout an die Supabase-Exportfunktion übertragen. Sie erstellt die Datei und gibt sie an deinen Browser zurück. Der Export legt keine dauerhafte PDF-Datei auf dem Server ab. Verbrauchszähler und ein Inhaltsfingerabdruck dienen dem Kontingentschutz. Heruntergeladene Dateien liegen anschließend unter deiner Kontrolle. Löschen des Kontos entfernt weder diese Dateien noch lokale Entwürfe auf anderen Geräten. Entferne dort bei Bedarf die Website-Daten im Browser.

Dienstleister und Übermittlung

Die Website wird über Vercel Inc. (USA) ausgeliefert. Authentifizierung, Datenbank, Bildspeicher und PDF-Erstellung werden über Supabase Pte. Ltd. (Singapur) betrieben; das Projekt liegt in Frankfurt (eu-central-1). Weltweite Auslieferung sowie Support- und Betriebsverarbeitung können Übermittlungen außerhalb der EU umfassen.

Für Bestätigungs-, Wiederherstellungs- und Einladungsmails verwenden wir Resend (Plus Five Five, Inc., USA) mit Versandregion Irland. Dabei werden Empfängeradresse, Nachrichteninhalt und Zustellinformationen verarbeitet. Öffnungs- und Klicktracking sind deaktiviert. Die EU-Versandregion bedeutet keine ausschließlich europäische Verarbeitung.

IONOS SE stellt Domain und DNS bereit. Bei einem kostenpflichtigen Abschluss verarbeitet Stripe Zahlungs-, Rechnungs- und Abonnementdaten. Vollständige Kartenangaben werden im Stripe Checkout eingegeben und nicht in unserer App gespeichert.

Bei einer Kündigung erfassen wir den ausgewählten Kündigungsgrund sowie gegebenenfalls ergänzende Angaben, um die Gründe für Abonnementbeendigungen zu verstehen und den Dienst zu verbessern. Der Grund wird beim zugehörigen Stripe-Abonnement gespeichert und kann von uns eingesehen werden. Er wird nicht an Google Analytics übermittelt. Bitte gib dabei keine Patienten- oder Gesundheitsdaten an.

Statistische Auswertung des Produkteinstiegs

Bei einer Registrierung speichern wir, soweit im Browser erkennbar, den Pfad der unmittelbar zuvor besuchten öffentlichen PhysioPose-Produktseite zusammen mit dem Konto bei Supabase. Vollständige Herkunfts-URLs, Suchbegriffe und URL-Parameter werden dafür nicht gespeichert. Wir werten zusammengefasste Zahlen zu Registrierungen, erfolgreichen PDF-Erstellungen und aktuell bezahlten Zugängen aus, um den Einstieg in das Produkt zu verbessern. Dafür werden keine zusätzlichen Cookies gesetzt und keine Kontokennungen oder Übungsinhalte an Vercel Analytics übermittelt. Für die interne Trial-Auswertung zählen wir zusätzlich Arbeitsbereiche, Mitgliedschaften, Testbeginn und -ende, bestätigte Käufe sowie technische Erfolgsvorgänge wie PDF-Erstellung und Speichern. Diese Betriebsdaten bleiben bei Supabase und werden nicht automatisch an Google übertragen. Sie dienen der Verbesserung des Produkteinstiegs auf Grundlage unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO. Das zusätzliche Erfolgsprotokoll enthält keine Inhalte und wird nach 90 Tagen gelöscht, Trial-Zusammenfassungen nach 14 Monaten ab Trial-Beginn. Die Zuordnung wird mit dem Konto beziehungsweise Arbeitsbereich gelöscht. Für einen Widerspruch kannst du dich an support@physiopose.de wenden.

Technische Fehlerdiagnose mit Sentry

Zur Erkennung und Behebung technischer Fehler verwenden wir Sentry (Functional Software, Inc.) mit Datenspeicherung in der EU. Übermittelt werden Fehlertypen und ursprüngliche Fehlermeldungen, Zeitpunkt, Anwendungsversion, Fehlerursachen, Stacktraces und bei React-Fehlern der Komponentenstack sowie der Erfassungsweg. Ergänzend werden der technische App-Bereich, Online- und Sichtbarkeitsstatus sowie die Herkunft eingebundener Skripte und deren Lademodus erfasst; bei eigenen JavaScript-Builddateien auch der Dateipfad. Fehlermeldungen können darin enthaltene Eingabewerte enthalten. Kontoprofile, Anfrageinhalte, Bilder und PDF-Dateien werden nicht als zusätzliche Diagnosedaten angehängt. URL-Parameter und Fragmente werden aus Stacktrace-Quelladressen entfernt. Sitzungsaufzeichnungen, Nutzungsverfolgung und Performance-Tracing sind deaktiviert. Bei der Netzwerkverbindung wird die IP-Adresse technisch an den Dienst übermittelt. Weitere Informationen findest du in den Datenschutzhinweisen von Sentry.

Reichweitenmessung mit Vercel Web Analytics

Wir verwenden Vercel Web Analytics von Vercel Inc. (USA), um Seitenaufrufe und die Nutzung unserer Website statistisch auszuwerten und das Angebot zu verbessern. Dabei werden unter anderem die aufgerufene Seite, die Herkunftsseite, Zeitpunkt, Browser- und Gerätetyp sowie eine ungefähre geografische Zuordnung verarbeitet. Vercel verwendet hierfür keine Analyse-Cookies, sondern eine aus der Anfrage abgeleitete Kennung, deren Zuordnung nach 24 Stunden verworfen wird.

Wir entfernen sämtliche URL-Abfrageparameter und URL-Fragmente vor der Übermittlung von Seitenaufrufen. Unterseiten des Arbeitsbereichs werden als „/app“ zusammengefasst. Kontokennungen, Übungsinhalte und benutzerdefinierte Ereignisse werden von unserer Analytics-Integration nicht übermittelt. Die statistische Auswertung erfolgt zur Verbesserung unseres Angebots auf Grundlage unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO. Eine Verarbeitung in den USA ist möglich. Weitere Informationen findest du in den Datenschutzhinweisen zu Vercel Web Analytics. Für einen Widerspruch kannst du dich an support@physiopose.de wenden.

Google Analytics 4

Wenn du zustimmst, verwenden wir Google Analytics 4 von Google Ireland Limited zur Messung von Besuchen und der Nutzung der App. Das Google-Tag wird erst nach deiner Einwilligung geladen. Google kann dabei Cookies auf deinem Gerät setzen und Angaben zu Seitenaufrufen, fest definierten Nutzungsereignissen wie Arbeitsschritten, erfolgreichen PDF-Exporten, Bibliotheksnutzung, Tarifinteresse und technischen Fehlerkategorien, Browser und Gerät sowie technische Verbindungsdaten einschließlich deiner IP-Adresse verarbeiten. Eine Übermittlung in die USA ist möglich. Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und, soweit Informationen auf deinem Gerät gespeichert oder ausgelesen werden, § 25 Abs. 1 TDDDG.

Unsere Analytics-Seitenaufrufe enthalten bekannte Seitenpfade mit festen Titeln. Ohne gesonderte Ads-Einwilligung entfernen wir sämtliche URL-Parameter und Fragmente. Bei gesonderter Zustimmung zur Anzeigen-Erfolgsmessung übermitteln wir zusätzlich ausschließlich validierte Google-Klickkennungen (gclid, gbraid oder wbraid), niemals andere URL-Parameter oder Fragmente. Nutzungsereignisse enthalten nur festgelegte Kategorien, etwa Solo oder Praxis, Rolle, Zugangsprofil und Trial-Phase. Wir senden keine Namen, E-Mail-Adressen, Konto-, Praxis- oder Dokumentkennungen, Übungsinhalte, Patientenangaben, Suchtexte oder vollständigen Fehlermeldungen an Google. Ereignisdaten werden in GA4 für 14 Monate aufbewahrt. Deine Entscheidung speichern wir lokal im Browser. Du kannst sie jederzeit hier ändern und eine Einwilligung widerrufen. Nach dem Widerruf laden wir das Tag nicht mehr und entfernen die von uns erreichbaren Google-Analytics-Cookies. Weitere Informationen findest du in den Datenschutzhinweisen von Google.

Optional kannst du zusätzlich der Google-Ads-Erfolgsmessung zustimmen. Dann darf Google Ireland Limited Anzeigenklicks über Klickkennungen und Cookies mit Registrierungen und erfolgreichen PDF-Exporten verknüpfen. Dafür erlauben wir werbebezogene Speicherung und die Übermittlung von Daten zur Anzeigenmessung an Google. Personalisierte Werbung, Remarketing-Zielgruppen und die automatische Übermittlung von Namen oder E-Mail-Adressen werden dadurch nicht aktiviert. Eine Übermittlung in die USA ist möglich. Validierte Klickkennungen speichern wir nach dieser gesonderten Einwilligung mit einer Gültigkeit von höchstens 90 Tagen in deinem Browser, damit die Zuordnung auch nach Anmeldung, E-Mail-Bestätigung oder erneutem Aufruf möglich bleibt. Abgelaufene Zuordnungen werden beim nächsten Aufruf bereinigt. Google kann dafür außerdem eigene Cookies verwenden. Ohne diese Einwilligung werden keine Klickkennungen durch unsere Integration gespeichert oder weitergegeben. Beim Widerruf entfernen wir unsere gespeicherte Klickzuordnung und erreichbare Google-Ads-Cookies; bereits an Google übermittelte Daten werden dadurch nicht rückwirkend gelöscht. Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Über „Alle akzeptieren“ kannst du beiden Messzwecken mit einer Handlung zustimmen. Über „Alle ablehnen“ lehnst du beide ab. Unter „Einstellungen“ kannst du Analytics ohne Ads-Erfolgsmessung wählen; die Ads-Erfolgsmessung verwendet Analytics. Bestehende Analytics-Zustimmungen gelten nicht automatisch für Ads. Beide Entscheidungen kannst du über den folgenden Button ändern.

Mit deiner Analytics-Einwilligung speichern wir zusätzliche Nutzungsereignisse im eigenen Backend bei Supabase, zugeordnet zu deinem Konto und Arbeitsbereich. Sie dienen der Auswertung von Einführung, Trial-Nutzung und Hindernissen. Einzelereignisse werden nach 90 Tagen gelöscht; Trial-Zusammenfassungen werden höchstens 14 Monate ab Trial-Beginn aufbewahrt. Bei Widerruf entfernen wir die zugeordneten Nutzungsereignisse und die beobachteten Nutzungsmerkmale betroffener Zusammenfassungen, sobald der Widerruf unser Backend erreicht. Bei einer Kontolöschung werden zugeordnete Einzelereignisse gelöscht; bei einer Löschung des Arbeitsbereichs auch dessen Zusammenfassungen. Zugriff hat nur der Betreiber. Grundlage dieser zusätzlichen Nutzungsmessung ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.

Analytics- und Ads-Einwilligung ändern

Produkt-E-Mails abbestellen

Über den persönlichen Abmeldelink in einer Produkt-E-Mail kannst du weitere Produkt-E-Mails abbestellen. Dafür speichern wir bei Supabase einen aus der Empfängeradresse mit einem geheimen Schlüssel abgeleiteten Identifikator und den Zeitpunkt der Abmeldung. Die Adresse selbst wird in dieser Online-Sperrliste nicht gespeichert. Der Identifikator bleibt gespeichert, solange er zur Vermeidung weiterer Produkt-E-Mails benötigt wird. Die Abmeldeseite setzt keine Analyse-Cookies und verwendet kein Öffnungs- oder Klicktracking. Nachrichten, die zur Verwaltung eines bestehenden Kontos oder Abos erforderlich sind, bleiben davon unberührt.

Speicherung und Löschung

Kontoinhalte bleiben während der Nutzung gespeichert, bis du sie oder dein Konto löschst. Eine Abokündigung löscht die Bibliothek nicht automatisch. Einladungen bleiben bis zur Bereinigung durch den Betreiber gespeichert; ihr Ablauf beendet nur ihre Gültigkeit. Sicherheits- und Verbrauchsdaten werden zur Zugriffskontrolle, Missbrauchserkennung und Kontingentberechnung verarbeitet und nach Wegfall des Zwecks bereinigt. Gesetzlich aufzubewahrende Abrechnungsunterlagen werden getrennt aufbewahrt; für Rechnungen gilt grundsätzlich eine Frist von acht Jahren ab Ende des Ausstellungsjahres. Lokale Browserentwürfe bleiben bis zum Löschen der Website-Daten oder ihrer Entfernung durch die App auf dem jeweiligen Gerät.

Unter „Konto & Datenschutz“ kannst du persönliche Inhalte exportieren und dein Konto löschen. Beim Löschen deines Kontos werden deine Übungen und Übungsblätter samt ihrer Freigaben entfernt. Bereits von Kollegen gespeicherte Kopien bleiben erhalten. Separat verwaltete Praxis-Ausgangshaltungen können ohne Autorenzuordnung bestehen bleiben. Eine laufende Abrechnung muss vor Löschung des alleinigen Inhabers beendet sein.

Deine Rechte

Du kannst im Rahmen der gesetzlichen Voraussetzungen Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit verlangen. Gegen Verarbeitungen auf Grundlage berechtigter Interessen kannst du Widerspruch einlegen. Außerdem kannst du dich bei einer Datenschutzaufsichtsbehörde beschweren.

Kontakt: support@physiopose.de