Datenschutzerklärung

1. Verantwortlicher

Alexander Zotz
handelnd unter PhysioBrain
Am Hang 4
86570 Inchenhofen
Deutschland

E-Mail: support@physiobrain.de

Du kannst dich unter dieser Adresse auch mit Datenschutzanfragen an uns wenden.

2. Besuch dieser Website

Die Website wird über Vercel Inc., USA, bereitgestellt. Beim Abruf werden technisch erforderliche Verbindungsdaten verarbeitet, insbesondere IP-Adresse, Zeitpunkt, aufgerufene URL, Browser- und Geräteinformationen sowie technische Fehler- und Sicherheitsdaten. Zweck ist die Auslieferung, Stabilität und Absicherung der Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist ein sicherer und zuverlässiger Webauftritt.

Wir setzen auf dieser Website keine eigenen Analyse- oder Werbetracker ein. Schriftarten und Bilder werden über unser Websitehosting ausgeliefert, nicht von einem externen Schriftartendienst nachgeladen. Technische Protokolldaten werden nach Wegfall des Sicherheits- oder Betriebszwecks gelöscht; bei einem konkreten Sicherheitsvorfall können relevante Daten bis zu dessen Aufklärung benötigt werden. Informationen zum Hostinganbieter: Vercel-Datenschutzhinweise.

3. Lokale App-Nutzung

Die App stellt Diagnoseinhalte lokal bereit. Einstellungen und Suchverlauf werden auf deinem Gerät gespeichert. Diese lokalen Suchdaten werden von uns nicht als zentraler Suchverlauf erhoben. Du kannst lokale App-Daten über die Gerätefunktionen entfernen. PhysioBrain ist kein System zur Speicherung von Patientenakten; bitte gib in Supportnachrichten keine identifizierbaren Patientendaten an.

Die Verarbeitung für die angeforderten App-Funktionen beruht auf Art. 6 Abs. 1 lit. b DSGVO. Technisch notwendige Speicherung und Zugriffe auf dem Endgerät erfolgen im Rahmen von § 25 Abs. 2 TDDDG.

4. Konto, Anmeldung und Premiuminhalte

Für Registrierung und Anmeldung nutzen wir Supabase. Verarbeitet werden insbesondere E-Mail-Adresse, Nutzerkennung, Authentifizierungsdaten, Sitzungsinformationen und sicherheitsrelevante Verbindungsdaten. Bei E-Mail-/Passwort-Anmeldung wird das Passwort durch den Anmeldedienst geschützt verarbeitet. Wir benötigen diese Daten, um dein Konto zu verwalten, Zugänge zu sichern und Premiuminhalte bereitzustellen (Art. 6 Abs. 1 lit. b DSGVO; Sicherheitsmaßnahmen zusätzlich Art. 6 Abs. 1 lit. f DSGVO).

Bei einer Anmeldung mit Apple oder Google erhalten wir die vom jeweiligen Dienst für die Anmeldung übermittelten Daten, insbesondere eine Anbieterkennung und die freigegebene E-Mail-Adresse; Apple kann eine Weiterleitungsadresse verwenden. Es gelten ergänzend die Datenschutzhinweise von Apple und Google.

Supabase verarbeitet Daten als technischer Dienstleister. Kontodaten bleiben für die Dauer des Kontos gespeichert. Weitere Informationen: Supabase-Datenschutz.

5. Käufe und Abonnementverwaltung

Käufe und Zahlungen erfolgen über Apple oder Google. Vollständige Zahlungsdaten wie Kreditkartennummern erhalten wir nicht. Für die Prüfung und Wiederherstellung des Premiumzugangs setzen wir RevenueCat, Inc., USA, ein. Dazu werden die PhysioBrain-Nutzerkennung sowie Kauf-, Produkt-, Transaktions- und Abonnementinformationen verarbeitet, etwa Laufzeit, Store und Berechtigungsstatus. Technische Geräte-, App- und Verbindungsdaten können zur Verarbeitung und Absicherung dieser Vorgänge anfallen.

Zweck ist die Durchführung des Abonnements und die Zuordnung deiner gekauften Rechte (Art. 6 Abs. 1 lit. b DSGVO). Wir verwenden diese Angaben nicht für personalisierte Werbung. Informationen zum Dienstleister: RevenueCat-Datenschutz. Apple und Google verarbeiten Kauf- und Abrechnungsdaten außerdem in eigener Verantwortung.

6. Support und rechtliche Anfragen

Wenn du uns schreibst, verarbeiten wir deine E-Mail-Adresse, den Inhalt deiner Nachricht und freiwillig mitgesendete Angaben zur Bearbeitung. Grundlage ist Art. 6 Abs. 1 lit. b DSGVO bei Vertragsfragen, Art. 6 Abs. 1 lit. c DSGVO bei gesetzlichen Pflichten und im Übrigen Art. 6 Abs. 1 lit. f DSGVO für die Beantwortung deiner Anfrage. Unser E-Mail-Dienstleister IONOS SE, Deutschland, verarbeitet Nachrichten zur Zustellung und Speicherung. Informationen: IONOS-Datenschutzhinweise.

Korrespondenz wird gelöscht, sobald die Anfrage abgeschlossen ist und kein weiterer legitimer Aufbewahrungsgrund besteht. Vertragsrelevante Nachweise können bis zum Ablauf einschlägiger Verjährungsfristen benötigt werden. Gesetzliche Aufbewahrungspflichten für geschäftliche oder steuerliche Unterlagen bleiben unberührt; dann wird die Verarbeitung auf diesen Zweck beschränkt.

7. Empfänger und internationale Verarbeitung

Empfänger sind die genannten Hosting-, Authentifizierungs- und Abonnementdienstleister sowie unser E-Mail-Dienstleister, soweit dies zur jeweiligen Leistung erforderlich ist. Behörden oder rechtliche Berater erhalten Daten nur bei einer rechtlichen Verpflichtung oder erforderlichen Rechtsdurchsetzung.

Bei Dienstleistern mit Sitz oder Verarbeitung außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA, können internationale Datenübermittlungen stattfinden. Für solche Übermittlungen sind die Voraussetzungen der Art. 44 ff. DSGVO maßgeblich, etwa ein anwendbarer Angemessenheitsbeschluss oder Standardvertragsklauseln mit erforderlichen ergänzenden Schutzmaßnahmen. Informationen zu den für deine Daten eingesetzten Garantien und eine Kopie erhältst du auf Anfrage bei uns. Die Datenschutzhinweise der Anbieter erläutern deren internationale Verarbeitung.

8. Kontolöschung und Speicherdauer

Du kannst dein Konto in der App unter Einstellungen → Konto & Premium → Konto dauerhaft löschen oder über unsere Website löschen lassen. Dabei werden das Supabase-Nutzerkonto und der zugehörige RevenueCat-Kundeneintrag gelöscht. Daten auf deinem Gerät sowie bei Apple oder Google eigenständig verwaltete Kaufdaten werden dadurch nicht automatisch entfernt. Eine Kontolöschung kündigt kein Storeabo.

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck oder eine gesetzliche Pflicht erforderlich ist. Bei erforderlicher weiterer Aufbewahrung nach einer Löschanfrage informieren wir über die betroffenen Daten, den Grund und die Dauer. Die Dauer richtet sich insbesondere nach dem Fortbestand des Kontos, offenen Anfragen, gesetzlichen Nachweispflichten und erforderlicher Rechtsverteidigung.

9. Deine Rechte

Unter den gesetzlichen Voraussetzungen hast du das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.

Bei einer Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO kannst du aus Gründen deiner besonderen Situation widersprechen. Wir verarbeiten dann nicht weiter, sofern keine überwiegenden zwingenden schutzwürdigen Gründe oder Gründe der Rechtsverfolgung vorliegen.

Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an deinem Aufenthaltsort. Für private Anbieter in Bayern ist das Bayerische Landesamt für Datenschutzaufsicht zuständig. Datenschutzanfragen beantworten wir innerhalb der gesetzlichen Fristen, grundsätzlich innerhalb eines Monats.

10. Bereitstellung und automatisierte Entscheidungen

Ohne die für Anmeldung oder Kauf erforderlichen Daten können wir die betreffenden Funktionen nicht bereitstellen; die kostenlose lokale Nutzung bleibt davon unabhängig. Wir treffen keine automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO und betreiben kein entsprechendes Profiling.