Datenschutzerklärung

1. Verantwortlicher

Alexander Zotz handelt als PhysioBrain
c/o POSTFLEX PFX-375-297
Emsdettener Straße 10
48268 Greven
Deutschland

E-Mail: support@physiobrain.de

Du kannst dich unter dieser Adresse auch mit Datenschutzanfragen an uns wenden.

2. Besuch dieser Website

Die Website wird über Vercel Inc., USA, bereitgestellt. Beim Abruf werden technisch erforderliche Verbindungsdaten verarbeitet, insbesondere IP-Adresse, Zeitpunkt, aufgerufene URL, Browser- und Geräteinformationen sowie technische Fehler- und Sicherheitsdaten. Zweck ist die Auslieferung, Stabilität und Absicherung der Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist ein sicherer und zuverlässiger Webauftritt.

Wir verwenden Vercel Web Analytics für eine zusammengefasste, cookielose Auswertung der Website-Nutzung. Dabei werden unter anderem aufgerufene Seiten, verweisende Websites, Browser-, Geräte- und Länderinformationen verarbeitet. Vercel verwendet hierfür keine dauerhaften Kennungen zur Verfolgung über verschiedene Websites. Zweck ist die Verbesserung unseres Webangebots; Grundlage ist Art. 6 Abs. 1 lit. f DSGVO. Weitere Informationen: Vercel Web Analytics und Datenschutz. Schriftarten und Bilder werden über unser Websitehosting ausgeliefert, nicht von einem externen Schriftartendienst nachgeladen. Technische Protokolldaten werden nach Wegfall des Sicherheits- oder Betriebszwecks gelöscht; bei einem konkreten Sicherheitsvorfall können relevante Daten bis zu dessen Aufklärung benötigt werden. Informationen zum Hostinganbieter: Vercel-Datenschutzhinweise.

2a. Google Analytics und deine Einwilligung

Wenn du im Statistikdialog zustimmst, verwenden wir zusätzlich Google Analytics 4 von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Wir erfassen Seitenaufrufe und Klicks auf Links zum Google Play Store beziehungsweise auf einen künftig verfügbaren Apple App Store-Link. Google verarbeitet dabei Nutzungs- und Geräteinformationen, die verweisende Website, Zeitpunkte sowie eine durch Cookies erzeugte pseudonyme Browserkennung. Beim Verbindungsaufbau wird auch deine IP-Adresse an Google übermittelt; Google erklärt, IP-Adressen bei Zugriffen aus der EU, der Schweiz und dem Vereinigten Königreich nicht zu protokollieren oder zu speichern.

Google Analytics wird erst nach deiner Zustimmung geladen. Ohne Zustimmung werden keine Google-Analytics-Cookies gesetzt und keine Messdaten an Google Analytics gesendet. Wir übermitteln keine Konto- oder Patientendaten, Formularinhalte oder vollständigen URL-Abfrageparameter. Google-Signale und die Personalisierung von Werbung sind in unserer Einbindung ausgeschaltet. Store-Klicks zeigen das Öffnen eines Store-Links an; sie belegen keine App-Installation und keinen Kauf.

Rechtsgrundlagen sind deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG für die Speicherung und den Zugriff auf deinem Endgerät. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft über „Datenschutzeinstellungen“ am Seitenende widerrufen. Dabei stoppen wir Google Analytics und entfernen seine Cookies für unsere Domain. Die bis zum Widerruf erfolgte Verarbeitung bleibt davon unberührt.

Deine Auswahl speichern wir für höchstens 180 Tage lokal in deinem Browser; diese Speicherung dient ausschließlich der Berücksichtigung deiner Datenschutzentscheidung. Die Google-Analytics-Cookies haben in unserer Einbindung eine Laufzeit von höchstens 180 Tagen und werden bei erneuten Besuchen nicht verlängert. Die Aufbewahrungsdauer für nutzer- und ereignisbezogene Daten in der GA4-Property beträgt zwei Monate; zusammengefasste Berichte können länger verfügbar bleiben.

Wir verknüpfen die GA4-Property mit der Google Search Console, um zusammengefasste Suchanfragen und Suchleistungsdaten unserer Website mit den Websiteberichten auswerten zu können. Eine Verarbeitung durch Google LLC in den USA ist möglich. Informationen zu Googles Datenverarbeitung, internationalen Übermittlungen und Schutzmaßnahmen findest du in den Google-Datenschutzhinweisen und den Google-Datenverarbeitungsbedingungen.

3. Lokale App-Nutzung

Die App stellt Diagnoseinhalte lokal bereit. Einstellungen und Suchverlauf werden auf deinem Gerät gespeichert. Diese lokalen Suchdaten werden von uns nicht als zentraler Suchverlauf erhoben. Du kannst lokale App-Daten über die Gerätefunktionen entfernen. PhysioBrain ist kein System zur Speicherung von Patientenakten; bitte gib in Supportnachrichten keine identifizierbaren Patientendaten an.

Die Verarbeitung für die angeforderten App-Funktionen beruht auf Art. 6 Abs. 1 lit. b DSGVO. Technisch notwendige Speicherung und Zugriffe auf dem Endgerät erfolgen im Rahmen von § 25 Abs. 2 TDDDG.

4. Konto, Anmeldung und Premiuminhalte

Für Registrierung und Anmeldung nutzen wir Supabase. Verarbeitet werden insbesondere E-Mail-Adresse, Nutzerkennung, Authentifizierungsdaten, Sitzungsinformationen und sicherheitsrelevante Verbindungsdaten. Bei E-Mail-/Passwort-Anmeldung wird das Passwort durch den Anmeldedienst geschützt verarbeitet. Wir benötigen diese Daten, um dein Konto zu verwalten, Zugänge zu sichern und Premiuminhalte bereitzustellen (Art. 6 Abs. 1 lit. b DSGVO; Sicherheitsmaßnahmen zusätzlich Art. 6 Abs. 1 lit. f DSGVO).

Bei einer Anmeldung mit Apple oder Google erhalten wir die vom jeweiligen Dienst für die Anmeldung übermittelten Daten, insbesondere eine Anbieterkennung und die freigegebene E-Mail-Adresse; Apple kann eine Weiterleitungsadresse verwenden. Es gelten ergänzend die Datenschutzhinweise von Apple und Google.

Supabase verarbeitet Daten als technischer Dienstleister. Kontodaten bleiben für die Dauer des Kontos gespeichert. Weitere Informationen: Supabase-Datenschutz.

5. Käufe und Abonnementverwaltung

Käufe und Zahlungen erfolgen über Apple oder Google. Vollständige Zahlungsdaten wie Kreditkartennummern erhalten wir nicht. Für die Prüfung und Wiederherstellung des Premiumzugangs setzen wir RevenueCat, Inc., USA, ein. Dazu werden die PhysioBrain-Nutzerkennung sowie Kauf-, Produkt-, Transaktions- und Abonnementinformationen verarbeitet, etwa Laufzeit, Store und Berechtigungsstatus. Technische Geräte-, App- und Verbindungsdaten können zur Verarbeitung und Absicherung dieser Vorgänge anfallen.

Zweck ist die Durchführung des Abonnements und die Zuordnung deiner gekauften Rechte (Art. 6 Abs. 1 lit. b DSGVO). Wir verwenden diese Angaben nicht für personalisierte Werbung. Informationen zum Dienstleister: RevenueCat-Datenschutz. Apple und Google verarbeiten Kauf- und Abrechnungsdaten außerdem in eigener Verantwortung.

6. Support und rechtliche Anfragen

Wenn du uns schreibst, verarbeiten wir deine E-Mail-Adresse, den Inhalt deiner Nachricht und freiwillig mitgesendete Angaben zur Bearbeitung. Grundlage ist Art. 6 Abs. 1 lit. b DSGVO bei Vertragsfragen, Art. 6 Abs. 1 lit. c DSGVO bei gesetzlichen Pflichten und im Übrigen Art. 6 Abs. 1 lit. f DSGVO für die Beantwortung deiner Anfrage. Unser E-Mail-Dienstleister IONOS SE, Deutschland, verarbeitet Nachrichten zur Zustellung und Speicherung. Informationen: IONOS-Datenschutzhinweise.

Korrespondenz wird gelöscht, sobald die Anfrage abgeschlossen ist und kein weiterer legitimer Aufbewahrungsgrund besteht. Vertragsrelevante Nachweise können bis zum Ablauf einschlägiger Verjährungsfristen benötigt werden. Gesetzliche Aufbewahrungspflichten für geschäftliche oder steuerliche Unterlagen bleiben unberührt; dann wird die Verarbeitung auf diesen Zweck beschränkt.

7. Empfänger und internationale Verarbeitung

Empfänger sind die genannten Hosting-, Authentifizierungs- und Abonnementdienstleister sowie unser E-Mail-Dienstleister, soweit dies zur jeweiligen Leistung erforderlich ist. Behörden oder rechtliche Berater erhalten Daten nur bei einer rechtlichen Verpflichtung oder erforderlichen Rechtsdurchsetzung.

Bei Dienstleistern mit Sitz oder Verarbeitung außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA, können internationale Datenübermittlungen stattfinden. Für solche Übermittlungen sind die Voraussetzungen der Art. 44 ff. DSGVO maßgeblich, etwa ein anwendbarer Angemessenheitsbeschluss oder Standardvertragsklauseln mit erforderlichen ergänzenden Schutzmaßnahmen. Informationen zu den für deine Daten eingesetzten Garantien und eine Kopie erhältst du auf Anfrage bei uns. Die Datenschutzhinweise der Anbieter erläutern deren internationale Verarbeitung.

8. Kontolöschung und Speicherdauer

Du kannst dein Konto in der App unter Einstellungen → Konto & Premium → Konto dauerhaft löschen oder über unsere Website löschen lassen. Dabei werden das Supabase-Nutzerkonto und der zugehörige RevenueCat-Kundeneintrag gelöscht. Daten auf deinem Gerät sowie bei Apple oder Google eigenständig verwaltete Kaufdaten werden dadurch nicht automatisch entfernt. Eine Kontolöschung kündigt kein Storeabo.

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck oder eine gesetzliche Pflicht erforderlich ist. Bei erforderlicher weiterer Aufbewahrung nach einer Löschanfrage informieren wir über die betroffenen Daten, den Grund und die Dauer. Die Dauer richtet sich insbesondere nach dem Fortbestand des Kontos, offenen Anfragen, gesetzlichen Nachweispflichten und erforderlicher Rechtsverteidigung.

9. Deine Rechte

Unter den gesetzlichen Voraussetzungen hast du das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.

Bei einer Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO kannst du aus Gründen deiner besonderen Situation widersprechen. Wir verarbeiten dann nicht weiter, sofern keine überwiegenden zwingenden schutzwürdigen Gründe oder Gründe der Rechtsverfolgung vorliegen.

Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an deinem Aufenthaltsort. Für private Anbieter in Bayern ist das Bayerische Landesamt für Datenschutzaufsicht zuständig. Datenschutzanfragen beantworten wir innerhalb der gesetzlichen Fristen, grundsätzlich innerhalb eines Monats.

10. Bereitstellung und automatisierte Entscheidungen

Ohne die für Anmeldung oder Kauf erforderlichen Daten können wir die betreffenden Funktionen nicht bereitstellen; die kostenlose lokale Nutzung bleibt davon unabhängig. Wir treffen keine automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO und betreiben kein entsprechendes Profiling.