Datenschutzrichtlinie

1. Einleitung

PhysioSense ("wir", "unser"), betrieben von PhysioSense d.o.o., Vladimira Rolovića 2a, 85000 Bar, Montenegro (Steuernummer / PIB: 04409175), betreibt die Website physiosense.net. PhysioSense ist ein Bildungsreferenzwerkzeug — es ist KEIN Medizinprodukt, klinisches Entscheidungsunterstützungssystem oder Diagnosewerkzeug. Diese Richtlinie beschreibt, wie wir Ihre personenbezogenen Daten in Übereinstimmung mit der DSGVO, dem montenegrinischen Gesetz zum Schutz personenbezogener Daten und den geltenden Datenschutzgesetzen erheben, verwenden und schützen.

PhysioSense ist für Nutzer ab 16 Jahren bestimmt. Wenn Sie unter 16 Jahre alt sind, dürfen Sie PhysioSense nur mit Zustimmung eines Elternteils oder gesetzlichen Vormunds nutzen.

2. Daten, die wir erheben

Kontodaten:

• E-Mail-Adresse (zur Authentifizierung)
• Name (zur Profilanzeige)
• Rolle (z. B. Physiotherapeut, Student)
• Berufliche Lizenznummer (optional)
• Auswahl der Abonnementstufe
• Zahlungsdaten (Kartenzahlungen werden über das sichere Zahlungsgateway unserer Bank verarbeitet — wir speichern Ihre vollständige Kartennummer nicht und haben keinen Zugriff darauf)

Feedback und Erfahrungsberichte (optional):

• Eine Sternebewertung und eine optionale kurze Notiz zur Plattform, die Sie nach der Nutzung in der App hinterlassen können. Senden Sie sie von einer Planseite aus, wird die Erkrankung dieses Plans mit ihr gespeichert und nie veröffentlicht. Ohne Einwilligung zur Veröffentlichung bleibt dies internes Feedback, das nur wir lesen (Rechtsgrundlage: berechtigtes Interesse an der Verbesserung des Dienstes, Art. 6 Abs. 1 lit. f).
• Wenn Sie das Kästchen zur Veröffentlichung ankreuzen, veröffentlichen wir Ihre Notiz und Ihre Sternebewertung auf unseren öffentlichen Seiten zusammen mit dem von Ihnen eingegebenen Namen, der beruflichen Rolle Ihres Kontos und, falls angegeben, Ihrem Arbeitsort; daneben können wir eine kurze Überschrift und eine Zeile zu Ihren Qualifikationen zeigen, die wir selbst verfassen (Rechtsgrundlage: Ihre Einwilligung, Art. 6 Abs. 1 lit. a). Ihre E-Mail-Adresse wird nie veröffentlicht. Sie können diese Einwilligung jederzeit widerrufen, indem Sie uns schreiben oder Ihr Konto in den Einstellungen löschen; das Zitat wird dann nicht mehr veröffentlicht.

Gesundheitsdaten (Art. 9 DSGVO — besondere Kategorie):

• Daten der Gesundheitsbewertung, darunter Diagnose, Genesungsphase, Symptomdauer, Schmerzniveau, funktioneller Status, Alter und Geschlecht des Patienten, Komorbiditäten, Medikamente, Rauchstatus, Aktivitätsniveau, bisherige Versorgung, Befunde klinischer Tests, eine besondere Personengruppe (etwa Schwangerschaft), Ausstattung, Ziele und klinisches Umfeld
• Patientenberichtete Ergebnisse, etwa Schmerzwerte, Funktionswerte, klinischer Fortschritt und Adhärenzdaten
• Generierte Berichte (evidenzbasierte Bildungsreferenzinhalte, PDF-Dokumente)
• Antworten auf die Fragen zu einer Bestellung einer Literaturübersicht: die Erkrankung, um die es in der Übersicht geht, Ihre Altersgruppe und Ihr Geschlecht, wie lange die Beschwerden bestehen, wo Sie trainieren, Ihr tägliches Umfeld, Ihr Hauptziel und, falls angegeben, eine kurze Freitextantwort dazu, wozu Sie zurückkehren möchten. Sie werden zusammen mit der Bestellung gespeichert. Wenn Sie Ihr Konto löschen, werden die Antworten und Ihre E-Mail-Adresse aus der Bestellung entfernt; die Bestellung selbst, einschließlich der Erkrankung, auf die sie sich bezog, wird als Finanzunterlage aufbewahrt, die nicht mehr mit Ihrem Konto verknüpft ist. Bei einer Bestellung ohne Konto bleiben die Antworten bei der Bestellung, bis Sie uns unter privacy@physiosense.net um ihre Löschung bitten.
• Antworten auf den freiwilligen Fortschrittsfragebogen, den wir 30 Tage nach dem Kauf einer Literaturübersicht per E-Mail senden: Ihre Schmerzen vor dem Lesen der Übersicht und jetzt (0–10), wie sich Ihre Alltagsfunktion verändert hat, Ihre Zufriedenheit mit dem Bericht, ob Sie PhysioSense weiterempfehlen würden, und ein optionaler Kommentar — gespeichert zusammen mit Ihrer Bestellung.

Daten der Gesundheitsbewertung sind die Parameter eines klinischen Szenarios, die ein Nutzer eingibt, um evidenzbasierte Berichte zu erstellen; ein Szenario kann, muss aber nicht einen tatsächlichen Patienten beschreiben. Das Bewertungsformular fragt nicht nach Name, Geburtsdatum, Adresse oder nationaler Identifikationsnummer eines Patienten, doch Kliniker können einem Plan eine frei gewählte Bezeichnung geben und Notizen dazu schreiben — Bezeichnung oder Notizen können einen Patienten identifizieren, wenn der Kliniker solche Angaben einträgt. Einige Funktionen speichern jedoch Namen und Kontaktdaten von Patienten — siehe den nächsten Absatz.

Kliniker können zu einem Plan die E-Mail-Adresse und Telefonnummer eines Patienten eingeben (beides verschlüsselt gespeichert). Für jeden Patienten in der Patientenliste einer Praxis speichern wir die Bezeichnung, die die Praxis ihm gibt, seine Erkrankung, die E-Mail-Adresse, an die eine Einladung ging (verschlüsselt), die Notizen des Klinikers und die Nachrichten, die der Kliniker ihm sendet (beides verschlüsselt), Datum und Art eines geplanten Kontrolltermins mit Videolink und Notiz so, wie sie eingegeben wurden (unverschlüsselt), und ob der Patient aus der Ferne betreut wird. Bucht ein Patient über die Buchungsseite eines Klinikers einen Termin, speichern wir den eingegebenen Namen, die E-Mail-Adresse und die Telefonnummer (verschlüsselt) sowie, falls angegeben, den Grund des Besuchs so, wie er eingegeben wurde (unverschlüsselt). Für diese Daten handelt PhysioSense als Auftragsverarbeiter im Namen des Klinikers, der für eine Rechtsgrundlage verantwortlich ist, etwa die Einwilligung des Patienten. Zu einem Plan eingegebene Kontaktdaten werden mit diesem Plan gelöscht.

3. Wie wir Ihre Daten verwenden

• Zur Bereitstellung und zum Betrieb der Plattform — Vertrag, Art. 6 Abs. 1 lit. b; Ausdrückliche Einwilligung für Gesundheitsdaten, Art. 9 Abs. 2 lit. a
• Zur Verarbeitung von Abonnements und Zahlungen — Vertrag, Art. 6 Abs. 1 lit. b
• Wiederkehrende Kartenzahlungen (hinterlegte Karte): Ihre Karte wird vom Kartenzahlungs-Gateway gespeichert, das Bankart (Slowenien) für unsere Partnerbank betreibt, auf PCI-DSS-Systemen; wir speichern nur eine Zahlungsreferenz, den Kartentyp, die letzten vier Ziffern und das Ablaufdatum — um anzuzeigen, welche Karte hinterlegt ist, Ihr Abonnement zu verlängern und die Karte auf Ihren Wunsch oder nach Ablauf zu entfernen.Vertrag, Art. 6 Abs. 1 lit. b
• Zum Versand von Service-E-Mails — Kontobestätigung und Passwort-Zurücksetzung, Bestell- und Zahlungsbestätigungen sowie Belege, Zahlungserinnerungen bei fehlgeschlagener Zahlung, Hinweise auf das Ende Ihres Testzeitraums, Zustellung der von Ihnen bestellten Berichte, ein Fortschrittsfragebogen 30 Tage nach dem Kauf einer Literaturübersicht, CPD-Zertifikate, Erinnerungen zur Ergebnismessung, Nachrichten Ihrer klinischen Fachkraft und Servicehinweise — Vertrag, Art. 6 Abs. 1 lit. b. Für E-Mails an die Patienten einer klinischen Fachkraft handelt PhysioSense als Auftragsverarbeiter für deren Praxis. E-Mails, die eine klinische Fachkraft über PhysioSense an einen Patienten sendet — geteilte Pläne und Berichte, Entlassungsmitteilungen, Terminplanung für Kontrollen, Nachrichten und Einladungen zur Aufnahme (Intake) —, werden nur versendet, wenn die Fachkraft beim Senden bestätigt, dass der Patient dem Empfang zugestimmt hat. Vor dem Versand erfassen wir diese Bestätigung (welche Fachkraft, welche Art von E-Mail und wann, mit einem pseudonymisierten Hash der Adresse, nicht der Adresse selbst); kann sie nicht erfasst werden, wird die E-Mail nicht versendet. Der Eintrag wird aufbewahrt, bis das Konto der Fachkraft gelöscht wird. E-Mails zur Ergebnismessung setzen die erfasste Einwilligung des Patienten voraus: die Einwilligung in diese E-Mails, die die Fachkraft mit dem Plan des Patienten erfasst, zusammen mit der Bestätigung, dass der Patient informiert wurde (versendet nur an die Adresse, für die dieser Plan erstellt wurde), oder die eigene optionale E-Mail-Einwilligung des Patienten bei der Registrierung oder Einrichtung seines Patientenkontos (versendet an die Adresse seines Kontos).
• Zum Versand von Einführungs-E-Mails mit Tipps in den ersten Wochen nach Ihrer Registrierung und, wenn Sie sich über einen Link aus einem unserer Livestreams registrieren, einer E-Mail zum Stream am nächsten Tag — Berechtigtes Interesse, Art. 6 Abs. 1 lit. f. Sie können die Tipps jederzeit unter Einstellungen > Benachrichtigungen (Marketing-E-Mails) abschalten; jede Tipp-E-Mail enthält einen Link zu Ihren Einstellungen. Die Livestream-E-Mail wird bei Ihrer Registrierung bei unserem E-Mail-Dienstleister geplant und 24 Stunden später versendet; sie enthält keinen Link zu den Einstellungen, und das Abschalten von Marketing-E-Mails hält sie nicht auf.
• Zum Versand unseres monatlichen Newsletter-Überblicks, nur wenn Sie den Newsletter abonniert haben — Einwilligung, Art. 6 Abs. 1 lit. a. Sie können den Newsletter jederzeit unter Einstellungen > Benachrichtigungen oder mit einer Nachricht an uns abbestellen.
• Um Web-Push-Benachrichtigungen zu senden, nur wenn Sie sie in Ihrem Browser erlauben: Zustellung angeforderter Evidenz, Erinnerungen an Ergebnismessungen sowie Ankündigungen neuer Videos und Livestreams. Wir speichern das Push-Abonnement Ihres Browsers (Endpunktadresse und Verschlüsselungsschlüssel), den User-Agent Ihres Browsers und Ihre Benachrichtigungseinstellungen. Jede Benachrichtigung wird über den Push-Dienst des Herstellers Ihres Browsers zugestellt (Google, Mozilla, Apple oder Microsoft); ihr Inhalt ist Ende-zu-Ende-verschlüsselt, sodass der Push-Dienst ihn nicht lesen kann — Einwilligung, Art. 6 Abs. 1 lit. a, erteilt über die Benachrichtigungsberechtigung Ihres Browsers; Sie können sie jederzeit in den Browsereinstellungen oder unter Einstellungen > Benachrichtigungen widerrufen.
• Für die Plattformsicherheit und Fehlerverfolgung — Berechtigtes Interesse, Art. 6 Abs. 1 lit. f
• Um zu verstehen, wie die Plattform genutzt wird, mittels cookieloser, aggregierter Website-Analyse (Umami, Vercel Analytics), die unabhängig von Ihrer Wahl im Cookie-Banner läuft, und mittels der im nächsten Punkt beschriebenen Nutzungsaufzeichnungen — Berechtigtes Interesse, Art. 6 Abs. 1 lit. f
• Um zu sehen, wie angemeldete Nutzer PhysioSense verwenden, und um Ihnen zu helfen, wenn Sie uns kontaktieren, führen wir Nutzungsaufzeichnungen zu Ihrem Konto: bei jeder Seite, die Sie öffnen, Ihre Konto-ID, eine Sitzungs-ID, die Seitenadresse (ohne Abfrageparameter), Ihre Abostufe und Rolle; den Text Ihrer Suchen auf der Plattform (bis zu 120 Zeichen); Ereignisse wie das Erstellen eines Plans oder Berichts oder das Erfassen eines Ergebnisses, einschließlich der Erkrankung, die sie betreffen; und für jeden Besuch einen Sitzungseintrag mit Ihrer Konto-ID, Beginn und letzter Aktivität der Sitzung, ihrer Dauer, der Zahl der aufgerufenen Seiten, Ihrem Gerätetyp (Desktop, Mobilgerät oder Tablet), dem Namen Ihres Browsers, der Adresse der ersten und letzten Seite (ohne Abfrageparameter), Ihrer Abostufe und Rolle. Wenn Sie sich anmelden, registrieren, ein Zurücksetzen des Passworts oder einen neuen Bestätigungslink anfordern, erfassen wir außerdem den Versuch und sein Ergebnis mit einer gekürzten IP-Adresse (nur dem Netzanteil) und einem kurzen Hash der eingegebenen E-Mail-Adresse, um Angriffe zu erkennen. Diese Aufzeichnungen werden nach 90 Tagen gelöscht; ein Sitzungseintrag 90 Tage nach seiner letzten Aktivität. Außerdem erhält unser Team jede Woche eine interne E-Mail (über Resend versandt) mit einer Übersicht über die Aktivität zahlender Abonnenten: Name, E-Mail-Adresse, Abostufe, Aktivitätszahlen und die am häufigsten aufgerufenen Erkrankungen — Berechtigtes Interesse, Art. 6 Abs. 1 lit. f
• Zur Messung unserer Werbekampagnen mit Google Analytics und Google Ads — Einwilligung, Art. 6 Abs. 1 lit. a, für Google-Cookies; was das Google-Tag ohne Ihre Einwilligung sendet, ist in der Cookie-Richtlinie beschrieben
• Zur Aufbewahrung pseudonymisierter Snapshots der von Ihnen erstellten Berichte — der Planparameter und der Evidenz, die der Bericht zeigte, ohne Namen, Kontaktdaten oder Freitextnotizen — für Qualität und Verbesserung der Plattform (siehe Abschnitt 3b). Sie können unter Einstellungen > Daten & Datenschutz widersprechen — Berechtigtes Interesse, Art. 6 Abs. 1 lit. f

3b. Anonymisierte Statistiken und Forschung

Dieser Abschnitt beschreibt die Verwendung von Plan- und Ergebnisdaten über ihre Anzeige für Sie hinaus. Keine davon verwendet Namen, Kontaktdaten oder Freitextnotizen.

• Snapshots zur Plattformverbesserung: pseudonymisierte Planparameter werden auf Grundlage des berechtigten Interesses (Art. 6(1)(f)) verarbeitet, mit einer Opt-out-Möglichkeit auf Kontoebene unter Einstellungen → Daten & Datenschutz.
• Forschungsteilnahme pro Plan: Bei der Aufnahme oder auf der Planseite können Sie zustimmen, dass Ergebnisdaten aus diesem Plan (Scores und Adhärenzwerte) für die Forschung verwendet werden dürfen (Art. 9 Abs. 2 lit. a), und wir erfassen Ihre Wahl. Diese Forschungsnutzung ist derzeit nicht aktiv: Wir erstellen aus diesen Daten keine Forschungsdatensätze und veröffentlichen keine Statistiken.

Ergebnis-Benchmarks: Abonnenten, deren Abo Benchmarks umfasst, können die Ergebnisse ihrer eigenen Fälle für eine Erkrankung und ein Ergebnismaß mit einem plattformweiten Wert vergleichen, der aus den Fallprotokollen aller Kliniker berechnet wird — Zahl der Fälle sowie durchschnittliche, mittlere (Median), geringste und größte Verbesserung. Er zeigt keine Namen oder Falldetails und hängt nicht von einer Forschungseinwilligung ab.

Sie können die Forschungseinwilligung pro Plan jederzeit auf der Planseite widerrufen (Art. 7 Abs. 3); wir erfassen den Widerruf.

4. Datenspeicherung und Sicherheit

• Datenbank und Authentifizierung: Supabase (EU — Irland). Row-Level Security (RLS) auf allen Tabellen.
• Anwendungshosting: Vercel — die Anwendung läuft in Frankfurt (fra1, EU), Seiten werden über das globale Netzwerk (CDN) von Vercel ausgeliefert. HTTPS/TLS-Verschlüsselung, HSTS mit 2-jähriger Gültigkeitsdauer.
• Passwörter: gehasht über bcrypt (Supabase Auth). Wir speichern Passwörter niemals im Klartext.
• Sicherheits-Header: Content-Security-Policy, X-Frame-Options (DENY für API, SAMEORIGIN für Seiten), X-Content-Type-Options: nosniff, CSRF-Schutz bei allen Mutationen.
• Backups: Ergebnis-, Plan-, Erinnerungs- und Berichtsdaten werden zweimal täglich verschlüsselt in Supabase Storage gesichert; jedes Backup wird nach 90 Tagen gelöscht.

5. Dienstleister

Für den Betrieb von PhysioSense nutzen wir die folgenden Dienstleister. Die Tabelle zeigt für jeden, wofür er eingesetzt wird und welche Daten er erhält, wo er Daten verarbeitet und wie eine Übermittlung außerhalb der EU/des EWR abgesichert ist.

Kartenzahlungen: Das Kartenzahlungs-Gateway betreibt Bankart (Slowenien, EU) für unsere Partnerbank in Montenegro. Wenn Sie mit Karte bezahlen, erhält das Gateway von uns Ihre E-Mail-Adresse und Ihre Rechnungsadresse und von Ihnen, auf seiner Zahlungsseite, Ihre Kartendaten. Die Bank verarbeitet die Zahlung auf PCI-DSS-Systemen als eigenständiger Verantwortlicher nach den Regeln der Kartensysteme und den Vorschriften zur Geldwäscheprävention. Die Zahlungsbeschreibung, die sie erhält, nennt keine Erkrankung. Die Bank ist kein Unterauftragsverarbeiter von uns, und PhysioSense erhält oder speichert niemals vollständige Kartennummern.

Wir verkaufen oder vermieten Ihre personenbezogenen Daten nicht. Abgesehen von den Messdaten, die Google erhält, damit wir unsere Werbung messen können (siehe Cookie-Richtlinie), geben wir sie nicht zu Marketingzwecken an Dritte weiter. Wo die Tabelle den AVV oder die Datenverarbeitungsbedingungen eines Dienstleisters nennt, handelt es sich um dessen Standardbedingungen, die gelten, weil unser Unternehmen, PhysioSense d.o.o., sie akzeptiert hat.

5b. Cookies

Informationen über die von uns verwendeten Cookies finden Sie in unserer Cookie-Richtlinie.

5c. Internationale Datenübermittlungen

Unsere Datenbank und unser Dateispeicher (Supabase) befinden sich in Irland, unsere Anwendung läuft in Frankfurt (Vercel); dort werden die Gesundheitsdaten gespeichert, die Sie eingeben: Einschätzungen, Ergebniswerte und Berichte. In folgenden Fällen verlassen Daten die EU/den EWR:

• Hosting (Vercel, Supabase): Laut dem Auftragsverarbeitungsvertrag von Vercel befinden sich dessen primäre Verarbeitungseinrichtungen in den Vereinigten Staaten, und Seiten werden über sein globales Netzwerk ausgeliefert, sodass Anfragedaten wie Ihre IP-Adresse und die Seitenadresse Standorte außerhalb der EU/des EWR durchlaufen können. Supabase speichert unsere Daten in Irland und verarbeitet sie in erster Linie dort, sein Auftragsverarbeitungsvertrag erlaubt jedoch eine Verarbeitung überall dort, wo Supabase oder seine Unterauftragsverarbeiter Einrichtungen unterhalten. Beide Verträge enthalten Standardvertragsklauseln.
• E-Mail (Resend, Vereinigte Staaten): Jede E-Mail, die wir senden — Adresse und Name des Empfängers sowie der Inhalt, etwa Konto-, Bestell- und Zahlungsangaben und Links, einschließlich zeitlich begrenzter Download-Links —, wird von Resend 30 Tage lang in den Vereinigten Staaten gespeichert, auf Grundlage von Standardvertragsklauseln und des EU-US-Datenschutzrahmens. Die E-Mails, die wir Ihnen senden, nennen keine von Ihnen eingegebene Erkrankung und keinen Fragebogen, der auf eine Erkrankung schließen ließe — ausgenommen Text, den Ihre klinische Fachkraft verfasst hat (etwa eine Nachricht oder der Name, den sie Ihrem Plan gibt), oder den Sie selbst verfasst haben (etwa der Betreff einer Supportanfrage). Zwei E-Mails können dennoch auf eine Erkrankung hinweisen: Eine E-Mail mit einem CPD-Zertifikat nennt das abgeschlossene Kursmodul, und die E-Mail mit einem hochauflösenden Video aus unserer Übungsbibliothek enthält einen Link, dessen Dateipfad die Namen der Erkrankung und der Übung enthält. Über unsere Kontaktformulare gesendete Nachrichten und unsere Benachrichtigungen dazu laufen ebenfalls über Resend (siehe Abschnitt 8d).
• KI-Unterstützung (Anthropic, Vereinigte Staaten, Standardvertragsklauseln): Bittet die physiotherapeutische Fachkraft, die eine bezahlte Literaturübersicht prüft, den KI-Assistenten um einen Vorschlag, erhält dieser den Namen der Erkrankung, die Namen der Einträge im Entwurf und drei Antworten des Käufers — niemals einen Namen, eine E-Mail-Adresse oder eine Bestellnummer. Siehe Abschnitt 7b.
• Google Analytics und Google Ads (Google, Vereinigte Staaten, EU-US-Datenschutzrahmen und Standardvertragsklauseln): wie in der Cookie-Richtlinie beschrieben. Ohne Ihre Einwilligung werden keine Google-Cookies gesetzt, das Google-Tag kann aber weiterhin cookielose Signale senden, etwa dass eine Seite aufgerufen wurde. Auf PeopleSense-Seiten, die eine Erkrankung oder eine Körperregion nennen, läuft Google Ads nicht, und Google Analytics erhält Seitenadresse und Seitentitel mit ersetztem Namen der Erkrankung (siehe Cookie-Richtlinie).
• Kartenzahlungen (unsere Partnerbank, Montenegro — außerhalb der EU/des EWR): Wenn Sie mit Karte bezahlen, erhält die Bank über das Kartenzahlungs-Gateway von Bankart Ihre E-Mail-Adresse, Ihre Rechnungsadresse und die von Ihnen eingegebenen Kartendaten und verarbeitet die Zahlung als eigenständiger Verantwortlicher (siehe Abschnitt 5).
• Web-Push-Benachrichtigungen (der Push-Dienst des Herstellers Ihres Browsers — Google, Mozilla, Apple oder Microsoft —, der sich außerhalb der EU/des EWR befinden kann): nur wenn Sie Benachrichtigungen erlauben; jede Benachrichtigung läuft Ende-zu-Ende-verschlüsselt über diesen Dienst, sodass er erfährt, dass eine Nachricht an Ihr Abonnement gesendet wurde, aber nicht, was darin steht (siehe Abschnitt 3).
• Dienstleister aus Abschnitt 5, deren Standort noch nicht bestätigt ist, können Daten ebenfalls außerhalb der EU/des EWR verarbeiten.

6. Ihre Rechte (DSGVO)

• Auskunft (Art. 15) — Ihre Daten in den Einstellungen einsehen
• Berichtigung (Art. 16) — Ihre Daten in den Einstellungen aktualisieren
• Löschung (Art. 17) — Kontolöschung in Einstellungen > Profil beantragen
• Datenübertragbarkeit (Art. 20) — alle Ihre Daten im JSON-Format über Einstellungen > Daten exportieren herunterladen
• Einschränkung (Art. 18) — kontaktieren Sie privacy@physiosense.net
• Widerruf der Einwilligung (Art. 7(3)) — widerrufen Sie Ihre Einwilligung zur Verarbeitung von Gesundheitsdaten jederzeit unter Einstellungen > Profil (Einwilligungsverwaltung). Der Widerruf berührt nicht die Rechtmäßigkeit der vor dem Widerruf erfolgten Verarbeitung und löscht bereits gespeicherte Daten nicht von selbst (siehe Abschnitt 8).
• Widerspruch (Art. 21) — kontaktieren Sie privacy@physiosense.net
• Beschwerde (Art. 77) — Sie haben das Recht, eine Beschwerde bei einer Aufsichtsbehörde einzureichen. Für Montenegro: AZLP, www.azlp.me. Für EU-Bürger: Ihre lokale Datenschutzbehörde.

7. Automatisierte Entscheidungsfindung

PhysioSense trifft keine automatisierten Entscheidungen über Sie. Die Berichtserstellung filtert veröffentlichte Evidenz auf Grundlage Ihrer Eingaben, stellt jedoch keine automatisierte Entscheidungsfindung oder Profiling im Sinne von Art. 22 DSGVO dar. Alle Entscheidungen verbleiben beim Kliniker.

7b. KI-Unterstützung

Wenn eine physiotherapeutische Fachkraft eine bezahlte Literaturübersicht prüft, kann sie einen KI-Assistenten (Anthropic, Vereinigte Staaten) um einen Vorschlag für die Reihenfolge der Einträge im Entwurf bitten.

Dafür erhält der Assistent den Namen der Erkrankung, um die es in der Übersicht geht, die Namen der Einträge im Entwurf und drei Antworten, die der Käufer bei der Bestellung gegeben hat: Trainingsumgebung, Alltagsumgebung und Hauptziel. Er erhält niemals einen Namen, eine E-Mail-Adresse oder eine Bestellnummer.

Vor der Unterzeichnung prüft derselbe Assistent die Formulierung der eigenen Begleitnotiz der Fachkraft. Außerdem übersetzt der Assistent veröffentlichte Evidenztexte, die keine personenbezogenen Daten enthalten. Kein anderer Teil der PhysioSense-Plattform sendet personenbezogene Daten von Plattformnutzern an einen KI-Dienst.

Die Entscheidung trifft die physiotherapeutische Fachkraft. Die KI schlägt nur eine Reihenfolge vor und prüft Formulierungen; es wird keine Entscheidung über Sie auf automatisiertem Weg getroffen (Art. 22 DSGVO). Anthropic verarbeitet diese Daten in den Vereinigten Staaten auf Grundlage von Standardvertragsklauseln.

8. Datenspeicherung

• Kontodaten: solange das Konto aktiv ist. Löschung auf Anfrage über die Einstellungen.
• Gesundheitsdaten: werden gespeichert, solange Ihr Konto besteht. Der Widerruf Ihrer Einwilligung für Gesundheitsdaten (Einstellungen > Profil) wird erfasst; er löscht bereits gespeicherte Daten nicht von selbst. Um Ihre Gesundheitsdaten löschen zu lassen, löschen Sie Ihr Konto (Einstellungen > Daten & Datenschutz) oder schreiben Sie uns an privacy@physiosense.net.
• Generierte Berichte: wenn Sie einen Bericht löschen, verschwindet er sofort aus Ihrem Konto; 30 Tage später wird seine PDF-Datei aus dem Speicher gelöscht und sein Titel entfernt. Der übrige Eintrag zum Bericht bleibt bei Ihrem Konto: der Inhalt der Berichtsabschnitte, die Sicherheitshinweise, die aus den für den Plan eingegebenen Komorbiditäten und weiteren Gesundheitsangaben erstellt wurden, die Erkrankung, Genesungsphase und Nutzerrolle, für die er erstellt wurde, sowie technische Angaben wie die Kennung Ihres Browsers zu diesem Zeitpunkt. Dieser Eintrag wird, wie ein Bericht, den Sie behalten, 10 Jahre nach Erstellung des Berichts gelöscht, oder früher, wenn Sie Ihr Konto löschen. Pseudonymisierte Bericht-Snapshots ohne direkte Identifikatoren (Abschnitt 3b) werden bis zu 5 Jahre aufbewahrt. Wenn Sie Ihr Konto löschen, werden Ihre personenbezogenen Daten zu diesem Zeitpunkt aus unserer laufenden Datenbank gelöscht (Sitzungseinträge werden mit ihm gelöscht; übrige Nutzungsaufzeichnungen, Abschnitt 3, werden vom Konto getrennt und innerhalb von 90 Tagen gelöscht), mit eng begrenzten gesetzlichen Ausnahmen: Finanz- und Abrechnungsunterlagen werden 7 Jahre aufbewahrt (steuerliche und fiskalische Pflichten), in einer Form, die nicht mehr mit dem Konto verknüpft ist; Nachweise über erteilte oder widerrufene Einwilligungen werden, nicht mehr mit dem Konto verknüpft, als Einwilligungsnachweis aufbewahrt; das unveränderliche Sicherheits-Prüfprotokoll wird zur Plattformsicherheit und zur Verteidigung von Rechtsansprüchen aufbewahrt; Verbraucherbeschwerdedaten werden für Verbraucherschutz-Inspektionen aufbewahrt (DSGVO Art. 17 Abs. 3). Verschlüsselte Backups von Ergebnis-, Plan- und Berichtsdaten werden 90 Tage aufbewahrt, sodass gelöschte Daten bis zu 90 Tage in einem Backup verbleiben können.
• Zahlungsunterlagen: 7 Jahre (gesetzliche Pflicht).
• Referenz der hinterlegten Karte: Solange die Karte gespeichert ist. Wenn Sie die Karte entfernen oder Ihr Abo kündigen oder nachdem die Karte abgelaufen ist, wird ihre Registrierung bei der Bank aufgehoben; unser Eintrag zur Karte (Zahlungsreferenz, Kartenmarke, letzte vier Ziffern und Ablaufdatum) bleibt, als entfernt markiert, erhalten und wird von einer monatlichen Bereinigung gelöscht, sobald 90 Tage vergangen sind, oder früher, wenn Sie Ihr Konto löschen. Zahlungsunterlagen bleiben 7 Jahre erhalten (gesetzliche Pflicht).
• Fehlerprotokolle: werden von Sentry gemäß der Aufbewahrungsfrist unseres Sentry-Tarifs gespeichert (bis zu 90 Tage) und danach automatisch gelöscht.
• Push-Abonnements: bis Sie Benachrichtigungen abschalten, der Push-Dienst Ihres Browsers das Abonnement als abgelaufen meldet oder Sie Ihr Konto löschen.

8b. Übungsbibliothek — HD-Video-Anfragen

Wenn Sie ein Video in hoher Auflösung aus unserer öffentlichen Übungsbibliothek anfordern, erfassen wir die von Ihnen angegebene E-Mail-Adresse, welches Video Sie angefordert haben (die Übung und die Erkrankung, zu der sie gehört), die Inhaltssprache, eine gehashte Darstellung Ihrer IP-Adresse (SHA-256) sowie den User-Agent-String. Ein Konto ist nicht erforderlich.

Rechtsgrundlage: Ihre ausdrückliche Einwilligung (DSGVO Art. 6 Abs. 1 lit. a) durch das Einwilligungskästchen im Anfrageformular.

Zweck: einmalige Zusendung des HD-Links per E-Mail und Missbrauchsschutz durch eine einfache Ratenbegrenzung (3 Anfragen pro Stunde pro gehashter IP). Die E-Mail wird nicht für Marketing verwendet.

Aufbewahrung: Datensätze werden automatisch 90 Tage nach Zustellung der E-Mail gelöscht, bzw. 30 Tage, falls die Zustellung fehlschlägt. Wir speichern die unverschlüsselte IP-Adresse nicht — nur einen gesalzenen Hash zur Ratenbegrenzung.

Ihre Rechte: für Einsicht oder Löschung Ihres Datensatzes vor der automatischen Löschung kontaktieren Sie privacy@physiosense.net mit der verwendeten E-Mail-Adresse.

8d. Kontaktformular

Wenn Sie uns über das Kontaktformular schreiben, ohne angemeldet zu sein, werden Ihr Name (falls angegeben), Ihre E-Mail-Adresse, die Art der Anfrage, der Betreff und Ihre Nachricht über Resend per E-Mail an unser Firmenpostfach gesendet (siehe Abschnitte 5 und 5c), damit wir Ihnen antworten können; sie werden nicht in unserer Datenbank gespeichert. Wenn Sie angemeldet sind, wird Ihre Nachricht als Supportanfrage zu Ihrem Konto gespeichert; unser Team erhält eine E-Mail-Benachrichtigung mit Ihrer E-Mail-Adresse, dem Betreff und der Ticketnummer — nicht mit der Nachricht selbst —, und Sie erhalten eine Bestätigung per E-Mail mit der Ticketnummer.

8e. Anmeldungen zum Training mit Physiotherapeuten

Wenn Sie sich auf der Seite zum Training mit Physiotherapeuten für eine kostenlose erste Live-Einheit anmelden, werden Ihr Name, Ihre Telefonnummer und/oder E-Mail-Adresse, Ihre Frage (falls Sie eine schreiben), die Sprache der Seite sowie Zeitpunkt und Wortlaut der von Ihnen angekreuzten Einwilligung über Resend per E-Mail an unser Firmenpostfach gesendet (siehe Abschnitte 5 und 5c), damit eine Physiotherapeutin oder ein Physiotherapeut Sie kontaktieren und die Einheit vorbereiten kann. Diese Angaben werden weder in unserer Datenbank gespeichert noch in die Logdateien unserer Anwendung geschrieben. Resend bewahrt eine Kopie der E-Mail, einschließlich Ihrer Frage, 30 Tage lang in den Vereinigten Staaten auf (siehe Abschnitt 5c). Wir erfassen nur, dass eine Anmeldung gesendet wurde, zusammen mit der Sprache der Seite. Die Frage ist freiwillig und kann Angaben zu Ihrer Gesundheit enthalten; sie wird nur mit Ihrer ausdrücklichen Einwilligung und nur für die kostenlose erste Live-Einheit verarbeitet. Rechtsgrundlage ist Ihre Einwilligung, die Sie jederzeit widerrufen können, indem Sie uns an privacy@physiosense.net schreiben. Wir geben diese Daten an keine andere Einrichtung weiter; wird eine weitere Abklärung oder Versorgung angeregt, wenden Sie sich selbst an diese Einrichtung. Ein separates, freiwilliges Kästchen — nie vorab angekreuzt — erlaubt Ihnen, Neuigkeiten von PhysioSense über neue Programme und Leistungen zu erhalten; auch diese Einwilligung können Sie jederzeit widerrufen. Kommt keine Vereinbarung zustande, löschen wir die E-Mail innerhalb von 90 Tagen; haben Sie Neuigkeiten zugestimmt, bewahren wir nur Ihren Namen, Ihre Kontaktdaten und diese Einwilligung auf, bis Sie sie widerrufen.

9. Richtlinienänderungen

Wenn wir wesentliche Änderungen an dieser Richtlinie vornehmen, werden wir Sie per E-Mail mindestens 14 Tage vor deren Inkrafttreten benachrichtigen.

10. Kontakt

Für Datenschutzanfragen kontaktieren Sie uns unter: privacy@physiosense.net

Wir haben keinen Datenschutzbeauftragten (DSB) bestellt, da unsere Verarbeitung die Schwellenwerte nach Art. 37 DSGVO nicht erreicht.

Wir antworten innerhalb von 30 Tagen gemäß den DSGVO-Anforderungen.

PhysioSense d.o.o., Vladimira Rolovića 2a, 85000 Bar, Montenegro — Steuernummer (PIB): 04409175