Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

PhysioEck Goethestraße GmbH
Gerhart-Hauptmann-Str. 14
39108 Magdeburg
Telefon: 0391 40030300
E-Mail: chr.roediger.physioeck@gmail.com

2. Allgemeine Informationen zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten ausschließlich im Rahmen der gesetzlichen Bestimmungen der DSGVO sowie des BDSG. Die Nutzung unserer App setzt die Verarbeitung personenbezogener Daten voraus. Ohne Bereitstellung bestimmter Daten ist die Nutzung der App nicht möglich.

3. Kategorien verarbeiteter Daten

3.1 Registrierungs- und Profildaten

E-Mail-Adresse, Vor- und Nachname, Rolle innerhalb der Plattform, Zugriffs- und Statusinformationen, Profilbild.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

3.2 Gesundheitsdaten

Im Rahmen der Nutzung werden sensible Gesundheitsdaten im Sinne von Art. 9 DSGVO verarbeitet, insbesondere: Schmerzlevel, Stresslevel, Schlafqualität und Schlafdauer, Stimmung, Energielevel, Trainingsdaten, Belastungsdaten, Assessment-Antworten, Anstrengung (RPE), RIR, Notizen mit gesundheitsbezogenen Inhalten.

Rechtsgrundlage: Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung), Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Die Einwilligung wird im Rahmen des Registrierungsprozesses eingeholt und kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

3.3 Kommunikationsdaten

Chatnachrichten, Assessment-Zuweisungen, Metadaten, Lesestatus.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO

3.4 Trainings- und Leistungsdaten

Trainingspläne, Übungsdaten, Sätze, Wiederholungen, Gewichte, Belastungsparameter, Session-Metriken.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, Art. 9 Abs. 2 lit. a DSGVO

3.5 Zahlungs- und Vertragsdaten

Transaktionsdaten, Abonnementdaten, Rechnungsdaten, Zahlungsstatus, Stripe-ID, Adressdaten, IP-Adresse, User Agent, UTM-Parameter, GCLID.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, Art. 6 Abs. 1 lit. f DSGVO (Betrugsprävention, Missbrauchserkennung)

3.6 CRM- und Marketingdaten

Lead-Daten, Kampagnendaten, Tracking-Parameter, Webinar-Daten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Direktmarketing)

4. Datenquellen

  • Direkte Eingabe durch Nutzer
  • Eingabe durch Coaches
  • Automatisch generierte Systemdaten
  • Tracking-Technologien

5. Empfänger und Drittanbieter

5.1 Base44 (Hosting-Plattform)

Die App wird auf der Plattform Base44, Inc. (USA) betrieben. Alle Server befinden sich derzeit in den USA. Base44 ist SOC 2 Type II und ISO 27001 zertifiziert. Die Datenübermittlung in die USA erfolgt auf Grundlage von Standardvertragsklauseln (SCCs) gemäß Art. 46 Abs. 2 lit. c DSGVO. Ein Data Processing Agreement (DPA) wurde abgeschlossen. Weitere Informationen: base44.com/dpa

5.2 Stripe

Zahlungsabwicklung und Abonnementverwaltung. Datenübermittlung in die USA. Es bestehen geeignete Garantien nach Art. 46 DSGVO, insbesondere Standardvertragsklauseln.

5.3 Klick-Tipp

E-Mail-Marketing und CRM. Datenübermittlung in die USA. Es bestehen Standardvertragsklauseln der EU-Kommission.

6. Drittlandübermittlung

Sämtliche personenbezogene Daten, die im Rahmen dieser App verarbeitet werden, werden auf Servern in den USA gespeichert (Hosting über Base44, Inc.). Darüber hinaus findet eine Datenübermittlung in die USA im Rahmen der Nutzung von Stripe und Klick-Tipp statt. Für alle Drittlandübermittlungen werden geeignete Garantien gemäß Art. 46 DSGVO eingesetzt, insbesondere Standardvertragsklauseln (SCCs) der EU-Kommission. Die Plattform Base44 verfügt zudem über SOC 2 Type II und ISO 27001 Zertifizierungen als zusätzliche Sicherheitsmaßnahmen.

7. Speicherdauer

Personenbezogene Daten werden gespeichert:

  • für die Dauer der Vertragsbeziehung
  • bis zum Widerruf einer Einwilligung
  • bis zur Löschung durch den Nutzer
  • entsprechend gesetzlicher Aufbewahrungsfristen

Nach Zweckfortfall werden Daten gelöscht oder anonymisiert.

8. Betroffenenrechte

Nutzer haben folgende Rechte:

  • Auskunft gemäß Art. 15 DSGVO
  • Berichtigung gemäß Art. 16 DSGVO
  • Löschung gemäß Art. 17 DSGVO
  • Einschränkung gemäß Art. 18 DSGVO
  • Datenübertragbarkeit gemäß Art. 20 DSGVO
  • Widerspruch gemäß Art. 21 DSGVO
  • Beschwerderecht bei einer Aufsichtsbehörde gemäß Art. 77 DSGVO

9. Technische und organisatorische Maßnahmen

  • Verschlüsselung at rest: Alle gespeicherten Daten werden verschlüsselt abgelegt
  • Verschlüsselung in transit: Sämtliche Datenübertragungen erfolgen verschlüsselt (TLS/SSL)
  • Row Level Security (Datentrennung auf Datenbankebene pro Nutzer)
  • Zugriffsbeschränkungen und rollenbasiertes Rechtekonzept
  • Protokollierung und Audit-Trails
  • Authentifizierungsmechanismen

Stand: Februar 2026