1. Verantwortlicher
Physiotherapie am Mexikoplatz
Mexikoplatz 25/1/R01
1020 Wien
Telefon: +43 664 3074813
E-Mail: ordi@physiotherapeuten.at
2. Allgemeines
Diese Datenschutzerklärung gilt für die mobile Anwendung „PAMP" (Physiotherapie am Mexikoplatz) für iOS. Sie ergänzt die Datenschutzerklärung unserer Website um die Datenverarbeitung, die innerhalb der App stattfindet.
Die Verarbeitung erfolgt auf Grundlage der Datenschutz-Grundverordnung (DSGVO) sowie des österreichischen Datenschutzgesetzes (DSG).
3. Kontoerstellung und Anmeldung
Zur Nutzung der App ist ein Konto erforderlich. Bei der Registrierung erheben wir:
- Vorname und Nachname
- E-Mail-Adresse
- Passwort (verschlüsselt gespeichert, für uns nicht einsehbar)
- Zugangscode (bestätigt, dass Sie Patient:in unserer Praxis sind)
Rechtsgrundlage ist die Erfüllung des Behandlungs- bzw. Betreuungsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO).
Sie können Ihr Konto samt aller zugehörigen Daten jederzeit selbst in der App löschen (Mein Bereich → Konto löschen).
4. Gesundheitsdaten (Schmerztagebuch)
Die App bietet ein Schmerztagebuch, in dem Sie Schmerzwerte (Skala 0–10) und optionale Notizen vor und nach dem Training sowie im zeitlichen Verlauf erfassen können. Dabei handelt es sich um Gesundheitsdaten im Sinne von Art. 9 DSGVO.
Diese Daten werden ausschließlich verarbeitet, um:
- Ihnen einen persönlichen Schmerzverlauf darzustellen,
- Ihre Behandlung durch unsere Praxis nachvollziehbar zu unterstützen.
Rechtsgrundlage ist Ihre ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO) durch die aktive Nutzung dieser Funktion, sowie die Erforderlichkeit für Zwecke der Gesundheitsversorgung (Art. 9 Abs. 2 lit. h DSGVO). Diese Daten sind ausschließlich für Sie selbst und autorisiertes Praxispersonal einsehbar.
5. Trainingsdaten und Übungsvideos
Wir verarbeiten:
- Ihren zugewiesenen bzw. selbst zusammengestellten Trainingsplan
- Ihren Trainingsverlauf (welche Übungen wann durchgeführt wurden)
- von Ihnen selbst angelegte, private Übungen (verbleiben ausschließlich lokal auf Ihrem Gerät, werden nicht an uns übermittelt)
Übungsvideos, die von der Praxis bereitgestellt werden, werden über Cloud-Infrastruktur von Google (Firebase, siehe Punkt 8) gestreamt.
Falls Sie selbst ein Video über die App aufnehmen (z. B. als Admin/Behandler:in), wird dafür Zugriff auf Kamera und Mikrofon Ihres Geräts benötigt. Die Aufnahme erfolgt nur nach Ihrer aktiven Bestätigung.
6. Telerehabilitation (Videoanrufe)
Die App bietet optional Video-Telefonie zwischen Praxis und Patient:in. Dafür wird Zugriff auf Kamera und Mikrofon benötigt.
Die Video- und Tonübertragung erfolgt direkt zwischen den beiden Geräten (Peer-to-Peer, WebRTC-Standard) und wird nicht auf unseren Servern aufgezeichnet oder gespeichert. Zum Aufbau der Verbindung werden technische Verbindungsdaten (keine Bild-/Toninhalte) kurzzeitig über Google Firebase vermittelt.
Rechtsgrundlage ist die Erfüllung des Behandlungsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO) bzw. Art. 9 Abs. 2 lit. h DSGVO für die Videoberatung selbst.
7. Nachrichten-Funktion (Chat mit der Praxis)
Über die App können Sie mit der Praxis textbasiert Nachrichten austauschen. Diese Nachrichten werden verschlüsselt über Firebase-Server übertragen und gespeichert, bis Sie Ihr Konto löschen.
8. Eingesetzte Dienste (Auftragsverarbeitung)
Wir setzen für den Betrieb der App Google Firebase ein (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Verarbeitung kann auch durch Google LLC, USA, erfolgen), konkret:
- Firebase Authentication — Kontoverwaltung
- Cloud Firestore — Speicherung von Trainingsdaten, Schmerztagebuch, Nachrichten
- Firebase Storage — Speicherung der Übungsvideos
Eine Datenübermittlung in die USA ist dabei nicht auszuschließen. Google stützt sich hierbei auf die geltenden datenschutzrechtlichen Garantien gemäß Kapitel V DSGVO (Standardvertragsklauseln). Mit Google besteht ein Auftragsverarbeitungsvertrag (Google Cloud Data Processing Addendum).
9. Speicherdauer und Löschung
Ihre Daten werden gespeichert, solange Ihr Konto besteht. Sie können Ihr Konto und alle zugehörigen Daten (Trainingsverlauf, Schmerztagebuch, Nachrichten) jederzeit selbst über die App unwiderruflich löschen (Mein Bereich → Konto löschen). Gesetzliche Aufbewahrungspflichten (z. B. für Behandlungsdokumentation) bleiben davon unberührt.
10. Berechtigungen auf Ihrem Gerät
| Berechtigung | Zweck |
|---|---|
| Kamera | Aufnahme von Übungsvideos, Video-Telefonie |
| Mikrofon | Tonspur bei Video-Aufnahmen, Video-Telefonie |
| Fotomediathek | Auswahl bestehender Videos aus Ihrer Mediathek |
| Benachrichtigungen | Trainingserinnerungen an den von Ihnen festgelegten Wochentagen |
11. Rechte betroffener Personen
Sie haben jederzeit das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit, Widerspruch sowie Widerruf erteilter Einwilligungen. Wenden Sie sich dazu an die oben genannte Kontaktadresse.
12. Beschwerderecht
Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, www.dsb.gv.at
13. Änderungen
Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen, insbesondere bei Erweiterung der App-Funktionen.