Datenschutzerklärung

1. Verantwortlicher

Physio x Pfalz – Inhaber Felix Feller
Einzelunternehmen
Weinstraße 44
67146 Deidesheim
Deutschland
E-Mail: info@physiopfalz.de
Telefon: 06326 / 7010403

2. Grundsätze und Datenminimierung

PX Pro ist so konzipiert, dass für die Nutzung keine Patientendaten und keine personenbezogenen Gesundheitsdaten benötigt werden. Für ein Benutzerkonto sollen nur die für Registrierung, Vertragsdurchführung, Zugriffsschutz und Abrechnung erforderlichen Daten verarbeitet werden.

Vorgesehene Kontodaten: E-Mail-Adresse, technische Nutzer-ID, Authentifizierungsdaten in gehashter bzw. vom Auth-Anbieter verwalteter Form, Abo-Status und technisch notwendige Protokolldaten. Ein Anzeigename kann optional angeboten werden. Telefonnummer, Geburtsdatum oder Gesundheitsangaben sind für die Kernfunktion nicht vorgesehen.

3. Hosting und Bereitstellung

Die Webanwendung wird über Vercel bereitgestellt. Dabei können technisch erforderliche Verbindungsdaten (z. B. IP-Adresse, Zeitpunkt, angeforderte Ressource, Browser-/Geräteinformationen) verarbeitet werden, soweit dies für Auslieferung, Sicherheit und Fehleranalyse erforderlich ist.

Vor Live-Start ergänzen: konkrete Vercel-Vertragspartei, Datenregion/Transfers, Auftragsverarbeitungs- bzw. Rollenprüfung und aktuelle Unterauftragnehmer.

4. Registrierung und Benutzerkonto

Für Registrierung und Kontoverwaltung ist Supabase Auth vorgesehen. Die produktive Umgebung soll in einer EU-Region betrieben werden. Verarbeitet werden insbesondere E-Mail-Adresse, Nutzer-ID, Authentifizierungsstatus und Sitzungsinformationen.

Rechtsgrundlage für die für Vertrag und Konto erforderliche Verarbeitung ist grundsätzlich Art. 6 Abs. 1 lit. b DSGVO; Sicherheits- und Missbrauchsprävention kann zusätzlich auf Art. 6 Abs. 1 lit. f DSGVO gestützt werden, soweit die Voraussetzungen vorliegen.

5. Zahlungen und Rechnungen

Für Zahlungsabwicklung und Abonnementverwaltung ist Stripe vorgesehen. Zahlungs- und Rechnungsdaten sollen möglichst direkt bei Stripe erhoben werden. PX Pro speichert nach dem vorgesehenen Datenmodell nur die zur Zuordnung notwendigen Kennungen und den Abo-Status; vollständige Karten- oder Bankdaten werden nicht in der PX-Pro-Datenbank gespeichert.

Welche Rolle Stripe datenschutzrechtlich im jeweiligen Verarbeitungsschritt einnimmt, wird vor Live-Start anhand der tatsächlich geschlossenen Stripe-Verträge und Einstellungen final dokumentiert.

6. Clara

Zum Launch ist Clara auf die Suche in der freigegebenen PX-Pro-Wissensbasis beschränkt. Es sollen keine Patientendaten eingegeben werden. Eine generative Verarbeitung über externe KI-Dienste ist für den Launch nicht aktiviert. Wird diese Funktion später erweitert, wird die Datenschutzerklärung vor Aktivierung angepasst.

7. Lokale Speicherung / Cookies

Technisch erforderliche lokale Speicherungen dürfen für Anmeldung, Sitzungsverwaltung, Sicherheitsfunktionen und ausdrücklich gewünschte Funktionen eingesetzt werden. Nicht erforderliche Analyse- oder Marketingtechnologien sind für den Launch nicht vorgesehen. Werden solche Technologien später ergänzt, wird vor deren Einsatz ein erforderliches Einwilligungsverfahren umgesetzt.

8. Empfänger, Drittlandtransfers und Aufbewahrung

Empfänger personenbezogener Daten können die jeweils eingesetzten Hosting-, Authentifizierungs- und Zahlungsdienstleister sein. Konkrete Empfänger, Datenstandorte, Transfermechanismen und Löschfristen werden in der finalen Fassung anhand der produktiven Verträge ergänzt.

Kontodaten werden grundsätzlich nur solange gespeichert, wie sie für Vertrag, Konto, Sicherheit oder gesetzliche Pflichten erforderlich sind. Nach einer wirksamen Kontolöschung werden nicht mehr erforderliche App-Daten gelöscht oder anonymisiert. Gesetzlich aufzubewahrende Rechnungs- und Buchungsunterlagen bleiben für die jeweils geltende Aufbewahrungsfrist erhalten.

9. Betroffenenrechte

Betroffene haben nach Maßgabe der DSGVO insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und – bei entsprechender Rechtsgrundlage – Widerspruch. Eine erteilte Einwilligung kann mit Wirkung für die Zukunft widerrufen werden.

Kontakt für Datenschutzanfragen: info@physiopfalz.de.

10. Beschwerderecht

Es besteht das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Die für den Verantwortlichen zuständige Behörde wird nach Festlegung des Unternehmenssitzes konkret benannt: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz (LfDI), Hintere Bleiche 34, 55116 Mainz, E-Mail: poststelle@datenschutz.rlp.de.