Datenschutz-App
Diese Erklärung gilt für die App „Move because you can“ (kurz „Move“) für iPhone und Android. Mit der App stellt die Praxis ihren Patientinnen und Patienten Trainingspläne bereit. Die Patienten können darin ihr Training protokollieren. Für den Besuch der Website und für die Behandlung in der Praxis gilt zusätzlich die Datenschutzerklärung auf therapie-rehm.com.
Hinweis zum Entwurf: Dieser Text ist ein Entwurf und keine Rechtsberatung. Bitte vor der Veröffentlichung von einer Fachperson für Datenschutz oder Medizinrecht prüfen lassen.
1. Verantwortlicher und Datenschutz-Kontakt
Verantwortlich für die Datenverarbeitung in der App ist:
SR – Therapie und Training Simon Rehm Liebigstraße 11 80538 München Telefon: 089 37036387 · Mobil: 0179 4236976 E-Mail: simon@therapie-rehm.com
Ansprechpartner für den Datenschutz ist Simon Rehm, erreichbar unter den oben genannten Kontaktdaten. Am einfachsten erreichst du uns für Datenschutzanliegen per E-Mail.
2. Welche Daten die App verarbeitet
Die App verarbeitet nur Daten, die für dein Training mit der Praxis nötig sind. Ein Teil davon sind Gesundheitsdaten. Das sind vor allem deine Angaben zu Schmerz und Belastung.
Bereich
Daten
Woher sie kommen
App-Konto
E-Mail-Adresse, Passwort (nur verschlüsselt gespeichert), Zeitpunkt von Registrierung und Anmeldung
von dir bei der Registrierung
Stammdaten
Vor- und Nachname, Geburtsdatum, E-Mail-Adresse, Telefonnummer
von der Praxis angelegt; die Telefonnummer kannst du selbst ändern
Einladungscode
persönlicher Code, der dein Konto mit deinen Daten in der Praxis verknüpft
von der Praxis
Trainingspläne
Übungen, Sätze, Wiederholungen, Intensität, Hinweise und Termine des Plans
von der Praxis erstellt
Trainingsprotokoll (Gesundheitsdaten)
Trainingstag, Schmerz vor und nach dem Training, Erschöpfung, Befinden (je 0–10), Bewertung einzelner Übungen, freie Nachricht an die Praxis
von dir in der App eingegeben
Auf deinem Gerät
Anmeldestatus (damit du angemeldet bleibst) und gewählte Sprache
lokal in der App gespeichert
Die Praxis kann zusätzlich interne Notizen zu dir anlegen. Diese Notizen siehst du in der App nicht. Sie gehören zur Behandlungsdokumentation der Praxis.
Die Übungsfotos und -videos in der App zeigen keine Patienten. Du kannst einen Trainingsplan als PDF erzeugen und teilen. Das PDF entsteht auf deinem Gerät. Wohin du es schickst, entscheidest du selbst.
3. Zwecke und Rechtsgrundlagen
Wir nutzen deine Daten nur, um deine Behandlung und dein Training zu begleiten. Werbung, Profilbildung oder Verkauf von Daten gibt es nicht.
Zweck
Rechtsgrundlage
App-Konto bereitstellen, Anmeldung, Bestätigungscodes per E-Mail
Art. 6 Abs. 1 lit. b DSGVO (Behandlungs- bzw. Nutzungsvertrag)
Trainingspläne bereitstellen und anpassen
Art. 6 Abs. 1 lit. b DSGVO; Art. 9 Abs. 2 lit. h DSGVO i. V. m. § 22 Abs. 1 Nr. 1 lit. b BDSG (Gesundheitsversorgung durch Fachpersonal mit Schweigepflicht)
Trainingsprotokoll führen und von der Praxis auswerten lassen
Art. 9 Abs. 2 lit. a DSGVO (deine ausdrückliche Einwilligung) und Art. 9 Abs. 2 lit. h DSGVO
Behandlungsdokumentation aufbewahren
Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 630f BGB (gesetzliche Aufbewahrungspflicht)
Technische Sicherheit der App (z. B. Schutz vor Missbrauch)
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren Betrieb)
Die Nutzung der App ist freiwillig. Deine Behandlung hängt nicht davon ab. Du kannst deine Einwilligung zum Trainingsprotokoll jederzeit für die Zukunft widerrufen, zum Beispiel per E-Mail an die Praxis oder indem du dein App-Konto löschst (Abschnitt 5). Bereits gespeicherte Einträge bleiben danach als Behandlungsdokumentation in der Praxis.
4. Wer die Daten sieht und welche Dienstleister wir nutzen
In der Praxis sehen nur die Behandelnden deine Daten. Die Datenbank ist so eingerichtet, dass du nur deine eigenen Pläne und Einträge sehen kannst. Wir geben deine Daten nicht an Krankenkassen, Ärzte oder andere Dritte weiter, außer du willigst ein oder ein Gesetz verpflichtet uns dazu.
Für den technischen Betrieb nutzen wir diese Dienstleister:
Dienstleister
Aufgabe
Ort der Verarbeitung
Grundlage
Supabase Inc., USA
Datenbank, Anmeldung, Speicher für Übungsfotos und -videos
Rechenzentrum in Frankfurt am Main (EU)
Auftragsverarbeitungsvertrag (Art. 28 DSGVO); für mögliche Zugriffe aus den USA Standardvertragsklauseln
Google Ireland Ltd. (Gmail)
Versand der E-Mails mit Bestätigungscodes
EU und weltweit
Auftragsverarbeitungsvertrag; EU-US Data Privacy Framework / Standardvertragsklauseln
Apple Inc. / Google LLC
Bereitstellung der App über App Store bzw. Google Play
nach den Bedingungen der Stores
eigene Verantwortung der Store-Betreiber
Die Verbindung zwischen App und Datenbank ist verschlüsselt (HTTPS). Die Codes per E-Mail enthalten keine Gesundheitsdaten. Wenn du den App Store oder Google Play nutzt, gelten dafür die Datenschutzhinweise von Apple bzw. Google.
5. Speicherdauer und Konto löschen
Du kannst dein App-Konto jederzeit selbst in der App löschen: Profil → Konto löschen. Danach wirst du abgemeldet. Die Löschung kann nicht rückgängig gemacht werden.
Daten
Was beim Löschen des Kontos passiert
App-Konto (E-Mail-Adresse, Passwort, Anmeldedaten)
wird sofort gelöscht
Trainingsprotokoll und Nachrichten an die Praxis
bleiben als Behandlungsdokumentation in der Praxis; sie werden 10 Jahre nach Abschluss der Behandlung gelöscht (§ 630f Abs. 3 BGB)
Stammdaten, Trainingspläne, interne Notizen der Praxis
bleiben als Behandlungsdokumentation in der Praxis; sie werden 10 Jahre nach Abschluss der Behandlung gelöscht (§ 630f Abs. 3 BGB)
Daten auf deinem Gerät
werden beim Abmelden bzw. beim Löschen der App entfernt
Solange du dein Konto nicht löschst, speichern wir deine Daten für die Dauer der Behandlung. Endet die Behandlung, deaktiviert die Praxis den App-Zugang auf Wunsch. Sicherungskopien beim Dienstleister werden nach spätestens 7 Tagen überschrieben. [Angabe zu Backups vor Veröffentlichung prüfen]
6. Berechtigungen, Tracking und Cookies
Die App enthält keine Werbung, keine Analyse- oder Tracking-Werkzeuge und keine Cookies. Push-Mitteilungen nutzt sie nicht.
Die App fragt nur nach Berechtigungen, die du für eine Funktion brauchst. Den Kalender zum Auswählen des Trainingstags zeigt die App selbst an; dein Gerätekalender wird nicht ausgelesen. Kamera und Fotos werden nur in der Praxis-Version genutzt, um Übungen zu fotografieren oder zu filmen.
7. Deine Rechte
Du hast jederzeit diese Rechte. Eine kurze E-Mail an die Praxis genügt.
Auskunft über deine gespeicherten Daten (Art. 15 DSGVO), auf Wunsch mit einer Kopie
Berichtigung falscher Daten (Art. 16 DSGVO)
Löschung (Art. 17 DSGVO), soweit keine Aufbewahrungspflicht besteht
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruch gegen Verarbeitungen aufgrund berechtigter Interessen (Art. 21 DSGVO)
Widerruf einer Einwilligung für die Zukunft (Art. 7 Abs. 3 DSGVO)
Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren. Für die Praxis zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de.
8. Änderungen
Wenn sich die App oder die Rechtslage ändert, passen wir diese Erklärung an. Die aktuelle Fassung findest du immer in der App und auf therapie-rehm.com.
Stand: November 2026