Informationen nach Art. 13 DSGVO · Stand 21. September 2026 · Einwilligung Version 1.2
Verantwortlich für die Verarbeitung deiner Daten ist deine Praxis: deiner Praxis. Sie stellt dir diese App für deinen Trainings- und Therapieplan zur Verfügung und ist deine erste Ansprechpartnerin für alle Fragen zu deinen Daten.
Technisch betrieben wird die App von Hayek Digital Consulting, Inhaber: Timm Vincent Hayek (Wellnerapy), Ewaldsweg 14, 20537 Hamburg, Deutschland, als Auftragsverarbeiter nach Art. 28 DSGVO. Kontakt: datenschutz@wellnerapy.com. Der Auftragsverarbeiter verarbeitet deine Daten ausschließlich im Auftrag und nach Weisung deiner Praxis.
Zweck ist die Betreuung deiner Therapie und deines Trainings durch deine Praxis, die Anzeige deines Fortschritts sowie die Kommunikation mit der Praxis.
Rechtsgrundlage für Gesundheitsdaten ist deine ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO), die du beim ersten Start der App erteilst. Soweit die Verarbeitung Teil deiner Behandlung ist, stützt sich deine Praxis ergänzend auf Art. 9 Abs. 2 lit. h DSGVO. Für die technische Bereitstellung, Sicherheit und Fehlerbehebung ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren Betrieb).
Deine Praxis kann sich von einer KI Übungspläne und Antworten auf deine Nachrichten vorschlagen lassen. Dafür werden die jeweils nötigen Inhalte (z. B. der Text deiner Nachricht oder eine Beschreibung deines Trainingsziels) an Amazon Web Services (AWS Bedrock, Modell Anthropic Claude) in der Region Frankfurt (Deutschland) übermittelt und dort verarbeitet. Die Inhalte werden nicht zum Training von KI-Modellen genutzt. Die KI erstellt nur Vorschläge – Entscheidungen trifft immer deine Praxis. Eine automatisierte Entscheidung im Sinne des Art. 22 DSGVO findet nicht statt. Zur Qualitätssicherung werden KI-Eingaben und -Vorschläge 90 Tage gespeichert und dann gelöscht.
Die Übungsvideos der Bibliothek stammen von YouTube und werden im datenschutzfreundlichen Modus (youtube-nocookie.com) eingebunden. Ein Video wird erst geladen, wenn du auf „Abspielen" tippst; das Vorschaubild liefert der Server der App aus. Beim Abspielen verarbeitet YouTube (Google Ireland Ltd. / Google LLC, USA) Verbindungsdaten wie deine IP-Adresse als eigenständiger Verantwortlicher nach seinen Datenschutzbestimmungen. Rechtsgrundlage ist deine Zustimmung beim Abspielen (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO; für die Übermittlung in die USA Art. 49 Abs. 1 lit. a DSGVO bzw. das EU-U.S. Data Privacy Framework).
Erinnerungs- und Benachrichtigungs-E-Mails werden über Resend, Inc. (USA) versendet – auf Grundlage der EU-Standardvertragsklauseln. Diese E-Mails enthalten keine Gesundheitsinformationen. Es findet kein Öffnungs-Tracking bei E-Mails an Patient:innen statt.
Schriftarten und Vorschaubilder werden über den eigenen Server der App ausgeliefert; dein Gerät baut dafür keine Verbindung zu Google oder anderen Drittanbietern auf.
Zur Bereitstellung der App werden folgende Dienstleister im Auftrag deiner Praxis eingesetzt (Speicherort der Anwendungsdaten: Frankfurt am Main, Deutschland):
Dritte, die keine Auftragsverarbeiter sind
Soweit Anbieter Daten außerhalb der EU verarbeiten (Resend; Stripe nur für die Abrechnung deiner Praxis, ohne Patientendaten), geschieht dies auf Basis der EU-Standardvertragsklauseln bzw. des EU-U.S. Data Privacy Framework.
Dir stehen die Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch zu (Art. 15–21 DSGVO). Deine Einwilligung ist freiwillig und jederzeit mit Wirkung für die Zukunft widerrufbar – direkt in der App unter „Einstellungen" oder formlos gegenüber deiner Praxis. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
Für Anliegen zu deinen Daten wende dich bitte zunächst an deine Praxis (deiner Praxis) als verantwortliche Stelle. Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), etwa bei der für deinen Wohnort zuständigen Behörde oder bei der für den Auftragsverarbeiter zuständigen Hamburgischen Beauftragten für Datenschutz und Informationsfreiheit, Ludwig-Erhard-Str. 22, 20459 Hamburg, mailbox@datenschutz.hamburg.de.
Bist du unter 16 Jahre alt, ist die Zustimmung deiner Sorgeberechtigten erforderlich; deine Praxis holt diese ein.
Die App ersetzt keine ärztliche oder therapeutische Untersuchung und trifft keine medizinischen Entscheidungen. Bei akuten oder zunehmenden Schmerzen brich die Übung ab und wende dich an deine Praxis oder an ärztliche Hilfe; in Notfällen an den Notruf 112. Weitere Hinweise: Nutzungshinweise.