Datenschutzerklärung
1. Verantwortliche Stellen
Für die Verarbeitung deiner Daten in dieser Anwendung ist dein Studio verantwortlich (Verantwortlicher im Sinne der DSGVO). Der Plattform-Betreiber [NAME, ANSCHRIFT] verarbeitet die Daten im Auftrag der Studios (Auftragsverarbeiter) sowie — ausschließlich in zusammengefasster, statistischer Form — für die Verbesserung des Angebots als eigener Verantwortlicher.
2. Welche Daten wir speichern
Wir speichern bewusst weder Namen noch E-Mail-Adressen oder Kontaktdaten. Dein Zugang besteht nur aus einer pseudonymen Studio-ID (z. B. VS-1042). Gespeichert werden: deine Schmerz-Einträge (Körperregion, Stärke, Beschwerdeart, Datum, optionale Notiz), Sitzungsdaten, deine freiwilligen Angaben zu Geschlecht und Altersgruppe, der Zeitpunkt deiner Einwilligung sowie technisch notwendige Anmeldedaten (Passwort nur als Hash). Die Zuordnung deiner ID zu deiner Person führt allein dein Studio außerhalb dieser Anwendung.
3. Zwecke und Rechtsgrundlage
Die Verarbeitung deiner Gesundheitsdaten erfolgt auf Grundlage deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die du beim ersten Login erteilst. Zwecke: (a) dein persönliches Schmerz-Tagebuch, (b) automatisch erstellte, zusammengefasste Statistiken für dein Studio, (c) studioübergreifende, anonymisierte Auswertungen für den Plattform-Betreiber. Statistiken werden nur angezeigt, wenn genügend Personen in einer Gruppe sind, sodass keine Rückschlüsse auf Einzelne möglich sind.
4. Hosting und Speicherort
Datenbank: Supabase, Region Frankfurt am Main (EU). Anwendung: Vercel, Serververarbeitung in Frankfurt am Main (EU). Mit beiden Anbietern bestehen Auftragsverarbeitungsverträge.
5. Deine Rechte
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit sowie das Recht, deine Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen. Wende dich dafür an dein Studio — es kann deinen Zugang samt aller Einträge unwiderruflich löschen. Du hast außerdem ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde.
6. Speicherdauer
Deine Daten bleiben gespeichert, solange dein Zugang besteht. Mit der Löschung deines Zugangs werden alle Einträge unwiderruflich entfernt.