Datenschutz-Erklärung
SPINE CENTER Tracking

1. Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren
personenbezogenen Daten passiert, wenn Sie das PERFECT SPINE Tracking nutzen.
Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden
können. Ausführliche Informationen zum Thema Datenschutz entnehmen Sie unserer unter
diesem Text aufgeführten Datenschutzerklärung.

2. Wer ist verantwortlich für die Datenerfassung?

Die Datenverarbeitung erfolgt durch die so genannte verantwortliche Stelle. Verantwortliche
Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über

die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten (z. B. Namen, E-Mail-
Adressen o. Ä.) entscheidet:

PERFECT SPINE GmbH
Sandleitengasse 10
AT-1160 Wien
Telefon: +43 1 934 62 61
E-Mail: anfrage@tuschel.at

3. Datenschutzbeauftragter

Unseren Datenschutzbeauftragten erreichen Sie unter:
Herr Mag. Dr. Tuschel Alexander
E-Mail: anfrage@tuschel.at

4. Ihre Rechte

Nachfolgend klären wir Sie über Ihre Betroffenenrechte gemäß Art. 15 DSGVO auf. Diese
Rechte können Sie jederzeit wahrnehmen und sich deswegen direkt an uns wenden. Sofern Sie
diese Rechte uns gegenüber einfordern, werden wir diese eingehend unter Berücksichtigung
der damit im Zusammenhang stehenden gesetzlichen Anforderungen und Auflagen prüfen.
Hierzu werden wir ggf. weitere Informationen von Ihnen erfragen. Die Ergebnisse unserer
Prüfung sowie unser Vorgehen zur Erfüllung Ihrer Anfrage werden wir Ihnen ausführlich
erläutern. Dabei ist es möglich, dass wir Ihren Wünschen nicht vollumfänglich in der von Ihnen
gewünschten Weise nachkommen können.
Dies soll Sie nicht davon abhalten, Ihre Rechte uns gegenüber einzufordern, oder bei uns
diesbezüglich nachzufragen. Gerne werden wir Ihnen alle Ihre Nachfragen beantworten.

(1) Recht auf Auskunft

Sie haben gemäß Art. 15 DSGVO das Recht, von uns jederzeit Auskunft zu verlangen, ob und
welche Daten zur Ihrer Person von uns verarbeitetet werden. Dies beinhaltet auch Angaben zu
den Zwecken der Verarbeitung, ggf. zu Empfängern, denen gegenüber wir Daten von Ihnen
offengelegt haben, die geplante Speicherdauer und ggf. Angaben zur Herkunft dieser Daten,
sofern wir diese nicht direkt bei Ihnen erhoben haben sollten. Darüber hinaus haben Sie das
Recht auf eine einmalige kostenfreie Kopie Ihrer bei uns gespeicherten personenbezogenen
Daten. Für die Erstellung folgender Kopien behalten wir uns das Recht vor, eine angemessen
Verwaltungsgebühr zu erheben.

(2) Recht auf Berichtigung

Sie haben gemäß Art. 16 DSGVO das Recht, von uns die Berichtigung von unzutreffenden
Daten, die wir zu Ihrer Person gespeichert haben, zu verlangen. Dies beinhaltet auch das Recht
auf Vervollständigung unvollständiger personenbezogener Daten.

(3) Recht auf Löschung

Sie haben das Recht, von uns die Löschung von Daten, die wir zu Ihrer Person gespeichert
haben, zu verlangen. Sofern wir Daten von Ihnen veröffentlicht haben sollten, fällt hierunter
auch unsere Verpflichtung, im Rahmen des „Rechts auf Vergessenwerden“ gemäß Art. 17 Abs.
2 DSGVO unter Berücksichtigung verfügbarer Technologie und der Implementierungskosten
Ihren Löschwunsch alle Links zu diesen Daten sowie Kopien bzw. Replikationen dieser Daten
betreffend an weitere für die Verarbeitung dieser veröffentlichten personenbezogenen Daten
Verantwortliche weiterzuleiten.

(4) Recht auf Einschränkung

der Verarbeitung
Sie haben gemäß Art. 18 DSGVO das Recht, von uns die Einschränkung der Verarbeitung von
Daten, die wir zu Ihrer Person gespeichert haben, zu verlangen. Danach ist eine Verarbeitung
dieser Daten nur noch mit Ihrer Einwilligung oder zu wenigen, gesetzlich festgelegten Zwecken
möglich.

(5) Recht auf Widerspruch

gegen die Verarbeitung
Soweit wir die Verarbeitung Ihrer personenbezogenen Daten auf die Interessenabwägung
stützen, können Sie gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung einlegen. Dies
ist der Fall, wenn die Verarbeitung insbesondere nicht zur Erfüllung eines Vertrags mit Ihnen
erforderlich ist, was von uns jeweils bei der nachfolgenden Beschreibung der Funktionen
dargestellt wird. Bei Ausübung eines solchen Widerspruchs bitten wir um Darlegung der
Gründe, weshalb wir Ihre personenbezogenen Daten nicht wie von uns durchgeführt
verarbeiten sollten. Im Falle Ihres begründeten Widerspruchs prüfen wir die Sachlage und
werden entweder die Datenverarbeitung einstellen bzw. anpassen oder Ihnen unsere
zwingenden
schutzwürdigen Gründe aufzeigen, aufgrund derer wir die Verarbeitung fortführen.
Selbstverständlich können Sie der Verarbeitung Ihrer personenbezogenen Daten für Zwecke

der Werbung und Datenanalyse jederzeit widersprechen. Über Ihren Werbewiderspruch
können Sie uns über die oben aufgeführten Kontaktwege informieren.

(6) Recht auf Widerruf einer datenschutzrechtlichen Einwilligung

Falls Sie eine Einwilligung zur Verarbeitung Ihrer Daten erteilt haben, können Sie diese
jederzeit gemäß Art. 7 Abs. 3 DSGVO widerrufen. Ein solcher Widerruf beeinflusst die
Zulässigkeit der Verarbeitung Ihrer personenbezogenen Daten, nachdem Sie ihn uns
gegenüber ausgesprochen haben.

(7) Recht auf Datenübertragbarkeit

Sie haben gemäß Art. 20 DSGVO das Recht, Daten zu Ihrer Person, die Sie uns bereitgestellt
haben, von uns in einem strukturierten, gängigen und maschinenlesbaren Format zum Zweck
der Übertragung zu einem anderen Verantwortlichen zu erhalten. Dies beinhaltet auf Ihren
Wunsch hin und unter Berücksichtigung der vorhandenen technischen Möglichkeiten auch die
direkte Übertragung von uns zum anderen Verantwortlichen.

(8) Beschwerderecht bei einer Aufsichtsbehörde

Sie haben gemäß Art. 13 DSGVO das Recht, sich jederzeit bei einer
Datenschutzaufsichtsbehörde über unsere Verarbeitung von Daten zu Ihrer Person zu
beschweren. Eine Liste der Aufsichtsbehörden finden Sie unter

https://www.bfdi.bund.de/DE/Service/
Anschriften/Laender/Laender node.html;jsessionid=BA0DF782666E
2FD6737E399FFAD02175.intranet212

(9) Automatisierte Entscheidungsfindung einschließlich Profiling

Sie haben das Recht, Auskunft über das Bestehen einer automatisierten Entscheidungsfindung
einschließlich Profiling gemäß Art. 22 Abs. 1 und 4 DSGVO und – zumindest in diesen Fällen –
aussagekräftige Informationen über die involvierte Logik sowie die Tragweite und die
angestrebten Auswirkungen einer derartigen Verarbeitung für die betroffene Person zu
erhalten.

5. Womit werden Ihre Daten verarbeitet und welche Daten werden erfasst und zu welchem
Zweck?

Das PERFECT SPINE Tracking sammelt Daten der Endnutzer-App

  • Übungserkennung inkl. Übungsbezeichnung: Diese Daten werden mit dem Zweck
    gespeichert nachverfolgen zu können, welche Übungen durchgeführt wurden. Diese
    Daten werden mit der Anzahl der Übungswiederholungen (gesamt und korrekte) sowie
    der Genauigkeit der Durchführung beim Halten von Posen und der gehaltenen Zeit dieser
    erhoben.
  • Bei Übungen, bei denen eine Pose gehalten wird: Genauigkeit der Durchführung und
    gehaltene Zeit: Diese Daten werden mit dem Zweck erhoben, überprüfen zu können, wie
    viele korrekte Wiederholungen, und Wiederholungen insgesamt, durchgeführt werden
    pro Übung.
  • Bei Wiederholungsübungen: Anzahl der korrekten Wiederholungen und insgesamte
    Anzahl der Wiederholungen: Diese Daten werden mit dem Zweck erhoben, überprüfen zu
    können, wie gut, schlecht bzw lange eine Pose gehalten wurde
  • Über Firebase Crashlytics: Crashlytics-Installations-UUIDs, Absturzspuren, Breakpad-
  • Minidump-formatierte Daten(Nur NDK-Abstürze): Firebase Crashlytics verwendet Crash-Stack-Traces, um Abstürze einem Projekt zuzuordnen, E-Mail- Benachrichtigungen an Projektmitglieder zu senden und sie in der Firebase Console anzuzeigen und Firebase- Kunden beim Debuggen von Abstürzen zu helfen. Es verwendet Crashlytics-Installations-UUIDs, um die Anzahl der Benutzer zu messen, die von einem Absturz betroffen sind, und Minidump-Daten, um NDK- Abstürze zu verarbeiten. Die Minidump-Daten werden gespeichert, während die Absturzsitzung verarbeitet wird, und dann verworfen. Firebase Crashlytics speichert Crash-Stack-Traces, extrahierte Minidump-Daten und zugehörige Kennungen (einschließlich Crashlytics-Installations-UUIDs) für 90 Tage.
  • Über Google Analytics für Firebase: Handy-Anzeigen-IDs, IDFVs / Android-IDs, Firebase Installations-IDs, Analytics-App-Instanz-IDs. Google Analytics for Firebase verwendet die Daten, um Analyse- und Zuordnungsinformationen bereitzustellen. Die genauen gesammelten Informationen können je nach Gerät und Umgebung variieren. Google Analytics for Firebase speichert bestimmte Daten, die mit Werbe-IDs verknüpft sind (z.B. Apples Identifier for Advertisers und Identifier for Vendors, Androids Advertising ID) für 60 Tage und bewahrt aggregierte Berichte ohne automatischen Ablauf auf. Die Aufbewahrung von Daten auf Benutzerebene, einschließlich Conversions, ist auf bis zu 14 Monate festgelegt. Für alle anderen Ereignisdaten können Sie die Aufbewahrung in Ihren Google Analytics for Firebase-Einstellungen auf 2 Monate oder 14 Monate festlegen.

6. Wo werden die Daten gespeichert?

Wir speichern über das PERFECT SPINE Tracking keine Daten auf der Infrastruktur der PERFECT
SPINE GmbH.
Es werden im Rahmen von Google Analytics und Firebase Crashlytics unter anderem Tools von
Unternehmen mit Sitz in den USA eingebunden. Wenn diese Tools aktiv sind, können Ihre
personenbezogenen Daten an die US-Server der jeweiligen Unternehmen weitergegeben

werden. Wir weisen darauf hin, dass die USA kein sicherer Drittstaat im Sinne des EU-
Datenschutzrechts sind.

Wann werden die Daten gelöscht?

(1) Die personenbezogenen Daten der betroffenen Person werden gelöscht oder gesperrt,
sobald der Zweck der Speicherung entfällt.

(2) Eine Speicherung kann darüber hinaus erfolgen, wenn dies durch den europäischen oder
nationalen Gesetzgeber in unionsrechtlichen Verordnungen, Gesetzen oder sonstigen
Vorschriften, denen der Verantwortliche unterliegt, vorgesehen wurde.

(3) Eine Sperrung oder Löschung der Daten erfolgt auch dann, wenn eine durch die genannten
Normen vorgeschriebene Speicherfrist abläuft, es sei denn, dass eine Erforderlichkeit zur
weiteren Speicherung der Daten für einen Vertragsabschluss oder eine Vertragserfüllung
besteht.

7. Auf welcher Rechtsgrundlage verarbeiten wir die Daten?

(1) Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung der
betroffenen Person einholen, dient Art. 6 Abs. 1 lit. a EU-Datenschutzgrundverordnung
(DSGVO) als Rechtsgrundlage.

(2) Bei der Verarbeitung von personenbezogenen Daten, die zur Erfüllung eines Vertrages,
dessen Vertragspartei die betroffene Person ist, erforderlich ist, dient Art. 6 Abs. 1 lit. b DSGVO
als Rechtsgrundlage. Dies gilt auch für Verarbeitungsvorgänge, die zur Durchführung
vorvertraglicher Maßnahmen erforderlich sind.

(3) Soweit eine Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen
Verpflichtung erforderlich ist, der unser Unternehmen unterliegt, dient Art. 6 Abs. 1 lit. c
DSGVO als Rechtsgrundlage.

(4) Ist die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens
oder eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und
Grundfreiheiten des Betroffenen das erstgenannte Interesse nicht, so dient Art. 6 Abs. 1 lit. f
DSGVO als Rechtsgrundlage für die Verarbeitung.