Zum Hauptinhalt springen

    Datenschutzerklärung

    Informationen zur Verarbeitung Ihrer personenbezogenen Daten und Ihren Rechten als betroffene Person.

    Persönliche Daten

    Personenbezogene Daten (nachfolgend in der Regel nur „Daten" genannt) werden von uns nur im erforderlichen Umfang und zum Zwecke der Bereitstellung einer funktionsfähigen und nutzerfreundlichen Website einschließlich ihrer Inhalte und der dort angebotenen Dienste verarbeitet.

    Pro Art.-Nr. 4 Nr. 1 der Verordnung (EU) 2016/679, dh der Datenschutz-Grundverordnung (nachfolgend „DSGVO" genannt), bezeichnet „Verarbeitung" jeden Vorgang oder jede Vorgangsreihe wie das Erheben, Erfassen, Organisieren, Strukturieren, Speicherung, Anpassung, Änderung, Abruf, Abfrage, Nutzung, Offenlegung durch Übermittlung, Verbreitung oder sonstige Bereitstellung, Abgleich oder Verknüpfung, Einschränkung, Löschung oder Vernichtung personenbezogener Daten, unabhängig davon, ob sie automatisiert sind oder nicht.

    Die nachfolgende Datenschutzerklärung soll Sie insbesondere über Art, Umfang, Zweck, Dauer und Rechtsgrundlage der Verarbeitung dieser Daten in eigener Verantwortung oder gemeinsam mit anderen informieren. Wir informieren Sie im Folgenden auch über die von uns eingesetzten Drittanbieter-Komponenten, die wir zur Optimierung unserer Website und zur Verbesserung der Nutzererfahrung einsetzen und die dazu führen können, dass diese Drittanbieter auch die von ihnen erhobenen und kontrollierten Daten verarbeiten.

    Informationen über uns als Verantwortliche für Ihre Daten

    Verantwortlicher für diese Website (der „Verantwortliche") im datenschutzrechtlichen Sinne ist:

    Dimesys GmbH

    Kapellenweg 26a/2

    1220 Wien

    E-Mail: patrik.shnawa@dimesys.at

    1. Die Rechte der Nutzer und Betroffenen

    Hinsichtlich der nachfolgend näher zu beschreibenden Datenverarbeitungen haben Nutzer und betroffene Personen das Recht:

    • auf Bestätigung und Ablehnung, ob sie betreffende Daten verarbeitet werden, auf Auskunft über die verarbeiteten Daten, auf weitere Informationen über die Art der Datenverarbeitung und Kopien der Daten (vgl. auch Art. 15 DSGVO);
    • auf Berichtigung oder Vervollständigung unrichtiger oder unvollständiger Daten (vgl. auch Art. 16 DSGVO);
    • auf unverzügliche Löschung der Sie betreffenden Daten (vgl. auch Art. 17 DSGVO), oder alternativ soweit eine weitere Verarbeitung nach Art. 6 Abs. 1 lit. 17 Abs. 1 3 DSGVO auf Einschränkung der Verarbeitung gem. 18 DSGVO;
    • Kopien der sie betreffenden und/oder von ihnen bereitgestellten Daten zu erhalten und diese an andere Anbieter/Verantwortliche übermitteln zu lassen (vgl. auch Art. 20 DSGVO);
    • sich bei der Aufsichtsbehörde zu beschweren, wenn sie der Ansicht sind, dass die Sie betreffenden Daten durch den Verantwortlichen unter Verstoß gegen datenschutzrechtliche Bestimmungen verarbeitet werden (siehe auch Art. 77 DSGVO).

    Darüber hinaus ist der Verantwortliche verpflichtet, allen Empfängern, denen er Daten offengelegt hat, derartige Berichtigungen, Löschungen oder Einschränkungen der Verarbeitung gemäß Art. 6 Abs. 1 lit. 16, 17 Abs. 1 1, 18 DSGVO. Diese Verpflichtung entfällt jedoch, wenn eine solche Mitteilung unmöglich oder mit einem unverhältnismäßigen Aufwand verbunden ist. Den Nutzern steht jedoch ein Auskunftsrecht über diese Empfänger zu.

    Ebenso haben nach Art. 21 DSGVO Nutzer und betroffene Personen das Recht, der künftigen Verarbeitung ihrer Daten durch den Verantwortlichen gemäß Art. 6 Abs. 1 1 lit. f) DSGVO zu widersprechen. Insbesondere ist ein Widerspruch gegen die Datenverarbeitung zum Zwecke der Direktwerbung zulässig.

    2. Informationen zur Datenverarbeitung

    Ihre bei Nutzung unserer Website verarbeiteten Daten werden gelöscht oder gesperrt, sobald der Zweck für die Speicherung entfällt, der Löschung keine gesetzlichen Aufbewahrungspflichten entgegenstehen oder sich nachfolgend nichts anderes ergibt.

    Serverdaten

    Aus technischen Gründen werden insbesondere zur Gewährleistung einer sicheren und stabilen Website folgende Daten von Ihrem Internetbrowser an uns bzw. an unseren Server-Provider übermittelt: Diese Server-Logfiles erfassen Typ und Version Ihres Browsers, Betriebssystems, der Website von der aus Sie gekommen sind (Referrer-URL), die besuchten Webseiten auf unserer Seite, Datum und Uhrzeit Ihres Besuchs sowie die IP-Adresse, von der aus Sie unsere Seite besucht haben. Die so erhobenen Daten werden vorübergehend gespeichert, jedoch nicht mit anderen Ihrer Daten verknüpft.

    Grundlage für diese Speicherung ist Art. 6 Abs. 1 1 lit. f) DSGVO. Unser berechtigtes Interesse liegt in der Verbesserung, Stabilität, Funktionalität und Sicherheit unserer Website.

    Die Daten werden spätestens nach sieben Tagen gelöscht, sofern nicht eine weitere Aufbewahrung zu Beweiszwecken erforderlich ist. In diesem Fall sind die Daten bis zur endgültigen Klärung des jeweiligen Vorfalls ganz oder teilweise von der Löschung ausgenommen.

    Cookies

    a) Sitzungscookies

    Wir verwenden Cookies auf unserer Website. Cookies sind kleine Textdateien oder andere Speichertechnologien, die von Ihrem Browser auf Ihrem Computer gespeichert werden. Diese Cookies verarbeiten bestimmte spezifische Informationen über Sie, wie Ihren Browser, Standortdaten oder IP-Adresse.

    Durch diese Verarbeitung wird unser Internetauftritt nutzerfreundlicher, effizienter und sicherer, sodass wir beispielsweise unsere Website in verschiedenen Sprachen anzeigen oder eine Warenkorbfunktion anbieten können.

    Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 lit. 6 Abs. 1 1 lit. b) DSGVO, soweit mit diesen Cookies Daten zur Anbahnung oder Abwicklung von Vertragsverhältnissen erhoben werden.

    Sofern die Verarbeitung nicht der Vertragsanbahnung oder Vertragsabwicklung dient, liegt unser berechtigtes Interesse in der Verbesserung der Funktionalität unserer Website. Rechtsgrundlage ist dann Art. 6 Abs. 1 1 lit. f) DSGVO.

    Wenn Sie Ihren Browser schließen, werden diese Session-Cookies gelöscht.

    b) Drittanbieter-Cookies

    Gegebenenfalls kann unsere Website auch Cookies von Unternehmen verwenden, mit denen wir zum Zwecke der Werbung, Analyse oder Verbesserung der Funktionen unserer Website zusammenarbeiten. Die Einzelheiten, insbesondere die Rechtsgrundlage und der Zweck einer solchen Erhebung und Verarbeitung der durch Cookies erhobenen Daten durch Dritte, entnehmen Sie bitte den folgenden Informationen.

    c) Cookies deaktivieren

    Sie können die Verwendung von Cookies ablehnen, indem Sie die Einstellungen Ihres Browsers ändern. Ebenso können Sie über den Browser bereits gespeicherte Cookies löschen. Die erforderlichen Schritte und Maßnahmen variieren jedoch je nach verwendetem Browser. Bei Fragen verwenden Sie bitte die Hilfefunktion oder konsultieren Sie die Dokumentation (FAQ) Ihres Browsers oder wenden Sie sich an dessen Hersteller.

    Browsereinstellungen können das Setzen von sogenannten Flash-Cookies nicht verhindern. Stattdessen müssen Sie die Einstellung Ihres Flash-Players ändern. Die hierfür erforderlichen Schritte und Maßnahmen hängen auch vom verwendetem Flash-Player ab. Bei Fragen verwenden Sie bitte die Hilfefunktion oder konsultieren Sie die Dokumentation zu Ihrem Flash Player oder wenden Sie sich an dessen Hersteller, um Unterstützung zu erhalten.

    Hinweis: Wenn Sie die Installation von Cookies verhindern oder einschränken, sind möglicherweise nicht alle Funktionen unserer Seite vollumfänglich nutzbar.

    d) Technisch notwendige Dienste und eingebundene Inhalte

    Cloudflare (Bot-Schutz): Unsere Website wird über ein Content Delivery Network mit Sicherheitsfunktionen der Cloudflare, Inc. ausgeliefert. Dabei kann das technisch notwendige Cookie __cf_bm gesetzt werden. Es dient ausschließlich der Unterscheidung zwischen menschlichen Besucher:innen und automatisierten Anfragen (Bot-Management), hat eine Laufzeit von maximal 30 Minuten und wird nicht für Analyse-, Werbe- oder Profilbildungszwecke verwendet. Rechtsgrundlage ist unser berechtigtes Interesse am sicheren und stabilen Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO) bzw. § 165 Abs. 3 TKG 2021 für unbedingt erforderliche Speichervorgänge.

    Schriftarten: Alle Schriftarten werden lokal von unserem eigenen Server ausgeliefert. Es besteht keine Verbindung zu Google Fonts oder anderen externen Schriftanbietern.

    Bilder: Sämtliche Bilder und Vorschaubilder werden von unserem eigenen Server geladen. Externe Bilddienste werden nicht eingebunden.

    Vimeo (Zwei-Klick-Lösung): Videos werden über Vimeo (Vimeo.com, Inc., USA) bereitgestellt. Beim Aufruf einer Seite wird zunächst nur ein lokales Vorschaubild angezeigt; es entsteht keinerlei Verbindung zu Vimeo. Erst wenn Sie das Video ausdrücklich durch Klick starten, wird der Player geladen und Ihre IP-Adresse an Vimeo übertragen. Wir binden den Player ausschließlich im Do-Not-Track-Modus (dnt=1) ein, sodass Vimeo kein Tracking und keine Profilbildung zu Werbezwecken vornimmt. Rechtsgrundlage ist Ihre durch den Klick erteilte Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

    Calendly (nur externer Link): Für die Buchung von Business-Terminen verlinken wir auf Calendly (Calendly LLC, USA). Es ist kein Calendly-Widget und kein Calendly-Skript in unsere Website eingebettet. Eine Datenübermittlung an Calendly – etwa Ihrer IP-Adresse – findet erst statt, wenn Sie den Link ausdrücklich anklicken und die Calendly-Seite öffnen. Dort gilt die Datenschutzerklärung von Calendly.

    Stripe (Zahlungsabwicklung): Zahlungsdienste werden erst geladen, wenn Sie einen Kaufvorgang starten.

    3. Analyse, Tracking & Retargeting

    A.) Google Analytics

    Wir verwenden auf unserer Website den Dienst Google Analytics des Anbieters Google Ireland Limited (Google Irland/EU).

    Bei Google Analytics handelt es sich um einen Webanalysedienst, mit dessen Hilfe wir Daten über das Verhalten der Besucher:innen auf unserer Website erheben und analysieren können. Google Analytics verwendet hierzu Cookies, die eine Analyse der Nutzung unserer Website ermöglichen. Dabei werden personenbezogene Daten in Form von Online-Kennzeichnungen (einschließlich Cookie-Kennungen), IP-Adressen, Gerätekennungen und Informationen über die Interaktion mit unserer Website verarbeitet.

    Zum Teil handelt es sich bei diesen Daten um Informationen, die in Ihrem verwendeten Endgerät gespeichert sind. Außerdem werden über die eingesetzten Cookies auch weitere Informationen auf Ihrem verwendeten Endgerät gespeichert. Eine solche Speicherung von Informationen durch Google Analytics oder ein Zugriff auf Informationen, die bereits in Ihrem Endgerät gespeichert sind, erfolgt nur mit Ihrer Einwilligung.

    Google Ireland wird die so erhobenen Daten in unserem Auftrag verarbeiten, um die Nutzung unserer Website durch die Nutzer:innen auszuwerten, um Reports über die Aktivitäten innerhalb unserer Website zusammenzustellen und um weitere, mit der Nutzung unserer Website und der Internetnutzung verbundene Dienstleistungen uns gegenüber zu erbringen. Dabei können aus den verarbeiteten Daten pseudonyme Nutzungsprofile der Nutzer:innen erstellt werden.

    Die Setzung von Cookies und die weitere hier beschriebene Verarbeitung personenbezogener Daten erfolgt mit Ihrer Einwilligung. Rechtsgrundlage für die Datenverarbeitungen im Zusammenhang mit dem Dienst Google Analytics ist daher Art. 6 Abs. 1 Buchst. a DSGVO. Sie können diese Einwilligung über unser Consent Management Tool jederzeit mit Wirkung für die Zukunft widerrufen.

    Die zur Bereitstellung von Google Analytics in unserem Auftrag verarbeiteten personenbezogenen Daten können in jedes Land, in dem Google Ireland oder Google Irelands Unterauftragsverarbeiter Einrichtungen unterhalten, übermittelt werden. Beachten Sie dazu bitte die Hinweise im Abschnitt „Datenübermittlung in Drittländer".

    Wir setzen Google Analytics nur mit aktivierter IP-Anonymisierung ein. Das bedeutet, dass die IP-Adresse der Nutzer:innen von Google Ireland innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum gekürzt wird. Die von dem Browser der Nutzer:innen übermittelte IP-Adresse wird nicht mit anderen Daten zusammengeführt. Weitergehende Informationen zum Einsatz der Daten zu Werbezwecken finden Sie in der Datenschutzerklärung von Google unter: www.google.com/policies/technologies/ads/.

    Wir verwenden die Variante Google Analytics 4. Diese ermöglicht es uns, Interaktionsdaten von verschiedenen Geräten und aus unterschiedlichen Sitzungen zu verfolgen. Hierdurch können wir einzelne Nutzeraktionen in Kontext setzen und langfristige Beziehungen analysieren.

    Die Daten über Nutzeraktionen werden für eine Dauer von 14 Monaten gespeichert und dann automatisch gelöscht. Alle anderen Ereignisdaten werden für 2 Monate gespeichert und dann automatisch gelöscht. Dabei findet die Löschung der Daten, deren Speicherfrist abgelaufen ist, automatisch einmal im Monat statt.

    Wir haben Google Analytics mit dem Dienst Google Optimize verknüpft. Mit Google Optimize können wir verschiedene Versionen unserer Website testen, optimieren und hinsichtlich der Bedürfnisse unserer Nutzer:innen personalisieren.

    Wir verwenden außerdem die Google Analytics-Werbefunktionen (Remarketing). Diese Funktion ermöglicht uns, in Verbindung mit den geräteübergreifenden Funktionen von Google Werbeanzeigen gezielter anzuzeigen und Nutzer:innen interessengerechte Anzeigen zu präsentieren. Über das Remarketing werden dabei Nutzer:innen solche Anzeigen und Produkte angezeigt, für die auf anderen Websites im Google Netzwerk Interesse festgestellt wurde. Über die Funktion können wir über Google Analytics Remarketing erstellte Werbe-Zielgruppen mit den geräteübergreifenden Funktionen von Google Ads verknüpfen. Auf diese Weise können interessenbezogene, personalisierte Werbebotschaften, die in Abhängigkeit zum früheren Nutzungs- und Surfverhaltens auf einem Endgerät (z.B. Handy) angepasst wurden, auch auf einem anderen Endgerät (z.B. Tablet oder PC) angezeigt werden.

    Haben Sie eine entsprechende Einwilligung erteilt, verknüpft Google zu diesem Zweck Ihren Web- und App-Browserverlauf mit Ihrem Google-Konto. Auf diese Weise können auf jedem Endgerät, auf dem Sie sich mit Ihrem Google-Konto anmelden, dieselben personalisierten Werbebotschaften geschaltet werden. Die Zusammenfassung der erfassten Daten in Ihrem Google-Konto erfolgt ausschließlich auf Grundlage Ihrer Einwilligung, die Sie bei Google abgeben oder widerrufen können. Für diese verknüpften Dienste werden dann über Google Analytics Daten zu Werbezwecken gesammelt. Zur Unterstützung der Remarketing Funktion erfasst Google Analytics die google-authentifizierten IDs der Nutzer, die vorübergehend mit unseren Google-Analytics-Daten verknüpft werden. Dies dient dazu, Zielgruppen für die geräteübergreifende Anzeigenwerbung zu definieren und zu erstellen.

    Hinweis zur Datenspeicherung: Es müssen die Grundsätze der Speicherbegrenzung und der Datenminimierung aus Art. 5 Abs. 1 DSGVO beachtet werden. Die Speicherdauer von 14 Monaten ist der geringste Wert, der standardmäßig zur Aufbewahrung von Nutzerdaten bestimmt werden kann. Diese Einstellung sollte beibehalten werden. Im Übrigen ist für alle anderen Ereignisdaten eine Speicherdauer von 2 Monaten festzulegen. Zusätzlich ist die Option „Bei neuer Aktivität zurücksetzen" zu deaktivieren.

    Weitere Informationen unter: https://support.google.com/analytics/answer/7667196

    4. Verwendung von Push-Benachrichtigungen und FCM-Token

    Unsere App nutzt Push-Benachrichtigungen, um Nutzer*innen zeitnah über relevante Inhalte wie neue Aufgaben, Erinnerungen oder persönliche Hinweise zu informieren. Für die Zustellung dieser Benachrichtigungen verwenden wir Firebase Cloud Messaging (FCM), einen Dienst von Google.

    Um Push-Benachrichtigungen technisch zu ermöglichen, wird beim erstmaligen Aktivieren der Funktion ein sogenannter FCM-Token erzeugt. Dieser Token ist eine anonyme, eindeutige Kennung des verwendeten Endgeräts und dient ausschließlich der Zustellung der Nachrichten. Er enthält keine personenbezogenen Daten wie Namen, E-Mail-Adressen oder Standortdaten.

    Zweck und Nutzung:

    • Der FCM-Token ermöglicht es unserem Server, gezielt Benachrichtigungen an ein bestimmtes Gerät zu senden.
    • Der Token wird ausschließlich für diesen Zweck genutzt und nicht an Dritte weitergegeben.
    • Nutzer*innen können Push-Benachrichtigungen jederzeit in den App-Einstellungen deaktivieren, wodurch der FCM-Token ungültig wird.

    Datenschutz und Sicherheit:

    • Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses an einer effektiven Nutzerkommunikation.
    • Die Kommunikation über FCM erfolgt verschlüsselt. Der Token ist nicht rückverfolgbar auf eine bestimmte Person.
    • Eine weitergehende Verarbeitung oder Analyse der Token-Daten findet nicht statt.

    Verarbeitung von Gesundheitsdaten

    Verantwortlicher für die Verarbeitung von Gesundheitsdaten ist die Dimesys GmbH, Kapellenweg 26a/2, 1220 Wien (Kontakt: patrik.shnawa@dimesys.at).

    Welche Daten: von Ihnen selbst angegebene Schmerzstärke, Gesundheitsziele, Wohlbefindens-Check-ins (Befinden, Symptomintensität, Bewegungssicherheit) sowie Ergebnisse des Knie-Selbsttests.

    Zweck: Bereitstellung personalisierter Auswertungen, Verläufe und Empfehlungen innerhalb Ihres Nutzerkontos. Es erfolgt keine automatisierte Entscheidungsfindung mit rechtlicher Wirkung und keine medizinische Diagnose.

    Rechtsgrundlage: Ihre ausdrückliche Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO. Die Angabe von Gesundheitsdaten ist freiwillig; ohne Einwilligung bleiben Ihr Konto und Ihre Kurszugänge uneingeschränkt nutzbar, gesundheitsbezogene Funktionen sind dann deaktiviert.

    Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft in den Kontoeinstellungen widerrufen. Mit dem Widerruf werden die auf dieser Einwilligung beruhenden Gesundheitsdaten gelöscht. Nutzerkonto, gekaufte Kurszugänge und Zahlungsdaten bleiben davon unberührt. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt bestehen.

    Speicherdauer: bis zum Widerruf der Einwilligung oder bis zur Löschung Ihres Kontos. Zum Nachweis der Einwilligung protokollieren wir Zeitpunkt, Version des Einwilligungstextes und Art der Handlung (Erteilung/Widerruf); dieses Protokoll enthält keine Gesundheitswerte.

    Empfänger: Die Speicherung erfolgt in der von uns genutzten Datenbank- und Hosting-Infrastruktur (Supabase) als Auftragsverarbeiter. Eine Weitergabe Ihrer Gesundheitsdaten zu Werbezwecken oder an Dritte außerhalb der Auftragsverarbeitung findet nicht statt.

    Zugriff: Der Zugriff ist technisch auf Ihr eigenes Konto beschränkt; andere Nutzerinnen und Nutzer können Ihre Gesundheitsdaten nicht einsehen.

    Kontakt

    Treten Sie per E-Mail oder Kontaktformular mit uns in Kontakt, werden die von Ihnen angegebenen Daten zum Zwecke der Bearbeitung Ihres Anliegens verwendet. Diese Daten müssen uns zur Bearbeitung und Beantwortung Ihrer Anfrage vorliegen; andernfalls können wir sie nicht oder nicht vollständig beantworten.

    Rechtsgrundlage für diese Datenverarbeitung ist Art. 6 Abs. 1 1 lit. b) DSGVO. Ihre Daten werden gelöscht, wenn wir Ihre Anfrage vollständig beantwortet haben und keine weiteren gesetzlichen Aufbewahrungspflichten, etwa wenn daraus eine Bestellung oder ein Vertrag resultierte, entgegenstehen.

    Für den Versand und die Speicherung der über das Kontaktformular übermittelten Daten nutzen wir die Dienste Resend (E-Mail-Versand) und Supabase (Datenbank/Hosting). Dabei werden die von Ihnen eingegebenen Daten (z. B. Name, E-Mail-Adresse, Nachricht) ausschließlich zum Zweck der Bearbeitung Ihrer Anfrage verarbeitet und nicht für Werbezwecke verwendet.

    Resend und Supabase agieren als unsere Auftragsverarbeiter im Sinne der DSGVO und verarbeiten die Daten nur in unserem Auftrag und auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen/Vertragserfüllung).

    Letzte Aktualisierung: Diese Datenschutzerklärung wurde zuletzt am 17.2.2026 aktualisiert.