Datenschutzerklärung für OsteoCoach
Datenschutzerklärung der OsteoCoach App, unverändert übernommen in der Fassung „Stand: 02/09/2026“. Das Original finden Sie als PDF bei unserem Datenschutzdienstleister Chino (abgerufen am ).
Einleitung
Diese Datenschutzerklärung gilt für OsteoCoach.
Diese Datenschutzerklärung („Hinweis“) legt die Bedingungen fest, unter denen wir Ihre personenbezogenen Daten während Ihrer Nutzung von OsteoCoach gemäß Artikel 13 der Datenschutz-Grundverordnung („DSGVO“) verarbeiten. Ihre Privatsphäre ist uns sehr wichtig und die DSGVO ermöglicht es uns, Ihre personenbezogenen Daten zu schützen.
„Personenbezogene Daten“ sind alle Informationen, die sich auf eine identifizierbare lebende natürliche Person beziehen. Hierzu zählen Informationen, die eine Person direkt identifizieren (wie Name oder Adresse), sowie indirekte Kennungen (zufällige IDs), die in Kombination mit anderen Informationen vernünftigerweise dazu verwendet werden könnten, eine bestimmte Person zu identifizieren.
Die über OsteoCoach erhobenen personenbezogenen Daten werden ausschließlich für die in dieser Datenschutzerklärung beschriebenen Zwecke verarbeitet und nicht für andere Zwecke verwendet.
Was ist OsteoCoach?
Die mobile App OsteoCoach ist eine Software zur Verringerung des Sturzrisikos bei Personen ab 65 Jahren. Diese Software ist für eine Anwendung im häuslichen Umfeld vorgesehen. Die Software erfasst Informationen zu körperlicher Fitness und sturzbezogenen Ängsten der Nutzer. Auf der Grundlage der Ergebnisse erstellt sie ein personalisiertes, modulares Trainingsprogramm. Dieses zielt darauf ab, Kraft und Gleichgewicht zu verbessern und die Sturzangst zu verringern.
Wer verarbeitet Ihre personenbezogenen Daten?
Nur für die im Abschnitt „Warum werden Ihre Daten verarbeitet“ genannten Verarbeitungszwecke verantwortlich ist:
Osteoconnect GmbH
Hauptstraße 65, 12159 Berlin
Amtsgericht Charlottenburg HRB 153253 B
Tel: 030 – 57 71 03 600
Email: kontakt@
Wenn Sie Fragen zur Verarbeitung Ihrer personenbezogenen Daten haben, können Sie uns jederzeit per E-Mail an folgende Adresse kontaktieren: support@
Datenschutzbeauftragter
Um Ihren Datenschutz weiter zu stärken, haben wir einen Datenschutzbeauftragten (DSB) ernannt, an den Sie sich wenden können, wenn Sie Fragen zur Verarbeitung Ihrer personenbezogenen Daten haben oder wenn Sie der Meinung sind, dass Ihre Datenschutzrechte verletzt wurden.
Sie können unseren Datenschutzbeauftragten per E-Mail kontaktieren: osteconnect-dpo@
Welche Daten verarbeiten wir?
Im Rahmen der Nutzung der App verarbeiten wir gemäß DiGAV §4, 2, 1-3 (u.a. "Bestimmungsgemäßer Gebrauch") folgende Kategorien personenbezogener Daten:
| Kategorien personenbezogener Daten | Besondere Kategorien personenbezogener Daten | Beispiele für verarbeiteten Daten |
|---|---|---|
| Allgemeine Daten - Körperliche Merkmale | Nein |
|
| Allgemeine Daten - Sonstige personenbezogene Daten | Nein |
|
| Allgemeine Daten - Nutzungsdaten | Nein |
|
| Identifikatoren – Persönliche Informationen | Nein |
|
| Kennungen - Online | Nein |
|
| Quasi-Identifikatoren - Pseudonyme | Nein |
|
| Nicht personenbezogene Daten | Nein |
|
| Biometrische Informationen (sofern sie zur Identifizierung verwendet werden) | Ja |
|
| Gesundheitsdaten | Ja |
|
Warum werden Ihre Daten verarbeitet?
Wir werden Ihre personenbezogenen Daten zu folgenden Zwecken verarbeiten:
| Zweck | Tätigkeiten | Rechtsgrundlage (Art. 6 und Art. 9) | Bereitstellung personenbezogener Daten | Datenkategorien |
|---|---|---|---|---|
| Bereitstellung des Diensts zum bestimmungsgemäßen Gebrauch der App | Kontoerstellung und -authentifizierungDer Verantwortliche verarbeitet personenbezogene Daten von Patienten, um Benutzerkonten zu erstellen und zu verwalten sowie einen sicheren Zugriff auf die Anwendung zu ermöglichen. Hierfür müssen Patienten ihren Namen, ihre E-Mail-Adresse und ein Passwort angeben. Zur Aktivierung ihres Kontos müssen sie außerdem einen Freischaltcode eingeben, der ihnen im Zusammenhang mit der Verschreibung der App zugesandt wurde. Zur Anmeldung in der Anwendung können sich Benutzer mit ihrem Passwort oder optional über verfügbare biometrische Authentifizierungsmechanismen (z. B. Fingerabdruck- oder Gesichtserkennung) authentifizieren. | 6(1)(a) Einwilligung9(2)(a) ausdrückliche Einwilligung | Die Bereitstellung der Daten ist erforderlich, um auf die App zugreifen und sie nutzen zu können. |
|
| Hilfe und Unterstützung leisten | 6(1)(a) Einwilligung9(2)(a) ausdrückliche Einwilligung | Ihre Daten werden nur verarbeitet, wenn Sie uns kontaktieren. |
| |
| Bereitstellung der Hauptfunktionen der AppDer Verantwortliche verarbeitet personenbezogene Daten von Patienten, einschließlich Gesundheitsdaten, um ihnen die Hauptfunktionen der Anwendung bereitzustellen. Die App ermöglicht es Nutzern (Patienten), Informationen zu ihrer Sturzhistorie, Sturzangst, ihrer Balance und ihrer Kraft mithilfe von Fragebögen und Funktionstests einzugeben. Diese Informationen werden analysiert, um das Sturzrisiko und den Fitnesszustand (Kraft und Balance) des Nutzers zu beurteilen und einen personalisierten, täglichen Trainingsplan zu erstellen, der darauf abzielt, das Sturzrisiko zu reduzieren und Osteoporose vorzubeugen. Die Anwendung ermöglicht es Nutzern außerdem, absolvierte Übungen zu protokollieren, Stürze in einem Sturztagebuch zu erfassen und Folgefragebögen zu beantworten. Basierend auf diesen Informationen aktualisiert die App kontinuierlich den Fitnesszustand des Nutzers und passt die Trainingsempfehlungen entsprechend an. Die App bietet zudem zusätzliche Übungsmodule, wie z. B. Tai-Chi-Übungen, als Teil des personalisierten Trainingsprogramms sowie Wissensmaterial zur Förderung des Bewusstseins für Sturzprävention. | 6(1)(a) Einwilligung9(2)(a) ausdrückliche Einwilligung | Die Bereitstellung dieser Daten ist erforderlich, um die Funktionen der App nutzen zu können. |
| |
| Sicherheitsüberwachung und ProtokollierungVerarbeitung technischer Logs und Geräteinformationen zur Überwachung der Systemsicherheit, zur Erkennung unberechtigter Zugriffe und zur Gewährleistung der Integrität und Verfügbarkeit der Anwendung. | 6(1)(a) Einwilligung9(2)(a) ausdrückliche Einwilligung | Wir erfassen diese Datenkategorien automatisch, wenn Sie unsere App nutzen. |
| |
| Push-Benachrichtigungen sendenNutzer können Push-Benachrichtigungen aktivieren, um allgemeine Erinnerungen an wichtige Ereignisse und Erinnerungen zur Durchführung ihrer Übungen zu erhalten. Diese Benachrichtigungen enthalten keine spezifischen Gesundheitsinformationen oder detaillierte gesundheitsbezogene Inhalte. | 6(1)(a) Einwilligung9(2)(a) ausdrückliche Einwilligung | Freiwillig. Push-Benachrichtigungen sind standardmäßig deaktiviert und können von Nutzern jederzeit in den App-Einstellungen aktiviert oder deaktiviert werden. |
| |
| Transmission of data to the electronic patient record (ePA)At the user's request, we offer the option to transmit the data processed in the app to the user's electronic patient record (ePA). This feature is available in the user profile. Users may choose to manually transmit their data to the ePA at any time, or give consent for the data to be transmitted automatically on a regular basis; the interval is fixed and cannot be changed by the user. Transmission to the ePA stops once the prescription period ends (i.e. when use of the app at the expense of statutory health insurance ends) or upon withdrawal of consent. The user's health insurance number (KVNR) is processed for this feature in order to route the data to the correct patient record. | 6(1)(a) Einwilligung9(2)(a) ausdrückliche Einwilligung | The provision of these data is voluntary, the app can be used in full without enabling this function. Transmission to the ePA is an optional feature requiring the user's separate explicit consent, which can be revoked at any time by deactivating the feature in the profile. |
|
Geben wir Ihre Daten an Dritte weiter?
Wir geben personenbezogene Daten nicht an Dritte weiter, es sei denn, eine solche Weitergabe ist zur Durchführung bestimmter Verarbeitungsvorgänge erforderlich. Dies ist der Fall, wenn wir Dienstleister beauftragen, die als Auftragsverarbeiter gemäß Art. 28 DSGVO tätig sind und Ihre personenbezogenen Daten ausschließlich unter Einhaltung angemessener Vertraulichkeits- und Sicherheitsverpflichtungen, gemäß unseren Weisungen und im Einklang mit dieser Datenschutzerklärung verarbeiten.
Die Dienstleister, die wir derzeit mit der Verarbeitung personenbezogener Daten in unserem Auftrag beauftragen, sowie die Zwecke der Verarbeitung und die betroffenen Datenkategorien sind wie folgt:
Open Telekom Cloud (OTC): Wir nutzen Hosting-Dienste der Telekom Deutschland GmbH, Landgrabenweg 151, 53227 Bonn, Deutschland. Diese Dienste stellen die für den Betrieb der App erforderliche Infrastruktur, Rechenkapazität, Speicherplatz und technische Wartung bereit. Unser Hosting-Anbieter verarbeitet alle Daten der Nutzer der DiGA-App, die unter den oben genannten Datenkategorien aufgeführt sind. Diese Verarbeitung erfolgt innerhalb der EU/des EWR. Weitere Informationen zum Dienstleister finden Sie unter: https:/
Bunny.net: Wir nutzen BunnyWay, informacijske storitve d.o.o. (Ljubljana, Slowenien), um Video-, Bild- und Audioinhalte für Übungen innerhalb der App bereitzustellen. Bei der Erbringung dieses Dienstes werden Online-Kennungen wie IP-Adresse sowie Geräte- und Verbindungsdaten verarbeitet. Unser Konto ist so konfiguriert, dass Inhalte ausschließlich über EU-Standorte (Points of Presence) ausgeliefert und auf Speichern innerhalb der EU vorgehalten werden, sodass die Verarbeitung innerhalb der EU stattfindet. Von diesem Anbieter werden keine Gesundheitsdaten oder Daten besonderer Kategorien verarbeitet. Weitere Informationen zum Dienstleister finden Sie unter: https:/
OneSignal: Wir nutzen OneSignal, Inc. (San Mateo, Kalifornien, USA) für den Versand von Push-Benachrichtigungen. Bei der Erbringung dieses Dienstes werden folgende Daten verarbeitet: Name, E-Mail-Adresse, Gerätekennung und IP-Adresse. Da der Anbieter seinen Sitz in den USA hat, können personenbezogene Daten dorthin übermittelt werden; eine solche Übermittlung erfolgt auf der Grundlage des EU-US Data Privacy Framework, nach dem OneSignal zertifiziert ist (ein Angemessenheitsbeschluss gemäß Art. 45 DSGVO). Von diesem Anbieter werden keine Gesundheitsdaten oder Daten besonderer Kategorien verarbeitet.
Werden Ihre Daten außerhalb der EU/des EWR übermittelt?
Ihre personenbezogenen Daten werden innerhalb der Europäischen Union und des Europäischen Wirtschaftsraums verarbeitet. Sollte eine Übermittlung Ihrer personenbezogenen Daten in Drittländer außerhalb der EU/des EWR erforderlich sein, erfolgt dies nur in Drittländer mit einem von der Europäischen Kommission genehmigten Angemessenheitsbeschluss.
Wie lange werden Ihre personenbezogenen Daten gespeichert?
Sie können OsteoCoach für die Dauer Ihres Verordnungszeitraums (Lizenzdauer) nutzen; dieser beträgt 90 Tage ab Aktivierung Ihres Zugangscodes. Wir verarbeiten Ihre personenbezogenen Daten auf der Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a, Art. 9 Abs. 2 lit. a DSGVO sowie § 4 Abs. 2 DiGA-V) so lange, wie Sie die App nutzen, bis Sie Ihre Einwilligung widerrufen oder bis Ihr Konto gelöscht wird.
Nach Ablauf des 90-tägigen Verordnungszeitraums heben wir die Verknüpfung zwischen Ihren Daten und Ihrem Gutscheincode auf und löschen das Pseudonym, das Sie bei der Registrierung (Onboarding) angegeben haben. Soweit die verbleibenden Daten nicht mehr Ihrer Person zugeordnet werden können, werden sie anonymisiert; Daten, die weiterhin eine Identifizierung ermöglichen, werden gelöscht.
Wenn Sie Ihre Daten behalten möchten – etwa weil Sie eine Folgeverordnung erwarten –, können Sie einer Verlängerung der Speicherdauer um weitere 30 Tage zustimmen. Wir werden Sie benachrichtigen, bevor Ihre Daten gelöscht werden. Sie können diese Einwilligung jederzeit widerrufen; erfolgt keine Verlängerung innerhalb des Verlängerungszeitraums, werden Ihre Daten wie oben beschrieben anonymisiert oder gelöscht.
Sofern gesetzliche Aufbewahrungspflichten bestehen (z. B. rechtliche, steuerliche oder buchhalterische Verpflichtungen), bewahren wir die entsprechenden Daten bis zum Ablauf dieser Fristen auf. Wenn personenbezogene Daten nicht mehr erforderlich sind und keine andere Rechtsgrundlage vorliegt, löschen wir sie.
Wie können wir Sie bei der Ausübung Ihrer Betroffenenrechte unterstützen?
Wir informieren Sie, dass Sie das Recht haben:
- Eine Bestätigung darüber zu erhalten, ob Ihre personenbezogenen Daten von uns verarbeitet werden oder nicht, und wenn dies der Fall ist, Auskunft über Ihre personenbezogenen Daten und eine Kopie Ihrer Daten zu erhalten Sie können auch weitere Informationen zu dieser Datenschutzerklärung von uns erhalten (Auskunftsrecht).
- Sie können von uns verlangen, dass wir Informationen berichtigen, die Sie für unrichtig halten. Sie haben außerdem das Recht, von uns die Vervollständigung von Informationen zu verlangen, die Sie für unvollständig halten (Recht auf Berichtigung);
- Unter bestimmten Umständen die Löschung Ihrer personenbezogener Daten zu verlangen (Recht auf Löschung oder „Recht auf Vergessenwerden“);
- Unter bestimmten Umständen der Verarbeitung Ihrer personenbezogenen Daten aus Gründen, die sich aus Ihrer besonderen Situation ergeben, zu widersprechen (Widerspruchsrecht);
- Nicht einer ausschließlich auf einer automatisierten Verarbeitung, einschließlich Profiling,beruhenden Entscheidung unterworfen zu werden (Rechte in Bezug auf automatisierten Entscheidungen im Einzelfall einschließlich Profiling);
- Ihre personenbezogene Daten in einem standardisierten Format zu erhalten, falls Sie diese an einen anderen Verantwortlichen übermitteln möchten (Recht auf Datenübertragbarkeit);
- Jederzeit eine Beschwerde bei einer Datenschutzaufsichtsbehörde einzureichen, wenn Ihre Datenschutzrechte verletzt worden sind (Beschwerderecht bei einer Aufsichtsbehörde);
- Die Einschränkung der Verarbeitung Ihrer Daten unter bestimmten Umständen zu verlangen (Recht auf Einschränkung der Verarbeitung);
- Im Falle einer Berichtigung, Löschung oder Einschränkung der Verarbeitung Ihrer personenbezogenen Daten verpflichten wir uns, diese Änderungen allen Empfängern mitzuteilen, denen Ihre Daten offengelegt wurden, es sei denn, dies erweist sich als unmöglich oder ist mit einem unverhältnismäßigen Aufwand verbunden;
- Ihre Einwilligung jederzeit zu widerrufen.
Die Ausübung der Rechte erfolgt kostenlos und unterliegt keinen formalen Zwängen.
Sie können Ihre Rechte ausüben, indem Sie uns unter der folgenden Adresse kontaktieren: support@
Wie Sie Ihre Einwilligung widerrufen
Wenn wir Ihre personenbezogenen Daten auf Grundlage Ihrer Einwilligung verarbeiten, haben Sie das Recht, diese Einwilligung jederzeit zu widerrufen. Der Widerruf Ihrer Einwilligung berührt nicht die Rechtmäßigkeit der Verarbeitung vor dem Widerruf. Sie können Ihre Einwilligung widerrufen, indem Sie in Ihrem Profil unter Einstellungen auf Einwilligungen gehen. Bitte beachten Sie, dass in bestimmten Fällen der Widerruf Ihrer Einwilligung die Löschung Ihres Profils erforderlich machen kann.
Wie Sie Ihr Konto löschen und die App deinstallieren
Sie können Ihr Konto und die App jederzeit löschen. Dazu müssen Sie auf Ihr Profil zugreifen, unter Einstellungen: „Konto löschen“ auswählen. Folgen Sie anschließend den Anweisungen auf Ihrem Gerät, um die App zu deinstallieren. Vor dem Löschen des Kontos haben Sie die Möglichkeit, alle Ihre Daten herunterzuladen. Alternativ können Sie uns kontaktieren, um Ihr Recht auf Datenübertragbarkeit auszuüben.
Wie Sie uns kontaktieren
Sie können Ihre Rechte ausüben, indem Sie uns unter support@
Externe Verlinkungen
OsteoCoach kann Verlinkungen auf Websites enthalten, die von Dritten betrieben werden. Wir sind nicht verantwortlich und haben keine Kontrolle über die Art und Weise, wie diese Websites betrieben werden oder wie sie Daten verarbeiten. Wir empfehlen Ihnen, deren Datenschutzhinweise zu lesen, bevor Sie diese Websites aufrufen.
Updates
Diese Datenschutzerklärung kann geändert und aktualisiert werden.
Alle verarbeiteten personenbezogenen Daten unterliegen dieser Datenschutzerklärung in der zum Zeitpunkt ihrer Erhebung gültigen Fassung.
Alle Änderungen dieser Datenschutzerklärung werden auf dieser Seite veröffentlicht und Ihnen gegebenenfalls mitgeteilt.
Wir empfehlen Ihnen, unsere Datenschutzerklärung regelmäßig zu lesen, damit Sie immer darüber informiert sind, wie wir Ihre personenbezogenen Daten verarbeiten.
Stand: 02/09/2026