Gelenke erhalten & schützen
Datenschutzerklärung für den ArthroConcept Gelenk Kompass
1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Dr. med. Wolfgang Zinser (OrthoExpert)Gaalerstraße 69
8720 Knittelfeld
Österreich
Tel.: +43 664 5343076
E-Mail: info@arthroconcept.com
2. Gegenstand und Geltungsbereich
Diese Datenschutzerklärung informiert über die Verarbeitung personenbezogener Daten bei der Nutzung des Online-Selbsttests „ArthroConcept Gelenk Kompass“, der Ergebnisdarstellung, der PDF-Erstellung, der freiwilligen Newsletter-Anmeldung und des administrativen Datenexports.
Der Selbsttest richtet sich ausschließlich an volljährige Personen. Er dient der allgemeinen gesundheitlichen Orientierung. Er ersetzt keine ärztliche Untersuchung, Diagnose oder Behandlung.
3. Welche Daten verarbeitet werden
3.1 Technische Zugriffsdaten
Beim Aufruf des Selbsttests können insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Referrer-URL, Browsertyp, Betriebssystem, Sprache, Gerätetyp sowie technische Anfrage-, Sicherheits-, Diagnose- und Fehlerdaten verarbeitet werden. Diese Daten werden insbesondere durch den Hostinganbieter verarbeitet und nicht absichtlich mit den Testantworten in der Ergebnisdatenbank zusammengeführt.
3.2 Angaben im Selbsttest
Abhängig von Ihren Antworten verarbeiten wir insbesondere Alter, bei der Geburt zugewiesenes Geschlecht, Größe, Gewicht, betroffene Gelenke, Beschwerden, Schmerzen, Warnzeichen, Diagnosen, Röntgenbefunde, Arthrosegrad, Alltagsfunktion, Aktivität, Training, Sitzverhalten, Ernährung, Vorerkrankungen, medizinische Risiken, Medikamente, Nahrungsergänzungsmittel, Injektionen, Hilfsmittel, bisherige Behandlungen, Erfahrungen, Barrieren, Wissensantworten und gegebenenfalls Freitextangaben.
Diese Angaben können Gesundheitsdaten im Sinne von Art. 9 Abs. 1 DSGVO darstellen. Bitte tragen Sie in Freitextfeldern keine Namen, Kontaktdaten oder Angaben über andere Personen ein.
3.3 Berechnete Ergebnisse
Aus Ihren Antworten werden unter anderem Body-Mass-Index, Referenzwerte, Schmerz-, Gelenkfunktions-, Aktivitäts-, Ernährungs- und Wissensscores, Teilwerte, geschätzter Energie- und Eiweißbedarf sowie Einordnungen, Hinweise und Empfehlungen berechnet.
3.4 Einwilligungs- und Verwaltungsdaten
Wenn Sie freiwillig in die pseudonymisierte Speicherung und Weiterentwicklung einwilligen, werden außerdem Abschlussdatum, verwendete Einwilligungsversion und eine interne Ergebnis-ID gespeichert. Ohne diese optionale Zustimmung werden nach Testabschluss nur voneinander getrennte Gesamtzähler je Frage und Antwort gespeichert. Diese Zähler enthalten weder Datum noch Ergebnis-ID und erlauben keine Verbindung der Antworten zu einem individuellen Testverlauf. Für den geschützten Administrationsbereich werden Administrator-E-Mail-Adresse und ein technisch gesichertes Sitzungscookie verarbeitet.
3.5 Newsletterdaten
Wenn Sie sich freiwillig zum Newsletter anmelden, werden insbesondere E-Mail-Adresse, Anmeldezeitpunkt, technische Nachweisdaten und gegebenenfalls die gewählte Sprache durch Brevo verarbeitet. Newsletterdaten werden nicht absichtlich mit Testantworten zusammengeführt.
4. Zwecke und Rechtsgrundlagen
4.1 Durchführung und Auswertung
Testantworten und Gesundheitsdaten werden verarbeitet, um den Selbsttest durchzuführen, Scores zu berechnen, eine persönliche Auswertung darzustellen und auf Ihren Wunsch eine PDF-Datei zu erzeugen. Rechtsgrundlagen sind Ihre ausdrückliche Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und für Gesundheitsdaten Art. 9 Abs. 2 lit. a DSGVO. Die Teilnahme ist freiwillig. Ohne Einwilligung kann der Test nicht durchgeführt werden.
4.2 Weiterentwicklung und Statistik
Nur wenn Sie die gesonderte freiwillige Auswahl „Ja, ich möchte dazu beitragen“ aktivieren, werden die im Test erhobenen Daten als zusammenhängender pseudonymisierter Ergebnisdatensatz gespeichert und für statistische Auswertungen sowie zur Weiterentwicklung des Gelenk Kompass und weiterer Angebote von ArthroConcept verwendet. Ohne diese Zustimmung wird kein individueller Ergebnisdatensatz gespeichert. Stattdessen werden ausschließlich bereits voneinander getrennte, aggregierte Gesamtzähler erhöht, etwa wie oft eine bestimmte Antwort insgesamt gewählt wurde. Alter, Größe und Gewicht werden dabei nur in Gruppen gezählt; Freitext wird nicht übernommen. Die Zähler enthalten weder Datum noch Ergebnis-ID noch eine technische Verknüpfung zwischen verschiedenen Antworten. Eine Ablehnung hat keinen Einfluss auf die Durchführung des Tests, die persönliche Auswertung oder die PDF-Erstellung. Die Verarbeitung zur Testdurchführung beruht auf der ausdrücklichen Einwilligung nach Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO; nach der Trennung und Aggregation sollen die gespeicherten Zähler keinen Personenbezug mehr aufweisen. Es findet keine Verwendung für personalisierte Werbung und kein Verkauf an Werbenetzwerke statt.
4.3 Sicherer Betrieb
Technische Zugriffsdaten werden zur Auslieferung des Angebots, zur Erkennung von Angriffen und Missbrauch, zur Fehlerbehebung sowie zur Sicherung von Verfügbarkeit und Stabilität verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
4.4 Newsletter
Newsletter-Anmeldung und Versand erfolgen nach Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Der Widerruf ist jederzeit über den Abmeldelink oder per Nachricht an info@arthroconcept.com möglich.
5. Lokale Speicherung im Browser
Damit Sie den Test fortsetzen und die Auswertung nach einem erneuten Laden wieder anzeigen können, werden Bearbeitungsstand, Antworten und aktuelle Ansicht im lokalen Speicher Ihres Browsers gespeichert. Auch die gewählte Sprache wird lokal gespeichert.
Die Daten werden beim ausdrücklichen Neustart oder Abbruch des Tests gelöscht. Sie können sie außerdem über die Website- beziehungsweise Browserdaten entfernen. Das bloße Schließen des Browserfensters löscht sie nicht automatisch.
Für Teilnehmende setzt der Selbsttest derzeit keine Analyse- oder Marketingcookies ein. Der Administrationsbereich verwendet das notwendige, auf acht Stunden begrenzte Sitzungscookie ac_admin_session.
6. Speicherung abgeschlossener Testergebnisse
Wenn Sie der pseudonymisierten Speicherung und Weiterentwicklung zugestimmt haben, werden nach Abschluss das Abschlussdatum, die Altersgruppe, das Hauptgelenk, sämtliche Antworten einschließlich des exakten Alters, berechnete Scores, Teilwerte, Empfehlungskategorien und die Einwilligungsversion an den Server übermittelt und in einer PostgreSQL-Datenbank gespeichert.
Name, E-Mail-Adresse, Telefonnummer und Anschrift werden im Test nicht abgefragt und nicht als Teil des Ergebnisdatensatzes gespeichert. Aufgrund der Detailtiefe handelt es sich dennoch nicht sicher um anonyme Daten, sondern um personenbezogene, pseudonymisierte Daten und teilweise um Gesundheitsdaten.
Nur autorisierte Personen erhalten über einen passwortgeschützten Administrationsbereich Zugriff. Der CSV-Export enthält unter anderem interne Ergebnis-ID, Abschlussdatum, exaktes Alter, Größe, Gewicht, Antworten, Scores und Empfehlungen.
Wenn Sie der optionalen Speicherung nicht zugestimmt haben, verarbeitet eine Serverfunktion die Antworten nach Abschluss nur, um für jede beantwortete Frage getrennte Gesamtzähler zu erhöhen. In der hierfür getrennten Datenbanktabelle werden lediglich Frage, einzelne Antwortkategorie und Anzahl gespeichert. Alter, Größe und Gewicht werden vor der Speicherung gruppiert; Freitext wird verworfen. Es werden kein Datum, keine Ergebnis-ID, keine einzelnen Antwortsätze, keine Scores und keine Verbindung zwischen den Zählern gespeichert. Im Administrationsbereich steht dafür ein eigener CSV-Export zur Verfügung.
7. PDF-Auswertung
Bei Verwendung der PDF-Funktion werden vollständige Testantworten und gewählte Sprache an eine Serverfunktion übermittelt. Dort wird die PDF automatisiert erzeugt und unmittelbar an Ihr Gerät zurückgegeben. Die Anwendung speichert die PDF nicht bewusst dauerhaft. Nach dem Download bestimmen Sie selbst über Speicherort und Speicherdauer.
8. Empfänger und Dienstleister
8.1 Vercel
Hosting, Schnittstellen und PDF-Erstellung werden derzeit über Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA, bereitgestellt. Dabei werden technische Zugriffsdaten und beim Aufruf der Serverfunktionen auch übermittelte Test- und Gesundheitsdaten verarbeitet. Weitere Informationen: Datenschutzhinweise von Vercel.
8.2 Neon
Die Ergebnisdaten werden in einer über Neon bereitgestellten PostgreSQL-Datenbank verarbeitet. Die Datenbankregion wurde für Frankfurt am Main eingerichtet. Aufgrund möglicher US-amerikanischer Anbieter und Unterauftragsverarbeiter sind internationale Verarbeitungen nicht allein durch die europäische Datenbankregion ausgeschlossen. Weitere Informationen: Neon Security.
8.3 Brevo
Für Newsletter-Anmeldung und Versand wird Brevo eingesetzt. Dabei werden E-Mail-Adresse und technische Nachweisdaten zur Verwaltung der Anmeldung, zum Einwilligungsnachweis und zum Versand verarbeitet. Weitere Informationen: Datenschutzhinweise von Brevo.
9. Datenübermittlungen in Drittländer
Bei Vercel, Neon und einzelnen Unterauftragsverarbeitern kann eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums stattfinden. Eine Übermittlung darf nur erfolgen, wenn die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind, insbesondere durch einen Angemessenheitsbeschluss oder Standardvertragsklauseln und erforderliche zusätzliche Schutzmaßnahmen. Informationen zu den eingesetzten Garantien können Sie unter info@arthroconcept.com anfordern.
10. Speicherdauer
- Lokaler Teststand: bis zum ausdrücklichen Neustart oder Abbruch beziehungsweise bis zur Löschung der Browserdaten.
- Pseudonymisierte Ergebnisdatenbank: Derzeit besteht keine automatische Löschroutine. Datensätze werden bis zu ihrer manuellen Löschung gespeichert.
- Anonyme Häufigkeitszähler: Die voneinander getrennten Gesamtzähler werden ohne automatische Löschfrist gespeichert, solange sie für statistische Auswertungen benötigt werden.
- PDF: keine beabsichtigte dauerhafte Speicherung durch die Anwendung.
- Technische Protokolle: nach den vertraglichen Fristen des jeweiligen Infrastrukturdienstes.
- Newsletter: bis zum Widerruf oder zur Abmeldung; Nachweisdaten gegebenenfalls darüber hinaus im Rahmen gesetzlicher Pflichten.
- Administratorsitzung: höchstens acht Stunden oder bis zur Abmeldung.
11. Automatisierte Auswertung
Scores, Einordnungen und Empfehlungen werden anhand festgelegter Regeln automatisch berechnet. Sie dienen ausschließlich der unverbindlichen gesundheitlichen Orientierung, ersetzen keine medizinische Entscheidung und entfalten keine rechtliche oder vergleichbar erhebliche Wirkung im Sinne von Art. 22 DSGVO.
12. Datensicherheit
Wir treffen angemessene technische und organisatorische Maßnahmen, insbesondere verschlüsselte Übertragung, Zugriffsbeschränkungen, einen passwortgeschützten Administrationsbereich, sichere Sitzungscookies und Sicherheitsheader. Eine absolute Sicherheit kann nicht garantiert werden.
13. Ihre Rechte
Bei Vorliegen der gesetzlichen Voraussetzungen haben Sie Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch, Widerruf einer Einwilligung mit Wirkung für die Zukunft und Beschwerde bei einer Datenschutzaufsichtsbehörde.
Wenden Sie sich dazu an info@arthroconcept.com. Da keine direkten Identifikationsdaten zusammen mit dem Ergebnis gespeichert und derzeit keine persönliche Ergebnis-ID ausgegeben werden, kann die Zuordnung eines Datensatzes zu Ihrer Person eingeschränkt oder unmöglich sein.
Österreichische DatenschutzbehördeBarichgasse 40–42
1030 Wien, Österreich
Telefon: +43 1 52 152-0
E-Mail: dsb@dsb.gv.at
Website: www.dsb.gv.at
14. Änderungen
Wir passen diese Datenschutzerklärung an, wenn sich der Selbsttest, die eingesetzten Dienstleister oder die rechtlichen Anforderungen ändern. Maßgeblich ist die jeweils beim Selbsttest veröffentlichte Fassung.
Stand: 7. Oktober 2026