Rechtliches & Disclaimer

Nutzungsbedingungen, Haftung & Datenschutz in Kurzform. Kompass ist eine Entscheidungshilfe — kein medizinischer Rat, kein Ersatz für ärztliche/therapeutische Behandlung.

Was Kompass ist — und was nicht

physioX Kompass ist eine digitale Entscheidungs- und Selbstmanagement-Hilfe für Training, Ernährung, Erholung und Belastungssteuerung. Kompass ist KEIN Medizinprodukt, stellt KEINE Diagnosen und ist KEIN Ersatz für ärztliche oder therapeutische Behandlung. Durch die Nutzung entsteht KEIN Behandlungs- oder Heilbehandlungsvertrag mit physioX.

Kein medizinischer Rat

Alle Hinweise, Scores, Ampeln und Empfehlungen sind allgemeine, automatisch berechnete Orientierungswerte — kein individueller medizinischer, diagnostischer oder therapeutischer Rat. Triff keine medizinischen Entscheidungen allein auf Basis der App. Bei Beschwerden, Schmerzen, Warnsignalen oder Unsicherheit halte ärztliche oder physiotherapeutische Rücksprache.

Im Notfall

Bei akuten oder starken Beschwerden, Atemnot, Brustschmerz, neurologischen Ausfällen oder anderen Notfällen brich das Training sofort ab und wende dich an den ärztlichen Notdienst (112). Die App ist für Notfälle nicht geeignet.

Haftung

Die Nutzung erfolgt auf eigene Verantwortung und eigenes Risiko. physioX übernimmt keine Haftung für Schäden, die aus der Nutzung oder dem Vertrauen auf Inhalte, Empfehlungen oder Berechnungen der App entstehen, soweit gesetzlich zulässig. Unberührt bleibt die Haftung für Vorsatz und grobe Fahrlässigkeit sowie für Schäden aus der Verletzung von Leben, Körper oder Gesundheit.

Dein Konto — was erhoben wird

Kompass nutzt du mit einem Konto. Dafür gibst du deine E-Mail-Adresse an, vergibst ein Passwort, richtest als zweiten Weg zur Anmeldung einen Passkey oder deinen Datenschlüssel ein, am besten beide, und bestätigst, dass du mindestens 16 Jahre alt bist (Kompass ist ab 16 Jahren gedacht, Art. 8 DSGVO). Die E-Mail-Adresse dient der Anmeldung und Nachrichten zu deinem Konto, etwa einem Code beim Anlegen oder bei „Passwort vergessen“ und Hinweisen zu Anmeldungen; unser Server speichert sie dafür, solange dein Konto besteht. Dein Passwort speichert er nur als nicht umkehrbaren Prüfwert, nie im Klartext. Was er außerdem dazu speichert, steht in der Datenschutzerklärung.

Wo deine Daten liegen

Deine Konto- und Gesundheitsdaten liegen auf deinem Gerät. Zu deinem Konto legt die App zusätzlich eine Ende-zu-Ende-verschlüsselte Kopie deiner Daten auf unserem Server ab; der Server speichert davon nur unlesbares Chiffrat, deine Werte kann er nicht lesen. Beim Start willigst du eigens in die Verarbeitung auf diesem Gerät ein; die Kopie zu deinem Konto braucht ihre eigene Zustimmung, denn Gesundheitsdaten sind besonders geschützt (Art. 9 DSGVO). Ohne die Kopie und diese Zustimmung kannst du Kompass nicht nutzen. Ein paar Funktionen schicken einzelne Anfragen über unseren Server: den Ort für die Wettervorhersage und einen Suchbegriff aus der Lebensmittel-Suche. In diesen Anfragen sind keine Gesundheitsdaten enthalten. Zwei Importe bringen Gesundheitsdaten über unseren Server auf dein Gerät, wenn du sie nutzt: Verbindest du Strava, holt der Server deine Aktivitäten dort ab und reicht sie, auf die genutzten Angaben gekürzt, an dein Gerät weiter, ohne sie abzulegen. Richtest du den automatischen Import aus einer Gesundheits-App deines Telefons ein, hält der Server höchstens die letzten 20 Sendungen unverschlüsselt im Arbeitsspeicher, bis deine App sie beim nächsten Öffnen abholt; was nicht abgeholt wird, liefert er nach 24 Stunden nicht mehr aus und löscht es beim nächsten Zugriff. Für beide fragt die App vorher eigens nach deiner Einwilligung; du nimmst sie zurück, indem du die Verbindung auf der Dienste-Seite trennst. Exportieren oder löschen kannst du alles jederzeit.

Dein Konto mit Passwort, Passkey und Datenschlüssel

Ein Konto bei Kompass besteht aus deiner E-Mail-Adresse, deinem Passwort, einem oder mehreren Passkeys und deinem Datenschlüssel. Du meldest dich mit E-Mail-Adresse und Passwort an und bestätigst die Anmeldung mit einem zweiten Weg, mit einem Passkey oder mit deinem Datenschlüssel; mit dem Passwort allein meldest du dich nicht an. Beim Passkey prüft dein Gerät Gesicht oder Fingerabdruck selbst, wir erhalten davon nur eine Bestätigung. Dein Passwort dient nur der Anmeldung und öffnet deine Daten nicht; wir speichern es nur als nicht umkehrbaren Prüfwert. Der Datenschlüssel entsteht auf deinem Gerät und öffnet deine Daten; die App verschlüsselt sie auf deinem Gerät, bevor sie die Kopie auf unseren Server legt. Öffnen lässt sich die Kopie nur über deine Wege zurück: deinen Datenschlüssel, den du im Schlüsselbund deines Geräts oder auf Papier aufbewahrst, und, wenn Kompass es auf deinem Gerät anbietet, deinen Passkey. Wir haben keinen dieser Wege und können deine Daten nicht öffnen, auch nicht auf deine Bitte. Für deine Wege bist du selbst verantwortlich, ebenso für dein Passwort: Verwende es nirgends sonst und gib es niemandem weiter. Bewahre den Datenschlüssel so auf, dass nur du ihn erreichst: Wer ihn hat und zugleich dein E-Mail-Postfach öffnen kann, kommt an dein Konto und deine Daten. Halte möglichst auch einen Weg bereit, der nicht im Schlüsselbund liegt, etwa den Datenschlüssel auf Papier, denn Passkey und Schlüsselbund können zusammen verloren gehen. Fehlt dir der Passkey, holst du dein Konto per E-Mail zurück; hat dein Konto ein Passwort, brauchst du dafür auch dieses. Mit deinem Datenschlüssel geht es sofort, ohne ihn erst nach einer Wartefrist von 72 Stunden. Zu Beginn der Wartefrist schreiben wir dir eine Mail, damit du eine Wiederherstellung, die du nicht selbst angestoßen hast, abbrechen kannst. Die E-Mail allein bringt nur den Zugang zum Konto zurück, nicht deine Daten. Hast du dein Passwort vergessen, schicken wir dir einen Code per E-Mail, mit dem du ein neues Passwort setzt; dabei enden angefangene Anmeldungen, die noch nicht mit Passkey oder Datenschlüssel bestätigt sind, und wir schreiben dir eine Mail. Wo du ganz angemeldet bist, bleibst du angemeldet. Auch danach brauchst du zum Anmelden deinen Passkey oder deinen Datenschlüssel; das neue Passwort gibt deine Daten nicht frei. Gibt jemand ein falsches Passwort für dein Konto ein oder meldet sich jemand mehrmals mit dem richtigen Passwort an, ohne Passkey oder Datenschlüssel abzuschließen, schreiben wir dir eine Warn-Mail, höchstens einmal pro Stunde je Art; über eine neue Anmeldung und über ein geändertes oder zurückgesetztes Passwort informieren wir dich ebenfalls per E-Mail. Diese Mails sind ein Hinweis an dich und sperren dein Konto nicht. Hast du keinen Weg mehr zu deinen Daten, kannst du das Konto neu aufsetzen; dabei löscht der Server die verschlüsselte Kopie und alle Schlüsselpakete, und was nur in dieser Kopie lag, ist verloren; was auf deinem Gerät liegt, bleibt dort. Dein Konto kannst du jederzeit in der App unter „Konto“ löschen; dann löschen wir es mit der verschlüsselten Kopie und allen Angaben, die unser Server dazu speichert. Danach kannst du Kompass erst wieder mit einem Konto nutzen.

Teilen mit Coach/Therapeut:in

Eine Weitergabe deiner Daten an eine:n Coach, Physio oder Praxis erfolgt NUR, wenn du dich aktiv verbindest und pro Kategorie selbst freigibst, was sichtbar ist. Du kannst jede Freigabe jederzeit widerrufen. Ohne deine Freigabe bekommen Coach, Physio oder Praxis nichts zu sehen.

Stand 2026-10-20.1

Datenschutzerklärung

Verantwortlicher

Verantwortlich für die Verarbeitung deiner Daten ist Felix Dreßen B. Sc., Monheimsallee 62, 52062 Aachen, E-Mail kontakt@physiox.info, Telefon +49 (0) 152 02182344. „physioX" ist die Marke, kein eigener Rechtsträger.

Datenschutzbeauftragte:r

Eine Datenschutzbeauftragte oder ein Datenschutzbeauftragter ist noch nicht benannt; sie oder er wird benannt, und die Kontaktangaben stehen dann hier. Bis dahin schreib uns zu Datenschutzfragen an kontakt@physiox.info.

Was wir erheben

Für dein Konto: deine E-Mail-Adresse, dein Passwort, das wir nur als nicht umkehrbaren Prüfwert speichern, und die Angaben, die unser Server dazu speichert (Abschnitt „Konto mit Passwort, Passkey und Datenschlüssel“). Beim Anlegen deines Kontos fragen wir dein Geburtsjahr ab, nicht dein vollständiges Geburtsdatum. Wir brauchen es für zwei Dinge: um zu prüfen, dass du mindestens 16 Jahre alt bist, und um deine Puls-Zonen zu berechnen. Das Jahr gehört zu deinem Profil und liegt deshalb dort, wo dein Profil liegt: auf deinem Gerät, in der verschlüsselten Kopie zu deinem Konto, die wir nicht lesen können, und in einer Sicherungsdatei, falls du eine erstellst. Bis die Einrichtung abgeschlossen ist, merkt sich die App das Jahr außerdem in einem Zwischenstand auf deinem Gerät. Löschst du deine Daten auf dem Gerät, ist das Jahr dort weg; löschst du dein Konto, auch aus der Kopie. Dazu die Daten, die du selbst einträgst (Training, Reha, Schmerz, Schlaf, Gewicht, Ernährung, Ziele). Eine Weitergabe zu Werbezwecken findet nicht statt.

Wo deine Daten liegen

Deine Konto- und Gesundheitsdaten liegen auf deinem Gerät, im Speicher der App. Zu deinem Konto liegt zusätzlich eine Ende-zu-Ende-verschlüsselte Kopie auf unserem Server in Deutschland; ohne sie kannst du Kompass nicht nutzen. Dafür gibst du eine eigene Einwilligung, und der Server sieht nur unlesbares Chiffrat, nie deine echten Werte. Einzelne Funktionen schicken Anfragen über unseren Server: den Ort für die Wettervorhersage, einen Lebensmittel-Suchbegriff oder Strichcode und, wenn du Erinnerungen einschaltest, die Push-Adresse deines Browsers; Gesundheitsdaten sind darin nicht enthalten. Zwei Importe bringen Gesundheitsdaten über unseren Server auf dein Gerät, wenn du sie nutzt: Verbindest du Strava, holt der Server deine Aktivitäten dort ab und reicht sie, auf die genutzten Angaben gekürzt, an dein Gerät weiter, ohne sie abzulegen. Richtest du den automatischen Import aus einer Gesundheits-App deines Telefons ein, hält der Server höchstens die letzten 20 Sendungen unverschlüsselt im Arbeitsspeicher, bis deine App sie beim nächsten Öffnen abholt; was nicht abgeholt wird, liefert er nach 24 Stunden nicht mehr aus und löscht es beim nächsten Zugriff. Für beide fragt die App vorher eigens nach deiner Einwilligung; du nimmst sie zurück, indem du die Verbindung auf der Dienste-Seite trennst. Die einzelnen Wege stehen in den Abschnitten unten, jeweils mit Zweck, Rechtsgrundlage, Speicherdauer und Empfängern.

Besondere Kategorie (Art. 9 DSGVO)

Gesundheitsdaten genießen den höchsten Schutz. Rechtsgrundlage ihrer Verarbeitung ist deine Einwilligung (Art. 9 Abs. 2 lit. a DSGVO): für die Verarbeitung auf diesem Gerät die, die du beim Start mit dem zweiten Haken eigens gibst; für die verschlüsselte Kopie zu deinem Konto, die Importe über unseren Server und die Verbindung mit einer Praxis jeweils eine eigene. Jede kannst du jederzeit mit Wirkung für die Zukunft widerrufen.

Auf deinem Gerät

Zweck: die Funktionen der App — deine Einträge festhalten, Verläufe darstellen, Vorschläge für Training und Erholung berechnen. Rechtsgrundlage: für die Gesundheitsdaten deine Einwilligung beim Start (Art. 6 Abs. 1 lit. a, Art. 9 Abs. 2 lit. a DSGVO), für die Konto-Angaben die Nutzung der App nach den Nutzungsbedingungen (Art. 6 Abs. 1 lit. b DSGVO). Speicherdauer: bis du die Daten löschst — in den Einstellungen oder beim Löschen deines Kontos; eine automatische Löschfrist gibt es auf dem Gerät nicht. Empfänger: keine; was über unseren Server läuft, steht in den eigenen Abschnitten unten.

Konto mit Passwort, Passkey und Datenschlüssel

Zweck: dein Konto führen, dich mit E-Mail-Adresse, Passwort und einem zweiten Weg (Passkey oder Datenschlüssel) anmelden, dich über falsche Passwörter, neue Anmeldungen und Änderungen am Passwort informieren, eine verschlüsselte Kopie deiner Daten für deine Geräte bereithalten und dir dein Konto per E-Mail zurückgeben, wenn dir der Passkey oder das Passwort fehlt. Unser Server speichert dazu: deine E-Mail-Adresse, wann du sie bestätigt hast, eine zufällige Konto-Kennung, wann das Konto angelegt wurde, und die Fassung deiner Einwilligung; dein Passwort als nicht umkehrbaren Prüfwert nach dem Verfahren scrypt, nie im Klartext, und wann du es gesetzt hast; die Zahl der falschen Passwörter seit der letzten Warn-Mail samt dem Zeitpunkt dieser Warn-Mail; die Zahl der Anmeldeversuche, die nach richtigem Passwort nicht mit Passkey oder Datenschlüssel abgeschlossen wurden, samt dem Zeitpunkt der letzten Warn-Mail dazu; je Passkey seinen öffentlichen Schlüssel, seine Kennung und sein Verfahren, einen Namen, etwa die Geräteart, und wann er angelegt und zuletzt genutzt wurde; je Anmeldung einen nicht umkehrbaren Prüfwert des Anmelde-Cookies, nie das Cookie selbst, die Geräteart, die der Server aus der Browser-Kennung ableitet (etwa „iPhone“ oder „Mac“; die volle Browser-Kennung speichert er nicht), in welcher Stufe sie steht (nach dem E-Mail-Code beim Anlegen oder bei der Wiederherstellung, nach dem richtigen Passwort oder voll angemeldet), und wann sie begann, zuletzt genutzt wurde und abläuft; je angefordertem E-Mail-Code die Adresse, den Code nur als nicht umkehrbaren Prüfwert, die Zahl der Versuche und die Zeitpunkte, bei einem neuen Konto die Fassung deiner Einwilligung, bei einer Wiederherstellung, wann die Wartefrist endet, und bei „Passwort vergessen“, zu welchem Konto der Code gehört, sobald du ihn eingelöst hast; einen öffentlichen Prüfwert, mit dem der Server prüft, dass Änderungen an deiner Kopie, deinen Wegen und deinem Konto von einem Gerät mit deinem Schlüssel kommen, dazu die Schlüssel-Generation, seit wann sie gilt, und die höchste bisher vergebene Generation und Stand-Nummer; verschlüsselte Schlüsselpakete mit ihrer Art, Generation und ihrem Zeitpunkt, mit denen sich deine Daten über deinen Datenschlüssel oder, wo eingerichtet, über deinen Passkey öffnen lassen; und die verschlüsselten Stände einer festgelegten Auswahl deiner Daten mit Nummer, Schlüssel-Generation und Empfangszeit. Für Anmeldung und Änderungen hält er außerdem für wenige Minuten Einmalwerte im Arbeitsspeicher, die dein Gerät unterschreibt. Außerdem schickt er dir Mails zu deinem Konto: einen Hinweis auf eine fehlgeschlagene Anmeldung nach einem falschen Passwort und eine Warnung, dass jemand dein Passwort kennen könnte, wenn nach richtigem Passwort der zweite Weg mehrmals nicht abgeschlossen wurde, je höchstens einmal pro Stunde; einen Hinweis auf jede neue Anmeldung; einen Hinweis, wenn dein Passwort geändert oder zurückgesetzt wurde. Sie nennen Zeitpunkt und Geräteart, nie dein Passwort und nicht deine IP-Adresse. Deinen Datenschlüssel, deinen Passkey und den Schlüssel zu deinen Daten erhält der Server nicht. Dein Passwort erhält er nur, wenn du es zum Anmelden, Setzen oder Ändern sendest, und er speichert davon nur den Prüfwert; es öffnet deine Daten nicht. Die Schlüsselpakete und Stände kann er nicht öffnen und deine Inhalte nicht lesen. Rechtsgrundlage: für die Angaben zum Konto, den Prüfwert des Passworts, die Zähler und die Hinweis-Mails die Nutzung der App nach den Nutzungsbedingungen (Art. 6 Abs. 1 lit. b DSGVO); für die verschlüsselte Kopie deiner Daten, auch der Gesundheitsdaten, deine gesonderte Einwilligung (Art. 6 Abs. 1 lit. a, Art. 9 Abs. 2 lit. a DSGVO). Ohne diese Einwilligung kannst du Kompass nicht nutzen, weil es Kompass nur mit Konto gibt und zu jedem Konto die Kopie gehört; widerrufen kannst du sie, indem du das Konto löschst. Speicherdauer: Konto und Passkeys, bis du das Konto löschst oder einen Passkey entfernst; der Prüfwert deines Passworts, bis du das Konto löschst oder ein neues Passwort setzt, das ihn ersetzt; die Zähler und die Zeitpunkte der letzten Warn-Mails, bis du das Konto löschst, wobei die Zahl der falschen Passwörter nach jeder Warn-Mail und die der nicht abgeschlossenen Anmeldeversuche nach jeder vollen Anmeldung und nach einem neuen Passwort wieder bei null beginnt; Schlüsselpakete, bis der zugehörige Weg entfernt, dein Schlüssel erneuert oder das Konto neu aufgesetzt oder gelöscht wird. Von den Ständen hält der Server die letzten 20 und löscht ältere, sobald ein neuer ankommt. Eine Anmeldung gilt 90 Tage ab ihrer letzten Nutzung, eine Anmeldung nach dem E-Mail-Code, aber vor dem zweiten Weg, eine Stunde; eine Anmeldung nach dem richtigen Passwort, aber vor dem zweiten Weg, zehn Minuten; beendete löscht der Server sofort, abgelaufene bei der nächsten Anmeldung zu deinem Konto. Einen E-Mail-Code ersetzt der nächste für dieselbe Adresse und denselben Zweck (Konto anlegen, Passwort vergessen, Wiederherstellung); ist er für ein neues Konto eingelöst oder hat er ein neues Passwort gesetzt, fällt er sofort weg, ist er abgelaufen, löscht der Server ihn bei der nächsten Code-Anforderung. Eine Wiederherstellung bleibt bis 7 Tage nach Ende der Wartefrist nutzbar, wenn sie nicht vorher abgeschlossen oder abgebrochen wird; danach löscht der Server sie bei der nächsten Code-Anforderung. Setzt du das Konto neu auf, löscht er sofort alle Schlüsselpakete und Stände. Deine Rechte am Konto setzt die App unter „Konto“ um: Anmeldungen ansehen und beenden, das Passwort ändern, Passkeys verwalten, eine Auskunft über alles, was der Server zu deinem Konto hält, als Datei herunterladen und das Konto löschen. Mit dem Löschen entfernt der Server dein Konto mit allen Angaben oben; damit endet auch deine Einwilligung in die Kopie. Empfänger: die IONOS SE, die unseren Server in Deutschland als Auftragsverarbeiter betreibt; Codes und Hinweise zu deinem Konto, etwa zu einer begonnenen Wiederherstellung, einem neuen Passkey, einer fehlgeschlagenen oder neuen Anmeldung oder einem geänderten Passwort, verschicken wir über ein E-Mail-Konto bei der IONOS SE. Eine Weitergabe an Dritte findet nicht statt. Was Missbrauchsbremse und Server-Protokolle dabei erfassen, steht in den Abschnitten unten.

Import über Strava (optional)

Zweck: deine Aktivitäten aus Strava in Kompass übernehmen. Über unseren Server laufen das Einrichten des Zugangs und das Abholen der Aktivitätenliste; er reicht sie gekürzt an dein Gerät weiter — Name, Sportart, Zeitpunkt, Dauer, Strecke, Höhenmeter, Trittfrequenz, Kalorien, Puls-Mittel und -Maximum, gezeichnete Route — und legt dabei nichts ab. Deine Zugangsschlüssel für Strava liegen auf deinem Gerät. Rechtsgrundlage: deine Einwilligung beim Verbinden (Art. 6 Abs. 1 lit. a, Art. 9 Abs. 2 lit. a DSGVO). Speicherdauer: auf unserem Server keine; auf deinem Gerät, bis du die Einheiten löschst. Empfänger: die Strava Ireland Ltd. als eigener Anbieter deines Strava-Kontos; Strava kann Daten selbst in die USA übermitteln und stützt sich dafür auf Standardvertragsklauseln. Unser Server läuft bei der IONOS SE als Auftragsverarbeiter. Widerruf: Strava auf der Dienste-Seite trennen.

Automatischer Import aus einer Gesundheits-App (optional)

Zweck: Werte wie Schlaf, Ruhepuls, HRV und Trainings aus einer Export-App deines Telefons ohne Kopieren übernehmen. Speicherdauer: Unser Server hält höchstens die letzten 20 Sendungen unverschlüsselt im Arbeitsspeicher, bis die App sie abholt; nicht Abgeholtes liefert er nach 24 Stunden nicht mehr aus und löscht es beim nächsten Zugriff. Dieser Weg ist derzeit ein Einzelzugang: Er funktioniert nur mit dem einen Zugangs-Token, den der Betreiber auf dem Server hinterlegt hat. Rechtsgrundlage: deine Einwilligung beim Einrichten (Art. 6 Abs. 1 lit. a, Art. 9 Abs. 2 lit. a DSGVO). Empfänger: die IONOS SE als Auftragsverarbeiter; an Dritte geben wir die Werte nicht weiter. Widerruf: den Import auf der Dienste-Seite trennen. Beende zusätzlich die Sendung in deiner Export-App. Das Trennen wirkt nur auf diesem Gerät; unser Server nimmt ihre Sendungen bis dahin weiter an und hält sie bis zu 24 Stunden zum Abholen bereit.

Weitergabe nur mit deiner Freigabe

Eine Übermittlung an Coach/Physio/Praxis erfolgt ausschließlich, wenn du dich aktiv verbindest und pro Kategorie freigibst, was sichtbar ist (Bereich „Konto & Verbindung“). Jede Freigabe ist jederzeit widerrufbar. Verbundene Dienste (z. B. Strava/Apple Health) bindest du selbst ein. Zweck: der Praxis oder Fachperson, die dich begleitet, die Kategorien zeigen, die du freigibst. Rechtsgrundlage ist deine Freigabe als Einwilligung (Art. 6 Abs. 1 lit. a, Art. 9 Abs. 2 lit. a DSGVO). Empfängerin ist die Praxis bzw. die Fachperson, mit der du dich verbunden hast; was sie bei sich speichert, verantwortet sie selbst. An die Praxis geht dein Name dabei nicht mit; sie kennt dich aus der Behandlung. Wird etwas über unseren Server zugestellt, dann Ende-zu-Ende verschlüsselt für die Praxis: Das Postfach sieht nur Chiffrat und die pseudonymen Kennungen beider Seiten. Speicherdauer im Postfach: Zugestellte Umschläge räumt es spätestens nach 90 Tagen ab; beim Löschen deines Kontos entfernt die App sie vorher.

Wettervorhersage

Zweck: das Wetter an deinem Ort anzeigen und in Hinweise zu Training und Hitze einbeziehen. Dafür schickt die App die Koordinaten deines Orts an unseren Server, vorher auf zwei Nachkommastellen gerundet (etwa auf einen Kilometer genau); suchst du einen Ort beim Namen, schickt sie den eingegebenen Namen. Unser Server fragt damit bei Open-Meteo an, einem Wetterdienst der OpenMeteo GmbH mit Sitz in der Schweiz, und reicht die Antwort an dein Gerät weiter. Weil die Anfrage über unseren Server läuft, sieht Open-Meteo dessen Adresse und nicht die deines Geräts. Rechtsgrundlage: die Nutzung der App nach den Nutzungsbedingungen (Art. 6 Abs. 1 lit. b DSGVO). Speicherdauer: Unser Server legt Koordinaten und Ortsnamen nicht ab und schreibt sie nicht ins Protokoll; die Anfrage selbst steht ohne diese Angaben in den Server-Protokollen, und die Missbrauchsbremse zählt sie unter einem Kürzel deiner IP-Adresse (beides siehe unten). Empfänger: die OpenMeteo GmbH als Anbieterin des Wetterdienstes; unser Server läuft bei der IONOS SE als Auftragsverarbeiter.

Lebensmittel-Suche

Zweck: Nährwerte zu einem Lebensmittel finden, das du suchst oder dessen Strichcode du erfasst. Dafür schickt die App den Suchbegriff oder die Nummer des Strichcodes an unseren Server. Er fragt damit bei Open Food Facts an, einem nicht auf Gewinn ausgerichteten Verein nach französischem Recht mit Sitz in Frankreich, und reicht die Antwort an dein Gerät weiter; was du davon übernimmst, speichert die App auf deinem Gerät. Weil die Anfrage über unseren Server läuft, sieht Open Food Facts dessen Adresse und nicht die deines Geräts. Rechtsgrundlage: die Nutzung der App nach den Nutzungsbedingungen (Art. 6 Abs. 1 lit. b DSGVO). Speicherdauer: Unser Server legt Suchbegriff und Strichcode nicht ab und schreibt sie nicht ins Protokoll; die Anfrage selbst steht ohne diese Angaben in den Server-Protokollen, und die Missbrauchsbremse zählt sie unter einem Kürzel deiner IP-Adresse (beides siehe unten). Empfänger: Open Food Facts als Anbieter der Lebensmittel-Datenbank; unser Server läuft bei der IONOS SE als Auftragsverarbeiter.

Erinnerungen (optional)

Zweck: dir Erinnerungen und Hinweise als Mitteilung auf dein Gerät schicken, wenn du Erinnerungen einschaltest. Dann speichert unser Server die Push-Adresse, die dein Browser dafür vergibt, zwei technische Schlüssel dazu und deine Einstellungen (gewählte Arten, Ruhezeit, Uhrzeit), außerdem eine zufällige Kennung des Eintrags, wann er angelegt und geändert wurde, einen Zähler der heute gesendeten Mitteilungen und je Art den Tag der letzten Mitteilung. Mit deinem Konto ist der Eintrag nicht verknüpft; Namen und Gesundheitsdaten enthält er nicht, und die Mitteilungen sind allgemein gehalten, ohne deine Werte. Rechtsgrundlage: deine Einwilligung, die du mit dem Einschalten und der Erlaubnis im Browser gibst (Art. 6 Abs. 1 lit. a DSGVO). Speicherdauer: bis du Erinnerungen in der App ausschaltest; dann löscht der Server den Eintrag. Erreicht ihn das Ausschalten nicht, entfernt er ihn, sobald der Push-Dienst bei einem Versand meldet, dass die Adresse nicht mehr gilt. Empfänger: Zugestellt werden die Mitteilungen über den Push-Dienst des Anbieters deines Browsers oder Betriebssystems; er sieht die Push-Adresse und den Zeitpunkt, der Inhalt ist für ihn verschlüsselt. Dieser Dienst kann seinen Sitz außerhalb der EU haben. Unser Server läuft bei der IONOS SE als Auftragsverarbeiter.

Feedback

Zweck: Rückmeldungen und Wünsche, die du uns über die Feedback-Seite schickst, lesen und die App verbessern. Gespeichert werden dein Text, Kategorie, ggf. Titel und Priorität, die Seite, von der du kamst, die App-Version, die Kennung deines Browsers und der Zeitpunkt — in einer Datei auf unserem Server, lesbar nur für den Betreiber. Bitte schreib keine Gesundheitsangaben hinein. Rechtsgrundlage: unser berechtigtes Interesse, die App anhand freiwilliger Rückmeldungen zu verbessern (Art. 6 Abs. 1 lit. f DSGVO). Speicherdauer: 12 Monate — Einträge, die älter sind, räumt der Server beim nächsten Speichern ab. Empfänger: die IONOS SE als Auftragsverarbeiter.

Server-Protokolle

Zweck: Betrieb, Fehlersuche und Sicherheit des Servers. Der Webserver protokolliert jede Anfrage (Zeitpunkt, aufgerufene Adresse, Status, Herkunftsseite, Browser-Kennung) mit gekürzter IP-Adresse — vor dem Speichern wird bei IPv4 das letzte Zahlenfeld genullt, bei IPv6 bleiben nur die ersten beiden Blöcke. Rechtsgrundlage: unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Speicherdauer: 7 Tage, danach werden die Protokolle gelöscht. Empfänger: die IONOS SE als Auftragsverarbeiter.

Missbrauchsbremse

Zweck: das Durchprobieren von Zugängen und massenhafte Anfragen bremsen. Dafür zählt der Server Anfragen je Schlüssel — etwa je IP-Adresse, je E-Mail-Adresse oder je Kennung — nur im Arbeitsspeicher; auf Platte landet davon nichts. Rechtsgrundlage: unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Speicherdauer: bis zum nächsten Neustart des Servers. Empfänger: keine; die Zähler bleiben im Arbeitsspeicher unseres Servers bei der IONOS SE.

Speicher auf deinem Gerät (§ 25 TDDDG)

Kompass legt Daten im Speicher deines Browsers ab — die Daten der App selbst, einen Zwischenspeicher für die Nutzung ohne Netz — und setzt technisch notwendige Cookies für Anmeldung und Zugang. Das ist für die Funktion, die du nutzt, unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Tracking, Analyse- oder Werbedienste setzen wir nicht ein.

Deine Rechte

Du hast jederzeit Recht auf Auskunft, Berichtigung, Löschung, Einschränkung und Datenüber-tragbarkeit. In der App umgesetzt: vollständiger Daten-Export (JSON/CSV) und Löschen unter „Meine Daten“ bzw. Einstellungen, für dein Konto dazu die Auskunft über alles, was unser Server zu deinem Konto hält, als Datei und das Löschen des Kontos unter „Konto“. Jede Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen, dort, wo du sie gegeben hast; die Einwilligung in die Kopie zu deinem Konto durch das Löschen des Kontos; was bis dahin geschah, bleibt davon unberührt. Soweit wir uns auf ein berechtigtes Interesse stützen (Feedback, Server-Protokolle, Missbrauchsbremse), kannst du widersprechen (Art. 21 DSGVO). Die Konto-Angaben und die Einwilligung in die Kopie zu deinem Konto brauchst du für die Nutzung, alles Weitere ist freiwillig. Eine automatisierte Entscheidung mit rechtlicher Wirkung (Art. 22 DSGVO) findet nicht statt. Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde, etwa der für uns zuständigen Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.

Kontakt

Fragen zum Datenschutz: kontakt@physiox.info.

Impressum

Anbieter / Betreiber: Felix Dreßen B. Sc.
Rechtsform: Einzelunternehmen · Marke [physioX]® (beim DPMA eingetragen)
Anschrift: Monheimsallee 62 · 52062 Aachen
Kontakt: kontakt@physiox.info
Telefon: +49 (0) 152 02182344
Website: physiox.info
Berufsbezeichnungen: Staatlich anerkannter Physiotherapeut Sektoraler Heilpraktiker (beschränkt auf das Gebiet der Physiotherapie) (Berufsbezeichnungen verliehen in der Bundesrepublik Deutschland)
Akademischer Grad: Bachelor of Science (B. Sc.) Physiotherapie
Berufsrechtliche Regelung: Masseur- und Physiotherapeutengesetz (MPhG), einsehbar unter gesetze-im-internet.de/mphg.
Zuständige Aufsichtsbehörde: Gesundheitsamt der StädteRegion Aachen – Medizinalaufsicht Trierer Straße 1 52078 Aachen
Inhaltlich verantwortlich (§ 18 MStV): Felix Dreßen B. Sc. · Monheimsallee 62 · 52062 Aachen
Verbraucherstreitbeilegung: Wir sind nicht verpflichtet und nicht bereit, an einem Streitbeilegungsverfahren vor einer Verbraucherschlichtungsstelle teilzunehmen (§ 36 VSBG).

Kompass ist in Entwicklung: Berechnungen und Empfehlungen sind Richtwerte, keine gesicherten Werte. Orientierung, kein Ersatz für ärztliche oder therapeutische Behandlung.

[physioX]Kompass

von [physioX] · Stand Inc.971 · 2026-10-20

Impressum Datenschutz Rechtliches