Datenschutzerklärung

Information gemäß Art. 13–14 der Verordnung (EU) 2016/679 (DSGVO). Letzte Überarbeitung: 16. Oktober 2026.

1. Verantwortlicher

Verantwortlicher für die Verarbeitung ist Ri-Hub S.r.l. Società tra Professionisti, mit Sitz in Italien. Zur Ausübung der in der DSGVO vorgesehenen Rechte sowie für jegliche Anfragen schreiben Sie an privacy@ri-hub.it.

Datenschutzbeauftragter (DSB). Die Benennung eines Datenschutzbeauftragten (Art. 37 DSGVO) wird derzeit mit unserem Rechtsanwalt geprüft. Bis dahin schreiben Sie bei Fragen zu Ihren Daten an privacy@ri-hub.it: Es antwortet Ihnen direkt der Verantwortliche.

Legal identification: Ri-Hub S.r.l. Società tra Professionisti — Registered office: Corso Assarotti 19/1, 16043 Chiavari (GE), Italy — VAT/Tax ID (P.IVA/C.F.): 02992670998 — REA GE-525421 — Share capital: €10,000 fully paid up — PEC: ri-hub@pec.it

2. Verarbeitung von Gesundheitsdaten (Art. 9 DSGVO)

Ri-Hub ist eine Online-Plattform für Physiotherapie: Im Rahmen der Nutzung des Dienstes erheben und verarbeiten wir Gesundheitsdaten (besondere Kategorie gemäß Art. 9 DSGVO), insbesondere: Antworten auf Anamnese-Fragebögen, Schmerzniveaus, Beschreibungen der Symptomatik, Therapieziele, Behandlungspläne. Die Videosprechstunden werden in Echtzeit durchgeführt und weder aufgezeichnet noch gespeichert, weder als Audio- noch als Videodatei.

Rechtsgrundlagen. Wir verarbeiten Daten über Ihre Gesundheit, um Sie zu behandeln (Befunderhebung, Sitzungen, Behandlungsplan, Nachrichten mit dem Physiotherapeuten), weil dies für die von Ihnen gewünschte Gesundheitsleistung erforderlich ist, unter der Verantwortung von Fachkräften, die dem Berufsgeheimnis unterliegen (Art. 9 Abs. 2 lit. h und Abs. 3 DSGVO). Für diese Verarbeitung bitten wir Sie, wie es die italienische Datenschutzbehörde vorsieht (Maßnahme Nr. 55 vom 7. März 2019), nicht um eine datenschutzrechtliche Einwilligung: Die Einverständniserklärung, die Sie vor den Sitzungen unterschreiben, betrifft Ihre Entscheidung für die Behandlung, nicht die Nutzung der Daten. Jede Nutzung der Daten, die nicht Ihrer Behandlung dient, zum Beispiel die in § 5.2 beschriebene Messung von Werbekampagnen, erfolgt nur mit Ihrer ausdrücklichen und gesonderten Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die freiwillig ist und jederzeit widerrufen werden kann, ohne Folgen für Ihre Behandlung. Ohne die für die Behandlung erforderlichen Daten kann die Leistung nicht erbracht werden.

Telemedizin. Die Online-Sitzungen folgen den italienischen nationalen Leitlinien für die Erbringung telemedizinischer Leistungen (Vereinbarung zwischen Staat und Regionen vom 17. Dezember 2020) und dem Dekret des Gesundheitsministers vom 21. September 2022 (Leitlinien für telemedizinische Dienste). Bei der Verarbeitung von Gesundheitsdaten halten wir uns an die Maßnahme Nr. 55 der italienischen Datenschutzbehörde vom 7. März 2019.

Verbot der Verbreitung und Sekundärnutzung. Die Gesundheitsdaten werden ausschließlich zu Zwecken der Behandlung, Diagnose und Verwaltung des Rehabilitationsverlaufs des einzelnen Patienten verarbeitet. Ri-Hub verbreitet, überträgt, verkauft und übermittelt KEINE Gesundheitsdaten an Dritte, mit Ausnahme der unter § 6 ausdrücklich genannten autorisierten Stellen (zugewiesener Physiotherapeut und als Auftragsverarbeiter benannte Technologieanbieter). Klinische Inhalte (Anamnese, Schmerzen, Symptome, Behandlungspläne, Sitzungen, Nachrichten) werden niemals für Werbe-, Profilbildungs- oder Marketingzwecke verwendet. Zur Messung unserer Werbung nutzen wir ausschließlich, und nur mit Ihrer ausdrücklichen und gesonderten Einwilligung, die Tatsache, dass Sie den Termin gebucht oder wahrgenommen haben, sowie Ihren ersten Kauf, die wie in § 5.2 beschrieben an Google Ads übermittelt werden.

Wo die Daten liegen. Die Gesundheitsdaten, die wir speichern (Fragebögen, Akte, Behandlungspläne, Nachrichten), liegen auf einer Cloud-Infrastruktur im Europäischen Wirtschaftsraum (EWR), mit Verschlüsselung sowohl bei der Übertragung (TLS 1.3) als auch im Ruhezustand. Ton und Bild der Videositzungen laufen dagegen in Echtzeit über die Server der Videoanruf-Anbieter, Unternehmen mit Sitz in den USA (§ 6): Sie werden weder aufgezeichnet noch gespeichert, eine Übermittlung dieser Daten außerhalb der EU lässt sich aber nicht ausschließen. Die übrigen Anbieter außerhalb der EU (zum Beispiel Stripe für Zahlungen) verarbeiten ausschließlich administrative und buchhalterische Daten, niemals Gesundheitsdaten, auf Grundlage der von der Europäischen Kommission genehmigten Standardvertragsklauseln (Art. 46 DSGVO).

Berufsgeheimnis. Die Physiotherapeuten, die auf die Gesundheitsdaten zugreifen, sind in der Berufskammer eingetragen und gemäß Art. 622 des italienischen Strafgesetzbuches, Art. 200 der italienischen Strafprozessordnung sowie dem Berufskodex zur Verschwiegenheit verpflichtet. Der Zugriff auf die Gesundheitsdaten ist auf den jeweils zugewiesenen Patienten beschränkt (Grundsatz der Datenminimierung, Art. 5 Abs. 1 lit. c DSGVO) und wird in nicht veränderbaren Audit-Logs protokolliert.

Pseudonymisierung und Datenminimierung. Soweit technisch möglich werden die Gesundheitsdaten pseudonymisiert oder auf Anwendungsebene verschlüsselt. Aggregierte Statistiken zur internen Verwendung oder für Vertragspartnerkliniken/-unternehmen werden ausschließlich in anonymer und aggregierter Form bereitgestellt, ohne die Möglichkeit, einzelne Patienten zu re-identifizieren.

3. Kategorien der verarbeiteten personenbezogenen Daten

Identifikationsdaten: Vorname, Nachname, Steuernummer, Geburtsdatum, Anschrift, Kontaktdaten.
Ausweisdokumente (Bilddatei).
Authentifizierungsdaten: E-Mail, Passwort in Form eines Hashes, Google-Token bei Zugang über OAuth.
Gesundheitsdaten: Anamnese, Schmerzen, Symptome, Therapiepläne, Ergebnisse von Bewertungsfragebögen. Die Videositzungen werden nicht aufgezeichnet.
Zahlungsdaten: verwaltet vom Anbieter Stripe (wir speichern keine Kartendaten).
Technische Daten: IP-Adresse, Zugriffsprotokolle, Gerätekennungen (sofern Capacitor installiert ist).
Nutzungsdaten (aufgerufene Seiten, angeklickte Schaltflächen), verknüpft mit einer zufälligen Kennung des Browsers: nur, wenn Sie die Analytics-Cookies akzeptiert haben.
Daten zur Werbezuordnung (Attribution): Quelle, Kampagne und Klick-Kennungen (z. B. gclid, fbclid) aus dem Cookie ri_utm (§ 5.4).
Klick-Code von Google-Anzeigen, für die Kampagnenmessung: gclid, gbraid oder wbraid, an Google Ads übermittelt nur, wenn Sie über eine Google-Anzeige zu uns kommen und die in § 5.2 beschriebene ausdrückliche Einwilligung erteilt haben. Niemals E-Mail, Telefon, Name oder Gesundheitsdaten.

4. Zwecke der Verarbeitung

Erbringung des Online-Physiotherapiedienstes (Grundlage: Vertrag; für Gesundheitsdaten der Behandlungszweck unter Berufsgeheimnis, Art. 9 Abs. 2 lit. h und Abs. 3 DSGVO, § 2).
Verwaltung und Buchhaltung (Grundlage: gesetzliche Verpflichtung).
Sicherheit der App, Betrugsprävention und Diagnostik (Grundlage: berechtigtes Interesse).
Service-Kommunikation und Benachrichtigungen zu Terminen (Grundlage: Vertrag).
Marketing und Newsletter nur, wenn Sie bei der Registrierung eine gesonderte Einwilligung erteilt haben (Grundlage: jederzeit widerrufbare Einwilligung).
Nutzungsstatistiken für Website und App (Analytics) nur, wenn Sie die Analytics-Cookies akzeptiert haben (Grundlage: Einwilligung, jederzeit widerrufbar über den Link „Cookies verwalten“).
Messung der Besuche auf den Seiten der Website, die nicht von Gesundheit handeln, über die Pixel von Meta und TikTok, nur wenn Sie die Kategorie „Marketing“ im Cookie-Banner akzeptiert haben (Grundlage: Einwilligung, widerrufbar über den Link „Cookies verwalten“ — § 5.1). Aus der App senden wir keine Ereignisse an die Pixel.
Messung durch unseren Server, gegenüber Google Ads, der Buchung und Durchführung der kostenlosen Erstberatung sowie des ersten Kaufs, nur wenn Sie über eine Google-Anzeige zu uns gekommen sind und die ausdrückliche, freiwillige Einwilligung in der App erteilt haben (Grundlage: Einwilligung, einschließlich ausdrücklicher Einwilligung gemäß Art. 9 — § 5.2).
Aggregierte, anonyme interne Statistiken über Besuche der Website und der App, um zu wissen, woher die Besucher kommen (keine Einwilligung erforderlich, keine Verarbeitung personenbezogener Daten — § 5.3).

5. Werbung und Messung von Werbekampagnen

In diesem Abschnitt erläutern wir, getrennt von unserer Cookie-Richtlinie, welche Werkzeuge wir einsetzen, um zu verstehen, ob unsere Werbung wirkt: mit welcher Einwilligung, was wir übermitteln und an wen. Die Liste der einzelnen Cookies (Name, Dauer) finden Sie in unserer Cookie-Richtlinie.

5.1 Meta- und TikTok-Pixel auf der Website (nur mit „Marketing“-Einwilligung aus dem Banner und nur auf Seiten, die nicht von Gesundheit handeln)

Auf der Website ri-hub.it laden wir das Pixel von Meta (Meta Platforms Ireland Ltd.) und das von TikTok (TikTok Technology Limited) nur, wenn Sie die Kategorie „Marketing“ im Cookie-Banner akzeptiert haben, und nur auf Seiten, die nicht von Gesundheit handeln: Startseite, Über uns, So funktioniert es, Formate und Preise, Arbeiten bei uns, Kontakt und die rechtlichen Seiten. Von diesen Seiten senden wir dem Pixel nur den Seitenaufruf, kein anderes Ereignis; von Seiten, die von Gesundheit handeln (Artikel, Beschwerden, Übungen, Leistungen, Creator-Seiten und alle übrigen), geht nichts an Meta oder TikTok. Wählen Sie „Nur notwendige“ oder schließen Sie Marketing bei der individuellen Anpassung aus, werden die Pixel nicht geladen. Aus der App senden wir keine Ereignisse an die Pixel von Meta, TikTok oder Google, nicht einmal den Seitenaufruf, und auf der Website verwenden wir das Google-Ads-Pixel nicht. Die Pixel dienen ausschließlich der Messung der Wirksamkeit unserer Werbung: Wir nutzen sie nicht, um Ihnen personalisierte Werbung Dritter anzuzeigen, und nicht, um Sie zu anderen Zwecken als der Messung zu profilieren.

Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), jederzeit frei widerrufbar über den Link „Cookies verwalten“ unten auf jeder Seite, ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Messung berührt wird. Übermittlungen außerhalb der EU: Meta verarbeitet diese Daten auch in den Vereinigten Staaten auf Grundlage des EU-US Data Privacy Framework; TikTok auf Grundlage der Standardvertragsklauseln (Art. 46 DSGVO), wobei auf die von seinem Pixel erhobenen Daten auch aus China zugegriffen werden kann (§ 6).

5.2 Messung von unserem Server an Google Ads (spezifische, freiwillige Einwilligung in der App)

Für drei wirklich entscheidende Momente — die Buchung der kostenlosen Erstberatung, die tatsächlich durchgeführte Erstberatung und den ersten Kauf — kann unser Server die Tatsache an Google Ads (Google Ireland Limited) melden, damit die Plattform erkennt, welche Anzeigen zu echten Ergebnissen führen und nicht nur zu einem Klick. Das tun wir nur, wenn beide Bedingungen erfüllt sind: Sie sind über einen Klick auf eine Google-Anzeige zu uns gekommen (höchstens 90 Tage zuvor), und Sie haben in der App eine ausdrückliche, spezifische und freiwillige Einwilligung erteilt — ein nicht vorausgewähltes Kästchen bei der Registrierung (oder im Eingangsfragebogen) oder ein Schalter, den Sie jederzeit in den Datenschutzeinstellungen der App ein- oder ausschalten können —, getrennt von der Cookie-Einwilligung. Kommen Sie nicht über eine Google-Anzeige, senden wir nichts, auch wenn Sie eingewilligt haben. Meta und TikTok erhalten kein Ereignis von unserem Server.

Was wir übermitteln (nur das Nötigste): den Klick-Code der Google-Anzeige, über die Sie zu uns gekommen sind (gclid, gbraid oder wbraid: ein von Google für diesen Klick erzeugter Code, der das Ereignis mit der Anzeige verknüpft); auf welchen der drei Momente sich das Ereignis bezieht; Datum und Uhrzeit; einen Zufallscode, der nur verhindert, dass dasselbe Ereignis doppelt gezählt wird; beim ersten Kauf den bezahlten Betrag (der durchgeführten Erstberatung ordnen wir einen festen, für alle gleichen Pauschalwert zu). Außerdem teilen wir Google mit, dass diese Daten nicht für personalisierte Werbung verwendet werden dürfen. Wir übermitteln niemals: Ihren Namen, Ihre E-Mail-Adresse oder Telefonnummer (auch nicht verschlüsselt), Ihre IP-Adresse, Daten über Ihre Gesundheit, den Inhalt von Sitzungen oder Nachrichten. Kinderprofile (Ri-Hub Junior) erzeugen diese Ereignisse nie, unabhängig von der Einwilligung im Konto des Elternteils.

Rechtsgrundlage. Die Verarbeitung stützt sich auf Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); und da bereits die bloße Tatsache, dass Sie einen Termin bei einer Physiotherapie-Plattform gebucht oder wahrgenommen haben, für sich genommen Rückschlüsse auf Ihre Gesundheit zulassen kann, stützen wir uns zusätzlich auf die für besondere Kategorien personenbezogener Daten erforderliche ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO). Sie können diese Einwilligung jederzeit widerrufen in den Datenschutzeinstellungen der App: Ab diesem Zeitpunkt wird kein neues Ereignis mehr gesendet, und ein bereits zur Übermittlung anstehendes Ereignis wird storniert.

Aufbewahrung der Übermittlungsprotokolle. Den Klick-Code entnehmen wir beim Senden der mit Ihrem Konto gespeicherten Herkunft (§ 5.4). Ein Ereignis, das nicht innerhalb von 6 Tagen gesendet werden kann, wird verworfen. Das Protokoll darüber, was gesendet wurde — Plattform, Ereignistyp, Datum, Ergebnis, welche Felder übermittelt wurden (niemals die Werte) —, wird aufbewahrt, um nachweisen zu können, dass die Übermittlung entsprechend der erteilten Einwilligung erfolgt ist, mit derselben Aufbewahrungsdauer wie die in § 8 genannten Kontodaten.

5.3 Anonymer Besucherzähler (keine Einwilligung erforderlich)

Wir führen außerdem einen internen Zähler der Besuche auf der Website und in der App, um zu wissen, wie viele Personen kommen, über welchen Kanal und welche Kampagne, ohne jemanden zu identifizieren: kein Cookie, keine gespeicherte IP-Adresse, keine persönliche Kennung oder Gerätekennung. Wir zählen nur aggregierte Zahlen pro Tag (Zeitzone Rom), nach Website, Kanal, Kampagne, Anzeige und Seitentyp — zum Beispiel „230 Besuche aus Kampagne X am Dienstag“. Die IP-Adresse wird nur für einen Augenblick verwendet, um einen technischen Fingerabdruck zu berechnen, der verhindert, dass ein ungewöhnlicher Anfragefluss mehrfach gezählt wird, und wird niemals gespeichert. Da es sich nicht um eine Verarbeitung personenbezogener Daten handelt, erfordert dieser Zähler keine Einwilligung: Der Zweck ist ausschließlich statistisch und intern für Ri-Hub.

5.4 Woher Sie kommen (Cookie `ri_utm`)

Wenn Sie über eine Anzeige oder einen Link mit Kampagnenparametern zu uns kommen, merken wir uns Quelle, Medium, Kampagne und Klick-Kennungen (zum Beispiel gclid, fbclid, ttclid) Ihrer Ankunft. Nur wenn Sie die Kategorie Analytics oder Marketing im Cookie-Banner akzeptiert haben, speichern wir sie für höchstens 90 Tage in einem Erstanbieter-Cookie namens ri_utm, das von ri-hub.it und app.ri-hub.it gemeinsam genutzt wird; ohne Einwilligung bleiben sie nur für die Dauer Ihres Besuchs im Speicher des Browser-Tabs und werden nie zu einem Cookie. Widerrufen Sie beide Einwilligungen, wird das Cookie gelöscht. Diese Regel gilt auf der Website und in der App. Wir nutzen es, um zu wissen, welcher Werbekanal Sie zu uns gebracht hat, auch wenn Sie sich erst Tage später registrieren oder buchen. Wenn Sie sich registrieren oder buchen, wird die Herkunft Ihres Besuchs zusammen mit Ihrem Konto gespeichert, für unsere internen Statistiken darüber, welche Kanäle funktionieren; Google Ads erhält nur den Klick-Code, und nur unter den Bedingungen von § 5.2.

6. Empfänger und externe Auftragsverarbeiter

Alle nachstehend aufgeführten Stellen sind durch einen entsprechenden Vertrag als Auftragsverarbeiter gemäß Art. 28 DSGVO benannt. Keine Stelle außerhalb dieser Liste hat Zugriff auf Ihre Daten. Die gespeicherten Gesundheitsdaten sind ausschließlich dem zugewiesenen Physiotherapeuten zugänglich; die Videoanruf-Anbieter übertragen Ton und Bild der Sitzungen in Echtzeit, ohne sie zu speichern; alle übrigen Anbieter verarbeiten ausschließlich technische oder administrative Daten.

Vertragspartner-Physiotherapeuten: greifen ausschließlich auf die Gesundheitsdaten des jeweils zugewiesenen Patienten zur Erbringung der Leistung zu. In der Berufskammer eingetragen, zur Verschwiegenheit verpflichtet gemäß Art. 622 des italienischen Strafgesetzbuches. Kein Physiotherapeut kann Daten von ihm nicht zugewiesenen Patienten einsehen.
EU-Cloud-Hosting (Rechenzentren im Europäischen Wirtschaftsraum): Anwendungsinfrastruktur und Datenbank, in der die Gesundheitsdaten gespeichert sind. TLS-Verschlüsselung bei der Übertragung und Verschlüsselung der Speichervolumes im Ruhezustand.
Stripe (Irland + USA): Zahlungsabwicklung. Verarbeitet ausschließlich administrative Daten (Betrag, E-Mail, Rechnungsdaten). Niemals Gesundheitsdaten. Etwaige Übermittlung außerhalb der EU auf Grundlage von Standardvertragsklauseln gemäß Art. 46 DSGVO.
Google LLC: nur, wenn Sie sich mit Ihrem Google-Konto anmelden (OAuth beschränkt auf E-Mail + Profil) oder wenn der Physiotherapeut die Synchronisation seines eigenen Google Calendar aktiviert hat (Scope calendar.events, Lese-/Schreibzugriff beschränkt auf von Ri-Hub erstellte Ereignisse). Niemals Gesundheitsdaten des Patienten. Übermittlung außerhalb der EU auf Grundlage von Standardvertragsklauseln.
PostHog (EU-Cloud, eu.i.posthog.com): Nutzungsstatistiken für Website und App, verknüpft mit einer zufälligen Kennung des Browsers, nur nach der Einwilligung „Analytics“ im Cookie-Banner. Session Replay deaktiviert; wir verlangen, dass die IP-Adresse nicht in den Ereignissen gespeichert wird. Niemals Gesundheitsdaten.
Brevo (Sendinblue): Versand transaktionaler E-Mails und Newsletter. EU-Server. Verarbeitet ausschließlich E-Mail + Name.
LiveKit (LiveKit, Inc., USA, Dienst LiveKit Cloud): heute der Hauptanbieter der Videositzungen. Seine Server leiten Ton und Bild zwischen Physiotherapeut und Patient in Echtzeit weiter, bei der Übertragung verschlüsselt und in der Regel über den Server, der den Teilnehmenden am nächsten ist. Die Videositzungen werden NICHT aufgezeichnet oder gespeichert.
Twilio (Twilio Inc., USA): Ersatz-Videositzungen mit Twilio Video, wenn das in unserem LiveKit-Tarif enthaltene monatliche Volumen aufgebraucht ist, mit denselben Garantien (Verschlüsselung bei der Übertragung, keine Aufzeichnung); Versand von WhatsApp-Servicenachrichten, zum Beispiel Terminerinnerungen. LiveKit und Twilio haben ihren Sitz in den USA: Wir können nicht ausschließen, dass Ton, Bild und technische Daten der Sitzungen dort durchgeleitet werden oder von dort zugänglich sind. Wir prüfen mit beiden die Serverregion und die Garantien für die Übermittlung (Data Privacy Framework oder Standardvertragsklauseln, Art. 45–46 DSGVO).
Apple Inc. (USA): nur, wenn Sie sich mit Ihrer Apple ID über „Sign in with Apple" anmelden. Verarbeitet ausschließlich die Apple-Kennung + E-Mail (optionales anonymes Relay). Niemals Gesundheitsdaten. Übermittlung außerhalb der EU auf Grundlage von SCC.
Firebase Cloud Messaging (Google LLC, USA): für Push-Benachrichtigungen in der Android- und iOS-App. Verarbeitet ausschließlich ein undurchsichtiges Geräte-Token. Niemals Gesundheitsdaten in der Nutzlast. Übermittlung außerhalb der EU auf Grundlage von SCC.
MinIO (selbst gehosteter Objektspeicher, EU-Region): Aufbewahrung der unterschriebenen Einwilligungsdokumente (PDF + Vorder-/Rückseite des Ausweises). Interne Ri-Hub-Server, Zugriff beschränkt auf autorisiertes technisches Personal und den zugewiesenen Physiotherapeuten. Verschlüsselung im Ruhezustand auf Volumeebene.
Internes CRM Ri-Hub (selbst gehosteter EU-Server, Domain crm.ri-hub.it): Patientenakten-Verwaltungssystem, das ausschließlich für das klinisch/administrative Personal von Ri-Hub zugänglich ist, das an die berufliche Schweigepflicht und Vertraulichkeitsvereinbarungen gebunden ist. Erhält die automatische Synchronisation der Ereignisse: Registrierung, gebuchte Anamnese, unterschriebene Einwilligung, gekaufte Sitzungen, abgeschlossene Sitzungen.
Calendly (USA): nur, wenn der Physiotherapeut sein Calendly-Konto zur Synchronisation der Verfügbarkeit außerhalb von Ri-Hub verbunden hat. Verarbeitet ausschließlich Slot-Metadaten (Datum/Uhrzeit), keine klinischen Daten. Übermittlung außerhalb der EU auf Grundlage von SCC.
Google Analytics 4 (Google LLC, USA): aggregierte Nutzungsmetriken nur nach ausdrücklicher Einwilligung über das Cookie-Banner. IP anonymisiert, Werbe-Personalisierung standardmäßig deaktiviert. Niemals Gesundheitsdaten. SCC.
Ahrefs Web Analytics (Ahrefs Pte. Ltd., Singapur): zählt die Besuche auf den Seiten der Website und ihre Herkunft, nur nach der Einwilligung „Analytics“ im Cookie-Banner. In unseren Prüfungen setzt es keine Cookies auf dem Gerät, erhält aber die technischen Daten des Besuchs (Seite, verweisende Website, IP-Adresse). Niemals Gesundheitsdaten. Übermittlung außerhalb der EU auf Grundlage der Standardvertragsklauseln (Art. 46 DSGVO).
Meta Platforms Ireland Ltd. (Irland + USA): Werbe-Pixel auf der Website, nur mit „Marketing“-Einwilligung aus dem Cookie-Banner und nur auf Seiten, die nicht von Gesundheit handeln; von dort erhält es nur den Seitenaufruf. Misst die Wirksamkeit von Werbung auf Facebook und Instagram. Erhält kein Ereignis aus der App oder von unserem Server (§ 5.1, § 5.2). Niemals Gesundheitsdaten. Übermittlung außerhalb der EU auf Grundlage des EU-US Data Privacy Framework.
TikTok Technology Limited (Irland): Werbe-Pixel auf der Website, nur mit „Marketing“-Einwilligung aus dem Cookie-Banner und nur auf Seiten, die nicht von Gesundheit handeln; von dort erhält es nur den Seitenaufruf. Erhält kein Ereignis aus der App oder von unserem Server (§ 5.1, § 5.2). Niemals Gesundheitsdaten. Übermittlung außerhalb der EU auf Grundlage von Standardvertragsklauseln; auf die Daten kann auch aus China zugegriffen werden, durch Mitarbeitende der TikTok-Gruppe: Im Mai 2025 hat die irische Datenschutzbehörde (Data Protection Commission) gegen TikTok genau wegen dieser Übermittlungen eine Geldbuße von 530 Millionen Euro verhängt.
Google Ireland Limited — Google Ads: nur bei Personen, die über eine Google-Anzeige kommen und die ausdrückliche, freiwillige Einwilligung in der App erteilt haben, erhält es von unserem Server die Ereignisse Buchung der kostenlosen Erstberatung, durchgeführte Erstberatung und erster Kauf: den Klick-Code der Anzeige (gclid, gbraid oder wbraid), den Ereignistyp, das Datum und, bei durchgeführter Erstberatung und erstem Kauf, einen Wert in Euro; niemals E-Mail, Telefon, Name, Gesundheitsdaten oder Inhalte von Sitzungen und Nachrichten. Auf der Website verwenden wir das Google-Ads-Pixel nicht, und aus der App senden wir ihm keine Ereignisse. Übermittlung außerhalb der EU auf Grundlage des EU-US Data Privacy Framework. Details: § 5.2.

7. Ihre Rechte (Art. 15–22 DSGVO)

Sie haben das Recht, auf Ihre Daten zuzugreifen, sie berichtigen zu lassen, ihre Löschung zu erwirken („Recht auf Vergessenwerden"), ihre Verarbeitung einzuschränken, sie in einem übertragbaren Format zu erhalten, der Verarbeitung zu widersprechen sowie erteilte Einwilligungen (auch für Analytics-Cookies und Marketing) jederzeit zu widerrufen, sowie die in der App erteilte spezifische Einwilligung zur Messung von Werbekampagnen, § 5.2), ohne dass die Rechtmäßigkeit der vor dem Widerruf erfolgten Verarbeitung beeinträchtigt wird.

Darüber hinaus können Sie Beschwerde bei der italienischen Datenschutzbehörde (Garante per la Protezione dei Dati Personali) einreichen (www.garanteprivacy.it).

Zur Ausübung Ihrer Rechte schreiben Sie an privacy@ri-hub.it. Die Löschung des Kontos in der App führt zur Entfernung der personenbezogenen Daten innerhalb von 30 Tagen; aus steuerlichen und vertraglichen Pflichten werden bestimmte Datensätze (z. B. Rechnungsstellung, Termine) für die gesetzlich vorgesehene Dauer in pseudonymisierter Form aufbewahrt.

8. Aufbewahrungsdauer

Konto- und Gesundheitsdaten: für die gesamte Dauer der Beziehung und bis zu 10 Jahre nach deren Ende. Der Grund ist der Schutz von Rechten, Ihren und unseren: 10 Jahre sind nach italienischem Recht die ordentliche Verjährungsfrist (Art. 2946 italienisches Zivilgesetzbuch), innerhalb derer etwaige Ansprüche im Zusammenhang mit Gesundheitsleistungen geltend gemacht werden können (Gesetz Nr. 24/2017). Steuer- und Buchhaltungsunterlagen werden für die gesetzlich vorgeschriebene Dauer aufbewahrt.
Authentifizierungs-Token: bei jedem Zugriff erneuerter Refresh-Token, maximale Gültigkeit 365 Tage Inaktivität.
Analytics-Daten (PostHog): 12 Monate.
Technische Sicherheits-Logs: 6 Monate.
Messung von Werbekampagnen (§ 5.2): Ein Ereignis, das nicht innerhalb von 6 Tagen gesendet wird, wird verworfen; das Protokoll darüber, was wann mit welchem Ergebnis gesendet wurde (niemals die Werte), folgt derselben Aufbewahrung wie die Kontodaten in dieser Aufstellung.
Attributions-Cookie ri_utm (§ 5.4): 90 Tage.
Anonymer Besucherzähler (§ 5.3): aggregierte Tageszählungen ohne personenbezogene Daten; es gilt keine Löschfrist, da es sich nicht um eine Verarbeitung personenbezogener Daten handelt.

9. Sicherheitsmaßnahmen

Wir treffen dem Risiko angemessene technische und organisatorische Maßnahmen gemäß Art. 32 DSGVO:

Verschlüsselung bei der Übertragung: TLS 1.3 obligatorisch für sämtliche Verbindungen zwischen App/Website und Backend, keine unverschlüsselte Kommunikation.
Verschlüsselung im Ruhezustand (at-rest): Die Speichervolumen, auf denen die Gesundheitsdaten liegen, sind auf Festplattenebene verschlüsselt; OAuth-Token und besonders sensible Daten werden zusätzlich auf Anwendungsebene verschlüsselt.
Authentifizierung: Refresh-Token mit SHA-256-Hashing und automatischer Rotation; Passwörter werden niemals im Klartext gespeichert (Hashing mit Standardalgorithmen PBKDF2/argon2).
Datenminimierung bei der Kampagnenmessung: An Google Ads senden wir nur den Klick-Code der Anzeige, niemals E-Mail, Telefon oder Namen, auch nicht verschlüsselt (§ 5.2); an Meta und TikTok senden wir weder von unserem Server noch aus der App etwas.
Zugriffskontrolle (RBAC): getrennte Rollen Patient / Physiotherapeut / Administrator nach dem Prinzip der minimalen Berechtigung; der Physiotherapeut sieht ausschließlich die Daten der ihm zugewiesenen Patienten.
Audit-Log: unveränderliche Protokollierung der Zugriffe auf die Gesundheitsdaten, 6 Monate zu Sicherheitszwecken aufbewahrt.
Backup: verschlüsselte und versionierte Backups, in der EU-Region historisiert, regelmäßig getestet.
EU-Standort: Die Gesundheitsdaten, die wir speichern, liegen auf einer Cloud-Infrastruktur im Europäischen Wirtschaftsraum. Ton und Bild der Videositzungen laufen in Echtzeit über die Videoanruf-Anbieter (§ 6) und werden nicht gespeichert.
Sicherheitsstandards der Anbieter: Die eingesetzten Hosting- und Cloud-Anbieter arbeiten mit ISO 27001- / SOC 2-Zertifizierungen und sind DSGVO-konform.
Schulungen und Verfahren: Das Personal ist in den Bereichen Datenschutz und Sicherheit geschult; Plan zur Bewältigung von Datenschutzverletzungen mit Meldung an die italienische Datenschutzbehörde innerhalb von 72 Stunden (Art. 33 DSGVO) und an die betroffene Person bei hohem Risiko (Art. 34).

10. Minderjährige

Ein Minderjähriger kann kein Ri-Hub-Konto allein erstellen: Das Konto gehört immer einem Erwachsenen. Ein Elternteil, das die elterliche Verantwortung ausübt, ein vom Gericht bestellter Vormund oder eine Pflegeperson kann dem eigenen Konto das Profil eines minderjährigen Kindes hinzufügen, das im Format Ri-Hub Junior betreut wird.

Vor der ersten Sitzung unterschreibt der Elternteil in der App im Namen des Kindes die Einwilligungserklärung zur physiotherapeutischen Behandlung sowie eine Ersatzerklärung (Art. 46–47 des Präsidialdekrets 445/2000), in der angegeben wird, ob der andere Elternteil informiert und einverstanden ist, oder dass er allein entscheidet, weil er alleiniger Träger der elterlichen Verantwortung ist. Die Unterschrift des anderen Elternteils verlangen wir nur bei Zweifeln, Uneinigkeit oder auf Anfrage des ärztlichen Leiters: Ohne die erforderlichen Unterschriften beginnen die Sitzungen nicht.

Die Gesundheitsdaten des Kindes werden vom Physiotherapeuten, der der beruflichen Schweigepflicht unterliegt, ausschließlich zur Erbringung der angeforderten Gesundheitsleistung verarbeitet (Art. 9 Abs. 2 lit. h und Abs. 3 DSGVO) und niemals für Marketing, Profiling oder Werbung verwendet. Der andere Elternteil, der die elterliche Verantwortung ausübt, hat das Recht, nach Überprüfung seiner Identität über den Behandlungsverlauf informiert zu werden und dessen Aussetzung zu verlangen. Kinderprofile (Ri-Hub Junior) sind stets von der in § 5 beschriebenen Messung von Werbekampagnen ausgeschlossen: Kein Ereignis betrifft sie jemals, unabhängig von der auf dem Konto des Elternteils erteilten Einwilligung.

Art. 2-quinquies des italienischen Datenschutzgesetzes (Gesetzesdekret 196/2003, eingeführt durch Gesetzesdekret 101/2018) betrifft Dienste der Informationsgesellschaft, die direkt an Minderjährige gerichtet sind: Für solche Dienste ist ab dem 14. Lebensjahr die Einwilligung des Minderjährigen selbst auch ohne die der Eltern gültig. Das ist bei Ri-Hub nicht der Fall: Unser Gesundheitsdienst richtet sich nicht direkt an den Minderjährigen, und das Konto gehört stets einem erwachsenen Elternteil, Vormund oder einer Pflegeperson. Wenn Sie vermuten, dass ein Minderjähriger unter eigenem Namen ein Konto erstellt hat, indem er fälschlich angegeben hat, volljährig zu sein, schreiben Sie an privacy@ri-hub.it, um eine Überprüfung und gegebenenfalls die Löschung zu beantragen.

Ausführliche Informationen zur Verwendung von Cookies (notwendig, Analytics, Marketing) und zu den technischen Daten der App finden Sie in unserer Cookie-Richtlinie. Sie können Ihre Entscheidung jederzeit über den Link „Cookies verwalten“ unten auf jeder Seite ändern (und in der App: Einstellungen → Datenschutz & Daten). Das Attributions-Cookie ri_utm und die Messung der Werbekampagnen sind in § 5 dieser Erklärung beschrieben.

12. Änderungen

Diese Information kann aktualisiert werden. Die aktuelle Fassung ist veröffentlicht unter ri-hub.it/de/privacy und wird in der App unter app.ri-hub.it/privacy gespiegelt, um den Zugang auch im Capacitor-Offline-Modus zu gewährleisten. Letzte Überarbeitung: 16. Oktober 2026.