MOVAIQ

Datenschutzerklärung

Stand: 03.10.2026

1. Verantwortlicher

Matthias Wolf Droste-Hülshoff-Straße 24 57462 Olpe Deutschland E-Mail: physiotherapiewolf.info@gmail.com

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist die oben genannte Person.

2. Überblick: Welche Daten wir verarbeiten

MOVAIQ kommt ohne Registrierung, ohne Nutzerkonto und ohne Login aus. Die meisten Daten bleiben ausschließlich auf deinem Gerät. Nur für die unten beschriebenen Funktionen übermittelt die App pseudonyme Angaben (ohne Name, E-Mail-Adresse, Telefonnummer oder Werbe-Kennung) an unseren eigenen Server bei Cloudflare in der EU. Die App verarbeitet Daten in diesen Kategorien:

Kategorie Wo gespeichert Wird an uns übermittelt?
Trainingseinstellungen, Verlauf, Quiz, Erinnerungen und Hinweise auf neue Alltagsimpulse Nur lokal auf deinem Gerät Nein
Pseudonyme Trainingstage (Geräte-Kennung und Datum) für den Nutzungsnachweis Lokal und auf unserem Server (EU) Ja, siehe Ziffer 4b
Antworten auf die Studien-Fragebögen (nur bei freiwilliger Teilnahme) Lokal und auf unserem Server (EU) Ja, siehe Ziffer 4c
Geräteprüfung zum Schutz vor Missbrauch Apple bzw. Google Ja, siehe Ziffer 4d
Absturz-/Fehlerberichte, freiwilliges Feedback An Sentry (Drittanbieter) Ja, an Sentry
App-Update-Prüfung An Expo/EAS (Drittanbieter) Ja, technisch notwendig (IP-Adresse)

3. Lokal gespeicherte Daten (auf deinem Gerät)

Folgende Daten speichert die App ausschließlich lokal auf deinem Smartphone (technisch via AsyncStorage), ohne dass sie an uns oder Dritte übertragen werden (Ausnahme: die in den Ziffern 4b und 4c beschriebenen pseudonymen Angaben):

Da diese Daten (abgesehen von den Ausnahmen in den Ziffern 4b und 4c) dein Gerät nie verlassen, haben wir als Anbieter keinen Zugriff darauf und keine technische Möglichkeit, sie einzusehen. Eine Löschung erfolgt automatisch, wenn du die App deinstallierst oder ihren Speicher in den Systemeinstellungen deines Geräts leerst.

Rechtsgrundlage: Da diese Verarbeitung ausschließlich lokal und funktional für die Kernfunktion der App (Trainingsplanung) notwendig ist, ist keine gesonderte Einwilligung erforderlich; es handelt sich nicht um eine Übermittlung personenbezogener Daten an den Verantwortlichen. Für die Übermittlungen nach den Ziffern 4b bis 4e gelten die dort genannten Rechtsgrundlagen.

4. Erinnerungen und Alltagsimpuls-Hinweise (Benachrichtigungen)

Wenn du in den Einstellungen tägliche Erinnerungen aktivierst, fragt die App die Berechtigung deines Betriebssystems für Benachrichtigungen ab und plant die Erinnerung lokal auf deinem Gerät (kein Push-Server, keine Datenübertragung an uns oder Dritte). Du kannst diese Funktion jederzeit in den Einstellungen wieder deaktivieren.

Ist die Funktion Alltagsimpulse aktiv, plant die App zusätzlich in etwa alle zwei Wochen an einem Samstag eine lokale Benachrichtigung, die auf einen neuen Alltagsimpuls hinweist. Auch diese Nachricht wird ausschließlich lokal auf deinem Gerät geplant (keine Übertragung an uns oder Dritte) und lässt sich in den Einstellungen mit „Alltagsimpulse aktivieren“ oder in den Systemeinstellungen deines Geräts abschalten.

Bewegungssensor (Balance-Kugel): Aktivierst du die optionale Zusatzübung „Balance-Kugel“, liest die App währenddessen die Neigungs- bzw. Bewegungssensoren deines Geräts aus, um die Kugel zu steuern. Diese Sensorwerte werden nur in Echtzeit auf dem Gerät verarbeitet, weder gespeichert noch an uns oder Dritte übertragen.

Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) durch aktive Aktivierung und Betriebssystem-Berechtigung.

4a. Fortschritt teilen und Mosaiksteine verschenken

Fortschritt teilen: Wenn du in der App „Fortschritt teilen“ wählst, erzeugt die App ein Bild deines Monatsmosaiks lokal auf deinem Gerät. Es enthält nur das Mosaik, den Monat, die Anzahl der Tage und einen Verweis (Adresse und QR-Code) auf die Seite physiotherapie-wolf.info/movaiq. Es enthält keine Angaben zu deiner Person. Das Bild wird erst weitergegeben, wenn du im Teilen-Menü deines Geräts selbst einen Empfangsweg wählst; die App überträgt nichts an uns.

Mosaikstein verschenken: Der Geschenk-Link enthält eine zufällige Kennung, aber keinen Namen und keine Angabe zum Absender. Auf dem Gerät des Empfängers speichert die App die angenommenen Kennungen ausschließlich lokal, damit derselbe Link dort nur einmal zählt. Es findet keine Übertragung an uns oder Dritte statt.

Aufruf der Weiterleitungsseite: Öffnet jemand einen solchen Link oder scannt den QR-Code, wird die Seite auf physiotherapie-wolf.info geladen. Dabei können beim Betreiber des Webservers technisch bedingt Verbindungsdaten (u. a. IP-Adresse, Zeitpunkt, Browser-Angaben und die aufgerufene Adresse einschließlich der zufälligen Kennung) in Server-Logfiles anfallen. Die Seite verwendet keine Cookies und keine Analyse- oder Tracking-Dienste. Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) an der Bereitstellung der Seite.

4b. Nutzungsnachweis für die Krankenkasse

MOVAIQ ist als Präventionsangebot darauf ausgelegt, dass du von deiner Krankenkasse einen Kostenzuschuss erhalten kannst, wenn du das Programm in einem zusammenhängenden Zeitraum von 12 Wochen regelmäßig genutzt hast (durchschnittlich drei Einheiten pro Woche). Damit wir deine Teilnahme zuverlässig bestätigen können, meldet die App nach jedem abgeschlossenen Training den Trainingstag an unseren Server:

Es werden keine Trainingsinhalte, Übungsauswahl, Uhrzeiten, Standortdaten oder Gesundheitsangaben übertragen. Ist das Gerät offline, merkt die App den Trainingstag vor und sendet ihn später.

Wählst du „Nachweis anfordern“, gibst du in der App deinen Vor- und Nachnamen ein und bestätigst ihn. Der Server prüft anhand der Trainingstage, ob die erforderliche Nutzung erreicht ist, und speichert die Anfrage mit einem Referenz-Code, dem Nutzungszeitraum (Beginn und Ende), der Anzahl der Einheiten und deinem Namen. Wir tragen diese Angaben in Teil 1 des offiziellen Formulars ein, unterschreiben es elektronisch (Unterschriftsbild und Vermerk, mit Prüfcode) und stellen es dir in der App zur Abholung bereit. Mit der ersten Abholung löschen wir deinen Namen auf dem Server; die Bescheinigung bleibt danach 14 Tage lang erneut abrufbar, nicht abgeholte Bescheinigungen löschen wir nach 90 Tagen. Hast du den Namen falsch eingegeben, kannst du bis zu zweimal eine korrigierte Bescheinigung anfordern.

Der Prüfcode auf der Bescheinigung ermöglicht deiner Krankenkasse, auf einer öffentlichen Seite zu prüfen, dass die Bescheinigung echt ist. Die Seite zeigt nur Zeitraum und Anzahl der Einheiten, keinen Namen.

Eine Kopie der signierten Bescheinigung (mit deinem Namen) bewahren wir als Nachweis gegenüber Krankenkassen auf. Für Rückfragen erreichst du uns unter support@movaiq.app; dieses Postfach betreiben wir bei Google Workspace (Google Ireland Limited) auf Grundlage eines Auftragsverarbeitungsvertrags.

Teil 2 des Formulars (Antrag auf Bezuschussung): Geburtsdatum, Versichertennummer, IBAN und Ort trägst du in der App ein. Diese Angaben werden ausschließlich lokal in das PDF auf deinem Gerät geschrieben, nicht an uns übertragen und nirgends sonst gespeichert; wir erfahren sie nicht. Das Dokument liegt im App-Speicher deines Geräts, du kannst es dort jederzeit bearbeiten oder löschen. Es kann im Geräte-Backup enthalten sein (z. B. iCloud, Google), das du bei deinem Anbieter selbst verwaltest. Das fertige Formular reichst du selbst bei deiner Krankenkasse ein.

Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), da der Nutzungsnachweis Teil des Angebots ist.

Speicherdauer: Die Trainingstage speichern wir, solange du die App nutzt; auf Anfrage löschen wir sie (siehe Ziffer 8). Die Anfrage (Referenz-Code, Zeitraum, Einheiten) und die archivierte Bescheinigung bewahren wir vier Jahre ab dem Ende des Jahres der Ausstellung auf, weil Ansprüche auf Sozialleistungen so lange geltend gemacht werden können und wir die Bescheinigung in dieser Zeit neu ausstellen oder gegenüber Krankenkassen belegen können müssen.

4c. Teilnahme an der Studie (freiwillig)

Wenn du freiwillig an unserer wissenschaftlichen Begleitstudie teilnimmst (Einstellungen → Studienteilnahme), erzeugt die App eine zufällige Studien-Kennung (ohne Bezug zur Geräte-Kennung, zu deinem Namen oder einem Konto) und überträgt deine Antworten auf die Fragebögen an unseren Server. Die Fragebögen betreffen deine Zuversicht, regelmäßig körperlich aktiv zu bleiben, und werden zu drei Zeitpunkten ausgefüllt (zu Beginn, nach mindestens 6 Wochen und nach etwa 6 Monaten). Name, E-Mail-Adresse oder weitere Angaben zu deiner Person werden dabei nicht abgefragt. Die Auswertung erfolgt pseudonym und zusammengefasst; veröffentlicht werden nur Gesamtergebnisse.

Die Teilnahme ist freiwillig und unabhängig von der Nutzung der App und vom Nutzungsnachweis. Du kannst sie jederzeit beenden („Teilnahme beenden“): Die App löscht dann die lokalen Studiendaten und veranlasst die Löschung deiner Antworten auf dem Server.

Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), vorsorglich, soweit die Angaben als Gesundheitsdaten gelten, zusätzlich Art. 9 Abs. 2 lit. a DSGVO.

Speicherdauer: Bis zu deinem Widerruf bzw. bis zum Abschluss der Auswertung und der für die Zertifizierung erforderlichen Dokumentation; danach werden die Angaben gelöscht oder anonymisiert.

4d. Geräteprüfung (Schutz vor Missbrauch)

Damit Nachweis- und Studiendaten nicht aus gefälschten Anfragen stammen, prüft unser Server bei jeder Übermittlung, dass sie von einer echten, unveränderten MOVAIQ-App kommt. Dafür nutzt die App auf iPhones Apple App Attest und auf Android-Geräten Google Play Integrity. Das Betriebssystem erzeugt dabei eine technische Bestätigung, die an unseren Server gesendet und dort gegen die Dienste von Apple bzw. Google geprüft wird; Apple bzw. Google erhalten dabei technische Geräte- und App-Angaben. Inhalte deiner Nutzung werden dafür nicht übertragen.

Rechtsgrundlage: Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) an der Integrität des Nutzungsnachweises und der Studiendaten.

4e. Server und Infrastruktur (Cloudflare)

Unser Server läuft bei Cloudflare (Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA) als Auftragsverarbeiter auf Grundlage eines Auftragsverarbeitungsvertrags. Die Datenbank ist auf die Europäische Union beschränkt. Bei jeder Verbindung zu unserem Server verarbeitet Cloudflare technisch bedingt die IP-Adresse und Verbindungsdaten, um die Verbindung herzustellen und vor Angriffen zu schützen; wir speichern IP-Adressen nicht in unserer Datenbank. Da Cloudflare ein US-Unternehmen ist, kann es zu Datenübermittlungen in die USA kommen; Cloudflare stellt hierfür Standardvertragsklauseln bzw. eine Zertifizierung nach dem EU-U.S. Data Privacy Framework bereit.

Rechtsgrundlage: wie die jeweilige Funktion (Ziffern 4b bis 4d); für Sicherheit und Stabilität der Verbindung berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).

5. Absturz- und Fehlerberichte, Feedback (Sentry)

Zur Stabilität der App nutzen wir den Dienst Sentry (Functional Software, Inc., 45 Fremont Street, 8th Floor, San Francisco, CA 94105, USA). Bei einem Programmfehler oder Absturz werden automatisch folgende Daten an Sentry übermittelt:

Wir haben die Erfassung zusätzlicher personenbezogener Standarddaten (u. a. IP-Adresse) in der Sentry-Konfiguration bewusst deaktiviert (sendDefaultPii: false). Durch die technische Natur einer Netzwerkverbindung kann die IP-Adresse dennoch kurzzeitig bei Sentry als Verbindungsdaten anfallen, wird aber nicht mit einem Nutzerprofil verknüpft gespeichert.

Nutzt du die freiwillige Feedback-Funktion (Einstellungen bzw. die einmalige Bitte nach einigen Einheiten), werden zusätzlich die von dir eingegebenen Angaben (Bewertungen mit Smileys, Nachricht, optional E-Mail-Adresse) an Sentry übermittelt. Dabei werden ausschließlich technische Angaben ohne Personenbezug mitgesendet: App-Version, Update-Stand, Betriebssystem und -version, Sprache und die Anzahl deiner bisherigen Trainingstage. Das Feedback ist vollständig freiwillig; die E-Mail-Adresse brauchst du nur anzugeben, wenn du Rückfragen erlaubst.

Die Sentry-Server für diese App befinden sich in der EU (Frankfurt/Deutschland, „de"-Region). Da Sentry als Unternehmen in den USA ansässig ist, kann es im Rahmen der Auftragsverarbeitung zu einer Datenübermittlung in die USA kommen; Sentry stellt hierfür einen Auftragsverarbeitungsvertrag (Data Processing Addendum) sowie Standardvertragsklauseln bzw. eine Zertifizierung nach dem EU-U.S. Data Privacy Framework bereit.

Rechtsgrundlage: Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) an einer funktionsfähigen, fehlerfreien App; für freiwillig übermitteltes Feedback: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) durch aktives Absenden.

Weitere Informationen: Sentry Privacy Policy

6. App-Updates (EAS Update / Expo)

MOVAIQ nutzt den Dienst EAS Update von Expo (650 Industries, Inc., 449 W Randolph St, Chicago, IL 60661, USA), um neue App-Versionen bereitzustellen, ohne dass du sie manuell aus dem App Store laden musst. Beim Start der App wird automatisch eine Anfrage an die Server von Expo gestellt, um zu prüfen, ob ein Update verfügbar ist. Dabei werden technisch notwendig verarbeitet:

Es findet keine Verknüpfung mit einer Person oder einem Nutzerprofil statt.

Rechtsgrundlage: Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) an einer sicheren, aktuellen App-Version.

Weitere Informationen: Expo Privacy Policy

7. Keine Werbung, kein Tracking, kein Verkauf von Daten

MOVAIQ enthält keine Werbe-SDKs, kein Analyse-/Tracking-Tool zur Profilbildung und verkauft keine Daten an Dritte. Es findet kein geräteübergreifendes Tracking statt.

8. Deine Rechte

Dir stehen als betroffener Person folgende Rechte zu:

Für Anfragen zu diesen Rechten wende dich an die unter Ziffer 1 genannte Kontaktadresse. Da wir Trainingstage und Studienantworten nur pseudonym speichern, können wir sie dir nur zuordnen, wenn du uns deine Geräte- bzw. Studien-Kennung mitteilst; wir erklären dir auf Anfrage, wo du sie findest.

9. Speicherdauer

Lokale Daten bleiben, bis du sie selbst löschst (Deinstallation/App-Daten löschen). Die Speicherdauer der Daten auf unserem Server steht bei den Ziffern 4b und 4c. Bei Sentry übermittelte Fehlerberichte und Feedback werden gemäß der Aufbewahrungsfristen von Sentry gespeichert (standardmäßig 90 Tage, siehe Sentry-Datenschutzerklärung).

10. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald sich die Datenverarbeitung in der App ändert (z. B. bei neuen Funktionen oder Diensten). Es gilt die jeweils aktuelle, in der App bzw. im App Store/Play Store verlinkte Fassung.