Datenschutzerklärung von FramIQ Pro

1. Wer wofür verantwortlich ist

In FramIQ Pro bestehen drei Verarbeitungen nebeneinander. Sie haben nicht denselben Verantwortlichen.

Die Daten Ihrer Patienten

Der Behandler oder die Einrichtung, die FramIQ Pro nutzt (die „Praxis“), ist hierfür Verantwortlicher. Die Praxis entscheidet, eine Akte anzulegen, die Einwilligung einzuholen, Daten aufzubewahren oder zu löschen. FramIQ handelt als Auftragsverarbeiter im Sinne von Art. 28 DSGVO: FramIQ verarbeitet diese Daten auf Weisung der Praxis, um ihr den Dienst bereitzustellen, nach Maßgabe des mit ihr geschlossenen Auftragsverarbeitungsvertrags (DPA).

Das Konto des Behandlers

Für die Daten des Kontos, der Praxis und des Vertrags ist FramIQ Verantwortlicher.

Die Forschung, sofern Praxis und Patient zugestimmt haben

Hat eine Praxis die Option „Forschung“ abgeschlossen und hat ein Patient seine gesonderte und freiwillige Zustimmung erteilt, wird FramIQ für die Weiterverwendung der Daten dieses Patienten zu Forschungszwecken Verantwortlicher (Abschnitt 8).

2. Anbieter

Gaspard Blanc, Einzelunternehmer (entrepreneur individuel), Osteopath D.O. und Bikefitter, tätig unter den Handelsnamen FramIQ und OBF Studio. Diese Namen bezeichnen keine eigenständigen Gesellschaften.
3C chemin du Néplé, 73420 Viviers-du-Lac, France. SIRET 930 445 325 00028.
Vollständige Angaben im Impressum.

Kontakt für personenbezogene Daten: contact@gaspardblanc.fr. Es gibt keinen Datenschutzbeauftragten: Das Unternehmen fällt unter keinen der Fälle, in denen Art. 37 DSGVO einen solchen vorschreibt.

3. Verarbeitete Daten

Konto des Behandlers und der Praxis

• Identität und Kontaktdaten des Behandlers, Adresse der Praxis, SIRET-Nummer und gegebenenfalls Umsatzsteuer-Identifikationsnummer
• ADELI- oder RPPS-Nummer (französische Register der Gesundheitsberufe), sofern angegeben
• IBAN und BIC, ausschließlich zur Angabe auf den Rechnungen, die der Behandler ausstellt
• Logo, individuelle Vermerke, Leistungen und Preise der Praxis
• E-Mail-Adresse, als Hash gespeichertes Passwort, Token für die Erstanmeldung und das Zurücksetzen
• verbundene Geräte (Gerätename, technische Kennung)
• Vertragsdaten (Tarif, Betrag, Datumsangaben, Zahlung)

Patientendaten, erfasst vom Behandler oder vom Patienten

• Identität: Name, Vorname, Geschlecht, Geburtsdatum
• Kontaktdaten: E-Mail-Adresse, Telefon, Postanschrift
• Radsportprofil: Disziplin, Niveau, Jahreskilometer, Trittfrequenz
• Körpermaße: Körpergröße, Schrittlänge, Armlänge, Oberschenkellänge, Sitzknochenabstand und weitere Maße des Protokolls, Gewicht, Schuhgröße
• Gesundheitsdaten: Schmerzbereiche, Vorerkrankungen, verordnete Übungen, Beobachtungen des Behandlers, Schmerzverlauf nach der Sitzung
• Sitzungsdaten: aus dem Video berechnete Gelenkwinkel (Knie, Hüfte, Rumpf, Ellbogen), aerodynamische Messungen, Radeinstellungen, Ausrüstung, Rahmengeometrie
• Abrechnung: Identität und Adresse des Patienten, Leistung, Beträge, Zahlungsart und Zahlungsreferenz
• Einwilligung: Datum der Einholung, Methode (Unterschrift oder Code per E-Mail), Version des akzeptierten Textes, Integritäts-Hash; gegebenenfalls Zustimmung zur Forschung oder deren Ablehnung, mit Datum und Version
• vom Patienten vor seiner Sitzung ausgefüllter Vorbereitungsfragebogen (Kontaktdaten, Geburtsdatum, Gewicht, Schuhgröße, Jahreskilometer, Schmerzen oder Verletzungen, Material, Verein, Anmerkungen)
• Antworten auf die Zufriedenheitsumfrage (Empfinden, Schmerzverlauf, Bewertung, Kommentar)

Technische Daten

Verbindungs- und Betriebsprotokolle des Servers (IP-Adresse, Datum, Anfrage, Browser oder App).

4. Was auf dem Gerät des Behandlers bleibt

Die für die Messung aufgenommenen Fotos und die Unterschriften unter den Einwilligungen bleiben auf dem iPhone, iPad oder Mac des Behandlers und in den Backups dieses Geräts (iCloud oder Computer), sofern der Behandler sie aktiviert hat. Sie werden niemals auf die Server von FramIQ hochgeladen. Es wird kein Video aufgezeichnet: Die Analyse erfolgt live, und nur die berechneten Winkel werden gespeichert.

Die biomechanische Berechnung läuft vollständig auf dem Gerät. Sie hängt von keinem Server ab.

5. Hosting, Dienstleister und Übermittlungen

• Railway Corporation (USA): Hosting der Programmierschnittstelle (API) und der Datenbank, also aller synchronisierten Daten. Europäische Region, Amsterdam (Niederlande): Die Daten werden in der Europäischen Union gespeichert. Da Railway US-amerikanischem Recht unterliegt, ist ein Zugriff durch den Railway-Support aus den USA möglich, und bestimmte technische Vorgänge (Überwachung, Protokolle) können dort stattfinden. Railway nimmt am EU-US Data Privacy Framework teil (Angemessenheitsbeschluss (EU) 2023/1795), und sein Auftragsverarbeitungsvertrag sieht zusätzlich die Standardvertragsklauseln vor.
• Resend (USA): Versand der E-Mails (Einwilligungscode, Frage zur Forschung, Teilen des Berichts, Zufriedenheitsumfrage, Benachrichtigungen an den Behandler). Daten: E-Mail-Adresse und Vorname des Empfängers, Name der Praxis, Inhalt der Nachricht und Links. Resend nimmt am EU-US Data Privacy Framework teil, und sein Auftragsverarbeitungsvertrag sieht zusätzlich die Standardvertragsklauseln der Europäischen Kommission vor. Die Nachrichten werden von Resend 30 Tage lang gespeichert.
• Infomaniak Network SA (Schweiz): Hosting der Website framiq.fr und der Fragebogenseiten, E-Mail-Postfach des Anbieters. Für die Schweiz besteht ein Angemessenheitsbeschluss der Europäischen Kommission.
• Base adresse nationale (nationale Adressdatenbank, ein öffentlicher Dienst des französischen Staates): Adressvorschläge während der Eingabe, allein anhand des eingegebenen Adresstextes, ohne Namen.
• Apple: Vertrieb der App, ohne jegliche Patientendaten.

6. Rechtsgrundlagen

• Patientendaten: ausdrückliche Einwilligung des Patienten (Art. 9 Abs. 2 lit. a DSGVO), die von der Praxis vor jeder Erfassung in der App eingeholt wird; für FramIQ der Auftragsverarbeitungsvertrag, der FramIQ an die Praxis bindet.
• Forschung (Abschnitt 8): ausdrückliche, gesonderte und freiwillige Einwilligung des Patienten (Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO) sowie schriftliche Zustimmung der Praxis.
• Konto des Behandlers: Erfüllung des Abonnementvertrags; buchhalterische Pflichten für die Abrechnung des Abonnements.
• Technische Protokolle und Sicherheit: berechtigtes Interesse von FramIQ, den Betrieb und die Sicherheit des Dienstes zu gewährleisten.

7. Was FramIQ mit den Patientendaten tut und was nicht

FramIQ verarbeitet die Patientendaten, um den Dienst zu betreiben, auf Weisung der Praxis, und zu keinem anderen Zweck, vorbehaltlich der unten beschriebenen Anonymisierung bei der Löschung und des Abschnitts 8.

Anonymisierung bei der Löschung. Wird eine Akte gelöscht (Ende des Vertrags der Praxis, Wunsch des Patienten oder der Praxis), kann FramIQ, sofern der Vertrag der Praxis dies erlaubt, eine unumkehrbar anonymisierte Fassung davon aufbewahren, um das Werkzeug zu verbessern: kein Name, keine Kontaktdaten, kein Freitext, kein genaues Datum, Alter nur in Altersgruppen. Anonyme Daten lassen niemanden mehr identifizieren und sind keine personenbezogenen Daten mehr.

FramIQ verkauft niemals Daten, die einen Patienten identifizieren, verwendet sie nicht zu Werbezwecken und gibt sie an keine Dritten weiter, außer an die Dienstleister aus Abschnitt 5, an den Patienten selbst auf Wunsch der Praxis (Teilen des Berichts) oder auf behördliche Anordnung.

8. Forschung und Verbesserung (freiwillig)

Dieser Abschnitt gilt nur für Patienten einer Praxis, die die Option „Forschung“ abgeschlossen hat, und nur, wenn sie zugestimmt haben, indem sie ein gesondertes, nie vorausgewähltes Kästchen angekreuzt oder die per E-Mail erhaltene Frage mit „Ja“ beantwortet haben. Eine Ablehnung ändert nichts am Bikefitting.

• Was weiterverwendet wird: Messwerte, Einstellungen, Ergebnisse der Sitzungen und Gesundheitsdaten (Schmerzen, Art der Vorerkrankungen), nach Pseudonymisierung. Name, Kontaktdaten, Notizen des Behandlers, Freitextfelder, Fotos, Videos und Unterschrift gehören niemals dazu. Die Daten minderjähriger Patienten sind ausgeschlossen.
• Wozu: Forschung und Verbesserung der Methoden zur Einstellung des Fahrrads, insbesondere das Training von Modellen künstlicher Intelligenz durch FramIQ.
• Wo: ausschließlich auf einem Computer des Anbieters mit Standort in Frankreich, in einem verschlüsselten Bereich, außerhalb jedes Online-Speicherdienstes. Die Daten werden dort aus der Datenbank des Dienstes extrahiert; das Training der Modelle findet auf diesem Computer und nirgendwo sonst statt, ohne Übermittlung dieser Daten an einen Drittdienst.
• Weitergabe: Nur anonymisierte Daten und die Ergebnisse dieser Arbeiten, insbesondere trainierte Modelle, die weder einen Patienten noch eine Praxis identifizieren lassen, dürfen Partnern zur Verfügung gestellt werden, zum Beispiel Unternehmen der Fahrradbranche, auch im Rahmen kommerzieller Vereinbarungen. Die pseudonymisierten Daten selbst werden niemals weitergegeben.
• Dauer: in pseudonymisierter Form, solange die Akte des Patienten von der Praxis aufbewahrt wird; bei Löschung der Akte werden die Daten anonymisiert.
• Widerruf: jederzeit, bei der Praxis oder bei FramIQ (contact@gaspardblanc.fr). Die Daten werden spätestens 30 Tage nach dem Antrag aus dem Forschungsdatensatz entfernt. Bereits anonymisierte Daten und bereits trainierte Modelle können nachträglich nicht mehr geändert werden. Ein Antrag auf Löschung der Akte gilt als Widerruf.
• Startdatum: Vor dem 28. September 2026 werden keine Daten für die Forschung weiterverwendet, und ebenso wenig ohne eine nach diesem Datum erteilte Zustimmung des Patienten.

9. Speicherdauer

Daten	Dauer
Patientenakte (Stammdaten, Sitzungen, Fragebögen, Zufriedenheit)	solange die Praxis den Patienten mit FramIQ Pro betreut, wie in der Einwilligung angegeben; gelöscht am Ende des Vertrags der Praxis (Zeile unten) oder früher auf Wunsch des Patienten oder der Praxis (Abschnitt 11)
Vorbereitungsfragebogen ohne Zuordnung zu einer Akte	6 Monate
Link zum Teilen eines Berichts	bis zu seinem Ablauf oder seinem Abruf durch den Patienten
Antwortlink zur Frage nach der Forschung	30 Tage
Rechnungen der Praxis an ihre Patienten	während der Vertragslaufzeit; ihre gesetzliche Aufbewahrung obliegt der Praxis, die sie vor Vertragsende exportiert
Daten der Praxis nach Vertragsende	30 Tage nach Vertragsende gelöscht, nach einer Frist für den Export; Löschbestätigung an die Praxis
Konto des Behandlers	Vertragslaufzeit, danach 12 Monate
Rechnungen von FramIQ	10 Jahre (buchhalterische Pflichten)
Pseudonymisierter Forschungsdatensatz	solange die Akte des Patienten von der Praxis aufbewahrt wird, danach anonymisiert
Anonymisierte Daten	unbefristet: Sie lassen niemanden mehr identifizieren und sind keine personenbezogenen Daten mehr
Technische Serverprotokolle	30 Tage, danach automatische Löschung durch den Hoster
Datenbank-Backups	täglich (6 Tage aufbewahrt), wöchentlich (27 Tage) und monatlich (89 Tage); gelöschte Daten verschwinden daher spätestens 89 Tage nach ihrer Löschung aus allen Backups

10. Zugriff von FramIQ auf die Daten der Praxen

Der Anbieter hat technisch Zugriff auf die Datenbank. Er sieht die Daten einer Praxis nur aus drei Gründen ein: um eine Anfrage der Praxis zu beantworten (Support, Berichtigung, Löschung, Extraktion), um die Sicherheit und Kontinuität des Dienstes zu gewährleisten oder um einer gesetzlichen Pflicht nachzukommen. Er ist zur Verschwiegenheit über das verpflichtet, was er dort sieht.

11. Ihre Rechte

Patienten: Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Widerspruch und Datenübertragbarkeit sowie jederzeitiger Widerruf der Einwilligung, gegenüber der Praxis, bei der Sie in Behandlung waren. FramIQ unterstützt die Praxis: Auf ihren schriftlichen Antrag hin extrahiert oder löscht FramIQ eine Akte innerhalb von 7 Tagen. Der Widerruf der Forschungseinwilligung kann auch an FramIQ gerichtet werden.

Behandler: dieselben Rechte an den Daten Ihres Kontos, gegenüber FramIQ, unter contact@gaspardblanc.fr. Der vollständige Export Ihrer Daten ist in der App verfügbar (Konto, Meine Daten exportieren).

Antwort innerhalb eines Monats. Sie können Beschwerde bei der Commission nationale de l'informatique et des libertés (CNIL), der französischen Datenschutzaufsichtsbehörde, einlegen: cnil.fr. Wenn Sie in einem anderen Land der Europäischen Union wohnen, können Sie sich auch an die Datenschutzbehörde Ihres Landes wenden.

12. Sicherheit

• Verschlüsselung der Kommunikation zwischen App und Server (HTTPS)
• Passwörter als Hash gespeichert, niemals im Klartext; Einwilligungscodes und Antwortlinks als Hash gespeichert
• an jedes Gerät gebundene, aus der Ferne widerrufbare Anmeldesitzung; Token im Schlüsselbund des Systems gespeichert
• biometrische Sperre der App, vom Behandler aktivierbar
• Trennung der Daten pro Behandlerkonto
• Sitzungen und Rechnungen auf dem Server mit einem verketteten Integritäts-Hash versiegelt
• Fotos und Unterschriften werden niemals an den Server übertragen

13. Verletzung des Schutzes personenbezogener Daten

Im Falle einer Verletzung des Schutzes personenbezogener Daten informiert FramIQ die betroffenen Praxen unverzüglich, spätestens jedoch 24 Stunden nachdem FramIQ davon Kenntnis erlangt hat, mit den Angaben, die sie für ihre eigene Meldung an die CNIL und gegebenenfalls an ihre Patienten benötigen.

14. Minderjährige

Die Daten minderjähriger Patienten werden nur mit Einwilligung eines Inhabers der elterlichen Sorge erfasst. Sie fließen niemals in die Forschung ein.

15. Änderungen

Dieses Dokument kann sich ändern. Das Datum der letzten Aktualisierung steht oben. Jede wesentliche Änderung wird den Behandlern mindestens 30 Tage vor ihrem Inkrafttreten per E-Mail und in der App mitgeteilt. Eine Änderung, die die Nutzung der Patientendaten betrifft, bedarf der ausdrücklichen Zustimmung der Praxis.

16. Kontakt

Personenbezogene Daten: contact@gaspardblanc.fr · Dienst: hello@framiq.fr

Siehe auch: FramIQ Pro · Nutzungsbedingungen · Impressum