Datenschutzerklärung

Stand: 27.09.2026

1. Verantwortlicher

Wir verarbeiten personenbezogene Daten nur, soweit es für den Betrieb dieser Website, die Durchführung Ihres Vertrags und die gesetzlichen Pflichten erforderlich ist. Wir setzen keine Analyse- oder Werbedienste ein und erstellen keine Nutzungsprofile.

2. Aufruf der Website

Beim Aufruf der Website verarbeitet unser Hosting-Dienstleister technisch notwendige Verbindungsdaten, etwa IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Referrer sowie Browser- und Systemangaben. Das dient der sicheren und stabilen Bereitstellung der Website. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Die Übertragung ist durch TLS verschlüsselt.

3. Kundenkonto, Bestellung und Lizenz

Für Bestellung und Kundenkonto verarbeiten wir Ihre Angaben: ob Sie als Privatperson oder als Unternehmen bestellen, Name bzw. Praxis-, Firmen- oder Einrichtungsname, Anschrift, E-Mail-Adresse, bei Unternehmen die Umsatzsteuer-Identifikationsnummer und, falls angegeben, Ihre Bestellnummer oder Kostenstelle, sowie Vertrags- und Lizenzdaten (gekaufte Produkte, Laufzeiten, freigeschaltete Domains, Rechnungen). Bei Privatpersonen speichern wir außerdem den Zeitpunkt Ihrer Zustimmung bzw. Ihres Verlangens zum sofortigen Beginn der Vertragsausführung und die Fassung der Widerrufsbelehrung, um die Folgen für das Widerrufsrecht nachweisen zu können. Zu jeder Bestellung speichern wir, welcher Fassung der AGB und Lizenzbedingungen Sie wann zugestimmt haben; den Wortlaut jeder Fassung bewahren wir auf und senden ihn Ihnen mit der Bestellbestätigung. Die Anmeldung erfolgt über einen Link, den wir an Ihre E-Mail-Adresse senden; dabei legen wir ein Kundenkonto an, auch wenn Sie noch nichts kaufen. Rechtsgrundlagen sind die Vertragsdurchführung (Art. 6 Abs. 1 lit. b DSGVO) und unsere gesetzlichen Aufbewahrungs- und Nachweispflichten (Art. 6 Abs. 1 lit. c DSGVO). Ohne diese Angaben können wir keinen Vertrag schließen.

Prüfung der USt-IdNr.: Bestellen Sie als Unternehmen aus einem anderen EU-Land ohne Umsatzsteuer (Reverse Charge), prüfen wir Ihre Umsatzsteuer-Identifikationsnummer über das Mehrwertsteuer-Informationsaustauschsystem (VIES) der Europäischen Kommission. Dabei übermitteln wir Ihre USt-IdNr. und unsere eigene. Vor jeder Verlängerung eines Vertrags ohne Umsatzsteuer prüfen wir die Nummer erneut. Das Ergebnis, den Zeitpunkt, die Abfragenummer sowie den von VIES gemeldeten Namen und die Anschrift speichern wir mit der Bestellung bzw. dem Vertrag als Nachweis gegenüber dem Finanzamt. Rechtsgrundlage ist unsere gesetzliche Pflicht (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 18e UStG).

3a. Kündigung ohne Anmeldung

Kündigen Sie über unsere Seite „Verträge hier kündigen“, verarbeiten wir Ihren Namen bzw. den Namen Ihrer Praxis oder Firma, Ihre E-Mail-Adresse, die Vertragsnummer (falls angegeben), Art und gewünschten Zeitpunkt der Kündigung, bei einer außerordentlichen Kündigung den Grund, Ihre Anmerkung sowie Datum und Uhrzeit des Eingangs. Damit ordnen wir die Kündigung Ihrem Vertrag zu und bestätigen sie Ihnen per E-Mail. Zum Schutz vor Missbrauch begrenzen wir die Zahl der Kündigungen je IP-Adresse und E-Mail-Adresse; dafür verwenden wir beides nur als verschlüsselten Prüfwert, den wir nach einem Tag löschen. Den Eingang bewahren wir sechs Jahre als Nachweis auf. Rechtsgrundlagen sind die Vertragsdurchführung und unsere gesetzliche Pflicht zur Bestätigung (Art. 6 Abs. 1 lit. b und c DSGVO, § 312k BGB).

3b. VIP-Zugang

Laden wir Sie mit einem persönlichen Code zu einem kostenlosen VIP-Zugang ein, speichern wir zu dem Code, für wen er bestimmt ist (Name bzw. kurze Notiz), die Laufzeit sowie wann und mit welcher E-Mail-Adresse er eingelöst wurde. Den Code selbst speichern wir nur als verschlüsselten Prüfwert. Beim Einlösen verarbeiten wir Ihre Angaben wie bei einer Bestellung (Nr. 3), aber ohne Zahlungsdaten. Kurz vor dem Ende des Zugangs erinnern wir Sie per E-Mail. Zum Schutz vor dem Ausprobieren fremder Codes begrenzen wir die Versuche je IP-Adresse; dafür verwenden wir sie nur als verschlüsselten Prüfwert, den wir nach einem Tag löschen. Rechtsgrundlagen sind die Vertragsdurchführung (Art. 6 Abs. 1 lit. b DSGVO) und unser berechtigtes Interesse, Einladungen zuzuordnen und vor Missbrauch zu schützen (Art. 6 Abs. 1 lit. f DSGVO).

4. Lizenzschutz und Missbrauchsschutz

Damit Lizenzen nur im vereinbarten Umfang genutzt werden, verarbeiten wir folgende Daten:

• Downloads: Konto, Lizenz, Datei, Format und Zeitpunkt. Je Konto sind Downloads auf 100 je Stunde und 400 je Tag begrenzt; bei Auffälligkeiten, etwa Zugriffen aus vielen verschiedenen Netzen an einem Tag, begrenzen wir sie vorübergehend weiter und erhält unsere Verwaltung einen Hinweis.
• Kennzeichnung der Dateien: Heruntergeladene Dateien enthalten in den Metadaten einen Urheber- und Lizenzhinweis mit einer zufälligen Lizenz-Kennung; Standbilder und Videos enthalten dieselbe Kennung zusätzlich unsichtbar im Bild (digitaler Fingerabdruck). Die Kennung enthält weder Ihren Namen noch Ihre Kundennummer. Nur wir können sie über unsere Datenbank Ihrer Lizenz und damit Ihrem Kundenkonto zuordnen, etwa wenn eine Datei außerhalb der Lizenz auftaucht. Die Kennung bleibt in der Datei, auch wenn Sie diese veröffentlichen.
• Einbettungsprüfungen: aufrufende Domain, Animation und Ergebnis der Prüfung, zusammengefasst als tägliche Zähler ohne IP-Adressen.
• Anmeldungen und Zugriffe: zum Schutz vor Missbrauch, etwa wiederholten Anmeldeversuchen oder geteilten Konten, die IP-Adresse beziehungsweise ihr gekürzter Netzbereich ausschließlich als verschlüsselter Prüfwert, nie im Klartext.

Rechtsgrundlagen sind die Vertragsdurchführung (Art. 6 Abs. 1 lit. b DSGVO) sowie unser berechtigtes Interesse am Schutz unserer Inhalte und unseres Dienstes vor Missbrauch und unerlaubter Weitergabe (Art. 6 Abs. 1 lit. f DSGVO).

5. Zahlung

Die Zahlung wickelt die Mollie B.V., Amsterdam, Niederlande, ab. Dafür übermitteln wir die zur Zahlung erforderlichen Daten (zum Beispiel Name, Betrag, Rechnungsbezug). Ihre Zahlungsdaten gibt Mollie direkt ein und verarbeitet sie in eigener Verantwortung. Einzelheiten stehen in den Datenschutzhinweisen von Mollie. Rechtsgrundlage ist die Vertragsdurchführung (Art. 6 Abs. 1 lit. b DSGVO).

6. E-Mail-Versand

Anmeldelinks, Bestätigungen, Vertragsmitteilungen (zum Beispiel die Ankündigung einer Abbuchung) und den Newsletter versenden wir über den Dienst Resend der Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA. Verarbeitet werden Ihre E-Mail-Adresse und der Inhalt der Nachricht. Rechtsgrundlage ist die Vertragsdurchführung (Art. 6 Abs. 1 lit. b DSGVO), beim Newsletter Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO).

Der Versand läuft über die EU-Region des Dienstes. Das Unternehmen sitzt jedoch in den USA; ein Zugriff aus den USA auf Ihre Daten ist daher möglich, es handelt sich um eine Übermittlung in ein Drittland. Sie ist abgesichert durch den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO), unter dem der Anbieter zertifiziert ist, und zusätzlich durch die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO), die Teil des Auftragsverarbeitungsvertrags des Anbieters sind. Die Zertifizierung können Sie in der Liste des US-Handelsministeriums unter dataprivacyframework.gov einsehen.

Ob eine Mail vom Versanddienst angenommen wurde, halten wir in einem Versandprotokoll fest, ohne E-Mail-Adresse und ohne Inhalt, nur mit Art der Mail, Bezug (zum Beispiel Bestellung) und Zeitpunkt. So können wir gesetzlich vorgeschriebene Bestätigungen nachweisen und erneut senden, wenn der Versand fehlgeschlagen ist (Art. 6 Abs. 1 lit. b und c DSGVO). Im Testbetrieb vor dem Verkaufsstart stellen wir keine Mails zu.

7. Newsletter

Wenn Sie unseren Newsletter abonnieren, verwenden wir Ihre E-Mail-Adresse, um Ihnen Neuigkeiten zur Bibliothek, neue Animationen und Angebote zu senden. Pflichtangabe ist nur die E-Mail-Adresse. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 Nr. 2 UWG).

Wir nutzen das Double-Opt-in-Verfahren: Nach der Anmeldung erhalten Sie eine E-Mail mit einem Bestätigungslink, der 48 Stunden gültig ist. Erst nach der Bestätigung tragen wir Sie in den Verteiler ein. Zum Nachweis Ihrer Einwilligung speichern wir den Zeitpunkt der Anmeldung und der Bestätigung, den Wortlaut der Einwilligung und das Formular, über das Sie sich angemeldet haben, sowie für 30 Tage einen verschlüsselten Prüfwert Ihrer IP-Adresse (nie die IP-Adresse im Klartext).

Nach der Bestätigung erhalten Sie einen persönlichen Rabattcode über 10 %. Damit je E-Mail-Adresse nur ein Code ausgegeben wird, speichern wir zu dem Code einen verschlüsselten Prüfwert Ihrer E-Mail-Adresse, den Gültigkeitszeitraum und gegebenenfalls die Bestellung, in der er eingelöst wurde. Den Code selbst speichern wir nur in verschlüsselter Form.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, über den Abmeldelink in jeder Mail oder per Nachricht an info@niklaspape.de. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt. Der Versand erfolgt über den unter Nr. 6 genannten Dienst; wir werten nicht aus, ob oder wann Sie eine Mail öffnen oder Links anklicken.

Speicherdauer: Unbestätigte Anmeldungen löschen wir nach 30 Tagen. Nach einer Abmeldung bewahren wir E-Mail-Adresse, Zeitpunkte und Wortlaut der Einwilligung noch drei Jahre auf, um nachweisen zu können, dass eine Einwilligung vorlag (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO), und nutzen sie in dieser Zeit nicht für den Versand. Einen nicht eingelösten Rabattcode samt Prüfwert löschen wir drei Jahre nach Ende seiner Gültigkeit; einen eingelösten Code bewahren wir mit der Bestellung auf (Nachweis des Rabatts).

8. Einbettung auf Websites unserer Kundschaft

Praxen können Animationen aus „Physio-Animationen“ auf ihren Websites einbetten. Beim Aufruf einer solchen Seite lädt der Browser das Einbettungs-Skript und die Animation von unseren Servern und fragt ab, ob die Animation für die aufrufende Domain freigeschaltet ist. Dabei werden technisch IP-Adresse, Zeitpunkt, die aufrufende Domain sowie Browser- und Systemangaben verarbeitet, ausschließlich zur Auslieferung und zur Lizenzprüfung. Gespeichert wird davon nur ein täglicher Zähler je Domain, Animation und Ergebnis, ohne IP-Adresse; zur Begrenzung von Missbrauch zählen wir Aufrufe außerdem kurzzeitig je verschlüsseltem Prüfwert der IP-Adresse (höchstens einen Tag). Die Einbettung setzt keine Cookies, speichert nichts im Browser und erstellt keine Nutzungsprofile. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren Auslieferung und der Prüfung der Lizenz (Art. 6 Abs. 1 lit. f DSGVO).

Für das Erheben und Übermitteln dieser Daten beim Aufruf der Praxis-Website sind die Praxis und wir gemeinsam verantwortlich (Art. 26 DSGVO). Wir haben vereinbart, dass wir über unsere Verarbeitung hier informieren und Anfragen dazu beantworten; die Praxis informiert in ihrer Datenschutzerklärung über die Einbindung. Sie können Ihre Rechte bei beiden Verantwortlichen geltend machen. Die weitere Verarbeitung nach der Übermittlung verantworten wir allein.

Textvorschlag für die Datenschutzerklärung Ihrer Praxis: „Auf dieser Website binden wir Animationen von Niklas Pape, Mengstraße 40, 23552 Lübeck („Physio-Animationen“) ein. Beim Laden einer Seite mit Animation übermittelt Ihr Browser technisch Ihre IP-Adresse, den Zeitpunkt, die aufgerufene Seite sowie Browser- und Systemangaben an den Anbieter. Er verwendet diese Daten ausschließlich zur Auslieferung und zur Prüfung unserer Lizenz, setzt keine Cookies und erstellt keine Nutzungsprofile. Für die Übermittlung sind wir und der Anbieter gemeinsam verantwortlich (Art. 26 DSGVO). Rechtsgrundlage ist unser berechtigtes Interesse an einer anschaulichen Darstellung unserer Leistungen (Art. 6 Abs. 1 lit. f DSGVO). Weitere Informationen: physio-animationen.de/datenschutz/#einbettung“

8a. Patientenlinks (Übungspläne für Patientinnen und Patienten)

Praxen können in ihrem Kundenkonto Übungspläne anlegen und als Link an ihre Patientinnen und Patienten schicken. Dafür speichern wir den Titel des Plans, die ausgewählten Übungen und die Hinweise, die die Praxis dazu eingibt, außerdem einen zufälligen Code für den Link, die Zeitpunkte der Erstellung und Änderung und den Zugang, mit dem der Plan angelegt wurde. Die Praxis wird beim Anlegen ausdrücklich gebeten, keine Namen oder Gesundheitsdaten einzutragen. Für die Inhalte eines Plans ist die Praxis verantwortlich, die ihn erstellt hat. Rechtsgrundlage ist die Vertragsdurchführung mit der Praxis (Art. 6 Abs. 1 lit. b DSGVO).

Beim Aufruf eines Patientenlinks verarbeitet unser Hosting-Dienstleister die technisch notwendigen Verbindungsdaten wie unter Nr. 2 beschrieben. Zum Schutz vor Missbrauch, etwa dem massenhaften Ausprobieren von Links, begrenzen wir die Zahl der Aufrufe je IP-Adresse; dafür verwenden wir die IP-Adresse nur als verschlüsselten Prüfwert, nie im Klartext, und löschen ihn spätestens nach einem Tag. Die Patientenseite setzt keine Cookies, legt nichts im Speicher des Browsers ab, bindet keine Dienste Dritter ein und erstellt keine Nutzungsprofile. Wir zählen nur, wie oft ein Plan insgesamt und je Tag aufgerufen wurde, ohne Bezug zu Personen; die Praxis sieht die Gesamtzahl. Bei ungewöhnlich vielen Aufrufen eines Links erhält unsere Verwaltung einen Hinweis. Wird die Seite auf dem Startbildschirm abgelegt, speichert allein Ihr Gerät die Verknüpfung. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren Auslieferung der Übungen, die Ihre Praxis Ihnen bereitstellt (Art. 6 Abs. 1 lit. f DSGVO).

Logo: Lädt eine Praxis ein Logo hoch, speichern wir die Bilddatei und zeigen sie auf ihren Patientenseiten. Wir prüfen Dateityp und Größe und nehmen nur PNG, JPEG und WebP an.

8b. Praxis-Team

Die Inhaberin bzw. der Inhaber eines Kundenkontos kann Personen, die für die Praxis tätig sind, per E-Mail in ihr Team einladen. Dafür verarbeiten wir die angegebene E-Mail-Adresse und senden eine Einladung mit einem Link, der sieben Tage gültig ist. Nach der Annahme speichern wir zu jedem Team-Zugang die E-Mail-Adresse, die Rolle, die Zeitpunkte von Einladung, Annahme und letzter Anmeldung sowie wie unter Nr. 4 Downloads und verschlüsselte Prüfwerte zum Netzbereich; Grenzen und Hinweise auf geteilte Zugänge gelten je Person. Die Inhaberin bzw. der Inhaber sieht im Konto, wer zum Team gehört und wann sich jemand zuletzt angemeldet hat, und sieht bei Patientenlinks, wer sie angelegt hat. Rechtsgrundlagen sind die Vertragsdurchführung mit der Praxis (Art. 6 Abs. 1 lit. b DSGVO) und unser berechtigtes Interesse, Zugänge einer Praxis zuzuordnen und vor Missbrauch zu schützen (Art. 6 Abs. 1 lit. f DSGVO). Wer aus einem Team entfernt wird, behält einen leeren Zugang ohne Praxis; auf Wunsch löschen wir ihn.

9. Hosting, Datenbank und Speicher

Website, Kundenkonto, Datenbank und Dateien betreiben wir bei der Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA. Datenbank und Dateien liegen in Rechenzentren in Europa. Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO). Für die Fehlersuche speichert Cloudflare technische Protokolle der Anwendung (Zeitpunkt, aufgerufene Adresse, Statuscode, Fehlermeldungen, keine Inhalte Ihrer Eingaben und keine Inhalte von E-Mails) höchstens sieben Tage.

10. Kontakt

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen, sonst unser berechtigtes Interesse an der Beantwortung (Art. 6 Abs. 1 lit. f DSGVO).

10a. Feedback aus dem Kundenkonto

Über „Feedback geben“ im Kundenkonto können Sie uns Rückmeldungen schicken. Wir speichern Ihren Text, die gewählte Kategorie und Animation, falls angegeben, Ihr Kundenkonto und den Zeitpunkt und leiten die Rückmeldung per E-Mail an uns weiter. Bitte schreiben Sie keine Angaben zu Patientinnen und Patienten oder zu Ihrer Gesundheit hinein. Wir nutzen Rückmeldungen, um die Bibliothek zu verbessern, und löschen sie nach zwei Jahren. Rechtsgrundlage ist unser berechtigtes Interesse an der Verbesserung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO).

11. Cookies und Speicher im Browser

Wir verwenden ausschließlich ein technisch notwendiges Cookie: das Anmelde-Cookie „pa_sitzung“, das Sie nach der Anmeldung im Kundenkonto angemeldet hält. Es bleibt bis zu 30 Tage gespeichert, bis Sie sich abmelden oder die Sitzung abläuft; es enthält nur einen zufälligen Wert, den wir bei uns verschlüsselt speichern. Dafür ist keine Einwilligung erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Tracking- oder Werbe-Cookies setzen wir nicht. Die Patientenseite (Nr. 8a) setzt gar keine Cookies.

Im Speicher Ihres Browsers legen wir nur ab, was Sie selbst auslösen und was für die gewünschte Funktion nötig ist: Ihre Auswahl einzelner Animationen für die Kasse, nach einer Kündigung ohne Anmeldung Ihre Erklärung für die Bestätigungsseite (nur bis zum Schließen des Tabs), ob Preise mit oder ohne Umsatzsteuer angezeigt werden, ob Texte in einfacher oder fachlicher Sprache erscheinen, dass Sie einen Aktionshinweis oder den Newsletter-Hinweis geschlossen oder sich zum Newsletter angemeldet haben (damit wir den Hinweis nicht erneut zeigen). Diese Angaben verlassen Ihren Browser nicht; Sie können sie jederzeit in den Browsereinstellungen löschen.

12. Empfänger und Drittländer

Unsere Dienstleister verarbeiten Daten in unserem Auftrag und nach unseren Weisungen; Mollie handelt bei der Zahlung als eigenständiger Verantwortlicher. Rechnungs- und Buchungsdaten erhalten außerdem unsere Steuerberatung und, soweit gesetzlich vorgeschrieben, die Finanzbehörden. Für die Prüfung der USt-IdNr. (Nr. 3) übermitteln wir diese an die Europäische Kommission (VIES).

Soweit Daten in die USA gelangen können, erfolgt dies auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO) oder der EU-Standardvertragsklauseln (Art. 46 DSGVO).

13. Speicherdauer

Wir speichern Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist:

14. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Einer Verarbeitung auf Grundlage unseres berechtigten Interesses können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen (Art. 21 DSGVO). Eine formlose Nachricht an info@niklaspape.de genügt.

Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist das Unabhängige Landeszentrum für Datenschutz Schleswig-Holstein, Holstenstraße 98, 24103 Kiel.