DatenschutzPhysio Tools

Verantwortlich ist Seya Weber, St. Gallen, Schweiz. Die Kontaktangaben stehen im Impressum.

• Konto: deine E-Mail-Adresse, dein Passwort als bcrypt-Hash (das Passwort selbst kennen wir nicht), der Zeitpunkt der E-Mail-Bestätigung und eine Sitzungsnummer, mit der wir bei einem Passwortwechsel alle Geräte abmelden.
• Abo: der Status deines Abos, gespiegelt von Polar (Kunden- und Abo-Kennung, Tarif, Ende der aktuellen Periode, ob gekündigt). Kartendaten sehen und speichern wir nicht.
• Vorschläge: der Text, den du im Formular einträgst, die gewählte Kategorie und, nur wenn du sie angibst, eine Kontakt-E-Mail für Rückfragen. Bist du angemeldet, kann der Vorschlag mit deinem Konto verknüpft werden.
• Sitzungs-Cookie: Nach dem Anmelden setzen wir das technisch notwendige Cookie physio_session (30 Tage, nicht für Skripte lesbar). Es dient nur dazu, dich angemeldet zu halten.
• Server-Protokolle: Beim Aufruf der Seiten verarbeiten unsere Hosting-Anbieter technisch bedingt deine IP-Adresse und Angaben zum Browser. Zum Schutz vor Missbrauch zählen wir ausserdem Anmelde-, Registrierungs- und Mailanfragen pro IP-Adresse kurzzeitig im Arbeitsspeicher.
• Reichweitenmessung: Die Seiten laden Vercel Web Analytics und Speed Insights. Beide arbeiten ohne Cookies und ohne Profile einzelner Personen.

Deine Fragestellung und die erzeugten Suchstrings verarbeitet der Suchstring-Generator in deinem Browser. Wir empfangen und speichern sie nicht. Das Tool lädt dafür Teile eines öffentlichen MeSH-Wörterbuchs von physio.sweber.dev nach; dein Browser fragt dabei Dateinamen wie «terms/lo.json» ab, nie deinen Text.

Die Trefferzählung ist optional. Erst wenn du sie startest, schickt dein Browser den fertigen Suchstring (nicht deine Fragestellung) direkt an PubMed, einen Dienst der U.S. National Library of Medicine (NCBI, USA). Dasselbe gilt für «In PubMed öffnen». Für diese Abfragen gilt die Datenschutzerklärung des NCBI.

Konto, Abo und Anmeldung brauchen wir, um den Vertrag mit dir zu erfüllen (Art. 6 Abs. 1 lit. b DSGVO). Sicherheitsmassnahmen und Missbrauchsschutz beruhen auf unserem berechtigten Interesse (lit. f). Die Kontakt-E-Mail bei einem Vorschlag verwenden wir nur mit deiner Einwilligung (lit. a), die du jederzeit widerrufen kannst.

Wir bearbeiten Daten nur für diese Zwecke, so sparsam wie möglich und nicht länger, als wir sie brauchen.

• Vercel Inc., USA: Hosting der Plattform.
• Neon, Datenbank in der EU: Speicherung von Konto, Abo-Status und Vorschlägen.
• Polar.sh: Händler (Merchant of Record) für Zahlung, Rechnung und Mehrwertsteuer. Polar bearbeitet Zahlungs- und Rechnungsdaten in eigener Verantwortung, siehe deren Datenschutzerklärung.
• Unser E-Mail-Anbieter (SMTP): Versand der Bestätigungs- und Passwort-Mails an deine Adresse.
• Bei Anbietern in den USA stützt sich die Übermittlung auf die gesetzlich vorgesehenen Garantien (Art. 16 nDSG, Art. 46 DSGVO). Wir verkaufen deine Daten nicht und geben sie nicht zu Werbezwecken weiter.

Kontodaten bleiben, bis du dein Konto löschst. Links zur Bestätigung und zum Zurücksetzen des Passworts sind 48 Stunden beziehungsweise eine Stunde gültig und nur einmal verwendbar. Löschst du dein Konto, bleiben deine Vorschläge ohne Verknüpfung zu dir erhalten. Rechnungsdaten bewahrt Polar so lange auf, wie das Gesetz es verlangt.

Du kannst Auskunft über deine Daten verlangen, sie berichtigen oder löschen lassen, der Bearbeitung widersprechen und die Daten in einem gängigen Format herausverlangen. Dein Konto löschst du selbst unter Konto. Läuft ein Abo, kündigst du es vorher im Kundenportal. Für alles andere schreib uns über die Kontaktangaben im Impressum. Du kannst dich zudem beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) oder bei der Aufsichtsbehörde an deinem Wohnort beschweren.