Datenschutzerklärung enlivio App (Android / iOS)

Stand 1. September 2026

Geltungsbereich: Diese Datenschutzerklärung gilt für die Verarbeitung personenbezogener Daten bei der Nutzung der enlivio-App für Android und iOS (nachfolgend „App"). Für die Web-Anwendung für Therapeut:innen, die von Therapeut:innen genutzt wird, für diese Website (enlivio.com) sowie für enlivio to go gelten gesonderte Datenschutzinformationen.

1. Wer ist für Ihre Daten verantwortlich?

Sie nutzen die enlivio-App, weil eine Gesundheitseinrichtung oder ein:e selbstständige:r Therapeut:in Ihnen enlivio im Rahmen Ihrer Behandlung zur Verfügung stellt (nachfolgend „Ihr Behandler"). Für die Verarbeitung Ihrer Daten in der App gibt es deshalb zwei Rollen:

1.1. Ihr Behandler ist verantwortlich für Ihre Behandlungsdaten

Für alle Daten, die mit Ihrer konkreten Behandlung zusammenhängen – insbesondere die Ihnen zugewiesenen Übungen und Trainingspläne, Ihre Durchführungs- und Fortschrittsdaten, Notizen sowie eine etwaige Video-Sprechstunde – ist Ihr Behandler der Verantwortliche im Sinne der DSGVO. Er entscheidet, welche Daten zu welchem Zweck verarbeitet werden.

Die room4 Softwareentwicklung GmbH verarbeitet diese Behandlungsdaten ausschließlich im Auftrag und nach Weisung Ihres Behandlers – also als Auftragsverarbeiter nach Art. 28 DSGVO. Grundlage ist ein Auftragsverarbeitungsvertrag zwischen room4 und Ihrem Behandler. room4 nutzt Ihre Behandlungsdaten nicht für eigene Zwecke.

1.2. room4 ist verantwortlich für den technischen Betrieb der App

Für den technischen Betrieb der App selbst – Bereitstellung, Ihr Nutzerkonto und die Anmeldung, Stabilität, Sicherheit und Fehlerbehebung – ist die room4 Softwareentwicklung GmbH selbst Verantwortlicher.

Verantwortlicher gem. Art. 4 Abs. 7 DSGVO ist insoweit die room4 Softwareentwicklung GmbH, Trattnerhof 2/104, 1010 Wien, Österreich, E-Mail: info@enlivio.com. Gesetzlich vertreten werden wir durch Markus Reiter und Ing. Andreas Spieler, MSc.

1.3. Datenschutzbeauftragter

Unser Datenschutzbeauftragter ist die DataGAP GmbH, Bessemerstr. 51, 1. OG, 12103 Berlin, www.datagap.de, E-Mail: info@datagap.de.

2. Rechtsgrundlagen der Verarbeitung

Ihre Daten in enlivio werden auf folgenden Grundlagen verarbeitet:

• Behandlungsvertrag: Grundlage der Verarbeitung Ihrer Behandlungsdaten ist der Behandlungsvertrag zwischen Ihnen und Ihrem Behandler sowie die Erbringung der Behandlung durch Angehörige eines Gesundheitsberufs (Art. 6 Abs. 1 lit. b und Art. 9 Abs. 2 lit. h DSGVO).
• Ihre Einwilligung: Wenn Sie die App auf Ihrem Endgerät installieren und einrichten, willigen Sie in die damit verbundene Verarbeitung ein (Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO). Diese Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
• Berechtigtes Interesse: Den sicheren, stabilen und funktionsfähigen technischen Betrieb der App stützen wir auf unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).

3. Welche Daten wir in der App verarbeiten

3.1. Konto- und Zugangsdaten

Zur Einrichtung und Nutzung Ihres Zugangs verarbeiten wir die dafür erforderlichen Daten, z. B. Name, E-Mail-Adresse, Zugangsdaten sowie eine von Ihrem Behandler vergebene Kennung.

3.2. Behandlungsdaten

Im Auftrag Ihres Behandlers verarbeiten wir die Inhalte Ihrer Behandlung: die Ihnen zugewiesenen Übungen und Trainingspläne, Ihre Durchführungs- und Fortschrittsdaten sowie Notizen. Sofern Ihr Behandler die Video-Sprechstunde (Teletherapie) nutzt, verarbeiten wir die dafür erforderlichen Verbindungsdaten.

3.3. Zugriff auf Kamera und Mikrofon

Für die Video-Sprechstunde (Teletherapie) fragt die App den Zugriff auf Kamera und Mikrofon Ihres Endgeräts ab. Die Verarbeitung erfolgt nur, wenn Sie den Zugriff gestatten (Art. 6 Abs. 1 lit. a DSGVO). Sie können die Einwilligung jederzeit widerrufen, indem Sie den Zugriff in den Einstellungen Ihres Endgeräts beenden. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.

3.4. Technische Daten und Fehlerdiagnose

Beim Betrieb der App fallen technisch erforderliche Daten an, um Funktionen bereitzustellen sowie Stabilität und Sicherheit zu gewährleisten – z. B. IP-Adresse, Datum und Uhrzeit des Zugriffs, Geräte- und Betriebssystemangaben, App-Version sowie Absturz- und Diagnosedaten. Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).

3.5. Herunterladen der App

Die App steht im Apple App Store und im Google Play Store zum Download bereit. Beim Download werden die dafür erforderlichen Informationen an den jeweiligen Store übertragen (z. B. Nutzername, E-Mail-Adresse, Zeitpunkt des Downloads, Gerätekennung). Auf diese Datenerhebung durch die Stores haben wir keinen Einfluss und sind dafür nicht verantwortlich.

4. Empfänger und Auftragsverarbeiter

Zur Bereitstellung der App setzen wir sorgfältig ausgewählte Dienstleister ein, die Daten ausschließlich in unserem Auftrag nach Art. 28 DSGVO verarbeiten – insbesondere für

• Hosting und Datenbankbetrieb,
• die Durchführung der Video-Sprechstunde (Teletherapie),
• die Speicherung von App-Inhalten,
• die Fehler- und Absturzdiagnose sowie
• den Versand von System-Nachrichten per E-Mail.

Hosting und Datenbank betreiben wir innerhalb der Europäischen Union. Eine aktuelle Übersicht der von uns eingesetzten Auftragsverarbeiter stellen wir Ihnen auf Anfrage über die oben genannten Kontaktdaten zur Verfügung.

5. Datenübermittlung in Drittländer

Einzelne der von uns eingesetzten Dienste – insbesondere zur Fehler- und Absturzdiagnose – können Daten auf Servern außerhalb der EU, unter anderem in den USA, verarbeiten. Für solche Übermittlungen stützen wir uns auf geeignete Garantien nach Art. 44 ff. DSGVO, insbesondere die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO) bzw. – soweit der Anbieter zertifiziert ist – das EU-US Data Privacy Framework (Art. 45 DSGVO). Im Übrigen werden Ihre Daten innerhalb der EU verarbeitet. Eine Kopie der vereinbarten Garantien erhalten Sie auf Anfrage über die oben genannten Kontaktdaten.

6. Speicherdauer und Löschung

room4 speichert Ihre Daten in enlivio nur so lange, wie es für die Bereitstellung der App im Auftrag Ihres Behandlers erforderlich ist. Daten werden gelöscht, sobald sie hierfür nicht mehr benötigt werden oder Ihr Behandler die Löschung veranlasst.

Gesetzliche Aufbewahrungspflichten – etwa die Pflicht Ihres Behandlers, Behandlungsdaten für einen gesetzlich vorgesehenen Zeitraum aufzubewahren – liegen in der Verantwortung Ihres Behandlers und richten sich nach der für ihn geltenden Rechtslage. Diese Aufbewahrung erfolgt nicht über die in enlivio gespeicherten Daten, sondern über die Übernahme (Export) der relevanten Informationen in die Informationssysteme Ihres Behandlers bzw. in die Patientenakte. enlivio ist damit kein Archiv- oder Dokumentationssystem im Sinne gesetzlicher Aufbewahrungspflichten.

7. Ihre Rechte

Sie haben hinsichtlich der Sie betreffenden personenbezogenen Daten das Recht auf Auskunft, Berichtigung oder Löschung, Einschränkung der Verarbeitung, Widerspruch gegen die Verarbeitung, Datenübertragbarkeit sowie das Recht, eine erteilte Einwilligung jederzeit zu widerrufen.

Da für Ihre Behandlungsdaten Ihr Behandler der Verantwortliche ist, richten Sie Anliegen zu diesen Daten bitte an Ihren Behandler (die Einrichtung bzw. Ihre:n Therapeut:in). Wir unterstützen Ihren Behandler bei der Erfüllung Ihrer Rechte und leiten an uns gerichtete Anfragen an ihn weiter. Für den technischen Betrieb (Abschnitt 1.2) wenden Sie sich an die oben genannten Kontaktdaten von room4.

Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die für uns zuständige Behörde ist die Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien (www.dsb.gv.at).

8. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung mit Wirkung für die Zukunft zu ändern. Die jeweils aktuelle Version ist hier verfügbar.

9. Fragen und Kontakt

Für Fragen zu dieser Datenschutzerklärung erreichen Sie uns unter den oben genannten Kontaktdaten.