Datenschutzerklärung

Verantwortlicher für die Datenverarbeitung im Sinne der DSGVO ist:

Ein gesetzlich vorgeschriebener Datenschutzbeauftragter ist für TheraVia in der aktuellen Betriebsgröße nicht erforderlich (vgl. Art. 37 DSGVO).

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Wir verarbeiten personenbezogene Daten ausschließlich im Rahmen der gesetzlichen Vorschriften, insbesondere der Datenschutz-Grundverordnung (DSGVO) und des Bundesdatenschutzgesetzes (BDSG).

TheraVia setzt keine Marketing- oder Tracking-Cookies ein. Es werden keine Nutzungsprofile erstellt und kein Nutzerverhalten an Dritte weitergegeben.

Diese Website wird auf der Infrastruktur von Vercel Inc. gehostet. Beim Aufruf unserer Seiten werden durch Vercel automatisch technische Logdaten erfasst.

Verarbeitete Daten: IP-Adresse des anfragenden Geräts, Datum und Uhrzeit des Zugriffs, aufgerufene URL, HTTP-Statuscode, übertragene Datenmenge sowie Browserinformationen (User-Agent). Diese Daten werden in Zugriffsprotokollen kurzfristig gespeichert und dienen ausschließlich dem sicheren und stabilen Betrieb der Plattform.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und stabilen Betrieb der Plattform).

Drittlandtransfer: Vercel verarbeitet Daten teilweise in den USA. Es bestehen Standardvertragsklauseln (SCC) gemäß Art. 46 DSGVO.

Therapeut:innen können sich auf TheraVia registrieren, um ein öffentliches Profil anzulegen. Bei der Registrierung und Profileerstellung werden folgende Daten erhoben:

Passwörter werden ausschließlich als bcrypt-Hash gespeichert. Wir haben zu keinem Zeitpunkt Zugriff auf das Klartext-Passwort. Profile werden erst nach Prüfung durch TheraVia veröffentlicht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. Durchführung vorvertraglicher Maßnahmen).

Freigegebene Therapeutenprofile sind öffentlich über die TheraVia-Suchfunktion auffindbar und für alle Besucherinnen und Besucher der Plattform sichtbar. Nur Profile, die von der jeweiligen Therapeutin oder dem jeweiligen Therapeuten ausdrücklich zur Veröffentlichung freigegeben wurden, werden öffentlich angezeigt.

Die in öffentlichen Profilen enthaltenen Daten — Name, Praxisadresse (Straße, Hausnummer, PLZ und Ort), Therapieverfahren, Behandlungsform, Schwerpunkte und Kontaktmöglichkeiten — wurden von den Therapeut:innen selbst eingetragen und zur Veröffentlichung freigegeben. Ist eine Praxisadresse hinterlegt, wird sie im veröffentlichten Profil vollständig angezeigt.

Enthält ein öffentliches Profil eine Praxisadresse, kann es den Link „Route planen“ anbieten. TheraVia bindet dafür weder eine Google-Maps-Karte noch eine Programmierschnittstelle (API) von Google Maps ein. Erst wenn Sie den Link bewusst anklicken, wird Google Maps geöffnet — je nach Gerät als Website in einem neuen Browser-Tab oder in der Google-Maps-App. Die von TheraVia erzeugte Google-Maps-URL enthält die im Profil angezeigte Praxisadresse als Ziel und keinen Startpunkt; der Link ist so eingerichtet, dass die zuvor besuchte TheraVia-Seite nicht als Herkunft (Referrer) übermittelt wird. Für die Nutzung von Google Maps gelten die Datenschutzhinweise von Google.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung — Sichtbarmachung des Profils ist Kernleistung der Plattform).

Über das Kontaktformular können Patient:innen und Ratsuchende direkt Kontakt zu einer Therapeutin oder einem Therapeuten aufnehmen. Dabei werden folgende Daten erhoben und verarbeitet:

Der Prüfwert (Hash) des Einwilligungstextes dient ausschließlich dem Nachweis, dass der zum Zeitpunkt Ihrer Anfrage angezeigte Text nachträglich nicht verändert wurde. Er enthält keine Angaben zu Ihrer Person und keine Inhalte Ihrer Anfrage.

Zugriff: Ausschließlich die von Ihnen ausgewählte Praxis erhält Zugriff auf Ihre Anfrage. Die Daten werden nicht an unbeteiligte Dritte weitergegeben und nicht zu Werbezwecken genutzt.

Speicherung: Die Anfragedaten werden in unserer Datenbank gespeichert und sind ausschließlich über das Dashboard der jeweiligen Praxis einsehbar. Die Therapeutin oder der Therapeut erhält lediglich eine Benachrichtigung über den Eingang einer neuen Anfrage — ohne Inhalt der Nachricht. Die optionale kurze Nachricht wird bei TheraVia verschlüsselt gespeichert und der von Ihnen ausgewählten Praxis ausschließlich über deren geschützten Praxisbereich bereitgestellt; sie wird nicht per E-Mail versendet.

Löschung: Wird eine Anfrage durch die Praxis abgelehnt, erhalten Sie eine Absage-Mail und die zugehörigen Anfragedaten werden unmittelbar danach gelöscht. Nimmt die Praxis Sie als Patient:in an, veranlasst TheraVia eine Abschlussbenachrichtigung per E-Mail an Sie; anschließend werden die zugehörigen Anfragedaten ebenfalls gelöscht. Die optionale kurze Nachricht ist Teil der Anfrage und wird gemeinsam mit den zugehörigen Anfragedaten gelöscht. Sie können außerdem jederzeit die Löschung Ihrer Anfrage verlangen. Wenden Sie sich dazu an kontakt@theravia-therapie.de.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Anfrage der betroffenen Person). Da bereits die Kontaktaufnahme mit einer psychotherapeutischen Praxis einen Gesundheitsbezug erkennen lässt und die optionale kurze Nachricht Angaben zu Ihrer gesundheitlichen Situation enthalten kann: Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung).

Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt. Wenden Sie sich für einen Widerruf an kontakt@theravia-therapie.de. Ein automatisierter Widerrufsweg ist derzeit nicht umgesetzt; wir bearbeiten Widerrufe manuell.

Für den Versand von System- und Kontakt-E-Mails nutzen wir den Dienst Resend. Dies umfasst Eingangsbestätigungen für Patient:innen sowie Benachrichtigungen an Therapeut:innen über den Eingang neuer Kontaktanfragen.

Verarbeitete Daten: Namen und E-Mail-Adressen von Therapeut:innen und anfragenden Personen sowie Metadaten wie Zeitstempel und Versandstatus.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung und Durchführung der Vermittlung).

Drittlandtransfer: Resend verarbeitet Daten in den USA. Es bestehen Standardvertragsklauseln gemäß Art. 46 DSGVO.

Für die Datenspeicherung und Authentifizierung nutzen wir Supabase. Alle Daten werden auf Servern in der EU gespeichert.

E-Mail-Adressen und Passwort-Hashes der Therapeuten-Konten werden in der Supabase Auth-Infrastruktur gespeichert. Passwörter werden ausschließlich als bcrypt-Hash abgelegt.

Die von Therapeut:innen eingetragenen Profildaten (Name, Anschrift, Fachgebiete, Profilbeschreibung) werden in der Supabase-Datenbank gespeichert und bei Veröffentlichung öffentlich zugänglich gemacht.

Eingegangene Kontaktanfragen (Name, E-Mail-Adresse, optionale Telefonnummer, Versicherungsstatus, Bezug zur ausgewählten Praxis sowie gegebenenfalls die optionale kurze Nachricht) werden in der Datenbank gespeichert und der jeweils ausgewählten Praxis über ihren geschützten Bereich bereitgestellt. Zusätzlich werden die zugehörigen Nachweisdaten zur erteilten Einwilligung (Zeitpunkt, Textversion, Zweckcode, Text-Hash) gespeichert, um die erteilte Einwilligung nachweisen zu können. Name, E-Mail-Adresse, Telefonnummer und Versicherungsstatus sowie, getrennt davon, die optionale kurze Nachricht werden dabei verschlüsselt gespeichert. Wird eine Anfrage abgelehnt oder ist sie für die Kontaktaufnahme nicht mehr erforderlich, werden die zugehörigen Anfragedaten gelöscht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung gegenüber Therapeut:innen und Vermittlung der Kontaktanfragen).

Sie haben nach der DSGVO folgende Rechte gegenüber uns als Verantwortlichem:

Wenn Sie Fragen zum Datenschutz haben oder Ihre Rechte wahrnehmen möchten, wenden Sie sich bitte per E-Mail an uns:

kontakt@theravia-therapie.de

Wir werden Ihre Anfrage so schnell wie möglich, spätestens innerhalb eines Monats, bearbeiten (Art. 12 Abs. 3 DSGVO).