Datenschutzerklärung

Verantwortlicher für die Datenverarbeitung im Sinne der DSGVO ist:

Ein gesetzlich vorgeschriebener Datenschutzbeauftragter ist für TheraVia in der aktuellen Betriebsgröße nicht erforderlich (vgl. Art. 37 DSGVO).

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Wir verarbeiten personenbezogene Daten ausschließlich im Rahmen der gesetzlichen Vorschriften, insbesondere der Datenschutz-Grundverordnung (DSGVO) und des Bundesdatenschutzgesetzes (BDSG).

TheraVia setzt keine Marketing- oder Tracking-Cookies ein. Es werden keine Nutzungsprofile erstellt und kein Nutzerverhalten an Dritte weitergegeben.

Diese Website wird auf der Infrastruktur von Vercel Inc. gehostet. Beim Aufruf unserer Seiten werden durch Vercel automatisch technische Logdaten erfasst.

Verarbeitete Daten: IP-Adresse des anfragenden Geräts, Datum und Uhrzeit des Zugriffs, aufgerufene URL, HTTP-Statuscode, übertragene Datenmenge sowie Browserinformationen (User-Agent). Diese Daten werden in Zugriffsprotokollen kurzfristig gespeichert und dienen ausschließlich dem sicheren und stabilen Betrieb der Plattform.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und stabilen Betrieb der Plattform).

Drittlandtransfer: Vercel verarbeitet Daten teilweise in den USA. Es bestehen Standardvertragsklauseln (SCC) gemäß Art. 46 DSGVO.

Therapeut:innen können sich auf TheraVia registrieren, um ein öffentliches Profil anzulegen. Bei der Registrierung und Profileerstellung werden folgende Daten erhoben:

Passwörter werden ausschließlich als bcrypt-Hash gespeichert. Wir haben zu keinem Zeitpunkt Zugriff auf das Klartext-Passwort. Profile werden erst nach Prüfung durch TheraVia veröffentlicht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. Durchführung vorvertraglicher Maßnahmen).

Freigegebene Therapeutenprofile sind öffentlich über die TheraVia-Suchfunktion auffindbar und für alle Besucherinnen und Besucher der Plattform sichtbar. Nur Profile, die von der jeweiligen Therapeutin oder dem jeweiligen Therapeuten ausdrücklich zur Veröffentlichung freigegeben wurden, werden öffentlich angezeigt.

Die in öffentlichen Profilen enthaltenen Daten (Name, Ort, Therapieverfahren, Schwerpunkte, Kontaktmöglichkeiten) wurden von den Therapeut:innen selbst eingetragen und zur Veröffentlichung freigegeben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung — Sichtbarmachung des Profils ist Kernleistung der Plattform).

Über das Kontaktformular können Patient:innen und Ratsuchende direkt Kontakt zu einer Therapeutin oder einem Therapeuten aufnehmen. Dabei werden folgende Daten erhoben und verarbeitet:

Der Prüfwert (Hash) des Einwilligungstextes dient ausschließlich dem Nachweis, dass der zum Zeitpunkt Ihrer Anfrage angezeigte Text nachträglich nicht verändert wurde. Er enthält keine Angaben zu Ihrer Person und keine Inhalte Ihrer Anfrage.

Zugriff: Ausschließlich die von Ihnen ausgewählte Praxis erhält Zugriff auf Ihre Anfrage. Die Daten werden nicht an unbeteiligte Dritte weitergegeben und nicht zu Werbezwecken genutzt.

Speicherung: Die Anfragedaten werden in unserer Datenbank gespeichert und sind ausschließlich über das Dashboard der jeweiligen Praxis einsehbar. Die Therapeutin oder der Therapeut erhält lediglich eine Benachrichtigung über den Eingang einer neuen Anfrage — ohne Inhalt der Nachricht.

Löschung: Wird eine Anfrage durch die Praxis abgelehnt, erhalten Sie eine Absage-Mail und die zugehörigen Anfragedaten werden unmittelbar danach gelöscht. Sie können außerdem jederzeit die Löschung Ihrer Anfrage verlangen. Wenden Sie sich dazu an kontakt@theravia-therapie.de.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Anfrage der betroffenen Person). Da bereits die Kontaktaufnahme mit einer psychotherapeutischen Praxis einen Gesundheitsbezug erkennen lässt: Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung).

Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt. Wenden Sie sich für einen Widerruf an kontakt@theravia-therapie.de. Ein automatisierter Widerrufsweg ist derzeit nicht umgesetzt; wir bearbeiten Widerrufe manuell.

Für den Versand von System- und Kontakt-E-Mails nutzen wir den Dienst Resend. Dies umfasst Eingangsbestätigungen für Patient:innen sowie die Weiterleitung von Kontaktanfragen an Therapeut:innen.

Verarbeitete Daten: Namen und E-Mail-Adressen von Therapeut:innen und anfragenden Personen sowie Metadaten wie Zeitstempel und Versandstatus.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung und Durchführung der Vermittlung).

Drittlandtransfer: Resend verarbeitet Daten in den USA. Es bestehen Standardvertragsklauseln gemäß Art. 46 DSGVO.

Für die Datenspeicherung und Authentifizierung nutzen wir Supabase. Alle Daten werden auf Servern in der EU gespeichert.

E-Mail-Adressen und Passwort-Hashes der Therapeuten-Konten werden in der Supabase Auth-Infrastruktur gespeichert. Passwörter werden ausschließlich als bcrypt-Hash abgelegt.

Die von Therapeut:innen eingetragenen Profildaten (Name, Anschrift, Fachgebiete, Profilbeschreibung) werden in der Supabase-Datenbank gespeichert und bei Veröffentlichung öffentlich zugänglich gemacht.

Eingegangene Kontaktanfragen (Name, E-Mail, Profilbezug) sowie die zugehörigen Nachweisdaten zur erteilten Einwilligung (Zeitpunkt, Textversion, Zweckcode, Text-Hash) werden in der Datenbank gespeichert, damit Therapeut:innen diese einsehen können. Wird eine Anfrage abgelehnt oder ist sie für die Kontaktaufnahme nicht mehr erforderlich, werden die zugehörigen Anfragedaten gelöscht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung gegenüber Therapeut:innen und Vermittlung der Kontaktanfragen).

Sie haben nach der DSGVO folgende Rechte gegenüber uns als Verantwortlichem:

Wenn Sie Fragen zum Datenschutz haben oder Ihre Rechte wahrnehmen möchten, wenden Sie sich bitte per E-Mail an uns:

kontakt@theravia-therapie.de

Wir werden Ihre Anfrage so schnell wie möglich, spätestens innerhalb eines Monats, bearbeiten (Art. 12 Abs. 3 DSGVO).