Datenschutzerklärung

Verantwortlicher für die Datenverarbeitung im Sinne der DSGVO ist:

Datenschutzbeauftragte:r: Ein Datenschutzbeauftragter ist für TheraVia in der aktuellen Betriebsgröße voraussichtlich nicht gesetzlich erforderlich (Art. 37 DSGVO). Bitte prüfen lassen.

Diese Website wird auf der Infrastruktur von Vercel Inc. gehostet.

Verarbeitete Daten: IP-Adresse, aufgerufene URL, Zeitstempel, Browser-Header. Diese Daten werden in Zugriffsprotokollen (Access Logs) kurzfristig gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem und stabilem Betrieb der Plattform).

Drittlandtransfer: Vercel verarbeitet Daten teilweise in den USA. Es bestehen Standardvertragsklauseln (SCC) gemäß Art. 46 DSGVO.

Für die Datenspeicherung (Therapeutenprofile, Kontaktanfragen, Nutzerkonten) nutzen wir Supabase.

Verarbeitete Daten: E-Mail-Adresse und Passwort-Hash (Therapeuten-Konten), Profildaten von Therapeut:innen, Kontaktanfragen von Patient:innen (Name, E-Mail, Telefon, Nachricht, Versicherungsstatus).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung gegenüber Therapeut:innen) und Art. 6 Abs. 1 lit. f DSGVO (Vermittlung der Kontaktanfragen).

Speicherdauer: Therapeutenkonten bis zur Kündigung. Kontaktanfragen werden nach Erfüllung des Zwecks gelöscht.

Für den Versand von Benachrichtigungsmails (Eingangsbestätigung für Patient:innen, Anfragemeldung an Therapeut:innen) nutzen wir Resend.

Verarbeitete Daten: E-Mail-Adressen von Therapeut:innen und Patient:innen, Nachrichteninhalte der Kontaktanfragen, Metadaten (Zeitstempel, Versandstatus).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung / Vermittlung der Anfrage) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Zustellung).

Drittlandtransfer: Resend verarbeitet Daten in den USA. Es bestehen Standardvertragsklauseln gemäß Art. 46 DSGVO.

Wenn Sie über das Kontaktformular eine Anfrage an eine:n Therapeut:in senden, werden folgende Daten erhoben und verarbeitet:

Die Daten werden ausschließlich zur Weiterleitung der Anfrage verwendet. Eine Nutzung zu Werbezwecken oder eine Weitergabe an Dritte findet nicht statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Anfrage der betroffenen Person).

Therapeut:innen können sich auf TheraVia registrieren, um ein Profil anzulegen. Bei der Registrierung werden folgende Daten erhoben:

Passwörter werden ausschließlich als bcrypt-Hash gespeichert — wir haben zu keinem Zeitpunkt Zugriff auf das Klartext-Passwort.

Profile werden erst nach manueller Prüfung durch TheraVia veröffentlicht (is_published = false bis zur Freigabe).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

TheraVia verwendet keine Werbe- oder Tracking-Cookies. Folgende technisch notwendige Speicheroperationen finden statt:

Nach dem Login wird ein Authentifizierungstoken in localStorage des Browsers gespeichert. Dieser Token wird ausschließlich zur Sitzungsverwaltung eingesetzt und nicht an Dritte weitergegeben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (technisch notwendig für die Nutzung des Therapeuten-Dashboards).

Es werden keine Analyse-Tools (Google Analytics o. Ä.) oder Werbenetzwerke eingesetzt. Es findet kein Profiling und kein Tracking des Nutzerverhaltens statt.

Sie haben nach DSGVO folgende Rechte gegenüber dem Verantwortlichen:

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an die oben genannte Kontaktadresse. Sie haben außerdem das Recht, sich bei einer Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere in dem EU-Mitgliedstaat Ihres gewöhnlichen Aufenthalts.

Diese Datenschutzerklärung ist aktuell gültig. Mit der Weiterentwicklung der Plattform oder bei Änderungen der Rechtslage werden wir diese Erklärung aktualisieren.