1. Verantwortlicher
Tobias Kullmann, Philip Müller GbR
Bilser Straße 4c, 22297 Hamburg
E-Mail: kontakt@therapieplatz.app
2. Kategorien verarbeiteter Daten und Rechtsgrundlagen
Wir verarbeiten personenbezogene Daten nach den Vorgaben der Datenschutz-Grundverordnung (DSGVO) sowie des Bundesdatenschutzgesetzes (BDSG).
Da unsere Plattform der Vermittlung und Vorbereitung psychotherapeutischer Behandlungen dient, verarbeiten wir neben Bestandsdaten auch besondere Kategorien personenbezogener Daten (Gesundheitsdaten) gemäß Art. 9 Abs. 1 DSGVO:
Bestands- und Kontaktdaten (Art. 6 Abs. 1 lit. b DSGVO): Name, E-Mail-Adresse, Telefonnummer, Versicherungsstatus (GKV/PKV/Selbstzahler, Kassenname).
Gesundheitsdaten (Art. 9 Abs. 2 lit. a DSGVO): Behandlungsanliegen, grobe Themenschwerpunkte, Status zur psychotherapeutischen Sprechstunde (PTV 11), Situationsnotizen sowie Rückmeldungen von Praxen (Absagen/Zusagen). Diese Daten werden ausschließlich auf Grundlage deiner ausdrücklichen Einwilligung verarbeitet.
Server-Logfiles (Art. 6 Abs. 1 lit. f DSGVO): IP-Adresse, Zugriffszeitpunkt, Browserdaten zur Gewährleistung der Systemsicherheit.
3. Registrierung und Benutzerkonto
Für die Erstellung eines Nutzerkontos erfassen wir deine E-Mail-Adresse und ein Passwort. Zur Verifizierung nutzen wir das Double-Opt-in-Verfahren. Rechtsgrundlage ist die Durchführung vorvertraglicher Maßnahmen und die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
4. Einsatz spezialisierter Dienstleister & Drittanbieter
a) KI-gestützte Texterstellung über PrivateMode.ai
Zweck: Zur automatisierten Erstellung individualisierter E-Mail-Entwürfe übermitteln wir deine vorgegebenen Parameter (z. B. Themenschwerpunkte, zeitliche Verfügbarkeit, PTV-Status) an die Schnittstelle von PrivateMode.ai (Edgeless Systems GmbH, Stadionring 1, 44791 Bochum, Deutschland).
Sicherheitsgarantien & Datenschutz: Die Verarbeitung erfolgt in hardware-verschlüsselten Enklaven (Confidential Computing / TEE). Personenbezogene Identifikatoren (wie dein Klarname oder deine Telefonnummer) werden vor der Übertragung durch Platzhalter maskiert. Die Daten werden nach der Textgenerierung nicht gespeichert und keinesfalls zum Trainieren von KI-Modellen verwendet.
Rechtsgrundlage: Ausdrückliche Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO.
Auftragsverarbeitung: Ein Vertrag zur Auftragsverarbeitung (AVV) nach Art. 28 DSGVO liegt vor.
b) E-Mail-Versand und Posteingangsverarbeitung über LetterMint
Zweck: Für den technischen Versand der von dir freigegebenen Anfragen an die Praxen sowie für die Zuordnung eingehender Antworten nutzen wir den E-Mail-Dienst LetterMint (Lettermint B.V., Willemsvaart 16 B, 8019 AB Zwolle, Niederlande).
Verarbeitete Daten: Name, E-Mail-Adresse der Empfängerpraxis, Betreff, Nachrichtentext, Zeitstempel sowie der Zustell- und Antwortstatus.
Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und ausdrückliche Einwilligung zur Verarbeitung von Kommunikationsdaten im Gesundheitskontext (Art. 9 Abs. 2 lit. a DSGVO).
Auftragsverarbeitung: Ein Vertrag zur Auftragsverarbeitung (AVV) nach Art. 28 DSGVO liegt vor.
c) Hosting und Datenbankinfrastruktur
Infrastruktur: Unser Anwendungscode wird auf einer virtuellen Maschine der Google Cloud (Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublin 2, Irland) in der Zone europe-west3-b (Frankfurt, Deutschland) betrieben. Die virtuelle Maschine nutzt Confidential Computing mit AMD Secure Encrypted Virtualization-Secure Nested Paging (AMD SEV-SNP), Secure Boot, ein virtuelles Trusted Platform Module (vTPM) und Integritätsüberwachung. Unsere Datenbanken und Backend-Dienste werden bei Supabase Pte. Ltd. betrieben. Das Supabase-Projekt ist in der EU-Region eu-central-1 (Frankfurt, Deutschland) eingerichtet.
Sicherheit: Alle Datenübertragungen erfolgen transportverschlüsselt (TLS/HTTPS). Ruhende Daten in der Datenbank sind nach aktuellem Stand der Technik verschlüsselt (Encryption at Rest).
5. Weitergabe von Daten an Praxen
Eine Weitergabe deiner Anfragedaten an psychotherapeutische Praxen erfolgt ausschließlich dann, wenn du die jeweilige E-Mail aktiv geprüft und über den Senden-Button freigegeben hast. An Krankenkassen übermitteln wir keine Daten direkt; der Export des Absagen-Protokolls erfolgt ausschließlich lokal als PDF durch dich selbst.
6. Speicherdauer und Löschung
Deine Daten bleiben gespeichert, solange dein Nutzerkonto aktiv ist. Du kannst dein Konto und alle darin enthaltenen Daten jederzeit mit sofortiger Wirkung in den Profileinstellungen unwiderruflich löschen.
7. Deine Rechte als betroffene Person
Dir stehen nach der DSGVO folgende gesetzliche Rechte zu:
- Auskunft (Art. 15 DSGVO): Bestätigung und Einsicht über deine verarbeiteten Daten.
- Berichtigung (Art. 16 DSGVO): Korrektur fehlerhafter Daten.
- Löschung (Art. 17 DSGVO): Vollständige Löschung deines Profils und deiner Anfragen.
- Einschränkung der Verarbeitung (Art. 18 DSGVO).
- Datenübertragbarkeit (Art. 20 DSGVO): Aushändigung deiner Daten in einem gängigen, maschinenlesbaren Format (z. B. PDF/JSON).
- Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO): Du kannst deine Einwilligung zur Verarbeitung von Gesundheitsdaten jederzeit mit Wirkung für die Zukunft widerrufen (z. B. per Kontolöschung oder formloser E-Mail).
- Beschwerderecht (Art. 77 DSGVO): Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung deiner Daten zu beschweren.