Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist:
Nikolaj Saslawski, Einzelunternehmer
Derfflingerstr. 46, 40470 Düsseldorf, Deutschland
E-Mail: [email protected]

2. Grundsätze und Zwecke der Verarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung und zum Betrieb der Plattform erforderlich ist. Rechtsgrundlagen sind insbesondere die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), unser berechtigtes Interesse am sicheren und funktionsfähigen Betrieb (lit. f) sowie, wo einschlägig, Ihre Einwilligung (lit. a).

Verarbeitet werden je nach Nutzung u. a.: Konto- und Profildaten (Name, ggf. Benutzername), Termin- und Buchungsdaten, von der Fachkraft eingegebene Klienten- und Sitzungsnotizen, Kommunikations- und Erinnerungsdaten sowie technische Zugriffsdaten (z. B. IP-Adresse, Zeitpunkt, Browser).

3. Anmeldung über Telegram

Die Anmeldung erfolgt über das Telegram-Login bzw. den Telegram-Bot. Dabei erhalten wir die von Telegram übermittelten Kontodaten (Telegram-ID, Vorname, ggf. Nachname und Benutzername). Für die Datenverarbeitung durch Telegram ist Telegram selbst verantwortlich.

4. Zahlungsabwicklung (Stripe)

Die Abwicklung der Abo-Zahlungen erfolgt über die Stripe Payments Europe, Ltd. Dabei werden die für die Zahlung erforderlichen Daten an Stripe übermittelt und dort verarbeitet. Zahlungsdaten (z. B. Kartendaten) werden von Stripe erhoben; wir speichern keine vollständigen Zahlungsdaten. Näheres unter stripe.com/privacy.

5. Google Kalender / Google Meet (optional)

Verbindet die Fachkraft ihr Google-Konto, verarbeiten wir die per OAuth erteilten Zugriffsrechte, um Termine in den Google-Kalender zu schreiben und ggf. Videokonferenz-Links (Google Meet) zu erzeugen. Die dazu erforderlichen Zugriffstokens werden bei uns verschlüsselt gespeichert. Die Verbindung kann jederzeit widerrufen werden.

6. Hosting, Cloudflare und Sicherheit

Die Plattform wird auf einem dedizierten Server betrieben; dem Datenverkehr ist der Dienst Cloudflare als Reverse-Proxy/CDN vorgeschaltet, der dabei technische Verbindungsdaten (u. a. IP-Adressen) verarbeitet.

Besonders schützenswerte Textinhalte (z. B. Klienten- und Sitzungsnotizen, Fragebogen-Antworten, unterzeichnete Vereinbarungen) werden bei uns mit AES-256 verschlüsselt gespeichert. Sicherungskopien werden verschlüsselt und außerhalb des Hauptservers aufbewahrt.

7. Übermittlung in Drittländer

Einzelne Dienstleister (u. a. Telegram, Google, Stripe, Cloudflare) können Daten auch außerhalb der EU/des EWR verarbeiten. Soweit dies der Fall ist, erfolgt die Übermittlung auf Grundlage geeigneter Garantien, insbesondere Standardvertragsklauseln der EU-Kommission bzw. eines gültigen Angemessenheitsbeschlusses (z. B. EU-US Data Privacy Framework).

8. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen. Nach Wegfall des Zwecks bzw. nach Kontolöschung werden die Daten gelöscht, soweit keine gesetzlichen Pflichten entgegenstehen.

9. Ihre Rechte

Sie haben nach Maßgabe der DSGVO das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Zur Ausübung Ihrer Rechte genügt eine Nachricht an [email protected].

10. Rolle bei Klientendaten (Auftragsverarbeitung)

Gibt eine Fachkraft Daten ihrer eigenen Klientinnen und Klienten in die Plattform ein, ist die Fachkraft für diese Daten datenschutzrechtlich Verantwortliche; wir handeln insoweit als Auftragsverarbeiter (Art. 28 DSGVO). Ein Vertrag zur Auftragsverarbeitung (AVV) wird auf Anfrage bereitgestellt.

11. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts oder des Orts des mutmaßlichen Verstoßes.