Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist:
Nikolaj Saslawski, Einzelunternehmer
Derfflingerstr. 46, 40470 Düsseldorf, Deutschland
E-Mail: [email protected]

2. Grundsätze und Zwecke der Verarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung und zum Betrieb der Plattform erforderlich ist. Rechtsgrundlagen sind insbesondere die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), unser berechtigtes Interesse am sicheren und funktionsfähigen Betrieb (lit. f) sowie, wo einschlägig, Ihre Einwilligung (lit. a).

Verarbeitet werden je nach Nutzung u. a.: Konto- und Profildaten (Name, ggf. Benutzername), Termin- und Buchungsdaten, von der Fachkraft eingegebene Klienten- und Sitzungsnotizen, Kommunikations- und Erinnerungsdaten sowie technische Zugriffsdaten (z. B. IP-Adresse, Zeitpunkt, Browser).

3. Anmeldung über Telegram

Die Anmeldung erfolgt über das Telegram-Login bzw. den Telegram-Bot. Dabei erhalten wir die von Telegram übermittelten Kontodaten (Telegram-ID, Vorname, ggf. Nachname und Benutzername). Für die Datenverarbeitung durch Telegram ist Telegram selbst verantwortlich.

4. Zahlungsabwicklung (Stripe)

Die Abwicklung der Abo-Zahlungen erfolgt über die Stripe Payments Europe, Ltd. Dabei werden die für die Zahlung erforderlichen Daten an Stripe übermittelt und dort verarbeitet. Zahlungsdaten (z. B. Kartendaten) werden von Stripe erhoben; wir speichern keine vollständigen Zahlungsdaten. Näheres unter stripe.com/privacy.

5. Google Kalender / Google Meet (optional)

Verbindet die Fachkraft ihr Google-Konto, verarbeiten wir die per OAuth erteilten Zugriffsrechte, um Termine in den Google-Kalender zu schreiben und ggf. Videokonferenz-Links (Google Meet) zu erzeugen. Die dazu erforderlichen Zugriffstokens werden bei uns verschlüsselt gespeichert. Die Verbindung kann jederzeit widerrufen werden.

6. Hosting, Cloudflare und Sicherheit

Die Plattform wird auf einem dedizierten Server betrieben; dem Datenverkehr ist der Dienst Cloudflare als Reverse-Proxy/CDN vorgeschaltet, der dabei technische Verbindungsdaten (u. a. IP-Adressen) verarbeitet.

Zur Reichweitenmessung setzen wir Cloudflare Web Analytics ein — eine cookielose, anonymisierte Besucherstatistik ohne Tracking einzelner Personen und ohne Erstellung von Nutzerprofilen; erfasst werden ausschließlich aggregierte Werte (Seitenaufrufe, Verweisquellen, Länder, Gerätetypen). Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) an der Analyse der Website-Nutzung; eine Einwilligung ist mangels Cookies und Endgerätezugriff nicht erforderlich. Ergänzend zählen wir Seitenaufrufe auf unserem eigenen Server; gespeichert werden dabei ausschließlich Datum, Verweisquelle (sofern vom Browser übermittelt), Land (nach Angabe von Cloudflare), aufgerufene Seiten, Verweildauer und Gerätetyp. Aufrufe innerhalb eines Besuchs werden über eine zufällige Sitzungsnummer verknüpft, die nicht im Browser abgelegt wird, keinen Rückschluss auf IP-Adresse oder Person erlaubt und nach 30 Minuten Inaktivität verfällt. IP-Adressen, Gerätekennungen oder Cookies werden hierfür nicht gespeichert.

Besonders schützenswerte Textinhalte (z. B. Klienten- und Sitzungsnotizen, Fragebogen-Antworten, unterzeichnete Vereinbarungen) werden bei uns mit AES-256 verschlüsselt gespeichert. Sicherungskopien werden verschlüsselt und außerhalb des Hauptservers aufbewahrt.

7. Übermittlung in Drittländer

Einzelne Dienstleister (u. a. Telegram, Google, Stripe, Cloudflare) können Daten auch außerhalb der EU/des EWR verarbeiten. Soweit dies der Fall ist, erfolgt die Übermittlung auf Grundlage geeigneter Garantien, insbesondere Standardvertragsklauseln der EU-Kommission bzw. eines gültigen Angemessenheitsbeschlusses (z. B. EU-US Data Privacy Framework).

8. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen. Nach Wegfall des Zwecks bzw. nach Kontolöschung werden die Daten gelöscht, soweit keine gesetzlichen Pflichten entgegenstehen.

9. Ihre Rechte

Sie haben nach Maßgabe der DSGVO das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Zur Ausübung Ihrer Rechte genügt eine Nachricht an [email protected].

10. Rolle bei Klientendaten (Auftragsverarbeitung)

Gibt eine Fachkraft Daten ihrer eigenen Klientinnen und Klienten in die Plattform ein, ist die Fachkraft für diese Daten datenschutzrechtlich Verantwortliche; wir handeln insoweit als Auftragsverarbeiter (Art. 28 DSGVO). Der Auftragsverarbeitungsvertrag (AVV) ist Bestandteil des Nutzungsvertrags und jederzeit einsehbar.

11. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts oder des Orts des mutmaßlichen Verstoßes.