Inhalt
1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
2. Erhebung und Verarbeitung personenbezogener Daten
Wir erheben und verarbeiten folgende personenbezogene Daten:
- Kontodaten: Name, E-Mail-Adresse, Passwort (verschlüsselt)
- Praxisdaten: Praxisname, Adresse, Telefon
- Patientendaten: Die von Ihnen in der Software erfassten Patienteninformationen (als Auftragsverarbeiter)
- Nutzungsdaten: Log-Daten, IP-Adressen, Browserinformationen
- Zahlungsdaten: Werden direkt von Stripe verarbeitet – wir speichern keine Kreditkartendaten
3. Zwecke der Verarbeitung
Wir verarbeiten Ihre Daten für folgende Zwecke:
- Bereitstellung und Betrieb der TherapiePlus-Software
- Abrechnung und Zahlungsabwicklung
- Technischer Support und Kundendienst
- Verbesserung unserer Dienste
- Einhaltung gesetzlicher Verpflichtungen
4. Rechtsgrundlagen
Die Verarbeitung Ihrer Daten erfolgt auf Basis von:
- Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung (Bereitstellung der Software)
- Art. 6 Abs. 1 lit. c DSGVO – Rechtliche Verpflichtung
- Art. 6 Abs. 1 lit. f DSGVO – Berechtigte Interessen
- Art. 6 Abs. 1 lit. a DSGVO – Einwilligung (z.B. Marketing)
5. Speicherung und Löschung
Ihre Daten werden auf Servern in Deutschland (Hetzner Cloud) gespeichert. Wir löschen Ihre Daten:
- Kontodaten: Nach Kündigung und gesetzlicher Aufbewahrungsfrist (10 Jahre für Buchhaltungsunterlagen)
- Patientendaten: Nach Ihrer Anfrage oder nach Kündigung des Abonnements
- Log-Daten: Nach 90 Tagen
6. Datenweitergabe an Dritte
Wir geben Daten nur weiter an:
- Stripe Inc. – Zahlungsabwicklung (USA, angemessenes Schutzniveau durch Standardvertragsklauseln)
- Resend Inc. – E-Mail-Versand
- Hetzner Online GmbH – Server-Hosting (Deutschland)
Eine Weitergabe an Dritte zu Werbezwecken findet nicht statt.
7. Ihre Rechte
Sie haben folgende Rechte bezüglich Ihrer personenbezogenen Daten:
- Auskunft (Art. 15 DSGVO) – Welche Daten wir über Sie speichern
- Berichtigung (Art. 16 DSGVO) – Korrektur unrichtiger Daten
- Löschung (Art. 17 DSGVO) – "Recht auf Vergessenwerden"
- Einschränkung (Art. 18 DSGVO) – Einschränkung der Verarbeitung
- Übertragbarkeit (Art. 20 DSGVO) – Daten in maschinenlesbarem Format
- Widerspruch (Art. 21 DSGVO) – Widerspruch gegen die Verarbeitung
Zur Ausübung Ihrer Rechte wenden Sie sich an: datenschutz@therapieplus.eu
Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.
9. Kontakt Datenschutz
Datenschutzanfragen:
E-Mail: datenschutz@therapieplus.eu
Wir antworten innerhalb von 30 Tagen auf Ihre Anfrage.