Datenschutzerklärung

Mindvise – Plattform für psychische Gesundheit am Arbeitsplatz

Stand: November 2025

1. Verantwortlicher

Mindvise – Pascal Seitz
Lamprechtstr. 51
63739 Aschaffenburg
Deutschland

E-Mail: datenschutz@mindvise.de
Website: https://mindvise.de

2. Übersicht der Datenverarbeitung

Was wir verarbeiten

Bereich Datenarten Rechtsgrundlage
Beratung Name, E-Mail, Terminbuchung Art. 6 Abs. 1 lit. b DSGVO
Mental Health Hub Pseudonymisierte Umfragedaten Art. 9 Abs. 2 lit. a DSGVO
Persönlicher Mental Health Bereich Freiwillige ID-basierte Verlaufsdaten Art. 9 Abs. 2 lit. a DSGVO
Analytics Anonymisierte Nutzungsstatistiken Art. 6 Abs. 1 lit. f DSGVO
KI-Funktionen (Mistral AI) Pseudonymisierte Anfragen Art. 6 Abs. 1 lit. a DSGVO

Was wir NICHT tun

  • Keine Weitergabe personenbezogener Daten an Arbeitgeber

  • Keine Profilbildung oder Verhaltensanalyse

  • Keine Speicherung von IP-Adressen in Analytics

  • Keine Cookies für Tracking-Zwecke

  • Keine Weitergabe an Dritte ohne Einwilligung

3. Ihre Rechte

Sie haben jederzeit das Recht auf:

Recht Beschreibung Kontakt
Auskunft (Art. 15 DSGVO) Welche Daten wir über Sie speichern datenschutz@mindvise.de
Berichtigung (Art. 16 DSGVO) Korrektur unrichtiger Daten datenschutz@mindvise.de
Löschung (Art. 17 DSGVO) Löschung Ihrer Daten datenschutz@mindvise.de
Einschränkung (Art. 18 DSGVO) Einschränkung der Verarbeitung datenschutz@mindvise.de
Datenübertragbarkeit (Art. 20 DSGVO) Export Ihrer Daten datenschutz@mindvise.de
Widerspruch (Art. 21 DSGVO) Widerspruch gegen Verarbeitung datenschutz@mindvise.de
Widerruf (Art. 7 DSGVO) Widerruf erteilter Einwilligungen datenschutz@mindvise.de
Beschwerde (Art. 77 DSGVO) Beschwerde bei Aufsichtsbehörde Bayerisches Landesamt für Datenschutzaufsicht

4. Psychologische Beratung

4.1 Zweck der Verarbeitung

Vermittlung und Durchführung psychologischer Online-Beratungen (Einzel- und Gruppenberatung).

4.2 Verarbeitete Daten

  • Vorname, Nachname

  • E-Mail-Adresse

  • Businesscode (Unternehmenszugehörigkeit)

  • Terminbuchungen und -historie

  • Beratungsanliegen (Freitext, nur für Berater:in sichtbar)

4.3 Rechtsgrundlage

  • Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung

  • Art. 9 Abs. 2 lit. a DSGVO – Einwilligung bei Gesundheitsdaten

4.4 Speicherdauer

Datenart Speicherdauer
Beratungsdaten auf Servern max. 30 Tage
Lokale Speicherung durch Psycholog:innen max. 12 Monate
E-Mail-Adressen für Kontingentprüfung max. 12 Monate

4.5 Empfänger

  • Freiberufliche Psycholog:innen (mit eigenem AV-Vertrag)

  • Ihr Arbeitgeber erhält keine personenbezogenen Beratungsdaten

4.6 Vertraulichkeit

Alle Beratungsinhalte unterliegen der psychologischen Schweigepflicht. Ihr Arbeitgeber erfährt nicht, ob oder wann Sie die Beratung nutzen.

5. Mental Health Hub (HR-Dashboard)

5.1 Zweck der Verarbeitung

Durchführung von Mitarbeiterumfragen zur psychischen Gesundheit und Bereitstellung aggregierter Auswertungen für HR-Verantwortliche.

5.2 Funktionen

  • Pulsumfragen – Regelmäßige kurze Befragungen zur Stimmung

  • Burnout-Screenings – Standardisierte Fragebögen

  • Daily Mood Check – Tägliche Stimmungserfassung

  • Business Intelligence – Aggregierte Trend-Analysen

5.3 Datenschutz durch Technik (Privacy by Design)

Maßnahme Umsetzung
Pseudonymisierung Antworten werden nicht mit Ihrem Namen verknüpft
Aggregation HR sieht nur Durchschnittswerte (mind. 5 Teilnehmer)
Consent-Management Explizite Einwilligung vor jeder Teilnahme
Separate Datenbank Umfragedaten getrennt von Beratungsdaten

5.4 Rechtsgrundlage

  • Art. 9 Abs. 2 lit. a DSGVO – Ausdrückliche Einwilligung

5.5 Was Ihr Arbeitgeber sieht

Sichtbar für HR Nicht sichtbar für HR
Durchschnittswerte pro Abteilung Einzelne Antworten
Trends über Zeit Wer teilgenommen hat
Aggregierte Scores Individuelle Ergebnisse
Handlungsempfehlungen Ihre persönlichen Daten

5.6 Einwilligung und Widerruf

  • Die Teilnahme ist freiwillig

  • Vor jeder Umfrage wird eine explizite Einwilligung eingeholt

  • Sie können die Einwilligung jederzeit widerrufen

  • Bei Widerruf werden keine neuen Daten erhoben

  • Bereits pseudonymisierte Daten bleiben für aggregierte Auswertungen erhalten (kein Personenbezug herstellbar)

5.7 Speicherdauer

Datenart Speicherdauer
Einwilligungsdaten Dauer der Vertragsbeziehung
Pseudonymisierte Umfrageantworten Unbefristet (kein Personenbezug)
Aggregierte Auswertungen Unbefristet (kein Personenbezug)

6. Persönlicher Mental Health Bereich (Optional)

6.1 Zweck der Verarbeitung

Bereitstellung eines freiwilligen persönlichen Bereichs, in dem Sie Ihren individuellen Fortschritt verfolgen und personalisierte Empfehlungen erhalten können.

6.2 Funktionsweise

  • Persönliche ID: Sie erhalten eine zufällig generierte ID (Format: MH-XXXX-XXXX)

  • Verlaufsanzeige: Sehen Sie Ihre Burnout-Scores über Zeit

  • Personalisierte Empfehlungen: Erhalten Sie auf Ihre Situation zugeschnittene Tipps

  • Vollständige Kontrolle: Löschen Sie alle Ihre Daten jederzeit selbst

6.3 Verarbeitete Daten

  • Persönliche ID (zufällig generiert, kein Name oder E-Mail)

  • Ihre Umfrageantworten (verknüpft mit Ihrer ID)

  • Berechnete Scores und Risikobewertungen

  • Generierte Empfehlungen

6.4 Rechtsgrundlage

  • Art. 9 Abs. 2 lit. a DSGVO – Ausdrückliche Einwilligung

6.5 Wichtige Hinweise

Aspekt Erklärung
Freiwilligkeit Die Nutzung ist vollständig freiwillig. Sie können auch anonym an Umfragen teilnehmen.
Keine Namensverknüpfung Ihre ID ist nicht mit Ihrem Namen, E-Mail oder Account verknüpft.
Nur Sie haben Zugriff Nur mit Ihrer ID können Sie Ihre individuellen Daten einsehen.
HR sieht nichts Ihr Arbeitgeber sieht weiterhin nur aggregierte Durchschnittswerte.
Jederzeit löschbar Sie können alle Daten selbst vollständig und unwiderruflich löschen.

6.6 Löschung Ihrer Daten

Sie können Ihre Daten auf zwei Wegen löschen:

  • Selbst löschen: Im persönlichen Bereich über "Alle meine Daten löschen"

  • Per E-Mail: Senden Sie Ihre ID an datenschutz@mindvise.de

Wichtig: Bewahren Sie Ihre ID sicher auf. Ohne ID können wir Ihre Daten nicht identifizieren oder löschen, da keine Namensverknüpfung existiert.

6.7 Speicherdauer

Datenart Speicherdauer
ID-verknüpfte Umfrageantworten Bis zur Löschung durch Sie
Empfehlungen Bis zur Löschung durch Sie
Participant-Profil Bis zur Löschung durch Sie

7. Mental Health Assistent (KI-Chat)

7.1 Zweck der Verarbeitung

Bereitstellung eines KI-gestützten Assistenten für niedrigschwellige Unterstützung bei Fragen zur mentalen Gesundheit.

7.2 Funktionsweise

  • Basiert auf Mistral AI (Frankreich, EU)

  • Keine dauerhafte Speicherung Ihrer Konversationen

  • Keine Zuordnung zu IP-Adressen oder Cookies

  • Pseudonymisierte Verarbeitung

7.3 Rechtsgrundlage

  • Art. 6 Abs. 1 lit. a DSGVO – Einwilligung

7.4 Datenverarbeitung in der EU

Mistral AI ist ein französisches Unternehmen mit Sitz in der EU:

  • EU-Hosting – Alle Daten verbleiben in der EU

  • DSGVO-konform – Keine Drittlandübermittlung erforderlich

7.5 Hinweis

Der Mental Health Assistent ersetzt keine professionelle psychologische Beratung. Bei akuten Krisen nutzen Sie bitte die Beratungsfunktion oder wenden Sie sich an professionelle Hilfe.

8. KI-Trendanalyse (Mistral AI)

8.1 Zweck der Verarbeitung

Analyse aggregierter, pseudonymisierter Umfragedaten zur Erkennung von Trends und Generierung von Handlungsempfehlungen.

8.2 Verarbeitete Daten

  • Nur aggregierte Daten – keine Einzelantworten

  • Pseudonymisiert – kein Rückschluss auf Personen möglich

  • Unternehmensebene – keine personenbezogenen Daten

8.3 Rechtsgrundlage

  • Art. 6 Abs. 1 lit. f DSGVO – Berechtigtes Interesse (anonymisierte Daten)

8.4 Dienstleister

Mistral AI SAS (Frankreich)

  • EU-Hosting

  • DSGVO-konform

  • Standardvertragsklauseln (SCCs)

9. Plattform-Analytics

9.1 Zweck der Verarbeitung

Qualitätssicherung und Verbesserung der Plattform durch Erfassung anonymisierter Nutzungsstatistiken.

9.2 Was wir erfassen

  • Anzahl der Seitenaufrufe

  • Besuchte Seiten (ohne Personenbezug)

  • Zeitstempel

9.3 Was wir NICHT erfassen

  • Keine IP-Adressen

  • Keine Cookies

  • Keine Geräte-IDs

  • Keine Nutzer-IDs

  • Keine personenbezogenen Daten

9.4 Technische Umsetzung

  • Session-Hash: Zufällig generiert, nicht rückverfolgbar

  • Business-Hash: SHA256-Hash des Businesscodes

  • Datenbank: ClickHouse (Serverstandort Deutschland)

9.5 Rechtsgrundlage

  • Art. 6 Abs. 1 lit. f DSGVO – Berechtigtes Interesse

Da keine personenbezogenen Daten verarbeitet werden, ist keine Einwilligung erforderlich.

10. Videoberatung

10.1 Zweck der Verarbeitung

Durchführung von Video-Beratungsgesprächen.

10.2 Technische Umsetzung

  • Eigene Jitsi Meet-Instanz

  • Serverstandort: Deutschland (Netcup)

  • Ende-zu-Ende-Transportverschlüsselung

  • Keine Aufzeichnung von Gesprächen

10.3 Rechtsgrundlage

  • Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung

11. E-Mail-Kommunikation

11.1 Transaktions-E-Mails

Für Terminbestätigungen, Erinnerungen und wichtige Mitteilungen nutzen wir:

Brevo (ehem. Sendinblue)
Köpenicker Straße 126
10179 Berlin

  • ISO 27001 zertifiziert

  • TLS-Verschlüsselung

  • Standardvertragsklauseln (SCCs) für Subunternehmer

11.2 Rechtsgrundlage

  • Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung

12. Hosting und Infrastruktur

12.1 Hosting-Dienstleister

Dienstleister Standort Leistung Zertifizierung
Netcup GmbH Deutschland Videoplattform, Analytics-DB, Mental Health Hub DB ISO 27001
Alfahosting GmbH Deutschland Beratungsplattform, HR-Plattform ISO 27001

12.2 Datenbanken

Datenbank Inhalt Standort
WordPress-DB Benutzer, Termine, Businesscodes Deutschland
Mental Health Hub DB Pseudonymisierte Umfrageantworten Deutschland
Analytics DB (ClickHouse) Anonymisierte Nutzungsstatistiken Deutschland

13. Cookies und Tracking

13.1 Technisch notwendige Cookies

Wir verwenden ausschließlich technisch notwendige Cookies für:

  • Session-Management (Login)

  • Spracheinstellungen

13.2 Kein Tracking

Wir verwenden keine:

  • Marketing-Cookies

  • Tracking-Cookies

  • Drittanbieter-Cookies für Werbung

  • Google Analytics oder ähnliche Dienste

14. Datenübermittlung in Drittländer

14.1 Übersicht

Empfänger Land Absicherung
Brevo (Subunternehmer für E-Mail) EU/USA SCCs

14.2 Garantien

Die meisten Datenverarbeitungen erfolgen innerhalb der EU (Deutschland, Frankreich). Bei Datenübermittlungen in Drittländer (z.B. durch Subunternehmer von Brevo) erfolgt dies auf Grundlage von:

  • Angemessenheitsbeschlüssen der EU-Kommission

  • Standardvertragsklauseln (SCCs) gemäß Art. 46 Abs. 2 lit. c DSGVO

14.3 KI-Verarbeitung in der EU

Der Mental Health Assistent und die KI-Trendanalyse werden von Mistral AI (Frankreich) bereitgestellt. Alle KI-Verarbeitungen erfolgen auf EU-Servern – es findet keine Drittlandübermittlung statt.

15. Datensicherheit

15.1 Technische Maßnahmen

  • SSL/TLS-Verschlüsselung aller Datenübertragungen

  • Zwei-Faktor-Authentifizierung für Administratoren

  • Firewalls und IP-Filter

  • Regelmäßige Sicherheitsupdates

  • Tägliche verschlüsselte Backups

15.2 Organisatorische Maßnahmen

  • Rollenbasierte Zugriffsrechte

  • Vertraulichkeitsverpflichtung aller Mitarbeitenden

  • Regelmäßige Datenschutzschulungen

  • Dokumentierte Prozesse für Datenschutzvorfälle

16. Speicherdauer

Datenart Speicherdauer Begründung
Beratungsdaten (Server) max. 30 Tage Datensparsamkeit
Beratungsdaten (lokal bei Psycholog:innen) max. 12 Monate Berufsrecht
E-Mail für Kontingentprüfung max. 12 Monate Vertragserfüllung
Einwilligungsdaten Vertragsdauer Nachweispflicht
Pseudonymisierte Umfrageantworten Unbefristet Kein Personenbezug
Anonymisierte Analytics Unbefristet Kein Personenbezug

17. Automatisierte Entscheidungsfindung

Es findet keine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO statt, die rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt.

18. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder bei Änderungen des Dienstes anzupassen. Die aktuelle Version finden Sie stets auf unserer Plattform.

19. Kontakt

Bei Fragen zum Datenschutz erreichen Sie uns unter:

Mindvise – Pascal Seitz
Lamprechtstr. 51
63739 Aschaffenburg

E-Mail: datenschutz@mindvise.de

20. Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach

Telefon: +49 (0) 981 180093-0
E-Mail: poststelle@lda.bayern.de
Website: https://www.lda.bayern.de

Stand: November 2025

Mindvise – Pascal Seitz | Lamprechtstr. 51 | 63739 Aschaffenburg | datenschutz@mindvise.de

Feedback

Nutzungsbedingungen

Nutzungsbedingungen für die Nutzung der Mindvise-Plattform zur psychologischen Online-Beratung

Datum der letzten Aktualisierung: 20.05.2025

—

1. Dienstleistungsbeschreibung
Mindvise stellt eine digitale Plattform bereit, die Mitarbeitenden von Unternehmen den Zugang zu psychologischer Online-Beratung durch qualifizierte, freiberuflich arbeitende Psycholog\:innen ermöglicht. Die Psycholog\:innen handeln eigenverantwortlich und bestimmen die Inhalte der Beratungen selbstständig.

2. Qualifikation der Berater\:innen
Alle auf der Plattform tätigen Berater\:innen verfügen mindestens über ein abgeschlossenes Psychologiestudium (Master of Science oder Diplom). Ihre Eignung wird vor Aufnahme der Tätigkeit von Mindvise geprüft.

3. Vertraulichkeit
Alle Inhalte der Beratungsgespräche unterliegen der Schweigepflicht. Eine Weitergabe personenbezogener Informationen an Dritte, insbesondere an den Arbeitgeber, erfolgt nicht – außer im Falle einer ausdrücklichen Einwilligung oder gesetzlichen Verpflichtung.

4. Haftungsausschluss
Die Nutzung der Plattform erfolgt freiwillig und eigenverantwortlich. Die psychologischen Beratungen ersetzen keine ärztliche oder psychotherapeutische Behandlung. Mindvise übernimmt keine Haftung für direkte oder indirekte Folgen aus der Inanspruchnahme der Beratungsleistungen.

5. Verhaltenskodex
Ein respektvoller, professioneller Umgang wird vorausgesetzt. Diskriminierung, Beleidigungen oder grenzverletzendes Verhalten werden nicht toleriert. Die Berater\:innen sind berechtigt, Gespräche bei unangemessenem Verhalten abzubrechen.

6. Stornierungsbedingungen
Beratungstermine müssen mindestens 12 Stunden vor Beginn storniert werden. Bei späterer Absage können – abhängig von der Regelung des Arbeitgebers – bis zu 80 % der Gebühr als Aufwendungskosten geltend gemacht werden.

7. Einschränkungen der Nutzung
Die Nutzung ist nicht geeignet, wenn:

* Sie sich in einer akuten psychischen Krise oder Notlage befinden. Bitte wenden Sie sich in solchen Fällen an den ärztlichen Bereitschaftsdienst (116117) oder die Notrufnummer 112.
* Eine schwere psychische Erkrankung vorliegt, die eine kontinuierliche fachärztliche Betreuung erfordert.
* Sie minderjährig sind und keine Zustimmung Ihrer Erziehungsberechtigten vorliegt.

Wenn Sie sich aktuell in psychotherapeutischer Behandlung befinden, empfehlen wir eine Abstimmung mit Ihrer behandelnden Fachkraft, bevor Sie die Plattform nutzen.

8. Einwilligung in die Datenverarbeitung
Mit der Nutzung der Plattform stimmen Sie den Nutzungsbedingungen und der Datenschutzerklärung zu. Sie willigen ein, dass Ihre freiwillig übermittelten Angaben zu psychischen Belastungen durch Mindvise verarbeitet werden dürfen (einschließlich Gesundheitsdaten gemäß Art. 9 DSGVO). Diese Einwilligung ist freiwillig und kann jederzeit widerrufen werden.

—

Bei Fragen oder Anliegen wenden Sie sich bitte an:
[kontakt@mindvise.de](mailto:kontakt@mindvise.de)

Datenschutzerklärung

1. Allgemeine Informationen zum Datenschutz

Vielen Dank, dass Sie unsere Dienste nutzen. Der Schutz Ihrer persönlichen Daten ist uns ein wichtiges Anliegen. Diese Datenschutzerklärung erläutert, wie wir personenbezogene Daten verarbeiten, wenn Sie unsere Dienste in Anspruch nehmen. Wir erheben nur die Daten, die zur Nutzung unserer Plattform notwendig sind, und geben diese nicht ohne Ihre Zustimmung an Dritte weiter.

2. Verantwortlicher für die Datenverarbeitung

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO): Mindvise Pascal Seitz Lamprecht Str. 51 63739 Aschaffenburg, Deutschland Tel.: 01579-2526192 E-Mail: kontakt@mindvise.de Website: https://mental.mindvise.de

3. Erhebung und Nutzung personenbezogener Daten

Wir erheben nur die von Ihnen bereitgestellten Daten (Vorname, E-Mail-Adresse, Telefonnummer, Businesscode, Beratungsthema, zusätzliche übermittelte Informationen zum Beratungsanliegen), die bei der Buchung von Beratungsterminen übermittelt wurden. Diese Daten werden auf unserem Server für 30 Tage gespeichert und anschließend lokal für 12 Monate gesichert. Unsere freiberuflichen Berater:innen erhalten Ihre Daten, wenn ein Termin gebucht wird, und speichern diese ebenfalls lokal für maximal 12 Monate. Für Dienstleistungsvereinbarungen mit einer Begrenzung der monatlichen Beratungen pro Mitarbeitendem werden die Daten verwendet, um die Einhaltung der festgelegten Limits zu überwachen.

4. Buchung über Hotline

Alternativ zur Online-Buchung haben Sie die Möglichkeit, Termine über die oben angegebene Hotline zu buchen, um keine Daten über das Buchungssystem angeben zu müssen.

5. Freiwilligkeit der Nutzung

Die Nutzung der Beratungsangebote über die Plattform ist freiwillig. Es entstehen keine Nachteile, wenn Sie das Angebot nicht in Anspruch nehmen möchten.

6. Rechtsgrundlage der Verarbeitung

Die Verarbeitung Ihrer Daten erfolgt auf folgenden rechtlichen Grundlagen:
  • Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Ihre freiwillige Einwilligung bei der Bereitstellung der Daten zur Buchung von Terminen.
  • Erfüllung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO): Verarbeitung der Daten zur Bereitstellung unserer Dienstleistungen.
  • Wahrung berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO): Die Datenverarbeitung erfolgt im Interesse eines reibungslosen Betriebs unserer Dienstleistungen, sofern keine schutzwürdigen Interessen der betroffenen Person überwiegen.

7. Verarbeitung besonderer Datenkategorien

Im Rahmen der Beratung können Angaben verarbeitet werden, die Rückschlüsse auf Ihre psychische Gesundheit zulassen (z. B. durch Freitextangaben zu Belastungen oder Anliegen). Diese Daten gelten als besondere Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO. Die Verarbeitung erfolgt ausschließlich mit Ihrer ausdrücklichen Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO. Diese Einwilligung ist freiwillig und kann jederzeit widerrufen werden.

8. Videokommunikation

Für Videokommunikation empfehlen wir die Nutzung von Jitsi Meet auf unserem Server unter https://meet.mindvise.de. Berater:innen können frei entscheiden, ob sie diesen Server nutzen oder eine alternative Plattform wählen, welche Ihnen im Vorfeld per E-Mail mitgeteilt wird. In diesem Fall gelten die Datenschutzbestimmungen des jeweils gewählten Anbieters. Möchten Sie keinen alternativen Anbieter als Videokommunikationswerkzeug nutzen, können Sie dies durch vorherige Mitteilung per E-Mail an den gewählten Berater kommunizieren. Bei der Nutzung der von Mindvise-gehosteten Jitsi-Meet-Instanz können personenbezogene Daten wie IP-Adressen erhoben werden. Diese Daten werden ausschließlich zur Ermöglichung der Kommunikation verwendet und nicht an Dritte weitergegeben.

9. Mental Health Assistent (ChatGPT API)

Bei Nutzung des digitalen Mental Health Assistenten können Ihre freiwilligen Freitexteingaben zur Verarbeitung an die OpenAI API übermittelt werden. Die Verarbeitung erfolgt pseudonymisiert (ohne direkte Namens- oder Identitätszuordnung) und ausschließlich zur Bereitstellung der Assistenzfunktion. Die Übermittlung ist durch den Abschluss von Standardvertragsklauseln gemäß Art. 46 DSGVO sowie die Teilnahme von OpenAI am EU-U.S. Data Privacy Framework abgesichert.

10. Technische und organisatorische Maßnahmen (TOMs)

Um den Schutz Ihrer Daten sicherzustellen, haben wir folgende Maßnahmen implementiert:
  • Zutrittskontrolle: Die Server werden von ISO-zertifizierten Anbietern (Netcup, Alfahosting) bereitgestellt.
  • Zugangskontrolle: Zugriff erfolgt nur durch passwortgeschützte Systeme mit strikten Passwortrichtlinien.
  • Verschlüsselung und Datensicherung: Alle Datenübertragungen sind SSL-verschlüsselt. Daten werden alle 30 Tage gelöscht und lokal gesichert.
  • Weitergabekontrolle: Verschlüsselte Kommunikationswege (E-Mail, SSL) werden genutzt.
  • Trennungskontrolle: Logische Trennung von Test- und Produktionsdaten.
  • Integritätskontrolle: Regelmäßige Backups und Versionskontrollen sichern die Datenintegrität.
  • Rollen- und Rechte-System: Administrativer Zugriff ist eingeschränkt; es erfolgt kein Zugriff auf personenbezogene Inhalte.

11. Rechte der betroffenen Personen

Sie haben das Recht, jederzeit Auskunft über die zu Ihrer Person gespeicherten Daten zu verlangen sowie die Berichtigung, Löschung oder Einschränkung der Verarbeitung dieser Daten zu fordern. Darüber hinaus steht Ihnen das Recht auf Datenübertragbarkeit und Widerspruch zu. Sie können Ihre Einwilligung zur Verarbeitung personenbezogener Daten jederzeit widerrufen.

12. Recht auf Löschung („Recht auf Vergessenwerden“)

Sie haben das Recht, die Löschung Ihrer personenbezogenen Daten zu verlangen, wenn:
  • die Daten für den ursprünglichen Zweck nicht mehr erforderlich sind;
  • Sie Ihre Einwilligung widerrufen und keine andere Rechtsgrundlage zur Verarbeitung besteht;
  • Sie Widerspruch gegen die Verarbeitung einlegen und keine vorrangigen berechtigten Gründe vorliegen;
  • die Daten unrechtmäßig verarbeitet wurden;
  • die Löschung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist.

13. Recht auf Beschwerde bei der Aufsichtsbehörde

Sollten Sie der Ansicht sein, dass die Verarbeitung Ihrer Daten gegen die DSGVO verstößt, haben Sie das Recht, sich bei der zuständigen Datenschutzbehörde zu beschweren: Der Bayerische Landesbeauftragte für den Datenschutz Postfach 22 12 19, 80502 München E-Mail: poststelle@datenschutz-bayern.de

14. Dauer der Datenspeicherung

Personenbezogene Daten werden für maximal 30 Tage auf unserem Server gespeichert. Nach Ablauf dieses Zeitraums werden die Daten gelöscht und lokal gesichert. Freiberufliche Berater:innen speichern die Daten lokal für bis zu 12 Monate und löschen sie danach endgültig.

15. Datenübermittlung an Dritte und Drittstaaten

Wir geben personenbezogene Daten nicht ohne Ihre Einwilligung an Dritte weiter. Eine Übermittlung personenbezogener Daten in Drittländer erfolgt nur im Rahmen der Nutzung des Mental Health Assistenten. In diesem Fall ist die Übermittlung durch die Teilnahme von OpenAI am EU-U.S. Data Privacy Framework sowie durch Standardvertragsklauseln (SCCs) gemäß Art. 46 DSGVO abgesichert.

16. Cookies und ähnliche Technologien

Wir verwenden auf unserer Website ausschließlich technisch notwendige Cookies, um Ihnen eine optimale Nutzung unserer Dienste zu ermöglichen. Analytische oder Marketing-Cookies werden nicht eingesetzt.

17. Automatisierte Entscheidungsfindung einschließlich Profiling

Es findet keine automatisierte Entscheidungsfindung oder Profiling im Sinne von Art. 22 DSGVO statt.

18. Weiterverarbeitung für andere Zwecke

Eine Weiterverarbeitung der erhobenen personenbezogenen Daten für andere Zwecke ist nicht geplant. Sollte dies in Zukunft notwendig werden, werden Sie vor einer solchen Weiterverarbeitung entsprechend informiert.

19. Zeitpunkt der Bereitstellung der Informationen

Diese Informationen werden Ihnen spätestens zum Zeitpunkt der Datenerhebung und innerhalb eines Monats nach Erhebung der Daten bereitgestellt.

20. Anpassungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen, um rechtlichen Anforderungen zu entsprechen oder Änderungen unserer Dienstleistungen zu berücksichtigen.

Beratungsangebot ansehen

Unsere Online Psycholog*innen

Informationen zur Online-Beratung

Blog

Kontakt

Für Psycholog*innen

Instagram Facebook Twitter Linkedin

Für Psychotherapeut*innen