Datenschutzerklärung für mental.mindvise.de
1. Allgemeine Informationen zum Datenschutz
Vielen Dank, dass Sie unsere Dienste nutzen. Der Schutz Ihrer persönlichen Daten ist uns ein wichtiges Anliegen. Diese Datenschutzerklärung erläutert, wie wir personenbezogene Daten verarbeiten, wenn Sie unsere Dienste in Anspruch nehmen. Wir erheben nur die Daten, die zur Nutzung unserer Plattform notwendig sind, und geben diese nicht ohne Ihre Zustimmung an Dritte weiter.
2. Verantwortlicher für die Datenverarbeitung
Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO):
Mindvise
Pascal Seitz
Goldbacher Str. 33, 63739 Aschaffenburg, Deutschland
Tel.: 06021-4229326
E-Mail: kontakt@mindvise.de
Website: mental.mindvise.de
3. Erhebung und Nutzung personenbezogener Daten
Wir erheben nur die von Ihnen bereitgestellten Daten (Vorname, E-Mail-Adresse, Telefonnummer, Businesscode), die zur Buchung von Beratungsterminen erforderlich sind. Diese Daten werden auf unserem Server für 30 Tage gespeichert und anschließend lokal für 12 Monate gesichert. Unsere freiberuflichen Beraterinnen erhalten Ihre Daten, wenn ein Termin gebucht wird, und speichern diese ebenfalls lokal für maximal 12 Monate. Für Dienstleistungsvereinbarungen mit einer Begrenzung der monatlichen Beratungen pro Mitarbeitendem werden die Daten verwendet, um die Einhaltung der festgelegten Limits zu überwachen.
Buchung über Hotline
Alternativ zur Online-Buchung haben Sie die Möglichkeit, Termine über die oben angegebene Hotline zu buchen, um keine Daten über das Buchungssystem angeben zu müssen.
Für Abrechnungszwecke werden das Buchungsdatum und der Businesscode verwendet. Weitere personenbezogene Daten werden nicht an Dritte weitergegeben.
Rechtsgrundlage der Verarbeitung
Die Verarbeitung Ihrer Daten erfolgt auf folgenden rechtlichen Grundlagen:
- Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Ihre freiwillige Einwilligung bei der Bereitstellung der Daten zur Buchung von Terminen.
- Erfüllung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO): Verarbeitung der Daten zur Bereitstellung unserer Dienstleistungen.
- Wahrung berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO): Die Datenverarbeitung erfolgt im Interesse eines reibungslosen Betriebs unserer Dienstleistungen, sofern keine schutzwürdigen Interessen der betroffenen Person überwiegen.
4. Videokommunikation
Für Videokommunikation empfehlen wir die Nutzung von Jitsi Meet auf unserem Server unter meet.mindvise.de. Beraterinnen können frei entscheiden, ob sie diesen Server nutzen oder eine alternative Plattform wählen, welche Ihnen im Vorfeld per E-Mail mitgeteilt wird. Bei der Nutzung von Jitsi Meet können personenbezogene Daten wie IP-Adressen erhoben werden. Diese Daten werden ausschließlich zur Ermöglichung der Kommunikation verwendet und nicht an Dritte weitergegeben.
5. Technische und organisatorische Maßnahmen (TOMs)
Um den Schutz Ihrer Daten sicherzustellen, haben wir folgende Maßnahmen implementiert:
- Zutrittskontrolle: Die Server werden von ISO-zertifizierten Anbietern (Netcup, Alfahosting) bereitgestellt.
- Zugangskontrolle: Zugriff erfolgt nur durch passwortgeschützte Systeme mit strikten Passwortrichtlinien.
- Verschlüsselung und Datensicherung: Alle Datenübertragungen sind SSL-verschlüsselt. Daten werden alle 30 Tage gelöscht und lokal gesichert.
- Weitergabekontrolle: Verschlüsselte Kommunikationswege (E-Mail, SSL) werden genutzt.
- Trennungskontrolle: Logische Trennung von Test- und Produktionsdaten.
- Integritätskontrolle: Regelmäßige Backups und Versionskontrollen sichern die Datenintegrität.
- Rollen- und Rechte-System: Administrativer Zugriff ist eingeschränkt und keine personenbezogenen Daten werden durch Administratoren eingesehen.
6. Rechte der betroffenen Personen
Sie haben das Recht, jederzeit Auskunft über die zu Ihrer Person gespeicherten Daten zu verlangen sowie die Berichtigung, Löschung oder Einschränkung der Verarbeitung dieser Daten zu fordern. Darüber hinaus steht Ihnen das Recht auf Datenübertragbarkeit und Widerspruch zu. Sie können Ihre Einwilligung zur Verarbeitung personenbezogener Daten jederzeit widerrufen.
Recht auf Löschung („Recht auf Vergessenwerden“)
Sie haben das Recht, die Löschung Ihrer personenbezogenen Daten zu verlangen, wenn:
- Die Daten für den ursprünglichen Zweck nicht mehr erforderlich sind.
- Sie Ihre Einwilligung widerrufen und keine andere Rechtsgrundlage zur Verarbeitung besteht.
- Sie Widerspruch gegen die Verarbeitung einlegen und keine vorrangigen berechtigten Gründe vorliegen.
- Die Daten unrechtmäßig verarbeitet wurden.
- Die Löschung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist.
Recht auf Beschwerde bei der Aufsichtsbehörde
Sollten Sie der Ansicht sein, dass die Verarbeitung Ihrer Daten gegen die DSGVO verstößt, haben Sie das Recht, sich bei der zuständigen Datenschutzbehörde zu beschweren:
Der Bayerische Landesbeauftragte für den Datenschutz
Postfach 22 12 19, 80502 München
E-Mail: poststelle@datenschutz-bayern.de
7. Dauer der Datenspeicherung
Personenbezogene Daten werden für maximal 30 Tage auf unserem Server gespeichert. Nach Ablauf dieses Zeitraums werden die Daten gelöscht und lokal gesichert. Freiberufliche Beraterinnen speichern die Daten lokal für bis zu 12 Monate und löschen sie danach endgültig.
8. Datenübermittlung an Dritte und Drittstaaten
Wir geben personenbezogene Daten nicht ohne Ihre Einwilligung an Dritte weiter. Es findet keine Übermittlung personenbezogener Daten in Drittstaaten statt.
9. Cookies und ähnliche Technologien
Wir verwenden auf unserer Website nur funktionale Cookies, um Ihnen eine optimale Nutzung unserer Dienste zu ermöglichen. Analytische oder Marketing-Cookies werden nicht eingesetzt.
10. Anpassungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen, um rechtlichen Anforderungen zu entsprechen oder Änderungen unserer Dienstleistungen zu berücksichtigen