Datenschutzerklärung

1. Identität des Datenverantwortlichen

Kooplia ist ein von Kooplia SAS herausgegebener Dienst mit Hauptsitz in Frankreich.

• Kontakt-E-Mail : contact@theralink.io
• Datenschutzbeauftragter (DSB) : dpo@theralink.io

2. Erfasste Daten

2.1 Therapeuten-(Benutzer-)Daten

• Name, Vorname, E-Mail-Adresse
• Telefonnummer
• Geschäftsadresse und Postleitzahl
• Rechnungs- und Abonnementinformationen

2.2 Patientendaten (vom Therapeuten eingegeben)

Kooplia ermöglicht dem Therapeuten die Eingabe und Verwaltung der folgenden Daten seiner Patienten. Diese Daten werden als beschrieben Gesundheitsdaten im Sinne des Art. 9 DSGVO:

• Identität: Nachname, Vorname, Geburtsdatum, Geschlecht
• Kontaktdaten: E-Mail, Telefon, Adresse
• Beziehungsinformationen: Familienstand, Art der Beziehung
• Therapienotizen und Sitzungsberichte
• Audiotranskriptionen von Sitzungen
• Individuelle, relationale und professionelle Therapieziele
• Genogramm (Stamm- und Verwandtschaftsbaum)
• Informationen über Kinder und ihre Umgebung
• Dokumente und Bilder zu den Sitzungen

3. Zwecke und Rechtsgrundlage der Verarbeitung

4. Gesundheitsdaten – verbesserter Schutz

Gesundheitsdaten sind sensible Daten im Sinne des Artikels 9 der Datenschutz-Grundverordnung (DSGVO). Ihre Verarbeitung unterliegt strengen Auflagen:

• Der Therapeut muss die Daten einsammeln ausdrückliche Zustimmung seiner Patienten, bevor sie ihre Daten in Kooplia eingeben.
• Die Verarbeitung erfolgt unter der Verantwortung von a medizinisches Fachpersonal unterliegen dem Berufsgeheimnis (Art. 9.2.h).
• Die Daten werden während der Übertragung (TLS) und im Ruhezustand (Google Cloud) verschlüsselt.
• Der Zugriff auf Daten ist streng limitiert an den Therapeuten, der sie betreten hat.

5. Subunternehmer und Datenübermittlungen

Es findet keine Datenübermittlung außerhalb des Europäischen Wirtschaftsraums (EWR) statt. Google Cloud arbeitet gemäß den von der Europäischen Kommission genehmigten Standardvertragsklauseln (SCCs).

6. Haltbarkeit

• Therapeutendaten : wird für die Dauer des Kontos aufbewahrt und dann innerhalb von 30 Tagen nach der Schließung gelöscht.
• Patientendaten : gemäß den gesetzlichen Verpflichtungen des Therapeuten aufbewahrt (20 Jahre – CNIL). Der Therapeut kann eine Patientenakte jederzeit löschen.
• Audit-Protokolle : 5 Jahre.
• Abrechnungsdaten : 10 Jahre (Buchhaltungspflicht).

7. Rechte der betroffenen Personen

Gemäß der DSGVO (Artikel 15 bis 22) haben Sie folgende Rechte:

• Zugangsrecht (Art. 15) – Erhalten Sie eine Kopie Ihrer Daten.
• Recht auf Berichtigung (Art. 16) – Korrigieren Sie Ihre unrichtigen Daten.
• Recht auf Löschung (Art. 17) – Löschung Ihrer Daten beantragen.
• Recht auf Einschränkung (Art. 18) – Einschränkung der Verarbeitung.
• Recht auf Portabilität (Art. 20) – Erhalten Sie Ihre Daten in einem strukturierten Format.
• Widerspruchsrecht (Art. 21) – Widerspruch gegen die Verarbeitung.

Um diese Rechte auszuüben, kontaktieren Sie uns unter: dpo@theralink.io

Sie können auch eine Beschwerde bei Ihrer nationalen Aufsichtsbehörde (CNIL – www.cnil.fr) einreichen.

8. Datensicherheit

• Verschlüsselung während der Übertragung (TLS 1.3) und im Ruhezustand (AES-256)
• Sichere Authentifizierung über Firebase Auth (Google SSO)
• Die Sicherheitsregeln von Firestore beschränken den Zugang nur auf den Therapeuten des Besitzers
• Kein Zugriff auf Patientendaten durch das Kooplia-Team
• Protokollierung von Zugriffen und Änderungen

9. Cookies

Kooplia verwendet Cookies, die für den Betrieb des Dienstes (Authentifizierung, Sitzung) unbedingt erforderlich sind. Es werden keine Tracking-, Werbe- oder Analyse-Cookies von Drittanbietern verwendet.

10. Änderungen dieser Richtlinie

Diese Richtlinie kann geändert werden, um regulatorischen oder funktionalen Entwicklungen Rechnung zu tragen. Im Falle einer wesentlichen Änderung werden die Nutzer per E-Mail oder über die Anwendung informiert.