Datenschutzerklärung

Thera verarbeitet Gesundheitsdaten im Sinne von Art. 9 DSGVO. Das ist der Grund, warum diese Plattform bewusst so wenig erhebt wie möglich: keine Diagnosen, keine Befunde, keine Behandlungsunterlagen.

Wir erheben nur, was für die organisatorische Vermittlung nötig ist, und geben nichts ohne ausdrückliche Einwilligung weiter.

Anna Schöner, Einzelunternehmen. Kontakt: kontakttera.de@gmail.com.

Kontodaten: E-Mail-Adresse, Passwort in gehashter Form, Rolle, Zeitpunkte von Anmeldung und Registrierung.

Suchprofil: Postleitzahl oder Ort, gewünschte Entfernung, Versicherungsart, Altersgruppe, Sprache, Zeitfenster, Anforderungen an Barrierefreiheit, grobe Anliegen-Kategorien, freiwillige Wünsche an die Zusammenarbeit.

Vorgangsdaten: Anfragen, Status, Wartelisteneinträge, Termine, Nachrichten.

Protokolldaten: Audit-Einträge darüber, wer wann welchen Vorgang geändert hat — ohne Inhalte.

Die Verarbeitung von Gesundheitsdaten stützt sich auf die ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO. Sie wird pro Praxis und pro Anfrage erteilt und ist jederzeit widerrufbar.

Die Verarbeitung von Kontodaten stützt sich auf Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Angaben aus einer Anfrage werden ausschließlich an die Praxen übermittelt, die die suchende Person selbst ausgewählt hat, und nur in den Feldern, die sie freigegeben hat.

Im Konto ist jede Weitergabe einzeln sichtbar und einzeln widerrufbar.

Es findet keine Übermittlung zu Werbezwecken statt. Gesundheitsbezogene Inhalte gelangen nicht in Analyse- oder Marketingwerkzeuge.

Vorgangsdaten werden gelöscht, sobald sie für die Vermittlung nicht mehr erforderlich sind und keine gesetzliche Aufbewahrungspflicht entgegensteht. Das Löschkonzept wird vor dem öffentlichen Start festgeschrieben.

Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Eine einmal erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Außerdem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde.

Für Hosting und Versand von Benachrichtigungen werden Dienstleister eingesetzt. Mit ihnen werden Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. Die Liste der eingesetzten Dienstleister wird vor dem Start ergänzt.

Weil Gesundheitsdaten nach Art. 9 DSGVO verarbeitet werden, greift die Ausnahme für kleine Unternehmen nach Art. 30 Abs. 5 DSGVO nicht. Ein Verzeichnis von Verarbeitungstätigkeiten wird geführt.