Erstellt gemäß Art. 13 und 14 der Datenschutz-Grundverordnung (DSGVO). Die vollständige Erläuterung finden Sie in der Datenschutzerklärung; diese Hinweise fassen die Punkte zusammen, die die Verordnung vorschreibt.
1. Verantwortlicher und Rollen
Verantwortlicher für Ihre Kontodaten (Name, E-Mail, Telefon) ist PsychSupervisor AI.
Verantwortlicher für die Daten Ihres Klienten sind Sie. Sie laden diese Daten hoch; wir verarbeiten sie auf Ihre Weisung und ausschließlich für die Funktion des Werkzeugs und handeln dabei als Ihr Auftragsverarbeiter. Die Einholung der ausdrücklichen Einwilligung des Klienten und die Erfüllung Ihrer eigenen Informationspflicht obliegen Ihnen.
2. Datenkategorien
- Identitäts- und Kontaktdaten: Name, E-Mail, Telefon, Land
- Konto- und Sicherheitsdaten: Verifizierungsstatus, Anmeldeprotokolle, Zähler für Ratenbegrenzungen (Telefonnummer maskiert), Protokolle administrativer Vorgänge
- Geschäftsdaten: Mitgliedschaftstarif, Nutzungszähler, Dokumentcodes
- Gesundheitsdaten (besondere Kategorie nach Art. 9 DSGVO): Sitzungsaufnahme, Transkript, Bericht und Notizen. Diese Daten sind Daten des Klienten und gelangen nur dann in das System, wenn Sie sie hochladen
- Lokaler Assistent (nur bei Nutzung): Zugriffsstatus (einschließlich Kauf), Pilotstatus und tägliche Zahl der Modell-Downloads. Fragen an den Assistenten, seine Antworten, der Chatverlauf und die Berichtskopien werden nur auf dem Telefon verschlüsselt verarbeitet und gespeichert und erreichen uns nicht
- Website-Nutzung (nur mit Ihrer Einwilligung): besuchte Seite, Zeitpunkt, Browser- und Gerätetyp, ungefährer Standort, Cookie-Kennung
3. Zwecke
- Transkription der Sitzung und Erstellung des strukturierten Berichts
- Kontoeröffnung, Identitätsprüfung, Sicherheit der Anmeldesitzung
- Verhinderung von Missbrauch und unbefugtem Zugriff
- Messung in aggregierter Form, wie die Website genutzt wird (nur mit Ihrer Einwilligung)
- Erfüllung rechtlicher Verpflichtungen
Es werden keine Daten für Werbung, Profiling, Marketing oder Weiterverkauf verarbeitet.
4. Rechtsgrundlagen
- Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO: die Funktion des Werkzeugs
- Berechtigte Interessen, Art. 6 Abs. 1 lit. f DSGVO: Sicherheit und Verhinderung von Missbrauch
- Rechtliche Verpflichtung, Art. 6 Abs. 1 lit. c DSGVO
- Ausdrückliche Einwilligung, Art. 9 Abs. 2 lit. a DSGVO: Sitzungsinhalte als Gesundheitsdaten. Die Partei, die diese Einwilligung beim Klienten einholt, ist die Fachperson
- Einwilligung, Art. 6 Abs. 1 lit. a DSGVO: die Analyse-Cookies der Website (Google Analytics). Ohne Ihre Einwilligung läuft die Analyse nicht
5. Empfänger und Übermittlungen
Daten werden nur an die Auftragsverarbeiter weitergegeben, die für den Betrieb des Werkzeugs erforderlich sind:
- Google Cloud / Firebase — Hosting, Datenbank, Speicher, Authentifizierung, Zustellung von Benachrichtigungen. Region Europäische Union (Belgien)
- Twilio — SMS-Verifizierungscode; übermittelt wird die Telefonnummer
- Brevo — E-Mail-Versand
- Stripe — Kartenzahlungen auf der Website
- Google Play / Apple App Store — in der mobilen App gekaufte Abos
- Sentry (Functional Software, Inc.) — Fehler- und Absturzberichte der App, ohne Sitzungsinhalte. Region Europäische Union (Deutschland)
- Ein als Dokument hochgeladenes Transkript wird ohne automatische Maskierung so an den KI-Anbieter gesendet, wie es hochgeladen wurde
- Anbieter künstlicher Intelligenz — das maskierte Transkript, zur Erstellung des Berichts. Derzeit wird NVIDIA eingesetzt; Alternativen sind OpenRouter und Alibaba Cloud (Qwen)
- Cloudflare, Inc. (R2) — Download der Modelldatei des optionalen lokalen Assistenten; sichtbar sind nur die IP-Adresse und technische Angaben der Anfrage, keine Klientendaten
- Google Analytics (Google Ireland Limited) — Website-Analyse, nur mit Ihrer Einwilligung. Google kann diese Daten auch in den Vereinigten Staaten verarbeiten, auf Grundlage des EU-US-Datenschutzrahmens und von Standardvertragsklauseln
Soweit eine Übermittlung außerhalb des Europäischen Wirtschaftsraums erforderlich ist, stützt sie sich auf Standardvertragsklauseln nach Art. 46 DSGVO. Die Audioaufnahme wird für die Transkription nicht an Dritte übermittelt; die Umwandlung erfolgt auf unserer eigenen Infrastruktur.
6. Aufbewahrung
- Rohe Audioaufnahme: Löschung bei Freigabe des Transkripts, spätestens innerhalb von sieben Tagen
- Transkript, Bericht, Notizen: entsprechend der Aufbewahrungseinstellung im Konto (2, 5 oder 10 Jahre)
- Löschanfragen: einschließlich der Backups spätestens innerhalb von sieben Tagen abgeschlossen
- Sicherheits- und Audit-Protokolle: so lange, wie es die Produktsicherheit erfordert
- Sperre für Aktionscodes (mit einem Schlüssel gebildeter Hashwert der Telefonnummer): bleibt nach der Kontolöschung, damit dieselbe Nummer keinen zweiten Code einlösen kann
- Website-Analysedaten: bis zu 14 Monate auf Besuchsebene; Analyse-Cookies bis zu 13 Monate
7. Ihre Rechte
Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Widerspruch, Datenübertragbarkeit sowie jederzeitiger Widerruf der Einwilligung. Sie haben außerdem das Recht, bei Ihrer Aufsichtsbehörde Beschwerde einzulegen.
Auskunft, Export, Aussetzung und Löschung stehen Ihnen in der App unter Einstellungen > Daten und Datenschutz zur Verfügung.
Ihre Einwilligung in die Website-Analyse können Sie jederzeit über den Link „Cookie-Einstellungen“ unten auf der Datenschutzseite (psychsupervisor.com/privacy-de) widerrufen.
8. Kontakt
info@probeside.com
Anfragen werden innerhalb eines Monats beantwortet.