Datenschutzerklärung

    ThePsy

    Datenschutzerklärung

    Bei ThePsy hat der Schutz deiner personenbezogenen Daten höchste Priorität. Diese Datenschutzerklärung erklärt, wie wir deine personenbezogenen Daten erheben, verarbeiten, nutzen und schützen, wenn du unsere Website und App verwendest.

    Stand: 15. März 2026

    1. Verantwortliche Stelle

    Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

    ThePsy GbR
    Peter-Rosegger-Str. 48
    85757 Karlsfeld
    Deutschland

    E-Mail: info@thepsy.de

    2. Allgemeine Hinweise zur Datenverarbeitung

    Der Schutz deiner personenbezogenen Daten ist uns ein besonderes Anliegen. Wir verarbeiten personenbezogene Daten ausschließlich im Einklang mit den geltenden datenschutzrechtlichen Vorschriften, insbesondere der Datenschutz-Grundverordnung (DSGVO) sowie dem Bundesdatenschutzgesetz (BDSG).

    Diese Datenschutzerklärung informiert dich darüber, welche personenbezogenen Daten wir im Rahmen der Nutzung unserer Website und App verarbeiten, zu welchen Zwecken dies erfolgt und welche Rechte dir als betroffene Person zustehen.

    2a. Nutzung ausschließlich durch Volljährige

    Die Nutzung unserer Plattform sowie die Inanspruchnahme der angebotenen Dienstleistungen ist ausschließlich volljährigen Personen gestattet. Personen unter 18 Jahren dürfen die Plattform nicht nutzen.

    Wir verarbeiten wissentlich keine personenbezogenen Daten von Minderjährigen. Sollten wir Kenntnis davon erlangen, dass personenbezogene Daten einer minderjährigen Person verarbeitet wurden, werden diese unverzüglich gelöscht und das entsprechende Nutzerkonto gesperrt.

    3. Kategorien verarbeiteter personenbezogener Daten

    Je nach Art und Umfang der Nutzung verarbeiten wir insbesondere folgende personenbezogene Daten:

    a) Stammdaten

    • Vor- und Nachname
    • E-Mail-Adresse
    • Geburtsdatum (zur Altersprüfung)
    • Wohnsitzland

    b) Nutzungs- und Kommunikationsdaten

    • Chatnachrichten
    • Terminbuchungen
    • Inhalte aus Text-, Audio- oder Videositzungen
    • Zeitpunkte, Dauer und Häufigkeit der Nutzung

    c) Gesundheitsdaten (besondere Kategorien personenbezogener Daten)

    • Angaben zum psychischen Befinden
    • Therapiebezogene Inhalte
    • Sitzungsnotizen, sofern diese berufsrechtlich erforderlich sind

    d) Zahlungs- und Abrechnungsdaten

    • Abonnementstatus
    • Rechnungs- und Zahlungsinformationen
    • Transaktions-IDs und Zahlungsstatus

    Die Abwicklung von Zahlungen erfolgt ausschließlich über externe, zertifizierte Zahlungsdienstleister. ThePsy erhält keinen Zugriff auf vollständige Zahlungsdaten, wie Kreditkarten- oder Kontonummern, sondern lediglich auf abrechnungsrelevante Informationen.

    4. Zwecke und Rechtsgrundlagen der Verarbeitung

    a) Vertragsdurchführung (Art. 6 Abs. 1 lit. b DSGVO)

    Die Verarbeitung personenbezogener Daten erfolgt zur:

    • Registrierung und Verwaltung des Nutzerkontos
    • Abonnementverwaltung
    • Terminorganisation
    • Kommunikation mit Nutzer:innen

    b) Therapeutische Leistungen und Gesundheitsdaten

    Die Verarbeitung von Gesundheitsdaten erfolgt ausschließlich auf Grundlage deiner ausdrücklichen Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO.

    Ohne diese Einwilligung ist eine Nutzung der therapeutischen Leistungen über die Plattform nicht möglich.

    c) Technischer Betrieb und Sicherheit (Art. 6 Abs. 1 lit. f DSGVO)

    Zur Gewährleistung eines sicheren, stabilen und funktionsfähigen Plattformbetriebs verarbeiten wir technische Daten, insbesondere zur:

    • Systemsicherheit
    • Fehleranalyse
    • Missbrauchs- und Betrugsprävention

    5. Therapeutische Leistungen und Rollenverteilung

    ThePsy stellt eine technische Plattform zur Verfügung, über die Nutzer:innen mit selbstständig tätigen Therapeut:innen in Kontakt treten können.

    • ThePsy ist Verantwortlicher für die Verarbeitung personenbezogener Daten im Zusammenhang mit dem Betrieb der Plattform.
    • Therapeut:innen verarbeiten personenbezogene Daten eigenverantwortlich im Rahmen ihrer beruflichen Tätigkeit und unterliegen den jeweils geltenden berufsrechtlichen Vorschriften sowie der gesetzlichen Schweigepflicht, zum Beispiel § 203 StGB.

    Ein Zugriff auf therapiebezogene Inhalte erfolgt ausschließlich durch die zugewiesene Therapeutin bzw. den zugewiesenen Therapeuten sowie durch autorisierte Fachpersonen im erforderlichen Umfang.

    6. Schweigepflicht und Vertraulichkeit

    Alle therapeutischen Inhalte unterliegen der gesetzlichen Schweigepflicht, sofern es sich um entsprechend verpflichtete Berufsgruppen handelt. Darüber hinaus sind sämtliche Therapeut:innen vertraglich zur Vertraulichkeit verpflichtet.

    Diese Verpflichtung gilt unabhängig von der Art der Kommunikation, einschließlich Chat, Audio oder Video, und besteht auch über das Ende der therapeutischen Betreuung hinaus fort.

    7. Weitergabe von Daten

    Eine Weitergabe personenbezogener Daten erfolgt ausschließlich:

    • mit deiner ausdrücklichen Einwilligung,
    • zur Durchführung des Vertragsverhältnisses oder
    • aufgrund gesetzlicher Verpflichtungen.

    Empfänger können insbesondere sein:

    • Hosting- und IT-Dienstleister
    • Zahlungsdienstleister
    • Anbieter von Kommunikations- und Videodiensten

    Alle eingesetzten Dienstleister sind vertraglich zur Einhaltung der datenschutzrechtlichen Vorschriften verpflichtet.

    8. Datenübermittlung in Drittländer

    Sofern personenbezogene Daten in Länder außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums übertragen werden, erfolgt dies ausschließlich unter Einhaltung der Voraussetzungen der Art. 44 ff. DSGVO, insbesondere auf Grundlage:

    • von EU-Standardvertragsklauseln oder
    • eines Angemessenheitsbeschlusses der Europäischen Kommission.

    9. Speicherdauer

    Personenbezogene Daten werden nur so lange gespeichert, wie dies für die jeweiligen Verarbeitungszwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

    Gesundheitsdaten werden nach Beendigung der therapeutischen Betreuung und Ablauf der gesetzlichen Aufbewahrungsfristen datenschutzkonform gelöscht oder anonymisiert.

    10. Rechte der betroffenen Personen

    Du hast jederzeit das Recht auf:

    • Auskunft über deine gespeicherten Daten (Art. 15 DSGVO),
    • Berichtigung unrichtiger Daten (Art. 16 DSGVO),
    • Löschung (Art. 17 DSGVO),
    • Einschränkung der Verarbeitung (Art. 18 DSGVO),
    • Datenübertragbarkeit (Art. 20 DSGVO),
    • Beschwerde bei einer Datenschutzaufsichtsbehörde (Art. 77 DSGVO).

    11. Widerruf von Einwilligungen

    Du kannst eine erteilte datenschutzrechtliche Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung.

    Vertragliche Regelungen zum Widerruf von kostenpflichtigen Dienstleistungen bleiben hiervon unberührt und ergeben sich aus den jeweils gültigen Allgemeinen Geschäftsbedingungen.

    Im Falle des Widerrufs einer Einwilligung zur Verarbeitung von Gesundheitsdaten ist eine weitere therapeutische Betreuung über die Plattform nicht möglich.

    12. Datensicherheit

    Wir setzen angemessene technische und organisatorische Maßnahmen ein, um personenbezogene Daten vor Verlust, Missbrauch, unbefugtem Zugriff oder unrechtmäßiger Offenlegung zu schützen. Dazu zählen insbesondere Verschlüsselung, Zugriffsbeschränkungen und rollenbasierte Berechtigungskonzepte.

    13. Änderungen dieser Datenschutzerklärung

    Wir behalten uns vor, diese Datenschutzerklärung bei rechtlichen, technischen oder organisatorischen Änderungen anzupassen. Die jeweils aktuelle Fassung ist jederzeit über unsere Website und App abrufbar.

    14. Kontakt

    Bei Fragen zum Datenschutz kannst du dich jederzeit an uns wenden:

    info@thepsy.de