Datenschutzerklärung

1. Wer für Ihre Daten verantwortlich ist

Verantwortlicher ist LLC "TOPOS ACADEMY OF PSYCHOLOGY", Limited liability company (OOO), Steuernummer 313 384 188, Registernummer 7495422, Republic of Uzbekistan, Sitz: Tashkent, Yashnobod district, Semurg' MFY, Parkent ko'chasi, 30V („wir“, „uns“). Bei allen Fragen zu Ihren personenbezogenen Daten können Sie uns unter hello@psitopos.com erreichen.

Die Fachleute, die Beratungen durchführen, sind unabhängige Berufsträger. Für den Inhalt der Beratung selbst (was in der Sitzung besprochen wird und etwaige Notizen der Fachperson) handelt die Fachperson nach den Regeln ihres Berufs als eigenständiger Verantwortlicher.

2. Welche Daten wir verarbeiten, warum und auf welcher Rechtsgrundlage

• Kontodaten (Name, E-Mail-Adresse, Passwort in gehashter Form, optionale Telefonnummer, optionales Profilfoto). Sie dienen dazu, Ihr Konto einzurichten und abzusichern und Ihnen die Anmeldung zu ermöglichen. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
• Anmeldung mit Yandex ID (Name und E-Mail-Adresse, die Yandex bereitstellt, wenn Sie diese Option wählen). Sie werden ausschließlich zur Anmeldung verwendet. Rechtsgrundlage: Vertragserfüllung; die Anmeldemethode ist Ihre freie Wahl, Sie können stattdessen E-Mail und Passwort verwenden.
• Buchungsdaten (welche Fachperson und welchen Termin Sie gewählt haben, Buchungsstatus, Stornierungen). Sie dienen der Organisation und Verwaltung Ihrer Beratungen. Rechtsgrundlage: Vertragserfüllung.
• Nachrichten, Stimmungs-Check-ins und Tagebucheinträge, die Sie in Ihrem Konto freiwillig verfassen. Sie dienen dazu, Ihnen diese Funktionen bereitzustellen. Da sie Informationen über Ihre Gesundheit offenbaren können, werden sie auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO) verarbeitet, die Sie durch die Nutzung der Funktion erteilen. Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie die Einträge oder Ihr Konto löschen.
• Bewertungen, die Sie über eine Fachperson verfassen. Rechtsgrundlage: berechtigtes Interesse an einem vertrauenswürdigen Verzeichnis (Art. 6 Abs. 1 lit. f) und Ihre Einwilligung, sofern die Bewertung Gesundheitsinformationen offenbart.
• Zahlungsdaten. Zahlungen sind derzeit deaktiviert. Sollten sie aktiviert werden, werden Karten- oder Bankdaten unmittelbar vom Zahlungsdienstleister verarbeitet und nicht von uns gespeichert; wir speichern nur Zahlungsstatus und Betrag. Rechtsgrundlage: Vertragserfüllung und Erfüllung rechtlicher Pflichten (Buchhaltung und Steuern).
• Technische Daten (IP-Adresse, Browser- und Gerätedaten, Sicherheitsprotokolle) und die in Abschnitt 7 beschriebenen Cookies. Sie dienen dem Betrieb der Plattform, ihrer Absicherung und der Missbrauchsprävention. Rechtsgrundlage: berechtigtes Interesse an Sicherheit und Betrieb der Plattform (Art. 6 Abs. 1 lit. f).
• Korrespondenz mit uns (zum Beispiel Support-Anfragen). Rechtsgrundlage: berechtigtes Interesse an der Beantwortung Ihrer Anfrage oder Vertragserfüllung.
• Compliance-Daten (zum Beispiel Unterlagen, die wir für Buchhaltung und Steuern oder zur Beantwortung rechtmäßiger Anfragen aufbewahren müssen). Rechtsgrundlage: rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c).

Wir verkaufen Ihre personenbezogenen Daten nicht und verwenden sie weder für Werbung noch für Profiling. Sie sind nicht verpflichtet, Daten anzugeben, die über das für die von Ihnen genutzten Funktionen Erforderliche hinausgehen; ohne diese Daten können wir die Funktionen jedoch gegebenenfalls nicht bereitstellen.

3. Gesundheitsinformationen und Beratungen

Die Tatsache, dass Sie eine Beratung bei einer Psychologin, einem Psychologen oder einer psychosomatischen Fachperson suchen, und was Sie darin sagen, können Informationen über Ihre Gesundheit sein, die die DSGVO als besondere Kategorie personenbezogener Daten behandelt. Wir verarbeiten solche Daten nur, wenn Sie ausdrücklich eingewilligt haben oder wenn dies zur Erbringung der von Ihnen gewünschten Leistung erforderlich ist, und wir beschränken den Zugriff darauf.

Video und Audio einer Beratung werden in Echtzeit übertragen und von uns weder aufgezeichnet noch gespeichert.

Vor einer Beratung werden die Klientin bzw. der Klient und die Fachperson jeweils getrennt gefragt, ob sie einer automatischen Textabschrift (zum Beispiel zur Qualitätskontrolle) zustimmen. Eine Abschrift wird nur erstellt, wenn beide zustimmen. Das Audio wird zu keinem Zeitpunkt gespeichert; es wird nur im Moment der Erkennung verarbeitet, und nur der resultierende Text wird gespeichert. Der Zugriff auf Abschriften ist auf einen autorisierten Vertreter von uns mit erweiterten Zugriffsrechten beschränkt; Fachpersonen und gewöhnliche Administratoren können die Abschriften anderer nicht lesen. Ihre Einwilligung ist freiwillig und kann für künftige Beratungen jederzeit widerrufen werden; eine Ablehnung hat keinen Einfluss auf Ihre Möglichkeit, die Plattform zu nutzen.

4. An wen wir Daten weitergeben

Wir geben personenbezogene Daten nur an die folgenden Empfänger und nur im erforderlichen Umfang weiter:

• Die Fachperson, bei der Sie buchen — Name und Kontaktdaten, die zur Durchführung der Beratung erforderlich sind.
• Dienstleister (Auftragsverarbeiter), die auf unsere Weisung handeln: Hosting und Infrastruktur; E-Mail-Versand; der Videodienst, der den Anruf in Echtzeit überträgt (ohne Aufzeichnung); der Spracherkennungsdienst für Abschriften (nur mit Zustimmung beider Parteien); und der Zahlungsdienstleister, sobald Zahlungen aktiviert sind.
• Behörden und Berater, wenn wir dazu gesetzlich verpflichtet sind oder wenn dies zur Geltendmachung oder Verteidigung von Rechtsansprüchen erforderlich ist.

Wir geben Ihre Daten nicht zu eigenen Marketingzwecken an Dritte weiter.

5. Der KI-Assistent „Psychea“

„Psychea“ ist ein optionaler KI-Chat-Assistent, der Ihnen hilft, sich auf der Plattform zurechtzufinden. Wenn Sie ihn nutzen, werden die von Ihnen eingegebenen Nachrichten an einen externen KI-Sprachmodell-Dienst (Yandex Cloud / YandexGPT) gesendet, um eine Antwort zu erzeugen; die Speicherung auf Seiten des Dienstes ist deaktiviert. Chat-Texte speichern wir nicht in unserer Datenbank. Der Assistent stellt keine Diagnosen und ersetzt keine Fachperson. Bitte geben Sie im Chat keine Gesundheitsangaben, Ausweisdokumente oder Zahlungsdaten ein. Da dieser Dienst Daten möglicherweise außerhalb des Europäischen Wirtschaftsraums verarbeitet (siehe Abschnitt 6), ist die Nutzung des Assistenten vollständig freiwillig, und die Daten werden nur gesendet, wenn Sie eine Nachricht absenden.

6. Übermittlungen außerhalb Ihres Landes / des EWR

Wir haben unseren Sitz in Republic of Uzbekistan, und einige unserer Dienstleister befinden sich möglicherweise anderswo. Das bedeutet, dass Ihre Daten in Länder übermittelt und dort verarbeitet werden können, für die kein Angemessenheitsbeschluss der EU besteht. Soweit erforderlich, stützen wir uns auf geeignete Garantien wie die Standardvertragsklauseln der Europäischen Kommission zusammen mit zusätzlichen Maßnahmen (zum Beispiel Verschlüsselung bei der Übertragung) oder in begrenzten Fällen auf Ihre ausdrückliche Einwilligung in eine bestimmte Übermittlung (Art. 49 Abs. 1 lit. a DSGVO). Informationen über die verwendeten Garantien erhalten Sie auf Anfrage unter hello@psitopos.com.

7. Cookies und ähnliche Technologien

Wir verwenden nur unbedingt erforderliche Cookies und lokalen Speicher: ein Sitzungs-Cookie, das Sie angemeldet hält, Sicherheits-Cookies und einen kleinen Eintrag, der sich merkt, dass Sie den Cookie-Hinweis gesehen haben. Hierfür ist nach den ePrivacy-Vorschriften keine Einwilligung erforderlich. Wir verwenden keine Werbe-, Analyse- oder Tracking-Cookies. Sollte sich das ändern, holen wir Ihre Einwilligung ein, bevor wir nicht notwendige Cookies setzen.

8. Wie lange wir Ihre Daten speichern

• Konto-, Buchungs-, Nachrichten-, Stimmungs- und Tagebuchdaten: solange Ihr Konto besteht; sie werden gelöscht oder anonymisiert, wenn Sie Ihr Konto löschen oder uns darum bitten, sofern wir sie nicht gesetzlich länger aufbewahren müssen.
• Beratungsabschriften (sofern beide Parteien eingewilligt haben): nur so lange, wie es für den Zweck der Qualitätskontrolle erforderlich ist; auf Verlangen werden sie gelöscht.
• Buchhaltungs- und Zahlungsunterlagen: für die Dauer, die das anwendbare Steuer- und Buchführungsrecht verlangt.
• Sicherheits- und technische Protokolle: für einen kurzen Zeitraum, der zur Sicherung der Plattform erforderlich ist, danach werden sie gelöscht.

9. Ihre Rechte

Nach der DSGVO und vergleichbaren Gesetzen haben Sie als betroffene Person (Betroffenenrechte) das Recht,

• Auskunft über Ihre Daten zu erhalten und eine Kopie zu bekommen (Art. 15);
• unrichtige Daten berichtigen zu lassen (Art. 16);
• Ihre Daten löschen zu lassen (Art. 17);
• die Verarbeitung Ihrer Daten einschränken zu lassen (Art. 18);
• Ihre Daten in einem strukturierten, maschinenlesbaren Format zu erhalten und an einen anderen Anbieter zu übermitteln (Art. 20);
• der auf unseren berechtigten Interessen beruhenden Verarbeitung zu widersprechen (Art. 21);
• jede Einwilligung jederzeit zu widerrufen, ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird (Art. 7 Abs. 3); und
• bei einer Datenschutz-Aufsichtsbehörde Beschwerde einzulegen, insbesondere in dem Land, in dem Sie leben oder arbeiten.

Um Ihre Rechte auszuüben, schreiben Sie an hello@psitopos.com. Wir antworten innerhalb eines Monats. Möglicherweise müssen wir zuvor Ihre Identität überprüfen.

10. Sicherheit

Wir wenden technische und organisatorische Maßnahmen an, die der Sensibilität der Daten angemessen sind, darunter die Verschlüsselung von Verbindungen (HTTPS/TLS), gehashte Passwörter, beschränkten Zugriff auf die Datenbank und auf Abschriften sowie regelmäßige Software-Updates. Kein System ist vollkommen sicher; wenn eine Verletzung des Schutzes personenbezogener Daten Sie in einer Weise betrifft, die wir nach dem Gesetz melden müssen, benachrichtigen wir Sie und die zuständige Behörde.

11. Alter

Die Plattform richtet sich an Personen ab 18 Jahren. Wir erheben wissentlich keine Daten von Kindern. Wenn Sie glauben, dass ein Kind uns personenbezogene Daten übermittelt hat, wenden Sie sich an hello@psitopos.com, und wir löschen sie.

12. Änderungen dieser Erklärung

Wir können diese Erklärung von Zeit zu Zeit aktualisieren. Die neue Fassung veröffentlichen wir auf dieser Seite und informieren Sie bei wesentlichen Änderungen in der Plattform oder per E-Mail.

13. Kontakt

LLC "TOPOS ACADEMY OF PSYCHOLOGY", Tashkent, Yashnobod district, Semurg' MFY, Parkent ko'chasi, 30V, Republic of Uzbekistan. E-Mail: hello@psitopos.com.