Datenschutzerklärung

Souleya SAS betreibt das Dashboard und die zugehörigen technischen Dienste unter der Marke My International Therapy.

Diese Richtlinie gilt für Daten, die bei Kontoerstellung, Nutzung des Dashboards, Buchung eines Termins, Nachrichten, Zahlung und Support verarbeitet werden.

Je nach Fall kann die Plattform Identität, Kontaktdaten, Zeitzone, Spracheinstellungen, Terminhistorie, Nachrichten, Zahlungen, technische Protokolle, übermittelte Dokumente, Rechnungsinformationen, Verbindungsnachweise und Nachweise über die Annahme vertraglicher Dokumente verarbeiten.

Wenn diese Informationen mit einer Beratung, Betreuung, Fachrichtung, einem Anliegen, einer Patient-Therapeut-Nachricht, einem Dokument oder einer Rechnung verbunden sind, können sie personenbezogene Gesundheitsdaten oder Daten darstellen, aus denen ein Gesundheitskontext abgeleitet werden kann.

Wenn ein Therapeut Google Calendar verbindet, verarbeitet die Plattform außerdem die Informationen, die zur Erkennung von Nichtverfügbarkeiten und, sofern die aktiven Einstellungen dies vorsehen, zur Erstellung oder Aktualisierung von Terminen erforderlich sind.

Betrifft die Verarbeitung sensible Daten oder Daten, die im Rahmen einer Betreuung oder therapeutischen Leistung erhoben werden, wendet die Plattform verhältnismäßige Sicherheitsmaßnahmen an: Zugriffskontrolle, Rollentrennung, Sicherungen, Protokollierung, Vertraulichkeit und Beschränkung des Zugriffs auf befugte Personen.

Konformität beruht nicht auf einem einzigen technischen Anbieter: Die Plattform behält ihre Pflichten zu Anwendungssicherheit, Zugriffskontrolle, Abschottung, Protokollierung, Minimierung, Vertraulichkeit, Sicherung, Aufbewahrung und Behandlung von Datenschutzverletzungen.

Dokumente, Anhänge, Rechnungen, Exporte, Sicherungen und sensible Protokolle werden in nicht öffentlichen Bereichen verarbeitet. Der Zugriff erfordert eine Authentifizierung und Autorisierung entsprechend der Rolle des Nutzers.

Die Plattform kann technische Auftragsverarbeiter einsetzen, die für den Dienst erforderlich sind, insbesondere für Hosting, Zahlung, E-Mail, verbundene Kalender, technische Analyse oder Support. Auftragsverarbeiter verarbeiten Daten gemäß ihren eigenen Verträgen, Weisungen und Dienstumfängen.

KI-Unterstützungsfunktionen müssen, wenn sie aktiviert sind, auf strikt erforderliche Daten beschränkt werden, idealerweise aggregiert oder pseudonymisiert, und dürfen nicht unnötig Patientennotizen, Dokumente, Nachrichten oder Kennungen übertragen.

Verarbeitungen, die für Kontoerstellung, Buchung, Nachrichten, Zahlung, Rechnungsstellung, Support und Sicherheit erforderlich sind, beruhen hauptsächlich auf Vertragserfüllung oder vorvertraglichen Maßnahmen auf Anfrage des Nutzers.

Bestimmte technische Verarbeitungen, Sicherheitsprotokolle, Betrugsbekämpfungskontrollen, Annahmenachweise und Sicherungen beruhen auf dem berechtigten Interesse des Betreibers, die Plattform zu sichern und die Konformität des Dienstes nachzuweisen.

Zur Sicherheit der Nutzer und zur Bekämpfung von Betrug können die auf der Plattform ausgetauschten Daten intern automatisch analysiert und einem Administrator gemeldet werden, der Zugriff darauf erhalten kann.

Nicht strikt notwendige Cookies oder Tracker werden nach den Regeln zu Einwilligung oder Widerspruch verarbeitet, soweit dies erforderlich ist; die Plattform beschränkt ihre interne First-Party-Reichweitenmessung jedoch auf das für Steuerung, Sicherheit und Verbesserung des Dienstes strikt Erforderliche.

Die Daten können je nach Bedarf dem Betriebsteam der Plattform, dem betreffenden Therapeuten, für den Dienst erforderlichen technischen Dienstleistern und, sofern erforderlich, gesetzlich befugten Behörden zugänglich sein.

Zahlungen werden von Stripe und verbundene Kalender von Google verarbeitet; diese Anbieter verarbeiten bestimmte Daten nach ihren eigenen Richtlinien und Verträgen.

Wenn Sie Statistiken akzeptieren, erhält Google Analytics, bereitgestellt von Google Ireland Limited, die in Abschnitt 9 beschriebenen Daten; ohne diese Zustimmung erhält es nichts. Diese Daten können an Google LLC in den Vereinigten Staaten, außerhalb der Europäischen Union, übermittelt werden: Diese Übermittlung ist durch den EU-US-Datenschutzrahmen (Data Privacy Framework), dem Google LLC beigetreten ist, und durch die Standardvertragsklauseln der Europäischen Kommission abgesichert.

Kontodaten werden gespeichert, solange das Konto aktiv ist, und anschließend nach den anwendbaren gesetzlichen, steuerlichen, buchhalterischen, beweisrechtlichen und sicherheitsbezogenen Pflichten archiviert oder gelöscht.

Nachweise über die Annahme der CGV und der Datenschutzerklärung können länger aufbewahrt werden, wenn dies zur Verteidigung der Rechte der Plattform oder zum Nachweis einer Einwilligung oder vertraglichen Vereinbarung erforderlich ist.

Die Plattform setzt verhältnismäßige technische und organisatorische Sicherheitsmaßnahmen um: Zugriffskontrolle, verschlüsselte Passwörter, Protokollierung, Rollentrennung, Abschottung Therapeut/Patient, Sicherungen, Sitzungsbeschränkungen, begrenzter Supportzugriff, Fehlerüberwachung und Schutz sensibler Dateien außerhalb öffentlicher Bereiche.

Trotz dieser Maßnahmen kann kein System absolute Sicherheit garantieren. Bei einem Vorfall oder Verdacht auf eine Verletzung analysiert die Plattform das Ereignis, ergreift geeignete Korrekturmaßnahmen, dokumentiert den Vorfall und nimmt die erforderlichen Meldungen vor, wenn die Vorschriften dies verlangen.

Zum Nachweis der Annahme vertraglicher Dokumente speichert die Plattform insbesondere Dokumentversion, technische Fingerprint, Datum und Uhrzeit, IP-Adresse, User-Agent, Sprache, Registrierungskontext und gegebenenfalls die URL des akzeptierten Dokuments.

Vorbehaltlich gesetzlicher Grenzen hat jede betroffene Person ein Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch und, wenn die Voraussetzungen erfüllt sind, Datenübertragbarkeit.

Anfragen können an support@my-international-therapy.com gerichtet werden. Ein Identitätsnachweis kann verlangt werden, wenn dies für die Sicherheit der Anfrage erforderlich ist.

Cookies, die für Betrieb, Sicherheit, Authentifizierung und Stabilität des Dashboards strikt erforderlich sind, bleiben dauerhaft aktiv, in einer Konfiguration, die auf Steuerung und Verbesserung des Dienstes beschränkt ist.

Die Plattform kann Seitenaufrufe des Dashboards, auf nicht personenbezogene technische Bezeichnungen beschränkte Interface-Klicks sowie Leistungs-, Stabilitäts- und Fehlerindikatoren messen, um das Produkt zu verbessern, ohne seitenübergreifende Zusammenführung oder Werbeweiterverwendung. Die entsprechenden Daten werden minimiert, im First-Party-Bereich abgeschottet und zur Erstellung aggregierter interner Statistiken verwendet.

Präferenzen, Statistiken (Google Analytics) und Marketing bleiben optionale Kategorien, die über das Banner oder das vom Dashboard angezeigte Präferenzzentrum verwaltet werden.

Google Analytics, das Reichweitenmessungstool von Google, wird erst geladen, nachdem Sie über das Kästchen „Statistik-Cookies“ des Banners oder über die Schaltfläche „Akzeptieren“, die alle Kategorien akzeptiert, zugestimmt haben; ohne diese Zustimmung wird kein Google-Analytics-Code geladen. Es wird nur für nicht angemeldete Besucher geladen, auf Seiten, die ohne Anmeldung zugänglich sind, und nie auf einer Adresse, die ein Token oder personenbezogene Daten enthält. Google erhält dann die Adresse und den Titel der aufgerufenen Seiten, die verweisende Seite in verkürzter Form, die IP-Adresse der Verbindung und technische Informationen über Gerät und Browser und setzt eigene Messungs-Cookies; die Zustimmung zu Statistiken allein erlaubt keine Werbe-Cookies. Sie können Ihre Zustimmung jederzeit über den Link „Cookie-Einstellungen“ widerrufen: Die Messung durch Google Analytics endet sofort.

Ob Sie Statistiken akzeptieren oder nicht, die Plattform zählt die Besuche des Dashboards zusätzlich mit ihrer eigenen, oben beschriebenen Reichweitenmessung, die keine Zustimmung erfordert: Sie dient nur ihren internen Statistiken, ohne seitenübergreifende Verfolgung oder Werbenutzung. Seit dem 17.10.2026 setzt sie kein Cookie und speichert nichts in Ihrem Browser. Um die Besucher eines Tages zu zählen, berechnet sie aus der IP-Adresse und dem Browser, vermischt mit einem Zufallswert, der jeden Tag erneuert und danach gelöscht wird, einen nur für diesen Tag gültigen Code: Weder die IP-Adresse noch der Browser werden gespeichert, und der Code erlaubt es nicht, Sie von einem Tag zum nächsten wiederzuerkennen. Sendet Ihr Browser das Signal „Do Not Track“ oder Global Privacy Control, wird nichts erfasst. Ihre Daten bleiben auf den Servern der Plattform und werden an keine Dritten weitergegeben; für Besuche, die seit diesem Datum gezählt werden, enthalten sie weder die Parameter noch die Kennungen der aufgerufenen Adressen, die Herkunftsseite wird auf ihre Domain reduziert, und auf Seiten, die nach der Anmeldung zugänglich sind, werden weder der Seitentitel noch die Beschriftung der Schaltflächen gespeichert; sie werden höchstens 25 Monate aufbewahrt.

Besuche, die vor dem 17.10.2026 gezählt wurden, behalten bis zu ihrer Löschung spätestens 25 Monate nach ihrer Erfassung die Kennung des alten Cookies (als Fingerabdruck), einen Fingerabdruck der gekürzten IP-Adresse und des Browsers, den vollständigen Pfad der Seiten (Kennungen eingeschlossen), die Herkunftsseite und, auch nach der Anmeldung, den Seitentitel und die Beschriftung der Schaltflächen. Das alte Cookie selbst wird nicht mehr verwendet: Es wird bei Ihrem nächsten Besuch des Dashboards aus Ihrem Browser gelöscht.

Auch die öffentliche Website zählt ihre Besuche ohne Cookies, nach demselben Prinzip. Wenn diese Messung aktiviert ist und Sie dort Statistik-Cookies akzeptieren, setzt sie zusätzlich ihr eigenes Cookie „audience_rv“: eine zufällige Kennung, 180 Tage gültig und nie verlängert, die nur dazu dient, in Gesamtzahlen die Besucher zu zählen, die auf die Website und auf jedes Therapeutenprofil zurückkehren. Für die Website und für jedes aufgerufene Therapeutenprofil speichert der Server davon nur einen eigenen Fingerabdruck, ohne IP-Adresse und Browser, mit nur dem ersten und letzten Besuchstag, und löscht ihn spätestens 180 Tage nach dem ersten Besuch. Diese Zahlen werden nie an Dritte weitergegeben und nie den Therapeuten gezeigt. Der Widerruf Ihrer Zustimmung zur Statistik löscht dieses Cookie; die zugehörigen Fingerabdrücke werden sofort gelöscht, spätestens jedoch 180 Tage nach dem ersten Besuch.

Für Fragen zur Vertraulichkeit, zu DSGVO-Rechten oder zum Betrieb des Dashboards können Sie an support@my-international-therapy.com schreiben.

Wenn Sie nach Kontaktaufnahme der Ansicht sind, dass Ihre Rechte nicht respektiert werden, können Sie außerdem Beschwerde bei der zuständigen Aufsichtsbehörde einlegen, insbesondere bei der CNIL für Frankreich.

Das System speichert Dokumentversion, technischen Hash, Datum, IP-Adresse, Browserkennung, Sprache und Registrierungskontext, um den Annahmenachweis zu stärken.