Datenschutzrichtlinie Web-App

Letzte Aktualisierung: 01/02/2023

1. Identifizierung der verantwortlichen Stelle

Diese Datenschutzrichtlinie beschreibt, wie Ihre personenbezogenen Daten von Digital Mind Solutions, S.L. (im Folgenden „ifeel“) erfasst, verwendet und offengelegt werden können und wie Sie darauf zugreifen können.

Bei ifeel verpflichten wir uns, Ihre Privatsphäre zu schützen und zu respektieren. ifeel handelt in Übereinstimmung mit unter anderem der Datenschutz-Grundverordnung (EU) 2016/679 („DSGVO“) sowie dem Organgesetz 3/2018 vom 5. Dezember zum Schutz personenbezogener Daten und zur Gewährleistung digitaler Rechte („LOPDGDD“) und seinen Durchführungsbestimmungen. Im Folgenden gemeinsam („Datenschutzbestimmungen“).

Der Verantwortliche für die Verarbeitung der personenbezogenen Daten des Nutzers im Zusammenhang mit bestimmten Nutzungen der Webplattform und der mobilen App (beide zusammen als „Plattformen“ bezeichnet) ab dem Moment, in dem Sie Ihre Registrierung vornehmen und/oder sich anmelden, sowie für die Erbringung der Dienstleistungen, ist ifeel.

Inhaber: Digital Mind Solutions S.L.
Sitz: C. de José Ortega y Gasset, 100, 6A, 28006 Madrid
C.I.F.: B87593851
Öffentliches Register: Eingetragen im Handelsregister von Madrid; Band 34901, Folio 29, allgemeiner Abschnitt, Seitenzahl M-627653, 1. Eintrag.
E-Mail: [email protected]

2. Unser Ansatz zum Datenschutz

Diese Datenschutzrichtlinie legt fest, wie wir Daten, die Sie identifizieren oder mit Ihnen in Verbindung stehen („personenbezogene Informationen“), bei der Nutzung der Plattformen erfassen, speichern, verarbeiten, übertragen, teilen und verwenden.

Diese Datenschutzrichtlinie gilt für die Plattformen. Bitte stellen Sie sicher, dass Sie diese Datenschutzrichtlinie gelesen haben und verstehen, wie wir Ihre personenbezogenen Informationen erfassen, speichern, verwenden und kommunizieren, bevor Sie auf die Plattformen zugreifen oder diese nutzen.

3. Hintergrundinformationen zu unseren Kontotypen

Nutzerkonto
Psychologenkonto

Wir haben zwei Arten von Konten, je nachdem, ob es sich um einen Nutzer oder einen Psychologen handelt, die unterschiedliche Funktionen für verschiedene Nutzer der Plattform bieten;

Ein „Nutzerkonto“ ermöglicht es einem Nutzer, über die Plattform auf das von ifeel eingerichtete Programm zur Verbesserung des emotionalen Wohlbefindens zuzugreifen. Das Nutzerkonto ist einzigartig, persönlich und nicht übertragbar. ifeel haftet nicht für missbräuchliche oder fahrlässige Nutzung des Nutzerkontos oder für die Nutzung des Nutzerkontos durch Dritte, die nicht der individuelle Nutzer sind.

Ein „Psychologenkonto“ ermöglicht es einem professionellen Psychologen, die ifeel-Plattform zu nutzen, um den Nutzern der Plattform personalisierte Betreuung zu bieten. Das Psychologenkonto ist einzigartig, persönlich und nicht übertragbar. ifeel haftet nicht für die missbräuchliche oder fahrlässige Nutzung des Psychologenkontos oder für die Nutzung des Psychologenkontos durch Dritte, die nicht der spezifische Psychologe sind, dem es zur Verfügung gestellt wurde.

4. Wer ist für die Verwendung Ihrer personenbezogenen Informationen verantwortlich?

– ifeel als Datenverantwortlicher

Wir agieren als Verantwortlicher für personenbezogene Daten im Sinne der DSGVO in den folgenden Situationen:

Plattformen:
ifeel ist der Datenverantwortliche für die personenbezogenen Informationen, die wir in Verbindung mit Ihrer Registrierung auf den Plattformen und der durch Ihre Nutzung der Plattformen bereitgestellten Informationen speichern. Insbesondere agieren wir als Datenverantwortliche:
a) Wenn wir die Registrierung des Nutzerkontos und des Psychologenkontos auf unserer Plattform verwalten.
b) Bei der Erhebung des anfänglichen Fragebogens zur emotionalen Gesundheit.
c) Bei der Erbringung des Gesundheitsdienstes, wenn der Nutzer von einem unserer internen Psychologen betreut wird.

– ifeel als Datenverarbeiter

Wir agieren als Datenverarbeiter im Sinne der DSGVO:

ifeel fungiert als Datenverarbeiter in Bezug auf diejenigen Nutzer der Plattform, die Mitarbeiter einer Organisation oder eines Unternehmens sind, mit dem ifeel den entsprechenden Vertrag über die Erbringung von Dienstleistungen zum emotionalen Wohlbefinden zugunsten der Mitarbeiter dieser Organisation oder dieses Unternehmens abgeschlossen hat, um sie auf der Plattform vorab zu registrieren.
In diesem Fall hat ifeel keine direkte Beziehung zu den betroffenen Personen und verarbeitet ausschließlich die personenbezogenen Daten der Endnutzer im Auftrag der Organisationen oder Unternehmen und gemäß deren Anweisungen.
Bei der Erbringung des Gesundheitsdienstes, der auf den Plattformen von dem externen professionellen Psychologen durchgeführt wird, mit dem ifeel eine Geschäftsbeziehung unterhält, wobei ifeel als Datenverarbeiter agiert.

5. Die personenbezogenen Informationen, die wir von Ihnen erfassen, wenn Sie unsere Plattformen nutzen, und wie wir sie verwenden

Wir erfassen personenbezogene Informationen, die Sie oder Ihr Psychologe uns direkt übermitteln, wenn Sie unsere Plattform nutzen. Dies kann Informationen umfassen, die Sie oder Ihr Psychologe uns beim Erstellen oder Einrichten eines Kontos oder bei der Nutzung unserer Anwendung bereitstellen, sowie Einstellungen, die durch Ihre Nutzung automatisch generiert werden.

Wir werden Ihnen mitteilen, wo Sie uns bestimmte personenbezogene Informationen zur Verfügung stellen müssen, damit wir Ihnen Funktionen und Funktionalitäten der Anwendungen bereitstellen können. Wenn Sie sich entscheiden, solche Informationen nicht bereitzustellen, können wir Ihnen diese Teile oder Funktionalitäten der Plattform möglicherweise nicht zur Verfügung stellen.

Wenn Sie die Plattform nutzen, können die Kategorien der von uns erfassten Informationen Folgendes umfassen:

a) Vor- und Nachname, E-Mail-Adresse, Geschlecht, Alter, Familienstand, Wohnsitzland, Telefonnummer (optional), Standort, Alias und Passwort.
b) Gesundheitsdaten (Ergebnisse von anfänglichen Gesundheitsfragebögen und professionelle Behandlung).
c) Details des zugehörigen professionellen Psychologen; (Identifikationsdaten, Mitgliedsnummer, Berufsverband, Wohnsitz).
d) Nutzungsdaten, die auf den Plattformen durch Cookies oder andere Datenerfassungsdateien erfasst werden.

Wir verwenden diese Informationen, um Ihnen die Funktionen unserer Anwendung bereitzustellen, die die Plattform ausmachen, und um Benutzersupport bereitzustellen.

– Die Grundlage der Legitimität für die Verarbeitung personenbezogener Daten zur Registrierung als Nutzer oder als Therapeut auf unserer Plattform ist die Erbringung unserer Dienstleistungen auf der Grundlage der vertraglichen Beziehung zwischen den Parteien (Art. 6 Abs. 1 lit. b) DSGVO).

– Die Grundlage der Legitimität für die Verarbeitung Ihrer personenbezogenen Daten in Bezug auf Gesundheit basiert auf der von Ihnen erteilten ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a) DSGVO).

– Die Grundlage der Legitimität für die Verarbeitung von Daten im Zusammenhang mit der Nutzung der Plattform basiert auf unserem berechtigten Interesse (Art. 6 Abs. 1 lit. f) DSGVO).

6. Personenbezogene Endnutzerdaten, die von Google und Facebook empfangen werden

Wenn Sie sich entscheiden, über die Website mit dem Google-Anmelde-Tool auf unsere Plattform zuzugreifen, wird Google Ireland Limited Ihren vollständigen Namen, Ihre E-Mail-Adresse, Ihre Spracheinstellungen und Ihr Profilbild zu Authentifizierungszwecken mit uns teilen. Wenn Sie sich in Ihr Facebook-Konto einloggen, erkennen Sie an und stimmen zu, dass ifeel bei Verwendung dieser Registrierungsart Zugriff auf bestimmte Informationen Ihres Facebook-Kontos hat. Weitere Informationen finden Sie in den Datenschutzbestimmungen von Google und Facebook.

7. Wie lange wir Ihre personenbezogenen Informationen aufbewahren

Wir speichern die von uns über Sie erfassten personenbezogenen Informationen in der Regel nicht länger als für die oben beschriebenen Zwecke erforderlich, im Einklang mit unseren gesetzlichen Verpflichtungen und legitimen Geschäftsinteressen.

Wir müssen Ihre personenbezogenen Informationen jedoch möglicherweise länger aufbewahren, wenn wir gesetzlich dazu verpflichtet sind. Nach Ablauf der Aufbewahrungsfrist werden alle personenbezogenen Daten gelöscht oder anonymisiert.

Wir können alle von uns erfassten personenbezogenen Informationen anonymisieren und aggregieren (sodass sie Sie nicht direkt identifizieren). Wir können anonyme Informationen für Zwecke wie das Testen unserer IT-Systeme, Forschung, Datenanalyse, Verbesserung der Plattform und unserer Anwendungen sowie zur Entwicklung neuer Produkte und Funktionen verwenden.

8. Empfänger personenbezogener Informationen

In einigen Fällen, nur wenn es notwendig ist, wird ifeel Benutzerdaten an Dritte weitergeben. Die Daten werden jedoch niemals verkauft. Externe Dienstleister (z. B. Hosting-Anbieter), mit denen ifeel zusammenarbeitet, können die Daten zur Bereitstellung der relevanten Dienstleistungen verwenden, jedoch nicht für eigene Zwecke oder zur Weitergabe an Dritte.

ifeel bemüht sich, die Sicherheit personenbezogener Daten zu gewährleisten, wenn sie außerhalb des Unternehmens gesendet werden, und stellt sicher, dass Drittanbieter die Vertraulichkeit respektieren und angemessene Maßnahmen zum Schutz personenbezogener Daten ergreifen. Diese Dritten sind verpflichtet sicherzustellen, dass die Informationen gemäß den Datenschutzbestimmungen verarbeitet werden. Für die Erbringung professioneller Dienstleistungen können Ihre Daten über die Plattform an professionelle Psychologen weitergegeben werden, mit denen ifeel eine Geschäftsbeziehung unterhält, um die ordnungsgemäße Bereitstellung und Betreuung der Dienstleistungen zu gewährleisten.

In einigen Fällen können personenbezogene Daten gesetzlich verpflichtet sein, an öffentliche Stellen oder andere Parteien offengelegt zu werden; es wird jedoch nur das offengelegt, was unbedingt erforderlich ist, um solche gesetzlichen Verpflichtungen zu erfüllen.

Die folgenden wurden von ifeel gemäß Artikel 28 der Verordnung als Unterauftragsverarbeiter benannt:

Amazon Web Services: Für unter anderem die Bereitstellung von Infrastruktur- und Plattformdiensten, Rechenkapazität, Speicher- und Datenbankdiensten, Sicherheitsdiensten und technischen Wartungsdiensten, die wir für den Betrieb unserer Lösungen und damit für die Bereitstellung des Dienstes nutzen. Ihre Informationen werden auf deren Servern in Irland (EU-West-1-Zone) gespeichert.
Google Inc. (Gmail): Für unter anderem die Verwaltung und Lösung technischer Probleme und die Kommunikation per E-Mail.
Zoom Video Communications: Anbieter des Videochat-Dienstes auf der Plattform.
Stripe und Paypal: Zahlungsdienstleister.

9. Internationale Datenübertragungen

Die Informationen, die wir von Ihnen erfassen, können in Drittländern im Sinne von Artikel 44 der DSGVO verarbeitet werden. Einige Drittländer, wie die Vereinigten Staaten, haben derzeit keine Angemessenheitsentscheidung der Europäischen Union gemäß Artikel 45 der DSGVO erhalten, was bedeutet, dass Ihre Daten dort möglicherweise nicht das gleiche Schutzniveau erhalten wie unter der DSGVO.

Internationale Datenübertragungen werden in der Regel auf der Grundlage von vertraglichen oder anderen gesetzlich vorgesehenen Regeln durchgeführt, die darauf abzielen, einen angemessenen Schutz Ihrer Daten zu gewährleisten und die auf Anfrage eingesehen werden können. Dabei stützen wir uns auf die in Artikel 46 der DSGVO vorgesehenen Garantien oder gegebenenfalls auf die in Artikel 49 der DSGVO festgelegten Bestimmungen. Wir und unsere Auftragsverarbeiter beabsichtigen, geeignete Schutzmaßnahmen zu implementieren, um die Privatsphäre und Sicherheit Ihrer personenbezogenen Daten zu schützen. Daher verarbeiten wir Ihre personenbezogenen Daten nur in Übereinstimmung mit den in unserer Datenschutzrichtlinie beschriebenen Praktiken.

10. Ausübung Ihrer persönlichen Rechte

Unter der DSGVO haben Sie bestimmte Rechte in Bezug auf unsere Verarbeitung Ihrer personenbezogenen Daten:

Recht auf Information: Sie haben das Recht, klare, transparente und leicht verständliche Informationen darüber zu erhalten, wie wir Ihre personenbezogenen Daten verwenden und welche Rechte Sie haben.
Zugangsrecht: Sie haben das Recht, Zugang zu Ihren personenbezogenen Daten zu erhalten.
Recht auf Berichtigung: Sie haben das Recht, Ihre personenbezogenen Daten berichtigen zu lassen, wenn sie ungenau oder unvollständig sind.
Recht auf Löschung: Dieses Recht ermöglicht es Ihnen, die Löschung oder Entfernung Ihrer personenbezogenen Daten zu verlangen, wenn es keinen zwingenden Grund gibt, sie weiter zu verwenden. Dies ist kein absolutes Recht auf Löschung und es gelten Ausnahmen.
Recht auf Einschränkung der Verarbeitung: Sie haben das Recht, die weitere Nutzung Ihrer personenbezogenen Daten zu „blockieren“ oder zu löschen. Wenn die Verarbeitung eingeschränkt ist, dürfen wir Ihre personenbezogenen Daten weiterhin speichern, aber nicht mehr verwenden.
Recht auf Datenübertragbarkeit: Sie haben das Recht, Ihre personenbezogenen Daten für Ihre eigenen Zwecke in verschiedenen Diensten zu erhalten und wiederzuverwenden.
Widerspruchsrecht gegen die Verarbeitung: Sie haben das Recht, der Verarbeitung bestimmter Arten zu widersprechen.
Recht auf Beschwerde: Sie haben das Recht, sich über die Art und Weise, wie wir Ihre personenbezogenen Daten behandeln oder verarbeiten, bei Ihrer nationalen Datenschutzbehörde zu beschweren.
Recht auf Widerruf der Einwilligung: Wenn Sie uns Ihre Einwilligung zu irgendetwas gegeben haben, was wir mit Ihren personenbezogenen Daten tun, haben Sie das Recht, Ihre Einwilligung jederzeit zu widerrufen.
Das Recht, keiner automatisierten Entscheidung unterworfen zu werden: Sie haben das Recht, keiner Entscheidung unterworfen zu werden, die ausschließlich auf automatisierter Verarbeitung (einschließlich Profiling) basiert und rechtliche (oder ähnlich bedeutende) Auswirkungen auf Sie hat.

Sie können Ihre Mitteilungen richten und Ihre Rechte ausüben, indem Sie eine schriftliche Mitteilung an die folgende E-Mail-Adresse senden: [email protected]. In einigen Fällen kann die Anfrage abgelehnt werden, wenn die Löschung von Daten erforderlich ist, um gesetzliche Verpflichtungen zu erfüllen.

11. Verarbeitung personenbezogener daten von minderjährigen

Unsere Dienstleistungen richten sich nicht speziell an Minderjährige. Sollte jedoch einer von ihnen an Minderjährige unter vierzehn Jahren gerichtet sein, wird ifeel gemäß Artikel 8 der DSGVO und Artikel 7 der LO 3/2018 vom 5. Dezember (LOPDGDD) die gültige, freie, eindeutige, spezifische und informierte Einwilligung ihrer gesetzlichen Vertreter für die Verarbeitung der personenbezogenen Daten von Minderjährigen einholen. In diesem Fall wird der Personalausweis oder eine andere Form der Identifikation der Person, die die Einwilligung erteilt, erforderlich sein.

Bei Personen über vierzehn Jahren können die Daten mit Zustimmung des Nutzers verarbeitet werden, außer in den Fällen, in denen das Gesetz die Mitwirkung der Inhaber der elterlichen Sorge oder Vormundschaft erfordert.

12. Sicherheitsmaßnahmen, die bei der Verarbeitung Ihrer Daten angewendet werden

Wir implementieren Sicherheitsmaßnahmen, um die Vertraulichkeit, Verfügbarkeit und Belastbarkeit der Systeme zur Verarbeitung personenbezogener Daten zu gewährleisten. Wir führen auch Überprüfungs- und Bewertungsprozesse der technischen und organisatorischen Maßnahmen durch, die implementiert wurden, um die Sicherheit personenbezogener Daten jederzeit zu gewährleisten.

13. Änderung der Datenschutzrichtlinie

Diese Datenschutzrichtlinie kann Änderungen unterliegen. Wir empfehlen Ihnen, die Datenschutzrichtlinie regelmäßig zu überprüfen.

Zuletzt aktualisiert: 1. Februar 2023