Datenschutzerklärung

Wer wir sind

Remote EMDR (remote-emdr.nl) wird von DRP Consulting betrieben, eingetragen bei der niederländischen Handelskammer (KVK) unter der Nummer 85650595. Bei allen Fragen zu Ihren Daten schreiben Sie an info@expatpsychologie.nl.

Kurz gesagt

• Sie können das Sitzungstool ohne Konto nutzen, ohne uns personenbezogene Daten zu geben.
• Ein Konto ist freiwillig. Wir speichern nur, was die App zum Funktionieren braucht.
• Google Analytics läuft nur, wenn Sie zustimmen, und nie auf dem Patientenbildschirm.
• Es gibt keine Werbung.
• Wir verkaufen Ihre Daten niemals.

Sitzungen ohne Konto

Wenn Sie eine Sitzung starten, werden deren Einstellungen (Geschwindigkeit, Bewegungsmuster, Farben, Ton an/aus) im Arbeitsspeicher unseres Servers unter einer zufälligen Sitzungs-ID gehalten. Mit einer Sitzung sind keine Namen oder anderen personenbezogenen Daten verknüpft. Sitzungsdaten werden nach spätestens 24 Stunden automatisch gelöscht.

Rechtsgrundlage: unser berechtigtes Interesse, das von Ihnen gewünschte Tool bereitzustellen (Art. 6 Abs. 1 lit. f DSGVO).

Therapeutenkonten

Wenn Sie ein Konto erstellen, speichern wir Ihre E-Mail-Adresse, Ihr Passwort als sicheren Einweg-Hash (niemals in lesbarer Form), das Datum Ihrer Registrierung, ob das Konto aktiviert ist, und Anmelde-Tokens. Anmelde-Tokens laufen nach 30 Tagen ab. Ihre E-Mail-Adresse verwenden wir, um den Aktivierungslink zu senden und für Nachrichten zu Ihrem Konto.

Sie können Ihr Konto jederzeit in Ihrem Dashboard löschen. Dadurch werden Ihr Konto und alle Patientenakten mit Sitzungsverlauf und Notizen sofort und endgültig gelöscht. Wenn Sie Ihre E-Mail-Adresse ändern möchten, kontaktieren Sie uns.

Rechtsgrundlage: Erfüllung des Vertrags mit Ihnen (Art. 6 Abs. 1 lit. b DSGVO).

Patientendaten in Ihrer Akte

Namen oder Initialen von Patienten, Aktennotizen und Sitzungstermine, die Sie eingeben, gehören Ihnen. Für diese Daten sind Sie als Therapeut der Verantwortliche; wir speichern sie nur in Ihrem Auftrag, damit die App sie Ihnen anzeigen kann (als Auftragsverarbeiter nach Art. 28 DSGVO). Wir verwenden sie für nichts anderes, und andere Nutzer können sie nicht sehen.

Notizen können Gesundheitsdaten enthalten. Geben Sie bitte nur ein, was Sie brauchen, und verwenden Sie lieber Initialen als vollständige Namen. Wenn Sie einen Auftragsverarbeitungsvertrag benötigen, kontaktieren Sie uns.

Diese Daten werden gelöscht, wenn Sie die Notiz, den Patienteneintrag oder Ihr Konto löschen. Verschlüsselte Backups davon werden für begrenzte Zeit aufbewahrt; siehe „Backups“ weiter unten.

Server-Logs

Wie die meisten Websites protokolliert unser Webserver technische Daten jeder Anfrage: IP-Adresse, Browsertyp, aufgerufene Seite und Uhrzeit. Wir nutzen diese Logs nur für Sicherheit und Fehlersuche, bewahren sie für begrenzte Zeit auf und löschen sie dann automatisch.

Rechtsgrundlage: unser berechtigtes Interesse an einem sicheren Dienst (Art. 6 Abs. 1 lit. f DSGVO).

Spamschutz bei Anmeldung und Registrierung

Die Anmelde- und Registrierungsformulare verwenden Cloudflare Turnstile, um zu prüfen, dass ein echter Mensch und kein Bot sich anmeldet oder ein Konto erstellt. Für diese Prüfung erhält Cloudflare technische Daten Ihres Browsers, etwa Ihre IP-Adresse und Browsermerkmale. Turnstile wird nur auf der Anmelde- und Registrierungsseite geladen.

Turnstile wird von Cloudflare, Inc. bereitgestellt. Daten können in den USA verarbeitet werden; Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert.

Rechtsgrundlage: unser berechtigtes Interesse, Konten und den Dienst vor Missbrauch zu schützen (Art. 6 Abs. 1 lit. f DSGVO).

Google Analytics (nur mit Ihrer Einwilligung)

Wenn Sie im Cookie-Hinweis auf „Akzeptieren“ klicken, laden wir Google Analytics, um Besuche zu zählen und zu sehen, welche Seiten genutzt werden. Google erhält dann Daten wie die besuchten Seiten, Browser- und Gerätetyp sowie Ihren ungefähren Standort und setzt die Cookies _ga und _ga_*. Wenn Sie ablehnen, wird Google Analytics gar nicht geladen. Auf dem Patientenbildschirm wird es nie geladen.

Google Analytics wird von Google Ireland Ltd. bereitgestellt. Daten können an Google LLC in den USA übermittelt werden, die nach dem EU-US Data Privacy Framework zertifiziert ist.

Sie können Ihre Wahl jederzeit über „Cookie-Einstellungen“ unten auf der Startseite ändern. Wenn Sie ablehnen, werden die Google-Analytics-Cookies entfernt.

Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Backups

Jede Nacht erstellen wir ein Backup der Kontodatenbank: Konten, Patienten, Aktennotizen und Sitzungsverlauf. Die laufenden Einstellungen aktiver Sitzungen gehören nicht dazu. Backups sind verschlüsselt und können nur mit einem Schlüssel gelesen werden, der nicht auf dem Server liegt. Sie werden bis zu 14 Tage auf dem Server und bis zu 90 Tage als verschlüsselte Kopie auf unserem eigenen Computer aufbewahrt und dann automatisch gelöscht. Von Ihnen gelöschte Daten sind daher nach spätestens 90 Tagen aus allen Backups entfernt. Wir verwenden Backups nur, um den Dienst nach einem Datenverlust wiederherzustellen.

Rechtsgrundlage: unser berechtigtes Interesse, Ihre Daten vor Verlust zu schützen (Art. 6 Abs. 1 lit. f DSGVO). Bei Patientendaten gehört die sichere Aufbewahrung zu unseren Pflichten als Auftragsverarbeiter (Art. 28 und 32 DSGVO).

Auf Ihrem Gerät gespeicherte Daten

Die App speichert einige Werte in Ihrem Browser. Sie sind für die Funktion der App nötig und erfordern daher keine Einwilligung:

• emdr-lang: Ihre Sprachwahl.
• emdr-auth-token und emdr-auth-email: halten Sie angemeldet (nur nach der Anmeldung).
• emdr-consent-analytics: Ihre Cookie-Wahl.
• emdr-therapist-hear-sound: ob Sie den bilateralen Ton auch auf dem Therapeutenbildschirm hören.
• emdr_dock_position: wo Sie die Werkzeugleiste auf dem Therapeutenbildschirm platziert haben.
• emdr-bg-… (nur für diesen Browser-Tab): eine Kopie des hochgeladenen Hintergrundbilds, damit es beim Neuladen des Therapeutenbildschirms erhalten bleibt. Sie wird verworfen, wenn Sie den Tab schließen.

Wer Daten erhält

• Unser Hosting-Anbieter STRATO (strato.de, Deutschland), der den Server betreibt, auf dem App und Datenbank laufen. Die Server stehen in der EU.
• Unser E-Mail-Anbieter STRATO (strato.de, Deutschland), nur zum Versand von Konto-E-Mails wie dem Aktivierungslink. Die Server stehen in der EU.
• Google, nur wie oben im Abschnitt zu Google Analytics beschrieben.
• Cloudflare, nur für den Spamschutz auf der Anmelde- und Registrierungsseite.

Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung und Löschung Ihrer Daten, auf Einschränkung der Verarbeitung, auf Widerspruch gegen die Verarbeitung und auf Datenübertragbarkeit. Außerdem können Sie Ihre Einwilligung jederzeit widerrufen. Schreiben Sie an info@expatpsychologie.nl, wir antworten innerhalb eines Monats. Bei Patientendaten in einer Akte wendet sich der Patient an seinen Therapeuten.

Sie können sich außerdem bei der niederländischen Datenschutzbehörde (Autoriteit Persoonsgegevens) oder bei der Aufsichtsbehörde in Ihrem Land beschweren, in Deutschland zum Beispiel bei der Datenschutzaufsicht Ihres Bundeslandes.

Änderungen

Wenn wir ändern, wie wir mit Daten umgehen, aktualisieren wir diese Seite und das Datum oben.

Sprachfassungen

Diese Datenschutzerklärung ist auf Englisch, Polnisch, Niederländisch und Deutsch verfügbar. Die Sprachfassungen sollen dieselben Informationen vermitteln. Wenn Ihnen ein Unterschied auffällt oder etwas unklar ist, schreiben Sie uns an info@expatpsychologie.nl.