Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Dana Nova UG (haftungsbeschränkt)
Adresse: von Kim einzuholen
E-Mail: kimberly.d.breuer@gmail.com (von Kim zu bestätigen)

Der Rechtsträger ist zum jetzigen Zeitpunkt nicht final (siehe Impressum) — dieser Abschnitt wird angepasst, sobald er feststeht.

2. Welche Daten wir verarbeiten

Konto- und Profildaten: Benutzername, Name, Geburtsdatum, Berufsbezeichnung, angewandte Richtlinienverfahren, Zielgruppen und Kammer-Zugehörigkeit. Diese Angaben stammen aus Ihrem Profil und werden für den Betrieb des Kontos sowie die Personalisierung der Antworten verwendet.

Klinische Arbeitsdaten: Konversationen, Patientenakten und Session Notes werden serverseitig gespeichert und dabei AES-256-GCM-verschlüsselt. In der Datenbank und in etwaigen Datenbank-Sicherungen ist ausschließlich das Chiffrat sichtbar, keine Klartext-Inhalte.

Anmeldeprotokoll: Bei jedem Anmeldeversuch werden die eingegebene Benutzername-/E-Mail-Angabe, die IP-Adresse und ob der Versuch erfolgreich war, protokolliert. Diese Einträge dienen ausschließlich der Erkennung von Passwort-Rateversuchen und werden automatisch nach 90 Tagen gelöscht.

3. Verarbeitung durch Künstliche Intelligenz

Zur inhaltlichen Auswertung werden Chat-Anfragen und Sitzungs-Transkripte an die Gemini API von Google (aktuell Modell gemini-2.5-flash) übertragen. Google fungiert dabei als Sub-Prozessor. Die Verarbeitung kann teilweise außerhalb der EU stattfinden. Die Klarnamen Ihrer Akten werden dabei NICHT an das KI-Modell übertragen — es gehen ausschließlich der Chat-Freitext und Sitzungs-Transkripte an die KI, keine identifizierenden Stammdaten.

4. Hosting

Diese Anwendung wird bei der Hetzner Online GmbH gehostet, Rechenzentrum Falkenstein. Der exakte Standort und der zugehörige Auftragsverarbeitungsvertrag sind von Kim zu bestätigen.

5. Cookies

Diese Anwendung setzt genau ein Cookie: openpsychology.session_token. Es handelt sich um ein technisch notwendiges Sitzungscookie (Better Auth), das ausschließlich zur Aufrechterhaltung Ihrer Anmeldung dient. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Es werden keine Analyse- oder Marketing-Cookies gesetzt.

6. E-Mail-Versand

Passwort-Reset-Mails werden, sofern die Umgebungsvariablen OP_SMTP_HOST/OP_SMTP_USER/OP_SMTP_PASS konfiguriert sind, über ein Gmail-SMTP-Postfach einer Workspace-Umgebung versendet (derselbe Anbieter wie in Abschnitt 3 genannt). Ist der Mailversand nicht konfiguriert, werden keine solchen E-Mails verschickt.

7. Ihre Rechte als betroffene Person

Sie haben das Recht auf Auskunft, Berichtigung, Löschung und Datenübertragbarkeit Ihrer Daten sowie ein Widerspruchsrecht. Für die Datenübertragbarkeit Ihrer eigenen Arbeitsdaten steht Ihnen in den Einstellungen ein Selbst-Export als JSON-Datei zur Verfügung. Für alle übrigen Anliegen wenden Sie sich an die Kontaktangaben in Abschnitt 1.

8. Speicherdauer

Kontodaten (Konto-, Profil- und Arbeitsdaten) bleiben gespeichert, bis die Administration das Konto löscht. Einträge im Anmeldeprotokoll werden automatisch nach 90 Tagen gelöscht. Die genaue Aufbewahrungsfrist für Kontodaten nach einer Vertragsbeendigung ist von Kim einzuholen.