Datenschutzerklärung
Privacy Policy
Gizlilik Politikası
1. Datenschutz auf einen Blick
Allgemeine Hinweise
Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen zum Thema Datenschutz entnehmen Sie unserer unter diesem Text aufgeführten Datenschutzerklärung.
Datenerfassung auf dieser Website
Wer ist verantwortlich für die Datenerfassung auf dieser Website?
Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten können Sie dem Abschnitt „Hinweis zur verantwortlichen Stelle“ in dieser Datenschutzerklärung entnehmen.
Wie erfassen wir Ihre Daten?
Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen. Hierbei kann es sich z. B. um Daten handeln, die Sie in ein Kontaktformular eingeben.
Andere Daten werden automatisch oder nach Ihrer Einwilligung beim Besuch der Website durch unsere IT-Systeme erfasst. Das sind vor allem technische Daten (z. B. Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs). Die Erfassung dieser Daten erfolgt automatisch, sobald Sie diese Website betreten.
Wofür nutzen wir Ihre Daten?
Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website zu gewährleisten. Andere Daten können zur Analyse Ihres Nutzerverhaltens verwendet werden. Sofern über die Website Verträge geschlossen oder angebahnt werden können, werden die übermittelten Daten auch für Vertragsangebote, Bestellungen oder sonstige Auftragsanfragen verarbeitet.
Welche Rechte haben Sie bezüglich Ihrer Daten?
Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Sie haben außerdem ein Recht, die Berichtigung oder Löschung dieser Daten zu verlangen. Wenn Sie eine Einwilligung zur Datenverarbeitung erteilt haben, können Sie diese Einwilligung jederzeit für die Zukunft widerrufen. Außerdem haben Sie das Recht, unter bestimmten Umständen die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Des Weiteren steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu.
Hierzu sowie zu weiteren Fragen zum Thema Datenschutz können Sie sich jederzeit an uns wenden.
Analyse-Tools und Tools von Drittanbietern
Beim Besuch dieser Website kann Ihr Surf-Verhalten statistisch ausgewertet werden. Das geschieht vor allem mit sogenannten Analyseprogrammen.
Detaillierte Informationen zu diesen Analyseprogrammen finden Sie in der folgenden Datenschutzerklärung.
2. Hosting
Wir hosten die Inhalte unserer Website bei folgendem Anbieter:
Externes Hosting
Diese Website wird extern gehostet. Die personenbezogenen Daten, die auf dieser Website erfasst werden, werden auf den Servern des Hosters / der Hoster gespeichert. Hierbei kann es sich v. a. um IP-Adressen, Kontaktanfragen, Meta- und Kommunikationsdaten, Vertragsdaten, Kontaktdaten, Namen, Websitezugriffe und sonstige Daten, die über eine Website generiert werden, handeln.
Das externe Hosting erfolgt zum Zwecke der Vertragserfüllung gegenüber unseren potenziellen und bestehenden Kunden (Art. 6 Abs. 1 lit. b DSGVO) und im Interesse einer sicheren, schnellen und effizienten Bereitstellung unseres Online-Angebots durch einen professionellen Anbieter (Art. 6 Abs. 1 lit. f DSGVO). Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, soweit die Einwilligung die Speicherung von Cookies oder den Zugriff auf Informationen im Endgerät des Nutzers (z. B. Device-Fingerprinting) im Sinne des TDDDG umfasst. Die Einwilligung ist jederzeit widerrufbar.
Unser(e) Hoster wird bzw. werden Ihre Daten nur insoweit verarbeiten, wie dies zur Erfüllung seiner Leistungspflichten erforderlich ist und unsere Weisungen in Bezug auf diese Daten befolgen.
Wir setzen folgende(n) Hoster ein:
Hostinger International Ltd.
61 Lordou Vironos Street,
6023 Larnaca,
Zypern
3. Allgemeine Hinweise und Pflichtinformationen
Datenschutz
Die Betreiber dieser Seiten nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.
Wenn Sie diese Website benutzen, werden verschiedene personenbezogene Daten erhoben. Personenbezogene Daten sind Daten, mit denen Sie persönlich identifiziert werden können. Die vorliegende Datenschutzerklärung erläutert, welche Daten wir erheben und wofür wir sie nutzen. Sie erläutert auch, wie und zu welchem Zweck das geschieht.
Wir weisen darauf hin, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.
Hinweis zur verantwortlichen Stelle
Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website und im Portal ist:
Terapi Avrupa, LLC
Herr Serdarhan Uyar
Weißenbachstraße 7
6060 Hall in Tirol, Österreich
E-Mail: info@terapiavrupa.com
Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten (z. B. Namen, E-Mail-Adressen o. Ä.) entscheidet.
Speicherdauer
Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung zur Datenverarbeitung widerrufen, werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung Ihrer personenbezogenen Daten haben (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen); im letztgenannten Fall erfolgt die Löschung nach Fortfall dieser Gründe.
Allgemeine Hinweise zu den Rechtsgrundlagen der Datenverarbeitung auf dieser Website
Sofern Sie in die Datenverarbeitung eingewilligt haben, verarbeiten wir Ihre personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO bzw. Art. 9 Abs. 2 lit. a DSGVO, sofern besondere Datenkategorien nach Art. 9 Abs. 1 DSGVO verarbeitet werden. Im Falle einer ausdrücklichen Einwilligung in die Übertragung personenbezogener Daten in Drittstaaten erfolgt die Datenverarbeitung außerdem auf Grundlage von Art. 49 Abs. 1 lit. a DSGVO. Sofern Sie in die Speicherung von Cookies oder in den Zugriff auf Informationen in Ihr Endgerät (z. B. via Device-Fingerprinting) eingewilligt haben, erfolgt die Datenverarbeitung zusätzlich auf Grundlage von § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit widerrufbar. Sind Ihre Daten zur Vertragserfüllung oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, verarbeiten wir Ihre Daten auf Grundlage des Art. 6 Abs. 1 lit. b DSGVO. Des Weiteren verarbeiten wir Ihre Daten, sofern diese zur Erfüllung einer rechtlichen Verpflichtung erforderlich sind, auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Die Datenverarbeitung kann ferner auf Grundlage unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO erfolgen. Über die jeweils im Einzelfall einschlägigen Rechtsgrundlagen wird in den folgenden Absätzen dieser Datenschutzerklärung informiert.
Empfänger von personenbezogenen Daten
Im Rahmen unserer Geschäftstätigkeit arbeiten wir mit verschiedenen externen Stellen zusammen. Dabei ist teilweise auch eine Übermittlung von personenbezogenen Daten an diese externen Stellen erforderlich. Wir geben personenbezogene Daten nur dann an externe Stellen weiter, wenn dies im Rahmen einer Vertragserfüllung erforderlich ist, wenn wir gesetzlich hierzu verpflichtet sind (z. B. Weitergabe von Daten an Steuerbehörden), wenn wir ein berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO an der Weitergabe haben oder wenn eine sonstige Rechtsgrundlage die Datenweitergabe erlaubt. Beim Einsatz von Auftragsverarbeitern geben wir personenbezogene Daten unserer Kunden nur auf Grundlage eines gültigen Vertrags über Auftragsverarbeitung weiter. Im Falle einer gemeinsamen Verarbeitung wird ein Vertrag über gemeinsame Verarbeitung geschlossen.
Widerruf Ihrer Einwilligung zur Datenverarbeitung
Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.
Widerspruchsrecht gegen die Datenerhebung in besonderen Fällen sowie gegen Direktwerbung (Art. 21 DSGVO)
WENN DIE DATENVERARBEITUNG AUF GRUNDLAGE VON ART. 6 ABS. 1 LIT. E ODER F DSGVO ERFOLGT, HABEN SIE JEDERZEIT DAS RECHT, AUS GRÜNDEN, DIE SICH AUS IHRER BESONDEREN SITUATION ERGEBEN, GEGEN DIE VERARBEITUNG IHRER PERSONENBEZOGENEN DATEN WIDERSPRUCH EINZULEGEN; DIES GILT AUCH FÜR EIN AUF DIESE BESTIMMUNGEN GESTÜTZTES PROFILING. DIE JEWEILIGE RECHTSGRUNDLAGE, AUF DENEN EINE VERARBEITUNG BERUHT, ENTNEHMEN SIE DIESER DATENSCHUTZERKLÄRUNG. WENN SIE WIDERSPRUCH EINLEGEN, WERDEN WIR IHRE BETROFFENEN PERSONENBEZOGENEN DATEN NICHT MEHR VERARBEITEN, ES SEI DENN, WIR KÖNNEN ZWINGENDE SCHUTZWÜRDIGE GRÜNDE FÜR DIE VERARBEITUNG NACHWEISEN, DIE IHRE INTERESSEN, RECHTE UND FREIHEITEN ÜBERWIEGEN ODER DIE VERARBEITUNG DIENT DER GELTENDMACHUNG, AUSÜBUNG ODER VERTEIDIGUNG VON RECHTSANSPRÜCHEN (WIDERSPRUCH NACH ART. 21 ABS. 1 DSGVO).
WERDEN IHRE PERSONENBEZOGENEN DATEN VERARBEITET, UM DIREKTWERBUNG ZU BETREIBEN, SO HABEN SIE DAS RECHT, JEDERZEIT WIDERSPRUCH GEGEN DIE VERARBEITUNG SIE BETREFFENDER PERSONENBEZOGENER DATEN ZUM ZWECKE DERARTIGER WERBUNG EINZULEGEN; DIES GILT AUCH FÜR DAS PROFILING, SOWEIT ES MIT SOLCHER DIREKTWERBUNG IN VERBINDUNG STEHT. WENN SIE WIDERSPRECHEN, WERDEN IHRE PERSONENBEZOGENEN DATEN ANSCHLIESSEND NICHT MEHR ZUM ZWECKE DER DIREKTWERBUNG VERWENDET (WIDERSPRUCH NACH ART. 21 ABS. 2 DSGVO).
Beschwerderecht bei der zuständigen Aufsichtsbehörde
Im Falle von Verstößen gegen die DSGVO steht den Betroffenen ein Beschwerderecht bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres gewöhnlichen Aufenthalts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes zu. Das Beschwerderecht besteht unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe.
Recht auf Datenübertragbarkeit
Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen. Sofern Sie die direkte Übertragung der Daten an einen anderen Verantwortlichen verlangen, erfolgt dies nur, soweit es technisch machbar ist.
Auskunft, Berichtigung und Löschung
Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung und ggf. ein Recht auf Berichtigung oder Löschung dieser Daten. Hierzu sowie zu weiteren Fragen zum Thema personenbezogene Daten können Sie sich jederzeit an uns wenden.
Recht auf Einschränkung der Verarbeitung
Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Hierzu können Sie sich jederzeit an uns wenden. Das Recht auf Einschränkung der Verarbeitung besteht in folgenden Fällen:
- Wenn Sie die Richtigkeit Ihrer bei uns gespeicherten personenbezogenen Daten bestreiten, benötigen wir in der Regel Zeit, um dies zu überprüfen. Für die Dauer der Prüfung haben Sie das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
- Wenn die Verarbeitung Ihrer personenbezogenen Daten unrechtmäßig geschah/geschieht, können Sie statt der Löschung die Einschränkung der Datenverarbeitung verlangen.
- Wenn wir Ihre personenbezogenen Daten nicht mehr benötigen, Sie sie jedoch zur Ausübung, Verteidigung oder Geltendmachung von Rechtsansprüchen benötigen, haben Sie das Recht, statt der Löschung die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
- Wenn Sie einen Widerspruch nach Art. 21 Abs. 1 DSGVO eingelegt haben, muss eine Abwägung zwischen Ihren und unseren Interessen vorgenommen werden. Solange noch nicht feststeht, wessen Interessen überwiegen, haben Sie das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
Wenn Sie die Verarbeitung Ihrer personenbezogenen Daten eingeschränkt haben, dürfen diese Daten – von ihrer Speicherung abgesehen – nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Europäischen Union oder eines Mitgliedstaats verarbeitet werden.
SSL- bzw. TLS-Verschlüsselung
Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Bestellungen oder Anfragen, die Sie an uns als Seitenbetreiber senden, eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.
Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.
Verschlüsselter Zahlungsverkehr auf dieser Website
Besteht nach dem Abschluss eines kostenpflichtigen Vertrags eine Verpflichtung, uns Ihre Zahlungsdaten (z. B. Kontonummer bei Einzugsermächtigung) zu übermitteln, werden diese Daten zur Zahlungsabwicklung benötigt.
Der Zahlungsverkehr über die gängigen Zahlungsmittel (Visa/MasterCard, Lastschriftverfahren) erfolgt ausschließlich über eine verschlüsselte SSL- bzw. TLS-Verbindung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.
Bei verschlüsselter Kommunikation können Ihre Zahlungsdaten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.
4. Datenerfassung auf dieser Website
Cookies
Unsere Internetseiten verwenden so genannte „Cookies“. Cookies sind kleine Datenpakete und richten auf Ihrem Endgerät keinen Schaden an. Sie werden entweder vorübergehend für die Dauer einer Sitzung (Session-Cookies) oder dauerhaft (permanente Cookies) auf Ihrem Endgerät gespeichert. Session-Cookies werden nach Ende Ihres Besuchs automatisch gelöscht. Permanente Cookies bleiben auf Ihrem Endgerät gespeichert, bis Sie diese selbst löschen oder eine automatische Löschung durch Ihren Webbrowser erfolgt.
Cookies können von uns (First-Party-Cookies) oder von Drittunternehmen stammen (sog. Third-Party-Cookies). Third-Party-Cookies ermöglichen die Einbindung bestimmter Dienstleistungen von Drittunternehmen innerhalb von Webseiten (z. B. Cookies zur Abwicklung von Zahlungsdienstleistungen).
Cookies haben verschiedene Funktionen. Zahlreiche Cookies sind technisch notwendig, da bestimmte Webseitenfunktionen ohne diese nicht funktionieren würden (z. B. die Warenkorbfunktion oder die Anzeige von Videos). Andere Cookies können zur Auswertung des Nutzerverhaltens oder zu Werbezwecken verwendet werden.
Cookies, die zur Durchführung des elektronischen Kommunikationsvorgangs, zur Bereitstellung bestimmter, von Ihnen erwünschter Funktionen (z. B. für die Warenkorbfunktion) oder zur Optimierung der Website (z. B. Cookies zur Messung des Webpublikums) erforderlich sind (notwendige Cookies), werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO gespeichert, sofern keine andere Rechtsgrundlage angegeben wird. Der Websitebetreiber hat ein berechtigtes Interesse an der Speicherung von notwendigen Cookies zur technisch fehlerfreien und optimierten Bereitstellung seiner Dienste. Sofern eine Einwilligung zur Speicherung von Cookies und vergleichbaren Wiedererkennungstechnologien abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage dieser Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG); die Einwilligung ist jederzeit widerrufbar.
Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und Cookies nur im Einzelfall erlauben, die Annahme von Cookies für bestimmte Fälle oder generell ausschließen sowie das automatische Löschen der Cookies beim Schließen des Browsers aktivieren. Bei der Deaktivierung von Cookies kann die Funktionalität dieser Website eingeschränkt sein.
Sofern weitere Cookies und Dienste auf dieser Website eingesetzt werden, können Sie dies dieser Datenschutzerklärung entnehmen.
Server-Log-Dateien
Der Provider der Seiten erhebt und speichert automatisch Informationen in so genannten Server-Log-Dateien, die Ihr Browser automatisch an uns übermittelt. Dies sind:
- Browsertyp und Browserversion
- verwendetes Betriebssystem
- Referrer URL
- Hostname des zugreifenden Rechners
- Uhrzeit der Serveranfrage
- IP-Adresse
Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen.
Die Erfassung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und der Optimierung seiner Website – hierzu müssen die Server-Log-Files erfasst werden.
Kontaktformular
Wenn Sie uns per Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben aus dem Anfrageformular inklusive der von Ihnen dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.
Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) sofern diese abgefragt wurde; die Einwilligung ist jederzeit widerrufbar.
Die von Ihnen im Kontaktformular eingegebenen Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihrer Anfrage). Zwingende gesetzliche Bestimmungen – insbesondere Aufbewahrungsfristen – bleiben unberührt.
Anfrage per E-Mail, Telefon oder Telefax
Wenn Sie uns per E-Mail, Telefon oder Telefax kontaktieren, wird Ihre Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten (Name, Anfrage) zum Zwecke der Bearbeitung Ihres Anliegens bei uns gespeichert und verarbeitet. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.
Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) sofern diese abgefragt wurde; die Einwilligung ist jederzeit widerrufbar.
Die von Ihnen an uns per Kontaktanfragen übersandten Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihres Anliegens). Zwingende gesetzliche Bestimmungen – insbesondere gesetzliche Aufbewahrungsfristen – bleiben unberührt.
5. Analyse-Tools und Werbung
Google Analytics
Diese Website nutzt Funktionen des Webanalysedienstes Google Analytics. Anbieter ist die Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irland.
Google Analytics ermöglicht es dem Websitebetreiber, das Verhalten der Websitebesucher zu analysieren. Hierbei erhält der Websitebetreiber verschiedene Nutzungsdaten, wie z. B. Seitenaufrufe, Verweildauer, verwendete Betriebssysteme und Herkunft des Nutzers. Diese Daten werden dem jeweiligen Endgerät des Users zugeordnet. Eine Zuordnung zu einer User-ID erfolgt nicht.
Des Weiteren können wir mit Google Analytics u. a. Ihre Maus- und Scrollbewegungen und Klicks aufzeichnen. Ferner verwendet Google Analytics verschiedene Modellierungsansätze, um die erfassten Datensätze zu ergänzen und setzt Machine-Learning-Technologien bei der Datenanalyse ein.
Google Analytics verwendet Technologien, die die Wiedererkennung des Nutzers zum Zwecke der Analyse des Nutzerverhaltens ermöglichen (z. B. Cookies oder Device-Fingerprinting). Die von Google erfassten Informationen über die Benutzung dieser Website werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert.
Die Nutzung dieses Dienstes erfolgt auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit widerrufbar.
Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Details finden Sie hier: https://business.safety.google/adscontrollerterms/sccs/.
Das Unternehmen verfügt über eine Zertifizierung nach dem „EU-US Data Privacy Framework“ (DPF). Der DPF ist ein Übereinkommen zwischen der Europäischen Union und den USA, der die Einhaltung europäischer Datenschutzstandards bei Datenverarbeitungen in den USA gewährleisten soll. Jedes nach dem DPF zertifizierte Unternehmen verpflichtet sich, diese Datenschutzstandards einzuhalten. Weitere Informationen hierzu erhalten Sie vom Anbieter unter folgendem Link: https://www.dataprivacyframework.gov/participant/5780.
IP Anonymisierung
Die Google Analytics IP-Anonymisierung ist aktiviert. Dadurch wird Ihre IP-Adresse von Google innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum vor der Übermittlung in die USA gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Im Auftrag des Betreibers dieser Website wird Google diese Informationen benutzen, um Ihre Nutzung der Website auszuwerten, um Reports über die Websiteaktivitäten zusammenzustellen und um weitere mit der Websitenutzung und der Internetnutzung verbundene Dienstleistungen gegenüber dem Websitebetreiber zu erbringen. Die im Rahmen von Google Analytics von Ihrem Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt.
Browser Plugin
Sie können die Erfassung und Verarbeitung Ihrer Daten durch Google verhindern, indem Sie das unter dem folgenden Link verfügbare Browser-Plugin herunterladen und installieren: https://tools.google.com/dlpage/gaoptout?hl=de.
Mehr Informationen zum Umgang mit Nutzerdaten bei Google Analytics finden Sie in der Datenschutzerklärung von Google: https://support.google.com/analytics/answer/6004245?hl=de.
Auftragsverarbeitung
Wir haben mit Google einen Vertrag zur Auftragsverarbeitung abgeschlossen und setzen die strengen Vorgaben der deutschen Datenschutzbehörden bei der Nutzung von Google Analytics vollständig um.
Google Ads
Der Websitebetreiber verwendet Google Ads. Google Ads ist ein Online-Werbeprogramm der Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irland.
Google Ads ermöglicht es uns Werbeanzeigen in der Google-Suchmaschine oder auf Drittwebseiten auszuspielen, wenn der Nutzer bestimmte Suchbegriffe bei Google eingibt (Keyword-Targeting). Ferner können zielgerichtete Werbeanzeigen anhand der bei Google vorhandenen Nutzerdaten (z. B. Standortdaten und Interessen) ausgespielt werden (Zielgruppen-Targeting). Wir als Websitebetreiber können diese Daten quantitativ auswerten, indem wir beispielsweise analysieren, welche Suchbegriffe zur Ausspielung unserer Werbeanzeigen geführt haben und wie viele Anzeigen zu entsprechenden Klicks geführt haben.
Conversion-Messung und Klick-Kennung („GCLID“)
Wenn Sie über eine Google-Anzeige auf diese Website gelangen, hängt Google an die aufgerufene Adresse eine Klick-Kennung an (den sogenannten „GCLID“; bei Geräten von Apple zusätzlich „wbraid“ bzw. „gbraid“). Wir verwenden diese Kennung zur Conversion-Messung, also um zu erkennen, über welchen Kanal Registrierungen und Buchungen entstehen. Bei der Klick-Kennung handelt es sich um eine von Google vergebene, pseudonyme Kennung; sie enthält weder Ihren Namen noch Ihre E-Mail-Adresse und kennzeichnet den Anzeigenklick, nicht Sie als Person.
Dabei sind drei Vorgänge zu unterscheiden, die auf unterschiedlichen Rechtsgrundlagen beruhen:
1. Auslesen der Kennung und Weitergabe an unser Buchungsportal (immer). Um einen Termin zu buchen, werden Sie zu unserem Buchungsportal (portal.terapiavrupa.com) geführt. Die Klick-Kennung wird aus der Adresse ausgelesen und an dieses Portal übergeben – auch dann, wenn Sie in keine Cookies eingewilligt haben. Ohne diese Weitergabe ließe sich eine spätere Registrierung dem Anzeigenklick nicht zuordnen. Rechtsgrundlage ist unser berechtigtes Interesse an der Erfolgsmessung unserer Werbung (Art. 6 Abs. 1 lit. f DSGVO).
2. Speicherung an Ihrem Konto (immer). Bei einer Registrierung wird die Klick-Kennung gemeinsam mit Ihrem Konto in unserer eigenen Datenbank gespeichert, ebenfalls auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO). Zusätzlich wird vermerkt, ob Sie in die Cookie-Nutzung eingewilligt haben; dieser Vermerk dient ausschließlich der Messung. Die genaue Kennung wird 12 Monate nach der Registrierung gelöscht und durch ein grobes Herkunftskennzeichen (z. B. nur „Google Ads“) ersetzt.
3. Cookie auf Ihrem Gerät und Übermittlung an Google (nur mit Einwilligung). Nur wenn Sie über unseren Cookie-Hinweis einwilligen, wird die Klick-Kennung zusätzlich in einem Cookie („ta_click_id“) auf Ihrem Gerät gespeichert (Laufzeit längstens 90 Tage) und die Conversion an Google übermittelt. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG), die Sie jederzeit mit Wirkung für die Zukunft widerrufen können. Ohne Ihre Einwilligung wird nichts an Google übermittelt und kein Cookie gesetzt; lehnen Sie ab oder widerrufen Sie, wird ein bereits gesetztes Cookie gelöscht.
Widerspruchsrecht (Art. 21 DSGVO). Gegen die Verarbeitung der Klick-Kennung auf Grundlage des berechtigten Interesses (Vorgänge 1 und 2) können Sie jederzeit Widerspruch einlegen. Es genügt eine formlose Nachricht an die im Abschnitt „Hinweis zur verantwortlichen Stelle“ genannte Kontaktadresse; wir löschen die Ihrem Konto zugeordnete Kennung daraufhin.
Die Nutzung dieses Dienstes erfolgt auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit widerrufbar.
Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Details finden Sie hier: https://policies.google.com/privacy/frameworks und https://business.safety.google/controllerterms/.
Das Unternehmen verfügt über eine Zertifizierung nach dem „EU-US Data Privacy Framework“ (DPF). Der DPF ist ein Übereinkommen zwischen der Europäischen Union und den USA, der die Einhaltung europäischer Datenschutzstandards bei Datenverarbeitungen in den USA gewährleisten soll. Jedes nach dem DPF zertifizierte Unternehmen verpflichtet sich, diese Datenschutzstandards einzuhalten. Weitere Informationen hierzu erhalten Sie vom Anbieter unter folgendem Link: https://www.dataprivacyframework.gov/participant/5780.
6. Newsletter und E-Mails aus dem Portal
Newsletterdaten
Wenn Sie den auf der Website angebotenen Newsletter beziehen möchten, benötigen wir von Ihnen eine E-Mail-Adresse sowie Informationen, welche uns die Überprüfung gestatten, dass Sie der Inhaber der angegebenen E-Mail-Adresse und mit dem Empfang des Newsletters einverstanden sind. Weitere Daten werden nicht bzw. nur auf freiwilliger Basis erhoben. Für die Abwicklung der Newsletter nutzen wir Newsletterdiensteanbieter, die nachfolgend beschrieben werden.
Brevo
Diese Website nutzt Brevo für den Versand von Newslettern. Anbieter ist die Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin, Deutschland.
Brevo ist ein Dienst, mit dem u.a. der Versand von Newslettern organisiert und analysiert werden kann. Die von Ihnen zum Zwecke des Newsletterbezugs eingegeben Daten werden auf den Servern der Sendinblue GmbH in Deutschland gespeichert.
Datenanalyse durch Brevo
Mit Hilfe von Brevo ist es uns möglich, unsere Newsletter-Kampagnen zu analysieren. So können wir z. B. sehen, ob eine Newsletter-Nachricht geöffnet und welche Links ggf. angeklickt wurden. Auf diese Weise können wir u.a. feststellen, welche Links besonders oft angeklickt wurden.
Außerdem können wir erkennen, ob nach dem Öffnen/ Anklicken bestimmte vorher definierte Aktionen durchgeführt wurden (Conversion-Rate). Wir können so z. B. erkennen, ob Sie nach dem Anklicken des Newsletters einen Kauf getätigt haben.
Brevo ermöglicht es uns auch, die Newsletter-Empfänger anhand verschiedener Kategorien zu unterteilen („clustern“). Dabei lassen sich die Newsletterempfänger z. B. nach Alter, Geschlecht oder Wohnort unterteilen. Auf diese Weise lassen sich die Newsletter besser an die jeweiligen Zielgruppen anpassen.
Wenn Sie keine Analyse durch Brevo wollen, müssen Sie den Newsletter abbestellen. Hierfür stellen wir in jeder Newsletternachricht einen entsprechenden Link zur Verfügung.
Ausführliche Informationen zum zu den Funktionen von Brevo entnehmen Sie folgendem Link: https://www.brevo.com/de/newsletter-software/.
Rechtsgrundlage
Die Datenverarbeitung erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können diese Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bereits erfolgten Datenverarbeitungsvorgänge bleibt vom Widerruf unberührt.
Speicherdauer
Die von Ihnen zum Zwecke des Newsletter-Bezugs bei uns hinterlegten Daten werden von uns bis zu Ihrer Austragung aus dem Newsletter bei uns bzw. dem Newsletterdiensteanbieter gespeichert und nach der Abbestellung des Newsletters aus der Newsletterverteilerliste gelöscht. Daten, die zu anderen Zwecken bei uns gespeichert wurden, bleiben hiervon unberührt.
Nach Ihrer Austragung aus der Newsletterverteilerliste wird Ihre E-Mail-Adresse bei uns bzw. dem Newsletterdiensteanbieter ggf. in einer Blacklist gespeichert, sofern dies zur Verhinderung künftiger Mailings erforderlich ist. Die Daten aus der Blacklist werden nur für diesen Zweck verwendet und nicht mit anderen Daten zusammengeführt. Dies dient sowohl Ihrem Interesse als auch unserem Interesse an der Einhaltung der gesetzlichen Vorgaben beim Versand von Newslettern (berechtigtes Interesse im Sinne des Art. 6 Abs. 1 lit. f DSGVO). Die Speicherung in der Blacklist ist zeitlich nicht befristet. Sie können der Speicherung widersprechen, sofern Ihre Interessen unser berechtigtes Interesse überwiegen.
Näheres entnehmen Sie den Datenschutzbestimmungen von Brevo unter: https://www.brevo.com/de/datenschutz-uebersicht/ sowie https://www.brevo.com/de/legal/privacypolicy/.
Benachrichtigungen aus dem Portal
Unabhängig vom Newsletter versenden wir E-Mails, die zur Nutzung des Portals gehören: die Bestätigung Ihrer Anmeldung, Termin- und Zahlungsbestätigungen, Erinnerungen sowie den Hinweis, dass eine neue Nachricht für Sie vorliegt. Auch diese E-Mails versenden wir über Brevo. Sie gehören zur vereinbarten Leistung; Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Ein Abmeldelink ist darin nicht enthalten, weil Sie diese Mitteilungen zur Nutzung des Portals benötigen. Der Hinweis auf eine neue Nachricht enthält nie deren Inhalt.
Werbung per E-Mail
Bei der Anmeldung im Portal können Sie freiwillig einwilligen, dass wir Ihnen Angebote und nützliche Inhalte per E-Mail senden dürfen. Diese Einwilligung ist keine Voraussetzung für die Nutzung des Portals, und Sie können das Portal ohne sie uneingeschränkt verwenden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Sie können die Einwilligung jederzeit widerrufen – über den Abmeldelink in jeder dieser E-Mails oder mit einer Nachricht an info@terapiavrupa.com. Ohne diese Einwilligung senden wir Ihnen keine Werbung.
7. Plugins und Tools
Google Fonts (lokales Hosting)
Diese Seite nutzt zur einheitlichen Darstellung von Schriftarten so genannte Google Fonts, die von Google bereitgestellt werden. Die Google Fonts sind lokal installiert. Eine Verbindung zu Servern von Google findet dabei nicht statt.
Weitere Informationen zu Google Fonts finden Sie unter https://developers.google.com/fonts/faq und in der Datenschutzerklärung von Google: https://policies.google.com/privacy?hl=de.
Google reCAPTCHA
Wir nutzen „Google reCAPTCHA“ (im Folgenden „reCAPTCHA“) auf dieser Website. Anbieter ist die Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irland.
Mit reCAPTCHA soll überprüft werden, ob die Dateneingabe auf dieser Website (z. B. in einem Kontaktformular) durch einen Menschen oder durch ein automatisiertes Programm erfolgt. Hierzu analysiert reCAPTCHA das Verhalten des Websitebesuchers anhand verschiedener Merkmale. Diese Analyse beginnt automatisch, sobald der Websitebesucher die Website betritt. Zur Analyse wertet reCAPTCHA verschiedene Informationen aus (z. B. IP-Adresse, Verweildauer des Websitebesuchers auf der Website oder vom Nutzer getätigte Mausbewegungen). Die bei der Analyse erfassten Daten werden an Google weitergeleitet.
Die reCAPTCHA-Analysen laufen vollständig im Hintergrund. Websitebesucher werden nicht darauf hingewiesen, dass eine Analyse stattfindet.
Google agiert in diesem Zusammenhang als reiner Auftragsdatenverarbeiter im Sinne von Art. 28 DSGVO und wird die auf diesem Wege erhobenen Daten nicht für eigene Zwecke nutzen. Die Nutzung des Tools erfolgt auf Grundlage eines Auftragsverarbeitungsvertrags (DPA) mit Google.
Die Speicherung und Analyse der Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse daran, seine Webangebote vor missbräuchlicher automatisierter Ausspähung und vor SPAM zu schützen. Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, soweit die Einwilligung die Speicherung von Cookies oder den Zugriff auf Informationen im Endgerät des Nutzers (z. B. Device-Fingerprinting) im Sinne des TDDDG umfasst. Die Einwilligung ist jederzeit widerrufbar.
Das Unternehmen verfügt über eine Zertifizierung nach dem „EU-US Data Privacy Framework“ (DPF). Der DPF ist ein Übereinkommen zwischen der Europäischen Union und den USA, der die Einhaltung europäischer Datenschutzstandards bei Datenverarbeitungen in den USA gewährleisten soll. Jedes nach dem DPF zertifizierte Unternehmen verpflichtet sich, diese Datenschutzstandards einzuhalten. Weitere Informationen hierzu erhalten Sie vom Anbieter unter folgendem Link: https://www.dataprivacyframework.gov/participant/5780.
8. eCommerce und Zahlungsanbieter
Verarbeiten von Kunden- und Vertragsdaten
Wir erheben, verarbeiten und nutzen personenbezogene Kunden- und Vertragsdaten zur Begründung, inhaltlichen Ausgestaltung und Änderung unserer Vertragsbeziehungen. Personenbezogene Daten über die Inanspruchnahme dieser Website (Nutzungsdaten) erheben, verarbeiten und nutzen wir nur, soweit dies erforderlich ist, um dem Nutzer die Inanspruchnahme des Dienstes zu ermöglichen oder abzurechnen. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. b DSGVO.
Die erhobenen Kundendaten werden nach Abschluss des Auftrags oder Beendigung der Geschäftsbeziehung und Ablauf der ggf. bestehenden gesetzlichen Aufbewahrungsfristen gelöscht. Gesetzliche Aufbewahrungsfristen bleiben unberührt.
Datenübermittlung bei Vertragsschluss für Dienstleistungen und digitale Inhalte
Wir übermitteln personenbezogene Daten an Dritte nur dann, wenn dies im Rahmen der Vertragsabwicklung notwendig ist, etwa an das mit der Zahlungsabwicklung beauftragte Kreditinstitut.
Eine weitergehende Übermittlung der Daten erfolgt nicht bzw. nur dann, wenn Sie der Übermittlung ausdrücklich zugestimmt haben. Eine Weitergabe Ihrer Daten an Dritte ohne ausdrückliche Einwilligung, etwa zu Zwecken der Werbung, erfolgt nicht.
Grundlage für die Datenverarbeitung ist Art. 6 Abs. 1 lit. b DSGVO, der die Verarbeitung von Daten zur Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen gestattet.
Zahlungsdienste
Wir binden Zahlungsdienste von Drittunternehmen auf unserer Website ein. Wenn Sie einen Kauf bei uns tätigen, werden Ihre Zahlungsdaten (z. B. Name, Zahlungssumme, Kontoverbindung, Kreditkartennummer) vom Zahlungsdienstleister zum Zwecke der Zahlungsabwicklung verarbeitet. Für diese Transaktionen gelten die jeweiligen Vertrags- und Datenschutzbestimmungen der jeweiligen Anbieter. Der Einsatz der Zahlungsdienstleister erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragsabwicklung) sowie im Interesse eines möglichst reibungslosen, komfortablen und sicheren Zahlungsvorgangs (Art. 6 Abs. 1 lit. f DSGVO). Soweit für bestimmte Handlungen Ihre Einwilligung abgefragt wird, ist Art. 6 Abs. 1 lit. a DSGVO Rechtsgrundlage der Datenverarbeitung; Einwilligungen sind jederzeit für die Zukunft widerrufbar.
Folgende Zahlungsdienste / Zahlungsdienstleister setzen wir im Rahmen dieser Website ein:
Stripe
Anbieter für Kunden innerhalb der EU ist die Stripe Payments Europe, Ltd.,1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland (im Folgenden „Stripe“).
Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Details finden Sie hier: https://stripe.com/de/privacy und https://stripe.com/de/guides/general-data-protection-regulation.
Details hierzu können Sie in der Datenschutzerklärung von Stripe unter folgendem Link nachlesen: https://stripe.com/de/privacy.
9. Videositzungen mit Ihrer Psychologin oder Ihrem Psychologen
Wie die Sitzungen stattfinden
Die Beratungsgespräche finden als Videositzung über Google Meet statt. Anbieter für Nutzer innerhalb der EU ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Den Zugang zu einer Sitzung legen wir über ein eigenes Unternehmenskonto an. Sie brauchen dafür weder ein eigenes Google-Konto noch eine Anmeldung bei Google; der Zugang kommt als Link zu Ihrem Termin.
Bei der Teilnahme verarbeitet Google die für die Verbindung technisch erforderlichen Daten. Dazu gehören insbesondere Ihre IP-Adresse, Gerätetyp, Betriebssystem, Browser- oder Client-Version, Angaben zu Kamera, Mikrofon und Lautsprecher sowie Beginn, Ende und Dauer Ihrer Teilnahme. Auf diese Verarbeitung durch Google haben wir nur begrenzten Einfluss; Einzelheiten entnehmen Sie der Datenschutzerklärung von Google.
Wir zeichnen Sitzungen nicht auf
Es werden keine Aufzeichnungen, Mitschnitte oder Transkripte Ihrer Sitzungen erstellt. Die Aufzeichnungsfunktion ist in unserer Konfiguration nicht verfügbar. Unabhängig davon ist eine Aufzeichnung nach unseren Vertragsbedingungen mit den Psychologinnen und Psychologen nur mit Ihrer ausdrücklichen und dokumentierten Einwilligung zulässig.
Zweck und Rechtsgrundlage
Die Videositzung ist die Leistung, die Sie gebucht haben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung eines Vertrags). Für den Inhalt des Gesprächs ist Ihre Psychologin oder Ihr Psychologe eigenständig verantwortlich; für sie gilt die berufsrechtliche Verschwiegenheitspflicht.
Übermittlung in die USA
Vertragspartner ist die Google Ireland Limited. Eine Übermittlung von Daten an die Google LLC in den USA ist gleichwohl nicht ausgeschlossen. Die Google LLC verfügt über eine Zertifizierung nach dem EU-US Data Privacy Framework, das ein datenschutzkonformes Niveau für Übermittlungen in die USA gewährleisten soll. Ergänzend stützt sich die Übermittlung auf die Standardvertragsklauseln der EU-Kommission.
Speicherdauer
Aus der Sitzung selbst speichern wir nur, dass und wann sie stattgefunden hat. Diese Termindaten gehören zu Ihrer Buchung; die Fristen dazu finden Sie in Abschnitt 14. Auf die Speicherdauer der bei Google anfallenden technischen Daten haben wir keinen Einfluss.
10. Unser Portal
Was das Portal ist
Neben dieser Website betreiben wir unter portal.terapiavrupa.com ein eigenes Portal. Dort legen Sie ein Konto an, wählen selbst eine Psychologin oder einen Psychologen aus, buchen und bezahlen Termine und können Nachrichten schreiben. Wir weisen Ihnen niemanden zu und treffen die Auswahl nicht für Sie. Website und Portal sind technisch getrennte Systeme.
Dieser Abschnitt und die Abschnitte 11 bis 14 beschreiben, was im Portal mit Ihren Daten geschieht. Die Abschnitte 1 bis 8 beschreiben die Website.
Wer wofür verantwortlich ist
An Ihrer Beratung sind zwei Stellen beteiligt, und sie sind datenschutzrechtlich nicht dasselbe:
- Wir sind verantwortlich für alles, was den Betrieb des Portals ausmacht: Ihr Konto, die Darstellung der verfügbaren Psychologinnen und Psychologen, Terminbuchungen, Zahlungen und Abrechnung.
- Ihre Psychologin oder Ihr Psychologe ist eigenständig verantwortlich für alles, was in der Beratung selbst entsteht. Dazu gehört auch die berufsrechtlich vorgeschriebene Dokumentation. Diese Dokumentation wird ausserhalb unseres Portals geführt; wir haben darauf keinen Zugriff und speichern sie nicht.
- Für die Nachrichten im Portal handeln wir im Auftrag Ihrer Psychologin oder Ihres Psychologen. Wir stellen die Technik bereit, die Inhalte gehören in die Beratungsbeziehung. Grundlage ist ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.
Eine Adresse für alle Anliegen
Sie müssen diese Aufteilung nicht kennen, um Ihre Rechte auszuüben. Wenden Sie sich mit jedem Anliegen an info@terapiavrupa.com. Betrifft es den Verantwortungsbereich Ihrer Psychologin oder Ihres Psychologen, leiten wir es dorthin weiter und sagen Ihnen das. Die gesetzliche Frist von einem Monat läuft ab dem Eingang bei uns, nicht ab der Weiterleitung.
Wo Ihre Daten liegen
Die Portal-Anwendung läuft wie diese Website bei der Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Zypern, auf Servern innerhalb der Europäischen Union.
Die Datenbank des Portals betreiben wir mit Supabase. Vertragspartner ist die Supabase Pte. Ltd. mit Sitz in Singapur. Ihre Daten werden ausschliesslich in einem Rechenzentrum in Frankfurt am Main gespeichert und verlassen die Europäische Union im laufenden Betrieb nicht. Weil das Unternehmen seinen Sitz ausserhalb der EU hat, stützt sich die Zusammenarbeit auf einen Auftragsverarbeitungsvertrag mit den Standardvertragsklauseln der EU-Kommission.
Das Portalfenster auf dieser Website
Auf der Buchungsseite, auf einzelnen Werbe-Landingpages und auf den Profilseiten unserer Psychologinnen und Psychologen ist das Portal als Fenster in die Website eingebettet. Dieses Fenster lädt zusammen mit der Seite. Dabei wird Ihre IP-Adresse an portal.terapiavrupa.com übertragen, bevor Sie etwas anklicken. Es handelt sich um unsere eigene Infrastruktur, nicht um einen fremden Anbieter.
Zwei Angaben gibt die Website dem Fenster mit: eine etwaige Klick-Kennung aus der Adresszeile, wenn Sie über eine Anzeige gekommen sind, und den Stand Ihrer Cookie-Einwilligung. Beides ist in Abschnitt 5 näher beschrieben.
11. Anmeldung, Konto und Terminbuchung
Angaben bei der Anmeldung
Die Anmeldung im Portal führt durch mehrere kurze Fragen. Sie dienen dazu, Ihr Konto einzurichten und Ihnen die Angebote passend darzustellen. Welche Psychologin oder welchen Psychologen Sie wählen, entscheiden Sie selbst. Abgefragt werden:
- Anrede beziehungsweise Geschlecht, damit wir Sie richtig ansprechen,
- Ihr Wohnland und ein für Sie passendes Zeitfenster, wegen Zeitzone und Verfügbarkeit,
- Ihre Altersgruppe,
- für wen Sie Unterstützung suchen, etwa für sich selbst, für Ihre Partnerin oder Ihren Partner oder für Ihr Kind,
- das Thema, über das Sie sprechen möchten,
- ob Sie eine Psychologin oder einen Psychologen bevorzugen,
- wann Sie beginnen möchten.
Anschliessend legen Sie das Konto an. Dafür geben Sie Vorname, Nachname und E-Mail-Adresse an. Ihr Passwort setzen Sie danach selbst über einen Link, den wir Ihnen per E-Mail senden; wir speichern es nicht im Klartext.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die Anbahnung und Erfüllung des Nutzungsvertrags sowie Ihre Einwilligung nach Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO, soweit sich aus Ihren Angaben ergibt, dass Sie psychologische Beratung suchen.
Angaben zu Ihrer Gesundheit
Dass jemand psychologische Beratung sucht, kann Rückschlüsse auf seine Gesundheit zulassen. Solche Angaben sind besonders geschützt. Wir halten die Datenerhebung deshalb bewusst knapp: Wir fragen weder nach Diagnosen noch nach Vorbehandlungen, Medikamenten oder Beschwerden. Was Sie inhaltlich schildern möchten, besprechen Sie mit Ihrer Psychologin oder Ihrem Psychologen; für diese Inhalte sind wir nicht verantwortlich.
Für die Angaben, die bei uns anfallen, holen wir bei der Anmeldung Ihre ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO ein. Wir dokumentieren, wann Sie sie erteilt haben und welcher Text Ihnen dabei angezeigt wurde.
Ihre beiden Häkchen bei der Anmeldung
Bei der Anmeldung setzen Sie zwei Häkchen, die unterschiedliche Dinge bedeuten:
- Das erste Häkchen ist erforderlich. Sie bestätigen damit die Nutzungsbedingungen und diese Datenschutzerklärung und willigen ausdrücklich ein, dass wir Ihre Angaben verarbeiten dürfen, um Ihnen den Zugang zu unseren Psychologinnen und Psychologen zu ermöglichen. Ohne diese Einwilligung können wir die Leistung nicht erbringen.
- Das zweite Häkchen ist freiwillig und betrifft ausschliesslich Werbung per E-Mail. Ob Sie es setzen oder nicht, hat keinen Einfluss darauf, ob Sie das Portal nutzen können. Mehr dazu in Abschnitt 6.
Einwilligung widerrufen
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Der einfachste Weg ist die Funktion zum Löschen des Kontos in den Kontoeinstellungen des Portals. Da unsere Vermittlungsleistung ohne diese Angaben nicht möglich ist, führt der Widerruf zugleich zur Beendigung der Nutzung. Die Rechtmässigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt. Alternativ genügt eine formlose Nachricht an info@terapiavrupa.com.
Terminbuchung
Einen Termin können Sie auch direkt auf der Profilseite einer Psychologin oder eines Psychologen buchen. Dabei erheben wir das gewählte Paket, Ihre Kontaktdaten sowie Datum und Uhrzeit des Termins. Die Zahlung wickeln wir über Stripe ab; Einzelheiten dazu in Abschnitt 8.
Nach einer erfolgreichen Buchung wird für Sie automatisch ein Konto im Portal angelegt, über das Sie Ihre Termine und Nachrichten verwalten. Brechen Sie die Buchung ab oder scheitert die Zahlung, entsteht kein Konto.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie Ihre Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO, die Sie im Buchungsverlauf erteilen.
Wenn Sie für Ihr Kind buchen
Ein Konto im Portal führen ausschliesslich volljährige Personen. Eltern und andere gesetzliche Vertreter können eine Beratung für ihr minderjähriges Kind buchen. Konto, Vertrag und Einwilligung liegen dann bei der erwachsenen Person; sie erteilt die Einwilligung auch für die Angaben, die das Kind betreffen.
12. Nachrichten im Portal
Wer Ihre Nachrichten lesen kann
Über die Nachrichtenfunktion des Portals können Sie Ihrer Psychologin oder Ihrem Psychologen unabhängig von einem Termin schreiben. Eine Nachricht ist ausschliesslich für die Person sichtbar, an die Sie sie richten. Andere Psychologinnen und Psychologen haben keinen Zugriff.
Löschung nach sieben Tagen
Nachrichten werden sieben Tage nach dem Versand automatisch aus der Datenbank gelöscht. Sie sind nicht Bestandteil unserer Datenbank-Sicherungen und leben dort also auch nicht weiter. Wenn Sie etwas aus einer Nachricht behalten möchten, sichern Sie es bitte innerhalb dieser sieben Tage selbst.
Benachrichtigung per E-Mail
Über eine neue Nachricht informieren wir die Empfängerin oder den Empfänger per E-Mail. Diese Benachrichtigung enthält nicht den Text Ihrer Nachricht, sondern nur den Hinweis, dass im Portal etwas eingegangen ist. Der Inhalt bleibt im Portal.
Nicht für Notfälle
Die Nachrichtenfunktion ersetzt keine Sitzung und ist für akute Krisen nicht geeignet. In einer Notlage wenden Sie sich bitte an den Notruf 112 oder an einen Krisendienst in Ihrer Nähe.
Rechtsgrundlage
Art. 6 Abs. 1 lit. b DSGVO. Für die Inhalte handeln wir im Auftrag Ihrer Psychologin oder Ihres Psychologen (Art. 28 DSGVO); für sie gilt die berufsrechtliche Verschwiegenheitspflicht.
13. Datenverarbeitung für Psychologinnen und Psychologen
Dieser Abschnitt richtet sich an Fachkräfte, die sich bei uns bewerben oder über das Portal tätig sind. Für Klientinnen und Klienten gelten die Abschnitte 10 bis 12 und 14.
Bewerbung und Aufnahme
Der Aufnahmeprozess beginnt mit einem Online-Kennenlerngespräch. Dieses Gespräch wird nicht aufgezeichnet. Anschliessend erheben wir persönliche Daten, Fachgebiete und Spezialisierungen sowie Ausbildungs- und Qualifikationsnachweise, insbesondere Diplome und die Berufserlaubnis, und prüfen sie. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung und Erfüllung des Vertrags). Kommt es nicht zu einer Zusammenarbeit, werden die eingereichten Unterlagen gelöscht.
Ihr öffentliches Profil
Nach der Freischaltung sind Angaben zu Ihnen an zwei Stellen öffentlich sichtbar. Auf unserer Website als Profilseite mit den Angaben, die Sie uns dafür zur Verfügung stellen: Name, Foto, Berufsbezeichnung, Standort, Berufserfahrung, Sprachen, Schwerpunkte, Ausbildung, ein kurzer Text über Sie und Ihr Honorar. Und im Buchungsfenster des Portals, das Klientinnen und Klienten Ihren Namen, Ihr Foto, ein etwaiges Video und Ihre freien Termine zeigt.
Welche dieser Angaben Sie uns geben, entscheiden Sie. Änderungen oder die Entfernung einzelner Angaben können Sie jederzeit verlangen.
Termine, Abrechnung und Auszahlung
Für den Betrieb verarbeiten wir ausserdem Ihre Termin- und Buchungsdaten sowie die Daten, die wir für die Abrechnung mit Ihnen benötigen. Diese Daten sind nicht öffentlich; sie sind nur für Sie und für uns einsehbar. Die Auszahlungen laufen über Stripe; dafür richten Sie ein eigenes Stripe-Konto ein, dessen Daten Sie unmittelbar gegenüber Stripe angeben.
Bewertungen und Beurteilung der Zusammenarbeit
Klientinnen und Klienten können Bewertungen abgeben. Ausserdem beurteilen wir die Zusammenarbeit anhand der in unseren Vertragsbedingungen genannten Gesichtspunkte, etwa Terminzuverlässigkeit, Erreichbarkeit und Rückmeldungen von Klientinnen und Klienten. Diese Beurteilung erfolgt durch Menschen; wir berechnen und speichern dafür keine automatisierten Kennzahlen. Eine automatisierte Entscheidung im Sinne des Art. 22 DSGVO findet nicht statt.
Rollen und Auftragsverarbeitung
Für die Gesundheits- und Klientendaten, die in Ihrer Beratung entstehen, sind Sie eigenständig verantwortlich. Soweit wir Daten ausschliesslich in Ihrem Auftrag verarbeiten, insbesondere die Nachrichten im Portal, gilt der Auftragsverarbeitungsvertrag, der unseren Vertragsbedingungen als Anlage beiliegt.
14. Speicherdauer, Empfänger und Ihre Rechte im Portal
Wie lange wir was speichern
Wir speichern Daten nur so lange, wie es der jeweilige Zweck verlangt. Die Fristen gelten je Datenart, nicht pauschal für das ganze Konto:
- Nachrichten im Portal: sieben Tage ab Versand, danach automatische Löschung.
- Inaktives Konto: zwölf Monate ab Ihrer letzten Anmeldung im Portal. Danach wird das Konto automatisch gelöscht. Einen Monat vorher senden wir Ihnen eine Erinnerung per E-Mail, damit Sie sich noch anmelden können, wenn Sie es behalten möchten.
- Termin- und Buchungsdaten: für die Dauer der Geschäftsbeziehung.
- Rechnungs- und Buchhaltungsunterlagen: sieben Jahre, weil das Gesetz es verlangt. Diese Aufbewahrung betrifft nur die kaufmännischen Unterlagen. Angaben aus der Anmeldung, die Ihr Anliegen betreffen, werden davon nicht erfasst und nicht mit aufbewahrt.
- Konto auf Ihren Wunsch gelöscht: sofort, mit Ausnahme der Rechnungsunterlagen.
Eine begonnene, aber nicht abgeschlossene Anmeldung speichern wir nicht; Ihre Antworten bleiben bis zum Anlegen des Kontos in Ihrem Browser.
Wer Ihre Daten im Rahmen des Portals erhält
Wir geben Daten nur an Dienstleister weiter, die für den Betrieb erforderlich sind. Mit ihnen bestehen Auftragsverarbeitungsverträge nach Art. 28 DSGVO:
- Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Zypern – Betrieb von Website und Portal, Server in der EU.
- Supabase Pte. Ltd., Singapur – Datenbank des Portals, Speicherung in Frankfurt am Main, Übermittlung auf Grundlage der Standardvertragsklauseln.
- Sendinblue GmbH (Brevo), Köpenicker Straße 126, 10179 Berlin – Versand unserer E-Mails.
- Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Dublin, Irland – Zahlungsabwicklung und Auszahlungen.
- Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland – Videositzungen über Google Meet.
- Ihre Psychologin oder Ihr Psychologe erhält die Angaben, die für die Beratung erforderlich sind. Sie oder er ist keine Auftragsverarbeiterin oder kein Auftragsverarbeiter, sondern eigenständig verantwortlich.
Ihre Rechte und wie Sie sie ausüben
Ihnen stehen die in Abschnitt 3 beschriebenen Rechte zu: Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit, Widerruf erteilter Einwilligungen und Widerspruch. Für das Portal gilt zusätzlich:
- Konto löschen: Sie können Ihr Konto jederzeit selbst in den Kontoeinstellungen des Portals löschen.
- Auskunft und Datenübertragbarkeit: Eine Kopie Ihrer Daten in einem gängigen Format stellen wir Ihnen auf Anfrage zur Verfügung. Wenden Sie sich dafür an info@terapiavrupa.com.
- Identitätsprüfung: Damit niemand Fremdes Auskunft über Sie erhält oder Ihr Konto löscht, bearbeiten wir Anfragen nur, wenn sie von der bei uns hinterlegten E-Mail-Adresse kommen oder über einen an diese Adresse gesendeten Link bestätigt werden. Eine Ausweiskopie verlangen wir nicht.
1. An overview of data protection
General information
The following information will provide you with an easy to navigate overview of what will happen with your personal data when you visit this website. The term “personal data” comprises all data that can be used to personally identify you. For detailed information about the subject matter of data protection, please consult our Data Protection Declaration, which we have included beneath this copy.
Data recording on this website
Who is the responsible party for the recording of data on this website (i.e., the “controller”)?
The data on this website is processed by the operator of the website, whose contact information is available under section “Information about the responsible party (referred to as the “controller” in the GDPR)” in this Privacy Policy.
How do we record your data?
We collect your data as a result of your sharing of your data with us. This may, for instance be information you enter into our contact form.
Other data shall be recorded by our IT systems automatically or after you consent to its recording during your website visit. This data comprises primarily technical information (e.g., web browser, operating system, or time the site was accessed). This information is recorded automatically when you access this website.
What are the purposes we use your data for?
A portion of the information is generated to guarantee the error free provision of the website. Other data may be used to analyze your user patterns. If contracts can be concluded or initiated via the website, the transmitted data will also be processed for contract offers, orders or other order enquiries.
What rights do you have as far as your information is concerned?
You have the right to receive information about the source, recipients, and purposes of your archived personal data at any time without having to pay a fee for such disclosures. You also have the right to demand that your data are rectified or eradicated. If you have consented to data processing, you have the option to revoke this consent at any time, which shall affect all future data processing. Moreover, you have the right to demand that the processing of your data be restricted under certain circumstances. Furthermore, you have the right to log a complaint with the competent supervising agency.
Please do not hesitate to contact us at any time if you have questions about this or any other data protection related issues.
Analysis tools and tools provided by third parties
There is a possibility that your browsing patterns will be statistically analyzed when your visit this website. Such analyses are performed primarily with what we refer to as analysis programs.
For detailed information about these analysis programs please consult our Data Protection Declaration below.
2. Hosting
We are hosting the content of our website at the following provider:
External Hosting
This website is hosted externally. Personal data collected on this website are stored on the servers of the host. These may include, but are not limited to, IP addresses, contact requests, metadata and communications, contract information, contact information, names, web page access, and other data generated through a web site.
The external hosting serves the purpose of fulfilling the contract with our potential and existing customers (Art. 6(1)(b) GDPR) and in the interest of secure, fast, and efficient provision of our online services by a professional provider (Art. 6(1)(f) GDPR). If appropriate consent has been obtained, the processing is carried out exclusively on the basis of Art. 6 (1)(a) GDPR and § 25 (1) TDDDG, insofar the consent includes the storage of cookies or the access to information in the user's end device (e.g., device fingerprinting) within the meaning of the TDDDG. This consent can be revoked at any time.
Our host(s) will only process your data to the extent necessary to fulfil its performance obligations and to follow our instructions with respect to such data.
We are using the following host(s):
Hostinger International Ltd.
61 Lordou Vironos Street,
6023 Larnaca,
Zypern
3. General information and mandatory information
Data protection
The operators of this website and its pages take the protection of your personal data very seriously. Hence, we handle your personal data as confidential information and in compliance with the statutory data protection regulations and this Data Protection Declaration.
Whenever you use this website, a variety of personal information will be collected. Personal data comprises data that can be used to personally identify you. This Data Protection Declaration explains which data we collect as well as the purposes we use this data for. It also explains how, and for which purpose the information is collected.
We herewith advise you that the transmission of data via the Internet (i.e., through e-mail communications) may be prone to security gaps. It is not possible to completely protect data against third-party access.
Information about the responsible party (referred to as the “controller” in the GDPR)
The data processing controller on this website and in the portal is:
Terapi Avrupa, LLC
Mr Serdarhan Uyar
Weißenbachstraße 7
6060 Hall in Tirol, Austria
E-mail: info@terapiavrupa.com
The controller is the natural person or legal entity that single-handedly or jointly with others makes decisions as to the purposes of and resources for the processing of personal data (e.g., names, e-mail addresses, etc.).
Storage duration
Unless a more specific storage period has been specified in this privacy policy, your personal data will remain with us until the purpose for which it was collected no longer applies. If you assert a justified request for deletion or revoke your consent to data processing, your data will be deleted, unless we have other legally permissible reasons for storing your personal data (e.g., tax or commercial law retention periods); in the latter case, the deletion will take place after these reasons cease to apply.
General information on the legal basis for the data processing on this website
If you have consented to data processing, we process your personal data on the basis of Art. 6(1)(a) GDPR or Art. 9 (2)(a) GDPR, if special categories of data are processed according to Art. 9 (1) DSGVO. In the case of explicit consent to the transfer of personal data to third countries, the data processing is also based on Art. 49 (1)(a) GDPR. If you have consented to the storage of cookies or to the access to information in your end device (e.g., via device fingerprinting), the data processing is additionally based on § 25 (1) TDDDG. The consent can be revoked at any time. If your data is required for the fulfillment of a contract or for the implementation of pre-contractual measures, we process your data on the basis of Art. 6(1)(b) GDPR. Furthermore, if your data is required for the fulfillment of a legal obligation, we process it on the basis of Art. 6(1)(c) GDPR. Furthermore, the data processing may be carried out on the basis of our legitimate interest according to Art. 6(1)(f) GDPR. Information on the relevant legal basis in each individual case is provided in the following paragraphs of this privacy policy.
Recipients of personal data
In the scope of our business activities, we cooperate with various external parties. In some cases, this also requires the transfer of personal data to these external parties. We only disclose personal data to external parties if this is required as part of the fulfillment of a contract, if we are legally obligated to do so (e.g., disclosure of data to tax authorities), if we have a legitimate interest in the disclosure pursuant to Art. 6 (1)(f) GDPR, or if another legal basis permits the disclosure of this data. When using processors, we only disclose personal data of our customers on the basis of a valid contract on data processing. In the case of joint processing, a joint processing agreement is concluded.
Revocation of your consent to the processing of data
A wide range of data processing transactions are possible only subject to your express consent. You can also revoke at any time any consent you have already given us. This shall be without prejudice to the lawfulness of any data collection that occurred prior to your revocation.
Right to object to the collection of data in special cases; right to object to direct advertising (Art. 21 GDPR)
IN THE EVENT THAT DATA ARE PROCESSED ON THE BASIS OF ART. 6(1)(E) OR (F) GDPR, YOU HAVE THE RIGHT TO AT ANY TIME OBJECT TO THE PROCESSING OF YOUR PERSONAL DATA BASED ON GROUNDS ARISING FROM YOUR UNIQUE SITUATION. THIS ALSO APPLIES TO ANY PROFILING BASED ON THESE PROVISIONS. TO DETERMINE THE LEGAL BASIS, ON WHICH ANY PROCESSING OF DATA IS BASED, PLEASE CONSULT THIS DATA PROTECTION DECLARATION. IF YOU LOG AN OBJECTION, WE WILL NO LONGER PROCESS YOUR AFFECTED PERSONAL DATA, UNLESS WE ARE IN A POSITION TO PRESENT COMPELLING PROTECTION WORTHY GROUNDS FOR THE PROCESSING OF YOUR DATA, THAT OUTWEIGH YOUR INTERESTS, RIGHTS AND FREEDOMS OR IF THE PURPOSE OF THE PROCESSING IS THE CLAIMING, EXERCISING OR DEFENCE OF LEGAL ENTITLEMENTS (OBJECTION PURSUANT TO ART. 21(1) GDPR).
IF YOUR PERSONAL DATA IS BEING PROCESSED IN ORDER TO ENGAGE IN DIRECT ADVERTISING, YOU HAVE THE RIGHT TO OBJECT TO THE PROCESSING OF YOUR AFFECTED PERSONAL DATA FOR THE PURPOSES OF SUCH ADVERTISING AT ANY TIME. THIS ALSO APPLIES TO PROFILING TO THE EXTENT THAT IT IS AFFILIATED WITH SUCH DIRECT ADVERTISING. IF YOU OBJECT, YOUR PERSONAL DATA WILL SUBSEQUENTLY NO LONGER BE USED FOR DIRECT ADVERTISING PURPOSES (OBJECTION PURSUANT TO ART. 21(2) GDPR).
Right to log a complaint with the competent supervisory agency
In the event of violations of the GDPR, data subjects are entitled to log a complaint with a supervisory agency, in particular in the member state where they usually maintain their domicile, place of work or at the place where the alleged violation occurred. The right to log a complaint is in effect regardless of any other administrative or court proceedings available as legal recourses.
Right to data portability
You have the right to have data that we process automatically on the basis of your consent or in fulfillment of a contract handed over to you or to a third party in a common, machine-readable format. If you should demand the direct transfer of the data to another controller, this will be done only if it is technically feasible.
Information about, rectification and eradication of data
Within the scope of the applicable statutory provisions, you have the right to demand information about your archived personal data, their source and recipients as well as the purpose of the processing of your data at any time. You may also have a right to have your data rectified or eradicated. If you have questions about this subject matter or any other questions about personal data, please do not hesitate to contact us at any time.
Right to demand processing restrictions
You have the right to demand the imposition of restrictions as far as the processing of your personal data is concerned. To do so, you may contact us at any time. The right to demand restriction of processing applies in the following cases:
- In the event that you should dispute the correctness of your data archived by us, we will usually need some time to verify this claim. During the time that this investigation is ongoing, you have the right to demand that we restrict the processing of your personal data.
- If the processing of your personal data was/is conducted in an unlawful manner, you have the option to demand the restriction of the processing of your data instead of demanding the eradication of this data.
- If we do not need your personal data any longer and you need it to exercise, defend or claim legal entitlements, you have the right to demand the restriction of the processing of your personal data instead of its eradication.
- If you have raised an objection pursuant to Art. 21(1) GDPR, your rights and our rights will have to be weighed against each other. As long as it has not been determined whose interests prevail, you have the right to demand a restriction of the processing of your personal data.
If you have restricted the processing of your personal data, these data – with the exception of their archiving – may be processed only subject to your consent or to claim, exercise or defend legal entitlements or to protect the rights of other natural persons or legal entities or for important public interest reasons cited by the European Union or a member state of the EU.
SSL and/or TLS encryption
For security reasons and to protect the transmission of confidential content, such as purchase orders or inquiries you submit to us as the website operator, this website uses either an SSL or a TLS encryption program. You can recognize an encrypted connection by checking whether the address line of the browser switches from “http://” to “https://” and also by the appearance of the lock icon in the browser line.
If the SSL or TLS encryption is activated, data you transmit to us cannot be read by third parties.
Encrypted payment transactions on this website
If you are under an obligation to share your payment information (e.g. account number if you give us the authority to debit your bank account) with us after you have entered into a fee-based contract with us, this information is required to process payments.
Payment transactions using common modes of paying (Visa/MasterCard, debit to your bank account) are processed exclusively via encrypted SSL or TLS connections. You can recognize an encrypted connection by checking whether the address line of the browser switches from “http://” to “https://” and also by the appearance of the lock icon in the browser line.
If the communication with us is encrypted, third parties will not be able to read the payment information you share with us.
4. Recording of data on this website
Cookies
Our websites and pages use what the industry refers to as “cookies.” Cookies are small data packages that do not cause any damage to your device. They are either stored temporarily for the duration of a session (session cookies) or they are permanently archived on your device (permanent cookies). Session cookies are automatically deleted once you terminate your visit. Permanent cookies remain archived on your device until you actively delete them, or they are automatically eradicated by your web browser.
Cookies can be issued by us (first-party cookies) or by third-party companies (so-called third-party cookies). Third-party cookies enable the integration of certain services of third-party companies into websites (e.g., cookies for handling payment services).
Cookies have a variety of functions. Many cookies are technically essential since certain website functions would not work in the absence of these cookies (e.g., the shopping cart function or the display of videos). Other cookies may be used to analyze user behavior or for promotional purposes.
Cookies, which are required for the performance of electronic communication transactions, for the provision of certain functions you want to use (e.g., for the shopping cart function) or those that are necessary for the optimization (required cookies) of the website (e.g., cookies that provide measurable insights into the web audience), shall be stored on the basis of Art. 6(1)(f) GDPR, unless a different legal basis is cited. The operator of the website has a legitimate interest in the storage of required cookies to ensure the technically error-free and optimized provision of the operator’s services. If your consent to the storage of the cookies and similar recognition technologies has been requested, the processing occurs exclusively on the basis of the consent obtained (Art. 6(1)(a) GDPR and § 25 (1) TDDDG); this consent may be revoked at any time.
You have the option to set up your browser in such a manner that you will be notified any time cookies are placed and to permit the acceptance of cookies only in specific cases. You may also exclude the acceptance of cookies in certain cases or in general or activate the delete-function for the automatic eradication of cookies when the browser closes. If cookies are deactivated, the functions of this website may be limited.
If other cookies and services are used on this website, you can find this information in this privacy policy.
Server log files
The provider of this website and its pages automatically collects and stores information in so-called server log files, which your browser communicates to us automatically. The information comprises:
- The type and version of browser used
- The used operating system
- Referrer URL
- The hostname of the accessing computer
- The time of the server inquiry
- The IP address
This data is not merged with other data sources.
This data is recorded on the basis of Art. 6(1)(f) GDPR. The operator of the website has a legitimate interest in the technically error free depiction and the optimization of the operator’s website. In order to achieve this, server log files must be recorded.
Contact form
If you submit inquiries to us via our contact form, the information provided in the contact form as well as any contact information provided therein will be stored by us in order to handle your inquiry and in the event that we have further questions. We will not share this information without your consent.
The processing of these data is based on Art. 6(1)(b) GDPR, if your request is related to the execution of a contract or if it is necessary to carry out pre-contractual measures. In all other cases the processing is based on our legitimate interest in the effective processing of the requests addressed to us (Art. 6(1)(f) GDPR) or on your agreement (Art. 6(1)(a) GDPR) if this has been requested; the consent can be revoked at any time.
The information you have entered into the contact form shall remain with us until you ask us to eradicate the data, revoke your consent to the archiving of data or if the purpose for which the information is being archived no longer exists (e.g., after we have concluded our response to your inquiry). This shall be without prejudice to any mandatory legal provisions, in particular retention periods.
Request by e-mail, telephone, or fax
If you contact us by e-mail, telephone or fax, your request, including all resulting personal data (name, request) will be stored and processed by us for the purpose of processing your request. We do not pass these data on without your consent.
These data are processed on the basis of Art. 6(1)(b) GDPR if your inquiry is related to the fulfillment of a contract or is required for the performance of pre-contractual measures. In all other cases, the data are processed on the basis of our legitimate interest in the effective handling of inquiries submitted to us (Art. 6(1)(f) GDPR) or on the basis of your consent (Art. 6(1)(a) GDPR) if it has been obtained; the consent can be revoked at any time.
The data sent by you to us via contact requests remain with us until you request us to delete, revoke your consent to the storage or the purpose for the data storage lapses (e.g. after completion of your request). Mandatory statutory provisions - in particular statutory retention periods - remain unaffected.
5. Analysis tools and advertising
Google Analytics
This website uses functions of the web analysis service Google Analytics. The provider of this service is Google Ireland Limited (“Google”), Gordon House, Barrow Street, Dublin 4, Ireland.
Google Analytics enables the website operator to analyze the behavior patterns of website visitors. To that end, the website operator receives a variety of user data, such as pages accessed, time spent on the page, the utilized operating system and the user’s origin. This data is assigned to the respective end device of the user. An assignment to a user-ID does not take place.
Furthermore, Google Analytics allows us to record your mouse and scroll movements and clicks, among other things. Google Analytics uses various modeling approaches to augment the collected data sets and uses machine learning technologies in data analysis.
Google Analytics uses technologies that make the recognition of the user for the purpose of analyzing the user behavior patterns (e.g., cookies or device fingerprinting). The website use information recorded by Google is, as a rule transferred to a Google server in the United States, where it is stored.
The use of these services occurs on the basis of your consent pursuant to Art. 6(1)(a) GDPR and § 25(1) TDDDG. You may revoke your consent at any time.
Data transmission to the US is based on the Standard Contractual Clauses (SCC) of the European Commission. Details can be found here: https://business.safety.google/adscontrollerterms/sccs/.
The company is certified in accordance with the “EU-US Data Privacy Framework” (DPF). The DPF is an agreement between the European Union and the US, which is intended to ensure compliance with European data protection standards for data processing in the US. Every company certified under the DPF is obliged to comply with these data protection standards. For more information, please contact the provider under the following link: https://www.dataprivacyframework.gov/participant/5780.
IP anonymization
Google Analytics IP anonymization is active. As a result, your IP address will be abbreviated by Google within the member states of the European Union or in other states that have ratified the Convention on the European Economic Area prior to its transmission to the United States. The full IP address will be transmitted to one of Google’s servers in the United States and abbreviated there only in exceptional cases. On behalf of the operator of this website, Google shall use this information to analyze your use of this website to generate reports on website activities and to render other services to the operator of this website that are related to the use of the website and the Internet. The IP address transmitted in conjunction with Google Analytics from your browser shall not be merged with other data in Google’s possession.
Browser plug-in
You can prevent the recording and processing of your data by Google by downloading and installing the browser plugin available under the following link: https://tools.google.com/dlpage/gaoptout?hl=en.
For more information about the handling of user data by Google Analytics, please consult Google’s Data Privacy Declaration at: https://support.google.com/analytics/answer/6004245?hl=en.
Contract data processing
We have executed a contract data processing agreement with Google and are implementing the stringent provisions of the German data protection agencies to the fullest when using Google Analytics.
Google Ads
The website operator uses Google Ads. Google Ads is an online promotional program of Google Ireland Limited (“Google”), Gordon House, Barrow Street, Dublin 4, Ireland.
Google Ads enables us to display ads in the Google search engine or on third-party websites, if the user enters certain search terms into Google (keyword targeting). It is also possible to place targeted ads based on the user data Google has in its possession (e.g., location data and interests; target group targeting). As the website operator, we can analyze these data quantitatively, for instance by analyzing which search terms resulted in the display of our ads and how many ads led to respective clicks.
Conversion measurement and click identifier (“GCLID”)
When you reach this website via a Google ad, Google appends a click identifier to the address you call up (the so-called “GCLID”; on Apple devices additionally “wbraid” or “gbraid”). We use this identifier for conversion measurement, that is, to determine through which channel registrations and bookings arise. The click identifier is a pseudonymous identifier assigned by Google; it contains neither your name nor your email address and identifies the ad click, not you as a person.
Three separate operations must be distinguished here, which rest on different legal bases:
1. Reading the identifier and passing it to our booking portal (always). To book an appointment, you are taken to our booking portal (portal.terapiavrupa.com). The click identifier is read from the address and passed to this portal – including where you have not consented to any cookies. Without this transfer, a later registration could not be attributed to the ad click. The legal basis is our legitimate interest in measuring the success of our advertising (Art. 6(1)(f) GDPR).
2. Storage at your account (always). Upon registration, the click identifier is stored together with your account in our own database, likewise on the basis of our legitimate interest (Art. 6(1)(f) GDPR). In addition, we record whether you consented to the use of cookies; this record serves measurement purposes only. The precise identifier is deleted 12 months after registration and replaced by a coarse origin marker (e.g. only “Google Ads”).
3. Cookie on your device and transmission to Google (only with consent). Only if you consent via our cookie notice is the click identifier additionally stored in a cookie (“ta_click_id”) on your device (lifetime a maximum of 90 days) and the conversion transmitted to Google. The legal basis is your consent (Art. 6(1)(a) GDPR and § 25(1) TDDDG), which you may revoke at any time with effect for the future. Without your consent nothing is transmitted to Google and no cookie is set; if you decline or revoke, an already-set cookie is deleted.
Right to object (Art. 21 GDPR). You may object at any time to the processing of the click identifier based on legitimate interest (operations 1 and 2). An informal message to the contact address stated in the section “Information on the responsible party” suffices; we will then delete the identifier associated with your account.
The use of these services occurs on the basis of your consent pursuant to Art. 6(1)(a) GDPR and § 25(1) TDDDG. You may revoke your consent at any time.
Data transmission to the US is based on the Standard Contractual Clauses (SCC) of the European Commission. Details can be found here: https://policies.google.com/privacy/frameworks and https://business.safety.google/controllerterms/.
The company is certified in accordance with the “EU-US Data Privacy Framework” (DPF). The DPF is an agreement between the European Union and the US, which is intended to ensure compliance with European data protection standards for data processing in the US. Every company certified under the DPF is obliged to comply with these data protection standards. For more information, please contact the provider under the following link: https://www.dataprivacyframework.gov/participant/5780.
6. Newsletter and e-mails from the portal
Newsletter data
If you would like to receive the newsletter offered on the website, we require an e-mail address from you as well as information that allows us to verify that you are the owner of the e-mail address provided and that you agree to receive the newsletter. Further data is not collected or only on a voluntary basis. For the handling of the newsletter, we use newsletter service providers, which are described below.
Brevo
This website uses Brevo for the sending of newsletters. The provider is the Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin, Germany.
Brevo services can, among other things, be used to organize and analyze the sending of newsletters. The data you enter for the purpose of subscribing to the newsletter are archived on servers of Sendinblue GmbH in Germany.
Data analysis by Brevo
Brevo enables us to analyze our newsletter campaigns. For instance, it allows us to see whether a newsletter message has been opened and, if so, which links may have been clicked. This enables us to determine, which links drew an extraordinary number of clicks.
Moreover, we are also able to see whether once the e-mail was opened or a link was clicked, any previously defined actions were taken (conversion rate). This allows us to determine whether you have made a purchase after clicking on the newsletter.
Brevo also enables us to divide the subscribers to our newsletter into various categories (i.e., to “cluster” recipients). For instance, newsletter recipients can be categorized based on age, gender, or place of residence. This enables us to tailor our newsletter more effectively to the needs of the respective target groups.
If you do not want to permit an analysis by Brevo, you must unsubscribe from the newsletter. We provide a link for you to do this in every newsletter message.
For detailed information on the functions of Brevo please follow this link: https://www.brevo.com/de/newsletter-software/.
Legal basis
The data is processed based on your consent (Art. 6(1)(a) GDPR). You may revoke any consent you have given at any time by unsubscribing from the newsletter. This shall be without prejudice to the lawfulness of any data processing transactions that have taken place prior to your revocation.
Storage period
The data deposited with us for the purpose of subscribing to the newsletter will be stored by us until you unsubscribe from the newsletter or the newsletter service provider and deleted from the newsletter distribution list after you unsubscribe from the newsletter. Data stored for other purposes with us remain unaffected.
After you unsubscribe from the newsletter distribution list, your e-mail address may be stored by us or the newsletter service provider in a blacklist, if such action is necessary to prevent future mailings. The data from the blacklist is used only for this purpose and not merged with other data. This serves both your interest and our interest in complying with the legal requirements when sending newsletters (legitimate interest within the meaning of Art. 6(1)(f) GDPR). The storage in the blacklist is indefinite. You may object to the storage if your interests outweigh our legitimate interest.
For more details, please consult the Data Protection Regulations of Brevo at: https://www.brevo.com/de/datenschutz-uebersicht/ and https://www.brevo.com/de/legal/privacypolicy/.
Notifications from the portal
Independently of the newsletter, we send e-mails that are part of using the portal: confirmation of your registration, appointment and payment confirmations, reminders, and the notice that a new message is waiting for you. These e-mails are also sent via Brevo. They are part of the agreed service; the legal basis is Art. 6(1)(b) GDPR. They do not contain an unsubscribe link because you need these notices in order to use the portal. The notice about a new message never contains its content.
Advertising by e-mail
When registering in the portal, you may voluntarily consent to us sending you offers and useful content by e-mail. This consent is not a prerequisite for using the portal, and you can use the portal without restriction without it. The legal basis is Art. 6(1)(a) GDPR. You may revoke your consent at any time – via the unsubscribe link in each of these e-mails or by sending a message to info@terapiavrupa.com. Without this consent, we will not send you any advertising.
7. Plug-ins and Tools
Google Fonts (local embedding)
This website uses so-called Google Fonts provided by Google to ensure the uniform use of fonts on this site. These Google fonts are locally installed so that a connection to Google’s servers will not be established in conjunction with this application.
For more information on Google Fonts, please follow this link: https://developers.google.com/fonts/faq and consult Google’s Data Privacy Declaration under: https://policies.google.com/privacy?hl=en.
Google reCAPTCHA
We use “Google reCAPTCHA” (hereinafter referred to as “reCAPTCHA”) on this website. The provider is Google Ireland Limited (“Google”), Gordon House, Barrow Street, Dublin 4, Ireland.
The purpose of reCAPTCHA is to determine whether data entered on this website (e.g., information entered into a contact form) is being provided by a human user or by an automated program. To determine this, reCAPTCHA analyzes the behavior of the website visitors based on a variety of parameters. This analysis is triggered automatically as soon as the website visitor enters the site. For this analysis, reCAPTCHA evaluates a variety of data (e.g., IP address, time the website visitor spent on the site or cursor movements initiated by the user). The data tracked during such analyses are forwarded to Google.
reCAPTCHA analyses run entirely in the background. Website visitors are not alerted that an analysis is underway.
In this context, Google acts solely as a data processor within the meaning of Article 28 of the GDPR and will not use the data collected in this manner for its own purposes. Use of the tool is based on a Data Processing Agreement (DPA) with Google.
Data are stored and analyzed on the basis of Art. 6(1)(f) GDPR. The website operator has a legitimate interest in the protection of the operator’s websites against abusive automated spying and against SPAM. If appropriate consent has been obtained, the processing is carried out exclusively on the basis of Art. 6(1)(a) GDPR and § 25 (1) TDDDG, insofar the consent includes the storage of cookies or the access to information in the user’s end device (e.g., device fingerprinting) within the meaning of the TDDDG. This consent can be revoked at any time.
The company is certified in accordance with the “EU-US Data Privacy Framework” (DPF). The DPF is an agreement between the European Union and the US, which is intended to ensure compliance with European data protection standards for data processing in the US. Every company certified under the DPF is obliged to comply with these data protection standards. For more information, please contact the provider under the following link: https://www.dataprivacyframework.gov/participant/5780.
8. eCommerce and payment service providers
Processing of Customer and Contract Data
We collect, process, and use personal customer and contract data for the establishment, content arrangement and modification of our contractual relationships. Data with personal references to the use of this website (usage data) will be collected, processed, and used only if this is necessary to enable the user to use our services or required for billing purposes. The legal basis for these processes is Art. 6(1)(b) GDPR.
The collected customer data shall be deleted upon completion of the order or termination of the business relationship and upon expiration of any existing statutory archiving periods. This shall be without prejudice to any statutory archiving periods.
Data transfer upon closing of contracts for services and digital content
We share personal data with third parties only if this is necessary in conjunction with the handling of the contract; for instance, with the financial institution tasked with the processing of payments.
Any further transfer of data shall not occur or shall only occur if you have expressly consented to the transfer. Any sharing of your data with third parties in the absence of your express consent, for instance for advertising purposes, shall not occur.
The basis for the processing of data is Art. 6(1)(b) GDPR, which permits the processing of data for the fulfilment of a contract or for pre-contractual actions.
Payment services
We integrate payment services of third-party companies on our website. When you make a purchase from us, your payment data (e.g. name, payment amount, bank account details, credit card number) are processed by the payment service provider for the purpose of payment processing. For these transactions, the respective contractual and data protection provisions of the respective providers apply. The use of the payment service providers is based on Art. 6(1)(b) GDPR (contract processing) and in the interest of a smooth, convenient, and secure payment transaction (Art. 6(1)(f) GDPR). Insofar as your consent is requested for certain actions, Art. 6(1)(a) GDPR is the legal basis for data processing; consent may be revoked at any time for the future.
We use the following payment services / payment service providers within the scope of this website:
Stripe
The provider for customers within the EU is Stripe Payments Europe, Ltd,1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Ireland (hereinafter “Stripe”).
Data transmission to the US is based on the Standard Contractual Clauses (SCC) of the European Commission. Details can be found here: https://stripe.com/de/privacy and https://stripe.com/de/guides/general-data-protection-regulation.
Details can be found in Stripe’s Privacy Policy at the following link: https://stripe.com/de/privacy.
9. Video sessions with your psychologist
How the sessions take place
The counselling sessions take place as video sessions via Google Meet. The provider for users within the EU is Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland.
We create the access to a session via our own business account. You need neither your own Google account nor a Google login for this; the access is sent to you as a link together with your appointment.
When you take part, Google processes the data technically required for the connection. This includes in particular your IP address, device type, operating system, browser or client version, details of camera, microphone and speaker, as well as the start, end and duration of your participation. We have only limited influence on this processing by Google; for details, please refer to Google’s privacy policy.
We do not record sessions
No recordings, captures or transcripts of your sessions are made. The recording function is not available in our configuration. Regardless of this, under our contractual terms with the psychologists, a recording is permitted only with your express and documented consent.
Purpose and legal basis
The video session is the service you have booked. The legal basis is Art. 6(1)(b) GDPR (performance of a contract). Your psychologist is independently responsible for the content of the conversation; they are bound by professional confidentiality.
Transfer to the USA
Our contractual partner is Google Ireland Limited. Nevertheless, a transfer of data to Google LLC in the USA cannot be ruled out. Google LLC is certified under the EU-US Data Privacy Framework, which is intended to ensure a level of data protection appropriate for transfers to the USA. In addition, the transfer is based on the Standard Contractual Clauses of the EU Commission.
Storage period
From the session itself, we store only the fact that and when it took place. This appointment data belongs to your booking; the retention periods are set out in section 14. We have no influence on how long Google stores the technical data it collects.
10. Our portal
What the portal is
In addition to this website, we operate our own portal at portal.terapiavrupa.com. There you create an account, choose a psychologist yourself, book and pay for appointments and can write messages. We do not assign anyone to you and do not make the choice for you. The website and the portal are technically separate systems.
This section and sections 11 to 14 describe what happens to your data in the portal. Sections 1 to 8 describe the website.
Who is responsible for what
Two parties are involved in your counselling, and under data protection law they are not the same:
- We are responsible for everything that makes up the operation of the portal: your account, the presentation of the available psychologists, appointment bookings, payments and invoicing.
- Your psychologist is independently responsible for everything that arises in the counselling itself. This also includes the documentation required by professional law. This documentation is kept outside our portal; we have no access to it and do not store it.
- For the messages in the portal, we act on behalf of your psychologist. We provide the technology; the content belongs to the counselling relationship. The basis is a data processing agreement pursuant to Art. 28 GDPR.
One address for all requests
You do not need to know this division in order to exercise your rights. Direct every request to info@terapiavrupa.com. If it concerns the area of responsibility of your psychologist, we will forward it there and tell you so. The statutory period of one month runs from receipt by us, not from the forwarding.
Where your data is located
Like this website, the portal application runs at Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Cyprus, on servers within the European Union.
We operate the portal’s database with Supabase. Our contractual partner is Supabase Pte. Ltd., based in Singapore. Your data is stored exclusively in a data centre in Frankfurt am Main and does not leave the European Union during normal operation. Because the company is based outside the EU, the cooperation is based on a data processing agreement incorporating the Standard Contractual Clauses of the EU Commission.
The portal window on this website
On the booking page, on individual advertising landing pages and on the profile pages of our psychologists, the portal is embedded in the website as a window. This window loads together with the page. In the process, your IP address is transmitted to portal.terapiavrupa.com before you click anything. This is our own infrastructure, not a third-party provider.
The website passes two pieces of information to the window: any click identifier from the address bar if you arrived via an ad, and the status of your cookie consent. Both are described in more detail in section 5.
11. Registration, account and appointment booking
Information provided at registration
Registration in the portal takes you through several short questions. They serve to set up your account and to present the offers to you in a suitable way. You decide yourself which psychologist you choose. We ask for:
- form of address or gender, so that we address you correctly,
- your country of residence and a time window that suits you, because of time zone and availability,
- your age group,
- for whom you are seeking support, for example for yourself, for your partner or for your child,
- the topic you would like to talk about,
- whether you prefer a female or a male psychologist,
- when you would like to start.
You then create the account. To do so, you provide your first name, last name and e-mail address. You then set your password yourself via a link that we send you by e-mail; we do not store it in plain text.
The legal basis is Art. 6(1)(b) GDPR for the initiation and performance of the user contract, as well as your consent pursuant to Art. 6(1)(a) and Art. 9(2)(a) GDPR insofar as your information indicates that you are seeking psychological counselling.
Information about your health
The fact that someone is seeking psychological counselling may allow conclusions to be drawn about their health. Such information is specially protected. We therefore deliberately keep data collection to a minimum: we ask neither about diagnoses nor about previous treatment, medication or complaints. Whatever you wish to describe in substance, you discuss with your psychologist; we are not responsible for that content.
For the information that we do hold, we obtain your express consent pursuant to Art. 9(2)(a) GDPR at registration. We document when you gave it and which text was displayed to you at the time.
Your two checkboxes at registration
At registration you tick two boxes, which mean different things:
- The first checkbox is required. With it you confirm the terms of use and this privacy policy and expressly consent to us processing your information in order to give you access to our psychologists. Without this consent we cannot provide the service.
- The second checkbox is voluntary and concerns advertising by e-mail only. Whether or not you tick it has no effect on whether you can use the portal. More on this in section 6.
Withdrawing consent
You may withdraw your consent at any time with effect for the future. The easiest way is the account deletion function in the account settings of the portal. Since our matching service is not possible without this information, withdrawal also ends your use of the portal. The lawfulness of the processing carried out up to that point remains unaffected. Alternatively, an informal message to info@terapiavrupa.com is sufficient.
Appointment booking
You can also book an appointment directly on the profile page of a psychologist. In doing so, we collect the package chosen, your contact details, and the date and time of the appointment. We process the payment via Stripe; details in section 8.
After a successful booking, an account in the portal is created for you automatically, through which you manage your appointments and messages. If you cancel the booking or the payment fails, no account is created.
The legal basis is Art. 6(1)(b) GDPR as well as your consent pursuant to Art. 9(2)(a) GDPR, which you give during the booking process.
If you book for your child
Only adults may hold an account in the portal. Parents and other legal guardians may book counselling for their minor child. In that case the account, the contract and the consent lie with the adult; they also give consent for the information concerning the child.
12. Messages in the portal
Who can read your messages
Via the messaging function of the portal, you can write to your psychologist independently of an appointment. A message is visible only to the person you address it to. Other psychologists have no access.
Deletion after seven days
Messages are automatically deleted from the database seven days after they are sent. They are not part of our database backups and therefore do not live on there either. If you would like to keep something from a message, please save it yourself within these seven days.
Notification by e-mail
We inform the recipient of a new message by e-mail. This notification does not contain the text of your message, only the notice that something has arrived in the portal. The content stays in the portal.
Not for emergencies
The messaging function does not replace a session and is not suitable for acute crises. In an emergency, please contact the emergency number 112 or a crisis service near you.
Legal basis
Art. 6(1)(b) GDPR. For the content, we act on behalf of your psychologist (Art. 28 GDPR); they are bound by professional confidentiality.
13. Data processing for psychologists
This section is addressed to professionals who apply to us or work via the portal. For clients, sections 10 to 12 and 14 apply.
Application and admission
The admission process begins with an online introductory conversation. This conversation is not recorded. We then collect personal data, areas of expertise and specialisations, as well as proof of training and qualifications, in particular diplomas and the licence to practise, and verify them. The legal basis is Art. 6(1)(b) GDPR (initiation and performance of the contract). If no cooperation results, the documents submitted are deleted.
Your public profile
After activation, information about you is publicly visible in two places. On our website as a profile page with the details you provide us for this purpose: name, photo, professional title, location, professional experience, languages, focus areas, training, a short text about you and your fee. And in the booking window of the portal, which shows clients your name, your photo, a video if any, and your available appointments.
You decide which of these details you give us. You may request changes or the removal of individual details at any time.
Appointments, invoicing and payouts
For operations, we also process your appointment and booking data as well as the data we need for settling accounts with you. This data is not public; it is visible only to you and to us. Payouts are made via Stripe; for this you set up your own Stripe account, the details of which you provide directly to Stripe.
Reviews and assessment of the cooperation
Clients can leave reviews. In addition, we assess the cooperation on the basis of the criteria set out in our contractual terms, such as reliability regarding appointments, availability and feedback from clients. This assessment is carried out by people; we do not calculate or store automated metrics for it. No automated decision-making within the meaning of Art. 22 GDPR takes place.
Roles and data processing on behalf
You are independently responsible for the health and client data that arises in your counselling. Insofar as we process data exclusively on your behalf, in particular the messages in the portal, the data processing agreement attached as an annex to our contractual terms applies.
14. Storage period, recipients and your rights in the portal
How long we store what
We store data only for as long as the respective purpose requires. The periods apply per type of data, not across the board for the entire account:
- Messages in the portal: seven days from sending, then automatic deletion.
- Inactive account: twelve months from your last login to the portal. After that, the account is deleted automatically. One month beforehand we send you a reminder by e-mail so that you can still log in if you wish to keep it.
- Appointment and booking data: for the duration of the business relationship.
- Invoicing and accounting records: seven years, because the law requires it. This retention concerns only the commercial records. Information from the registration relating to your concern is not covered by this and is not retained with it.
- Account deleted at your request: immediately, with the exception of the invoicing records.
We do not store a registration that has been started but not completed; your answers remain in your browser until the account is created.
Who receives your data in connection with the portal
We pass data on only to service providers that are necessary for operations. Data processing agreements pursuant to Art. 28 GDPR are in place with them:
- Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Cyprus – operation of the website and portal, servers in the EU.
- Supabase Pte. Ltd., Singapore – database of the portal, storage in Frankfurt am Main, transfer on the basis of the Standard Contractual Clauses.
- Sendinblue GmbH (Brevo), Köpenicker Straße 126, 10179 Berlin – sending of our e-mails.
- Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Dublin, Ireland – payment processing and payouts.
- Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland – video sessions via Google Meet.
- Your psychologist receives the information required for the counselling. They are not a processor but independently responsible.
Your rights and how to exercise them
You are entitled to the rights described in section 3: access, rectification, erasure, restriction of processing, data portability, withdrawal of consent given, and objection. For the portal, the following also applies:
- Delete account: You can delete your account yourself at any time in the account settings of the portal.
- Access and data portability: We will provide you with a copy of your data in a common format on request. To do so, contact info@terapiavrupa.com.
- Identity verification: So that no unauthorised person obtains information about you or deletes your account, we process requests only if they come from the e-mail address stored with us or are confirmed via a link sent to that address. We do not require a copy of your ID.
1. Bir bakışta veri koruma
Genel bilgiler
Aşağıdaki bilgiler, bu web sitesini ziyaret ettiğinizde kişisel verilerinize ne olduğuna dair basit bir genel bakış sunar. Kişisel veriler, sizi kişisel olarak tanımlayabilecek tüm verilerdir. Veri koruma konusunda ayrıntılı bilgi için bu metnin altında yer alan gizlilik politikamıza bakınız.
Bu web sitesinde veri toplama
Bu web sitesinde veri toplamadan kim sorumludur?
Bu web sitesindeki veri işleme, web sitesi işletmecisi tarafından gerçekleştirilir. İletişim bilgilerini bu gizlilik politikasının „Veri sorumlusu hakkında bilgi“ bölümünde bulabilirsiniz.
Verilerinizi nasıl topluyoruz?
Verileriniz bir yandan, bunları bize iletmenizle toplanır. Bu, örneğin bir iletişim formuna girdiğiniz veriler olabilir.
Diğer veriler, web sitesini ziyaret ettiğinizde BT sistemlerimiz tarafından otomatik olarak veya rızanızla toplanır. Bunlar öncelikle teknik verilerdir (ör. internet tarayıcısı, işletim sistemi veya sayfa görüntüleme saati). Bu veriler, bu web sitesine girdiğiniz anda otomatik olarak toplanır.
Verilerinizi ne için kullanıyoruz?
Verilerin bir kısmı, web sitesinin hatasız sunulmasını sağlamak için toplanır. Diğer veriler, kullanıcı davranışınızı analiz etmek için kullanılabilir. Web sitesi üzerinden sözleşme kurulabiliyor veya sözleşme hazırlığı yapılabiliyorsa, iletilen veriler sözleşme teklifleri, siparişler veya diğer talepler için de işlenir.
Verilerinizle ilgili hangi haklara sahipsiniz?
Saklanan kişisel verilerinizin kaynağı, alıcıları ve amacı hakkında her zaman ücretsiz bilgi alma hakkına sahipsiniz. Ayrıca bu verilerin düzeltilmesini veya silinmesini talep etme hakkınız vardır. Veri işlemeye rıza verdiyseniz, bu rızayı gelecek için her zaman geri alabilirsiniz. Ayrıca belirli koşullar altında kişisel verilerinizin işlenmesinin kısıtlanmasını talep etme hakkına sahipsiniz. Bunun yanı sıra yetkili denetim makamına şikâyette bulunma hakkınız vardır.
Bu ve veri koruma ile ilgili diğer sorularınız için bize her zaman başvurabilirsiniz.
Analiz araçları ve üçüncü taraf araçları
Bu web sitesini ziyaret ettiğinizde gezinme davranışınız istatistiksel olarak değerlendirilebilir. Bu, öncelikle analiz programları denilen araçlarla yapılır.
Bu analiz programları hakkında ayrıntılı bilgiyi aşağıdaki gizlilik politikasında bulabilirsiniz.
2. Barındırma (Hosting)
Web sitemizin içeriklerini aşağıdaki sağlayıcıda barındırıyoruz:
Harici barındırma
Bu web sitesi harici olarak barındırılmaktadır. Bu web sitesinde toplanan kişisel veriler, barındırma sağlayıcısının sunucularında saklanır. Bunlar özellikle IP adresleri, iletişim talepleri, meta ve iletişim verileri, sözleşme verileri, iletişim bilgileri, isimler, web sitesi erişimleri ve bir web sitesi üzerinden oluşturulan diğer veriler olabilir.
Harici barındırma, potansiyel ve mevcut müşterilerimize karşı sözleşmenin ifası amacıyla (GDPR md. 6/1-b) ve çevrimiçi hizmetimizin profesyonel bir sağlayıcı tarafından güvenli, hızlı ve verimli bir şekilde sunulması menfaatiyle (GDPR md. 6/1-f) gerçekleştirilir. İlgili bir rıza istenmişse, rıza TDDDG kapsamında çerezlerin saklanmasını veya kullanıcının cihazındaki bilgilere erişimi (ör. cihaz parmak izi) kapsadığı ölçüde, işleme yalnızca GDPR md. 6/1-a ve TDDDG § 25/1 temelinde gerçekleştirilir. Rıza her zaman geri alınabilir.
Barındırma sağlayıcımız verilerinizi yalnızca hizmet yükümlülüklerini yerine getirmek için gerekli olduğu ölçüde işleyecek ve bu verilere ilişkin talimatlarımıza uyacaktır.
Aşağıdaki barındırma sağlayıcısını kullanıyoruz:
Hostinger International Ltd.
61 Lordou Vironos Street,
6023 Larnaca,
Kıbrıs
3. Genel bilgiler ve zorunlu bilgiler
Veri koruma
Bu sayfaların işletmecileri kişisel verilerinizin korunmasını çok ciddiye almaktadır. Kişisel verilerinizi gizli tutar ve yasal veri koruma düzenlemelerine ve bu gizlilik politikasına uygun olarak işleriz.
Bu web sitesini kullandığınızda çeşitli kişisel veriler toplanır. Kişisel veriler, sizi kişisel olarak tanımlayabilecek verilerdir. Bu gizlilik politikası hangi verileri topladığımızı ve bunları ne için kullandığımızı açıklar. Ayrıca bunun nasıl ve hangi amaçla yapıldığını da açıklar.
İnternet üzerinden veri aktarımının (ör. e-posta ile iletişimde) güvenlik açıkları içerebileceğini belirtiriz. Verilerin üçüncü tarafların erişimine karşı eksiksiz korunması mümkün değildir.
Veri sorumlusu hakkında bilgi
Bu web sitesinde ve portalda veri işlemeden sorumlu kişi:
Terapi Avrupa, LLC
Bay Serdarhan Uyar
Weißenbachstraße 7
6060 Hall in Tirol, Avusturya
E-posta: info@terapiavrupa.com
Veri sorumlusu, kişisel verilerin (ör. isimler, e-posta adresleri vb.) işlenme amaçları ve araçları hakkında tek başına veya başkalarıyla birlikte karar veren gerçek veya tüzel kişidir.
Saklama süresi
Bu gizlilik politikasında daha özel bir saklama süresi belirtilmediği sürece, kişisel verileriniz veri işleme amacı ortadan kalkana kadar bizde kalır. Haklı bir silme talebinde bulunursanız veya veri işlemeye ilişkin rızanızı geri alırsanız, kişisel verilerinizi saklamak için yasal olarak izin verilen başka gerekçelerimiz (ör. vergi veya ticaret hukukundan kaynaklanan saklama süreleri) yoksa verileriniz silinir; ikinci durumda silme, bu gerekçeler ortadan kalktıktan sonra gerçekleştirilir.
Bu web sitesindeki veri işlemenin hukuki dayanakları hakkında genel bilgiler
Veri işlemeye rıza verdiyseniz, kişisel verilerinizi GDPR md. 6/1-a veya GDPR md. 9/1 kapsamındaki özel veri kategorileri işleniyorsa GDPR md. 9/2-a temelinde işleriz. Kişisel verilerin üçüncü ülkelere aktarılmasına açık rıza verilmesi durumunda veri işleme ayrıca GDPR md. 49/1-a temelinde gerçekleştirilir. Çerezlerin saklanmasına veya cihazınızdaki bilgilere erişime (ör. cihaz parmak izi yoluyla) rıza verdiyseniz, veri işleme ek olarak TDDDG § 25/1 temelinde gerçekleştirilir. Rıza her zaman geri alınabilir. Verileriniz sözleşmenin ifası veya sözleşme öncesi tedbirlerin uygulanması için gerekliyse, verilerinizi GDPR md. 6/1-b temelinde işleriz. Ayrıca, yasal bir yükümlülüğün yerine getirilmesi için gerekliyse verilerinizi GDPR md. 6/1-c temelinde işleriz. Veri işleme ayrıca GDPR md. 6/1-f uyarınca meşru menfaatimiz temelinde de gerçekleştirilebilir. Her bir durumda geçerli olan hukuki dayanaklar hakkında bu gizlilik politikasının ilgili paragraflarında bilgi verilmektedir.
Kişisel verilerin alıcıları
Ticari faaliyetlerimiz kapsamında çeşitli harici kuruluşlarla çalışıyoruz. Bu kapsamda bazen kişisel verilerin bu harici kuruluşlara aktarılması da gereklidir. Kişisel verileri harici kuruluşlara yalnızca bir sözleşmenin ifası kapsamında gerekli olduğunda, yasal olarak yükümlü olduğumuzda (ör. verilerin vergi makamlarına iletilmesi), aktarımda GDPR md. 6/1-f uyarınca meşru bir menfaatimiz olduğunda veya başka bir hukuki dayanak veri aktarımına izin verdiğinde iletiriz. Veri işleyenler kullanıldığında, müşterilerimizin kişisel verilerini yalnızca geçerli bir veri işleme sözleşmesi temelinde iletiriz. Ortak işleme durumunda ortak işleme sözleşmesi yapılır.
Veri işlemeye ilişkin rızanızın geri alınması
Birçok veri işleme süreci yalnızca açık rızanızla mümkündür. Daha önce verilmiş bir rızayı her zaman geri alabilirsiniz. Geri alma anına kadar gerçekleştirilen veri işlemenin hukuka uygunluğu geri almadan etkilenmez.
Özel durumlarda veri toplamaya ve doğrudan pazarlamaya itiraz hakkı (GDPR md. 21)
VERİ İŞLEME GDPR MD. 6/1-e VEYA f TEMELİNDE GERÇEKLEŞTİRİLİYORSA, ÖZEL DURUMUNUZDAN KAYNAKLANAN NEDENLERLE KİŞİSEL VERİLERİNİZİN İŞLENMESİNE HER ZAMAN İTİRAZ ETME HAKKINA SAHİPSİNİZ; BU, BU HÜKÜMLERE DAYANAN PROFİLLEME İÇİN DE GEÇERLİDİR. İŞLEMENİN DAYANDIĞI İLGİLİ HUKUKİ DAYANAĞI BU GİZLİLİK POLİTİKASINDA BULABİLİRSİNİZ. İTİRAZ EDERSENİZ, İLGİLİ KİŞİSEL VERİLERİNİZİ ARTIK İŞLEMEYECEĞİZ; ANCAK MENFAATLERİNİZ, HAKLARINIZ VE ÖZGÜRLÜKLERİNİZDEN AĞIR BASAN İŞLEME İÇİN ZORLAYICI MEŞRU GEREKÇELER ORTAYA KOYABİLİRSEK VEYA İŞLEME HUKUKİ TALEPLERİN İLERİ SÜRÜLMESİ, KULLANILMASI VEYA SAVUNULMASINA HİZMET EDİYORSA BU GEÇERLİ DEĞİLDİR (GDPR MD. 21/1 UYARINCA İTİRAZ).
KİŞİSEL VERİLERİNİZ DOĞRUDAN PAZARLAMA AMACIYLA İŞLENİYORSA, SİZİ İLGİLENDİREN KİŞİSEL VERİLERİN BU TÜR PAZARLAMA AMACIYLA İŞLENMESİNE HER ZAMAN İTİRAZ ETME HAKKINA SAHİPSİNİZ; BU, BU TÜR DOĞRUDAN PAZARLAMA İLE BAĞLANTILI OLDUĞU ÖLÇÜDE PROFİLLEME İÇİN DE GEÇERLİDİR. İTİRAZ EDERSENİZ, KİŞİSEL VERİLERİNİZ ARTIK DOĞRUDAN PAZARLAMA AMACIYLA KULLANILMAYACAKTIR (GDPR MD. 21/2 UYARINCA İTİRAZ).
Yetkili denetim makamına şikâyet hakkı
GDPR ihlalleri durumunda ilgili kişiler, özellikle olağan ikametgâhlarının, iş yerlerinin veya iddia edilen ihlalin gerçekleştiği yerin bulunduğu üye devletteki bir denetim makamına şikâyette bulunma hakkına sahiptir. Şikâyet hakkı, diğer idari veya yargısal başvuru yollarına halel getirmez.
Veri taşınabilirliği hakkı
Rızanız temelinde veya bir sözleşmenin ifası kapsamında otomatik olarak işlediğimiz verilerin, yaygın ve makine tarafından okunabilir bir formatta size veya üçüncü bir tarafa teslim edilmesini talep etme hakkına sahipsiniz. Verilerin başka bir veri sorumlusuna doğrudan aktarılmasını talep ederseniz, bu yalnızca teknik olarak mümkün olduğu ölçüde gerçekleştirilir.
Bilgi alma, düzeltme ve silme
Geçerli yasal hükümler çerçevesinde, saklanan kişisel verileriniz, bunların kaynağı ve alıcıları ile veri işleme amacı hakkında her zaman ücretsiz bilgi alma ve gerekirse bu verilerin düzeltilmesini veya silinmesini talep etme hakkına sahipsiniz. Bu ve kişisel verilerle ilgili diğer sorularınız için bize her zaman başvurabilirsiniz.
İşlemenin kısıtlanması hakkı
Kişisel verilerinizin işlenmesinin kısıtlanmasını talep etme hakkına sahipsiniz. Bunun için bize her zaman başvurabilirsiniz. İşlemenin kısıtlanması hakkı aşağıdaki durumlarda mevcuttur:
- Bizde saklanan kişisel verilerinizin doğruluğuna itiraz ederseniz, bunu kontrol etmek için genellikle zamana ihtiyacımız olur. Kontrol süresi boyunca kişisel verilerinizin işlenmesinin kısıtlanmasını talep etme hakkına sahipsiniz.
- Kişisel verilerinizin işlenmesi hukuka aykırı olarak gerçekleşti/gerçekleşiyorsa, silme yerine veri işlemenin kısıtlanmasını talep edebilirsiniz.
- Kişisel verilerinize artık ihtiyacımız yoksa ancak siz bunlara hukuki taleplerin kullanılması, savunulması veya ileri sürülmesi için ihtiyaç duyuyorsanız, silme yerine kişisel verilerinizin işlenmesinin kısıtlanmasını talep etme hakkına sahipsiniz.
- GDPR md. 21/1 uyarınca itiraz ettiyseniz, sizin ve bizim menfaatlerimiz arasında bir denge kurulması gerekir. Kimin menfaatlerinin ağır bastığı henüz belirlenmediği sürece, kişisel verilerinizin işlenmesinin kısıtlanmasını talep etme hakkına sahipsiniz.
Kişisel verilerinizin işlenmesini kısıtladıysanız, bu veriler – saklanmaları dışında – yalnızca rızanızla veya hukuki taleplerin ileri sürülmesi, kullanılması veya savunulması için veya başka bir gerçek veya tüzel kişinin haklarının korunması için veya Avrupa Birliği'nin veya bir üye devletin önemli bir kamu yararı nedeniyle işlenebilir.
SSL veya TLS şifrelemesi
Bu site, güvenlik nedeniyle ve bize site işletmecisi olarak gönderdiğiniz siparişler veya talepler gibi gizli içeriklerin aktarımını korumak için SSL veya TLS şifrelemesi kullanır. Şifreli bir bağlantıyı, tarayıcının adres satırının „http://“ yerine „https://“ olarak değişmesinden ve tarayıcı satırınızdaki kilit simgesinden tanıyabilirsiniz.
SSL veya TLS şifrelemesi etkinleştirildiğinde, bize ilettiğiniz veriler üçüncü taraflarca okunamaz.
Bu web sitesinde şifreli ödeme işlemleri
Ücretli bir sözleşmenin kurulmasından sonra ödeme verilerinizi (ör. otomatik ödeme talimatında hesap numarası) bize iletme yükümlülüğü varsa, bu veriler ödeme işlemleri için gereklidir.
Yaygın ödeme araçlarıyla (Visa/MasterCard, otomatik ödeme) yapılan ödeme işlemleri yalnızca şifreli bir SSL veya TLS bağlantısı üzerinden gerçekleştirilir. Şifreli bir bağlantıyı, tarayıcının adres satırının „http://“ yerine „https://“ olarak değişmesinden ve tarayıcı satırınızdaki kilit simgesinden tanıyabilirsiniz.
Şifreli iletişimde, bize ilettiğiniz ödeme verileriniz üçüncü taraflarca okunamaz.
4. Bu web sitesinde veri toplama
Çerezler
İnternet sayfalarımız „çerez“ (cookie) denilen dosyalar kullanır. Çerezler küçük veri paketleridir ve cihazınıza zarar vermez. Ya bir oturum süresince geçici olarak (oturum çerezleri) ya da kalıcı olarak (kalıcı çerezler) cihazınızda saklanırlar. Oturum çerezleri ziyaretiniz sona erdikten sonra otomatik olarak silinir. Kalıcı çerezler, siz kendiniz silene veya web tarayıcınız tarafından otomatik olarak silinene kadar cihazınızda saklı kalır.
Çerezler bizden (birinci taraf çerezleri) veya üçüncü taraf şirketlerden (üçüncü taraf çerezleri) gelebilir. Üçüncü taraf çerezleri, üçüncü taraf şirketlerin belirli hizmetlerinin web sayfalarına entegre edilmesini sağlar (ör. ödeme hizmetlerinin işlenmesi için çerezler).
Çerezlerin çeşitli işlevleri vardır. Birçok çerez teknik olarak gereklidir, çünkü belirli web sitesi işlevleri bunlar olmadan çalışmaz (ör. alışveriş sepeti işlevi veya videoların görüntülenmesi). Diğer çerezler kullanıcı davranışını değerlendirmek veya reklam amacıyla kullanılabilir.
Elektronik iletişim sürecinin yürütülmesi, talep ettiğiniz belirli işlevlerin sağlanması (ör. alışveriş sepeti işlevi için) veya web sitesinin optimizasyonu (ör. web kitlesini ölçmek için çerezler) için gerekli olan çerezler (gerekli çerezler), başka bir hukuki dayanak belirtilmediği sürece GDPR md. 6/1-f temelinde saklanır. Web sitesi işletmecisinin, hizmetlerinin teknik olarak hatasız ve optimize edilmiş şekilde sunulması için gerekli çerezlerin saklanmasında meşru bir menfaati vardır. Çerezlerin ve benzer tanıma teknolojilerinin saklanması için rıza istenmişse, işleme yalnızca bu rıza temelinde gerçekleştirilir (GDPR md. 6/1-a ve TDDDG § 25/1); rıza her zaman geri alınabilir.
Tarayıcınızı, çerezlerin ayarlanması hakkında bilgilendirilecek ve çerezlere yalnızca tek tek durumlarda izin verecek, belirli durumlar için veya genel olarak çerezleri kabul etmeyecek ve tarayıcı kapatıldığında çerezlerin otomatik olarak silinmesini etkinleştirecek şekilde ayarlayabilirsiniz. Çerezler devre dışı bırakıldığında bu web sitesinin işlevselliği kısıtlanabilir.
Bu web sitesinde başka çerezler ve hizmetler kullanılıyorsa, bunu bu gizlilik politikasında bulabilirsiniz.
Sunucu günlük dosyaları
Sayfaların sağlayıcısı, tarayıcınızın bize otomatik olarak ilettiği bilgileri sunucu günlük dosyalarında otomatik olarak toplar ve saklar. Bunlar:
- Tarayıcı türü ve tarayıcı sürümü
- Kullanılan işletim sistemi
- Yönlendiren URL
- Erişen bilgisayarın ana bilgisayar adı
- Sunucu talebinin saati
- IP adresi
Bu veriler diğer veri kaynaklarıyla birleştirilmez.
Bu verilerin toplanması GDPR md. 6/1-f temelinde gerçekleştirilir. Web sitesi işletmecisinin, web sitesinin teknik olarak hatasız görüntülenmesinde ve optimizasyonunda meşru bir menfaati vardır – bunun için sunucu günlük dosyalarının toplanması gerekir.
İletişim formu
Bize iletişim formu aracılığıyla talep gönderirseniz, talep formundaki bilgileriniz, orada belirttiğiniz iletişim bilgileri dâhil, talebin işlenmesi ve olası takip soruları için bizde saklanır. Bu verileri rızanız olmadan iletmeyiz.
Bu verilerin işlenmesi, talebiniz bir sözleşmenin ifasıyla ilgiliyse veya sözleşme öncesi tedbirlerin uygulanması için gerekliyse GDPR md. 6/1-b temelinde gerçekleştirilir. Diğer tüm durumlarda işleme, bize yöneltilen taleplerin etkin bir şekilde işlenmesindeki meşru menfaatimize (GDPR md. 6/1-f) veya istenmişse rızanıza (GDPR md. 6/1-a) dayanır; rıza her zaman geri alınabilir.
İletişim formuna girdiğiniz veriler, silinmesini talep edene, saklama rızanızı geri alana veya veri saklama amacı ortadan kalkana kadar (ör. talebinizin işlenmesi tamamlandıktan sonra) bizde kalır. Zorunlu yasal hükümler – özellikle saklama süreleri – bundan etkilenmez.
E-posta, telefon veya faks ile talep
Bize e-posta, telefon veya faks ile ulaşırsanız, talebiniz, bundan kaynaklanan tüm kişisel veriler (isim, talep) dâhil, talebinizin işlenmesi amacıyla bizde saklanır ve işlenir. Bu verileri rızanız olmadan iletmeyiz.
Bu verilerin işlenmesi, talebiniz bir sözleşmenin ifasıyla ilgiliyse veya sözleşme öncesi tedbirlerin uygulanması için gerekliyse GDPR md. 6/1-b temelinde gerçekleştirilir. Diğer tüm durumlarda işleme, bize yöneltilen taleplerin etkin bir şekilde işlenmesindeki meşru menfaatimize (GDPR md. 6/1-f) veya istenmişse rızanıza (GDPR md. 6/1-a) dayanır; rıza her zaman geri alınabilir.
İletişim talepleri yoluyla bize gönderdiğiniz veriler, silinmesini talep edene, saklama rızanızı geri alana veya veri saklama amacı ortadan kalkana kadar (ör. talebinizin işlenmesi tamamlandıktan sonra) bizde kalır. Zorunlu yasal hükümler – özellikle yasal saklama süreleri – bundan etkilenmez.
5. Analiz araçları ve reklam
Google Analytics
Bu web sitesi, Google Analytics web analiz hizmetinin işlevlerini kullanır. Sağlayıcı Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, İrlanda'dır.
Google Analytics, web sitesi işletmecisinin web sitesi ziyaretçilerinin davranışını analiz etmesini sağlar. Bu kapsamda web sitesi işletmecisi sayfa görüntülemeleri, kalış süresi, kullanılan işletim sistemleri ve kullanıcının kaynağı gibi çeşitli kullanım verileri alır. Bu veriler kullanıcının ilgili cihazına atanır. Bir kullanıcı kimliğine atama yapılmaz.
Ayrıca Google Analytics ile fare ve kaydırma hareketlerinizi ve tıklamalarınızı kaydedebiliriz. Google Analytics ayrıca toplanan veri kümelerini tamamlamak için çeşitli modelleme yaklaşımları kullanır ve veri analizinde makine öğrenimi teknolojileri kullanır.
Google Analytics, kullanıcı davranışının analizi amacıyla kullanıcının tanınmasını sağlayan teknolojiler kullanır (ör. çerezler veya cihaz parmak izi). Google tarafından bu web sitesinin kullanımı hakkında toplanan bilgiler genellikle ABD'deki bir Google sunucusuna aktarılır ve orada saklanır.
Bu hizmetin kullanımı GDPR md. 6/1-a ve TDDDG § 25/1 uyarınca rızanız temelinde gerçekleştirilir. Rıza her zaman geri alınabilir.
ABD'ye veri aktarımı AB Komisyonu'nun standart sözleşme maddelerine dayanır. Ayrıntıları burada bulabilirsiniz: https://business.safety.google/adscontrollerterms/sccs/.
Şirket, „AB-ABD Veri Gizliliği Çerçevesi“ (DPF) kapsamında sertifikaya sahiptir. DPF, Avrupa Birliği ile ABD arasında, ABD'deki veri işlemede Avrupa veri koruma standartlarına uyulmasını sağlamayı amaçlayan bir anlaşmadır. DPF kapsamında sertifikalı her şirket bu veri koruma standartlarına uymayı taahhüt eder. Bu konuda daha fazla bilgiyi sağlayıcıdan aşağıdaki bağlantıdan alabilirsiniz: https://www.dataprivacyframework.gov/participant/5780.
IP anonimleştirme
Google Analytics IP anonimleştirme etkinleştirilmiştir. Bu sayede IP adresiniz, Avrupa Birliği üye devletleri veya Avrupa Ekonomik Alanı Anlaşması'na taraf diğer devletler içinde Google tarafından ABD'ye aktarılmadan önce kısaltılır. Yalnızca istisnai durumlarda tam IP adresi ABD'deki bir Google sunucusuna aktarılır ve orada kısaltılır. Bu web sitesinin işletmecisi adına Google bu bilgileri, web sitesini kullanımınızı değerlendirmek, web sitesi etkinlikleri hakkında raporlar derlemek ve web sitesi işletmecisine web sitesi kullanımı ve internet kullanımıyla ilgili diğer hizmetleri sunmak için kullanacaktır. Google Analytics kapsamında tarayıcınız tarafından iletilen IP adresi Google'ın diğer verileriyle birleştirilmez.
Tarayıcı eklentisi
Aşağıdaki bağlantıdan erişilebilen tarayıcı eklentisini indirip yükleyerek verilerinizin Google tarafından toplanmasını ve işlenmesini engelleyebilirsiniz: https://tools.google.com/dlpage/gaoptout?hl=tr.
Google Analytics'te kullanıcı verilerinin işlenmesi hakkında daha fazla bilgiyi Google'ın gizlilik politikasında bulabilirsiniz: https://support.google.com/analytics/answer/6004245?hl=tr.
Veri işleme sözleşmesi
Google ile bir veri işleme sözleşmesi imzaladık ve Google Analytics kullanımında Alman veri koruma makamlarının katı gerekliliklerini eksiksiz uyguluyoruz.
Google Ads
Web sitesi işletmecisi Google Ads kullanmaktadır. Google Ads, Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, İrlanda'nın bir çevrimiçi reklam programıdır.
Google Ads, kullanıcı Google'da belirli arama terimleri girdiğinde Google arama motorunda veya üçüncü taraf web sitelerinde reklam göstermemizi sağlar (anahtar kelime hedefleme). Ayrıca Google'da mevcut kullanıcı verilerine (ör. konum verileri ve ilgi alanları) dayalı hedefli reklamlar gösterilebilir (hedef kitle hedefleme). Web sitesi işletmecisi olarak bu verileri, örneğin hangi arama terimlerinin reklamlarımızın gösterilmesine yol açtığını ve kaç reklamın ilgili tıklamalara yol açtığını analiz ederek niceliksel olarak değerlendirebiliriz.
Dönüşüm ölçümü ve tıklama kimliği („GCLID“)
Bu web sitesine bir Google reklamı üzerinden ulaşırsanız, Google çağrılan adrese bir tıklama kimliği ekler („GCLID“ olarak adlandırılır; Apple cihazlarında ek olarak „wbraid“ veya „gbraid“). Bu kimliği dönüşüm ölçümü için, yani kayıtların ve rezervasyonların hangi kanal üzerinden oluştuğunu anlamak için kullanırız. Tıklama kimliği, Google tarafından atanan takma adlı bir kimliktir; ne adınızı ne de e-posta adresinizi içerir ve sizi bir kişi olarak değil, reklam tıklamasını tanımlar.
Burada farklı hukuki dayanaklara dayanan üç işlem birbirinden ayrılmalıdır:
1. Kimliğin okunması ve rezervasyon portalımıza iletilmesi (her zaman). Randevu almak için rezervasyon portalımıza (portal.terapiavrupa.com) yönlendirilirsiniz. Tıklama kimliği adresten okunur ve bu portala iletilir – hiçbir çereze rıza vermemiş olsanız bile. Bu iletim olmadan, sonraki bir kayıt reklam tıklamasıyla ilişkilendirilemez. Hukuki dayanak, reklamlarımızın başarısını ölçmedeki meşru menfaatimizdir (GDPR md. 6/1-f).
2. Hesabınızda saklama (her zaman). Kayıt sırasında tıklama kimliği hesabınızla birlikte kendi veritabanımızda saklanır; bu da meşru menfaatimiz temelinde gerçekleştirilir (GDPR md. 6/1-f). Ayrıca çerez kullanımına rıza verip vermediğiniz not edilir; bu not yalnızca ölçüm amaçlıdır. Tam kimlik kayıttan 12 ay sonra silinir ve kaba bir kaynak işaretiyle (ör. yalnızca „Google Ads“) değiştirilir.
3. Cihazınızda çerez ve Google'a iletim (yalnızca rızayla). Yalnızca çerez bildirimimiz üzerinden rıza verirseniz, tıklama kimliği ek olarak cihazınızda bir çerezde („ta_click_id“) saklanır (en fazla 90 gün süreyle) ve dönüşüm Google'a iletilir. Hukuki dayanak, gelecek için her zaman geri alabileceğiniz rızanızdır (GDPR md. 6/1-a ve TDDDG § 25/1). Rızanız olmadan Google'a hiçbir şey iletilmez ve çerez ayarlanmaz; reddederseniz veya geri alırsanız, önceden ayarlanmış bir çerez silinir.
İtiraz hakkı (GDPR md. 21). Tıklama kimliğinin meşru menfaat temelinde işlenmesine (1 ve 2 numaralı işlemler) her zaman itiraz edebilirsiniz. „Veri sorumlusu hakkında bilgi“ bölümünde belirtilen iletişim adresine gayri resmi bir mesaj yeterlidir; bunun üzerine hesabınıza atanan kimliği sileriz.
Bu hizmetin kullanımı GDPR md. 6/1-a ve TDDDG § 25/1 uyarınca rızanız temelinde gerçekleştirilir. Rıza her zaman geri alınabilir.
ABD'ye veri aktarımı AB Komisyonu'nun standart sözleşme maddelerine dayanır. Ayrıntıları burada bulabilirsiniz: https://policies.google.com/privacy/frameworks ve https://business.safety.google/controllerterms/.
Şirket, „AB-ABD Veri Gizliliği Çerçevesi“ (DPF) kapsamında sertifikaya sahiptir. DPF, Avrupa Birliği ile ABD arasında, ABD'deki veri işlemede Avrupa veri koruma standartlarına uyulmasını sağlamayı amaçlayan bir anlaşmadır. DPF kapsamında sertifikalı her şirket bu veri koruma standartlarına uymayı taahhüt eder. Bu konuda daha fazla bilgiyi sağlayıcıdan aşağıdaki bağlantıdan alabilirsiniz: https://www.dataprivacyframework.gov/participant/5780.
6. Bülten ve portaldan gönderilen e-postalar
Bülten verileri
Web sitesinde sunulan bülteni almak istiyorsanız, sizden bir e-posta adresi ile belirtilen e-posta adresinin sahibi olduğunuzu ve bülteni almayı kabul ettiğinizi doğrulamamızı sağlayan bilgiler gerekir. Başka veriler toplanmaz veya yalnızca gönüllü olarak toplanır. Bültenin işlenmesi için aşağıda açıklanan bülten hizmet sağlayıcılarını kullanıyoruz.
Brevo
Bu web sitesi bülten göndermek için Brevo kullanır. Sağlayıcı Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin, Almanya'dır.
Brevo, diğer şeylerin yanı sıra bülten gönderiminin düzenlenmesini ve analiz edilmesini sağlayan bir hizmettir. Bülten aboneliği amacıyla girdiğiniz veriler Sendinblue GmbH'nin Almanya'daki sunucularında saklanır.
Brevo tarafından veri analizi
Brevo yardımıyla bülten kampanyalarımızı analiz edebiliriz. Örneğin bir bülten mesajının açılıp açılmadığını ve varsa hangi bağlantılara tıklandığını görebiliriz. Bu şekilde, diğer şeylerin yanı sıra hangi bağlantıların özellikle sık tıklandığını belirleyebiliriz.
Ayrıca açma/tıklama sonrasında önceden tanımlanmış belirli eylemlerin gerçekleştirilip gerçekleştirilmediğini (dönüşüm oranı) görebiliriz. Böylece örneğin bültene tıkladıktan sonra bir satın alma yapıp yapmadığınızı anlayabiliriz.
Brevo ayrıca bülten alıcılarını çeşitli kategorilere göre ayırmamızı („kümeleme“) sağlar. Bu kapsamda bülten alıcıları örneğin yaş, cinsiyet veya ikamet yerine göre ayrılabilir. Bu şekilde bültenler ilgili hedef gruplara daha iyi uyarlanabilir.
Brevo tarafından analiz istemiyorsanız, bülten aboneliğinizi iptal etmeniz gerekir. Bunun için her bülten mesajında ilgili bir bağlantı sunuyoruz.
Brevo'nun işlevleri hakkında ayrıntılı bilgiyi aşağıdaki bağlantıda bulabilirsiniz: https://www.brevo.com/de/newsletter-software/.
Hukuki dayanak
Veri işleme rızanız temelinde gerçekleştirilir (GDPR md. 6/1-a). Bu rızayı her zaman geri alabilirsiniz. Daha önce gerçekleştirilen veri işleme süreçlerinin hukuka uygunluğu geri almadan etkilenmez.
Saklama süresi
Bülten aboneliği amacıyla bize verdiğiniz veriler, bülten aboneliğinden çıkana kadar bizde veya bülten hizmet sağlayıcısında saklanır ve bülten aboneliğinin iptalinden sonra bülten dağıtım listesinden silinir. Başka amaçlarla bizde saklanan veriler bundan etkilenmez.
Bülten dağıtım listesinden çıktıktan sonra, e-posta adresiniz gelecekteki gönderimleri önlemek için gerekliyse bizde veya bülten hizmet sağlayıcısında bir kara listede saklanabilir. Kara listedeki veriler yalnızca bu amaçla kullanılır ve diğer verilerle birleştirilmez. Bu, hem sizin menfaatinize hem de bülten gönderiminde yasal gerekliliklere uyma menfaatimize hizmet eder (GDPR md. 6/1-f anlamında meşru menfaat). Kara listede saklama süre sınırlaması olmaksızın yapılır. Menfaatleriniz meşru menfaatimizden ağır basıyorsa saklamaya itiraz edebilirsiniz.
Ayrıntılar için Brevo'nun gizlilik hükümlerine bakınız: https://www.brevo.com/de/datenschutz-uebersicht/ ve https://www.brevo.com/de/legal/privacypolicy/.
Portaldan gelen bildirimler
Bültenden bağımsız olarak, portalın kullanımına ait e-postalar göndeririz: kaydınızın onayı, randevu ve ödeme onayları, hatırlatmalar ve sizin için yeni bir mesaj olduğuna dair bildirim. Bu e-postaları da Brevo üzerinden göndeririz. Bunlar kararlaştırılan hizmetin bir parçasıdır; hukuki dayanak GDPR md. 6/1-b'dir. Bu bildirimlere portalı kullanmak için ihtiyaç duyduğunuzdan, içlerinde abonelikten çıkma bağlantısı bulunmaz. Yeni bir mesaja ilişkin bildirim hiçbir zaman mesajın içeriğini içermez.
E-posta ile reklam
Portala kayıt sırasında, size e-posta ile teklifler ve faydalı içerikler göndermemize gönüllü olarak rıza verebilirsiniz. Bu rıza portalın kullanımı için bir ön koşul değildir ve portalı bu rıza olmadan da kısıtlama olmaksızın kullanabilirsiniz. Hukuki dayanak GDPR md. 6/1-a'dır. Rızayı her zaman geri alabilirsiniz – bu e-postaların her birindeki abonelikten çıkma bağlantısı üzerinden veya info@terapiavrupa.com adresine bir mesajla. Bu rıza olmadan size reklam göndermeyiz.
7. Eklentiler ve araçlar
Google Fonts (yerel barındırma)
Bu site, yazı tiplerinin tutarlı bir şekilde görüntülenmesi için Google tarafından sağlanan Google Fonts denilen yazı tiplerini kullanır. Google Fonts yerel olarak yüklenmiştir. Bu kapsamda Google sunucularına bağlantı kurulmaz.
Google Fonts hakkında daha fazla bilgiyi https://developers.google.com/fonts/faq adresinde ve Google'ın gizlilik politikasında bulabilirsiniz: https://policies.google.com/privacy?hl=tr.
Google reCAPTCHA
Bu web sitesinde „Google reCAPTCHA“ (bundan sonra „reCAPTCHA“) kullanıyoruz. Sağlayıcı Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, İrlanda'dır.
reCAPTCHA ile bu web sitesindeki veri girişinin (ör. bir iletişim formunda) bir insan tarafından mı yoksa otomatik bir program tarafından mı yapıldığı kontrol edilir. Bunun için reCAPTCHA, web sitesi ziyaretçisinin davranışını çeşitli özelliklere göre analiz eder. Bu analiz, web sitesi ziyaretçisi web sitesine girer girmez otomatik olarak başlar. Analiz için reCAPTCHA çeşitli bilgileri değerlendirir (ör. IP adresi, web sitesi ziyaretçisinin web sitesinde kalış süresi veya kullanıcının fare hareketleri). Analiz sırasında toplanan veriler Google'a iletilir.
reCAPTCHA analizleri tamamen arka planda çalışır. Web sitesi ziyaretçileri bir analizin gerçekleştiği konusunda bilgilendirilmez.
Google bu bağlamda GDPR md. 28 anlamında yalnızca veri işleyen olarak hareket eder ve bu yolla toplanan verileri kendi amaçları için kullanmaz. Aracın kullanımı Google ile yapılan bir veri işleme sözleşmesi (DPA) temelinde gerçekleştirilir.
Verilerin saklanması ve analizi GDPR md. 6/1-f temelinde gerçekleştirilir. Web sitesi işletmecisinin, web hizmetlerini kötüye kullanım amaçlı otomatik casuslamaya ve SPAM'e karşı korumada meşru bir menfaati vardır. İlgili bir rıza istenmişse, rıza TDDDG kapsamında çerezlerin saklanmasını veya kullanıcının cihazındaki bilgilere erişimi (ör. cihaz parmak izi) kapsadığı ölçüde, işleme yalnızca GDPR md. 6/1-a ve TDDDG § 25/1 temelinde gerçekleştirilir. Rıza her zaman geri alınabilir.
Şirket, „AB-ABD Veri Gizliliği Çerçevesi“ (DPF) kapsamında sertifikaya sahiptir. DPF, Avrupa Birliği ile ABD arasında, ABD'deki veri işlemede Avrupa veri koruma standartlarına uyulmasını sağlamayı amaçlayan bir anlaşmadır. DPF kapsamında sertifikalı her şirket bu veri koruma standartlarına uymayı taahhüt eder. Bu konuda daha fazla bilgiyi sağlayıcıdan aşağıdaki bağlantıdan alabilirsiniz: https://www.dataprivacyframework.gov/participant/5780.
8. E-ticaret ve ödeme sağlayıcıları
Müşteri ve sözleşme verilerinin işlenmesi
Sözleşme ilişkilerimizin kurulması, içeriğinin belirlenmesi ve değiştirilmesi için kişisel müşteri ve sözleşme verilerini toplar, işler ve kullanırız. Bu web sitesinin kullanımına ilişkin kişisel verileri (kullanım verileri) yalnızca kullanıcının hizmeti kullanmasını sağlamak veya faturalandırmak için gerekli olduğu ölçüde toplar, işler ve kullanırız. Bunun hukuki dayanağı GDPR md. 6/1-b'dir.
Toplanan müşteri verileri, siparişin tamamlanmasından veya iş ilişkisinin sona ermesinden ve varsa yasal saklama sürelerinin dolmasından sonra silinir. Yasal saklama süreleri bundan etkilenmez.
Hizmetler ve dijital içerikler için sözleşme kurulmasında veri aktarımı
Kişisel verileri üçüncü taraflara yalnızca sözleşmenin yürütülmesi kapsamında gerekli olduğunda, örneğin ödeme işlemleriyle görevlendirilen kredi kuruluşuna iletiriz.
Verilerin daha ileri bir aktarımı yapılmaz veya yalnızca aktarıma açıkça rıza vermişseniz yapılır. Verilerinizin açık rıza olmadan, örneğin reklam amacıyla üçüncü taraflara iletilmesi söz konusu değildir.
Veri işlemenin dayanağı, bir sözleşmenin veya sözleşme öncesi tedbirlerin ifası için verilerin işlenmesine izin veren GDPR md. 6/1-b'dir.
Ödeme hizmetleri
Web sitemize üçüncü taraf şirketlerin ödeme hizmetlerini entegre ediyoruz. Bizden bir satın alma yaptığınızda, ödeme verileriniz (ör. isim, ödeme tutarı, banka hesap bilgileri, kredi kartı numarası) ödeme hizmeti sağlayıcısı tarafından ödeme işlemleri amacıyla işlenir. Bu işlemler için ilgili sağlayıcıların sözleşme ve gizlilik hükümleri geçerlidir. Ödeme hizmeti sağlayıcılarının kullanımı GDPR md. 6/1-b (sözleşmenin yürütülmesi) temelinde ve mümkün olduğunca sorunsuz, rahat ve güvenli bir ödeme süreci menfaatiyle (GDPR md. 6/1-f) gerçekleştirilir. Belirli işlemler için rızanız istendiği ölçüde, veri işlemenin hukuki dayanağı GDPR md. 6/1-a'dır; rızalar gelecek için her zaman geri alınabilir.
Bu web sitesi kapsamında aşağıdaki ödeme hizmetlerini / ödeme hizmeti sağlayıcılarını kullanıyoruz:
Stripe
AB içindeki müşteriler için sağlayıcı Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, İrlanda'dır (bundan sonra „Stripe“).
ABD'ye veri aktarımı AB Komisyonu'nun standart sözleşme maddelerine dayanır. Ayrıntıları burada bulabilirsiniz: https://stripe.com/de/privacy ve https://stripe.com/de/guides/general-data-protection-regulation.
Bu konudaki ayrıntıları Stripe'ın gizlilik politikasında aşağıdaki bağlantıdan okuyabilirsiniz: https://stripe.com/de/privacy.
9. Psikoloğunuzla görüntülü seanslar
Seanslar nasıl gerçekleşir
Danışmanlık görüşmeleri Google Meet üzerinden görüntülü seans olarak gerçekleşir. AB içindeki kullanıcılar için sağlayıcı Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, İrlanda'dır.
Bir seansa erişimi kendi kurumsal hesabımız üzerinden oluştururuz. Bunun için ne kendi Google hesabınıza ne de Google'a giriş yapmanıza gerek vardır; erişim, randevunuzla birlikte bir bağlantı olarak size gelir.
Katılım sırasında Google, bağlantı için teknik olarak gerekli verileri işler. Bunlar özellikle IP adresiniz, cihaz türü, işletim sistemi, tarayıcı veya istemci sürümü, kamera, mikrofon ve hoparlöre ilişkin bilgiler ile katılımınızın başlangıcı, bitişi ve süresidir. Google tarafından yapılan bu işleme üzerinde yalnızca sınırlı etkimiz vardır; ayrıntılar için Google'ın gizlilik politikasına bakınız.
Seansları kaydetmiyoruz
Seanslarınızın kaydı, ses/görüntü kaydı veya transkripti oluşturulmaz. Kayıt işlevi bizim yapılandırmamızda mevcut değildir. Bundan bağımsız olarak, psikologlarla yaptığımız sözleşme koşullarına göre kayıt yalnızca sizin açık ve belgelenmiş rızanızla mümkündür.
Amaç ve hukuki dayanak
Görüntülü seans, rezervasyonunu yaptığınız hizmettir. Hukuki dayanak GDPR md. 6/1-b'dir (bir sözleşmenin ifası). Görüşmenin içeriğinden psikoloğunuz bağımsız olarak sorumludur; psikoloğunuz için mesleki sır saklama yükümlülüğü geçerlidir.
ABD'ye aktarım
Sözleşme tarafımız Google Ireland Limited'dir. Bununla birlikte, verilerin ABD'deki Google LLC'ye aktarılması olasılık dışı değildir. Google LLC, ABD'ye aktarımlar için veri korumaya uygun bir düzey sağlamayı amaçlayan AB-ABD Veri Gizliliği Çerçevesi kapsamında sertifikaya sahiptir. Ek olarak aktarım, AB Komisyonu'nun standart sözleşme maddelerine dayanır.
Saklama süresi
Seansın kendisinden yalnızca gerçekleştiğini ve ne zaman gerçekleştiğini saklarız. Bu randevu verileri rezervasyonunuza aittir; buna ilişkin süreleri 14. bölümde bulabilirsiniz. Google'da oluşan teknik verilerin saklama süresi üzerinde etkimiz yoktur.
10. Portalımız
Portal nedir
Bu web sitesine ek olarak portal.terapiavrupa.com adresinde kendi portalımızı işletiyoruz. Orada bir hesap oluşturur, bir psikoloğu kendiniz seçer, randevu alır ve ödeme yapar ve mesaj yazabilirsiniz. Size kimseyi atamayız ve seçimi sizin yerinize yapmayız. Web sitesi ve portal teknik olarak ayrı sistemlerdir.
Bu bölüm ve 11 ile 14 arasındaki bölümler portalda verilerinize ne olduğunu açıklar. 1 ile 8 arasındaki bölümler web sitesini açıklar.
Kim neden sorumludur
Danışmanlığınızda iki taraf yer alır ve bunlar veri koruma hukuku açısından aynı değildir:
- Biz, portalın işletimini oluşturan her şeyden sorumluyuz: hesabınız, mevcut psikologların gösterimi, randevu rezervasyonları, ödemeler ve faturalandırma.
- Psikoloğunuz, danışmanlığın kendisinde ortaya çıkan her şeyden bağımsız olarak sorumludur. Buna meslek hukuku gereği zorunlu dokümantasyon da dâhildir. Bu dokümantasyon portalımızın dışında tutulur; buna erişimimiz yoktur ve bunu saklamayız.
- Portaldaki mesajlar için psikoloğunuz adına hareket ederiz. Teknolojiyi biz sağlarız, içerikler danışmanlık ilişkisine aittir. Dayanak, GDPR md. 28 uyarınca bir veri işleme sözleşmesidir.
Tüm talepler için tek adres
Haklarınızı kullanmak için bu ayrımı bilmeniz gerekmez. Her türlü talebiniz için info@terapiavrupa.com adresine başvurun. Talep psikoloğunuzun sorumluluk alanını ilgilendiriyorsa, bunu oraya iletir ve size bildiririz. Yasal bir aylık süre, iletimden değil, talebin bize ulaşmasından itibaren işler.
Verileriniz nerede bulunur
Portal uygulaması, bu web sitesi gibi Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Kıbrıs'ta, Avrupa Birliği içindeki sunucularda çalışır.
Portalın veritabanını Supabase ile işletiyoruz. Sözleşme tarafı, merkezi Singapur'da bulunan Supabase Pte. Ltd.'dir. Verileriniz yalnızca Frankfurt am Main'deki bir veri merkezinde saklanır ve normal işletim sırasında Avrupa Birliği'ni terk etmez. Şirketin merkezi AB dışında olduğundan, iş birliği AB Komisyonu'nun standart sözleşme maddelerini içeren bir veri işleme sözleşmesine dayanır.
Bu web sitesindeki portal penceresi
Rezervasyon sayfasında, bazı reklam açılış sayfalarında ve psikologlarımızın profil sayfalarında portal, web sitesine bir pencere olarak gömülüdür. Bu pencere sayfayla birlikte yüklenir. Bu sırada IP adresiniz, siz herhangi bir şeye tıklamadan önce portal.terapiavrupa.com'a iletilir. Bu, yabancı bir sağlayıcı değil, kendi altyapımızdır.
Web sitesi pencereye iki bilgi verir: bir reklam üzerinden geldiyseniz adres satırındaki olası bir tıklama kimliği ve çerez rızanızın durumu. Her ikisi de 5. bölümde daha ayrıntılı açıklanmıştır.
11. Kayıt, hesap ve randevu alma
Kayıt sırasında verilen bilgiler
Portala kayıt birkaç kısa sorudan geçer. Bunlar hesabınızı oluşturmaya ve size uygun teklifleri göstermeye yarar. Hangi psikoloğu seçeceğinize siz karar verirsiniz. Sorulanlar:
- size doğru şekilde hitap edebilmemiz için hitap şekli veya cinsiyet,
- saat dilimi ve müsaitlik nedeniyle ikamet ettiğiniz ülke ve size uygun bir zaman aralığı,
- yaş grubunuz,
- kimin için destek aradığınız, örneğin kendiniz, partneriniz veya çocuğunuz için,
- konuşmak istediğiniz konu,
- kadın mı erkek mi psikolog tercih ettiğiniz,
- ne zaman başlamak istediğiniz.
Ardından hesabı oluşturursunuz. Bunun için ad, soyad ve e-posta adresinizi belirtirsiniz. Şifrenizi daha sonra size e-posta ile gönderdiğimiz bir bağlantı üzerinden kendiniz belirlersiniz; şifreyi düz metin olarak saklamayız.
Hukuki dayanak, kullanım sözleşmesinin hazırlanması ve ifası için GDPR md. 6/1-b ile bilgilerinizden psikolojik danışmanlık aradığınız anlaşıldığı ölçüde GDPR md. 6/1-a ve md. 9/2-a uyarınca rızanızdır.
Sağlığınıza ilişkin bilgiler
Birinin psikolojik danışmanlık araması, sağlığı hakkında çıkarımlar yapılmasına olanak verebilir. Bu tür bilgiler özel olarak korunur. Bu nedenle veri toplamayı bilinçli olarak kısa tutuyoruz: Ne tanı, ne önceki tedaviler, ne ilaçlar ne de şikâyetler soruyoruz. İçerik olarak neyi anlatmak istediğinizi psikoloğunuzla konuşursunuz; bu içeriklerden biz sorumlu değiliz.
Bizde oluşan bilgiler için kayıt sırasında GDPR md. 9/2-a uyarınca açık rızanızı alırız. Rızayı ne zaman verdiğinizi ve size bu sırada hangi metnin gösterildiğini belgeleriz.
Kayıttaki iki onay kutunuz
Kayıt sırasında farklı anlamlara gelen iki onay kutusunu işaretlersiniz:
- İlk onay kutusu zorunludur. Bununla kullanım koşullarını ve bu gizlilik politikasını onaylar ve psikologlarımıza erişiminizi sağlayabilmemiz için bilgilerinizi işlememize açıkça rıza verirsiniz. Bu rıza olmadan hizmeti sunamayız.
- İkinci onay kutusu gönüllüdür ve yalnızca e-posta ile reklamı ilgilendirir. İşaretleyip işaretlememeniz portalı kullanıp kullanamayacağınızı etkilemez. Daha fazla bilgi 6. bölümde.
Rızanın geri alınması
Rızanızı gelecek için her zaman geri alabilirsiniz. En kolay yol, portalın hesap ayarlarındaki hesap silme işlevidir. Aracılık hizmetimiz bu bilgiler olmadan mümkün olmadığından, geri alma aynı zamanda kullanımın sona ermesine yol açar. O ana kadar gerçekleştirilen işlemenin hukuka uygunluğu bundan etkilenmez. Alternatif olarak info@terapiavrupa.com adresine gayri resmi bir mesaj yeterlidir.
Randevu alma
Bir randevuyu doğrudan bir psikoloğun profil sayfasından da alabilirsiniz. Bu kapsamda seçilen paketi, iletişim bilgilerinizi ve randevunun tarih ve saatini toplarız. Ödemeyi Stripe üzerinden gerçekleştiririz; ayrıntılar 8. bölümde.
Başarılı bir rezervasyondan sonra, randevularınızı ve mesajlarınızı yönettiğiniz bir portal hesabı sizin için otomatik olarak oluşturulur. Rezervasyonu iptal ederseniz veya ödeme başarısız olursa hesap oluşturulmaz.
Hukuki dayanak GDPR md. 6/1-b ile rezervasyon sürecinde verdiğiniz GDPR md. 9/2-a uyarınca rızanızdır.
Çocuğunuz için randevu alıyorsanız
Portalda hesap yalnızca reşit kişiler tarafından tutulabilir. Ebeveynler ve diğer yasal temsilciler reşit olmayan çocukları için danışmanlık randevusu alabilir. Bu durumda hesap, sözleşme ve rıza yetişkin kişiye aittir; bu kişi çocuğu ilgilendiren bilgiler için de rıza verir.
12. Portaldaki mesajlar
Mesajlarınızı kim okuyabilir
Portalın mesajlaşma işlevi üzerinden psikoloğunuza randevudan bağımsız olarak yazabilirsiniz. Bir mesaj yalnızca gönderdiğiniz kişi tarafından görülebilir. Diğer psikologların erişimi yoktur.
Yedi gün sonra silinme
Mesajlar gönderildikten yedi gün sonra veritabanından otomatik olarak silinir. Veritabanı yedeklerimizin bir parçası değildir ve dolayısıyla orada da yaşamaya devam etmez. Bir mesajdan bir şey saklamak istiyorsanız, lütfen bunu bu yedi gün içinde kendiniz kaydedin.
E-posta ile bildirim
Yeni bir mesaj hakkında alıcıyı e-posta ile bilgilendiririz. Bu bildirim mesajınızın metnini içermez, yalnızca portalda bir şey geldiğine dair bir bildirimdir. İçerik portalda kalır.
Acil durumlar için değildir
Mesajlaşma işlevi bir seansın yerini tutmaz ve akut krizler için uygun değildir. Acil bir durumda lütfen 112 acil çağrı numarasına veya yakınınızdaki bir kriz hizmetine başvurun.
Hukuki dayanak
GDPR md. 6/1-b. İçerikler için psikoloğunuz adına hareket ederiz (GDPR md. 28); psikoloğunuz için mesleki sır saklama yükümlülüğü geçerlidir.
13. Psikologlar için veri işleme
Bu bölüm, bize başvuran veya portal üzerinden faaliyet gösteren uzmanlara yöneliktir. Danışanlar için 10 ile 12 arasındaki bölümler ve 14. bölüm geçerlidir.
Başvuru ve kabul
Kabul süreci çevrimiçi bir tanışma görüşmesiyle başlar. Bu görüşme kaydedilmez. Ardından kişisel verileri, uzmanlık alanlarını ve uzmanlaşmaları ile eğitim ve yeterlilik belgelerini, özellikle diplomaları ve mesleki yetki belgesini toplar ve inceleriz. Hukuki dayanak GDPR md. 6/1-b'dir (sözleşmenin hazırlanması ve ifası). İş birliği gerçekleşmezse, sunulan belgeler silinir.
Herkese açık profiliniz
Onaylandıktan sonra size ilişkin bilgiler iki yerde herkese açık olarak görünür. Web sitemizde, bunun için bize sağladığınız bilgilerle bir profil sayfası olarak: ad, fotoğraf, meslek unvanı, konum, mesleki deneyim, diller, odak alanları, eğitim, hakkınızda kısa bir metin ve ücretiniz. Ve danışanlara adınızı, fotoğrafınızı, varsa videonuzu ve boş randevularınızı gösteren portalın rezervasyon penceresinde.
Bu bilgilerden hangilerini bize vereceğinize siz karar verirsiniz. Tek tek bilgilerin değiştirilmesini veya kaldırılmasını her zaman talep edebilirsiniz.
Randevular, faturalandırma ve ödeme
İşletim için ayrıca randevu ve rezervasyon verilerinizi ve sizinle hesaplaşma için ihtiyaç duyduğumuz verileri işleriz. Bu veriler herkese açık değildir; yalnızca siz ve biz görebiliriz. Ödemeler Stripe üzerinden yapılır; bunun için verilerini doğrudan Stripe'a belirttiğiniz kendi Stripe hesabınızı oluşturursunuz.
Değerlendirmeler ve iş birliğinin değerlendirilmesi
Danışanlar değerlendirme yapabilir. Ayrıca iş birliğini, sözleşme koşullarımızda belirtilen ölçütlere göre, örneğin randevu güvenilirliği, ulaşılabilirlik ve danışanlardan gelen geri bildirimler temelinde değerlendiririz. Bu değerlendirme insanlar tarafından yapılır; bunun için otomatik göstergeler hesaplamaz ve saklamayız. GDPR md. 22 anlamında otomatik bir karar verme söz konusu değildir.
Roller ve veri işleme sözleşmesi
Danışmanlığınızda ortaya çıkan sağlık ve danışan verilerinden bağımsız olarak siz sorumlusunuz. Verileri yalnızca sizin adınıza işlediğimiz ölçüde, özellikle portaldaki mesajlar için, sözleşme koşullarımıza ek olarak eklenen veri işleme sözleşmesi geçerlidir.
14. Saklama süresi, alıcılar ve portaldaki haklarınız
Neyi ne kadar süre saklıyoruz
Verileri yalnızca ilgili amacın gerektirdiği süre boyunca saklarız. Süreler veri türüne göre geçerlidir, tüm hesap için toptan değil:
- Portaldaki mesajlar: gönderimden itibaren yedi gün, ardından otomatik silinme.
- Etkin olmayan hesap: portala son girişinizden itibaren on iki ay. Bundan sonra hesap otomatik olarak silinir. Bir ay önce size e-posta ile bir hatırlatma göndeririz, böylece hesabı tutmak istiyorsanız hâlâ giriş yapabilirsiniz.
- Randevu ve rezervasyon verileri: iş ilişkisi süresince.
- Fatura ve muhasebe belgeleri: yasa gerektirdiği için yedi yıl. Bu saklama yalnızca ticari belgeleri ilgilendirir. Kayıttan gelen ve talebinizi ilgilendiren bilgiler buna dâhil değildir ve birlikte saklanmaz.
- İsteğiniz üzerine silinen hesap: fatura belgeleri hariç, derhal.
Başlanmış ancak tamamlanmamış bir kaydı saklamayız; yanıtlarınız hesap oluşturulana kadar tarayıcınızda kalır.
Portal kapsamında verilerinizi kimler alır
Verileri yalnızca işletim için gerekli olan hizmet sağlayıcılara iletiriz. Onlarla GDPR md. 28 uyarınca veri işleme sözleşmeleri mevcuttur:
- Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Kıbrıs – web sitesi ve portalın işletimi, AB'de sunucular.
- Supabase Pte. Ltd., Singapur – portalın veritabanı, Frankfurt am Main'de saklama, standart sözleşme maddeleri temelinde aktarım.
- Sendinblue GmbH (Brevo), Köpenicker Straße 126, 10179 Berlin – e-postalarımızın gönderimi.
- Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Dublin, İrlanda – ödeme işlemleri ve ödemeler.
- Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, İrlanda – Google Meet üzerinden görüntülü seanslar.
- Psikoloğunuz, danışmanlık için gerekli bilgileri alır. Psikoloğunuz veri işleyen değil, bağımsız olarak sorumludur.
Haklarınız ve bunları nasıl kullanacağınız
3. bölümde açıklanan haklara sahipsiniz: bilgi alma, düzeltme, silme, işlemenin kısıtlanması, veri taşınabilirliği, verilen rızaların geri alınması ve itiraz. Portal için ek olarak şunlar geçerlidir:
- Hesabı silme: Hesabınızı her zaman portalın hesap ayarlarından kendiniz silebilirsiniz.
- Bilgi alma ve veri taşınabilirliği: Verilerinizin yaygın bir formatta bir kopyasını talep üzerine size sağlarız. Bunun için info@terapiavrupa.com adresine başvurun.
- Kimlik doğrulama: Yabancı birinin sizin hakkınızda bilgi almaması veya hesabınızı silmemesi için, talepleri yalnızca bizde kayıtlı e-posta adresinden geliyorsa veya bu adrese gönderilen bir bağlantı üzerinden onaylanmışsa işleriz. Kimlik fotokopisi talep etmeyiz.
