Datenschutzerklärung

Lisa Zwirschitz · Anschrift: in Bearbeitung · E-Mail: support@selfdimension.com

• Bei der Registrierung: Name, E-Mail-Adresse, gewähltes Passwort (gehasht), Praxisform.
• Bei Tool-Nutzung: Klient-Folder-Zugangsdaten (Name und gehashtes Passwort) sowie Sitzungsdaten (Boards, Snapshots, Reflexionen). Klient-Inhalte sind Ende-zu-Ende verschlüsselt.
• Bei Kontaktanfrage: Name, E-Mail, Nachrichteninhalt.
• Server-Logs: IP-Adresse, Browser-Typ, Zugriffszeit (max. 30 Tage Speicherdauer).

Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) für Account-Daten und Tool-Nutzung. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) für Marketing-Kommunikation. Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit therapeutischer Schweigepflicht für Klient-Daten, die im Auftrag der Therapeut:innen verarbeitet werden.

Alle Daten werden auf Servern der Hetzner Online GmbH in Deutschland (Falkenstein) gespeichert. Die Übertragung erfolgt verschlüsselt über TLS. Die Speicherung von Klient-Inhalten ist Ende-zu-Ende verschlüsselt. Das bedeutet: Selbst wir als Betreiber können die Inhalte deiner Sitzungen, Boards und Reflexionen nicht einsehen. Daten verlassen die EU nicht.

Wir setzen folgende Auftragsverarbeiter ein:

• Hetzner Online GmbH (Hosting, Deutschland)
• Cloudflare Inc. (DNS-Verwaltung)
• Resend Inc. (transaktionale E-Mails wie Bestätigungen und Password-Reset)

Mit allen genannten Anbietern bestehen Vereinbarungen zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Wir verwenden ausschließlich technisch notwendige Cookies (Login-Session, Sprach-Präferenz). Wir setzen keine Tracking-Cookies, kein Fingerprinting und keine Drittanbieter-Analytics ein.

Du hast jederzeit das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Anfragen bitte an support@selfdimension.com. Du hast außerdem das Recht, dich bei der zuständigen Aufsichtsbehörde zu beschweren.

Therapeut:innen, die Selfdimension nutzen, sind Verantwortliche im Sinne der DSGVO für ihre Klient-Daten. Wir verarbeiten diese Daten ausschließlich in deren Auftrag und auf deren Weisung. Aufgrund der Ende-zu-Ende-Verschlüsselung haben wir technisch keinen Einblick in die Inhalte. Therapeut:innen schließen mit uns beim Sign-Up automatisch einen Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO ab.

• Account-Daten: solange dein Account besteht. Nach Account-Löschung Löschung innerhalb von 30 Tagen.
• Klient-Daten: gemäß therapeutischer Aufbewahrungspflichten (in der Regel 10 Jahre).
• Server-Logs: automatische Löschung nach 30 Tagen.
• Kontaktanfragen: bis zur abschließenden Beantwortung, danach max. 6 Monate.

Es findet keine Übermittlung in Drittländer außerhalb der EU statt. Alle Daten und Auftragsverarbeiter sind in der EU ansässig oder unterliegen entsprechenden Standardvertragsklauseln.

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, sofern dies aufgrund neuer technischer Funktionen oder geänderter Rechtsprechung erforderlich wird. Die jeweils aktuelle Version findest du jederzeit auf dieser Seite.