Datenschutzerklärung

1. Einleitung

ResoField („wir", „uns" oder „unser") respektiert Ihre Privatsphäre und verpflichtet sich zum Schutz Ihrer personenbezogenen Daten. Diese Datenschutzerklärung erläutert, wie wir Ihre Informationen erfassen, verwenden, speichern und schützen, wenn Sie die ResoField-Plattform unter resofield.app und dashboard.resofield.app nutzen.

Durch die Nutzung von ResoField stimmen Sie den in dieser Erklärung beschriebenen Praktiken zu. Wenn Sie nicht einverstanden sind, nutzen Sie die Plattform bitte nicht.

2. Verantwortlicher

Der für Ihre personenbezogenen Daten Verantwortliche ist ResoField, betrieben von Marvin Carter. Bei Fragen zu dieser Erklärung oder Ihren Daten kontaktieren Sie uns über die Kontaktseite.

3. Welche Daten wir erfassen

Wir erfassen die folgenden Kategorien personenbezogener Daten:

3.1 Kontodaten

E-Mail-Adresse (erforderlich für die Kontoerstellung)
Anzeigename (optional)
Spracheinstellung

3.2 Nutzungsdaten

Besuchte Seiten und genutzte Funktionen
Browsertyp und Geräteinformationen
IP-Adresse (anonymisiert)
Sitzungsdauer und Interaktionsmuster

3.3 Klienten- und Behandlungsdaten

Wenn Sie ResoField als Therapeut nutzen, können Sie Klienteninformationen und Behandlungsaufzeichnungen speichern. Diese Daten werden mit AES-256-Verschlüsselung verschlüsselt und durch Sicherheit auf Zeilenebene geschützt. Wir haben keinen Zugriff auf Ihre Klientendaten.

3.4 Kontaktformulardaten

Name, E-Mail-Adresse und Nachrichteninhalt, die über Kontakt- oder Supportformulare übermittelt werden

4. Wie wir Ihre Daten verwenden

Wir verwenden Ihre personenbezogenen Daten für folgende Zwecke:

Um die ResoField-Plattform bereitzustellen und zu warten
Um Ihr Konto zu authentifizieren und Sitzungen zu verwalten
Um auf Supportanfragen und Anfragen zu reagieren
Um die Plattform auf Grundlage aggregierter Nutzungsmuster zu verbessern
Um wichtige servicebezogene Benachrichtigungen zu senden (kein Marketing)

Wir verkaufen, vermieten oder teilen Ihre personenbezogenen Daten nicht mit Dritten zu Marketingzwecken.

5. Rechtsgrundlage der Verarbeitung (GDPR)

Für Nutzer im Europäischen Wirtschaftsraum verarbeiten wir personenbezogene Daten auf Grundlage von:

Vertragserfüllung: Verarbeitung, die zur Bereitstellung der ResoField-Plattform erforderlich ist (Artikel 6(1)(b) GDPR)
Berechtigtes Interesse: Analysen zur Verbesserung der Plattform, sofern Ihre Rechte nicht überwiegen (Artikel 6(1)(f) GDPR)
Einwilligung: für optionale Cookies und Analysetracking, soweit erforderlich (Artikel 6(1)(a) GDPR)

6. Drittanbieterdienste

Wir nutzen die folgenden Drittanbieterdienste, die Ihre Daten verarbeiten können:

Supabase (Datenbank und Authentifizierung): Speichert Kontodaten und verschlüsselte Klientendaten. Daten werden in der EU gehostet.
Cloudflare (CDN und Sicherheit): Verarbeitet Anfragen zum Schutz vor Angriffen. Datenschutzerklärung: cloudflare.com/privacypolicy
Google Analytics (Nutzungsanalyse): Erfasst anonymisierte Nutzungsdaten, um uns zu helfen zu verstehen, wie die Plattform genutzt wird. Sie können sich über Browsererweiterungen oder Cookie-Einstellungen abmelden.
OpenAI (KI-Funktionen): Wenn Sie KI-gestützte Funktionen nutzen, werden Ihre Eingaben zur Verarbeitung an OpenAI gesendet. In KI-Anfragen werden keine Klientennamen oder identifizierende Daten übermittelt.

7. Cookies

ResoField verwendet die folgenden Arten von Cookies:

Essenzielle Cookies: Erforderlich für Authentifizierung und Sitzungsverwaltung. Diese können nicht deaktiviert werden.
Analyse-Cookies: Werden von Google Analytics verwendet, um Nutzungsmuster zu verstehen. Diese können in Ihren Browsereinstellungen deaktiviert werden.

Wir verwenden keine Werbe-Cookies oder Tracking-Pixel.

8. Datenspeicherung

Kontodaten: Werden aufbewahrt, solange Ihr Konto aktiv ist. Werden innerhalb von 30 Tagen nach Kontolöschung gelöscht.
Klienten- und Behandlungsdaten: Werden aufbewahrt, solange Ihr Konto aktiv ist. Werden dauerhaft gelöscht, wenn Sie die Daten oder Ihr Konto löschen.
Kontaktformulareinsendungen: Werden bis zu 12 Monate aufbewahrt und dann gelöscht.
Analysedaten: Anonymisiert und bis zu 26 Monate von Google Analytics aufbewahrt.

9. Ihre Rechte

Gemäß der GDPR und ähnlichen Vorschriften haben Sie das Recht auf:

Auskunft: Eine Kopie der personenbezogenen Daten anzufordern, die wir über Sie speichern
Berichtigung: Korrektur unrichtiger Daten zu verlangen
Löschung: Löschung Ihrer Daten zu verlangen („Recht auf Vergessenwerden")
Einschränkung: Zu verlangen, dass wir die Verarbeitung Ihrer Daten einschränken
Datenübertragbarkeit: Ihre Daten in einem maschinenlesbaren Format anzufordern
Widerspruch: Der Verarbeitung auf Grundlage berechtigter Interessen zu widersprechen
Einwilligung widerrufen: Ihre Einwilligung jederzeit zu widerrufen, wenn die Verarbeitung auf Einwilligung basiert

Um eines dieser Rechte auszuüben, kontaktieren Sie uns über die Kontaktseite. Wir antworten innerhalb von 30 Tagen.

10. Datensicherheit

Wir nehmen Datensicherheit ernst und setzen die folgenden Maßnahmen um:

AES-256-Verschlüsselung für alle Klienten- und Behandlungsdaten
Sicherheit auf Zeilenebene (RLS), die sicherstellt, dass Nutzer nur auf ihre eigenen Daten zugreifen können
HTTPS-Verschlüsselung für alle Daten bei der Übertragung
Regelmäßige Sicherheitsaudits und Updates
Prinzip der minimalen Datenerfassung

11. Internationale Datenübertragungen

Ihre Daten können in Ländern außerhalb des Europäischen Wirtschaftsraums verarbeitet werden. In diesem Fall stellen wir sicher, dass geeignete Schutzmaßnahmen vorhanden sind, einschließlich von der Europäischen Kommission genehmigter Standardvertragsklauseln.

12. Datenschutz für Kinder

ResoField ist nicht für die Nutzung durch Personen unter 16 Jahren bestimmt. Wir erfassen wissentlich keine personenbezogenen Daten von Kindern. Wenn Sie glauben, dass ein Kind uns personenbezogene Daten zur Verfügung gestellt hat, kontaktieren Sie uns bitte und wir werden diese löschen.

13. Änderungen dieser Erklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Änderungen werden auf dieser Seite mit einem aktualisierten Überarbeitungsdatum veröffentlicht. Die fortgesetzte Nutzung der Plattform nach Änderungen gilt als Zustimmung zur aktualisierten Erklärung.

14. Kontakt

Bei Fragen, Anliegen oder Anfragen im Zusammenhang mit dieser Datenschutzerklärung oder Ihren personenbezogenen Daten nutzen Sie bitte unser Kontaktformular.