Datenschutz­erklärung

01

Verantwortlicher

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

E-Mail: datenschutz@kopfpause.de

02

Grundsätze und Geltungsbereich

Diese Erklärung gilt für Kopfpause.de, die frei zugänglichen Inhalte und die nach Anmeldung erreichbaren Kopfpause-Werkzeuge. Personenbezogene Daten werden nur verarbeitet, soweit dies für Bereitstellung, Zugriffskontrolle, Sicherheit und Kommunikation erforderlich ist.

Die Anwendung verwendet keine Reichweitenmessung, keine personalisierte Werbung, keine Social-Media-Plug-ins und keine extern eingebundenen Schriftarten. Inhalte stammen aus der eigenen Anwendung; geschützte Inhalte werden erst nach einer Berechtigungsprüfung ausgeliefert.

Bitte geben Sie in Freitexten oder E-Mails keine Patienten-, Behandlungs- oder Gesundheitsdaten an. Der Pilot sieht keine elektronische Patientenakte und keine serverseitige Speicherung ausgefüllter Fragebögen vor.

03

Bereitstellung der Website und technische Protokolle

Bei einem Seiten- oder Dateiabruf werden technisch erforderliche Verbindungs- und Zugriffsdaten verarbeitet. Dazu können insbesondere IP-Adresse, Zeitpunkt, angeforderte Seite oder Datei, Browserinformationen, Antwortstatus sowie Fehler- und Sicherheitsereignisse gehören. Diese Angaben können vorübergehend in technischen Protokollen gespeichert werden.

Dies ist erforderlich, um Inhalte auszuliefern, Fehler zu erkennen und Verfügbarkeit, Vertraulichkeit und Integrität zu schützen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im sicheren und störungsfreien Betrieb. Dient die Nutzung der Durchführung eines Vertrags oder vorvertraglicher Maßnahmen, gilt zusätzlich Art. 6 Abs. 1 lit. b DSGVO.

04

Anmeldung, Benutzerkonto und Berechtigungen

Für geschützte Funktionen werden Sie nach Auswahl von „Anmelden“ zu einem beauftragten Identitätsdienst weitergeleitet. Zugangsdaten geben Sie dort ein; Kopfpause erhält Ihr Passwort nicht.

Verarbeitet werden können Benutzerkennung, Anzeigename oder Benutzername, zugewiesene Berechtigungen, Anmeldezeit, IP-Adresse, Browser-/Gerätedaten sowie Sicherheits- und Authentifizierungsereignisse.

Zweck ist die Authentifizierung, Berechtigungsprüfung, Kontosicherheit und Abmeldung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit das Konto zur Vertragserfüllung bereitgestellt wird, sonst Art. 6 Abs. 1 lit. f DSGVO. Ohne Authentifizierung können nur öffentlich freigegebene Angebote genutzt werden.

Es findet keine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung statt. Die automatische Rollenzuordnung setzt lediglich administrativ vergebene Gruppenrechte technisch um.

05

Cookies und ähnliche Speicherzugriffe

Auf frei zugänglichen Kopfpause-Seiten werden keine Analyse- oder Werbe-Cookies gesetzt. Beim Start einer Anmeldung und während einer angemeldeten Sitzung wird folgendes technisch notwendige Cookie verwendet:

Der Zugriff auf das Endgerät ist nach § 25 Abs. 2 Nr. 2 TDDDG erforderlich, weil Anmeldung und geschützter Dienst sonst nicht bereitgestellt werden können. Die anschließende Datenverarbeitung stützt sich auf die im Abschnitt „Anmeldung“ genannten Rechtsgrundlagen. Für dieses Cookie ist keine Einwilligung erforderlich; nach aktuellem Funktionsumfang ist deshalb kein Cookie-Banner notwendig.

Der Identitätsdienst kann eigene, für Anmeldung und Sicherheit notwendige Cookies setzen.

06

Fragebögen, Übungen und Downloads

Webfragebögen

Antworten und Punktwerte werden ausschließlich im Browser verarbeitet. Sie werden nicht an Kopfpause oder einen Hostingdienst übertragen und nicht im Benutzerkonto gespeichert. Beim Neuladen oder Verlassen werden sie verworfen. Eigenes Speichern, Drucken oder Weitergeben erfolgt unter Ihrer Kontrolle.

Atemübungen, EMDR und visuelle Stimulation

Rhythmus-, Zeit-, Darstellungs- und Steuerungseinstellungen werden lokal im geöffneten Browserfenster verarbeitet. Kopfpause erstellt daraus kein Nutzungs- oder Behandlungsprofil und speichert diese Einstellungen nicht serverseitig.

PDF-, Word- und sonstige Vorlagen

Beim Download fallen die üblichen technischen Abrufdaten an. Einträge in heruntergeladenen oder ausfüllbaren Dateien verbleiben auf Ihrem Gerät, solange Sie die Datei nicht selbst an einen anderen Dienst übertragen. Kopfpause erhält diese Einträge nicht.

07

Geschützte Audioinhalte

Geschützte Audioinhalte werden erst nach einer Berechtigungsprüfung ausgeliefert und sind nicht frei öffentlich abrufbar.

Neben den üblichen Abrufdaten werden der Audiopfad und gegebenenfalls der angeforderte Datenbereich verarbeitet. Kopfpause führt keine gesonderte Hörhistorie und speichert keine Abspielposition im Benutzerkonto. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO für gebuchte Inhalte und Art. 6 Abs. 1 lit. f DSGVO für Zugriffsschutz und sicheren Betrieb.

08

Kontaktaufnahme per E-Mail

Bei einer E-Mail verarbeiten wir die übermittelten Kontaktdaten, den Nachrichteninhalt und technische Metadaten, um Ihre Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen oder vorvertraglichen Anliegen, sonst Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in der Bearbeitung eingehender Kommunikation.

Bitte senden Sie keine Patienten-, Therapie- oder Gesundheitsdaten an die allgemeine oder die Datenschutz-E-Mail-Adresse. Nachrichten werden gelöscht, sobald die Anfrage erledigt ist und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine weitere Speicherung bestehen.

09

Empfänger und Auftragsverarbeiter

Empfänger personenbezogener Daten können beauftragte Dienstleister in den Kategorien Hosting, Domainbetrieb, geschützte Dateibereitstellung, Identitäts- und Zugangsverwaltung sowie E-Mail-Kommunikation sein. Sie verarbeiten Daten im erforderlichen Umfang auf Grundlage vertraglicher Datenschutzregelungen. Personenbezogene Daten werden weder verkauft noch zu Werbezwecken weitergegeben.

Eine Offenlegung kann erfolgen, wenn eine gesetzliche Pflicht besteht, Rechte verteidigt werden müssen oder dies zur Abwehr konkreter Sicherheitsgefahren erforderlich ist. Rechtsgrundlagen sind dann insbesondere Art. 6 Abs. 1 lit. c oder lit. f DSGVO.

10

Verarbeitung außerhalb der EU/des EWR

Die primäre Verarbeitung für den Webseitenbetrieb erfolgt innerhalb der EU. Bei global tätigen Dienstleistern können Zugriffe oder weitere Verarbeitungen außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums, etwa durch Support oder Unterauftragsverarbeiter, dennoch nicht vollständig ausgeschlossen werden.

Soweit Daten in ein Drittland ohne Angemessenheitsbeschluss übermittelt werden, erfolgt dies auf Grundlage geeigneter Garantien, insbesondere EU-Standardvertragsklauseln und, soweit anwendbar, verbindlicher interner Datenschutzvorschriften. Informationen zu den für den konkreten Vertrag geltenden Garantien können Sie beim Verantwortlichen anfordern.

11

Speicherdauer

• Anwendungssitzung: bis zur Abmeldung oder spätestens nach acht Stunden;
• Kontodaten und Rollen: solange Konto oder Zugangsberechtigung bestehen, danach Löschung oder Sperrung, sofern keine gesetzlichen Pflichten entgegenstehen;
• Formularantworten und lokale Einstellungen: keine serverseitige Speicherung durch Kopfpause;
• Kontaktanfragen: bis zur abschließenden Bearbeitung, danach nur bei gesetzlichen Aufbewahrungspflichten oder berechtigten Dokumentationsinteressen;
• Betriebs-, Sicherheits- und Auditdaten: nach den konfigurierten Fristen beziehungsweise bis sie für Betrieb oder Sicherheitsaufklärung nicht mehr erforderlich sind.

Wo keine feste Frist genannt werden kann, richten sich die Kriterien nach Zweckfortfall, Vertragsende, gesetzlichen Pflichten sowie der Notwendigkeit, Rechtsansprüche geltend zu machen oder abzuwehren.

12

Ihre Datenschutzrechte

Bei Vorliegen der gesetzlichen Voraussetzungen haben Sie das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21).

Eine Einwilligung kann jederzeit für die Zukunft widerrufen werden. Die hier beschriebenen Kernfunktionen beruhen derzeit nicht auf einer Einwilligung. Zur Ausübung Ihrer Rechte genügt eine Nachricht an datenschutz@kopfpause.de. Zur Identitätsprüfung können erforderliche Zusatzinformationen angefordert werden.

Beschwerderecht

Sie können sich gemäß Art. 77 DSGVO bei einer Datenschutzaufsichtsbehörde beschweren. Zuständig für den Verantwortlichen ist:

13

Sicherheit und Änderungen

Kopfpause setzt angemessene technische und organisatorische Maßnahmen ein. Dazu gehören insbesondere verschlüsselte Übertragung, Zugriffsbeschränkungen und datensparsame lokale Verarbeitung. Ein absoluter Schutz vor allen Risiken kann nicht zugesichert werden.

Diese Erklärung wird angepasst, wenn sich Funktionen, Anbieter oder Rechtslage ändern. Die jeweils aktuelle Fassung ist auf dieser Seite abrufbar; wesentliche Änderungen werden geeignet kenntlich gemacht.