Datenschutzerklärung

Verantwortlicher

Simon Gneuß
Birkenweg 6
09569 Oederan
E-Mail: info@simongneuss.com

Erhobene Daten

Wir erheben und verarbeiten folgende personenbezogene Daten: Namen, E-Mail-Adressen, verschlüsselte Passwörter, IP-Adressen und Browserdaten. Bei Nutzung unserer Therapievermittlung können auch gesundheitsbezogene Angaben verarbeitet werden, die Sie uns freiwillig mitteilen.

Rechtsgrundlagen

Die Verarbeitung erfolgt auf Basis von: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), ausdrücklicher Einwilligung für Gesundheitsdaten (Art. 9 Abs. 2 lit. a DSGVO), berechtigte Geschäftsinteressen für Infrastruktur und Sicherheit sowie gesetzliche Verpflichtungen.

Nutzung von Google-Nutzerdaten

Lichtspur nutzt Google-Dienste im Rahmen der Authentifizierung und der E-Mail-Funktionalität. Nachfolgend beschreiben wir im Detail, welche Google-Nutzerdaten wir erheben, wie wir sie verwenden und wie wir sie schützen.

Zugriff auf Google-Nutzerdaten

Bei der Anmeldung über Google Sign-In fordern wir Zugriff auf folgende Bereiche (Scopes) Ihres Google-Kontos an:

• E-Mail-Adresse und Profil (email, profile): Ihr Name und Ihre E-Mail-Adresse werden zur Erstellung und Verwaltung Ihres Nutzerkontos verwendet.
• E-Mail-Versand über Gmail (gmail.send): Diese Berechtigung ermöglicht es Lichtspur, in Ihrem Namen E-Mails über Ihr Gmail-Konto zu versenden, wenn Sie die E-Mail-Funktionen unserer Plattform nutzen (z.B. Kontaktaufnahme mit Patienten oder Versand von Praxis-E-Mails). Es werden ausschließlich E-Mails versendet, die Sie zuvor in Lichtspur verfasst oder als Entwurf freigegeben haben.

Verwendung der Google-Nutzerdaten

Die von Google erhaltenen Daten werden ausschließlich für folgende Zwecke verwendet:

• Authentifizierung und Anmeldung an der Lichtspur-Plattform
• Anzeige Ihres Namens und Ihrer E-Mail-Adresse in Ihrem Nutzerprofil
• Versand von E-Mails über Ihr Gmail-Konto, sofern Sie diese Funktion aktiv nutzen und den Versand manuell auslösen

Wir verwenden Google-Nutzerdaten nicht für Werbezwecke, zum Erstellen von Nutzerprofilen für Dritte oder für andere Zwecke als die oben genannten.

Speicherung von Google-Nutzerdaten

Folgende Google-Nutzerdaten werden gespeichert:

• Ihr Name und Ihre E-Mail-Adresse werden in unserer Datenbank gespeichert, solange Ihr Nutzerkonto besteht.
• OAuth-Tokens (Access-Token und Refresh-Token) werden verschlüsselt in unserer Datenbank gespeichert, um die Verbindung zu Ihrem Google-Konto aufrechtzuerhalten. Das Access-Token wird regelmäßig erneuert und das abgelaufene Token wird ersetzt.
• E-Mail-Inhalte, die über die Gmail-API versendet werden, werden nicht von Lichtspur gespeichert. Die E-Mails werden direkt über die Gmail-API an Google zur Zustellung übergeben.

Weitergabe von Google-Nutzerdaten

Google-Nutzerdaten werden nicht an Dritte verkauft, vermietet oder zu Werbezwecken weitergegeben. Eine Weitergabe erfolgt ausschließlich an die folgenden Empfänger und nur soweit für den Betrieb der Plattform erforderlich: Hosting-Anbieter (Neon für die Datenbank, Render für den Server), die als Auftragsverarbeiter vertraglich gebunden sind. E-Mail-Empfänger erhalten ausschließlich die von Ihnen verfassten E-Mail-Inhalte, nicht Ihre Google-Kontodaten.

Widerruf und Löschung

Sie können die Verbindung Ihres Google-Kontos jederzeit widerrufen, indem Sie in den Google-Kontoeinstellungen unter „Drittanbieter-Apps mit Kontozugriff" den Zugriff für Lichtspur entfernen. Zusätzlich können Sie Ihr Lichtspur-Konto löschen, woraufhin alle gespeicherten Google-Nutzerdaten (einschließlich OAuth-Tokens, Name und E-Mail-Adresse) unwiderruflich aus unserer Datenbank entfernt werden. Nach Widerruf oder Kontolöschung sind wir nicht mehr in der Lage, auf Ihr Google-Konto zuzugreifen oder E-Mails in Ihrem Namen zu versenden.

Google API Services – Einhaltung der Richtlinien zur eingeschränkten Nutzung (Limited Use)

Die Nutzung und Übermittlung von Informationen, die Lichtspur von Google APIs erhält, an andere Anwendungen erfolgt in Übereinstimmung mit der Google API Services User Data Policy, einschließlich der Anforderungen zur eingeschränkten Nutzung (Limited Use). Im Einzelnen bedeutet das:

• Wir verwenden Google-Nutzerdaten ausschließlich zur Bereitstellung und Verbesserung der für den Nutzer sichtbaren Funktionen der Anwendung.
• Wir übertragen Google-Nutzerdaten nicht an Dritte, außer soweit dies erforderlich ist, um die Funktionen der Anwendung bereitzustellen, gesetzlichen Anforderungen nachzukommen oder im Rahmen einer Unternehmenstransaktion mit ausdrücklicher Zustimmung des Nutzers.
• Wir verwenden Google-Nutzerdaten nicht zum Schalten von Werbung, zur Weitergabe an Werbeplattformen, Datenbroker oder Informationshändler.
• Wir verwenden Google-Nutzerdaten nicht zur Bewertung der Kreditwürdigkeit oder für Kreditvergabezwecke.
• Wir verwenden Google-Nutzerdaten nicht zum Training oder zur Verbesserung von KI- oder Machine-Learning-Modellen (mit Ausnahme personalisierter Modelle, die ausschließlich dem jeweiligen Nutzer dienen).
• Mitarbeiter von Lichtspur lesen Google-Nutzerdaten nur, wenn der Nutzer ausdrücklich zugestimmt hat, dies aus Sicherheitsgründen erforderlich ist, es gesetzlich vorgeschrieben ist oder die Daten aggregiert und anonymisiert für interne Zwecke verwendet werden.

Schutz Ihrer Daten (Technische und organisatorische Maßnahmen)

Wir setzen umfangreiche technische und organisatorische Maßnahmen zum Schutz Ihrer Daten ein, insbesondere:

• Verschlüsselung bei der Übertragung: Sämtliche Datenübertragungen zwischen Ihrem Browser und unseren Servern erfolgen ausschließlich über HTTPS/TLS (Transport Layer Security). Dies gilt auch für die Kommunikation zwischen unseren Servern und den Google APIs.
• Verschlüsselung bei der Speicherung: OAuth-Tokens und Zugangsdaten werden verschlüsselt in unserer Datenbank gespeichert. Passwörter werden mit sicheren Hashing-Verfahren gespeichert und sind nicht im Klartext einsehbar.
• Zugriffskontrolle: Der Zugriff auf Nutzerdaten ist strikt auf autorisierte Mitarbeiter beschränkt und erfolgt nur nach dem Prinzip der minimalen Berechtigung (Least Privilege). Jeder Nutzer kann ausschließlich auf seine eigenen Daten zugreifen (Mandantentrennung).
• Datenminimierung: Wir erheben und speichern nur die Daten, die für den jeweiligen Verarbeitungszweck erforderlich sind. E-Mail-Inhalte, die über die Gmail-API versendet werden, werden nicht auf unseren Servern gespeichert.
• Sichere Infrastruktur: Unsere Server werden bei etablierten europäischen und internationalen Hosting-Anbietern betrieben, die über branchenübliche Sicherheitszertifizierungen verfügen.
• Regelmäßige Überprüfung: Unsere Sicherheitsmaßnahmen werden regelmäßig überprüft und an aktuelle Bedrohungslagen angepasst.
• Sichere Cookie-Konfiguration: Sitzungs-Cookies werden mit den Attributen HttpOnly, Secure und SameSite konfiguriert, um unbefugten Zugriff zu verhindern.

Drittanbieter

Daten können mit folgenden Diensten geteilt werden: Hosting-Anbieter (Neon, Render), E-Mail-Dienste für Benachrichtigungen (Brevo) und Google APIs für Authentifizierung und E-Mail-Versand. Gesundheitsbezogene Daten werden nur mit Ihrer ausdrücklichen Einwilligung an Dritte (z.B. Therapeuten) weitergegeben. Mit allen Auftragsverarbeitern haben wir entsprechende Verträge gemäß Art. 28 DSGVO abgeschlossen.

Ihre Rechte

Sie haben folgende Rechte: Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO), Widerspruch (Art. 21 DSGVO) und Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO). Zur Ausübung Ihrer Rechte wenden Sie sich bitte an info@simongneuss.com. Beschwerden können bei der zuständigen Datenschutzaufsichtsbehörde eingereicht werden.

Datenspeicherung

Kontodaten werden bei Kontolöschung gelöscht (sofern keine gesetzlichen Aufbewahrungspflichten bestehen). Google OAuth-Tokens werden bei Kontolöschung oder Widerruf der Google-Verbindung sofort gelöscht. Zahlungsdaten werden gemäß Steuerrecht 10 Jahre aufbewahrt. Tracking-Daten werden nach 26 Monaten gelöscht.

Kontakt

Bei Fragen zum Datenschutz oder zur Verarbeitung Ihrer Daten erreichen Sie uns unter: info@simongneuss.com