§Für Patient:innen

Datenschutz (Patient:innen)

Sie nutzen Theramate, weil Ihr:e Therapeut:in es nutzt. Diese Seite erklärt verständlich, wie Ihre Daten verarbeitet werden, wer sie aufbewahrt und welche Rechte Sie haben.

Letzte Aktualisierung: 20. September 2026

§ 01

Wer verarbeitet Ihre Daten

Ihr:e Therapeut:in Ihr:e Therapeut:in ist Verantwortliche:r im Sinne der DSGVO: Sie:Er entscheidet, welche Daten erhoben werden, zu welchem Zweck und wie lange. Zur Ausübung Ihrer Rechte ist sie:er Ihre erste Ansprechperson.
Theramate (Playfield SRL) Wir stellen die Werkzeuge bereit, die Ihr:e Therapeut:in im Alltag nutzt (Hosting, Verschlüsselung, Verwaltungsplattform). Sie:Er entscheidet, was mit Ihren Daten geschieht, nicht wir. Wir verarbeiten Daten nach Weisung Ihrer:Ihres Therapeut:in, und unser Team sieht klinische Inhalte nur bei streng kontrollierten technischen Erfordernissen ein.
Adresse Playfield SRL · Unternehmensnr. 0833.702.033 · Chemin de Toune 4, 1325 Chaumont-Gistoux, Belgien

§ 02

Erhobene Daten

Identität Nachname, Vorname, Geburtsdatum, Kommunikationssprache
Kontakt E-Mail und Telefonnummer, sofern von Ihnen oder Ihrer:Ihrem Therapeut:in angegeben
Termine Daten, Uhrzeiten, kurze Anlässe, Anwesenheit oder Abwesenheit
Klinische Daten Sitzungsnotizen, Fragebögen, geteilte Dokumente (nur das, was für Ihre Behandlung relevant ist)
Technische Daten Verbindungsprotokolle, ausschließlich zu Support- und Sicherheitszwecken

§ 03

Wozu diese Daten

Ihre Daten werden ausschließlich für Ihre therapeutische Behandlung verwendet: zur Vorbereitung von Sitzungen, zur Aufbewahrung der klinischen Anamnese, zur Terminbenachrichtigung, zum Teilen von Dokumenten (Fragebögen, Berichte, Bescheinigungen). Keine andere Nutzung. Keine Werbung. Kein Weiterverkauf.

§ 04

Rechtsgrundlagen

Kerngarantie

Ihr:e Therapeut:in legt als Verantwortliche:r die für Ihre Betreuung anwendbare Rechtsgrundlage fest. Je nach Kontext beruht die Verarbeitung in der Regel auf der therapeutischen Betreuung oder der Behandlungsbeziehung (Artikel 6 DSGVO), verbunden mit Artikel 9(2)(h) DSGVO für Gesundheitsdaten, die von einer dem Berufsgeheimnis unterliegenden Fachperson verarbeitet werden. Bestimmte optionale Funktionen, wie der Patientenassistent, Audiotranskription oder die Weitergabe von Informationen an Dritte, können eine besondere Information und/oder Ihre ausdrückliche Einwilligung erfordern, wenn dies gesetzlich oder durch die von Ihrer:Ihrem Therapeut:in gewählte Konfiguration verlangt wird.

§ 05

Gesundheitsdaten

Kerngarantie

Ihre klinischen Daten sind Gesundheitsdaten im Sinne von Artikel 9 DSGVO. Sie genießen einen verstärkten Schutz: AES-256-GCM-Verschlüsselung im Ruhezustand mit einem für Ihre:n Therapeut:in eigenen Schlüssel, Verschlüsselung bei der Übertragung (TLS), europäisches Hosting, Protokollierung und beschränkter Systemzugriff. Für die Transkription übergebenes Audio wird mit demselben Schlüssel verschlüsselt, sobald es entgegengenommen wird, und nach der Integration in die Akte gelöscht; Video wird nie gespeichert. Nur Ihr:e Therapeut:in greift auf die für Ihre Betreuung nützlichen klinischen Inhalte zu. Das Theramate-Team liest Ihre klinischen Daten nicht: Das ist unser Versprechen an die Nutzenden.

§ 06

Verschlüsselung und Hosting

Kerngarantie

Verschlüsselung Alle klinischen und personenbezogenen Daten werden im Ruhezustand mit AES-256-GCM verschlüsselt, mit einem für jede praktizierende Person eigenen Schlüssel, und die Übertragungen sind verschlüsselt (TLS). Die Schlüssel werden serverseitig in einer sicheren Umgebung mit beschränktem Zugriff und internen Kontrollen verwaltet. Unser Versprechen ist, klinische Inhalte nicht einzusehen.
Hosting Google Cloud, Europäische Union: Datenbank repliziert in Belgien und den Niederlanden (Multiregion eur3), Serververarbeitung in Frankfurt (europe-west3), Dateien in der EU-Multiregion. Nach HDS v2.0 zertifizierte Infrastruktur. Ihre Daten verbleiben in der Europäischen Union.
Backups Automatische, verschlüsselte und georedundante Sicherungen innerhalb der EU.

§ 07

Auftragsverarbeiter

Für den Betrieb der Plattform setzen wir technische Auftragsverarbeiter ein. Alle sind durch einen DSGVO-konformen Auftragsverarbeitungsvertrag an Theramate gebunden.

Google Cloud (Europäische Union) Primäres Hosting, Datenbank, serverlose Funktionen, Authentifizierung. Europäische Union: Datenbank repliziert in Belgien und den Niederlanden (Multiregion eur3), Verarbeitung in Frankfurt (europe-west3), Dateien in der EU-Multiregion.
Scaleway (Frankreich) Versand transaktionaler E-Mails (Terminbestätigungen und -erinnerungen, Zugangslinks, von Ihrer Therapeutin oder Ihrem Therapeuten übermittelte Dokumente) und Hosting des Videosprechstunden-Servers. Bild und Ton der Sitzungen laufen live darüber und werden nie aufgezeichnet. Infrastruktur und Rechenzentren in Paris, Frankreich.
OpenAI Notizen, Transkripte und klinischer Kontext, die zur Erstellung von Zusammenfassungen, Dokumenten und Antworten über die OpenAI-APIs erforderlich sind. Keine Aufbewahrung der Inhalte durch den Anbieter (Zero Data Retention, ZDR), kein Training mit Ihren Daten. Die Verarbeitung unterliegt einem Auftragsverarbeitungsvertrag (DPA) und den geltenden vertraglichen Vereinbarungen.
Soniox Audioaufnahmen der Sitzungen werden zur Transkription an den europäischen Endpunkt (EU) der Soniox-APIs übermittelt. Keine Aufbewahrung der Inhalte durch den Anbieter (Zero Data Retention, ZDR), kein Training mit Ihren Daten. Die Verarbeitung unterliegt einem Auftragsverarbeitungsvertrag (DPA) und den geltenden vertraglichen Vereinbarungen.
Google KI-Anbieter für ausgewählte klinische Verarbeitungen. Kein Training mit Ihren Daten, keine API-seitige Speicherung.
Stripe (Irland) Falls Ihr:e Therapeut:in über Theramate abrechnet: ausschließlich Zahlungsverarbeitung und Rechnungsdaten

§ 08

Künstliche Intelligenz

Kerngarantie

Kein Training Ihre Daten werden niemals zum Training von KI-Modellen verwendet.
Keine API-seitige Speicherung Die KI-APIs verarbeiten die für die Anfrage erforderlichen Daten, ohne sie aufzubewahren.
Assistenz, keine automatisierte Entscheidung KI kann Ihre:n Therapeut:in beim Verfassen, Zusammenfassen oder Organisieren von Informationen unterstützen, auch bei Notizen im Zusammenhang mit Ihrer Betreuung. Keine klinische, therapeutische oder administrative Entscheidung über Sie wird ausschließlich durch KI getroffen: Ihr:e Therapeut:in bleibt verantwortlich, prüft und validiert, was verwendet wird.
Besondere Information und Einwilligung Wenn bestimmte Funktionen eine direkte Interaktion mit Ihnen oder eine besondere sensible Verarbeitung umfassen (Patientenassistent, Audiotranskription, Weitergabe an Dritte), muss Ihr:e Therapeut:in Sie informieren und vor der Aktivierung die erforderliche Zustimmung einholen.

§ 09

E-Mails, die Sie erhalten können

Terminbestätigung und -erinnerung Versendet von Ihrer:Ihrem Therapeut:in über Theramate
Buchungslink Falls Ihr:e Therapeut:in einen öffentlichen Buchungslink teilt
Geteilte Dokumente Fragebögen, Berichte, von Ihrer:Ihrem Therapeut:in übermittelte Bescheinigungen
Temporäre Zugangslinks Um ein geteiltes Dokument einzusehen, ohne ein Konto anzulegen

Keine Marketing-E-Mails. Kein Newsletter. Ausschließlich das für Ihre therapeutische Behandlung Notwendige.

§ 10

Wie lange

Die Aufbewahrungsdauer wird von Ihrer:Ihrem Therapeut:in unter Beachtung der für ihren:seinen Beruf geltenden gesetzlichen Pflichten festgelegt. In Belgien wird die Patientenakte mindestens 30 Jahre ab dem letzten Kontakt mit der Patientin oder dem Patienten aufbewahrt (Gesetz vom 22. April 2019 über die Qualität der Gesundheitsversorgung, Artikel 35). Nach Ablauf der von Ihrer:Ihrem Therapeut:in festgelegten Frist werden Ihre Daten unwiderruflich gelöscht.

§ 11

Ihre DSGVO-Rechte

Auskunft Eine Kopie Ihrer Daten anfordern
Berichtigung Unrichtige Informationen korrigieren lassen
Löschung Löschung verlangen, vorbehaltlich gesetzlicher Aufbewahrungspflichten
Datenübertragbarkeit Ihre Daten in einem wiederverwendbaren Format erhalten
Widerspruch und Einschränkung Einer Verarbeitung widersprechen oder deren Einschränkung verlangen

Wenden Sie sich zur Ausübung dieser Rechte zuerst an Ihre:n Therapeut:in (Verantwortliche:r). Falls Sie diese:n nicht erreichen können, schreiben Sie an privacy@theramate.pro. Wir begleiten Sie.

§ 12

Minderjährige und gesetzliche Vertreter

Wenn Sie minderjährig sind oder unter Vormundschaft stehen, werden die oben genannten Rechte von Ihrem:Ihrer gesetzlichen Vertreter:in nach geltendem Recht ausgeübt. Ab dem Alter der Einsichtsfähigkeit (in der Regel zwischen 12 und 16 Jahren, je nach Situation und Reife) kann der:die Minderjährige bestimmte Rechte in Bezug auf die eigene Gesundheit selbst ausüben.

§ 13

Beschwerde bei einer Aufsichtsbehörde

Sie haben das Recht, Beschwerde bei einer Datenschutzaufsichtsbehörde einzulegen, insbesondere in dem EU-Mitgliedstaat, in dem Sie wohnen oder arbeiten. In Belgien ist die zuständige Behörde die Datenschutzbehörde (DSB/APD), Rue de la Presse 35, 1000 Brüssel, autoriteprotectiondonnees.be.

§Eine Frage

Für jede Anfrage zu Ihren Daten kontaktieren Sie bitte zuerst Ihre:n Therapeut:in. Bei technischen Fragen:

privacy@theramate.pro

Playfield SRL · Unternehmensnr. 0833.702.033 · Chemin de Toune 4, 1325 Chaumont-Gistoux, Belgien

· § · Sind Sie Therapeut:in? Zur Version für Sie