§Für Patient:innen

Datenschutz (Patient:innen)

Sie nutzen Theramate, weil Ihr:e Therapeut:in es nutzt. Diese Seite erklärt verständlich, wie Ihre Daten verarbeitet werden, wer sie aufbewahrt und welche Rechte Sie haben.

Letzte Aktualisierung: Mai 2026

§ 01

Wer verarbeitet Ihre Daten

Ihr:e Therapeut:in Ihr:e Therapeut:in ist Verantwortliche:r im Sinne der DSGVO: Sie:Er entscheidet, welche Daten erhoben werden, zu welchem Zweck und wie lange. Zur Ausübung Ihrer Rechte ist sie:er Ihre erste Ansprechperson.
Theramate (Playfields SPRL) Wir stellen die Werkzeuge bereit, die Ihr:e Therapeut:in im Alltag nutzt (Hosting, Verschlüsselung, Verwaltungsplattform). Sie:Er entscheidet, was mit Ihren Daten geschieht, nicht wir. Wir verarbeiten Daten nach Weisung Ihrer:Ihres Therapeut:in im Rahmen eines Auftragsverarbeitungsvertrags (AVV), und unser Team sieht klinische Inhalte nur bei streng kontrollierten technischen Erfordernissen ein.
Adresse Playfields SPRL, Brüssel, Belgien

§ 02

Erhobene Daten

Identität Nachname, Vorname, Geburtsdatum, Kommunikationssprache
Kontakt E-Mail und Telefonnummer, sofern von Ihnen oder Ihrer:Ihrem Therapeut:in angegeben
Termine Daten, Uhrzeiten, kurze Anlässe, Anwesenheit oder Abwesenheit
Klinische Daten Sitzungsnotizen, Fragebögen, geteilte Dokumente (nur das, was für Ihre Behandlung relevant ist)
Technische Daten Verbindungsprotokolle, ausschließlich zu Support- und Sicherheitszwecken

§ 03

Wozu diese Daten

Ihre Daten werden ausschließlich für Ihre therapeutische Behandlung verwendet: zur Vorbereitung von Sitzungen, zur Aufbewahrung der klinischen Anamnese, zur Terminbenachrichtigung, zum Teilen von Dokumenten (Fragebögen, Berichte, Bescheinigungen). Keine andere Nutzung. Keine Werbung. Kein Weiterverkauf.

§ 04

Rechtsgrundlagen

Kerngarantie

Ihr:e Therapeut:in legt als Verantwortliche:r die für Ihre Betreuung anwendbare Rechtsgrundlage fest. Je nach Kontext beruht die Verarbeitung in der Regel auf der therapeutischen Betreuung oder der Behandlungsbeziehung (Artikel 6 DSGVO), verbunden mit Artikel 9(2)(h) DSGVO für Gesundheitsdaten, die von einer dem Berufsgeheimnis unterliegenden Fachperson verarbeitet werden. Bestimmte optionale Funktionen, wie der Patientenassistent, Audiotranskription oder die Weitergabe von Informationen an Dritte, können eine besondere Information und/oder Ihre ausdrückliche Einwilligung erfordern, wenn dies gesetzlich oder durch die von Ihrer:Ihrem Therapeut:in gewählte Konfiguration verlangt wird.

§ 05

Gesundheitsdaten

Kerngarantie

Ihre klinischen Daten sind Gesundheitsdaten im Sinne von Artikel 9 DSGVO. Sie genießen einen verstärkten Schutz: AES-256-Verschlüsselung, europäisches Hosting, Protokollierung und beschränkter Systemzugriff. Personenbezogene Informationen werden verschlüsselt, Audiodateien für die Transkription werden während der Serververarbeitung verschlüsselt und nach der Integration gelöscht, Video wird nie gespeichert. Im normalen Betrieb greift nur Ihr:e Therapeut:in auf die für Ihre Betreuung nützlichen klinischen Inhalte zu. Das Theramate-Team sieht Ihre klinischen Daten nicht ein: Das ist unsere interne Richtlinie und unser Versprechen gegenüber den Nutzer:innen.

§ 06

Verschlüsselung und Hosting

Kerngarantie

Verschlüsselung Alle klinischen Daten und personenbezogenen Informationen werden vor der Speicherung mit AES-256 verschlüsselt. Die Schlüssel werden serverseitig in einer sicheren Umgebung mit beschränktem Zugriff und internen Kontrollen verwaltet. Es handelt sich nicht um Ende-zu-Ende-Verschlüsselung, bei der nur die Therapeutin oder der Therapeut den Entschlüsselungsschlüssel besitzt; unser internes Versprechen ist, klinische Inhalte nicht einzusehen.
Hosting Google Cloud, Regionen in der Europäischen Union (Belgien und Deutschland je nach genutztem Dienst: europe-west1 / europe-west3). Ihre Daten verbleiben in der Europäischen Union.
Backups Automatische, verschlüsselte und georedundante Sicherungen innerhalb der EU.

§ 07

Auftragsverarbeiter

Für den Betrieb der Plattform setzen wir technische Auftragsverarbeiter ein. Alle sind durch einen DSGVO-konformen Auftragsverarbeitungsvertrag an Theramate gebunden.

Google Cloud (Europäische Union) Primäres Hosting, Datenbank, serverlose Funktionen, Authentifizierung. Genutzte EU-Regionen umfassen je nach Dienst europe-west1 (Belgien) und europe-west3 (Deutschland).
Scaleway (Frankreich) Souveräne europäische Cloud für ausgewählte Verarbeitungen und Speicherung. Infrastruktur und Rechenzentren vollständig in Frankreich.
Mistral (Frankreich) Souveräner KI-Anbieter für ausgewählte klinische Verarbeitungen. Kein Training mit Ihren Daten, keine API-seitige Speicherung. Infrastruktur und Rechenzentren vollständig in Frankreich.
Google KI-Anbieter für ausgewählte klinische Verarbeitungen. Kein Training mit Ihren Daten, keine API-seitige Speicherung.
Stripe (Irland) Falls Ihr:e Therapeut:in über Theramate abrechnet: ausschließlich Zahlungsverarbeitung und Rechnungsdaten

§ 08

Künstliche Intelligenz

Kerngarantie

Kein Training Ihre Daten werden niemals zum Training von KI-Modellen verwendet.
Keine API-seitige Speicherung Die KI-APIs verarbeiten die für die Anfrage erforderlichen Daten, ohne sie für eigene Zwecke aufzubewahren.
Assistenz, keine automatisierte Entscheidung KI kann Ihre:n Therapeut:in beim Verfassen, Zusammenfassen oder Organisieren von Informationen unterstützen, auch bei Notizen im Zusammenhang mit Ihrer Betreuung. Keine klinische, therapeutische oder administrative Entscheidung über Sie wird ausschließlich durch KI getroffen: Ihr:e Therapeut:in bleibt verantwortlich, prüft und validiert, was verwendet wird.
Besondere Information und Einwilligung Wenn bestimmte Funktionen eine direkte Interaktion mit Ihnen oder eine besondere sensible Verarbeitung umfassen (Patientenassistent, Audiotranskription, Weitergabe an Dritte), muss Ihr:e Therapeut:in Sie informieren und vor der Aktivierung die erforderliche Zustimmung einholen.

§ 09

E-Mails, die Sie erhalten können

Terminbestätigung und -erinnerung Versendet von Ihrer:Ihrem Therapeut:in über Theramate
Buchungslink Falls Ihr:e Therapeut:in einen öffentlichen Buchungslink teilt
Geteilte Dokumente Fragebögen, Berichte, von Ihrer:Ihrem Therapeut:in übermittelte Bescheinigungen
Temporäre Zugangslinks Um ein geteiltes Dokument einzusehen, ohne ein Konto anzulegen

Keine Marketing-E-Mails. Kein Newsletter. Ausschließlich das für Ihre therapeutische Behandlung Notwendige.

§ 10

Wie lange

Die Aufbewahrungsdauer wird von Ihrer:Ihrem Therapeut:in unter Beachtung der für ihren:seinen Beruf geltenden gesetzlichen Pflichten festgelegt. In Belgien wird die Patientenakte in der Regel 30 Jahre nach Ende der Behandlung aufbewahrt (Gesetz vom 22. August 2002 über die Rechte des Patienten). Nach Ablauf dieser Frist werden Ihre Daten unwiderruflich gelöscht.

§ 11

Ihre DSGVO-Rechte

Auskunft Eine Kopie Ihrer Daten anfordern
Berichtigung Unrichtige Informationen korrigieren lassen
Löschung Löschung verlangen, vorbehaltlich gesetzlicher Aufbewahrungspflichten
Datenübertragbarkeit Ihre Daten in einem wiederverwendbaren Format erhalten
Widerspruch und Einschränkung Einer Verarbeitung widersprechen oder deren Einschränkung verlangen

Wenden Sie sich zur Ausübung dieser Rechte zuerst an Ihre:n Therapeut:in (Verantwortliche:r). Falls Sie diese:n nicht erreichen können, schreiben Sie an privacy@theramate.pro. Wir begleiten Sie.

§ 12

Minderjährige und gesetzliche Vertreter

Wenn Sie minderjährig sind oder unter Vormundschaft stehen, werden die oben genannten Rechte von Ihrem:Ihrer gesetzlichen Vertreter:in nach geltendem Recht ausgeübt. Ab dem Alter der Einsichtsfähigkeit (in der Regel zwischen 12 und 16 Jahren, je nach Situation und Reife) kann der:die Minderjährige bestimmte Rechte in Bezug auf die eigene Gesundheit selbst ausüben.

§ 13

Beschwerde bei einer Aufsichtsbehörde

Sie haben das Recht, Beschwerde bei einer Datenschutzaufsichtsbehörde einzulegen, insbesondere in dem EU-Mitgliedstaat, in dem Sie wohnen oder arbeiten. In Belgien ist die zuständige Behörde die Datenschutzbehörde (DSB/APD), Rue de la Presse 35, 1000 Brüssel, autoriteprotectiondonnees.be.

§Eine Frage

Für jede Anfrage zu Ihren Daten kontaktieren Sie bitte zuerst Ihre:n Therapeut:in. Bei technischen Fragen:

privacy@theramate.pro

Playfields SPRL · Brüssel, Belgien

· § · Sind Sie Therapeut:in? Zur Version für Sie