Datenschutz
Stand: 18. Juli 2026
Verantwortliche Stelle
369 Wohlbefinden GmbH, Breitenfeld 10, 16866 Gumtow
E-Mail: info@lisa-sundermeyer.de
Zwecke und Datenkategorien
Wir verarbeiten nur Daten, die für die jeweils genutzte Funktion, die Behandlung, die Abrechnung oder den sicheren Betrieb der Plattform erforderlich sind:
- Konto und Zugang: Name, Kontaktangaben, Einmalcode- und Sitzungsdaten sowie IP-Adresse und sicherheitsrelevante Anmeldeereignisse.
- Organisation und Kommunikation: Buchungen, Standorte, Warteliste, Terminänderungen, Kalenderkennungen und versandbezogene E-Mail-Protokolle.
- Anamnese und Behandlung: Fragebogenantworten, Gesundheits- und Behandlungsdaten, Einwilligungen, digitale Unterschriften, Sitzungszuordnung und Behandlungsnotizen.
- Abrechnung: Rechnungsanschrift, gebuchte Leistungen, Preise, Rechnungen, Zahlungsstatus und gesetzlich erforderliche Buchungsbelege.
Aufnahmen, Transkription und KI-Unterstützung
Eine Audio- oder Videoaufzeichnung wird nur nach einer für die konkrete Funktion vorgesehenen Einwilligung gestartet. Dabei können Roh-Audio und Roh-Video, Raum- und Teilnehmerzuordnung sowie technische Metadaten entstehen. Aus dem gesprochenen Inhalt können Transkripte, Sprecherzuordnungen, Zusammenfassungen und weitere KI-gestützte Analysen erzeugt werden. Für die klientenbezogene Suche werden Textabschnitte zusätzlich als numerische Vektorrepräsentationen (Embeddings) gespeichert. Fragen im KI-Chat werden zusammen mit passenden Auszügen aus diesen klientenbezogenen Inhalten verarbeitet.
Diese Verarbeitung unterstützt Dokumentation und Auswertung; fachliche Entscheidungen werden nicht ausschließlich automatisiert getroffen. Die Audio-Einwilligung kann im Profil verwaltet werden. Sie gilt nicht zugleich als Einwilligung in eine Videoaufzeichnung.
Rechtsgrundlagen
- Vertrag und vorvertragliche Maßnahmen: Art. 6 Abs. 1 lit. b DSGVO.
- Gesetzliche Dokumentations-, Aufbewahrungs- und Abrechnungspflichten: Art. 6 Abs. 1 lit. c DSGVO.
- Sicherer und zuverlässiger Plattformbetrieb, Fehlerdiagnose sowie Abwehr von Missbrauch: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht im Schutz der Konten, Gesundheitsdaten und technischen Systeme.
- Gesundheitsdaten, freiwillige Aufnahmen, Transkription und darauf aufbauende KI-Verarbeitung: Art. 9 Abs. 2 lit. a DSGVO, soweit hierfür eine ausdrückliche Einwilligung eingeholt wird.
Empfänger und eingesetzte Dienste
Zugriff erhalten nur hierzu berechtigte Personen und technisch erforderliche Dienstleister. Dazu gehören Hosting- und IT-Betrieb, E-Mail-Versand, der angebundene Apple/iCloud-Kalender über CalDAV sowie Lexware für Abrechnungsvorgänge. Transkription, Sprecherzuordnung, KI-Analyse, Embeddings und KI-Chat werden über die dafür konfigurierten Whisper-, Qwen- und Embedding-Systeme verarbeitet. Behörden, Gerichte, Steuerberatung oder andere Stellen erhalten Daten nur, wenn eine gesetzliche Pflicht besteht oder dies zur Geltendmachung, Ausübung oder Verteidigung von Ansprüchen erforderlich ist.
Eine Weitergabe zu Werbezwecken oder ein Verkauf personenbezogener Daten findet nicht statt. Soweit ein eingebundener Anbieter Daten in einem Drittland verarbeitet, erfolgt die Übermittlung nur unter den Voraussetzungen der Art. 44 ff. DSGVO. Informationen zum konkret eingesetzten Anbieter und zu den jeweiligen Garantien stellen wir auf Anfrage bereit.
Cookies
Die Plattform setzt ein technisch erforderliches, mit Secure-, HttpOnly- und SameSite-Schutz versehenes Session-Cookie ein. Seine konfigurierte Laufzeit beträgt höchstens 30 Tage; eine Abmeldung beendet die angemeldete Sitzung.
Technische Betriebs- und Sicherheitsprotokolle
Für Anmeldung, Buchung, Einwilligung, Abrechnung, Datenzugriffe und sicherheitsrelevante Änderungen werden Audit-Ereignisse protokolliert. Sie können Kontokennung, IP-Adresse, Zeitpunkt, aufgerufenen API-Endpunkt und einen begrenzten Ereigniskontext enthalten. Bei Audio-/Videositzungen werden außerdem betriebsnotwendige Diagnoseereignisse zu Aufnahmefehlern und zusammengefassten WebRTC-Uplink-Werten erfasst.
Es gibt keine globale Erfassung von Seitenaufrufen oder Schaltflächenklicks und keine Werbe- oder Drittanbieter-Tracking-Cookies.
Speicherdauer
- Rohmedien von Sitzungsaufnahmen werden nach der derzeit vorgesehenen Regelfrist von 30 Tagen gelöscht. Transkripte, Analysen, Behandlungsdokumentation und Sitzungsmetadaten sind davon nicht automatisch umfasst.
- Behandlungsdokumentation wird grundsätzlich zehn Jahre nach Abschluss der Behandlung aufbewahrt, soweit § 630f Abs. 3 BGB oder andere Vorschriften keine abweichende Dauer verlangen.
- Rechnungs- und Buchungsbelege werden für die jeweils geltenden steuer- und handelsrechtlichen Fristen gespeichert.
- Einmalcodes, Sitzungsdaten, E-Mail-Protokolle sowie Betriebs- und Sicherheitsprotokolle werden nach Zweckfortfall und Ablauf einschlägiger Nachweis- oder Verjährungsfristen gelöscht oder anonymisiert. Für einzelne technische Protokolle sind die automatisierten Löschläufe noch nicht vollständig umgesetzt; sie werden daher nicht bereits bei einer Kontolöschung pauschal entfernt.
Ihre Rechte
Sie haben nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen; die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.
Der Export im Profil umfasst technisch derzeit nur ausgewählte Datenkategorien. Auch die Kontolöschung kann gesetzlich aufzubewahrende Daten und technisch referenzierte Datensätze nicht vollständig entfernen. Für eine vollständige Auskunft oder die Prüfung eines Lösch-, Einschränkungs-, Übertragungs- oder Widerspruchsbegehrens wenden Sie sich deshalb an info@lisa-sundermeyer.de.
Beschwerderecht
Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren. Für den Sitz der verantwortlichen Stelle ist zuständig:
Die Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg
Stahnsdorfer Damm 77, 14532 Kleinmachnow
E-Mail: Poststelle@LDA.Brandenburg.de