Datenschutzerklärung

1. Verantwortlicher

GAM Medical DACH GmbH
Werderstraße 20
86551 Aichach
E-Mail: kontakt@gam-medical.de
Telefon: (+49) 1579 2605390

2. Datenschutzbeauftragter

Unseren externen Datenschutzbeauftragten erreichen Sie unter: Chino.io

3. Erhebung und Speicherung personenbezogener Daten

a) Hosting und Zugriffsprotokolle (Server-Logs)

Unsere Website wird bei Vercel Inc. (USA) gehostet und über deren Content Delivery Network ausgeliefert. Beim Besuch unserer Website verarbeitet Vercel automatisch technische Daten, die Ihr Browser übermittelt: IP-Adresse, Browsertyp und -version, Betriebssystem, Referrer-URL sowie Datum und Uhrzeit des Zugriffs. Diese Daten sind erforderlich, um die Website auszuliefern, ihren störungsfreien Betrieb und ihre Sicherheit zu gewährleisten. Sie werden nur kurzfristig gespeichert und anschließend automatisch gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und zuverlässigen Bereitstellung der Website). Vercel verarbeitet die Daten in unserem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung (Art. 28 DSGVO). Weitere Informationen finden Sie in der Datenschutzerklärung von Vercel.

b) Cookies und lokale Speicherung

Unsere Website setzt keine Cookies. Ihre Auswahl im Einwilligungsbanner wird im lokalen Speicher Ihres Browsers (Local Storage) abgelegt, damit das Banner nicht bei jedem Besuch erneut erscheint. Diese Speicherung ist für die von Ihnen gewünschte Funktion unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO). Sie können den Eintrag jederzeit über die Einstellungen Ihres Browsers löschen.

Derzeit setzen wir keine Analyse-, Tracking- oder Marketing-Dienste ein. Sollten wir solche Dienste künftig nutzen, geschieht dies ausschließlich mit Ihrer Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit mit Wirkung für die Zukunft widerrufen können.

c) Schriftarten

Die auf dieser Website verwendete Schriftart wird zusammen mit der Website über unseren Hosting-Anbieter ausgeliefert. Beim Aufruf der Website wird keine Verbindung zu Servern von Google oder anderen Schriftanbietern hergestellt.

d) Kontaktformular und E-Mail

Wenn Sie das Kontaktformular absenden, übermitteln wir Ihre Angaben (Name, E-Mail-Adresse, optional Telefonnummer und Nachricht) zusammen mit dem Zeitpunkt Ihrer Einwilligung, der Seite, auf der Sie das Formular abgeschickt haben, und der Kennung Ihres Browsers an den Automatisierungsdienst Make (make.com). Make verarbeitet die Daten in unserem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung (Art. 28 DSGVO) in seiner EU-Region, speichert die Anfrage und leitet sie per E-Mail an unser Postfach kontakt@psycloud.ai weiter. Ist Make nicht erreichbar, öffnet sich stattdessen Ihr E-Mail-Programm mit einer vorausgefüllten Nachricht, die Sie selbst absenden. Dasselbe gilt, wenn Sie uns direkt per E-Mail schreiben. Wir verarbeiten diese Daten ausschließlich zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Wir löschen die Daten, sobald Ihre Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

4. Zweck der Datenverarbeitung

Wir verarbeiten personenbezogene Daten für folgende Zwecke:

• Bereitstellung und Betrieb der Website
• Beantwortung von Kontaktanfragen
• Gewährleistung der Sicherheit unserer Systeme
• Erfüllung gesetzlicher Pflichten

5. Weitergabe von Daten an Dritte

Eine Übermittlung Ihrer personenbezogenen Daten an Dritte findet nur statt, wenn dies zur Vertragserfüllung erforderlich ist, wir gesetzlich dazu verpflichtet sind oder Sie ausdrücklich eingewilligt haben. Dienstleister, die Daten in unserem Auftrag verarbeiten (z. B. unser Hosting-Anbieter und Make), sind vertraglich an unsere Weisungen und die Vorgaben der DSGVO gebunden.

6. Datenübermittlung in Drittländer

Unser Hosting-Anbieter Vercel Inc. hat seinen Sitz in den USA. Dabei kann es zu einer Übermittlung personenbezogener Daten in die USA kommen. Vercel ist unter dem EU-U.S. Data Privacy Framework zertifiziert. Die Übermittlung erfolgt daher auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission (Art. 45 DSGVO), ergänzend auf Grundlage von Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

Soweit wir weitere Dienste einsetzen, die Daten in Drittländer übermitteln, erfolgt dies ebenfalls nur auf Grundlage eines Angemessenheitsbeschlusses, geeigneter Garantien wie Standardvertragsklauseln oder Ihrer ausdrücklichen Einwilligung.

7. Verbindung mit Google Kalender

Psychologinnen und Psychologen, die mit Psycloud arbeiten, können ihr Google-Konto freiwillig mit Psycloud verbinden. Psycloud legt dann in ihrem Google-Konto einen eigenen Kalender „Psycloud — Termine“ an, trägt dort ihre Psycloud-Termine ein und ändert oder löscht sie, sobald sie sich in Psycloud ändern.

a) Welche Daten wir von Google erhalten

Die E-Mail-Adresse des verbundenen Google-Kontos und einen Zugriffsschlüssel, mit dem Psycloud ausschließlich Kalender verwalten darf, die Psycloud selbst angelegt hat (Google-Berechtigung „calendar.app.created“). Auf andere Kalender, Termine, E-Mails oder Kontakte im Google-Konto hat Psycloud keinen Zugriff.

b) Welche Daten wir an Google übermitteln

Die Termine der Psychologin oder des Psychologen mit Datum, Uhrzeit und der von der Organisation festgelegten Terminbezeichnung. Je nach Einstellung der Organisation kann diese Bezeichnung eine Patientennummer oder einen Patientennamen enthalten. Die Termine werden im Google Kalender als privat markiert.

c) Zweck und Rechtsgrundlage

Die Daten werden ausschließlich verwendet, um die Termine im Google Kalender der verbundenen Person aktuell zu halten. Rechtsgrundlage ist die Einwilligung der Person durch das Verbinden (Art. 6 Abs. 1 lit. a DSGVO).

d) Speicherung, Trennen und Widerruf

Der Zugriffsschlüssel wird verschlüsselt gespeichert. Die Verbindung lässt sich jederzeit in Psycloud unter Profil → Kalender trennen oder im Google-Konto unter myaccount.google.com/connections widerrufen. Beim Trennen löscht Psycloud den Zugriffsschlüssel und widerruft ihn bei Google. Der Kalender „Psycloud — Termine“ bleibt im Google-Konto und kann dort gelöscht werden.

e) Keine Weitergabe, keine Werbung

Psycloud verkauft diese Daten nicht, nutzt sie nicht für Werbung und gibt sie nicht an Dritte weiter, außer an Google selbst zur Erbringung dieser Funktion. Die Nutzung und Übertragung von Informationen, die Psycloud über Google-APIs erhält, an andere Apps erfolgt gemäß der Google API Services User Data Policy, einschließlich der Anforderungen zur eingeschränkten Nutzung („Limited Use“).

Psycloud's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

8. Ihre Rechte

Sie haben jederzeit das Recht auf:

• Auskunft über Ihre bei uns gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an kontakt@gam-medical.de.

9. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren. Zuständige Aufsichtsbehörde ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA).

10. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand Oktober 2026. Durch die Weiterentwicklung unserer Website oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann eine Anpassung dieser Datenschutzerklärung erforderlich werden.