Datenschutzerklärung

1. Wer für welche Daten verantwortlich ist

Für Ihre Daten sind je nach Bereich zwei verschiedene Stellen verantwortlich. Das klingt umständlich, hat aber einen einfachen Grund: Ihre Beratung findet bei Ihrer Psycholog:in statt, nicht bei uns. Wir stellen die Technik.

Im Zweifel schreiben Sie uns. Wir sagen Ihnen, wer zuständig ist, und stellen den Kontakt her. Eine Anfrage geht bei uns nicht verloren, nur weil sie an die falsche Stelle gerichtet war.

2. Welche Daten wir erheben

Beim Betrieb der Metanovia-Plattform verarbeiten wir folgende personenbezogene Daten:

• Registrierungsdaten: Name, E-Mail-Adresse, Passwort (verschlüsselt), Rolle (Klient:in/Psycholog:in)
• Profildaten: Bei Psycholog:innen zusätzlich Titel, Qualifikation, Fachrichtungen, Berufsjahre, Weiterbildungen, therapeutische Ansätze, Kurzbiografie
• Sitzungsdaten: Termine, Dauer, Status, Notizen, Nova-Analysen (Zusammenfassung, psychologische Analyse, Interventionsvorschläge, Sitzungsplan)
• Zahlungsdaten: Abonnement-Status, Stripe-Kunden-ID (keine Kreditkartendaten, diese verarbeitet ausschließlich Stripe)
• Videodaten: Videogespräche werden über Daily.co übertragen und nicht dauerhaft gespeichert
• Nachrichten: Nachrichten zwischen Klient:innen und Psycholog:innen werden verschlüsselt in unserer Datenbank gespeichert und nicht für Werbezwecke genutzt. Der Verlauf ist ausschließlich Ihnen und Ihrer Psycholog:in zugänglich. Eine Ausnahme betrifft die KI-Assistentin Nova: Hat Ihre Psycholog:in Nova aktiviert und ist sie selbst gerade nicht online, beantwortet Nova organisatorische Fragen automatisch. Dafür werden Ihre Nachricht sowie bis zu zehn vorangegangene Nachrichten des Verlaufs pseudonymisiert an unseren KI-Dienstleister Anthropic übermittelt; Namen, E-Mail-Adressen, Telefonnummern und IBANs werden vorher automatisch durch Platzhalter ersetzt. Ob Nova aktiviert ist, sehen Sie im Nachrichtenbereich.
• Transkriptionsdaten: Während Sitzungen wird das Mikrofon-Audio in Echtzeit an Deepgram zur Spracherkennung übertragen. Das erzeugte Transkript wird pseudonymisiert (Klarnamen werden durch Rollenbezeichnungen ersetzt) und in unserer Datenbank gespeichert. Nach Abschluss aller Nova-Analysen wird das Transkript automatisch gelöscht.
• Themen-Vorschlag im Wegweiser (KI-gestützt, optional): Auf der Seite „Passende Psycholog:in finden" können Sie Ihr Anliegen optional als Freitext beschreiben. Wenn Sie das nutzen und einwilligen, wird Ihr Text einmalig an unseren KI-Dienstleister Anthropic (Auftragsverarbeitung, Verarbeitung in der Cloud) übermittelt, um ihn den bestehenden Themen-Kategorien des Wegweisers zuzuordnen. Der Text wird von uns nicht gespeichert, nicht protokolliert und nicht mit Ihrem Besuch oder einem Konto verknüpft; E-Mail-Adressen und Telefonnummern werden vor der Übermittlung automatisch entfernt. Es entsteht kein Profil. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a, ggf. Art. 9 Abs. 2 lit. a DSGVO); Sie können das Feld jederzeit einfach nicht nutzen, die Themen lassen sich genauso per Auswahl setzen.
• Technische Daten: IP-Adresse, Browser-Typ, Zugriffszeiten (Server-Logs, 7 Tage). Bei Anmeldung, Registrierung, Passwort-Zurücksetzen, erneutem Versand der Bestätigungsmail, Warteliste, Hilfe-Antrag und Gast-Erstgespräch nutzen wir die IP-Adresse zusätzlich kurzzeitig, um die Zahl der Versuche zu begrenzen und automatisierte Angriffe zu bremsen. Diese Zählung liegt ausschließlich im Arbeitsspeicher des Servers, wird nicht in unserer Datenbank gespeichert und verfällt nach spätestens 60 Minuten.

3. Zweck der Datenverarbeitung

4. Drittanbieter & Auftragsverarbeiter

Wir setzen folgende Dienste ein, mit denen wir Auftragsverarbeitungsverträge (AVV) gemäß Art. 28 DSGVO geschlossen haben. Die vollständige Liste mit Verarbeitungsorten und Garantien finden Sie unter Unterauftragsverarbeiter.

5. Übermittlung in Drittländer

Der überwiegende Teil der Verarbeitung findet in der Europäischen Union statt. Bei den folgenden drei Diensten werden Daten ganz oder teilweise in den Vereinigten Staaten verarbeitet. Wir stützen diese Übermittlung auf die Standardvertragsklauseln der Europäischen Kommission (Art. 46 Abs. 2 lit. c DSGVO), ergänzt um zusätzliche Maßnahmen, und nicht allein auf einen Angemessenheitsbeschluss.

Welche zusätzlichen Maßnahmen wir treffen. Inhalte werden vor der Speicherung mit AES-256-GCM verschlüsselt; der Schlüssel liegt bei uns und nicht bei den Anbietern. Vor jeder Übermittlung an einen KI-Dienst werden Klarnamen durch Rollenbezeichnungen und weitere personenbezogene Angaben durch Platzhalter ersetzt. Die Spracherkennung läuft über einen EU-Endpunkt und speichert vertraglich nichts.

Wo wir ehrlich bleiben müssen. Bei der Aufbereitung durch ein KI-Sprachmodell scheidet Verschlüsselung als Schutzmaßnahme aus, weil das Modell den Text lesen können muss, um ihn zu verarbeiten. Hier tragen die Vertragsklauseln, die Pseudonymisierung und Ihre Einwilligung — nicht eine technische Unmöglichkeit des Zugriffs. Deshalb ist diese Verarbeitung freiwillig und jederzeit widerrufbar.

Wir haben für die genannten Dienste eine Risikobewertung nach dem Schema des Europäischen Datenschutzausschusses erstellt. Eine Kopie der Standardvertragsklauseln und der Bewertung erhalten Sie auf Anfrage unter datenschutz@metanovia.de. Welche Dienste Beratungsinhalte sehen können und welche abwählbar sind, steht unter Unterauftragsverarbeiter.

6. Keine automatisierten Entscheidungen

Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 Abs. 1 DSGVO statt. Keine Auswertung entscheidet über Sie, weder über den Zugang zur Plattform noch über den Verlauf Ihrer Beratung, und es entsteht kein Persönlichkeitsprofil zu Werbe- oder Bewertungszwecken.

Wir setzen KI an drei Stellen ein, und an allen dreien bleibt die Entscheidung bei einem Menschen:

• Nova-Aufbereitung nach der Sitzung. Zusammenfassung, Analyse, Interventionsvorschläge und Sitzungsplan sind Vorschläge an Ihre Psycholog:in. Sie liest, ändert und verwirft sie nach eigenem fachlichem Urteil. Nichts davon wird ohne ihre Prüfung wirksam.
• Automatische Antworten im Nachrichtenverlauf. Nova beantwortet organisatorische Fragen, wenn Ihre Psycholog:in nicht online ist. Sie trifft dabei keine Entscheidung über Ihre Beratung und ist als KI gekennzeichnet.
• Themen-Vorschlag im Wegweiser. Ihr Freitext wird Themen-Kategorien zugeordnet. Der Vorschlag ist ein Filter, den Sie ändern können; es findet keine Vermittlung und keine Empfehlung einer bestimmten Person statt.

Unabhängig davon haben Sie jederzeit das Recht, zu erfahren, wie eine Auswertung zustande gekommen ist, und ihr zu widersprechen.

Mindestalter. Metanovia richtet sich ausschließlich an Volljährige. Bei der Registrierung bestätigen Sie, mindestens 18 Jahre alt zu sein. Wir erheben wissentlich keine Daten von Minderjährigen. Erfahren wir, dass ein Konto von einer minderjährigen Person geführt wird, löschen wir es und die zugehörigen Daten.

7. Cookies

Wir verwenden ausschließlich technisch notwendige Cookies, die für den Betrieb der Plattform erforderlich sind:

• next-auth.session-token: Authentifizierungs-Cookie (Session-Cookie, wird beim Abmelden gelöscht)
• next-auth.csrf-token: Schutz vor CSRF-Angriffen

Wir verwenden keine Tracking-, Analyse- oder Marketing-Cookies. Unsere Reichweitenmessung (PostHog, Server in der EU) arbeitet vollständig cookielos: Sie speichert nichts auf Ihrem Endgerät (weder Cookies noch Local Storage) und wird technisch über unsere eigene Domain ausgeliefert. Besucher:innen werden dadurch nicht über mehrere Besuche hinweg wiedererkannt. Eine Cookie-Einwilligung (§ 25 TDDDG) ist daher nicht erforderlich.

Empfehlungslinks von Institutionen

Praxen, Ambulanzen und Beratungsstellen können auf Metanovia mit einem Empfehlungslink hinweisen (Adressen der Form metanovia.de/e/kürzel). Rufen Sie einen solchen Link auf, setzen wir das Cookie mnv_empfehlung mit dem Kürzel der empfehlenden Einrichtung, Laufzeit 30 Tage. Es enthält keine personenbezogenen Daten. Buchen Sie innerhalb dieser Zeit eine Sitzung, vermerken wir intern, dass die Buchung auf eine Empfehlung dieser Einrichtung zurückgeht. Zweck ist allein die interne Auswertung, welche Empfehlungswege genutzt werden (Art. 6 Abs. 1 lit. f DSGVO). Die empfehlende Einrichtung erhält keine Information darüber, wer ihrem Hinweis gefolgt ist, auch nicht in aggregierter Form. Sie können das Cookie jederzeit in Ihrem Browser löschen; für die Nutzung von Metanovia ist es nicht erforderlich.

8. Speicherdauer

• Nutzerdaten werden bis zur Löschung des Kontos gespeichert
• Nach Kontolöschung werden Ihre personenbezogenen Daten innerhalb von 30 Tagen gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen
• Unterlagen, die wir steuer- und handelsrechtlich aufbewahren müssen, insbesondere Rechnungs- und Zahlungsdaten (10 Jahre gem. § 147 AO) sowie Verträge und Geschäftskorrespondenz (6 Jahre gem. § 257 HGB), werden für die Dauer der Frist gesperrt, nicht mehr aktiv genutzt und danach gelöscht
• Server-Logs werden nach 7 Tagen automatisch gelöscht

9. Ihre Rechte

Gemäß DSGVO haben Sie folgende Rechte:

Einwilligungen widerrufen: Ihre Einwilligung in Transkription und KI-Aufbereitung können Sie jederzeit für alle Sitzungen zurücknehmen, direkt in Ihren Einstellungen. Der Widerruf wirkt ab sofort; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt. Vor jeder Sitzung entscheiden Sie ohnehin neu.

Zur Ausübung Ihrer weiteren Rechte wenden Sie sich bitte an datenschutz@metanovia.de. Sie haben außerdem das Recht, sich bei der zuständigen Datenschutzaufsichtsbehörde zu beschweren (Der Hessische Beauftragte für Datenschutz und Informationsfreiheit (HBDI), Wiesbaden).

10. Datensicherheit

• Übertragung: Alle Datenübertragungen erfolgen verschlüsselt via TLS/HTTPS.
• Passwörter: Werden mit bcrypt (Kostenfaktor 12) gehasht und niemals im Klartext gespeichert.
• Nachrichten: Nachrichteninhalte werden vor der Speicherung mit AES-256-GCM serverseitig verschlüsselt. Der Schlüssel wird ausschließlich in der sicheren Server-Umgebung vorgehalten.
• Sitzungsinhalte und Fragebogen-Antworten: Transkripte, Notizen, KI-Analysen, Sitzungspläne, Tagebucheinträge, der longitudinale Therapie-Kontext sowie die Texteingaben aus Aufnahmebogen, Verlaufsfragebögen (PHQ-9, GAD-7, WHO-5), Check-ins und Erstkontakt-Anfragen werden ebenfalls vor der Speicherung mit AES-256-GCM verschlüsselt. Nicht verschlüsselt sind die reinen Zahlenwerte der Fragebögen und Check-ins, also Summen- und Skalenwerte ohne Text, weil die Verlaufsdarstellung und die Auswertung direkt darauf rechnen. Inhaltliche Texte bleiben damit auch im Fall eines Datenbank-Lecks ohne Server-Schlüssel unlesbar.
• Videositzungen: Werden via DTLS-SRTP verschlüsselt übertragen (Daily.co).
• Pseudonymisierung: Transkripte werden vor der Übermittlung an KI-Dienste pseudonymisiert. Klarnamen werden durch Rollenbezeichnungen ersetzt; E-Mail-Adressen, Telefonnummern, IBANs, Geburtsdaten sowie deutsche Adressen und Postleitzahlen werden durch generische Platzhalter ersetzt.
• Admin-Zugriff: Im Routinebetrieb haben Administrator:innen keinen Zugriff auf Sitzungsinhalte. Wird in einem Support- oder Sicherheitsfall dennoch ein Zugriff erforderlich, wird dieser mit Begründung in einem Audit-Log protokolliert und ist für die betroffene Psycholog:in im Dashboard einsehbar.