Auftragsverarbeitungsvertrag (AVV)

Gemäß Art. 28 DSGVO

1. Gegenstand und Dauer der Verarbeitung

Dieser Auftragsverarbeitungsvertrag regelt die Verarbeitung personenbezogener Daten durch MatchYourTherapy (Auftragsverarbeiter) im Auftrag der auf der Plattform registrierten Therapeut:innen (Verantwortliche). Die Verarbeitung erfolgt für die Dauer der Nutzung der Plattform durch die Therapeut:in und endet mit der Löschung des Accounts bzw. der Kündigung des Vertrags.

2. Art und Zweck der Verarbeitung

Die Verarbeitung umfasst die Speicherung und Anzeige von Therapeut:innen-Profildaten, die Entgegennahme und Weiterleitung von Kontaktanfragen von Patient:innen sowie das Matching zwischen Patient:innen und Therapeut:innen auf Basis der angegebenen Präferenzen.

3. Art der personenbezogenen Daten

Folgende Kategorien personenbezogener Daten werden verarbeitet:

Name und Kontaktdaten der Therapeut:innen
Berufliche Qualifikationen und Spezialisierungen
Bei Kontaktanfragen von Patient:innen: Name, E-Mail-Adresse, optional Telefonnummer, die Freitext-Nachricht, die gewählten Therapiethemen, der angegebene Belastungsgrad sowie die Standortangabe
Therapiepräferenzen der Patient:innen: verschlüsselt gespeichert und der jeweiligen Kontaktanfrage zugeordnet, nicht anonymisiert
Freitext und Anzeigename aus abgegebenen Bewertungen
Nutzungsdaten und Statistiken (pseudonymisiert)

4. Kategorien betroffener Personen

Betroffene Personen sind:

Patient:innen, die Kontaktanfragen über die Plattform stellen
Besucher:innen, die den Matching-Service nutzen
Personen, die eine Bewertung abgeben

5. Pflichten des Auftragsverarbeiters

Der Auftragsverarbeiter verpflichtet sich:

Daten nur auf dokumentierte Weisung des Verantwortlichen zu verarbeiten
Geeignete technische und organisatorische Maßnahmen zum Schutz der Daten zu treffen (Verschlüsselung, Zugangskontrolle, regelmäßige Sicherheitsprüfungen)
Alle Personen, die Zugang zu den Daten haben, zur Vertraulichkeit zu verpflichten
Den Verantwortlichen bei der Erfüllung von Betroffenenrechten zu unterstützen
Nach Beendigung der Auftragsverarbeitung alle Daten zu löschen oder zurückzugeben
Dem Verantwortlichen alle erforderlichen Informationen für den Nachweis der Einhaltung der Pflichten zur Verfügung zu stellen

6. Unterauftragsverarbeiter

Folgende Unterauftragsverarbeiter werden eingesetzt:

Vercel Inc. (Hosting, Edge Functions), USA, EU-Standardvertragsklauseln
Neon Inc. (PostgreSQL-Datenbank), USA/EU, EU-Standardvertragsklauseln
Stripe Inc. (Zahlungsabwicklung), USA, EU-Standardvertragsklauseln
Cloudinary Ltd. (Bildoptimierung und Bild-Auslieferung), EU/USA, EU-Standardvertragsklauseln. Beim Anzeigen von Profilbildern wird die IP-Adresse der Besucher:innen an Cloudinary übermittelt
Brevo / Sendinblue SAS (E-Mail-Versand), Frankreich, EU/DSGVO
Groq Inc. (Sprachmodell für redaktionelle Texte und den Profiltext-Assistenten der Therapeut:innen; keine Daten von Patient:innen), USA, EU-Standardvertragsklauseln
Google LLC (Places-API sowie Zusammenfassung öffentlicher Google-Bewertungen und freigegebener, anonymer Plattform-Bewertungen), USA, EU-Standardvertragsklauseln
OpenStreetMap Foundation (Ortssuche und Kartenkacheln), EU/UK. Beim Anzeigen einer Karte wird die IP-Adresse der Besucher:innen übermittelt
Google Ireland Ltd. / Vimeo Inc. (Einbettung von Vorstellungsvideos, sofern eine Therapeut:in ein Video hinterlegt hat). Beim Laden des Videos wird die IP-Adresse der Besucher:innen übermittelt
PostHog Inc. (Analyse, EU-Hosting)

Eine detaillierte Beschreibung der Datenverarbeitung durch Unterauftragsverarbeiter finden Sie in unserer Datenschutzerklärung.

7. Rechte der betroffenen Personen

Der Auftragsverarbeiter unterstützt den Verantwortlichen bei der Erfüllung der Rechte betroffener Personen gemäß Art. 15–22 DSGVO, insbesondere bei Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch.

8. Löschung und Rückgabe von Daten

Nach Beendigung der Auftragsverarbeitung werden alle personenbezogenen Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen. Therapeut:innen können jederzeit die Löschung ihrer Daten und der über sie verarbeiteten Kontaktanfragen über die Kontoeinstellungen veranlassen.

9. Kontakt Datenschutzbeauftragter

Für Fragen zum Datenschutz und zu diesem AVV wenden Sie sich bitte an:

MMag. DDr. Gregor Studlar BA / MatchYour GmbH i.G.

Domgasse 14, 4020 Linz, Österreich

datenschutz@matchyourtherapy.at

Stand: Mai 2026