Auftragsverarbeitungsvertrag (AVV)

Gemäß Art. 28 DSGVO

1. Gegenstand und Dauer der Verarbeitung

Dieser Auftragsverarbeitungsvertrag regelt die Verarbeitung personenbezogener Daten durch MatchYourTherapy (Auftragsverarbeiter) im Auftrag der auf der Plattform registrierten Therapeut:innen (Verantwortliche). Die Verarbeitung erfolgt für die Dauer der Nutzung der Plattform durch die Therapeut:in und endet mit der Löschung des Accounts bzw. der Kündigung des Vertrags.

2. Art und Zweck der Verarbeitung

Die Verarbeitung umfasst die Speicherung und Anzeige von Therapeut:innen-Profildaten, die Entgegennahme und Weiterleitung von Kontaktanfragen von Patient:innen sowie das Matching zwischen Patient:innen und Therapeut:innen auf Basis der angegebenen Präferenzen.

3. Art der personenbezogenen Daten

Folgende Kategorien personenbezogener Daten werden verarbeitet:

Name und Kontaktdaten der Therapeut:innen
Berufliche Qualifikationen und Spezialisierungen
Name und E-Mail-Adresse von Patient:innen (bei Kontaktanfragen)
Therapiepräferenzen der Patient:innen (anonymisiert für Matching)
Nutzungsdaten und Statistiken (pseudonymisiert)

4. Kategorien betroffener Personen

Betroffene Personen sind:

Patient:innen, die Kontaktanfragen über die Plattform stellen
Besucher:innen, die den Matching-Service nutzen

5. Pflichten des Auftragsverarbeiters

Der Auftragsverarbeiter verpflichtet sich:

Daten nur auf dokumentierte Weisung des Verantwortlichen zu verarbeiten
Geeignete technische und organisatorische Maßnahmen zum Schutz der Daten zu treffen (Verschlüsselung, Zugangskontrolle, regelmäßige Sicherheitsprüfungen)
Alle Personen, die Zugang zu den Daten haben, zur Vertraulichkeit zu verpflichten
Den Verantwortlichen bei der Erfüllung von Betroffenenrechten zu unterstützen
Nach Beendigung der Auftragsverarbeitung alle Daten zu löschen oder zurückzugeben
Dem Verantwortlichen alle erforderlichen Informationen für den Nachweis der Einhaltung der Pflichten zur Verfügung zu stellen

6. Unterauftragsverarbeiter

Folgende Unterauftragsverarbeiter werden eingesetzt:

Vercel Inc. (Hosting, Edge Functions) — USA, EU-Standardvertragsklauseln
Neon Inc. (PostgreSQL-Datenbank) — USA/EU, EU-Standardvertragsklauseln
Stripe Inc. (Zahlungsabwicklung) — USA, EU-Standardvertragsklauseln
Cloudinary Ltd. (Bildoptimierung) — EU/USA, EU-Standardvertragsklauseln
Brevo / Sendinblue SAS (E-Mail-Versand) — Frankreich, EU/DSGVO
Groq Inc. (KI-gestütztes Matching) — USA, EU-Standardvertragsklauseln
PostHog Inc. (Analyse, nur mit Einwilligung) — EU-Hosting

Eine detaillierte Beschreibung der Datenverarbeitung durch Unterauftragsverarbeiter finden Sie in unserer Datenschutzerklärung.

7. Rechte der betroffenen Personen

Der Auftragsverarbeiter unterstützt den Verantwortlichen bei der Erfüllung der Rechte betroffener Personen gemäß Art. 15–22 DSGVO, insbesondere bei Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch.

8. Löschung und Rückgabe von Daten

Nach Beendigung der Auftragsverarbeitung werden alle personenbezogenen Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen. Therapeut:innen können jederzeit die Löschung ihrer Daten und der über sie verarbeiteten Kontaktanfragen über die Kontoeinstellungen veranlassen.

9. Kontakt Datenschutzbeauftragter

Für Fragen zum Datenschutz und zu diesem AVV wenden Sie sich bitte an:

MMag. Dr. Gregor Studlar BA / MatchYour GmbH i.G.

Domgasse 14, 4020 Linz, Österreich

datenschutz@matchyourtherapy.at

Stand: Mai 2026