Wir behalten uns vor, die Datenschutzerklärung zu ändern, um sie an geänderte Rechtslagen, oder bei Änderungen des Dienstes sowie der Datenverarbeitung anzupassen. Dies gilt jedoch nur im Hinblick auf Erklärungen zur Datenverarbeitung. Sofern Einwilligungen der Nutzer erforderlich sind oder Bestandteile der Datenschutzerklärung Regelungen des Vertragsverhältnisses mit den Nutzern enthalten, erfolgen die Änderungen nur mit Zustimmung der Nutzer.
Die Nutzer werden gebeten sich regelmäßig über den Inhalt der Datenschutzerklärung zu informieren.
edupression.com®
Datenschutzerklärung – Schweiz (CH)
Geltungsbereich dieser Datenschutzerklärung
Diese Datenschutzerklärung gibt Auskunft über die Verarbeitung von personenbezogenen Daten nach EU-DSGVO und dem Schweizer Datenschutzgesetz (nDSG, SR 235.1) im Zusammenhang mit der Nutzung dieser Website und der Gesundheitsanwendung edupression.com® (Anwendung).
Einleitung
Wir von SOFY GmbH, Am Renninger 8, 3400 Klosterneuburg, Österreich, info@sofy.group, (nachfolgend bezeichnet als „SOFY», „wir» oder „uns») haben uns zum Ziel gesetzt, edupression.com® ausschliesslich auf dem Fundament von evidenzbasierter Medizin aufzubauen. Menschen in einer für sie schweren Zeit, sollen die Möglichkeit erhalten, online Selbsthilfe zu erfahren und Kompetenz aufzubauen, begleitend zu den bestehenden Therapieformen Psychotherapie und Psychopharmaka. Unser Anspruch ist die Wissenschaftlichkeit und Nutzung des höchsten technischen Niveaus. Daher ist uns auch in dem sensiblen Bereich der Schutz der persönlichen Daten unserer Kunden (Nutzer) und Interessenten ein besonderes Anliegen. Wir verarbeiten diese Daten ausschliesslich auf Grundlage der geltenden, strengen gesetzlichen Bestimmungen (EU-DSGVO sowie dem Schweizer nDSG, SR 235.1).
Registrierung und Nutzung von edupression.com® Gesundheitsanwendung
Um edupression.com® als online Plattform und Medizinprodukt nutzen zu können, somit auf Basis von Art. 6 Abs. 1 lit. b DSGVO (Art. 31 nDSG), müssen die Nutzer sich registrieren (gültige E-Mail-Adresse, Passwort). Im verpflichtenden Onboarding-Prozess (mit online Gebrauchsanweisung) muss auch vom Nutzer bestätigt werden, dass keine drängenden Suizidgedanken oder -pläne bestehen.
Bei der Registrierung müssen sie auch in die Verarbeitung der personenbezogenen Daten, insbesondere auch in die Verarbeitung ihrer Gesundheitsdaten gemäss Art. 9 Abs. 2 lit. a DSGVO (Art. 34 nDSG: besonders schützenswerte Personendaten) ausdrücklich einwilligen. Die Registrierung ist Nutzern erst ab dem vollendeten 18. Lebensjahr gestattet.
Bei der Nutzung von edupression.com® werden die folgenden Daten verarbeitet:
1. Daten, die Nutzer aktiv eingeben: Kontaktdaten, Formulareingaben zum Status von Wissen, Selbsttests, Befinden, Foren, etc.
2. Daten, die passiv über die (mobilen) Endgeräte erfasst werden können (Aktivitäten und Nutzungsverhalten des Benutzers, Gamification Daten).
Diese Daten sind Grundlage für die technisch korrekte Anwendung und Wirkungsentfaltung der Produkte von edupression.com® als Medizinprodukte.
Kommunikation in der Applikation
Für Benachrichtigungen von Nutzern oder die optionale Chat-Funktion zwischen verbundenem Nutzer und Depressionsspezialist ist das Service pusher.com von Messagebird aus den Niederlanden integriert. Die Inhalte und Daten werden dabei sicher verschlüsselt übertragen.
Gesundheitsdaten – Nutzung der Medizinprodukte
Zum Zweck der Nutzung als Medizinprodukte verarbeiten wir die nachfolgend angeführten Gesundheitsdaten. Dies ist notwendig, um die Wirkung des Produktes gewährleisten zu können.
edupression.com® Psychoedukation (Therapieeinheiten)
- Daten im Rahmen der Abwicklung der Kurse (Anfangs-/Endzeitpunkte der Kursmodule und deren Teile, Zeitverlauf, Lerndauer, Wiederholungen, etc.)
- Daten aus dem Selbsttest zur Depressivität (Abfragen zu Beschwerden bzgl. verschiedener Gemütszustände, biologischer Funktionen, Gefühlen und Gedanken)
- Daten aus dem Gehirntraining zu Reaktionszeit, Konzentration und Aufmerksamkeit
- Daten aus interaktiven Feldern in den Kursmodulen (z. B. Begriffsassoziationen, WordRap, persönliche positive Aktivitätenliste, Antworten aus Fragebögen, etc.)
- Daten aus den vom Nutzer gegebenen Quiz-Antworten
edupression.com® Stimmungsdiagramm
Daten aus der täglichen Gemütsstimmung zur Bildung eines Depressionswertes, affektive Episoden, Beeinträchtigungen, generelle Faktoren wie Schlaf, Menstruation, Alkohol/Drogen, stressreiche Ereignisse, spezielle Faktoren, wie positive Aktivitäten, Sport, Therapie.
Nutzung als Depressionsspezialist
Im Zuge der Registrierung als Depressionsspezialist werden personenbezogene Daten für die Nutzung des Benutzerkontos erhoben, insbesondere Name, Kontaktdaten, Profession und Ausbildung. Weiters werden, nachdem SOFY dem Abschluss des Vertrages mit dem Depressionsspezialisten zustimmt, die Aktivitäten des Depressionsspezialisten auf der Plattform, wie Einladungen, sowie Zugriffe aus berechtigtem Interesse und zum Schutz der anderen Nutzer verarbeitet.
Der Nutzer kann sich freiwillig mit einem Depressionsspezialisten verknüpfen. Zur Verknüpfung von Nutzer und Depressionsspezialisten müssen beide explizit einwilligen (Einladung und Einwilligung). Sind die beiden verbunden, dann hat der Depressionsspezialist über seinen eigenen Account Einblick auf Daten aus dem Cockpit des Nutzers, z. B. Kursverlauf, Aktivitäten, Stimmungsdiagramm. Dies dient der Information des Depressionsspezialisten für den Zeitraum und den Verlauf zwischen den persönlichen Behandlungen. Weitere Daten, die im Rahmen der Verknüpfung eines Nutzers mit einem Depressionsspezialisten verarbeitet werden, sind Kontaktdaten des Nutzers, sowie Daten aus der Kommunikation zwischen Depressionsspezialisten und Nutzern. Der Nutzer kann seine Einwilligung jederzeit ohne Angaben von Gründen widerrufen, allerdings ist eine Verknüpfung von Nutzer und Depressionsspezialist dann nicht möglich.
Nutzung im Rahmen einer Privatversicherung
Sollte eine Nutzung über eine private Kranken- oder Zusatzversicherung erfolgen, werden Daten vorwiegend zur Abrechnung an die jeweilige Versicherung übermittelt.
Die zuvor genannten Datenverarbeitungen erfolgen grundsätzlich auf Basis von Art. 6 Abs. 1 lit. b DSGVO (Art. 31 nDSG), soweit es sich jedoch um Gesundheitsdaten handelt, erfolgen die Datenverarbeitungen auf Basis von Art. 9 Abs. 2 lit. a DSGVO (Art. 34 nDSG).
Der Nutzer kann seine Einwilligung jederzeit ohne Angabe von Gründen widerrufen, allerdings werden dann alle personenbezogenen Daten vorbehaltlich anderer Rechtsgrundlagen gelöscht.
ℹ CH-Hinweis: Im Schweizer Markt ist edupression als Selbstzahlerprodukt erhältlich. Bei Nutzung über eine Krankenzusatzversicherung (Zusatz-KV) gelten die Bedingungen der jeweiligen Privatversicherung.
Support mit Telefonnummer (z.B. Passwort-Rücksetzung)
Im Rahmen der Registrierung für die Gesundheitsanwendung wird zusätzlich auch die Mobil-Telefonnummer erhoben. Die Nummer wird ausschliesslich zu Support-Zwecken verwendet, wie z.B. als weiterer Faktor für die Passwort-Rücksetzung. Die Daten werden nur in dem Umfang verarbeitet, der für die Bereitstellung und den sicheren Betrieb der Anwendung erforderlich ist.
Zusammenarbeit mit Wissenschafts-Partnern und Weitergabe von anonymen Daten
Die Nutzer können optional die Einwilligung zur Anonymisierung der Daten für die Weiterentwicklung, der Gewährleistung technischer Funktionsfähigkeit sowie Nutzerfreundlichkeit geben. Diese Einwilligung kann jederzeit ohne Angabe von Gründen widerrufen werden. In der Entwicklung und Weiterentwicklung arbeiten wir mit anerkannten medizinisch-wissenschaftlichen Forschungsinstitutionen zusammen. Für die Wissenschaft benötigte Daten werden ausschliesslich in anonymisierter Form übermittelt, sodass die Forscher keine Rückschlüsse auf die einzelne Person des Nutzers machen können.
Unser gemeinsames Ziel ist es, damit edupression.com® so entsprechend weiterzuentwickeln, dass unsere Nutzer die bestmögliche Unterstützung und Begleitung in ihrer Krankheit erhalten.
Spam und Bot-Schutz Website und Gesundheitsanwendung
Zu Schutz der Website und Gesundheitsanwendung arbeiten wir mit dem Dienst captcha.eu aus Österreich zusammen. Damit gewährleisten wir die Aufrechterhaltung des Betriebes (DSGVO Art. 6 lit. c / nDSG Art. 31 Abs. 2) und verarbeiten dazu technische Daten inklusive IP, Sessionzeiten usw. Siehe auch Datenschutzerklärung captcha.eu: https://www.captcha.eu/de/datenschutz/
Ausspielen von Videos mit Vimeo auf Website und Gesundheitsanwendung
Wir verwenden zum Ausspielen von Videos in unserer Applikation und der Website das Videoportal Vimeo der Vimeo.com, Inc. Die Videos sind dabei eingebettet und nutzen nur die technisch notwendigen Daten zum Abspielen und Steuern des jeweiligen Videos. Dies ist gewährleistet durch die Einstellung „hide from Vimeo» für alle ausgespielten Videos. Vimeo.com, Inc. tritt dabei als Verarbeiter auf, wir haben hierfür Standardvertragsklauseln mit Vimeo.com, Inc. abgeschlossen. Die Datenschutzinformation zu Vimeo finden Sie hier: https://vimeo.com/privacy
Kontaktaufnahme über die Website oder allgemein
Wenn Sie mit uns Kontakt aufnehmen möchten, können Sie dies z. B. über das Web-Formular machen oder durch eine E-Mail an info@sofy.group oder per Telefon. Wir verarbeiten Ihre E-Mail-Adresse, Telefonnummer und den Inhalt Ihrer Mitteilung und Kommunikation zum Zweck der Bearbeitung Ihrer Anfrage und für den Fall von Anschlussfragen und speichern diese auf Basis von Art. 6 Abs. 1 lit. b DSGVO (Art. 31 nDSG) bis zu sechs Monate.
Soweit es sich um Gesundheitsdaten handelt werden diese ausschliesslich nach Ihrer ausdrücklichen Einwilligung gemäss Art. 9 Abs. 2 lit. a DSGVO (Art. 34 nDSG) verarbeitet.
Für die Kommunikation in der Gesundheitsanwendung mit uns stellen wir im Menü Feedback/Anfrage eine Möglichkeit direkt über die Anwendung zur Verfügung. Bei Löschanfragen werden diese Daten ebenso gelöscht.
Online-Zahlungsverkehr
Zur Abwicklung des Online-Zahlungsverkehrs, somit auf Basis von Art. 6 Abs. 1 lit. b DSGVO (Art. 31 nDSG), übergeben wir nur die notwendigsten personenbezogenen Daten an den Zahlungsdienstleister: Name, Auftragszweck, Betrag. Diese Daten werden verschlüsselt weitergegeben und nur zur Abwicklung der Zahlung verwendet.
Akzeptierte Zahlungsmethoden im CH-Markt: Kreditkarte (via Stripe Inc.) und PayPal (Europe) S.à r.l. et Cie, S.C.A.
Datenschutzerklärung stripe.com: https://stripe.com/en-at/privacy
Wenn die Nutzer PayPal verwenden, haben sie bereits den Bedingungen von PayPal zugestimmt: https://www.paypal.com/at/webapps/mpp/ua/privacy-full
Website – Cookies
Unsere Website verwendet so genannte Cookies. Dabei handelt es sich um kleine Textdateien, die mit Hilfe des Browsers auf Ihrem Endgerät abgelegt werden. Sie richten keinen Schaden an.
Wir nutzen Cookies dazu, unser Angebot nutzerfreundlich zu gestalten und damit unser Web-Service technisch funktioniert. Einige Cookies bleiben auf Ihrem Endgerät gespeichert, bis Sie diese löschen. Sie ermöglichen es uns, Ihren Browser beim nächsten Besuch wiederzuerkennen und z. B. unser Web-Service schneller verfügbar zu machen.
Cookie-Manager Cookiebot
Bevor wir Cookies setzen, die für die Bereitstellung des Dienstes nicht technisch zwingend erforderlich sind, holen wir vom Besucher die Einwilligung mittels Cookies-Banners ein. Hierfür verwenden wir auf unserer Website den Cookie-Manager Cookiebot. Cookiebot ist ein Dienst von CybotA/S, Havnegade 39, 1058 Kopenhagen, DK. Mit der Verwendung von Cookiebot werden Daten der Nutzer verarbeitet, wie z.B. IP-Adresse anonymisiert, Datum und Zeit des Einverständnisses, URL, Browserdaten, anonymisierter und verschlüsselter Key, zugelassene Cookies. Information zur Datenverarbeitung von Cookiebot finden Nutzer hier: https://www.cookiebot.com/de/privacy-policy/
Sollte der Besucher manche Einwilligungen nicht geben, kann die Funktionalität unserer Website und unseres Web-Shops eingeschränkt sein.
Gesundheitsanwendung – Cookies
Die Gesundheitsanwendung edupression.com® selbst läuft nur mit technisch notwendigen Cookies von unserem eigenen Server ab.
Website – Reichweitenmessung mit Google Analytics
Zum Zwecke der Reichenweitenmessung sowie der Erfolgskontrolle von Werbekampagnen nutzen wir Dienste der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland). Diese Dienste umfassen den Web-Analysedienst Google Analytics unter Zuhilfenahme des Google Tag Managers.
Der Einsatz von Google Analytics erfolgt nur wenn der Website-Besucher die Einwilligung erteilt (Art. 6 Abs. 1 lit. a DSGVO / nDSG Art. 31). Google Analytics erhebt zahlreiche Daten, welche Rückschlüsse auf Ihre Nutzung unserer Webseite zulassen (z.B. besuchte URLs, Besuchsdauer, verwendete Browser und Betriebssystem, …).
Diese Daten werden uns von Google nur aggregiert und anonymisiert angezeigt, haben daher keinen direkten Zugriff darauf. Informationen zur Datenverarbeitung von Google finden Nutzer hier: https://policies.google.com/privacy
E-Mail-Newsletter und Transaktionsmails
Wir versenden E-Mail-Newsletter an Interessenten und unsere Nutzer (Kunden) und informieren dabei über psychische Erkrankungen und unsere Dienstleistungen. Die Versendung erfolgt auf Basis der Einwilligung des Interessenten gemäss Art. 6 Abs. 1 lit. a DSGVO (Art. 31 nDSG) und aus dem Vertragsverhältnis als Kunde. Die Anmeldung erfolgt in einem sogenannten Double-Opt-In Verfahren (der Interessent erhält nach der Anmeldung eine E-Mail, in der er um die Bestätigung seiner Anmeldung gebeten wird, erst nach Bestätigung erfolgt eine Zusendung der E-Mail-Newsletter). Eine Abmeldung ist jederzeit einfach über den Abmelde-Link im Newsletter möglich.
Zur Durchführung des Versandes nutzen wir Mailjet, einen E-Mail-Marketing-Dienst in Frankreich, als Auftragsverarbeiter. Zu dem Zwecke werden nur folgende Daten übertragen: Name, Anrede und E-Mail-Adresse. Beim Versand werden weiters Nutzungsdaten (Reportings) erhoben, diese dienen ausschliesslich zum Zweck der Verbesserung unseres Newsletter-Services und somit zur Wahrung unserer berechtigten Interessen nach Art. 6 Abs. 1 lit. f DSGVO. Sofern Sie Ihre Einwilligung gemäss Art. 6 Abs. 1 lit. a DSGVO zum Erhalt von E-Mail-Newslettern erteilt haben, speichern wir Ihre Daten bis zu Ihrem Widerruf Ihrer Einwilligung.
Transaktionsmails: Anders als die Newsletter, ist begleitende, personalisierte Kommunikation mittels Mails (Erinnerungen, Informationen, Gratulation…) ein wichtiger Bestandteil unserer angebotenen therapeutischen Dienstleistung für unsere Nutzer, daher vertraglicher Bestandteil unserer Dienstleistung (Art. 6 Abs. 1 lit. b DSGVO / Art. 31 nDSG).
Empfänger der personenbezogenen Daten
Die Übermittlung und Verarbeitung der personenbezogenen Daten erfolgt grundsätzlich nur soweit das zur Erfüllung des Vertragsverhältnisses oder für die Durchführung vorvertraglicher Massnahmen erforderlich ist (auf Basis von Art. 6 Abs. 1 lit. b DSGVO / Art. 31 nDSG), zur Erfüllung einer rechtlichen Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO), zur Wahrung berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen (Art. 9 Abs. 2 lit. f DSGVO) oder wenn der Nutzer bzw. Interessent seine ausdrückliche Einwilligung (Art. 6 Abs. 1 lit. a oder Art. 9 Abs. 2 lit. a DSGVO / Art. 34 nDSG) erteilt hat.
Neben den oben angeführten Auftragsverarbeitern werden die personenbezogenen Daten der Nutzer bzw. Interessenten insbesondere an Rechenzentren (in Österreich), IT-Dienstleister und Buchhaltungsdienstleister übermittelt.
Weiters kann eine Übermittlung u.a. im Zusammenhang mit behördlichen Anfragen oder Gerichtsbeschlüssen erforderlich sein.
Insbesondere durch die Verpflichtung nach dem geltenden Medizinprodukterecht unterliegen wir als Hersteller bzw. Vertreiber besonderen Anforderungen hinsichtlich Überwachung der Funktionsfähigkeit der Produkte. Auf Grundlage dieses regulatorisch geforderten Beobachtungs- und Meldesystems kann es ebenfalls zur Verarbeitung von personenbezogenen Daten kommen. Rechtsgrundlage ist hier Art. 9 Abs. 2 lit. i DSGVO.
ℹ Rechenzentrum: Die Server stehen in Österreich. Österreich verfügt über ein von der Schweiz anerkanntes angemessenes Datenschutzniveau (Anhang 1 der Datenschutzverordnung DSV, SR 235.11), sodass keine besonderen Garantien für diese Übermittlung erforderlich sind.
Speicherdauer
Die Speicherung Ihrer personenbezogenen Daten erfolgt grundsätzlich solange, wie dies zur Erfüllung vertraglicher Pflichten und für ihre Zweckbestimmung erforderlich ist. Danach werden die Daten gelöscht. Ausnahmen bestehen bei gesetzlichen Aufbewahrungs- oder Speicherpflichten nach Schweizer Recht (insbesondere OR Art. 962 und UStG).
Datenpannen – Meldepflicht
Im Fall einer Verletzung der Datensicherheit, die voraussichtlich zu einem hohen Risiko für die betroffenen Personen führt, sind wir verpflichtet, diese unverzüglich dem Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) zu melden (nDSG Art. 24). Soweit die EU-DSGVO anwendbar ist, gilt zusätzlich die Meldepflicht nach Art. 33/34 DSGVO gegenüber der zuständigen Aufsichtsbehörde und den betroffenen Personen. Betroffene Nutzer werden unverzüglich informiert, sofern ein hohes Risiko für ihre Rechte und Freiheiten besteht.
Rechte der Betroffenen
Wir weisen darauf hin, dass Sie jederzeit Ihr Recht geltend machen können bzgl. Auskunft, Datenübertragbarkeit, Berichtigung, Einschränkung, Widerruf, Widerspruch und Löschung von Ihren personenbezogenen Daten (Art. 15 ff. DSGVO; Art. 25 ff. nDSG). So nicht andere Rechtsgrundlagen dagegen sprechen, werden wir fristgerecht Ihrem Anliegen Folge leisten.
Es werden keine automatisierten Entscheidungen einschliesslich Profiling mit Ihren Daten durchgeführt.
Sie haben das Recht, sich bei der zuständigen Datenschutzbehörde zu beschweren:
Kontakt und Datenschutzbeauftragter
SOFY GmbH c/o Datenschutzbeauftragter
Am Renninger 8, 3400 Klosterneuburg, Österreich
E-Mail: datenschutz@edupression.com
ℹ CH-Hinweis: Das nDSG sieht für kleinere Unternehmen keine obligatorische Pflicht zur Bestellung eines Datenschutzbeauftragten vor. SOFY hat einen Datenschutzbeauftragten freiwillig bestellt und ist dadurch für Datenschutzanfragen direkt erreichbar.
Datensicherheit
Wir treffen angemessene technische und organisatorische Sicherheitsmassnahmen im Sinne des Art. 32 DSGVO (Art. 8 nDSG), um Ihre personenbezogenen Daten gegen unbeabsichtigte oder unrechtmässige Löschung, Veränderung oder gegen Verlust und gegen unberechtigte Weitergabe oder unberechtigten Zugriff zu schützen.
Zu Ihrer Sicherheit treffen Sie bitte alle möglichen Massnahmen zur IT Sicherheit – siehe Sicherheitshinweise: https://edupression.com/de-ch/sicherheitshinweise/
Änderung der Datenschutzerklärung
Wir behalten uns vor, die Datenschutzerklärung zu ändern, um sie an geänderte Rechtslagen, oder bei Änderungen des Dienstes sowie der Datenverarbeitung anzupassen. Dies gilt jedoch nur im Hinblick auf Erklärungen zur Datenverarbeitung. Sofern Einwilligungen der Nutzer erforderlich sind oder Bestandteile der Datenschutzerklärung Regelungen des Vertragsverhältnisses mit den Nutzern enthalten, erfolgen die Änderungen nur mit Zustimmung der Nutzer.
Die Nutzer werden gebeten, sich regelmässig über den Inhalt der Datenschutzerklärung zu informieren.
edupression.com® – Datenschutzerklärung Schweiz (CH) | SOFY GmbH, Klosterneuburg | Stand: Juli 2026
Deutschland
Schweiz