Datenschutzerklärung

Stand: Oktober 2026

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Previo Health GbR
Waldstraße 103, 56566 Neuwied
E-Mail: info@previo-health.de
Telefon: +49 1522 9242093

Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen gemäß Art. 37 DSGVO i. V. m. § 38 BDSG derzeit nicht erfüllt sind. Anfragen zum Datenschutz richten Sie bitte direkt an die oben genannte Kontaktadresse.

2. Allgemeine Hinweise & SSL-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an der Adresszeile des Browsers (https://) und am Schloss-Symbol. Übertragene Daten können dadurch nicht von Dritten mitgelesen werden.

3. Server-Logfiles

Beim Aufruf dieser Website werden durch unseren Hosting-Anbieter (siehe Punkt 10) automatisch Informationen erhoben, die Ihr Browser an unseren Server übermittelt. Dies sind:

IP-Adresse des anfragenden Geräts
Datum und Uhrzeit der Anfrage
Aufgerufene URL
Verwendeter Browser-Typ und Betriebssystem
Referrer-URL (zuvor besuchte Seite)

Zweck: Sicherstellung des Betriebs, Fehleranalyse, Schutz vor Missbrauch.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem stabilen und sicheren Webangebot).
Speicherdauer: in der Regel 7 Tage, danach automatische Anonymisierung oder Löschung.

4. Kontaktformular, Konzeptanfrage & ROI-Rechner

Wenn Sie unser Kontaktformular, das Konzeptanfrage-Formular oder die E-Mail-Funktion des ROI-Rechners nutzen, erheben wir folgende Daten:

Name
Unternehmensname
E-Mail-Adresse
Telefonnummer (optional)
Angaben zu Ihrem Unternehmen und Bedarf (optional)
Inhalt Ihrer Nachricht

Zweck: Bearbeitung Ihrer Anfrage und Kontaktaufnahme.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) sowie Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
Speicherdauer: Bis zum Abschluss der Anfragenbearbeitung zzgl. 6 Monaten; bei konkreter geschäftlicher Anbahnung bis zu 3 Jahre nach letztem Kontakt (handelsrechtliche Verjährungsfristen). Sie können jederzeit die Löschung verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

5. Therapeuten-Bewerbung

Wenn Sie sich über unser Bewerbungsformular als freiberufliche/r Therapeut/in bei Previo Health bewerben, verarbeiten wir:

Vor- und Nachname
E-Mail-Adresse und Telefonnummer
Qualifikation
Bevorzugte Einsatzregion
Interessensgebiete
Inhalt Ihrer Vorstellung / Motivation

Zweck: Bearbeitung Ihrer Bewerbung, Aufnahme ins Therapeuten-Netzwerk.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vorbereitung Auftragsverhältnis).
Speicherdauer: Bei Ablehnung 6 Monate; bei Aufnahme bis zum Ende der Zusammenarbeit zzgl. gesetzlicher Aufbewahrungsfristen.

6. Therapeuten-Portal

Für aufgenommene Therapeut:innen betreiben wir ein passwortgeschütztes Portal. Dort werden folgende personenbezogene Daten verarbeitet:

a) Kontodaten

E-Mail-Adresse
Passwort (gehasht gespeichert, kein Klartextzugriff möglich)

b) Profil- und Bewerbungsdaten

Vollständiger Name, Qualifikation, Telefonnummer, Kurzvorstellung
Motivationstext, Einsatzregionen, Wochenstunden, Starttermin

c) Bankverbindung

Kontoinhaber, IBAN, BIC, Kreditinstitut

Ausschließlich zur Honorarauszahlung verwendet. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

d) Steuerdaten

Steuernummer oder Umsatzsteuer-Identifikationsnummer

Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung).

e) Dokumente

Staatsexamen / Abschlusszeugnis
Berufshaftpflicht-Nachweis
Zertifikate (Previo-Schulungszertifikat, ZPP-Nachweis)

Verschlüsselte Speicherung in Supabase Storage (Rechenzentrum in der Europäischen Union). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

f) Einsatz- und Abrechnungsdaten

Datum, Uhrzeit und Art der Einsätze
Zugeordnetes Unternehmen, Einsatzdauer, Honorar, Zahlungsstatus

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

g) Verfügbarkeits- und Empfehlungsdaten

Verfügbare Tage/Uhrzeiten, wiederkehrende Wochenverfügbarkeiten
Name und ggf. E-Mail empfohlener Personen oder Unternehmen

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

6a. Unternehmens-Portal & Mitarbeitenden-Bereich

Für Unternehmenskunden betreiben wir ein passwortgeschütztes Unternehmens-Portal. Dort verarbeiten wir Daten der HR-Ansprechpersonen und, sofern ein Unternehmen den Self-Service-Bereich nutzt, Daten der angemeldeten Mitarbeitenden:

Kontodaten (E-Mail-Adresse, Passwort gehasht gespeichert)
Name, Unternehmen, Rolle
Buchungen und Anmeldungen zu Einsätzen und Präventionskursen (Kurs, Termin, Status)
Vertrags- und Dokumentendaten des Unternehmens
Reporting zu Einsätzen und Teilnahmen (ausschließlich aggregiert und anonymisiert)

Zweck: Durchführung und Organisation der gebuchten Präventionsleistungen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Organisation der Leistungen).
Hinweis: Die Teilnahme an Kursen ist freiwillig. Das jeweilige Unternehmen erhält keine individuellen Gesundheitsdaten der Teilnehmenden. Sollten im Einzelfall Gesundheitsdaten (Art. 9 DSGVO) verarbeitet werden, erfolgt dies nur auf Grundlage einer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO).

6b. Interne Verwaltung & KI-gestützte Belegprüfung

Für die interne Verwaltung (Einsatzplanung, Honorar- und Rechnungsabwicklung) nutzen wir ein nur Previo-Mitarbeitenden zugängliches Verwaltungssystem. Zugriffe von Administrator:innen auf die Portal-Ansichten (Vorschau-Funktion) werden zur Nachvollziehbarkeit protokolliert.

Zur Prüfung von Rechnungen und zur Sortierung eingereichter Belege setzen wir die Programmierschnittstelle von Anthropic (Claude) ein. Dabei können die Inhalte der jeweiligen Belege (z. B. Name, Anschrift, Beträge, Steuernummer) an Anthropic übermittelt werden. Eine automatisierte Entscheidung mit rechtlicher Wirkung findet nicht statt; Ergebnisse werden von Previo-Mitarbeitenden geprüft.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (effiziente Belegverarbeitung).

6c. ROI-Rechner & Berechnung per E-Mail

Der ROI-Rechner auf dieser Website arbeitet im Browser; eingegebene Werte (z. B. Mitarbeitendenzahl) werden nicht gespeichert. Nur wenn Sie die Funktion „Berechnung per E-Mail erhalten“ nutzen, übermitteln wir Ihre E-Mail-Adresse zusammen mit den von Ihnen gewählten Rechenwerten an uns und senden Ihnen die Berechnung zu.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahme) bzw. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch Absenden).
Speicherdauer: wie unter Punkt 4. Ein Newsletter-Versand erfolgt nicht.

7. Cookies

Diese Website setzt nur technisch notwendige Cookies ein (z. B. zur Aufrechterhaltung einer Session beim Login in das Therapeuten- oder Unternehmens-Portal sowie ein Cookie, das bei einer von Previo-Administrator:innen geöffneten Portal-Vorschau den Warnhinweis anzeigt). Auf dieser Website selbst werden keine Cookies gesetzt. Marketing- oder Tracking-Cookies werden nicht gesetzt. Technisch notwendige Cookies bedürfen keiner Einwilligung (§ 25 Abs. 2 Nr. 2 TDDDG).

8. Webanalyse (Umami Cloud)

Wir nutzen Umami Cloud (Umami Software, Inc.) zur anonymen Auswertung des Nutzerverhaltens. Umami setzt keine Cookies und speichert keine personenbezogenen Daten. Die IP-Adressen werden bereits beim Empfang anonymisiert, individuelle Nutzer-Profile werden nicht erstellt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an statistischer Reichweitenanalyse).

9. Kontaktaufnahme über WhatsApp

Auf unserer Website finden Sie einen WhatsApp-Kontaktbutton. Wenn Sie diesen anklicken, erscheint zunächst ein Hinweis zur Datenübermittlung; erst nach Ihrer ausdrücklichen Bestätigung werden Sie zu WhatsApp weitergeleitet (Zwei-Klick-Lösung). Anbieter ist WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland; Mutterkonzern Meta Platforms, Inc., USA.

Bei der Nutzung von WhatsApp werden Daten an Meta übertragen, einschließlich Telefonnummer, Gerätedaten und Nachrichteninhalt. Die Verarbeitung erfolgt teilweise auf Servern in den USA. Drittlandsabsicherung über EU-Standardvertragsklauseln sowie EU-US Data Privacy Framework.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch Klick auf den Button) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem niedrigschwelligen Kontaktkanal).

Für die Datenverarbeitung durch Meta gelten die Datenschutzbestimmungen von WhatsApp: https://www.whatsapp.com/legal/privacy-policy

Wenn Sie WhatsApp nicht nutzen möchten, erreichen Sie uns auch per E-Mail unter info@previo-health.de oder telefonisch.

10. Auftragsverarbeiter & Drittlandsübermittlung

Zur Bereitstellung dieser Website und zur Bearbeitung Ihrer Anfragen setzen wir folgende Auftragsverarbeiter ein, mit denen jeweils ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO besteht:

Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA
Zweck: Hosting der Website und der Portale (Therapeuten-Portal, Unternehmens-Portal, interne Verwaltung). Funktionen laufen in der Region Frankfurt (fra1). Drittlandsübermittlung kann im Rahmen administrativer Zugriffe der Vercel-Mutter in den USA erfolgen, abgesichert durch EU-Standardvertragsklauseln sowie das EU-US Data Privacy Framework.
Supabase Inc., 970 Toa Payoh North #07-04, Singapore
Zweck: Datenbank und Storage für Konzeptanfragen, Bewerbungen und das Therapeuten- und Unternehmens-Portal. Server-Standort: Europäische Union. Drittlandsabsicherung über EU-Standardvertragsklauseln.
Resend (Resend Inc.), 2261 Market Street #5039, San Francisco, CA 94114, USA
Zweck: Versand transaktionaler E-Mails (Buchungs- und Registrierungsbestätigungen, Benachrichtigungen an info@previo-health.de). Drittlandsabsicherung über EU-Standardvertragsklauseln sowie EU-US Data Privacy Framework.
Anthropic PBC, San Francisco, CA, USA
Zweck: KI-gestützte Prüfung und Sortierung von Rechnungen und Belegen im internen Verwaltungssystem (siehe Punkt 6b). Drittlandsabsicherung über EU-Standardvertragsklauseln.
Umami Software, Inc., USA
Zweck: anonyme Webanalyse (siehe Punkt 8). Drittlandsabsicherung über EU-Standardvertragsklauseln.
WhatsApp Ireland Limited / Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, Irland
Diese Website enthält einen WhatsApp-Button. Vor Aktivierung zeigen wir Ihnen einen Hinweis und holen Ihre Einwilligung ein (Zwei-Klick-Lösung). Erst nach Ihrer ausdrücklichen Bestätigung wird eine Verbindung zu WhatsApp/Meta hergestellt, wobei mindestens IP-Adresse, Geräte- und Browser-Daten an Meta übertragen werden. Ihre Einwilligung wird lokal in Ihrem Browser gespeichert (localStorage) und kann jederzeit durch Löschen der Site-Daten widerrufen werden. WhatsApp ist anschließend eigenverantwortlich für die weitere Datenverarbeitung, Details unter whatsapp.com/legal/privacy-policy-eea. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) sowie § 25 Abs. 1 TDDDG. Drittlandsabsicherung über EU-Standardvertragsklauseln und EU-US Data Privacy Framework.

Eine Weitergabe Ihrer Daten an weitere Dritte erfolgt nur, wenn Sie ausdrücklich eingewilligt haben oder eine gesetzliche Verpflichtung besteht.

11. Schriftarten

Diese Website verwendet die Schriftart „Inter“. Die Einbindung erfolgt über das Next.js-Font-System (next/font), das die Schriftdateien zur Build-Zeit einmalig herunterlädt und sie anschließend ausschließlich vom eigenen Server (selbst-gehostet) ausliefert. Beim Aufruf dieser Website wird keine Verbindung zu Google-Servern aufgebaut; es werden insbesondere keine IP-Adressen oder anderen personenbezogenen Daten an Google übertragen.

12. Allgemeine Speicherung & Löschung

Personenbezogene Daten werden so lange gespeichert, wie es zur Erfüllung des jeweiligen Zwecks erforderlich ist. Steuerlich oder handelsrechtlich relevante Daten (insb. Abrechnungsnachweise, Rechnungen) bewahren wir gemäß § 147 AO bzw. § 257 HGB bis zu 10 Jahre auf. Nach Wegfall des Zwecks werden Daten gelöscht oder anonymisiert, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

13. Ihre Rechte

Sie haben das Recht auf:

Auskunft über gespeicherte Daten (Art. 15 DSGVO)
Berichtigung unrichtiger Daten (Art. 16 DSGVO)
Löschung Ihrer Daten (Art. 17 DSGVO)
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO), der Widerruf wirkt für die Zukunft

Zur Ausübung Ihrer Rechte wenden Sie sich an: info@previo-health.de

14. Beschwerderecht

Unbeschadet anderweitiger Rechtsmittel haben Sie das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für uns zuständig ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz
Hintere Bleiche 34
55116 Mainz
E-Mail: poststelle@datenschutz.rlp.de
Web: www.datenschutz.rlp.de

Alternativ können Sie sich auch an die Aufsichtsbehörde Ihres Wohnsitz-Bundeslandes wenden.

15. Aktualität dieser Erklärung

Diese Datenschutzerklärung wird bei Bedarf angepasst, wenn sich rechtliche Rahmenbedingungen oder die Verarbeitung von Daten ändern. Die jeweils aktuelle Version ist unter dieser Adresse abrufbar.