Datenverarbeitung
1. Zweck dieser Seite
Diese Seite gibt einen transparenten Überblick darüber, wie und wo Ihre personenbezogenen Daten verarbeitet werden, wenn Sie Mentisonic nutzen. Sie ergänzt die Datenschutzerklärung, die Ihre Rechte und unsere Rechtsgrundlagen beschreibt.
Verantwortlicher
GDOELLERS INTERNATIONAL - FZCO, Building A1, Dubai Digital Park, Dubai Silicon Oasis, Dubai, Vereinigte Arabische Emirate
office@gdoellers.com
2. Was "Verarbeitung" bedeutet
"Verarbeitung" umfasst jeden Vorgang im Zusammenhang mit personenbezogenen Daten — das Erheben, Speichern, Verwenden, Übermitteln oder Löschen. Wir verarbeiten personenbezogene Daten nur zu den in der Datenschutzerklärung beschriebenen Zwecken, auf einer gültigen Rechtsgrundlage gemäß Art. 6 (und Art. 9 für gesundheitsbezogene Daten) DSGVO und nicht länger als erforderlich.
3. Kategorien der Verarbeitung
| Tätigkeit | Betroffene Daten | Zweck |
|---|---|---|
| Kontoverwaltung | E-Mail, Name, Passwort-Hash | Konto erstellen und absichern |
| Authentifizierung | Geräteinfos, IP, Sitzungstoken | Anmeldung, Sitzungssicherheit durchsetzen |
| Wellness-Bewertung | Dosha-Quiz-Antworten, Profil | Frequenzprogramme empfehlen |
| Audio-Streaming | Sitzungen, Dauer | Wiedergabe bereitstellen und erfassen |
| KI-Suche | Suchanfragen | Suchergebnisse liefern |
| Abrechnung | Tarif, Status, maskierte Kartendaten | Zahlungen und Verlängerungen abwickeln |
| Kommunikation | E-Mail-Adresse | Service-E-Mails senden |
| Sicherheit | Protokolle, IP-Adressen | Missbrauch erkennen, Fehler beheben |
4. Unterauftragsverarbeiter
Jeder Auftragsverarbeiter verarbeitet Daten ausschließlich nach unseren Weisungen und ist durch einen Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO gebunden.
| Unterauftragsverarbeiter | Dienst | Verarbeitete Daten | Standort |
|---|---|---|---|
| Mamopay | Zahlungsabwicklung & Abrechnung | Name, E-Mail, Zahlungs-/Kartendaten | Vereinigte Arabische Emirate (Dubai) |
| Amazon Web Services (AWS) | Cloud-Hosting & Audiospeicherung | Alle Backend-Daten | Vereinigte Staaten (us-east-1, N. Virginia) |
| Google (Gemini API) | KI-Suche & Empfehlungen | Suchanfragen | Vereinigte Staaten / weltweit |
5. Internationale Datenübermittlungen
Einige Unterauftragsverarbeiter verarbeiten Daten außerhalb des Europäischen Wirtschaftsraums (EWR). In diesen Fällen gewährleisten wir ein angemessenes Schutzniveau durch EU-Standardvertragsklauseln (SCCs) oder andere Mechanismen gemäß Art. 46 DSGVO. Die je Unterauftragsverarbeiter angewandte Schutzmaßnahme:
- •Amazon Web Services (USA): AWS Data Processing Addendum mit EU-Standardvertragsklauseln (SCCs).
- •Google / Gemini API (USA): Google Data Processing Addendum mit SCCs; Google ist unter dem EU–US Data Privacy Framework (DPF) zertifiziert.
- •Mamopay (VAE): Standardvertragsklauseln gemäß dem Auftragsverarbeitungsvertrag von Mamopay (genaue Schutzmaßnahme vorbehaltlich der schriftlichen Bestätigung durch Mamopay).
Weitere Informationen erhalten Sie auf Anfrage unter office@gdoellers.com.
7. Technische & organisatorische Maßnahmen
Eine Zusammenfassung der Sicherheitsmaßnahmen finden Sie im Abschnitt Datensicherheit der Datenschutzerklärung. Dazu gehören Verschlüsselung bei der Übertragung, gehashte Passwörter, eingeschränkter Produktionszugriff, Ratenbegrenzung und Sicherheitsprotokollierung.
8. Ihre Rechte
Ihre Rechte — Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch und das Recht auf Beschwerde — werden vollständig in der Datenschutzerklärung beschrieben.
9. Kontakt
Fragen zur Datenverarbeitung: office@gdoellers.com. Vollständige Betreiberangaben finden Sie im Impressum.