Datenschutzrichtlinie

1. Von uns erhobene Informationen

Wir erheben Informationen, die Sie uns direkt bereitstellen, darunter:

• Name und E-Mail-Adresse
• Zugangsdaten des Kontos
• Geschäftsinformationen
• Zahlungsinformationen (sicher verarbeitet über Stripe)

2. Wie wir Ihre Informationen verwenden

Wir verwenden die von uns erhobenen Informationen, um:

• unsere Dienste bereitzustellen, zu betreiben und zu verbessern
• Transaktionen abzuwickeln und zugehörige Informationen zu versenden
• technische Hinweise und Supportnachrichten zu versenden
• auf Ihre Kommentare und Fragen zu antworten

3. Weitergabe von Informationen

Wir verkaufen, tauschen oder vermieten Ihre personenbezogenen Daten nicht an Dritte. Wir geben Ihre Informationen ausschließlich an die Unterauftragsverarbeiter weiter, die wir für den Betrieb der Plattform einsetzen, wenn dies gesetzlich vorgeschrieben oder zum Schutz unserer Rechte erforderlich ist, oder mit Ihrer Einwilligung. Unsere derzeitigen Unterauftragsverarbeiter sind:

• Vercel — Anwendungs-Hosting und Content-Delivery.
• Supabase — Datenbank, Authentifizierung und Dateispeicherung.
• Stripe — Zahlungs- und Abonnementabwicklung (PCI-DSS Level 1).
• Sentry — Fehler- und Leistungsüberwachung.
• Resend — Versand transaktionaler E-Mails.
• Twilio — Versand von SMS und Einmalpasscodes.
• Anthropic — KI-gestützte Funktionen.
• Upstash Redis — Sitzungsspeicherung, Caching und Ratenbegrenzung.
• PostHog — Produktanalyse. Analyse-Cookies werden erst gesetzt, nachdem Sie ihnen im Einwilligungsbanner zugestimmt haben. Darüber hinaus erfassen wir eine begrenzte Anzahl cookiefreier, serverseitiger Dienstereignisse (zum Beispiel, dass eine Buchungsanfrage oder eine Abonnementänderung stattgefunden hat, verknüpft mit Ihrer Konto-ID — niemals mit Ihrer E-Mail-Adresse oder mit Nachrichteninhalten) im Rahmen des Betriebs, der Absicherung und der Verbesserung des Dienstes.

Jeder Unterauftragsverarbeiter ist durch einen Auftragsverarbeitungsvertrag gebunden und darf Ihre Daten nur nach unseren Weisungen verarbeiten. Diese Anbieter können Daten außerhalb Ihres Landes verarbeiten — überwiegend in den Vereinigten Staaten und in Australien — auf Grundlage standardisierter vertraglicher Schutzmaßnahmen. Einzelheiten zu den von diesen Anbietern gesetzten Cookies finden Sie in unserem Cookie-Hinweis.

4. Datensicherheit

Wir setzen geeignete technische und organisatorische Maßnahmen ein, um Ihre personenbezogenen Daten vor unbefugtem Zugriff, unbefugter Veränderung, Offenlegung oder Zerstörung zu schützen.

5. Aufbewahrung von Daten

Wir bewahren personenbezogene Daten nur so lange auf, wie dies für die in dieser Erklärung beschriebenen Zwecke erforderlich ist. Wenn Sie Ihr Konto löschen, löschen oder anonymisieren wir Ihre personenbezogenen Daten, mit Ausnahme von Aufzeichnungen, die wir — für bis zu 7 Jahre — aufbewahren müssen, um steuerliche, buchhalterische und der Rechtsverteidigung dienende Pflichten zu erfüllen. Dazu gehören ein minimaler Prüfeintrag über die Tatsache der Löschung sowie Transaktions- und Steuerunterlagen, die von unserem Zahlungsdienstleister Stripe geführt werden.

6. Gesundheitsdaten und HIPAA

Coutari.ai ist eine Softwareplattform für den Betrieb eines Marktplatzes für Dienstleistungsanbieter. Wir sind weder eine „covered entity“ noch ein „business associate“ im Sinne des Health Insurance Portability and Accountability Act (HIPAA), und wir erheben, verarbeiten und speichern keine geschützten Gesundheitsdaten (protected health information, PHI) im Sinne von HIPAA.

Informationen, die Sie über die Plattform teilen — etwa Sitzungspräferenzen, Buchungsdetails und Kommunikation —, werden nach dieser Datenschutzerklärung als allgemeine personenbezogene Daten behandelt, nicht als Gesundheitsdaten. Wenn Sie als Gesundheitsdienstleister Coutari für nicht-klinische Terminplanung oder für administrative Zwecke nutzen, sind Sie dafür verantwortlich sicherzustellen, dass alle PHI, die Sie eingeben, Ihren eigenen HIPAA-Pflichten und Business-Associate-Vereinbarungen entsprechen.

Wir stellen keine medizinischen Diagnosen, bearbeiten keine Versicherungsansprüche und führen keine elektronischen Gesundheitsakten. Bei Fragen dazu, wie gesundheitsbezogene Daten zu behandeln sind, wenden Sie sich bitte an support@coutari.ai.

7. Ihre Rechte

Sie haben das Recht:

• auf Ihre personenbezogenen Daten zuzugreifen
• unrichtige Informationen berichtigen zu lassen
• die Löschung Ihrer Informationen zu verlangen
• der Verarbeitung Ihrer Informationen zu widersprechen

8. Indien — Digital Personal Data Protection (DPDP)

Wenn Sie sich in Indien befinden, gilt für unsere Verarbeitung Ihrer personenbezogenen Daten der Digital Personal Data Protection Act, 2023 (DPDP Act). Wir handeln insoweit als Data Fiduciary und behandeln Ihre Daten wie in dieser Erklärung beschrieben und wie gesetzlich vorgeschrieben. Indien ist nicht das auf Ihre Vereinbarung mit uns anwendbare Recht (siehe „Anwendbares Recht“ unten), der DPDP Act gilt jedoch als zusätzliche Schutzebene für Nutzer in Indien.

Beschwerdebeauftragter (Indien): Rishu Kalra, Grievance & Privacy Officer, Pairox Pty Ltd, Telefon +61 402 614 311. Sie erreichen uns unter grievance@coutari.ai oder privacy@coutari.ai oder postalisch unter 4 Lorikeet St, Glenwood NSW 2768, Australia.

Wenn Sie sich in Indien befinden und Auskunfts-, Berichtigungs-, Löschungs- oder Beschwerderechte nach dem DPDP Act, 2023 ausüben möchten, senden Sie eine E-Mail an eine der vorstehenden Adressen und schildern Sie die Art Ihres Anliegens. Wir bestätigen den Eingang innerhalb von 48 Stunden und erteilen eine inhaltliche Antwort innerhalb von 30 Tagen gemäß DPDP §13.

9. Cookies und Tracking

Wir verwenden Cookies und ähnliche Tracking-Technologien, um den Dienst betriebsbereit zu halten, Ihre Präferenzen zu speichern und zu verstehen, wie Sie ihn nutzen. Ein vollständiges Verzeichnis sowie die Verwaltung Ihrer Präferenzen finden Sie in unserem Cookie-Hinweis. Sie können Ihren Browser auch anweisen, Cookies abzulehnen oder zu löschen.

10. Anwendbares Recht

Diese Datenschutzerklärung und Ihre Nutzung von Coutari.ai unterliegen dem Recht von New South Wales, Australia, unbeschadet zwingender Datenschutz- und Verbraucherrechte an Ihrem Wohnsitz, einschließlich des indischen DPDP Act, 2023, des Australian Privacy Act 1988, des New Zealand Privacy Act 2020 und der einschlägigen einzelstaatlichen Datenschutzgesetze der Vereinigten Staaten.

11. Änderungen dieser Erklärung

Wir können unsere Datenschutzerklärung von Zeit zu Zeit aktualisieren. Wir informieren Sie über Änderungen, indem wir die neue Datenschutzerklärung auf dieser Seite veröffentlichen und das oben genannte Datum des Inkrafttretens aktualisieren.

12. Kontakt

Wenn Sie Fragen zu dieser Datenschutzerklärung haben, schreiben Sie an privacy@coutari.ai. Sie können sich auch an unseren Beschwerde- und Datenschutzbeauftragten, Rishu Kalra, Grievance & Privacy Officer, Pairox Pty Ltd, per E-Mail oder postalisch unter 4 Lorikeet St, Glenwood NSW 2768, Australia wenden.

Coutari.ai wird von Pairox Pty Ltd (ABN 82 154 477 728), 4 Lorikeet St, Glenwood NSW 2768, Australia, betrieben.