1. Verantwortliche Stelle
Diana Perske
Fachärztin für Allgemeinmedizin
Theaterstraße 23
14943 Luckenwalde
E-Mail: info@hypnosysmed.de
Verantwortlich ist, wer allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet. Kontaktmöglichkeiten finden Sie auch im Impressum.
2. Datenschutzbeauftragter
Die Bestellung eines Datenschutzbeauftragten ist für diese Praxis nicht vorgeschrieben (Art. 37 DSGVO, § 38 BDSG). Bei Fragen zum Datenschutz wenden Sie sich bitte direkt an die oben genannte verantwortliche Stelle.
3. Ihre Rechte als betroffene Person
Sie haben uns gegenüber folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:
- Auskunft (Art. 15 DSGVO): Sie können Auskunft über Ihre bei uns verarbeiteten Daten verlangen.
- Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger Daten verlangen.
- Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
- Einschränkung (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung verlangen.
- Datenübertragbarkeit (Art. 20 DSGVO): Sie können verlangen, dass wir Ihnen Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format übermitteln.
- Widerruf (Art. 7 Abs. 3 DSGVO): Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die bis dahin erfolgte Verarbeitung bleibt rechtmäßig.
4. Widerspruchsrecht nach Art. 21 DSGVO
Soweit wir Daten auf Grundlage berechtigter Interessen verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Ein formloser Widerspruch an info@hypnosysmed.de genügt.
5. Beschwerderecht bei der Aufsichtsbehörde
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist:
Die Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg
Stahnsdorfer Damm 77
14532 Kleinmachnow
Telefon: 033203 356-0
E-Mail: poststelle@lda.brandenburg.de
www.lda.brandenburg.de
6. Hosting und E-Mail
Website, Patientenportal, Praxissoftware und das E-Mail-Postfach der Praxis werden bei folgendem Anbieter betrieben:
ALL-INKL.COM – Neue Medien Münnich
Hauptstraße 68
02742 Friedersdorf
Deutschland
Die Server befinden sich ausschließlich in Deutschland. Der Anbieter verarbeitet die Daten in unserem Auftrag; es besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Die Übertragung zwischen Ihrem Browser und unseren Servern ist mit TLS verschlüsselt („https://“ und Schloss-Symbol in der Adresszeile).
7. Server-Logfiles
Beim Aufruf der Website speichert der Anbieter automatisch Informationen, die Ihr Browser übermittelt:
- Browsertyp und Browserversion
- verwendetes Betriebssystem
- Referrer-URL (die zuvor besuchte Seite)
- Hostname des zugreifenden Rechners
- Datum und Uhrzeit der Anfrage
- IP-Adresse
Diese Daten werden nicht mit anderen Datenquellen zusammengeführt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der fehlerfreien Darstellung und der Sicherheit der Website.
Speicherdauer: Die Logfiles werden nach 7 Tagen automatisch gelöscht.
8. Cookies und Speicher im Browser
Website und Patientenportal verwenden ausschließlich technisch notwendige Cookies und Speicherwerte. Es werden keine Tracking-, Analyse- oder Marketing-Cookies eingesetzt. Eine vollständige Liste mit Namen, Lebensdauer und Zweck finden Sie in den Cookie-Details (Link im Seitenfuß).
- Website: Die Website setzt kein Sitzungs-Cookie. Der Schutz des Kontaktformulars vor Missbrauch steckt in einem signierten Feld des Formulars selbst. Gespeichert werden nur, ob Sie den Gesundheitsdaten-Hinweis gelesen (Cookie, 1 Jahr) und den Cookie-Hinweis geschlossen haben, Ihre Zustimmung zu Google Maps (siehe Abschnitt 20) sowie bis zum Schließen des Tabs, welche Ankündigungen Sie ausgeblendet haben.
- Patientenportal: Nach der Anmeldung ein Sitzungs-Cookie (
portal_session; HttpOnly, Secure, SameSite=Lax), bei Nutzung von „Dieses Gerät merken“ ein Geräte-Cookie (portal_device, 90 Tage) und auf der Upload-Seite ein Sitzungs-Cookie (portal_upload_session). Dazu kommen Einstellungen wie Benachrichtigungstöne sowie der zuletzt geöffnete Bereich und – bei der Erstanmeldung – ein Zwischenspeicher Ihrer Eingaben (nur bis zum Absenden bzw. Schließen des Tabs, siehe Abschnitt 14).
Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderliche Speicherung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und funktionsfähigen Betrieb). Für Google Maps und Browser-Benachrichtigungen holen wir Ihre Einwilligung ein (§ 25 Abs. 1 TDDDG).
Sie können Cookies und gespeicherte Werte jederzeit in Ihrem Browser löschen; über „Zustimmungen zurücksetzen“ oben in dieser Datenschutzerklärung setzen Sie die Website-Einstellungen zurück. Das Patientenportal ist danach ggf. nur eingeschränkt nutzbar.
9. Kontaktformular
Wenn Sie uns über das Kontaktformular schreiben, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage und für Anschlussfragen:
- Name, E-Mail-Adresse und Ihre Nachricht (Pflichtfelder)
- Telefonnummer (freiwillig)
- Zeitpunkt der Übermittlung
- IP-Adresse und Browserkennung (zur Abwehr von Missbrauch)
Double-Opt-In: Ihre Anfrage wird erst bearbeitet, nachdem Sie den Link in unserer Bestätigungs-E-Mail angeklickt haben. So stellen wir sicher, dass die Anfrage wirklich von Ihnen stammt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Behandlungsverhältnisses). Soweit Sie freiwillig Angaben zu Ihrer Gesundheit machen, verarbeiten wir diese auf Grundlage Ihrer ausdrücklichen Einwilligung, die Sie durch das Absenden erteilen (Art. 9 Abs. 2 lit. a DSGVO), bzw. zur Vorbereitung der Behandlung (Art. 9 Abs. 2 lit. h DSGVO). Die IP-Adresse verarbeiten wir auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Abwehr missbräuchlicher Anfragen).
Speicherdauer:
- Nicht bestätigte Anfragen werden nach 7 Tagen automatisch gelöscht.
- IP-Adresse und Browserkennung werden nach 30 Tagen gekürzt bzw. gelöscht.
- Anfragen, aus denen keine Behandlung entsteht, werden nach 6 Monaten ohne weiteren Kontakt geprüft und gelöscht, sofern Sie keine längere Speicherung wünschen.
- Kommt es zu einer Behandlung, wird die Anfrage Teil der Patientenakte (siehe Abschnitt 12).
10. Gesundheitsdaten und E-Mail-Kommunikation
Gesundheitsdaten gehören nach Art. 9 DSGVO zu den besonders geschützten Kategorien personenbezogener Daten.
Bitte teilen Sie in Ihrer ersten Anfrage nur so viel mit, wie für eine erste Kontaktaufnahme nötig ist. Ausführliche Informationen besprechen wir persönlich oder über das verschlüsselte Patientenportal.
Per E-Mail versenden wir nur organisatorische Nachrichten, z. B. Bestätigungslinks, Terminbestätigungen und -erinnerungen sowie Hinweise auf neue Nachrichten im Portal. Befunde, Diagnosen und Behandlungsinhalte versenden wir nicht per E-Mail; dafür nutzen wir ausschließlich das Patientenportal. Bitte beachten Sie: Schon eine Termin-E-Mail lässt erkennen, dass Sie bei uns in Behandlung sind. E-Mails werden zwischen den Mailservern in der Regel verschlüsselt übertragen, liegen bei den beteiligten E-Mail-Anbietern aber nicht Ende-zu-Ende-verschlüsselt vor. Wenn Sie keine E-Mails von uns erhalten möchten, teilen Sie uns das bitte mit; Benachrichtigungen über neue Portal-Nachrichten können Sie im Portal selbst abschalten.
11. Ärztliche Schweigepflicht
Als Ärztin unterliege ich der ärztlichen Schweigepflicht (§ 203 StGB). Alle mir anvertrauten Informationen werden streng vertraulich behandelt. Eine Weitergabe an Dritte erfolgt nur mit Ihrer ausdrücklichen Einwilligung bzw. Schweigepflichtentbindung, wenn eine gesetzliche Pflicht dies verlangt oder im Notfall zum Schutz Ihrer lebenswichtigen Interessen.
12. Behandlung und Patientenakte
Im Rahmen der Behandlung verarbeiten wir auch Gesundheitsdaten, etwa Anamnese, Diagnosen, Therapieziele, Sitzungsprotokolle, Termine und Dokumente.
Rechtsgrundlage: Art. 9 Abs. 2 lit. h DSGVO i. V. m. § 22 Abs. 1 Nr. 1 lit. b BDSG sowie der Behandlungsvertrag (§§ 630a ff. BGB, Art. 6 Abs. 1 lit. b DSGVO).
Dokumentationspflicht und Aufbewahrung: Als Ärztin bin ich verpflichtet, eine Patientenakte zu führen (§ 630f BGB). Sie wird in der Regel 10 Jahre nach Abschluss der Behandlung aufbewahrt (§ 630f Abs. 3 BGB, Berufsordnung der Landesärztekammer Brandenburg) und anschließend gelöscht. Während dieser Frist ist eine Löschung auch auf Wunsch nicht möglich (Art. 17 Abs. 3 lit. b DSGVO); die Verarbeitung wird dann auf die Aufbewahrung beschränkt.
Notfall- bzw. Bezugsperson
Wenn Sie uns eine Notfall- oder Bezugsperson nennen, speichern wir deren Namen, die Art der Beziehung, Telefonnummer, ggf. E-Mail-Adresse und Hinweise zur Erreichbarkeit in Ihrer Patientenakte. Wir nutzen diese Angaben nur, um die Person in einem Notfall oder nach Absprache mit Ihnen zu kontaktieren; Auskünfte über Ihre Behandlung erhält sie nur mit Ihrer Schweigepflichtentbindung. Bitte informieren Sie die Person darüber, dass Sie uns ihre Daten mitgeteilt haben. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Erreichbarkeit im Notfall) bzw. Art. 6 Abs. 1 lit. d DSGVO (lebenswichtige Interessen).
Schweigepflichtentbindungen
Erteilte Schweigepflichtentbindungen dokumentieren wir mit Empfänger, Umfang, Gültigkeit und ggf. Widerruf in Ihrer Akte. Sie können eine Entbindung jederzeit für die Zukunft widerrufen.
13. Patientenportal: Zugang und Anmeldung
Der Zugang zum Patientenportal ist durch einen persönlichen Zugangslink und eine PIN geschützt. Die Sitzung endet automatisch nach einer Zeit ohne Aktivität (Standard: 30 Minuten), spätestens nach 24 Stunden.
Funktion „Dieses Gerät merken“
Wenn Sie diese Option aktivieren, ermöglicht ein kryptografischer Token den PIN-freien Zugang auf diesem Gerät:
- Auf Ihrem Gerät wird das Cookie
portal_device gesetzt (90 Tage; HttpOnly, nur über HTTPS, SameSite=Lax).
- Auf dem Server speichern wir nur einen kryptografischen Hash des Tokens, nicht den Token selbst, sowie einen Hash der Browserkennung, damit der Token nur in diesem Browser gilt.
- Gemerkte Geräte können Sie in den Portal-Einstellungen einzeln oder alle entfernen. Bei einer PIN-Änderung werden alle gemerkten Geräte automatisch abgemeldet.
Ist Ihr Portalzugang abgelaufen, können Sie eine Reaktivierung anfordern; dafür verarbeiten wir Ihre E-Mail-Adresse, den Zeitpunkt und – zur Abwehr von Missbrauch – Ihre IP-Adresse.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Behandlungsvertrag) und Art. 6 Abs. 1 lit. f DSGVO (sichere und komfortable Nutzung).
14. Patientenportal: Erstanmeldung (Onboarding)
Bei der ersten Nutzung des Portals vervollständigen Sie Ihre Stammdaten und erteilen die erforderlichen Erklärungen.
Erhobene Stammdaten
- Anrede, Vorname, Nachname
- Geschlecht (bei Geburt festgestelltes) und Geburtsdatum
- Telefonnummer (freiwillig)
- Wohnanschrift
Diese Angaben benötigen wir für die ordnungsgemäße Führung der Patientenakte (§ 630f BGB). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; soweit Gesundheitsdaten betroffen sind, Art. 9 Abs. 2 lit. h DSGVO i. V. m. § 22 Abs. 1 Nr. 1 lit. b BDSG.
Erklärungen und digitale Unterschrift
Im Onboarding bestätigen Sie die Kenntnisnahme dieser Datenschutzerklärung, die Abrechnungsbedingungen (Selbstzahler) und den Behandlungsvertrag (mit digitaler Unterschrift) und erteilen die dort beschriebenen Einwilligungen. Erklärungen und Unterschriften werden mit Zeitstempel und der jeweils gültigen Textfassung in der Datenbank auf unserem Server in Deutschland gespeichert.
Wichtig: Ihre Einwilligungen betreffen die Nutzung des Portals und die dort genannten freiwilligen Verarbeitungen. Die Dokumentation Ihrer Behandlung beruht nicht auf einer Einwilligung, sondern auf dem Behandlungsvertrag und der gesetzlichen Dokumentationspflicht (Abschnitt 12); ein Widerruf lässt sie daher unberührt.
E-Mail-Bestätigung
Nach dem Absenden erhalten Sie eine Bestätigungs-E-Mail mit Link und QR-Code. Der Link ist 24 Stunden gültig; der Bestätigungstoken wird nur als kryptografischer Hash gespeichert. Nach Ablauf können Sie eine neue E-Mail anfordern.
Zwischenspeicher im Browser
Damit beim versehentlichen Neuladen nichts verloren geht, werden Ihre Eingaben bis zum Absenden im sessionStorage Ihres Browsers zwischengespeichert. Sie werden erst beim Absenden übertragen und danach bzw. beim Schließen des Tabs gelöscht.
Adressprüfung
Die eingegebene Adresse wird automatisch auf Plausibilität geprüft (siehe Abschnitt 21).
15. Patientenportal: Dokumente
Im Portal können Sie Dokumente (z. B. Befunde, Überweisungen, Bescheinigungen) an die Praxis übermitteln, und die Praxis kann Ihnen Dokumente bereitstellen. Für Aufnahmen mit dem Handy kann die Praxis Ihnen zusätzlich einen zeitlich begrenzten Upload-Link bzw. QR-Code geben.
Verarbeitet werden der Dateiinhalt, Dateiname, -größe und -typ, der Zeitpunkt, die Zuordnung zu Ihrem Patientenkonto und die Herkunft des Uploads (Portal, Upload-Link).
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; soweit Gesundheitsdaten enthalten sind, Art. 9 Abs. 2 lit. h DSGVO i. V. m. § 22 Abs. 1 Nr. 1 lit. b BDSG.
Entfernen und Aufbewahrung
Wenn Sie ein Dokument aus Ihrer Portalansicht entfernen, wird es nicht sofort gelöscht: Übermittelte Dokumente können Teil der Behandlungsdokumentation sein und unterliegen dann der Aufbewahrungspflicht (Abschnitt 12). Sie bleiben für die Praxis einsehbar, damit therapeutische Entscheidungen nachvollziehbar bleiben. Endgültig gelöscht werden sie nach Ablauf der Aufbewahrungsfrist oder auf Ihren Wunsch, soweit keine Aufbewahrungspflicht entgegensteht (Art. 17 Abs. 3 lit. b und e DSGVO).
16. Patientenportal: Nachrichten und Benachrichtigungen
Nachrichten, die Sie mit der Praxis über das Portal austauschen, gehören zur Behandlungsdokumentation und werden wie diese aufbewahrt.
E-Mail-Benachrichtigungen
Über neue Nachrichten der Praxis können wir Sie per E-Mail informieren – sofort oder gebündelt in einem von Ihnen gewählten Abstand. Die E-Mail enthält nur den Hinweis auf eine neue Nachricht, nicht deren Inhalt. Sie können die Benachrichtigungen in den Portal-Einstellungen ändern oder abschalten. Verarbeitet werden E-Mail-Adresse, Name, das gewählte Intervall, die Anzahl ungelesener Nachrichten und der Zeitpunkt der letzten Benachrichtigung.
Browser-Benachrichtigungen (Push)
Sie können im Portal Benachrichtigungen direkt auf Ihr Gerät aktivieren; Ihr Browser fragt dazu um Ihre Erlaubnis. Wir speichern die von Ihrem Browser erzeugte Empfangsadresse mit den zugehörigen Schlüsseln, die Browserkennung und den Zeitpunkt, zugeordnet zu Ihrem Portalzugang.
Die Zustellung läuft über den Push-Dienst Ihres Browserherstellers – z. B. Google (Chrome, Android, Chromium-basierte Browser), Apple (Safari), Mozilla (Firefox) oder Microsoft (Edge unter Windows). Der Inhalt wird Ende-zu-Ende-verschlüsselt übertragen und enthält nur den Hinweis „Sie haben eine neue Nachricht im Patienten-Portal“, keine Gesundheitsdaten. Der Push-Dienst erfährt jedoch, dass und wann eine Benachrichtigung an Ihr Gerät geht. Die Anbieter können Daten auch in den USA verarbeiten; soweit sie nach dem EU-US Data Privacy Framework zertifiziert sind, erfolgt die Übermittlung auf dieser Grundlage.
Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie können sie jederzeit in den Benachrichtigungs-Einstellungen Ihres Browsers widerrufen; abgemeldete oder ungültige Empfangsadressen löschen wir.
17. App-Installation (Progressive Web App)
Website und Patientenportal lassen sich als App auf dem Startbildschirm installieren (Progressive Web App). Es wird keine Software aus einem App-Store geladen.
- Website: Gespeichert werden nur Logo, Name und eine Offline-Hinweisseite – keine personenbezogenen Daten.
- Patientenportal: In der Start-Adresse der App wird Ihr persönlicher Zugangstoken hinterlegt. Er ist eine zufällige Zeichenfolge ohne direkt erkennbare Angaben zu Ihrer Person, aber Ihrem Portalzugang zugeordnet. Zusätzlich werden Gestaltungsdateien, Schriften und Symbole zwischengespeichert (Offline-Cache); Nachrichten und Dokumente werden nicht zwischengespeichert.
Durch Entfernen der App vom Startbildschirm werden Zugangstoken und Offline-Cache von Ihrem Gerät gelöscht.
18. Videosprechstunde
Für Videosprechstunden nutze ich den zertifizierten Videodienst der medflex GmbH, Albrechtstraße 9, 10117 Berlin (www.medflex.de).
Verarbeitet werden Bild und Ton (nur während des Gesprächs, keine Aufzeichnung), Verbindungsdaten (Zeitpunkt, Dauer), technische Daten zum Verbindungsaufbau und ggf. Ihre E-Mail-Adresse für die Einladung. Die Verbindung ist Ende-zu-Ende-verschlüsselt; die Server des Anbieters stehen in Deutschland.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b und Art. 9 Abs. 2 lit. h DSGVO (Behandlungsvertrag). Weitere Informationen: Datenschutzerklärung von medflex.
19. Empfänger und Weitergabe an Dritte
Ihre Daten geben wir nur weiter, wenn Sie eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO), es zur Erfüllung des Behandlungsvertrags erforderlich ist (Art. 6 Abs. 1 lit. b DSGVO) oder eine rechtliche Pflicht besteht (Art. 6 Abs. 1 lit. c DSGVO). Empfänger können sein:
- IT-Dienstleister: der Hosting- und E-Mail-Anbieter (Abschnitt 6) sowie IT-Dienstleister, die uns bei Wartung und Weiterentwicklung der Praxissoftware unterstützen – jeweils auf Grundlage eines Vertrags zur Auftragsverarbeitung (Art. 28 DSGVO) und zur Verschwiegenheit verpflichtet (§ 203 Abs. 4 StGB).
- Steuerberatung: Rechnungsdaten im Rahmen der gesetzlichen Buchführungs- und Aufbewahrungspflichten.
- Private Krankenversicherung oder Beihilfestelle: nur auf Ihren Wunsch bzw. mit Ihrer Einwilligung.
- Andere Ärztinnen, Ärzte und Therapeuten: nur mit Ihrer Einwilligung und Schweigepflichtentbindung.
- Dienste, die Sie selbst nutzen: medflex (Abschnitt 18), Google Maps (Abschnitt 20, nur nach Klick), Push-Dienste der Browserhersteller (Abschnitt 16, nur nach Aktivierung) und OpenStreetMap (Abschnitt 21, nur Adressbestandteile ohne Ihre Person).
Übermittlung in Drittländer: Eine Übermittlung außerhalb der EU findet nur bei Google Maps und den Push-Diensten (USA, siehe Abschnitte 16 und 20) sowie bei der Adressprüfung (Vereinigtes Königreich, Angemessenheitsbeschluss der EU-Kommission) statt.
20. Google Maps
Auf der Website können Sie eine Karte von Google Maps anzeigen lassen. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
2-Klick-Lösung: Die Karte wird erst geladen, wenn Sie auf „Karte laden“ klicken. Erst dann werden Daten an Google übertragen – insbesondere Ihre IP-Adresse, Browsertyp und -einstellungen sowie Datum und Uhrzeit des Zugriffs – und Google kann eigene Cookies setzen. Ihre Zustimmung merken wir uns im Browser (mapConsent); Sie können sie über „Zustimmungen zurücksetzen“ oben in dieser Datenschutzerklärung widerrufen.
Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Google kann Daten in die USA übermitteln; dies erfolgt auf Grundlage des EU-US Data Privacy Framework. Weitere Informationen: Datenschutzerklärung von Google.
21. Adressprüfung (OpenStreetMap)
Bei der Erstanmeldung im Patientenportal prüfen wir automatisch, ob die Kombination aus Postleitzahl, Ort und Straße existiert. Dafür nutzen wir den Dienst Nominatim der OpenStreetMap Foundation, St John's Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich (www.openstreetmap.org).
- Die Abfrage erfolgt ausschließlich von unserem Server aus; Ihre IP-Adresse wird nicht an OpenStreetMap übermittelt.
- Übermittelt werden nur Postleitzahl, Ort, Straße (ohne Hausnummer) und das Länderkennzeichen – kein Name, kein Geburtsdatum, keine Kontaktdaten.
- Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an korrekten Adressdaten in der Patientenakte). Weitere Informationen: Datenschutzerklärung der OpenStreetMap Foundation.
22. Einsatz von Künstlicher Intelligenz (KI)
Bei der Entwicklung und Pflege dieser Website und der Praxissoftware setzen wir KI-gestützte Werkzeuge ein – ausschließlich als technische Hilfsmittel für Programmcode und Website-Texte.
- Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling statt (Art. 22 DSGVO); KI trifft keine Entscheidungen, die Sie betreffen.
- Diagnosen, Therapieentscheidungen und Behandlungsempfehlungen trifft ausschließlich die behandelnde Ärztin persönlich.
- Patientendaten werden nicht durch KI ausgewertet, nicht zum Training von KI-Modellen verwendet und nicht gezielt an KI-Dienste übermittelt.
23. Automatisierte Abläufe und Löschfristen
Auf dem Server laufen regelmäßig (alle 15 Minuten) automatische Abläufe für Servicefunktionen, gesetzliche Pflichten und Datensicherheit. Es findet keine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO statt.
Erinnerungen
- Termine: Sofern aktiviert, erhalten Sie bis zu zwei Erinnerungen vor einem Termin (z. B. 24 und 2 Stunden vorher). Verarbeitet werden E-Mail-Adresse, Name, Datum, Uhrzeit, Dauer und Ort des Termins.
- Formulare: Wurden Ihnen im Portal Formulare zugewiesen, die noch offen sind, können Sie daran erinnert werden (E-Mail-Adresse, Name, Formularname, ggf. Fälligkeit).
- Kontaktanfragen: Haben Sie Ihre E-Mail-Adresse noch nicht bestätigt, erhalten Sie eine Erinnerung.
Automatische Löschung und Kürzung
- Nicht bestätigte Kontaktanfragen und abgelaufene Bestätigungslinks: nach 7 Tagen
- IP-Adresse und Browserkennung aus dem Kontaktformular: nach 30 Tagen gekürzt bzw. gelöscht
- Daten zum Schutz vor Missbrauch (Zugriffsbegrenzung, enthalten IP-Adressen): nach 24 Stunden
- Allgemeine Systemprotokolle: nach 30 Tagen
- Zugriffsprotokolle des Portals: nach 90 Tagen
- Aktivitätsprotokolle: nach 180 Tagen
- Nachweise über datenschutzrelevante Vorgänge (z. B. Löschungen): nach 3 Jahren
Anfragen ohne Behandlung werden nach 6 Monaten ohne weiteren Kontakt zur Löschung vorgemerkt und nach Prüfung durch die Praxis gelöscht. Die Praxis kann die Fristen innerhalb der gesetzlichen Grenzen anpassen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (sicherer und rechtskonformer Betrieb, Datenminimierung) für Löschung und Missbrauchsschutz; Art. 6 Abs. 1 lit. b DSGVO für Termin- und Formular-Erinnerungen.
24. Aktualität und Änderung dieser Datenschutzerklärung
Diese Datenschutzerklärung hat den Stand Oktober 2026. Wenn sich unsere Website, das Patientenportal oder die rechtlichen Vorgaben ändern, passen wir sie an. Die jeweils aktuelle Fassung finden Sie hier; frühere Fassungen archivieren wir.
