01 · Verantwortlicher

Ich bin für die Verarbeitung personenbezogener Daten im Rahmen meines Internetauftritts und meiner Praxisorganisation verantwortlich. Für Datenschutzanfragen können Sie mich unter der genannten E-Mail-Adresse kontaktieren.

02 · Websiteaufruf, Hosting und Serverprotokolle

Beim Aufruf meiner Website werden technisch erforderliche Informationen verarbeitet, insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser- und Geräteinformationen sowie gegebenenfalls die verweisende Internetadresse. Dies dient der Bereitstellung der Website, der Fehlerdiagnose und dem Schutz vor Missbrauch.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und zuverlässigen Betrieb). Für die Bereitstellung der Website nutze ich den Homepage-Baukasten und Hosting-Dienste von united-domains GmbH. Soweit ein Dienstleister Daten in meinem Auftrag verarbeitet, gelten die Anforderungen aus Art. 28 DSGVO.

Serverprotokolle werden nur so lange aufbewahrt, wie dies für den technischen Betrieb und die Sicherheit erforderlich ist. Die konkrete Speicherdauer richtet sich nach den tatsächlichen Einstellungen des Hosting-Anbieters.

03 · Kontaktformular, E-Mail und Telefon

Wenn Sie über das Kontaktformular, telefonisch oder per E-Mail Kontakt aufnehmen, verarbeite ich Ihre Kontaktdaten, den Inhalt der Anfrage und die zugehörigen Kommunikationsdaten zur Bearbeitung und Beantwortung. Je nach Anliegen stützt sich die Verarbeitung auf Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen bzw. Vertrag) oder Art. 6 Abs. 1 lit. f DSGVO (Bearbeitung sonstiger Anfragen).

Bitte übermitteln Sie über das allgemeine Website-Kontaktformular möglichst keine detaillierten medizinischen Befunde oder anderen besonders sensiblen Informationen. Soweit Gesundheitsdaten zur Behandlungsanbahnung oder Versorgung erforderlich sind, richtet sich deren Verarbeitung zusätzlich nach Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit den anwendbaren berufs- und datenschutzrechtlichen Regelungen; andernfalls bedarf es einer gesonderten geeigneten Rechtsgrundlage.

04 · Online-Terminbuchung mit eTermin

Für die digitale Terminbuchung ist auf meiner Website eine Buchungsfunktion von eTermin eingebunden. Wenn Sie diese Funktion nutzen, werden die für Registrierung, Freischaltung, Terminverwaltung und Kommunikation notwendigen Daten verarbeitet. Dazu können Name, Kontaktdaten, Zugangsdaten bzw. technische Kennungen, Terminwünsche und von Ihnen übermittelte weitere Angaben gehören.

Die Verarbeitung dient der Organisation und Durchführung von Behandlungen und beruht in der Regel auf Art. 6 Abs. 1 lit. b DSGVO. Soweit notwendige Gesundheitsdaten verarbeitet werden, kommt zusätzlich Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit dem anwendbaren Recht in Betracht. Informationen zum Datenschutz von eTermin finden Sie auch in den Datenschutzhinweisen im Buchungsprozess.

Bei der Einbindung können technisch erforderliche Verbindungsdaten auch unmittelbar an eTermin übermittelt werden. Ein bestehender Auftragsverarbeitungsvertrag sowie die Einstellungen für die Einbindung sind Bestandteil meiner Datenschutzorganisation.

05 · Digitales Patienten-Onboarding und Behandlungsdokumentation

Im digitalen Aufnahmeprozess können Stammdaten, Angaben zur Termin- und Behandlungsvorbereitung sowie die Bestätigung von Datenschutz-, Honorar- und Kommunikationshinweisen erfasst werden. Ich dokumentiere gegebenenfalls, welche Fassungen der Informationen Ihnen angezeigt wurden und wann die Kenntnisnahme oder eine erforderliche Einwilligung erfolgte.

Die Verarbeitung erfolgt zur Anbahnung und Durchführung des Behandlungsverhältnisses, zur Erfüllung rechtlicher Dokumentationspflichten und – bei Gesundheitsdaten – auf den dafür geltenden besonderen Rechtsgrundlagen (insbesondere Art. 6 Abs. 1 lit. b und c sowie Art. 9 Abs. 2 lit. h DSGVO, soweit einschlägig). Nachweise können im Praxissystem bzw. im organisatorischen E-Mail-Archiv gespeichert werden.

06 · Freiwillige Kommunikation über WhatsApp und KIME

Auf der Website steht ein Link zur Kontaktaufnahme über WhatsApp mit meiner digitalen Praxisassistenz KIME zur Verfügung. Die Nutzung dieses Kanals ist freiwillig; alternativ können Sie mich per E-Mail oder Telefon erreichen.

Bei Nutzung können unter anderem Ihre Telefonnummer, Nachrichteninhalt, Zeitangaben, technische Kommunikationsdaten sowie terminbezogene Informationen verarbeitet werden. Bei WhatsApp erfolgt eine Datenverarbeitung auch durch die Dienste von Meta/WhatsApp nach deren eigenen Bedingungen. Dabei können Übermittlungen an Empfänger außerhalb des Europäischen Wirtschaftsraums stattfinden.

Bitte senden Sie über WhatsApp keine medizinischen Befunde, Diagnosen oder besonders sensiblen Gesundheitsinformationen. Wo ein Kommunikationskanal oder eine Verarbeitung eine Einwilligung erfordert, erfolgt diese freiwillig und kann mit Wirkung für die Zukunft widerrufen werden. Für vertragsbezogene Terminorganisation kommen je nach Verarbeitung Art. 6 Abs. 1 lit. b DSGVO und bei Einwilligung Art. 6 Abs. 1 lit. a DSGVO in Betracht.

Die tatsächlich verfügbaren KIME-Funktionen können vom technischen Freigabestand des Dienstes abhängen.

07 · Technische Automatisierung und KI-gestützte Unterstützung

Zur Organisation von Anfragen und Terminabläufen kann ich technische Automatisierungen, insbesondere mit n8n Cloud, einsetzen. Bei aktivierten KI-gestützten Funktionen können Inhalte von Anfragen und die für die jeweilige Aufgabe erforderlichen Daten durch angebundene technische Dienstleister verarbeitet werden. Das dient beispielsweise der Zuordnung eines Terminanliegens oder der Erstellung eines Antwortvorschlags.

Die Verarbeitung wird auf das für die jeweilige Aufgabe Erforderliche begrenzt. Eine ausschließlich automatisierte Entscheidung mit rechtlicher Wirkung oder vergleichbar erheblicher Beeinträchtigung im Sinne von Art. 22 DSGVO ist nicht vorgesehen. Soweit Gesundheitsdaten einbezogen werden sollen, sind besondere Schutzmaßnahmen und die entsprechende Rechtsgrundlage erforderlich.

Die konkret angeschlossenen KI-Anbieter, Speicherorte, Übermittlungen und Vertragsgrundlagen müssen vor produktiver Aktivierung bzw. vor Veröffentlichung dieses Abschnitts anhand der tatsächlichen Konfiguration abgeglichen werden.

08 · Öffentlich angezeigte Google-Rezensionen

Auf der Website präsentiere ich ausgewählte, bereits öffentlich veröffentlichte Google-Rezensionen einschließlich öffentlichem Anzeigenamen, Sternebewertung und gegebenenfalls gekürztem Rezensionstext. Die Darstellung erfolgt nach dem derzeitigen technischen Aufbau aus lokal im Seitencode hinterlegten Angaben und erfordert keine Live-Abfrage der Rezensionen bei Google.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Information über öffentliches Feedback und Darstellung meiner Praxis), vorbehaltlich entgegenstehender überwiegender Interessen der betroffenen Personen. Die Anzeige wird bei berechtigten Einwänden überprüft. Bewertungen und das Gesamturteil sind als historischer Stand gekennzeichnet.

09 · Cookies, Einbettungen und externe Links

Für technisch notwendige Funktionen der Website oder des Buchungsportals können Cookies bzw. vergleichbare Speicher- und Zugriffstechnologien erforderlich sein. Soweit nicht notwendige Technologien verwendet werden, ist vor deren Einsatz die gegebenenfalls erforderliche Einwilligung nach § 25 TDDDG und Art. 6 DSGVO einzuholen.

Auf meiner Website finden sich Links zu externen Angeboten, insbesondere zu WhatsApp und gegebenenfalls sozialen Netzwerken. Wenn Sie einen solchen Link anklicken, verlassen Sie meine Website und es gelten zusätzlich die Datenschutzinformationen des jeweiligen Anbieters. Bei direkt eingebetteten Drittinhalten kann bereits beim Laden der Einbettung eine Übermittlung von Verbindungsdaten erfolgen; dies ist bei der technischen Konfiguration gesondert zu berücksichtigen.

10 · Empfänger und mögliche Übermittlungen in Drittländer

Personenbezogene Daten werden nur weitergegeben, soweit dies zur Erbringung der jeweils beschriebenen Leistung, für den technischen Betrieb oder aufgrund gesetzlicher Pflichten erforderlich ist. Empfängerkategorien können Hosting-, E-Mail-, Terminbuchungs-, IT- und Automatisierungsdienstleister sowie bei freiwilliger Nutzung Kommunikationsplattformen sein.

Sofern Daten an Anbieter außerhalb des Europäischen Wirtschaftsraums übermittelt werden, ist dafür eine geeignete Rechtsgrundlage und – falls erforderlich – ein Transfermechanismus nach Kapitel V DSGVO vorzusehen, etwa ein Angemessenheitsbeschluss oder geeignete Standardvertragsklauseln mit weiteren Schutzmaßnahmen. Die konkreten Empfänger und Schutzmaßnahmen richten sich nach den eingesetzten und aktivierten Diensten.

11 · Speicherdauer

Kontaktanfragen werden gelöscht, sobald ihr Zweck entfällt und keine rechtlichen Aufbewahrungsgründe entgegenstehen. Termin- und Verwaltungsdaten werden nach den jeweils einschlägigen Fristen aufbewahrt. Behandlungsakten sind grundsätzlich nach § 630f Abs. 3 BGB zehn Jahre nach Abschluss der Behandlung aufzubewahren, soweit keine abweichenden gesetzlichen Fristen gelten. Steuer- und abrechnungsrelevante Unterlagen unterliegen gegebenenfalls anderen gesetzlichen Aufbewahrungsfristen.

12 · Ihre Datenschutzrechte

Unter den gesetzlichen Voraussetzungen haben Sie das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Sie können sich zudem bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere bei der Berliner Beauftragten für Datenschutz und Informationsfreiheit.

Datensicherheit und Aktualisierung

Ich verwende angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten zu schützen. Diese Datenschutzhinweise werden bei relevanten Änderungen der Website, der eingesetzten Dienstleister oder meiner Abläufe angepasst.