Rechtliches

Datenschutzhinweise

Entwurfsvorlage – keine abgeschlossene Rechtsprüfung. Die tatsächliche Datenschutzerklärung wird erst nach Auswahl der technischen Dienstleister und einer rechtlichen Prüfung freigegeben.

1. Verantwortliche Stelle

Verantwortlich: SAAMEDIA, Inhaber Isam Mousa
Anschrift: [OFFEN – Angabe der Praxis erforderlich]
Kontakt Datenschutz: [OFFEN – Angabe der Praxis erforderlich]

2. Hosting und Server-Protokolle

Beim Aufruf der Website werden technisch notwendige Daten (z. B. IP-Adresse, Zeitpunkt, aufgerufene Seite) durch den Hosting-Anbieter verarbeitet.

[OFFEN] Hosting-Anbieter, Serverstandort, Speicherdauer der Logfiles und Rechtsgrundlage festlegen.

3. Kontaktaufnahme

Bei Kontaktaufnahme per Telefon oder E-Mail werden die mitgeteilten Angaben zur Bearbeitung des Anliegens verarbeitet.

[OFFEN] Konkrete Kontaktwege, Zwecke und Speicherfristen ergänzen.

4. Online-Terminanfrage, Patientenportal und Praxis-Office (Demo)

Die Online-Terminanfrage erfolgt künftig über einen externen, geprüften Buchungsanbieter. In der Demoversion werden keine personenbezogenen Daten abgefragt und nichts an Server übertragen. Angefragte Demo-Termine, Rückrufwünsche und Statusänderungen werden ausschließlich im Sitzungsspeicher (sessionStorage) dieses Browser-Tabs abgelegt, damit Patientenportal und Praxis-Office sie anzeigen können; sie werden beim Schließen des Tabs bzw. über „Demo-Daten löschen“ entfernt.

[OFFEN] Anbieter, Auftragsverarbeitungsvertrag, Datenkategorien, Speicherort und Löschfristen nach Auswahl ergänzen. Für ein echtes Portal: Anmeldung, Rollen, Verschlüsselung und Löschkonzept beschreiben.

4a. Praxis-Concierge

Der Concierge ist ein regelbasierter Assistent, der vollständig im Browser läuft. Eingegebene Fragen werden nicht gespeichert und nicht an Server oder KI-Dienste übertragen. Er stellt keine Diagnosen und gibt keine Behandlungs- oder Medikamentenempfehlungen.

[OFFEN] Bei späterer Anbindung eines KI-Dienstes: Anbieter, Auftragsverarbeitung, Serverstandort und Einwilligung ergänzen.

4b. Spracheingabe und Vorlesen

Die Spracheingabe startet nur nach ausdrücklichem Klick und einem vorherigen Hinweis. Sie nutzt die Spracherkennung des Browsers; dabei wird die Aufnahme vom Browserhersteller verarbeitet (bei Chrome/Edge Google, bei Safari Apple). Die Website selbst speichert keine Tonaufnahmen. Das Vorlesen nutzt die Sprachausgabe des Geräts.

[OFFEN] Rechtsgrundlage, Hinweistext und ggf. Alternative (EU-Dienst oder lokale Erkennung) rechtlich prüfen.

5. Verarbeitung von Gesundheitsdaten

Gesundheitsdaten gehören zu den besonderen Kategorien personenbezogener Daten (Art. 9 DSGVO) und unterliegen einem besonderen Schutz.

[OFFEN] Umfang, Rechtsgrundlagen und Schutzmaßnahmen rechtlich prüfen und beschreiben.

6. Eingebundene Drittanbieter

Die Website lädt Schriften und Medien lokal vom eigenen Server. Externe Dienste werden nur eingebunden, soweit sie tatsächlich eingesetzt werden.

[OFFEN] Abschließende Liste eingesetzter Dienste erstellen.

7. Karten und externe Inhalte

Die Routenplanung öffnet Google Maps erst nach Klick in einem neuen Fenster. Beim Aufruf der Website selbst werden keine Kartendaten geladen.

[OFFEN] Bei späterer Einbindung einer interaktiven Karte: Einwilligungslösung und Angaben ergänzen.

8. Cookies

Die Präsentationsversion setzt keine Tracking- oder Marketing-Cookies.

[OFFEN] Nach finaler technischer Umsetzung prüfen und dokumentieren.

9. Speicherdauer und Löschung

Personenbezogene Daten werden nur so lange gespeichert, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

[OFFEN] Konkrete Fristen je Verarbeitung ergänzen.

10. Ihre Rechte

Betroffene haben insbesondere das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch.

[OFFEN] Formulierung rechtlich prüfen lassen.

11. Datenschutzaufsicht

Zuständige Aufsichtsbehörde: [OFFEN – Angabe der Praxis erforderlich]