Datenschutzerklärung

Stand: 09.07.2026

1. Verantwortlicher

2. Übersicht der Verarbeitungen

Diese Datenschutzerklärung informiert Sie über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten auf unserer Website gemäß der EU-Datenschutz-Grundverordnung (DSGVO) und dem Bundesdatenschutzgesetz (BDSG). Unsere Website bietet die Möglichkeit der Online-Terminbuchung, Rezept-/Überweisungsanfragen, die digitale Übermittlung eines Anamnesebogens sowie freiwillige Bewertungsanfragen nach erfolgter Behandlung. Bei diesen Vorgängen werden personenbezogene und zum Teil besonders sensible Gesundheitsdaten verarbeitet.

3. Rechtsgrundlagen der Verarbeitung

Die Verarbeitung Ihrer Daten erfolgt auf folgenden Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) — Ihre ausdrückliche Einwilligung, die Sie vor jeder Datenübermittlung erteilen und jederzeit widerrufen können.
• Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) — Die Verarbeitung ist zur Durchführung vorvertraglicher Maßnahmen (Terminvereinbarung) oder zur Erfüllung des Behandlungsvertrags erforderlich.
• Art. 9 Abs. 2 lit. a DSGVO (Gesundheitsdaten) — Für die Verarbeitung besonderer Kategorien personenbezogener Daten (Gesundheitsdaten) holen wir Ihre ausdrückliche Einwilligung ein. Dies betrifft insbesondere Angaben im Anamnesebogen, Medikamenteninformationen und Überweisungswünsche.
• Art. 6 Abs. 1 lit. f DSGVO (Berechtigtes Interesse) — Sicherstellung des ordnungsgemäßen Betriebs der Website, Schutz vor Missbrauch (z.B. Rate-Limiting, Audit-Logging).

4. Verarbeitungstätigkeiten im Detail

4.1 Online-Terminbuchung

Bei der Online-Terminbuchung werden folgende Daten verarbeitet:

Daten: Vor-/Nachname, E-Mail, Telefon, ggf. Geburtsdatum, gewünschter Arzt, Terminart, Anmerkungen

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen)

Speicherdauer: Gemäß ärztlicher Dokumentationspflicht (§ 630f BGB: 10 Jahre nach Behandlungsabschluss)

4.2 Rezept- und Überweisungsanfragen

Bei der Anforderung von Folgerezepten oder Überweisungen werden folgende Daten verarbeitet:

Daten: Vor-/Nachname, E-Mail, Telefon, Medikamenteninformationen (inkl. PZN), Facharztrichtung, Anmerkungen

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, Art. 9 Abs. 2 lit. a DSGVO (Gesundheitsdaten mit Einwilligung)

Speicherdauer: 10 Jahre (ärztliche Dokumentationspflicht gemäß § 630f BGB)

4.3 Digitaler Anamnesebogen

Der digitale Anamnesebogen enthält besonders schützenswerte Gesundheitsdaten:

Daten: Personalien, Versicherungsdaten, Vorerkrankungen, aktuelle Medikation, Allergien, Familienanamnese, Notfallkontakt

Rechtsgrundlage: Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung in die Verarbeitung von Gesundheitsdaten)

Speicherdauer: 30 Jahre (Aufbewahrungspflicht für Patientenakten gemäß ärztlicher Berufsordnung)

4.4 Bewertungsanfragen

Nach abgeschlossenen Behandlungen können wir Ihnen einen individualisierten Link zur freiwilligen Abgabe einer Bewertung auf externen Plattformen (Google, Jameda) zusenden.

Daten: Eindeutiger Zugangstoken (anonymisiert, ohne Klarnamen), behandelnder Arzt, Zeitpunkt des Zugriffs und der Klicks auf Bewertungsplattformen

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Qualitätssicherung und Praxisbewertung). Sie sind nicht verpflichtet, eine Bewertung abzugeben.

Speicherdauer: 30 Tage nach Erstellung des Bewertungslinks. Danach wird der Link automatisch ungültig. Die Tracking-Daten werden anschließend gelöscht.

Hinweis: Mit dem Klick auf einen Bewertungslink werden Sie zu einer externen Plattform (Google bzw. Jameda) weitergeleitet. Es gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

5. Besondere Kategorien personenbezogener Daten (Art. 9 DSGVO)

Gesundheitsdaten genießen nach Art. 9 DSGVO besonderen Schutz. Wir verarbeiten diese Daten ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO). Diese Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Ein Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung. Gesundheitsdaten umfassen bei uns: Vorerkrankungen, aktuelle Medikation, Allergien, Familiengeschichte und Überweisungswünsche.

6. Webanalyse (cookieless)

Zur Verbesserung unserer Website nutzen wir eine eigene, datenschutzfreundliche Webanalyse-Lösung. Diese arbeitet vollständig ohne Cookies und ohne die Speicherung von IP-Adressen. Die Auswertung findet ausschließlich bei uns statt — wir binden keine externen Analyse- oder Tracking-Dienste ein und geben die Daten nicht an externe Betreiber weiter. Die dabei erfassten Daten sind weitgehend anonym und werden lediglich pseudonym über eine zufällig vergebene Sitzungskennung erhoben.

Erfasste Daten: Aufgerufene Seiten, verweisende Website (Referrer), Gerätekategorie (Desktop/Mobil/Tablet), eingestellte Sprache, Bildschirmbreite, eine pseudonyme, zufällig vergebene Sitzungskennung (kein Klarname, keine Kontaktdaten), Anzeigemodus des Patientenportals (installierte App / Browser-Tab) sowie überwiegend aggregierte Zähler zu Installationen und genutzten Funktionen (z. B. Termin, Rezept, Anamnese) — jeweils ohne Inhalte

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der bedarfsgerechten Gestaltung und Optimierung unserer Website)

Speicherdauer: Rohdaten werden nach 90 Tagen automatisch gelöscht

Hinweis: Es werden keine Cookies gesetzt und keine IP-Adressen gespeichert. Die Auswertung erfolgt pseudonym, ausschließlich auf unseren Servern in Deutschland, und dient allein der internen Verbesserung unserer Website und Praxisorganisation — nicht der Wiedererkennung einzelner Personen, nicht zu Werbezwecken und nicht zur Weitergabe an externe Analyse-Anbieter. Wie Ihre Herkunft im Fall einer Buchung oder Registrierung einmalig zugeordnet werden kann, erläutern wir in Ziffer 6a. Der Verarbeitung zu statistischen Zwecken können Sie jederzeit widersprechen (Art. 21 DSGVO).

6a. Herkunfts- und Auslastungsstatistik

Um zu verstehen, über welche Wege Patientinnen und Patienten zu uns finden, und um unsere Erreichbarkeit, Terminkapazität und Praxisorganisation bedarfsgerecht zu planen, werten wir bestimmte Angaben statistisch aus. Diese Auswertung dient ausschließlich internen organisatorischen Zwecken.

Erfasste Daten: eine allgemeine Herkunfts- bzw. Kanal-Information aus Ihrer eigenen Sitzung auf unserer Website (z. B. ob Sie über eine Suchmaschine, einen Link, einen KI-Assistenten wie ChatGPT oder Perplexity oder eine Kampagne gekommen sind, ggf. zugehörige Kampagnen-Parameter sowie die verweisende Seite) sowie überwiegend aggregierte Kennzahlen zu Nachfrage und Auslastung (z. B. nachgefragte Zeiträume, freie und belegte Kapazität). Es findet keine seiten- oder dienstübergreifende Verfolgung statt.

Wenn Sie online einen Termin buchen oder sich registrieren, kann die Information, auf welchem Weg Sie ursprünglich zu uns gefunden haben, einmalig Ihrem Patientendatensatz zugeordnet werden. Wird Ihr Patientendatensatz durch die Praxis angelegt, halten wir stattdessen lediglich fest, dass die Anlage durch die Praxis erfolgte, sowie – soweit relevant – eine kurze interne Notiz zur Herkunft (z. B. eine Empfehlung). Diese Angaben werden nur bei der erstmaligen Anlage gesetzt und danach nicht mehr verändert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer bedarfsgerechten Organisation und guten Erreichbarkeit der Praxis). Soweit die Herkunft Teil Ihres Patientendatensatzes wird, gelten dafür dieselben Aufbewahrungsfristen wie für Ihre übrigen Stammdaten; die rein statistischen Kennzahlen sind weitgehend anonym.

Diese Daten verbleiben innerhalb der Praxis: Wir geben sie nicht an externe Betreiber und nicht zu Werbezwecken an Dritte weiter, erstellen keine Persönlichkeitsprofile und treffen keine automatisierten Entscheidungen im Sinne von Art. 22 DSGVO. Der Verarbeitung zu statistischen Zwecken können Sie aus Gründen Ihrer besonderen Situation jederzeit widersprechen (Art. 21 DSGVO).

7. Cookies

Unsere Website verwendet ausschließlich technisch notwendige Cookies (Sitzungsverwaltung, Spracheinstellung, Cookie-Einwilligung). Rechtsgrundlage für den Zugriff auf Informationen in Ihrer Endeinrichtung ist § 25 Abs. 2 Nr. 2 TTDSG (Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz), da diese Cookies für die Bereitstellung des von Ihnen ausdrücklich gewünschten Dienstes unbedingt erforderlich sind. Die anschließende Verarbeitung der dabei erhobenen personenbezogenen Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Betrieb der Website). Statistik- oder Tracking-Cookies werden nicht eingesetzt. Sie können Ihre Cookie-Einstellungen jederzeit über den Link 'Cookie-Einstellungen' im Footer ändern.

Patienten-Sitzungsverwaltung (Refresh-Cookie)

Name: praxis.prt

Zweck: Aufrechterhaltung der Patienten-Anmeldung im Terminportal, damit Sie sich nicht bei jedem Besuch erneut per E-Mail-Code und Geburtsdatum verifizieren müssen.

Speicherdauer: 30 Tage ab Anmeldung. Bei manueller Abmeldung wird das Cookie sofort ungültig.

Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TTDSG (technisch notwendig für den vom Nutzer gewünschten Dienst), Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

Hinweis: Das Cookie enthält ausschließlich eine zufällig generierte Kennung. Es werden keine personenbezogenen Daten im Cookie selbst gespeichert. Das Cookie ist als HttpOnly und Secure konfiguriert und kann nicht durch Skripte ausgelesen werden.

8. Technische und organisatorische Maßnahmen (TOM)

Wir setzen umfassende technische und organisatorische Maßnahmen zum Schutz Ihrer Daten ein:

Transportverschlüsselung: Alle Datenübertragungen erfolgen über HTTPS mit TLS-Verschlüsselung

Zugriffskontrolle: Der Administrationsbereich ist durch Zwei-Faktor-Authentifizierung (TOTP) geschützt

Audit-Protokollierung: Alle sicherheitsrelevanten Zugriffe und Aktionen werden protokolliert und 6 Monate aufbewahrt

Datenminimierung: Es werden nur die für den jeweiligen Zweck erforderlichen Daten erhoben

9. Speicherdauer und Löschung

Wir speichern Ihre personenbezogenen Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen:

Medizinische Dokumentation (Anamnese, Rezepte): 10–30 Jahre (§ 630f BGB, ärztliche Berufsordnung)

Terminbuchungsdaten: 10 Jahre nach Behandlungsabschluss

Audit-Protokolle: 6 Monate

10. Ihre Rechte als betroffene Person

Sie haben folgende Rechte bezüglich Ihrer personenbezogenen Daten:

• Auskunftsrecht (Art. 15 DSGVO) — Sie können Auskunft über Ihre bei uns gespeicherten Daten verlangen.
• Berichtigungsrecht (Art. 16 DSGVO) — Sie können die Berichtigung unrichtiger Daten verlangen.
• Recht auf Löschung (Art. 17 DSGVO) — Sie können die Löschung Ihrer Daten verlangen, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Recht auf Einschränkung (Art. 18 DSGVO) — Sie können die Einschränkung der Verarbeitung Ihrer Daten verlangen.
• Datenübertragbarkeit (Art. 20 DSGVO) — Sie können Ihre Daten in einem strukturierten, gängigen Format erhalten.
• Widerspruchsrecht (Art. 21 DSGVO) — Sie können der Verarbeitung Ihrer Daten aus berechtigtem Interesse widersprechen.
• Widerrufsrecht (Art. 7 Abs. 3 DSGVO) — Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Kontaktieren Sie uns dazu unter empfang@allgemeinarzt.com.

Einwilligung widerrufen

Sie können Ihre erteilte Einwilligung jederzeit widerrufen — telefonisch, per E-Mail oder über unser digitales Widerrufsformular. Ein Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.

Zum digitalen Widerrufsformular

11. Beschwerderecht bei der Aufsichtsbehörde

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen Datenschutzrecht verstößt, haben Sie das Recht, sich bei einer Aufsichtsbehörde zu beschweren. Die für uns zuständige Aufsichtsbehörde ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)

12. Hosting und Auftragsverarbeitung

Für den Betrieb dieser Website und der angeschlossenen Patientendienste setzen wir die folgenden Auftragsverarbeiter gemäß Art. 28 DSGVO ein. Mit jedem Dienstleister besteht ein Auftragsverarbeitungsvertrag. Eine Datenschutz-Folgenabschätzung (DSFA) gemäß Art. 35 DSGVO wurde durchgeführt, da Gesundheitsdaten verarbeitet werden. Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Deutschland) — Hosting und Server-Betrieb der gesamten Plattform (Website, Patientenportal, API, Datenbank, Backups). Datenkategorien: alle in dieser Erklärung beschriebenen Daten. Server-Standort Deutschland (Rechenzentrum Nürnberg), keine Drittland-Übermittlung. AVV aktiv. DeepL SE (Maximilianstraße 6, 50354 Hürth, Deutschland) — maschinelle Übersetzung von Anamnese-Freitexten, Patient-Nachrichten und Live-Übersetzung im Sprechzimmer (siehe Ziffern 13 und 13a). Datenkategorien: übersetzte Textsegmente nach PII-Vorbereinigung, im Sprechzimmer zusätzlich Audio-Stream während der laufenden Sitzung (keine Speicherung). Server-Standort Europäische Union, keine Drittland-Übermittlung. AVV aktiv. sipgate GmbH (Gladbacher Straße 74, 40219 Düsseldorf, Deutschland) — Telefonanbindung der Praxis (Anruf-Routing, Click-to-Call aus dem Cockpit, Rückruf-Webhook). Datenkategorien: Rufnummer, Anrufzeitpunkt, Verbindungsdauer, ggf. zugeordneter Patientenname zur internen Anzeige. Server-Standort Deutschland, keine Drittland-Übermittlung. AVV aktiv. Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland; Mutterunternehmen Google LLC, USA) — Google Business Profile (Öffnungszeiten, Adresse, Bewertungs-Verlinkung) und statische Karten-/Routenlinks zur Praxis. Datenkategorien: ausschließlich Praxis-Stammdaten; personenbezogene Patientendaten werden nicht an Google übermittelt. Beim Aufruf eines Karten-Links durch Sie kann Google Ihre IP-Adresse und Browserdaten verarbeiten — Rechtsgrundlage dafür ist Art. 6 Abs. 1 lit. f DSGVO (Erreichbarkeit der Praxis). Drittland-Transfer USA auf Grundlage des EU-US Data Privacy Framework (Angemessenheitsbeschluss) und ergänzender Standardvertragsklauseln (SCCs) gemäß Art. 46 Abs. 2 lit. c DSGVO. AVV aktiv. mailbox.org / Heinlein Support GmbH (Schwedter Straße 8/9 A, 10119 Berlin, Deutschland) — Versand aller Patient-E-Mails (Termin-Bestätigungen, Erinnerungen, Einmal-Codes für den Portal-Login, Rezept- und Anamnese-Benachrichtigungen). Datenkategorien: E-Mail-Adresse, Name, Termindaten; keine Diagnose im Mail-Text. Server-Standort Deutschland, keine Drittland-Übermittlung. AVV aktiv. Die Liste wird laufend gepflegt; weitere technische Dienste ohne Personenbezug (z. B. öffentliche Schulferien-Abfrage) werden hier nicht aufgeführt, weil über sie keine personenbezogenen Daten fließen. Stand: 23.05.2026.

13. Maschinelle Übersetzung von Anamnese-Freitexten (DeepL)

Wenn das Praxisteam aktiv eine maschinelle Übersetzung Ihrer fremdsprachigen Anamnese-Freitexte (z. B. Beschwerden, Notizen) ins Deutsche anstößt, übermitteln wir den entsprechenden Textabschnitt an die DeepL SE, Maximilianstraße 6, 50354 Hürth, Deutschland (Server-Standort: Europäische Union). Vor jeder Übermittlung werden personenbezogene Identifikatoren (Namen, Geburtsdatum, Adressen, Versicherungsnummern, Kontaktdaten, eigene Identifikationsnummern) automatisch serverseitig entfernt (PII-Vorbereinigung). DeepL verarbeitet die Texte ausschließlich zum Zweck der Übersetzung und nicht zu Trainingszwecken; im produktiven Modus ("API Pro mit AVV" bzw. "eigener Key") besteht ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO. Rechtsgrundlage ist Art. 9 Abs. 2 lit. h DSGVO i. V. m. § 22 Abs. 1 Nr. 1 lit. b BDSG (Behandlungs- und Versorgungszweck) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der zuverlässigen Verständigung mit fremdsprachigen Patient:innen). Die Übersetzungen werden zu Ihrer Patientenakte gespeichert und unterliegen denselben Aufbewahrungsfristen wie die Anamnesedaten (siehe Ziffer 9).

Sie können der maschinellen Übersetzung jederzeit widersprechen. Das Praxisteam organisiert in diesem Fall eine alternative Verständigung (z. B. Sprachmittlung durch Angehörige oder Dolmetscher).

13a. Live-Übersetzung im Sprechzimmer (DeepL Voice)

Bei sprachlichen Verständigungsproblemen kann das Praxisteam im Sprechzimmer eine Live-Übersetzung Ihres Gesprächs mit der behandelnden Person aktivieren. Dabei wird Ihr gesprochenes Wort in Echtzeit an die DeepL SE, Maximilianstraße 6, 50354 Hürth, Deutschland (Server-Standort: Europäische Union) übertragen, dort übersetzt und sofort wieder ausgegeben. Die Audio-Daten werden weder bei uns noch bei DeepL dauerhaft gespeichert. Vor jedem Start wird Ihre ausdrückliche Einwilligung eingeholt und revisionssicher dokumentiert (Zeitstempel, Sprachenpaar, Hash des Aufklärungstextes, einwilligende Person — kein Audio, kein Transkript-Inhalt). Rechtsgrundlage ist Art. 9 Abs. 2 lit. h DSGVO i. V. m. § 22 Abs. 1 Nr. 1 lit. b BDSG (Behandlungs- und Versorgungszweck). Es besteht ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO mit DeepL SE.

Sie können die Live-Übersetzung jederzeit ohne Angabe von Gründen mit Wirkung für die Zukunft widerrufen — die Übersetzung wird daraufhin sofort gestoppt. Wenn Sie kein Einverständnis geben, organisiert das Praxisteam eine alternative Verständigung.

14. Mehrsprachige Benachrichtigungen (E-Mail & Push)

Wenn Sie in Ihrem Patientenprofil eine andere Sprache als Deutsch oder Englisch hinterlegt und der „mehrsprachigen Übersetzungshilfe" zugestimmt haben, werden transaktionale Nachrichten (z. B. Termin-Bestätigungen, Erinnerungen, Rezept-Status, Push-Benachrichtigungen) automatisch in Ihre bevorzugte Sprache übersetzt. Die Übersetzung erfolgt durch DeepL SE (Server-Standort: Europäische Union) auf Grundlage eines Auftragsverarbeitungsvertrages gemäß Art. 28 DSGVO. Übermittelt werden ausschließlich die Skelett-Texte der Vorlagen (z. B. „Ihr Termin am {{datum}} um {{uhrzeit}} ist bestätigt") — Ihr Name, Datum, Uhrzeit und weitere personenbezogene Inhalte werden lokal in unserem Server eingesetzt und nicht an DeepL gesendet. Die Übersetzungen werden in unserer Datenbank zwischengespeichert (Cache-Tabelle), damit identische Vorlagen nicht wiederholt übermittelt werden müssen. Jede ausgehende fremdsprachige Nachricht wird im Audit-Log Ihrer Praxis protokolliert (Eintrag „i18n.outbound.translated"). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung — verständliche Information über medizinische Termine und Rezepte) sowie Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie können diese Einwilligung jederzeit in Ihren Profil-Einstellungen widerrufen — danach erhalten Sie alle Nachrichten ausschließlich auf Deutsch oder Englisch.

15. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie stets den aktuellen rechtlichen Anforderungen anzupassen oder um Änderungen unserer Leistungen umzusetzen. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.

4.5 Patientenportal

Im Patientenportal können Sie Ihre gebuchten Termine und Rezeptanfragen einsehen sowie neue Rezepte direkt anfordern. Der Zugang erfolgt über Ihre bei der Buchung hinterlegte E-Mail-Adresse und Ihr Geburtsdatum (Zwei-Faktor-Verifizierung).

Daten: Zugriff auf bereits bei Termin- oder Rezeptanfragen übermittelte Daten (Name, E-Mail, Geburtsdatum, Termine, Rezeptanfragen). Es werden keine zusätzlichen personenbezogenen Daten erhoben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung — Bereitstellung des Zugangs zu eigenen Termin- und Rezeptdaten)

Speicherdauer: Es gelten die Speicherfristen der zugrunde liegenden Termin- und Rezeptdaten (siehe oben)

4.6 Sichere Dokumenten-Übermittlung

Sofern die Praxis diese Funktion aktiviert hat und Sie dem digitalen Dokumentenempfang in Ihren Portal-Einstellungen zugestimmt haben, können Dokumente (z. B. Laborbefunde, Arztbriefe, Medikationspläne) verschlüsselt über das Patientenportal ausgetauscht werden — von der Praxis an Sie und von Ihnen an die Praxis. Jede hochgeladene Datei wird vor der Speicherung automatisch technisch bereinigt (Entfernung aktiver Inhalte), verschlüsselt abgelegt und jeder Abruf protokolliert. Die Verarbeitung erfolgt ausschließlich auf unserem eigenen Server; es werden keine externen Analyse- oder Cloud-Dienste eingebunden.

Daten: übermittelte Dokumente inkl. der darin enthaltenen Gesundheitsdaten, Titel, Kategorie, Zustell- und Abrufzeitpunkte

Rechtsgrundlage: Art. 9 Abs. 2 lit. h DSGVO (Gesundheitsversorgung) sowie Ihre Einwilligung zum digitalen Empfang gemäß Art. 6 Abs. 1 lit. a DSGVO — jederzeit in den Portal-Einstellungen widerrufbar

Speicherdauer: 10 Jahre gemäß § 630f BGB (ärztliche Dokumentationspflicht)