Im Rahmen Ihrer Behandlung ist uns der Schutz Ihrer personenbezogenen Daten, insbesondere Ihrer Gesundheitsdaten, ein wichtiges Anliegen. Um unseren Informationspflichten gemäß Art. 12 ff. DSGVO nachzukommen, informieren wir Sie im Folgenden über die Art, den Umfang und den Zweck der Datenverarbeitung in unserer Praxis.
1. Verantwortliche Stelle
Praxis Name
Name
Straße
PLZ Ort
E-Mail-Adresse
2. Welche Daten werden verarbeitet – und warum?
Wir verarbeiten ausschließlich die Daten, die wir im Rahmen Ihrer Behandlung erhalten oder erhoben haben. Das sind z. B. Ihre Kontaktdaten, Gesundheitsdaten, Termindaten oder Zahlungsinformationen.
Diese Daten nutzen wir nur für den Zweck, für den sie uns mitgeteilt wurden. Insbesondere zur Durchführung und Dokumentation Ihrer osteopathischen Behandlung, zur Terminvergabe oder zur Abrechnung.
Eine weitergehende Nutzung erfolgt nur dann, wenn eine gesetzliche Grundlage besteht oder Sie uns eine entsprechende Einwilligung erteilt haben.
3. Auf welcher Rechtsgrundlage verarbeiten wir Ihre Daten?
Die Verarbeitung Ihrer personenbezogenen Daten erfolgt auf Grundlage folgender Rechtsvorschriften:
- Art. 6 Abs. 1 lit. b DSGVO i. V. m. Art. 9 Abs. 2 lit. h DSGVO für die Verarbeitung Ihrer Gesundheitsdaten im Rahmen der medizinischen Behandlung und zur Erfüllung des Behandlungsvertrags
- Art. 6 Abs. 1 lit. a DSGVO auf Basis Ihrer Einwilligung, z. B. bei
- der Nutzung externer Terminbuchungstools
- der Analyse von Gesundheitsdaten durch KI-gestützte Systeme
- der Zusendung von Terminerinnerungen
- Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung rechtlicher Verpflichtungen (z. B. Aufbewahrungspflichten)
- Art. 6 Abs. 1 lit. c DSGVO auf Basis einer Interessenabwägung
Wichtig: Wenn Sie eine Einwilligung erteilt haben, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen.
4. Wie lange speichern wir Ihre Daten?
Ihre Daten werden nur so lange gespeichert, wie es für den jeweiligen Zweck erforderlich ist.
Gesetzliche Aufbewahrungsfristen (z. B. gemäß Steuer- oder Berufsrecht) werden selbstverständlich eingehalten. Nach Ablauf dieser Fristen prüfen wir regelmäßig, ob eine weitere Speicherung erforderlich ist.
Sie können jederzeit Auskunft über Ihre gespeicherten Daten verlangen und ggf. deren Löschung oder Einschränkung beantragen.
5. Weitergabe Ihrer Daten an Dritte
Eine Weitergabe Ihrer Daten erfolgt nur, wenn:
- dies für die Durchführung der Behandlung oder Abrechnung notwendig ist,
- wir gesetzlich dazu verpflichtet sind,
- wir berechtigte Interessen wahren oder
- Sie uns zuvor Ihre Einwilligung erteilt haben.
Mit technischen Dienstleistern (z. B. für Online-Terminbuchung oder KI-gestützte Analyse Ihrer Gesundheitsdaten) haben wir Verträge zur Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen. Diese Dienstleister dürfen Ihre Daten nur nach unseren Weisungen und zu festgelegten Zwecken verarbeiten.
6. Ort der Datenverarbeitung
Die Verarbeitung Ihrer personenbezogenen Daten erfolgt grundsätzlich innerhalb Deutschlands und auf Servern mit hohem Sicherheitsstandard. Eine Übermittlung in Drittstaaten findet nur statt, wenn ein angemessenes Datenschutzniveau sichergestellt ist.
7. Ihre Rechte als betroffene Person
Sie haben jederzeit das Recht auf:
- Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Löschung oder Einschränkung der Verarbeitung (Art. 17, 18 DSGVO)
- Widerspruch gegen bestimmte Verarbeitungen (Art. 21 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
Insbesondere können Sie der Nutzung Ihrer Daten zu Zwecken der Direktwerbung jederzeit widersprechen.
8. Beschwerderecht bei der Aufsichtsbehörde
Wenn Sie der Ansicht sind, dass Ihre Daten unzulässig verarbeitet wurden, können Sie sich bei einer zuständigen Datenschutzaufsichtsbehörde beschweren.
9. Online-Terminvereinbarung mit Billfox
Sie können Ihre Termine direkt auf unserer Website online buchen. Dafür nutzen wir Billfox, eine Software der Endorphin Digital GmbH, 40221 Düsseldorf, Deutschland.
Zur Terminvereinbarung erfassen wir die in der Buchungsmaske eingegebenen Daten sowie Ihren Wunschtermin. Diese Informationen werden zur Organisation und Durchführung des Termins verwendet.
Billfox speichert alle Daten auf sicheren Servern in Deutschland und verarbeitet zusätzlich technische Logdaten (z. B. Zeitpunkt des Seitenaufrufs, Browsertyp, anonymisierte IP-Adresse), um den Betrieb sicherzustellen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer einfachen und effizienten Terminplanung. Wenn eine Einwilligung erforderlich ist, erfolgt die Verarbeitung zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TTDSG. Ihre Einwilligung können Sie jederzeit widerrufen.
Weitere Informationen zum Datenschutz bei Billfox finden Sie unter: www.billfox.de/datenschutz
Auftragsverarbeitung
Wir haben einen Vertrag über Auftragsverarbeitung mit dem oben genannten Anbieter geschlossen. Hierbei handelt es sich um einen datenschutzrechlichen vorgeschriebenen Vertrag, der gewährleistet, dass dieser personenbezogenen Daten unserer Webseitenbesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.