Datenschutzhinweise zur Online-Terminbuchung

Hinweis für die Praxis (vor Veröffentlichung entfernen): Diese Seite ist eine Vorlage. Bitte ergänzen Sie die Angaben zum Verantwortlichen (Name, Anschrift, Telefon, E-Mail) sowie ggf. den Kontakt Ihres Datenschutzbeauftragten und lassen Sie den Text vor der Veröffentlichung fachlich prüfen.

Verantwortlich für die Datenverarbeitung

[Name der Praxis]
[Straße und Hausnummer]
[PLZ und Ort]
Telefon: [Telefonnummer] · E-Mail: [E-Mail-Adresse]

Welche Daten wir verarbeiten

Bei der Online-Terminbuchung verarbeiten wir: Vor- und Nachname, Geburtsdatum, Anschrift, E-Mail-Adresse, optional Ihre Telefonnummer, den Versicherungsstatus (gesetzlich/privat) sowie die Daten des gebuchten Termins (Terminart, Datum, Uhrzeit, zugeordnete Person). Angaben zu Beschwerden oder Erkrankungen werden im Buchungsformular bewusst nicht erhoben.

Zwecke und Rechtsgrundlagen

• Vereinbarung und Verwaltung Ihres Behandlungstermins: Art. 6 Abs. 1 lit. b DSGVO (Anbahnung und Durchführung des Behandlungsvertrags) sowie Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit § 22 Abs. 1 Nr. 1 lit. b BDSG (Verarbeitung durch Personal, das der Schweigepflicht unterliegt).
• Nutzung des Online-Buchungswegs: Ihre Einwilligung nach Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO. Sie können diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen; eine Terminvereinbarung ist selbstverständlich auch telefonisch oder persönlich möglich.
• Terminbestätigung und -erinnerung per E-Mail: gesonderte, freiwillige Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), jederzeit widerrufbar.
• Protokollierung von Zugriffen zur Sicherheit und zum Nachweis: Art. 6 Abs. 1 lit. c und lit. f DSGVO.

Empfänger

Ihre Angaben werden in unsere Praxissoftware übernommen und dort im Rahmen der gesetzlichen Vorgaben gespeichert. Der technische Betrieb dieser Website erfolgt durch unseren Hosting-Anbieter, der ausschließlich weisungsgebunden als Auftragsverarbeiter nach Art. 28 DSGVO tätig ist. Eine Weitergabe an sonstige Dritte oder eine Übermittlung in Länder außerhalb der EU findet nicht statt.

Speicherdauer

• Termin- und Behandlungsdaten: entsprechend der gesetzlichen Aufbewahrungsfristen (in der Regel 10 Jahre, § 630f Abs. 3 BGB).
• Buchungsdaten von Personen, für die kein Behandlungsvertrag zustande gekommen ist: Löschung nach sechs Monaten.
• Bestätigungscodes: 15 Minuten. Zugriffsprotokolle: 3 Jahre.

Sicherheit

Die Übertragung erfolgt verschlüsselt (TLS). Ihre Stammdaten werden zusätzlich verschlüsselt gespeichert (AES-256). Der Zugriff auf die Terminverwaltung ist passwortgeschützt und wird protokolliert.

Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie auf Widerruf erteilter Einwilligungen (Art. 7 Abs. 3). Wenden Sie sich hierzu bitte an die oben genannten Kontaktdaten. Ferner steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu (Art. 77 DSGVO); zuständig ist die Aufsichtsbehörde des Bundeslandes unserer Praxis [z. B. Landesbeauftragter für den Datenschutz und die Informationsfreiheit Baden-Württemberg].

Cookies

Für die Buchung wird ausschließlich ein technisch notwendiges Sitzungs-Cookie gesetzt, das Ihre Eingaben während des Buchungsvorgangs zuordnet. Analyse- oder Marketing-Cookies kommen nicht zum Einsatz.