Datenschutzerklärung

Entwurf für den Entwicklungsbetrieb. Verantwortlicher, Auftragsverarbeitungsverträge, konkrete KI-/Kommunikationsanbieter, Löschfristen und Rechtsgrundlagen müssen vor dem regulären Einsatz durch Datenschutzbeauftragte oder Rechtsberatung geprüft und vervollständigt werden.

1. Verantwortlicher

Die vollständigen Kontaktdaten des Verantwortlichen werden derzeit ergänzt.

2. Hosting und Serverprotokolle

Die Anwendung wird auf einem Server der Hetzner Online GmbH in Deutschland betrieben. Beim Aufruf werden technisch erforderliche Verbindungsdaten wie IP-Adresse, Zeitpunkt, angeforderte Ressource, Statuscode und Browserinformationen verarbeitet. Serverprotokolle dürfen keine Termin-, Gesundheits- oder Transkriptinhalte enthalten und werden nur für Betrieb, Sicherheit und Fehleranalyse verwendet.

3. Terminbuchung und Praxisdaten

Bei einer Terminbuchung können Name, Kontaktdaten, gewünschter Zeitpunkt, Behandler und Termingrund verarbeitet werden. Der Termingrund kann Gesundheitsdaten im Sinne von Art. 9 DSGVO enthalten. Die Daten werden ausschließlich zur Bearbeitung der Terminanfrage, Praxisorganisation und vereinbarten Kommunikation verwendet.

4. Telefonassistent und Transkripte

Bei Nutzung des Telefonassistenten können Rufnummer, Gesprächsinhalte, erkannte Anliegen, Antworten und technische Metadaten verarbeitet werden. Auf eine mögliche KI-Verarbeitung und Aufzeichnung beziehungsweise Transkription muss zusätzlich zu Beginn des Anrufs verständlich hingewiesen werden. Ohne tragfähige Rechtsgrundlage oder erforderliche Einwilligung darf keine Aufzeichnung erfolgen.

5. Externe Dienstleister

Je nach Konfiguration können Kalender-, E-Mail-, Telefonie- und KI-Anbieter eingebunden sein. Vor Aktivierung müssen Anbieter, Zweck, Datenkategorien, Speicherort, Drittlandtransfer, Garantien und Auftragsverarbeitung konkret dokumentiert werden. Nicht benötigte externe Ressourcen werden auf der Website nicht geladen.

6. Technisch notwendige Speicherungen

Die Anwendung nutzt ein hostgebundenes, HTTP-only und sicheres Session-Cookie für geschützte Anmeldungen. Lokal gespeichert werden gegebenenfalls Datenschutzentscheidung, Sprache und Kalenderanzeige. Analyse-, Marketing- oder Werbe-Cookies sind derzeit nicht aktiv. Technisch notwendige Speicherungen können nach § 25 Abs. 2 TDDDG ohne Einwilligung zulässig sein.

7. Speicherdauer

Daten werden nur so lange gespeichert, wie es für den jeweiligen Zweck, gesetzliche Pflichten oder die Abwehr von Ansprüchen erforderlich ist. Für Anrufhistorien, Transkripte, Termine, Protokolle und Sicherungen müssen vor dem Produktivbetrieb konkrete, geprüfte Löschfristen festgelegt werden.

8. Betroffenenrechte

Betroffene Personen können insbesondere Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und – soweit einschlägig – Widerspruch oder Widerruf verlangen. Außerdem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde.

9. Keine medizinische Beratung

Die Anwendung befindet sich in Entwicklung. Automatisierte Inhalte stellen keine Diagnose oder medizinische Beratung dar. Bei akuten oder lebensbedrohlichen Beschwerden ist der Rettungsdienst unter 112 zu kontaktieren.

Stand: 22. September 2026