Habeo

Datenschutzerklärung

Information nach Art. 13 DSGVO für die öffentliche Warteliste und die Terminbestätigungsseiten dieser Praxis.

Entwurf: Diese Datenschutzerklärung enthält noch Platzhalter und muss vor Veröffentlichung von der Praxis vervollständigt und rechtlich geprüft werden.
  1. Verantwortlicher
  2. Welche Daten wir verarbeiten
  3. Zwecke und Rechtsgrundlagen
  4. Speicherung und Sicherheit
  5. Hinweis zu WhatsApp
  6. Empfänger
  7. Ihre Rechte
  8. Cookies

Verantwortlicher

Verantwortlich für die Verarbeitung Ihrer Daten auf diesen Seiten ist:

⚠[PLATZHALTER: Praxisname]
⚠[PLATZHALTER: Inhaber/in]
⚠[PLATZHALTER: Straße und Hausnummer]
⚠[PLATZHALTER: PLZ und Ort]
E-Mail: ⚠[PLATZHALTER: E-Mail-Adresse der Praxis]
Telefon: ⚠[PLATZHALTER: Telefonnummer der Praxis]

Welche Daten wir verarbeiten

Wenn Sie sich über das Wartelisten-Formular anmelden, verarbeiten wir die Angaben, die Sie dort selbst eintragen:

  • Vor- und Nachname
  • Telefonnummer (für WhatsApp bzw. Rückruf)
  • E-Mail-Adresse (freiwillige Angabe)
  • Anliegen bzw. Indikation (z. B. Stottern, Stimmstörung)
  • Verfügbarkeit (Wochentage, bevorzugte Tageszeit), Postleitzahl und ob Online-Termine für Sie in Frage kommen

In diesem System wird keine Diagnose- oder Behandlungsdokumentation geführt. Gespeichert wird nur, was für die Terminvergabe erforderlich ist (Grundsatz der Datenminimierung, Art. 5 DSGVO).

Zwecke und Rechtsgrundlagen

  • Terminvergabe und Verwaltung der Warteliste: Ihre Angaben zur Indikation sind Gesundheitsdaten. Wir verarbeiten sie zur Anbahnung und Organisation Ihrer logopädischen Behandlung auf Grundlage von Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit Art. 6 Abs. 1 lit. b DSGVO.
  • Kontakt per WhatsApp: nur, wenn Sie im Formular ausdrücklich eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO). Sie können diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, formlos per Nachricht an die Praxis. Ohne Einwilligung rufen wir Sie stattdessen an.

Speicherung und Sicherheit

  • Besonders sensible Felder (Telefonnummer, E-Mail-Adresse, Notizen) werden vor dem Speichern in der Datenbank einzeln verschlüsselt (Feldverschlüsselung mit AES-256-GCM). Auch mit einer Kopie der Datenbank sind diese Werte nicht lesbar.
  • Die Anwendung und die Datenbank werden in der EU betrieben. Ihre Gesundheitsdaten verlassen die EU nicht.
  • Zugriff hat ausschließlich das Praxispersonal, abgesichert durch Zwei-Faktor-Authentifizierung. Jeder zugriffsrelevante Vorgang wird in einem Protokoll festgehalten, das selbst keine Gesundheitsdaten enthält.
  • Wartelisteneinträge werden gelöscht bzw. anonymisiert, sobald sie für die Terminvergabe nicht mehr benötigt werden.

Hinweis zu WhatsApp

  • Wenn wir Sie per WhatsApp kontaktieren, verarbeitet die Meta Platforms Inc. Ihre Telefonnummer. Dabei kann eine Übermittlung in die USA stattfinden. Diese erfolgt auf Grundlage des EU-US Data Privacy Framework, unter dem Meta zertifiziert ist.
  • Unsere WhatsApp-Nachrichten enthalten ausschließlich Datum, Uhrzeit und Ort eines Terminangebots. Diagnose- oder Indikationsangaben werden niemals per WhatsApp versendet.
  • WhatsApp ist freiwillig: Wenn Sie nicht einwilligen oder Ihre Einwilligung widerrufen, kontaktieren wir Sie telefonisch.

Empfänger

Ihre Daten werden auf Servern unseres Hosting-Anbieters verarbeitet, der für uns als Auftragsverarbeiter nach Art. 28 DSGVO tätig ist und vertraglich an unsere Weisungen gebunden ist: ⚠[PLATZHALTER: Name und Sitz des Hosting-Anbieters].

Bei WhatsApp-Kontakt mit Ihrer Einwilligung: Meta Platforms (siehe Hinweis zu WhatsApp oben). Eine Weitergabe Ihrer Daten an Dritte zu Werbezwecken findet nicht statt.

Ihre Rechte

Sie haben gegenüber der Praxis jederzeit das Recht auf:

  • Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO)
  • Berichtigung unrichtiger Daten (Art. 16 DSGVO)
  • Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO), z. B. der WhatsApp-Einwilligung

Außerdem haben Sie das Recht, sich bei der zuständigen Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig ist die Aufsichtsbehörde des Bundeslandes, in dem die Praxis ihren Sitz hat. Für Berlin ist das die Berliner Beauftragte für Datenschutz und Informationsfreiheit (BlnBDI), Alt-Moabit 59-61, 10555 Berlin. ⚠[PLATZHALTER: Aufsichtsbehörde prüfen, falls Praxissitz nicht Berlin]

Cookies

Diese Seiten verwenden ausschließlich technisch notwendige Sitzungs-Cookies (z. B. für den geschützten Anmeldebereich des Praxispersonals). Es gibt keine Tracking-, Analyse- oder Werbe-Cookies. Für technisch notwendige Cookies ist keine Einwilligung erforderlich (§ 25 Abs. 2 TDDDG), deshalb sehen Sie hier auch keinen Cookie-Banner.

Stand: ⚠[PLATZHALTER: Datum einsetzen]

Impressum·Zur Warteliste