Verantwortlicher im Sinne der Datenschutz-Grundverordnung ist:
| Datenkategorie | Konkrete Felder | Wer gibt an |
|---|---|---|
| Patientendaten | Vorname, Nachname, E-Mail-Adresse, Telefonnummer (optional) | Patient bei Buchung |
| Termindata | Datum, Uhrzeit, Arzt, Terminart, Beschwerdegrund (optional) | Patient bei Buchung |
| Praxisdaten | Praxisname, Adresse, Telefon, E-Mail, Slug (URL-Kennung) | Praxisinhaber bei Registrierung |
| Arztkatalog | Name, Fachrichtung, Verfügbarkeit | Praxisinhaber im Admin-Panel |
| Technische Daten | Browsertyp, Zeitstempel (Buchung/Änderung), Audit-Log | Automatisch beim Seitenaufruf |
Es werden keine Gesundheitsdaten im Sinne von Art. 9 DSGVO (Diagnosen, Befunde, Krankengeschichte) erhoben. Der Beschwerdegrund ist ein freitextliches optionales Feld.
Eine Verarbeitung zu anderen Zwecken findet nicht statt.
| Verarbeitungszweck | Rechtsgrundlage |
|---|---|
| Terminbuchung durch den Patienten | Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) |
| E-Mail-Benachrichtigungen | Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) |
| Praxisregistrierung | Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) |
| Audit-Log / Sicherheit | Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) |
Wir nutzen Firebase Realtime Database von Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA) zur Speicherung von Termin- und Praxisdaten.
Übermittlung in Drittländer: Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert. Die Datenübertragung erfolgt auf Grundlage von Art. 46 DSGVO (Standardvertragsklauseln).
Datenschutzbeauftragter von Google: https://policies.google.com/privacy
Firebase-Datenschutz: https://firebase.google.com/support/privacy
Mit Google wurde ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO abgeschlossen.
Die Webanwendung (HTML, CSS, JavaScript) wird auf den Servern der Strato AG (Pascalstraße 10, 10587 Berlin, Deutschland) gehostet.
Beim Aufruf der Website werden technisch notwendige Server-Logs erhoben (IP-Adresse, Zeitpunkt, abgerufene Datei, Browser-Typ). Diese Logs werden nach maximal 7 Tagen automatisch gelöscht und nicht mit anderen Datenquellen zusammengeführt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der sicheren und stabilen Bereitstellung der Website).
Mit Strato wurde ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO abgeschlossen.
Strato-Datenschutz: www.strato.de/datenschutz
Für den automatischen E-Mail-Versand (Terminbestätigung, Absage, Erinnerung) nutzen wir EmailJS (EmailJS Ltd., Großbritannien).
Dabei werden folgende Daten an EmailJS übermittelt: Name des Patienten, E-Mail-Adresse, Termindetails (Datum, Uhrzeit, Arzt, Praxis).
EmailJS verarbeitet diese Daten ausschließlich zum Zweck des E-Mail-Versands und speichert sie nicht dauerhaft. Weitere Informationen: emailjs.com/legal/privacy-policy
E-Mails werden nur versendet wenn der Patient eine gültige E-Mail-Adresse angegeben hat. Walk-in-Patienten ohne E-Mail erhalten keine Benachrichtigungen.
| Datenart | Speicherdauer |
|---|---|
| Aktive Termine (pending, confirmed) | Bis zur Durchführung des Termins |
| Vergangene / abgesagte Termine | 12 Monate nach Termindate, dann automatische Löschung |
| Patientendaten | Solange aktive Termine existieren, danach 12 Monate |
| Praxisdaten & Ärzte | Bis zur Löschung durch Praxisinhaber |
| Audit-Log | 6 Monate |
| localStorage (Browser) | Bis zur manuellen Löschung oder Browser-Reset |
Praxisinhaber können Patientendaten und Termine jederzeit manuell im Admin-Panel löschen.
Eine Weitergabe personenbezogener Daten an Dritte erfolgt ausschließlich an folgende Auftragsverarbeiter:
Eine Weitergabe zu Werbezwecken, an Behörden (außer gesetzlicher Verpflichtung) oder andere Dritte findet nicht statt.
Einfach-Termin verwendet keine Tracking-Cookies und kein Analytics.
Es wird ausschließlich localStorage des Browsers für folgende technisch notwendige Zwecke genutzt:
et2_admin_sess)et2_lang)et2_dark)Diese Speicherung ist technisch notwendig (Art. 6 Abs. 1 lit. f DSGVO) und erfordert keine Einwilligung gemäß § 25 Abs. 2 TTDSG.
Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: office@lavender-edition.de
Wir antworten innerhalb von 30 Tagen (Art. 12 Abs. 3 DSGVO).
Bei Fragen zum Datenschutz wenden Sie sich an:
Sie haben das Recht, sich bei der zuständigen Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig für Schleswig-Holstein:
Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein (ULD)
Holstenstraße 98, 24103 Kiel
www.datenschutzzentrum.de