Datenschutz­erklärung

01

Verantwortlicher

Verantwortlich im Sinne der Datenschutz-Grundverordnung ist der Inhaber der Praxis:

02

Bereitstellung der Website und Hosting

Die Website wird bei der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, gehostet. Damit eine Seite an Ihren Browser ausgeliefert werden kann, verarbeitet der Webserver technisch erforderliche Verbindungsdaten. Dazu können insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene Datei, übertragene Datenmenge, HTTP-Status, Referrer sowie Angaben zu Browser und Betriebssystem gehören.

Zweck ist die sichere und störungsfreie Bereitstellung der Website einschließlich Fehler- und Missbrauchserkennung. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse liegt in einem technisch zuverlässigen und sicheren Internetauftritt. Ohne die hierfür erforderlichen Verbindungsdaten kann die Website nicht ausgeliefert werden.

STRATO verarbeitet Hostingdaten im Auftrag der Praxis. Den vertraglichen Rahmen bildet die Vereinbarung zur Auftragsverarbeitung nach Art. 28 DSGVO.

Nach Angaben von STRATO werden IP-Adressen zur Erkennung und Abwehr von Angriffen bis zu sieben Tage gespeichert. Die für Hostingkunden bereitgestellten Zugriffsprotokolle umfassen sechs Wochen und enthalten anonymisierte Hostnamen beziehungsweise IP-Adressen. Fehlerprotokolle sind nach STRATO-Angaben bis zu fünf Tage abrufbar.

Abhängig vom Hostingpaket stellt STRATO außerdem zusammengefasste Besucherstatistiken aus Webserverdaten bereit. Diese Statistiken sind nach STRATO-Angaben mehrere Jahre abrufbar. STRATO erstellt sie automatisch, die Praxis kann sie nicht abschalten. Soweit dafür Verbindungsdaten verarbeitet werden, ist Rechtsgrundlage Art. 6 Abs. 1 Buchst. f DSGVO. Das berechtigte Interesse liegt im technischen Betrieb beim Hostinganbieter und in der Auswertung von Zugriffen und Fehlern der Website.

Die Website setzt keine Cookies, speichert keine Informationen in Ihrem Browser und lädt keine Analyse- oder Marketingskripte.

03

Kontakt, Doctolib-Termine und Telefonassistent

Kontakt per Telefon, Fax und E-⁠Mail

Wenn Sie uns anrufen, faxen oder eine E-⁠Mail senden, verarbeiten wir die von Ihnen mitgeteilten Angaben und die erforderlichen Kommunikationsdaten, um Ihr Anliegen zu bearbeiten. Je nach Inhalt beruht die Verarbeitung auf Art. 6 Abs. 1 Buchst. b DSGVO zur Anbahnung oder Durchführung eines Behandlungsverhältnisses oder auf Art. 6 Abs. 1 Buchst. f DSGVO für allgemeine Anfragen. Unser berechtigtes Interesse ist dann die sachgerechte Beantwortung. Ihre Angaben sind freiwillig. Ohne sie können wir Ihr Anliegen aber nicht bearbeiten.

Medizinische Befunde und andere besonders vertrauliche Angaben senden Sie bitte nicht unaufgefordert per gewöhnlicher E-⁠Mail, sondern stimmen vorab einen geeigneten Übertragungsweg mit der Praxis ab.

Soweit Sie für die medizinische Versorgung erforderliche Gesundheitsdaten mitteilen, erfolgt deren Verarbeitung auf Grundlage von Art. 9 Abs. 2 Buchst. h DSGVO in Verbindung mit § 22 Abs. 1 Nr. 1 Buchst. b BDSG. Ärztliche und mitwirkende Personen sind zur Vertraulichkeit verpflichtet.

KI-Telefonassistent

Unter der Praxisnummer kann der KI-Telefonassistent von Doctolib das Gespräch annehmen. Der Assistent weist zu Beginn darauf hin, dass das Gespräch während der Verbindung aufgezeichnet wird. Verarbeitet werden können dabei Ihre Rufnummer, die von Ihnen genannten Identifikations- und Kontaktdaten, Ihr Anliegen einschließlich möglicher Gesundheitsangaben, die Audioaufnahme, eine Transkription, die Einordnung des Anliegens sowie eine automatisch erstellte Zusammenfassung. Die zuständigen Praxismitarbeitenden können diese Angaben zur Bearbeitung des Anliegens einsehen.

Der Assistent nimmt Termin-, Rezept-, Rückruf- und sonstige Anfragen entgegen und bereitet sie für die Bearbeitung durch das Praxisteam auf. Die KI-Verarbeitung erfolgt durch Doctolib und dessen Unterauftragsverarbeiter. Die Praxis bleibt für diese Verarbeitung datenschutzrechtlich verantwortlich. Die Doctolib GmbH, Friedrichstraße 111, 10117 Berlin, stellt den technischen Dienst als Auftragsverarbeiter nach Art. 28 DSGVO bereit. Ihre Aufgaben sind in der zum Doctolib-Vertrag gehörenden Vereinbarung zur Auftragsverarbeitung geregelt. Der Assistent bietet keine medizinische Beratung und ist nicht für Notfälle vorgesehen.

Die Vereinbarung zur Auftragsverarbeitung nennt für den Telefonassistenten außerdem Dienstverbesserungen, Statistiken und Anonymisierung als Zwecke. Eine gesonderte Weiterverwendung von Gesundheitsdaten durch Doctolib für eigene Forschung und Produktentwicklung unterliegt zusätzlichen Voraussetzungen: Die Doctolib-Bedingungen verlangen dafür die ausdrückliche Genehmigung der Praxis und die Einwilligung der betroffenen Person oder eine einschlägige behördliche Genehmigung. Eine Einwilligung in diese gesonderte Weiterverwendung wird über Doctolib verwaltet. Sie entsteht nicht allein durch einen Anruf bei der Praxis.

Rechtsgrundlage für Annahme, Aufzeichnung, Transkription und KI-gestützte Aufbereitung Ihres Anrufs ist Art. 6 Abs. 1 Buchst. b DSGVO, soweit Ihr Anliegen eine Behandlung anbahnt oder betrifft, im Übrigen Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse ist, telefonisch verlässlich erreichbar zu sein und Ihr Anliegen vollständig und überprüfbar zu erfassen. Für Gesundheitsangaben gilt Art. 9 Abs. 2 Buchst. h DSGVO in Verbindung mit § 22 Abs. 1 Nr. 1 Buchst. b BDSG. Eine Einwilligung holen wir hierfür nicht ein. Die Begrüßung enthält zusätzlich einen kurzen Datenschutzhinweis von Doctolib. Wenn Sie die Aufzeichnung nicht wünschen, beenden Sie den Anruf und erreichen Sie uns per E-⁠Mail unter praxis@dr-⁠behle.de. Es besteht keine gesetzliche oder vertragliche Pflicht, den Telefonassistenten zu nutzen.

Nach der Standardregel des Doctolib-Auftragsverarbeitungsvertrags werden Tonaufnahmen 60 Tage nach dem Gespräch aufbewahrt, damit die Praxis Transkriptionen prüfen und berichtigen kann. Danach werden die Aufnahmen gelöscht. Eine abweichende Frist setzt eine schriftliche Weisung der Praxis voraus. Aus Transkriptionen erzeugte Nachrichten werden unabhängig von den Tonaufnahmen nach dem Zweck der Anfrage, dem Abschluss ihrer Bearbeitung und bestehenden Aufbewahrungspflichten gespeichert (Abschnitt 07).

Online-Terminbuchung über Doctolib

Die Schaltflächen zur Online-Terminbuchung führen zum Praxisprofil bei Doctolib.

Beim Aufruf der Doctolib-Seite verarbeitet Doctolib zunächst die technisch erforderlichen Zugriffsdaten in eigener Verantwortung. Wenn Sie dort einen Termin buchen, können insbesondere Name, Geburtsdatum, Kontaktdaten, Terminzeitpunkt, behandelnde Person, Termingrund und freiwillig mitgeteilte Gesundheitsangaben verarbeitet werden. Die Praxis verarbeitet die Buchungsdaten zur Terminorganisation und zur Anbahnung oder Durchführung des Behandlungsverhältnisses auf Grundlage von Art. 6 Abs. 1 Buchst. b DSGVO. Für erforderliche Gesundheitsdaten gilt zusätzlich Art. 9 Abs. 2 Buchst. h DSGVO in Verbindung mit § 22 Abs. 1 Nr. 1 Buchst. b BDSG.

Soweit Doctolib die Terminverwaltung für die Praxis erbringt, verarbeitet Doctolib die Buchungsdaten als Auftragsverarbeiter auf Grundlage der in die Vertragsbedingungen einbezogenen Vereinbarung zur Auftragsverarbeitung nach Art. 28 DSGVO. Für ein persönliches Doctolib-Konto und eigene Plattformdienste kann Doctolib selbst Verantwortlicher sein. Hierfür gelten die dortigen Datenschutzhinweise. Die Terminhistorie bewahrt Doctolib nach der Standardregel der Vereinbarung zur Auftragsverarbeitung fünf Jahre auf. Angaben, die Teil der Behandlungsdokumentation werden, unterliegen den Fristen aus Abschnitt 07. Die Online-Buchung ist freiwillig. Termine können Sie auch per E-⁠Mail anfragen. Die Praxis führt alle Termine in ihrem Doctolib-Kalender, auch solche, die per E-⁠Mail oder Telefon vereinbart werden.

Speicherort und Übermittlungen in Drittländer

Nach seiner Vereinbarung zur Auftragsverarbeitung speichert Doctolib personenbezogene Daten im Europäischen Wirtschaftsraum (EWR). Einzelne Unterauftragsverarbeiter von Doctolib haben ihren Sitz in den USA, einige betreiben dort auch Server. Daher sind Übermittlungen in die USA oder Zugriffe von dort möglich, etwa bei bestimmten Supportleistungen für das Google-Cloud-Hosting. Doctolib stützt solche Übermittlungen auf den Angemessenheitsbeschluss der EU-Kommission zum EU–U.S. Data Privacy Framework, soweit der Empfänger zertifiziert ist, und im Übrigen auf Standardvertragsklauseln oder andere Garantien nach Kapitel V DSGVO mit zusätzlichen Schutzmaßnahmen. Welche Unterauftragsverarbeiter mit welchem Serverstandort eingesetzt werden, steht in Abschnitt 14 der Doctolib-Vereinbarung zur Auftragsverarbeitung und in deren Liste der Unterauftragsverarbeiter.

04

KI-Sprechstunden­assistent von Doctolib

Der KI-Sprechstundenassistent von Doctolib unterstützt die Sprechstundendokumentation. Nach Aktivierung zeichnet er das Gespräch vorübergehend auf, transkribiert es und schlägt strukturierte Notizen vor. Dabei können Stimmen, Identifikationsangaben und besprochene Gesundheitsinformationen verarbeitet werden, einschließlich Angaben von Begleitpersonen. Die Vorschläge sind vor der Übernahme in die Patientenakte durch die behandelnde ärztliche Person zu prüfen und gegebenenfalls zu korrigieren. Medizinische Entscheidungen bleiben bei der ärztlichen Person.

Die Nutzung ist freiwillig und setzt Ihre ausdrückliche Einwilligung vor Beginn der Aufzeichnung voraus. Rechtsgrundlage für die Aufnahme und KI-Verarbeitung sind Art. 6 Abs. 1 Buchst. a und Art. 9 Abs. 2 Buchst. a DSGVO. Sie können ablehnen oder Ihre Einwilligung jederzeit widerrufen und auch während der Sprechstunde das Beenden der Aufnahme verlangen. Ihre Behandlung hängt nicht von der Einwilligung in diesen Assistenten ab. Die Dokumentation ist auch ohne ihn möglich. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.

Die Doctolib GmbH verarbeitet die Daten mit Unterstützung ihrer Unterauftragsverarbeiter im Auftrag der Praxis auf Grundlage der Vereinbarung zur Auftragsverarbeitung. Zugriffe innerhalb der Praxis sind aufgabenbezogen auf Behandlung, medizinische Assistenz und Administration beschränkt. Für Speicherort und Übermittlungen in die USA gelten die Angaben zu Doctolib in Abschnitt 03.

Der aktuelle Doctolib-Auftragsverarbeitungsvertrag sieht vor, Transkriptionen und Notizvorschläge nach der Sprechstunde sieben Tage zur Prüfung und Korrektur aufzubewahren und anschließend zu löschen. In die Patientenakte übernommene Informationen unterliegen den medizinischen Aufbewahrungspflichten (Abschnitt 07).

Die Einwilligung in die Sprechstundendokumentation erlaubt Doctolib nicht zugleich, Audioaufnahmen für eigene Forschung oder KI-Entwicklung weiterzuverwenden. Eine solche Weiterverwendung benötigt eine gesonderte Grundlage und die in Abschnitt 03 genannten zusätzlichen Genehmigungen. Doctolib stellt Patienten für diese Audio-Weiterverwendung gesonderte Einwilligungseinstellungen bereit.

05

Bewerbungen per E-⁠Mail

Wenn Sie sich per E-⁠Mail bewerben, verarbeiten wir Ihre Kontakt-, Bewerbungs- und Qualifikationsdaten, um über die Begründung eines Beschäftigungsverhältnisses zu entscheiden. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage). Bewerbungen gehen im allgemeinen Praxispostfach ein. Das Praxisteam sichtet sie und leitet sie an die Personen weiter, die an der Auswahl beteiligt sind. Technisch beteiligt ist außerdem der E-⁠Mail-⁠Dienstleister der Praxis.

Teilen Sie freiwillig Angaben zu Ihrer Gesundheit mit, etwa eine Schwerbehinderung, verarbeiten wir sie auf Grundlage von Art. 9 Abs. 2 Buchst. b DSGVO, soweit sie für das Bewerbungsverfahren oder das spätere Beschäftigungsverhältnis erforderlich sind.

Ohne die für das Auswahlverfahren erforderlichen Angaben kann die Bewerbung nicht geprüft werden. Kommt kein Beschäftigungsverhältnis zustande, löschen wir die Bewerbungsdaten grundsätzlich spätestens sechs Monate nach Abschluss des Verfahrens. Eine längere Speicherung erfolgt nur mit Ihrer gesonderten Einwilligung (Art. 6 Abs. 1 Buchst. a DSGVO) oder soweit sie zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist (Art. 6 Abs. 1 Buchst. f DSGVO).

06

Externe Links

Die Website enthält Links zu externen Angeboten, unter anderem zu Doctolib, OpenStreetMap, dem ärztlichen Bereitschaftsdienst und fachlichen Kooperationspartnern. Wenn Sie einen solchen Link aufrufen, verarbeitet der jeweilige Betreiber Ihre IP-Adresse und weitere technisch erforderliche Zugriffsdaten in eigener Verantwortung. Es gelten dessen Datenschutzhinweise. Ein Referrer wird dabei nicht übermittelt.

07

Speicherdauer und Empfänger

Allgemeine Anfragen werden gelöscht, sobald sie abschließend bearbeitet sind und keine gesetzlichen Aufbewahrungs- oder Nachweispflichten mehr bestehen. Wird eine Kommunikation für die Behandlung relevant, kann sie Teil der Patientenakte werden. Für diese gilt grundsätzlich die gesetzliche Aufbewahrungsfrist von zehn Jahren nach Abschluss der Behandlung. Besondere Vorschriften können im Einzelfall längere Fristen vorsehen.

Empfänger sind nur die innerhalb der Praxis zuständigen Personen sowie die für Hosting, E-⁠Mail, Termine, Telefonie, Sprechstundendokumentation und die Wartung der Praxissoftware eingesetzten Dienstleister, soweit dies für den jeweiligen Zweck erforderlich ist. Eine Offenlegung an andere Stellen erfolgt nur mit einer Rechtsgrundlage, insbesondere bei gesetzlicher Verpflichtung, zur Vertragserfüllung oder mit Ihrer Einwilligung.

08

Ihre Datenschutzrechte

Soweit die jeweiligen gesetzlichen Voraussetzungen erfüllt sind, haben Sie das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO) und Datenübertragbarkeit (Art. 20 DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).

Zur Ausübung Ihrer Rechte genügt eine Nachricht an die in Abschnitt 01 genannten Kontaktdaten. Weder auf dieser Website noch durch die KI-Assistenten von Doctolib finden automatisierte Entscheidungen mit rechtlicher oder vergleichbar erheblicher Wirkung oder Profiling statt. Die Assistenten bereiten Anliegen und Notizen nur vor, entschieden wird durch das Praxisteam.

09

Beschwerderecht bei einer Aufsichtsbehörde

Sie haben nach Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Sie können sich insbesondere an die für die Praxis zuständige Behörde wenden: