Datenschutz
1. Verantwortliche
Deborah Hecht, Physiotherapie Hecht, Castroper Straße 110, 45711 Datteln, Deutschland.
Telefon: 02363 64222
E-Mail: info@physiotherapie-hecht.de
2. Aufruf der Website und Hosting
Unsere Website wird über Netlify (Netlify, Inc., USA) bereitgestellt. Bei Ihrem Besuch werden zur Auslieferung und Absicherung der Website technisch notwendige Daten verarbeitet, insbesondere IP-Adresse, Zeitpunkt des Zugriffs, angeforderte Adresse, Geräte- und Browserinformationen sowie technische Protokolldaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (sicherer, zuverlässiger Betrieb und Schutz vor Missbrauch). Netlify kann Dienstleister außerhalb der EU einsetzen. Für solche Übermittlungen kommen geeignete Garantien, insbesondere Standardvertragsklauseln, in Betracht. Technische Zugriffs- und Sicherheitsprotokolle werden nur so lange gespeichert, wie dies für den sicheren Betrieb, die Fehleranalyse und die Abwehr von Missbrauch erforderlich ist. Die Dauer der Verarbeitung durch Netlify richtet sich nach dem jeweils eingesetzten Dienst und dessen geltenden Löschregeln. Weitere Informationen: Datenschutzhinweise von Netlify.
3. Kontaktformular
Bei Nutzung unseres Kontaktformulars verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, eine gegebenenfalls angegebene Telefonnummer und den Nachrichtentext. Wir nutzen diese Angaben ausschließlich zur Bearbeitung und Beantwortung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um die Anbahnung oder Durchführung einer Behandlung oder sonstigen vertraglichen Beziehung geht; bei sonstigen Anfragen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Kommunikation). Pflichtfelder sind zur Bearbeitung der Anfrage erforderlich. Eine Nichtbereitstellung verhindert die Nutzung des Formulars; Sie können uns alternativ telefonisch kontaktieren.
Die Nachricht wird über eine serverseitige Netlify-Funktion an den E-Mail-Dienst Resend (Plus Five Five, Inc., USA) übermittelt und an unser Praxispostfach zugestellt. Dabei können Absenderangaben, Empfängeradresse, Nachrichtentext und technische Versanddaten verarbeitet werden. Resend speichert Daten auch in den USA; die Wahl einer europäischen Versandregion bedeutet nicht, dass dort sämtliche Daten gespeichert werden. Resend nennt Standardvertragsklauseln und das EU-US Data Privacy Framework als Übermittlungsmechanismen. Auf den regulären Tarifen werden E-Mail- und Protokolldaten laut Resend grundsätzlich 30 Tage vorgehalten; abweichende vertragliche Einstellungen sind möglich. Weitere Informationen: Datenschutz bei Resend.
Bitte senden Sie über dieses allgemeine Kontaktformular keine Diagnosen, Befunde oder sonstigen sensiblen Gesundheitsinformationen. Gehen dennoch solche Angaben ein, behandeln wir sie vertraulich und prüfen die jeweils erforderliche zusätzliche Rechtsgrundlage nach Art. 9 DSGVO. E-Mails in unserem Praxispostfach löschen wir, wenn sie für die Bearbeitung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
4. Kontakt per Telefon oder E-Mail
Bei einer Kontaktaufnahme per Telefon oder E-Mail verarbeiten wir Ihre Kontaktdaten und die von Ihnen mitgeteilten Informationen zur Bearbeitung Ihres Anliegens. Rechtsgrundlagen sind je nach Anlass Art. 6 Abs. 1 lit. b oder lit. f DSGVO. Gesundheitsdaten verarbeiten wir nur, soweit eine zusätzliche Rechtsgrundlage nach Art. 9 DSGVO vorliegt. Bitte nutzen Sie für vertrauliche medizinische Informationen geeignete Kommunikationswege.
5. WhatsApp
Soweit wir einen WhatsApp-Kontaktlink anbieten, wird WhatsApp nicht automatisch durch das bloße Laden unserer Website geöffnet. Erst durch aktives Anklicken verlassen Sie unser Angebot und wechseln zu WhatsApp. Anbieter und Datenverarbeitung richten sich nach dem verwendeten WhatsApp-Dienst und dessen Datenschutzinformationen. Bitte übermitteln Sie über WhatsApp keine Befunde, Diagnosen oder andere besonders sensible Gesundheitsdaten. Die Nutzung ist freiwillig; Telefon und E-Mail stehen als Alternativen bereit.
6. Online-Terminbuchung und Patienten-App
Die Online-Terminbuchung erfolgt über den externen Dienst physiotherapiehecht.odweb.page. Unsere Patienten-App bietet zusätzlich Benutzerkonten, Wartebereich, Terminabsagen, Nachrichten, freie Termine und optionale Push-Benachrichtigungen. Für diese Funktionen gelten die ergänzenden Informationen unten. Bei der externen Buchung sind zusätzlich die Hinweise des Buchungsanbieters zu beachten.
7. Darstellung und Analyse
Die Einstellung für den Hell-/Dunkelmodus kann lokal im Browser gespeichert werden (localStorage). Dies dient ausschließlich der gewählten Darstellung. Auf dieser Website verwenden wir nach dem derzeitigen technischen Stand weder Google Analytics noch Google Tag Manager oder vergleichbare Reichweitenanalyse- und Werbetracker. Für den reinen Aufruf unserer Website wird daher kein Analyse-Cookie gesetzt. Sollten später zusätzliche Dienste aktiviert werden, werden diese Informationen vorab aktualisiert und erforderliche Einwilligungen eingeholt.
8. Externe Links und Medien
Unsere Praxisfotos werden über die Website selbst ausgeliefert. Bei einem Klick auf externe Links, beispielsweise zur Anfahrtsplanung mit Google Maps, verlassen Sie unsere Website; für die anschließende Verarbeitung gelten die Datenschutzinformationen des jeweiligen Anbieters. Eine interaktive Karte wird auf dieser Website nicht automatisch geladen.
9. Ihre Datenschutzrechte
Sie haben nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21). Soweit eine Verarbeitung auf einer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Bitte richten Sie Anfragen an die oben genannte Kontaktadresse.
Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren. In Nordrhein-Westfalen ist dies die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), www.ldi.nrw.de.
10. Speicherdauer und Aktualisierung
Anfragen und Kontaktangaben werden nach Abschluss der Bearbeitung gelöscht, sobald keine weitere Erforderlichkeit und keine gesetzliche Aufbewahrungspflicht besteht. Daten eines freiwilligen App-Kontos werden während seiner Nutzung gespeichert und bei Kontolöschung aus den aktiven App-Daten entfernt; technisch erforderliche Sicherungskopien werden im Rahmen der Löschzyklen der Anbieter bereinigt. Für Versandprotokolle des Dienstes Resend gilt laut Anbieter regelmäßig eine Aufbewahrungsdauer von 30 Tagen. Technische Sicherheits- und Zugriffsprotokolle werden nach den erforderlichen Sicherheitszwecken und den Regeln des jeweiligen Anbieters gelöscht. Davon unabhängig werden die gesetzlich vorgeschriebenen Patientenakten der Praxis grundsätzlich zehn Jahre nach Abschluss der Behandlung aufbewahrt (§ 630f Abs. 3 BGB), soweit keine anderen gesetzlichen Fristen gelten. Diese Hinweise werden bei Änderungen der Datenverarbeitung aktualisiert.
Zusätzliche Datenschutzinformationen zu Patientenfunktionen und Web-App
Die folgenden Informationen gelten ergänzend für Wartebereich, Terminabsagen, Nachrichten, Verwaltung, Benachrichtigungen und die Installation als Web-App. Die allgemeinen Hinweise oben gelten für die gesamte Website.
Patientenkonto, Anmeldung und Profil
Bei der Registrierung verarbeiten wir E-Mail-Adresse, Passwort in geschützter Form sowie Vor- und Nachnamen. Im Profil können zusätzlich Telefonnummer, Geburtsdatum und Geschlechtsangabe gespeichert werden, soweit Sie diese freiwillig angeben. Die Registrierung ohne verpflichtende E-Mail-Bestätigung, Anmeldung, Passwortzurücksetzung und Sitzungsverwaltung erfolgen über Supabase Auth. Rechtsgrundlage für die Bereitstellung des Kontos ist regelmäßig Art. 6 Abs. 1 lit. b DSGVO; freiwillige Profilangaben werden nur verarbeitet, soweit sie für die gewünschte Funktion erforderlich sind oder eine andere geeignete Rechtsgrundlage besteht. Das Ankreuzen der Kenntnisnahme der Datenschutzhinweise bei Registrierung ist keine pauschale Einwilligung in sämtliche Datenverarbeitungen.
Freiwilliges Profilbild
Wenn Sie ein Benutzerkonto haben, können Sie freiwillig ein Profilbild hinzufügen. Dafür wählen Sie auf Ihrem Gerät eine Bilddatei aus und bestimmen den gewünschten quadratischen Bildausschnitt durch Verschieben und Vergrößern. Die Bildbearbeitung und Verkleinerung auf 256 × 256 Pixel erfolgt zunächst direkt im Browser auf Ihrem Gerät. Anschließend wird das bearbeitete Bild im PNG-Format in einem nicht öffentlich zugänglichen Speicherbereich von Supabase Storage abgelegt. Das Bild ist Ihrem Benutzerkonto über eine interne Nutzerkennung zugeordnet; der Zugriff erfolgt über zeitlich begrenzte, signierte Bildadressen und Zugriffsregeln. Andere Patienten können Ihr Profilbild über die Patienten-App nicht abrufen. Das Profilbild wird im persönlichen Kontobereich neben Ihrem Namen angezeigt.
Sie können das Profilbild jederzeit im Bereich „Profil bearbeiten“ durch ein anderes ersetzen oder entfernen. Beim Entfernen wird die gespeicherte Bilddatei aus dem dafür vorgesehenen Speicherbereich gelöscht; technische Sicherungskopien können abhängig von den Aufbewahrungs- und Sicherungsverfahren des Dienstleisters noch vorübergehend bestehen. Für die Nutzung des Patientenaccounts ist kein Profilbild erforderlich. Bitte wählen Sie möglichst ein Bild, auf dem keine weiteren Personen oder sensiblen Informationen zu sehen sind. Die Verarbeitung erfolgt zur Bereitstellung der von Ihnen gewünschten Profilfunktion (Art. 6 Abs. 1 lit. b DSGVO); soweit im Einzelfall besondere Kategorien personenbezogener Daten betroffen sind, ist eine gesonderte rechtliche Bewertung erforderlich.
Persönliche Nachrichten und Admin-Mitteilungen
Angemeldete Patienten können Nachrichten an die Praxis senden und Antworten empfangen. Dazu werden Nachrichteninhalt, beteiligte Konten, Zeitpunkte und Bearbeitungs- beziehungsweise Lesestatus gespeichert. Im geschützten Praxisbereich können berechtigte Mitarbeitende Patienten suchen und Nachrichten versenden. Terminabsagen und andere wichtige Vorgänge können als ungelesene Mitteilungen angezeigt werden, bis sie als gelesen markiert werden; hierfür werden Zuordnungen und Lesebestätigungen gespeichert. Bitte übermitteln Sie in Nachrichten keine Diagnosen oder medizinischen Befunde.
Therapiefortschritt: Schmerzskala, Beweglichkeit und Tagesnotizen
Im freiwilligen Bereich „Mein Therapiefortschritt“ können angemeldete Patienten einmal pro Kalendertag ihre selbst eingeschätzte Schmerzstärke (0 bis 10), ihre Beweglichkeit (vier Stufen) und eine optionale Tagesnotiz eingeben. Gespeichert werden außerdem die Zuordnung zum Patientenaccount, die technische Kennung des Eintrags und das Erfassungsdatum beziehungsweise der Erfassungszeitpunkt. Diese Angaben können Gesundheitsdaten im Sinne von Art. 9 Abs. 1 DSGVO darstellen. Sie dienen dazu, den subjektiven Verlauf für die Patienten selbst und für berechtigte Personen der behandelnden Praxis nachvollziehbar zu machen; sie sind keine automatische Diagnose oder medizinische Bewertung. Die Nutzung dieser Zusatzfunktion ist freiwillig und keine Voraussetzung für die allgemeine Nutzung des Patientenkontos.
Die Angaben werden in der geschützten Supabase-Datenbank gespeichert. Einsehen können sie der jeweilige angemeldete Patient und hierzu berechtigte Praxisadministratoren. Andere Patienten haben keinen Zugriff. Berechtigte Administratoren können einzelne Einträge nach einer Sicherheitsabfrage löschen, etwa um eine erneute Tageserfassung zu ermöglichen. Gelöschte Einträge verschwinden aus dem aktiven Verlauf; technisch bedingte Sicherungen können vorübergehend fortbestehen. Die Angaben werden nicht öffentlich veröffentlicht und nicht für Werbeprofile verwendet.
Die Verarbeitung erfolgt im Zusammenhang mit der Bereitstellung des freiwillig genutzten Verlaufsbereichs und – soweit sie der physiotherapeutischen Versorgung dient – auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Für Gesundheitsdaten ist zusätzlich eine eigenständige Rechtsgrundlage nach Art. 9 Abs. 2 DSGVO erforderlich, insbesondere Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit den einschlägigen berufs- und datenschutzrechtlichen Vorschriften, sofern deren Voraussetzungen erfüllt sind. Die freiwillige Nutzung dieser Online-Zusatzfunktion ersetzt keine medizinische Behandlungsdokumentation in der Praxis. Die bloße Kenntnisnahme der Datenschutzhinweise bei der Registrierung stellt keine solche Einwilligung dar.
Freiwillige Erinnerung für persönliche Übungen
Im Bereich „Mein Trainingsplan“ können angemeldete Patienten eine freiwillige tägliche Push-Erinnerung zu einer selbst gewählten vollen Stunde aktivieren. Hierfür werden die Nutzerkennung, die aktivierte Einstellung, die ausgewählte Stunde sowie technische Daten zur Vermeidung doppelter Erinnerungen gespeichert. Der Versand nutzt die vorhandene Push-Infrastruktur. Die Einstellung kann jederzeit deaktiviert werden. Der künftige Nachweis, ob Übungen erledigt wurden, ist derzeit noch nicht freigeschaltet; es werden dafür noch keine Erledigungsdaten erhoben. Die Übungserinnerung wird daher unabhängig davon versendet, ob Übungen bereits absolviert wurden.
Freiwillige Erinnerung an die tägliche Schmerzskala
Patienten können eine tägliche Erinnerung für 19:30 Uhr (deutsche Ortszeit) aktivieren oder wieder deaktivieren. Hierfür wird die Erinnerungseinstellung dem Benutzerkonto zugeordnet gespeichert. Eine serverseitige Funktion prüft zum Erinnerungszeitpunkt, ob für den jeweiligen Tag bereits ein Fortschrittseintrag vorhanden ist. Nur wenn noch kein Eintrag vorliegt und die Erinnerung aktiviert ist, wird über die vorhandene Push-Infrastruktur eine Erinnerung ausgelöst. Zur Vermeidung mehrfacher Zustellversuche können eine Nutzerkennung, der betreffende Kalendertag und ein technischer Versandzeitpunkt gespeichert werden. Der Push-Dienst erhält die für die Zustellung notwendigen technischen Daten; die eigentlichen Schmerzwerte, Beweglichkeitsangaben und Tagesnotizen werden nicht in der Erinnerung versendet.
Push-Erinnerungen setzen eine gesonderte Erlaubnis des Geräts beziehungsweise Browsers voraus. Die Einstellung kann im Therapiefortschritt deaktiviert werden; die allgemeine Push-Berechtigung kann zusätzlich in den Geräteeinstellungen entzogen werden. Eine zuverlässige Zustellung zu einer sekundengenauen Uhrzeit kann technisch nicht garantiert werden.
Speicherdauer und Betroffenenrechte für Therapieverlaufsdaten
Die Einträge der freiwilligen Online-Funktion „Mein Therapiefortschritt“ werden für die Anzeige des persönlichen Verlaufs im App-Konto gespeichert. Sie werden bei Löschung des App-Kontos aus den aktiven App-Daten gelöscht. Sie sind nicht mit der gesetzlich vorgeschriebenen Patientenakte der Praxis gleichzusetzen. Diese freiwilligen Online-Einträge werden im Rahmen der Kontolöschung aus den aktiven App-Daten entfernt. Die gesetzlich vorgeschriebene Behandlungsdokumentation in der Praxis ist hiervon getrennt und bleibt vollständig unberührt. Patienten können sich zur Auskunft, Berichtigung oder Löschung sowie zu weiteren Datenschutzrechten an die oben genannte Kontaktadresse wenden. Für die eigenständige Behandlungsdokumentation der Praxis gelten die gesetzlichen Aufbewahrungspflichten, insbesondere grundsätzlich zehn Jahre nach Abschluss der Behandlung gemäß § 630f Abs. 3 BGB, soweit keine längeren Fristen vorgeschrieben sind.
Freie Termine und Benachrichtigungszuordnung
Die Praxis kann verfügbare Termine veröffentlichen und registrierte Empfänger je nach gewählten Benachrichtigungseinstellungen darüber informieren. Dabei werden die Termindaten, Push-Abonnementdaten und gegebenenfalls Zustell- beziehungsweise Mitteilungsstatus verarbeitet. Die Anmeldung zu Push-Benachrichtigungen ist freiwillig und kann in den Geräteeinstellungen beziehungsweise innerhalb der App deaktiviert werden.
Schutz der Benutzerkonten und Auftragsverarbeitung
Die App nutzt Netlify für die Bereitstellung und Serverfunktionen sowie Supabase für Authentifizierung und Datenbank. Für Benachrichtigungen werden Web-Push-Dienste des jeweiligen Browsers oder Geräteanbieters eingesetzt. Cloudflare Turnstile schützt ausgewählte Formulare gegen automatisierte Eingaben. Abhängig von den gewählten Anbieterregionen und technischen Diensten können Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet werden. Für diese Dienste gelten die jeweiligen vertraglichen Datenschutzregelungen und technischen Lösch- und Sicherungsprozesse. Soweit Daten in Drittländer übermittelt werden, sind die hierfür geltenden datenschutzrechtlichen Übermittlungsmechanismen maßgeblich.
Wartebereich und Terminanfragen
Wenn Sie sich freiwillig in den Wartebereich eintragen, verarbeiten wir Ihre eingegebenen Kontaktangaben, Behandlungswünsche, mögliche Tage und Zeitfenster sowie den Bearbeitungsstatus zur Organisation einer möglichen Terminvergabe. Die Eintragung ist keine verbindliche Buchung. Eine gewünschte Behandlungsart kann bereits Rückschlüsse auf Gesundheitsdaten erlauben. Bitte keine Diagnosen oder Befunde in Freitextfelder eintragen. Die Verarbeitung kann im Zusammenhang mit der Anbahnung oder Durchführung einer Behandlung auf Art. 6 Abs. 1 lit. b DSGVO beruhen; für Gesundheitsdaten muss zusätzlich eine passende Grundlage nach Art. 9 Abs. 2 DSGVO vorliegen, etwa Art. 9 Abs. 2 lit. h bei Vorliegen der Voraussetzungen.
Terminabsagen
Bei Terminabsagen verarbeiten wir die angegebenen Namen, Termindaten, Kontaktangaben und gegebenenfalls Nachrichten zur Bearbeitung der Absage. Die Absage wird nicht zwingend automatisch im externen Buchungssystem durchgeführt. Bitte übermitteln Sie keine medizinischen Details im Freitext.
Kontaktformular und E-Mail-Versand
Über das Kontaktformular verarbeiten wir Name, E-Mail-Adresse, optional die Telefonnummer sowie Ihre Nachricht. Die Angaben werden über eine Netlify-Serverfunktion und den E-Mail-Dienst Resend (Plus Five Five, Inc., USA) an unser Praxispostfach übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei behandlungsbezogenen Anfragen, ansonsten Art. 6 Abs. 1 lit. f DSGVO (Bearbeitung allgemeiner Anfragen). Resend kann Daten auch in den USA verarbeiten. Für Versand- und Protokolldaten nennt Resend im Regelfall eine Aufbewahrung von 30 Tagen; abweichende vertragliche Einstellungen bleiben möglich. Weitere Informationen: Resend Datenschutz. Bitte senden Sie über dieses Formular keine Diagnosen, Befunde oder anderen sensiblen Gesundheitsdaten.
Datenbank, Verwaltung und Nachrichten
Für Datenbankfunktionen und den geschützten Verwaltungsbereich wird Supabase eingesetzt. Dabei können Wartebereichs- und Absagedaten, technische Kennungen sowie administrative Zugriffs- und Bearbeitungsdaten verarbeitet werden. Soweit die App Nachrichten- oder Mitteilungsfunktionen bereitstellt, können deren Inhalte und Statusdaten zur Kommunikation und Bearbeitung gespeichert werden. Zugriffe sind auf berechtigte Personen zu beschränken. Die Speicherung erfolgt in den für die jeweilige App-Funktion eingesetzten Datenbanktabellen. Daten werden bei Wegfall des Zwecks oder bei Löschung des App-Kontos entfernt, soweit keine andere rechtliche Pflicht zur Aufbewahrung besteht; Sicherungskopien unterliegen den technischen Löschzyklen des Dienstleisters.
Push-Benachrichtigungen
Wenn Sie Push-Benachrichtigungen ausdrücklich in Ihrem Browser oder Betriebssystem erlauben, werden technisch notwendige Push-Abonnementdaten (z. B. Push-Endpunkt und kryptografische Schlüssel) verarbeitet, um Benachrichtigungen zuzustellen. Die Benachrichtigungen können über den Push-Dienst Ihres Browsers oder Geräteherstellers transportiert werden. Sie können die Berechtigung jederzeit in den Browser- bzw. Geräteeinstellungen widerrufen. Soweit die App eine eigene Abmeldefunktion anbietet, kann das Abonnement auch dort beendet werden. Auf Sperrbildschirmen sollten keine sensiblen Behandlungsinformationen angezeigt werden.
Missbrauchsschutz
Zum Schutz bestimmter Formulare kann Cloudflare Turnstile eingesetzt werden. Dabei können technische Informationen wie IP-Adresse und Browsermerkmale zur Erkennung automatisierter Zugriffe verarbeitet werden. Die Verarbeitung zum Schutz vor Spam und Missbrauch erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Soweit auf dem Endgerät Informationen gespeichert oder ausgelesen werden, gelten zusätzlich die Anforderungen des § 25 TDDDG. Weitere Informationen: Cloudflare Datenschutz.
Lokale Speicherung und installierte Web-App
Die App verwendet technisch erforderliche Browser-Speichermechanismen und kann als Progressive Web App auf dem Startbildschirm installiert werden. Lokale Einstellungen können etwa die Darstellung, Installations- oder Benachrichtigungsoptionen betreffen. Hierzu gehören lokale Anzeigeeinstellungen, technisch notwendige Sitzungsdaten, App-Caches und ein Service Worker für die installierbare Web-App. Eine dauerhafte Speicherung von Kontodaten kann je nach Anmeldestatus in technisch notwendigen Browser-Speichern erfolgen. Google Analytics und Google Tag Manager sind für diese App nicht vorgesehen.
Externe Angebote und Links
Die App kann auf eine externe Online-Terminbuchung sowie WhatsApp, Karten- oder andere externe Dienste verweisen. Beim aktiven Öffnen gelten zusätzlich die Datenschutzhinweise der jeweiligen Anbieter. Bitte übermitteln Sie über WhatsApp keine sensiblen Gesundheitsdaten. Eine alternative Kontaktaufnahme ist telefonisch oder per E-Mail möglich.
Rechtsgrundlagen, Aufbewahrung und Löschung
Je nach Funktion kommen Art. 6 Abs. 1 lit. b, lit. c oder lit. f DSGVO und bei freiwilligen, einwilligungsabhängigen Funktionen Art. 6 Abs. 1 lit. a DSGVO in Betracht. Für besondere Kategorien personenbezogener Daten ist zusätzlich eine Ausnahme nach Art. 9 Abs. 2 DSGVO erforderlich. Daten werden gelöscht, wenn sie nicht mehr benötigt werden und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Für erledigte Anfragen, Terminabsagen, Nachrichten, Lesebestätigungen und Konten gelten zweckbezogene Lösch- und Aufbewahrungsregeln. Bei der Löschung des App-Kontos werden die diesem Konto zugeordneten aktiven App-Daten, insbesondere Online-Therapiefortschritte, persönliche Nachrichten, Erinnerungen, Wartebereichseinträge und Push-Abonnements, gelöscht. Unabhängig vom App-Konto aufbewahrungspflichtige Unterlagen der Praxis bleiben bestehen. Sonstige Anfragen und Terminabsagen werden gelöscht, sobald ihre Bearbeitung abgeschlossen ist und keine weitere Erforderlichkeit oder gesetzliche Aufbewahrungspflicht besteht. Technische Protokolle und Sicherungskopien unterliegen den erforderlichen Sicherheitszwecken und den Löschzyklen der jeweiligen Dienstleister.
Ihre Rechte und Beschwerde
Sie haben nach Maßgabe der DSGVO Rechte auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Bitte wenden Sie sich an die oben genannte Praxisadresse. Eine Beschwerde können Sie an die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen richten: www.ldi.nrw.de.