Datenschutzerklärung

Stand:

1. Verantwortlicher

Wird geladen …

2. Welche Daten wir erheben

Bei der Online-Terminbuchung erheben wir folgende personenbezogene Daten:

Datenkategorie	Beispiele	Pflicht?
Kontaktdaten	Name, E-Mail, Telefonnummer	Ja
Adresse	Straße, PLZ, Ort	Nein
Versicherung	Krankenkasse, Versichertennummer	Ja
Dokumente	Rezeptfotos (freiwillig)	Nein
Terminangaben	Datum, Uhrzeit, Behandlungsart	Ja
Technische Daten	IP-Adresse (anonymisiert gespeichert)	Automatisch

3. Zweck und Rechtsgrundlage

Wir verarbeiten Ihre Daten ausschließlich zur Verwaltung und Durchführung Ihrer Terminbuchung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO

Sofern Sie freiwillige Zusatzdaten (z. B. Rezeptfotos) übermitteln, erfolgt dies auf Basis Ihrer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

4. Speicherdauer

Ihre Termindaten werden 24 Monate nach dem Termin gespeichert und anschließend gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

5. Weitergabe an Dritte

Ihre Daten werden nicht an Dritte weitergegeben, verkauft oder für Werbezwecke genutzt. Eine Weitergabe erfolgt ausschließlich, wenn dies gesetzlich vorgeschrieben ist (z. B. auf behördliche Anfrage).

6. Hochgeladene Dateien

Hochgeladene Dokumente (z. B. Rezeptfotos) werden verschlüsselt auf unserem Server gespeichert und sind nur für autorisiertes Praxispersonal zugänglich. Sie werden zusammen mit dem Termin nach Ablauf der Speicherfrist gelöscht.

7. Cookies und Sitzungen

Diese Website verwendet ausschließlich technisch notwendige Session-Cookies, die für den sicheren Betrieb des Buchungssystems erforderlich sind. Es werden keine Tracking-Cookies oder Analyse-Dienste eingesetzt.

Cookie	Zweck	Dauer
connect.sid	Session-Verwaltung (Admin-Login)	8 Stunden

Da es sich um technisch notwendige Cookies handelt, ist gemäß § 25 Abs. 2 TTDSG keine gesonderte Einwilligung erforderlich.

8. Ihre Rechte (DSGVO Art. 15–22)

Sie haben das Recht auf:

Auskunft (Art. 15 DSGVO) – Welche Daten wir über Sie gespeichert haben
Berichtigung (Art. 16 DSGVO) – Korrektur unrichtiger Daten
Löschung (Art. 17 DSGVO) – „Recht auf Vergessenwerden"
Einschränkung (Art. 18 DSGVO) – Begrenzung der Verarbeitung
Widerspruch (Art. 21 DSGVO) – Widerspruch gegen die Verarbeitung
Datenübertragbarkeit (Art. 20 DSGVO) – Daten in maschinenlesbarem Format
Widerruf einer erteilten Einwilligung (jederzeit, ohne Angabe von Gründen)

Zur Ausübung Ihrer Rechte wenden Sie sich an: info@example.de

9. Beschwerderecht

Sie haben das Recht, sich bei der zuständigen Datenschutz-Aufsichtsbehörde zu beschweren. In Niedersachsen ist dies:

Die Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5, 30159 Hannover
www.lfd.niedersachsen.de

10. Datensicherheit

Wir setzen technische und organisatorische Maßnahmen (TOMs) ein, um Ihre Daten zu schützen:

Verschlüsselte Übertragung (HTTPS/TLS)
Zugangsschutz zum Admin-Bereich durch Passwort-Hashing (bcrypt)
Rate-Limiting zum Schutz vor automatisierten Angriffen
Regelmäßige Datensicherungen
Zugangsbeschränkung: Nur autorisiertes Personal hat Zugriff