Datenschutzerklärung
1. Verantwortlicher
Praxis am Prinzregentenplatz I Physiotherapie
Lucile-Grahn-Straße 41, 81675 München, Germany
Telefon:+498947087488
2. Erhebung und Verarbeitung personenbezogener Daten
Beim Besuch dieser Website werden folgende Daten verarbeitet:
- Zugriffsdaten - Bei jedem Aufruf speichert der Webserver IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Statuscode, übertragene Datenmenge, Browserkennung (User-Agent) und die übrigen technischen Angaben, die Ihr Browser mit der Anfrage sendet, etwa die bevorzugte Sprache. Diese Daten dienen nur dazu, Störungen zu finden und Angriffe zu erkennen, und werden nach spätestens 7 Tagen automatisch gelöscht (Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO)
- Kontaktdaten - Wenn Sie uns per WhatsApp, E-Mail, Telefon oder über das Kontaktformular dieser Website kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten zur Bearbeitung Ihrer Anfrage (Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO)
- Terminbuchung - Name, Kontaktdaten und Terminwunsch zur Terminverwaltung, dazu gehört eine Erinnerung per E-Mail am Tag vor dem Termin, wenn Sie eine Adresse angegeben haben (Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO)
- Gesundheitsdaten - Wenn Sie uns eine ärztliche Verordnung (Rezept) einreichen oder Ihre Beschwerden schildern, verarbeiten wir die darin enthaltenen Angaben: Diagnose bzw. ICD-10-Code, Diagnosegruppe, Leitsymptomatik, verordnetes Heilmittel, Anzahl und Frequenz der Behandlungen, Ausstellungsdatum sowie gegebenenfalls ein Foto der Verordnung. Diese Daten nutzen wir ausschließlich für Ihre Behandlung, die Terminplanung und die Abrechnung (Rechtsgrundlage: Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit § 22 Abs. 1 Nr. 1 lit. b BDSG)
- Behandlungsdokumentation - Ihre Behandlerin oder Ihr Behandler dokumentiert jede Behandlung; diese Notiz kann diktiert werden. Die Sprachaufnahme wird nur zur Umwandlung in Text verarbeitet und nicht gespeichert. Gespeichert werden das Transkript und die daraus strukturierte Notiz, die die Behandlerin oder der Behandler prüft und bestätigt (Rechtsgrundlage: Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit § 22 Abs. 1 Nr. 1 lit. b BDSG; Dokumentationspflicht nach § 630f BGB)
3. WhatsApp- und Webchat-Kommunikation
Diese Praxis nutzt einen KI-gestützten Assistenten für die Terminvergabe und Patientenkommunikation (WhatsApp und/oder Webchat auf dieser Website). Die WhatsApp-Kommunikation erfolgt über die WhatsApp Business API (Meta Platforms Ireland Ltd.). Nachrichten werden zur Bearbeitung Ihrer Anfrage gespeichert. Der Assistent nutzt KI-Sprachmodelle externer Anbieter zur Verarbeitung von Nachrichten. Übermitteln Sie über WhatsApp oder den Webchat Gesundheitsdaten, etwa ein Foto Ihrer Verordnung oder Angaben zu Ihren Beschwerden, werden diese wie unter Ziffer 2 beschrieben verarbeitet. Sie können Ihre Verordnung stattdessen auch persönlich in der Praxis vorlegen. Ein eingereichtes Foto wird automatisch daraufhin geprüft, ob es eine lesbare Verordnung zeigt und ob Arztstempel und Unterschrift zu erkennen sind. Die automatische Prüfung eingereichter Verordnungsfotos und die Umwandlung diktierter Behandlungsnotizen in Text erfolgen über Sprachmodelle von OpenAI, LLC; die Sprachaufnahme wird dabei nicht gespeichert. Das Verordnungsfoto selbst wird auf Servern in Deutschland gespeichert. Es gelten die Datenschutzbestimmungen von OpenAI.
4. Hosting
Diese Website wird auf Servern in Deutschland (Hetzner Online GmbH) gehostet. Die Datenverarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.
5. Cookies und Einwilligung
Diese Website setzt keine Tracking-Cookies. Für technisch notwendige Funktionen wird der localStorage Ihres Browsers genutzt, unter anderem zur Speicherung Ihrer Einwilligungsauswahl. Eine erteilte Einwilligung können Sie jederzeit über die Schaltfläche "Cookie-Einstellungen" auf dieser Website anpassen oder widerrufen.
6. Google Maps
Diese Website bindet Karten von Google Maps (Google Ireland Ltd.) ein. Die Karte wird erst geladen, nachdem Sie über den Einwilligungs-Banner zugestimmt haben. Beim Laden werden Daten (unter anderem Ihre IP-Adresse) an Google übertragen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Es gelten die Datenschutzbestimmungen von Google.
7. Drittanbieter
- Bunny Fonts (BunnyWay d.o.o.) - Diese Website lädt Schriftarten von Bunny Fonts, einem datenschutzfreundlichen europäischen Dienst. Beim Zugriff stellt Ihr Browser eine Verbindung zu Servern in der EU her.
- Unsplash - Einige Bilder werden von Unsplash geladen. Es gelten die Datenschutzbestimmungen von Unsplash.
8. Speicherdauer
Personenbezogene Daten werden nur so lange gespeichert, wie es für den jeweiligen Zweck erforderlich ist. Kontakt- und Kommunikationsdaten werden für die Dauer der Geschäftsbeziehung aufbewahrt und auf Anfrage des Betroffenen gelöscht. Anfragen über das Kontaktformular löschen wir nach zwölf Monaten. Behandlungsunterlagen einschließlich der Angaben aus Heilmittelverordnungen bewahren wir für die gesetzliche Frist von zehn Jahren nach Abschluss der Behandlung auf (§ 630f Abs. 3 BGB).
9. Ihre Rechte
Sie haben das Recht auf:
- Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Löschung Ihrer Daten (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
Zur Ausübung Ihrer Rechte wenden Sie sich an:
10. Beschwerderecht
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.
11. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung bei Änderungen unserer Dienste oder der rechtlichen Anforderungen anzupassen. Die jeweils aktuelle Version ist auf dieser Seite abrufbar.