Datenschutzerklärung

Platzhalter — vor Veröffentlichung ausfüllen

Dies ist ein strukturelles Gerüst, keine rechtsgültige Datenschutzerklärung. Insbesondere Angaben zu Auftragsverarbeitern (Hosting, KI-Dienste, E-Mail-Versand), Speicherfristen und Rechtsgrundlagen müssen durch die tatsächlichen technischen und organisatorischen Details ersetzt und juristisch geprüft werden.

1. Verantwortlicher

[Firmenname GmbH], [Straße Hausnummer], [PLZ Ort] — Kontakt siehe Impressum.

2. Datenschutzbeauftragte:r

[Name und Kontaktdaten, falls gemäß Art. 37 DSGVO bestellt, sonst entfernen.]

3. Verarbeitung bei der Arztsuche

Bei der Nutzung der Arztsuche verarbeiten wir die eingegebene Fachrichtung und den Ort, um passende Praxen anzuzeigen. Nutzen Sie die KI-gestützte Suche, werden Ihre Eingaben zusätzlich an [Name des KI-Anbieters und Verarbeitungsort einsetzen] übermittelt, um eine passende Fachrichtung vorzuschlagen. Gesundheitsbezogene Freitexteingaben werden dabei ausschließlich zur Ermittlung einer Fachrichtung genutzt, nicht dauerhaft mit Ihrer Person verknüpft gespeichert. [Rechtsgrundlage, Speicherdauer und AVV-Status des KI-Anbieters ergänzen.]

4. Registrierung, Terminbuchung und Patient:innenportal

Für die Kontoerstellung, Terminbuchung und Nutzung des Patient:innenportals verarbeiten wir Name, Kontaktdaten und die von Ihnen eingegebenen Aufnahmedaten. Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO) sowie, soweit Gesundheitsdaten betroffen sind, Ihre ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO). [Speicherfristen je Datenkategorie ergänzen.]

5. Empfänger und Auftragsverarbeiter

[Hosting-Anbieter mit Serverstandort], [E-Mail-/SMS-Versanddienstleister], [ggf. KI-Anbieter für die Arztsuche]. Mit allen Auftragsverarbeitern bestehen Verträge gemäß Art. 28 DSGVO. [Liste vervollständigen.]

6. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21) sowie das Recht, eine erteilte Einwilligung jederzeit zu widerrufen. Sie können sich außerdem bei einer Datenschutzaufsichtsbehörde beschweren, zuständig ist [zuständige Landesdatenschutzbehörde].

7. Cookies und vergleichbare Technologien

[Beschreibung der eingesetzten Cookies/lokalen Speicherung ergänzen — technisch notwendige Session-Cookies für die Anmeldung sind ohne Einwilligung zulässig (§ 25 Abs. 2 TDDDG), alles darüber hinaus benötigt eine Einwilligung über ein Consent-Banner.]