Datenschutzerklärung

Verantwortlich ist, wer über Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet.

Beim Aufruf der Seite übermittelt Ihr Browser technische Daten, die der Webserver protokolliert: Browsertyp und -version, Betriebssystem, Referrer-URL, Hostname, Uhrzeit der Anfrage und IP-Adresse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an einem technisch fehlerfreien Betrieb. Diese Protokolle werden nach sieben Tagen vollständig gelöscht. Eine Zusammenführung mit anderen Datenquellen findet nicht statt.

Die Anwendung selbst schreibt weder IP-Adressen noch Formularinhalte in ein Protokoll. Der Server steht in Deutschland.

Unverschlüsselte E-Mail ist nicht für Gesundheitsdaten geeignet. Schreiben Sie uns per E-Mail bitte nur, was unbedenklich ist; alles Weitere klären wir am Telefon unter 02682 969366. Angaben zu Ihrer Gesundheit gehören in den Anamnesebogen, der verschlüsselt übertragen und nie per E-Mail verschickt wird.

Für eine Buchung erheben wir Name, E-Mail-Adresse, Telefonnummer, die gewählte Fahrerlaubnisart, die gebuchte Untersuchung und das reservierte Terminfenster von 90 Minuten. Diese Daten brauchen wir, um den Vertrag zu erfüllen; Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Gespeichert werden sie in einer Datenbank der Supabase Inc. in der Region eu-central-1 (Frankfurt am Main); über die Auftragsverarbeitung besteht ein Vertrag nach Art. 28 DSGVO.

Eine begonnene Buchung reservieren wir für 15 Minuten. Wird sie in dieser Zeit nicht bezahlt, geben wir den Termin wieder frei und der Datensatz wird als storniert markiert.

Die Bezahlung läuft über Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland. Beim Bezahlen werden Sie auf eine Seite von Stripe weitergeleitet; Ihre Zahlungsdaten erreichen uns nie, wir erhalten nur die Bestätigung, dass eine Session bezahlt wurde. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Stripe kann Daten in Drittländer übermitteln und stützt das auf die Standardvertragsklauseln der EU-Kommission. Einzelheiten stehen unter stripe.com/de/privacy.

Für die Zahlung legen wir bei Stripe einen Kunden mit Ihrem Namen, Ihrer E-Mail-Adresse und der Rechnungsanschrift an; diese Angaben stehen auf dem Beleg. Zur Wahl stehen Kreditkarte, Apple Pay, PayPal, Überweisung.

Zahlen Sie mit PayPal, wickelt Stripe die Zahlung über die PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg ab; Ihre PayPal-Anmeldedaten erreichen uns nicht. Wählen Sie die Überweisung, stellt Stripe eine Bankverbindung samt Verwendungszweck bereit und meldet uns nur, ob der Betrag eingegangen ist. Welche Gesundheitsangaben Sie gemacht haben, erfährt Stripe in keinem Fall: übermittelt werden Termin, Leistung und Betrag.

Die Terminbestätigung verschicken wir über den Mailserver der Praxis beziehungsweise ein Relay innerhalb der EU. Dafür werden Ihr Name, Ihre E-Mail-Adresse und die Termindaten übermittelt, keine IP-Adresse und keine Angaben aus dem Anamnesebogen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Im Probebetrieb vor dem Livegang kann der Versand über Resend (Plus Five Five, Inc., San Francisco, USA) laufen; dieser Dienst hält Protokolldaten in den USA. Im Regelbetrieb wird er nicht eingesetzt.

Den Anamnesebogen können Sie vor dem Termin online oder bei uns am Tresen ausfüllen. Es ist derselbe Bogen, den die Praxis auf Papier verwendet. Er enthält Familienname, Vorname, Geburtsdatum, Geburtsort, Personalausweis-Nr., Adresse, Handynummer, E-Mail und die Angabe, wer die Kosten übernimmt, dazu bei abweichender Rechnungsadresse deren Anschrift.

Geburtsort und Personalausweis-Nr. fragen wir, weil beide auf der Bescheinigung für die Führerscheinstelle stehen; ohne sie ist die Bescheinigung nicht ausstellbar. Andere Zwecke haben diese beiden Angaben bei uns nicht.

Alle Antworten in den Tabellen zu früheren und laufenden Behandlungen, zu aktuellen Beschwerden und in den weiteren Fragen sind Gesundheitsdaten nach Art. 9 DSGVO. Dasselbe gilt für den Fragebogen zur Tagesschläfrigkeit (Epworth-Skala): die acht Antworten und die daraus gerechnete Summe. Wir verarbeiten sie nur mit Ihrer ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO, die Sie im Bogen selbst erteilen und jederzeit für die Zukunft widerrufen können.

Unterschreiben Sie den Bogen digital, speichern wir das gezeichnete Bild Ihrer Unterschrift als PNG im selben Datensatz und drucken es auf dem Anamnesebogen ab. Für dieses Bild gilt dieselbe Frist wie für den Bogen: 30 Tage. Sie können stattdessen am Empfang auf dem Ausdruck unterschreiben, dann entsteht kein Bild.

Der Bogen liegt in derselben Datenbank in Frankfurt am Main wie die Buchung und wird 30 Tage nach dem Termin gelöscht; ein Bogen ohne Termin 30 Tage nach dem Ausfüllen. Verschickt wird er nie per E-Mail — die Bestätigung nennt nur die Folge daraus, etwa den Hinweis, Vorbefunde mitzubringen. Einsehen kann ihn nur die Praxis über einen mit Kennwort geschützten Zugang.

Befunde aus der Untersuchung entstehen in der Praxis, nicht auf dieser Website. Sie werden nach Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit § 22 BDSG verarbeitet und unterliegen der ärztlichen Schweigepflicht. Die Aufbewahrungsfrist richtet sich nach § 630f BGB und der Berufsordnung.

• Server-Log-Dateien: sieben Tage, danach automatische Löschung.
• Nicht bezahlte Reservierungen: 15 Minuten, danach wird der Termin freigegeben und der Datensatz nach 30 Tagen gelöscht.
• Bezahlte Buchungen in dieser Website-Datenbank: 90 Tage nach dem Termin, danach automatische Löschung.
• Storniert oder verfallen: 30 Tage nach dem Eintrag, danach automatische Löschung.
• Reservierung mit offener Überweisung: 3 Werktage. Geht die Zahlung nicht ein, wird der Termin freigegeben, der Datensatz gilt als storniert und wird nach 30 Tagen gelöscht.
• Der steuerliche Beleg zur Zahlung liegt bei Stripe und in der Buchhaltung der Praxis und unterliegt dort der Aufbewahrungsfrist von zehn Jahren (§ 147 AO); er enthält keine Gesundheitsdaten.
• Anamnesebogen samt Epworth-Antworten, Epworth-Summe und, falls gezeichnet, dem Bild der Unterschrift: 30 Tage nach dem Termin, ohne Termin 30 Tage nach dem Ausfüllen.
• Bestätigungs-E-Mails im Postausgang: 30 Tage.
• Untersuchungsunterlagen in der Praxis: zehn Jahre nach § 630f Abs. 3 BGB.

Die Löschung läuft automatisch: ein täglicher Auftrag auf unserem Server räumt die Buchungstabelle nach den oben genannten Fristen auf, dieselbe Regel ist zusätzlich in der Datenbank hinterlegt. Steht in dieser Erklärung keine eigene Speicherdauer, löschen wir Ihre Daten, sobald der Zweck entfällt und keine gesetzliche Aufbewahrungsfrist entgegensteht.

Diese Website setzt überhaupt keine Cookies und bindet nichts von fremden Servern ein — keine Analyse, keine Werbung, keine Schriftarten von Dritten, keine Kartenanzeige. § 25 TDDDG verlangt eine Einwilligung nur für das Speichern von oder den Zugriff auf Informationen in Ihrem Endgerät. Weil das hier nicht stattfindet, gibt es kein Einwilligungsbanner; es gäbe nichts, worin Sie einwilligen könnten.

Beim Bezahlvorgang setzt Stripe auf seiner eigenen Seite technisch notwendige Cookies; darauf haben wir keinen Einfluss.

• Auskunft über die zu Ihnen gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO), soweit keine Aufbewahrungsfrist entgegensteht
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen nach Art. 6 Abs. 1 lit. e oder f DSGVO (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft
• Beschwerde bei einer Aufsichtsbehörde

Für uns zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz, Hintere Bleiche 34, 55116 Mainz — www.datenschutz.rlp.de

Die Seite wird ausschließlich über TLS ausgeliefert. Sie erkennen das an „https://“ in der Adresszeile und am Schloss-Symbol Ihres Browsers.