Datenschutzhinweise

Verantwortlicher

Für die Verarbeitung der Gesundheitsdaten im Rahmen der Behandlung ist verantwortlich:

Mirco Giannini
Münsterlandstraße 33, 10317 Berlin
E-Mail: kontakt@heute-krank.de

Zwecke, Rechtsgrundlagen und Speicherdauer

Zweck	Rechtsgrundlage	Speicherdauer
Terminvereinbarung (inkl. Rückrufnummer für den Fall einer gestörten Tonverbindung)	Art. 6 Abs. 1 lit. b DSGVO	Bis zum Abschluss der Behandlung, danach im Rahmen der Behandlungsdokumentation
Telefonische Rückfragen vor der Buchung	Art. 6 Abs. 1 lit. b und lit. f DSGVO	Keine Aufzeichnung, keine Mailbox; Verbindungsdaten beim Telefonanbieter nach dessen Fristen
Anamnese und ärztliche Behandlung	Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit § 630f BGB	10 Jahre nach Abschluss der Behandlung (§ 630f Abs. 3 BGB)
Videosprechstunde	Art. 9 Abs. 2 lit. h DSGVO	Keine Aufzeichnung von Bild oder Ton. Der Videodienst läuft auf einem eigenen Server in der Europäischen Union (Hetzner, Helsinki), es ist kein Anbieter zwischengeschaltet. Verbindungsprotokolle 7 Tage
Verschriftlichung des Gesprächs	Art. 9 Abs. 2 lit. a DSGVO (Einwilligung)	Der Ton des Gesprächs wird auf einem eigenen Server in der Europäischen Union in Text umgewandelt, damit der Arzt die Dokumentation nicht während des Gesprächs tippen muss. Es entsteht KEINE Audiodatei. Der Arzt fragt Sie vorher; ohne Ihre Zustimmung wird nicht verschriftlicht, das Gespräch findet trotzdem statt. Der Text wird nach dem Versand Ihrer Unterlagen gelöscht; was in die Patientenakte gehört, hat der Arzt zuvor geprüft und übernommen
Abrechnung nach GOÄ	Art. 6 Abs. 1 lit. b und lit. c DSGVO	10 Jahre (§ 147 AO)
Reichweitenmessung dieser Website	Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an einer funktionierenden, bedarfsgerechten Website	Aggregierte Statistik ohne Cookies und ohne Wiedererkennung über Tage hinweg, auf eigenem Server in der Europäischen Union (Umami, Hetzner). Keine Weitergabe, Rohdaten 12 Monate
Nutzungsanalyse der Buchungsstrecke (Microsoft Clarity)	Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an einer verständlichen, fehlerfreien Buchungsstrecke	Clarity zeichnet auf, wie die Seiten bedient werden: Klicks, Scrollen, Verweildauer und Bewegungen auf der Seite. Ohne Cookies; Eingaben in Formularfelder, Ihre gewählten Beschwerden und die Buchungsübersicht sind maskiert und werden nicht übertragen. Die Praxis-Seiten und der Fragebogen vor dem Gespräch sind ausgenommen. Anbieter ist Microsoft (siehe Empfänger). Aufzeichnungen 30 Tage. Widerspruch: Browser-Einstellung „Do Not Track" oder ein Skript-Blocker, die Buchung funktioniert davon unabhängig
Chat für Rückfragen	Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an der Beantwortung von Anfragen; bei gesundheitsbezogenen Angaben Art. 9 Abs. 2 lit. h DSGVO	Der Chat lädt erst, wenn Sie ihn selbst öffnen, und läuft auf einem eigenen Server in der Europäischen Union (Chatwoot, Hetzner), es ist kein Anbieter zwischengeschaltet. Gespeichert werden Ihre Nachrichten sowie technische Angaben zu Browser und Gerät; eine E-Mail-Adresse nur, wenn Sie sie angeben. Bitte nennen Sie im Chat keine Beschwerden oder Diagnosen - dafür ist die Videosprechstunde da. Löschung nach 6 Monaten, bei Bezug zu einer Behandlung im Rahmen der Behandlungsdokumentation
Erfolgsmessung von Werbeanzeigen	Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an der Bewertung eigener Werbung	Nach einer bezahlten Buchung wird ein Abschlussereignis an den Werbeanbieter übermittelt, über dessen Anzeige Sie gekommen sind. An Meta: verschlüsselter Prüfwert (Hash) der E-Mail-Adresse und des Namens, Betrag, IP-Adresse, Browserkennung und die Werbe-Klick-Kennung. An Google: Hash der E-Mail-Adresse, Betrag und Klick-Kennung. An OpenAI (Anzeigen in ChatGPT): nur die Klick-Kennung, Betrag, Zeitpunkt und eine Zahlungsnummer, keine E-Mail-Adresse, kein Name, keine IP-Adresse; es wird kein Skript von OpenAI geladen und kein Cookie gesetzt. Keine Angaben zu Beschwerden, Diagnosen oder zur Bescheinigung. Widerspruch nach Art. 21 DSGVO jederzeit per E-Mail möglich
Abgebrochene Buchung	Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an der Nachfrage zu einem abgebrochenen Vorgang	Geben Sie im zweiten Schritt der Buchung Ihre Kontaktdaten ein und schließen die Buchung nicht ab, speichern wir Name, E-Mail-Adresse, Telefonnummer, Postleitzahl, Ort und Versichertenstatus für 30 Tage, um bei Ihnen nachfragen zu können. Wir melden uns dazu einmal per E-Mail und einmal per SMS. Ihre Angabe zu den Beschwerden wird dabei nicht gespeichert - sie entsteht erst mit dem Behandlungsvertrag. Widerspruch nach Art. 21 DSGVO jederzeit per E-Mail, danach löschen wir sofort

Empfänger

Eingesetzt werden Auftragsverarbeiter nach Artikel 28 DSGVO für Hosting, Terminbuchung, Videosprechstunde und Zahlungsabwicklung. Alle mit Zugang zu Patientendaten sind zusätzlich nach § 203 Absatz 4 StGB zur Verschwiegenheit verpflichtet.

Empfänger	Zweck	Sitz
Netlify, Inc.	Hosting dieser Website und der Buchungsfunktionen	USA, Standardvertragsklauseln
Mollie B.V.	Zahlungsabwicklung	Niederlande
Zoho Corporation B.V.	E-Mail-Postfach der Praxis und Ablage der gesendeten Nachrichten	Niederlande, Rechenzentrum Europäische Union
Zoho Corporation B.V. (ZeptoMail)	Versand der Termin- und Unterlagen-E-Mails	Niederlande, Rechenzentrum Europäische Union
seven communications GmbH	Versand einer einmaligen SMS nach einer abgebrochenen Buchung	Deutschland
Hetzner Online GmbH	Server für Videosprechstunde, Verschriftlichung, Chat und Reichweitenmessung	Deutschland, Rechenzentrum Finnland
Meta Platforms Ireland Ltd.	Erfolgsmessung von Werbeanzeigen, siehe Tabelle oben	Irland, Übermittlung in die USA auf Grundlage des Angemessenheitsbeschlusses
Microsoft Ireland Operations Ltd.	Nutzungsanalyse der Buchungsstrecke (Clarity), siehe Tabelle oben	Irland, Übermittlung in die USA auf Grundlage des Angemessenheitsbeschlusses (EU-US Data Privacy Framework, Microsoft ist zertifiziert)
Google Ireland Ltd.	Auslieferung von Suchanzeigen und Erfolgsmessung, siehe Tabelle oben	Irland, Übermittlung in die USA auf Grundlage des Angemessenheitsbeschlusses
OpenAI Ireland Ltd.	Erfolgsmessung von Anzeigen in ChatGPT, siehe Tabelle oben	Irland, Übermittlung in die USA nach den Datenverarbeitungsbedingungen von OpenAI (Angemessenheitsbeschluss bzw. EU-Standardvertragsklauseln)

Die Videosprechstunde selbst läuft auf einem eigenen Server ohne zwischengeschalteten Anbieter. Bild und Ton werden nicht aufgezeichnet.

Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Beschwerden richten Sie an die Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59-61, 10555 Berlin.

Keine automatisierte Entscheidung

Über das Vorliegen einer Arbeitsunfähigkeit entscheidet ausschließlich der Arzt im Videogespräch. Es findet keine automatisierte Entscheidungsfindung im Sinne von Artikel 22 DSGVO statt.

Als Hilfsmittel setzt der Arzt zwei Systeme ein: eines wandelt den Ton des Gesprächs in Text um, ein zweites formuliert daraus einen Entwurf der Dokumentation. Beide erzeugen nur Text. Der Arzt liest jeden Entwurf, ändert ihn bei Bedarf und gibt ihn frei; nichts wird ohne diese Freigabe gespeichert oder versendet.