Datenschutz

I. Datenerhebung

Die Praxis KUHENDRAN HAUSÄRZTLICHE PRAXIS | GANZHEITLICHE MEDIZIN, Ajanth Kuhendran, Am Alten Güterbahnhof 24, 76646 Bruchsal erhebt beim Besuch des Internetauftritts (www.praxis-bruchsal.de) die Daten der Nutzer und ist für diese Daten und die entsprechende Verarbeitung auch verantwortlich im datenschutzrechtlichen Sinn.

Aufrufen der Internetseite

Beim Aufrufen unserer Internetseite speichern unsere Web-Server vorübergehend folgende Daten (log files):

• Die IP-Adresse des aufrufenden Rechners
• Der Standort des aufrufenden Rechners
• Datum und Uhrzeit des Aufrufs (in der Systemzeit des Servers)
• Die HTTP-Statuscodes
• Browser und Betriebssystem inklusive Version
• Die vom Nutzer aufgerufene Seite der Internetseite

Diese Daten sind erforderlich, um die Website darzustellen und das Navigieren und weitere Funktionen und Dienste der Seite zu ermöglichen und zu nutzen, sowie technische Probleme zu beheben.

Cookies

Die Website nutzt die Cookie-Consent-Technologie von Klaro! Consent Manager, um Ihre Einwilligung zur Speicherung bestimmter Cookies und externer Ressourcen auf Ihrem Endgerät einzuholen und diese datenschutzkonform zu dokumentieren. Klaro speichert nach Ihrer Zustimmung einen Cookie in Ihrem Browser, um Ihnen die erteilten Einwilligungen bzw. deren Widerruf zuordnen zu können. Die so erfassten Daten werden gespeichert, bis Sie uns zur Löschung auffordern, den klaro-Cookie selbst löschen oder der Zweck für die Datenspeicherung entfällt. Zwingende gesetzliche Aufbewahrungspflichten bleiben unberührt.

Der Einsatz von klaro erfolgt, um die gesetzlich vorgeschriebenen Einwilligungen für den Einsatz von Cookies einzuholen. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 S. 1 lit. c DSGVO. Das Speichern von bzw. der Zugriff auf nicht zwingend erforderliche Cookies und externe Ressourcen auf Ihrem Endgerät erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG. Der zur Dokumentation Ihrer Einwilligung gesetzte klaro-Cookie ist demgegenüber technisch erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG) und bedarf keiner Einwilligung.

Sie können die Cookie-Einstellungen und Einstellungen für externe Ressourcen unter folgendem Link bearbeiten: Cookie-Zustimmung bearbeiten

II. Datenspeicherung und Löschung

Die oben genannten Serverlog-Daten werden nach Ihrem Besuch auf unserer Seite zeitnah automatisch gelöscht. Zur Bereitstellung der Website nutzen wir den Hosting-Dienstleister Netlify, Inc. (siehe Abschnitt XI). Die Übertragung erfolgt ausschließlich auf Grundlage der EU-Standardvertragsklauseln sowie, sofern anwendbar, des EU-US Data Privacy Framework.

III. Rechtsgrundlage der Speicherung

Die Rechtsgrundlage der Speicherung oben benannter Daten ist Art. 6 Abs. 1 lit. f DS-GVO. Das dort benannte berechtigte Interesse folgt aus der Notwendigkeit, die Internetseite und die oben beschriebenen Funktionen darzustellen und Ihnen zugänglich zu machen.

IV. Sichere Datenübertragung

Unsere Internetseite ist SSL-verschlüsselt. Dies erkennen Sie an der Adresszeile „HTTPS“. Bei der SSL-Verschlüsselung handelt es sich um eine Transportverschlüsselung, damit Dritte Ihre Daten nicht einsehen können.

V. Ihre Rechte

Sie haben das Recht, jederzeit Auskunft über Ihre von uns gespeicherten personenbezogenen Daten zu erhalten. Sie können dabei unentgeltlich Auskunft über die Herkunft der Daten, den Speicherort, den Empfänger und den Zweck erhalten. Sie können auch die Berichtigung Ihrer Daten verlangen, wenn diese fehlerhaft oder unvollständig sind.

Sie können außerdem die Sperrung bzw. Löschung der von uns über Sie gespeicherten personenbezogenen Daten verlangen. Soweit Aufbewahrungspflichten der Löschung entgegenstehen, werden Ihre Daten für diesen Zweck gesperrt. Die Löschung („Recht auf Vergessen“) Ihrer Daten, soweit möglich, können Sie jederzeit fordern; ebenso wie die Berichtigung und die Auskunft.

Sie haben ein Recht auf Berichtigung und/oder Vervollständigung gegenüber dem Verantwortlichen, sofern die verarbeiteten personenbezogenen Daten, die Sie betreffen, unrichtig oder unvollständig sind. Der Verantwortliche hat die Berichtigung unverzüglich vorzunehmen.

Ferner haben Sie das Recht, die Einschränkung der Datenverarbeitung zu verlangen.

Haben Sie das Recht auf Berichtigung, Löschung oder Einschränkung der Verarbeitung gegenüber dem Verantwortlichen geltend gemacht, ist dieser verpflichtet, allen Empfängern, denen die Sie betreffenden personenbezogenen Daten offengelegt wurden, diese Berichtigung oder Löschung der Daten oder Einschränkung der Verarbeitung mitzuteilen, es sei denn, dies erweist sich als unmöglich oder ist mit einem unverhältnismäßigen Aufwand verbunden.

Ihnen steht gegenüber dem Verantwortlichen das Recht zu, über diese Empfänger unterrichtet zu werden.

Sie haben das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling.

Der Verantwortliche verarbeitet die Sie betreffenden personenbezogenen Daten nicht mehr, es sei denn, er kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Sie haben das Recht, Ihre datenschutzrechtliche Einwilligungserklärung jederzeit zu widerrufen. Im Falle eines Widerrufes bleibt die Verarbeitung Ihrer Daten bis zu diesem Zeitpunkt rechtswirksam. Der Widerruf einer Einwilligung in die Datenverarbeitung ist also nur für die Zukunft möglich.

Sie haben außerdem die Möglichkeit, Ihre freiwillig zur Verfügung gestellten Daten auf Wunsch an einen Dritten übermitteln zu lassen.

Sie sind zudem berechtigt, sich jederzeit bei der zuständigen Aufsichtsbehörde über die Datenverarbeitung zu beschweren. Bei der zuständigen Aufsichtsbehörde handelt es sich in der Regel um den Landesdatenschutzbeauftragten des jeweiligen Bundeslandes.

VI. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand April 2026.

Durch die Weiterentwicklung unserer Website oder aufgrund geänderter gesetzlicher beziehungsweise behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung entsprechend anzupassen. Die jeweils aktuelle Datenschutzerklärung kann jederzeit auf der Website von Ihnen abgerufen und ausgedruckt werden.

VII. Verantwortlich für die Datenverarbeitung

Verantwortlich für die Datenverarbeitung auf dieser Internetseite ist die Praxis KUHENDRAN HAUSÄRZTLICHE PRAXIS • GANZHEITLICHE MEDIZIN, Ajanth Kuhendran, Am Alten Güterbahnhof 24, 76646 Bruchsal.

VIII. Online-Kontaktformular

Sollte auf unserer Internetseite ein Kontaktformular für die elektronische Kontaktaufnahme verfügbar sein, so werden die in der Eingabemaske eingegebenen Daten an uns übermittelt und gespeichert, wenn ein Nutzer diese Möglichkeit wahrnimmt. Über ein Kontaktformular kommt weder ein Behandlungsvertrag zustande noch erfolgt dadurch eine ärztliche Beratung.

IX. Jameda

Sofern auf unserer Internetseite Siegel oder Widgets der jameda GmbH, Balanstr. 71a, 81541 München eingebunden sind, gilt Folgendes: Ein Widget ist ein kleines Fenster, das veränderliche Informationen anzeigt. Auch unser Siegel funktioniert in ähnlicher Weise, d. h. es sieht nicht immer gleich aus, sondern die Anzeige ändert sich regelmäßig. Dabei wird der entsprechende Inhalt zwar auf unserer Internetseite dargestellt, er wird aber in diesem Moment von den jameda-Servern abgerufen. Nur so kann immer der aktuelle Inhalt gezeigt werden, vor allem die jeweils aktuelle Bewertung. Dafür muss eine Datenverbindung von dieser Internetseite zu jameda aufgebaut werden und jameda erhält gewisse technische Daten (Datum und Uhrzeit des Besuchs; die Seite, von der die Abfrage erfolgt; verwendete Internet Protokoll-Adresse (IP-Adresse), Browsertyp und -version, Gerätetyp, Betriebssystem und ähnliche technische Informationen), die nötig sind, damit der Inhalt ausgeliefert werden kann. Diese Daten werden aber nur für die Bereitstellung des Inhalts verwendet und nicht gespeichert oder anderweitig genutzt. Wir verfolgen mit der Einbindung den Zweck und das berechtigte Interesse, aktuelle und korrekte Inhalte auf unserer Homepage darzustellen. Rechtsgrundlage ist Art 6 Abs. 1 f) DSGVO. Eine Speicherung der genannten Daten erfolgt durch uns aufgrund dieser Einbindung nicht.

Weitere Informationen zur Datenverarbeitung durch jameda können Sie der Datenschutzerklärung der Seite https://www.jameda.de/jameda/datenschutz.php entnehmen.

X. Google Maps

Diese Seite nutzt den Kartendienst Google Maps. Anbieter ist die Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Die Einbindung erfolgt ausschließlich nach Ihrer ausdrücklichen Einwilligung (2-Klick-Lösung, siehe Abschnitt I: Cookies).

Zur Nutzung der Funktionen von Google Maps ist es notwendig, Ihre IP-Adresse zu speichern. Diese Informationen werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Der Anbieter dieser Seite hat keinen Einfluss auf diese Datenübertragung.

Die Nutzung von Google Maps erfolgt im Interesse einer ansprechenden Darstellung unserer Online-Angebote und an einer leichten Auffindbarkeit der von uns auf der Website angegebenen Orte. Rechtsgrundlage für das Speichern von bzw. den Zugriff auf Informationen in Ihrem Endgerät ist Ihre Einwilligung gemäß § 25 Abs. 1 TDDDG; Rechtsgrundlage für die anschließende Verarbeitung Ihrer personenbezogenen Daten ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Mehr Informationen zum Umgang mit Nutzerdaten finden Sie in der Datenschutzerklärung von Google: https://www.google.de/intl/de/policies/privacy/.

Widerspruchsmöglichkeit (Opt-Out): https://tools.google.com/dlpage/gaoptout?hl=de

XI. Hosting (Netlify)

Diese Website wird bei der Netlify, Inc. (44 Montgomery Street, Suite 300, San Francisco, California 94104, USA) gehostet. Beim Aufruf der Seiten werden technisch notwendige Daten (IP-Adresse, Zeitstempel, aufgerufene URL, Browser- und Betriebssystem-Informationen) an Netlify übertragen und dort in Server-Logfiles verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, stabilen Betrieb der Website).

Mit Netlify besteht ein Auftragsverarbeitungsvertrag (Data Processing Addendum). Die Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln bzw., sofern anwendbar, des EU-US Data Privacy Framework. Server-Logs werden nach spätestens 30 Tagen automatisch gelöscht, soweit keine sicherheitsrelevanten Vorfälle zu einer verlängerten Speicherung führen.

XII. Praxis-Messenger (medflex)

Wir bieten Ihnen die Möglichkeit, über den Praxis-Messenger des Anbieters medflex GmbH sicher mit der Praxis zu kommunizieren. Beim Klick auf den Messenger-Link werden Sie auf eine von medflex gehostete Seite weitergeleitet. Dort eingegebene Daten, einschließlich möglicher Gesundheitsdaten (z. B. Beschwerdebild, Medikation), werden verschlüsselt übertragen und im Auftrag der Praxis verarbeitet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen bzw. der Behandlung) sowie Art. 9 Abs. 2 lit. h DSGVO i. V. m. § 22 Abs. 1 Nr. 1 lit. b BDSG für die Verarbeitung besonderer Kategorien personenbezogener Daten (Gesundheitsdaten). Mit medflex besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. medflex ist nach ISO 27001 zertifiziert und wird in Deutschland betrieben.

Weitere Informationen finden Sie in der Datenschutzerklärung von medflex.

XIII. Externe Angebote / Bright Medical

Auf unserer Website verweisen wir auf das Coaching- und Beratungsangebot von Bright Medical. Wir weisen ausdrücklich darauf hin, dass es sich hierbei um ein organisatorisch und rechtlich getrenntes Angebot von Ajanth Kuhendran handelt.

• Keine Datenweitergabe: Es findet kein automatischer Austausch von Patientendaten zwischen der Hausarztpraxis und Bright Medical statt.
• Getrennte Verantwortlichkeit: Sobald Sie die Website der Praxis verlassen oder Kontakt zu Bright Medical aufnehmen, erfolgt die Datenverarbeitung ausschließlich auf Grundlage der dortigen Datenschutzbestimmungen und in der Verantwortung des dort genannten Anbieters.
• Zwecktrennung: Die Inanspruchnahme von Coaching-Leistungen ist zu keinem Zeitpunkt Voraussetzung für eine medizinische Behandlung in unserer Praxis.
• Keine Heilbehandlung: Die unter der Marke „Bright Medical“ angebotenen Leistungen sind keine ärztlichen Leistungen im Sinne der Gebührenordnung für Ärzte (GOÄ).

Wir haben keinen Einfluss auf die Inhalte externer Seiten und übernehmen hierfür keine Gewähr.

XIV. Infusionstherapie-Anfragen (Online-Fragebogen)

Über unsere Website bieten wir Patientinnen und Patienten die Möglichkeit, eine Anfrage für eine Infusionstherapie über einen mehrstufigen Online-Fragebogen zu stellen. In diesem Fragebogen werden, neben Kontaktdaten, auch Angaben zu Gesundheitszustand, Vorerkrankungen, Medikation und Allergien erhoben. Diese Daten gehören zu den besonderen Kategorien personenbezogener Daten nach Art. 9 Abs. 1 DSGVO und werden entsprechend besonders geschützt.

• Wo werden die Daten gespeichert? Die Anfragedaten werden ausschließlich auf einem Server in den Räumen unserer Praxis am Alten Güterbahnhof 24 in 76646 Bruchsal gespeichert. Es findet keine Übermittlung an externe Dienstleister, Cloud-Anbieter oder andere Dritte statt.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen), Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung) sowie Art. 9 Abs. 2 lit. h DSGVO i. V. m. § 22 Abs. 1 Nr. 1 lit. b BDSG (Verarbeitung zu Zwecken der Gesundheitsvorsorge und der medizinischen Diagnostik) für die Verarbeitung von Gesundheitsdaten.
• Technische Sicherheit (Art. 32 DSGVO): Die Daten werden verschlüsselt übertragen (HTTPS) und auf einem verschlüsselten Datenträger (FileVault) verschlüsselt gespeichert. Der Zugriff ist auf den behandelnden Arzt und das Praxispersonal beschränkt, das unter der ärztlichen Schweigepflicht nach § 203 StGB steht.
• Aufbewahrungsfristen: Kommt es nicht zu einem Behandlungsverhältnis, werden Ihre Anfragedaten spätestens nach sechs Monaten automatisch gelöscht. Kommt es zu einer Behandlung, gelten die berufsrechtlichen Aufbewahrungsfristen (in der Regel zehn Jahre).
• Widerruf der Einwilligung: Sie können die Einwilligung in die Verarbeitung Ihrer Anfragedaten jederzeit widerrufen. Wenden Sie sich dazu formlos per E-Mail an die Praxis. Der Widerruf berührt die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung nicht.
• Automatische Vorprüfung: Ein Teil der Antworten wird automatisiert auf Sicherheits-Ausschlusskriterien (z. B. Schwangerschaft, schwere Nierenerkrankung) geprüft. Bei Vorliegen eines solchen Kriteriums wird Ihre Anfrage automatisch beantwortet und nicht zur weiteren ärztlichen Sichtung weitergeleitet. Eine ausschließlich automatisierte Entscheidung mit Rechtswirkung im Sinne von Art. 22 DSGVO findet nicht statt, alle Entscheidungen über die tatsächliche Behandlung trifft der behandelnde Arzt persönlich.

XV. Körperanalyse-Anfragen (Online-Fragebogen)

Über unsere Website bieten wir Patientinnen und Patienten sowie externen Interessenten die Möglichkeit, eine Anfrage für eine SECA-Körperanalyse (Bioimpedanzmessung) über einen mehrstufigen Online-Fragebogen zu stellen. In diesem Fragebogen werden, neben Kontaktdaten, auch Angaben zum Anliegen sowie sicherheitsrelevante Gesundheitsdaten (aktiver Herzschrittmacher / ICD, aktuelle Schwangerschaft, größere metallische Implantate, Geburtsdatum) erhoben. Diese Daten gehören zu den besonderen Kategorien personenbezogener Daten nach Art. 9 Abs. 1 DSGVO und werden entsprechend besonders geschützt.

• Wo werden die Daten gespeichert? Die Anfragedaten werden ausschließlich auf einem Server in den Räumen unserer Praxis am Alten Güterbahnhof 24 in 76646 Bruchsal gespeichert. Es findet keine Übermittlung an externe Dienstleister, Cloud-Anbieter oder andere Dritte statt.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen), Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung) sowie Art. 9 Abs. 2 lit. h DSGVO i. V. m. § 22 Abs. 1 Nr. 1 lit. b BDSG (Verarbeitung zu Zwecken der Gesundheitsvorsorge und der medizinischen Diagnostik) für die Verarbeitung von Gesundheitsdaten.
• Technische Sicherheit (Art. 32 DSGVO): Die Daten werden verschlüsselt übertragen (HTTPS) und auf einem verschlüsselten Datenträger (FileVault) verschlüsselt gespeichert. Der Zugriff ist auf den behandelnden Arzt und das Praxispersonal beschränkt, das unter der ärztlichen Schweigepflicht nach § 203 StGB steht.
• Aufbewahrungsfristen: Kommt es nicht zu einem Behandlungsverhältnis, werden Ihre Anfragedaten spätestens nach sechs Monaten automatisch gelöscht. Kommt es zu einer Behandlung, gelten die berufsrechtlichen Aufbewahrungsfristen (in der Regel zehn Jahre).
• Widerruf der Einwilligung: Sie können die Einwilligung in die Verarbeitung Ihrer Anfragedaten jederzeit widerrufen. Wenden Sie sich dazu formlos per E-Mail an die Praxis. Der Widerruf berührt die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung nicht.
• Automatische Vorprüfung: Ein Teil der Antworten wird automatisiert auf Sicherheits-Ausschlusskriterien (aktiver Herzschrittmacher / ICD sowie ein Mindestalter von 18 Jahren) geprüft. Bei Vorliegen eines solchen Kriteriums wird Ihre Anfrage automatisch beantwortet und nicht zur weiteren ärztlichen Sichtung weitergeleitet. Eine ausschließlich automatisierte Entscheidung mit Rechtswirkung im Sinne von Art. 22 DSGVO findet nicht statt, alle Entscheidungen über die tatsächliche Durchführung der Messung trifft der behandelnde Arzt persönlich.
• Externe Anfragende: Wir bieten die Körperanalyse auch Personen an, die nicht in unserer hausärztlichen Behandlung stehen. Für diese gelten dieselben datenschutzrechtlichen Standards wie für unsere Patientinnen und Patienten.

XVI. Zelltraining-Anfragen (IHHT, Online-Fragebogen)

Über unsere Website bieten wir Patientinnen und Patienten sowie externen Interessenten die Möglichkeit, eine Anfrage für ein Zelltraining (Intervall-Hypoxie- Hyperoxie-Therapie, IHHT) über einen mehrstufigen Online-Fragebogen zu stellen. In diesem Fragebogen werden, neben Kontaktdaten, auch Angaben zum Anliegen sowie sicherheitsrelevante Gesundheitsdaten (Schwangerschaft, zurückliegende Herz-Kreislauf- oder Lungenereignisse, schwere Herz- oder Lungenerkrankungen, Polyglobulie, akute Infekte, weitere Vorerkrankungen und Medikamente, Geburtsdatum) erhoben. Diese Daten gehören zu den besonderen Kategorien personenbezogener Daten nach Art. 9 Abs. 1 DSGVO und werden entsprechend besonders geschützt.

• Wo werden die Daten gespeichert? Die Anfragedaten werden ausschließlich auf einem Server in den Räumen unserer Praxis am Alten Güterbahnhof 24 in 76646 Bruchsal gespeichert. Es findet keine Übermittlung an externe Dienstleister, Cloud-Anbieter oder andere Dritte statt.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen), Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung) sowie Art. 9 Abs. 2 lit. h DSGVO i. V. m. § 22 Abs. 1 Nr. 1 lit. b BDSG (Verarbeitung zu Zwecken der Gesundheitsvorsorge und der medizinischen Diagnostik) für die Verarbeitung von Gesundheitsdaten.
• Technische Sicherheit (Art. 32 DSGVO): Die Daten werden verschlüsselt übertragen (HTTPS) und auf einem verschlüsselten Datenträger (FileVault) verschlüsselt gespeichert. Der Zugriff ist auf den behandelnden Arzt und das Praxispersonal beschränkt, das unter der ärztlichen Schweigepflicht nach § 203 StGB steht.
• Aufbewahrungsfristen: Kommt es nicht zu einem Behandlungsverhältnis, werden Ihre Anfragedaten spätestens nach sechs Monaten automatisch gelöscht. Kommt es zu einer Behandlung, gelten die berufsrechtlichen Aufbewahrungsfristen (in der Regel zehn Jahre).
• Widerruf der Einwilligung: Sie können die Einwilligung in die Verarbeitung Ihrer Anfragedaten jederzeit widerrufen. Wenden Sie sich dazu formlos per E-Mail an die Praxis. Der Widerruf berührt die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung nicht.
• Automatische Vorprüfung: Ein Teil der Antworten wird automatisiert auf Sicherheits-Ausschlusskriterien (u. a. Schwangerschaft, zurückliegende akute Herz-Kreislauf- oder Lungenereignisse, schwere Herz- oder Lungenerkrankungen, Polyglobulie sowie ein Mindestalter von 18 Jahren) geprüft. Bei Vorliegen eines solchen Kriteriums wird Ihre Anfrage automatisch beantwortet und nicht zur weiteren ärztlichen Sichtung weitergeleitet. Eine ausschließlich automatisierte Entscheidung mit Rechtswirkung im Sinne von Art. 22 DSGVO findet nicht statt, alle Entscheidungen über die tatsächliche Durchführung der IHHT trifft der behandelnde Arzt persönlich.
• Externe Anfragende: Wir bieten die IHHT auch Personen an, die nicht in unserer hausärztlichen Behandlung stehen. Für diese gelten dieselben datenschutzrechtlichen Standards wie für unsere Patientinnen und Patienten.

XVII. Schlafanalyse-Anfragen (Online-Fragebogen)

Über unsere Website bieten wir Patientinnen und Patienten sowie externen Interessenten die Möglichkeit, eine Anfrage für eine Schlafanalyse für zu Hause (medizinisches Heimscreening mittels WatchPAT) über einen mehrstufigen Online-Fragebogen zu stellen. Dabei werden neben Kontaktdaten auch Angaben zu Ihrem Schlaf sowie sicherheits- und auswertungsrelevante Gesundheitsdaten (u. a. Schnarchen, beobachtete Atemaussetzer, Tagesmüdigkeit, Bluthochdruck, Vorhofflimmern oder Herzschrittmacher, Medikamente, Geburtsdatum) erhoben. Diese Daten gehören zu den besonderen Kategorien personenbezogener Daten nach Art. 9 Abs. 1 DSGVO und werden entsprechend besonders geschützt.

• Wo werden die Daten gespeichert? Die Anfragedaten und die während der Messnächte aufgezeichneten Schlafdaten werden ausschließlich auf einem Server in den Räumen unserer Praxis am Alten Güterbahnhof 24 in 76646 Bruchsal gespeichert. Es findet keine Übermittlung an externe Dienstleister, Cloud-Anbieter oder andere Dritte statt.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen), Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung) sowie Art. 9 Abs. 2 lit. h DSGVO i. V. m. § 22 Abs. 1 Nr. 1 lit. b BDSG (Verarbeitung zu Zwecken der Gesundheitsvorsorge und der medizinischen Diagnostik) für die Verarbeitung von Gesundheitsdaten.
• Technische Sicherheit (Art. 32 DSGVO): Die Daten werden verschlüsselt übertragen (HTTPS) und auf einem verschlüsselten Datenträger (FileVault) gespeichert. Der Zugriff ist auf den behandelnden Arzt und das Praxispersonal beschränkt, das unter der ärztlichen Schweigepflicht nach § 203 StGB steht.
• Aufbewahrungsfristen: Kommt es nicht zu einem Behandlungsverhältnis, werden Ihre Anfragedaten spätestens nach sechs Monaten automatisch gelöscht. Kommt es zu einer Behandlung, gelten die berufsrechtlichen Aufbewahrungsfristen (in der Regel zehn Jahre). Das Messgerät wird leihweise übergeben und verbleibt in unserem Eigentum.
• Widerruf der Einwilligung: Sie können die Einwilligung in die Verarbeitung Ihrer Anfragedaten jederzeit formlos per E-Mail widerrufen. Der Widerruf berührt die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung nicht.
• Automatische Vorprüfung: Ein Teil der Antworten wird automatisiert geprüft, im Wesentlichen das Mindestalter von 18 Jahren, da das Heimscreening Erwachsenen vorbehalten ist. Eine ausschließlich automatisierte Entscheidung mit Rechtswirkung im Sinne von Art. 22 DSGVO findet nicht statt; über die tatsächliche Durchführung und die Auswertung entscheidet der behandelnde Arzt persönlich.
• Externe Anfragende: Wir bieten die Schlafanalyse auch Personen an, die nicht in unserer hausärztlichen Behandlung stehen. Für diese gelten dieselben datenschutzrechtlichen Standards wie für unsere Patientinnen und Patienten.

XVIII. Online-Terminbuchung (arzt-direkt)

Für die Online-Terminbuchung nutzen wir den Dienst „arzt-direkt“ des Anbieters zollsoft GmbH, Ernst-Haeckel-Platz 5/6, 07745 Jena. Beim Klick auf „Termin online buchen“ werden Sie auf eine vom Anbieter gehostete Seite weitergeleitet. Die dort eingegebenen Daten (u. a. Name, Kontaktdaten, Geburtsdatum sowie das gewählte Terminanliegen, das mögliche Gesundheitsdaten enthalten kann) werden verschlüsselt übertragen und im Auftrag der Praxis verarbeitet, damit wir Ihren Terminwunsch bearbeiten können.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung bzw. Durchführung der Behandlung) sowie, soweit dabei Gesundheitsdaten verarbeitet werden, Art. 9 Abs. 2 lit. h DSGVO i. V. m. § 22 Abs. 1 Nr. 1 lit. b BDSG. Die Bereitstellung der technischen Infrastruktur erfolgt im Wege der Auftragsverarbeitung nach Art. 28 DSGVO; die Datenverarbeitung erfolgt auf Servern in Deutschland.

Weitere Informationen finden Sie in der Datenschutzerklärung von arzt-direkt.