Verantwortlicher gemäß DSGVO

Das Haus der Chiropraktik

Nico Krause, Master of Science

Sektoraler Heilpraktiker

Hebbelstraße 24

14469 Potsdam (Nauener Vorstadt)

Anfahrt & Karte

3. Hosting und Server-Logfiles

Externes Hosting

Diese Website wird bei einem externen Dienstleister gehostet. Die personenbezogenen Daten, die auf dieser Website erfasst werden, werden auf den Servern des Hosters gespeichert. Hierbei kann es sich insbesondere um IP-Adressen, Meta- und Kommunikationsdaten, Websitezugriffe und sonstige Daten handeln, die bei einem Besuch einer Website anfallen.

Der Einsatz des Hosters erfolgt im Interesse einer sicheren, schnellen und effizienten Bereitstellung unseres Online-Angebots (Art. 6 Abs. 1 lit. f DSGVO). Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

Unser Hoster verarbeitet Ihre Daten nur, soweit dies zur Erfüllung seiner Leistungspflichten erforderlich ist und unsere Weisungen befolgt.

Wir setzen folgenden Hoster ein:
alfahosting GmbH
Ankerstraße 3b
06108 Halle (Saale)
Website: alfahosting.de

Server-Logfiles

Der Provider der Seiten erhebt und speichert automatisch Informationen in sogenannten Server-Logfiles, die Ihr Browser automatisch übermittelt. Dies können sein: Browsertyp und Browserversion, verwendetes Betriebssystem, Referrer-URL, Hostname des zugreifenden Rechners, Uhrzeit der Serveranfrage und IP-Adresse.

Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Die Erfassung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und der Optimierung unserer Website sowie an der Systemsicherheit.

Die Logfiles werden vom Hoster nach dessen Richtlinien automatisch gelöscht, in der Regel nach wenigen Tagen bis maximal wenigen Wochen.

5. Technisch notwendige Cookies und Sessions

Diese Website verwendet ein technisch notwendiges Session-Cookie (hdc_session), um Ihren Besuch sicher zu verwalten. Darüber werden insbesondere folgende Funktionen ermöglicht:

  • Schutz vor Cross-Site-Request-Forgery (CSRF) bei Formularen
  • Fortführung des Online-Terminbuchungsprozesses über mehrere Schritte
  • Anmeldung im Patientenportal während Ihres Besuchs
  • temporäre Verwaltung von Buchungs- und PIN-Einrichtungsdaten in der Sitzung

Das Session-Cookie wird nach Ende Ihres Browserbesuchs bzw. nach Ablauf der Sitzung automatisch gelöscht. Es werden keine Tracking- oder Marketing-Cookies eingesetzt. Wir verwenden keine Webanalyse-Tools (z. B. Google Analytics oder Matomo).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der sicheren und funktionsfähigen Bereitstellung unserer Website) sowie § 25 Abs. 2 TDDDG (technisch notwendige Speicherung von Informationen im Endgerät).

6. Kontaktformular und direkte Kontaktaufnahme

Kontaktformular

Wenn Sie uns per Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben aus dem Formular (Name, E-Mail-Adresse, optional Telefonnummer und Ihre Nachricht) zur Bearbeitung der Anfrage und für den Fall von Anschlussfragen verarbeitet. Die Daten werden per E-Mail an unsere Praxis übermittelt und in unserem E-Mail-Postfach gespeichert. Eine dauerhafte Speicherung in einer Website-Datenbank erfolgt nicht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags oder vorvertraglichen Maßnahmen zusammenhängt, andernfalls Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der effektiven Bearbeitung von Anfragen).

Anfrage per E-Mail, Telefon oder Telefax

Wenn Sie uns auf anderem Wege kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten (z. B. Name, Kontaktdaten, Inhalt der Anfrage) zum Zweck der Bearbeitung Ihres Anliegens. Rechtsgrundlagen entsprechen denen des Kontaktformulars.

Die Daten verbleiben bei uns, bis der Zweck entfällt, Sie zur Löschung auffordern oder zwingende gesetzliche Aufbewahrungsfristen entgegenstehen.

7. Online-Terminbuchung, Terminverwaltung und Warteliste

Auf unserer Website können Sie Termine online buchen oder sich auf eine Warteliste setzen lassen. Dabei erheben wir je nach Vorgang folgende Daten:

  • Vor- und Nachname, E-Mail-Adresse, Telefonnummer, Geburtsdatum
  • gewünschte Behandlung, Therapeut, Terminzeitpunkt oder Wartelisten-Zeitraum
  • bei Wiederkehr: Patientennummer und 4-stellige PIN (die PIN wird verschlüsselt gespeichert)
  • optionale Angaben und Verknüpfung mit einem ausgefüllten Fragebogen

Die Daten werden in unserer Praxisverwaltung (Datenbank auf dem Server unseres Hosters) gespeichert und ausschließlich zur Terminplanung, Patientenverwaltung und Kommunikation mit Ihnen verwendet.

Nach erfolgreicher Buchung erhalten Sie eine Bestätigungs-E-Mail. Zusätzlich benachrichtigen wir unsere Praxis per E-Mail über neue Buchungen bzw. Wartelisteneinträge.

Terminverwaltung per Link

Zur Verwaltung oder Stornierung eines Termins erhalten Sie einen persönlichen Link mit einem Zugangstoken. Dieser Link ist nur für Sie bestimmt und sollte nicht an Dritte weitergegeben werden. Der Token wird in unserer Datenbank gespeichert und mit Ihrem Termin verknüpft.

Warteliste

Wenn Sie sich auf die Warteliste setzen, speichern wir Ihre Kontaktdaten und Wunschzeiträume. Bei einem freien Termin können wir Sie per E-Mail benachrichtigen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bzw. Art. 6 Abs. 1 lit. f DSGVO.

8. Patientenportal

Im geschützten Bereich „Mein Bereich“ können registrierte Patientinnen und Patienten mit ihrer Patientennummer und einer persönlichen 4-stelligen PIN auf folgende Informationen zugreifen:

  • anstehende und vergangene Termine
  • Behandlungskarten und verbleibende Sitzungen
  • Links zur Terminbuchung, Terminverwaltung und zum Patientenfragebogen

Die PIN wird nicht im Klartext, sondern als kryptografischer Hash gespeichert. Während Ihres Besuchs wird Ihre Anmeldung über die technisch notwendige Session verwaltet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung der Patientenbeziehung) sowie Art. 6 Abs. 1 lit. f DSGVO (sichere Bereitstellung des Portals).

10. E-Mail-Benachrichtigungen und Recall

Zur Kommunikation mit Ihnen setzen wir E-Mail-Dienste ein. Der Versand erfolgt über den SMTP-Server unseres Hosting-Anbieters oder einen von uns konfigurierten E-Mail-Dienst. Dabei werden Ihre E-Mail-Adresse und der Inhalt der jeweiligen Nachricht verarbeitet.

Je nach Einstellung und Ihrer Nutzung unserer Angebote können folgende automatisierte E-Mails versendet werden:

  • Terminbestätigungen und Benachrichtigungen an die Praxis
  • Terminerinnerungen vor Ihrem Termin
  • Benachrichtigungen bei freien Wartelisten-Terminen
  • Recall-Erinnerungen, wenn seit Ihrer letzten Behandlung ein längerer Zeitraum vergangen ist
  • optionale Service-E-Mails (z. B. Geburtstagsgrüße oder Bitte um eine Google-Bewertung)

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (Vertrag/Durchführung der Behandlung), Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Terminmanagement und Patientenbindung) sowie – bei optionalen Mitteilungen – Art. 6 Abs. 1 lit. a DSGVO, sofern eine Einwilligung eingeholt wurde.

Sie können dem Erhalt nicht erforderlicher Service-E-Mails jederzeit widersprechen.

11. SMS-Benachrichtigungen

Sofern Sie uns Ihre Mobilfunknummer mitgeteilt haben und wir SMS-Erinnerungen aktiviert haben, können wir Ihnen Terminerinnerungen per SMS zusenden. Hierfür kann der Dienst Twilio (Twilio Inc., USA) als technischer Versanddienstleister eingesetzt werden. Dabei wird Ihre Telefonnummer und der Nachrichteninhalt an Twilio übermittelt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bzw. Art. 6 Abs. 1 lit. f DSGVO. Sofern Daten in die USA übermittelt werden, stützen wir uns – soweit erforderlich – auf Standardvertragsklauseln der EU-Kommission.

Sie können der Nutzung Ihrer Mobilfunknummer für SMS-Mitteilungen jederzeit widersprechen.