1. Verantwortlicher

Verantwortlich für die Verarbeitung Ihrer personenbezogenen Daten im Rahmen der ärztlichen Behandlung ist:

Praxis Dr. Aegis Demo
Kontakt Datenschutz / Patientenanfragen: kontakt@demo-praxis.de

2. Auftragsverarbeiter (technischer Betrieb)

Die Software Aegis Health Connect wird im Auftrag der Praxis auf Servern von Lovishost betrieben (Hosting: Deutschland (EU)). Lovishost verarbeitet Daten nur nach Weisung der Praxis und ist Auftragsverarbeiter im Sinne von Art. 28 DSGVO.

Anschrift des Auftragsverarbeiters: Adresse des Auftragsverarbeiters eintragen

Datenschutzanfragen zum technischen Betrieb können Sie auch an datenschutz@lovishost.com richten. Primärer Ansprechpartner für Ihre Behandlungsdaten bleibt die Praxis.

3. Welche Daten wir verarbeiten

• Stammdaten (Name, Geburtsdatum, Kontaktdaten, Patientennummer)
• Termine und Leistungen
• Anamnese- und Gesundheitsangaben (besondere Kategorien, Art. 9 DSGVO)
• Hochgeladene Dokumente (z. B. Befunde, PDF, Bilder)
• Technische Protokolldaten (Zeitpunkt des Logins, IP-Adresse — soweit für Betrieb erforderlich)

4. Zwecke und Rechtsgrundlagen

• Behandlung und Terminorganisation — Art. 9 Abs. 2 lit. h DSGVO i. V. m. § 22 BDSG, ggf. Einwilligung
• Patientenportal — Bereitstellung der digitalen Kommunikation mit der Praxis
• Videosprechstunde — Durchführung der Fernbehandlung (nur wenn von der Praxis angeboten)
• Erinnerungen — E-Mail/SMS zu Terminen (sofern Sie Kontaktdaten hinterlegt haben)

Die Anamnese erfasst eine gesonderte Einwilligung. Ohne diese können einzelne Funktionen eingeschränkt sein.

5. Speicherung und Sicherheit

Sensible Daten werden verschlüsselt gespeichert. Der Zugriff ist auf autorisierte Nutzer der jeweiligen Praxis beschränkt (Mandantentrennung). Daten werden nicht an unbeteiligte Dritte verkauft.

6. Empfänger und Übermittlungen

Daten können — je nach Nutzung durch die Praxis — an folgende Empfänger übermittelt werden:

• Lovishost — Hosting und Betrieb der Software (Auftragsverarbeitung)
• E-Mail-/SMS-Dienstleister — Versand von Terminbestätigungen und Erinnerungen
• Videosprechstunde — Audio/Video-Verbindung zwischen Ihnen und der Praxis (WebRTC); Signalisierung über den Plattform-Server
• Praxissoftware (PVS) — Export von Abrechnungsdaten (z. B. GDT), sofern die Praxis dies nutzt

Eine Übermittlung in Drittländer außerhalb der EU findet nur statt, wenn die Praxis dies ausdrücklich konfiguriert oder gesetzlich erforderlich ist. Standard-Hosting: Deutschland (EU).

7. Speicherdauer

Die Praxis speichert Daten gemäß den gesetzlichen Aufbewahrungsfristen im Gesundheitswesen (insbesondere berufs- und sozialrechtliche Vorgaben). Nach Wegfall des Zwecks oder Ablauf der Fristen werden Daten gelöscht oder anonymisiert, sofern keine gesetzlichen Pflichten entgegenstehen.

8. Ihre Rechte

Sie haben gegenüber der Praxis als Verantwortlichem u. a. folgende Rechte:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO) — soweit nicht gesetzliche Aufbewahrungspflichten entgegenstehen
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft

Wenden Sie sich für die Ausübung Ihrer Rechte an: kontakt@demo-praxis.de.

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO).

9. Pflicht zur Bereitstellung

Die Angabe von Gesundheitsdaten ist für die Behandlung erforderlich. Ohne diese Daten kann die Praxis ihre Leistungen ggf. nicht erbringen. Die Nutzung des Portals ist freiwillig; Sie können die Praxis auch auf anderen Wegen kontaktieren.