Kurzzusammenfassung: PhysioDesk verarbeitet Gesundheitsdaten im Auftrag von Praxen (Auftragsverarbeitung). Ihre Patientendaten gehören Ihnen. Alle Daten liegen auf deutschen Servern. Wir verkaufen keine Daten. Sie haben volle Kontrolle und Auskunftsrechte.
1. Verantwortlicher
Jochen Schröder
Reckenbergstr. 27, 35216 Biedenkopf
E-Mail: post@jschroeder.net
2. Arten der verarbeiteten Daten
Wir verarbeiten folgende Datenkategorien:
- Stammdaten der Praxis: Name, Adresse, Kontaktdaten, Bankverbindung
- Zugangsdaten: E-Mail-Adresse, verschlüsseltes Passwort
- Patientendaten (im Auftrag): Name, Geburtsdatum, Kontaktdaten, Diagnosen, ICD-10 Codes, Anamnese, Behandlungsverläufe, Rezepte, Rechnungen
- Nutzungsdaten: Log-Dateien, IP-Adressen (anonymisiert nach 7 Tagen), Browser-Typ
3. Besondere Kategorien von Daten (Art. 9 DSGVO)
Achtung — Gesundheitsdaten: Patientendaten (Diagnosen, Behandlungsverläufe, etc.) sind Gesundheitsdaten im Sinne von Art. 9 Abs. 1 DSGVO und unterliegen besonderen Schutzanforderungen. PhysioDesk verarbeitet diese Daten ausschließlich als Auftragsverarbeiter im Auftrag der Praxis (Art. 9 Abs. 2 lit. h DSGVO).
Rechtsgrundlage für die Verarbeitung ist Art. 9 Abs. 2 lit. h DSGVO (Verarbeitung für medizinische oder therapeutische Zwecke) in Verbindung mit § 22 BDSG.
4. Zwecke der Datenverarbeitung
- Bereitstellung der Praxisverwaltungssoftware (Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO)
- Abwicklung der Vertragsverhältnisse (Rechnungsstellung, Zahlungsabwicklung)
- Sicherheit und Betrieb der IT-Infrastruktur
- Einhaltung gesetzlicher Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO)
- Verbesserung des Dienstes auf Basis anonymisierter Nutzungsdaten
5. Auftragsverarbeitung (AVV)
PhysioDesk verarbeitet Patientendaten ausschließlich als Auftragsverarbeiter für die Praxis (Verantwortlicher). Mit der Nutzung von PhysioDesk schließen Sie automatisch einen Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO mit uns ab. Der AVV kann jederzeit unter datenschutz@physiodesk.de angefordert werden.
6. Schweigepflicht § 203 StGB
Therapeuten und Heilpraktiker unterliegen der beruflichen Schweigepflicht nach § 203 StGB. Durch die Nutzung von PhysioDesk als Auftragsverarbeiter wird die Schweigepflicht nicht verletzt, da unsere Mitarbeiter vertraglich zur Geheimhaltung verpflichtet sind und als „befugte Personen" im Sinne des § 203 Abs. 3 StGB gelten.
7. Datensicherheit
- TLS 1.3-Verschlüsselung für alle Datenübertragungen
- AES-256-Verschlüsselung für gespeicherte Patientendaten
- Tägliche verschlüsselte Backups (14-Tage-Aufbewahrung)
- Zugriffsprotokollierung (Audit-Log) für alle Patientendaten
- Rollenbasierte Zugriffskontrolle (RBAC)
- Serverstandort: Rechenzentrum Frankfurt am Main, ISO 27001 zertifiziert
8. Ihre Rechte
Sie haben folgende Rechte bezüglich Ihrer personenbezogenen Daten:
- Auskunftsrecht (Art. 15 DSGVO): Welche Daten wir speichern
- Berichtigungsrecht (Art. 16 DSGVO): Korrektur unrichtiger Daten
- Löschungsrecht (Art. 17 DSGVO): "Recht auf Vergessenwerden"
- Einschränkung (Art. 18 DSGVO): Verarbeitungsbeschränkung
- Datenübertragbarkeit (Art. 20 DSGVO): Export in maschinenlesbarem Format
- Widerspruchsrecht (Art. 21 DSGVO): Gegen bestimmte Verarbeitungen
Zur Ausübung Ihrer Rechte wenden Sie sich an: post@jschroeder.net
Sie haben außerdem das Recht, sich bei der zuständigen Datenschutz-Aufsichtsbehörde zu beschweren.
9. Datenlöschung und Aufbewahrung
Patientendaten werden nach Beendigung des Nutzungsvertrags 30 Tage in einem gesperrten Zustand aufbewahrt (Widerrufsfrist), danach unwiderruflich gelöscht. Auf Anfrage erfolgt sofortige Löschung. Steuerlich relevante Daten werden gemäß gesetzlicher Aufbewahrungsfristen (10 Jahre, § 147 AO) archiviert.
10. Cookies und Tracking
PhysioDesk verwendet ausschließlich technisch notwendige Session-Cookies zur Aufrechterhaltung Ihrer Sitzung. Es werden keine Marketing-Cookies, Tracking-Pixels oder externe Analyse-Tools (Google Analytics, etc.) eingesetzt.
11. Kontakt Datenschutz
Bei Fragen zum Datenschutz: post@jschroeder.net
Postanschrift: Jochen Schröder, Reckenbergstr. 27, 35216 Biedenkopf