Source: https://app.arztkonsultation.de/datenschutz.html
Timestamp: 2020-07-11 17:09:18
Document Index: 291384431

Matched Legal Cases: ['§ 147', 'Art. 6', 'Art. 6', 'Art. 6', 'Art. 28', 'Art. 6', 'Art. 9', 'Art. 6']

arztkonsultation.de ist geprüft durch den extern berufenen Datenschutzbeauftragten Herrn Maximilian Hartung und wird laufend durch ihn betreut.
Mit den nachfolgenden Hinweisen informieren wir über Zweck, Art und Umfang der Erhebung, Verarbeitung, Nutzung und Speicherung personenbezogener Daten auf dieser Website.
Nutzung durch Kunden (Ärzte/Psychotherapeuten)
Bei einer Registrierung erheben, speichern und verarbeiten wir die von Ihnen dort eingegebenen Daten, die zur Durchführung des zwischen uns geschlossenen Vertragsverhältnisses erforderlich sind (Vertragsdaten). Diese sind Titel, Anrede, Name, Vorname, E-Mail-Adresse, Telefonnummer sowie die lebenslange Arztnummer. Des weiteren werden die Rechnungsanschrift und optional die Bankverbindungsdaten erhoben, gespeichert und verarbeitet.
Geben Sie die im Registrierformular verpflichtend abgefragte Daten (= mit Sternchen) nicht an, ist ein Vertragsabschluss nicht möglich. Ihre Daten werden bis zum Ende des Vertragsverhältnisses gespeichert und danach für den Fall einer eventuellen einfachen Reaktivierung ein weiteres Jahr. Sollten Sie zahlungspflichtiger Kunde gewesen sein, sind wir gesetzlich verpflichtet, diese Daten aufgrund § 147 der steuerlichen Abgabeordnung sechs Jahre bis nach der letzten Buchhaltungseintragung des Geschäftsjahres Ihrer Kündigung zum Zwecke des Nachweises gegenüber dem Finanzamt gespeichert zu halten. In unseren Buchhaltungsunterlagen müssen die Belege, die Ihre Daten enthalten, zehn Jahre nach diesem Zeitpunkt aufbewahrt werden.
Rechtgrundlage ist die Erforderlichkeit für die Abwicklung eines Vertragsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO).
Werden in einem Praxisaccount weitere Benutzer zur Durchführung von Videogesprächen oder zur Verwaltung angelegt, werden die Vor- und Nachnamen, E-Mail-Adresse und optional eine Mobilfunknummer erhoben, gespeichert und verarbeitet.
Dieser Dienst erlaubt die Koordinierung von Videogesprächen durch das Anlegen von Terminen. Zu einem Termin werden Datum, Uhrzeit und der Name des Patienten erhoben, gespeichert und verarbeitet. Liegt dem Kunden eine Einverständniserklärung des Patienten vor, kann zum Termin die E-Mail-Adresse, Mobilfunknummer und Beschreibung angeben werden.
Rechtsgrundlage ist die Einwilligung des Betroffenen (Art. 6 Abs. 1 lit. a DSGVO).
Benutzeraccounts von Kunden haben die Möglichkeit, Termindaten an Teilnehmer eines Videogesprächs per SMS zu versenden. Dem Versanddienstleister werden hierfür folgende Informationen übermittelt:
Name des Kunden (Firmenname, Bezeichnung der Praxis, o.ä.)
Link zum Login mit TAN (Zugangscode zum Videogespräch)
Der Versand von SMS erfolgt über das Unternehmen Spryng B.V., Bakkersstraat 23, 1017 CW Amsterdam, Niederlande. Die Inanspruchnahme des Dienstes erfolgt gemäß Art. 6 Abs. 1 lit. f) DSGVO zur Wahrung berechtigter Interessen und auf Grundlage eines Auftragsverarbeitungsvertrages nach Art. 28 Abs. 3 S. 1 DSGVO.
Die hierzu gehörende Datenschutzerklärung des Anbieters finden Sie unter https://www.spryng.de/datenschutzerklaerung/.
Möchten Sie als Patient unseren Service nutzen, müssen Sie Ihren Namen angeben, um dem Arzt zu ermöglichen, Sie zu identifizieren. Wenn Sie uns diese Daten nicht bereitstellen, ist eine Nutzung unseres Dienstes nicht möglich. Weitere Angaben sind nicht notwendig. Wir speichern ausschließlich Ihren Namen und den TAN-Code, mit dem Sie sich anmelden. Diesen Datensatz löschen wir automatisch nach spätestens drei Monaten. In Kundenbereich Ihres Arztes wird darüber hinaus zum Zwecke der Abrechnung gespeichert, wann, mit wem und wie lange ein Videogespräch stattgefunden hat. Dieser Datensatz wird automatisch nach drei Monaten gelöscht.
Rechtsgrundlage ist die Einwilligung des Betroffenen
(Art. 6 Abs. 1 lit. a DSGVO und Art. 9 Abs. 2 lit. a DSGVO).
Zur Unterstützung des Arztes bei der Abrechnung, speichern wir, wann, mit wem und wie lange, die Videogespräche stattgefunden haben. Diese Daten werden automatisch nach drei Monaten gelöscht.
Sie haben die Möglichkeit, sich mit uns über unser Kontaktformular in Verbindung zu setzen. Die in das Kontaktformular eingegebenen Daten werden nur für die Bearbeitung Ihrer Anfrage genutzt und in unser Ticketsystem übertragen. Nach Bearbeitung werden die Daten komplett gelöscht, es sei denn, beim Ausfüllen des Kontaktformulars wird durch Häkchen bestätigt, dass das Ticket im System verbleiben kann. In diesem Fall speichern wir Ihre Daten, um bei späteren Rückfragen Ihrerseits oder im Falle von institutionellen Anfragen zu einem späteren Zeitpunkt mögliche Kooperationen oder Kundenbeziehungen einzugehen. Diese Daten verwenden wir auf Grundlage von Art. 6 Abs. 1 S. 1 lit. f DSGVO, um Ihre Anfrage zu beantworten. Ihre Daten werden nur zur Beantwortung Ihrer Anfrage verarbeitet. Wir löschen Ihre Daten, sofern diese nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Passwortschutz -- Arzt
Passwortschutz -- Patient
Als Patient erhalten Sie einen TAN-Code von Ihrem Arzt. Mit diesem Code können Sie sich ausschließlich mit Ihrem Arzt verbinden. Geht Ihr TAN-Code verloren, wenden Sie sich bitte an Ihren Arzt, der Ihnen einen neuen Code gibt.
Die Technische Konstruktion dieses Dienstes gewährleistet ein sicheres und vertrauliches Umfeld der Kommunikation zwischen Arzt und Patient.
Cookie- und Local Storage Übersicht
Nachfolgend finden Sie eine Übersicht von Cookies und Einträgen im Local Storage, die arztkonsultation ak GmbH auf seinen Websites und Diensten nutzt.
Test vom CMS ob clientseitig Javascript möglich ist
simple_cookie_compliance_dismissed (1 Jahr)
Hinweis zur Cookie Compliance akzeptiert ja/nein
SESS* (Session)
CMS-Session-Handling
Drupal.visitor.vid (1 Monat)
Die Raum-ID des letzten Videogespräches zur Wiederaufnahme des Gespräches.
ak_cookie_consent (365 Tage)
Dieser Cookie wird abgelegt, wenn der Benutzer den Cookie-Rechtlinien zugestimmt hat.
ak_webapp_camera_settings (30 Tage)
Eingestellte Besonderheiten für die genutzten Geräte im Videogespräch. Muss das Bild gedreht werden? Wurde die Vorbereitung durchgeführt? Wurde eine Kamera bzw. ein Mikrofon gezielt ausgewählt? Wird angelegt, wenn der Benutzer sich erfolgreich angemeldet hat.
ak_webapp_lastlogin (30 Tage)
Dieser Eintrag gibt an, sofern er vorhanden ist, mit welchem Logintypen sich als letztes eingeloggt wurde. So kann die Benutzererfahrung verbessert werden, indem der LoginScreen beim nächsten Mal das entsprechende Panel anzeigt und keine Auswahl des Logintypen erfolgen muss.
ak_webapp_locale (30 Tage)
Stellt der Benutzer eine Sprache ein, wird die Einstellung hier gespeichert. Wird angelegt, wenn der Benutzer die Standardeinstellung (Browsereinstellung > „de") verändert.
ak_webapp_user_token (30 Tage)
Das Authentifizierungstoken für den angemeldeten Benutzer an der API. Wird angelegt, wenn der Benutzer sich erfolgreich an der API angemeldet hat. Wird gelöscht, wenn der Benutzer sich erfolgreich von der API abgemeldet hat.
aklogid (1 Tag)
Eine ID um mögliche Fehlermeldungen gruppiert darstellen zu können. Wird angelegt beim ersten Aufruf der WebApp an diesem Tag.
io (Session)
Eine Session-ID für WebSocket, welche für die Kommunikation mit dem WebRTC Server benötigt wird.
MATOMO_SESSID (Session)
Eine Session-ID für das Statistiktool Matomo.
mtm_consent (Session)
Zustimmung für die Erfassung durch das Statistiktool Matomo erteilt.
mtm_consent_removed (Session)
Zustimmung für die Erfassung durch das Statistiktool Matomo entzogen.
videosprechstunde_digital_session (Session)
Beinhaltet die Session-ID der Nutzersession.
XSRF-TOKEN (2 Stunden)
Token zum Schutz der Formulareingaben.
_pk_ses.* (1 Jahr)
Statistische Benutzerauswertung durch die selbstgehostete Software Matomo.
_pk_id.. (1 Jahr)
openpages (dauerhaft)
Dieser Wert wird genutzt, um festzustellen ob die WebApp in einem anderen Tab erneut geöffnet wird. Beim Aufruf der WebApp wird ein Zeitstempel gesetzt. Beim Schließen des letzten Tabs mit unserer WebApp wird der Stempel gelöscht. Wird zusammen mit „page_available" verwendet.
page_available (dauerhaft)
Dieser Wert wird genutzt, um festzustellen ob die WebApp in einem anderen Tab erneut geöffnet wird. Beim Aufruf der WebApp wird dieser Wert gesetzt, wenn „openpages" bereits existiert. Wird zusammen mit „openpages" verwendet.
pusherTransportTLS (dauerhaft)
Dieser Wert enthält die Angaben über Latenz, Zeitpunkt des letzten Zugriffs und Protokoll zu der Verbindung zum Push-Notification-Dienst.