Datenschutzhinweis (KVKK)

Für Patientendaten ist die nutzende Praxis der Verantwortliche. Medoraist handelt als Auftragsverarbeiter im Namen und nach Weisung der Praxis.

Für einen Termin werden nur drei Angaben verarbeitet: Name des Patienten, gewünschte Behandlung und Uhrzeit. Die Telefonnummer stammt aus der Nachricht des Patienten selbst und wird nie gesondert erfragt.

Ausweisnummer, Krankengeschichte, Versicherungsdaten und vergleichbare besondere Kategorien personenbezogener Daten werden vom System nicht angefragt; es gibt kein Feld, in dem sie gespeichert werden könnten.

Die Verarbeitung dient der Erfüllung der vom Patienten selbst gestellten Terminanfrage und der Kommunikation zwischen Praxis und Patient.

Sie erfolgt zur Erbringung einer auf ausdrücklichen Wunsch des Patienten angefragten Leistung und stützt sich auf das berechtigte Interesse des Verantwortlichen, sofern Grundrechte und Grundfreiheiten der betroffenen Person nicht beeinträchtigt werden.

In dauerhaften Datensätzen stehen weder Telefonnummer noch Name des Patienten; die Kontaktkennung wird ausschließlich als nicht umkehrbare kryptografische Prüfsumme gespeichert.

Nachrichteninhalte werden im Moment des Schließens eines Gesprächs endgültig gelöscht. Gespräche ohne neue Nachricht schließen sich nach 24 Stunden automatisch.

Termindaten werden 30 Tage nach dem Termindatum gelöscht.

Die Daten werden KVKK-konform in sicheren Rechenzentren nach DSGVO-Standard verarbeitet. Zur Leistungserbringung können Daten an Anbieter für künstliche Intelligenz und WhatsApp-Nachrichtenversand übermittelt werden.

Nach Artikel 11 des Gesetzes haben Sie das Recht zu erfahren, ob Ihre personenbezogenen Daten verarbeitet werden, hierzu Auskunft zu verlangen und deren Berichtigung oder Löschung zu fordern.

Wenden Sie sich zur Ausübung dieser Rechte zunächst an die Praxis, die Sie behandelt. Die Praxis wird sich zur Erfüllung Ihres Anliegens an Medoraist wenden.