Datenschutzerklärung

Verantwortlich für die Verarbeitung personenbezogener Daten im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Frank Libossek
Marxhofstraße 1
82008 Unterhaching
E-Mail: frank.osteopathy@gmail.com

Im Rahmen der Nutzung verarbeiten wir insbesondere folgende Daten:

• Kontaktdaten (z. B. Name, E-Mail-Adresse, Telefonnummer, Praxisanschrift)
• Nutzungsdaten (z. B. Anmeldedaten, Zugriffszeitpunkte, technische Protokolldaten)
• Gesundheitsdaten, soweit sie von Patient:innen freiwillig im digitalen Anamnesebogen angegeben werden

Wir verarbeiten personenbezogene Daten zur Bereitstellung und zum Betrieb der Software, zur Verwaltung von Praxis- und Patientendaten, zur Kommunikation sowie zur Abrechnung und zur Erfüllung gesetzlicher Pflichten.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Gesundheitsdaten werden auf Grundlage von Art. 9 Abs. 2 lit. h DSGVO bzw. einer ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO verarbeitet.

Zur Bereitstellung unserer Leistungen setzen wir Dienstleister ein:

• Supabase (Datenbank- und Hosting, EU-Server, Frankfurt)
• Vercel (Hosting und Auslieferung der Anwendung, EU-Server)
• Anthropic API (KI-gestützte Funktionen)
• Mailjet (E-Mail-Versand, EU-Server)
• Stripe (Zahlungsabwicklung)

Mit diesen Anbietern bestehen, soweit erforderlich, Verträge zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Die Anthropic API verarbeitet Daten in den USA. Der damit verbundene Drittlandtransfer wird auf die Standardvertragsklauseln (SCC) der Europäischen Kommission gestützt.

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungs- fristen dies vorschreiben.

Für Behandlungsunterlagen (z. B. Anamnese- und Behandlungsdokumentation) gilt die gesetzliche Aufbewahrungspflicht von zehn Jahren nach Abschluss der Behandlung (§ 630f BGB). Wird innerhalb dieser Frist eine Löschung verlangt, werden die personenbezogenen Angaben unverzüglich anonymisiert; die endgültige Löschung der Behandlungsunterlagen erfolgt nach Ablauf der Aufbewahrungsfrist. Alle übrigen Daten werden gelöscht, sobald der Zweck ihrer Verarbeitung entfällt.

Sie haben jederzeit das Recht auf:

• Auskunft über die zu Ihrer Person gespeicherten Daten
• Berichtigung und Löschung Ihrer Daten
• Einschränkung der Verarbeitung und Widerspruch
• Datenübertragbarkeit

Zudem besteht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde.

Sie haben jederzeit das Recht, die Löschung Ihrer bei uns gespeicherten Daten zu verlangen. Senden Sie hierzu eine E-Mail an frank.osteopathy@gmail.com mit dem Betreff „Datenlöschung" und Ihrem vollständigen Namen bzw. der E-Mail-Adresse, mit der Sie registriert sind. Wir löschen Ihre Daten innerhalb von 30 Tagen vollständig aus unseren Systemen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte erreichen Sie uns unter: frank.osteopathy@gmail.com

Gesundheitsdaten gehören zu den besonderen Kategorien personenbezogener Daten nach Art. 9 DSGVO. Sie werden ausschließlich mit Ihrer ausdrücklichen Einwilligung verarbeitet. Diese Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.