Datenschutzerklärung für theomedis.de

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Ein Datenschutzbeauftragter ist nicht benannt.

2. Geltungsbereich

Diese Datenschutzerklärung gilt für die Website theomedis.de und die darüber erreichbare Anwendung theomedis, eine Software für Physiotherapiepraxen.

Für Patientinnen und Patienten: Wenn Sie über einen Link Ihrer Praxis Angaben machen oder Informationen abrufen (zum Beispiel Anamnesebogen, Terminbestätigung oder Rechnungen), ist Ihre Praxis für diese Daten verantwortlich. Die Headway Innovation GmbH verarbeitet sie ausschließlich im Auftrag und nach Weisung der Praxis (Auftragsverarbeitung nach Art. 28 DSGVO). Welche Daten die Praxis zu welchem Zweck verarbeitet und wie Sie Ihre Rechte ausüben, erfahren Sie in der Datenschutzerklärung Ihrer Praxis, die auf diesen Seiten verlinkt ist. Ihre Rechte können Sie direkt gegenüber Ihrer Praxis geltend machen.

3. Hosting

Website und Anwendung werden bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, betrieben. Die Server stehen in Deutschland. Mit Hetzner haben wir einen Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO geschlossen.

4. Verbindungsdaten

Beim Aufruf dieser Website verarbeitet der Server Ihre IP-Adresse und die technisch notwendigen Angaben Ihres Browsers (zum Beispiel die aufgerufene Adresse), um Ihnen die Seiten auszuliefern. Die Verbindung ist mit TLS verschlüsselt. Zugriffsprotokolle (Access-Logs) des Webservers werden nicht geführt.

Zum Schutz vor Missbrauch ist die Zahl der Anmelde- und Passwort-Anfragen je IP-Adresse begrenzt. Die IP-Adresse wird dafür nur im Arbeitsspeicher des Servers gehalten und nicht dauerhaft gespeichert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren und funktionsfähigen Bereitstellung der Website.

5. Cookies und Speicherung im Browser

Wir verwenden ausschließlich technisch notwendige Cookies und Speicherfunktionen des Browsers. Es gibt kein Tracking, keine Analyse- oder Werbedienste und keine Cookies von Drittanbietern.

• Anmeldung (Praxis-Mitarbeitende): Nach der Anmeldung setzt die Anwendung ein Sitzungs-Cookie, damit Sie angemeldet bleiben. Es wird beim Abmelden gelöscht und läuft nach sieben Tagen ohne Nutzung ab. Zur Absicherung der Sitzung speichert der Server zu jeder Anmeldung die IP-Adresse und die Browserkennung (User-Agent).
• Zugangsschutz: Solange die Website mit einem Zugangspasswort geschützt ist, setzt sie nach Eingabe des Passworts das Cookie „site-access“, das den Zugang für 30 Tage freischaltet.
• Arbeitsbereich der Praxis: Blenden Mitarbeitende den Begrüßungshinweis aus, merkt sich der Browser das in einem Cookie (bis zu einem Jahr). Ansichtseinstellungen (zum Beispiel Sortierung und Spaltenbreiten) und noch nicht gespeicherte Eingaben legt die Anwendung im lokalen Speicher (Local Storage) des Browsers ab.
• Darstellung: Wählen Sie über den Schalter in der Kopfzeile ein helles oder dunkles Design, wird diese Einstellung im lokalen Speicher Ihres Browsers abgelegt.
• Anamnesebogen: Solange Sie den Anamnesebogen ausfüllen, werden Ihre noch nicht abgesendeten Eingaben als Entwurf im lokalen Speicher des Browsers auf Ihrem Gerät gespeichert, damit nichts verloren geht, wenn Sie die Seite schließen oder neu laden. Der Entwurf verlässt Ihr Gerät erst mit dem Absenden und wird nach dem erfolgreichen Absenden automatisch gelöscht. Senden Sie den Bogen nicht ab, bleibt der Entwurf gespeichert, bis Sie die Websitedaten in Ihrem Browser löschen. Auf einem gemeinsam genutzten Gerät sollten Sie den Bogen deshalb absenden oder die Websitedaten anschließend löschen und das Fenster schließen.

Rechtsgrundlage für das Speichern und Auslesen dieser Informationen auf Ihrem Gerät ist § 25 Abs. 2 Nr. 2 TDDDG, da es für den von Ihnen gewünschten Dienst unbedingt erforderlich ist. Die weitere Verarbeitung stützt sich auf Art. 6 Abs. 1 lit. b DSGVO (Nutzung der Anwendung) bzw. Art. 6 Abs. 1 lit. f DSGVO (sicherer Betrieb).

6. Bild auf der Startseite

Die Startseite lädt derzeit ein Hintergrundbild vom Bilderdienst Unsplash (images.unsplash.com). Dabei übermittelt Ihr Browser Ihre IP-Adresse an die Server dieses Dienstes. Die übrigen Bestandteile der Website, auch die Schriftarten, werden von unseren eigenen Servern ausgeliefert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

7. E-Mails

Nachrichten an Patientinnen und Patienten (zum Beispiel Terminbestätigungen oder den Link zum Anamnesebogen) versendet die Anwendung im Auftrag der Praxis aus deren eigenem E-Mail-Postfach. Antworten gehen an dieses Postfach; die Anwendung ruft sie im Auftrag der Praxis ab, um sie dem jeweiligen Vorgang zuzuordnen. Auch Nachrichten an Praxis-Mitarbeitende, etwa zum Zurücksetzen des Passworts, werden über ein Postfach der Praxis versendet.

Wenn Sie uns per E-Mail an info@hdwy.de schreiben, verarbeiten wir Ihre Angaben, um Ihre Anfrage zu beantworten (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO).

8. Keine Übermittlung in Drittländer, keine automatisierten Entscheidungen

Wir übermitteln keine personenbezogenen Daten in Länder außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums. Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.

9. Ihre Rechte

Sie haben gegenüber uns das Recht auf

• Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO) und
• Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO beruhen (Art. 21 DSGVO).

Wenden Sie sich dafür an info@hdwy.de. Geht es um Daten, die Sie über einen Link Ihrer Praxis eingegeben haben, ist Ihre Praxis Ihr Ansprechpartner (siehe Abschnitt 2).

Außerdem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist: