Datenschutzinformation zur Trainingsplan-App
Arbeitsstand: Diese Fassung muss vor der verbindlichen Verwendung durch die Praxisleitung und eine datenschutzrechtlich fachkundige Stelle geprüft und um den vollständigen Namen des Verantwortlichen sowie gegebenenfalls den Datenschutzbeauftragten ergänzt werden.
1. Verantwortlicher
Praxis für Physiotherapie und Osteopathie Krüger
Rottweilerstraße 12, 78667 Villingendorf
kontakt@praxis-krueger.life
2. Zwecke und Daten
Zur Erstellung, Bereitstellung, Anpassung und Dokumentation Ihrer therapeutischen Trainingsbegleitung verarbeiten wir Stammdaten, Kontaktdaten, interne Patientennummer, Trainingspläne, Durchführungszeitpunkte, Belastungsbewertungen, Schmerzangaben, freiwillige Notizen, Nachrichten, Informationsnachweise sowie Zugriffs- und Änderungsprotokolle.
3. Rechtsgrundlagen
Als Arbeitsgrundlage sind für allgemeine Vertrags- und Stammdaten Art. 6 Abs. 1 lit. b DSGVO und für erforderliche Gesundheitsdaten Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit § 22 BDSG und der beruflichen Geheimhaltung vorgesehen. Freiwillige Zusatzverarbeitungen bedürfen gegebenenfalls einer gesonderten Einwilligung. Die konkrete Zuordnung muss fachkundig bestätigt werden.
4. Empfänger und Speicherung
Zugriff erhalten nur berechtigte Praxisbeschäftigte und Sie selbst über einen individuellen, zeitlich begrenzten und PIN-geschützten Zugang. Die Anwendung speichert Daten auf einem praxisbetriebenen Synology-NAS. Externe IT-, Domain-, Mail- oder Backupdienstleister erhalten nur Zugriff, wenn dies erforderlich, vertraglich geregelt und dokumentiert ist.
5. Speicherdauer
Behandlungsrelevante Daten werden entsprechend gesetzlicher und berufsrechtlicher Dokumentationspflichten aufbewahrt. Nachrichten und technische Protokolle werden nach dem freigegebenen Löschkonzept geprüft. Ein erreichtes Fristdatum löst zunächst eine fachliche Prüfung und keine unkontrollierte automatische Löschung aus.
6. Sicherheit
Die Übertragung ist per HTTPS geschützt. Es bestehen individuelle Konten und Rollen, Ablaufzeiten, Fehlversuchsschutz, Protokollierung, ein verschlüsselter Datenordner sowie Sicherungs- und Wiederherstellungsverfahren. Link und PIN sollen getrennt übermittelt werden.
7. Ihre Rechte
Sie haben im Rahmen der gesetzlichen Voraussetzungen Rechte auf Information, Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Eine erteilte Einwilligung kann mit Wirkung für die Zukunft widerrufen werden. Gesetzliche Dokumentationspflichten können einer sofortigen Löschung entgegenstehen.
8. Beschwerderecht
Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren. Für nichtöffentliche Stellen in Baden-Württemberg ist grundsätzlich der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg zuständig.
9. Technisch notwendige Sitzungen
Die App verwendet ausschließlich technisch erforderliche Sitzungscookies. Analyse-, Werbe- oder Drittanbieter-Tracking wird nicht eingesetzt.