Datenschutz
1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Praxisautomat GmbH
Tauberweg 9
71139 Ehningen
Deutschland
E-Mail: kontakt@praxisautomat.de
Datenschutzbeauftragter
Derzeit ist kein Datenschutzbeauftragter bestellt. Datenschutzanfragen zu dieser Website richten Sie bitte an die oben genannte E-Mail-Adresse. Für den Produktbetrieb bei Arztpraxen gelten ergänzend die vertraglichen Regelungen mit der jeweiligen Praxis als Verantwortlicher.
2. Geltungsbereich
Diese Datenschutzerklärung informiert über die Verarbeitung personenbezogener Daten beim Besuch der Website www.praxisautomat.de sowie über grundsätzliche datenschutzrelevante Aspekte des Produkts Praxisautomat.
Praxisautomat ist ein gestuftes Automatisierungssystem für Arztpraxen. Die Architektur sieht vor, dass sensible Gesundheitsdaten weitgehend lokal in der Praxis verarbeitet werden (PAI, Praxisautomat Infrastruktur) und nicht unnötig zentralisiert werden. Zentrale Steuerung, Verwaltung und Support erfolgen über PAU (Praxisautomat Administration Unit). Im laufenden Produktbetrieb bei Praxenkunden gelten ergänzend vertragliche Regelungen, insbesondere zur Auftragsverarbeitung gemäß Art. 28 DSGVO.
Im Frontend kann für Patienten die Bezeichnung ALVA als assistenznahe, sichtbare Marke des virtuellen Assistenten verwendet werden. ALVA ist Teil des Produktumfelds Praxisautomat.
3. Daten beim Website-Besuch
Server-Logfiles
Beim Aufruf dieser Website werden durch den Hosting-Betrieb automatisch Informationen erfasst, die Ihr Browser übermittelt. Dies können insbesondere sein:
- IP-Adresse
- Datum und Uhrzeit der Anfrage
- aufgerufene URL/Datei
- Referrer-URL
- Browsertyp und -version
- Betriebssystem
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der sicheren Bereitstellung und Stabilität der Website).
Speicherdauer: Die Daten werden gelöscht, sobald sie für die Erreichung des Zwecks nicht mehr erforderlich sind, in der Regel nach wenigen Tagen bis Wochen, abhängig vom Hosting-Anbieter.
Kontakt per E-Mail
Wenn Sie uns per E-Mail kontaktieren (z. B. Demo- oder Pilotanfrage), verarbeiten wir die von Ihnen mitgeteilten Daten (z. B. Name, Praxis, E-Mail-Adresse, Inhalt der Nachricht) zur Bearbeitung Ihrer Anfrage.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) und/oder Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).
Speicherdauer: Wir speichern Anfragen nur so lange, wie dies für die Bearbeitung, Nachverfolgung oder gesetzliche Aufbewahrung erforderlich ist.
TLS-Verschlüsselung
Diese Website nutzt aus Sicherheitsgründen eine TLS-Verschlüsselung (HTTPS), sofern vom Hosting-Betrieb bereitgestellt. Dadurch können übertragene Inhalte nicht unbemerkt von Dritten mitgelesen werden.
Pflicht zur Bereitstellung von Daten
Die Nutzung der Website ist ohne Angabe personenbezogener Daten möglich. Für eine Kontaktaufnahme per E-Mail sind die von Ihnen mitgeteilten Angaben erforderlich, damit wir Ihre Anfrage bearbeiten können.
5. Externe Dienste
Google Fonts
Zur einheitlichen Darstellung von Schriftarten nutzen wir Google Fonts. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Beim Laden der Schriftarten kann Ihre IP-Adresse an Google übermittelt werden.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer konsistenten und lesbaren Darstellung).
Weitere Informationen: https://policies.google.com/privacy
6. Produktbetrieb Praxisautomat
Im Rahmen des Produktbetriebs bei Arztpraxen verarbeitet Praxisautomat insbesondere:
- technische Betriebs- und Monitoringdaten (z. B. Erreichbarkeit, Health-Checks, Fehlerzustände),
- Konfigurations- und Prozessdaten zur Anbindung an Praxisverwaltungssysteme und TI-Komponenten,
- im Praxisbetrieb patientenbezogene Daten im Rahmen der automatisierten Pflicht- und Standardprozesse, überwiegend lokal in der Praxis.
Für Praxen als Kunden erfolgt die Verarbeitung patientenbezogener Daten in der Regel im Auftrag der jeweiligen Praxis. Praxisautomat GmbH stellt hierfür dokumentierte Auftragsverarbeitungsverträge (AVV) bereit. Die Praxis bleibt Verantwortliche für die patientenbezogenen Daten im Sinne der DSGVO.
Gesundheitsdaten (Art. 9 DSGVO)
Im Praxisbetrieb können besondere Kategorien personenbezogener Daten, insbesondere Gesundheitsdaten, verarbeitet werden, soweit dies für automatisierte Pflicht- und Standardprozesse erforderlich ist. Die Rechtsgrundlage ergibt sich im Verhältnis zwischen Praxis und Praxisautomat vor allem aus dem Auftragsverarbeitungsvertrag; die Praxis stellt die erforderliche Rechtsgrundlage gegenüber Patienten sicher.
Hinweis für Patienten: Wenn Sie Betroffener von Gesundheitsdaten sind, wenden Sie sich für Auskunft, Berichtigung oder Löschung zunächst an Ihre behandelnde Arztpraxis als Verantwortliche. Wir bearbeiten solche Anfragen im Auftrag der Praxis, sofern vertraglich vorgesehen.
IT-Sicherheit ist Bestandteil des Produkts. Geplant bzw. im Ausbau sind unter anderem starke Authentifizierung (z. B. OIDC/MFA), Segmentierung von Management- und Datenebene, Audit-Logging, Rollenrechte und regelmäßige Sicherheitsüberprüfungen.
7. Weitergabe von Daten
Eine Weitergabe personenbezogener Daten erfolgt nur, wenn dies zur Vertragserfüllung erforderlich ist, wir gesetzlich dazu verpflichtet sind oder Sie eingewilligt haben. Mögliche Empfänger im Rahmen des Betriebs können sein:
- Hosting- und Infrastruktur-Dienstleister,
- externe IT-, Integrations- und Support-Dienstleister im Rahmen definierter Rollen,
- behördliche Stellen, sofern eine rechtliche Verpflichtung besteht.
Mit Dienstleistern, die Daten in unserem Auftrag verarbeiten, schließen wir Verträge zur Auftragsverarbeitung gemäß Art. 28 DSGVO ab, soweit erforderlich.
8. Datenübermittlung in Drittländer
Sofern Dienstleister (z. B. Google Fonts) Daten in Drittländer übermitteln, erfolgt dies nur unter den Voraussetzungen der Art. 44 ff. DSGVO, insbesondere auf Grundlage geeigneter Garantien oder eines Angemessenheitsbeschlusses der EU-Kommission.
9. Automatisierte Entscheidungen und Profiling
Beim Besuch dieser Website findet keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO statt.
Im Produktbetrieb unterstützt Praxisautomat definierte Praxisprozesse (z. B. Fallvorbereitung, Eskalation bei Fehlerfällen). Diese Logik dient der Prozessunterstützung in der Praxis und ersetzt keine medizinische Entscheidung.
10. Ihre Rechte
Sie haben gegenüber dem Verantwortlichen insbesondere folgende Rechte:
- Auskunft (Art. 15 DSGVO)
- Berichtigung (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen Verarbeitung (Art. 21 DSGVO)
- Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)
Zur Ausübung Ihrer Rechte genügt eine Nachricht an kontakt@praxisautomat.de.
Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für unseren geplanten Unternehmenssitz in Baden-Württemberg ist insbesondere der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg (LfDI BW) zuständig: www.baden-wuerttemberg.datenschutz.de. Zuständig kann auch die Aufsichtsbehörde Ihres üblichen Aufenthaltsorts sein.
11. Datensicherheit
Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Missbrauch und unbefugtem Zugriff zu schützen. Dazu gehört die verschlüsselte Übertragung der Website per TLS/HTTPS, soweit bereitgestellt.
Für den Produktbetrieb gelten ergänzend Hardening, Patchprozesse, Zugriffskontrollen, Segmentierung von Management- und Datenebene, Monitoring und dokumentierte Betriebs- und Eskalationsprozesse. Praxisautomat ist in die Sicherheits- und Compliance-Logik der Praxis (inkl. TI-Komponenten) eingebunden.
12. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich Rechtslage, Website-Funktionen oder unser Produktangebot ändern. Die jeweils aktuelle Fassung ist auf dieser Seite abrufbar.