Datenschutzerklärung
WhatsApp-Praxis-Assistent: Bitte Datenschutzhinweise beachten
Stand: Juli 2026
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung ist:
Praxis-Schmitz
Hans-Peter Schmitz
Flösserstraße 60/2
74321 Bietigheim-Bissingen
Deutschland
Telefon: +49 172 355 8460
E-Mail: [email protected]
2. Allgemeine Hinweise
Wir behandeln personenbezogene Daten vertraulich und entsprechend der Datenschutz-Grundverordnung, dem Bundesdatenschutzgesetz und den sonstigen geltenden Datenschutzvorschriften.
Wir verarbeiten nur Daten, die für den jeweiligen Zweck erforderlich sind. Eine Weitergabe erfolgt nur, wenn sie zur Erbringung unserer Leistungen notwendig ist, eine gesetzliche Verpflichtung besteht, eine Einwilligung vorliegt oder ein beauftragter Dienstleister die Daten für uns verarbeitet.
Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. a, b, c und f DSGVO. Gesundheitsdaten werden zusätzlich auf Grundlage von Art. 9 Abs. 2 lit. a oder h DSGVO verarbeitet.
3. Hosting und Serverbetrieb
Unsere Website und Teile unserer technischen Praxisverwaltung werden über Hostinger betrieben.
Der von uns gewählte Serverstandort befindet sich in Frankfurt am Main, Deutschland.
Dabei können insbesondere IP-Adressen, technische Zugriffsdaten, Namen, Kontaktdaten, Terminangaben und Kommunikationsdaten verarbeitet werden.
Die Verarbeitung erfolgt zur sicheren Bereitstellung unserer Website und Praxisinfrastruktur sowie zur Durchführung unserer Leistungen.
Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und f DSGVO sowie bei Gesundheitsdaten Art. 9 Abs. 2 lit. h DSGVO.
Technische Protokolldaten werden nur so lange gespeichert, wie dies für den sicheren Betrieb, die Fehlerbehebung und die Abwehr von Angriffen erforderlich ist.
4. Kontaktaufnahme
Wenn Sie uns per Telefon, E-Mail oder Kontaktformular kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung Ihrer Anfrage.
Dabei können insbesondere Name, Kontaktdaten, Nachrichteninhalte und freiwillig mitgeteilte Gesundheitsinformationen verarbeitet werden.
Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und f DSGVO sowie bei Gesundheitsdaten Art. 9 Abs. 2 lit. h DSGVO.
5. Terminbuchung über eTermin
Für die Online-Terminbuchung und Terminverwaltung nutzen wir eTermin.
Dabei können insbesondere folgende Daten verarbeitet werden:
-
Name und Kontaktdaten
-
Geburtsdatum und Anschrift
-
gewünschte Leistung
-
Terminzeitpunkt
-
freiwillige Mitteilungen
-
gegebenenfalls Gesundheitsdaten
Die Verarbeitung erfolgt zur Terminvereinbarung, Terminverwaltung und Vorbereitung der Behandlung.
Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO sowie bei Gesundheitsdaten Art. 9 Abs. 2 lit. h DSGVO.
eTermin verarbeitet die Daten in unserem Auftrag
6. WhatsApp-Praxis-Assistent
Wir bieten Patienten und Interessenten freiwillig die Möglichkeit, über unseren WhatsApp-Praxis-Assistenten mit der Praxis zu kommunizieren.
Der Praxis-Assistent kann insbesondere für folgende Zwecke genutzt werden:
- Terminvereinbarungen
- Terminbestätigungen und Terminerinnerungen
- Terminänderungen und Stornierungen
- organisatorische Fragen
- Weiterleitung von Anfragen an die Praxis
Der Praxis-Assistent ist nicht für medizinische Notfälle bestimmt und ersetzt keine persönliche medizinische Beratung oder Behandlung.
Die Nutzung von WhatsApp ist freiwillig. Alternativ können Sie uns telefonisch, per E-Mail oder über unsere Online-Terminbuchung kontaktieren.
Verarbeitete Daten
Je nach Nutzung können insbesondere folgende Daten verarbeitet werden:
- Mobiltelefonnummer und WhatsApp-Profilname
- Nachrichten und übermittelte Dateien
- Termin- und Kontaktdaten
- Zustell- und Bearbeitungsinformationen
- gegebenenfalls Gesundheitsdaten
Bitte übermitteln Sie nur solche Informationen, die für Ihr Anliegen erforderlich sind.
Nachrichtenübertragung über WhatsApp
Für die Kommunikation verwenden wir die WhatsApp Business Platform von:
WhatsApp Ireland Limited
Merrion Road
Dublin 4, D04 X2K5
Irland
Für unsere WhatsApp-Telefonnummer ist die Funktion No Storage aktiviert!
Nachrichteninhalte werden über die WhatsApp Business Platform verschlüsselt an unsere technische Praxisinfrastruktur weitergeleitet. Die WhatsApp Business Platform dient hierbei der Übertragung der Nachrichten. Nach erfolgreicher Zustellung werden die Nachrichteninhalte dort nicht weiter gespeichert.
WhatsApp beziehungsweise Meta kann weiterhin technisch erforderliche Verbindungs- und Metadaten verarbeiten. Dazu können insbesondere Telefonnummern, Zeitpunkte sowie Zustell- und Statusinformationen gehören.
Eine Verarbeitung solcher technischen Daten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums kann nicht vollständig ausgeschlossen werden.
Speicherung in unserer Praxisinfrastruktur
Nach der Weiterleitung werden die Nachrichten auf unserer Serverinfrastruktur bei Hostinger am Standort Frankfurt am Main verarbeitet.
Nachrichten und die zugehörigen Kommunikationsdaten werden grundsätzlich für 30 Tage gespeichert und anschließend automatisch gelöscht.
Davon ausgenommen sind Inhalte, die für die Behandlung, Dokumentation, Abrechnung oder Erfüllung gesetzlicher Pflichten erforderlich sind. Solche Informationen können in die Patientenakte oder andere aufbewahrungspflichtige Unterlagen übernommen und entsprechend den gesetzlichen Fristen gespeichert werden.
Automatisierte Verarbeitung
Anfragen können durch festgelegte technische Abläufe automatisiert verarbeitet und beantwortet werden. Dabei wird auf Patientenseite keine künstliche Intelligenz eingesetzt.
Bei Bedarf wird eine Anfrage an einen Mitarbeiter der Praxis weitergeleitet. Der Praxis-Assistent trifft keine medizinischen Behandlungsentscheidungen.
Rechtsgrundlage und Widerruf
Die Nutzung des WhatsApp-Praxis-Assistenten erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.
Soweit Gesundheitsdaten verarbeitet werden, erfolgt die Verarbeitung zusätzlich auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO.
Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden, beispielsweise durch eine WhatsApp-Nachricht mit dem Inhalt „STOP“ oder durch eine Mitteilung an die Praxis.
Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
7. Rechnungserstellung mit easybill
Für die Erstellung, Versendung und Verwaltung von Rechnungen nutzen wir:
easybill GmbH
Düsselstraße 21
41564 Kaarst
Deutschland
Dabei können insbesondere folgende Daten verarbeitet werden:
- Name und Anschrift
- Kontakt- und Rechnungsdaten
- Datum und Art der Leistung
- Rechnungsbetrag
- Zahlungs- und Mahnstatus
Wir übermitteln nur Angaben, die für die Rechnungserstellung, Buchhaltung und Zahlungsüberwachung erforderlich sind.
Ausführliche Anamnesen und Behandlungsnotizen werden nicht in easybill gespeichert.
Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und c DSGVO sowie bei gesundheitsbezogenen Abrechnungsdaten Art. 9 Abs. 2 lit. h DSGVO.
easybill verarbeitet die Daten in unserem Auftrag. Rechnungen und Buchungsbelege werden entsprechend den gesetzlichen Aufbewahrungsfristen gespeichert.
8. Google Maps
Unsere Website verwendet Google Maps zur Darstellung unseres Praxisstandorts.
Anbieter ist:
Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland
Beim Laden der Karte können insbesondere Ihre IP-Adresse, Geräteinformationen und gegebenenfalls Standortinformationen an Google übermittelt werden.
Google Maps wird erst nach Ihrer Einwilligung geladen.
Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.
Die Einwilligung kann jederzeit über die Cookie-Einstellungen widerrufen werden.
9. Google reCAPTCHA
Zur Absicherung unserer Formulare gegen automatisierte Zugriffe, Spam und Missbrauch verwenden wir Google reCAPTCHA.
Anbieter ist:
Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland
Dabei können insbesondere IP-Adressen, Geräteinformationen, Browserinformationen und Angaben über die Nutzung der Website verarbeitet werden.
Die Verarbeitung dient dem Schutz unserer Website und Formulare vor Missbrauch und automatisierten Angriffen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Soweit Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, erfolgt dies auf Grundlage von § 25 TDDDG.
10. Google Analytics
Unsere Website verwendet Google Analytics zur statistischen Auswertung der Websitenutzung.
Anbieter ist:
Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland
Dabei können insbesondere folgende Daten verarbeitet werden:
- aufgerufene Seiten
- Zeitpunkt und Dauer des Besuchs
- ungefähre Herkunftsregion
- Browser- und Geräteinformationen
- Interaktionen mit der Website
- IP-Adresse in gekürzter oder anderweitig verarbeiteter Form
Google Analytics verwendet Cookies und vergleichbare Technologien, um Nutzungsstatistiken zu erstellen.
Google Analytics wird erst nach Ihrer Einwilligung aktiviert.
Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.
Die Einwilligung kann jederzeit über die Cookie-Einstellungen geändert oder widerrufen werden.
11. Cookies und Einwilligungsverwaltung
Unsere Website verwendet technisch notwendige Cookies sowie, nach Ihrer Einwilligung, Cookies und vergleichbare Technologien für Statistik und externe Inhalte.
Technisch notwendige Cookies werden eingesetzt, soweit sie für den Betrieb und die Bereitstellung der Website erforderlich sind.
Eine erteilte Einwilligung kann jederzeit über die Cookie-Einstellungen geändert oder widerrufen werden.
12. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie sie für den jeweiligen Zweck benötigt werden oder gesetzliche Aufbewahrungspflichten bestehen.
Behandlungsunterlagen werden grundsätzlich zehn Jahre nach Abschluss der Behandlung aufbewahrt.
Für Rechnungen, Buchungsbelege und steuerliche Unterlagen gelten die jeweiligen gesetzlichen Aufbewahrungsfristen.
Daten können darüber hinaus gespeichert werden, wenn dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.
13. Ihre Rechte
Sie haben im Rahmen der gesetzlichen Voraussetzungen insbesondere das Recht auf:
- Auskunft über Ihre gespeicherten Daten
- Berichtigung unrichtiger Daten
- Löschung Ihrer Daten
- Einschränkung der Verarbeitung
- Datenübertragbarkeit
- Widerspruch gegen die Verarbeitung
- Widerruf erteilter Einwilligungen
Zur Ausübung Ihrer Rechte können Sie sich jederzeit an die unter Abschnitt 1 genannten Kontaktdaten wenden.
14. Beschwerderecht
Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren.
Für unsere Praxis ist grundsätzlich der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg zuständig.
15. Aktualität
Wir passen diese Datenschutzerklärung an, wenn sich unsere Datenverarbeitung, die eingesetzten Dienste oder die gesetzlichen Anforderungen ändern.