Datenschutzhinweise zum Web-Assistenten
Verantwortlich für die Verarbeitung ist die Praxis am Schloss Benrath, Börchemstr. 4, 40597 Düsseldorf, Telefon 0211 984 983 0 (Impressum). Datenschutzbeauftragter: Patrick Susenburger, pasu|edv netzwerk & service, Himmelgeister Landstr. 80, 40589 Düsseldorf, info@pasu-edv.de.
Wozu: Sie bestellen ein Folgerezept oder reichen Unterlagen für Ihre Patientenakte ein. Die Praxis prüft jeden Eingang, bevor etwas in Ihre Akte übernommen wird; über das Rezept entscheidet die Ärztin oder der Arzt.
Was verarbeitet wird: Nachname, Vorname und Geburtsdatum (zur Zuordnung in der Patientenakte); freiwillig eine Rufnummer oder E-Mail-Adresse für Rückfragen; beim Rezept die Medikamente, ob sie schon einmal verordnet wurden, der gewünschte Ausgabeweg und Ihre Bemerkung; beim Dokument die hochgeladenen Dateien (PDF, JPG, PNG), die Art des Dokuments und Ihre Bemerkung. Das sind Gesundheitsdaten.
Rechtsgrundlage ist das Behandlungsverhältnis: Art. 9 Abs. 2 Buchst. h DSGVO in Verbindung mit § 22 Abs. 1 Nr. 1 Buchst. b BDSG sowie Art. 6 Abs. 1 Buchst. b DSGVO. Eine Einwilligung ist dafür nicht nötig. Die Nutzung ist freiwillig; Rezepte und Unterlagen können Sie weiterhin telefonisch oder persönlich in der Praxis abgeben.
Wohin die Daten gehen: Ihre Eingaben gehen verschlüsselt (TLS) an diesen Empfänger. Ihn betreibt im Auftrag der Praxis pasu|edv netzwerk & service, Patrick Susenburger, Düsseldorf (Auftragsverarbeiter nach Art. 28 DSGVO, zur Verschwiegenheit nach § 203 StGB verpflichtet); der Server steht bei Contabo GmbH, München (Unterauftragsverarbeiter, stellt nur das Rechenzentrum, Standort Deutschland). Dort liegen Angaben und Dateien nur verschlüsselt (AES-256) und nur, bis die Praxis sie abholt, in der Regel innerhalb einer Minute. Danach werden sie auf dem Empfänger gelöscht. Wird ein Vorgang nicht abgeholt, wird er nach 72 Stunden gelöscht. Nur die Vorgangsnummer bleibt 7 Tage gespeichert, ohne Inhalt, damit kein Vorgang doppelt übernommen wird. Hochgeladene Dateien werden vor der Ablage auf Schadsoftware geprüft.
Wer die Daten nicht sieht: Der Anbieter der Praxis-Webseite (STRATO) erhält Ihre Eingaben nicht; der Assistent läuft getrennt von der Webseite auf dem Empfänger der Praxis. Eine Weitergabe an andere findet nicht statt.
In der Praxis steht Ihr Anliegen bis zur Bearbeitung in einer Arbeitsliste und wird 30 Tage nach der Bearbeitung daraus gelöscht. Was in Ihre Patientenakte übernommen wird, bewahrt die Praxis wie die übrige Dokumentation zehn Jahre auf (§ 630f BGB).
Keine Cookies, keine fremden Dienste: Diese Seiten setzen keine Cookies und laden nichts von Dritten. Der Empfänger protokolliert zur Abwehr von Missbrauch nur Zeitpunkte, Zähler und Ihre IP-Adresse ohne die letzte Stelle; Namen, Geburtsdaten, Texte oder Dateinamen stehen nicht im Protokoll.
Ihre Rechte: Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Widerspruch (Art. 15 bis 21 DSGVO) sowie Beschwerde bei der Aufsichtsbehörde (Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen). Wenden Sie sich dazu an die Praxis oder an den Datenschutzbeauftragten.
Stand: 03.11.2026