Datenschutzerklärung

1. Allgemeine Hinweise und Pflichtinformationen

Der Schutz Ihrer persönlichen Daten ist uns ein großes Anliegen. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften (insbesondere der DSGVO) sowie dieser Datenschutzerklärung.

Die Nutzung dieser Webseite ist weitgehend ohne die Eingabe personenbezogener Daten möglich. Soweit auf unseren Seiten personenbezogene Daten (beispielsweise Name, Anschrift oder E-Mail-Adressen im Rahmen von Stripe-Zahlungen) erhoben werden, erfolgt dies, soweit möglich, stets auf freiwilliger Basis. Diese Daten werden ohne Ihre ausdrückliche Zustimmung nicht an Dritte weitergegeben, es sei denn, dies ist zur Zahlungsabwicklung zwingend erforderlich.

Wir weisen darauf hin, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

2. Verantwortlicher

Der Verantwortliche für die Datenverarbeitung auf dieser Website ist:

Markus Häfele
Praxis für Physiotherapie und Osteopathie
Neuen Bäue 25
35390 Gießen
Telefon: 017662573220
E-Mail: Osteopathie.haefele@gmail.com

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten (z. B. Namen, E-Mail-Adressen o. Ä.) entscheidet.

3. Server-Hosting und Infrastruktur

Unsere Webanwendung wird über die Google Cloud Platform (GCP) und Firebase gehostet.

Der Serverstandort für die Bereitstellung unserer Web-App und die Speicherung der Daten ist Frankfurt am Main (Deutschland/EU-Region). Es findet eine Speicherung von Infrastruktur- und Nutzungsdaten auf europäischen Servern statt, um eine bestmögliche Einhaltung des europäischen Datenschutzniveaus zu gewährleisten. Google Cloud Platform und Firebase setzen modernste Sicherheitsstandards und Verschlüsselungsmethoden ein.

SSL- bzw. TLS-Verschlüsselung (HTTPS):
Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Anfragen oder Zahlungen, eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile. Wenn die SSL- oder TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

4. Datenverarbeitung (Patienten-Logik)

Unsere Web-App zur interaktiven Selbstauskunft verarbeitet Daten nach dem Prinzip der Datensparsamkeit.

Rein anonyme bzw. pseudonymisierte Verarbeitung:
Der Zugriff auf den digitalen Assistenten erfolgt ausschließlich über einen zufällig generierten, anonymen Zugangscode (z. B. "DP-XXXXXX").

  • Es werden keine personenbezogenen Daten von Patienten wie Klarnamen, Geburtsdaten, Telefonnummern oder E-Mail-Adressen in Firestore oder auf unseren Webservern gespeichert.
  • Es erfolgt keine Speicherung medizinischer Diagnosen oder Patienten-Klartextdaten im System.
  • Die eingegebenen Symptombeschreibungen und Antworten während der Konversation mit der künstlichen Intelligenz dienen ausschließlich der dynamischen Generierung der Übungsvorschläge in der laufenden Sitzung.
  • Der Gesprächsverlauf wird zur Isolierung und Wahrung Ihrer Privatsphäre im localStorage / sessionStorage Ihres eigenen Webbrowsers gespeichert. Auf unseren Servern werden statistische Daten (z. B. Anzahl der Anfragen je Code, Zeitpunkt der letzten Anfrage) vollkommen pseudonymisiert erfasst, um Missbrauch vorzubeugen und die KI-Kapazitäten zu steuern.

5. Rechte der betroffenen Person (Betroffenenrechte)

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen (insbesondere der DSGVO) jederzeit folgende Rechte:

  • Recht auf Auskunft (Art. 15 DSGVO): Sie haben das Recht zu erfahren, ob und welche personenbezogenen Daten von Ihnen verarbeitet werden. Da wir standardmäßig keine Klarnamen oder E-Mails von Patienten in unserem Datenbestand speichern, sind bei Angabe Ihres anonymen Zugangscodes lediglich die Nutzungsstatistiken (Anzahl der Anfragen) vorhanden.
  • Recht auf Berichtigung (Art. 16 DSGVO): Sie haben das Recht auf Berichtigung unrichtiger Daten.
  • Recht auf Löschung / "Recht auf Vergessenwerden" (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen. Den im Browser gespeicherten Gesprächsverlauf können Sie zudem jederzeit selbst über den Button "Neue Anamnese" restlos löschen.
  • Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO): Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung gegen die DSGVO verstößt. Die für uns zuständige Behörde ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit.