Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Wir verarbeiten Ihre Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen (DSGVO, BDSG, TMG). In dieser Datenschutzerklärung informieren wir Sie über die wichtigsten Aspekte der Datenverarbeitung im Rahmen unserer App WarteListe Pro.
1. Verantwortlicher
Hasi Elektronic
Inhaber: Hasan Güncavdi
E-Mail: support@hasi-elektronic.de
2. Welche Daten werden erhoben?
a) Bei Registrierung und Nutzung
- Praxis-Daten: Name der Praxis, Inhaber, Adresse, Telefonnummer
- Nutzer-Account: E-Mail-Adresse und verschlüsseltes Passwort
- Therapeuten-Daten: Namen der in der Praxis tätigen Therapeuten
b) Von Ihnen eingegebene Patientendaten
Die App dient der Verwaltung von Wartelisten. Folgende Daten können dabei erfasst werden:
- Name, Vorname, Geburtsdatum
- Kontaktdaten (Adresse, Telefon)
- Versicherungsart (gesetzlich/privat)
- Überweisender Arzt
- Störungsbild und medizinische Notizen
- Terminwünsche und Status (wartend / Platz gefunden / in Behandlung)
Wichtig: Diese Daten werden von Ihnen als Praxis-Inhaber verantwortet. Wir treten als Auftragsverarbeiter gemäß Art. 28 DSGVO auf. Sie sind gegenüber Ihren Patienten datenschutzrechtlich verantwortlich.
3. Wo werden die Daten gespeichert?
Alle Daten werden in Google Firebase (Firestore, Firebase Authentication) gespeichert. Die Server stehen innerhalb der Europäischen Union. Die Datenübertragung erfolgt ausschließlich verschlüsselt (TLS/HTTPS).
Google Firebase ist DSGVO-konform nutzbar. Mit Google wurde ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO abgeschlossen. Weitere Informationen: firebase.google.com/support/privacy
4. Zweck der Verarbeitung
- Bereitstellung der App-Funktionen zur Wartelisten-Verwaltung
- Benutzer-Authentifizierung und Zugangskontrolle
- Synchronisation der Daten zwischen Ihren Geräten
- Technische Fehleranalyse und Verbesserung der App
5. Rechtsgrundlage
Die Verarbeitung Ihrer Daten als Nutzer erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Die Verarbeitung der von Ihnen eingegebenen Patientendaten erfolgt im Rahmen eines Auftragsverarbeitungsverhältnisses gemäß Art. 28 DSGVO.
6. Weitergabe an Dritte
Ihre Daten werden nicht an Dritte verkauft oder zu Werbezwecken weitergegeben. Eine Weitergabe erfolgt nur an technische Dienstleister (Google Firebase) zur Bereitstellung der App-Funktionen, sowie wenn wir gesetzlich dazu verpflichtet sind.
7. Speicherdauer
Ihre Daten werden so lange gespeichert, wie Ihr Konto aktiv ist. Bei Löschung Ihres Kontos werden alle zugehörigen Daten innerhalb von 30 Tagen vollständig entfernt, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
8. Ihre Rechte
Sie haben jederzeit das Recht auf:
- Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Löschung Ihrer Daten (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
- Beschwerde bei der Aufsichtsbehörde (Art. 77 DSGVO)
Bitte richten Sie Anfragen an: support@hasi-elektronic.de
9. Push-Benachrichtigungen
Die App kann Push-Benachrichtigungen senden (z.B. bei neuen Anmeldungen oder langen Wartezeiten). Diese können jederzeit in den App-Einstellungen oder den Systemeinstellungen Ihres Geräts deaktiviert werden.
10. Keine Analyse / kein Tracking
Die App verwendet kein Analytics, kein Werbe-Tracking und keine Drittanbieter-Werbenetzwerke. Es werden ausschließlich technisch notwendige Daten verarbeitet.
11. Datensicherheit
- Verschlüsselte Übertragung (TLS 1.2+)
- Passwörter werden ausschließlich als gehashte Werte gespeichert (nie im Klartext)
- Zugriff nur mit authentifiziertem Nutzer-Account
- Strenge Firestore Security Rules: Nur Mitglieder Ihrer Praxis können Ihre Daten sehen
12. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen, um sie an geänderte Rechtslagen oder bei Änderungen der App anzupassen. Die aktuelle Version finden Sie stets auf dieser Seite.