Datenschutzhinweise

1. Betreiber und zuständige Praxis

Betreiber des Portals und Ansprechpartner für dessen technischen Betrieb sowie direkt an MARLOBYTE gerichtete Anfragen ist:

E-Mail: kontakt@marlobyte.de
Telefon: +49 7532 2019688

Für die praxisbezogene Verarbeitung Ihrer Daten, insbesondere die Zuordnung zur Praxis, Termine, Kursteilnahmen und die Kommunikation mit Ihnen, ist die jeweilige Praxis verantwortlich. Die Kontaktdaten und ergänzenden Datenschutzhinweise erhalten Sie von Ihrer Praxis. MARLOBYTE stellt hierfür die technische Plattform bereit.

2. Aufruf und technischer Betrieb

Beim Aufruf werden die für die Übertragung erforderlichen Verbindungsdaten verarbeitet, insbesondere Ihre IP-Adresse, Zeitpunkt und angeforderte Seite sowie Browserinformationen. Sie dienen der Bereitstellung des Portals und der Abwehr von Missbrauch. Rechtsgrundlage für diese technischen Betriebszwecke ist Art. 6 Abs. 1 Buchst. f DSGVO; das berechtigte Interesse besteht im sicheren und zuverlässigen Betrieb.

Empfänger der für den Betrieb erforderlichen Daten sind eingesetzte Hosting- und IT-Dienstleister. Innerhalb der Praxen erhalten berechtigte Personen Zugriff entsprechend ihren Aufgaben.

Das Portal wird in Deutschland gehostet. Bei der Nutzung durch eine Schweizer Praxis werden die dafür erforderlichen Daten an MARLOBYTE und den eingesetzten Hosting-Dienstleister in Deutschland übermittelt. Für Karten und Ortssuche gelten zusätzlich die Angaben in Abschnitt 7.

3. Persönliches Konto und Praxiszuordnung

Für Ihr Konto und die Praxiszuordnung werden Stamm-, Kontakt- und Zugangsdaten sowie Berechtigungen verarbeitet.

Die erforderlichen Kontodaten dienen der Bereitstellung Ihres angeforderten Zugangs nach Art. 6 Abs. 1 Buchst. b DSGVO. Ohne die als erforderlich gekennzeichneten Angaben kann kein persönliches Konto angelegt werden. Alternativ kann Ihre Praxis einen persönlichen Zugangscode bereitstellen.

4. Zugang mit persönlichem Code

Der Codezugang benötigt keinen Namen und keine E-Mail-Adresse. Er verarbeitet eine Zugangskennung und die zugehörigen Nutzungsdaten. Er ist pseudonym, da Ihre Praxis den Zugang einer Person zuordnen kann.

5. Termine, Kurse und Nachrichten

Praxisdraht dient der Organisation von Terminen und Kursen sowie der Kommunikation mit Ihrer Praxis. Dafür werden Buchungen, Teilnahmeinformationen, Termine, Nachrichten und organisatorische Notizen verarbeitet. Diese Angaben können Gesundheitsdaten enthalten oder Rückschlüsse auf Ihre Gesundheit zulassen. Informationen stammen von Ihnen und von den für Sie zuständigen Praxismitgliedern.

Soweit die DSGVO anwendbar ist, kommen für die praxisbezogene Verarbeitung insbesondere Art. 6 Abs. 1 Buchst. b und c sowie Art. 9 Abs. 2 Buchst. h in Verbindung mit Art. 9 Abs. 3 DSGVO und gegebenenfalls § 22 Abs. 1 Nr. 1 Buchst. b BDSG in Betracht. Für Schweizer Praxen sind insbesondere das Schweizer Datenschutzgesetz (DSG) und die einschlägigen beruflichen und kantonalen Vorgaben maßgeblich. Die konkrete Zulässigkeit richtet sich nach dem Behandlungsverhältnis und der jeweiligen Verarbeitung. Falls eine Einwilligung erforderlich ist, muss diese gesondert eingeholt werden. Die Kenntnisnahme dieser Hinweise ist keine pauschale Einwilligung in die Verarbeitung von Gesundheitsdaten.

Berechtigte Praxismitglieder und Vertretungen erhalten Zugriff entsprechend ihren Aufgaben und Freigaben. Für Nachrichten gelten gesonderte Berechtigungen. Ihre Patientendaten werden nicht als öffentliche Kursinformationen angezeigt.

6. Cookies und Sicherheitsprotokolle

Das Portal verwendet technisch erforderliche Cookies für Anmeldung, Formularschutz und Statusmeldungen. Das Anmeldeticket gilt 30 Minuten und wird bei aktiver Nutzung verlängert. Je nach Anmeldeoption bleibt das Cookie über das Schließen des Browsers hinaus bestehen.

Diese Funktionen dienen dem angeforderten Zugang und dessen Absicherung. Soweit sie unbedingt erforderlich sind, erfolgt die Speicherung nach § 25 Abs. 2 Nr. 2 TDDDG; für die damit verbundene Verarbeitung gelten Art. 6 Abs. 1 Buchst. b bzw. f DSGVO. Das Portal setzt keine Werbe- oder Analyse-Tracker ein.

Zur Absicherung und Fehlerklärung werden Zugriffs- und Ereignisdaten protokolliert.

7. Karten und Ortssuche

Für Karten und Ortssuche werden IP-Adresse und Kartenausschnitt bzw. eingegebene Orts- oder Kursadressdaten an die OpenStreetMap Foundation und deren Dienstleister übermittelt. Zweck ist das Auffinden von Kursorten; hierfür ist Art. 6 Abs. 1 Buchst. f DSGVO als Rechtsgrundlage vorgesehen.

Das weltweite Servernetz kann eine Verarbeitung außerhalb der EU bzw. des EWR einschließen. Weitere Angaben zur Verarbeitung finden Sie in den Datenschutzhinweisen von OpenStreetMap. Die Kursliste lässt sich ohne Karte und Ortssuche nutzen.

8. Kontaktaufnahme

Wenn Sie MARLOBYTE kontaktieren, werden Ihre Kontaktdaten und der Inhalt Ihrer Anfrage zur Bearbeitung verwendet. Je nach Anliegen erfolgt dies für vorvertragliche oder vertragliche Zwecke nach Art. 6 Abs. 1 Buchst. b DSGVO oder aufgrund des berechtigten Interesses an der Beantwortung nach Art. 6 Abs. 1 Buchst. f DSGVO. Bitte senden Sie keine Gesundheitsdaten an den technischen Support; wenden Sie sich damit an Ihre Praxis.

9. Speicherdauer

Die Speicherdauer richtet sich nach dem Zweck der jeweiligen Daten. Kontodaten werden für die Dauer des benötigten Zugangs verarbeitet. Bei Terminen, Kursteilnahmen, Nachrichten und organisatorischen Notizen richtet sie sich nach dem Bedarf für die Zusammenarbeit mit der Praxis und etwaigen gesetzlichen Aufbewahrungspflichten. Ob einzelne Inhalte zur aufbewahrungspflichtigen Patientendokumentation gehören, beurteilt die verantwortliche Praxis. Eine Kontoschließung führt daher nicht automatisch zur Löschung solcher Inhalte.

Technische Protokolle dürfen nur so lange aufbewahrt werden, wie sie für Betrieb, Sicherheit und die Klärung konkreter Vorfälle erforderlich sind. Kontaktanfragen werden nach Abschluss gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten oder erforderlichen Nachweise entgegenstehen. Dies gilt auch für Sicherungskopien; gesetzliche Aufbewahrungspflichten bleiben unberührt.

10. Ihre Rechte

Soweit die DSGVO anwendbar ist, haben Sie unter den gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Eine erteilte Einwilligung können Sie mit Wirkung für die Zukunft widerrufen; die Rechtmäßigkeit der vorherigen Verarbeitung bleibt unberührt.

Widerspruch: Gegen eine Verarbeitung auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO können Sie aus Gründen Ihrer besonderen Situation Widerspruch einlegen.

Wenden Sie sich bei Patientendaten an Ihre Praxis und bei der Verarbeitung durch MARLOBYTE an die oben genannten Kontaktdaten.

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an Ihrem Aufenthaltsort, Arbeitsplatz oder am Ort des vermuteten Verstoßes. Für MARLOBYTE ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg Ansprechpartner.

Nach Schweizer DSG können Sie unter den jeweiligen gesetzlichen Voraussetzungen insbesondere Auskunft, Berichtigung, Löschung sowie die Herausgabe oder Übertragung Ihrer Daten verlangen und der Bearbeitung widersprechen. Bei vermuteten Verstößen gegen das DSG können Sie sich an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) wenden.

Das Portal trifft keine ausschließlich automatisierten Entscheidungen über Ihre Behandlung und erstellt keine Werbeprofile.