Datenschutz im PsyPortal
Gesundheitsbezogene Informationen verdienen mehr als ein Häkchen unter einem Formular. Deshalb verarbeitet das Portal standardmäßig nur Daten, die für Zugang, Buchung und Terminverwaltung erforderlich sind.
Anonymer Zugang
Beim Zugang mit einem Praxiscode werden kein Name und keine E-Mail-Adresse gespeichert. Der Code selbst wird nicht gespeichert, sondern ausschließlich als kryptografischer Prüfwert verarbeitet. Die Praxis verwaltet eine mögliche Zuordnung außerhalb des Portals.
Persönliches Konto
Bei einer normalen Registrierung verarbeiten wir Name, E-Mail-Adresse, Anmeldedaten sowie die von Ihnen gebuchten Kurse und Termine. Das Konto wird erst nach Prüfung durch die Praxis freigeschaltet.
Zwecke und Speicherdauer
Die Daten dienen ausschließlich dem sicheren Betrieb des Patientenportals, der Kursbuchung, Terminverwaltung und Kommunikation mit der Praxis. Aufbewahrungs- und Löschfristen sind vom verantwortlichen Praxisbetreiber entsprechend seiner gesetzlichen Pflichten festzulegen.
Sicherheit
Das Portal verwendet verschlüsselte Verbindungen, sichere Sitzungscookies, Zugriffssperren, rollenbasierte Berechtigungen, Rate-Limits und eine nachvollziehbare Protokollierung sicherheitsrelevanter Vorgänge. Es lädt keine Analyse-Tracker, Werbenetzwerke oder externen Schriftarten.
Verantwortlicher und Betroffenenrechte
Verantwortlich ist der in der Praxis- und Serverkonfiguration benannte Praxisbetreiber. Sie können Auskunft, Berichtigung, Einschränkung, Datenübertragbarkeit oder Löschung verlangen, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Die konkreten Kontaktdaten müssen vor Produktivbetrieb in der Portal-Konfiguration und im Impressum ergänzt werden.
Diese technische Datenschutzerklärung ersetzt keine anwaltliche Prüfung, kein Verzeichnis der Verarbeitungstätigkeiten, keine Datenschutz-Folgenabschätzung und keine Vereinbarung zur Auftragsverarbeitung.