Datenschutzerklärung

1. Datenschutz auf einen Blick

Allgemeine Hinweise
Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen und unsere Software nutzen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen zum Thema Datenschutz entnehmen Sie unserer unter diesem Text aufgeführten Datenschutzerklärung.

2. Allgemeine Hinweise und Pflichtinformationen

Datenschutz
Die Betreiber dieser Seiten nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften (DSGVO, BDSG, TDDDG) sowie dieser Datenschutzerklärung.

Hinweis zur verantwortlichen Stelle
Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:

Anton Gösling
Hamelnweg 6
38124 Braunschweig

Telefon: +49 152 2811 7542
E-Mail: kontakt@easygoae.de

SSL- bzw. TLS-Verschlüsselung
Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Bestellungen oder Anfragen, die Sie an uns als Seitenbetreiber senden, eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.

3. Datenerfassung auf dieser Website

Hosting (IONOS)
Wir hosten unsere Website und unser Software-Backend bei der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur (Deutschland). Wenn Sie unsere Website besuchen, erfasst IONOS verschiedene Logfiles inklusive Ihrer IP-Adressen. Details entnehmen Sie der Datenschutzerklärung von IONOS: https://www.ionos.de/terms-gtc/terms-privacy. Die Verwendung von IONOS erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an einer möglichst zuverlässigen Darstellung unserer Website.

Cookies
Unsere Internetseiten verwenden sogenannte „Cookies“. Cookies sind kleine Textdateien und richten auf Ihrem Endgerät keinen Schaden an. Sie werden entweder vorübergehend für die Dauer einer Sitzung (Session-Cookies) oder dauerhaft (permanente Cookies) auf Ihrem Endgerät gespeichert.

Wir setzen ausschließlich technisch zwingend notwendige Cookies ein, die erforderlich sind, um den Login-Bereich unserer Praxis-Software bereitzustellen (Session-Token). Der Einsatz dieser Cookies erfolgt auf Grundlage von § 25 Abs. 2 TDDDG (technische Notwendigkeit) sowie Art. 6 Abs. 1 lit. f DSGVO. Ein Cookie-Consent-Banner ist daher nicht erforderlich.

Kontaktformular & E-Mail-Anfragen
Wenn Sie uns per Kontaktformular oder E-Mail Anfragen zukommen lassen, werden Ihre Angaben aus dem Anfrageformular inklusive der von Ihnen dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse (Art. 6 Abs. 1 lit. f DSGVO).

Registrierung und Login-Bereich (EasyGOÄ-Software)
Ärzte und Praxen können sich auf unserer Website einloggen, um die B2B-Software "EasyGOÄ" zu nutzen. Die in diesem Rahmen eingegebenen Daten (z. B. Zugangsdaten, Praxisdaten, Bankdaten) verarbeiten wir zum Zwecke der Nutzung des jeweiligen Angebotes. Die Verarbeitung erfolgt zur Erfüllung eines Vertrages bzw. vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO). Sensible Daten wie Passwörter und Bank-PINs werden von uns mittels moderner Verschlüsselungsverfahren (AES-256 / Bcrypt) kryptografisch gesichert in der Datenbank hinterlegt.

4. Besonderheiten für medizinische Daten (B2B-SaaS)

Auftragsverarbeitung nach Art. 28 DSGVO
EasyGOÄ ist ein Software-as-a-Service (SaaS) Angebot für Ärzte. Bei der Nutzung unserer Plattform laden Praxen Rechnungsdaten und Patientendaten (darunter auch besondere Kategorien personenbezogener Daten nach Art. 9 DSGVO, wie Diagnosen und Behandlungsdaten) auf unsere Server hoch.

Für diese Daten bleiben Sie als Arzt/Praxis die datenschutzrechtlich verantwortliche Stelle. Wir handeln ausschließlich als Ihr technischer Dienstleister und weisungsgebundener Auftragsverarbeiter. Voraussetzung für die rechtskonforme Nutzung von EasyGOÄ ist der Abschluss eines Vertrages zur Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO. Dieser wird Ihnen bei Vertragsabschluss bzw. Registrierung digital zur Verfügung gestellt.

5. Hinweise für Patientinnen und Patienten (Rechnungsportal)

Wenn Sie über einen persönlichen Link eine Arztrechnung in diesem Portal abrufen, gilt für Sie das Folgende. Bitte beachten Sie: Verantwortlich für Ihre Daten ist nicht der Plattformbetreiber, sondern die Sie behandelnde Praxis.

Verantwortliche Stelle für Ihre Rechnungs- und Behandlungsdaten ist die Sie behandelnde Arztpraxis, die Ihnen die Rechnung ausstellt. Deren vollständige Kontaktdaten finden Sie auf Ihrer Rechnung sowie in der Benachrichtigungs-E-Mail.

Technischer Betrieb (Auftragsverarbeiter): Das Portal wird betrieben von
EasyGOÄ – Anton Gösling
Hamelnweg 6, 38124 Braunschweig
E-Mail: kontakt@easygoae.de

EasyGOÄ verarbeitet Ihre Daten ausschließlich im Auftrag und nach Weisung der behandelnden Praxis (Auftragsverarbeitung gemäß Art. 28 DSGVO).

Zugang: Ihre Rechnung rufen Sie ausschließlich über Ihren persönlichen Link und nach Eingabe Ihres Geburtsdatums ab. Die Benachrichtigungs-E-Mail selbst enthält keine Gesundheitsdaten.

Verarbeitete Daten: Name, Anschrift, Geburtsdatum, ggf. E-Mail sowie die abgerechneten ärztlichen Leistungen/Diagnosen (Gesundheitsdaten nach Art. 9 DSGVO).

Zweck und Rechtsgrundlage: Erstellung, Versand und Verwaltung Ihrer Rechnung sowie Zuordnung von Zahlungseingängen; Art. 6 Abs. 1 lit. b und c DSGVO in Verbindung mit Art. 9 Abs. 2 lit. h DSGVO.

Empfänger: IONOS SE (Hosting und E-Mail-Versand) als Auftragsverarbeiter; im Rahmen gesetzlicher Pflichten ggf. Steuerberater/Finanzamt; bei Zahlungsverzug ggf. ein Inkassodienstleister.

Speicherdauer: im Rahmen der gesetzlichen Aufbewahrungsfristen (i. d. R. 10 Jahre), anschließend Löschung.

Drittlandübermittlung: Die Verarbeitung erfolgt innerhalb der EU bzw. in Ländern mit EU-Angemessenheitsbeschluss.

Ihre Rechte: Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Diese Rechte sowie Fragen zum Datenschutz richten Sie bitte an die Sie behandelnde Praxis (Kontaktdaten siehe Rechnung). Zudem steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu.