Hier erfahren Sie, welche personenbezogenen Daten wir bei der Nutzung von paneo-reset.me verarbeiten. Sie können unsere Informationen ohne Terminbuchung, Videos oder KI-Chat lesen. Diese zusätzlichen Dienste sind freiwillig.
1. Verantwortlicher
Leinich eG, vertreten durch Tomas Leinich
Brandenburger Allee 3, 40789 Monheim am Rhein, Deutschland
Praxis PANEO: Schiffbauerstr. 5–7, 46282 Dorsten
Datenschutz-Ansprechpartner: Tomas Leinich
Telefon: 02362 – 999 38 71
E-Mail: paneo.global.reset@gmail.com
Weitere Anbieterangaben finden Sie im Impressum.
2. Website und Hosting
Die Website und unser Chat-Server werden bei STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, betrieben. Eine Vereinbarung zur Auftragsverarbeitung ist abgeschlossen. Für die Auslieferung und Sicherheit werden insbesondere IP-Adresse, Zeitpunkt, angeforderte Datei, HTTP-Status, übertragene Datenmenge und Browserinformationen verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe f DSGVO. Unser berechtigtes Interesse ist die zuverlässige und sichere Bereitstellung der Website.
STRATO stellt die Hosting-Zugriffsprotokolle nach eigener Dokumentation für sechs Wochen bereit und anonymisiert darin die Besucher-IP-Adressen. Auf unserem gesonderten Chat-Server ist für die Nginx-Protokolle eine tägliche Rotation mit zehn Archivständen eingerichtet. Fehler- und Sicherheitsinformationen dienen der Störungsbehebung und Missbrauchsabwehr. Informationen: STRATO zu Zugriffsprotokollen und STRATO-Datenschutzhinweise.
3. Kontakt und Gesundheitsdaten
Bei einer Kontaktaufnahme verarbeiten wir die von Ihnen mitgeteilten Kontakt- und Inhaltsdaten zur Bearbeitung Ihrer Anfrage. Behandlungs- und Terminanfragen bearbeiten wir nach Art. 6 Abs. 1 Buchstabe b DSGVO; für sonstige Kommunikation gilt Art. 6 Abs. 1 Buchstabe f DSGVO mit dem Interesse, Ihre Anfrage zu beantworten.
Wir nutzen für E-Mails das normale Gmail-Postfach paneo.global.reset@gmail.com. Google verarbeitet hierbei Nachrichteninhalte und technische Daten nach seinen Bedingungen; es handelt sich nicht um ein Google-Workspace-Postfach. Für Nutzer im Europäischen Wirtschaftsraum ist Google Ireland Limited der in den Google-Datenschutzhinweisen genannte Anbieter. Eine Verarbeitung durch verbundene Unternehmen außerhalb der EU ist möglich. Siehe Datenschutzerklärung von Google.
Bitte übermitteln Sie über E-Mail oder den KI-Chat keine Befunde, Diagnosen oder sonstigen vertraulichen Gesundheitsdaten. Vereinbaren Sie mit uns telefonisch einen geeigneten Übermittlungsweg. Für Gesundheitsdaten gelten zusätzlich die besonderen Voraussetzungen des Art. 9 DSGVO. Informationen zur Verarbeitung im Rahmen einer konkreten Behandlung erhalten Sie gesondert in der Praxis.
Kontaktanfragen werden gelöscht, wenn die Bearbeitung abgeschlossen ist und keine weitere Speicherung für die Abwicklung oder gesetzliche Pflichten erforderlich ist. Behandlungsdokumentationen sind nach § 630f Abs. 3 BGB grundsätzlich zehn Jahre nach Abschluss der Behandlung aufzubewahren, sofern keine andere Vorschrift eine andere Frist bestimmt. Diese Frist gilt nicht pauschal für alle Website-Anfragen.
4. Ihre Datenschutz-Einstellungen
eTermin, YouTube und der KI-Chat sind standardmäßig gesperrt. Sie können jeden Dienst einzeln freigeben oder alle optionalen Dienste ablehnen. Die Einwilligung erfolgt auf Grundlage von Art. 6 Abs. 1 Buchstabe a DSGVO und, soweit nicht notwendige Informationen auf Ihrem Gerät gespeichert oder gelesen werden, § 25 Abs. 1 TDDDG.
Die Auswahl speichern wir unter „paneo-cookie-consent-v2“ im lokalen Speicher Ihres Browsers. Gespeichert werden die drei Freigaben, die Version und der Zeitpunkt. Nach 180 Tagen gilt die Auswahl nicht mehr und wird erneut abgefragt. Sie können den Eintrag jederzeit über die Browser-Einstellungen löschen. Die Speicherung Ihrer Auswahl ist für deren Berücksichtigung erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG); die zugehörige Verarbeitung erfolgt nach Art. 6 Abs. 1 Buchstabe f DSGVO.
Ein Widerruf über die folgenden Einstellungen stoppt weitere Einbindungen des betreffenden Dienstes. Bereits übermittelte Daten werden dadurch nicht rückwirkend gelöscht. Cookies fremder Domains können Sie zusätzlich in Ihrem Browser entfernen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.
Auf dieser Website sind keine Werbe- oder Analyse-Tracker eingebunden. Schriftarten, Bilder und Symbole werden lokal über unseren Webspace ausgeliefert.
5. Terminbuchung
Nach Klick auf „Termin buchen“ und Ihrer Einwilligung wird eTermin geladen. Ohne Einwilligung entsteht über das Buchungsfenster keine Verbindung zu eTermin. Sie können einen Termin auch telefonisch vereinbaren.
Anbieter laut bestehender Dienstleistervereinbarung der Praxis ist eTermin GmbH, Im Wiesengrund 8, 8304 Wallisellen, Schweiz. Ein Vertrag zur Auftragsverarbeitung ist abgeschlossen. Im Buchungsfenster werden die von Ihnen eingegebenen Kontakt- und Termindaten zur Organisation und Durchführung des Termins verarbeitet. Erforderliche Angaben werden dort ausgewiesen; ohne diese kann die Online-Buchung nicht abgeschlossen werden. Rechtsgrundlage für die Terminorganisation ist Art. 6 Abs. 1 Buchstabe b DSGVO.
Termindaten werden aufbewahrt, solange sie für Organisation, Durchführung und gegebenenfalls Nachbereitung erforderlich sind. Anschließend werden sie gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten oder erforderliche Nachweise entgegenstehen. Gesundheitsdaten sind nicht für allgemeine Website-Anfragen vorgesehen. Soweit sie für die konkrete Behandlung erforderlich sind, gelten zusätzlich die Voraussetzungen des Art. 9 DSGVO.
Weitere Informationen: eTermin zur Verarbeitung von Buchungsdaten. Für die Schweiz besteht ein Angemessenheitsbeschluss der Europäischen Kommission; weitere Dienstleister und Verarbeitungsvorgänge richten sich nach der eingesetzten Auftragsverarbeitungsvereinbarung.
6. PANEO Assist
Der freiwillige KI-Chat beantwortet allgemeine organisatorische Fragen. Erst nach Ihrer Einwilligung und dem Absenden einer Nachricht werden Ihre Eingabe und Gesprächskontext über unseren Server an die OpenAI-API weitergegeben. Rechtsgrundlage für diese optionale Verarbeitung ist Art. 6 Abs. 1 Buchstabe a DSGVO. Mit OpenAI besteht nach Bestätigung des Praxisbetreibers eine Vereinbarung zur Auftragsverarbeitung.
Der Server übermittelt höchstens die letzten sechs Nachrichten mit jeweils bis zu 900 Zeichen. Ihre IP-Adresse dient auf unserem Server auch zur Begrenzung der Nutzung. Der Chat ist kein Notfallkanal, stellt keine Diagnose und trifft keine rechtlich verbindliche oder vergleichbar erhebliche automatisierte Entscheidung über Sie.
Der Gesprächsverlauf bleibt im Arbeitsspeicher der Seite, auch wenn Sie das Chatfenster schließen. Beim Neuladen oder Widerrufen der Chat-Einwilligung wird der Verlauf auf dieser Seite zurückgesetzt. Bereits beim Anbieter vorhandene Daten werden dadurch nicht automatisch gelöscht.
Die aktuell geprüfte API-Einbindung nutzt die standardmäßige Responses-Speicherung. Laut OpenAI werden Antwortdaten dabei mindestens 30 Tage gespeichert; Missbrauchsprotokolle können Inhalte enthalten und werden grundsätzlich bis zu 30 Tage, in begründeten Sicherheits- oder gesetzlichen Ausnahmefällen länger, aufbewahrt. Eine ausschließliche Verarbeitung innerhalb der EU oder eine sofortige Löschung wird nicht zugesichert. Einzelheiten: OpenAI zu API-Daten und Speicherfristen.
Bitte geben Sie keine Gesundheitsdaten oder Daten anderer Personen ein. Verwenden Sie für individuelle medizinische Anliegen die persönliche Kontaktaufnahme. Auskunfts- oder Löschungsbegehren können Sie an unseren oben genannten Ansprechpartner richten.
7. YouTube-Videos
Videos werden erst nach Ihrer Einwilligung über youtube-nocookie.com eingebunden. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Die Einbindung übermittelt unter anderem IP-Adresse, Browser- und Nutzungsinformationen. Eine Zuordnung zu Ihrem Google-Konto und weitere Verarbeitung durch Google sind möglich. Der erweiterte Datenschutzmodus verhindert nicht jede Datenverarbeitung.
Rechtsgrundlagen sind Art. 6 Abs. 1 Buchstabe a DSGVO sowie § 25 Abs. 1 TDDDG für nicht notwendige Speicherzugriffe. Die Speicherung bei Google richtet sich nach dem jeweiligen Datentyp, Ihren Kontoeinstellungen und den Löschregeln von Google. Details zu Zwecken, Speicherung und internationalen Übermittlungen stehen in der Google-Datenschutzerklärung. Sie können die Video-Freigabe jederzeit widerrufen.
8. Empfänger und Übermittlungen
Zur Bearbeitung haben die zuständigen Personen der Praxis sowie die beschriebenen Dienstleister Zugriff auf die jeweils erforderlichen Daten. Soweit Dienstleister in unserem Auftrag tätig sind, gelten die Vereinbarungen nach Art. 28 DSGVO. Gesetzlich erforderliche Weitergaben bleiben möglich.
Bei Google und OpenAI ist eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums möglich. Solche Übermittlungen benötigen zusätzlich eine Grundlage nach Art. 44 ff. DSGVO, insbesondere einen anwendbaren Angemessenheitsbeschluss oder geeignete Garantien wie EU-Standardvertragsklauseln. Eine Einwilligung in die Website-Funktion ersetzt diese Voraussetzungen nicht. Informationen zu den konkret eingesetzten Garantien und deren Kopie können Sie bei unserem Datenschutz-Ansprechpartner anfordern.
9. Ihre Rechte
Nach den gesetzlichen Voraussetzungen haben Sie Rechte auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18) und Datenübertragbarkeit (Art. 20). Einwilligungen können Sie jederzeit für die Zukunft widerrufen (Art. 7 Abs. 3).
Gegen eine Verarbeitung auf Grundlage berechtigter Interessen können Sie aus Gründen Ihrer besonderen Situation widersprechen (Art. 21). Gegen Direktwerbung besteht ein jederzeitiges Widerspruchsrecht. Wenden Sie sich dafür an die oben genannte Kontaktadresse.
Sie können sich nach Art. 77 DSGVO bei einer Aufsichtsbehörde beschweren, insbesondere an Ihrem Aufenthaltsort, Arbeitsplatz oder am Ort des vermuteten Verstoßes. In Nordrhein-Westfalen: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.
10. Gesetzliche Grundlagen
- DSGVO: insbesondere Art. 5–7, 9, 13, 15–22, 28, 44 ff. und 77.
- § 25 TDDDG: Speicherung und Zugriff auf Informationen im Endgerät.
- § 630f BGB: Behandlungsdokumentation.