Datenschutzerklärung

Diese Datenschutzerklärung gilt ausschließlich für diese Marketing-Website (haunacare.com). Für die Patient:innen-Plattform unter app.haunacare.com sowie für die Behandlung in der Praxis gelten gesonderte Datenschutzhinweise. Einen wichtigen Transparenzhinweis zur KI-gestützten Dokumentation finden Sie weiter unten.

Transparenzhinweis: In der Behandlung setzen wir bei der Behandlung KI-gestützte Verfahren zur klinischen Dokumentation und zur psychometrischen Diagnostik (Assessment) ein. Diese Verarbeitung findet nicht auf dieser Marketing-Website statt, sondern im Rahmen der Behandlung und in der TherapyOS-Plattform (app.haunacare.com).

Zweck. Die KI-Unterstützung dient der Optimierung und Qualitätssicherung der Therapie: strukturierte Sitzungsdokumentation, Auswertung von Verlaufs- und Testdaten sowie Entlastung von Verwaltungsaufgaben — damit mehr Zeit für die eigentliche Behandlung bleibt.

Welche Daten. Verarbeitet werden die im Rahmen der Behandlung anfallenden Daten — unter anderem Sitzungsinhalte, Antworten aus Fragebögen und Tests sowie Diagnostik- und Verlaufsdaten. Dabei handelt es sich um Gesundheitsdaten und damit um besondere Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO.

Menschliche Kontrolle. Die KI ist ein unterstützendes Werkzeug. Alle diagnostischen und therapeutischen Entscheidungen trifft ausschließlich die behandelnde Therapeutin bzw. der behandelnde Therapeut. Eine ausschließlich automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO findet nicht statt (Human-in-the-Loop).

Rechtsgrundlage. [Art. 9 Abs. 2 lit. h DSGVO i. V. m. § 22 BDSG — Verarbeitung zu Zwecken der Gesundheitsversorgung — sowie, soweit erforderlich, ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO. Durch Datenschutzbeauftragte:n bzw. Anwalt bestätigen lassen.]

Verarbeitungsort & Auftragsverarbeitung. Die Verarbeitung erfolgt auf Servern in Deutschland. EingesetzterKI-Dienstleister: [Anbieter benennen]. Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Eine Übermittlung in Drittländer findet [nicht statt / nur unter folgenden Garantien …].

Datenschutz-Folgenabschätzung. Für diese Verarbeitung wurde eine Datenschutz-Folgenabschätzung nach Art. 35 DSGVO [durchgeführt / wird durchgeführt — Stand ergänzen].

Ihre Wahl. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die vollständigen, rechtsverbindlichen Informationen zur KI-gestützten Verarbeitung erhalten Sie in der gesonderten Datenschutzinformation der Praxis, die Ihnen zu Behandlungsbeginn ausgehändigt wird.

Verantwortlich im Sinne der DSGVO:
[Betreibergesellschaft und Anschrift — wird vor dem Start eingetragen]
Vertreten durch: [Name — wird vor dem Start eingetragen]
Kontakt Datenschutz: [E-Mail — wird vor dem Start eingetragen]

Datenschutzbeauftragte:r (sofern bestellt): [Name / Kontakt oder „nicht erforderlich“]

Diese Website verarbeitet keine Gesundheits- oder Patientendaten. Beim Aufruf der Seiten werden durch den Hosting-Provider technisch notwendige Server-Logfiles erstellt (gekürzte IP-Adresse, Zeitpunkt, abgerufene Seite, User-Agent). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (sicherer, stabiler Betrieb). Die Logs werden nach [Aufbewahrungsdauer, z. B. 7 Tagen] gelöscht.

Diese Website wird auf Servern in Deutschland betrieben. Hosting- bzw. Server-Anbieter: [Anbieter, Standort]. Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

Schriftarten (Inter, Instrument Serif, JetBrains Mono, Amiri) werden lokal vom eigenen Server ausgeliefert. Es besteht keine Verbindung zu Google Fonts oder anderen Drittanbietern; es werden keine personenbezogenen Daten an Dritte übermittelt.

Sofern Sie zustimmen, nutzen wir Plausible Analytics — eine cookiefreie, datensparsame Reichweitenmessung. Plausible setzt keine Cookies, speichert keine personenbezogenen Daten und legt keine geräteübergreifenden Profile an. Obwohl dafür rechtlich keine Einwilligung zwingend erforderlich wäre, aktivieren wir die Messung erst, wenn Sie der Kategorie „Statistik“ im Cookie-Hinweis zugestimmt haben. Diese Zustimmung können Sie jederzeit über die Datenschutz-Einstellungen im Seitenfuß widerrufen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Hosting der Statistik: [self-hosted in DE / plausible.io].

Diese Website verwendet nur wenige, technisch notwendige Cookies sowie — nach Ihrer Einwilligung — die oben genannte cookielose Reichweitenmessung. Beim ersten Besuch erhalten Sie einen Hinweis, mit dem Sie Ihre Auswahl treffen; ändern lässt sie sich jederzeit über den Link „Datenschutz-Einstellungen“ im Seitenfuß.

Technisch notwendige Cookies:

• praxis-consent — speichert Ihre Cookie-Auswahl. Laufzeit: 6 Monate. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
• NEXT_LOCALE — merkt sich Ihre Sprachwahl (DE / EN / AR). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Diese Cookies sind für den Betrieb der Seite erforderlich und bedürfen daher keiner Einwilligung. Es werden keine Marketing- oder Tracking-Cookies und keine Cookies von Drittanbietern gesetzt.

Wir treffen technische und organisatorische Maßnahmen (TOM) nach dem Stand der Technik, um Ihre Daten gegen Verlust, Manipulation und unbefugten Zugriff zu schützen:

• Verschlüsselte Übertragung sämtlicher Seiteninhalte über TLS (HTTPS).
• Betrieb auf Servern in Deutschland; Zugriff nur für berechtigte Personen.
• Sicherheitsrelevante HTTP-Header (u. a. X-Frame-Options, X-Content-Type-Options, Referrer-Policy, restriktive Permissions-Policy).
• Keine Einbindung von Drittanbieter-Skripten ohne Einwilligung; Schriftarten werden lokal vom eigenen Server ausgeliefert.
• [Weitere Maßnahmen ergänzen: Backups, Zugriffsprotokollierung, AVV mit dem Hoster, Notfall- und Wiederherstellungskonzept …]

Für die Behandlung und die Patient:innen-Plattform gelten darüber hinaus weitergehende klinische Schutzmaßnahmen, die in der gesonderten Datenschutzinformation der Praxis beschrieben sind.

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen es vorschreiben.

• Server-Logfiles: [z. B. 7 Tage], danach automatische Löschung.
• Cookie-Einwilligung (praxis-consent): 6 Monate, anschließend erneute Abfrage.
• Anfragen per E-Mail: bis zur abschließenden Bearbeitung und darüber hinaus im Rahmen gesetzlicher Fristen.

Sie haben jederzeit das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie ein Widerspruchsrecht (Art. 21 DSGVO). Zudem besteht ein Beschwerderecht bei einer Aufsichtsbehörde — zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.

Bei Fragen zur Verarbeitung Ihrer Daten wenden Sie sich an: [E-Mail folgt]

Diese Datenschutzerklärung hat den Stand [Datum eintragen]. Durch die Weiterentwicklung der Website oder geänderte gesetzliche Vorgaben kann es notwendig werden, sie anzupassen. Die jeweils aktuelle Fassung ist jederzeit auf dieser Seite abrufbar.