Datenschutzerklärung

1. Einleitung

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Diese Datenschutzerklärung informiert Sie darüber, welche Daten wir verarbeiten, wie wir sie nutzen und welche Rechte Sie haben.

Verantwortlicher für die Datenverarbeitung:

JahoMedical GbR
Ecker Schloß 8
55452 Windesheim
E-Mail: [email protected]

2. Welche Daten wir verarbeiten

a) Bei Nutzung der Webseite (Vorstellung)

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• Browsertyp und Version
• Referrer-URL (die zuvor besuchte Seite)

b) Bei Kontaktaufnahme per E-Mail

• Name
• E-Mail-Adresse
• Inhalt der Nachricht

c) Bei Nutzung der Software (SaaS-Anwendung)

• Name, Vorname
• Praxisname
• E-Mail-Adresse
• Telefonnummer
• Rechnungsdaten
• Gesundheitsdaten der Patienten (Art. 9 DSGVO), wenn von Praxisbetreibern eingegeben

3. Zwecke und Rechtsgrundlagen der Verarbeitung

Wir verarbeiten personenbezogene Daten nur, wenn dies gesetzlich erlaubt ist. Die wichtigsten Rechtsgrundlagen sind:

• Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) – für die Nutzung der Software
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) – zur Verbesserung unserer Dienste und Systemsicherheit
• Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Verpflichtung) – zur Einhaltung steuerlicher Pflichten
• Art. 9 Abs. 2 lit. h DSGVO – für die Verarbeitung von Gesundheitsdaten durch Praxisbetreiber

4. Weitergabe an Dritte

Wir geben Daten nur weiter, wenn dies erforderlich ist, z. B.:

• Hosting-Anbieter (zur Bereitstellung der Software)
• Zahlungsdienstleister (Stripe) für die Abrechnung
• Technischer Support, wenn Probleme behoben werden müssen

Eine Weitergabe an Behörden erfolgt nur, wenn wir gesetzlich dazu verpflichtet sind.

5. Speicherung und Löschung der Daten

Wir speichern personenbezogene Daten nur so lange, wie es für die Erfüllung der jeweiligen Zwecke erforderlich ist. Anschließend werden die Daten gelöscht, es sei denn, gesetzliche Aufbewahrungsfristen stehen dem entgegen.

6. Rechte der betroffenen Personen

Sie haben folgende Rechte:

• Auskunft über die gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung der Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)

Um diese Rechte auszuüben, kontaktieren Sie uns unter: [email protected]

7. Sicherheit der Daten

Wir setzen technische und organisatorische Maßnahmen ein, um die Sicherheit Ihrer Daten zu gewährleisten. Dazu gehören Firewalls, Verschlüsselung und Zugangsbeschränkungen.

8. Cookies und Reichweitenmessung

Diese Webseite und unsere Software (app.jahomedical.de) setzen keine Cookies und speichern keine Daten in Ihrem Browser. Um zu verstehen, wie unser Angebot genutzt wird, und um unsere Werbekampagnen auszuwerten, verwenden wir eine cookielose, datensparsame Reichweitenmessung. Eine Einwilligung ist dafür nicht erforderlich; Rechtsgrundlage ist unser berechtigtes Interesse an der Verbesserung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO).

Umami

Wir nutzen Umami, eine Open-Source-Software, die wir selbst auf einem Server in der EU betreiben (stats.luvlabs.de); die Daten werden nicht an Dritte weitergegeben. Erfasst werden die aufgerufene Seite, die Domain der Herkunftsseite, Browser, Betriebssystem, Gerätetyp, Bildschirmgröße, Sprache sowie Land, Region und Stadt. Von den URL-Parametern bleiben nur Kampagnenkennzeichen wie utm_source erhalten. Außerdem zählen wir Interaktionen wie Klicks auf Schaltflächen, den Download der Broschüre oder das Absenden des Kontaktformulars, ohne dessen Inhalt.

Ihre IP-Adresse wird nur kurz verwendet, um den ungefähren Standort zu bestimmen und eine Besuchskennung zu bilden, und nicht gespeichert. Die Besuchskennung wird aus IP-Adresse, Browserkennung und einem monatlich wechselnden Zufallswert berechnet und erlaubt keine Wiedererkennung über den Monat hinaus. Wechseln Sie von dieser Webseite in unsere Software, wird das als ein zusammenhängender Besuch gezählt.

In der Software erfassen wir nur, welche Seiten aufgerufen und welche Funktionen genutzt werden, etwa Schritte der Registrierung und Abrechnung. Inhalte, Namen, E-Mail-Adressen, Kennungen, Freitexte und Gesundheitsdaten werden nie übermittelt: Adressen wie /user/abc123 werden vorher auf /user/[userId] gekürzt, URL-Parameter und Seitentitel entfernt.