Logo Ihre gesunde ArztpraxisAkademieIhre gesunde ArztpraxisDie Community

Rechtliches

Datenschutzerklärung

So gehen wir mit Ihren Daten um – transparent und nach den Vorgaben der DSGVO, des BDSG und des TDDDG.

1. Verantwortlicher und Datenschutzbeauftragter

Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO für die Verarbeitung personenbezogener Daten auf dieser Website ist: Ihre gesunde Arztpraxis – Dr. med. Christian Möcklinghoff, Alfredstraße 322, 45131 Essen, Deutschland. Telefon: +49 201 95984960, E-Mail: info@ihregesundearztpraxis.de.

Als externen Datenschutzbeauftragten nach Art. 37 DSGVO i. V. m. § 38 BDSG haben wir bestellt: Dr. Tobias List, Rechtsanwaltskanzlei KWM-LAW, Münster, E-Mail: list@kwm-law.de.

Sie können sich mit allen Fragen und Anliegen zum Datenschutz sowie zur Ausübung Ihrer Betroffenenrechte jederzeit direkt an unseren Datenschutzbeauftragten oder an die oben genannten Kontaktdaten wenden.

2. Rechtsgrundlagen und maßgebliche Vorschriften

Wir verarbeiten personenbezogene Daten ausschließlich auf Grundlage der geltenden Vorschriften, insbesondere:

  • Verordnung (EU) 2016/679 – Datenschutz-Grundverordnung (DSGVO), insbesondere Art. 6 Abs. 1 lit. a (Einwilligung), lit. b (Vertrag bzw. vorvertragliche Maßnahmen) und lit. f (berechtigtes Interesse)
  • Bundesdatenschutzgesetz (BDSG) in der aktuellen Fassung
  • Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG), insbesondere § 25 Abs. 1 und Abs. 2 Nr. 2 zum Speichern von und Zugriff auf Informationen in Ihrem Endgerät
  • Digital Services Act (Verordnung (EU) 2022/2065) sowie das Digitale-Dienste-Gesetz (DDG)

3. Hosting, Datenbank und Server-Logfiles

Diese Plattform wird bei der Lovable Labs Incorporated (Lovable) gehostet und über ein Content-Delivery-Netzwerk ausgeliefert. Die Anmeldung sowie die Speicherung der Konto- und Stammdaten erfolgen in einer Datenbank des Anbieters Supabase Inc., die im Auftrag von Lovable betrieben wird. Die Datenbank- und Speicherregion liegt in der Europäischen Union (Rechenzentrumsstandort Irland, AWS eu-west-1). Mit den Dienstleistern bestehen Auftragsverarbeitungsverträge nach Art. 28 DSGVO; ergänzend gelten Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO.

Bei jedem Aufruf werden technisch notwendige Zugriffsdaten in Server-Logfiles verarbeitet: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite oder Datei, übertragene Datenmenge, Meldung über erfolgreichen Abruf, Referrer-URL sowie Browsertyp, Browserversion und Betriebssystem.

Zweck ist die technische Bereitstellung, Stabilität, Fehleranalyse und IT-Sicherheit. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und störungsfreien Betrieb. Logdaten werden in der Regel nach spätestens 30 Tagen gelöscht, sofern sie nicht zur Aufklärung eines konkreten Sicherheitsvorfalls benötigt werden.

4. Registrierung und Nutzerkonto

Für die Nutzung der Teilnehmer-Community ist ein persönliches Konto erforderlich. Bei der Registrierung verarbeiten wir Ihre E-Mail-Adresse, ein von Ihnen gewähltes Passwort (nur als kryptografischer Hash gespeichert) sowie Ihren Vor- und Nachnamen.

Zur Sitzungsverwaltung wird ein technisch notwendiger Anmelde-Token im Speicher Ihres Browsers abgelegt. Diese Speicherung ist für die von Ihnen gewünschte Funktion erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Nutzungsverhältnisses).

Zur Bestätigung Ihrer Registrierung sowie zum Zurücksetzen eines Passworts versenden wir automatisierte E-Mails an die von Ihnen angegebene Adresse. Dabei werden Ihre E-Mail-Adresse und ein einmalig gültiger Bestätigungslink über den E-Mail-Versanddienst unseres Infrastrukturanbieters verarbeitet.

5. Stammdaten in der Community

Im geschützten Bereich können Sie Ihre Stammdaten hinterlegen und jederzeit ändern: Vorname, Name, Geburtsdatum, Firmenadresse (Straße, Hausnummer, Postleitzahl, Stadt), Mobilnummer sowie freiwillige weitere Angaben wie Praxisname, Fachrichtung, Rolle, Teamgröße, Website und Notizen.

Diese Daten dienen der Betreuung Ihrer Teilnahme, der Organisation von Veranstaltungen und der Kommunikation mit Ihnen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für die freiwilligen Zusatzangaben Art. 6 Abs. 1 lit. a DSGVO. Die Daten sind technisch so abgesichert, dass ausschließlich Sie selbst und der Verantwortliche darauf zugreifen können. Bitte hinterlegen Sie keine Gesundheitsdaten im Sinne des Art. 9 DSGVO.

6. Export Ihrer Daten und Übergabe an HubSpot

Sie können Ihre Stammdaten als Datei exportieren. Die Datei wird direkt in Ihrem Browser erzeugt und von Ihnen heruntergeladen. Darüber hinaus können Ihre Angaben zur Teilnehmerverwaltung in unser CRM-System HubSpot übertragen werden.

Anbieter ist HubSpot Ireland Limited, Ground Floor, Two Dockland Central, Guild Street, Dublin 1, Irland; eine Verarbeitung durch die HubSpot, Inc. in den USA kann nicht ausgeschlossen werden. Grundlage sind ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO sowie das EU-US Data Privacy Framework bzw. Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO. Rechtsgrundlage der Übermittlung ist Art. 6 Abs. 1 lit. b DSGVO, im Übrigen Art. 6 Abs. 1 lit. f DSGVO.

7. Kontaktaufnahme

Bei Kontaktaufnahme per E-Mail oder Telefon verarbeiten wir die übermittelten Daten – regelmäßig Name, E-Mail-Adresse, gegebenenfalls Telefonnummer, Praxis- oder Firmenangaben sowie den Inhalt Ihrer Nachricht – zur Bearbeitung Ihres Anliegens.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage der Anbahnung oder Durchführung eines Vertrages dient, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Wir löschen die Daten, sobald Ihr Anliegen abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungsfristen (insbesondere §§ 147 AO, 257 HGB) entgegenstehen. Bitte beachten Sie, dass die unverschlüsselte Kommunikation per E-Mail Sicherheitslücken aufweisen kann.

8. Chat-Assistent auf dieser Website

Auf allen Seiten steht Ihnen unten rechts ein Chat-Assistent zur Verfügung. Öffnen Sie den Chat und senden eine Nachricht, wird deren Inhalt zusammen mit dem bisherigen Gesprächsverlauf an unseren Server und von dort an den KI-Dienst „Lovable AI Gateway" (Lovable Labs Incorporated) übermittelt, der die Anfrage an das Sprachmodell Google Gemini weiterleitet und die Antwort erzeugt.

Der Gesprächsverlauf wird ausschließlich für die Dauer der Sitzung in Ihrem Browser gehalten und von uns nicht dauerhaft in einer Datenbank gespeichert; eine Zuordnung zu Ihrem Nutzerkonto findet nicht statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer unmittelbaren Beantwortung von Fragen zur Plattform). Eine Verarbeitung außerhalb der EU kann dabei nicht ausgeschlossen werden; sie erfolgt auf Grundlage des EU-US Data Privacy Framework bzw. der Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO. Bitte geben Sie im Chat keine Gesundheitsdaten, Patientendaten oder sonstigen vertraulichen Informationen ein.

9. Eingesetzte Dienste und Empfänger

Personenbezogene Daten geben wir nur weiter, soweit dies zur Erbringung unserer Leistungen erforderlich ist, Sie eingewilligt haben oder wir gesetzlich dazu verpflichtet sind. Mit Dienstleistern bestehen Auftragsverarbeitungsverträge nach Art. 28 DSGVO. Empfängerkategorien sind:

  • Lovable Labs Incorporated (Hosting, Auslieferung der Website, KI-Chat-Schnittstelle)
  • Supabase Inc. (Datenbank, Anmeldung und Versand der Bestätigungs-E-Mails; Speicherung in der EU)
  • Google (Sprachmodell Gemini für den Chat-Assistenten über das Lovable AI Gateway)
  • HubSpot als CRM-System für die Teilnehmerverwaltung
  • Google Ireland Limited für die Bereitstellung von Schriftarten (Google Fonts)
  • Steuerberatung, Buchhaltung und Zahlungsdienstleister im Rahmen der Abwicklung
  • Behörden und Gerichte, soweit eine gesetzliche Verpflichtung besteht

10. Google Fonts (externe Einbindung)

Zur einheitlichen Darstellung binden wir Schriftarten von Google Fonts ein. Beim Seitenaufruf lädt Ihr Browser die Schriftdateien von Servern der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dabei wird Ihre IP-Adresse an Google übermittelt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer einheitlichen und performanten Darstellung). Eine Übermittlung in die USA kann nicht ausgeschlossen werden; sie erfolgt auf Grundlage des EU-US Data Privacy Framework bzw. der Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO.

11. Datenübermittlung in Drittländer

Soweit Daten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums verarbeitet werden, stellen wir ein angemessenes Datenschutzniveau nach Kapitel V der DSGVO sicher. Grundlage sind ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO), insbesondere das EU-US Data Privacy Framework, oder Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO nebst ergänzenden Schutzmaßnahmen.

12. Speicherdauer und Löschung

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Konto- und Stammdaten werden gelöscht, wenn Sie Ihr Konto löschen oder die Löschung verlangen. Handelsrechtliche Unterlagen bewahren wir sechs Jahre auf (§ 257 HGB), steuerrelevante Unterlagen zehn Jahre (§ 147 AO).

13. Datensicherheit

Die Plattform wird ausschließlich über eine TLS-verschlüsselte Verbindung (HTTPS) ausgeliefert. Zusätzlich treffen wir technische und organisatorische Maßnahmen nach Art. 32 DSGVO, um Ihre Daten gegen Verlust, Zerstörung, Manipulation sowie unbefugten Zugriff zu schützen.

14. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt.

15. Ihre Rechte als betroffene Person

Ihnen stehen gegenüber uns folgende Rechte zu:

  • Auskunft über die verarbeiteten Daten (Art. 15 DSGVO)
  • Berichtigung unrichtiger oder unvollständiger Daten (Art. 16 DSGVO)
  • Löschung (Art. 17 DSGVO)
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
  • Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
  • Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

16. Widerspruchsrecht nach Art. 21 DSGVO

Sofern wir Ihre Daten auf Grundlage berechtigter Interessen nach Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einzulegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

17. Zuständige Aufsichtsbehörde

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, poststelle@ldi.nrw.de. Unbeschadet dessen können Sie sich auch an die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts wenden.

18. Pflicht zur Bereitstellung von Daten

Für die Nutzung der Community benötigen wir die bei der Registrierung angefragten Angaben; ohne diese kann kein Konto bereitgestellt werden. Die weiteren Stammdatenfelder füllen Sie freiwillig aus.

19. Aktualität dieser Datenschutzerklärung

Diese Datenschutzerklärung hat den Stand September 2026. Durch die Weiterentwicklung unseres Angebots oder geänderte gesetzliche Vorgaben kann eine Anpassung erforderlich werden. Es gilt jeweils die auf dieser Seite abrufbare Fassung.

Hinweis: Diese Erklärung wurde auf Basis der Portalseite ihregesundearztpraxis.de an die Community-Plattform angepasst und ersetzt keine individuelle Rechtsberatung.