Termin buchen
Rechtliches

Datenschutzerklärung

Stand: [Datum einfügen]. Diese Erklärung informiert Sie über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten auf dieser Website gemäß Art. 13 DSGVO.

1. Verantwortlicher

Sado Alahmad
Lebenskreis Nürnberg
Habichtweg 9
90522 Oberasbach
E-Mail: info@lebenskreis-nuernberg.de
Telefon: [Telefonnummer]

2. Hosting und Server-Logfiles

Diese Website wird bei [Name und Anschrift des Hosting-Anbieters einfügen – möglichst mit Serverstandort in der EU] betrieben. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO [bitte abschließen und hier bestätigen].

Beim Aufruf der Seite verarbeitet der Server technisch notwendige Zugriffsdaten (u. a. IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browsertyp), um die Website auszuliefern und vor Missbrauch zu schützen (Art. 6 Abs. 1 lit. f DSGVO). Unsere eigene Anwendung protokolliert dabei keine IP-Adressen und keine Formularinhalte. Zum Schutz vor Missbrauch (z. B. massenhafte Buchungsversuche) wird die IP-Adresse kurzzeitig im Arbeitsspeicher gezählt und nicht dauerhaft gespeichert. Ob und wie lange der Hosting-Anbieter eigene Protokolle führt: [Angabe des Hosting-Anbieters einfügen].

3. Cookies, Schriften und Tracking

Diese Website verwendet keine Analyse- oder Marketing-Dienste und setzt für Besucherinnen und Besucher keine Cookies. Die Schriftarten sind direkt auf unserem Server gespeichert; beim Seitenaufruf wird keine Verbindung zu Google Fonts oder anderen Schriftdiensten aufgebaut.

Nur nach einer Anmeldung werden technisch notwendige Sitzungs-Cookies gesetzt: im Verwaltungsbereich und im internen Campus („lk_admin“, spätestens nach 12 Stunden ungültig) sowie im Patienten- und Angehörigenportal („lk_portal“, nach 30 Minuten ohne Aktivität, spätestens nach 8 Stunden ungültig).

Im Shop wird Ihr Warenkorb (nur Produktnummern und Mengen) im Speicher Ihres Browsers (localStorage) abgelegt, damit er beim Weiterklicken erhalten bleibt. Diese Speicherung ist für den von Ihnen gewünschten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG); die Daten werden erst mit Ihrer Bestellung an uns übertragen. Sie können sie jederzeit löschen, indem Sie den Warenkorb leeren oder die Website-Daten in Ihrem Browser entfernen.

4. Online-Terminbuchung

Wenn Sie über unsere Website einen Termin buchen, verarbeiten wir folgende Angaben: gewählte Leistung und Termin, Name, E-Mail-Adresse, Telefonnummer, bei Hausbesuchen die Adresse des Termins sowie – falls Sie diese angeben – eine kurze Anmerkung. Zusätzlich speichern wir den Zeitpunkt der Buchung, die Bestätigung der Buchungsbedingungen und spätere Änderungen (Absage, Verschiebung).

Zweck ist die Durchführung und Organisation des gebuchten Termins einschließlich der Bestätigung per E-Mail und der Möglichkeit, den Termin selbst abzusagen oder zu verschieben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag bzw. vorvertragliche Maßnahmen).

Gesundheitsinformationen fragen wir im Buchungsformular bewusst nicht ab. Bitte tragen Sie in das Anmerkungsfeld keine Diagnosen oder Krankengeschichte ein. [Rechtliche Prüfung: Umgang mit freiwillig mitgeteilten Gesundheitsdaten, Art. 9 DSGVO]

Speicherdauer: Ihre Kontaktdaten werden 365 Tage nach dem Termin automatisch gelöscht. Erhalten bleiben danach nur Datum, Leistung und Status des Termins ohne Bezug zu Ihrer Person. Gesetzliche Aufbewahrungspflichten (z. B. für Rechnungen) bleiben unberührt; diese Unterlagen werden nicht über die Website verwaltet.

Der persönliche Link in Ihrer Bestätigung ermöglicht die Verwaltung Ihres Termins. Bitte geben Sie ihn nicht weiter.

5. E-Mail-Versand

Buchungsbestätigungen, Änderungsbestätigungen und – falls aktiviert – Terminerinnerungen versenden wir über [Name des E-Mail-Anbieters / SMTP-Dienstes einfügen]. Dabei werden Ihre E-Mail-Adresse, Ihr Name und die Termindaten an diesen Anbieter übermittelt (Art. 6 Abs. 1 lit. b DSGVO). Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung [bitte abschließen und bestätigen]. Der Inhalt der E-Mails wird in unserer Anwendung nicht dauerhaft gespeichert.

6. Kontaktformular

Wenn Sie uns über das Kontaktformular schreiben, speichern wir Ihren Namen, Ihre E-Mail-Adresse, optional Ihre Telefonnummer und Ihre Nachricht auf unserem Server und leiten sie per E-Mail an uns weiter, um Ihre Anfrage zu bearbeiten (Art. 6 Abs. 1 lit. b DSGVO bzw. lit. f DSGVO bei allgemeinen Anfragen). Die Nachricht wird nach 180 Tagen automatisch gelöscht, sofern sie nicht für ein laufendes Vertragsverhältnis benötigt wird.

7. Google Maps

Auf der Kontaktseite können Sie eine Karte von Google Maps laden. Die Karte ist standardmäßig ausgeschaltet und wird erst nach Ihrem Klick auf „Karte laden“ eingebunden. Erst dann wird eine Verbindung zu Servern der Google Ireland Limited bzw. Google LLC hergestellt und Ihre IP-Adresse an Google übertragen; dabei ist eine Übermittlung in die USA möglich. Es gelten die Datenschutzhinweise von Google, einsehbar unter policies.google.com/privacy. Rechtsgrundlage ist Ihre Einwilligung durch den Klick (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit für die Zukunft widerrufen können, indem Sie die Karte nicht erneut laden.

8. Dokumentation unserer Begleitung (Lebenskreis Campus)

Wenn Sie unsere Leistungen in Anspruch nehmen, dokumentieren wir die Begleitung in unserem internen System „Lebenskreis Campus“. Dazu gehören je nach vereinbarter Leistung: Stammdaten (Name, Geburtsdatum, Kontaktdaten, Anschrift), Ergebnisse des Lebenskreis Kompass (Bedarfs- und Ressourcenprofil), vereinbarte Ziele, Besuchs- und Verlaufsdokumentationen, pflegefachliche Einträge, Angaben aus vorliegenden ärztlichen Unterlagen, bei der Wundversorgung Messwerte und – nur mit Ihrer ausdrücklichen Einwilligung – Fotos, sowie Ihre Einwilligungen und Freigaben.

Dabei handelt es sich überwiegend um Gesundheitsdaten im Sinne von Art. 9 DSGVO. Rechtsgrundlage ist [rechtlich prüfen: Art. 9 Abs. 2 lit. h i. V. m. Abs. 3 DSGVO und § 22 Abs. 1 Nr. 1 lit. b BDSG für die Versorgung im Rahmen des Vertrags, Art. 6 Abs. 1 lit. b DSGVO; für Fotos und Weitergaben Ihre Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO]. Wir unterliegen der beruflichen Schweigepflicht.

Schutzmaßnahmen: Die Inhalte werden verschlüsselt gespeichert; Zugriff haben nur berechtigte Mitarbeitende mit persönlicher Anmeldung, und jeder Zugriff auf eine Akte wird protokolliert. Daten werden nicht an KI-Dienste oder zu Werbezwecken weitergegeben. An Ärztinnen, Ärzte oder Angehörige geben wir Informationen nur mit Ihrer Einwilligung oder auf gesetzlicher Grundlage weiter.

Speicherdauer: [Aufbewahrungsfrist der Dokumentation nach Ende der Begleitung einfügen – rechtlich prüfen, z. B. Berufsordnung, § 630f BGB analog, Verjährungsfristen]. Danach werden die Daten gelöscht.

9. Patienten- und Angehörigenportal „Mein Lebenskreis“

Auf Wunsch erhalten Sie – und von Ihnen berechtigte Angehörige oder gesetzliche Vertretungen – einen persönlichen Zugang zum Portal. Dort sehen Sie nur Informationen, die wir ausdrücklich für Sie freigegeben haben (z. B. fachlich geprüfte Berichte, Termine, Mitteilungen). Für den Zugang speichern wir Ihre E-Mail-Adresse, ein verschlüsselt gespeichertes Passwort (Hash) und den Zeitpunkt der letzten Anmeldung; Zugriffe auf Dokumente werden protokolliert. Nachrichten, die Sie uns über das Portal senden, werden verschlüsselt gespeichert.

Optional können Sie eine Zwei-Faktor-Anmeldung einschalten; dafür speichern wir einen verschlüsselten Schlüssel für Ihre Authenticator-App. Die Codes werden auf Ihrem Gerät erzeugt – es wird kein externer Dienst eingebunden.

Weitergabe an behandelnde Ärztinnen, Ärzte und Kliniken: Nur wenn Sie darin eingewilligt haben, können wir einzelne Wund- oder Pflegeberichte für eine bestimmte, vorher geprüfte Praxis oder Klinik freigeben – mit festgelegtem Zweck und auf Wunsch befristet. Die Fachstelle sieht im Portal ausschließlich diese einzelnen Berichte, nicht Ihre Akte. Sie können die Einwilligung jederzeit widerrufen; laufende Freigaben enden dann sofort. Eine bereits heruntergeladene Kopie lässt sich technisch nicht zurückholen.

Angehörige erhalten Zugang nur auf Grundlage Ihrer Einwilligung oder einer nachgewiesenen Vollmacht bzw. rechtlichen Betreuung. Freigaben können jederzeit widerrufen werden. Rechtsgrundlage: [rechtlich prüfen: Art. 6 Abs. 1 lit. b, Art. 9 Abs. 2 lit. a bzw. h DSGVO]. Der Zugang wird gelöscht, wenn Sie ihn nicht mehr benötigen oder die Begleitung endet [Frist festlegen].

10. Online-Shop und Zahlungsabwicklung

Für Bestellungen verarbeiten wir Ihren Namen, Ihre Rechnungs- und gegebenenfalls Lieferadresse, E-Mail-Adresse, optional Ihre Telefonnummer, die bestellten Produkte, Preise, Zahlungs- und Versandstatus sowie den Zeitpunkt Ihrer Bestätigung der AGB und der Widerrufsbelehrung (Art. 6 Abs. 1 lit. b DSGVO). Shop-Bestellungen sind vollständig getrennt von der Dokumentation unserer Begleitung; aus Ihren Bestellungen werden keine Rückschlüsse auf Ihre Gesundheit gezogen und keine Empfehlungen abgeleitet.

Bei Zahlung per Vorkasse überweisen Sie den Betrag auf unser Konto. Bei Kartenzahlung und weiteren angebotenen Zahlungsarten werden Sie zur Zahlungsseite der Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland, weitergeleitet. Stripe verarbeitet Ihre Zahlungsdaten; wir erhalten keine Kartendaten, sondern nur die Bestätigung, ob die Zahlung erfolgreich war. Dabei ist eine Übermittlung in die USA möglich [rechtlich prüfen: Rolle von Stripe, Auftragsverarbeitung bzw. eigene Verantwortlichkeit, Grundlage der Drittlandübermittlung]. Datenschutzhinweise von Stripe: stripe.com/de/privacy.

Speicherdauer: Bestell- und Rechnungsdaten bewahren wir entsprechend den gesetzlichen Aufbewahrungspflichten auf (Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 147 AO, § 257 HGB) [Fristen prüfen]. Ihr Warenkorb wird bis zur Bestellung nur im Speicher Ihres Browsers abgelegt.

11. Ihre Rechte

Ihnen stehen nach der DSGVO folgende Rechte zu:

  • Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO)
  • Berichtigung unrichtiger Daten (Art. 16 DSGVO)
  • Löschung Ihrer Daten (Art. 17 DSGVO)
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
  • Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung dieser Rechte genügt eine formlose Nachricht an die oben genannte Kontaktadresse.

12. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist in der Regel die Aufsichtsbehörde des Bundeslandes, in dem der Verantwortliche seinen Sitz hat – für nicht-öffentliche Stellen in Bayern das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.

13. SSL-/TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers mit „https://“ beginnt.

Hinweis: Diese Erklärung beschreibt die Funktionen, die auf der Website tatsächlich eingesetzt werden (Terminbuchung, Kontaktformular mit Speicherung, E-Mail-Versand, Google Maps mit Klick-Zustimmung, interne Dokumentation, Patienten- und Angehörigenportal, Online-Shop mit Stripe, kein Tracking). Die mit [...] markierten Angaben müssen vor der Veröffentlichung ergänzt werden. Bitte lassen Sie die Erklärung rechtlich prüfen.