Datenschutz

Verantwortlicher

Dres. W. & J. Entrup & Dr. T. Altvater GbR
Fachpraxis für umfassende Kieferorthopädie
Georgstraße 46
30159 Hannover
Telefon: +49 511 364990
E-Mail: info@dr-entrup.de

Zweck der Verarbeitung

Die Verarbeitung erfolgt, um Ihnen über dieses Portal persönliche Patienteninformationen bereitzustellen – insbesondere eine erste Einschätzung und ein vorläufiges Behandlungs- bzw. Beratungskonzept. Es findet kein Tracking zu Analysezwecken und keine Nutzung für Werbung statt.

Welche Daten verarbeitet werden

• Anzeigename (in der Regel nur der Vorname, vom Praxisteam gesetzt)
• E-Mail-Adresse, sofern für die Zusendung eines Freigabe-Links / einer Freigabe-Mail genutzt
• gehashte PIN (kein Klartext)
• Behandlungs- und Beratungstexte sowie zugehörige Hinweise
• Medien und Links (z. B. Simulationsdarstellungen wie Shining/Sim)
• Anamnese-Uploads, sofern diese Funktion genutzt wird
• technisch notwendige Sitzungscookies nach erfolgreicher PIN-Eingabe
• kurzfristige Rate-Limit-Logs (Zählung fehlgeschlagener Zugangsversuche zum Schutz vor Missbrauch)

Rechtsgrundlage

Die Verarbeitung erfolgt zur Erfüllung der Behandlungs- bzw. Vertragsbeziehung (Art. 6 Abs. 1 lit. b DSGVO) sowie – soweit Gesundheitsdaten betroffen sind – nach Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit dem geltenden Berufsrecht. Soweit für die Zusendung von Freigabe-Mails eine Einwilligung erforderlich ist, stützt sich die Verarbeitung zusätzlich auf Art. 6 Abs. 1 lit. a DSGVO.

Empfänger und Hosting

Die Portal-Server werden in Deutschland betrieben (Hetzner Cloud, Standort Falkenstein). Es werden keine US-Tracker eingebunden. Eine Weitergabe der Daten zu Werbezwecken findet nicht statt. Technisch notwendige Empfänger sind nur die für Betrieb und Absicherung des Portals eingesetzten Auftragsverarbeiter bzw. Hosting-Dienstleister im Rahmen der genannten Zwecke.

Speicherdauer

Der Zugang zu einem Fall ist typischerweise auf maximal sechs Wochen begrenzt und wird danach automatisch deaktiviert. Eine frühere Löschung oder Sperrung ist auf Wunsch möglich – wenden Sie sich dazu an info@dr-entrup.de oder +49 511 364990.

Sicherheit

Die PIN wird nur gehasht gespeichert. Die Übertragung erfolgt über HTTPS. Der Zugang zu Fallinhalten ist nur mit dem persönlichen Link/Code und der PIN möglich. Der Verwaltungsbereich ist zusätzlich passwortgeschützt.

Sicherheitsprüfung (CAPTCHA)

Zum Schutz vor automatisiertem Missbrauch (z. B. Bot-Angriffe auf Login und PIN-Eingabe) setzt dieses Portal eine selbst gehostete Sicherheitsprüfung (ALTCHA) auf unserem Server ein. Die Prüfung läuft lokal im Rahmen des Portal-Betriebs; es findet keine Weitergabe an US-Anbieter statt. Es werden weder Tracking- noch Marketing-Funktionen genutzt. Insbesondere kommen keine Captcha-Dienste von Google oder Cloudflare zum Einsatz.

Cookies und Profiling

Nach korrekter PIN wird ein httpOnly-Sitzungscookie gesetzt, damit Sie die Inhalte nicht bei jedem Seitenaufruf erneut freischalten müssen. Das Cookie ist nicht für Werbung, Analyse oder Profiling bestimmt und entfällt nach Ablauf der Sitzung. Es werden keine Marketing-Cookies eingesetzt.

Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie – soweit die Verarbeitung auf Einwilligung beruht – auf Widerruf der Einwilligung mit Wirkung für die Zukunft. Außerdem besteht ein Beschwerderecht bei der zuständigen Aufsichtsbehörde. Für Niedersachsen ist dies insbesondere die Landesbeauftragte für den Datenschutz Niedersachsen (LfD Niedersachsen); aktuelle Kontaktdaten finden Sie auf der Website der Aufsichtsbehörde. Praxisseitig erreichen Sie uns unter info@dr-entrup.de oder +49 511 364990.

Hinweis zur Verbindlichkeit

Die Angaben in diesem Portal erfolgen ohne Gewähr als ergänzender Hinweis zum digitalen Informationsangebot. Maßgeblich bleiben die Datenschutzerklärung der Praxiswebsite sowie die individuelle Aufklärung und Dokumentation in der Praxis.