1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website ist:
HNO-Stimm- und Hörzentrum Stuttgart
[Adresse einfügen]
[Telefon einfügen]
E-Mail: info@hno-stimm-hoerzentrum-stuttgart.de
2. Erhobene Daten
Wir erheben und verarbeiten folgende personenbezogene Daten:
- Anonyme Case-ID: Eine zufällig generierte Kennung zur Zuordnung Ihrer Testergebnisse (z.B. "ABC123")
- Altersangabe: Ihr Alter in Jahren zur altersgerechten Testauswahl
- Untersuchungsgrund: Auswahl des Grundes für den Test (z.B. "Hörstörung", "Stimmstörung")
- Testergebnisse: Audiogramme, Stimmanalyse-Daten, Wahrnehmungstest-Ergebnisse
- Audio-Aufnahmen: Stimmaufnahmen für die Stimmanalyse (nur bei Nutzung der Stimmanalyse)
- Hochgeladene Dokumente: Von Ihnen bereitgestellte medizinische Unterlagen
- Zahlungsdaten: Bei Selbstzahler-Leistungen über Stripe (Name, E-Mail, Zahlungsinformationen)
3. Zweck der Datenverarbeitung
Ihre Daten werden ausschließlich für folgende Zwecke verarbeitet:
- Durchführung und Auswertung der Online-Hörtests und Stimmanalysen
- Erstellung medizinischer PDF-Berichte für Ihre behandelnden Ärzte
- Vorbereitung Ihres Praxistermins
- Abwicklung von Zahlungen bei Selbstzahler-Leistungen
- Versand von Terminerinnerungen und Ergebnis-Emails (nur mit Ihrer Einwilligung)
4. Rechtsgrundlage
Die Verarbeitung Ihrer Daten erfolgt auf Grundlage von:
- Art. 6 Abs. 1 lit. a DSGVO: Ihre Einwilligung (z.B. für Audio-Aufnahmen, E-Mail-Versand)
- Art. 6 Abs. 1 lit. b DSGVO: Erfüllung eines Vertrags (z.B. bei Selbstzahler-Leistungen)
- Art. 9 Abs. 2 lit. a DSGVO: Ausdrückliche Einwilligung für Gesundheitsdaten
5. Datenspeicherung und -sicherheit
Ihre Daten werden sicher gespeichert:
- Übertragung: Alle Daten werden verschlüsselt über HTTPS übertragen
- Speicherung: PDF-Berichte und Audio-Aufnahmen werden in privaten, zugriffsgeschützten Cloud-Speichern (Supabase) gespeichert
- Session-Daten: Temporäre Testdaten werden nur in Ihrem Browser (sessionStorage) gespeichert und beim Schließen des Browsers gelöscht
- Zugriff: Nur autorisiertes Praxispersonal hat Zugriff auf Ihre Ergebnisse
6. Aufbewahrungsfristen
- Medizinische Berichte: 10 Jahre (gemäß ärztlicher Dokumentationspflicht)
- Rechnungsdaten: 10 Jahre (gemäß steuerrechtlicher Aufbewahrungspflichten)
- Audio-Aufnahmen: 90 Tage nach Erstellung, sofern nicht für die Behandlung benötigt
- Hochgeladene Dokumente: 30 Tage Upload-Fenster, danach gemäß medizinischer Aufbewahrungspflichten
7. Drittanbieter und Auftragsverarbeiter
Wir nutzen folgende Dienste, die Ihre Daten in unserem Auftrag verarbeiten:
- Supabase (USA/EU): Cloud-Speicherung von PDF-Berichten und Dokumenten - DSGVO-konform mit EU-Standardvertragsklauseln
- Stripe (USA/EU): Zahlungsabwicklung bei Selbstzahler-Leistungen - PCI-DSS-zertifiziert, DSGVO-konform
- SendGrid (USA): E-Mail-Versand - DSGVO-konform mit EU-Standardvertragsklauseln
- eTermin: Terminbuchung - DSGVO-konforme Terminverwaltung
Mit allen Auftragsverarbeitern bestehen Auftragsverarbeitungsverträge (AVV) gemäß Art. 28 DSGVO.
8. Ihre Rechte
Sie haben folgende Rechte bezüglich Ihrer personenbezogenen Daten:
- Auskunftsrecht (Art. 15 DSGVO): Sie können Auskunft über Ihre gespeicherten Daten verlangen
- Berichtigungsrecht (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger Daten verlangen
- Löschungsrecht (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen
- Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung verlangen
- Datenübertragbarkeit (Art. 20 DSGVO): Sie können Ihre Daten in einem gängigen Format erhalten
- Widerspruchsrecht (Art. 21 DSGVO): Sie können der Verarbeitung Ihrer Daten widersprechen
- Widerruf der Einwilligung: Sie können eine erteilte Einwilligung jederzeit widerrufen
Zur Ausübung Ihrer Rechte wenden Sie sich bitte an:
E-Mail: info@hno-stimm-hoerzentrum-stuttgart.de
Bitte geben Sie Ihre Case-ID an, damit wir Ihre Daten zuordnen können.
9. Mikrofon-Nutzung und Audio-Aufnahmen
Für die Stimmanalyse benötigen wir Zugriff auf Ihr Mikrofon. Die Aufnahmen werden:
- Nur nach Ihrer ausdrücklichen Einwilligung erstellt
- Ausschließlich zur medizinischen Analyse verwendet
- Verschlüsselt übertragen und gespeichert
- Nach 90 Tagen automatisch gelöscht (sofern nicht für die Behandlung benötigt)
10. Cookies und lokale Speicherung
Diese Website verwendet keine Marketing- oder Tracking-Cookies. Wir nutzen ausschließlich:
- Session Storage: Temporäre Speicherung Ihrer Testergebnisse während der Sitzung (wird beim Schließen des Browsers gelöscht)
- Local Storage: Speicherung Ihrer Einstellungspräferenzen (z.B. Dark Mode)
- Technisch notwendige Session-Cookies: Für die Admin-Authentifizierung
11. Beschwerderecht
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren. Zuständige Aufsichtsbehörde in Baden-Württemberg ist:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Lautenschlagerstraße 20
70173 Stuttgart
Telefon: 0711/615541-0
E-Mail: poststelle@lfdi.bwl.de
12. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen, um sie an geänderte Rechtslagen oder bei Änderungen unseres Dienstes anzupassen. Die aktuelle Version finden Sie stets auf dieser Seite.
Stand: Dezember 2024