Informationen zur Verarbeitung personenbezogener Daten auf der Website, bei der Kontaktaufnahme sowie im Rahmen der telemedizinischen Behandlung.
1. Verantwortlicher und Geltungsbereich
Verantwortlich im Sinne der DSGVO ist Florasei – Praxis für Telemedizin, Einzelpraxis Spartak Baraksei, Spartak Baraksei, Arzt, Georgstraße 38, 30159 Hannover, Deutschland. Diese Erklärung erläutert, welche personenbezogenen Daten wir beim Besuch der Website, bei der Kontaktaufnahme, bei Terminbuchungen und im Rahmen der ärztlichen Behandlung einschließlich Videosprechstunde, medizinischer Dokumentation und privatärztlicher Abrechnung verarbeiten.
Gesundheitsdaten unterliegen einem besonders hohen Schutz. Spartak Baraksei und alle mitwirkenden Personen sind zur Vertraulichkeit verpflichtet; die ärztliche Schweigepflicht und § 203 StGB bleiben unberührt.
2. Datenarten, Zwecke und Rechtsgrundlagen
Je nach Nutzung verarbeiten wir Stamm- und Kontaktdaten, Termin- und Kommunikationsdaten, Gesundheits- und Behandlungsdaten, Abrechnungs- und Zahlungsdaten, technische Daten sowie Nachweis- und Einwilligungsdaten. Die Verarbeitung dient der sicheren Websitebereitstellung, Kontaktbearbeitung, Terminorganisation, Beratung, Diagnostik, Behandlung, Verordnung, Dokumentation und Abrechnung. Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. b, c und f DSGVO sowie für Gesundheitsdaten Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit § 22 Abs. 1 Nr. 1 lit. b BDSG. Soweit erforderlich, erfolgt eine Verarbeitung auf Grundlage einer freiwilligen und jederzeit widerrufbaren Einwilligung gemäß Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO.
Für den bloßen Websitebesuch müssen keine Stamm- oder Gesundheitsdaten bereitgestellt werden. Angaben für Terminvereinbarung, Identitätsprüfung, Behandlung, Verordnung, Dokumentation oder Abrechnung müssen jedoch vollständig und richtig vorliegen; andernfalls kann die jeweilige Leistung nicht oder nicht sicher erbracht werden.
3. Website, Hosting und technische Daten
Unsere Website wird mit Framer erstellt und gehostet. Framer B.V., Rozengracht 207B, 1016 LZ Amsterdam, verarbeitet als Auftragsverarbeiter technische Daten wie IP-Adresse, Zugriffszeit, angeforderte Inhalte, Referrer, Browser- und Geräteinformationen sowie Sicherheits- und Fehlerdaten. Die Verarbeitung erfolgt nach Art. 6 Abs. 1 lit. f DSGVO zur sicheren, stabilen und nutzerfreundlichen Bereitstellung. Die Verbindung ist TLS-verschlüsselt; Framer nutzt eine global verteilte AWS-Infrastruktur. Server- und Sicherheitsprotokolle werden gelöscht oder anonymisiert, sobald sie für Betrieb und Sicherheit nicht mehr erforderlich sind. Eine Zusammenführung mit Behandlungsdaten findet nicht statt.
Wir nutzen die cookiefreie Reichweitenmessung von Framer. Sie liefert ausschließlich aggregierte Angaben zu Seitenaufrufen, Herkunftsquellen, Land, Geräteart, Browser und Betriebssystem. Zur Ermittlung täglicher Besucherzahlen werden IP-Adresse und User-Agent mit einem täglich wechselnden geheimen Wert gehasht. Es entsteht keine dauerhafte Besucherkennung. Die Auswertung dient der technischen und inhaltlichen Verbesserung der Website nach Art. 6 Abs. 1 lit. f DSGVO. Nicht technisch erforderliche Analyse- oder Marketing-Cookies werden derzeit nicht eingesetzt.
4. Domain, E-Mail und Kontakt
Domainverwaltung, DNS und E-Mail-Postfächer werden durch ALL-INKL.COM – Neue Medien Münnich, Inhaber René Münnich, Hauptstraße 68, 02742 Friedersdorf, bereitgestellt. Bei E-Mails werden insbesondere Absender- und Empfängeradresse, Zeitpunkt, Betreff, Nachrichteninhalt und technische Übermittlungsdaten verarbeitet. Die Verarbeitung erfolgt zur Anbahnung oder Durchführung des Behandlungsverhältnisses nach Art. 6 Abs. 1 lit. b DSGVO beziehungsweise bei allgemeinen Anfragen nach Art. 6 Abs. 1 lit. f DSGVO. Allgemeine Anfragen löschen wir nach abschließender Bearbeitung, sofern keine gesetzlichen Pflichten oder Nachweisinteressen entgegenstehen.
Bitte keine sensiblen Gesundheitsdaten per normaler E-Mail: Eine gewöhnliche E-Mail ist in der Regel nicht Ende-zu-Ende verschlüsselt. Nutzen Sie für Anamneseangaben, Befunde, Ausweisdokumente und andere sensible Unterlagen möglichst das dafür vorgesehene samedi-Patientenportal. Externe Links stellen erst bei aktivem Öffnen eine Verbindung zum jeweiligen Anbieter her.
5. samedi: Termine, Portal und Videosprechstunde
Für Online-Terminbuchung, Patientenverwaltung, medizinische Formulare, Einwilligungen, Kommunikation, Rechnungsbereitstellung und Videosprechstunden nutzen wir Dienste der samedi GmbH, Rigaer Straße 44, 10247 Berlin. Je nach Nutzung werden Stamm- und Kontaktdaten, Geburtsdatum, Termindaten, medizinische Anliegen, Gesundheitsdaten, Dokumente, Kommunikationsinhalte, Rechnungsdaten, Einwilligungsnachweise und technische Zugriffsdaten verarbeitet. Soweit samedi Termin- und Behandlungsdaten für Florasei verarbeitet, erfolgt dies im Auftrag nach Art. 28 DSGVO. Florasei entscheidet über Zwecke und Umfang der ärztlichen Datenverarbeitung. Für eigene samedi-Webangebote und Patientenkonten ist samedi selbst verantwortlich.
Bei der Videosprechstunde werden Bild und Ton in Echtzeit sowie technische Verbindungsdaten wie IP-Adresse, Geräte- und Browserinformationen, Zeitpunkt, Dauer, Qualitäts- und Fehlerdaten verarbeitet. Diese Daten sind erforderlich, um die Verbindung herzustellen und Störungen zu beheben. Eine Aufzeichnung der Videosprechstunde findet nicht statt. Bitte nehmen Sie in einer geschützten Umgebung teil und achten Sie darauf, dass unbefugte Personen weder mithören noch mitsehen können.
6. Ärztliche Behandlung und Abrechnung
Wir verarbeiten Gesundheitsdaten für Anamnese, ärztliche Beratung, Diagnostik, Therapieentscheidung, Verlaufskontrolle, Verordnung, Bescheinigungen, Atteste, medizinische Dokumentation, Abrechnung und gesetzliche oder berufsrechtliche Pflichten. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und c DSGVO sowie Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit § 22 Abs. 1 Nr. 1 lit. b BDSG. Daten werden an Apotheken, Krankenkassen, Versicherungen, Behörden oder andere benannte Stellen nur übermittelt, wenn dies für Ihren Auftrag erforderlich ist, Sie eingewilligt haben oder eine gesetzliche Verpflichtung beziehungsweise Befugnis besteht. Für Rechnungen verarbeiten wir Identitäts-, Kontakt-, Leistungs-, Rechnungs- und Zahlungsdaten; Rechnungen können über samedi bereitgestellt werden.
Behandlungsdokumentationen werden grundsätzlich zehn Jahre nach Abschluss der Behandlung aufbewahrt (§ 630f Abs. 3 BGB), soweit keine längere Aufbewahrung erforderlich ist. Rechnungs- und Buchungsunterlagen speichern wir nach den jeweils geltenden steuer- und handelsrechtlichen Fristen. Allgemeine Kommunikation wird bis zur abschließenden Bearbeitung gespeichert; eine längere Speicherung erfolgt nur bei Behandlungsbezug, gesetzlichen Pflichten oder zur Rechtsverteidigung. Nach Ablauf der Fristen werden Daten gelöscht oder bis dahin gesperrt.
7. Empfänger, Drittlandtransfer und Sicherheit
Personenbezogene Daten erhalten nur Stellen, die sie für einen festgelegten Zweck benötigen. Dazu gehören Framer für Hosting und technische Bereitstellung, ALL-INKL.COM für Domain-, DNS- und E-Mail-Dienste, samedi für Termin-, Portal-, Formular-, Rechnungs- und Videosprechstundenfunktionen sowie gegebenenfalls Kreditinstitute, steuer- und rechtsberatende Stellen, öffentliche Stellen, Versicherungen und von Ihnen benannte Empfänger. Eine Weitergabe zu Werbezwecken oder ein Verkauf personenbezogener Daten findet nicht statt. Wir setzen angemessene Schutzmaßnahmen ein, insbesondere verschlüsselte Übertragungswege, rollen- und berechtigungsbezogene Zugriffe, sichere Authentisierung, Datensicherung und Systempflege.
ALL-INKL.COM und die für samedi benannten Kerninfrastrukturen verarbeiten Daten grundsätzlich in Deutschland oder im Europäischen Wirtschaftsraum. Framer nutzt für die globale Auslieferung eine international verteilte AWS-Infrastruktur; dabei können technische Zugriffsdaten auch außerhalb der EU oder des EWR verarbeitet werden. Drittlandübermittlungen erfolgen nur unter den Voraussetzungen der Art. 44 ff. DSGVO, insbesondere auf Grundlage eines Angemessenheitsbeschlusses oder geeigneter Garantien. Es findet keine ausschließlich automatisierte Entscheidung einschließlich Profiling im Sinne von Art. 22 DSGVO statt.
8. Ihre Datenschutzrechte
Sie können Ihre Rechte grundsätzlich formlos per E-Mail oder postalisch ausüben. Zur Vermeidung unbefugter Auskünfte können wir einen geeigneten Identitätsnachweis verlangen. Sie haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit, Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen sowie den Widerruf einer Einwilligung mit Wirkung für die Zukunft. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt. Bei einem Widerspruch verarbeiten wir Daten nur weiter, wenn zwingende schutzwürdige Gründe oder Rechtsansprüche dies erfordern.
Beschwerderecht: Der Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover · Telefon: 0511 120-4500 · E-Mail: poststelle@lfd.niedersachsen.de
9. Anbieterinformationen und Aktualität
Die folgenden Links führen zu den aktuellen Datenschutzinformationen der eingesetzten Anbieter. Beim Öffnen verlassen Sie die Florasei-Website. Wir passen diese Datenschutzerklärung an, wenn sich die Rechtslage, die angebotenen Leistungen oder die eingesetzte Technik ändern. Es gilt die jeweils auf der Website veröffentlichte Fassung.
Stand dieser Datenschutzerklärung: 22. Juli 2026