Datenschutzinformationen

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

2. Zweck und Rahmen des Angebots

Die Sprechstundenqueue ist ein privat betriebener technischer Prototyp. Sie dient ausschließlich der Entwicklung, Erprobung und Demonstration einer digitalen Warteschlange. Sie ist kein Bestandteil einer medizinischen Behandlung und nicht für den klinischen Echtbetrieb bestimmt.

In die Anwendung dürfen keine Namen, Kontaktdaten, Diagnosen, Behandlungsinformationen oder sonstigen echten Patienten- und Gesundheitsdaten eingegeben werden. Für Tests sind ausschließlich fiktive Daten zu verwenden.

3. Aufruf der Anwendung und technischer Betrieb

Beim Aufruf übermittelt Ihr Browser technisch erforderliche Verbindungsdaten. Dazu können insbesondere IP-Adresse, Zeitpunkt, aufgerufene Adresse, übertragene Datenmenge, Browser, Betriebssystem, Referrer und HTTP-Status gehören. Die Verarbeitung ist erforderlich, um die Anwendung auszuliefern, Fehler zu erkennen, Angriffe abzuwehren und die Stabilität des Dienstes sicherzustellen.

Die Anwendung bildet IP-Adressen für den Schutz vor übermäßigen Anfragen mit einem geheimen Schlüssel auf pseudonyme Prüfwerte ab. Der Klarwert wird hierfür nicht in der Anwendungsdatenbank gespeichert. Veraltete Prüfwerte werden regelmäßig bereinigt.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Das berechtigte Interesse liegt im sicheren, zuverlässigen und missbrauchsarmen Betrieb des Prototyps.

4. Testtickets und Warteschlange

Für die Simulation der Warteschlange verarbeitet die Anwendung insbesondere:

• zufällig erzeugte Ticketcodes und interne technische Kennungen,
• Status, Position, Testkennzeichen und Zeitstempel eines Tickets,
• optional pseudonymisierte NFC-Kennungen sowie Reader- und Ereigniskennungen,
• technische Besitznachweise zum Schutz von Ticketfunktionen.

Diese Daten dienen ausschließlich der Funktionsprüfung und Demonstration. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse besteht in der Entwicklung, Prüfung und Präsentation des Prototyps. Es findet keine automatisierte Entscheidungsfindung und kein Profiling statt.

5. Optionale Push-Benachrichtigungen

Push-Benachrichtigungen werden nur aktiviert, wenn Sie die Funktion bewusst einschalten und die Browserabfrage erlauben. Dabei werden eine Push-Endpunktadresse, kryptografische Schlüssel, der Aktivierungsstatus, Benachrichtigungszeitpunkte und eine gegebenenfalls erfolgte Bestätigung gespeichert. Die Benachrichtigung kann Position und Bezug zur Prämedikationsambulanz auf dem Endgerät anzeigen.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO. Sie können die Funktion in der Ticketansicht jederzeit deaktivieren und die Browserberechtigung in den Einstellungen Ihres Endgeräts widerrufen. Die Rechtmäßigkeit der vorherigen Verarbeitung bleibt davon unberührt.

Die Zustellung erfolgt über den Push-Dienst Ihres Browsers oder Betriebssystems. Dessen Anbieter erhält die für die Zustellung technisch notwendigen Daten. Je nach verwendetem Browser kann dieser Anbieter Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeiten; hierfür gelten die Datenschutzbestimmungen und Übermittlungsmechanismen des jeweiligen Anbieters.

6. Cookies und lokale Browserfunktionen

Die Anwendung verwendet ausschließlich technisch erforderliche Cookies: einen signierten Besitznachweis für geschützte Ticketfunktionen mit einer Laufzeit von höchstens 24 Stunden und, nach Anmeldung im Administrationsbereich, ein Sitzungscookie mit einer Laufzeit von höchstens acht Stunden. Beide Cookies sind vor JavaScript-Zugriff geschützt und werden verschlüsselt übertragen, wenn die Anwendung produktionsnah über HTTPS betrieben wird.

Die Speicherung ist notwendig, um die ausdrücklich angeforderten Sicherheits- und Anmeldefunktionen bereitzustellen (§ 25 Abs. 2 Nr. 2 TDDDG). Analyse-, Werbe- oder Social-Media-Tracking wird nicht eingesetzt.

7. Hosting und Empfänger

Anwendung und Datenbank werden in einer eigenverwalteten, logisch isolierten virtuellen Serverinstanz auf Infrastruktur der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, betrieben. STRATO stellt die technische Serverinfrastruktur bereit und wird, soweit dabei personenbezogene Daten verarbeitet werden, als Auftragsverarbeiter nach Art. 28 DSGVO eingesetzt. Die vertraglich vereinbarte Verarbeitung findet nach der Vereinbarung zur Auftragsverarbeitung von STRATO grundsätzlich in der EU beziehungsweise im EWR statt.

Zugriff auf gespeicherte Daten haben nur der Betreiber und ausdrücklich autorisierte Testpersonen, soweit dies für Betrieb, Fehlersuche oder Demonstration erforderlich ist. Eine Weitergabe zu Werbezwecken findet nicht statt. Weitere Empfänger können nur die unter Ziffer 5 beschriebenen Push-Dienste sein.

8. Speicherdauer

• Abgeschlossene oder abgebrochene Testtickets, zugehörige Push-Abonnements und NFC-Ereignisse werden regelmäßig und spätestens 30 Tage nach Abschluss des Tests gelöscht.
• Ein deaktiviertes Push-Abonnement wird unmittelbar aus dem Ticket entfernt.
• Ticket-Besitznachweise verfallen nach spätestens 24 Stunden, Admin-Sitzungen nach acht Stunden.
• Pseudonyme Schutzwerte für Anfragen und fehlgeschlagene Anmeldungen werden nach Wegfall des Sicherheitszwecks regelmäßig bereinigt.
• Technische Serverprotokolle werden nur so lange aufbewahrt, wie dies zur Fehleranalyse und Missbrauchsabwehr erforderlich ist, und anschließend gelöscht oder anonymisiert.

Gesetzliche Aufbewahrungspflichten bleiben unberührt, soweit sie im Einzelfall bestehen.

9. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Einer Verarbeitung auf Grundlage berechtigter Interessen können Sie aus Gründen widersprechen, die sich aus Ihrer besonderen Situation ergeben. Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Zur Ausübung Ihrer Rechte wenden Sie sich an die unter Ziffer 1 genannte Kontaktadresse. Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für den Betreiber ist insbesondere der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit zuständig.

10. Pflicht zur Bereitstellung und Änderungen

Die technischen Verbindungsdaten sind für den Aufruf der Anwendung erforderlich. Alle weiteren Funktionen, insbesondere Push-Benachrichtigungen, sind freiwillig. Ohne die jeweils erforderlichen Daten kann die betreffende Funktion nicht angeboten werden.

Diese Informationen werden angepasst, wenn sich Funktionen, Hosting oder Rechtslage ändern. Vor einer Nutzung mit echten Personen- oder Gesundheitsdaten oder vor einem klinischen Echtbetrieb ist eine neue datenschutzrechtliche Prüfung erforderlich; diese Hinweise reichen dafür ausdrücklich nicht aus.