Datenschutzerklärung
سياسة الخصوصية — مبنيّة على ما يعالجه الموقع فعلاً (DSGVO)
1. Verantwortlicher
ALS.Group
Alt-Moabit90 ,10555 Berlin
E-Mail: info@arabaerzte.de
✏️ للمسؤول (يختفي بعد المراجعة): إن كان لديك مسؤول حماية بيانات (Datenschutzbeauftragter) فاذكر بياناته هنا. وإن عالجتَ بيانات صحية على نطاق واسع فقد يلزم تعيين واحد: اسأل المختص.
2. Welche Daten wir verarbeiten
| Bereich | Daten | Zweck | Rechtsgrundlage (Vorschlag) | Speicherdauer |
|---|---|---|---|---|
| Besuch der Website (Server-Protokolle) | IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Browser-Kennung, Statuscode | Betrieb, Fehlersuche, Schutz vor Missbrauch | Art. 6 Abs. 1 lit. f DSGVO | [festlegen; richtet sich nach der Protokollaufbewahrung des Hosters] |
| Besucherzählung (Startseite) | nur aggregierte Tageszähler: Seitenaufrufe, ungefähre Zahl der Besucher, ausgeschlossene automatische Zugriffe. Die IP-Adresse und die Browser-Kennung werden nur flüchtig im Arbeitsspeicher zu einem täglich wechselnden, nicht umkehrbaren Hash verarbeitet und weder gespeichert noch weitergegeben; keine Cookies | Reichweitenmessung und Planung des Angebots | Art. 6 Abs. 1 lit. f DSGVO | Zähler unbefristet (anonym); der Hash nur im Arbeitsspeicher bis Tagesende bzw. Neustart des Servers |
| Nutzerkonto (Patientinnen und Patienten) | E-Mail-Adresse, Name, Telefonnummer, Passwort (nur als Hash gespeichert) | Bereitstellung des Kontos, Terminbuchung, Benachrichtigungen | Art. 6 Abs. 1 lit. b DSGVO | bis zur Löschung des Kontos [prüfen] |
| Terminbuchung und Warteliste | gebuchter Termin, Anlass der Buchung (Freitext), Versicherungsart, Kontaktdaten, Wunschzeitraum der Warteliste | Vermittlung des Termins, Erinnerungen, Benachrichtigung bei frei gewordenen Terminen | Art. 6 Abs. 1 lit. b DSGVO; bei Gesundheitsbezug im Freitext ggf. Art. 9 Abs. 2 lit. a DSGVO [prüfen] | [festlegen] |
| Erinnerungen per E-Mail und SMS | E-Mail-Adresse bzw. Telefonnummer, Termindaten | Terminerinnerung | Art. 6 Abs. 1 lit. b DSGVO | Versandprotokolle beim Dienstleister [prüfen] |
| Erstbesuch-Formular (Gesundheitsdaten) | Name, Telefonnummer, E-Mail, Antworten auf die Fragen der Praxis (Gesundheitsdaten), Zeitpunkt der Einwilligung | Übermittlung der Angaben an die gewählte Praxis | Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung per Kontrollkästchen) | [festlegen] |
| Bewertungen | Bewertung, Kommentar, angezeigter Name | Veröffentlichung von Erfahrungen (nach Prüfung) | Art. 6 Abs. 1 lit. f DSGVO | bis zur Löschung auf Anfrage [prüfen] |
| Profile von Ärztinnen und Ärzten | Name, Fachrichtung, Praxisadresse, Telefonnummer, E-Mail, Öffnungszeiten | Verzeichnis arabischsprachiger Ärztinnen und Ärzte | Art. 6 Abs. 1 lit. f DSGVO (Quellen: öffentlich zugängliche Angaben bzw. eigene Angaben der Praxis) | bis zur Korrektur oder Löschung auf Anfrage |
| Praxisportal (Ärztinnen und Ärzte) | Anmeldesitzungen mit IP-Adresse und Browser-Kennung, Aktivitätsprotokoll mit IP-Adresse | Sicherheit und Nachvollziehbarkeit | Art. 6 Abs. 1 lit. f DSGVO | [festlegen; abgelaufene Sitzungen werden derzeit nicht automatisch gelöscht] |
| Sicherungskopien | vollständige Datenbank | Wiederherstellung bei Ausfall oder Fehlern | Art. 6 Abs. 1 lit. f DSGVO | automatisch erstellt; Aufbewahrung 30 Tage |
✏️ للمسؤول (يختفي بعد المراجعة): الأعمدة «Rechtsgrundlage» و«Speicherdauer» اقتراحات أولية لتُراجَع. من الحقائق التي ينبغي ذكرها لمن يراجع: لا تحليلات من أطراف ثالثة ولا إعلانات في الموقع، ويوجد عدّاد زيارات ذاتي للصفحة الرئيسية (src/visits.js) يخزّن ثلاثة أعداد يومية فقط ويعالج عنوان IP لحظياً في الذاكرة ثم يُسقطه دون كوكيز ودون تخزين على جهاز الزائر (اسأل المختص عن الأساس القانوني وهل يلزم ذكر أكثر)؛ الجلسات المنتهية لا تُحذف تلقائياً حالياً؛ ملفات سجلات الخادم (IP) تُحفظ لدى Railway بحسب سياستها؛ نسخ قاعدة البيانات تُحفظ كما هو مبيَّن أعلاه.
3. Empfänger und Auftragsverarbeiter
- Hosting: Railway Corp. (Betrieb der Anwendung und der Datenbank). Serverstandort: [Region prüfen und eintragen; EU-Region empfohlen].
- E-Mail-Versand: Resend, Inc. (USA), Versand über eine API: Bestätigungs-, Termin- und Benachrichtigungs-E-Mails; dabei werden E-Mail-Adresse, Name und der Inhalt der jeweiligen Nachricht übermittelt. [Drittlandübermittlung und Garantien prüfen; ggf. EU-Region wählen]
- SMS-Erinnerungen: Twilio Inc. (USA) [Drittlandübermittlung und Garantien prüfen].
- Google Maps: Die Karte wird erst nach Ihrem Klick von Google geladen; dabei wird Ihre IP-Adresse an Google übertragen. Ohne Klick findet keine Übertragung statt.
- Wir setzen keine Webanalyse-Dienste von Drittanbietern und keine Werbe-Tracker ein. Die Reichweite der Startseite messen wir selbst, ohne Cookies und ohne Speicherung von IP-Adressen (siehe Abschnitt 2). Schriftarten werden von unserem eigenen Server ausgeliefert.
✏️ للمسؤول (يختفي بعد المراجعة): وقّع عقد معالجة بيانات (Auftragsverarbeitungsvertrag / DPA) مع Railway وResend (البريد) وTwilio، وتأكد من منطقة خادم Railway (يفضّل أوروبا). ذكر الأطراف هنا يجب أن يطابق ما تستعمله فعلاً.
4. Cookies und lokale Speicherung
- session: Anmeldung von Nutzerinnen und Nutzern; technisch erforderlich; Gültigkeit 30 Tage; nur für den Server lesbar (HttpOnly).
- doctor_session: Anmeldung im Praxisportal; technisch erforderlich; nur für den Server lesbar (HttpOnly).
- localStorage (nur auf Ihrem Gerät, ohne Übertragung an uns): arab-doctors-lang (Spracheinstellung) und arab-doctors-favorites-v1 (Ihre Favoriten).
✏️ للمسؤول (يختفي بعد المراجعة): لا يوجد في الموقع أي كوكيز تحليلات أو إعلانات، فالمذكور أعلاه كله ضروري تقنياً. هل يلزم مع ذلك شريط موافقة؟ هذا سؤال للمختص، ويتغير الجواب إن أضفتَ لاحقاً أي أداة تحليلات أو خطوطاً/خرائط/فيديو من أطراف ثالثة تُحمَّل تلقائياً.
5. Gesundheitsdaten im Erstbesuch-Formular
Wenn Sie das Formular ausfüllen, werden Ihre Antworten verschlüsselt (AES-256-GCM) gespeichert und der ausgewählten Praxis im Praxisportal angezeigt. Das Absenden setzt Ihre ausdrückliche Einwilligung (Kontrollkästchen) voraus; Zeitpunkt der Einwilligung wird gespeichert. Sie können das Formular auch ausdrucken und in der Praxis abgeben, ohne es elektronisch zu übermitteln. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen: Kontakt.
6. Daten von Ärztinnen und Ärzten (Informationspflicht nach Art. 14 DSGVO)
Die Profile enthalten berufliche Kontaktdaten, die aus öffentlich zugänglichen Quellen übernommen oder von der Praxis selbst eingetragen wurden. Jede Ärztin und jeder Arzt kann die Korrektur oder Löschung des Profils verlangen (Kontakt) und das Profil über die Funktion „Sind Sie dieser Arzt?“ selbst verwalten.
7. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO) sowie das Recht, eine erteilte Einwilligung jederzeit zu widerrufen. Zudem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Anfragen richten Sie bitte an info@arabaerzte.de.
8. Stand
[Datum der letzten Aktualisierung eintragen]