Datenschutzerklärung
Gemäß Art. 13 DSGVO (Datenschutz-Grundverordnung)
Verantwortlich für die Datenverarbeitung auf dieser Plattform ist:
TRImedicus-Prävention
TRImedicus – Die Landärzte, Inh. David Rosahl
Mühlenstraße 1, 24601 Wankendorf
Telefon: 04326 / 289 8008
E-Mail: info@trimedicus-landaerzte.de
Diese Plattform erfasst Gesundheitsdaten im Sinne des Art. 9 Abs. 1 DSGVO. Dazu gehören Namen, Geburtsdatum, Geschlecht, Körpermaße (Größe, Gewicht, Taillenumfang), Blutdruckwerte, Laborwerte (Cholesterin, Blutzucker, HbA1c, etc.), Familienanamnese, Medikamenteneinnahme, Impfstatus, Lebensstilfaktoren sowie Ergebnisse validierter Screening-Fragebögen (FINDRISK, SCORE2, CAIDE, AD8, GDS-15 u. a.).
Die Verarbeitung dieser besonderen Kategorien erfolgt ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO). Die Einwilligung wird vor der Datenerhebung aktiv eingeholt, protokolliert und kann jederzeit widerrufen werden.
Lokale Speicherung (Browser): Sämtliche von Ihnen eingegebenen Gesundheitsdaten werden ausschließlich lokal in Ihrem Browser (localStorage) gespeichert. Es findet keine automatische Übermittlung Ihrer Gesundheitsdaten an einen Server statt. Sie behalten die volle Kontrolle über Ihre Daten und können diese jederzeit durch Löschen der Browserdaten oder Schließen des Fragebogens entfernen.
Terminanfrage: Wenn Sie im Premium Check-up auf „Termin vereinbaren“ klicken, wird der Praxis automatisch eine E-Mail mit dem Hinweis auf eine Terminanfrage und dem Zeitpunkt des Klicks zugestellt. Diese Benachrichtigung enthält keine Gesundheitsdaten und keine Angaben zu Ihrer Person. Rechtsgrundlage ist unser berechtigtes Interesse an der zeitnahen Terminplanung (Art. 6 Abs. 1 lit. f DSGVO). Die weitere Terminbuchung erfolgt auf der Webseite der Praxis (trimedicus-landaerzte.de), für die deren Datenschutzhinweise gelten.
Praxis-Zugang: Für Praxispersonal gibt es einen geschützten Zugang zum Premium Check-up. Dabei werden Zugangsdaten (Benutzername, Passwort-Prüfwert) und eine zeitlich befristete Sitzungskennung serverseitig verarbeitet und im Browser gespeichert. Patientendaten sind davon nicht betroffen.
Hosting: Diese Anwendung wird über die Plattform Base44 betrieben. Beim Aufruf werden technisch notwendige Verbindungsdaten (z. B. IP-Adresse, Zeitpunkt) vom Hosting-Anbieter verarbeitet (Art. 6 Abs. 1 lit. f DSGVO).
E-Mail-Versand des Berichts: Wenn Sie den fertigen PDF-Bericht per E-Mail versenden, werden die E-Mail-Adresse des Empfängers sowie der PDF-Anhang über einen verschlüsselten E-Mail-Dienst übertragen. Dieser Vorgang erfolgt nur auf Ihre ausdrückliche Veranlassung und erfordert eine separate Einwilligung im Versand-Dialog.
Vor der Eingabe gesundheitsbezogener Daten müssen Sie einer Datenverarbeitungserklärung zustimmen. Diese Einwilligung umfasst:
- Die Verarbeitung Ihrer Gesundheitsdaten zur Erstellung des Präventionsberichts
- Die lokale Speicherung der Daten in Ihrem Browser
- Die Nutzung der eingegebenen Daten für Risiko- und Screening-Berechnungen
Der Nachweis der Einwilligung wird elektronisch protokolliert: Datum, Uhrzeit und die bestätigte Erklärung werden zusammen mit Ihren Anamnese-Daten gespeichert. Diese Protokollierung dient der Nachvollziehbarkeit gemäß Art. 7 Abs. 1 DSGVO.
- Auskunft (Art. 15 DSGVO): Sie können jederzeit Auskunft über Ihre gespeicherten Daten verlangen.
- Berichtigung (Art. 16 DSGVO): Unrichtige Daten können korrigiert werden.
- Löschung (Art. 17 DSGVO): Da Daten lokal gespeichert werden, können Sie diese jederzeit selbst löschen, mit einem Klick über „Meine Daten löschen“ im Seitenfuß (auch im Praxis-Modus verfügbar) oder über die Browser-Einstellungen. Zusätzlich werden die lokal gespeicherten Angaben automatisch nach 180 Minuten Inaktivität gelöscht. Fünf Minuten vorher erscheint eine Warnung mit Restzeit, über „Weiter arbeiten“ bleiben die Daten erhalten.
- Einschränkung (Art. 18 DSGVO): Sie können die Verarbeitung einschränken.
- Widerspruch (Art. 21 DSGVO): Sie können der Verarbeitung widersprechen.
- Widerruf der Einwilligung: Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
- Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO): Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.
ChatBot (TRImedicus Lexikon): Wenn Sie den integrierten ChatBot nutzen, werden Ihre Fragen an einen KI-Sprachdienst übermittelt. Der ChatBot ist für allgemeine, evidenzbasierte Informationen konzipiert. Bitte geben Sie keine persönlichen Gesundheitsdaten in den Chat ein. Die Chat-Eingaben werden nicht dauerhaft gespeichert.
E-Mail-Versand: Wenn Sie den Bericht per E-Mail versenden, wird die Empfängeradresse sowie der Berichtsanhang über den E-Mail-Dienstleister verarbeitet. Die Übermittlung erfolgt verschlüsselt (TLS).
Da alle Gesundheitsdaten ausschließlich lokal in Ihrem Browser gespeichert werden, werden diese automatisch gelöscht, wenn Sie Ihre Browserdaten löschen oder den lokalen Speicher leeren. Es erfolgt keine serverseitige dauerhafte Speicherung Ihrer Gesundheitsdaten durch diese Plattform. Der versandte E-Mail-Bericht verbleibt beim Empfänger – bitte informieren Sie diesen ggf. über die Löschmöglichkeiten.
- HTTPS-Verschlüsselung (TLS 1.2/1.3) für alle Verbindungen
- Lokale Datenspeicherung im Browser (keine Server-Übermittlung der Gesundheitsdaten)
- Serverseitig geprüfter Praxis-Zugang mit befristeter Sitzungskennung und gehashten Zugangsdaten
- Einwilligungs-Protokollierung mit Zeitstempel vor der Datenerfassung
- Trennung von allgemeinen ChatBot-Fragen und personenbezogenen Gesundheitsdaten
Letzte Aktualisierung: 11.10.2026