Datenschutzerklärung

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Firma

Zentron Solutions

Anschrift

wird ergänzt

PLZ, Ort

wird ergänzt

E-Mail

kontakt@zentron.health

wird ergänztSobald eine Bestellpflicht besteht oder eine Bestellung erfolgt ist, finden Sie die Kontaktdaten an dieser Stelle. Bis dahin erreichen Sie uns in allen Datenschutzfragen unter kontakt@zentron.health.

ZenPlan ist eine Software, die Praxen, MVZ und Kliniken für ihre eigene Terminorganisation einsetzen. Für die in ZenPlan verarbeiteten Patientendaten ist die jeweilige Praxis oder Klinik der Verantwortliche im Sinne der DSGVO. Wir werden insoweit ausschließlich als Auftragsverarbeiter nach Art. 28 DSGVO auf Grundlage eines Auftragsverarbeitungsvertrags tätig.

Wenn Sie Patientin oder Patient sind und Auskunft über Ihre Behandlungsdaten wünschen, wenden Sie sich bitte an Ihre Praxis. Über das Patientenportal können Sie Ihre Daten zusätzlich jederzeit selbst als Datei exportieren.

Beim Aufruf unserer Website werden technisch notwendige Daten verarbeitet (IP-Adresse, Zeitpunkt der Anfrage, aufgerufene Adresse, übertragene Datenmenge, Browsertyp). Diese Verarbeitung ist erforderlich, um die Seite auszuliefern und ihren sicheren Betrieb zu gewährleisten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem stabilen und sicheren Betrieb).

Speicherdauer: Server- und Sicherheitsprotokolle werden nach spätestens 30 Tagen gelöscht oder anonymisiert.

Buchen Sie über ZenPlan einen Termin, verarbeiten wir die von Ihnen angegebenen Daten (u. a. Name, Kontaktdaten, Versichertenstatus, gewünschte Leistung sowie freiwillig gemachte Angaben) im Auftrag der von Ihnen gewählten Praxis, um den Termin zustande zu bringen und Sie darüber zu informieren.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen und Vertragserfüllung) sowie — soweit Gesundheitsdaten betroffen sind — Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit § 22 BDSG (Gesundheitsversorgung durch Berufsgeheimnisträger).

Speicherdauer: Bestimmt die behandelnde Praxis als Verantwortliche — in der Regel nach den berufsrechtlichen Aufbewahrungsfristen (typischerweise zehn Jahre nach § 630f BGB, in besonderen Fällen länger).

Wenn Sie uns über das Kontaktformular oder per E-Mail schreiben, verarbeiten wir Ihre Angaben zur Bearbeitung Ihrer Anfrage.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen, sonst Art. 6 Abs. 1 lit. f DSGVO.

Speicherdauer: Bis Ihre Anfrage abschließend bearbeitet ist, danach im Rahmen gesetzlicher Aufbewahrungsfristen.

Wir setzen sorgfältig ausgewählte Dienstleister ein, die Daten ausschließlich weisungsgebunden auf Grundlage eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO verarbeiten:

• Supabase (Datenbank, Authentifizierung, Dokumentenspeicher)

  Speicherung der Termin-, Patienten- und Dokumentdaten sowie Verwaltung der Anmeldung.

  Verarbeitungsort: Rechenzentrum in der Europäischen Union (Frankfurt am Main)

• Vercel (Hosting der Anwendung)

  Auslieferung der Website und Ausführung der Serverfunktionen.

  Verarbeitungsort: Auslieferung über EU-Regionen; Anbieter mit Sitz in den USA

• Resend (E-Mail-Versand)

  Versand von Terminbestätigungen, Erinnerungen und Systemnachrichten.

  Verarbeitungsort: EU-/US-Infrastruktur nach Standardvertragsklauseln

• Anthropic (KI-Assistent)optional

  Verarbeitung von Anfragen an den Praxis-Assistenten. Nur aktiv, wenn die Praxis den KI-Assistenten ausdrücklich aktiviert hat.

  Verarbeitungsort: USA, auf Grundlage von Standardvertragsklauseln

Bei Anbietern außerhalb der EU/des EWR erfolgt die Übermittlung auf Grundlage von Standardvertragsklauseln der Europäischen Kommission (Art. 46 Abs. 2 lit. c DSGVO) nebst ergänzenden Schutzmaßnahmen.

Wir verwenden keine Tracking- oder Werbe-Cookies und binden keine Analysedienste Dritter ein. Technisch notwendig sind ein Sitzungs-Cookie zur Anmeldung sowie eine lokale Speicherung Ihrer Anzeigeeinstellungen (etwa heller oder dunkler Modus). Eine Einwilligung ist hierfür nach § 25 Abs. 2 TDDDG nicht erforderlich.

Die Übertragung erfolgt ausschließlich verschlüsselt (TLS). Daten werden mandantengetrennt gespeichert, Zugriffe sind rollenbasiert beschränkt und werden protokolliert. Anmeldeversuche sind gegen automatisierte Angriffe abgesichert. Den aktuellen Betriebszustand unserer Kernkomponenten können Sie jederzeit auf unserer Statusseite einsehen.

Ihnen stehen gegenüber dem jeweils Verantwortlichen folgende Rechte zu:

• Auskunft über die verarbeiteten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung genügt eine Nachricht an kontakt@zentron.health. Betreffen Ihre Rechte Behandlungsdaten, leiten wir Sie an die verantwortliche Praxis weiter.

Sie haben das Recht, sich bei einer Aufsichtsbehörde zu beschweren — insbesondere bei der Behörde Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

Wir passen diese Datenschutzerklärung an, wenn sich unsere Verarbeitung oder die Rechtslage ändert. Es gilt jeweils die hier veröffentlichte Fassung.