Datenschutz

Die öffentlichen Informationsseiten setzen keine Cookies, laden keine externen Schriften, Karten oder Bewertungs-Widgets und führen keine Reichweitenmessung durch. Das Patientenkonto verwendet technisch notwendige Sitzungscookies (Ziffer 6). Wenn du eine Farbwelt auswählst, wird ausschließlich diese Einstellung für die Dauer der Browsersitzung auf deinem Gerät gespeichert. Für den digitalen Assistenten PocketDoc und die dort mögliche Zahlung gelten die Ziffern 7 und 8.

1. Verantwortlicher

Emanuel Johannes Rivoir, Privatarzt
Praxis Rivoir
Muskauer Straße 37 I · 10997 Berlin
post@praxis-rivoir.de · Praxis +49 30 3385 1675

Ein Datenschutzbeauftragter ist nicht bestellt; die gesetzlichen Voraussetzungen des § 38 BDSG liegen nicht vor. Anfragen zum Datenschutz richte bitte direkt an die oben genannte Adresse.

2. Grundsatz

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung dieser Website und zur Beantwortung deiner Anliegen erforderlich ist. Grundlage sind die Datenschutz-Grundverordnung (DSGVO), das Bundesdatenschutzgesetz (BDSG) und — für die Behandlung — die ärztliche Schweigepflicht nach § 203 StGB und § 9 der Berufsordnung der Ärztekammer Berlin.

3. Aufruf der Website (Server-Protokolle)

Beim Aufruf dieser Seiten übermittelt dein Browser technische Daten, die der Webserver kurzzeitig protokolliert: gekürzte IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Statuscode, übertragene Datenmenge, Browsertyp und Betriebssystem.

Zweck ist der technisch sichere Betrieb und die Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im störungsfreien und sicheren Betrieb. Speicherdauer: maximal 14 Tage, danach automatische Löschung. Eine Zusammenführung dieser Daten mit anderen Quellen findet nicht statt.

4. Hosting

Diese Website wird bei der Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, auf einem Server in Nürnberg, Deutschland gehostet. Die KI-Verarbeitung für PocketDoc erfolgt in Finnland (siehe Ziffer 7). Beide Standorte liegen innerhalb der Europäischen Union.

Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Die ärztliche Schweigepflicht nach § 203 StGB gilt auch beim Einsatz technischer Dienstleister.

Hetzner betreibt ein nach ISO/IEC 27001:2022 zertifiziertes Informationssicherheitsmanagementsystem. Für seine Cloud-Services verfügt Hetzner außerdem über ein BSI C5:2020-Testat Typ 2. Einzelheiten zu den Nachweisen veröffentlicht Hetzner in seinen Informationen zu technischen und organisatorischen Maßnahmen.

Diese Nachweise betreffen den Hosting-Anbieter und den jeweils ausgewiesenen Prüfbereich. Sie sind keine Zertifizierung der Praxis. Der Hinweis „Hosted in Europe“ bezieht sich auf die hier genannten Hosting-Standorte; für weitere Dienste gelten die Angaben unter Ziffer 11.

4a. Datensicherheit und unsere Verantwortung

Die Verbindung zu dieser Website ist über HTTPS/TLS verschlüsselt. Das schützt Daten auf dem Weg zwischen deinem Browser und dem Webserver. Für E-Mail gelten die Hinweise unter Ziffer 5.

Als Verantwortlicher ist die Praxis zu zweckgebundener, sparsamer und transparenter Verarbeitung verpflichtet. Dazu gehören angemessene technische und organisatorische Schutzmaßnahmen, beschränkte Zugriffsrechte, überprüfte Dienstleister und Aufbewahrungs- und Löschregeln. Die DSGVO verlangt auch, die Wirksamkeit der Schutzmaßnahmen regelmäßig zu prüfen und Datenschutzverletzungen nach den gesetzlichen Voraussetzungen zu melden beziehungsweise Betroffene zu benachrichtigen (Art. 5, 24, 25, 28 und 32–34 DSGVO).

5. Kontaktaufnahme per E-Mail oder Telefon

Wenn du uns schreibst oder anrufst, verarbeiten wir die von dir mitgeteilten Angaben, um dein Anliegen zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) beziehungsweise lit. f DSGVO. Wird aus dem Kontakt eine Behandlung, gelten zusätzlich Art. 9 Abs. 2 lit. h DSGVO und § 22 Abs. 1 Nr. 1 lit. b BDSG.

Speicherdauer: Anfragen ohne Behandlungsbezug löschen wir spätestens sechs Monate nach abschließender Bearbeitung. Entsteht ein Behandlungsverhältnis, gilt die Aufbewahrungsfrist unter Ziffer 10.

Bitte beachte: Eine normale E-Mail ist auf dem Transportweg nicht durchgängig verschlüsselt. Sende uns daher keine Gesundheitsdaten per unverschlüsselter E-Mail. Was zur Behandlung gehört, besprechen wir in der Sprechstunde oder über den geschützten Weg, den du dort erhältst.

Für den E-Mail-Empfang und -Versand nutzen wir Microsoft 365 (Microsoft Ireland Operations Limited, Dublin). Die Postfachdaten werden in Rechenzentren innerhalb der Europäischen Union gespeichert. Mit Microsoft besteht ein Auftragsverarbeitungsvertrag einschließlich der EU-Standardvertragsklauseln.

6. Eigene Terminverwaltung und Patientenkonto

Die Terminverwaltung erfolgt im eigenen Patientenkonto unter praxis-rivoir.de/konto/. Für die Anmeldung und den Schutz deines Kontos werden technisch notwendige Sitzungscookies verwendet. Termine kannst du mit einem freigeschalteten Konto buchen, umbuchen oder absagen.

Angaben zu deiner Person, deinem Anliegen und vereinbarten Terminen dienen der Vorbereitung und Durchführung deiner Behandlung. Eine Registrierung allein ist noch keine Terminbuchung. Allgemeine Anfragen und Fragebögen kannst du auch über die dafür angebotenen Praxisformulare übermitteln.

7. PocketDoc (digitaler Assistent der Praxis)

Den digitalen Assistenten PocketDoc kannst du auf den Praxisseiten bewusst öffnen oder unter pocketdoc.praxis-rivoir.de aufrufen. Das Gesprächsfenster wird auf den Praxisseiten erst nach deinem Klick geladen. Er läuft auf von der Praxis betriebenen Servern. Die KI-Verarbeitung erfolgt auf einem Hetzner-Server in Finnland, innerhalb der Europäischen Union (Auftragsverarbeitung nach Art. 28 DSGVO, siehe Ziffer 4).

• Gespräch: Der Gesprächsverlauf verbleibt in deinem Browser und wird nur zur Beantwortung der jeweils aktuellen Anfrage an den Praxisserver übertragen. Eine dauerhafte Speicherung des Gesprächs auf dem Server findet nicht statt.
• Anfragen und Bestellungen: Erst wenn du einen Auftrag ausdrücklich absendest, werden deine Angaben (einschließlich der Antworten des medizinischen Fragebogens) verschlüsselt an den Praxisserver übertragen, dort von der Praxis abgerufen und in die Behandlungsdokumentation übernommen. Auf dem Server werden Aufträge spätestens 14 Tage nach Eingang gelöscht.
• Browserdiktat im PocketDoc: Die dort angebotene Umwandlung von Sprache in Text nutzt die Sprachfunktion deines Browsers. Je nach Hersteller kann dein Browser Audiodaten zur Erkennung an dessen Server übertragen. Bei dieser Diktierfunktion wird an die Praxis der von dir abgesendete Text, keine Audioaufnahme, übermittelt.
• Unterlagen im Aufnahmebogen: Im Cannabis-Aufnahmebogen kannst du freiwillig Dokumente und Fotos hinzufügen, etwa Arztbriefe, Befunde, Ausweisunterlagen, Rezepte oder Präparatsfotos. Die ausgewählten Dateien werden erst mit dem Absenden der Anfrage zusammen mit deinen Angaben an den Eingangsserver bei Hetzner in Nürnberg übertragen und unter derselben Vorgangsnummer von der Praxis abgerufen.
• Sprachnachricht im Aufnahmebogen: Nach deiner Mikrofonfreigabe kann der Aufnahmebogen eine bis zu drei Minuten lange Tonaufnahme in diesem geöffneten Browserfenster erstellen. Du kannst sie vor dem Absenden anhören oder löschen. Erst beim Absenden der Anfrage wird die Aufnahme zusammen mit den übrigen Angaben an die Praxis übermittelt. Diese Aufnahmefunktion transkribiert die Nachricht nicht und beauftragt keinen externen Spracherkennungsdienst. Für die Zwischenspeicherung von Unterlagen und Sprachnachricht gilt die oben genannte Frist für Anfragen; bei Übernahme in die Behandlungsdokumentation gilt Ziffer 10.
• Schutz vor doppelten Anfragen: Neue Formulare verwenden eine zufällige Anfragekennung. Zur Zuordnung wiederholter Übertragungen werden Kennung, ein Prüfwert der Angaben und die Vorgangsnummer bis zu 90 Tage vorgehalten. Eine zweite Kopie deiner Antworten wird dafür nicht gespeichert; abgelaufene Kennungen können nicht erneut verwendet werden.
• Auftragsnummer: PocketDoc kann sich deine Auftragsnummer auf deinem Gerät merken (lokaler Speicher deines Browsers); an die Praxis wird dadurch nichts übertragen.
• Beschwerden und Lebensfreude: PocketDoc kann die zwei Werte von 0 bis 10, die du selbst zu Beschwerden und Lebensfreude angibst, auf deinem Gerät speichern (lokaler Speicher deines Browsers); an die Praxis wird dadurch nichts übertragen. Du kannst die Werte jederzeit im Browser löschen.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO sowie — für Gesundheitsdaten — Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit § 22 Abs. 1 Nr. 1 lit. b BDSG.

8. Zahlung über PayPal (optional)

Im PocketDoc kannst du Leistungen wahlweise über PayPal bezahlen (auch per Karte ohne PayPal-Konto). Anbieter ist PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg. Die Zahlungskomponente wird erst geladen, wenn du den Bezahlschritt aufrufst; vorher findet keine Verbindung zu PayPal statt.

PayPal erhält dabei die für die Zahlung erforderlichen Angaben. Medizinische Angaben erhält PayPal nicht — als Verwendungszweck wird ausschließlich „Ärztliche Leistung" übermittelt. Im Rahmen der Zahlungsabwicklung kann PayPal Daten auch an Konzernunternehmen in den USA übermitteln; dies ist über die EU-Standardvertragsklauseln abgesichert. Einzelheiten regelt die Datenschutzerklärung von PayPal.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Wer nicht über PayPal zahlen möchte, wählt die Zahlung auf Rechnung.

9. Übermittlung von Verordnungen und Bescheinigungen

Verordnungen und Bescheinigungen stellen wir über einen persönlichen Abruflink auf unserem Dokumentenspeicher bei Hetzner in Deutschland bereit. Die Dateien werden unter zufällig erzeugten Bezeichnungen abgelegt; der Link enthält keinen Patientennamen.

Im regulären Bereitstellungsweg haben die Abruflinks kein automatisches Ablaufdatum. Wenn stattdessen ein zeitlich befristeter, kryptografisch signierter Link verwendet wird, ist dieser höchstens sieben Tage gültig. Der Ablauf eines Links führt nicht zur automatischen Löschung der gespeicherten Datei.

Wer einen gültigen Abruflink besitzt, kann das zugehörige Dokument öffnen. Bitte behandle den Link deshalb vertraulich und gib ihn nur an Personen weiter, die das Dokument erhalten sollen.

Rechtsgrundlage: Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit § 22 Abs. 1 Nr. 1 lit. b BDSG.

10. Behandlung und ärztliche Schweigepflicht

Im Rahmen der Behandlung verarbeiten wir Gesundheitsdaten (Art. 9 DSGVO). Das geschieht zum Zweck der Diagnostik, Therapie, Dokumentation und Abrechnung.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Behandlungsvertrag), Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit § 22 Abs. 1 Nr. 1 lit. b BDSG (Gesundheitsversorgung), § 630f BGB (Dokumentationspflicht).

Alle in der Praxis tätigen Personen unterliegen der ärztlichen Schweigepflicht nach § 203 StGB. Eine Weitergabe an Dritte — etwa Labore, Apotheken, Behörden oder Versicherungen — erfolgt nur mit deiner ausdrücklichen Einwilligung oder aufgrund gesetzlicher Verpflichtung.

Aufbewahrung: Die Behandlungsdokumentation wird nach § 630f Abs. 3 BGB und § 10 Abs. 3 der Berufsordnung zehn Jahre nach Abschluss der Behandlung aufbewahrt; längere gesetzliche Fristen bleiben unberührt.

11. Empfänger und Drittlandübermittlung

Deine Daten erhalten außer den oben genannten Auftragsverarbeitern nur Stellen, die zur Erfüllung des Behandlungsvertrags erforderlich sind — etwa die von dir gewählte Apotheke oder eine ärztliche Verrechnungsstelle, jeweils im gesetzlich zulässigen Rahmen.

Das EU-Hosting von Website und PocketDoc bedeutet nicht, dass bei jedem zusätzlich genutzten Dienst sämtliche Verarbeitung in der EU erfolgt. Mögliche Drittlandübermittlungen betreffen Microsoft 365 (Ziffer 5) und PayPal (Ziffer 8). Beim optionalen Browserdiktat im PocketDoc kann außerdem der Browserhersteller Audiodaten auf eigenen Servern verarbeiten; Standort und Bedingungen hängen vom verwendeten Browser ab. Beachte dazu dessen Datenschutzhinweise. Die gesonderte Sprachnachricht im Aufnahmebogen nutzt diese Diktierfunktion nicht (Ziffer 7). Die Texteingabe steht auch ohne Sprachfunktion zur Verfügung.

12. Deine Rechte nach der DSGVO

Du hast unter den jeweiligen gesetzlichen Voraussetzungen das Recht auf:

• Auskunft über die zu deiner Person gespeicherten Daten (Art. 15)
• Berichtigung unrichtiger Daten (Art. 16)
• Löschung, soweit keine gesetzlichen Ausnahmen entgegenstehen, etwa Aufbewahrungspflichten oder die Geltendmachung von Rechtsansprüchen (Art. 17)
• Einschränkung der Verarbeitung (Art. 18)
• Datenübertragbarkeit deiner bereitgestellten Daten bei automatisierter Verarbeitung auf Grundlage einer Einwilligung oder eines Vertrags (Art. 20)
• Widerspruch aus Gründen deiner besonderen Situation gegen eine Verarbeitung auf Grundlage berechtigter Interessen (Art. 21)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3)

Zur Ausübung genügt eine formlose Nachricht an post@praxis-rivoir.de. Bei begründeten Zweifeln an deiner Identität können wir erforderliche zusätzliche Angaben anfordern. Bitte sende keine Gesundheitsdaten oder Ausweiskopie unaufgefordert per E-Mail.

Informationen über die Bearbeitung deines Antrags erhältst du unverzüglich, spätestens innerhalb eines Monats. Bei erforderlicher Verlängerung wegen Komplexität oder Anzahl der Anträge informieren wir dich innerhalb dieses Monats über die Gründe; die Frist kann um höchstens zwei weitere Monate verlängert werden (Art. 12 Abs. 3 DSGVO). Der Widerruf einer Einwilligung berührt nicht die Rechtmäßigkeit der Verarbeitung vor dem Widerruf.

13. Beschwerderecht

Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere am Ort deines gewöhnlichen Aufenthalts, deines Arbeitsplatzes oder des vermuteten Verstoßes. Für die Praxis ist zuständig:

Berliner Beauftragte für Datenschutz und Informationsfreiheit
Alt-Moabit 59–61 · 10555 Berlin
Beschwerde bei der Berliner Datenschutzaufsicht

14. Stand

Diese Erklärung gilt ab dem 22. August 2026, zuletzt redaktionell angepasst am 21. September 2026 (Hosting-Hinweis, Datenschutzrechte und Abgrenzung ergänzender Dienste). Wir passen sie an, wenn sich die Verarbeitung ändert.