ClinicSlotHub

Datenschutzerklärung

Stand: Juli 2026

Hinweis zum räumlichen Anwendungsbereich

ClinicSlotHub richtet sich derzeit nicht an Personen oder Einrichtungen in der EU, im EWR, Europa, den USA, Kanada, dem Vereinigten Königreich, Australien oder Neuseeland. Anfragen aus nicht unterstützten Ländern können abgelehnt werden. Soweit personenbezogene Daten dennoch übermittelt werden, werden diese nur im Rahmen der bestehenden Datenschutzinformationen und der technischen Möglichkeiten verarbeitet.

Wichtiger Hinweis: Dieser Hinweis stellt keine Garantie dar, dass gesetzliche Datenschutz- oder Compliance-Pflichten automatisch ausgeschlossen sind. Vor einem echten Betrieb mit personenbezogenen Patientendaten ist eine rechtliche Prüfung erforderlich.

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO:

ClinicSlotHub, betrieben durch Brahim Ben Abla
Schlesier Straße 64
76227 Karlsruhe, Deutschland
E-Mail: transl.delta@gmail.com

2. Datenschutzbewusster Ansatz

ClinicSlotHub wurde mit einem datenschutzbewussten Ansatz entwickelt. Das bedeutet:

  • Keine automatische Kaltakquise oder Massenversand ohne Einwilligung.
  • SMS- und WhatsApp-Nachrichten werden nur versendet, wenn die Praxis einen externen Provider bewusst aktiviert hat.
  • Im Testmodus (Trial) werden keine echten Patientennachrichten versendet.
  • Persönliche Namen des Betreibers erscheinen nicht in automatischer Kommunikation.
  • Für die Verarbeitung von Patientendaten ist ein AVV (Art. 28 DSGVO) erforderlich.

3. Welche Daten werden verarbeitet?

3.1 Praxis-Account-Daten

Name, E-Mail-Adresse, Passwort (gehashed), Rechnungsinformationen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

3.2 Patientendaten (Auftragsverarbeitung)

Eingetragen von der Praxis (z. B. Name, Telefonnummer). ClinicSlotHub verarbeitet diese im Auftrag der Praxis (Art. 28 DSGVO). Die Praxis ist Verantwortliche/r.

3.3 Technische Nutzungsdaten

Server-Logs (IP, Zeitstempel) zur Fehlerdiagnose. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

4. Terminanfragen über das Anfrageformular

Über das öffentliche Anfrageformular können Patient:innen eine Terminanfrage an eine teilnehmende Praxis oder Klinik stellen. Dabei werden folgende Daten verarbeitet: Name, E-Mail-Adresse, optional Telefonnummer, Wunschzeitraum sowie eine optionale Nachricht.

Zweck: Weiterleitung der Anfrage an die jeweils angefragte Praxis/Klinik zur manuellen Prüfung und Beantwortung. Es erfolgt keine automatische Terminbestätigung und keine automatische E-Mail an Patient:innen; die Einrichtung entscheidet über die Anfrage und meldet sich selbst zurück.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Anfrage der betroffenen Person).

Empfänger: die angefragte Einrichtung sowie technische Dienstleister im Rahmen einer Auftragsverarbeitung (Supabase für Hosting/ Datenbank, Resend für die Admin-Benachrichtigung an die Einrichtung).

Speicherdauer: Anfragedaten werden nur so lange gespeichert, wie es für die Bearbeitung der Anfrage erforderlich ist. Auf Anfrage an transl.delta@gmail.com werden die Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Wichtiger Hinweis: Bitte geben Sie im Anfrageformular keine Gesundheitsdaten oder medizinischen Details an. Besprechen Sie Ihr Anliegen direkt mit der Praxis/Klinik.

5. Drittanbieter und Auftragsverarbeiter

  • Supabase (Datenbank, Authentifizierung) – gemäß Supabase-DPA.
  • Vercel (Hosting) – gemäß Vercel-DPA.
  • Resend (transaktionale E-Mails: Kontaktbestätigungen, Admin-Benachrichtigungen an die angefragte Einrichtung bei Terminanfragen; es werden keine Bestätigungs-E-Mails an Patient:innen versendet) – gemäß Resend-DPA.
  • Stripe (Zahlungsabwicklung) – nur wenn von der Praxis aktiviert; aktuell nicht im Produktivbetrieb.
  • Twilio (optional, SMS/WhatsApp) – nur wenn von der Praxis bewusst konfiguriert. Separate DPA erforderlich.

6. Ihre Rechte als betroffene Person

  • Auskunft (Art. 15)
  • Berichtigung (Art. 16)
  • Löschung (Art. 17)
  • Einschränkung (Art. 18)
  • Datenübertragbarkeit (Art. 20)
  • Widerspruch (Art. 21)
  • Beschwerde bei Aufsichtsbehörde (Art. 77)

Zuständige Aufsichtsbehörde: LfDI Baden-Württemberg

7. Auftragsverarbeitungsvertrag (AVV)

Praxen, die Patientendaten eingeben, schließen einen AVV gemäß Art. 28 DSGVO ab. Informationen unter clinicslothub.com/avv.

8. Cookies und Tracking

ClinicSlotHub verwendet technisch notwendige Cookies (Sitzungscookies). Keine Tracking- oder Marketing-Cookies ohne Einwilligung.