Datenschutzerklärung
سياسة الخصوصية — مبنيّة على ما يعالجه الموقع فعلاً (DSGVO)
1. Verantwortlicher
ALS.Group
Alt-Moabit 90
10555 Berlin
Deutschland
E-Mail: info@arabaerzte.de
2. Welche Daten wir verarbeiten
| Bereich | Daten | Zweck | Rechtsgrundlage (Vorschlag) | Speicherdauer |
|---|---|---|---|---|
| Besuch der Website (Server-Protokolle) | IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Browser-Kennung, Statuscode | Betrieb, Fehlersuche, Schutz vor Missbrauch | Art. 6 Abs. 1 lit. f DSGVO | richtet sich nach der Protokollaufbewahrung des Hosters (Railway) |
| Besucherzählung (Startseite) | nur aggregierte Tageszähler: Seitenaufrufe, ungefähre Zahl der Besucher, ausgeschlossene automatische Zugriffe. Die IP-Adresse und die Browser-Kennung werden nur flüchtig im Arbeitsspeicher zu einem täglich wechselnden, nicht umkehrbaren Hash verarbeitet und weder gespeichert noch weitergegeben; keine Cookies | Reichweitenmessung und Planung des Angebots | Art. 6 Abs. 1 lit. f DSGVO | Zähler unbefristet (anonym); der Hash nur im Arbeitsspeicher bis Tagesende bzw. Neustart des Servers |
| Nutzerkonto (Patientinnen und Patienten) | E-Mail-Adresse, Name, Telefonnummer, Passwort (nur als Hash gespeichert) | Bereitstellung des Kontos, Terminbuchung, Benachrichtigungen | Art. 6 Abs. 1 lit. b DSGVO | bis zur Löschung des Kontos (auf Ihre Anfrage) |
| Terminbuchung und Warteliste | gebuchter Termin, Anlass der Buchung (Freitext), Versicherungsart, Kontaktdaten, Wunschzeitraum der Warteliste | Vermittlung des Termins, Erinnerungen, Benachrichtigung bei frei gewordenen Terminen | Art. 6 Abs. 1 lit. b DSGVO; bei Gesundheitsbezug im Freitext ggf. Art. 9 Abs. 2 lit. a DSGVO | bis zur Löschung des Kontos bzw. auf Ihre Anfrage |
| Erinnerungen per E-Mail und SMS | E-Mail-Adresse bzw. Telefonnummer, Termindaten | Terminerinnerung | Art. 6 Abs. 1 lit. b DSGVO | Versandprotokolle beim jeweiligen Dienstleister nach dessen Vorgaben |
| Erstbesuch-Formular (Gesundheitsdaten) | Name, Telefonnummer, E-Mail, Antworten auf die Fragen der Praxis (Gesundheitsdaten), Zeitpunkt der Einwilligung | Übermittlung der Angaben an die gewählte Praxis | Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung per Kontrollkästchen) | bis zur Löschung auf Ihre Anfrage bzw. Widerruf der Einwilligung |
| Bewertungen | Bewertung, Kommentar, angezeigter Name | Veröffentlichung von Erfahrungen (nach Prüfung) | Art. 6 Abs. 1 lit. f DSGVO | bis zur Löschung auf Anfrage |
| Profile von Ärztinnen und Ärzten | Name, Fachrichtung, Praxisadresse, Telefonnummer, E-Mail, Öffnungszeiten | Verzeichnis arabischsprachiger Ärztinnen und Ärzte | Art. 6 Abs. 1 lit. f DSGVO (Quellen: öffentlich zugängliche Angaben bzw. eigene Angaben der Praxis) | bis zur Korrektur oder Löschung auf Anfrage |
| Praxisportal (Ärztinnen und Ärzte) | Anmeldesitzungen mit IP-Adresse und Browser-Kennung, Aktivitätsprotokoll mit IP-Adresse | Sicherheit und Nachvollziehbarkeit | Art. 6 Abs. 1 lit. f DSGVO | bis zur Löschung des Zugangs bzw. auf Anfrage; abgelaufene Sitzungen werden derzeit nicht automatisch gelöscht |
| Sicherungskopien | vollständige Datenbank | Wiederherstellung bei Ausfall oder Fehlern | Art. 6 Abs. 1 lit. f DSGVO | automatisch erstellt; Aufbewahrung 30 Tage |
3. Empfänger und Auftragsverarbeiter
- Hosting: Railway Corp. (Betrieb der Anwendung und der Datenbank). Serverstandort: Region EU West (Amsterdam, Niederlande).
- E-Mail-Versand: Resend, Inc. (USA), Versand über eine API: Bestätigungs-, Termin- und Benachrichtigungs-E-Mails; dabei werden E-Mail-Adresse, Name und der Inhalt der jeweiligen Nachricht übermittelt. Versandregion: EU (Irland). Da der Anbieter seinen Sitz in den USA hat, kann eine Übermittlung in ein Drittland nicht ausgeschlossen werden.
- SMS-Erinnerungen: Twilio Inc. (USA), nur sofern die SMS-Erinnerungen aktiviert sind; dabei werden Telefonnummer und Text der Erinnerung übermittelt. Eine Übermittlung in ein Drittland kann nicht ausgeschlossen werden.
- Google Maps: Die Karte wird erst nach Ihrem Klick von Google geladen; dabei wird Ihre IP-Adresse an Google übertragen. Ohne Klick findet keine Übertragung statt.
- Wir setzen keine Webanalyse-Dienste von Drittanbietern und keine Werbe-Tracker ein. Die Reichweite der Startseite messen wir selbst, ohne Cookies und ohne Speicherung von IP-Adressen (siehe Abschnitt 2). Schriftarten werden von unserem eigenen Server ausgeliefert.
4. Cookies und lokale Speicherung
- session: Anmeldung von Nutzerinnen und Nutzern; technisch erforderlich; Gültigkeit 30 Tage; nur für den Server lesbar (HttpOnly).
- doctor_session: Anmeldung im Praxisportal; technisch erforderlich; nur für den Server lesbar (HttpOnly).
- localStorage (nur auf Ihrem Gerät, ohne Übertragung an uns): arab-doctors-lang (Spracheinstellung) und arab-doctors-favorites-v1 (Ihre Favoriten).
5. Gesundheitsdaten im Erstbesuch-Formular
Wenn Sie das Formular ausfüllen, werden Ihre Antworten verschlüsselt (AES-256-GCM) gespeichert und der ausgewählten Praxis im Praxisportal angezeigt. Das Absenden setzt Ihre ausdrückliche Einwilligung (Kontrollkästchen) voraus; Zeitpunkt der Einwilligung wird gespeichert. Sie können das Formular auch ausdrucken und in der Praxis abgeben, ohne es elektronisch zu übermitteln. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen: Kontakt.
6. Daten von Ärztinnen und Ärzten (Informationspflicht nach Art. 14 DSGVO)
Die Profile enthalten berufliche Kontaktdaten, die aus öffentlich zugänglichen Quellen übernommen oder von der Praxis selbst eingetragen wurden. Jede Ärztin und jeder Arzt kann die Korrektur oder Löschung des Profils verlangen (Kontakt) und das Profil über die Funktion „Sind Sie dieser Arzt?“ selbst verwalten.
7. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO) sowie das Recht, eine erteilte Einwilligung jederzeit zu widerrufen. Zudem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Anfragen richten Sie bitte an info@arabaerzte.de.
8. Stand
Stand: 10. Oktober 2026