Videosprechstunde
Videosprechstunde
Verarbeitung personenbezogener Daten gemäß DSGVO / BDSG / SGB V · Stand: 2026-10-v6
Dr. Sandrock und Partner Fachärzte
Röderstrasse 6, 90518 Altdorf bei Nürnberg
E-Mail: verwaltungdonna@sandrockundpartner.de · Telefon: 015888 / 634 260
Externer Datenschutzbeauftragter der Praxis: heyData GmbH · Kontakt: datenschutz@sandrockundpartner.de
Software und Softwarepflege: benisa GmbH, Gspannberg 20, 92348 Berg, als Auftragsverarbeiter gem. Art. 28 DSGVO im Rahmen der Softwarepflege.
Ausschließlich Verbindungs-/Metadaten zur Durchführung der Videosprechstunde: Name des Patienten (für den Arzt sichtbar), Zeitstempel, technische Verbindungsdaten sowie der Einwilligungsnachweis. Keine Bild-/Tonaufzeichnung, keine Transkripte, keine Dokumenten- oder Versichertenkartendaten auf dem Server.
Bei unbekannten Patienten erfolgt die gesetzlich vorgesehene Identitätsprüfung (Anlage 4b BMV-Ä) durch Vorzeigen der elektronischen Gesundheitskarte im Videobild. Die dabei erfassten Angaben werden ausschließlich in der Dokumentation der Arztpraxis (Praxisverwaltungssystem) gespeichert — nicht auf den Servern dieses Dienstes; dort wird lediglich vermerkt, dass eine Prüfung stattgefunden hat.
Bild und Ton werden Ende-zu-Ende verschlüsselt übertragen (AES-256-GCM). Der Sitzungsschlüssel wird im Browser der Arztpraxis erzeugt und den Teilnehmern ausschließlich über den Einladungslink (URL-Fragment) übermittelt — Browser senden diesen Teil eines Links nicht an Server, sodass der Schlüssel die Systeme des Diensteanbieters nie erreicht. Der Vermittlungsserver leitet ausschließlich verschlüsselte Datenpakete weiter. Der Diensteanbieter hat damit technisch keinen Zugriff auf die Inhalte — eine Entschlüsselung, Aufzeichnung oder Auswertung ist ausgeschlossen.
Verarbeitung ausschließlich auf Servern in der EU. Die Metadaten eines Termins werden automatisch gelöscht, spätestens drei Monate nach der Videosprechstunde selbst: bei Terminen, die im Voraus gebucht werden, beginnt diese Frist erst am Termin, nicht bei der Buchung. Wird ein Termin abgesagt oder beendet, verkürzt sich die Frist; verlängert wird sie nie. Der automatische Löschlauf erfolgt mehrmals täglich.
Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a i.V.m. Art. 7 DSGVO (Einwilligung) sowie die Vorschriften des SGB V.
Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit (Art. 20 DSGVO) und Widerspruch sowie Widerruf der Einwilligung mit Wirkung für die Zukunft. Beschwerderecht bei der zuständigen Aufsichtsbehörde.
Widerruf der Einwilligung: jederzeit formlos gegenüber der oben genannten Praxis (Verantwortlicher) — persönlich, telefonisch oder schriftlich, kostenfrei und ohne Angabe von Gründen, so einfach wie die Erteilung. Die Praxis nimmt Ihren Wunsch auf. Damit niemand Ihre Daten ohne Ihr Wissen löschen lassen kann, meldet sich eine dazu berechtigte Person der Praxis bei Ihnen und bestätigt, dass der Wunsch von Ihnen stammt; danach löscht sie die Termindaten umgehend. Eine Antwort erhalten Sie spätestens innerhalb eines Monats. Aus den verschlüsselten Sicherungen verschwinden die Daten spätestens 14 Tage nach der Löschung. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Dasselbe Verfahren gilt für einen Antrag auf Löschung (Art. 17 DSGVO); eine Einschränkung der Verarbeitung (Art. 18 DSGVO) wird durch vorgezogene Löschung umgesetzt.