Datenschutzinformation radiotermine.de
Informationen nach Art. 13 und 14 Datenschutz-Grundverordnung (DSGVO) – für Patientinnen und Patienten sowie für Nutzerinnen und Nutzer des Portals. Stand: 12.11.2026
1. Verantwortlich
Praxis für Radiologie, Nuklearmedizin und Strahlentherapie, Friedrich-Ebert-Straße 50
34117 Kassel
Telefon 0561-104188, E-Mail info@radiologie-kassel.de
Datenschutzbeauftragte/r der Praxis: DSG1 GmbH, Christian Bahls, Gottlieb-Daimler-Straße 9, 74076 Heilbronn, Telefon +49 7131 616180, E-Mail hallo@dsg1.de
Die Praxis betreibt radiotermine.de selbst auf einem eigenen Server in Deutschland. Es gibt keinen Plattformanbieter dazwischen.
2. Worum es geht
Zuweisende Praxen und Kliniken senden über radiotermine.de Terminanfragen für ihre Patientinnen und Patienten an die Praxis. Die Praxis ruft die Patientin bzw. den Patienten an, vereinbart den Termin und meldet ihn der zuweisenden Stelle über das Portal zurück. Daneben können zuweisende Stellen einen Befund anfordern, um Rückruf bitten oder eine Nachricht senden. Befunde selbst versendet die Praxis nicht über das Portal, sondern per KIM (Kommunikation im Medizinwesen).
3. Ende-zu-Ende-Verschlüsselung
Alle Patientenangaben werden bereits im Browser der zuweisenden Stelle verschlüsselt und erst im Browser der Praxis wieder entschlüsselt (und umgekehrt für den Termin). Der Server speichert sie nur verschlüsselt und kann sie nicht lesen; dasselbe gilt für den Hosting-Anbieter und für Sicherungskopien. Lesen können nur die Konten der Praxis und die Konten der zuweisenden Einrichtung, von der die Anfrage stammt. Einzelheiten und die ehrlichen Grenzen dieses Schutzes stehen auf der Seite Transparenz.
4. Für Patientinnen und Patienten
Welche Daten, woher
Ihre zuweisende Praxis oder Klinik übermittelt uns – nachdem sie Sie informiert hat und weil Sie die Terminvereinbarung durch uns wünschen – folgende Angaben: Name, Vorname, Geburtsdatum, Telefonnummer, die gewünschte Untersuchung, Hinweise bzw. Fragestellung und Dringlichkeit, gegebenenfalls Bilder (zum Beispiel eines Überweisungsscheins). Wir ergänzen den vereinbarten Termin. Zur Anfrage können kurze Nachrichten zwischen uns und der zuweisenden Stelle gehören.
Die zuweisende Stelle bestätigt bei jeder Terminanfrage ausdrücklich, dass Sie informiert sind und die Terminvereinbarung durch die Radiologie wünschen.
Zweck und Rechtsgrundlage
Zweck ist die Vereinbarung Ihres Untersuchungstermins und die Rückmeldung an die zuweisende Stelle, die Sie mitbehandelt. Rechtsgrundlage ist Art. 9 Abs. 2 lit. h und Abs. 3 DSGVO in Verbindung mit § 22 Abs. 1 Nr. 1 lit. b Bundesdatenschutzgesetz (Gesundheitsversorgung durch ärztliches Personal, das der Schweigepflicht unterliegt) sowie Art. 6 Abs. 1 lit. b DSGVO (Anbahnung und Durchführung des Behandlungsvertrags).
Wer die Daten erhält
Nur die Mitarbeitenden der Praxis und das Team der zuweisenden Einrichtung, das die Anfrage gestellt hat. Andere zuweisende Einrichtungen sehen Ihre Anfrage nicht. Beim Hosting-Anbieter (Abschnitt 6) liegen Ihre Angaben nur verschlüsselt; unverschlüsselt sind dort lediglich Verwaltungsangaben wie Zeitpunkt, anfragende Einrichtung und Bearbeitungsstand. Eine Übermittlung in Länder außerhalb der Europäischen Union findet nicht statt.
Wie lange
Eine Anfrage bleibt im Portal, bis die Praxis sie abschließt; danach liegt sie noch 30 Tage im Papierkorb (so lange sieht auch die zuweisende Stelle sie im Archiv) und wird dann automatisch endgültig gelöscht, samt Bildern. Verschlüsselte Sicherungskopien werden höchstens 30 weitere Tage aufbewahrt. Ihre Behandlungsdokumentation führt die Praxis getrennt davon in ihrem Praxis-System nach den gesetzlichen Aufbewahrungspflichten; radiotermine.de ist keine Patientenakte.
5. Für Nutzerinnen und Nutzer des Portals
Gilt für die Konten der zuweisenden Einrichtungen und die Konten der Praxis.
| Was | Wozu | Wie lange |
|---|---|---|
| Konto: Benutzername, Name, Einrichtung, Rolle, Zeitpunkt der letzten Anmeldung, Namen und Verbindungszeitpunkte Ihrer Geräte; Passwort nur als Hash (Passwörter zuweisender Konten werden schon im Browser abgeleitet und erreichen den Server nie im Klartext) | Anmeldung, Zuordnung zum Team | bis das Konto entfernt wird; ohne Anmeldung seit 90 Tagen wird es gesperrt, gesperrte Konten werden spätestens nach 12 Monaten entfernt |
| Zweiter Faktor: Geheimnis der Authenticator-App (verschlüsselt gespeichert) | sichere Anmeldung | bis zum Zurücksetzen oder Entfernen des Kontos |
| Persönlicher Schlüssel: öffentlicher Teil; privater Teil nur mit Ihrem Passwort verschlüsselt | Ende-zu-Ende-Verschlüsselung | bis zum nächsten Passwortwechsel bzw. Entfernen des Kontos |
| Aktionsprotokoll: Zeitpunkt, Aktion, Ergebnis, Konto bzw. Gerät, Rolle, IP-Adresse, Anzahl und Kennungen betroffener Einträge – nie Patientenangaben oder Passwörter | ausschließlich Sicherheit und Aufklärung von Vorfällen (Art. 5 Abs. 2, Art. 32 DSGVO); keine Leistungs- oder Verhaltenskontrolle, Auswertung nur anlassbezogen | 13 Monate |
| Kurzzeitige Zähler mit IP-Adresse (Schutz vor Passwort-Ausprobieren) | Sicherheit | höchstens etwa eine Stunde |
| Fehlerprotokolle des Servers (ohne Inhalte, können IP-Adressen enthalten; keine Zugriffsprotokolle) | Betrieb | höchstens 7 Tage |
Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Nutzung des Portals im Rahmen der Zusammenarbeit), Art. 6 Abs. 1 lit. c DSGVO (Sicherheit der Verarbeitung, Art. 32 DSGVO) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, nachvollziehbaren Betrieb).
Cookies und Speicher im Browser
radiotermine.de setzt nur technisch notwendige Speicher ein (§ 25 Abs. 2 Nr. 2 TDDDG), daher ohne Einwilligungsabfrage:
- Sitzungs-Cookie der Praxis-Konten (höchstens 12 Stunden),
- Cookie „vertrautes Gerät“, wenn Sie es bei der Anmeldung wählen (90 Tage; erspart auf diesem Gerät den Code der Authenticator-App),
- Browser-Datenbank (IndexedDB) mit Ihrem Zugang, Ihren Schlüsseln und den Anfragen Ihres Teams, damit die Seite schnell ist und auch bei kurzen Verbindungsabbrüchen arbeitet. Sie wird beim Abmelden geleert. Bitte melden Sie sich an gemeinsam genutzten Rechnern immer ab; außerdem meldet die Seite nach Untätigkeit automatisch ab (Standard 30 Minuten, je Einrichtung einstellbar) – auch wenn der Browser zwischendurch geschlossen wurde.
Es gibt keine Analyse- oder Werbedienste, keine Tracking-Pixel, keine Schriften oder Skripte von fremden Servern.
6. Dienstleister
- Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen – Server und verschlüsselte Sicherungskopien in Rechenzentren in Deutschland, auf Grundlage eines Vertrags zur Auftragsverarbeitung (Art. 28 DSGVO). Hetzner erhält Patientenangaben nur verschlüsselt.
- Überwachung der Verfügbarkeit (Healthchecks.io): Der Server meldet sich regelmäßig; dabei werden keine personenbezogenen Daten übertragen.
- TLS-Zertifikat für die Verschlüsselung der Verbindung: Die Zertifizierungsstelle (Standard: Let's Encrypt) erfährt nur den Namen der Domain, keine Nutzer- oder Patientendaten.
7. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Wenden Sie sich dazu an die Praxis oder an die/den Datenschutzbeauftragte/n (Abschnitt 1). Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der für die Praxis zuständigen: Der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Gustav-Stresemann-Ring 1, 65189 Wiesbaden (https://datenschutz.hessen.de).
Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.