Datenschutzerklärung

1. Allgemeine Hinweise

Diese Datenschutzerklärung informiert über die Erhebung und Verarbeitung personenbezogener Daten beim Besuch dieser Webseite. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierbare natürliche Person beziehen. Die Verarbeitung erfolgt unter Beachtung der DSGVO und sonstiger geltender Datenschutzbestimmungen.

2. Verantwortliche Stelle

sprads | Wartezimmer-TV & Patientenaufruf
Inhaber: Fahed Banaouas
Kiwittsmoor 10B
22417 Hamburg
Deutschland
E-Mail: kontakt@sprads.de
Telefon: (040) 670 489 14

3. Erhebung und Speicherung personenbezogener Daten

3.1 Server-Logfiles

Beim Aufruf der Webseite können automatisch Informationen erfasst werden, die Ihr Browser übermittelt, z. B.:

• Browsertyp und -version
• Verwendetes Betriebssystem
• Referrer-URL
• Datum und Uhrzeit der Anfrage
• IP-Adresse

Diese Daten dienen dem sicheren und stabilen Betrieb der Webseite (Art. 6 Abs. 1 lit. f DSGVO).

3.2 Kontaktformular

Wenn Sie uns über das Kontaktformular kontaktieren, speichern wir die von Ihnen angegebenen Daten (z. B. Name, E-Mail, Telefon, Firmen-/Praxisname, Nachricht, ggf. Kalkulator-Konfiguration), um Ihre Anfrage zu bearbeiten. Eine Weitergabe an Dritte erfolgt nicht, sofern nicht gesetzlich erforderlich. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen / Vertrag) bzw. Art. 6 Abs. 1 lit. f DSGVO.

3.3 Feedback zum Wartezimmer-Programm

Über einen Feedback-Link am Display (z. B. QR-Code) können Sie anonym Rückmeldungen zum Wartezimmer-TV geben. Erfasst werden insbesondere Sternebewertungen, ausgewählte Inhaltskategorien, eine optionale Ja/Nein-Angabe zur gefühlten Wartezeit sowie ein optionaler Freitext. Name, E-Mail oder Telefon sind nicht erforderlich und werden nicht abgefragt.

Die Angaben dienen der Auswertung und Verbesserung des Programms. Technisch können dabei – wie bei jedem Webseitenaufruf – Server-Logdaten inkl. IP-Adresse und User-Agent kurzzeitig mitverarbeitet werden (Missbrauchsschutz, Betriebssicherheit). Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über die Checkbox am Formular) bzw. für technische Logdaten Art. 6 Abs. 1 lit. f DSGVO. Eine Weitergabe zu Werbezwecken an Dritte erfolgt nicht. Feedback-Einträge werden nur so lange aufbewahrt, wie es für die Auswertung erforderlich ist, und anschließend gelöscht oder anonymisiert aggregiert.

3.4 Cookies, Analyse & Einwilligung (TDDDG & DSGVO)

Für die Einwilligung in optionale Cookies und vergleichbare Technologien nutzen wir den Consent-Manager CCM19 (Papoo Software & Media GmbH). Beim Aufruf der Website wird eine Verbindung zu CCM19 (u. a. cloud.ccm19.de) aufgebaut, um das Banner auszuspielen und Ihre Auswahl zu speichern. Technisch notwendige Cookies können ohne Einwilligung gesetzt werden (§ 25 Abs. 2 TDDDG); Statistik-/Marketing-Cookies (z. B. über Google Tag Manager / Google Analytics 4) erst nach Ihrer ausdrücklichen Einwilligung (§ 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO). Ihre Auswahl können Sie jederzeit über den Link „Cookie-Einstellungen“ im Footer ändern.

Zur Reichweiten- und Ereignisanalyse kann Google Tag Manager / Google Analytics 4 eingesetzt werden (soweit freigegeben). Dabei können u. a. IP-Adresse (stets mit aktiver IP-Anonymisierung), Geräte-/Browserinformationen und Interaktionen verarbeitet werden. Anbieter: Google Ireland Limited; ggf. Übermittlung in Drittländer mit geeigneten Garantien (Standardvertragsklauseln der EU-Kommission bzw. EU-US Data Privacy Framework).

BigQuery-Export (Google Cloud): Zur statistischen Langzeitauswertung und Aggregation können die in Google Analytics 4 pseudonym erfassten Ereignisdaten serverseitig in ein Google Cloud BigQuery-Dataset übermittelt und dort verarbeitet werden. Es werden dabei keine Klarnamen oder unmaskierten IP-Adressen gespeichert. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG). Für Übermittlungen an Google LLC in den USA gelten die Angemessenheitsbeschlüsse der EU-Kommission (EU-US Data Privacy Framework) bzw. Standardvertragsklauseln.

3.5 Schriftarten

Schriftarten werden ausschließlich lokal von unserem eigenen Webserver ausgeliefert (kein externer Aufruf von Google Fonts beim Seitenaufruf). Rechtsgrundlage für die damit verbundenen technischen Verarbeitungen: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einheitlichem Erscheinungsbild und schneller Ladezeit).

3.6 Google Maps (2-Klick-Lösung für Standortkarte)

Auf der Seite für Werbepartner binden wir zur visuellen Orientierung die Google Maps JavaScript API (Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) ein. Zum Schutz Ihrer Privatsphäre nutzen wir eine 2-Klick-Lösung: Standardmäßig ist die interaktive Karte deaktiviert und es findet keine automatische Verbindung zu Servern von Google statt. Erst wenn Sie aktiv auf „Karte laden“ klicken oder Google Maps im Cookie-Banner zustimmen, wird die Karte nachgeladen. Dabei wird Ihre IP-Adresse an Google übertragen und ggf. auf Server in den USA übermittelt. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG (Einwilligung). Ihre erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Details entnehmen Sie der Google Datenschutzerklärung.

3.7 Online-Terminbuchung (In-House-Kalender)

Auf unserer Website bieten wir Praxen und Ärzten die Möglichkeit, direkt online einen unverbindlichen Kennenlern- oder Beratungstermin zu buchen. Wenn Sie einen Termin buchen, verarbeiten wir folgende Angaben:

• Vor- und Nachname
• E-Mail-Adresse
• Praxisname / Unternehmen
• Telefonnummer
• Wunschtermin (Datum und Uhrzeit)
• Praxisstandort / Postleitzahl (zur regionalen Tourenplanung)
• Freiwillige Notizen oder Vorabinformationen zur Praxis

Keine US-Buchungstools von Drittanbietern: Die Terminvergabe, die Prüfung freier Zeitfenster und die Erstellung Ihrer Kalenderbestätigung (.ics-Datei) erfolgen vollständig in-house über unser eigenes Praxis- und Büroverwaltungssystem (sprads office). Wir nutzen bewusst keine Drittanbieter wie Calendly, Doodle oder US-basierte Buchungs-Clouds. Daten werden ausschließlich auf Servern in der Bundesrepublik Deutschland verarbeitet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage hin) sowie Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse an einer effizienten, überschneidungsfreien Termin- und Tourenkoordination).

Speicherdauer: Die Buchungsdaten werden gelöscht, sobald der Termin stattgefunden hat und der Vorgang abgeschlossen ist, es sei denn, aus dem Termin entsteht ein Vertrag (in diesem Fall gelten die gesetzlichen Aufbewahrungsfristen nach HGB/AO von 6 bis 10 Jahren) oder Sie wünschen eine längere Kontaktaufnahme.

3.8 Wetterdaten-Anzeige (Server-Proxy)

Für die Echtzeit-Demonstration unseres Wartezimmer-Displays fragen wir aktuelle Wetterdaten ab. Diese Abfrage erfolgt ausschließlich serverseitig über unseren eigenen Server (Reverse-Proxy). Ihr Endgerät oder Ihre IP-Adresse treten zu keinem Zeitpunkt in Kontakt mit externen Wetter-APIs.

3.9 Digitaler Kampagnen- & Branchen-Berater (In-House-Auswertung)

Auf unserer Seite für Werbepartner bieten wir einen interaktiven Kampagnen-Berater an, mit dem Interessenten die Eignung und Werberichtlinien für ihre jeweilige Branche (z. B. Heilmittelwerbegesetz-Prüfung) abfragen können. Die Eingaben werden vollständig serverseitig auf unserem eigenen Webserver über eine vordefinierte semantische Regel-Engine ausgewertet.

Es findet keine Weitergabe an externe Dritte, keine Übermittlung an externe Suchmaschinen und kein Aufruf externer KI-Cloud-Dienste statt. Die Verarbeitung erfolgt rein temporär zur unmittelbaren Auswertung Ihrer Abfrage und wird nicht mit Nutzerprofilen zusammengeführt (Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO zur Bereitstellung der interaktiven Servicefunktion).

4. Hosting der Webseite

Die Webseite wird bei einem Hosting-Anbieter betrieben (u. a. IONOS SE). Serverstandort und Auftragsverarbeitung richten sich nach dem jeweiligen Hosting-Vertrag. Soweit möglich, werden Server in der EU genutzt.

5. Hinweis: sprads-Produkt / Patientenaufruf (nicht diese Webseite)

Diese Datenschutzerklärung betrifft den Besuch der Website sprads.de. Davon zu unterscheiden ist die Nutzung der Digital-Signage-Lösung in der Arztpraxis (Displays, Inhalte, optional Patientenaufruf).

Beim optionalen Patientenaufrufsystem können personenbezogene Daten verarbeitet werden, insbesondere vom Praxispersonal eingegebene Aufrufbezeichnungen (z. B. Name und/oder Nummer, optional Anrede) sowie Raum und technische Zeitstempel. Die Entscheidung über namentliche Anzeige oder Nummernaufruf liegt bei der Praxis. Eine Anbindung an die Praxisverwaltungssoftware (PVS) findet nicht statt.

Soweit sprads diese Daten im Auftrag der Praxis verarbeitet, geschieht dies auf Grundlage einer gesondert abzuschließenden Vereinbarung zur Auftragsverarbeitung nach Art. 28 DSGVO (AVV). Operative Aufrufbezeichnungen werden kurzzeitig in der Aufrufliste vorgehalten; eine Warteliste höchstens für den laufenden Praxistag (typisch bis zu 12 Stunden). Statistik ohne Name/Nummer kann länger gespeichert werden, längstens gemäß AVV (typisch 12 Monate, danach Löschung). Bei aktivierter Sprachansage kann die Aufrufbezeichnung zur Erzeugung der Ansage kurz an einen Text-to-Speech-Dienst übermittelt werden. Unterauftragsverarbeiter (z. B. Hosting, CMS/Display-Steuerung, Statistik-/TTS-Dienste) werden in der jeweiligen AVV benannt.

Verantwortlich für die Rechtmäßigkeit der Aufrufe und die Information der Patientinnen und Patienten ist die jeweilige Praxis (Verantwortliche im Sinne der DSGVO). sprads ist insofern Auftragsverarbeiter, soweit die AVV dies vorsieht.

6. Betroffenenrechte

Sie haben das Recht auf:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Widerspruch (Art. 21 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)

Zur Geltendmachung: kontakt@sprads.de

7. Beschwerderecht

Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit
Ludwig-Erhard-Str. 22, 7. OG, 20459 Hamburg
Telefon: 040 / 428 54-40 40
E-Mail: mailbox@datenschutz.hamburg.de
www.datenschutz-hamburg.de

8. Aktualität

Stand: 12.11.2026. Diese Erklärung kann angepasst werden, um gesetzlichen oder technischen Änderungen Rechnung zu tragen.