Datenschutzerklärung

Diese Erklärung umfasst zwei Fälle: (1) Ihren Besuch dieser Website und Ihre Kontaktaufnahme mit uns und (2) Kliniken, die die PatientPort-Plattform nutzen.

Website

Die Website verwendet keine Werbe- oder Marketing-Cookies. Um Besucherzahlen und gelesene Seiten zu verstehen, nutzen wir Google Analytics; es läuft nur, wenn Sie im Cookie-Hinweis auf „Akzeptieren“ klicken (Details: Cookie-Richtlinie). Schriftarten werden vom eigenen Server der Website geladen. Das Demo-Formular sendet Ihre Angaben direkt an unseren Server und per E-Mail weiter an unser Team; schlägt das fehl, öffnet sich ersatzweise ein Entwurf in Ihrer E-Mail-App.

Klinik- und Patientendaten auf der Plattform

Für die Patientendaten, die Kliniken in die Plattform eingeben, ist die Klinik Verantwortlicher. PatientPort verarbeitet diese Daten nur im Auftrag der Klinik und nur, um den Dienst zu erbringen. Wir nutzen sie für keinen anderen Zweck, verkaufen sie nicht und geben sie nicht für Werbung weiter.

Die Daten jeder Klinik werden auf Datenbankebene getrennt gehalten (Row Level Security).
Das Personal sieht nur die Informationen, die seine Rolle erlaubt; Berechtigungen werden auf dem Server geprüft.
Patienten melden sich im Patientenportal mit Telefonnummer und Zugangscode zusammen an, mit Bot-Prüfung.
Arztnotizen und interne Klinikinformationen werden dem Patienten nie angezeigt.
Werden technische Fehler der App protokolliert, werden E-Mail-Adressen, Telefonnummern und Linkdaten entfernt; die App verwendet keine Werbe- oder Analyse-Cookies.

Infrastruktur

Die Daten werden auf der Infrastruktur von Supabase (PostgreSQL) in der Europäischen Union (Frankfurt, Deutschland) gespeichert; die Serververarbeitung läuft in der Region Frankfurt von Vercel. Einige unserer Dienstleister haben ihren Sitz in den USA. Die vollständige Liste der Anbieter und die Rechtsgrundlage für Übermittlungen ins Ausland stehen im Auftragsverarbeitungsvertrag (Anhang E).

Auftragsverarbeitungsvertrag

Kliniken schließen einen Auftragsverarbeitungsvertrag nach KVKK Art. 12 und DSGVO Art. 28, der bei der Anmeldung elektronisch mit einem eigenen Kontrollkästchen angenommen wird: Auftragsverarbeitungsvertrag. Patienten geben im Patientenportal eine gesonderte ausdrückliche Einwilligung für Gesundheitsdaten: Datenschutzhinweis für Patienten.

Dateneigentum und Löschung

Die Klinikdaten gehören der Klinik. Endet das Abonnement, kann die Klinik ihre Daten innerhalb von 30 Tagen exportieren oder schriftlich eine Gesamtübergabe verlangen; nach Ablauf dieser Frist werden die Daten einschließlich der Sicherungen spätestens innerhalb von 30 Tagen gelöscht oder anonymisiert.

Kontakt

Bei Fragen zum Datenschutz: info@patientport.com.tr. Alle Verträge und Richtlinien: Rechtliche Dokumente.

Gültig und zuletzt aktualisiert: 13. Oktober 2026