Entwurf (Version 0.9-entwurf). Diese Vorlage muss vor dem Go-live mit echten Kundenpraxen juristisch geprüft und finalisiert werden – sie ist keine Rechtsberatung.

Vereinbarung zur Auftragsverarbeitung (AVV)

gemäß Art. 28 DSGVO · Version 0.9-entwurf

1. Gegenstand

Der Anbieter (Termissimo) verarbeitet im Auftrag der Praxis (Verantwortlicher) pseudonymisierte personenbezogene Daten zum Zweck der Terminplanung. Gespeichert werden ausschließlich: Patienten-Kürzel, Benutzernummer, technische Zugangsdaten (Passwort-Hash), Termininformationen und Statusinformationen. Die Zuordnung von Kürzel zu realer Person verbleibt bei der Praxis.

2. Art und Zweck der Verarbeitung

Bereitstellung einer Terminbuchungsplattform: Verwaltung von Verfügbarkeiten, Buchung, Verschiebung und Stornierung von Terminen sowie Kapazitätsauswertungen. Keine Verarbeitung von Diagnosen, Gesundheitsakten oder Abrechnungsdaten.

3. Technische und organisatorische Maßnahmen

Der Anbieter trifft die in der TOM-Dokumentation beschriebenen Maßnahmen, insbesondere: Hosting in Deutschland, Transportverschlüsselung (TLS), mandantengetrennte Datenhaltung (Row Level Security), Passwort-Hashing, Firewall, tägliche Backups und Zugriff nur für autorisierte Personen.

4. Unterauftragsverarbeiter

Hostinger International Ltd. (Serverstandort Deutschland/EU) als Hosting-Anbieter. Weitere Unterauftragsverarbeiter werden nur nach vorheriger Information der Praxis eingesetzt.

5. Weisungen, Löschung

Die Verarbeitung erfolgt ausschließlich auf dokumentierte Weisung der Praxis. Nach Vertragsende werden die Daten der Praxis gelöscht; deaktivierte Patientendatensätze werden nach Ablauf der eingestellten Aufbewahrungsfrist automatisch entfernt.

6. Meldung von Vorfällen

Der Anbieter informiert die Praxis unverzüglich über Verletzungen des Schutzes personenbezogener Daten gemäß dem dokumentierten Incident-Prozess.

Stand: Version 0.9-entwurf. Die Zustimmung wird bei der Praxis-Einrichtung mit Zeitstempel und Version protokolliert; bei Änderungen dieses Dokuments wird die Zustimmung erneut eingeholt.