BRIKS Studio Heidelberg
Rechtliches

Datenschutzerklärung.

1. Verantwortlicher

BRIKS STUDIO — Föhrig & Nägele GbR

Am Bahnbetriebswerk 5

69115 Heidelberg

Telefon: 06221 3278211

E-Mail: info@briks-studio.de

2. Erhebung und Speicherung personenbezogener Daten

Beim Besuch unserer Website werden automatisch Informationen erfasst, die Ihr Browser an unseren Server übermittelt. Diese Informationen werden temporär in einem sogenannten Logfile gespeichert.

Folgende Informationen werden dabei ohne Ihr Zutun erfasst und bis zur automatisierten Löschung gespeichert: IP-Adresse des anfragenden Rechners, Datum und Uhrzeit des Zugriffs, Name und URL der abgerufenen Datei, Website, von der aus der Zugriff erfolgt (Referrer-URL), verwendeter Browser und ggf. das Betriebssystem Ihres Rechners.

2a. Behandlungsdaten (Patientenakte)

Wenn Sie bei uns in Behandlung sind, verarbeiten wir folgende Daten: Stammdaten (Name, Anschrift, Geburtsdatum, Kontaktdaten), Versicherungsdaten, medizinische Daten (Diagnosen, Befunde, Behandlungsverlauf, Therapiepläne), abrechnungsrelevante Daten sowie Termin- und Notizdaten.

Rechtsgrundlage: Art. 9 Abs. 2 lit. h DSGVO (Gesundheitsversorgung) i.V.m. § 22 Abs. 1 Nr. 1 lit. b BDSG sowie Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Aufbewahrungsfrist: 10 Jahre nach Abschluss der Behandlung gemäß § 630f BGB. Danach automatische Löschung.

Berufsgeheimnis: Wir und alle unsere Mitarbeiter unterliegen der Schweigepflicht nach § 203 StGB.

2b. Online-Terminbuchung

Über unser Patienten-Portal können Sie online Termine anfragen. Dabei verarbeiten wir: Vor- und Nachname, E-Mail, Telefon, gewünschte Behandlungsart und Wunschtermin.

Die Daten werden ausschließlich zur Bearbeitung Ihrer Terminanfrage verwendet (Art. 6 Abs. 1 lit. b DSGVO). Bestätigte Termine werden Teil Ihrer Patientenakte (siehe 2a). Abgelehnte Anfragen werden nach 90 Tagen gelöscht.

3. Kontaktaufnahme

Bei der Kontaktaufnahme per E-Mail oder über ein Kontaktformular werden die von Ihnen mitgeteilten Daten (Ihre E-Mail-Adresse, ggf. Ihr Name und Ihre Telefonnummer) von uns gespeichert, um Ihre Anfrage zu beantworten. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Die in diesem Zusammenhang anfallenden Daten löschen wir, nachdem die Speicherung nicht mehr erforderlich ist, oder schränken die Verarbeitung ein, falls gesetzliche Aufbewahrungspflichten bestehen.

4. Ihre Rechte

Sie haben das Recht:

  • Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten zu verlangen (Art. 15 DSGVO)
  • Berichtigung unrichtiger oder Vervollständigung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen (Art. 16 DSGVO)
  • Löschung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen (Art. 17 DSGVO)
  • Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen (Art. 18 DSGVO)
  • Ihre personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten (Art. 20 DSGVO)
  • Einer erteilten Einwilligung jederzeit zu widerrufen (Art. 7 Abs. 3 DSGVO)

5. Cookies

Unsere Website verwendet Cookies. Dabei handelt es sich um kleine Textdateien, die Ihr Webbrowser auf Ihrem Endgerät speichert. Cookies helfen uns dabei, unser Angebot nutzerfreundlicher und effektiver zu gestalten.

Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und Cookies nur im Einzelfall erlauben.

5a. Auftragsverarbeiter (DSGVO Art. 28)

Wir setzen folgende Dienstleister ein, mit denen jeweils ein Auftragsverarbeitungsvertrag (AVV) besteht:

  • Hetzner Online GmbH (Gunzenhausen, DE) — Hosting + Storage. Server in Falkenstein/Deutschland.
  • Brevo (Sendinblue, FR) — Newsletter-Versand (Opt-in). DSGVO-konform, EU-Standard.
  • Stripe Payments Europe Ltd. (IE) — Online-Zahlungen. DSGVO + PCI-DSS Level 1.
  • Anthropic PBC (US) — KI-Chatbot (Claude). Verarbeitet ausschließlich anonyme Chat-Anfragen, keine Patientendaten. Standardvertragsklauseln (SCC).

Hinweis: Stand kann sich ändern. Aktuelle AVV-Übersicht jederzeit per Mail anfragbar.

5b. KI-Chatbot

Unser KI-Chatbot beantwortet allgemeine Fragen (Öffnungszeiten, Preise, Anfahrt). Bei Eingabe einer Nachricht wird diese an Anthropic (USA) übermittelt. Es werden keine Diagnosen erstellt und auch keine personenbezogenen Daten oder Patientendaten an die KI weitergegeben.

Wenn du keine KI nutzen willst: einfach Mail an info@briks-studio.de oder anrufen.

5c. SSL/TLS-Verschlüsselung

Unsere Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL/TLS-Verschlüsselung (HTTPS, TLS 1.2+). Du erkennst sie am Schloss-Symbol in deiner Adresszeile.

5d. Beschwerderecht bei der Aufsichtsbehörde

Du hast das Recht, dich bei der zuständigen Aufsichtsbehörde zu beschweren:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Königstraße 10a, 70173 Stuttgart
Telefon: 0711 615541-0 · poststelle@lfdi.bwl.de

6. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand April 2026. Durch die Weiterentwicklung unserer Website und Angebote oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern.

Hinweis zur Vorlage: Diese Datenschutzerklärung ist als sorgfältig vorbereitete Vorlage zu verstehen. Vor Go-Live empfehlen wir eine finale Prüfung durch einen Fachanwalt für IT-Recht / Medizinrecht, insbesondere zu den Punkten Auftragsverarbeitung, Behandlungsdaten und Drittlandtransfer. Aktualisierungen jederzeit auf Anfrage: info@briks-studio.de.