Datenschutzhinweise

Stand: 8. November 2026

Kurzfassung

Die Nachweis-Webapp verarbeitet Ihre Eingaben lokal in Ihrem Browserprofil. Der gesonderte Zahlungsdienst verarbeitet technische Abo- und Zahlungsdaten. Die folgenden Hinweise zu iCloud gelten ausschließlich für die separat erhältliche Apple-App.

Verantwortlicher für die App

Dr. med. Herbert Karpienski, Alfredstr. 12, 45470 Mülheim an der Ruhr, E-Mail: post@herkar.de. Dieser Hinweis betrifft den Anbieter der Software. Für die Patienten- und Praxisdaten, die Sie in der App erfassen, sind Sie selbst als Arzt oder Praxis datenschutzrechtlich verantwortlich.

Welche Daten die App verarbeitet

Die App verarbeitet auf Ihrem Gerät die Daten, die Sie eingeben: Praxisdaten, Betäubungsmittel, Buchungen, Namen von Ärzten, Patientenangaben (Name, Geburtsdatum oder Referenz), Zeugen, Bemerkungen. Diese Daten werden nicht an den Anbieter übertragen. Es gibt keine Nutzerkonten, keine Werbung, keine Analyse- oder Trackingdienste.

Speicherung auf dem Gerät

Die Daten werden im geschützten Speicher der App abgelegt. Schutz bieten die Gerätesperre und die Dateiverschlüsselung des Betriebssystems (iOS, iPadOS, macOS mit FileVault). Optional lässt sich die App zusätzlich mit Face ID, Touch ID oder Gerätecode sperren.

iCloud-Abgleich (optional)

Schalten Sie den iCloud-Abgleich ein, speichert Apple Ihre Daten in Ihrem privaten iCloud-Bereich. Der Anbieter der App hat darauf keinen Zugriff. Patientenangaben, Bemerkungen und Zeugennamen sind dabei Ende-zu-Ende verschlüsselt, übrige Daten (z. B. Mengen, Datum, Präparat) sind bei Übertragung und Speicherung durch Apple verschlüsselt, der Schlüssel liegt aber bei Apple. Mit dem „Erweiterten Datenschutz für iCloud“ lassen sich alle iCloud-Daten Ende-zu-Ende verschlüsseln. Es gelten die Datenschutzbestimmungen von Apple. Prüfen Sie vor der Nutzung, ob der iCloud-Abgleich mit Ihren berufsrechtlichen Pflichten (Schweigepflicht, § 203 StGB) und Ihren Datenschutzvorgaben vereinbar ist. Ohne iCloud-Abgleich verlassen Ihre Daten das Gerät nicht.

Datensicherung

Sicherungsdateien erzeugen Sie selbst, sie sind mit Ihrem Passwort verschlüsselt. Wo Sie sie ablegen, bestimmen Sie. Der Anbieter hat keinen Zugriff.

Kauf und Abo

Testphase, Kauf und Verlängerung des Abos laufen über den App Store von Apple. Der Anbieter erhält von Apple keine Zahlungsdaten, nur Berichte über Verkäufe in aggregierter Form. Es gelten die Bedingungen und Datenschutzhinweise von Apple.

Webseite

Beim Aufruf der Webseite btmbuch-pro.de verarbeitet der Hostinganbieter technisch notwendige Daten (z. B. IP-Adresse, Zeitpunkt, aufgerufene Seite) in Server-Logfiles. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (sicherer Betrieb der Seite). [Hostinganbieter und Speicherdauer bitte ergänzen.]

Webversion (btmbuch-pro.de/app)

Die Nachweis-Webapp speichert Praxis-, Buchungs- und Patientendaten ausschließlich verschlüsselt im Browserprofil des Geräts (IndexedDB, AES-256-GCM mit PBKDF2-SHA256). Der Browser speichert zusätzlich den Beginn der Testphase, den eingegebenen Lizenzcode und Programmdateien für den Offline-Start. Es gibt in der Nachweis-Webapp keine Cookies, Analyse oder externen Skripte. Die Lizenz wird lokal geprüft. Beim Abruf der Programmdateien verarbeitet der Hostinganbieter die unter „Webseite“ beschriebenen Verbindungsdaten. Sicherungsdateien speichern Sie selbst an einem von Ihnen gewählten Ort.

Kauf der Webversion

Das getrennte Aboportal verarbeitet Bestell- und Zahlungsreferenzen, Zeitpunkte, Zahlungsstatus, Laufzeit, einen Hash des Verwaltungsgeheimnisses sowie einen verschlüsselten SumUp-Kartentoken zur Abwicklung und Verlängerung des Abos (Art. 6 Abs. 1 lit. b DSGVO). Kartendaten werden direkt im SumUp-Zahlungsformular eingegeben und von SumUp verarbeitet. Die Nachweis-Webapp übermittelt dabei keine Nachweisdaten. Abgebrochene Bestellungen ohne Zahlungsversuch werden nach 30 Tagen gelöscht. Zahlungsdaten werden entsprechend gesetzlicher Aufbewahrungspflichten verarbeitet. Das Zahlungsportal nutzt den vertraulichen Verwaltungslink. Dort gelten für das Kartenformular ergänzend die Datenschutzhinweise von SumUp.

Kontaktaufnahme

Wenn Sie dem Anbieter schreiben, werden Ihre Angaben zur Bearbeitung der Anfrage verarbeitet (Art. 6 Abs. 1 lit. b oder f DSGVO). Bitte senden Sie keine Patientendaten.

Ihre Rechte

Ihnen stehen die Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch nach der DSGVO zu. Sie können sich außerdem bei einer Datenschutzaufsichtsbehörde beschweren, in Nordrhein-Westfalen bei der Landesbeauftragten für Datenschutz und Informationsfreiheit.

Aufbewahrung Ihrer Nachweise

Aufbewahrungsfristen für Betäubungsmittelnachweise (drei Jahre nach der letzten Eintragung) sind von Ihnen einzuhalten. Löschen Sie Daten in der App nicht vor Ablauf der Frist. Zurücksetzen oder Löschen der App löscht bei eingeschaltetem iCloud-Abgleich auch auf Ihren anderen Geräten.