Datenschutz für Patientinnen und Patienten

Stand: 12. Oktober 2026

Ihre Arztpraxis nutzt atmOS Health für Online-Formulare, das Patientenportal, Nachrichten und das Telefon. Hier steht kurz, was mit Ihren Angaben passiert.

Gut zu wissen

Im Notfall rufen Sie bitte die 112 an. Den ärztlichen Bereitschaftsdienst erreichen Sie unter 116 117. Formulare und Nachrichten werden nicht rund um die Uhr gelesen.

Wer ist verantwortlich?

Ihre Praxis. Ihr Name steht oben im Formular oder im Portal. Die Praxis entscheidet, was mit Ihren Angaben geschieht, und ist Ihre Ansprechpartnerin für alle Fragen zum Datenschutz. Hat die Praxis eine:n Datenschutzbeauftragte:n, erreichen Sie ihn oder sie über die Praxis.

atmOS Health ist der technische Dienstleister der Praxis. Wir verarbeiten Ihre Angaben nur im Auftrag und nach Weisung der Praxis, auf Servern in Deutschland. Wir unterliegen wie die Praxis der Schweigepflicht (§ 203 StGB).

Welche Angaben?

  • was Sie in ein Formular oder eine Nachricht schreiben, zum Beispiel Ihr Anliegen, Beschwerden, Medikamente oder Ihre Versicherung, und Dateien, die Sie hochladen;
  • Ihre E-Mail-Adresse oder Handynummer, wenn Sie sich im Portal anmelden; dorthin schicken wir einen Anmeldecode;
  • bei Anrufen: Ihre Rufnummer, Ihre Auswahl im Telefonmenü und, wenn angesagt, eine Aufnahme Ihres Gesprächs;
  • technische Angaben wie Zeitpunkt und IP-Adresse, um Missbrauch zu verhindern.

Ihre Patientendaten aus der Praxissoftware zeigt atmOS Health dem Praxisteam bei Bedarf an. Sie werden nicht dauerhaft bei uns gespeichert.

Wofür?

Damit die Praxis Ihr Anliegen bearbeiten kann: ein Rezept, eine Überweisung, einen Termin, eine Rückfrage. Eine KI liest Ihre Nachricht, ordnet sie ein und fasst sie für das Praxisteam zusammen. Sie entscheidet nichts: Was mit Ihrem Anliegen passiert, entscheidet die Praxis. In der Regel prüft ein Mensch; einzelne Schritte kann die Praxis nach Regeln, die sie selbst festgelegt hat, automatisch ausführen lassen. Die KI läuft bei einem Anbieter in der EU, der Ihre Angaben nicht speichert und nicht zum Lernen nutzt. Spricht am Telefon eine KI mit Ihnen, hören Sie das vorher.

Rechtsgrundlage

Ihre Gesundheitsdaten verarbeitet die Praxis für Ihre Behandlung und deren Verwaltung (Art. 9 Abs. 2 lit. h DSGVO mit § 22 Abs. 1 Nr. 1 lit. b BDSG, Art. 6 Abs. 1 lit. b DSGVO). Nachrichten per SMS oder E-Mail an Sie verschickt die Praxis nur, wenn Sie zugestimmt haben oder zuerst selbst auf diesem Weg geschrieben haben (Art. 6 Abs. 1 lit. a DSGVO).

Wie lange?

atmOS Health ist nicht Ihre Patientenakte. Was die Praxis dokumentieren muss, überträgt sie in ihre Praxissoftware. In atmOS Health löscht sie Ihre Angaben nach festen Fristen, wenn Ihr Anliegen abgeschlossen ist. Ohne eigene Einstellung der Praxis sind das:

  • Abgeschlossene Vorgänge mit Nachrichten, Formularen, Dateien und Aktionen: 12 Monate
  • Anrufaufnahmen, Mailbox-Nachrichten und Transkripte abgeschlossener Vorgänge: 90 Tage
  • Chat-Anhänge abgeschlossener Vorgänge: 90 Tage
  • Gespräche mit dem KI-Assistenten, ab der letzten Nachricht: 90 Tage
  • Audit-Log, Protokoll von Betroffenenanfragen und Exporten: 2 Jahre
  • Benachrichtigungen: 90 Tage
  • Abgelaufene Formularlinks und Portaleinladungen: 30 Tage
  • Export-Dateien: 7 Tage
  • Unterbrochene Formulare (Antworten bis zum Absenden): 24 Stunden
  • Hochgeladene Dateien, die keinem Vorgang zugeordnet wurden: 7 Tage
  • Eingänge, die keinem Vorgang zugeordnet wurden (Inhalt; der Schlüssel gegen Doppeleingänge bleibt): 30 Tage

Cookies

Das Portal setzt nur Cookies, die für Ihre Anmeldung nötig sind, und merkt sich auf Wunsch das helle oder dunkle Farbschema. Es gibt keine Werbung und keine Analyse Ihres Verhaltens.

Nachrichten abbestellen

Antworten Sie auf eine SMS oder im Chat mit STOP, oder klicken Sie in einer E-Mail auf den Abmeldelink. Danach schickt Ihnen die Praxis auf diesem Weg nichts mehr, bis Sie wieder zustimmen.

Ihre Rechte

Sie können bei Ihrer Praxis Auskunft über Ihre Daten verlangen, falsche Angaben berichtigen und Daten löschen lassen, soweit die Praxis sie nicht aufbewahren muss. Sie können einer Verarbeitung widersprechen und eine Einwilligung jederzeit widerrufen. Und Sie können sich bei der Datenschutzaufsichtsbehörde des Bundeslandes beschweren, in dem die Praxis ihren Sitz hat.

Wenden Sie sich dafür an Ihre Praxis. Schreiben Sie uns, leiten wir Ihre Anfrage an die Praxis weiter.