Daftar

Datenschutzerklärung

Stand: 30. Oktober 2026. Auch auf Französisch und Arabisch verfügbar.

1. Verantwortlicher

Verantwortlich für die Website daftar.omarfourati.de, die Pilot-Anfrage, die Demo und die Abonnements der Praxen ist:

Omar Fourati
Am Sandberg 28
51643 Gummersbach
Deutschland
E-Mail: info@omarfourati.de

Für die Daten der Patienten (Online-Buchungen, Termine, Leistungen, Zahlungen) und des Teams einer Praxis ist die Praxis selbst verantwortlich. Siehe Abschnitt 7 und 8.

2. Hosting

Daftar läuft auf einem eigenen, bei der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, angemieteten Server (VPS) in Deutschland. IONOS verarbeitet dabei ggf. anfallende Daten als Auftragsverarbeiter im Sinne von Art. 28 DSGVO.

Die Verbindung ist per TLS verschlüsselt; die Zertifikate stellt Let's Encrypt (Internet Security Research Group, USA) aus. Dabei übermittelt der Server nur den Domainnamen an Let's Encrypt, auch die Subdomain der Buchungsseite einer Praxis, keine Daten der Besucher. Wie bei jedem Zertifikat erscheinen diese Domainnamen in öffentlichen Zertifikatsprotokollen.

3. Server-Logdateien (Zugriffsprotokolle)

Beim Aufruf einer Seite verarbeitet der eingesetzte Webserver (Caddy) technisch notwendig Ihre IP-Adresse, den Zeitpunkt und die angefragte Adresse, um die Seite auszuliefern. Die IP-Adresse wird dabei sofort gekürzt gespeichert (IPv4 auf /24, IPv6 auf /48) und ist damit nicht mehr einer einzelnen Person zuordenbar. Diese gekürzten Zugriffsprotokolle werden für maximal 90 Tage gespeichert und danach automatisch gelöscht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO – das berechtigte Interesse an einem sicheren und funktionsfähigen Betrieb.

4. Cookies und lokaler Speicher

Daftar setzt keine Cookies – weder auf der Website noch auf den Buchungsseiten noch in der Anwendung.

Die Anwendung legt im lokalen Speicher des Browsers (localStorage) nur das Anmelde-Token und die gewählte Sprache ab. Das ist technisch notwendig, damit Sie angemeldet bleiben und die richtige Sprache sehen (§ 25 Abs. 2 Nr. 2 TDDDG); die Einträge verschwinden beim Abmelden oder wenn Sie die Website-Daten im Browser löschen.

5. Anfrage für die Pilotphase

Wenn Sie das Formular „Demander un accès pilote“ ausfüllen, speichern wir: Ihren Namen, den Namen der Praxis, die Stadt, die Telefonnummer, E-Mail-Adresse und Nachricht, sofern angegeben, die Sprache der Seite und das Datum der Anfrage.

• Zweck: Sie wegen der Pilotphase zu kontaktieren und Ihre Praxis in Daftar einzurichten.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Ihre Anfrage) sowie lit. f (berechtigtes Interesse, Anfragen zu beantworten).
• Schutz vor Missbrauch: Das Formular enthält ein für Menschen unsichtbares Feld; ist es ausgefüllt (von einem Bot), wird die Anfrage nicht gespeichert. Ihre IP-Adresse wird kurzzeitig verwendet, um die Zahl der Anfragen zu begrenzen (5 pro Stunde); sie wird nicht zusammen mit der Anfrage gespeichert.
• Speicherdauer: Die Anfrage wird gelöscht, sobald sie nicht mehr benötigt wird, spätestens 12 Monate nach Eingang.

Schreiben Sie uns per E-Mail an info@omarfourati.de, werden die übermittelten Daten (Absenderadresse, Name, Inhalt der Nachricht) ausschließlich zur Bearbeitung Ihrer Anfrage verarbeitet, auf derselben Rechtsgrundlage.

6. Demo

Die Schaltfläche „Essayer la démo“ legt eine Demo-Praxis der gewählten Fachrichtung mit erfundenen Daten an (fiktive Patienten, nicht existierende Telefonnummern). Es werden keine personenbezogenen Daten von Ihnen abgefragt. Die Demo-Praxis wird samt allem, was Sie darin eingeben, nach 24 Stunden automatisch gelöscht. Bitte geben Sie dort keine echten Patientendaten ein.

Um Missbrauch zu verhindern, wird Ihre IP-Adresse kurzzeitig verwendet, um die Zahl der Demos zu begrenzen (5 pro Stunde). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

7. Online-Terminbuchung bei einer Praxis

Jede Praxis kann eine Buchungsseite anbieten, zum Beispiel unter cabinet-ben-salah.daftar.omarfourati.de oder daftar.omarfourati.de/r/cabinet-ben-salah. Die Seite zeigt nur die öffentlichen Angaben der Praxis und freie Zeiten, nie Daten anderer Patienten.

• Vom Patienten eingegebene Daten: Vorname, Nachname, Telefonnummer, gewählte Leistung, Behandler (freiwillig), Wunschzeit, freiwillige Notiz, Einwilligung in Erinnerungen, Sprache.
• Empfänger und Rollen: Die Anfrage geht ausschließlich an die gewählte Praxis; sie ist Verantwortliche. Daftar verarbeitet sie in ihrem Auftrag als Auftragsverarbeiter (Abschnitt 8). Stimmen Telefonnummer und Nachname mit einem der Praxis bekannten Patienten überein, wird die Anfrage dessen Akte zugeordnet, sonst wird eine neue Akte angelegt.
• Gesundheitsdaten: Die gewählte Leistung und die Notiz können Rückschlüsse auf die Gesundheit zulassen. Die Praxis verarbeitet sie zur Organisation der Behandlung (Art. 9 Abs. 2 lit. h DSGVO).
• Verwaltungslink: Der Patient erhält einen persönlichen Link, um seinen Termin einzusehen oder abzusagen. Der Link enthält ein Zufallstoken; gespeichert wird nur dessen Hash (SHA-256).
• Schutz vor Missbrauch, ohne Captcha und ohne Cookies: Ein unsichtbares Feld hält Bots fern. Die IP-Adresse wird kurzzeitig verwendet, um die Zahl der Buchungen zu begrenzen (3 pro Stunde); sie wird nicht mit der Buchung gespeichert. Eine Telefonnummer kann höchstens 2 künftige Online-Termine je Praxis haben, und die Praxis legt eine Höchstzahl an Online-Buchungen pro Tag fest.
• Wiederholtes Nichterscheinen: Hat eine Telefonnummer die von der Praxis festgelegte Zahl an versäumten Terminen erreicht, ist keine Online-Buchung möglich, und die Seite bittet, die Praxis anzurufen. Termine per Telefon bleiben möglich.
• Rechtsgrundlage: Für die Praxis die vom Patienten gewünschte Terminvereinbarung (Art. 6 Abs. 1 lit. b DSGVO); für Erinnerungen die Einwilligung des Patienten (lit. a), die er jederzeit gegenüber der Praxis widerrufen kann.
• Speicherdauer: Die Buchung wird zum Termin in der Patientenakte und nach den Regeln der Praxis aufbewahrt.

8. Die Anwendung Daftar für Praxen

8.1 Rollen

Die Praxis, die Daftar nutzt, ist Verantwortliche für die Daten ihrer Patienten und ihres Teams. Omar Fourati (Daftar) verarbeitet diese Daten ausschließlich im Auftrag und nach Weisung der Praxis als Auftragsverarbeiter nach Art. 28 DSGVO. Ein Muster-Auftragsverarbeitungsvertrag (Französisch) steht den Praxen zur Verfügung.

8.2 Verarbeitete Daten

• Konten des Teams: Name, E-Mail-Adresse, Rolle (Inhaber, Behandler, Assistenz), Sprache, Anlagedatum und das Passwort nur als Hash (Argon2).
• Praxis: Name, Fachrichtung, Ansprechperson, Anschrift, Gouvernorat, Telefon, WhatsApp, E-Mail, Steuernummer (Matricule fiscal), Öffnungszeiten und Pausen, Schließtage, Leistungskatalog (Dauer und Preis), Einstellungen der Online-Buchung, Vorlagen für Erinnerungsnachrichten.
• Behandler: Name, Titel, Fachrichtung. Ein Behandler braucht nicht unbedingt ein Benutzerkonto.
• Patienten: Vor- und Nachname, Telefonnummer, Geburtsjahr (freiwillig), Sprache, Einwilligung in Erinnerungen, Notizen.
• Praxisbetrieb: Termine (Datum, Dauer, Leistung, Behandler, Status, Herkunft online oder Empfang, Notiz des Patienten, verlangte Anzahlung, Zeitpunkt der Erinnerung), Warteschlange des Tages (Ticketnummer, Name, Telefon, Zeitpunkte von Ankunft, Aufruf und Ende), erbrachte Leistungen (Bezeichnung, Zahn bei Zahnarztpraxen, Preis, Datum), Zahlungen (Betrag, Zahlart, Datum, Anzahlung, Notiz, wer kassiert hat).

Leistungen, Terminanlässe und Notizen können Gesundheitsdaten sein (Art. 9 DSGVO). Die Praxis verarbeitet sie im Rahmen ihrer Behandlungstätigkeit.

8.3 Speicherung und Sicherheit

• Die Daten liegen auf dem in Abschnitt 2 genannten Server in Deutschland. Alle Verbindungen sind per TLS verschlüsselt.
• Passwörter werden mit Argon2 gehasht. Einladungslinks sind nur einmal und 7 Tage gültig; gespeichert wird nur ein Hash des Tokens.
• Jede Praxis sieht ausschließlich ihre eigenen Daten. Die Rechte hängen von der Rolle ab; Team, Einstellungen, Export und Löschen sind dem Inhaber vorbehalten.
• Der Wartezimmer-Bildschirm und die Ticket-Seite für Patienten zeigen nur Ticketnummern, nie Namen. Diese öffentlichen Seiten sind über Links mit einem zufälligen Token erreichbar.

8.4 Erinnerungen per WhatsApp und SMS

Daftar verschickt selbst keine Nachrichten. Die Schaltflächen „WhatsApp“ und „SMS“ öffnen die jeweilige App auf dem Gerät des Nutzers mit einem vorausgefüllten Text; die Praxis sendet die Nachricht mit ihrem eigenen Konto bzw. Telefon. Die Verarbeitung durch WhatsApp (Meta) oder den Mobilfunkanbieter liegt dann in der Verantwortung der Praxis. Die Schaltflächen erscheinen nur bei Patienten mit erfasster Einwilligung.

8.5 Export und Löschung

Der Inhaber der Praxis kann jederzeit alle Daten der Praxis als Datei exportieren und einen Patienten mit allen zugehörigen Daten löschen. Auf Anfrage wird die gesamte Praxis mit allen Daten gelöscht. Die Daten der Praxis werden gespeichert, solange die Praxis Daftar nutzt; nach Ende der Nutzung werden sie gemäß Auftragsverarbeitungsvertrag gelöscht.

9. Abonnement und Zahlung der Praxen

Nach der Pilotphase zahlen die Praxen ein Abonnement für Daftar. Verantwortlich für diese Verarbeitung ist Omar Fourati (Abschnitt 1).

• Daten: Kontaktdaten und Steuernummer der Praxis, Tarif, Zeitraum, Rechnungsnummer, Betrag, Zahlungsstatus, Zahlart und bei einer Online-Zahlung die von Flouci vergebene Zahlungs-ID.
• Zahlung über Flouci: Für die Online-Zahlung werden Sie zu Flouci weitergeleitet, einem tunesischen Zahlungsdienst. Zahlungsdaten, etwa Kartendaten, geben Sie nur bei Flouci ein: Daftar erhält und speichert sie nicht. Flouci verarbeitet sie in eigener Verantwortung nach seiner eigenen Datenschutzerklärung. Solange die Online-Zahlung noch nicht verfügbar ist, wird per Überweisung bezahlt.
• Rechtsgrundlage: Erfüllung des Abonnementvertrags (Art. 6 Abs. 1 lit. b DSGVO) und handels- und steuerrechtliche Pflichten (lit. c).
• Speicherdauer: Rechnungen werden so lange aufbewahrt, wie es die geltenden handels- und steuerrechtlichen Pflichten verlangen.

10. Praxen in Tunesien

Praxen in Tunesien unterliegen zusätzlich dem tunesischen Datenschutzgesetz (Loi organique n° 2004-63 du 27 juillet 2004 portant sur la protection des données à caractère personnel). Es ist Aufgabe der Praxis als Verantwortliche, die danach vorgesehenen Formalitäten bei der Instance nationale de protection des données personnelles (INPDP) zu erledigen, insbesondere im Hinblick auf Gesundheitsdaten und deren Speicherung außerhalb Tunesiens.

11. Empfänger

Außer an den Hoster IONOS SE (Abschnitt 2) und, für die Online-Zahlung der Abonnements, an Flouci (Abschnitt 9) werden keine Daten an Dritte übermittelt. Patientendaten gehen nie an Flouci. Daftar nutzt keine Analysedienste, keine Werbenetzwerke und keine Versanddienste für Nachrichten. Es werden keine Daten verkauft.

12. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Wenden Sie sich dazu per E-Mail an info@omarfourati.de.

Sind Sie Patientin oder Patient einer Praxis, die Daftar nutzt, auch nach einer Online-Buchung, wenden Sie sich bitte zuerst an Ihre Praxis, die für Ihre Daten verantwortlich ist; direkt eingehende Anfragen leiten wir unverzüglich an sie weiter.

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, zum Beispiel bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestr. 2–4, 40213 Düsseldorf.

13. Keine automatisierte Entscheidungsfindung

Daftar trifft keine automatisierten Entscheidungen im Sinne von Art. 22 DSGVO. Der Hinweis „Acompte conseillé“ (Anzahlung empfohlen) ist nur eine Hilfe; die Entscheidung trifft die Praxis. Die Sperre der Online-Buchung nach mehrfachem Nichterscheinen, nach der von der Praxis gewählten Schwelle, nimmt dem Patienten keinen Termin: Er kann die Praxis weiterhin anrufen.