Datenschutzerklärung

1. Einleitung

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. „Personenbezogene Daten" sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen — Ihr Name, Ihre Anschrift, Ihre E-Mail-Adresse und auch die Gesundheitsangaben, die Sie beim Ausfüllen eines medizinischen Fragebogens auf unserer Plattform machen.

Diese Erklärung beschreibt, was wir mit diesen Daten tun, wenn Sie unsere Website besuchen, ein Konto anlegen, eine Konsultation anfragen oder uns kontaktieren. Sie richtet sich nach der Datenschutz-Grundverordnung (EU) 2016/679 („DSGVO") sowie, soweit einschlägig, nach dem UK GDPR und dem Data Protection Act 2018.

1.1 Verantwortlicher

Verantwortlicher für die in dieser Erklärung beschriebene Verarbeitung ist:

DocMedX Ltd, Dept 7018, 196 High Road, Wood Green, London, United Kingdom, N22 8HH

E-Mail: info@docmedx.com · Telefon: +447893932336

Handelsregisternummer: 17408698 (England und Wales)

Unseren Datenschutzbeauftragten erreichen Sie unter info@docmedx.com mit dem Zusatz „Zu Händen des Datenschutzbeauftragten".

1.2 Rechtsgrundlagen der Verarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies rechtlich zulässig ist. Je nach Sachverhalt stützen wir uns auf eine der folgenden Grundlagen:

Ihre Einwilligung (Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO) — insbesondere für die Verarbeitung der über unsere Fragebögen übermittelten Gesundheitsdaten, für den Newsletter und für nicht notwendige Cookies. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) — zur Einrichtung und zum Betrieb Ihres Kontos, zur Weiterleitung Ihrer Anfrage an einen Arzt oder Apothekenpartner und zur Zahlungsabwicklung.

Erfüllung einer rechtlichen Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO) — etwa handels- und steuerrechtliche Aufbewahrungspflichten.

Unsere berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO) — zur Gewährleistung der Sicherheit der Plattform, zur Verhinderung von Missbrauch und Betrug sowie zur Verbesserung unserer Dienste. Wo wir uns hierauf stützen, haben wir unser Interesse gegen Ihre Rechte abgewogen.

Gesundheitsversorgung und Verwaltung von Systemen im Gesundheitsbereich (Art. 9 Abs. 2 lit. h DSGVO) — soweit Gesundheitsdaten verarbeitet werden müssen, damit ein behandelnder Arzt oder eine abgebende Apotheke ihren berufsrechtlichen Pflichten nachkommen können.

1.3 Übermittlung in Drittländer

Wir sind bestrebt, personenbezogene Daten innerhalb des Europäischen Wirtschaftsraums und des Vereinigten Königreichs zu verarbeiten. Verarbeitet ein Dienstleister Daten außerhalb dieser Gebiete, lassen wir die Übermittlung nur zu, wenn ein Angemessenheitsbeschluss der Europäischen Kommission vorliegt oder geeignete Garantien bestehen — in der Regel die Standardvertragsklauseln der Europäischen Kommission in Verbindung mit ergänzenden technischen Maßnahmen wie Verschlüsselung.

Eine Kopie der herangezogenen Garantien erhalten Sie auf Anfrage unter info@docmedx.com.

1.4 Speicherdauer und Löschung

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder wie es gesetzliche Aufbewahrungsfristen verlangen.

Kontodaten werden für die Dauer des Kontos gespeichert und nach dessen Schließung gelöscht, sofern keine längere Frist gilt. Konsultations- und Verordnungsunterlagen werden entsprechend den ärztlichen und apothekenrechtlichen Dokumentationspflichten aufbewahrt. Rechnungs- und Buchhaltungsunterlagen werden regelmäßig bis zu zehn Jahre aufbewahrt. Serverprotokolle werden kurzfristig, in der Regel innerhalb von 30 Tagen, gelöscht oder anonymisiert.

Nach Ablauf einer Frist werden die Daten gelöscht oder unwiderruflich anonymisiert.

1.5 Ihre Rechte

Nach der DSGVO haben Sie das Recht auf Auskunft über Ihre personenbezogenen Daten (Art. 15), auf Berichtigung unrichtiger Daten (Art. 16), auf Löschung (Art. 17), auf Einschränkung der Verarbeitung (Art. 18), auf Datenübertragbarkeit (Art. 20) sowie das Recht, einer auf berechtigte Interessen gestützten Verarbeitung zu widersprechen (Art. 21).

Beruht eine Verarbeitung auf Ihrer Einwilligung, können Sie diese jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Zur Ausübung dieser Rechte wenden Sie sich an info@docmedx.com. Wir können vor der Bearbeitung eine Identitätsprüfung verlangen.

Ihnen steht zudem ein Beschwerderecht bei einer Aufsichtsbehörde zu — in Deutschland bei der Datenschutzbehörde Ihres Bundeslandes, im Vereinigten Königreich beim Information Commissioner's Office.

1.6 Erforderliche und freiwillige Angaben

Manche Angaben sind erforderlich: Ohne E-Mail-Adresse und Passwort können wir kein Konto für Sie anlegen, und ohne die Antworten eines medizinischen Fragebogens kann ein Arzt nicht beurteilen, ob eine Behandlung geeignet ist. Freiwillige Felder kennzeichnen wir als solche. Werden erforderliche Angaben nicht gemacht, können wir die betreffende Leistung möglicherweise nicht erbringen.

1.7 Automatisierte Entscheidungsfindung

Wir treffen keine Entscheidungen über Ihre Behandlung allein auf automatisierter Grundlage. Unser Fragebogen kann Antworten vorsortieren oder markieren, um die ärztliche Prüfung zu erleichtern; die Beurteilung und jede Verordnungsentscheidung trifft stets ein approbierter Arzt. Eine automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne des Art. 22 DSGVO findet nicht statt.

1.8 Kontaktanfragen

Wenn Sie uns per E-Mail, Telefon oder Kontaktformular erreichen, verarbeiten wir die von Ihnen mitgeteilten Angaben — typischerweise Name, Kontaktdaten und Inhalt der Nachricht — zur Beantwortung Ihres Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage einen Vertrag betrifft, im Übrigen unser berechtigtes Interesse an der Beantwortung von Anfragen nach Art. 6 Abs. 1 lit. f DSGVO. Wir löschen diese Nachrichten, sobald der Vorgang abgeschlossen ist und keine Aufbewahrungspflicht besteht.

1.9 Kundenbefragungen

Gelegentlich laden wir Nutzerinnen und Nutzer zur Teilnahme an einer Befragung über unseren Dienst ein. Die Teilnahme ist freiwillig und beruht auf Ihrer Einwilligung. Antworten werden nach Möglichkeit aggregiert ausgewertet; Sie können die Teilnahme jederzeit ohne Nachteile abbrechen.

2. Newsletter

Wenn Sie unseren Newsletter abonnieren, verwenden wir Ihre E-Mail-Adresse, um Ihnen Informationen zu unseren Leistungen, Behandlungen und Gesundheitsthemen zu senden. Wir setzen ein Double-Opt-in-Verfahren ein: Nach der Anmeldung senden wir eine Bestätigungs-E-Mail und versenden den Newsletter erst, nachdem Sie den Bestätigungslink angeklickt haben. Zeitpunkt der Anmeldung und der Bestätigung protokollieren wir, um die Einwilligung nachweisen zu können.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Sie können sich jederzeit über den Link am Ende jedes Newsletters oder per Nachricht an info@docmedx.com abmelden. Nach der Abmeldung entfernen wir Ihre Adresse aus dem Verteiler.

3. Datenverarbeitung auf unserer Website

Dieser Abschnitt beschreibt die Verarbeitung, die bei der Nutzung von docmedx.com stattfindet.

3.1 Server-Logfiles

Bei jedem Seitenaufruf erfassen unsere Server automatisch technische Informationen: die IP-Adresse des anfragenden Geräts, Datum und Uhrzeit der Anfrage, die aufgerufene Seite, die verweisende URL, Browsertyp und -version sowie das Betriebssystem.

Wir nutzen diese Daten zur Auslieferung der Website, zur Fehleranalyse sowie zur Erkennung und Abwehr von Angriffen. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und funktionsfähigen Website (Art. 6 Abs. 1 lit. f DSGVO). Logdaten werden innerhalb von 30 Tagen gelöscht oder anonymisiert.

3.2 Nutzung unserer Informationsseiten

Sie können unsere Behandlungsseiten, die Beiträge des Wissenszentrums und weitere öffentliche Inhalte ohne Konto lesen. Dabei findet keine Verarbeitung statt, die über die oben beschriebenen Serverprotokolle und die von Ihnen eingewilligten Cookies hinausgeht.

3.3 Hosting und Content Delivery

Unsere Website wird bei Infrastrukturanbietern gehostet, die Daten in unserem Auftrag als Auftragsverarbeiter nach Art. 28 DSGVO verarbeiten. Ein Content Delivery Network kann statische Inhalte von einem geografisch nahen Server ausliefern; dabei wird Ihre IP-Adresse übermittelt. Mit diesen Anbietern bestehen Auftragsverarbeitungsverträge.

3.4 Kundenkonto und Anmeldung

Zur Nutzung unserer Leistungen legen Sie ein Konto mit E-Mail-Adresse und Passwort an. Passwörter werden ausschließlich als gesalzener Hash gespeichert und sind für uns nicht einsehbar. Die Verarbeitung erfolgt zum Betrieb Ihres Kontos nach Art. 6 Abs. 1 lit. b DSGVO.

Zusätzlich speichern wir Sitzungsinformationen, damit Sie zwischen Besuchen angemeldet bleiben. Sie können Ihr Konto jederzeit im Dashboard oder per Nachricht an uns löschen.

3.5 Medizinische Fragebögen und Konsultationen

Wenn Sie einen Fragebogen zu einem Behandlungsbereich ausfüllen, geben Sie Gesundheitsdaten an — eine besondere Kategorie personenbezogener Daten nach Art. 9 DSGVO. Wir verarbeiten sie auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO) und, sobald ein Arzt Ihren Fall übernimmt, zum Zweck der Gesundheitsversorgung nach Art. 9 Abs. 2 lit. h DSGVO.

Ihre Antworten und die Dokumentation Ihrer Behandlung werden dem approbierten Arzt zugänglich gemacht, der Ihre Anfrage prüft oder Ihre Sprechstunde durchführt. Der Arzt ist Verantwortlicher für die Behandlungsdokumentation, die er über Sie anlegt, und unterliegt der ärztlichen Schweigepflicht. Wir speichern diese Dokumentation im Auftrag des Arztes als Auftragsverarbeiter nach Art. 28 DSGVO auf Grundlage eines Auftragsverarbeitungsvertrags mit jedem Arzt.

Nachrichten, die Sie über die Plattform mit einem Arzt oder einer Apotheke austauschen, werden als Teil Ihrer Behandlungsdokumentation gespeichert, damit Ihre Versorgung dokumentiert ist. Ihre Gesundheitsdaten werden nicht für Werbung genutzt und nicht zu eigenen Zwecken an Dritte weitergegeben.

3.6 Verordnungen und Auftragsabwicklung

Stellt ein Arzt ein Rezept über die Plattform aus, wird es in Ihrem Konto gespeichert und, wenn Sie bei einer Partnerapotheke bestellen, zusammen mit den von Ihnen angegebenen Lieferdaten an diese Apotheke übermittelt. Sie können das Rezept auch in jeder anderen Apotheke einlösen; in diesem Fall übermitteln wir nichts.

Ein Arzt kann Ihr Rezept auch in seinem eigenen Verordnungssystem ausstellen und durch Einscannen des Codes mit Ihrem Konto verknüpfen. Wir speichern dann die Kennung und den Zugriffscode des Rezepts verschlüsselt, protokollieren jeden Zugriff darauf und geben sie nur an die Apotheke weiter, bei der Sie bestellen, damit diese das Rezept abrufen und beliefern kann. An niemanden sonst werden sie weitergegeben.

Die Apotheke erhält nur, was sie für Abgabe und Lieferung benötigt: Ihren Namen, die Lieferadresse, Kontaktdaten, Ihr Geburtsdatum, soweit das Gesetz es für die Abgabe verlangt, die bestellten Produkte und das Rezept. Die Apotheke ist eigenständige Verantwortliche für die Verarbeitung, die sie zur Erfüllung ihrer berufs- und gesetzlichen Pflichten vornimmt, und darf Ihre Daten nicht für Werbung nutzen. Verordnungen folgen dem jeweils geltenden nationalen Format und den nationalen Regeln — in Deutschland einschließlich der Anforderungen an das Rezept.

3.7 Identitäts- und Altersprüfung

Da einzelne Behandlungen altersbeschränkt sind oder eine sichere Identifizierung voraussetzen, können wir Sie um eine Bestätigung Ihrer Identität oder Ihres Geburtsdatums bitten. Wird ein spezialisierter Prüfdienstleister eingesetzt, handelt dieser als unser Auftragsverarbeiter und erhält nur die für die Prüfung erforderlichen Daten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO, soweit die Prüfung gesetzlich vorgeschrieben ist, im Übrigen Art. 6 Abs. 1 lit. b und lit. f DSGVO.

3.8 Zahlungsabwicklung

Zahlungen werden von Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland, abgewickelt. Wenn Sie zahlen, werden die von Ihnen eingegebenen Zahlungsdaten — Kartendaten oder die Zugangsdaten eines anderen Zahlungsmittels — direkt an Stripe übermittelt. Wir sehen und speichern keine vollständigen Kartennummern.

Ihre Zahlung für Arzneimittel wird über das eigene Stripe-Konto der abgebenden Apotheke abgerechnet, Ihre Zahlung für eine Sprechstunde über das Stripe-Konto des behandelnden Arztes. Die Apotheke oder der Arzt ist Zahlungsempfänger (Händler) dieser Zahlung und erhält von Stripe die Angaben, die ein Händler benötigt: Betrag, Art des Zahlungsmittels, gegebenenfalls die letzten vier Ziffern der Karte sowie die Bestell- oder Terminreferenz. DocMedX erhält die Bestätigung, dass die Zahlung erfolgreich war, den Betrag und die Angaben zur Plattformgebühr, die wir für die Buchhaltung benötigen. DocMedX verwahrt Ihr Geld nicht.

Rückerstattungen werden von unserem Team über die Plattform vom Konto der Apotheke oder des Arztes auf das von Ihnen verwendete Zahlungsmittel veranlasst. Rechtsgrundlage der Zahlungsabwicklung ist Art. 6 Abs. 1 lit. b DSGVO, für Buchführungsunterlagen Art. 6 Abs. 1 lit. c DSGVO. Stripe verarbeitet Ihre Daten als eigenständiger Verantwortlicher für eigene regulatorische Zwecke nach seiner Datenschutzerklärung unter https://stripe.com/privacy.

3.9 Cookies und ähnliche Technologien

Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Unbedingt erforderliche Cookies nutzen wir zum Betrieb der Website — etwa um Sie angemeldet zu halten, Ihre Sprache zu speichern und Ihre Cookie-Auswahl festzuhalten. Sie werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO und, soweit einschlägig, § 25 Abs. 2 TTDSG gesetzt und können nicht abgewählt werden.

Alle übrigen Cookies — Analyse, Leistungsmessung und Marketing — werden erst nach Ihrer Einwilligung über unseren Cookie-Banner gesetzt. Sie können Ihre Auswahl jederzeit in den Banner-Einstellungen ändern oder widerrufen.

3.10 Analyse- und Marketing-Tools

Soweit Sie eingewilligt haben, setzen wir Analysewerkzeuge ein, um zu verstehen, wie die Website genutzt wird — welche Seiten aufgerufen werden, wie lange ein Besuch dauert und woher Besucher kommen — damit wir sie verbessern können. Daneben können wir Werbe- und Conversion-Messwerkzeuge einsetzen, um die Wirksamkeit unserer Kampagnen zu bewerten.

Diese Werkzeuge können Cookies setzen und Daten, darunter eine gekürzte IP-Adresse, an ihre Anbieter übermitteln. Einzelne Anbieter sind außerhalb des EWR ansässig; in diesen Fällen gelten die in Abschnitt 1.3 beschriebenen Garantien. Eine aktuelle Übersicht der eingesetzten Werkzeuge, ihrer Anbieter und Zwecke finden Sie im Einstellungsdialog unseres Cookie-Banners.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TTDSG.

4. Datenverarbeitung auf Social-Media-Plattformen

Wir unterhalten Profile in sozialen Netzwerken, um Interessierte zu informieren und mit ihnen zu kommunizieren. Wenn Sie mit einem unserer Profile interagieren, verarbeitet der Plattformbetreiber Ihre Daten nach seinen eigenen Datenschutzhinweisen und weitgehend zu eigenen Zwecken, einschließlich Profilbildung und Werbung. Diese Verarbeitung findet auf der Infrastruktur der Plattform statt und liegt außerhalb unseres Einflussbereichs.

Für die Verarbeitung, die wir und der Plattformbetreiber gemeinsam vornehmen — insbesondere die aggregierten Seitenstatistiken, die wir erhalten — sind wir gemeinsam Verantwortliche im Sinne des Art. 26 DSGVO. Sie können Ihre Rechte sowohl uns gegenüber als auch gegenüber dem Plattformbetreiber geltend machen. Rechtsgrundlage unserer eigenen Beteiligung ist unser berechtigtes Interesse an öffentlicher Kommunikation (Art. 6 Abs. 1 lit. f DSGVO).

Bitte senden Sie uns keine Gesundheitsinformationen über soziale Medien. Nutzen Sie stattdessen info@docmedx.com oder Ihr Konto.

5. Änderungen dieser Datenschutzerklärung

Wir können diese Erklärung anpassen, um Änderungen unserer Leistungen oder der Rechtslage abzubilden. Die jeweils aktuelle Fassung ist stets auf dieser Seite abrufbar; das Datum am Anfang zeigt den Stand der letzten Überarbeitung. Betrifft eine Änderung die Verarbeitung Ihrer Daten wesentlich, informieren wir Sie gesondert.

6. Fragen und Kommentare

Bei Fragen zu dieser Erklärung oder zum Umgang mit Ihren Daten schreiben Sie an info@docmedx.com oder an DocMedX Ltd, Dept 7018, 196 High Road, Wood Green, London, United Kingdom, N22 8HH. Wir antworten so schnell wie möglich, jedenfalls innerhalb der gesetzlichen Fristen.