1. Verantwortlicher
DOC Express wird vertreten durch
Pharmaganic Consulting Ltd.
Istanbul 10
Athanasia Court
CY-6025 Larnaca
Cyprus
info@doc-express.de
2. Erhebung und Verarbeitung personenbezogener Daten
Wir nehmen den Schutz Ihrer personenbezogenen Daten sehr ernst. Nachfolgend informieren wir Sie, welche Daten wir erheben und zu welchem Zweck diese verwendet werden:
a) Bei Besuch unserer Webseite
- Erhobene Daten: IP-Adresse, Browsertyp, Betriebssystem, Datum und Uhrzeit des Zugriffs.
- Zweck: Sicherstellung eines reibungslosen Verbindungsaufbaus der Webseite und Verbesserung der Nutzerfreundlichkeit.
- Rechtsgrundlage: Berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO.
b) Bei Nutzung des Kontaktformulars oder der Terminbuchung
- Erhobene Daten: Name, E-Mail-Adresse, Telefonnummer, gewünschter Termin sowie freiwillige Angaben im Nachrichtenfeld.
- Zweck: Bearbeitung Ihrer Anfrage oder Terminbuchung.
- Rechtsgrundlage: Erforderlichkeit zur Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO.
c) Bei Videosprechstunden
- Erhobene Daten: Name, Gesundheitsdaten (falls im Gespräch relevant), Gesprächsprotokolle (falls erforderlich).
- Zweck: Medizinische Beratung und Behandlung.
- Rechtsgrundlage: Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO oder Erforderlichkeit zur medizinischen Versorgung gemäß Art. 9 Abs. 2 lit. h DSGVO.
d) Bei Rezeptbestellungen
- Erhobene Daten: Name, Kontaktdaten, Informationen zu Ihrer Medikation.
- Zweck: Bearbeitung Ihrer Rezeptanfrage und Übermittlung an die Apotheke (falls gewünscht).
- Rechtsgrundlage: Erforderlichkeit zur Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO.
3. Datenschutz für Videosprechstunden
Erhobene Daten im Rahmen der Videosprechstunde:
Im Rahmen der Videosprechstunde verarbeiten wir folgende personenbezogene Daten:
- Basisdaten: Name, Geburtsdatum, Kontaktdaten (Telefon, E-Mail).
- Gesundheitsdaten: Diagnosen, Befunde, Symptome, Medikationsinformationen (falls im Gespräch notwendig).
- Technische Daten: IP-Adresse, Verbindungsprotokolle (nur zur Fehleranalyse und Sicherheit).
Zweck und Rechtsgrundlage der Datenverarbeitung:
Die Verarbeitung dieser Daten erfolgt ausschließlich zur Erfüllung unserer medizinischen Verpflichtungen:
- Zweck: Durchführung der Videosprechstunde, medizinische Beratung und Diagnosestellung.
- Rechtsgrundlage:
- Art. 6 Abs. 1 lit. b DSGVO (Erforderlichkeit zur Vertragserfüllung).
- Art. 9 Abs. 2 lit. h DSGVO (Verarbeitung von Gesundheitsdaten zur medizinischen Versorgung).
Nutzung eines zertifizierten Anbieters:
Für die technische Durchführung der Videosprechstunde nutzen wir die Dienste eines zertifizierten Videoanbieters, der die datenschutzrechtlichen Anforderungen gemäß DSGVO und § 291a SGB V erfüllt.
- Anbieter: [Name des Dienstleisters, z. B. RED Medical, CGM ELVI, Doctolib].
- Vertrag zur Auftragsdatenverarbeitung: Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung, um sicherzustellen, dass Ihre Daten vertraulich und sicher behandelt werden.
Besondere Sicherheitsmaßnahmen:
- Die Verbindung zur Videosprechstunde ist vollständig verschlüsselt (Ende-zu-Ende-Verschlüsselung).
- Es werden keine Aufzeichnungen von Gesprächen oder Videos angefertigt.
Datenlöschung:
Ihre Daten aus der Videosprechstunde werden nach Beendigung der Behandlung oder im Rahmen gesetzlicher Aufbewahrungspflichten (z. B. Patientenakte) gespeichert und danach gelöscht.
4. Datenschutz für Rezeptbestellungen
Erhobene Daten bei der Rezeptbestellung:
Im Rahmen der Online-Rezeptbestellung verarbeiten wir folgende personenbezogene Daten:
- Basisdaten: Name, Geburtsdatum, Kontaktdaten (Telefon, E-Mail).
- Medikationsdaten: Angaben zu benötigten Folgerezepten (z. B. Medikamentenname, Dosierung).
Zweck und Rechtsgrundlage der Datenverarbeitung:
- Zweck: Bearbeitung Ihrer Rezeptanfrage und ggf. Weiterleitung an die von Ihnen angegebene Apotheke.
- Rechtsgrundlage:
- Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
- Art. 9 Abs. 2 lit. h DSGVO (Verarbeitung von Gesundheitsdaten zur medizinischen Versorgung).
Weitergabe von Daten:
Falls Sie wünschen, dass Ihr Rezept direkt an eine Apotheke übermittelt wird, erfolgt die Weitergabe nur an die von Ihnen angegebene Apotheke.
Datenlöschung:
Ihre Daten zur Rezeptbestellung werden nur so lange gespeichert, wie es zur Bearbeitung der Anfrage erforderlich ist oder gesetzliche Aufbewahrungsfristen es verlangen.
5. Weitergabe von Daten an Dritte
Ihre personenbezogenen Daten werden grundsätzlich nicht an Dritte weitergegeben, es sei denn:
- Sie haben Ihre ausdrückliche Einwilligung erteilt.
- Die Weitergabe ist für die Erfüllung eines Vertrages erforderlich (z. B. Übermittlung des Rezepts an eine Apotheke).
- Wir sind gesetzlich dazu verpflichtet.
Für technische Abläufe (z. B. Hosting der Webseite oder Online-Terminbuchung) arbeiten wir mit vertrauenswürdigen Dienstleistern zusammen, die ebenfalls den Vorgaben der DSGVO unterliegen.
6. Speicherung und Löschung von Daten
Ihre Daten werden nur so lange gespeichert, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen es verlangen. Nach Ablauf dieser Fristen werden die Daten gelöscht.
7. Ihre Rechte als Betroffene(r)
Sie haben das Recht auf:
- Auskunft über die von uns verarbeiteten Daten (Art. 15 DSGVO).
- Berichtigung unrichtiger Daten (Art. 16 DSGVO).
- Löschung Ihrer Daten, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen (Art. 17 DSGVO).
- Einschränkung der Verarbeitung (Art. 18 DSGVO).
- Datenübertragbarkeit (Art. 20 DSGVO).
- Widerspruch gegen die Verarbeitung Ihrer Daten (Art. 21 DSGVO).
- Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO).
Bitte richten Sie entsprechende Anfragen an die oben genannte Kontaktadresse.
8. Datensicherheit
Wir setzen technische und organisatorische Maßnahmen ein, um Ihre Daten vor unbefugtem Zugriff, Verlust oder Missbrauch zu schützen. Die Übertragung sensibler Daten erfolgt verschlüsselt (z. B. SSL/TLS).
9. Änderungen dieser Datenschutzerklärung
Diese Datenschutzerklärung wird regelmäßig aktualisiert, um den gesetzlichen Anforderungen zu entsprechen. Die aktuelle Version finden Sie stets auf unserer Webseite.
10. Kontakt bei Datenschutzfragen
Falls Sie Fragen oder Beschwerden in Bezug auf die Verarbeitung Ihrer Daten haben, können Sie sich an uns wenden. Zudem haben Sie das Recht, sich bei der zuständigen Datenschutzaufsichtsbehörde zu beschweren.
Zuständige Aufsichtsbehörde:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestr. 2-4
40213 Düsseldorf
Telefon: 0211/38424-0
Fax: 0211/38424-999
E-Mail: poststelle@ldi.nrw.de