Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO ist:
Telemed Health GbR
Hamtorstraße 16, 41460 Neuss
vertreten durch die Gesellschafter Ruben Tollmann und dr. med. Martin Hermans, jeweils einzelvertretungsberechtigt
E-Mail: info@online-hautcheck.de

2. Worum es in dieser Erklärung geht

Online-Hautcheck ist eine digitale Plattform der Telemed Health GbR, über die Nutzerinnen und Nutzer mit unabhängigen, zur Ausübung der Heilkunde berechtigten Ärztinnen und Ärzten für eine dermatologische Ferndiagnostik und -beratung zusammengebracht werden. Die Gesellschaft selbst übt keine Heilkunde aus, wird nicht Partei des Behandlungsvertrags und stellt keine Diagnosen. Diese Erklärung beschreibt die Verarbeitung durch die Gesellschaft – nicht die Verarbeitung durch die jeweils behandelnde Ärztin oder den jeweils behandelnden Arzt, für die eine eigene Verantwortlichkeit besteht (Ziffer 5).

3. Welche Daten wir verarbeiten

3.1 Konto- und Kontaktdaten

Bei der Registrierung verarbeiten wir Name, E-Mail-Adresse, ggf. Telefonnummer und Anschrift sowie Zugangsdaten für Ihr Nutzerkonto.

3.2 Anamnese- und Bilddaten (Gesundheitsdaten)

Für die Vermittlung der dermatologischen Ferndiagnostik erheben wir Ihre Angaben aus dem Anamnesefragebogen (z. B. Beschwerden, Vorerkrankungen, Allergien, bisherige Behandlungen) sowie die hochgeladenen Fotoaufnahmen der betroffenen Hautstellen. Diese Angaben sind Gesundheitsdaten im Sinne des Art. 4 Nr. 15 DSGVO und unterliegen dem besonderen Schutz des Art. 9 DSGVO. Standort- und Kamerainformationen (EXIF-Daten) werden beim Upload entfernt.

3.3 Daten der Video-/Bildsprechstunde

Findet die Konsultation per Video statt, verarbeiten wir die zur technischen Durchführung erforderlichen Verbindungs- und Metadaten. Bild- und Toninhalte der Sprechstunde sind ebenfalls Gesundheitsdaten.

3.4 Zahlungs- und Abrechnungsdaten

Zur Abwicklung der Zahlung verarbeiten wir Transaktionsdaten (u. a. Betrag, Zahlungsstatus, Rechnungsbezug). Vollständige Zahlungsmitteldaten verarbeitet ausschließlich unser Zahlungsdienstleister (Ziffer 6).

3.5 Nutzungs- und Protokolldaten

Beim Aufruf der Plattform verarbeiten wir technisch notwendige Zugriffsdaten (IP-Adresse, Zeitpunkt, aufgerufene Seite, Browsertyp) zur Bereitstellung, Stabilität und Sicherheit des Angebots.

4. Zwecke und Rechtsgrundlagen

• Registrierung und Kontoverwaltung: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
• Erhebung und Weiterleitung der Anamnese- und Bilddaten an die behandelnde Ärztin/den behandelnden Arzt: Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung) in Verbindung mit Art. 6 Abs. 1 lit. b DSGVO.
• Video-/Bildsprechstunde: Art. 9 Abs. 2 lit. a DSGVO, ergänzend Art. 6 Abs. 1 lit. b DSGVO.
• Zahlungsabwicklung im Namen der behandelnden Ärztin/des behandelnden Arztes sowie Abrechnung unserer eigenen Plattform-Servicegebühr: Art. 6 Abs. 1 lit. b DSGVO.
• Technische Bereitstellung, Sicherheit und Missbrauchsprävention: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren Betrieb).
• Erfüllung gesetzlicher Pflichten, z. B. steuerliche Aufbewahrung: Art. 6 Abs. 1 lit. c DSGVO.

5. Weiterleitung an die behandelnde Ärztin / den behandelnden Arzt

Ihre Angaben aus dem Anamnesefragebogen und die hochgeladenen Bilder leiten wir an die von Ihnen gewählte Kooperationspraxis und die dort behandelnde Ärztin/den dort behandelnden Arzt weiter. Mit Erhalt der Daten ist die Ärztin/der Arzt eigener Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO für die weitere Verarbeitung im Rahmen der Behandlung, insbesondere gestützt auf Art. 9 Abs. 2 lit. h, Art. 9 Abs. 3 DSGVO und § 22 BDSG. Eine gemeinsame Verantwortlichkeit nach Art. 26 DSGVO besteht nicht; Gesellschaft und Ärztin/Arzt sind für ihren jeweiligen Verarbeitungsabschnitt eigenständig verantwortlich. Das gilt auch, soweit eine auf der Plattform tätige Ärztin/ein Arzt zugleich Gesellschafter der Gesellschaft ist – die Verarbeitung erfolgt dann in der Funktion als unabhängige Behandelnde/unabhängiger Behandelnder, nicht als Gesellschaft.

6. Zahlungsabwicklung

Bei einer Buchung zahlen Sie einen Gesamtbetrag aus ärztlichem Honorar und unserer Plattform-Servicegebühr (AGB Ziffer 8). Den auf das ärztliche Honorar entfallenden Teil nehmen wir ausschließlich als Zahlungsabwicklungs- bzw. Inkassodienstleistung im Namen der behandelnden Ärztin/des behandelnden Arztes entgegen. Die technische Abwicklung erfolgt über Stripe Payments Europe, Limited (Irland), Produkt Stripe Connect, der getrennte Auszahlungen an uns und an die Kooperationspraxis ermöglicht. Der Zahlungsdienstleister wird als unser Auftragsverarbeiter nach Art. 28 DSGVO sowie für eigene Zwecke (Betrugsprävention, Compliance, Geldwäscheprüfung) als eigener Verantwortlicher tätig. Ein Drittlandbezug ist möglich; Näheres unter Ziffer 11.

7. Hosting und technische Infrastruktur

Die Plattform wird bei Amazon Web Services EMEA SARL, EU-Region Frankfurt (eu-central-1) betrieben; die Datenverarbeitung erfolgt in einer EU-Region. Grundlage ist ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Für den Versand von Transaktions-E-Mails (z. B. Statusbenachrichtigungen) setzen wir einen E-Mail-Dienstleister als Auftragsverarbeiter ein. Datenbank, Authentifizierung und Dateispeicher werden über einen EU-gehosteten Backend-Dienstleister als Auftragsverarbeiter betrieben.

8. Video- und Bildsprechstunde

Die video- bzw. bildbasierte Konsultation wird nach unserem Standard nicht aufgezeichnet und nicht gespeichert, sofern nicht im Einzelfall ausdrücklich etwas anderes mit Ihnen vereinbart wird. Die Übertragung erfolgt verschlüsselt.

9. Cookies und Reichweitenmessung

Für den technischen Betrieb setzen wir notwendige Speichervorgänge auf Ihrem Endgerät ein (z. B. Sitzungstoken zur Anmeldung); Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO. Analyse- oder Marketing-Technologien setzen wir nur nach Ihrer vorherigen Einwilligung nach § 25 Abs. 1 TDDDG ein; über die eingesetzten Dienste informieren wir im Einwilligungsbanner.

Cookie-Einstellungen öffnen

10. Empfänger und Auftragsverarbeiter im Überblick

• Die jeweils behandelnde Kooperationspraxis bzw. Ärztin/Arzt: eigener Verantwortlicher (Ziffer 5).
• Zahlungsdienstleister: Auftragsverarbeiter bzw. für eigene Zwecke eigener Verantwortlicher (Ziffer 6).
• Hosting-, Backend- und E-Mail-Dienstleister: Auftragsverarbeiter (Ziffer 7).
• Auf Ihren ausdrücklichen Wunsch: eine von Ihnen gewählte Apotheke zur Einlösung eines Rezepts.
• Behörden und Stellen, gegenüber denen eine gesetzliche Auskunftspflicht besteht.

11. Übermittlung in Drittländer

Wir verarbeiten personenbezogene Daten grundsätzlich innerhalb der EU/des EWR. Sollte im Einzelfall ein Dienstleister mit Sitz oder Serverstandort außerhalb der EU/des EWR eingesetzt werden, erfolgt die Übermittlung nur auf Grundlage eines Angemessenheitsbeschlusses der EU-Kommission oder anhand geeigneter Garantien (insbesondere Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO).

12. Speicherdauer

• Konto- und Kontaktdaten: bis zur Löschung des Nutzerkontos, vorbehaltlich gesetzlicher Aufbewahrungspflichten.
• Anamnese- und Bilddaten sowie Daten der Konsultation: bis zum Abschluss der Vermittlung bzw. bis zu Ihrem Widerruf der Einwilligung; die ärztliche Dokumentationspflicht nach § 630f BGB (regelmäßig zehn Jahre) bleibt unberührt und betrifft den Verantwortungsbereich der Ärztin/des Arztes.
• Zahlungs- und Rechnungsdaten: acht bzw. zehn Jahre nach § 147 AO und § 257 HGB.
• Protokoll-/Sicherheitsdaten: bis zu 90 Tage, danach Löschung, soweit kein Sicherheitsvorfall entgegensteht.

13. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) und Widerspruch (Art. 21 DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Zur Ausübung genügt eine Mitteilung an die in Ziffer 1 genannten Kontaktdaten; im Nutzerkonto stehen Ihnen zusätzlich ein Datenexport und die Kontolöschung zur Verfügung. Für Fragen zur ärztlichen Behandlung wenden Sie sich bitte an die behandelnde Praxis.

14. Beschwerderecht

Sie haben unbeschadet anderweitiger Rechtsbehelfe das Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde, insbesondere im Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes (Art. 77 DSGVO). Für die Gesellschaft zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW).

15. Minderjährige

Unser Angebot richtet sich ausschließlich an Personen ab 18 Jahren. Wir verarbeiten wissentlich keine Daten von Minderjährigen.

16. Änderungen dieser Datenschutzerklärung

Wir können diese Erklärung anpassen, soweit dies aufgrund geänderter Rechtslage, technischer Weiterentwicklung der Plattform oder geänderter Geschäftsprozesse erforderlich wird. Es gilt jeweils die zum Zeitpunkt Ihres Besuchs veröffentlichte Fassung.