Datenschutzerklärung

Verantwortliche und Kontakt

Verantwortlich für die Plattform Krankschreibung per Video auf krankschreibung-per-video.de ist Drylabs GmbH, Straße der Jugend 18, 14974 Ludwigsfelde, Deutschland, vertreten durch Geschäftsführer Mithat Arda. Handelsregister: Amtsgericht Potsdam, HRB 41588 P. Datenschutzanfragen: kontakt@krankschreibung-per-video.de.

Die behandelnden Ärzte sind für die ärztliche Behandlung eigenständig datenschutzrechtlich verantwortlich und unterliegen der Schweigepflicht (§ 203 StGB). Drylabs GmbH verantwortet Plattformbetrieb, Nutzerkonto, Abrechnung und die technische Bereitstellung Ihrer Angaben an den Arzt.

Besuch dieser Website

Beim Seitenaufruf können IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browser- und Gerätekennung sowie die zuvor besuchte Seite in Server-Protokollen verarbeitet werden. Zweck ist der sichere Betrieb und die Abwehr von Angriffen; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Protokolle werden höchstens 14 Tage gespeichert, außer ein Sicherheitsvorfall erfordert eine längere Aufbewahrung.

Statistik- und Werbe-Cookies setzen diese Seiten nur mit Ihrer Einwilligung, siehe den folgenden Abschnitt. Ein Skript von Meta (Meta-Pixel) laden sie nur mit Einwilligung in die Erfolgsmessung von Anzeigen, ein Skript von Google nie. Schriftarten werden von unserem eigenen Server geladen; es gibt keinen Abruf externer Schriftanbieter. Der Start-Link führt zum Fragebogen auf derselben Domain.

Statistik und Erfolgsmessung von Anzeigen

Beim ersten Besuch fragen wir, ob wir Statistik und die Erfolgsmessung von Anzeigen nutzen dürfen. Ihre Wahl speichern wir 12 Monate im Cookie oc24_consent; Sie können sie jederzeit über „Cookie-Einstellungen“ in der Fußzeile ändern oder widerrufen. Ohne Einwilligung wird nichts gemessen und keine Klick-Kennung gespeichert. Daten für Google sendet nur unser eigener Server; im Browser lädt kein Google-Skript.

Statistik (nur mit Einwilligung): Adresse der aufgerufenen Seite ohne Parameter, Seitentitel, Herkunftsdomain, Sprache, der Klick auf den Start-Knopf sowie eine zufällige Kennung und Sitzungskennung (Cookies oc24_cid, 13 Monate, und oc24_sid, 30 Minuten). Empfänger ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Google Analytics 4) als Auftragsverarbeiter.

Erfolgsmessung von Anzeigen (nur mit Einwilligung): Kommen Sie über eine Anzeige von Google oder Meta, speichern wir deren Klick-Kennung (Cookies oc24_click, _fbc und _fbp, 90 Tage). Wird eine Anfrage mit Reservierung abgeschickt, melden wir nur diese Kennung, Zeitpunkt, Betrag und eine Prüfsumme der Anfrage an Google Ireland Limited (Google Ads) und an Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland (Conversions API), damit wir sehen, welche Anzeige zu einer Anfrage geführt hat. Für Meta übermitteln wir dazu die Browserkennung (User-Agent). Außerdem lädt Ihr Browser mit dieser Einwilligung das Meta-Pixel von Meta Platforms Ireland Limited; es übermittelt die aufgerufene Seite, den Klick auf den Start-Knopf, Browser- und Geräteangaben, Ihre IP-Adresse und die Kennung im Cookie _fbp an Meta. Meta nutzt diese Daten, um den Erfolg unserer Anzeigen zu messen und Anzeigen passender auszuspielen, auch an Besucher dieser Seite. Gesundheitsangaben, Ihr Anliegen, Name und Kontaktdaten werden nie übermittelt. Für die Erfolgsmessung bei Meta sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO, Vereinbarung unter facebook.com/legal/controller_addendum).

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG); der Widerruf gilt für die Zukunft. Eine Übermittlung an Google LLC und Meta Platforms, Inc. in den USA ist möglich; Grundlage ist das EU-U.S. Data Privacy Framework (Art. 45 DSGVO) und ergänzend die EU-Standardvertragsklauseln. Gemeldete Klick-Kennungen löschen wir nach 90 Tagen.

Daten bei Nutzung der Videosprechstunde

Für Konto und Behandlung werden Name, E-Mail-Adresse, Passwort in gehashter Form, Geburtsdatum, Anschrift bzw. Postleitzahl und Versichertenstatus verarbeitet. Die Telefonnummer ist freiwillig. Hinzu kommen Ihre Angaben zu Beschwerden und Vorerkrankungen, Inhalte des Gesprächs und Ihrer Nachrichten, ärztliche Dokumentation sowie Bescheinigungen.

Einwilligungsnachweise enthalten Version, Prüfsumme, Zeitpunkt und Sprache des Einwilligungstextes. Zahlungsdaten umfassen Betrag, Status und Transaktionsreferenz; Kartendaten verarbeitet Stripe direkt. Wir verarbeiten außerdem E-Mails und SMS zur Anfrage, Zahlung und zum Termin sowie Ihre Nachrichten an uns. Audio und Video werden in Echtzeit übertragen und nicht aufgezeichnet.

Zwecke und Rechtsgrundlagen

Konto, Anfrage, Videosprechstunde, Kommunikation und Abrechnung dienen der Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Gesundheitsdaten werden auf Grundlage ausdrücklicher Einwilligung (Art. 9 Abs. 2 lit. a DSGVO) sowie zur Gesundheitsversorgung durch Berufsgeheimnisträger (Art. 9 Abs. 2 lit. h DSGVO, § 22 BDSG) verarbeitet.

Dokumentation und Aufbewahrung beruhen auf Art. 6 Abs. 1 lit. c DSGVO, § 630f BGB; für Gesundheitsdaten zusätzlich Art. 9 Abs. 2 lit. h DSGVO. Einwilligungsnachweise dienen Art. 7 Abs. 1 DSGVO. Gesetzliche Abrechnungspflichten folgen aus § 147 AO und § 257 HGB. Rechtsansprüche und IT-Sicherheit beruhen auf Art. 6 Abs. 1 lit. c bzw. f DSGVO.

Zur Anmeldung dienen notwendige Zugriffs- und Erneuerungs-Token im sessionStorage bzw. localStorage. Das Zugriffs-Token gilt 15 Minuten; das Erneuerungs-Token bis zur Abmeldung oder zum Ablauf. Sie werden beim Abmelden gelöscht. Rechtsgrundlagen sind § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. b DSGVO.

Empfänger und internationale Verarbeitung

Behandelnde Ärzte erhalten die zur Behandlung erforderlichen Angaben als eigenständig Verantwortliche. Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, betreibt die Infrastruktur im Rechenzentrum Helsinki, Finnland. Der selbst betriebene Videoserver nutzt LiveKit; Audio und Video werden nicht an den Softwarehersteller übermittelt.

Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA, mit EU-Niederlassung in Lissabon, unterstützt Netzwerk, Auslieferung und Angriffsschutz. Dabei werden Verbindungsdaten und Inhalte im Transit verarbeitet. Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland, ist für Zahlungsabwicklung und Betrugsprävention eigenständig verantwortlich.

MailerLite Limited (MailerSend), Ground Floor, 71 Lower Baggot Street, Dublin 2, Irland, verarbeitet Name, E-Mail-Adresse und Nachrichteninhalt für Transaktions-E-Mails. Twilio Ireland Limited, 3 Dublin Landings, North Wall Quay, Dublin 1, Irland, verarbeitet Telefonnummer und Nachrichteninhalt für SMS, ohne Diagnosen oder Befunde.

Mit Auftragsverarbeitern bestehen Verträge nach Art. 28 DSGVO. Gesundheitsdaten werden in der EU gespeichert. Bei Cloudflare, Stripe und Twilio können Daten im beschriebenen Umfang in die USA gelangen. Grundlage sind EU-Standardvertragsklauseln (Art. 46 DSGVO) und, soweit der Empfänger zertifiziert ist, das EU-U.S. Data Privacy Framework (Art. 45 DSGVO). Informationen zu den Garantien erhalten Sie über unseren Datenschutzkontakt.

Gesundheitsdaten werden nicht an Arbeitgeber, Krankenkassen, Werbetreibende oder Adresshändler weitergegeben. Ihre Bescheinigung reichen Sie selbst ein. Behörden und Gerichte erhalten Daten nur bei gesetzlicher Verpflichtung.

Speicherdauer

Behandlungsunterlagen werden zehn Jahre nach Abschluss der Behandlung aufbewahrt (§ 630f Abs. 3 BGB). Für Rechnungs- und Zahlungsunterlagen gelten die gesetzlichen Aufbewahrungsfristen nach § 147 AO und § 257 HGB. Kontodaten werden bis zur Kontolöschung gespeichert, danach nur bei gesetzlicher Aufbewahrungspflicht. Einwilligungsnachweise bleiben während der Behandlungsbeziehung und bis zum Ablauf der Verjährungsfrist erhalten, drei Jahre nach Widerruf bzw. Ende.

Ihre Rechte

Sie haben Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch gegen Verarbeitungen aufgrund berechtigter Interessen (Art. 15 bis 21 DSGVO). Einwilligungen können Sie jederzeit für die Zukunft widerrufen; die bisherige Rechtmäßigkeit bleibt unberührt (Art. 7 Abs. 3 DSGVO). Gesetzliche Aufbewahrungspflichten können einer Löschung entgegenstehen. Schreiben Sie an kontakt@krankschreibung-per-video.de. Zum Schutz Ihrer Daten kann ein Identitätsnachweis erforderlich sein.

Sie können sich bei einer Aufsichtsbehörde beschweren (Art. 77 DSGVO), insbesondere bei der Landesbeauftragten für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg, Stahnsdorfer Damm 77, 14532 Kleinmachnow.

Sicherheit und erforderliche Angaben

Verbindungen sind transportverschlüsselt. Personenbezogene und medizinische Datenfelder sowie Dokumente werden verschlüsselt gespeichert, Passwörter als Argon2id-Hash. Rollenbasierte Zugriffe beschränken den Zugang; Zugriffe auf Patientendaten werden protokolliert. Der Videoserver wird in der EU betrieben; zusätzlich zur Transportverschlüsselung kann bei Browserunterstützung eine Ende-zu-Ende-Verschlüsselung eingesetzt werden.

Kontakt- und Gesundheitsangaben sind für den Behandlungsvertrag erforderlich. Ohne diese Angaben ist eine Weiterleitung an den Arzt nicht möglich. Die ärztliche Beurteilung und die Entscheidung über eine Bescheinigung erfolgen durch einen Arzt, nicht allein automatisiert.

Änderungen

Die aktuelle Fassung finden Sie auf dieser Seite. Ändern sich einwilligungspflichtige Verarbeitungen, wird erneut um Einwilligung gebeten.