Datenschutzerklärung

1. Verantwortlicher

MEDINOW Sp. z o.o., Aleja Marszałka Józefa Piłsudskiego 36/108, 10-450 Olsztyn, Polen
E-Mail: [email protected] · Telefon: +48 576 851 416

2. Welche Daten wir verarbeiten

Stammdaten: Vor- und Nachname, Geburtsdatum, Anschrift, E-Mail, Telefonnummer, Ausweis- oder Dokumentennummer.
Gesundheitsdaten: Ihre Angaben zu Beschwerden, Vorerkrankungen, Medikamenten und - sofern Sie sie hochladen - Befunde. Das sind besondere Kategorien personenbezogener Daten nach Artikel 9 DSGVO.
Abwicklungsdaten: Bestellnummer, Betrag, Zahlungsstatus. Vollständige Zahlungsdaten erhalten wir nicht.

3. Zwecke und Rechtsgrundlagen

Durchführung der ärztlichen Fernbewertung - Artikel 6 Absatz 1 Buchstabe b DSGVO sowie für Gesundheitsdaten Artikel 9 Absatz 2 Buchstabe h DSGVO (Versorgung im Gesundheitsbereich) in Verbindung mit Ihrer ausdrücklichen Einwilligung nach Artikel 9 Absatz 2 Buchstabe a DSGVO.
Führung der ärztlichen Dokumentation und steuerliche Aufbewahrung - Artikel 6 Absatz 1 Buchstabe c DSGVO.
Bearbeitung von Beschwerden und Rechtsverteidigung - Artikel 6 Absatz 1 Buchstabe f DSGVO.

4. Empfänger

Stripe Payments Europe, Ltd. - Zahlungsabwicklung.
Resend, Inc. - Versand der E-Mails an Sie.
Cloudflare, Inc. - Hosting und Auslieferung dieser Website.
Railway Corp. - Betrieb der Anwendung und der Datenbank.
PostHog Inc. - Statistik zur Nutzung dieser Website, Server in der EU (Einzelheiten in Abschnitt 10).

Wir verkaufen Ihre Daten nicht und geben sie nicht zu Werbezwecken weiter.

5. Übermittlung in Drittländer

Einzelne Dienstleister haben Konzerngesellschaften außerhalb des Europäischen Wirtschaftsraums. Soweit eine Übermittlung stattfindet, stützt sie sich auf die Standardvertragsklauseln der Europäischen Kommission oder einen Angemessenheitsbeschluss.

6. Speicherdauer

Ärztliche Dokumentation bewahren wir nach polnischem Recht 20 Jahre ab dem Ende des Kalenderjahres der letzten Eintragung auf (Artikel 29 des polnischen Patientenrechtegesetzes). Abrechnungsunterlagen bewahren wir 5 Jahre auf. Danach werden die Daten gelöscht.

7. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine erteilte Einwilligung können Sie jederzeit widerrufen; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Grenze des Löschanspruchs: Ärztliche Dokumentation dürfen wir vor Ablauf der gesetzlichen Frist nicht löschen. Ihr Nutzerkonto können Sie dagegen jederzeit löschen lassen.

Anfragen richten Sie an [email protected].

8. Beschwerderecht

Sie können sich beim Präsidenten des polnischen Amts für den Schutz personenbezogener Daten (Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warschau, Polen) beschweren - oder an die für Ihren Wohnsitz zuständige Datenschutzaufsichtsbehörde in Ihrem Land.

9. Keine automatisierte Entscheidungsfindung

Über Ihre Anfrage entscheidet immer ein Mensch. Wir treffen keine ausschließlich automatisierten Entscheidungen und betreiben kein Profiling im Sinne von Artikel 22 DSGVO.

10. Cookies und Analyse

Cookies und ähnliche Techniken, die für den Betrieb der Website erforderlich sind (zum Beispiel das Speichern Ihrer Entscheidung aus dem Cookie-Banner im Speicher Ihres Browsers), benötigen keine Einwilligung. Für Statistiken nutzen wir PostHog (PostHog Inc. als unser Auftragsverarbeiter; die Daten werden auf Servern in der Europäischen Union gespeichert). Werbe-Cookies und Marketing-Tracker verwenden wir nicht.

Ohne Ihre Einwilligung zählen wir nur Seitenaufrufe: PostHog läuft dann ausschließlich im Arbeitsspeicher Ihres Browsers, speichert nichts auf Ihrem Gerät, setzt keine Cookies und zeichnet keine Sitzungen auf. Aus den Seitenadressen entfernen wir Parameter, die Angaben zur Gesundheit enthalten könnten. Übermittelt werden technische Angaben zum Besuch (Seitenadresse, Browsertyp, aus der IP-Adresse abgeleiteter ungefährer Standort).

Mit Ihrer Einwilligung (Schaltfläche „Akzeptieren“ im Banner, das beim ersten Besuch erscheint) verwendet PostHog zusätzlich Analyse-Cookies, erfasst Klicks und zeichnet Sitzungen auf, damit wir die Website verbessern können. Eingabefelder werden dabei verdeckt, und das Bestellformular wird nicht aufgezeichnet. Rechtsgrundlage ist Ihre Einwilligung (Artikel 6 Absatz 1 Buchstabe a DSGVO). Sie können sie jederzeit über „Cookie-Einstellungen“ in der Fußzeile ändern oder widerrufen; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

11. Mobile App

Die Leistungen von Docrezept können auch in der mobilen App von MEDINOW Sp. z o.o. (iOS und Android) genutzt werden. Wenn Sie die App nutzen, verarbeiten wir zusätzlich zu den oben beschriebenen Daten Folgendes:

Push-Benachrichtigungen (Apple Push Notification service, Google Firebase Cloud Messaging) - nur, wenn Sie ihnen auf Ihrem Telefon zustimmen. In diesem Fall speichern wir das Geräte-Token (eine technische Kennung, die vom Betriebssystem des Telefons vergeben wird), das mit Ihrem Nutzerkonto verknüpft ist, und übermitteln es dem Dienstleister ausschließlich zur Zustellung der Benachrichtigung. Wir löschen das Token bei der Abmeldung, bei der Löschung des Nutzerkontos und wenn der Dienstleister meldet, dass das Gerät inaktiv ist. Der Inhalt einer Benachrichtigung umfasst niemals Gesundheitsdaten: nur die Bestellnummer und eine Aufforderung, die App zu öffnen.
App-Aktualisierungen (Capgo) - eine technische Gerätekennung, um Korrekturen für die App auszuliefern.
App-Analyse (PostHog, Server in der Europäischen Union, Auftragsverarbeitungsvertrag) - Nutzungsstatistiken und Aufzeichnung von Sitzungen, um die Funktionsweise der App zu verbessern. Die Aufzeichnung des Bestellformulars kann Daten umfassen, die Sie darin eingeben (zum Beispiel den Namen eines Medikaments oder eine Beschreibung Ihrer Beschwerden); die Ausweis- oder Dokumentennummer und das Passwort werden maskiert. Die Bildschirme des Nutzerkontos, des Bestellverlaufs und der Funktion „Hausapotheke“ werden nicht aufgezeichnet.
Hausapotheke - Medikamente, Dosen und Erinnerungen, die Sie in der Funktion „Hausapotheke“ speichern, bleiben im Speicher Ihres Telefons und werden nicht an unseren Server gesendet.

Apple und Google können das Geräte-Token außerhalb des Europäischen Wirtschaftsraums (in den Vereinigten Staaten) verarbeiten, und zwar auf der Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission (EU-US Data Privacy Framework) oder von Standardvertragsklauseln.