Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

123.kaufen GmbH
Strasse des Friedens 29
02977 Hoyerswerda
Deutschland
Geschäftsführer: Jens Zschorlich
E-Mail: info@123can.net

2. Kategorien der verarbeiteten personenbezogenen Daten

Im Rahmen der Nutzung von 123can.net können insbesondere folgende personenbezogene Daten verarbeitet werden:

• Stamm- und Kontaktdaten, insbesondere Name, Vorname, E-Mail-Adresse und Telefonnummer;
• Registrierungs- und Nutzerkontodaten;
• Buchungs- und Termindaten;
• Zahlungs-, Transaktions- und Abrechnungsdaten;
• Rechnungsdaten;
• Kommunikationsdaten aus dem Patienten-Dashboard;
• technische Nutzungsdaten, insbesondere IP-Adresse, Browserinformationen, Zeitpunkt von Zugriffen und technisch erforderliche Protokolldaten;
• soweit dies für die Nutzung der gebuchten medizinischen Leistung erforderlich ist, Gesundheitsdaten im Sinne von Art. 9 Abs. 1 DSGVO.

Gesundheitsdaten können insbesondere Angaben zu Beschwerden, Anamnese, Medikation, Diagnosen, Verordnungen und sonstige für die ärztliche Behandlung erforderliche medizinische Informationen umfassen.

Die medizinische Erhebung und Verarbeitung von Gesundheitsdaten im Rahmen des Behandlungsverhältnisses erfolgt grundsätzlich in Verantwortung des jeweils behandelnden Arztes und nach den hierfür geltenden gesetzlichen und berufsrechtlichen Bestimmungen.

Die 123.kaufen GmbH verarbeitet Gesundheitsdaten nur, soweit dies für die Bereitstellung und technische Durchführung der über die Plattform angebotenen Funktionen sowie die Abwicklung des jeweiligen Vorgangs erforderlich und datenschutzrechtlich zulässig ist.

Soweit eine Verarbeitung auf einer Einwilligung beruht, kann diese jederzeit mit Wirkung für die Zukunft widerrufen werden. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.

3. Zwecke und Rechtsgrundlagen der Verarbeitung

Wir verarbeiten personenbezogene Daten insbesondere zu folgenden Zwecken:

• Registrierung und Verwaltung des Nutzerkontos, einschließlich Anmeldung und Bereitstellung des Patienten-Dashboards;
• Terminbuchung und Terminverwaltung, einschließlich Buchungsbestätigungen, Stornierungen und Umbuchungen;
• technische Durchführung der Plattformfunktionen, insbesondere der Videokommunikation und der Kommunikation zwischen Patient und Arzt;
• Zahlungsabwicklung, einschließlich Zahlungsbestätigung, Erstattungen und Zuordnung von Zahlungen zu Buchungen;
• technische Erstellung und Bereitstellung ärztlicher Rechnungen;
• Kommunikation mit dem Patienten, insbesondere zu Buchungen, Zahlungen, technischen Vorgängen und Supportanfragen;
• Gewährleistung von Betrieb, Sicherheit und Funktionsfähigkeit der Plattform, insbesondere durch technische Protokoll- und Sicherheitsdaten;
• Erfüllung gesetzlicher Verpflichtungen, insbesondere handels-, steuer- und datenschutzrechtlicher Pflichten.

Soweit die Verarbeitung für das Nutzungsverhältnis oder für vom Patienten veranlasste Buchungs- und Abwicklungsvorgänge erforderlich ist, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Soweit gesetzliche Verpflichtungen bestehen, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

Soweit die Verarbeitung zur Gewährleistung von Sicherheit, Stabilität und Funktionsfähigkeit der Plattform sowie zur Missbrauchs- und Angriffserkennung erforderlich ist, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse besteht im sicheren und zuverlässigen Betrieb der Plattform.

Soweit eine Verarbeitung auf einer Einwilligung beruht, ist Art. 6 Abs. 1 lit. a DSGVO die Rechtsgrundlage; bei Gesundheitsdaten gilt zusätzlich Art. 9 Abs. 2 lit. a DSGVO, soweit eine ausdrückliche Einwilligung die einschlägige Grundlage ist.

Die Verarbeitung von Gesundheitsdaten durch den behandelnden Arzt zu Zwecken der medizinischen Diagnostik und Behandlung kann insbesondere auf Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit der jeweils einschlägigen Rechtsgrundlage nach Art. 6 DSGVO gestützt werden.

4. Empfänger und Weitergabe personenbezogener Daten

Personenbezogene Daten werden nur weitergegeben oder zugänglich gemacht, soweit dies für den jeweiligen Zweck erforderlich und datenschutzrechtlich zulässig ist.

• Behandelnde Ärzte: Der vom Patienten ausgewählte Arzt erhält die Daten, die für die Durchführung der gebuchten medizinischen Leistung erforderlich sind. Die medizinische Datenverarbeitung erfolgt in der eigenen datenschutzrechtlichen Verantwortung des behandelnden Arztes, soweit dieser über Zwecke und Mittel der Verarbeitung entscheidet.
• Apotheken: Soweit der Patient eine entsprechende Funktion nutzt und die Übermittlung erforderlich bzw. vom Patienten veranlasst ist, können die zur Einlösung einer ärztlichen Verordnung erforderlichen Daten an die vom Patienten ausgewählte Apotheke übermittelt werden.
• Zahlungsdienstleister: Je nach gewählter Zahlungsart können Zahlungs- und Transaktionsdaten an Mollie B.V., PayPal (Europe) S.à r.l. et Cie, S.C.A. oder CoinGate, betrieben von UAB „Decentralized“, übermittelt werden. Diese Zahlungsdienstleister verarbeiten Daten im Rahmen ihrer Zahlungsdienste nach den jeweils für sie geltenden datenschutzrechtlichen Bestimmungen und können dabei als eigenständig Verantwortliche tätig sein.
• Technische Dienstleister und Hosting-Anbieter: Soweit dies für Betrieb, Hosting, Wartung, Kommunikation und technische Funktionen erforderlich ist, können beauftragte technische Dienstleister Zugriff auf personenbezogene Daten erhalten. Soweit eine Verarbeitung im Auftrag erfolgt, wird sie auf Grundlage einer Vereinbarung gemäß Art. 28 DSGVO durchgeführt.
• Behörden und sonstige Stellen: Eine Übermittlung erfolgt, soweit wir hierzu gesetzlich verpflichtet oder datenschutzrechtlich berechtigt sind.

Die 123.kaufen GmbH verkauft keine personenbezogenen Daten und gibt personenbezogene Daten nicht für eigene Werbezwecke an Dritte weiter.

5. Hosting, E-Mail und technische Infrastruktur

Die technische Infrastruktur von 123can.net wird unter Einsatz von Hosting-Dienstleistungen der Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, Deutschland, bereitgestellt.

Im Rahmen des Hostings können personenbezogene Daten auf den hierfür eingesetzten Servern verarbeitet werden. Hierzu können insbesondere Nutzerkontodaten, Buchungs- und Kommunikationsdaten, technische Daten sowie – soweit für die Plattformfunktionen erforderlich – Gesundheitsdaten gehören.

Soweit Hetzner personenbezogene Daten im Auftrag der 123.kaufen GmbH verarbeitet, erfolgt dies auf Grundlage einer Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Die über 123can.net bereitgestellte Videokommunikation wird durch die 123.kaufen GmbH selbst betrieben. Für die Videokommunikation wird kein externer Videokonferenzanbieter eingesetzt. Die hierfür erforderliche technische Infrastruktur wird auf den von 123can.net eingesetzten Serversystemen bei Hetzner bereitgestellt.

Auch die technische E-Mail-Infrastruktur für die Plattformkommunikation wird über Hetzner bereitgestellt. Ein gesonderter externer Newsletter-, Marketing- oder Transaktionsmail-Dienstleister wird hierfür nicht eingesetzt.

Beim Aufruf und bei der Nutzung der Plattform können technisch erforderliche Server- und Sicherheitsprotokolle entstehen. Hierbei können insbesondere Zeitpunkt des Zugriffs, aufgerufene Ressource, Browser- und Systeminformationen, technische Statusinformationen sowie IP-bezogene Daten verarbeitet werden. Die Verarbeitung dient insbesondere dem sicheren und störungsfreien Betrieb der Plattform, der Fehleranalyse sowie der Abwehr von Missbrauch und Angriffen.

Die Datenübertragung zwischen dem Endgerät des Nutzers und der Plattform erfolgt über verschlüsselte Verbindungen (TLS/SSL). Die 123.kaufen GmbH trifft angemessene technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten vor Verlust, Veränderung, unbefugtem Zugriff und sonstiger unzulässiger Verarbeitung.

6. Cookies und technisch erforderliche Speicherungen

123can.net verwendet ausschließlich technisch erforderliche Cookies und vergleichbare Speichertechnologien, soweit diese für die Bereitstellung und sichere Nutzung der Plattform erforderlich sind.

Hierzu können insbesondere Technologien verwendet werden für:

• Anmeldung und Verwaltung einer Benutzersitzung;
• Authentifizierung und Sicherheit des Nutzerkontos;
• Aufrechterhaltung der Session während der Nutzung der Plattform;
• technisch erforderliche Buchungs- und Zahlungsvorgänge;
• Schutz der Plattform vor Missbrauch und unbefugten Zugriffen.

Diese technisch erforderlichen Speicherungen erfolgen auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG, soweit die dortigen Voraussetzungen erfüllt sind. Eine Einwilligung ist hierfür nicht erforderlich.

Marketing-, Werbe- oder Tracking-Cookies werden nicht eingesetzt. Ebenso findet über solche Technologien keine Erstellung von Nutzerprofilen zu Werbe- oder Analysezwecken statt.

Sollten künftig einwilligungspflichtige Cookies oder vergleichbare Technologien eingesetzt werden, werden diese erst nach einer entsprechenden Einwilligung des Nutzers verwendet.

7. Speicherdauer und Löschung

Personenbezogene Daten werden nur so lange gespeichert, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

• Nutzerkonto- und Plattformdaten werden grundsätzlich für die Dauer des Nutzerkontos gespeichert. Nach Beendigung werden sie gelöscht, soweit sie nicht noch für Buchungen, Zahlungs- oder Erstattungsansprüche oder zur Erfüllung gesetzlicher Pflichten benötigt werden.
• Buchungs-, Zahlungs-, Transaktions- und Abrechnungsdaten werden entsprechend den einschlägigen handels- und steuerrechtlichen Aufbewahrungspflichten gespeichert. Für Buchungsbelege beträgt die gesetzliche Aufbewahrungsfrist grundsätzlich acht Jahre.
• Kommunikations- und Supportdaten werden so lange gespeichert, wie dies für die Bearbeitung des jeweiligen Vorgangs und gegebenenfalls für die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.
• Technische Protokoll- und Sicherheitsdaten werden nur so lange gespeichert, wie dies für Betrieb, Sicherheit, Fehleranalyse und Missbrauchsprävention erforderlich ist.
• Die medizinische Behandlungsdokumentation unterliegt nicht der allgemeinen Löschung des Plattformkontos. Für die ärztliche Behandlungsdokumentation ist grundsätzlich der behandelnde Arzt verantwortlich. Nach § 630f Abs. 3 BGB ist die Patientenakte grundsätzlich zehn Jahre nach Abschluss der Behandlung aufzubewahren, soweit nicht andere Vorschriften abweichende Aufbewahrungsfristen vorsehen.

Nach Wegfall des Verarbeitungszwecks und Ablauf gesetzlicher Aufbewahrungsfristen werden die betreffenden Daten gelöscht oder – soweit sachgerecht – anonymisiert. Die Löschung eines 123can-Nutzerkontos führt daher nicht automatisch zur Löschung einer vom Arzt gesetzlich aufzubewahrenden Behandlungsdokumentation.

8. Rechte der betroffenen Personen

Sie haben gegenüber der 123.kaufen GmbH hinsichtlich der von uns verarbeiteten personenbezogenen Daten nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

• Auskunft (Art. 15 DSGVO), einschließlich des Rechts auf eine Kopie der personenbezogenen Daten;
• Berichtigung unrichtiger und Vervollständigung unvollständiger Daten (Art. 16 DSGVO);
• Löschung (Art. 17 DSGVO), soweit keine gesetzlichen Gründe einer Löschung entgegenstehen;
• Einschränkung der Verarbeitung (Art. 18 DSGVO);
• Datenübertragbarkeit (Art. 20 DSGVO), soweit die gesetzlichen Voraussetzungen erfüllt sind;
• Widerspruch (Art. 21 DSGVO), soweit eine Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht und die gesetzlichen Voraussetzungen vorliegen;
• Widerruf einer Einwilligung jederzeit mit Wirkung für die Zukunft. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Zur Ausübung Ihrer Rechte können Sie sich an info@123can.net wenden.

Soweit personenbezogene Daten und die Behandlungsdokumentation durch den behandelnden Arzt in eigener datenschutzrechtlicher Verantwortung verarbeitet werden, sind die entsprechenden Rechte gegenüber dem jeweiligen Arzt geltend zu machen. Die gesetzlichen Rechte des Patienten auf Einsicht in die ärztliche Behandlungsakte bleiben hiervon unberührt.

9. Beschwerderecht bei einer Aufsichtsbehörde

Betroffene Personen haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn sie der Ansicht sind, dass die Verarbeitung ihrer personenbezogenen Daten gegen die DSGVO verstößt.

Für die 123.kaufen GmbH ist insbesondere folgende Aufsichtsbehörde zuständig:

Sächsische Datenschutz- und Transparenzbeauftragte
Maternistraße 17
01067 Dresden
Postanschrift: Postfach 11 01 32, 01330 Dresden
Telefon: +49 351 85471-101
E-Mail: post@sdtb.sachsen.de
Web: www.datenschutz.sachsen.de

Das Recht, sich an eine andere nach Art. 77 DSGVO zuständige Aufsichtsbehörde zu wenden, bleibt unberührt.

10. Kontakt für Datenschutzanfragen

Für Fragen zur Verarbeitung Ihrer personenbezogenen Daten sowie zur Ausübung Ihrer Datenschutzrechte können Sie sich an uns wenden:

123.kaufen GmbH
Strasse des Friedens 29
02977 Hoyerswerda
Deutschland
E-Mail: info@123can.net

11. Erforderlichkeit der Datenbereitstellung und automatisierte Entscheidungen

Für die Registrierung und Nutzung von 123can.net sowie für die Buchung und technische Abwicklung einer medizinischen Leistung ist die Bereitstellung bestimmter personenbezogener Daten erforderlich.

Ohne die als erforderlich gekennzeichneten Angaben können insbesondere ein Nutzerkonto, eine Terminbuchung, die Zahlungsabwicklung oder andere vom Patienten gewünschte Plattformfunktionen gegebenenfalls nicht bereitgestellt werden.

Welche medizinischen Angaben für die Durchführung einer Behandlung erforderlich sind, entscheidet der jeweils behandelnde Arzt in eigener medizinischer Verantwortung.

Die 123.kaufen GmbH trifft keine ausschließlich automatisierten Entscheidungen im Sinne von Art. 22 DSGVO, die gegenüber dem Patienten rechtliche Wirkung entfalten oder ihn in vergleichbarer Weise erheblich beeinträchtigen. Insbesondere werden medizinische Entscheidungen, Diagnosen, Therapieentscheidungen und Verordnungen nicht automatisiert durch die Plattform getroffen.

Ein Profiling zu Werbe- oder Marketingzwecken findet nicht statt.

12. Datenübermittlung in Drittländer

Die 123.kaufen GmbH ist bestrebt, personenbezogene Daten grundsätzlich innerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums (EWR) zu verarbeiten.

Bei der Nutzung einzelner Zahlungsdienstleister oder sonstiger technischer Dienstleister kann nicht ausgeschlossen werden, dass personenbezogene Daten an Empfänger außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums übermittelt oder von dort verarbeitet werden.

Eine solche Übermittlung erfolgt nur, wenn die gesetzlichen Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind. Dies kann insbesondere auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission oder geeigneter Garantien, insbesondere der von der Europäischen Kommission vorgesehenen Standarddatenschutzklauseln, erfolgen.

Soweit im Einzelfall andere gesetzlich vorgesehene Voraussetzungen für eine Drittlandübermittlung zur Anwendung kommen, erfolgt die Übermittlung ausschließlich unter Beachtung der hierfür geltenden gesetzlichen Anforderungen.

Weitere Informationen zu einer konkreten Drittlandübermittlung und den hierbei verwendeten Garantien können unter info@123can.net angefordert werden.