Datenschutzerklärung

1. Verantwortlicher

[Firmenname, Anschrift, Kontakt — siehe Impressum]. Datenschutzbeauftragte:r: [Name / dpo@…].

2. Besondere Kategorien (Gesundheitsdaten, Art. 9 DSGVO)

Im Rahmen der telemedizinischen Behandlung verarbeiten wir Gesundheitsdaten (z. B. Gewicht, Größe, Anamnese-Angaben, Therapieverlauf). Rechtsgrundlage ist Art. 9 Abs. 2 lit. h DSGVO (Gesundheitsvorsorge/Behandlung) i. V. m. § 22 BDSG sowie deine ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a). Die Verarbeitung erfolgt unter ärztlicher Schweigepflicht.

3. Zwecke & Rechtsgrundlagen

• Eignungs-Check & Behandlungsanbahnung — Art. 6 Abs. 1 lit. b, Art. 9 Abs. 2 lit. h.
• Ärztliche Behandlung, Verschreibung, Dokumentation (§ 630f BGB) — Art. 9 Abs. 2 lit. h.
• Arzneimittel-Versand über die Apotheke — Art. 6 Abs. 1 lit. b.
• Zahlungsabwicklung — Art. 6 Abs. 1 lit. b/c.
• Sicherheit, Missbrauchsabwehr, Protokollierung von Zugriffen — Art. 6 Abs. 1 lit. f.

4. Empfänger / Auftragsverarbeiter

Wir setzen sorgfältig ausgewählte Dienstleister mit AV-Vertrag ein, u. a.: Hosting/Datenbank Supabase (EU-Region), Zahlungen Stripe, E-Mail Postmark, CDN/Hosting Cloudflare. Behandelnde Ärzt:innen und die Versandapotheke erhalten die für die Behandlung/Abgabe erforderlichen Daten. [vollständige Liste + Drittlandtransfers prüfen]

5. Speicherort & -dauer

Verarbeitung in der EU, verschlüsselt (in-transit/at-rest). Aufbewahrung gemäß gesetzlichen Pflichten (z. B. ärztliche Dokumentation i. d. R. 10 Jahre, § 630f BGB / § 57 BMV-Ä), sonst nur so lange wie erforderlich.

6. Deine Rechte

Auskunft (Art. 15), Berichtigung (16), Löschung (17), Einschränkung (18), Datenübertragbarkeit (20), Widerspruch (21), Widerruf der Einwilligung (Art. 7 Abs. 3) sowie Beschwerde bei einer Aufsichtsbehörde. Kontakt: [dpo@…].

7. Cookies / Tracking

[Nur technisch notwendige Cookies; Analyse/Marketing nur mit Einwilligung (Consent-Banner) — final ergänzen.]

Stand: [Datum]. Konzept-/Mockup-Stand.