Datenschutzerklärung

Verantwortliche und Kontakt

Verantwortlich für die Plattform Krankschreibung per Video auf krankschreibung-per-video.de ist Drylabs GmbH, Straße der Jugend 18, 14974 Ludwigsfelde, Deutschland, vertreten durch Geschäftsführer Mithat Arda. Handelsregister: Amtsgericht Potsdam, HRB 41588 P. Datenschutzanfragen: kontakt@krankschreibung-per-video.de.

Die behandelnden Ärzte sind für die ärztliche Behandlung eigenständig datenschutzrechtlich verantwortlich und unterliegen der Schweigepflicht (§ 203 StGB). Drylabs GmbH verantwortet Plattformbetrieb, Nutzerkonto, Abrechnung und die technische Bereitstellung Ihrer Angaben an den Arzt.

Besuch dieser Website

Beim Seitenaufruf können IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browser- und Gerätekennung sowie die zuvor besuchte Seite in Server-Protokollen verarbeitet werden. Zweck ist der sichere Betrieb und die Abwehr von Angriffen; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Protokolle werden höchstens 14 Tage gespeichert, außer ein Sicherheitsvorfall erfordert eine längere Aufbewahrung.

Diese Informationsseiten setzen keine Statistik- oder Werbe-Cookies und laden keine Analyse-Skripte. Schriftarten werden von unserem eigenen Server geladen; es gibt keinen Abruf externer Schriftanbieter. Der Start-Link führt zum Fragebogen auf derselben Domain.

Daten bei Nutzung der Videosprechstunde

Für Konto und Behandlung werden Name, E-Mail-Adresse, Passwort in gehashter Form, Geburtsdatum, Anschrift bzw. Postleitzahl und Versichertenstatus verarbeitet. Die Telefonnummer ist freiwillig. Hinzu kommen Ihre Angaben zu Beschwerden und Vorerkrankungen, Inhalte des Gesprächs und Ihrer Nachrichten, ärztliche Dokumentation sowie Bescheinigungen.

Einwilligungsnachweise enthalten Version, Prüfsumme, Zeitpunkt und Sprache des Einwilligungstextes. Zahlungsdaten umfassen Betrag, Status und Transaktionsreferenz; Kartendaten verarbeitet Stripe direkt. Wir verarbeiten außerdem E-Mails und SMS zur Anfrage, Zahlung und zum Termin sowie Ihre Nachrichten an uns. Audio und Video werden in Echtzeit übertragen und nicht aufgezeichnet.

Zwecke und Rechtsgrundlagen

Konto, Anfrage, Videosprechstunde, Kommunikation und Abrechnung dienen der Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Gesundheitsdaten werden auf Grundlage ausdrücklicher Einwilligung (Art. 9 Abs. 2 lit. a DSGVO) sowie zur Gesundheitsversorgung durch Berufsgeheimnisträger (Art. 9 Abs. 2 lit. h DSGVO, § 22 BDSG) verarbeitet.

Dokumentation und Aufbewahrung beruhen auf Art. 6 Abs. 1 lit. c DSGVO, § 630f BGB; für Gesundheitsdaten zusätzlich Art. 9 Abs. 2 lit. h DSGVO. Einwilligungsnachweise dienen Art. 7 Abs. 1 DSGVO. Gesetzliche Abrechnungspflichten folgen aus § 147 AO und § 257 HGB. Rechtsansprüche und IT-Sicherheit beruhen auf Art. 6 Abs. 1 lit. c bzw. f DSGVO.

Zur Anmeldung dienen notwendige Zugriffs- und Erneuerungs-Token im sessionStorage bzw. localStorage. Das Zugriffs-Token gilt 15 Minuten; das Erneuerungs-Token bis zur Abmeldung oder zum Ablauf. Sie werden beim Abmelden gelöscht. Rechtsgrundlagen sind § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. b DSGVO.

Empfänger und internationale Verarbeitung

Behandelnde Ärzte erhalten die zur Behandlung erforderlichen Angaben als eigenständig Verantwortliche. Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, betreibt die Infrastruktur im Rechenzentrum Helsinki, Finnland. Der selbst betriebene Videoserver nutzt LiveKit; Audio und Video werden nicht an den Softwarehersteller übermittelt.

Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA, mit EU-Niederlassung in Lissabon, unterstützt Netzwerk, Auslieferung und Angriffsschutz. Dabei werden Verbindungsdaten und Inhalte im Transit verarbeitet. Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland, ist für Zahlungsabwicklung und Betrugsprävention eigenständig verantwortlich.

MailerLite Limited (MailerSend), Ground Floor, 71 Lower Baggot Street, Dublin 2, Irland, verarbeitet Name, E-Mail-Adresse und Nachrichteninhalt für Transaktions-E-Mails. Twilio Ireland Limited, 3 Dublin Landings, North Wall Quay, Dublin 1, Irland, verarbeitet Telefonnummer und Nachrichteninhalt für SMS, ohne Diagnosen oder Befunde.

Mit Auftragsverarbeitern bestehen Verträge nach Art. 28 DSGVO. Gesundheitsdaten werden in der EU gespeichert. Bei Cloudflare, Stripe und Twilio können Daten im beschriebenen Umfang in die USA gelangen. Grundlage sind EU-Standardvertragsklauseln (Art. 46 DSGVO) und, soweit der Empfänger zertifiziert ist, das EU-U.S. Data Privacy Framework (Art. 45 DSGVO). Informationen zu den Garantien erhalten Sie über unseren Datenschutzkontakt.

Gesundheitsdaten werden nicht an Arbeitgeber, Krankenkassen, Werbetreibende oder Adresshändler weitergegeben. Ihre Bescheinigung reichen Sie selbst ein. Behörden und Gerichte erhalten Daten nur bei gesetzlicher Verpflichtung.

Speicherdauer

Behandlungsunterlagen werden zehn Jahre nach Abschluss der Behandlung aufbewahrt (§ 630f Abs. 3 BGB). Für Rechnungs- und Zahlungsunterlagen gelten die gesetzlichen Aufbewahrungsfristen nach § 147 AO und § 257 HGB. Kontodaten werden bis zur Kontolöschung gespeichert, danach nur bei gesetzlicher Aufbewahrungspflicht. Einwilligungsnachweise bleiben während der Behandlungsbeziehung und bis zum Ablauf der Verjährungsfrist erhalten, drei Jahre nach Widerruf bzw. Ende.

Ihre Rechte

Sie haben Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch gegen Verarbeitungen aufgrund berechtigter Interessen (Art. 15 bis 21 DSGVO). Einwilligungen können Sie jederzeit für die Zukunft widerrufen; die bisherige Rechtmäßigkeit bleibt unberührt (Art. 7 Abs. 3 DSGVO). Gesetzliche Aufbewahrungspflichten können einer Löschung entgegenstehen. Schreiben Sie an kontakt@krankschreibung-per-video.de. Zum Schutz Ihrer Daten kann ein Identitätsnachweis erforderlich sein.

Sie können sich bei einer Aufsichtsbehörde beschweren (Art. 77 DSGVO), insbesondere bei der Landesbeauftragten für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg, Stahnsdorfer Damm 77, 14532 Kleinmachnow.

Sicherheit und erforderliche Angaben

Verbindungen sind transportverschlüsselt. Personenbezogene und medizinische Datenfelder sowie Dokumente werden verschlüsselt gespeichert, Passwörter als Argon2id-Hash. Rollenbasierte Zugriffe beschränken den Zugang; Zugriffe auf Patientendaten werden protokolliert. Der Videoserver wird in der EU betrieben; zusätzlich zur Transportverschlüsselung kann bei Browserunterstützung eine Ende-zu-Ende-Verschlüsselung eingesetzt werden.

Kontakt- und Gesundheitsangaben sind für den Behandlungsvertrag erforderlich. Ohne diese Angaben ist eine Weiterleitung an den Arzt nicht möglich. Die ärztliche Beurteilung und die Entscheidung über eine Bescheinigung erfolgen durch einen Arzt, nicht allein automatisiert.

Änderungen

Die aktuelle Fassung finden Sie auf dieser Seite. Ändern sich einwilligungspflichtige Verarbeitungen, wird erneut um Einwilligung gebeten.