Gizlilik bildirimi

Veri sorumlusu ve iletişim

krankschreibung-per-video.de adresindeki Krankschreibung per Video platformunun veri sorumlusu, müdür Mithat Arda tarafından temsil edilen Drylabs GmbH, Straße der Jugend 18, 14974 Ludwigsfelde, Almanya şirketidir. Ticaret sicili: Amtsgericht Potsdam, HRB 41588 P. Gizlilik soruları: kontakt@krankschreibung-per-video.de.

Tedaviyi yürüten hekimler, tıbbi tedavi için bağımsız veri sorumlusudur ve mesleki gizliliğe tabidir (§ 203 StGB). Drylabs GmbH platform, hesap, faturalandırma ve bilgilerin hekime teknik iletiminden sorumludur.

Bu web sitesini ziyaret

Sunucu kayıtlarında IP adresi, zaman, istenen adres, tarayıcı ve cihaz bilgisi ile önceki sayfa işlenebilir. Amaç güvenli işletim ve saldırılardan korunmadır; hukuki dayanak GDPR madde 6(1)(f) hükmüdür. Güvenlik olayı daha uzun saklama gerektirmedikçe kayıtlar en fazla 14 gün tutulur.

Bu bilgilendirme sayfaları istatistik veya reklam çerezi yerleştirmez ve analiz betiği yüklemez. Yazı tipleri kendi sunucumuzdan yüklenir; harici yazı tipi sağlayıcılarına istek gönderilmez. Başlangıç bağlantısı aynı alan adındaki soru formuna yönlendirir.

Görüntülü görüşme verileri

Hesap ve tedavi için ad, e-posta adresi, özetlenmiş parola, doğum tarihi, adres veya posta kodu ve sigorta durumu işlenir. Telefon numarası isteğe bağlıdır. Şikâyetler, mevcut hastalıklar, görüşme ve mesaj içerikleri, tedavi belgeleri ve raporlar da işlenir.

Onay kayıtları, onay metninin sürümünü, sağlama toplamını, zamanını ve dilini içerir. Ödeme verileri tutar, durum ve işlem referansıdır; kart bilgilerini doğrudan Stripe işler. Başvuru, ödeme ve randevuya ilişkin e-posta ve SMS'ler ile bize gönderdiğiniz mesajlar da işlenir. Ses ve görüntü canlı iletilir ve kaydedilmez.

Amaçlar ve hukuki dayanaklar

Hesap, başvuru, görüntülü görüşme, iletişim ve faturalandırma sözleşmenin yerine getirilmesine dayanır (GDPR madde 6(1)(b)). Sağlık verileri açık rıza (madde 9(2)(a)) ve sır saklama yükümlülüğündeki uzmanların sağlık hizmeti (madde 9(2)(h), § 22 BDSG) kapsamında işlenir.

Belgeleme ve saklama, GDPR madde 6(1)(c), § 630f BGB hükümlerine; sağlık verileri ayrıca madde 9(2)(h) hükmüne dayanır. Rıza kanıtları madde 7(1) içindir. Yasal faturalandırma yükümlülükleri § 147 AO ve § 257 HGB kapsamındadır. Hukuki talepler ve bilgi güvenliği madde 6(1)(c) veya (f) kapsamındadır.

Giriş için sessionStorage veya localStorage içinde gerekli erişim ve yenileme belirteçleri kullanılır. Erişim belirteci 15 dakika, yenileme belirteci çıkışa veya süresi dolana kadar geçerlidir. Çıkışta silinirler. Dayanaklar § 25 Abs. 2 Nr. 2 TDDDG ve GDPR madde 6(1)(b) hükümleridir.

Alıcılar ve uluslararası işleme

Hekimler tedavi için gerekli bilgileri bağımsız veri sorumlusu olarak alır. Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, altyapıyı Helsinki, Finlandiya veri merkezinde işletir. Kendi işlettiğimiz video sunucusu LiveKit kullanır; ses ve görüntü yazılım üreticisine iletilmez.

Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, ABD, Lizbon'daki AB kuruluşuyla ağ, içerik dağıtımı ve saldırı korumasını destekler; bağlantı verilerini ve aktarım hâlindeki içerikleri işler. Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, İrlanda, ödeme ve dolandırıcılığın önlenmesinde bağımsız veri sorumlusudur.

MailerLite Limited (MailerSend), Ground Floor, 71 Lower Baggot Street, Dublin 2, İrlanda, işlem e-postaları için ad, e-posta ve mesaj içeriğini işler. Twilio Ireland Limited, 3 Dublin Landings, North Wall Quay, Dublin 1, İrlanda, SMS için telefon numarası ve mesaj içeriğini işler; tanı veya bulgu içermez.

Veri işleyenlerle GDPR madde 28 sözleşmeleri yapılır. Sağlık verileri AB'de saklanır. Cloudflare, Stripe ve Twilio belirtilen kapsamda ABD'ye veri aktarabilir. Dayanaklar AB standart sözleşme maddeleri (madde 46) ve sertifikalı alıcılar için EU-U.S. Data Privacy Framework (madde 45) düzenlemesidir. Güvenceler hakkında gizlilik adresimizden bilgi alabilirsiniz.

Sağlık verileri işverenlere, sigortalara, reklamverenlere veya veri tüccarlarına verilmez. Raporunuzu kendiniz sunarsınız. Makam ve mahkemelere yalnızca yasal zorunluluk varsa veri verilir.

Saklama süreleri

Tedavi belgeleri tedavi bitiminden sonra on yıl saklanır (§ 630f Abs. 3 BGB). Fatura ve ödeme belgeleri § 147 AO ve § 257 HGB kapsamındaki yasal sürelere tabidir. Hesap verileri hesap silinene kadar, sonrasında yalnızca yasal zorunluluk varsa saklanır. Rıza kanıtları tedavi ilişkisi boyunca ve zamanaşımı süresi dolana kadar, rızanın geri çekilmesinden veya ilişkinin bitiminden sonra üç yıl tutulur.

Haklarınız

Bilgi alma, düzeltme, silme, kısıtlama, veri taşınabilirliği ve meşru menfaate dayalı işlemeye itiraz haklarınız vardır (GDPR madde 15 ile 21). Rızanızı geleceğe etkili olarak her zaman geri çekebilirsiniz; önceki işlemenin hukuka uygunluğu etkilenmez (madde 7(3)). Yasal saklama yükümlülükleri silmeyi engelleyebilir. kontakt@krankschreibung-per-video.de adresine yazın. Verilerinizi korumak için kimlik kanıtı gerekebilir.

Bir denetim makamına şikâyet edebilirsiniz (madde 77), özellikle Brandenburg veri koruma ve bilgi edinme yetkilisi: Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg, Stahnsdorfer Damm 77, 14532 Kleinmachnow, Almanya.

Güvenlik ve gerekli bilgiler

Bağlantılar aktarım sırasında şifrelenir. Kişisel ve tıbbi veri alanları ile belgeler şifreli, parolalar Argon2id özeti olarak saklanır. Erişim rollere göre sınırlanır ve hasta verilerine erişim kaydedilir. Video sunucusu AB'dedir; tarayıcı destekliyorsa aktarım şifrelemesine ek uçtan uca şifreleme kullanılabilir.

İletişim ve sağlık bilgileri tedavi sözleşmesi için gereklidir. Bunlar olmadan başvurunuz hekime iletilemez. Tıbbi değerlendirme ve rapor kararı yalnızca otomatik işlemle değil, hekim tarafından yapılır.

Değişiklikler

Güncel sürüm bu sayfadadır. Rıza gerektiren işlemler değişirse yeniden rıza istenir.