Этот документ пока доступен только на немецком языке. Юридически обязательной является немецкая версия.

Datenschutzerklärung

Drylabs GmbH · Marke OpenClinic24

Stand: 25. Oktober 2026 · Informationen nach Art. 13 und 14 DSGVO

1. Verantwortlicher

Drylabs GmbH
Straße der Jugend 18
14974 Ludwigsfelde
Deutschland
vertreten durch den Geschäftsführer Mithat Arda
Handelsregister: Amtsgericht Potsdam, HRB 41588 P
E-Mail: [email protected]

„OpenClinic24“ ist eine Marke der Drylabs GmbH. Anfragen zum Datenschutz richten Sie bitte an die oben genannte E-Mail-Adresse.

2. Was OpenClinic24 ist — und wer wofür verantwortlich ist

OpenClinic24 ist eine Telemedizin-Plattform, die Sie über die Website openclinic24.com und über die iOS-App „OpenClinic24“ nutzen können (Besonderheiten der App in Abschnitt 12). Sie stellen über einen strukturierten Fragebogen eine Anfrage oder buchen eine Videosprechstunde; approbierte Ärztinnen und Ärzte prüfen Ihre Angaben und beraten bzw. behandeln Sie ausschließlich aus der Ferne (§ 7 Abs. 4 MBO-Ä). Bei medizinischer Eignung stellen sie ein Privatrezept als PDF-Dokument aus. Die Leistungen werden privatärztlich abgerechnet.

Die behandelnden Ärztinnen und Ärzte unterliegen der ärztlichen Schweigepflicht (§ 203 StGB) und sind für die ärztliche Behandlung datenschutzrechtlich eigenständig verantwortlich. Die Drylabs GmbH ist verantwortlich für den Betrieb der Plattform, Ihr Nutzerkonto, die Abrechnung sowie die technische Bereitstellung Ihrer Angaben an die behandelnde Ärztin oder den behandelnden Arzt.

3. Welche Daten wir verarbeiten

3.1 Konto- und Stammdaten

Vor- und Nachname, E-Mail-Adresse, Passwort (ausschließlich als Argon2id-Hash gespeichert)
Geburtsdatum, Postleitzahl bzw. Anschrift, Telefonnummer (optional)
Versichertenstatus (gesetzlich / privat / Selbstzahler)

3.2 Gesundheitsdaten (besondere Kategorie gemäß Art. 9 DSGVO)

Gesundheitsdaten verarbeiten wir ausschließlich zur ärztlichen Beratung, Behandlung und Dokumentation — auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO) und der Gesundheitsversorgung durch Berufsgeheimnisträger (Art. 9 Abs. 2 lit. h DSGVO, § 22 BDSG).

Ihre Angaben im Fragebogen: Beschwerden und Anliegen, Vorerkrankungen, aktuelle Medikamente, Allergien, Körpergröße, Gewicht und BMI, Antworten auf Sicherheits- und Kontraindikationsfragen
Inhalte der Videosprechstunde und Ihrer Nachrichten an die Ärztin oder den Arzt
Ärztliche Dokumentation, ausgestellte Privatrezepte und weitere ärztliche Dokumente

3.3 Einwilligungsnachweise

Version und Prüfsumme (SHA-256) des Ihnen angezeigten Einwilligungstextes, Zeitpunkt und Sprache der Einwilligung — ohne Gesundheitsdaten.

3.4 Zahlungsdaten

Betrag, Zahlungsstatus und Transaktionsreferenz. Kartendaten werden ausschließlich von unserem Zahlungsdienstleister Stripe verarbeitet und erreichen unsere Server nicht.

3.5 Kommunikationsdaten

E-Mails und SMS, die wir Ihnen zu Ihrer Anfrage senden (z. B. Status, Zahlungslink, Termin- und Rezepthinweise), sowie Ihre Nachrichten an uns.

3.6 Technische Daten

IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Browser- und Gerätekennung (User-Agent) und die zuvor besuchte Seite (Referrer) in Server-Protokollen — ausschließlich zur Sicherstellung des Betriebs und zur Abwehr von Angriffen.

3.7 Videosprechstunde

Audio- und Videoströme werden in Echtzeit übertragen und nicht aufgezeichnet.

4. Zwecke und Rechtsgrundlagen der Verarbeitung

Zweck	Rechtsgrundlage
Bereitstellung Ihres Nutzerkontos und der Plattform (Registrierung, Anmeldung, Patientenbereich)	Art. 6 Abs. 1 lit. b DSGVO (Vertrag)
Entgegennahme und ärztliche Prüfung Ihrer Anfrage (Fragebogen), Videosprechstunde, ärztliche Beratung und Behandlung, Ausstellung von Privatrezepten und ärztlichen Dokumenten	Art. 9 Abs. 2 lit. a DSGVO (Ihre ausdrückliche Einwilligung) und Art. 9 Abs. 2 lit. h DSGVO i. V. m. § 22 Abs. 1 Nr. 1 lit. b BDSG (Gesundheitsversorgung durch Berufsgeheimnisträger); Art. 6 Abs. 1 lit. b DSGVO (Behandlungsvertrag)
Ärztliche Dokumentation und Aufbewahrung der Behandlungsunterlagen	Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 630f BGB und § 10 MBO-Ä; Art. 9 Abs. 2 lit. h DSGVO
Nachweis Ihrer Einwilligungen (Version, Prüfsumme und Zeitpunkt des angezeigten Textes)	Art. 7 Abs. 1 DSGVO; Art. 6 Abs. 1 lit. c DSGVO
Abrechnung und Zahlungsabwicklung	Art. 6 Abs. 1 lit. b DSGVO; Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 147 AO, § 257 HGB
Benachrichtigungen per E-Mail und SMS zum Status Ihrer Anfrage, zu Zahlung, Termin und Rezept	Art. 6 Abs. 1 lit. b DSGVO
Betrieb, IT-Sicherheit und Missbrauchsabwehr (Server-Protokolle, Ratenbegrenzung, Web Application Firewall)	Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, verfügbaren Betrieb)
Erfüllung gesetzlicher Pflichten, Geltendmachung und Abwehr von Rechtsansprüchen	Art. 6 Abs. 1 lit. c und f DSGVO
Statistik über die Nutzung der Website und Messung, ob eine Google-Anzeige zu einer Anfrage geführt hat (nur mit Einwilligung, ohne Gesundheitsangaben, siehe Abschnitt 5)	Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG (Ihre Einwilligung, jederzeit widerruflich)

5. Cookies, Statistik und Erfolgsmessung von Anzeigen

Notwendig: Nach der Anmeldung speichert Ihr Browser ein kurzlebiges Zugriffs-Token (Gültigkeit 15 Minuten) und ein Erneuerungs-Token im Web Storage (sessionStorage bzw. localStorage). Diese Token dienen ausschließlich dazu, Sie bei Ihren Anfragen an unsere Schnittstelle zu authentifizieren; sie werden nicht an Dritte übermittelt und beim Abmelden gelöscht. Ihre Cookie-Auswahl speichern wir im Cookie oc24_consent (12 Monate). Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderlich), Art. 6 Abs. 1 lit. b DSGVO.

Statistik (nur mit Einwilligung): Wir messen, welche Seiten aufgerufen werden. Dafür setzen wir die Cookies oc24_cid (zufällige Kennung, 13 Monate) und oc24_sid (Sitzung, 30 Minuten). Unser eigener Server übermittelt die Adresse der Seite ohne Parameter, den Seitentitel, die Herkunftsdomain, die Sprache und diese Kennungen über das Measurement Protocol an Google Analytics 4 (Google Ireland Limited). Im Browser wird dafür kein Google-Skript geladen; Ihre IP-Adresse wird nicht übermittelt.

Anzeigen-Erfolgsmessung (nur mit Einwilligung): Kommen Sie über eine Google-Anzeige zu uns, speichern wir deren Klick-Kennung (gclid) 90 Tage im Cookie oc24_click. Senden Sie eine Anfrage mit Reservierung ab, speichert unser Server Klick-Kennung, Zeitpunkt, Betrag (10,72 €) und eine Prüfsumme der Anfrage-Nummer und stellt diese Angaben Google Ads zum Abruf bereit. So sehen wir, welche Anzeigen zu Anfragen führen. Wir nutzen diese Daten nicht für personalisierte Werbung (kein Remarketing).

In beiden Fällen übermitteln wir nie Gesundheitsangaben, Ihr Anliegen, Ihren Namen oder Ihre Kontaktdaten. Patienten- und Arztbereich, Konto, Zahlung und Videosprechstunde werden nicht erfasst. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie können sie jederzeit über „Cookie-Einstellungen“ im Fußbereich jeder Seite für die Zukunft widerrufen; die Cookies werden dann gelöscht.

Schriftarten werden von unserem eigenen Server geladen. Es findet kein Abruf von Google Fonts oder anderen Drittanbietern statt.

6. Empfänger, Auftragsverarbeiter und Drittlandübermittlung

Wir geben Ihre Daten nur weiter, soweit dies für die Leistungserbringung erforderlich ist oder eine gesetzliche Verpflichtung besteht. Es erfolgt keine Weitergabe von Gesundheitsdaten an Krankenkassen, Arbeitgeber, Werbetreibende oder Adresshändler. Mit allen Auftragsverarbeitern bestehen Verträge nach Art. 28 DSGVO.

Empfänger	Rolle	Zweck und Daten	Sitz / Drittland
Behandelnde Ärztinnen und Ärzte	Eigenständig Verantwortliche (Berufsgeheimnisträger, § 203 StGB)	Ihre Anfrage und Gesundheitsdaten, Videosprechstunde, ärztliche Dokumentation, Ausstellung von Privatrezepten.	Deutschland
Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen	Auftragsverarbeiter (Art. 28 DSGVO)	Hosting sämtlicher Systeme: Anwendung, Datenbank, verschlüsselter Dokumentenspeicher und Videoserver.	Rechenzentrum Helsinki, Finnland (EU)
Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA (EU-Niederlassung: Cloudflare Portugal, Unipessoal Lda., Lissabon)	Auftragsverarbeiter (Art. 28 DSGVO)	DNS, Content Delivery Network, Web Application Firewall und DDoS-Schutz für openclinic24.com und api.openclinic24.com. Cloudflare arbeitet als vorgeschalteter Proxy und verarbeitet dabei Verbindungsdaten (IP-Adresse, Zeitpunkt, aufgerufene Adresse) sowie die übertragenen Inhalte im Transit, ohne sie dauerhaft zu speichern.	Verarbeitung vorrangig an Standorten in der EU. Eine Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO); Cloudflare ist zudem unter dem EU-U.S. Data Privacy Framework zertifiziert (Art. 45 DSGVO).
Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland	Zahlungsdienstleister — für die Zahlungsabwicklung eigenständig Verantwortlicher	Zahlungsabwicklung und Betrugsprävention. Kartendaten geben Sie direkt bei Stripe ein; wir erhalten nur Betrag, Status und eine Transaktionsreferenz.	Irland (EU). Übermittlung an Stripe, Inc. (USA) auf Grundlage der EU-Standardvertragsklauseln und des EU-U.S. Data Privacy Framework.
MailerLite Limited (Dienst „MailerSend“), Ground Floor, 71 Lower Baggot Street, Dublin 2, Irland	Auftragsverarbeiter (Art. 28 DSGVO)	Versand von Transaktions-E-Mails (Registrierung, Status Ihrer Anfrage, Zahlungslink, Rezept- und Terminhinweise): E-Mail-Adresse, Name, Nachrichteninhalt.	Irland (EU)
Twilio Ireland Limited, 3 Dublin Landings, North Wall Quay, Dublin 1, Irland	Auftragsverarbeiter (Art. 28 DSGVO)	Versand von SMS-Benachrichtigungen: Telefonnummer und Nachrichteninhalt (Hinweise und Links — keine Diagnosen oder Befunde).	Irland (EU). Übermittlung an Twilio Inc. (USA) auf Grundlage der EU-Standardvertragsklauseln und des EU-U.S. Data Privacy Framework.
Videoserver (LiveKit, Open-Source-Software)	Kein Dritter — von uns selbst betrieben	Die Software für die Videosprechstunde läuft ausschließlich auf unserer eigenen Infrastruktur bei Hetzner im Rechenzentrum Helsinki (Finnland, EU). Audio- und Videodaten werden nicht an den Hersteller oder einen Cloud-Dienst übermittelt und nicht aufgezeichnet.	Rechenzentrum Helsinki, Finnland (EU)
Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland	Für App Store und In-App-Käufe eigenständig Verantwortlicher; für Push-Mitteilungen Übermittlungsdienst (nur bei Nutzung der iOS-App)	Bereitstellung der iOS-App im App Store, Kauf, Verlängerung und Kündigung von Abos in der App einschließlich Zahlung (wir erhalten keine Zahlungsdaten), Zustellung von Push-Mitteilungen über den Apple Push Notification service (Gerätetoken und Mitteilungstext ohne Gesundheitsangaben), siehe Abschnitt 12.	Irland (EU). Übermittlung an Apple Inc. (USA) möglich, auf Grundlage des EU-U.S. Data Privacy Framework (Art. 45 DSGVO) und der EU-Standardvertragsklauseln.
Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Google Analytics 4, Google Ads)	Auftragsverarbeiter (Statistik) bzw. gemeinsam Verantwortlicher nach Art. 26 DSGVO (Erfolgsmessung von Anzeigen); nur mit Ihrer Einwilligung	Statistik: Adresse der aufgerufenen Seite ohne Parameter, Seitentitel, Herkunftsdomain, Sprache, zufällige Kennung und Sitzungskennung. Anzeigen-Erfolgsmessung: Klick-Kennung der Anzeige (gclid), Zeitpunkt, Betrag 10,72 € und eine Prüfsumme der Anfrage. Die Daten sendet unser eigener Server; im Browser wird kein Google-Skript geladen, Ihre IP-Adresse wird nicht übermittelt. Gesundheitsangaben, Ihr Anliegen, Name und Kontaktdaten werden nie übermittelt; Patienten- und Arztbereich sowie die Videosprechstunde werden nicht erfasst. Kein Remarketing.	Irland (EU). Übermittlung an Google LLC (USA) möglich, auf Grundlage des EU-U.S. Data Privacy Framework (Art. 45 DSGVO) und der EU-Standardvertragsklauseln.

Drittlandübermittlung: Ihre Gesundheitsdaten werden ausschließlich auf Servern innerhalb der EU gespeichert (Rechenzentrum Helsinki, Finnland). Eine Übermittlung in Staaten außerhalb der EU/des EWR findet nur im oben beschriebenen Umfang statt (Cloudflare: Verbindungsdaten und Inhalte im Transit; Stripe: Zahlungsdaten; Twilio: SMS-Versand; Apple: App Store, Abos und Push-Mitteilungen der iOS-App; Google: nur mit Ihrer Einwilligung Statistik- und Klickdaten ohne Gesundheitsangaben) — jeweils auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) und, soweit der Empfänger zertifiziert ist, des Angemessenheitsbeschlusses zum EU-U.S. Data Privacy Framework (Art. 45 DSGVO). Behörden und Gerichte erhalten Daten nur, wenn wir dazu gesetzlich verpflichtet sind.

7. Speicherdauer

Daten	Speicherdauer
Ärztliche Dokumentation, Privatrezepte und ärztliche Dokumente	10 Jahre nach Abschluss der Behandlung (§ 630f Abs. 3 BGB, § 10 Abs. 3 MBO-Ä). Eine frühere Löschung ist gesetzlich nicht zulässig.
Rechnungs- und Zahlungsdaten	10 Jahre (§ 147 AO, § 257 HGB)
Kontodaten (Name, E-Mail, Telefon, Anschrift, Versichertenstatus)	Bis zur Löschung Ihres Kontos; danach nur, soweit gesetzliche Aufbewahrungspflichten bestehen
Einwilligungsnachweise	Für die Dauer der Behandlungsbeziehung und bis zum Ablauf der Verjährungsfristen (3 Jahre nach Widerruf bzw. Ende)
Server-Protokolle mit IP-Adresse	Höchstens 14 Tage, sofern nicht ein Sicherheitsvorfall eine längere Aufbewahrung erfordert
Anmelde-Token im Browser	Zugriffs-Token 15 Minuten; Erneuerungs-Token bis zum Abmelden bzw. Ablauf
Cookie mit Ihrer Cookie-Auswahl (oc24_consent)	12 Monate
Statistik-Cookies (oc24_cid, oc24_sid), nur mit Einwilligung	Kennung 13 Monate, Sitzung 30 Minuten; in Google Analytics 14 Monate
Klick-Kennung einer Google-Anzeige (Cookie oc24_click und Eintrag auf unserem Server), nur mit Einwilligung	90 Tage
iOS-App: Gerätetoken für Push-Mitteilungen	Bis Sie sich in der App abmelden, Mitteilungen abschalten (Apple meldet den Token dann als ungültig) oder Ihr Konto löschen
iOS-App: Begleiter-Einträge und aus Apple Health gelesene Werte	Nur auf Ihrem Gerät, bis Sie sie in der App löschen, die Einwilligung widerrufen oder die App entfernen; bei uns gespeichert werden sie nicht

8. Ihre Rechte

Auskunft (Art. 15 DSGVO): über die zu Ihrer Person gespeicherten Daten, Zwecke, Empfänger und Speicherdauer
Berichtigung (Art. 16 DSGVO): unrichtiger oder unvollständiger Daten
Löschung (Art. 17 DSGVO): soweit keine gesetzlichen Aufbewahrungspflichten (insbesondere § 630f BGB) entgegenstehen
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO): Herausgabe der von Ihnen bereitgestellten Daten in einem maschinenlesbaren Format
Widerspruch (Art. 21 DSGVO): gegen Verarbeitungen auf Grundlage berechtigter Interessen
Widerruf von Einwilligungen (Art. 7 Abs. 3 DSGVO): jederzeit mit Wirkung für die Zukunft; die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt

Zur Ausübung Ihrer Rechte genügt eine E-Mail an [email protected]. Zum Schutz Ihrer Daten können wir einen Identitätsnachweis verlangen.

Beschwerderecht (Art. 77 DSGVO)

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist:

Die Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg
Stahnsdorfer Damm 77, 14532 Kleinmachnow
www.lda.brandenburg.de

9. Automatisierte Prüfungen im Fragebogen

Der Fragebogen enthält automatisierte Sicherheitsprüfungen (z. B. Mindestalter, bekannte Kontraindikationen wie die Einnahme von Nitraten). Sie führen dazu, dass eine Anfrage nicht eingereicht werden kann, wenn eine Behandlung aus medizinischen Gründen ausgeschlossen ist. Sie ersetzen keine ärztliche Entscheidung: Über Beratung, Behandlung und Rezept entscheidet in jedem Fall eine Ärztin oder ein Arzt. Ein Anspruch auf ärztliche Beratung außerhalb der Plattform bleibt hiervon unberührt (Art. 22 DSGVO).

10. Sicherheit (Art. 32 DSGVO)

Transportverschlüsselung (TLS) für sämtliche Verbindungen
Verschlüsselung personenbezogener und medizinischer Felder in der Datenbank (Feldverschlüsselung) sowie verschlüsselte Ablage von Dokumenten
Passwörter werden ausschließlich als Argon2id-Hash gespeichert
Rollenbasierte Zugriffskontrolle nach dem Prinzip der minimalen Rechte; Protokollierung von Zugriffen auf Patientendaten
Videosprechstunde transportverschlüsselt (DTLS-SRTP) über einen ausschließlich innerhalb der EU betriebenen Medienserver; soweit Ihr Browser dies unterstützt, werden die Medienströme zusätzlich Ende-zu-Ende verschlüsselt (in der iOS-App immer, siehe Abschnitt 12.1)
Server ausschließlich innerhalb der EU

11. Pflicht zur Bereitstellung Ihrer Daten

Ihre Kontaktdaten und Ihre Angaben im Fragebogen sind für den Abschluss und die Erfüllung des Behandlungsvertrags erforderlich. Ohne diese Angaben können wir Ihre Anfrage nicht an eine Ärztin oder einen Arzt weiterleiten. Die Telefonnummer ist freiwillig.

12. iOS-App OpenClinic24

Die iOS-App „OpenClinic24“ der Drylabs GmbH erhalten Sie über den App Store von Apple. Für die App gilt diese Datenschutzerklärung. Was in den Abschnitten 1 bis 11 steht, gilt auch für die App, soweit hier nichts Abweichendes beschrieben ist. Die Statistik und Anzeigen-Erfolgsmessung aus Abschnitt 5 gibt es nur auf der Website, nicht in der App.

12.1 Konto, Anfragen, Videosprechstunde und Dokumente

Konto, Fragebogen, Anfragen, Termine, Nachrichten, Videosprechstunde, Zahlung der ärztlichen Leistung und Ihre Dokumente (Privatrezept, Arbeitsunfähigkeitsbescheinigung, Rechnung) verarbeiten wir in der App genauso wie auf der Website (Abschnitte 3, 4 und 7). Die App nutzt dieselbe Schnittstelle auf unseren Servern in der EU. Dokumente, die Sie in der App öffnen, legt die App in einem geschützten Zwischenspeicher auf Ihrem Gerät ab. Bei jeder Anfrage übermittelt die App technische Angaben (App-Version, Gerätemodell, iOS-Version), die wir zum Nachweis Ihrer Einwilligungen und zur Fehlersuche speichern.

Kamera und Mikrofon nutzt die App nur nach Ihrer Erlaubnis im Dialog von iOS und nur während der Videosprechstunde. In der App sind Audio und Video zusätzlich zur Transportverschlüsselung Ende-zu-Ende verschlüsselt. Den Schlüssel erzeugt unser Server für die jeweilige Sprechstunde und übermittelt ihn verschlüsselt an die Teilnehmenden. Die Sprechstunde wird nicht aufgezeichnet.

12.2 Begleiter: Gesundheitsdaten nur auf Ihrem Gerät

Die Begleiter der App (Schlaftagebuch, Gewicht und Schritte, täglicher Check-in, Training, Teller-Check sowie Ihre Erinnerungszeiten) speichern Ihre Einträge nur nach Ihrer ausdrücklichen Einwilligung in der App (Art. 9 Abs. 2 lit. a DSGVO). Die Einträge liegen ausschließlich auf Ihrem Gerät, verschlüsselt durch den Datenschutz von iOS, und sind vom iCloud-Backup und vom Backup auf einem Computer ausgenommen. Die App überträgt sie weder an uns noch an Dritte; wir haben keinen Zugriff darauf und können sie deshalb auch nicht wiederherstellen.

Export: Im Konto unter „Gesundheitsdaten auf diesem Gerät“ können Sie Ihre Einträge als Datei exportieren. Wohin Sie die Datei weitergeben, entscheiden Sie selbst.
Löschen und Widerruf: Am selben Ort können Sie die Einträge löschen oder die Einwilligung widerrufen; die App löscht dann alle Einträge der Begleiter auf dem Gerät. Wenn Sie die App entfernen, werden die Einträge ebenfalls gelöscht.
Die Begleiter sind ein Angebot zur Lebensführung. Sie stellen keine Diagnose, bewerten Ihre Angaben nicht medizinisch und ersetzen keine ärztliche Behandlung.

12.3 Apple Health

Wenn Sie es erlauben, liest die App aus Apple Health Ihre Schritte und Ihr Körpergewicht, um sie im Begleiter Gewicht anzuzeigen. Die App liest nur und schreibt keine Werte in Apple Health. Der Zugriff setzt Ihre Einwilligung in der App und Ihre Freigabe im Dialog von iOS voraus. Die gelesenen Werte bleiben wie alle Begleiter-Einträge auf Ihrem Gerät (Abschnitt 12.2); sie werden nicht an uns oder Dritte übertragen und nicht für Werbung genutzt. Die Freigabe können Sie jederzeit in den Einstellungen von iOS bzw. in der App Health zurücknehmen.

12.4 Erinnerungen

Erinnerungen, die Sie in den Begleitern einstellen, plant die App als lokale Mitteilung auf Ihrem Gerät. Dafür werden keine Daten an unsere Server oder an Apple übermittelt. Sie können Erinnerungen in der App oder in den Einstellungen von iOS abschalten.

12.5 Push-Mitteilungen

Wenn Ihre App-Version Push-Mitteilungen anbietet und Sie Mitteilungen erlauben, erhalten Sie zum Beispiel einen Hinweis, sobald Ihre Ärztin oder Ihr Arzt im Videoraum ist oder ein Dokument bereitliegt. Dafür vergibt Apple Ihrem Gerät einen Gerätetoken. Wir speichern diesen Token, die Gerätebezeichnung, die Zuordnung zu Ihrem Konto sowie ein Protokoll, wann welche Art von Mitteilung versendet wurde. Zugestellt werden die Mitteilungen über den Apple Push Notification service.

Mitteilungen enthalten nur feste, allgemeine Sätze (zum Beispiel „Ihre Sprechstunde beginnt jetzt“) und eine technische Kennung. Sie enthalten keine Namen, Diagnosen, Medikamente oder sonstigen Gesundheitsangaben; die Einzelheiten sehen Sie erst in der App. E-Mail und SMS erhalten Sie unabhängig davon weiter (Abschnitt 4). Beim Abmelden meldet die App das Gerät ab; Mitteilungen können Sie jederzeit in den Einstellungen von iOS abschalten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

12.6 Abos in der App (In-App-Käufe)

Zusatzleistungen in der App, etwa das Abo „Coach Plus“, kaufen Sie über Apple. Kauf, Zahlung, Verlängerung, Kündigung und Erstattung wickelt Apple als eigenständig Verantwortlicher nach den eigenen Bedingungen und Datenschutzhinweisen ab. Wir erhalten von Apple keine Zahlungsdaten. Ob ein Abo aktiv ist, prüft die App auf Ihrem Gerät über die Schnittstelle von Apple; die App übermittelt Kaufinformationen nicht an unsere Server. Näheres zu den Abos steht in unseren AGB.

12.7 Konto in der App löschen

Ihr Konto können Sie in der App unter „Konto“ und „Konto löschen“ löschen. Danach ist Ihr Konto gesperrt, eine Anmeldung ist nicht mehr möglich und Sie werden auf allen Geräten abgemeldet. Daten, die wir nicht mehr benötigen, löschen wir. Behandlungsunterlagen (ärztliche Dokumentation, Privatrezepte, ärztliche Dokumente) müssen wir nach § 630f Abs. 3 BGB zehn Jahre nach Abschluss der Behandlung aufbewahren, Rechnungen nach § 147 AO und § 257 HGB ebenfalls zehn Jahre. Diese Daten bleiben bis zum Ablauf der Frist gesperrt und werden danach gelöscht. Ihre Begleiter-Einträge auf dem Gerät löschen Sie wie in Abschnitt 12.2 beschrieben; ein Abo bei Apple kündigen Sie in den Einstellungen von iOS, weil Apple das Abo verwaltet.

12.8 Kein Tracking, keine Werbung

Die App enthält keine Werbung und keine Werbe- oder Analysedienste. Sie fragt nicht nach der Erlaubnis zum Tracking, verwendet keine Werbe-ID und verknüpft keine Daten aus der App mit Daten anderer Unternehmen zu Werbezwecken. Für die Zahlung der ärztlichen Leistung bindet die App das Zahlungsmodul von Stripe ein; Stripe verarbeitet dabei Geräte- und Nutzungsdaten zur Zahlungsabwicklung und Betrugsprävention (Abschnitt 6).

12.9 Rechtsgrundlagen in der App

Verarbeitung	Rechtsgrundlage
Konto, Anfragen, Videosprechstunde, Dokumente, Zahlung der ärztlichen Leistung	wie in Abschnitt 4 (insbesondere Art. 6 Abs. 1 lit. b DSGVO, Art. 9 Abs. 2 lit. a und h DSGVO)
Begleiter-Einträge und Werte aus Apple Health, nur auf dem Gerät	Art. 9 Abs. 2 lit. a DSGVO (Ihre ausdrückliche Einwilligung, jederzeit widerruflich)
Push-Mitteilungen (Gerätetoken, Zustellprotokoll)	Art. 6 Abs. 1 lit. b DSGVO; Zugriff auf das Gerät nach § 25 Abs. 2 Nr. 2 TDDDG, da von Ihnen ausdrücklich gewünscht
Technische Angaben zur App (Version, Gerätemodell, iOS-Version)	Art. 6 Abs. 1 lit. c DSGVO i. V. m. Art. 7 Abs. 1 DSGVO (Einwilligungsnachweis); Art. 6 Abs. 1 lit. f DSGVO (sicherer Betrieb)
Aufbewahrung nach Kontolöschung	Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 630f Abs. 3 BGB, § 147 AO, § 257 HGB

12.10 Empfänger bei Nutzung der App

Zusätzlich zu den Empfängern in Abschnitt 6 ist bei der App Apple beteiligt (App Store, Abos, Push-Mitteilungen). Alle übrigen Empfänger sind dieselben wie bei der Website: Hetzner (Hosting in der EU, Rechenzentrum Helsinki), Cloudflare (Netzwerk und Schutz), Stripe (Zahlung der ärztlichen Leistung), MailerSend (E-Mail), Twilio (SMS) sowie der von uns selbst betriebene Videoserver. Gesundheitsdaten aus den Begleitern und aus Apple Health erhält niemand.

13. Änderungen dieser Datenschutzerklärung

Wir passen diese Erklärung an, wenn sich unsere Verarbeitungen oder die Rechtslage ändern. Die jeweils aktuelle Fassung finden Sie unter openclinic24.com/ru/datenschutz/. Bei Änderungen der Einwilligungstexte bitten wir Sie erneut um Ihre Einwilligung.