Datenschutzerklärung
1. Verantwortlicher
Verantwortlich im Sinne der DSGVO für diese Website und das hier dargestellte Angebot ist der Anbieter envital:
Dechert Consulting
Wildenbruchstraße 18
45888 Gelsenkirchen
Vertretungsberechtigter Inhaber: Manoel Dechert
Telefon: 01517 0261997
E-Mail: dechert@untitled.world
Die Heegbach Apotheke stellt vor Ort den vertraulichen Raum und die technische Assistenz bereit. Für die Verarbeitung Ihrer Gesundheitsdaten im Rahmen der ärztlichen Behandlung sind ausschließlich die behandelnden Ärztinnen und Ärzte verantwortlich (siehe Abschnitt 4). Weitere Angaben im Impressum.
2. Hosting
Diese Website wird bei Hostinger gehostet (Hostinger operations, UAB / Hostinger International Ltd.). Der Anbieter verarbeitet in unserem Auftrag Server-Logdaten (u. a. IP-Adresse, Datum/Uhrzeit des Zugriffs, abgerufene Datei) zur technischen Bereitstellung und Sicherheit. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, funktionsfähigen Angebot). Es besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO).
3. Kontakt- und Terminanfrage-Formular
Wenn Sie uns über das Formular kontaktieren, verarbeiten wir die von Ihnen angegebenen Daten: Name, E-Mail-Adresse, ggf. Telefonnummer sowie Ihre Nachricht (nebst Zeitpunkt des Eingangs). Diese Daten nutzen wir ausschließlich zur Bearbeitung Ihrer Anfrage bzw. Terminvereinbarung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. lit. a DSGVO (Ihre Einwilligung über die Checkbox).
Bitte übermitteln Sie im Formular keine Gesundheitsdaten oder Angaben zu Symptomen/Diagnosen. Solche Angaben besprechen wir vertraulich vor Ort bzw. mit der Ärztin/dem Arzt in der Videosprechstunde.
Der Versand erfolgt per E-Mail (TLS-verschlüsselte Übertragung) über einen Mailserver unseres Hosting-Anbieters Hostinger. Empfänger ist derzeit das Postfach info@envital.care, das im Rahmen der Kooperation für die Terminanfragen zur Videosprechstunde genutzt wird. Sie erhalten eine automatische Eingangsbestätigung an die angegebene E-Mail-Adresse. Zur Abwehr von Spam nutzen wir technische Schutzmaßnahmen (u. a. ein Zeit-/Rate-Limit auf Basis der IP-Adresse); die IP-Adresse wird hierfür kurzzeitig verarbeitet und nicht dauerhaft mit der Anfrage gespeichert. Wir speichern Anfragen nur so lange, wie es zur Bearbeitung erforderlich ist. Anschließend löschen wir sie, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
4. Assistierte Telemedizin / Videosprechstunde
Anbieter der Videosprechstunde ist envital (Dechert Consulting). envital stellt die digitale Infrastruktur bereit und vermittelt die teilnehmenden Ärztinnen und Ärzte; die Videoverbindung läuft über einen von envital selbst betriebenen Videoserver (siehe unten). Die Heegbach Apotheke stellt den Raum und die technische Assistenz.
Im Rahmen der Sprechstunde werden Gesundheitsdaten (besondere Kategorien personenbezogener Daten, Art. 9 DSGVO) verarbeitet. Verantwortlich dafür sind ausschließlich die behandelnden Ärztinnen und Ärzte. Sie prüfen die medizinische Eignung, führen die Konsultation, stellen Rezepte aus und speichern die Behandlungsdaten. envital ist in die ärztliche Entscheidungsfindung nicht eingebunden und speichert selbst keine Gesundheits- oder Behandlungsdaten. Rechtsgrundlage ist Ihre ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO) sowie die ärztliche Behandlung (Art. 9 Abs. 2 lit. h DSGVO). Über den konkreten Ablauf und die Datenverarbeitung klärt die behandelnde Ärztin bzw. der behandelnde Arzt Sie vor der Sprechstunde gesondert auf.
Anamnese-Angaben (Seite „Videosprechstunde"): Auf dieser Seite tragen Sie vor dem Gespräch Angaben zu Ihrer Person und Ihrem Anliegen ein: Name, Geburtsdatum, Versicherungsart, Krankenkasse, Versichertennummer, Beschwerden, Medikamente und Allergien. Darunter sind Gesundheitsdaten (besondere Kategorien personenbezogener Daten, Art. 9 DSGVO).
Wenn Sie auf „Angaben zum Arzt schicken" klicken, werden diese Angaben per E-Mail an envital (info@envital.care) übermittelt und von dort an die behandelnde Ärztin oder den behandelnden Arzt weitergeleitet, damit sie oder er vor dem Gespräch informiert ist. Rechtsgrundlage ist Ihre ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die Sie über das Ankreuzfeld im Formular erteilen. Ohne dieses Häkchen wird nichts übermittelt. Die Einwilligung können Sie jederzeit für die Zukunft widerrufen.
Bitte beachten Sie: Die Übertragung zum Mailserver ist verschlüsselt (TLS), die E-Mail selbst ist jedoch keine Ende-zu-Ende-verschlüsselte Nachricht. Wenn Sie das nicht möchten, füllen Sie den Bogen einfach nicht aus — Sie können der Ärztin oder dem Arzt alles genauso gut im Gespräch selbst schildern. Die Videosprechstunde ist auch ohne den Bogen möglich.
Auf dem Gerät in der Apotheke bleibt nichts zurück: Die Angaben werden dort nicht gespeichert. Nach dem Absenden wird das Formular sofort geleert; ebenso beim Verlassen der Seite, beim Wechsel in den Videoraum und nach längerer Untätigkeit. Eine Zusammenfassung wird bewusst nicht mehr angezeigt, damit die nächste Person am selben Gerät nichts sehen kann.
Videodienst: Die Videosprechstunde läuft über einen Videoserver, den envital selbst betreibt (Software: Jitsi Meet, quelloffen). Der Server wird bei Hostinger betrieben, demselben Anbieter wie diese Website; es besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Es ist kein weiterer Anbieter beteiligt.
Der Videoraum wird erst dann geöffnet, wenn Sie auf der Seite „Videoraum" ausdrücklich auf die entsprechende Schaltfläche klicken. Vor diesem Klick wird keine einzige Anfrage an den Videoserver gesendet; der Dienst ist nicht in diese Website eingebettet. Beim Betreten werden Ihre IP-Adresse (technisch notwendig für den Verbindungsaufbau) sowie Bild und Ton des Gesprächs verarbeitet. Bild und Ton werden dabei ausschließlich über den oben genannten Videoserver geleitet und dort nur durchgereicht, nicht gespeichert. Eine direkte Verbindung zwischen den Endgeräten (sogenanntes Peer-to-Peer) ist bewusst abgeschaltet, weil dafür ein fremder Hilfsserver nötig wäre; so bleibt der gesamte Datenweg unter unserer Kontrolle.
Was dabei nicht passiert: Das Gespräch wird nicht aufgezeichnet — weder Bild noch Ton, weder auf dem Server noch lokal. Die dafür nötige Software ist auf dem Server nicht installiert. Es gibt keine Transkription, keinen Chat, keine Dateiübertragung und keine Bildschirmfreigabe. Es wird kein Protokoll darüber geführt, wer wann im Videoraum war; Zugriffsprotokolle mit IP-Adressen werden nicht geschrieben. Der Videoserver setzt keine Cookies zu Analyse- oder Marketingzwecken und baut keine Verbindungen zu Dritten auf.
Der Videoraum ist geschlossen: Der Zutritt setzt für jede teilnehmende Person eine Anmeldung mit Zugangsdaten voraus, die ausschließlich der Apotheke und den behandelnden Ärztinnen und Ärzten vorliegen. Ohne diese Anmeldung kommt niemand in den Raum, auch nicht, wer die Adresse kennt. Die Anmeldung für Sie übernimmt das Apothekenteam vor Ort.
Beim Betreten werden Sie nach einem Namen gefragt. Er dient ausschließlich dazu, dass die Ärztin oder der Arzt weiß, wen sie oder er aus dem Gespräch sieht; Ihr Vorname genügt. Der Name wird nur für die Dauer der Sitzung im Arbeitsspeicher gehalten, nicht gespeichert und beim nächsten Aufruf des Videoraums automatisch wieder entfernt — auf dem gemeinsam genutzten Gerät in der Apotheke bleibt also kein Name stehen.
5. Keine Cookies, kein Tracking
Diese Website setzt keine Cookies zu Analyse- oder Marketingzwecken ein und bindet keine Tracking-Dienste (z. B. Google Analytics) ein. Schriftarten, Skripte und Bilder werden lokal von unserem Server ausgeliefert; es werden dafür keine Daten an Dritte übertragen.
6. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Zudem haben Sie ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde ().
Stand: