Datenschutzerklärung

01Wer wir sind

rheal betreibt eine Telemedizin-Plattform, die Patientinnen und Patienten mit approbierten Ärztinnen und Ärzten für Fernbehandlungen verbindet und, sofern medizinisch angezeigt, die Ausstellung und Einlösung von Rezepten ermöglicht.

Im Sinne des Datenschutzrechts ist rheal die für die über diese Plattform verarbeiteten personenbezogenen Daten verantwortliche Stelle. Bei Fragen zu dieser Erklärung erreichen Sie unser Team unter privacy@rheal.com.

02Welche Daten wir erheben

Wir erheben nur die Daten, die wir für die Bereitstellung eines sicheren medizinischen Dienstes benötigen. Je nach Nutzung der Plattform kann dies umfassen:

• Kontodaten — Ihr Name, Ihre E-Mail-Adresse, Ihr Passwort und Anmeldeaktivitäten.
• Profil- und Kontaktdaten — Geburtsdatum, Geschlecht, Anschrift, Stadt, Postleitzahl und Telefonnummer.
• Gesundheitsdaten — Ihre Angaben in Erst- und Folgefragebögen, behandlungsrelevante Informationen sowie die für Sie ausgestellten Rezepte.
• Bestell- und Zahlungsdaten — die von Ihnen angefragten Produkte, Bestellhistorie, Rechnungen und Zahlungsstatus (Kartendaten werden von unserem Zahlungsdienstleister verarbeitet und nicht von uns gespeichert).
• Technische Daten — Geräte-, Browser- und Nutzungsinformationen, die automatisch erfasst werden, um den Dienst sicher und zuverlässig zu halten.

03Wie wir Ihre Daten verwenden

Ihre Daten werden zum Betrieb der Plattform und zur Erbringung der Versorgung genutzt, insbesondere um:

• Ihr Konto zu erstellen und zu verwalten sowie Ihre Identität zu prüfen.
• einer Ärztin oder einem Arzt die Prüfung Ihres Fragebogens, die Beurteilung Ihrer Eignung und gegebenenfalls die Ausstellung eines Rezepts zu ermöglichen.
• Bestellungen, Zahlungen und die Einlösung von Rezepten über Partnerapotheken abzuwickeln.
• mit Ihnen über Ihre Anfragen, Rezepte und Ihr Konto zu kommunizieren.
• die Plattform sicher zu halten, Missbrauch zu verhindern und unseren rechtlichen und regulatorischen Pflichten nachzukommen.

04Rechtsgrundlagen der Verarbeitung

Wir stützen uns auf folgende Rechtsgrundlagen der DSGVO: die Erfüllung unseres Vertrags mit Ihnen zur Bereitstellung des Dienstes; Ihre ausdrückliche Einwilligung in die Verarbeitung von Gesundheitsdaten zum Zweck der medizinischen Beurteilung; die Erfüllung rechtlicher Verpflichtungen (etwa zur ärztlichen Dokumentation und im Steuerrecht); sowie unsere berechtigten Interessen an der Sicherheit und Verbesserung der Plattform, abgewogen gegen Ihre Rechte.

Soweit die Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

05Weitergabe Ihrer Daten

Wir verkaufen Ihre personenbezogenen Daten niemals. Wir geben sie nur an die Stellen weiter, die zur Erbringung des Dienstes erforderlich sind, und nur im notwendigen Umfang:

• an die Ihnen zugewiesene approbierte Ärztin oder den Arzt, die Ihre Daten zur Behandlung prüfen.
• an Partnerapotheken, die das zur Abgabe Ihrer Bestellung erforderliche signierte Rezept erhalten.
• an Dienstleister, die in unserem Auftrag und auf vertraglicher Grundlage tätig sind — darunter Hosting, elektronische Signatur, Zahlungsabwicklung und E-Mail-Versand — gebunden an Vertraulichkeits- und Datenschutzpflichten.
• an Behörden oder Aufsichtsstellen, soweit wir gesetzlich zur Offenlegung verpflichtet sind.

06Speicherdauer

Wir speichern Ihre personenbezogenen Daten nur so lange, wie es für die in dieser Erklärung beschriebenen Zwecke erforderlich ist. Patientenakten und Rezeptdaten werden für die nach geltendem Gesundheits- und Dokumentationsrecht vorgeschriebenen Fristen aufbewahrt und danach sicher gelöscht oder anonymisiert. Kontodaten werden für die Dauer Ihres aktiven Kontos und einen angemessenen Zeitraum danach aufbewahrt, um rechtliche und buchhalterische Pflichten zu erfüllen.

07Wie wir Ihre Daten schützen

Wir setzen technische und organisatorische Maßnahmen ein, die der Sensibilität von Gesundheitsdaten entsprechen — darunter Verschlüsselung bei der Übertragung, Zugriffskontrollen, die einschränken, wer Ihre Daten einsehen kann, Protokollierung sowie eine Infrastruktur namhafter Anbieter. Der Zugriff auf Ihre Gesundheitsdaten ist auf die für Ihre Behandlung verantwortliche Ärztin oder den Arzt sowie auf befugtes Personal beschränkt, das diese zum Betrieb des Dienstes benötigt.

08Ihre Rechte

Vorbehaltlich der in der DSGVO genannten Voraussetzungen haben Sie das Recht:

• auf Auskunft über die zu Ihrer Person gespeicherten Daten und auf eine Kopie davon.
• auf Berichtigung unrichtiger oder unvollständiger Daten.
• auf Löschung Ihrer Daten, sofern keine vorrangigen rechtlichen Gründe der Aufbewahrung entgegenstehen.
• auf Einschränkung oder Widerspruch gegen bestimmte Verarbeitungen Ihrer Daten.
• auf Erhalt Ihrer Daten in einem übertragbaren, maschinenlesbaren Format.
• auf Beschwerde bei der für Sie zuständigen Datenschutz-Aufsichtsbehörde.

09Cookies und Analyse

Wir verwenden notwendige Cookies, die für die Authentifizierung und das Funktionieren der Plattform erforderlich sind. Daneben können wir in begrenztem Umfang Analysefunktionen einsetzen, um die Nutzung des Dienstes zu verstehen und ihn zu verbessern. Nicht notwendige Cookies können Sie über Ihre Browser-Einstellungen steuern; das Deaktivieren notwendiger Cookies kann Teile der Plattform funktionsunfähig machen.

10Internationale Datenübermittlung

Wir sind bestrebt, Ihre Daten innerhalb des Europäischen Wirtschaftsraums (EWR) zu halten. Verarbeitet ein Dienstleister Daten außerhalb des EWR, stellen wir geeignete Garantien sicher, etwa die Standardvertragsklauseln der Europäischen Kommission, sodass Ihre Daten weiterhin ein gleichwertiges Schutzniveau genießen.

11Datenschutz von Minderjährigen

Die Plattform richtet sich ausschließlich an Erwachsene. Wir verarbeiten wissentlich keine Daten von Personen, die das für die Nutzung eines medizinischen Dienstes in Ihrem Land erforderliche Alter nicht erreicht haben. Erlangen wir Kenntnis davon, dass wir solche Daten ohne gültige Rechtsgrundlage erhoben haben, löschen wir sie.

12Änderungen dieser Erklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren, um Änderungen unseres Dienstes oder der Rechtslage abzubilden. Bei wesentlichen Änderungen aktualisieren wir das Datum oben auf dieser Seite und informieren Sie gegebenenfalls. Wir empfehlen Ihnen, diese Seite regelmäßig zu prüfen.

13Kontakt

Bei Fragen zu dieser Erklärung oder zur Ausübung Ihrer Rechte kontaktieren Sie unser Team unter privacy@rheal.com. Wir antworten innerhalb der gesetzlich vorgeschriebenen Fristen.