Datenschutz

Wir nehmen den Datenschutz bei unseren Angeboten sehr ernst. Nachfolgend werden Sie darüber informiert, welche Art von Daten auf unserer Website als auch auf den mobilen Applikationen erfasst und zu welchem Zweck sie erhoben werden.

Verantwortliche Stelle im Sinne der Datenschutz-Grundverordnung:

Monks - Ärzte im Netz GmbH
Tegernseer Landstr. 138
81539 München
Vertreten durch:
Sean Monks (Geschäftsführer)
E-Mail: info@noSpam.monks-aerzte-im-netz.de

Kontaktdaten des bestellten Datenschutzbeauftragten:

PROLIANCE GmbH
Dominik Fünkner
Leopoldstr. 21
80802 München
E-Mail: datenschutzbeauftragter@datenschutzexperte.de
Web: datenschutzexperte.de

Nachfolgend informieren wir Sie darüber, welche personenbezogenen Daten bei der Nutzung unserer Website sowie unserer telemedizinischen Anwendungen (PraxisApp und PraxisApp-Verwaltung) erhoben und verarbeitet werden, zu welchen Zwecken dies erfolgt und welche Rechte Ihnen zustehen.

Definition „personenbezogene Daten“

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. D.h., es handelt sich um Informationen, die über eine Person irgendeine Aussage machen, also z.B. Name, Beruf, Alter, etc.

Ihre personenbezogenen Daten (z.B. Name, Anschrift, E-Mail, Telefonnummer, u.ä.) werden von uns nur gemäß den Bestimmungen des deutschen Datenschutzrechts verarbeitet.

Art der Datenerhebung

Personenbezogene Daten werden einerseits automatisch beim Aufruf unserer Website technisch verarbeitet (z.B. IP-Adresse, Referrer, Browser-Daten) und andererseits erhoben, wenn Sie uns diese freiwillig mitteilen, beispielsweise bei einer Kontaktaufnahme per E-Mail und bei der Registrierung als Nutzer in der PraxisApp. 

Gleiches gilt für unsere Online-Formulare, die Ärztinnen und Ärzte zur Buchung der PraxisApp nutzen können. Die im Zuge dieser Registrierung eingegebenen Daten, die aus der Eingabemaske des Registrierungsformulars ersichtlich sind, werden ausschließlich für die Verwendung unseres Angebots erhoben und gespeichert. 

Diese Daten speichern wir so lange, wie sie für den entsprechenden Service/die Beantwortung Ihrer E-Mail notwendig sind, danach werden sie gelöscht. Wir behandeln Ihre persönlichen Daten selbstverständlich vertraulich. Sie können jederzeit Auskunft über Ihre Daten verlangen (mehr dazu im Abschnitt „Auskunftsrecht“).

Bei unseren Services werden nur diejenigen personenbezogenen Daten abgefragt, die für die jeweilige Dienstleistung/den jeweiligen Service erforderlich sind. In Einzelfällen wird von Ihnen noch freiwillig eine zusätzliche Einwilligungserklärung erbeten.

Es unterliegt Ihrer freien Entscheidung, ob Sie diese Daten eingeben. Ihre Angaben speichern wir auf besonders geschützten Servern in zertifizierten Rechenzentren (Standort: Deutschland). Der Zugriff darauf ist nur besonders befugten Personen möglich, die mit der technischen Betreuung der Server befasst sind.

Wir verwenden Ihre personenbezogenen Daten ausschließlich zur Bearbeitung Ihrer konkreten Anfrage oder Serviceleistung. Eine Verarbeitung zu anderen Zwecken erfolgt nicht. 

Die Rechtsgrundlage für diese Verarbeitung ist Art. 6 Absatz 1 Satz 1 lit. f DSGVO.

Personenbezogene Daten Angehörige/r medizinischer Fachkreise 
(bei Buchung/Nutzung folgender Service-Angebote: Basispaket (Ärzteverzeichnis-Eintrag, Praxis-Porträt), PraxisApp, Videosprechstunde, Online-Terminverwaltung)

• Titel
• Vor- und Nachname
• Berufliche Angaben: z.B. Ausbildung, Beruf/Position/Stelle, medizinische Fachrichtung, Zusatzbezeichnung, Ärztekammer, Kassenärztliche Vereinigung
• Kontaktdaten: Adresse, Telefon, Fax, E-Mail, Website
• Weitere Angaben: z.B. Sprechstundenzeiten, Besonderheiten, Schwerpunkte, Fremdsprachen
• zur Verfügung gestellte Fotos 
• Bankverbindung (zur internen Abrechnung der abonnierten Service-Angebote)

Bei Buchung der Service-Angebote schließen die Ärztinnen und Ärzte einen Vertrag zur Auftragsverarbeitung (AV-Vertrag) mit der Monks - Ärzte im Netz GmbH ab und stimmen den hinterlegten AGB zu.

Personenbezogene Daten PraxisApp/Videosprechstunde - als Nutzer/in (Patient/in)

• Titel, Vor- und Nachname
• Geburtsdatum
• Geschlecht
• Telefonnummer
• E-Mail-Adresse
• Krankenkasse
• Versichertennummer
• Merkmale zur Identifikation eines Nutzers (Patient/in, Angehörige/r, Sorgeberechtigte/r, Jugendliche/r, Risikopatient/in*)
• ggf. digitale Signatur

PädAssist/Tagebücher: für den Fall, dass Sie mit Ihrer Ärztin/Ihrem Arzt am telemedizinischen Monitoring "PädAssist" teilnehmen, werden Daten aus diesen Tagebuch-Einträgen anonym an Ihre Ärztin/Ihren Arzt übermittelt. Dieser Datentransfer wird von der Ärztin/vom Arzt über eine gesicherte Verbindung einmalig initialisiert. Voraussetzung ist das vorherige Einverständnis der/des Patientin/Patienten. Die übertragenen Daten enthalten keine personenbezogenen Daten der/des Patientin/Patienten und können daher nur von der Ärztin/vom Arzt zugeordnet werden, der/die den Datenaustausch ausgelöst hat.

Videosprechstunde: Sämtliche Inhalte der Videosprechstunde werden während des gesamten Übertragungsprozesses nach dem Stand der Technik Ende-zu-Ende verschlüsselt. Es werden ausschließlich Metadaten gespeichert. Die Metadaten bestehen aus Name, Zeitpunkt und Dauer der Videosprechstunde.

Chat: Sämtliche Inhalte des Chats werden nach den kryptografischen Empfehlungen der technischen Richtlinie TR-02102-1 des Bundesamts für Sicherheit in der Informationstechnik (BSI) sowohl mittels einem symmetrischen Verschlüsselungsverfahren (AES-256 GCM) als auch über ein asymmetrisches Verschlüsselungsverfahren (RSA 4096) verschlüsselt. Die Schlüssel für die Ver- und Entschlüsselung der Daten werden direkt auf den Geräten erzeugt, sodass nur die beiden Chat-Partner Zugriff auf die Chatnachrichten haben. Der Betreiber hat auch keinen Zugriff. Arztpraxen können in der PraxisApp-Verwaltung den Chat für maximale Datensicherheit entsprechend zusätzlich verschlüsseln.

Verknüpfung mit PVS über GDT-Schnittstelle oder entsprechende Wege: Bei Nutzung der PVS-Anbindung speichern wir zusätzlich die vom jeweiligen Primärsystem bzw. Praxisverwaltungssystem vergebene Patienten-ID. Diese ID dient der eindeutigen Zuordnung des Patienten zwischen dem Primärsystem und unseren Anwendungen. Dadurch kann direkt aus dem Primärsystem das Patientenprofil in der PraxisApp-Verwaltung oder Online-Terminverwaltung geöffnet werden. Sofern das Primärsystem dies unterstützt, kann außerdem die Patientenakte im Primärsystem aus den Monks-Anwendungen heraus geöffnet werden.

Studien: Sind laufende Studien in der App angezeigt, gelten jeweils die für die Studie hinterlegten Einwilligungserklärungen.

Kontaktaufnahme mit Praxen über E-Mail/deren externe Praxis-Homepage; Wenn Sie Ihre Praxis über die im PraxisApp-Eintrag hinterlegte E-Mail-Adresse kontaktieren, erfolgt die Verarbeitung Ihrer personenbezogenen Daten ausschließlich durch die jeweilige Praxis als datenschutzrechtlich Verantwortliche im Sinne der Datenschutz-Grundverordnung (DSGVO). 

Personenbezogene Daten Online-Terminverwaltung (OTV) - als Nutzer/in (Patient/in)

• Titel, Vor- und Nachname
• Geburtsdatum
• Telefonnummer
• E-Mail-Adresse
• Krankenkasse
• Versichertennummer
• Merkmale zur Identifikation eines Nutzers (Patient/in, Angehörige/r, Sorgeberechtigte/r, Jugendliche/r, Risikopatient/in)
• Mögliche Gesundheitsdaten*

Die Einstellung ob Browser-Benachrichtigungen gewünscht sind, wird über einen Cookie abgespeichert. Dieser Cookie verfällt nach spätestens einem Jahr Inaktivität und enthält keine personenbezogenen Daten.

*Die Rechtsgrundlage für die Verarbeitung der personenbezogenen Daten der Patienten sind Art. 6 Abs. 1 lit. b und Art. 9 Abs. 2 lit. h DSGVO für den Zweck der Kommunikation mit Ihrer Arztpraxis/der Vertragserfüllung.

Kontaktformular und Kontaktaufnahme per E-Mail

Wir bieten Ihnen auf unserer Seite die Möglichkeit, mit uns per E-Mail und/oder über ein Kontaktformular in Verbindung zu treten. In diesem Fall werden die von Ihnen gemachten Angaben zum Zwecke der Bearbeitung Ihrer Kontaktaufnahme gespeichert. 

Rechtsgrundlage für die Verarbeitung der Daten ist unser berechtigtes Interesse an der Beantwortung Ihres Anliegens gemäß Art. 6 Abs. 1 lit. f DSGVO sowie ggf. Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage auf den Abschluss eines Vertrages abzielt. Ihre Daten werden nach abschließender Bearbeitung Ihrer Anfrage gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Zur Bereitstellung unserer Website und Dienste setzen wir sorgfältig ausgewählte Dienstleister (Empfänger) ein, insbesondere in den Bereichen Hosting/Rechenzentrum, E-Mail-Versand sowie technische Wartung und Administration. Soweit diese Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, bestehen Verträge zur Auftragsverarbeitung gemäß Art. 28 DSGVO. In diesem Rahmen werden personenbezogene Daten von den Empfängern verarbeitet:

• wenn wir in der Beschreibung der jeweiligen Datenverarbeitung explizit darauf hingewiesen haben,
• wenn Ihre ausdrückliche Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO dazu erteilt haben,
• die Weitergabe nach Art. 6 Abs. 1 S. 1 lit. f DSGVO zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist und kein Grund zur Annahme besteht, dass Sie ein überwiegendes schutzwürdiges Interesse an der Nichtweitergabe Ihrer Daten haben,
• im Falle, dass für die Weitergabe nach Art. 6 Abs. 1 S. 1 lit. c DSGVO eine gesetzliche Verpflichtung besteht und
• soweit dies nach Art. 6 Abs. 1 S. 1 lit. b DSGVO für die Abwicklung von Vertragsverhältnissen mit Ihnen erforderlich ist.

Eine Übermittlung personenbezogener Daten in Staaten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums erfolgt grundsätzlich nicht. Es sei denn, dies ist in dieser Datenschutzerklärung ausdrücklich beschrieben (z.B. bei Google Analytics).

Eine automatisierte Entscheidungsfindung einschließlich Profiling gemäß Art. 22 DSGVO findet nicht statt.

Beim Zugriff auf dieses Internetangebot werden von uns nur technisch notwendige Cookies (kleine Dateien) auf Ihrem Gerät gespeichert, die für die Dauer Ihres Besuches auf der Internetseite gültig sind („session-cookies“). Wir verwenden diese ausschließlich während Ihres Besuchs unserer Internetseite. Nach Ende Ihres Besuches wird Ihr Browser diese Cookies automatisch löschen.

Unsere technisch notwendigen Cookies werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO gespeichert. Wir haben ein berechtigtes Interesse an der Speicherung von Cookies zur technisch fehlerfreien und optimierten Bereitstellung unserer Dienste.

Die meisten Browser sind so eingestellt, dass sie die Verwendung von Cookies akzeptieren.

Sie können Ihren Browser so einstellen, dass Sie

• über das Setzen von Cookies informiert werden,
• Cookies nur im Einzelfall erlauben,
• die Annahme von Cookies für bestimmte Fälle oder generell ausschließen,
• das automatische Löschen der Cookies beim Schließen des Browsers aktivieren.

Neben technisch notwendigen Cookies können nach Ihrer Einwilligung weitere Cookies oder vergleichbare Technologien durch eingebundene Drittanbieter  gesetzt werden.

Im Folgenden finden Sie Informationen dazu, welche Betroffenenrechte das geltende Datenschutzrecht Ihnen gegenüber dem Verantwortlichen hinsichtlich der Verarbeitung Ihrer personenbezogenen Daten gewährt:

Das Recht, gemäß Art. 15 DSGVO Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten zu verlangen. Insbesondere können Sie Auskunft über die Verarbeitungszwecke, die Kategorie der personenbezogenen Daten, die Kategorien von Empfängern, gegenüber denen Ihre Daten offengelegt wurden oder werden, die geplante Speicherdauer, das Bestehen eines Rechts auf Berichtigung, Löschung, Einschränkung der Verarbeitung oder Widerspruch, das Bestehen eines Beschwerderechts, die Herkunft ihrer Daten, sofern diese nicht bei uns erhoben wurden, sowie über das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling und ggf. aussagekräftigen Informationen zu deren Einzelheiten verlangen.

Das Recht, gemäß Art. 16 DSGVO unverzüglich die Berichtigung unrichtiger oder Vervollständigung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen.

Das Recht, gemäß Art. 17 DSGVO die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen, soweit nicht die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

Das Recht, gemäß Art. 18 DSGVO die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, soweit die Richtigkeit der Daten von Ihnen bestritten wird, die Verarbeitung unrechtmäßig ist, Sie aber deren Löschung ablehnen und wir die Daten nicht mehr benötigen, Sie jedoch diese zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen oder Sie gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung eingelegt haben

Das Recht, gemäß Art. 20 DSGVO Ihre personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesebaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen.

Das Recht, Ihre gemäß Art. 7 Abs. 3 DSGVO erteilte Einwilligung jederzeit mit Wirkung in die Zukunft gegenüber uns zu widerrufen.

Das Recht, sich gemäß Art. 77 DSGVO bei einer Aufsichtsbehörde zu beschweren. In der Regel können Sie sich hierfür an die Aufsichtsbehörde des Bundeslandes unseres oben angegebenen Sitzes oder ggf. die Ihres üblichen Aufenthaltsortes oder Arbeitsplatzes wenden.

Recht auf Widerruf erteilter Einwilligungen gemäß Art. 7 Abs. 3 DSGVO: Sie haben das Recht, eine einmal erteilte Einwilligung in die Verarbeitung von Daten jederzeit mit Wirkung für die Zukunft zu widerrufen. Im Falle des Widerrufs werden wir die betroffenen Daten unverzüglich löschen, sofern eine weitere Verarbeitung nicht auf eine Rechtsgrundlage zur einwilligungslosen Verarbeitung gestützt werden kann. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.

Widerspruchsrecht

Sofern Ihre personenbezogenen Daten von uns auf Grundlage von berechtigten Interessen gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO verarbeitet werden, haben Sie gemäß Art. 21 DSGVO das Recht, Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einzulegen, soweit dies aus Gründen erfolgt, die sich aus Ihrer besonderen Situation ergeben. Soweit sich der Widerspruch gegen die Verarbeitung personenbezogener Daten zum Zwecke von Direktwerbung richtet, haben Sie ein generelles Widerspruchsrecht ohne das Erfordernis der Angabe einer besonderen Situation.

Möchten Sie von Ihrem Widerrufs- oder Widerspruchsrecht Gebrauch machen, genügt eine E-Mail an: info@noSpam.monks-aerzte-im-netz.de

Google Fonts (lokale Einbindung)

Auf unserer Website werden Schriftarten aus der Bibliothek „Google Fonts“ verwendet. Die Schriftarten sind lokal auf unserem eigenen Webserver gespeichert und eingebunden. Beim Aufruf unserer Website wird daher keine Verbindung zu Servern von Google hergestellt und es werden keine personenbezogenen Daten, insbesondere keine IP-Adressen, an Google übermittelt. Die Schriftdateien werden ausschließlich von unserem eigenen Server geladen.

Die Nutzung der Schriftarten dient der einheitlichen und ansprechenden Darstellung unserer Website. Da die Schriftarten lokal eingebunden sind, findet insoweit keine Datenübermittlung an Google bzw. in ein Drittland statt.

Wenn Sie Benachrichtigungen zu aktuellen Nachrichten, Updates etc. der PraxisApp Ihrer Ärztin/Ihres Arztes erhalten möchten, auch wenn Sie die App gerade nicht nutzen, müssen Sie uns diese Nutzung erlauben. Um Ihnen diese Push-Nachrichten schicken zu können, verwenden wir für Android-Geräte den Google-Dienst Firebase Cloud Messaging und für iOS-Geräte Apple Push Notification Service (APNs) der Fa. Apple. Wir haben mit Google und Apple bezüglich der eingesetzten Funktionalitäten Vereinbarungen zur Auftragsverarbeitung abgeschlossen, die sicherstellen, dass die betreffenden Daten ausschließlich zu den von uns bestimmten Zwecken verarbeitet werden.

Dabei generieren Firebase und Apple einen berechneten Schlüssel, der sich aus der Kennung der App und ihrer Geräte-Kennung zusammensetzt, um zu bestimmen, an welche Geräte Nachrichten gesendet werden sollen. Dieser Schlüssel wird auf unserer Push-Plattform mit den von Ihnen gewählten Einstellungen hinterlegt. Die Firebase- bzw. Apple-Server können keinerlei Rückschluss auf Daten ermitteln, die mit einer Person im Zusammenhang stehen. Firebase bzw. Apple dienen ausschließlich als Übermittler.

Sie können dem Erhalt von Push-Benachrichtigungen über die PraxisApp jederzeit widersprechen, indem Sie Push-Nachrichten im Einstellungsmenü Ihres Smartphones nicht erlauben. Bei Bedarf können Sie diese dort auch wieder aktivieren.

Wir verwenden für die Analyse möglicher App-Abstürze die Google-Dienste Firebase Crashlytics und Google Analytics. Die Auswertung anonymisierter und aggregierter Absturzberichte hilft uns, die Stabilität und Zuverlässigkeit der App zu verbessern. Um uns anonymisierte Absturzberichte zur Verfügung stellen zu können, erfassen Firebase Crashlytics und Google Analytics im Falle eines Absturzes oder einer fehlerhaften Funktion der App Informationen und übertragen diese an Server von Google (Zustand der App zum Zeitpunkt des Absturzes, Installations-UUID, Absturz-Stack-Traces, Minidump-Daten, Hersteller und Betriebssystem des mobilen Geräts, letzte Log-Meldungen). Die uns zur Verfügung gestellten Absturzberichte enthalten keine personenbezogenen Daten, aufgrund derer wir die Identität eines Nutzers nachvollziehen könnten.

Wir verwenden Firebase Crashlytics und Google Analytics ohne geräteübergreifende Nachverfolgung der Nutzer (User-ID) und ohne Aktivierung der Zielgruppen-Option zu Marketingzwecken. Wir haben zudem die Produktverknüpfung deaktiviert, sodass die erhobenen Daten nicht mit weiteren Google-Diensten geteilt werden. Auch die Datenfreigabe an Google haben wir deaktiviert, sodass Google die erhobenen Daten ausschließlich dazu nutzen darf, uns die Nutzungsberichte zur Verfügung zu stellen.

Bei der Registrierung in der App erklären Sie sich mit den Datenschutzbestimmungen einverstanden und stimmen der Nutzung der Google-Dienste zur Fehler-Analyse zu. Die Rechtsgrundlage für die beschriebene Datenverarbeitung bildet unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. a DSGVO ab. Unser berechtigtes Interesse besteht darin, eine funktionsfähige und sichere Anwendung anzubieten. Der Erhalt und die Auswertung entsprechender Absturzberichte ist dafür erforderlich.

Social-Media-Verlinkungen

Soziale Netzwerke (z.B. Instagram) sind auf unserer Webseite lediglich als Link zu den entsprechenden Diensten eingebunden. Nach dem Anklicken des eingebundenen Text-/Bild-Links werden Sie auf die Seite des jeweiligen Anbieters weitergeleitet. Erst nach der Weiterleitung werden Nutzerinformationen an den jeweiligen Anbieter übertragen. Informationen zum Umgang mit Ihren personenbezogenen Daten bei Nutzung dieser Webseiten entnehmen Sie bitte den jeweiligen Datenschutzbestimmungen der von Ihnen genutzten Anbieter.