1. Verantwortlicher

Verantwortlich für die Verarbeitung Ihrer Daten im Blutdruck-Abo ist:

Dr. med. Erkan Lang
Von-der-Leyen-Straße 31, 66440 Blieskastel

Beim Verkauf und bei der Abrechnung handelt er unter dem Namen EGESUND Verlag (Telefon: 0176 87821003, E-Mail: buch@herzpraxis.online), bei Ihren Gesundheitsdaten als Herzpraxis Dr. med. Erkan Lang (E-Mail: mfa@herzpraxis.online). Für Fragen zum Datenschutz erreichen Sie uns unter diesen Adressen.

2. Welche Angaben wir verarbeiten

Beim Kauf und zur Anmeldung: Name, Telefonnummer, E-Mail-Adresse, Bestell- und Vertragsdaten, Zahlungsstatus und technische Anmeldedaten. Ihre Telefonnummer ist für die Anmeldung erforderlich. Ist Ihre Telefonnummer bereits im Patientenportal der Praxis hinterlegt, wird das Abo nach Ihrer Anmeldung mit diesem Konto verbunden.

Bei der Nutzung: Blutdruckwerte, Pulsangaben, Messzeitpunkte, Angaben aus Ihrem Medikationsplan, Messwochen, Korrekturen sowie Ihre Einwilligungen und deren Widerruf.

Wenn Sie „Meine Befunde“ oder „Meine Arztbriefe“ nutzen: die Fotos, die Sie hochladen, und die Seitenbilder Ihrer PDF-Dateien, den daraus erkannten Text, Laborwerte mit Einheit, Referenzbereich und Kennzeichen des Labors, Datum, Absender und Fachrichtung eines Dokuments, die automatischen Erläuterungen, Ihre Fragen, die Schritte aus Arztbriefen mit Erledigt-Vermerk, Terminnotiz und Erinnerungsdatum sowie Ihre Markierungen. Korrigieren Sie erkannte Angaben, bleibt die frühere Fassung gespeichert, damit nachvollziehbar ist, worauf eine Erläuterung beruht.

Wenn Sie „Meine Erinnerungen“ nutzen, speichern wir den Tag Ihrer geplanten Messwoche und Ihrer selbst eingetragenen Arzttermine mit freiwilliger Uhrzeit und Notiz. Zur Erinnerung senden wir eine E-Mail an Ihre bestätigte Adresse; sie enthält keine Gesundheitsangaben, nur einen Link zu Ihrem Cockpit. Sie können Erinnerungen per E-Mail jederzeit ausschalten und einzelne Erinnerungen löschen.

Wenn Sie Mitteilungen auf einem Gerät einschalten, speichern wir die technische Empfangsadresse, die Ihr Browser dafür erzeugt, und die Geräteart (iPhone, Android oder Computer). Die Mitteilung wird verschlüsselt über den Push-Dienst Ihres Geräteherstellers (Apple, Google, Mozilla oder Microsoft) zugestellt, der sich auch außerhalb der EU befinden kann; sie enthält keine Gesundheitsangaben, nur den Hinweis ‚Sie haben eine Erinnerung.‘ Sie können Mitteilungen auf jedem Gerät jederzeit ausschalten.

Den Namen, der auf einem Befund oder Arztbrief steht, gleichen wir nur mit Ihrem Namen im Portal ab, damit versehentlich hochgeladene fremde Unterlagen auffallen. Gespeichert wird nur das Ergebnis dieses Abgleichs, nicht der Name. Für den Abgleich mit Arztbriefen lesen wir Ihre gespeicherte Medikationsliste; sie wird dabei nicht verändert.

Bei einer Praxisfreigabe: Die Praxis sieht Ihre Einträge der letzten 90 Tage, Ihre Messwochen und Ihre Medikationsliste. Wenn Sie einen einzelnen Laborbefund oder Arztbrief für die Herzpraxis Dr. Lang freigeben, können Ärztinnen und Ärzte der Praxis diese eine Unterlage vollständig einsehen: das Original mit allen Seiten, die Werte, die automatische Erläuterung, Ihre ausgewählten Fragen sowie die Aufgaben und nächsten Schritte mit Zeitangabe, Erinnerung, Termin und Erledigt-Status; jeder Zugriff wird protokolliert, und Sie können die Freigabe jederzeit widerrufen – sie wirkt dann sofort. Ärztliche Zugriffe protokollieren wir mit Zeitpunkt und Umfang.

Bei Kündigung oder Widerruf: Name, E-Mail-Adresse, Vertragsangabe und gegebenenfalls Ihren Grund.

Wenn Sie nach der Auswertung Ihres Blutdruck-Passes „30 Tage testen“ wählen, bewahren wir die ausgewerteten Werte ohne Namen bis zu einem Tag auf. Bestellen Sie, bleiben sie bis zur Übernahme in Ihr Tagebuch gespeichert, höchstens 30 Tage.

Fotos Ihrer Blutdruckaufzeichnungen werden nur zum Ablesen der Zahlen verarbeitet. Das Portal speichert diese Fotos nicht. Fotos Ihres Medikationsplans werden im Browser gelesen; an das Portal gehen nur die ausgelesenen Code-Daten. Fotos von Befunden und Arztbriefen speichern wir dagegen als Original in Ihrem Archiv. PDF-Dateien wandelt Ihr Browser vor dem Hochladen in Seitenbilder um; an das Portal gehen nur diese Seitenbilder, und nur sie werden gespeichert und verarbeitet, nicht die PDF-Datei selbst. Fotos und Seitenbilder bleiben gespeichert, bis Sie sie löschen oder die Speicherdauer nach Nummer 5 endet.

3. Zwecke und Rechtsgrundlagen

Vertragsabwicklung und Zahlungsverwaltung beruhen auf Art. 6 Abs. 1 lit. b DSGVO. Die gesetzlich vorgeschriebene Aufbewahrung von Abrechnungsunterlagen beruht auf Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 147 AO und § 257 HGB.

Ihre Gesundheitsdaten verarbeiten wir für Tagebuch, Medikationsliste, Messwoche und Bericht sowie für Ihr Archiv mit Befunden und Arztbriefen (Ablegen, Erkennen, Erläutern, Fragen, Schritte, Erinnerungen und Terminmappe) auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO). Die ärztliche Einsicht in Ihre Abo-Daten setzt Ihre gesonderte Freigabe voraus, bei Befunden und Arztbriefen je Dokument.

Stellen Sie zu einem Schritt aus einem Arztbrief eine Erinnerung ein, kann sie Ihnen am gewählten Tag per E-Mail zugehen, solange Ihr Abo läuft. Wir schicken Erinnerungen nur an eine E-Mail-Adresse, die Sie bestätigt haben: Im Cockpit fordern Sie dafür einen Bestätigungslink an die Adresse Ihrer Bestellung oder an eine andere Adresse an, die Sie dort angeben. Der Link gilt 30 Minuten und nur einmal. Die bestätigte Adresse ist danach Ihre E-Mail-Adresse im Patientenportal; die Praxis nutzt sie auch für Nachrichten zu Ihren Terminen, etwa zu Videoterminen. Die Erinnerung enthält keine Gesundheitsangaben, nur den Hinweis auf eine Erinnerung und den Link zu Ihrem Gesundheitscockpit. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Zum Schutz vor Missbrauch und zur Fehlersuche verarbeiten wir technische Angaben wie verschlüsselte IP-Prüfwerte, Browserkennung und Zeitpunkte von Anmeldungen. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Nachweise über erteilte und widerrufene Einwilligungen bewahren wir auf, um die Einwilligung nachweisen zu können (Art. 7 Abs. 1 DSGVO).

Ohne Kauf- und Anmeldedaten sind Abschluss und Anmeldung nicht möglich. Ohne Einwilligung in die Verarbeitung Ihrer Gesundheitsdaten können Sie das Abo nicht nutzen. Die Praxisfreigabe ist freiwillig.

4. Dienstleister und Empfänger

Mit unseren Dienstleistern bestehen Verträge zur Auftragsverarbeitung, soweit sie Daten in unserem Auftrag verarbeiten. Für Betrugsprävention und eigene gesetzliche Pflichten ist Stripe teilweise selbst verantwortlich.

Twilio verarbeitet Telefonnummer und SMS-Inhalt auch in den USA. Stripe kann Zahlungsdaten in die USA übermitteln. Für beide Übermittlungen besteht ein Angemessenheitsbeschluss der EU-Kommission (EU-US Data Privacy Framework); zusätzlich gelten Standardvertragsklauseln. Eine Kopie der Garantien erhalten Sie auf Anfrage unter den oben genannten Adressen.

Foto-Erkennung und Erläuterungen laufen in der EU-Datenzone von Microsoft; Ihre Anfrage kann in jedem EU-Mitgliedstaat verarbeitet werden. Zur Erkennung von Missbrauch kann Microsoft Anfragen und Antworten einschließlich des Fotos, Seitenbilds oder Dokumenttexts vorübergehend in der EU speichern und in Verdachtsfällen durch Mitarbeitende im Europäischen Wirtschaftsraum prüfen lassen. Ihre Daten werden nicht zum Training von KI-Modellen verwendet.

5. Speicherdauer und Löschung

Während des Abos speichern wir Ihre Gesundheitsdaten für die beschriebenen Funktionen. Nach dem Ende des Abos können Sie Ihre Werte nicht mehr ansehen oder ergänzen; sie bleiben zwölf Monate gespeichert, damit Sie das Abo ohne Datenverlust fortsetzen können. Haben Sie der Praxis eine Freigabe erteilt, kann die Praxis in dieser Zeit weiter lesen, bis Sie die Freigabe widerrufen. Etwa einen Monat vor der Löschung informieren wir Sie per E-Mail.

Widerrufen Sie Ihre Einwilligung oder veranlassen Sie die Löschung Ihrer Abo-Daten, sperren wir den Zugang sofort. Auch die Praxis kann dann nicht mehr zugreifen. Wir beenden das Abo und löschen die Abo-Gesundheitsdaten.

Für Befunde und Arztbriefe mit Fotos und Seitenbildern, erkannten Angaben, Erläuterungen, Fragen und Schritten gelten dieselben Regeln. Zusätzlich können Sie jedes Dokument jederzeit einzeln löschen; Fotos und Seitenbilder werden dabei mit gelöscht. Terminmappen erzeugen wir beim Abruf und speichern sie nicht.

Kontaktdaten aus Bestellungen, die nicht bezahlt wurden, löschen wir nach 30 Tagen. Die Rohdaten der Zahlungsmeldungen von Stripe löschen wir nach 90 Tagen, Betriebsprotokolle ebenfalls nach 90 Tagen. Gelöschte Daten verbleiben bis zu 14 Tage in verschlüsselten Datensicherungen.

Vertrags- und Kontaktdaten speichern wir, solange sie für den Vertrag, mögliche Ansprüche (regelmäßige Verjährungsfrist drei Jahre) und gesetzliche Aufbewahrungspflichten benötigt werden. Abrechnungsunterlagen bewahren wir für die gesetzlichen Fristen auf, derzeit bis zu zehn Jahre. Angaben, die bereits rechtmäßig in eine ärztliche Dokumentation übernommen wurden, unterliegen deren eigenen Aufbewahrungsregeln.

6. Ihre Rechte

Sie können unter den gesetzlichen Voraussetzungen Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit verlangen. Eine Datenkopie können Sie jederzeit im Patientenportal herunterladen. Soweit eine Verarbeitung auf berechtigten Interessen beruht, können Sie widersprechen. Ihre Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen; die Rechtmäßigkeit der bisherigen Verarbeitung bleibt unberührt.

Die Datenkopie enthält auch Ihre Befunde und Arztbriefe mit allen Fassungen, Erläuterungen, Fragen und Schritten. Die gespeicherten Fotos und Seitenbilder können Sie während des Abos einzeln im Cockpit herunterladen; nach dem Ende des Abos senden wir sie Ihnen auf Anfrage. Die Freigabe eines Befunds oder Arztbriefs für die Praxis können Sie jederzeit im Cockpit oder unter mfa@herzpraxis.online widerrufen; die Praxis kann das Dokument danach nicht mehr öffnen.

Kontakt: mfa@herzpraxis.online für Gesundheitsdaten, buch@herzpraxis.online für Vertrags- und Zahlungsdaten. Diese Rechte setzen kein bezahltes Abo voraus.

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, zum Beispiel beim Unabhängigen Datenschutzzentrum Saarland, Fritz-Dobisch-Straße 12, 66111 Saarbrücken.

7. Automatische Verarbeitung

Die Foto-Erkennung erstellt Vorschläge, die Sie vor der Übernahme prüfen. Durchschnittswerte berechnet unsere Software nach festen Regeln.

Erläuterungen zu Befunden und Arztbriefen erstellt ein KI-Sprachmodell. Unsere Software prüft sie vor dem Speichern gegen die erkannten Angaben und verwirft Aussagen, die sich nicht auf das Dokument stützen. Die Erläuterungen sollen Ihnen helfen, Ihre Unterlagen zu verstehen und ein Arztgespräch vorzubereiten. Sie können Fehler enthalten; maßgeblich ist das Original. Laborwerte, die das Labor als kritisch kennzeichnet oder die außerhalb fester Grenzen liegen, erhalten statt einer Erläuterung einen festen Hinweis auf ärztliche Abklärung.

Eine Diagnose wird nicht gestellt, und es gibt keine automatisierte Entscheidung, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt.

8. Cookies und technischer Betrieb

Für die Anmeldung setzen wir zwei technisch notwendige Cookies: hp_otp_gate (gültig 2 Stunden) und hp_patient_session (gültig 48 Stunden, gelöscht bei Abmeldung). Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG. Es gibt keine Werbe- oder Analyse-Cookies und kein Tracking.

Die Übertragung ist verschlüsselt. Zugriffe auf Gesundheitsdaten sind auf die für den jeweiligen Zweck nötigen Personen und Systeme beschränkt. Zugriffe der Praxis werden protokolliert.

Die Vorlesefunktion nutzt nur Stimmen auf Ihrem Gerät; dabei wird kein Text versendet. Die Suche in Ihrem Archiv läuft in Ihrem Browser. Unsere Betriebsprotokolle enthalten keine Inhalte Ihrer Befunde und Arztbriefe, nur technische Kennungen und Fehlercodes.