Datenschutzerklärung

Verantwortlicher im Sinne der DSGVO für die Verarbeitung Ihrer Daten auf der Plattform sprechzeit ist:

DVP HOLDING GmbH

In Heiligenäcker 13, 75334 Ottenhausen

E-Mail: [E-Mail-Adresse einsetzen]

sprechzeit ist eine digitale Plattform der DVP HOLDING GmbH, die es Patient:innen ermöglicht, ihr gesundheitliches Anliegen strukturiert zu schildern, dieses durch ein softwaregestütztes Triage-System vorsortieren zu lassen und anschließend an einen Arzt der zentralen sprechzeit-Ärzte-Unit zu übermitteln. sprechzeit selbst ist kein Gesundheitsdienstleister und trifft keine medizinische Entscheidung. Der Behandlungsvertrag kommt ausschließlich zwischen Ihnen und dem behandelnden Arzt zustande.

Nutzer: registrierte Person auf der Plattform sprechzeit

Patient: Nutzer, der ein Anliegen zur ärztlichen Prüfung einreicht

Gesundheitsdaten: personenbezogene Daten, die sich auf die körperliche oder geistige Gesundheit einer Person beziehen (Art. 4 Nr. 15 DSGVO) — eine besondere Kategorie personenbezogener Daten (Art. 9 DSGVO), die besonders schutzbedürftig ist.

Zur Nutzung von sprechzeit ist eine Registrierung erforderlich. Dabei werden folgende Daten verarbeitet: Name, Vorname, E-Mail-Adresse, Geburtsdatum, ggf. Telefonnummer. Rechtsgrundlage ist die Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO.

Zur Erfassung Ihres gesundheitlichen Anliegens erheben wir Angaben zu Symptomen, Beschwerden und ggf. weiteren gesundheitsbezogenen Freitextangaben. Diese Daten sind Gesundheitsdaten im Sinne von Art. 9 DSGVO. Die Verarbeitung erfolgt auf Grundlage Ihrer ausdrücklichen Einwilligung, Art. 9 Abs. 2 lit. a, Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Sie haben die Möglichkeit, ein Foto Ihrer Versichertenkarte hochzuladen, um die Angabe Ihrer Versicherungsdaten zu erleichtern. Hierbei werden die auf der Karte enthaltenen Daten (Versicherungsunternehmen, Versichertennummer, Name, Geburtsdatum) verarbeitet. Diese Funktion ist freiwillig; die Angabe der Versicherungsdaten ist auch manuell möglich. Rechtsgrundlage ist Ihre Einwilligung, Art. 9 Abs. 2 lit. a, Art. 6 Abs. 1 lit. a DSGVO. Das Foto wird zur Identitätsprüfung an den behandelnden Arzt übermittelt.

Vor der Weiterleitung an die Ärzte-Unit wird Ihr Anliegen durch ein softwaregestütztes Verfahren vorläufig priorisiert (Kategorien: Rot / Gelb / Grün). Diese Vorsortierung ersetzt keine ärztliche Entscheidung, sondern dient ausschließlich der internen Priorisierung innerhalb der Ärzte-Unit. Die endgültige medizinische Einschätzung trifft immer der behandelnde Arzt. Rechtsgrundlage ist die Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO, sowie hinsichtlich der Gesundheitsdaten Ihre Einwilligung, Art. 9 Abs. 2 lit. a DSGVO.

Nach der Vor-Triage wird Ihr Anliegen samt der relevanten Daten an einen verfügbaren Arzt der sprechzeit-Ärzte-Unit übermittelt. Mit Übernahme Ihres Falls durch einen Arzt kommt der Behandlungsvertrag ausschließlich zwischen Ihnen und diesem Arzt zustande. Für die im Rahmen der Behandlung verarbeiteten Daten (Diagnose, Videosprechstunde, Ausstellung der eAU) ist der behandelnde Arzt Verantwortlicher im Sinne der DSGVO; sprechzeit verarbeitet die Daten insoweit als Auftragsverarbeiter gemäß Art. 28 DSGVO.

Zur Statusanzeige Ihres Falls (z. B. „in Prüfung", „Arzt zugewiesen", „abgeschlossen") verarbeiten wir Ihre Fall-ID und den jeweiligen Bearbeitungsstatus. Rechtsgrundlage ist die Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO.

Sofern der behandelnde Arzt eine Videosprechstunde für erforderlich hält, erfolgt diese über ein zertifiziertes, DSGVO-konformes Videomodul. Es gilt ergänzend die Datenschutzerklärung des jeweiligen Videodienst-Anbieters, auf die an entsprechender Stelle verwiesen wird.

Für Patient:innen entstehen keine zusätzlichen Kosten. Die ärztliche Leistung wird regulär über die gesetzliche oder private Krankenversicherung abgerechnet. Für die Nutzung der Plattform berechnet die DVP HOLDING GmbH dem behandelnden Arzt eine technische Bearbeitungsgebühr in Höhe von 2 € pro digital verarbeitetem Fall. Diese Gebühr wird ausschließlich zwischen DVP HOLDING GmbH und dem Arzt abgerechnet und hat keinen Einfluss auf die medizinische Behandlung oder deren Kosten für Patient:innen.

sprechzeit verwendet Cookies und vergleichbare Technologien. Technisch notwendige Cookies werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO eingesetzt; Cookies, die nicht zwingend erforderlich sind (z. B. Statistik), werden nur nach Ihrer Einwilligung gesetzt, Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TTDSG. Details finden Sie in unserer Cookie-Richtlinie.

Beim Besuch der Website erfassen wir automatisch technische Daten (IP-Adresse, Datum/Uhrzeit des Zugriffs, aufgerufene Seite, Browser- und Betriebssystem-Informationen) zur Gewährleistung der technischen Sicherheit und Fehleranalyse. Rechtsgrundlage ist unser berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO. Die Daten werden nach 30 Tagen gelöscht, soweit keine sicherheitsrelevanten Gründe eine längere Speicherung erfordern.

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen (insbesondere aus HGB, AO und ärztlichem Berufsrecht, regelmäßig 6–10 Jahre) dies vorschreiben. Nutzerkonten und zugehörige Behandlungsdaten werden bis 10 Jahre nach der letzten Behandlung bzw. Nutzung gespeichert, sofern Sie nicht vorher die Löschung verlangen und keine gesetzliche Aufbewahrungspflicht entgegensteht.

Ihnen stehen nach der DSGVO folgende Rechte zu: Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch (Art. 21) sowie Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3).

Zudem haben Sie das Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO). Zuständig ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg (LfDI)

Königstraße 10a, 70173 Stuttgart

https://www.baden-wuerttemberg.datenschutz.de

Sofern einzelne technische Dienstleister Daten in Länder außerhalb der EU/des EWR (z. B. USA) übermitteln, erfolgt dies nur auf Grundlage geeigneter Garantien (EU-Standardvertragsklauseln oder ein Angemessenheitsbeschluss der EU-Kommission, z. B. das EU-U.S. Data Privacy Framework).