Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher für die Verarbeitung personenbezogener Daten auf dieser Website ist:

DrEasy ist eine von der Infusioncare AG betriebene Onlineplattform. Soweit behandelnde Ärzte oder Partnerapotheken Daten in eigener fachlicher Verantwortung verarbeiten, können diese für ihre jeweiligen Verarbeitungsvorgänge eigenständig datenschutzrechtlich verantwortlich sein.

2. Technische Plattform und Hosting

Die Website basiert auf WordPress. Für Shop-, Kundenkonto-, Bestell- und Checkout-Funktionen verwenden wir WooCommerce. Der medizinische Online-Fragebogen wird über eine eigene, in WordPress integrierte DrEasy-Funktion bereitgestellt und mit dem jeweiligen Kundenkonto bzw. der Bestellung verknüpft.

Die Website wird bei einem Hosting-Dienstleister betrieben. Im Rahmen des Hostings können insbesondere Server-Logdaten wie IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene URL, Referrer, Browser- und Systeminformationen verarbeitet werden. Die Verarbeitung dient dem sicheren und stabilen Betrieb der Website.

3. Welche Daten wir verarbeiten

Je nach Nutzung der Plattform verarbeiten wir insbesondere folgende Kategorien personenbezogener Daten:

• Stamm- und Kontaktdaten: Name, Anschrift, Liefer- und Rechnungsadresse, E-Mail-Adresse, Telefonnummer.
• Kontodaten: Kundenkonto, Benutzerkennung, Passwort in technisch gesicherter Form sowie Kontoeinstellungen.
• Bestell- und Transaktionsdaten: ausgewählte Behandlung, Präparat, Dosierung, Bestellnummer, Bestellstatus, Preise, Versand- und Zahlungsstatus.
• Zahlungsinformationen: gewählte Zahlungsart, Zahlungsstatus und Transaktionsreferenzen. Vollständige Karten- oder Bankdaten werden, soweit ein externer Zahlungsdienstleister eingesetzt wird, regelmäßig direkt durch diesen verarbeitet.
• Kommunikationsdaten: Inhalte von Support-, Kontakt- und sonstigen Anfragen.
• Technische Nutzungsdaten: IP-Adresse, Browser, Gerät, Systeminformationen, Logdaten sowie notwendige Session- und Sicherheitsinformationen.
• Gesundheitsdaten: insbesondere Angaben aus dem medizinischen Online-Fragebogen, beispielsweise Geburtsdatum, Alter, Körpergröße, Gewicht, BMI, Taillenumfang, Angaben zu Erkrankungen, Medikamenten, Ausschlusskriterien, Verträglichkeit sowie zusätzliche medizinische Hinweise.

4. Medizinischer Online-Fragebogen

Vor einer Behandlungsanfrage füllt der Patient einen medizinischen Fragebogen aus. Die Angaben werden serverseitig gespeichert und mit dem Kundenkonto sowie der zugehörigen WooCommerce-Bestellung verknüpft. Nach dem Absenden bleibt die übermittelte Fassung des Fragebogens als dokumentierte Grundlage der ärztlichen Prüfung erhalten.

Der Fragebogen dient dazu, die für eine medizinische Beurteilung erforderlichen Informationen bereitzustellen und die Anfrage an den behandelnden Arzt weiterzugeben. Die medizinische Entscheidung, ob eine Behandlung geeignet ist und ob ein Rezept ausgestellt wird, trifft ausschließlich der behandelnde Arzt.

Der Patient kann den zu seiner Bestellung gespeicherten Fragebogen über sein Kundenkonto einsehen. Eine nachträgliche Veränderung der bereits eingereichten Antworten ist nicht vorgesehen.

5. Zwecke und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten insbesondere zur Bereitstellung der Plattform, Verwaltung von Kundenkonten, Durchführung des Bestell- und Zahlungsprozesses, Bearbeitung von Behandlungsanfragen, Kommunikation mit Patienten, Sicherheits- und Missbrauchsprävention sowie zur Erfüllung gesetzlicher Verpflichtungen.

6. Kundenkonto

Für die verbindliche Bestellung ist ein persönliches Kundenkonto erforderlich. Im Kundenkonto können insbesondere Bestellungen, Bearbeitungsstatus und der zugehörige medizinische Fragebogen eingesehen werden.

Zugangsdaten sind vertraulich zu behandeln. Passwörter werden nicht im Klartext angezeigt. Für die sichere Nutzung des Kundenkontos ist der Nutzer verpflichtet, sein Passwort vor dem Zugriff Dritter zu schützen.

7. WooCommerce, Warenkorb und Bestellungen

WooCommerce verarbeitet die für Warenkorb, Checkout, Kundenkonto und Bestellung erforderlichen Informationen innerhalb unserer WordPress-Installation. Die tatsächliche Preisberechnung erfolgt anhand der in WooCommerce hinterlegten Produkt- und Variantenpreise.

Bei verschreibungspflichtigen Behandlungen wird die Bestellung mit dem Status der ärztlichen Prüfung verknüpft. Der Fragebogen bleibt der jeweiligen Bestellung zugeordnet, damit die Bearbeitung nachvollziehbar bleibt.

8. Zahlungsabwicklung

Für Zahlungen können externe Zahlungsdienstleister eingesetzt werden. Dabei werden die für die jeweilige Zahlungsart erforderlichen Daten an den im Checkout ausgewählten Zahlungsdienstleister übermittelt. Welche Zahlungsarten konkret zur Verfügung stehen, wird im Checkout angezeigt.

Der jeweilige Zahlungsdienstleister verarbeitet Zahlungsdaten nach seinen eigenen Datenschutzinformationen. Soweit wir lediglich Zahlungsstatus, Transaktionsreferenz und Bestätigung erhalten, speichern wir diese Informationen zur Bestell- und Zahlungsabwicklung.

9. Empfänger und Weitergabe von Daten

Personenbezogene Daten werden nur weitergegeben, soweit dies für die jeweilige Leistung erforderlich ist, eine gesetzliche Pflicht besteht oder eine sonstige Rechtsgrundlage vorliegt. Zu den möglichen Empfängern gehören insbesondere:

• behandelnde Ärzte, soweit medizinische Angaben für die ärztliche Prüfung erforderlich sind,
• Partnerapotheken, soweit dies nach ärztlicher Entscheidung und für die Arzneimittelversorgung erforderlich ist,
• Hosting-, IT- und technische Dienstleister,
• Zahlungsdienstleister entsprechend der gewählten Zahlungsart,
• Versand- und Logistikdienstleister, soweit diese durch die jeweilige Apotheke oder im Rahmen der Bestellung eingesetzt werden,
• Behörden oder sonstige Stellen, soweit eine gesetzliche Verpflichtung besteht.

10. Cookies und ähnliche Technologien

Wir verwenden technisch notwendige Cookies und Session-Technologien, soweit diese für Login, Warenkorb, Checkout, Sicherheit und Funktionsfähigkeit der Website erforderlich sind.

Soweit darüber hinaus Analyse-, Marketing- oder sonstige nicht notwendige Technologien eingesetzt werden, erfolgt deren Nutzung – soweit gesetzlich erforderlich – erst nach Ihrer Einwilligung über die eingesetzte Consent-Lösung. Dort können Sie Ihre Auswahl jederzeit anpassen.

11. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungs-, Nachweis- oder Dokumentationspflichten bestehen. Die konkrete Dauer richtet sich nach der Art der Daten, dem Vertragsverhältnis und den jeweils anwendbaren gesetzlichen Vorschriften.

Gesundheits- und Behandlungsdaten können besonderen medizinischen und gesetzlichen Dokumentationspflichten unterliegen. Soweit Ärzte oder Apotheken eigenverantwortlich Daten verarbeiten, bestimmen sie die für ihre Verarbeitung geltenden Aufbewahrungsfristen selbst.

12. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten gegen Verlust, unberechtigten Zugriff, Veränderung und Offenlegung zu schützen. Dazu gehören insbesondere verschlüsselte Datenübertragung, Zugriffsbeschränkungen, rollenbasierte Berechtigungen und technische Sicherheitsmaßnahmen der eingesetzten Systeme.

Kein technisches System kann absolute Sicherheit garantieren. Sensible Informationen sollten daher nicht über unsichere Kommunikationswege übermittelt werden.

13. Ihre Rechte

Nach Maßgabe der gesetzlichen Voraussetzungen haben Sie insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese mit Wirkung für die Zukunft widerrufen.

Zur Ausübung Ihrer Rechte wenden Sie sich an info@dreasy.de.

14. Beschwerderecht

Sie haben das Recht, sich bei einer zuständigen Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt.

15. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung anpassen, wenn sich technische Prozesse, eingesetzte Dienstleister, rechtliche Anforderungen oder unsere Leistungen ändern. Die jeweils aktuelle Fassung wird auf dieser Website veröffentlicht.

16. Kontakt

Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte erreichen Sie uns unter: