Datenschutzerklärung
Stand: August 2026
[…] markierten Stellen müssen durch eure echten Unternehmensdaten ersetzt werden. Dieser Text ist ein sorgfältig erstellter Entwurf, aber keine Rechtsberatung – lasst ihn vor dem Livegang von einer im Medizin- und Heilmittelwerberecht erfahrenen Kanzlei prüfen.1 · Verantwortlicher
Artlife Health GmbH
[Straße], [PLZ] [Ort]
E-Mail: datenschutz@artlifehealth.de
Datenschutzbeauftragte:r: [Name / Kanzlei], erreichbar unter datenschutz@artlifehealth.de
Da wir Gesundheitsdaten verarbeiten, ist die Benennung eines oder einer Datenschutzbeauftragten nach § 38 BDSG in Verbindung mit Art. 37 DSGVO für uns verpflichtend.
2 · Welche Daten wir verarbeiten
| Kategorie | Beispiele | Wann |
|---|---|---|
| Bestandsdaten | Name, E-Mail, Telefon, Lieferadresse | Registrierung, Bestellung |
| Gesundheitsdaten (Art. 9 DSGVO) | Größe, Gewicht, BMI, Vorerkrankungen, Medikation, Allergien, Angaben zu Kontraindikationen | Medizinischer Fragebogen |
| Ausweisdaten | Foto von Personalausweis oder Reisepass | Identitätsprüfung vor Rezeptausstellung |
| Zahlungsdaten | Zahlungsart, Betrag, Transaktions-ID | Checkout |
| Nutzungsdaten | IP-Adresse, Zeitpunkt, aufgerufene Seiten | Aufruf der Website |
3 · Rechtsgrundlagen
- Art. 9 Abs. 2 lit. a DSGVO – ausdrückliche Einwilligung in die Verarbeitung von Gesundheitsdaten. Diese erteilen Sie aktiv im Fragebogen.
- Art. 9 Abs. 2 lit. h DSGVO – Verarbeitung zum Zweck der Gesundheitsvorsorge und medizinischen Diagnostik durch ärztliches Personal, das der Schweigepflicht unterliegt.
- Art. 6 Abs. 1 lit. b DSGVO – Erfüllung des Behandlungs- und Kaufvertrags.
- Art. 6 Abs. 1 lit. c DSGVO – gesetzliche Pflichten, insbesondere Dokumentations- und Aufbewahrungspflichten nach § 630f BGB und § 10 MBO-Ä.
- Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse an technisch sicherem Betrieb und Missbrauchsabwehr.
4 · Ausweis-Upload
Die Identitätsprüfung ist bei verschreibungspflichtigen Arzneimitteln erforderlich. Ihr Ausweisdokument wird verschlüsselt übertragen und ausschließlich in einem Rechenzentrum innerhalb der EU gespeichert. Zugriff haben ausschließlich die mit der Prüfung befassten Ärztinnen und Ärzte sowie eng begrenztes, zur Verschwiegenheit verpflichtetes Personal. Jeder Zugriff wird protokolliert.
Sie dürfen nicht benötigte Angaben auf der Kopie schwärzen, sofern Name, Geburtsdatum, Lichtbild und Gültigkeitsdatum lesbar bleiben. Die Seriennummer und die Zugangsnummer dürfen geschwärzt werden.
5 · Empfänger
| Empfänger | Zweck | Grundlage |
|---|---|---|
| Kooperierende Ärztinnen und Ärzte | Ärztliche Prüfung, Rezeptausstellung | Art. 9 Abs. 2 lit. h DSGVO |
| Partner-Apotheke | Belieferung des Rezepts, Versand | Vertragserfüllung |
| Stripe Payments Europe, Ltd. (Irland) | Zahlungsabwicklung | Vertragserfüllung; AVV geschlossen |
| Vercel Inc. (USA) | Hosting | AVV mit EU-Standardvertragsklauseln; Auslieferung über EU-Region |
| Resend (E-Mail-Versand) | Transaktionsmails | AVV geschlossen |
Gesundheitsdaten werden nicht an Zahlungsdienstleister, Hoster oder Analysedienste übermittelt.
6 · Speicherdauer
- Behandlungsdokumentation inkl. Gesundheitsdaten: 10 Jahre nach Abschluss der Behandlung (§ 630f Abs. 3 BGB)
- Ausweiskopie: Löschung nach Abschluss der Identitätsprüfung, spätestens nach Ablauf der Aufbewahrungsfrist
- Rechnungs- und Buchungsdaten: 10 Jahre (§ 147 AO)
- Abgebrochene Fragebögen ohne Vertragsschluss: Löschung nach 30 Tagen
- Server-Logs: 7 Tage
7 · Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO).
Widerruf der Einwilligung: Sie können Ihre Einwilligung in die Verarbeitung von Gesundheitsdaten jederzeit mit Wirkung für die Zukunft widerrufen – formlos per E-Mail an datenschutz@artlifehealth.de. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt. Nach einem Widerruf können wir die Behandlung nicht fortsetzen. Gesetzliche Aufbewahrungspflichten für die bereits erstellte Behandlungsdokumentation bleiben bestehen.
Beschwerderecht: Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren, etwa bei der für uns zuständigen Behörde: [Landesbeauftragte:r für Datenschutz, Anschrift].
8 · Cookies und Reichweitenmessung
Diese Website setzt ausschließlich technisch notwendige Cookies, die für den Betrieb der Seite und die Sicherheit des Bestellvorgangs erforderlich sind. Eine Einwilligung ist dafür nach § 25 Abs. 2 TDDDG nicht erforderlich.
Wir setzen kein Tracking, keine Werbe-Pixel und keine Profilbildung ein. Sollte sich das ändern, holen wir vorher Ihre Einwilligung über ein Consent-Banner ein.
9 · Automatisierte Entscheidungen
Der Fragebogen führt eine technische Vorprüfung durch (etwa BMI-Berechnung und Abgleich mit Ausschlusskriterien). Diese Vorprüfung kann dazu führen, dass Ihnen kein Behandlungsangebot gemacht wird. Sie ersetzt jedoch keine ärztliche Entscheidung: Eine Verschreibung erfolgt ausschließlich nach individueller Prüfung durch eine approbierte Ärztin oder einen approbierten Arzt. Eine automatisierte Entscheidung im Sinne des Art. 22 DSGVO mit rechtlicher Wirkung findet nicht statt.
10 · Datensicherheit
Die Übertragung erfolgt ausschließlich über TLS. Gesundheits- und Ausweisdaten werden zusätzlich verschlüsselt gespeichert. Der Zugriff erfolgt nach dem Prinzip der geringsten Rechte und wird protokolliert.