Datenschutzrichtlinie

Datenverantwortlicher

HI DOCTOR AI SL — hello@hi-doctor.ai. Wir verarbeiten Ihre Daten gemäß der Verordnung (EU) 2016/679 (GDPR) und dem spanischen Organgesetz 3/2018 über den Schutz personenbezogener Daten und die Gewährleistung digitaler Rechte (LOPDGDD).

Datenschutzbeauftragter

Sie können unseren Datenschutzbeauftragten (DSB) unter dpo@hi-doctor.ai kontaktieren, wenn Sie Fragen zur Verarbeitung Ihrer persönlichen Daten oder Gesundheitsdaten haben.

Welche Daten wir verarbeiten

• Identifikationsdaten: Name, E-Mail, Telefonnummer.
• Gesundheitsdaten, die im Fragebogen angegeben werden.
• Zahlungsdaten (verarbeitet von unserem zertifizierten Zahlungsanbieter).

Zweck

• Durchführung der ärztlichen Beratung und Ausstellung eines Rezepts, falls erforderlich.
• Operative Kommunikation (E-Mail, privater Chat der Plattform).
• Werbe-E-Mails zu unserem Service; Sie können sich in jeder E-Mail abmelden.
• Erfüllung gesetzlicher Verpflichtungen.

Rechtsgrundlage

Ausdrückliche Einwilligung (Art. 6 Abs. 1 lit. a GDPR), Erfüllung des Vertrags (6 Abs. 1 lit. b) und Einhaltung einer gesetzlichen Verpflichtung (6 Abs. 1 lit. c). Für Gesundheitsdaten Art. 9 Abs. 2 lit. h GDPR – Verarbeitung durch Angehörige der Gesundheitsberufe.

Speicherung

Klinische Unterlagen und unterzeichnete Rezepte bewahren wir für die gesetzlich vorgeschriebenen Fristen nach spanischem Gesundheitsrecht auf, Zahlungsunterlagen entsprechend dem Steuerrecht. Der Zugriff auf diese Unterlagen ist beschränkt. Andere personenbezogene Daten werden bei der Kontolöschung gelöscht oder anonymisiert.

Empfänger

Ihre Daten werden nicht zu kommerziellen Zwecken an Dritte weitergegeben. Unsere Datenverarbeiter (EU-Hosting, E-Mail-Zustellung, PCI DSS-zertifizierter Zahlungsanbieter) unterzeichnen GDPR-konforme Verarbeitungsvereinbarungen gemäß Art. 28 GDPR.

Internationale Übermittlungen

Standardmäßig werden Ihre Daten auf Servern innerhalb der Europäischen Union gehostet. Wenn ausnahmsweise ein Auftragsverarbeiter außerhalb des EWR eingesetzt wird, gelten die entsprechenden Schutzmaßnahmen gemäß Kapitel V GDPR (von der EU genehmigte Standardvertragsklauseln).

Sicherheitsmaßnahmen

Wir setzen die in Art. 32 GDPR geforderten technischen und organisatorischen Maßnahmen um: Verschlüsselung bei der Übertragung und im Ruhezustand, rollenbasierte Zugriffskontrolle, Audit-Protokollierung, verschlüsselte Backups, fortlaufende Mitarbeiterschulungen und Verfahren zur Reaktion auf Vorfälle.

Mobile App

Wenn Sie Benachrichtigungen aktivieren, verarbeiten wir Ihr Push-Token über den Push-Dienst von Expo, Apple Push Notification service (APNs) und Google Firebase Cloud Messaging (FCM). Die Nachrichten weisen auf eine neue Mitteilung hin; ihre Nutzdaten enthalten keine Gesundheitsdaten. Freiwillige Push-Benachrichtigungen beruhen auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Gerätedaten wie Plattform, App-Version und Sprache dienen der Zustellung und dem Betrieb des Dienstes auf Grundlage unseres Vertrags mit Ihnen (Art. 6 Abs. 1 lit. b). Tokens und zugehörige Gerätedaten bleiben bis zur Abmeldung, zur Entfernung des Geräts oder zur Kontolöschung gespeichert. Benachrichtigungen können Sie in den Geräteeinstellungen ausschalten.

Bei der Anmeldung mit Apple oder Google erhalten wir eine Anbieterkennung, Ihre E-Mail-Adresse und, sofern verfügbar, Ihren Namen. Damit prüfen wir Ihre Identität und ermöglichen den Zugang zu Ihrem Konto. Apple kann statt Ihrer persönlichen Adresse eine private Relay-Adresse übermitteln. Um die Verknüpfung aufzuheben, entfernen Sie Hi Doctor in den Einstellungen Ihres Apple- oder Google-Kontos aus den verbundenen Apps und schreiben Sie an hello@hi-doctor.ai, damit wir auch die Verknüpfung bei Hi Doctor entfernen. Sorgen Sie vorher für eine andere Anmeldemöglichkeit. Das Aufheben der Verknüpfung löscht Ihr Hi Doctor-Konto nicht.

Wir nutzen Sentry, um Abstürze und Fehler der App zu finden und zu beheben. Diagnosedaten können bereits vor der Anmeldung gesendet werden. Berichte enthalten App-Version und Build, Fehlertyp und Stack-Informationen; sie können außerdem Angaben zum Betriebssystem, zum Gerätemodell und zu Bildschirmnamen enthalten. Vor dem Senden entfernen wir den Text von Fehlermeldungen, Konto- und Installationskennungen, Zugangsdaten und Anfrageinhalte. Wir senden keine automatischen Sitzungsaufzeichnungen, Screenshots oder sonstige Aufzeichnungen. Diagnosedaten werden 90 Tage lang gespeichert.

Um die Löschung in der App zu beantragen, öffnen Sie Einstellungen → Konto → Konto löschen. Auch nach der Deinstallation können Sie unsere öffentliche Löschseite nutzen oder von Ihrer Konto-E-Mail-Adresse an hello@hi-doctor.ai schreiben. Klinische Unterlagen und Rezepte bleiben für die nach spanischem Gesundheitsrecht vorgeschriebenen Fristen erhalten, Zahlungsunterlagen nach Steuerrecht. Gesetzlich erforderliche Verordnungs- und Prüfungsnachweise bleiben mit beschränktem Zugriff erhalten, auch bei Ärzten und Mitarbeitenden. Andere personenbezogene Daten werden gelöscht oder anonymisiert.

Kontolöschung beantragen

Ihre Rechte

• Auskunft, Berichtigung, Löschung, Widerspruch, Einschränkung, Datenübertragbarkeit.
• Jederzeitiger Widerruf Ihrer Einwilligung.
• Einreichung einer Beschwerde bei der spanischen Datenschutzbehörde (Agencia Española de Protección de Datos — aepd.es).

Üben Sie Ihre Rechte aus, indem Sie an hello@hi-doctor.ai schreiben. Wir antworten spätestens innerhalb von 30 Tagen.