Datenschutzerklärung

Verantwortlicher und Kontakt

Verantwortlich für die Verarbeitung personenbezogener Daten ist:

DRIPFY UK LTD
71-75 Shelton Street, Covent Garden
London WC2H 9JQ, United Kingdom

Allgemeiner Support: support@dripfy.app
Datenschutzanfragen: privacy@dripfy.app
Telefon: +49 69 33299155

Verarbeitete Daten

• Identitäts- und Kontaktdaten: Name, Geburtsdatum, Profilangaben, E-Mail-Adresse, Telefonnummer und Postanschrift.
• Kontodaten: Anmeldedaten, Rollenzuweisung, Kontostatus, Spracheinstellungen und Sicherheitseinstellungen.
• Gesundheitsdaten: Krankengeschichte, Blutwerte, Biomarker-Werte, Bewertungen des biologischen Alters, Behandlungsdokumentation, Rezepte, Vitalwerte, Allergieangaben, Medikamente sowie Wearable- oder Gerätedaten, sofern aktiviert.
• Finanzdaten: Abrechnungsdaten, Rechnungsunterlagen, Zahlungsstatus und über Zahlungsdienstleister verarbeitete Zahlungsmittel-Token.
• Kommunikationsdaten: Nachrichten zwischen Patient und Behandelnden, Support-Anfragen, Terminnotizen, Benachrichtigungen und Service-E-Mails.
• Technische Daten: IP-Adresse, Gerätetyp, Browser- oder App-Version, Betriebssystem, Diagnoseprotokolle, Sicherheitsereignisse und Zugriffszeitstempel.

Zwecke und Rechtsgrundlagen

• Leistungserbringung: Kontoverwaltung, Terminplanung, Behandlungsdurchführung, Zugang zum Gesundheits-Dashboard und Kommunikation zwischen Patient und Behandelnden.
• Verarbeitung von Gesundheitsdaten: ausdrückliche Einwilligung für Gesundheitsdaten besonderer Kategorien, einschließlich Biomarker-Analyse, Funktionen zum biologischen Alter, Wearable-Synchronisierung und optionaler Gesundheitshinweise.
• Rechtliche Pflichten: Führung medizinischer Aufzeichnungen, steuerliche Aufbewahrung, Dokumentation im Gesundheitswesen, Auditprotokolle und regulatorische Compliance.
• Zahlungen: Abwicklung von Abonnements, Rechnungen, Erstattungen und Transaktionsbestätigungen.
• Sicherheit und Zuverlässigkeit: Betrugsprävention, Missbrauchserkennung, Vorfalluntersuchung, Fehlerüberwachung und Integrität der Plattform.
• Optionale Kommunikation: Marketing oder nicht erforderliche Benachrichtigungen nur, soweit rechtlich zulässig oder eingewilligt.

Schutz von Gesundheitsdaten

Gesundheitsdaten gelten als Daten besonderer Kategorien nach Artikel 9 DSGVO. Der Zugriff ist auf autorisiertes medizinisches, operatives oder Support-Personal mit einem gültigen rollenbasierten Zweck beschränkt. Dripfy setzt Verschlüsselung bei Übertragung und Speicherung, Zugriffskontrollen, Auditprotokolle und Maßnahmen zur Datenminimierung ein.

Optionale Funktionen wie HealthKit oder die Wearable-Synchronisierung werden erst genutzt, nachdem Sie sie aktiviert haben. Sie können Ihre Einwilligung in die optionale Verarbeitung von Gesundheitsdaten über die App oder über die oben genannte Datenschutzadresse widerrufen.

Auftragsverarbeiter und Empfänger

Dripfy kann Dienstleister für Hosting, Authentifizierung, Zahlungsabwicklung, Infrastruktur für Videosprechstunden, transaktionale E-Mails, SMS, Diagnostik, Analyse und Push-Benachrichtigungen einsetzen. Diese Dienstleister verarbeiten Daten ausschließlich für Dripfy-Servicezwecke und unter angemessenen vertraglichen Garantien.

Dripfy verkauft keine personenbezogenen Daten und keine Gesundheitsdaten.

Internationale Übermittlungen

Werden Daten außerhalb der EU oder des EWR übermittelt, verwendet Dripfy geeignete Garantien wie EU-Standardvertragsklauseln, Angemessenheitsbeschlüsse, Auftragsverarbeitungsverträge sowie zusätzliche technische oder organisatorische Schutzmaßnahmen.

Aufbewahrung

• Medizinische Aufzeichnungen werden gemäß den geltenden Dokumentationspflichten aufbewahrt.
• Finanz- und Steuerunterlagen werden gemäß handels- und steuerrechtlichen Pflichten aufbewahrt.
• Kontodaten werden aufbewahrt, solange das Konto aktiv ist, und danach gemäß dem Kontolöschungsprozess und den gesetzlichen Aufbewahrungspflichten gelöscht oder anonymisiert.
• Technische Protokolle werden nur so lange aufbewahrt, wie es für Sicherheit, Zuverlässigkeit, Fehlerbehebung und die Einhaltung von Rechtsvorschriften erforderlich ist.

Ihre Rechte und Datenschutzoptionen

Sie können, soweit anwendbar, Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch, Widerruf der Einwilligung oder die Überprüfung automatisierter Verarbeitung verlangen. Ihre Rechte können Sie in der Dripfy-App oder per E-Mail an privacy@dripfy.app ausüben.

Sofern die Funktion zur Kontolöschung verfügbar ist, können Sie die Löschung Ihres Kontos auch direkt in der App beantragen. Bestimmte medizinische, finanzielle oder Compliance-Unterlagen können aufbewahrt werden, soweit dies gesetzlich vorgeschrieben ist.

Beschwerden

Sie können bei einer zuständigen Aufsichtsbehörde Beschwerde einlegen. DRIPFY UK LTD ist beim Information Commissioner's Office (ICO) des Vereinigten Königreichs unter der Registrierungsnummer ZC027335 registriert. Sie können sich auch an die Aufsichtsbehörde Ihres Wohnorts wenden.

Änderungen

Wir können diese Datenschutzerklärung aktualisieren. Über wesentliche Änderungen informieren wir, soweit erforderlich, über die App, die Website oder per E-Mail.