Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für den Betrieb der Plattform ist:

Datenschutzanfragen können über die im Impressum genannte Kontaktmöglichkeit gestellt werden.

2. Anwendungsbereich und Rollen

Diese Datenschutzerklärung gilt für die Website, Registrierung, Anmeldung und Nutzung von FreeLife BioCode. Soweit Therapeuten Patientendaten in eigener fachlicher Verantwortung erfassen, bleiben sie gegenüber ihren Patienten regelmäßig erste Ansprechpartner für die jeweilige Behandlung, Beratung und Patientenkommunikation. FreeLife BioCode stellt hierfür die Plattform bereit und verarbeitet Daten nur, soweit dies für Betrieb, Sicherheit, Vertragserfüllung und die angeforderten Funktionen erforderlich ist.

3. Welche Daten verarbeitet werden

Je nach Nutzung können insbesondere folgende Kategorien personenbezogener Daten verarbeitet werden:

• Account-, Registrierungs-, Vertrags- und Abrechnungsdaten
• Praxis-, Profil-, Nutzungs- und Kommunikationsdaten
• Patienten- und Falldaten, soweit diese durch berechtigte Nutzer eingegeben oder hochgeladen werden
• Gesundheitsdaten und sonstige besondere Kategorien personenbezogener Daten, soweit sie für die angeforderte Analyse oder Dokumentation erforderlich sind
• technische Zugriffs-, Sicherheits- und Protokolldaten, soweit sie für einen sicheren Betrieb notwendig sind

4. Zwecke und Rechtsgrundlagen

Die Verarbeitung erfolgt insbesondere, um Nutzerkonten bereitzustellen, die Plattformfunktionen auszuführen, Reports zu erstellen, Verträge abzuwickeln, gesetzliche Pflichten zu erfüllen, Missbrauch zu verhindern und die Sicherheit der Anwendung zu gewährleisten.

• Vertragserfüllung und vorvertragliche Maßnahmen: Art. 6 Abs. 1 lit. b DSGVO
• Gesetzliche Pflichten: Art. 6 Abs. 1 lit. c DSGVO
• Berechtigte Interessen an Sicherheit, Stabilität, Missbrauchsvermeidung und nachvollziehbarem Betrieb: Art. 6 Abs. 1 lit. f DSGVO
• Einwilligung, soweit eine Funktion ausdrücklich darauf gestützt wird: Art. 6 Abs. 1 lit. a DSGVO
• Gesundheitsdaten werden nur verarbeitet, soweit hierfür eine zulässige Grundlage nach Art. 9 DSGVO besteht, insbesondere im Rahmen ausdrücklicher Einwilligungen, berufsrechtlich zulässiger Gesundheits- oder Beratungsleistungen oder entsprechender Verantwortlichkeit der nutzenden Praxis.

5. Empfänger und Dienstleister

Personenbezogene Daten werden nicht verkauft. Eine Weitergabe erfolgt nur, wenn sie für die Bereitstellung, Abrechnung, Sicherheit oder rechtliche Abwicklung erforderlich ist oder eine gesetzliche Pflicht besteht. Hierzu können insbesondere IT-Betriebsdienstleister, Zahlungsdienstleister, Kommunikationsdienstleister, fachliche Berater, Behörden oder Rechts- und Steuerberater gehören. Soweit gesetzlich erforderlich, werden geeignete Verträge zur Auftragsverarbeitung geschlossen.

6. Übermittlungen in Drittländer

Soweit im Einzelfall Dienstleister außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums eingesetzt werden, erfolgt dies nur auf Grundlage der jeweils erforderlichen datenschutzrechtlichen Voraussetzungen, insbesondere eines Angemessenheitsbeschlusses, geeigneter Garantien oder Standardvertragsklauseln.

7. Cookies und lokale Speicherung

FreeLife BioCode verwendet technisch notwendige Cookies oder vergleichbare Speichertechniken, damit Anmeldung, Sicherheit, Sitzungserhalt und Grundeinstellungen funktionieren. Nicht notwendige Marketing- oder Tracking-Technologien werden nur eingesetzt, wenn hierfür eine wirksame Einwilligung vorliegt.

8. Speicherdauer und Löschung

Daten werden nur so lange gespeichert, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen. Nach Wegfall des Zwecks oder Ablauf maßgeblicher Fristen werden Daten gelöscht oder gesperrt, soweit keine weitere gesetzliche Grundlage für die Verarbeitung besteht.

9. Sicherheit

Es werden angemessene technische und organisatorische Maßnahmen getroffen, um personenbezogene Daten gegen unbefugten Zugriff, Verlust, Missbrauch, Veränderung oder Offenlegung zu schützen. Die Maßnahmen werden unter Berücksichtigung von Art, Umfang, Kontext und Risiko der Verarbeitung ausgewählt und weiterentwickelt.

10. Rechte betroffener Personen

Betroffene Personen haben im Rahmen der gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit, Widerspruch sowie Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft.

11. Beschwerderecht

Betroffene Personen haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn sie der Ansicht sind, dass die Verarbeitung personenbezogener Daten gegen Datenschutzrecht verstößt.

12. Erforderlichkeit und automatisierte Entscheidungen

Für Registrierung, Vertragsabwicklung und Nutzung bestimmter Funktionen sind die dafür notwendigen Daten erforderlich. Ohne diese Angaben können einzelne Leistungen nicht oder nur eingeschränkt bereitgestellt werden. Eine ausschließlich automatisierte Entscheidung im Sinne von Art. 22 DSGVO mit rechtlicher oder vergleichbar erheblicher Wirkung findet nicht statt. Auswertungen und Reports dienen der fachlichen Unterstützung und sind durch qualifizierte Anwender zu prüfen.

13. Änderungen dieser Hinweise

Diese Datenschutzerklärung kann angepasst werden, wenn sich Funktionen, rechtliche Anforderungen oder organisatorische Abläufe ändern. Es gilt die jeweils veröffentlichte Fassung.