Datenschutzerklärung für Nutzer

Zuletzt aktualisiert: 1. September 2026

Diese Erklärung tritt am 1. September 2026 in Kraft. Die aktuell geltende Datenschutzerklärung finden Sie hier.

Der Schutz Ihrer Daten ist uns wichtig

Bei Jameda und unseren Unternehmen der Docplanner-Gruppe („Wir" oder „Uns") hat der Schutz Ihrer Privatsphäre und die Sicherheit Ihrer personenbezogenen Daten höchste Priorität.

Diese Datenschutzerklärung („Erklärung") erläutert, wie wir Ihre personenbezogenen Daten verarbeiten, wenn Sie unsere Webseite („Webseite"), https://www.jameda.de/, unsere mobile Anwendung („Patienten-App") oder andere digitale Dienste (zusammen die „Plattform") nutzen.

Wir möchten, dass Sie diese Erklärung nicht nur lesen, sondern auch verstehen. Daher haben wir sie in verständlicher Sprache verfasst und einfache Erklärungen gängiger Datenschutzbegriffe sowie Definitionen der verwendeten Begriffe hier bereitgestellt. Unser Ziel ist es, Sie in die Lage zu versetzen, fundierte Entscheidungen über Ihre Daten und deren Nutzung zu treffen.

Wir empfehlen Ihnen, diese Erklärung sowie unsere Allgemeinen Geschäfts - und Nutzungsbedingungen zu lesen, bevor Sie ein Konto erstellen oder unsere Dienste nutzen.

Zum besseren Verständnis der grundlegenden Funktionsweise unserer Plattform haben wir folgende Infografik erstellt:

1. Identität des Verantwortlichen

Jameda gehört zur Docplanner-Unternehmensgruppe, die im Bereich der digitalen Gesundheitsversorgung tätig ist. Innerhalb der Gruppe haben die verschiedenen Unternehmen unterschiedliche Aufgaben und Zuständigkeiten. Diese Organisationsstruktur ermöglicht es uns, Endnutzern („Sie", „Patient") qualitativ hochwertige Dienstleistungen anzubieten, indem wir lokales Fachwissen mit zentralisierten technischen Kapazitäten und einer zentralen Infrastruktur verbinden.

1.1. Jameda - Ihr primärer Ansprechpartner

Jameda, unter der Nummer HRB 168659 im Handelsregister des Amtsgerichts München eingetragen und mit eingetragenem Sitz in der Brienner Str. 45 a-d, 80333 München, („Jameda") fungiert als eigenständiger Verantwortlicher für die Verarbeitung Ihrer personenbezogenen Daten zum Zweck der Durchführung unserer vertraglichen Beziehung mit Ihnen, der Bearbeitung von Anfragen und Beschwerden, der Beantwortung von Datenschutzanfragen sowie der Verwaltung der laufenden Beziehung mit Ihnen. Für diese spezifischen Zwecke trifft Jameda eigenständige Entscheidungen über die Verarbeitung Ihrer Daten und ist allein für diese Tätigkeiten verantwortlich.

1.2. Gemeinsam Verantwortliche für zentralisierte Verarbeitungen

Bestimmte zentralisierte Verarbeitungstätigkeiten im Zusammenhang mit der technischen Infrastruktur und Produktarchitektur der Docplanner-Plattform werden gemeinsam festgelegt von:

• Doctoralia Internet S.L., Barcelona, Spanien („DA"); und
• ZnanyLekarz sp. z o.o., Warschau, Polen („ZL").

DA und ZL legen gemeinsam die Zwecke und die wesentlichen Mittel der Verarbeitung in Bezug auf folgende Bereiche fest:

• Konzeption, Verwaltung, Entwicklung, Betrieb und Verbesserung der Docplanner-Plattform;
• Infrastrukturarchitektur und Hosting-Umgebung;
• Auswahl von Unterauftragsverarbeitern auf Infrastrukturebene;
• Plattformweite Sicherheitsmaßnahmen und integrierte Datenaufbewahrungslogik.

Gemäß der anwendbaren Datenschutzvorschriften regelt eine schriftliche Vereinbarung die Zuständigkeiten innerhalb der Docplanner-Gruppe.

Im Rahmen dieser Vereinbarung gilt für Ihre personenbezogenen Daten auf der Plattform von Jameda:

• Jameda fungiert als primärer Ansprechpartner für betroffene Personen, einschließlich der Erfüllung der Transparenzpflichten und der Bearbeitung von Betroffenenrechtsanfragen;
• DA und ZL verwalten gemeinsam die personenbezogenen Daten für die Zwecke der Infrastruktur der Plattform, der Produktentwicklung und des Sicherheitsrahmens;
• DA ist verantwortlich für Meldungen von Datenschutzverletzungen an Aufsichtsbehörden und betroffene Personen gemäß Art. 33 und 34 DSGVO.

1.3. Behandler als eigenständige Verantwortliche

Unsere Plattform soll Ihnen helfen, Ihre Gesundheit zu verwalten. Dazu gehören Funktionen, mit denen Sie Gesundheitsinformationen organisieren, auf Dienste zugreifen und mit Ihren Behandlern kommunizieren können. Wenn Sie unsere Plattform nutzen, übermitteln wir Ihre personenbezogenen Daten an Ihre Behandler. Behandler können zudem unsere für ihre Praxisverwaltung entwickelte Software nutzen.

Als allgemeine Regel gilt: Wenn Behandler Ihre Daten für ihre ärztlichen Tätigkeiten nutzen - unabhängig davon, ob sie dabei auf unsere Software zugreifen - sind sie allein für die Verarbeitung Ihrer personenbezogenen Daten verantwortlich und handeln als eigenständige Verantwortliche.

Behandler nutzen unsere Software beispielsweise zur Terminverwaltung, zur Erstellung oder Pflege von Patientenakten oder zur Kommunikation mit Ihnen über Ihre Behandlung. Für all diese Tätigkeiten entscheidet der Behandler nicht wir darüber, wie Ihre personenbezogenen Daten verwendet werden.

Weitere Informationen zu diesen Verarbeitungstätigkeiten finden Sie hier.

In all diesen Fällen richtet sich die Nutzung Ihrer Daten nach den Datenschutzhinweisen der Behandler. Das bedeutet, wir verarbeiten Ihre Daten ausschließlich gemäß den Weisungen des Behandlers und im Einklang mit den mit ihm geschlossenen Auftragsverarbeitungsverträgen.

Bei Fragen zur Verarbeitung Ihrer personenbezogenen Daten durch einen Behandler oder wenn Sie Ihre Rechte für diese Tätigkeiten ausüben möchten, empfehlen wir Ihnen, sich direkt an den Behandler zu wenden.

2. Wie erheben wir Ihre personenbezogenen Daten?

Die von uns verarbeiteten personenbezogenen Daten stammen aus verschiedenen Quellen.

2.1. Direkt von Ihnen erhobene personenbezogene Daten

Wir verarbeiten personenbezogene Daten, die Sie uns direkt mitteilen, (i) bei der Nutzung unserer Plattform, (ii) über Kontaktformulare oder sonstige online verfügbare Formulare auf unserer Plattform oder bei Veranstaltungen bereitgestellte Dokumente sowie (iii) im Rahmen von E-Mail- oder Telefonkontakten mit uns.

2.2. Von Dritten erhobene personenbezogene Daten

Wir erheben Ihre personenbezogenen Daten von Dritten in folgenden Fällen:

• Behandler: Wir erheben personenbezogene Daten über Sie von den Behandlern, mit denen Sie in Kontakt stehen, sofern Sie uns beauftragen, Ihre Daten bei diesen abzurufen und in Ihrem Konto zu speichern;
• Anbieter von Drittauthentifizierungsdiensten (z. B. Google, Apple): Wenn Sie sich über Drittauthentifizierungsdienste auf unserer Plattform anmelden, teilt der Anbieter bestimmte Informationen mit uns, entsprechend Ihren Datenschutzeinstellungen und den geltenden Richtlinien des Anbieters. Wir teilen keine sensiblen personenbezogenen Daten (einschließlich Ihrer Gesundheitsdaten) mit diesen Anbietern. Ihr Zugriff ist auf die Überprüfung Ihrer Identität beschränkt;
• Endnutzer: Pflegepersonen können Familienmitglieder oder abhängige Personen („Angehörige") zu ihrem Konto hinzufügen. In diesem Fall werden Ihre personenbezogenen Daten von diesen Endnutzern erhoben;
• Verbundene Geräte und Drittanbieter-Integrationen: Wenn Sie Wearable-Geräte (z. B. Fitness-Tracker oder Gesundheitsmonitore) verbinden oder Drittanbieter-Anwendungen mit Ihrem Konto verknüpfen, können wir personenbezogene Daten aus diesen Quellen erhalten. Diese Daten werden nur mit Ihrer ausdrücklichen Einwilligung über den Autorisierungsprozess des jeweiligen Geräts oder der Anwendung erhoben. Sie können diese Verbindungen jederzeit in den Einstellungen des jeweiligen Geräts oder der Anwendung verwalten oder widerrufen.

2.3. Automatisch erhobene personenbezogene Daten bei Nutzung der Plattform

Bei der Nutzung der Plattform und beim Besuch der Webseite erheben wir automatisch Ihre personenbezogenen Daten. Diese automatische Erhebung erfolgt unter Einsatz von Cookies und anderen Tracking-Technologien.

Weitere Informationen finden Sie in unserer Cookie-Richtlinie.

3. Wie verwenden wir Ihre Daten?

Im Folgenden erläutern wir Ihnen in vereinfachter Form, wie wir Ihre personenbezogenen Daten je nach Art Ihrer Plattformnutzung verarbeiten.

Eine vollständige Übersicht aller Verarbeitungstätigkeiten finden Sie in unserem detaillierten Verzeichnis der Verarbeitungstätigkeiten und Aufbewahrungsfristen.

3.1. Besucher der Webseite

Wenn Sie unsere Webseite lediglich besuchen, um nach einem Behandler zu suchen, Bewertungen zu lesen oder Inhalte zu erkunden, erheben wir begrenzte technische und nutzungsbezogene Informationen. Dazu gehören in der Regel Geräte- und Browserdetails, IP-Adresse, allgemeiner Standort (sofern aktiviert) sowie Informationen zu Ihrer Interaktion mit der Webseite (z. B. besuchte Seiten und Sitzungsdauer).

Diese Daten werden in erster Linie verwendet, um den ordnungsgemäßen Betrieb, die Sicherheit und die Leistungsfähigkeit der Webseite zu gewährleisten.

Wir verarbeiten diese Daten auf der Grundlage unseres berechtigten Interesses an Sicherheit, Websitefunktionalität und Plattformoptimierung. Für nicht notwendige Cookies werden wir Sie um Ihre Einwilligung bitten. Sie können Ihre Einwilligung jederzeit über das Cookie-Einstellungspanel auf der Webseite oder über Ihre Geräteeinstellungen widerrufen.

Weitere Informationen zur Verwendung von Cookies finden Sie in unserer Cookie-Richtlinie.

3.2. Plattform

Bei der Nutzung der Plattform sind Sie verpflichtet, bestimmte personenbezogene Daten anzugeben, die erforderlich sind, damit wir die Funktionen der Plattform bereitstellen können. Wenn Sie diese Informationen nicht angeben oder der Nutzung widersprechen, sind wir möglicherweise nicht in der Lage, Ihnen Zugang zur Plattform oder zu bestimmten Funktionen zu gewähren.

3.2.1. Grundfunktionen

Die Grundfunktionen umfassen die wesentlichen Möglichkeiten, mit denen Sie ein Konto erstellen und verwalten, mit Behandlern kommunizieren, Termine buchen und Feedback zu Ihrer Erfahrung abgeben können.

Kontoerstellung und -verwaltung

Zur Erstellung und Verwaltung Ihres Kontos verarbeiten wir Identifikations- und Kontaktinformationen (wie Anmeldedaten und Kontaktdaten) sowie technische und nutzungsbezogene Daten, die für den Betrieb und die Sicherung des Kontos erforderlich sind. Sie können auch zusätzliche Profilinformationen angeben.

Diese Verarbeitung ermöglicht uns:

• die Erstellung und Authentifizierung Ihres Kontos;
• den Zugang zur Plattform;
• den Versand von Transaktions- und sicherheitsrelevanten Mitteilungen;
• die Aufrechterhaltung der Kontointegrität und die Verhinderung von Missbrauch.

In begrenzten Fällen, in denen gesundheitsbezogene Informationen im Rahmen der Grundfunktionen verarbeitet werden, erfolgt die Verarbeitung auf der Grundlage Ihrer Einwilligung. Im Übrigen ist die kontobezogene Verarbeitung in der Regel zur Erbringung der Dienste und zur Aufrechterhaltung der Plattformsicherheit erforderlich.

Wenn Sie Patienten wie Familienmitglieder, abhängige Personen oder Personen unter Ihrer Fürsorge zu Ihrem Konto hinzufügen, werden Sie aufgefordert zu bestätigen, dass Sie die rechtliche Grundlage haben, deren personenbezogene Daten mit uns zu teilen. Dies kann die elterliche Verantwortung für Kinder unter 16 Jahren, eine gesetzliche Betreuung oder die ausdrückliche Einwilligung volljähriger erweiterter Familienmitglieder umfassen. Mit dieser Bestätigung erkennen Sie Ihre Befugnis an, deren Daten bereitzustellen und deren Gesundheitsprofil in deren Namen zu verwalten.

Hinweis: Wenn Sie drei Jahre lang nicht auf Ihr Konto zugegriffen haben, betrachten wir es als inaktiv. Bevor wir es löschen, senden wir Ihnen eine Benachrichtigung, die Ihnen die Möglichkeit gibt, Ihr Konto mit einem einfachen Klick aktiv zu halten. Sollten wir keine Rückmeldung erhalten, werden wir mit der Löschung fortfahren.

Marketing- und Informationsmitteilungen

Wenn Sie ein Konto haben, verwenden wir Ihre Kontaktdaten, um Ihnen Informationen über Funktionen, die Sie nutzen, oder ähnliche Dienste zu senden, die für Sie relevant sein könnten.

Diese Mitteilungen basieren entweder auf unserem berechtigten Interesse, Sie über unsere Dienste zu informieren, oder, sofern erforderlich, auf Ihrer Einwilligung. Sie können dem Erhalt von Mitteilungen jederzeit widersprechen.

Bewertungen und Meinungen

Wenn Sie eine Bewertung über einen Behandler abgeben, verarbeiten wir die dafür erforderlichen Informationen zur Veröffentlichung und Verwaltung der Bewertung. Dies umfasst Identifikationsdaten und den Inhalt Ihrer Meinung.

Wir verarbeiten diese personenbezogenen Daten auf der Grundlage unseres berechtigten Interesses. Dies unterstützt den Betrieb eines transparenten und vertrauenswürdigen Bewertungssystems und ermöglicht uns die Verwaltung von Authentizitätsprüfungen, Beschwerden und Einsprüchen. Die Abgabe einer Bewertung ist freiwillig.

Von Ihnen auf der Webseite veröffentlichte Bewertungen werden nicht gelöscht, es sei denn, Sie bitten uns ausdrücklich darum. Wenn Sie die Löschung beantragen, werden wir Ihre Bewertung aufbewahren, jedoch alle personenbezogenen Daten entfernen, sodass nicht erkennbar ist, von wem sie stammt.

Weitere Informationen zur Funktionsweise von Bewertungen auf unserer Webseite finden Sie in den entsprechenden Richtlinien hier.

Terminbuchung

Wenn Sie einen Termin buchen, verarbeiten wir die zur Vereinbarung und Verwaltung der Buchung erforderlichen Informationen. Dies umfasst in der Regel Identifikations- und Kontaktdaten, Termindetails sowie gegebenenfalls Versicherungsdetails.

Wenn Sie sprachbasierte Buchungstools verwenden, wird Ihre Stimme vorübergehend verarbeitet, um Sprache in Text umzuwandeln und die Buchung abzuschließen. Bei Online-Konsultationen werden technische Verbindungsdaten verarbeitet, um die Sitzung zu ermöglichen. Videosprechstunden sind verschlüsselt und wir haben keinen Zugriff auf deren Inhalte.

Die buchungsbezogene Verarbeitung ist in der Regel zur Erbringung des angeforderten Dienstes erforderlich. Gesundheitsdaten, die Sie freiwillig im Rahmen des Buchungsvorgangs mitteilen, werden auf der Grundlage Ihrer ausdrücklichen Einwilligung verarbeitet.

3.3. Wenn Sie uns kontaktieren oder wir Sie kontaktieren

Wenn Sie mit uns in Kontakt treten (z. B. über Support-Anfragen, Beschwerden, Umfragen, Interviews oder die Ausübung von Rechten), verarbeiten wir die zur Verwaltung und Dokumentation dieser Interaktion erforderlichen Informationen.

Dies umfasst in der Regel:

• Kontaktdaten (z. B. Ihren Namen und Ihre Kontaktdaten);
• den Inhalt Ihrer Nachricht oder Anfrage;
• sonstige Informationen, die Sie freiwillig mitteilen;
• Gesprächsaufzeichnungen, sofern zutreffend und mit Ihrer Einwilligung.

Wir nutzen diese Informationen, um auf Ihre Support-Anfragen, Anfragen und Beschwerden zu antworten und unsere Dienste auf der Grundlage Ihres Feedbacks zu verbessern.

Sofern die Verarbeitung auf Ihrer Einwilligung beruht (z. B. Gesprächsaufzeichnungen oder freiwillig mitgeteilte Gesundheitsdaten), können Sie Ihre Einwilligung jederzeit widerrufen, vorbehaltlich rechtlicher oder betrieblicher Einschränkungen.

Detaillierte Informationen zu Aufbewahrungsfristen und spezifischen Datenkategorien finden Sie in dieser Tabelle.

4. Nutzung anonymisierter und pseudonymisierter Daten

Um unsere Dienste kontinuierlich zu verbessern und die Gesundheitsversorgung insgesamt zu unterstützen, können wir Ihre personenbezogenen Daten, einschließlich Gesundheitsdaten, sowie von Ihnen an uns oder an Behandler, die unsere Docplanner-Plattform nutzen, übermittelter Eingaben zu Zwecken der Analyse, der wissenschaftlichen Forschung und der allgemeinen Verbesserungs unserer Dienste de-identifizieren, pseudonymisieren oder anonymisieren. Wir nutzen die Daten nicht zum Training von KI-Modellen.

Je nach Art und Format der Daten (Audioaufzeichnungen, Dateien, strukturierte Daten oder textbasierte Informationen) gelten spezifische Schutzmaßnahmen.

Die von uns herangezogene Rechtsgrundlage richtet sich nach Art der Daten und Art der Nutzung:

• Nicht gesundheitsbezogene und sonstige nicht sensible Daten verarbeiten wir zu den vorgenannten Zwecken auf der Grundlage unseres berechtigten Interesses Art. 6 Abs. 1 lit. f DSGVO.
• Ihre Gesundheitsdaten und sonstige sensible Daten verwenden wir ausschließlich in anonymisierter Form für wissenschaftliche Forschung, die zur Verbesserung der Gesundheitsversorgung beiträgt. Rechtsgrundlage hierfür ist Art. 9 Abs. 2 lit. j DSGVO in Verbindung mit § 27 BDSG. Ihre Gesundheitsdaten nutzen wir weder zum Training von KI-Modellen noch zur Verbesserung unserer Produkte.

Sie können der Verarbeitung Ihrer Gesundheitsdaten zu Forschungszwecken jederzeit widersprechen, ohne dass dies Ihren Zugang zu unserer Plattform und unseren Diensten einschränkt. Bereits vollständig anonymisierte Daten sind hiervon nicht betroffen.

5. Ihre Rechte

In Bezug auf die in dieser Datenschutzerklärung beschriebenen Verarbeitungstätigkeiten haben Sie folgende Rechte:

• das Recht auf Information über die Verarbeitung Ihrer personenbezogenen Daten (Zwecke, Datenkategorien, Empfänger, Aufbewahrungsfristen, internationale Übermittlungen) – alles in dieser Erklärung und an spezifischen Stellen unserer Plattform detailliert dargestellt;
• das Recht auf Auskunft über die von uns verarbeiteten personenbezogenen Daten, einschließlich Informationen zu automatisierten Entscheidungsprozessen sowie aussagekräftiger Informationen über die Logik, die Bedeutung und die voraussichtlichen Folgen für Sie;
• das Recht auf Löschung Ihrer personenbezogenen Daten, sofern wir diese nicht zur Erbringung der Dienste, zur Erfüllung rechtlicher Verpflichtungen oder auf der Grundlage eines berechtigten Interesses benötigen;
• das Recht auf Berichtigung Ihrer personenbezogenen Daten, wenn diese ungenau, unvollständig oder falsch sind - entweder über unsere Self-Service-Tools oder durch eine entsprechende Anfrage an uns;
• das Recht auf Widerspruch gegen oder Einschränkung der Verarbeitung Ihrer Daten, einschließlich automatisierter Entscheidungsprozesse;
• das Recht auf Widerruf einer zuvor erteilten Einwilligung (dies berührt nicht die Rechtmäßigkeit der vor dem Widerruf erfolgten Verarbeitung; nach dem Widerruf können wir möglicherweise bestimmte Dienste nicht mehr erbringen);
• das Recht auf Übertragbarkeit Ihrer personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zur Übermittlung an einen anderen Verantwortlichen;
• das Recht, eine menschliche Überprüfung KI-generierter Erkenntnisse, Empfehlungen oder Ergebnisse zu beantragen und Ihren Standpunkt zu diesen Ergebnissen darzulegen;
• das Recht auf Beschwerde bei der zuständigen Datenschutzaufsichtsbehörde.

Sie können Ihre Rechte über die Self-Service-Tools in Ihren Kontoeinstellungen, durch Kontaktaufnahme mit uns unter kundenservice@jameda.de oder durch Kontaktaufnahme mit unserem Datenschutzbeauftragten unter datenschutz@jameda.de ausüben. Wir werden unverzüglich und in jedem Fall innerhalb eines (1) Monats nach Eingang antworten. Wir können zusätzliche Informationen zur Überprüfung Ihrer Identität anfordern und sind berechtigt, bei offensichtlich unbegründeten, übermäßigen oder missbräuchlichen Anfragen eine angemessene Gebühr zu erheben oder die Bearbeitung abzulehnen.

Hinweis: Soweit Ihre personenbezogenen Daten von uns im Auftrag Ihres Behandlers verarbeitet werden (wie in Ziffer 1.3 beschrieben), müssen Anfragen zu diesen Daten direkt an Ihren Behandler gerichtet werden. Wir sind nicht in der Lage, solche Anfragen eigenständig zu beantworten.

6. An wen geben wir Ihre personenbezogenen Daten weiter?

Wir geben Ihre personenbezogenen Daten weiter an:

• Behandler: jedes Mal, wenn Sie eine Buchung vornehmen oder sich entscheiden, über unsere Plattform Informationen mit diesen zu teilen;
• Unternehmen unserer Gruppe: zur Erbringung von Diensten wie Infrastruktur, technischer Unterstützung und Informationssicherheit;
• externe Dienstleister: zur Erbringung der von Ihnen angeforderten Dienste oder zur Erfüllung unserer berechtigten Interessen, einschließlich:
  • Cloud-Hosting- und Serverwartungsdienste;
  • Kommunikationstools (Telefon, Videokonferenz, digitale Plattformen);
  • Kundendienst- und Umfrage-Tools;
  • Zahlungsdienstleister, Banken und Betrugsbekämpfungsdienste;
  • IT-, Sicherheits- und Softwareanbieter;
  • externe Berater, Prüfer und Gutachter;
• Behörden: Gerichte, Strafverfolgungsbehörden und Regulierungsbehörden, soweit gesetzlich vorgeschrieben;
• Geschäftspartner: im Falle einer Fusion, eines Erwerbs oder einer Unternehmensumstrukturierung, stets im Einklang mit den geltenden rechtlichen Mechanismen.

7. Internationale Datenübermittlungen

Wir übermitteln personenbezogene Daten an Dienstleister außerhalb des Europäischen Wirtschaftsraums (z. B. in die Vereinigten Staaten, das Vereinigte Königreich oder nach Australien). Wir stellen sicher, dass geeignete Sicherheitsvorkehrungen getroffen werden, einschließlich Standardvertragsklauseln der Europäischen Kommission, des EU-US-Datenschutzrahmens (sofern anwendbar) und anderer Mechanismen im Einklang mit den geltenden Datenschutzbestimmungen.

8. Wie wir Ihre Daten schützen

Wir ergreifen angemessene technische und organisatorische Sicherheitsmaßnahmen zum Schutz Ihrer personenbezogenen Daten. Bei der Festlegung von Sicherheitsmaßnahmen bewerten wir potenzielle Risiken, einschließlich unbefugten Zugriffs, versehentlichen Verlusts, unzulässiger Offenlegung, Datenbeschädigung oder rechtswidriger Vernichtung Ihrer personenbezogenen Daten während der Übermittlung, Speicherung oder Verarbeitung. Wir halten uns an branchenübliche Standards zum Schutz der uns von Ihnen zur Verfügung gestellten personenbezogenen Daten - sowohl während der Übermittlung als auch nach deren Eingang.

9. Links zu anderen Webseiten

Unsere Plattform kann Links zu anderen Webseiten, Apps oder Plattformen enthalten, auch über Social-Media-Schaltflächen. Wir sind nicht verantwortlich für die Inhalte, die Sicherheit oder die Datenschutzpraktiken externer Webseiten, und ein Link stellt keine Empfehlung unsererseits dar.

Wenn Sie externe Webseiten besuchen, unterliegen Sie deren Nutzungsbedingungen und Datenschutzrichtlinien. Wir empfehlen Ihnen, deren Datenschutzpraktiken zu prüfen, bevor Sie Ihre personenbezogenen Daten mitteilen.

10. Aktualisierungen dieser Erklärung

Wir können diese Erklärung von Zeit zu Zeit aktualisieren, um Änderungen in unseren Praktiken, der Technologie, gesetzlichen Anforderungen oder aus anderen betrieblichen Gründen zu berücksichtigen. Bei wesentlichen Änderungen werden wir Sie benachrichtigen, indem wir die aktualisierte Erklärung auf unserer Plattform veröffentlichen und das Datum „Zuletzt geändert" aktualisieren. Wir empfehlen Ihnen, diese Erklärung regelmäßig zu überprüfen.

11. Kontakt

Wir haben folgende Kontaktmöglichkeiten für Sie eingerichtet, damit Sie Ihre Rechte ausüben und uns Fragen stellen können:

Jameda GmbH

Eingetragener Sitz: Brienner Str. 45 a-d, 80333 München

Handelsregister: HRB 168659

E-Mail: gesundheit@jameda.de

Datenschutzbeauftragter: datenschutz@jameda.de

Sie können sich auch an Ihre zuständige Datenschutzaufsichtsbehörde wenden: Bayerisches Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach.

VERZEICHNIS DER VERARBEITUNGSTÄTIGKEITEN UND AUFBEWAHRUNGSFRISTEN

Die nachstehende Tabelle erläutert, welche personenbezogenen Daten wir verarbeiten, zu welchem Zweck und wie lange wir diese aufbewahren, abhängig davon, wie Sie unsere Dienste nutzen. In einigen Fällen verarbeitet Jameda personenbezogene Daten im Auftrag von Behandlern. In diesen Fällen entscheidet der Behandler über die Verwendung der Daten und die Aufbewahrungsdauer, im Einklang mit den gesetzlichen Vorschriften im Gesundheitswesen und den eigenen Datenschutzrichtlinien des Behandlers.

Sofern mehr als eine Rechtsgrundlage anwendbar ist, bewahren wir die Daten für den längsten gesetzlich vorgeschriebenen Zeitraum auf.

Wir können personenbezogene Daten über die in der Tabelle angegebenen Zeiträume hinaus aufbewahren, sofern dies erforderlich ist, um:

• rechtliche Ansprüche geltend zu machen oder abzuwehren;
• Gerichtsbeschlüssen oder Anfragen von Regulierungsbehörden nachzukommen; oder
• gesetzlichen oder regulatorischen Verpflichtungen nachzukommen.

Sobald personenbezogene Daten nicht mehr benötigt werden, werden sie sicher gelöscht oder dauerhaft anonymisiert. Wir setzen technische und organisatorische Schutzmaßnahmen ein, um Ihre personenbezogenen Daten zu schützen und diese sicher zu entfernen, wenn sie nicht mehr erforderlich sind.

VERARBEITUNGSTÄTIGKEITEN (SOWEIT JAMEDA ALS AUFTRAGSVERARBEITER TÄTIG IST)

Die nachstehende Tabelle beschreibt die Kategorien personenbezogener Daten, die Jameda im Auftrag von Behandlern im Rahmen der Erbringung unserer Dienste verarbeitet. Als allgemeine Regel gilt: Wenn Behandler Ihre Daten für ihre ärztlichen Tätigkeiten nutzen, sind sie allein für die Verarbeitung Ihrer personenbezogenen Daten verantwortlich und handeln als eigenständige Verantwortliche. Das bedeutet, dass in diesen Fällen der Behandler Folgendes festlegt:

• die Zwecke der Verarbeitung;
• die Rechtsgrundlage gemäß Art. 6 und Art. 9 DSGVO;
• die anwendbaren Aufbewahrungsfristen im Einklang mit den medizinischen, berufsrechtlichen und nationalen gesetzlichen Vorschriften zur Aufbewahrung von Gesundheitsdaten.

Weitere Informationen zu diesen Aspekten können Sie dem Datenschutzhinweis Ihres Behandlers entnehmen oder diesen direkt kontaktieren.

Im Rahmen unseres Auftragsverarbeitungsvertrags bewahrt Jameda nach Beendigung des Dienstleistungsvertrags durch den Behandler die gehosteten personenbezogenen Daten für einen Zeitraum von einem (1) Jahr nach Vertragsende auf. Dieser Zeitraum dient ausschließlich dazu:

• dem Behandler die Möglichkeit zu geben, Daten zu exportieren, abzurufen oder zu migrieren;
• einen geordneten Übergang zu einem anderen Anbieter zu ermöglichen;
• die Geschäftskontinuität zu gewährleisten und vor versehentlichem Datenverlust zu schützen.

Nach Ablauf dieses Einjahreszeitraums werden die Daten sicher gelöscht oder unwiderruflich anonymisiert, sofern keine anderweitigen gesetzlichen Anforderungen bestehen.

SCHLÜSSELBEGRIFFE UND BEGRIFFSBESTIMMUNGEN

Diese Seite erläutert die in unseren Datenschutzerklärungen und der Cookie-Richtlinie verwendeten Schlüsselbegriffe, um Ihnen das Verständnis unseres Umgangs mit personenbezogenen Daten zu erleichtern.

1. Spezifische Begriffe

1.1. „Plattform" bezeichnet zusammenfassend die Jameda-App, die Webseite sowie alle damit verbundenen Webseiten, Anwendungen, Softwaremodule, Tools oder Dienste, die von Docplanner betrieben oder bereitgestellt werden und es Patienten und Behandlern ermöglichen, auf die von Docplanner angebotenen Funktionen und Dienste zuzugreifen und diese zu nutzen.

1.2. „Mobile App" bezeichnet zusammenfassend die Jameda-App.

1.3. „Nahestehende Personen" bezeichnet Patienten (z. B. Familienmitglieder, Angehörige oder Personen, die unter Ihrer Obhut stehen), deren Gesundheitsinformationen von Ihnen über unsere Plattform verwaltet werden.

1.4. „Patient" bezeichnet Sie als Endnutzer unserer Plattform. Dazu zählen Besucher, die unsere Webseite durchsuchen, um nach Behandlern zu suchen oder Bewertungen zu lesen, Personen, die ein Konto erstellen, um Termine zu buchen oder Gesundheitsinformationen zu verwalten, sowie Nutzer, die unsere erweiterten Funktionen zur Erstellung umfassender Gesundheitsprofile nutzen. Hierunter fallen auch Betreuungspersonen, die Konten im Namen ihrer Nahestehenden verwalten.

1.5. „Behandler" bezeichnet Angehörige von Gesundheitsberufen, einschließlich Ärzte und andere Heilberufler, die mit unserer Docplanner-Plattform interagieren. Hierzu zählen Interessenten, bei denen wir davon ausgehen, dass sie von unserer Docplanner-Plattform profitieren könnten, sowie Behandler mit öffentlichen Profilen auf unserer Webseite, unabhängig davon, ob eine Vertragsbeziehung mit uns besteht.

1.6. „Identifikationsdaten des Behandlers" bezeichnet den Vor- und Nachnamen, die berufliche Telefonnummer und die berufliche E-Mail-Adresse des Behandlers.

1.7. „Kommerzielle Websites" bezeichnet die von Docplanner betriebene Website, über die Behandler, Klinikadministratoren oder sonstige Betreiber medizinischer Einrichtungen Demos und/oder weitere Informationen zu Docplanner-Funktionen anfordern können.

2. Datenschutzrechtliche Schlüsselbegriffe

2.1. „Verantwortlicher" bezeichnet die Organisation, die darüber entscheidet, warum und wie Ihre personenbezogenen Daten erhoben und verwendet werden. Der Verantwortliche trägt die Verantwortung für den Schutz Ihrer Daten und die Wahrung Ihrer Datenschutzrechte.

2.2. „Auftragsverarbeiter" bezeichnet die Organisation, die personenbezogene Daten im Auftrag des Verantwortlichen und nach dessen Weisungen verarbeitet. Auftragsverarbeiter treffen keine eigenständigen Entscheidungen über die Verwendung Ihrer Daten sie unterstützen lediglich bei der Verarbeitung. In bestimmten Fällen - fungieren wir als Auftragsverarbeiter, wenn wir Dienstleistungen für Behandler erbringen; in anderen Fällen setzen wir selbst weitere Auftragsverarbeiter (z. B. Anbieter von Cloud-Speicherdiensten) ein, um Ihnen unsere Dienste bereitzustellen.

2.3. „Rechtsgrundlage" bezeichnet den rechtlichen Grund, der die Erhebung und Verwendung Ihrer Daten nach den geltenden Datenschutzvorschriften erlaubt. Gängige Rechtsgrundlagen sind Ihre Einwilligung, die Erfüllung eines mit Ihnen geschlossenen Vertrags (z. B. die Bereitstellung des von Ihnen angeforderten Dienstes), die Erfüllung rechtlicher Verpflichtungen oder berechtigte Interessen. Ihre Rechte als betroffene Person richten sich nach der jeweils anwendbaren Rechtsgrundlage.

2.4. „Aufbewahrungsfrist" bezeichnet den Zeitraum, für den Ihre personenbezogenen Daten gespeichert werden. Daten dürfen nicht unbegrenzt aufbewahrt werden; sie werden nur so lange gespeichert, wie es für den jeweiligen Verarbeitungszweck erforderlich ist oder wie es gesetzliche Vorschriften verlangen. Nach Ablauf dieser Frist sind die Daten sicher zu löschen.

2.5. „Betroffene Person" bezeichnet die Person, deren personenbezogene Daten erhoben oder verarbeitet werden. Vereinfacht ausgedrückt handelt es sich dabei um Sie als die natürliche Person, auf die sich die Daten beziehen.

2.6. „Unterauftragsverarbeiter" bezeichnet eine Organisation, die ein Auftragsverarbeiter zur Unterstützung bei bestimmten Datenverarbeitungsaufgaben heranzieht. Nutzt beispielsweise ein Auftragsverarbeiter einen Cloud-Speicheranbieter zur Datenspeicherung, so ist dieser Anbieter ein Unterauftragsverarbeiter.