Datenschutzinformation für Nutzer der Online-Plattform „CannGo Express“ gemäß Art. 13 DSGVO

Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Mit dieser Datenschutzinformation informieren wir Sie darüber, wie wir als Betreiber der Online-Plattform „CannGo Express“ Ihre personenbezogenen Daten im Rahmen der Nutzung der Plattform, der Anbahnung und Durchführung von telemedizinischen Behandlungsanfragen sowie der damit verbundenen Serviceleistungen verarbeiten. Unsere Plattform dient der technischen Bereitstellung einer Infrastruktur, über die Nutzer mit approbierten Kooperationsärzten in Kontakt treten können. Wir erbringen selbst keine ärztlichen oder medizinischen Leistungen. Der Behandlungsvertrag kommt ausschließlich zwischen Ihnen und dem von Ihnen ausgewählten Arzt zustande. Wir verarbeiten personenbezogene Daten ausschließlich im Einklang mit den Vorgaben der Datenschutz-Grundverordnung (DSGVO).

1. Name und Kontaktdaten des Verantwortlichen

Verantwortlich für die Verarbeitung Ihrer personenbezogenen Daten ist:
EQUIOM CAPITAL INVEST Sp.zo.o.
ul. Jana Heweliusza 11 #811
80-890 Danzig / Polen
E-Mail: support@canngo.express
Web: www.canngo.express

2. Kontaktdaten des Datenschutzbeauftragten

Für Fragen zum Datenschutz und zur Ausübung Ihrer Rechte können Sie sich an unseren externen Datenschutzbeauftragten wenden:
DATENDO GmbH, Hohenzollernring 55, 50672 Köln
E-Mail: dsgvo@datendo.de, Web: www.datendo.de

3. Zwecke der Verarbeitung und Rechtsgrundlage

Wir verarbeiten Ihre personenbezogenen Daten zu folgenden Zwecken:

• Bereitstellung und Betrieb der Online-Plattform „CannGo Express“ sowie Einrichtung, Verifizierung und Verwaltung Ihres Nutzerkontos
• Entgegennahme und Bearbeitung Ihrer Behandlungsanfrage
• Erhebung und Verarbeitung gesundheitsbezogener Angaben im Rahmen eines digitalen Anamnesebogens vor der ärztlichen Behandlung, einschließlich freier Texteingaben und Angaben zu bevorzugten Arzneimitteln
• Herstellung des Kontakts zu einem von Ihnen ausgewählten Kooperationsarzt
• Durchführung einer Identitätsprüfung zur Verifikation Ihrer Person, insbesondere durch Upload eines Ausweisdokuments oder alternativ durch eine video- bzw. kamerabasierte Lebendprüfung (Liveness-Check)
• Technische Unterstützung der ärztlichen Behandlung durch Bereitstellung der Plattforminfrastruktur
• Übermittlung eines durch den Arzt ausgestellten Rezepts an eine von Ihnen ausgewählte Apotheke, sofern Sie diese Funktion ausdrücklich nutzen
• Abwicklung von Zahlungs- und Abrechnungsprozessen
• Kommunikation mit Ihnen sowie Bearbeitung von Support- und Serviceanfragen
• Erfüllung gesetzlicher Aufbewahrungs- und Nachweispflichten

Die Verarbeitung Ihrer personenbezogenen Daten erfolgt auf folgenden Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung für die Nutzung der Plattform, die Einrichtung und Verwaltung des Nutzerkontos sowie die Durchführung der vermittelnden Leistungen erforderlich ist
• Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit Art. 9 Abs. 2 lit. a DSGVO, soweit wir besondere Kategorien personenbezogener Daten im Sinne des Art. 9 DSGVO verarbeiten, insbesondere gesundheitsbezogene Angaben aus dem Anamnesebogen sowie biometrische Daten im Rahmen der Identitätsprüfung, jeweils auf Grundlage Ihrer ausdrücklichen Einwilligung
• Art. 6 Abs. 1 lit. c DSGVO, soweit die Verarbeitung zur Erfüllung gesetzlicher Verpflichtungen erforderlich ist (z. B. handels- und steuerrechtliche Aufbewahrungspflichten)
• Art. 6 Abs. 1 lit. f DSGVO, soweit die Verarbeitung zur Wahrung unserer berechtigten Interessen an einem sicheren, funktionsfähigen und missbrauchsfreien Betrieb der Plattform erforderlich ist, insbesondere zur Sicherstellung der Identität der Nutzer und zur Vermeidung von Missbrauch

4. Kategorien personenbezogener Daten und betroffener Personen

Betroffene Personen im Sinne dieser Datenschutzinformation sind Nutzer der Online-Plattform „CannGo Express“, die ein Nutzerkonto anlegen, eine Behandlungsanfrage stellen oder Funktionen der Plattform im Zusammenhang mit der ärztlichen Behandlung, der Identitätsprüfung und der Rezeptübermittlung nutzen. Im Rahmen der Nutzung der Plattform verarbeiten wir insbesondere folgende Kategorien personenbezogener Daten:

• Stammdaten, wie Name, Geburtsdatum und Anschrift
• Kontaktdaten, wie E-Mail-Adresse und ggf. Telefonnummer
• Nutzer- und Kontodaten, insbesondere Angaben zur Registrierung, zur Verifizierung des Nutzerkontos sowie zur Nutzung der Plattform
• Gesundheitsdaten im Sinne des Art. 9 DSGVO, insbesondere gesundheitsbezogene Angaben im Rahmen eines digitalen Anamnesebogens, einschließlich freier Texteingaben, sowie Informationen zu verordneten oder bevorzugten Arzneimitteln
• Identitätsdaten im Rahmen der Identitätsprüfung, insbesondere Daten aus amtlichen Ausweisdokumenten (z. B. Name, Geburtsdatum, Dokumentennummer, Gültigkeitsdaten), die wahlweise durch den Upload eines Ausweisdokuments oder alternativ im Rahmen einer kamerabasierten Lebendprüfung (Liveness-Check) zur Verifikation Ihrer Person verarbeitet werden
• Biometrische Daten im Sinne des Art. 9 DSGVO, insbesondere Bild-, Video- oder Gesichtsmerkmalsdaten, die ausschließlich dann verarbeitet werden, wenn Sie sich wahlweise für die Durchführung der Identitätsprüfung mittels einer kamerabasierten Lebendprüfung (Liveness-Check) entscheiden
• Zahlungs- und Abrechnungsdaten, soweit diese für die Abwicklung von Gebühren und Zahlungen erforderlich sind
• Kommunikationsdaten, insbesondere Inhalte von Anfragen an den Support oder sonstige Mitteilun-gen im Zusammenhang mit der Nutzung der Plattform

Eine Verarbeitung personenbezogener Daten erfolgt ausschließlich im Rahmen der beschriebenen Zwecke und unter Beachtung der datenschutzrechtlichen Vorgaben der Datenschutz-Grundverordnung (DSGVO).

5. Empfänger der personenbezogenen Daten

Ihre personenbezogenen Daten werden nur an solche Empfänger weitergegeben, soweit dies zur Erfüllung der beschriebenen Zwecke erforderlich ist oder eine gesetzliche Verpflichtung besteht. Empfänger Ihrer personenbezogenen Daten sind insbesondere:

• Kooperationsärzte, die Sie im Rahmen der Nutzung der Plattform auswählen, als eigenständige Verantwortliche für die Durchführung der ärztlichen Behandlung
• Apotheken, die Sie selbst auswählen oder benennen, als eigenständige Verantwortliche, sofern Sie ausdrücklich in die Übermittlung Ihres Rezepts einwilligen
• Die MedConnect GmbH, Bayernstraße 10, 30855 Langenhagen, Deutschland, als Auftragsverarbeiter gemäß Art. 28 DSGVO zur Durchführung der Identitätsprüfung, insbesondere durch Ausweisdokumentenprüfung und/oder kamerabasierte Lebendprüfung (Liveness-Check)
• Technische Dienstleister und Hostingunternehmen, die als Auftragsverarbeiter gemäß Art. 28 DSGVO tätig sind und die Plattform technisch betreiben oder unterstützen
• Zahlungsdienstleister (z. B. Stripe), soweit dies zur Abwicklung von Zahlungen erforderlich ist
• Interne Support- und Verwaltungsstellen des Verantwortlichen

Eine darüberhinausgehende Weitergabe Ihrer personenbezogenen Daten an Dritte erfolgt nicht, es sei denn, wir sind hierzu gesetzlich verpflichtet.

6. Dauer der Speicherung

Wir speichern Ihre personenbezogenen Daten nur so lange, wie dies für die Erreichung der jeweiligen Verarbeitungszwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

• Personenbezogene Daten im Zusammenhang mit der Nutzung der Plattform, der Registrierung sowie der Vermittlung an einen Kooperationsarzt werden grundsätzlich für die Dauer der Nutzung der Plattform gespeichert.
• Gesundheitsdaten, die vor dem Zustandekommen eines Arztkontakts auf Grundlage Ihrer Einwilligung verarbeitet werden, werden gelöscht, sobald sie für die Durchführung der Vermittlung nicht mehr erforderlich sind oder Sie Ihre Einwilligung widerrufen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Behandlungsdaten, die im Rahmen der ärztlichen Behandlung verarbeitet werden, unterliegen den gesetzlichen Aufbewahrungspflichten des jeweiligen Arztes und werden ausschließlich durch den behandelnden Arzt als datenschutzrechtlich Verantwortlichen gespeichert. Soweit diese Daten im Auftrag des Arztes auf der Plattform vorgehalten werden, erfolgt die Speicherung ausschließlich zu diesem Zweck.
• Identitätsdaten, einschließlich Ausweisdaten sowie biometrischer Daten, die im Rahmen der Identitätsprüfung verarbeitet werden, werden ausschließlich zu Zwecken der Identitätsverifizierung gespeichert. Die Speicherung erfolgt durch den von uns eingesetzten Auftragsverarbeiter und richtet sich nach den dort geltenden gesetzlichen und vertraglichen Aufbewahrungspflichten. Eine Löschung oder Anonymisierung erfolgt, sobald die Daten für diese Zwecke nicht mehr erforderlich sind oder gesetzliche Aufbewahrungspflichten abgelaufen sind.
• Abrechnungs- und Rechnungsdaten werden entsprechend den gesetzlichen Aufbewahrungsfristen, in der Regel bis zu zehn Jahre, gespeichert.

Nach Ablauf der jeweiligen Speicherfristen werden die personenbezogenen Daten gelöscht oder anonymisiert, sofern keine weiteren gesetzlichen Verpflichtungen zur Aufbewahrung bestehen.

7. Ihre Rechte als betroffene Person

Sie haben im Zusammenhang mit der Verarbeitung Ihrer personenbezogenen Daten folgende Rechte:

• Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO): Sie können jederzeit Auskunft darüber verlangen, welche Daten wir über Sie gespeichert haben und zu welchen Zwecken diese verarbeitet werden.
• Berichtigung unrichtiger oder unvollständiger Daten (Art. 16 DSGVO): Sollten Ihre Daten nicht korrekt oder unvollständig sein, können Sie deren unverzügliche Berichtigung verlangen.
• Löschung Ihrer Daten (Art. 17 DSGVO): Sie haben das Recht, die Löschung Ihrer Daten zu verlangen, sofern keine gesetzlichen Aufbewahrungspflichten oder andere berechtigte Gründe der Löschung entgegenstehen.
• Einschränkung der Verarbeitung Ihrer Daten (Art. 18 DSGVO): Unter bestimmten Voraussetzungen können Sie verlangen, dass Ihre Daten nur noch eingeschränkt verarbeitet werden, z. B. wenn die Richtigkeit der Daten von Ihnen bestritten wird.
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO): Sie können der Verarbeitung Ihrer Daten widersprechen, wenn sich aus Ihrer besonderen Situation Gründe ergeben, die gegen die Verarbeitung sprechen.
• Datenübertragbarkeit, soweit anwendbar (Art. 20 DSGVO): Sie haben das Recht, die Sie betreffenden personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und diese einem anderen Verantwortlichen zu übermitteln.

8. Widerruf der Einwilligung

Sofern die Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

9. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Meinung sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt. Für Verantwortliche mit Sitz in Polen ist zuständig:
Urzad Ochrony Danych Osobowych
ul. Stawki 2, PL 00-193 Warszawa
Telefon: +48 22 53 10 300
E-Mail: kancelaria@uodo.gov.pl
Web: https://www.uodo.gov.pl/

10. Bereitstellung der Daten und Erforderlichkeit

Die Bereitstellung Ihrer personenbezogenen Daten ist erforderlich, um die Online-Plattform nutzen und eine Behandlungsanfrage stellen zu können. Ohne die Bereitstellung dieser Daten ist eine Nutzung der Plattform sowie die Vermittlung an einen Kooperationsarzt nicht möglich. Die Bereitstellung von Gesundheitsdaten sowie die Weitergabe eines durch den Arzt ausgestellten Rezepts an eine von Ihnen ausgewählte Apotheke erfolgen freiwillig auf Grundlage Ihrer ausdrücklichen Einwilligung. Ohne Ihre Einwilligung können diese Funktionen der Plattform nicht genutzt werden.

11. Übermittlung in Drittländer

Eine Übermittlung Ihrer personenbezogenen Daten in ein Drittland außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums findet grundsätzlich nicht statt. Soweit im Rahmen der Zahlungsabwicklung personenbezogene Daten an Zahlungsdienstleister übermittelt werden, die ihren Sitz in einem Drittland haben oder Daten dort verarbeiten, erfolgt dies nur unter Einhaltung der datenschutzrechtlichen Vorgaben der DSGVO, insbesondere auf Grundlage geeigneter Garantien gemäß Art. 44 ff. DSGVO.

12. Automatisierte Entscheidungsfindung / Profiling

Es erfolgt keine automatisierte Entscheidungsfindung oder Profiling.

Hinweis: Zur besseren Lesbarkeit wird in diesem Dokument auf eine geschlechtsneutrale Schreibweise verzichtet. Sämtliche personenbezogenen Bezeichnungen sind geschlechtsneutral zu verstehen und beziehen sich gleichermaßen auf alle Geschlechter.