Datenschutzerklärung & Schutz von Gesundheitsdaten

E2EE-Verschlüsselung & DSGVO- / HIPAA-Konformität

Ärztliche Schweigepflicht gewahrt

Zuletzt aktualisiert: 27 October 2026 • Zertifiziertes Sicherheitsprotokoll von Dooctor Telecom

Unsere wichtigsten Verpflichtungen zum Schutz der Privatsphäre

Dooctor.online verfolgt eine Null-Toleranz-Politik gegenüber der kommerziellen Nutzung medizinischer Daten. Gesundheitsdaten werden weder verkauft, vermietet noch für Werbeprofile verwendet. Ihre Videosprechstunden und Krankenakten werden durch unser unternehmenseigenes Ende-zu-Ende-Verschlüsselungsprotokoll (E2EE) geschützt.

1. Verantwortliche Stelle & Regulatorischer Rahmen

Die verantwortliche Stelle für die Verarbeitung personenbezogener Daten ist Dooctor.online. Unsere Richtlinien orientieren sich strikt an:

Die Datenschutz-Grundverordnung (DSGVO - EU-Verordnung 2016/679) für alle europäischen und internationalen Nutzer.

Die Richtlinien des Health Insurance Portability and Accountability Act (HIPAA) zum Schutz von Gesundheitsdaten (PHI).

Nationale und internationale Rechtsvorschriften zum HDS-Hosting und zur ärztlichen Schweigepflicht.

2. Kategorien der erhobenen Daten & Berechtigte Zwecke

Im Rahmen der Plattform und Vernetzung der 6 Gesundheitsberufe erheben wir ausschließlich die für die Dienste erforderlichen Daten:

Nutzertyp	Verarbeitete Daten	Zweck & Rechtsgrundlage
Patienten / Nutzer	Name, Vorname, verifizierte E-Mail, Telefonnummer, Terminverlauf, Anamnesegründe und geteilte Dokumente.	Terminplanung, Durchführung sicherer Videosprechstunden, Zugriff auf Patientenakte (Vertragserfüllung & Einwilligung).
Fachkräfte & Medizinische Einrichtungen	Identität, staatliche Diplome, Approbationen, Krankenhauszulassungen, Abrechnungsdaten, Fachbereiche.	Verpflichtende Vorabprüfung der medizinischen Zulassung, Veröffentlichung des Profils und Abrechnung (Gesetzliche Pflicht & Vertrag).
Gesundheitsdaten (Sensibel)	Elektronische Rezepte, Befundberichte, geteilte radiologische Aufnahmen und Laborergebnisse.	Gewährleistung der Behandlungskontinuität unter geteilter ärztlicher Schweigepflicht. Systematische E2EE-Verschlüsselung (Art. 9 Abs. 2 lit. h DSGVO).

3. Dooctor Telecom-Technologie & Ende-zu-Ende-Verschlüsselung (E2EE)

Alle Videosprechstunden auf Dooctor.online nutzen das proprietäre Dooctor Telecom-Protokoll. Die Kommunikation ist vollständig Ende-zu-Ende verschlüsselt:

Ausschließlich Arzt und Patient besitzen die temporären kryptografischen Schlüssel zur Sitzung. Es fließen keine unverschlüsselten Medien über Server, sodass selbst Administratoren keine Konsultation abhören können.

4. Datenspeicherung & Sicherheitsmaßnahmen

Daten werden streng verhältnismäßig für medizinische und administrative Zwecke gespeichert:

Aktive Benutzerkonten: Daten werden für die gesamte Dauer des Vertragsverhältnisses gespeichert.

Krankenakten & Konsultationen: Sichere Archivierung gemäß den gesetzlichen Aufbewahrungsfristen für medizinische Unterlagen von Ärzten.

Modernste technische Maßnahmen: Verschlüsselung im Ruhezustand (AES-256), Verschlüsselung bei der Übertragung (TLS 1.3), WAF, Einbruchserkennung und proprietärer Anti-Scraping-Schutz.

5. Ihre Rechte & Kontakt zum Datenschutzbeauftragten (DPO)

Gemäß DSGVO und geltenden Datenschutzgesetzen haben Sie folgende Rechte bezüglich Ihrer personenbezogenen Daten:

Auskunftsrecht & Datenübermittlung: Erhalten Sie eine vollständige Kopie aller über Sie gespeicherten Daten.

Recht auf Berichtigung: Aktualisierung unrichtiger oder unvollständiger Informationen.

Recht auf Löschung ("Recht auf Vergessenwerden"): Löschung Ihres Kontos verlangen (vorbehaltlich gesetzlicher medizinischer Aufbewahrungsfristen).

Recht auf Datenübertragbarkeit: Download Ihrer Daten in einem strukturierten, gängigen und maschinenlesbaren Format.

Recht auf Widerspruch & Einschränkung: Widerspruch gegen nicht für die medizinische Versorgung zwingend erforderliche Verarbeitungen.

Um diese Rechte auszuüben, wenden Sie sich bitte direkt an unseren Datenschutzbeauftragten:

DPO / Datenschutzstelle: privacy@dooctor.online

Support & Compliance-Kontakt: support@dooctor.online

Datenschutzrichtlinie & Gesundheitsdaten