Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Kardiocura
Dr. med. Parinaz Yavarzadeh
Elisabethenstr. 35
70197 Stuttgart
E-Mail: info@kardiocura.de
Die vollständigen Kontaktdaten finden Sie im Impressum.
Wir verarbeiten personenbezogene Daten unserer Nutzerinnen und Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Als Ärztin unterliegt Frau Dr. Yavarzadeh zusätzlich der ärztlichen Schweigepflicht (§ 203 StGB) sowie den berufsrechtlichen Vorgaben der Landesärztekammer Baden-Württemberg.
Der Herz-Risiko-Check ist ein freiwilliges, anonymes Orientierungsangebot. Es werden keine Angaben abgefragt, die eine Identifizierung Ihrer Person ermöglichen (kein Name, keine Geburtsdaten, keine Kontaktdaten), es sei denn, Sie entscheiden sich aktiv dafür, im Anschluss einen Termin über Doctolib zu buchen (siehe Ziffer 7).
Ihnen stehen gegenüber uns folgende Rechte zu:
Da wir im Rahmen des Herz-Risiko-Checks keine Angaben erheben, die Sie identifizierbar machen, können wir einen gespeicherten Ergebnis-Code (siehe Ziffer 6) ohne den zugehörigen Code, den nur Sie kennen, in der Regel nicht Ihrer Person zuordnen.
Außerdem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist die Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg (LfDI Baden-Württemberg).
Diese Website sowie die zugehörige Datenbank werden bei spezialisierten Cloud-Anbietern betrieben, mit denen jeweils ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO besteht. Die Datenbank wird bei Neon, Inc. gehostet. Soweit dabei personenbezogene Daten in die USA oder ein anderes Drittland außerhalb der EU/des EWR übermittelt werden, erfolgt dies auf Grundlage geeigneter Garantien nach Art. 46 DSGVO (insbesondere EU-Standardvertragsklauseln) bzw. einer Zertifizierung nach dem EU-U.S. Data Privacy Framework, sofern der jeweilige Anbieter daran teilnimmt.
Beim Aufruf dieser Website erfasst der Hosting-Anbieter automatisch technische Zugriffsdaten in sogenannten Server-Logfiles, die Ihr Browser übermittelt (z. B. IP-Adresse, Datum und Uhrzeit der Anfrage, aufgerufene Seite, verwendeter Browser). Diese Daten dienen ausschließlich der Gewährleistung eines störungsfreien und sicheren Betriebs der Website und werden nicht mit anderen Datenquellen zusammengeführt. Rechtsgrundlage ist unser berechtigtes Interesse an der Betriebssicherheit gemäß Art. 6 Abs. 1 lit. f DSGVO.
Diese Anwendung befindet sich in der Testphase und ist über einen Zugangscode geschützt. Nach erfolgreicher Eingabe des Codes setzen wir ein technisch notwendiges Cookie („hrc_access“), das lediglich bestätigt, dass ein gültiger Code eingegeben wurde. Das Cookie enthält keine personenbezogenen Angaben, ist auf 30 Tage befristet und wird nicht zu Analyse- oder Marketingzwecken genutzt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am kontrollierten Zugang zu einer noch nicht öffentlichen Anwendung).
Im Rahmen des Fragebogens erheben wir gesundheitsbezogene Angaben (z. B. Alter, Geschlecht, BMI, Vorerkrankungen, Symptome, Blutdruck- und Cholesterinwerte, Lebensstilfaktoren). Hierbei handelt es sich um besondere Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO.
Die Beantwortung erfolgt freiwillig und ohne Angabe identifizierender Daten. Ihre Antworten werden in Ihrem Browser verarbeitet, um eine unverbindliche Risikoeinordnung zu berechnen; diese ersetzt keine ärztliche Diagnose. Rechtsgrundlage ist Ihre ausdrückliche Einwilligung durch die freiwillige Teilnahme (Art. 9 Abs. 2 lit. a DSGVO).
Ihre Antworten werden erst dann an unsere Server übermittelt, wenn Sie aktiv eine der folgenden Funktionen nutzen: den PDF-Ergebnisbericht erstellen (Ziffer 6a) oder das Ergebnis über einen Abrufcode speichern (Ziffer 6b).
Wenn Sie sich für den Download eines PDF-Ergebnisberichts entscheiden, werden Ihre Antworten an unseren Server übermittelt, dort ausschließlich im Arbeitsspeicher zur Erstellung des PDF-Dokuments verarbeitet und im Anschluss unmittelbar an Sie ausgeliefert. Eine dauerhafte Speicherung Ihrer Antworten findet hierbei nicht statt.
Möchten Sie Ihr Ergebnis zu einem späteren Zeitpunkt erneut aufrufen, können Sie dies über einen zufällig erzeugten Abrufcode tun. Dabei wird ausschließlich der Hash-Wert des Codes (SHA-256, eine nicht umkehrbare Prüfsumme) zusammen mit Ihren Antworten in unserer Datenbank gespeichert. Der Code selbst wird Ihnen nur einmal angezeigt und liegt uns nicht im Klartext vor. Ohne Ihren Code können wir das Ergebnis keiner Person zuordnen. Die Daten werden automatisch 30 Tage nach der Speicherung gelöscht. Rechtsgrundlage ist Ihre ausdrückliche Einwilligung durch die aktive Nutzung dieser Funktion (Art. 9 Abs. 2 lit. a DSGVO).
Unabhängig davon, ob Sie einen PDF-Ergebnisbericht erstellen oder Ihr Ergebnis speichern, werten wir die im Rahmen des Herz-Risiko-Checks gemachten Angaben zusätzlich in vollständig anonymisierter, zusammengefasster Form aus (z. B. Häufigkeitsverteilungen von Risikofaktoren oder Antworten über alle Teilnehmenden hinweg). Diese statistischen Auswertungen erfolgen ausschließlich auf aggregierter Ebene; eine Zuordnung zu einer einzelnen Person ist dabei zu keinem Zeitpunkt möglich. Sie dienen der Qualitätssicherung und Weiterentwicklung unseres Angebots. Da die hierfür verwendeten Daten vollständig anonymisiert sind, liegt insoweit kein Personenbezug im Sinne der DSGVO mehr vor; ergänzend stützen wir diese Auswertung auf unser berechtigtes Interesse an der Verbesserung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO).
Wenn Sie über unsere Anwendung einen Termin für die Videosprechstunde buchen möchten, werden Sie über einen Link auf das externe Buchungsportal Doctolib weitergeleitet. Terminwahl, Eingabe Ihrer Kontaktdaten und Zahlung finden ausschließlich auf der Plattform von Doctolib statt. Doctolib verarbeitet die dort eingegebenen Daten als eigenständig Verantwortlicher. Bitte beachten Sie hierzu die Datenschutzhinweise von Doctolib. Wir erhalten von Doctolib keine Kenntnis über Ihre im Herz-Risiko-Check gemachten Angaben.
Zur bedarfsgerechten Gestaltung unserer Anwendung nutzen wir den Analysedienst PostHog, betrieben über EU-Server (PostHog Cloud EU). Die Erfassung erfolgt cookielos und ohne Personenprofile: Wir speichern keine Cookies oder sonstigen Kennungen auf Ihrem Endgerät, erfassen keine IP-Adressen und zeichnen keine Sitzungen auf. Erfasst werden ausschließlich anonyme, statistische Ereignisse zur Nutzung des Fragebogens (z. B. welche Frage angezeigt oder übersprungen wurde), niemals Freitexteingaben oder die konkreten Antwortinhalte im Klartext.
Da hierbei keine Informationen auf Ihrem Endgerät gespeichert oder aus diesem ausgelesen werden, ist keine Einwilligung nach § 25 TTDSG erforderlich. Rechtsgrundlage für die statistische Analyse ist unser berechtigtes Interesse an der Verbesserung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO).
Mit allen eingesetzten Dienstleistern (Hosting-Anbieter, Datenbank-Anbieter, Analyseanbieter) bestehen, soweit erforderlich, Verträge zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Eine Weitergabe Ihrer Daten an sonstige Dritte findet nicht statt, mit Ausnahme der Weiterleitung zu Doctolib gemäß Ziffer 7, die Sie selbst durch Anklicken des Buchungs-Links auslösen.
Die Übertragung sämtlicher Daten zwischen Ihrem Endgerät und unseren Servern erfolgt verschlüsselt (TLS). Ein etwaiger Abrufcode wird bei uns ausschließlich als kryptografischer Hash-Wert gespeichert, und das Zugangs-Cookie ist gegen Manipulation gesichert (HttpOnly, signiert) und nur über eine sichere Verbindung abrufbar.
Die im Herz-Risiko-Check angezeigte Risikokategorie beruht auf einer festen, nachvollziehbaren Punktelogik und dient ausschließlich Ihrer eigenen Orientierung. Es findet keine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO statt, die für Sie rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt.
Wir passen diese Datenschutzerklärung an, sobald Änderungen der von uns durchgeführten Datenverarbeitung dies erforderlich machen. Es gilt die jeweils aktuelle, auf dieser Seite veröffentlichte Fassung.