Datenschutzerklärung

Zuletzt aktualisiert: 1. November 2026

Anbieter des Dienstes

• Handelsname: DuDoctor
• Firma: Excelvion, SLU
• Sitz: Carretera Engolasters 53, Escaldes
• Registerangaben: Eingetragen im Gesellschaftsregister unter der Registernummer 26506, Buch S-510, Blätter 51-60, mit der Steuerregisternummer L-721597Y
• Kontakt-E-Mail: hello@dudoctor.com
• Kontakt für Datenschutz: hello@dudoctor.com
• Website: https://dudoctor.com

1. Wer Ihre Daten verarbeitet

Verantwortlicher ist der am Anfang dieser Seite genannte Anbieter. Diese Erklärung erläutert gemäß der Verordnung (EU) 2016/679 (DSGVO) und dem spanischen Organgesetz 3/2018 (LOPDGDD), welche Daten wir verarbeiten, zu welchem Zweck, auf welcher Rechtsgrundlage, wie lange und an wen wir sie weitergeben. Für alle Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte schreiben Sie uns an hello@dudoctor.com.

2. Welche Daten wir verarbeiten

• Identifikations- und Kontaktdaten: Vor- und Nachname, E-Mail, Telefon, Geburtsdatum, Geschlecht, Adresse und Nummer des Ausweisdokuments.
• Gesundheitsdaten: Antworten auf die klinischen Fragebögen, Vorgeschichte, Medikamente, beigefügte Fotos und Dokumente, Nachrichten mit dem Ärzteteam, Beurteilungen, Behandlungspläne und Rezepte.
• Vertrags- und Abrechnungsdaten: gebuchte Leistung, Beträge, Rechnungen und Status der Abos. Vollständige Kartendaten verarbeiten wir nicht; diese verwaltet Stripe direkt.
• Technische und Sicherheitsdaten: IP-Adresse, Zugriffsprotokolle, Sitzungskennung, Sprache, Gerät und, falls aktiviert, das Abonnement für Push-Benachrichtigungen.
• Optionale Nutzungsdaten: nur wenn Sie Analyse- und Werbemessungs-Cookies akzeptieren (siehe Cookie-Richtlinie): besuchte Seiten, Interaktionen und Schritte des Buchungsvorgangs, Cookie-Kennungen sowie Browser- und Gerätedaten.
• Fragebogen-Entwurf in Ihrem Browser: Während Sie einen Fragebogen ausfüllen, werden Ihre Antworten (niemals Fotos) vorübergehend im lokalen Speicher Ihres eigenen Browsers abgelegt, damit Sie dort weitermachen können, wo Sie aufgehört haben. Sie werden beim Absenden der Konsultation, beim Abmelden oder nach einer Zeit ohne Änderungen gelöscht (standardmäßig 2 Stunden, nie länger als 48 Stunden).

Gesundheitsdaten sind eine besondere Kategorie personenbezogener Daten und genießen erhöhten Schutz. Wir verarbeiten keine Daten von Personen unter 18 Jahren.

3. Zwecke und Rechtsgrundlagen

• Anlage und Verwaltung Ihres Kontos und Ihres Patientenbereichs — Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)
• Ärztliche Versorgung: Beurteilung Ihres Falls, Antwort, Nachbetreuung und gegebenenfalls Ausstellung von Rezepten — Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b) und, für Gesundheitsdaten, Gesundheitsversorgung durch Berufsgeheimnisträger (Art. 9 Abs. 2 lit. h und Abs. 3 DSGVO)
• Führung und Aufbewahrung Ihrer Patientenakte — Rechtsgrundlage: Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO; spanisches Gesetz 41/2002) und Art. 9 Abs. 2 lit. h DSGVO
• Abrechnung der Leistungen, Rechnungsstellung und Verwaltung der Abos — Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b) sowie steuer- und handelsrechtliche Pflichten (Art. 6 Abs. 1 lit. c)
• Servicehinweise per E-Mail oder Push (neue Antwort, Verlängerung, Sicherheit), die nie Gesundheitsinformationen enthalten — Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b); Push-Benachrichtigungen erfordern zusätzlich Ihre Aktivierung im Browser
• Bearbeitung Ihrer Anfragen, Beschwerden und der Ausübung Ihrer Rechte — Rechtsgrundlage: Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO)
• Schutz der Plattform: Betrugsprävention, Zugangskontrolle und Sicherheitsprotokolle — Rechtsgrundlage: Berechtigtes Interesse an der Sicherheit des Dienstes (Art. 6 Abs. 1 lit. f) und Sicherheitspflicht (Art. 32 DSGVO)
• Analyse der Website-Nutzung, Conversion-Messung, personalisierte Werbung und Remarketing mit Meta und Google (siehe Abschnitt 7) — Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und Art. 22.2 LSSI-CE) im Cookie-Hinweis, jederzeit widerrufbar
• Zusendung kommerzieller Mitteilungen — Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und Art. 21 LSSI-CE). Sie beruhen nie auf Ihren Gesundheitsdaten

4. Automatische Regeln im Fragebogen

Der Fragebogen wendet vordefinierte klinische Regeln an, um Kontraindikationen oder Warnzeichen zu erkennen und Ihnen beispielsweise mitzuteilen, dass Sie eine Notaufnahme aufsuchen sollten oder dass Ihr Fall nicht online behandelt werden kann. Diese Regeln sind eine Hilfe: Keine Entscheidung über Ihre Behandlung wird ohne Prüfung durch einen Arzt getroffen. Wenn der Fragebogen Sie am Fortfahren hindert und Sie nicht einverstanden sind, können Sie verlangen, dass ein Arzt Ihren Fall prüft, Ihren Standpunkt darlegen und das Ergebnis anfechten, indem Sie an hello@dudoctor.com schreiben (Art. 22 DSGVO).

5. Speicherfristen

• Patientenakte (Fragebögen, Bilder, Nachrichten, Beurteilungen und Rezepte) — Frist: Mindestens 5 Jahre ab dem Entlassungsdatum jedes Behandlungsvorgangs (Art. 17 des spanischen Gesetzes 41/2002) oder die längere Frist, die das anwendbare Regionalrecht vorschreibt
• Kontodaten — Frist: Solange das Konto aktiv ist; danach gesperrt für die Dauer der geltenden Verjährungsfristen
• Rechnungen und Buchhaltungsunterlagen — Frist: 6 Jahre (Art. 30 spanisches Handelsgesetzbuch) und 4 Jahre für steuerliche Zwecke (spanische Abgabenordnung)
• Sicherheits- und Zugriffsprotokolle — Frist: 12 Monate
• Anträge auf Ausübung von Rechten und Beschwerden — Frist: Während der Bearbeitung und danach für die Dauer der geltenden Verjährungsfristen
• Analyse, Werbemessung und Werbemitteilungen — Frist: Bis zum Widerruf Ihrer Einwilligung; Cookies gemäß der in der Cookie-Richtlinie angegebenen Dauer

Nach Ablauf der Frist werden die Daten sicher gelöscht oder anonymisiert. Während der Sperrfrist stehen sie nur Gerichten und zuständigen Behörden zur Verfügung.

6. Wer auf Ihre Daten zugreifen kann

Innerhalb von DuDoctor hat nur das ärztliche Team, das Ihre Konsultation bearbeitet, Zugriff auf Ihre Gesundheitsdaten, und das Support-Personal nur auf die Verwaltungsdaten, die nötig sind, um Ihnen zu helfen. Alle sind zur Vertraulichkeit und die Ärztinnen und Ärzte zur ärztlichen Schweigepflicht verpflichtet.

Die Plattform, ihre Datenbanken und der Versand der Service-E-Mails laufen auf einem privaten internen Server unter der Kontrolle des Anbieters, ohne externe Hosting- oder E-Mail-Dienstleister. Zusätzlich sind folgende Dritte beteiligt:

• Stripe Payments Europe, Ltd. — Dienst und Rolle: Abwicklung von Zahlungen und Abos. Auftragsverarbeiter (Art. 28 DSGVO) und eigenständig Verantwortlicher für seine Pflichten zur Betrugs- und Geldwäscheprävention — Standort / Garantien: Europäische Union; mögliche Übermittlungen an Stripe, Inc. (USA) auf Grundlage des EU-US-Datenschutzrahmens und von Standardvertragsklauseln
• Push-Dienst des von Ihnen verwendeten Browsers (z. B. Google, Apple oder Mozilla) — Dienst und Rolle: Zustellung von Push-Benachrichtigungen, ohne Gesundheitsinhalte — Standort / Garantien: Je nach Browser-Anbieter
• Google Ireland Limited (nur mit Ihrer Einwilligung) — Dienst und Rolle: Google Tag Manager, Google Analytics 4 und gegebenenfalls Google Ads: Analyse, Conversion-Messung und Remarketing. Auftragsverarbeiter (Analytics) und eigenständig Verantwortlicher (Werbefunktionen). Siehe Abschnitt 7 — Standort / Garantien: Irland (EU); mögliche Übermittlungen an Google LLC (USA) auf Grundlage des EU-US-Datenschutzrahmens
• Meta Platforms Ireland Limited (nur mit Ihrer Einwilligung) — Dienst und Rolle: Meta-Pixel und gegebenenfalls Conversions API: Conversion-Messung, personalisierte Werbung und Remarketing auf Facebook und Instagram. Gemeinsam mit DuDoctor verantwortlich für die Erhebung und Übermittlung der Daten (Art. 26 DSGVO) und eigenständig verantwortlich für die weitere Verarbeitung. Siehe Abschnitt 7 — Standort / Garantien: Irland (EU); mögliche Übermittlungen an Meta Platforms, Inc. (USA) auf Grundlage des EU-US-Datenschutzrahmens

Außerdem können wir Daten an Apotheken übermitteln, wenn Sie Ihr Rezept einlösen, sowie an Steuerbehörden, Gerichte und Gesundheitsbehörden, wenn das Gesetz es verlangt. Wir verkaufen Ihre Daten nicht. Sie können der Analyse und Werbemessung jederzeit widersprechen, indem Sie die Cookie-Einwilligung ablehnen oder widerrufen.

7. Analyse, Messung und Werbung mit Meta und Google

DuDoctor arbeitet mit Meta (Facebook und Instagram) und Google zusammen, um die Nutzung der Website zu analysieren, die Wirksamkeit seiner Kampagnen zu messen und Werbung für DuDoctor anzuzeigen. Diese Verarbeitung wird nur aktiviert, wenn Sie im Cookie-Hinweis auf „Akzeptieren“ klicken; wenn Sie ablehnen, wird keines dieser Tools geladen.

• Meta Platforms Ireland Ltd. (Facebook, Instagram) — Tools: Meta-Pixel und gegebenenfalls Conversions API (Übermittlung derselben Ereignisse von unserem Server) — Rolle: Gemeinsam mit DuDoctor verantwortlich für die Erhebung und Übermittlung der Daten (Art. 26 DSGVO; Urteil des EuGH vom 29. Juli 2019, Fashion ID, C-40/17), gemäß dem Controller Addendum von Meta. Für die weitere Verarbeitung ist Meta allein verantwortlich
• Google Ireland Ltd. — Tools: Google Tag Manager, Google Analytics 4 und gegebenenfalls Google Ads — Rolle: Auftragsverarbeiter für Google Analytics; eigenständig Verantwortlicher für die Werbefunktionen von Google Ads (Conversion-Messung und Remarketing)

Zwecke

• Analyse: erfahren, wie viele Personen die Website besuchen, welche Seiten sie aufrufen und wie sie sie nutzen, um sie zu verbessern
• Conversion-Messung: erfahren, ob ein Besuch, eine Registrierung oder eine Buchung auf eine unserer Anzeigen zurückgeht und was jede Kampagne kostet
• Personalisierte Werbung und Remarketing: Ihnen Anzeigen von DuDoctor auf Facebook, Instagram und im Google-Netzwerk zeigen, wenn Sie unsere Website besucht haben, und Personen mit ähnlichen Interessen erreichen. Wir bilden keine Zielgruppen aus Gesundheitsdaten

Betroffene Daten

• Kennungen: Cookie-Kennungen (_fbp, _fbc, _ga…), Klick-Kennungen der Anzeigen, IP-Adresse sowie Browser- und Gerätedaten.
• Nutzungsereignisse: aufgerufene Seiten und allgemeine Interaktionen mit der Website.
• Kaufereignisse: dass eine Buchung begonnen oder abgeschlossen wurde, mit Betrag und Währung.
• Gegebenenfalls, um eine Conversion zuzuordnen, Ihre E-Mail-Adresse oder Telefonnummer irreversibel verschlüsselt (gehasht), niemals im Klartext.

Wir übermitteln Meta und Google keine Gesundheitsdaten, Fragebogenantworten, Diagnosen oder Rezepte.

Rechtsgrundlage

Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und Art. 22.2 LSSI-CE), die Sie durch Klick auf „Akzeptieren“ im Cookie-Hinweis erteilen. Sie ist freiwillig: Auch ohne sie können Sie DuDoctor nutzen und jede Konsultation buchen.

Internationale Übermittlungen

Meta Platforms, Inc. und Google LLC in den Vereinigten Staaten können auf diese Daten zugreifen. Beide sind nach dem EU-US-Datenschutzrahmen zertifiziert, für den der Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023 gilt; ergänzend gelten Standardvertragsklauseln.

Speicherdauer

Die Cookies bestehen für die in der Cookie-Richtlinie angegebene Dauer. Die von Meta und Google empfangenen Daten werden nach deren eigenen Richtlinien und den Einstellungen unserer Konten gespeichert.

So widerrufen Sie Ihre Einwilligung

Sie können sie jederzeit so einfach widerrufen, wie Sie sie erteilt haben, über den Link Cookie-Einstellungen in der Fußzeile. Ab dann werden diese Tools nicht mehr geladen; der Widerruf berührt nicht die Rechtmäßigkeit der bisherigen Verarbeitung. Sie können Cookies auch in Ihrem Browser löschen.

Weitere Informationen und Anzeigeneinstellungen

• Meta: Datenschutzrichtlinie · Werbepräferenzen · Controller Addendum
• Google: Datenschutzrichtlinie · Wie Google Daten von Websites nutzt, die Google-Dienste verwenden · Mein Werbecenter · Browser-Add-on zur Deaktivierung von Google Analytics

8. Internationale Übermittlungen

Die Plattform wird auf einem privaten internen Server betrieben. Stripe, Google und Meta können einige Daten in den Vereinigten Staaten verarbeiten; dies geschieht mit geeigneten Garantien: dem Angemessenheitsbeschluss der Europäischen Kommission zum EU-US-Datenschutzrahmen oder, ersatzweise, Standardvertragsklauseln. Informationen zu diesen Garantien erhalten Sie unter hello@dudoctor.com.

9. Sicherheit

Ihre Antworten, Nachrichten und Ihr Verlauf werden verschlüsselt gespeichert, ebenso ist die Verbindung zur Website verschlüsselt. Fotos und Dokumente sind nicht über einen öffentlichen Link abrufbar: Sie werden erst nach Anmeldung und Berechtigungsprüfung angezeigt. E-Mails und Benachrichtigungen weisen Sie nur darauf hin, dass es Neuigkeiten in Ihrem privaten Bereich gibt, ohne den Grund Ihrer Konsultation zu nennen.

10. Ihre Rechte

Sie können jederzeit Ihre Rechte auf Auskunft, Berichtigung, Löschung, Widerspruch, Einschränkung der Verarbeitung und Datenübertragbarkeit ausüben sowie erteilte Einwilligungen widerrufen, ohne dass dies die Rechtmäßigkeit der bisherigen Verarbeitung berührt. In Ihrem Patientenbereich können Sie Ihre Daten einsehen, berichtigen und eine vollständige Kopie herunterladen. Im Übrigen schreiben Sie an hello@dudoctor.com unter Angabe des Rechts, das Sie ausüben. Wir antworten innerhalb eines Monats; in komplexen Fällen kann die Frist um zwei weitere Monate verlängert werden, worüber wir Sie innerhalb des ersten Monats informieren.

Die Löschung erstreckt sich nicht auf die Patientenakte, solange die gesetzliche Aufbewahrungsfrist läuft, und nicht auf Daten, die wir aufgrund steuerlicher Pflichten aufbewahren müssen.

Wenn Sie der Ansicht sind, dass wir Ihre Rechte nicht ordnungsgemäß behandelt haben, können Sie bei der spanischen Datenschutzbehörde (www.aepd.es) oder bei der Aufsichtsbehörde Ihres Wohnorts Beschwerde einlegen.

11. Änderungen dieser Erklärung

Wenn wir diese Erklärung wesentlich ändern, teilen wir Ihnen dies per E-Mail oder in Ihrem Patientenbereich mit, bevor die Änderung wirksam wird.