Datenschutzerklärung

1. Verantwortlicher

MZ Consulting GmbH (Doctor One)
E-Mail: datenschutz@doctor-one.com

2. Welche Daten wir verarbeiten

• Stammdaten (Name, E-Mail, Adresse) bei Registrierung und Checkout
• Gesundheitsdaten (Anamnese, Behandlungsverlauf) — Art. 9 DSGVO, nur mit Einwilligung
• Bestell- und Zahlungsdaten (über SECPAID, PCI-DSS-konform)
• Technische Protokolldaten (Audit-Log, IP bei Admin-Aktionen)

3. Zwecke & Rechtsgrundlagen

Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), Einwilligung für Telemedizin und Marketing (Art. 6 Abs. 1 lit. a), berechtigtes Interesse an Plattformsicherheit (Art. 6 Abs. 1 lit. f). Gesundheitsdaten: Art. 9 Abs. 2 lit. h DSGVO i.V.m. nationalem Recht.

4. Ihre Rechte

Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch, Widerruf erteilter Einwilligungen. Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde.

5. Cookies & Tracking

Details und Opt-out: Cookie-Einstellungen

6. Auftragsverarbeiter

Clerk (Auth), Supabase/PostgreSQL (Hosting), Resend (E-Mail), SECPAID (Zahlungen), DocuSign (QES-Signatur), Hublify (Apotheken-Fulfillment) — jeweils AV-Vertrag.