Datenschutzerklärung
Version 4 · 31. Oktober 2026
BeMedi (bemedi.app) ist eine Plattform, über die Patienten Behandler im Gesundheitswesen finden und bei ihnen Termine buchen können und über die Behandler und Praxen ihr Profil, ihren Kalender und ihre Termine verwalten. Diese Datenschutzerklärung erläutert, welche personenbezogenen Daten wir verarbeiten, zu welchem Zweck, auf welcher Rechtsgrundlage, wie lange und welche Rechte Sie haben, gemäß der Verordnung (EU) 2016/679 (DSGVO) und dem spanischen Organgesetz 3/2018 (LOPDGDD). Wenn Sie BeMedi aus einem anderen Land nutzen, gelten zusätzlich die zwingenden Datenschutzvorschriften Ihres Landes.
1. Verantwortlicher
Verantwortlicher ist José García Ontiveros, spanische Steuernummer (NIF) 30246229X, mit Sitz in Apartado de Correos 41710 (vollständige Angaben im Impressum). Kontakt für alle Fragen zum Datenschutz und zur Ausübung Ihrer Rechte: info@bemedi.app. Wir sind nicht verpflichtet, einen Datenschutzbeauftragten zu benennen (Art. 37 DSGVO und Art. 34 LOPDGDD); der Betreiber selbst kümmert sich um diese Anliegen.
Behandler und Praxen. Wenn Sie einen Termin buchen, erhält der Behandler oder die Praxis, bei dem bzw. der Sie buchen, Ihre Daten und ist ab diesem Zeitpunkt eigenständiger Verantwortlicher für die Verarbeitung, die er bzw. sie zur Erbringung Ihrer Behandlung vornimmt (Art. 9 Abs. 2 lit. h DSGVO und gesundheitsrechtliche Vorschriften), mit eigenen Informationspflichten und eigener Schweigepflicht. Für die Termine, die Behandler manuell in ihren Kalender eintragen, und für die Daten ihrer Patienten, die sie in BeMedi speichern, handelt BeMedi als Auftragsverarbeiter im Auftrag des Behandlers (Art. 28 DSGVO), gemäß dem in den Nutzungsbedingungen enthaltenen Auftragsverarbeitungsvertrag.
2. Welche Daten wir verarbeiten
- Patienten und Nutzer: Vor- und Nachname, E-Mail-Adresse, Telefonnummer (nur wenn der Behandler sie für den Termin verlangt), Sprache, Zeitzone, die gebuchten Termine (Behandler, Leistung, Standort, Datum und Uhrzeit, Status), der kurze Besuchsgrund, den Sie bei der Buchung angeben (optional), der Name der Person, die den Termin wahrnimmt, wenn Sie für einen Minderjährigen in Ihrer Obhut buchen, Ihre Bewertungen und Antworten, Ihre Wartelistenanfragen, die gemerkten Behandler, Ihre Einwilligungen und Einstellungen sowie die Nachrichten, die Sie uns über das Kontaktformular senden.
- Behandler und Praxen: Name, Titel, Foto, Zulassungs- oder Lizenznummer und ausstellende Kammer oder Behörde, Qualifikationen und Berufserfahrung, Fachgebiete, behandelte Bereiche, Sprachen, Standorte (Adresse, Telefon, Koordinaten), Leistungen, Preise, Sprechzeiten, Konto- und Praxisdaten sowie die Termine und Patienten in ihrem Kalender.
- Anmeldung mit Google oder Apple: Wenn Sie diese Option wählen, erhalten wir von Google oder Apple Ihren Namen, Ihre E-Mail-Adresse (bei Apple kann es eine anonyme Weiterleitungsadresse sein) und eine Kennung Ihres Kontos, die wir nur verwenden, um Sie zu identifizieren. Ihr Passwort oder Ihre Kontakte erhalten wir nie. Google und Apple verarbeiten diese Daten als eigenständige Verantwortliche nach ihren eigenen Datenschutzerklärungen.
- Behandler, die Informationen anfordern: Wenn Sie uns Ihre Daten über das Formular „Informationen anfordern“ auf unseren Seiten für Behandler hinterlassen, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, Ihre Telefonnummer (falls angegeben), Ihr Fachgebiet, Ihre Stadt und Ihre Nachricht sowie Datum, IP-Adresse und den Text des angekreuzten Kästchens als Nachweis Ihrer Einwilligung.
- Technische Daten: IP-Adresse und Browser, die wir für die Sicherheit (Begrenzung von Versuchen, Protokollierung sensibler Aktionen) und zum Nachweis Ihrer Einwilligungen verwenden. Wir setzen keine Analysedienste Dritter und keine Tracking-Cookies ein (siehe die Cookie-Richtlinie).
Gesundheitsdaten (besondere Kategorie, Art. 9 DSGVO)
Die Tatsache, dass Sie einen Termin bei einem Behandler einer Fachrichtung des Gesundheitswesens buchen (zum Beispiel bei einem Psychologen), die gewählte Leistung und, sofern Sie ihn angeben, der kurze Besuchsgrund sind Daten, die Ihre Gesundheit betreffen. Wir verarbeiten sie ausschließlich zur Abwicklung dieses Termins und zu seiner Übermittlung an den Behandler, auf der Grundlage Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die Sie durch Anklicken des Kästchens bei der Buchung erteilen. Sie können sie jederzeit widerrufen, indem Sie den Termin absagen, Ihr Konto löschen oder uns schreiben; der Widerruf berührt nicht die zuvor erfolgte Verarbeitung. BeMedi speichert keine Patientenakten und keine ärztlichen Berichte. Das Feld „Besuchsgrund“ ist optional und für einen kurzen Satz gedacht: Bitte geben Sie keine detaillierten medizinischen Daten an. Der Behandler verarbeitet die Informationen über Ihre Gesundheit in eigener Verantwortung und unter seiner Schweigepflicht.
3. Wofür wir die Daten verwenden und auf welcher Rechtsgrundlage
| Zweck | Rechtsgrundlage |
|---|---|
| Verwaltung der Buchung, Bestätigung, Änderung, Absage, Erinnerungen und Nachverfolgung Ihrer Termine sowie Übermittlung Ihrer Daten an den Behandler oder die Praxis, bei dem bzw. der Sie buchen | Erfüllung des Vertrags oder vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b); für Gesundheitsdaten Ihre ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a) |
| Erstellung und Verwaltung Ihres Kontos, Verifizierung Ihrer E-Mail-Adresse, Wiederherstellung des Passworts, Anzeige Ihrer Termine und Ihrer gemerkten Behandler, Benachrichtigung über freie Termine auf der Warteliste | Vertragserfüllung (Art. 6 Abs. 1 lit. b) |
| Veröffentlichung und Moderation von Patientenbewertungen zu abgeschlossenen Terminen und Möglichkeit für den Behandler, darauf zu antworten | Ihre Einwilligung bei der Veröffentlichung (Art. 6 Abs. 1 lit. a) und berechtigtes Interesse an der Verlässlichkeit der Plattform (Art. 6 Abs. 1 lit. f) |
| Veröffentlichung der Profile von Behandlern und Praxen sowie Überprüfung ihrer Identität und Berufszulassung (Zulassungs- oder Lizenznummer) | Erfüllung des Vertrags mit dem Behandler (Art. 6 Abs. 1 lit. b) und berechtigtes Interesse an der Sicherheit der Patienten (Art. 6 Abs. 1 lit. f) |
| Versand von Service-E-Mails (Bestätigungen, Erinnerungen, Änderungen, Sicherheitshinweise, Wochenbericht an den Behandler) | Vertragserfüllung (Art. 6 Abs. 1 lit. b) |
| Zusendung von Neuigkeiten von BeMedi per E-Mail (nur wenn Sie dies angekreuzt haben) | Ihre Einwilligung (Art. 6 Abs. 1 lit. a), die Sie unter „Mein Konto“ widerrufen können; jede E-Mail enthält zudem einen Abmeldelink |
| Zusendung von Informationen über BeMedi für Behandler per E-Mail und, falls Sie uns Ihre Telefonnummer gegeben haben, Anruf, wenn Sie diese über das Formular „Informationen anfordern“ anfordern | Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO; Art. 21 des spanischen Gesetzes 34/2002 über Dienste der Informationsgesellschaft), die Sie jederzeit über den Abmeldelink in jeder E-Mail oder per Nachricht an uns widerrufen können |
| Sicherheit, Verhinderung von Missbrauch und Betrug, Protokollierung sensibler Aktionen, Begrenzung der Anfragen | Berechtigtes Interesse (Art. 6 Abs. 1 lit. f) und Sicherheitspflicht (Art. 32) |
| Bearbeitung Ihrer Anfragen und Beschwerden sowie der Ausübung Ihrer Rechte | Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c) und berechtigtes Interesse (Art. 6 Abs. 1 lit. f) |
| Aufbewahrung des Nachweises Ihrer Einwilligungen und der akzeptierten Bedingungen | Rechtliche Verpflichtung (Art. 5 Abs. 2 und Art. 7 Abs. 1 DSGVO; Art. 27 des spanischen Gesetzes 34/2002 (LSSI)) |
Wir treffen keine automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung Ihnen gegenüber und erstellen keine Profile. Die Reihenfolge der Suchergebnisse hängt vom Fachgebiet, von der Stadt oder Entfernung, von der Verfügbarkeit und von den Bewertungen ab, nicht von Ihren personenbezogenen Daten.
4. Mit wem wir die Daten teilen
- Der Behandler oder die Praxis, bei dem bzw. der Sie buchen: erhält Ihren Namen, Ihre E-Mail-Adresse, Ihre Telefonnummer (falls verlangt), den kurzen Besuchsgrund und die Termindaten.
- Dienstleister, die Daten in unserem Auftrag verarbeiten (Auftragsverarbeiter mit einem Vertrag gemäß Art. 28 DSGVO): Cloudflare, Inc. (Hosting der Anwendung und der Datenbank; die Daten werden in der Europäischen Union gespeichert, und das Netzwerk von Cloudflare verarbeitet den Datenverkehr an dem Punkt, der dem Nutzer am nächsten liegt) und Resend, Inc. (Versand der Transaktions-E-Mails). Wenn wir Zahlungen für die Behandler-Tarife aktivieren, werden wir dafür einen Zahlungsdienstleister einsetzen und diese Datenschutzerklärung aktualisieren.
- Inhalte Dritter, die Ihr Browser lädt: die Karten (Kacheln von OpenStreetMap, nur wenn Sie die Karte in den Suchergebnissen aktivieren) und die Titelbilder des Blogs (Unsplash). Diese Dienste erhalten beim Ausliefern der Inhalte Ihre IP-Adresse; wir übermitteln ihnen keine weiteren Daten über Sie.
- Behörden, wenn ein Gesetz dies verlangt, und Gerichte im Fall einer Streitigkeit.
Wir verkaufen Ihre Daten nicht und geben sie nicht zu Werbezwecken weiter.
5. Internationale Datenübermittlungen
Cloudflare und Resend sind Unternehmen aus den Vereinigten Staaten. Die Übermittlungen stützen sich auf den Datenschutzrahmen EU-USA (Beschluss (EU) 2023/1795), sofern der Anbieter zertifiziert ist, und in jedem Fall auf die mit jedem Anbieter abgeschlossenen Standardvertragsklauseln der Europäischen Kommission (Art. 46 Abs. 2 lit. c DSGVO), ergänzt um zusätzliche Maßnahmen wie die Verschlüsselung bei der Übertragung und die Speicherung der Datenbank in der Europäischen Union. Eine Kopie der Garantien können Sie unter info@bemedi.app anfordern.
6. Wie lange wir die Daten aufbewahren
| Daten | Frist |
|---|---|
| Nutzerkonto | Solange es aktiv ist. Bei der Löschung werden Ihre Daten sofort anonymisiert (Name, E-Mail-Adresse, Telefonnummer und Besuchsgrund der Termine) und Ihre zukünftigen Termine abgesagt. |
| Termine (mit oder ohne Konto) | Die personenbezogenen Daten jedes Termins werden 5 Jahre nach dem Termindatum automatisch anonymisiert (Verjährungsfrist für zivilrechtliche Ansprüche, Art. 1964 des spanischen Zivilgesetzbuchs); der Behandler kann in eigener Verantwortung eigene Aufzeichnungen aufbewahren. |
| Bewertungen | Solange das Profil des Behandlers veröffentlicht ist; wenn Sie Ihr Konto löschen, bleiben sie ohne Ihren Namen bestehen. |
| Einwilligungen und akzeptierte Bedingungen | Solange das Konto besteht und 5 weitere Jahre, als Nachweis. |
| Warteliste | Bis wir Sie benachrichtigen oder höchstens 12 Monate. |
| Informationsanfragen von Behandlern | Bis Sie Ihre Einwilligung widerrufen oder höchstens 12 Monate nach Ihrer Anfrage, wenn Sie sich nicht registrieren. Wenn Sie sich abmelden, speichern wir nur Ihre E-Mail-Adresse und das Datum, damit wir Ihnen nicht erneut schreiben. |
| Kontaktnachrichten | 24 Monate. |
| Protokoll der gesendeten E-Mails | 12 Monate. |
| Protokoll sensibler Aktionen (mit IP-Adresse) | 12 Monate. |
| Begrenzung der Anfragen (IP-Adresse) | 24 Stunden. |
| Sitzungen | 30 Tage oder bis Sie sich abmelden. |
| Behandlerprofil | Solange das Konto aktiv ist; bei der Kündigung wird es nicht mehr veröffentlicht. Daten, die aufgrund steuerlicher Pflichten aufbewahrt werden müssen (sobald es kostenpflichtige Tarife gibt), werden für die Dauer der gesetzlichen Fristen gesperrt (Art. 32 LOPDGDD). |
7. Ihre Rechte
Sie haben das Recht, Auskunft über Ihre Daten zu erhalten, sie berichtigen oder löschen zu lassen, ihre Verarbeitung einschränken zu lassen oder ihr zu widersprechen, ihre Übertragbarkeit zu verlangen und Ihre Einwilligung jederzeit zu widerrufen (Art. 15 bis 22 DSGVO). Sie können dies selbst unter Mein Konto › Datenschutz und Einwilligungen tun (Ihre Daten herunterladen, Ihre Einstellungen ändern, das Konto löschen) oder uns an info@bemedi.app schreiben. Wir antworten innerhalb von höchstens einem Monat (in komplexen Fällen um zwei weitere Monate verlängerbar; wir würden Sie darüber informieren) und können Sie bitten, Ihre Identität nachzuweisen. Wenn Sie der Ansicht sind, dass wir Ihre Rechte nicht gewahrt haben, können Sie Beschwerde bei der Agencia Española de Protección de Datos (spanische Datenschutzbehörde, www.aepd.es) oder bei der Aufsichtsbehörde Ihres Wohnsitzlandes einlegen.
8. Sicherheit
Verschlüsselung bei der Übertragung (HTTPS), als Hash gespeicherte Passwörter (PBKDF2), geschützte Sitzungscookies, rollenbasierte Zugriffskontrolle (ein Behandler sieht nur die Daten der Patienten, die einen Termin bei ihm haben; eine Praxis nur die der Behandler, die dem Beitritt zugestimmt haben), Protokollierung sensibler Aktionen, Begrenzungen gegen Missbrauch und minimale Datenerhebung. Sollte es zu einer Sicherheitsverletzung mit einem Risiko für Ihre Rechte kommen, würden wir Sie darüber benachrichtigen und sie der Aufsichtsbehörde melden (Art. 33 und 34 DSGVO).
9. Minderjährige
BeMedi richtet sich an Personen ab 18 Jahren. Termine für Minderjährige müssen von deren Eltern oder Erziehungsberechtigten mit ihren eigenen Kontaktdaten gebucht werden, wobei der Name des Minderjährigen als Person, die den Termin wahrnimmt, anzugeben ist. Wenn wir ein Konto eines Minderjährigen unter 14 Jahren ohne Genehmigung feststellen, werden wir es löschen.
10. Behandler und Praxen
Wir veröffentlichen in Ihrem Profil die beruflichen Daten, die Sie anzeigen möchten (Name, Foto, Qualifikationen, Zulassungsnummer, Fachgebiete, Standorte, Leistungen, Preise, Sprechzeiten), damit Patienten Sie finden und buchen können. Wir überprüfen Ihre Zulassungs- oder Lizenznummer vor der Veröffentlichung des Profils und ziehen dabei öffentliche Register heran, soweit vorhanden. Wir senden Ihnen Service-E-Mails (neue Termine, Änderungen, Absagen, Wochenbericht); den Bericht können Sie in Ihrem Dashboard deaktivieren. Für die Daten Ihrer Patienten in Ihrem Kalender sind Sie der Verantwortliche und BeMedi ist Ihr Auftragsverarbeiter: siehe den Auftragsverarbeitungsvertrag in den Nutzungsbedingungen.
11. Änderungen dieser Datenschutzerklärung
Wir veröffentlichen hier die jeweils geltende Fassung mit ihrem Datum. Wenn eine Änderung Ihre Rechte oder die Rechtsgrundlagen betrifft, informieren wir Sie vorab per E-Mail. Versionsverlauf: v1 (Oktober 2026, Start) · v2 (28. Oktober 2026: Gesundheitsdaten, Aufbewahrung, Dienstleister, Auftragsverarbeitung und Kontakt info@bemedi.app).
Bei Fragen zu diesem Text schreiben Sie uns an info@bemedi.app. Bei Abweichungen zwischen den Sprachfassungen ist die spanische Fassung maßgeblich.