Datenschutzerklärung

Letzte Aktualisierung: 7. April 2026

Diese Datenschutzerklärung erläutert, wie ONLAINEZ («wir», «uns», «unser») deine personenbezogenen Daten in Übereinstimmung mit der Verordnung (EU) 2016/679 (Datenschutz-Grundverordnung — DSGVO) erhebt, verwendet und schützt.

1. Verantwortlicher

Verantwortlicher für die Plattform und ihre Infrastruktur ist:
ONLAINEZ, betrieben von Adán Lainez
Bayern, Deutschland
Kontakt: privacy@onlainez.net

Für Daten, die von Kliniken, Apotheken oder Shops über ihre Klienten/Patienten eingegeben werden: Der Klinik-, Apotheken- oder Shopinhaber ist der Verantwortliche. Wir handeln als Auftragsverarbeiter in seinem Auftrag (siehe Abschnitt 8).

2. Daten, die wir erheben

2.1 Kontoinhaber (Klinikinhaber, Shopinhaber, Personal)

• Kontodaten: Name, E-Mail, Passwort (bcrypt-verschlüsselt), Rolle, Spracheinstellung
• Abrechnungsdaten: Abonnementplan, Zahlungshistorie (verarbeitet durch Stripe — wir speichern keine Kartendaten)
• Nutzungsdaten: IP-Adresse, Browser, Gerät, besuchte Seiten (für Sicherheit und Plattformverbesserung)

2.2 Endnutzer (Patienten, Kunden)

• Kontaktdaten: Name, E-Mail, Telefon (bereitgestellt bei Buchung oder Kauf)
• Gesundheitsdaten: nur wenn das Healthcare- oder Apotheken-Modul aktiv ist — siehe Anhang Gesundheitsdaten
• Transaktionsdaten: nur wenn das Shop-Modul aktiv ist — Bestellhistorie, Lieferadresse

2.3 Website-Besucher

• Essenzielle Cookies: Sitzung, CSRF-Schutz, Spracheinstellung
• IP-basierte Geolokalisierung: Land/Stadt (lokal aufgelöst über MaxMind GeoLite2 — keine Daten an Dritte übermittelt)

Wir verwenden keine Tracking-Cookies von Drittanbietern (Google Analytics, Facebook Pixel usw.). Wir verkaufen keine personenbezogenen Daten.

3. Rechtsgrundlage der Verarbeitung

Zweck	Rechtsgrundlage
Erbringung der Plattformdienste	Vertragserfüllung (Art. 6 Abs. 1 lit. b)
Verarbeitung von Gesundheitsdaten	Ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a) und/oder Gesundheitsversorgung (Art. 9 Abs. 2 lit. h)
Abonnementabrechnung und Rechnungen	Vertragserfüllung (Art. 6 Abs. 1 lit. b) + Gesetzliche Pflicht (Art. 6 Abs. 1 lit. c)
E-Mail-Benachrichtigungen (Termine, Bestellungen)	Berechtigtes Interesse (Art. 6 Abs. 1 lit. f)
Sicherheit (Rate-Limiting, Audit-Logs, Betrugserkennung)	Berechtigtes Interesse (Art. 6 Abs. 1 lit. f)
Aufbewahrung steuerlicher Unterlagen	Gesetzliche Pflicht (Art. 6 Abs. 1 lit. c)

4. Wie wir deine Daten verwenden

• Zur Erbringung und Aufrechterhaltung der Plattformdienste
• Zur Abwicklung von Zahlungen und Verwaltung von Abonnements
• Zum Versand dienstbezogener Benachrichtigungen (Terminerinnerungen, Bestellbestätigungen, Sicherheitswarnungen)
• Zur Erkennung und Verhinderung von Betrug, Missbrauch und Sicherheitsbedrohungen
• Zur Erfüllung gesetzlicher Pflichten (steuerliche Unterlagen, regulatorische Anforderungen)

5. Datenweitergabe

Wir geben personenbezogene Daten nur an folgende Stellen weiter:

• Stripe Inc. — Zahlungsabwicklung (PCI-DSS-konform). Datenschutzerklärung von Stripe
• Unser Hosting-Anbieter — Serverinfrastruktur innerhalb des EWR (Auftragsverarbeitungsvereinbarung vorhanden)
• Behörden — wenn gesetzlich vorgeschrieben oder durch Gerichtsbeschluss angeordnet

Wir geben keine Daten an Werbenetzwerke, Datenhändler oder sonstige Dritte weiter.

6. Cookies

• Essenzielle Cookies (immer aktiv): Sitzungsverwaltung, CSRF-Schutz, Spracheinstellung, Theme-Einstellung

Es werden keine optionalen oder Drittanbieter-Cookies verwendet. Für ausschließlich essenzielle Cookies ist gemäß der ePrivacy-Richtlinie kein Cookie-Consent-Banner erforderlich. Wir zeigen eines als Serviceleistung an.

7. Deine Rechte (Art. 15–22 DSGVO)

• Auskunft über deine personenbezogenen Daten (Art. 15)
• Berichtigung unrichtiger Daten (Art. 16)
• Löschung deiner Daten — «Recht auf Vergessenwerden» (Art. 17), vorbehaltlich gesetzlicher Aufbewahrungspflichten
• Einschränkung der Verarbeitung (Art. 18)
• Datenübertragbarkeit — Export deiner Daten in einem maschinenlesbaren Format (Art. 20)
• Widerspruch gegen die Verarbeitung auf Grundlage berechtigter Interessen (Art. 21)
• Widerruf der Einwilligung jederzeit, ohne dass die Rechtmäßigkeit der bisherigen Verarbeitung berührt wird (Art. 7 Abs. 3)
• Beschwerde einreichen bei deiner nationalen Datenschutzbehörde (AEPD in Spanien, BfDI in Deutschland, CNIL in Frankreich)

Zur Ausübung deiner Rechte: privacy@onlainez.net. Wir antworten innerhalb von 30 Tagen.

8. Auftragsverarbeitungsvereinbarung (AVV)

Wenn du die Plattform zur Verarbeitung personenbezogener Daten deiner Klienten oder Patienten nutzt, bist du der Verantwortliche und wir sind der Auftragsverarbeiter gemäß Art. 28 DSGVO. Eine AVV ist auf Anfrage unter privacy@onlainez.net erhältlich.

9. Datenspeicherung

• Kontodaten: gespeichert, solange dein Konto aktiv ist. Innerhalb von 60 Tagen nach Kontobeendigung gelöscht
• Abrechnungsunterlagen: 7 Jahre nach der Transaktion aufbewahrt (deutsches Steuerrecht — AO §147)
• Sicherheitsprotokolle: automatisch nach 90 Tagen gelöscht
• Gesundheitsdaten: siehe Anhang Gesundheitsdaten (falls zutreffend)

10. Datensicherheit

Wir schützen deine Daten durch:

• HTTPS-Verschlüsselung (TLS) für alle Daten während der Übertragung
• Passwort-Hashing (bcrypt) — wir speichern niemals Klartext-Passwörter
• CSRF-Schutz auf allen Formularen
• Rate-Limiting bei Authentifizierungs- und öffentlichen Endpunkten
• Rollenbasierte Zugriffskontrolle (RBAC) mit Datenisolierung auf Netzwerkebene
• Audit-Logging administrativer Aktionen
• Automatisierte Backups mit Verschlüsselung

11. Internationale Übermittlungen

Deine Daten werden innerhalb des Europäischen Wirtschaftsraums (EWR) verarbeitet. Wenn Stripe Zahlungsdaten in den USA verarbeitet, erfolgt diese Übermittlung auf Grundlage der Standardvertragsklauseln und der Data Privacy Framework-Zertifizierung von Stripe.

12. Minderjährige

Die Plattform richtet sich nicht an Minderjährige unter 16 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Minderjährigen. Patientenakten von Minderjährigen werden von deren gesetzlichen Vertretern oder medizinischen Fachkräften eingegeben.

13. Änderungen dieser Erklärung

Wir werden dich über wesentliche Änderungen mindestens 30 Tage vor deren Inkrafttreten per E-Mail informieren. Das Datum der «letzten Aktualisierung» oben zeigt die jüngste Überarbeitung an.

14. Kontakt

Datenschutzanfragen: privacy@onlainez.net