DokportTehty Suomessa

Datenschutzerklärung

Diese Datenschutzerklärung wurde zuletzt am 17. Oktober 2026 aktualisiert.

Diese Datenschutzerklärung beschreibt, wie personenbezogene Daten von Kunden auf der Website von Dokport, im Patientendatensystem und im digitalen Arztservice verarbeitet werden. Wir verpflichten uns, die Privatsphäre unserer Kunden und Nutzer im Einklang mit dem geltenden Recht, etwa der Datenschutz-Grundverordnung der EU (DSGVO), zu schützen.

Zusammenfassung

Dokport verarbeitet Ihre personenbezogenen Daten, damit wir Ihnen ärztliche Fernbehandlung sicher anbieten und die mit dem Dienst verbundene Identifizierung, Kommunikation, Zahlung sowie die gesetzlichen Pflichten erfüllen können.

Wir verarbeiten beispielsweise Ihren Namen, Ihre Personenkennzahl, Ihre Kontaktdaten, Nutzungs- und Zahlungsdaten des Dienstes sowie Patientendaten zu Ihrer Gesundheit und Ihrer Behandlung. Zu den Patientendaten können beispielsweise Symptome, Diagnosen, Medikationen, Untersuchungsergebnisse sowie Nachrichten mit einer medizinischen Fachkraft gehören.

Die Daten werden in erster Linie zur Erbringung der Gesundheitsleistung und zur Gewährleistung der Patientensicherheit verwendet. Darüber hinaus können sie für die Rechnungsstellung, zur Erfüllung gesetzlicher Pflichten und zur Weiterentwicklung des Dienstes verarbeitet werden.

Wir speichern personenbezogene Daten nur so lange, wie es ihr Verwendungszweck oder das Gesetz erfordert.

1. Verantwortliche

Die Dokport Suomi Oy („Dokport“) betreibt den Onlinedienst Dokport („Plattform“), über den Privatpersonen („Kunde“) Fernbehandlungsleistungen („Dienst“) bestellen können, die von Ärzten oder anderen Angehörigen der Gesundheitsberufe („Dienstleister“) erbracht werden.

Dokport ist Verantwortlicher für die auf der Plattform verarbeiteten personenbezogenen Daten und für seine eigenen Patientenakten. Der Dienstleister, mit dem der Kunde in einem Behandlungsverhältnis steht, ist Verantwortlicher für seine eigenen Patientenakten. Dokport kann auch selbst als Dienstleister auftreten.

2. Kontakt

Hat der Kunde Fragen zu dieser Datenschutzerklärung oder möchte er seine Datenschutzrechte ausüben, kann er sich an den Kundenservice von Dokport wenden:

Dokport Suomi Oy / Datenschutz

Postanschrift: Maria Jotunin tie 11 LT, 00400 Helsinki, Finnland
E-Mail: [email protected]

3. Zwecke und Rechtsgrundlagen der Verarbeitung

Verarbeitung im Zusammenhang mit der Nutzung der Plattform und dem Vertrag zwischen Dokport und dem Kunden:

  • Dokport verarbeitet die personenbezogenen Daten des Kunden auf Grundlage des Vertrags zwischen dem Kunden und Dokport, um den vom Kunden angeforderten Dienst zu erbringen, Mitteilungen im Zusammenhang mit dem Dienst zu versenden und dem Kunden Rechnungen zu stellen.
  • Nach Vertragsende bewahrt Dokport Protokoll- und Abrechnungsdaten auf, um seine gesetzlichen Pflichten zu erfüllen.
  • Dokport und seine Partner nutzen Nutzungsdaten der Plattform und anonymisierte Patientendaten zur Weiterentwicklung der Plattform sowie für Statistik und Forschung auf Grundlage des berechtigten Interesses von Dokport.
  • Mit Einwilligung des Kunden misst Dokport, wie die Website und die Plattform genutzt werden (Analyse) und über welche Kampagne der Kunde zum Dienst gelangt ist. Analysedaten enthalten keine Gesundheitsdaten.
  • Hat der Kunde Marketing-Cookies akzeptiert und ist er über eine Anzeige zum Dienst gelangt, meldet Dokport die gebuchte Konsultation an Google Ads, um die Wirksamkeit der Werbung zu messen (Einwilligung). Informationen über den Gesundheitszustand des Kunden oder die gebuchte Leistung werden nicht weitergegeben.
  • Dokport verarbeitet Partner-Empfehlungscodes, um Partnerprovisionen auszuzahlen, auf Grundlage des berechtigten Interesses.
  • Elektronische Direktwerbung, die Dokport an den Kunden sendet, beruht auf dem aus der Kundenbeziehung folgenden berechtigten Interesse oder auf der ausdrücklichen Einwilligung des Kunden.
  • Dokport verarbeitet die personenbezogenen Daten des Kunden zur Bearbeitung von Feedback, behördlichen Auskunftsersuchen und unerwünschten Ereignissen auf gesetzlicher Grundlage oder auf Grundlage des berechtigten Interesses.

Verarbeitung im Zusammenhang mit dem Behandlungsverhältnis und dem Vertrag zwischen dem Kunden und dem Dienstleister:

  • Der Dienstleister verarbeitet die personenbezogenen Daten des Kunden, um dessen Gesundheitszustand, Krankheiten und Verletzungen zu untersuchen und zu behandeln. Die Verarbeitung beruht auf dem Vertrag und dem Behandlungsverhältnis zwischen dem Kunden und dem Dienstleister sowie auf gesetzlichen Pflichten.
  • Der Dienstleister verarbeitet die personenbezogenen Daten des Kunden zur Bearbeitung von Feedback, behördlichen Auskunftsersuchen und unerwünschten Ereignissen auf gesetzlicher Grundlage oder auf Grundlage des berechtigten Interesses.

Soweit die Verarbeitung auf einem berechtigten Interesse beruht, haben die Verantwortlichen geprüft, dass dieses die Grundrechte und Grundfreiheiten des Kunden nicht überwiegt.

Wir führen kein Profiling und keine automatisierte Entscheidungsfindung durch, die gegenüber dem Kunden rechtliche Wirkung entfaltet oder ihn in ähnlicher Weise erheblich beeinträchtigt.

4. Verarbeitete Daten

Daten im Zusammenhang mit der Nutzung der Plattform und dem Vertrag zwischen Dokport und dem Kunden:

  • Identifikationsdaten des Kunden
  • Kontaktdaten des Kunden
  • Vertragsdaten und Einwilligungen des Kunden
  • Daten aus der Kommunikation zwischen dem Nutzer und Dokport
  • Bei der Nutzung der Plattform entstehende Protokolldaten
  • Dem Kunden ausgestellte Quittungen, Rechnungen und sonstige Zahlungsdaten
  • Mit Einwilligung erhobene Analysedaten (eine zufällige Kennung, aufgerufene Seiten, Geräte- und Browsertyp)
  • Kampagnen- und Empfehlungsdaten (zum Beispiel Kampagnenkennzeichnungen, Anzeigen-Klick-ID, Partnercode)

Daten im Zusammenhang mit dem Behandlungsverhältnis zwischen dem Kunden und dem Dienstleister oder Dokport:

  • Name, persönliche Identifikationsnummer und Kontaktdaten des Kunden (z. B. Anschrift, Telefonnummer, E-Mail-Adresse)
  • Der Erziehungsberechtigte eines minderjährigen Kunden oder eine andere vom Kunden benannte nahestehende Person mit deren Kontaktdaten und erforderlichenfalls persönlicher Identifikationsnummer
  • Einwilligungen in die Verarbeitung und Weitergabe von Daten
  • Gesetzlich vorgeschriebene Patientenakten einschließlich Behandlungs- und Untersuchungsdaten, des Verfassers und seiner Funktion sowie des Zeitpunkts jedes Eintrags
  • Nachrichten zwischen dem Kunden und dem Dienstleister einschließlich etwaiger Anhänge
  • Daten im Zusammenhang mit dem Direktabrechnungsverfahren der Kela

5. Herkunft der Daten

Personenbezogene Daten werden hauptsächlich beim Kunden selbst erhoben, wenn er mit uns Kontakt aufnimmt oder die Dienste nutzt. Bei Minderjährigen können Daten auch von deren Erziehungsberechtigten stammen. Daten der Patientenakte entstehen im Rahmen von Behandlungen und Untersuchungen. Bei der Anmeldung mit starker elektronischer Identifizierung stammen die Identifikationsdaten von der Telia Finland Oyj. Handelt der Kunde im Namen einer anderen Person, wird die Vollmacht über den Dienst Suomi.fi-Vollmachten der finnischen Behörde für digitale Dienste und Bevölkerungsdaten (Digital and Population Data Services Agency) geprüft. Frühere Patientendaten können in den Kanta-Diensten eingesehen werden, soweit dies für die Behandlung erforderlich ist.

Die Website dokport.com und die Plattform verwenden Cookies und ähnliche Technologien. Optionale Cookies werden nur mit Einwilligung gesetzt, und im Browser werden keine Werbe-Tags von Google, Meta oder anderen Anbietern geladen. Weitere Informationen finden Sie in unserer Cookie-Richtlinie. Mit Cookies erhobene Daten enthalten keine Gesundheitsdaten und werden nicht für die Behandlung verwendet.

6. Speicherdauer

Zur Erfüllung des Vertrags werden personenbezogene Daten ab dem Zeitpunkt erhoben, zu dem sich der Kunde auf der Plattform mit starker Authentifizierung identifiziert, und so lange verarbeitet, wie die Gesundheitsleistung erbracht wird. Dokport kann Daten im Zusammenhang mit der Nutzung der Plattform nach Vertragsende für einen angemessenen Zeitraum aufbewahren, um über den Dienst zu kommunizieren oder ihn weiterzuentwickeln.

Dokport und die Dienstleister halten die gesetzlichen Aufbewahrungsvorschriften ein. So schreibt etwa das finnische Gesetz über die Verarbeitung von Kundendaten im Gesundheits- und Sozialwesen (703/2023) lange Aufbewahrungsfristen für Patientenakten vor: 12 Jahre ab dem Tod des Patienten oder, falls dieser nicht bekannt ist, 120 Jahre ab der Geburt des Patienten. Buchhaltungsunterlagen werden sechs Jahre ab dem Ende des Geschäftsjahres aufbewahrt, in dem sie entstanden sind.

In Ausnahmefällen können Daten über diese Fristen hinaus aufbewahrt werden, etwa wenn Gesetze oder Behörden dies verlangen oder wegen eines Rechtsanspruchs.

Mit Cookies erhobene Daten werden für den im Einwilligungstool und in der Cookie-Richtlinie beschriebenen Zeitraum aufbewahrt.

7. Weitergabe von Daten

Die personenbezogenen Daten des Kunden werden in folgenden Fällen weitergegeben:

  • Kanta: Einträge in die Patientenakte werden im nationalen Gesundheitsdatenarchiv (Kanta) gespeichert, wo der Kunde sie im Dienst MyKanta einsehen kann. Weitere Informationen unter www.kanta.fi.
  • Einwilligung: Personenbezogene Daten werden an einen anderen Gesundheitsdienstleister weitergegeben, um die Behandlung des Kunden zu ermöglichen, und zwar auf Grundlage der schriftlichen oder in der Patientenakte dokumentierten Einwilligung des Kunden, einer mündlichen Einwilligung oder einer sich aus den Umständen ergebenden Einwilligung. Anonymisierte und/oder statistische Daten können ohne Einwilligung für Forschung und Statistik verarbeitet und weitergegeben werden.
  • Behörden: Daten werden an Gerichte und andere Behörden oder Stellen mit einem gesetzlichen Recht darauf auf schriftliches und konkretes Ersuchen hin in der Form und dem Umfang weitergegeben, die die Angelegenheit erfordert.
  • Unternehmensübertragungen: Verkaufen oder reorganisieren wir unser Geschäft anderweitig, können die personenbezogenen Daten des Kunden an Käufer und deren Berater weitergegeben werden.
  • Inkasso und Rechtsansprüche: Die Daten des Kunden können an ausgewählte Partner weitergegeben werden, um unsere Forderungen einzuziehen sowie Rechtsansprüche geltend zu machen und abzuwehren.
  • Kela: Bei von der Kela erstatteten Konsultationen die für das Direktabrechnungsverfahren erforderlichen Daten.
  • Google Ads: Nur mit Einwilligung in Marketing-Cookies die Anzeigen-Klick-ID, der Kaufbetrag, die Bestellkennung und die E-Mail-Adresse in gehashter Form (SHA-256), wie in Abschnitt 3 beschrieben.

Außerdem setzen wir folgende Auftragsverarbeiter ein, die Daten ausschließlich in unserem Auftrag verarbeiten:

  • Google Cloud (Server und Datenbanken in Finnland) und Google Firebase (Benachrichtigungen)
  • Stripe (Kartenzahlungen; Kartendaten werden direkt bei Stripe eingegeben)
  • Telia Finland Oyj (starke elektronische Identifizierung)
  • PostHog (Analyse, Datenspeicherung in der EU)
  • CookieYes (Verwaltung der Cookie-Einwilligungen)
  • Resend (E-Mail) und GatewayAPI (SMS)

8. Internationale Datenübermittlungen

Patientendaten und sonstige Dienstdaten werden in der EU gespeichert (Google Cloud, Finnland). Einige Auftragsverarbeiter, wie Google, Stripe und Resend, sind US-Unternehmen, sodass Daten außerhalb der EU und des EWR übermittelt werden können. Solche Übermittlungen stützen sich auf das EU-U.S. Data Privacy Framework oder auf von der Europäischen Kommission genehmigte Standardvertragsklauseln.

9. Sicherheit

Das Register ist durch technische und organisatorische Maßnahmen geschützt. Wir setzen Maßnahmen nach Artikel 32 DSGVO ein, etwa Pseudonymisierung und Verschlüsselung, um die Sicherheit der Verarbeitung zu gewährleisten. Alle Personen, die personenbezogene Daten verarbeiten, sind zur Vertraulichkeit verpflichtet. Wir befolgen bewährte Branchenpraktiken und -standards für die Informationssicherheit.

10. Ihre Rechte

Der Kunde hat das Recht:

  • über die Verarbeitung seiner Daten informiert zu werden
  • auf Auskunft über seine Daten
  • die Berichtigung seiner Daten zu verlangen
  • die Löschung seiner Daten zu verlangen („Recht auf Vergessenwerden“)
  • die Verarbeitung einschränken zu lassen
  • der Verarbeitung zu widersprechen
  • auf Datenübertragbarkeit
  • seine Einwilligung zu widerrufen
  • Beschwerde beim finnischen Datenschutzbeauftragten einzulegen, tietosuoja.fi

Diese Rechte gelten in den Grenzen, die das Datenschutzrecht und sonstiges Recht zulassen und vorschreiben. Um sie auszuüben, wenden Sie sich bitte an die in Abschnitt 2 genannte Adresse. Wir bitten den Kunden, seine Identität nachzuweisen, damit Daten nicht an andere Personen als die betroffene Person weitergegeben werden.

11. Änderungen

Wir entwickeln den Dienst und unsere Verfahren kontinuierlich weiter und können diese Datenschutzerklärung ändern, auch aufgrund von Gesetzesänderungen oder behördlichen Vorgaben. Wir empfehlen, diese Datenschutzerklärung regelmäßig zu lesen.