Datenschutzerklärung

1. Zweck dieser Erklärung

Diese Datenschutzerklärung informiert Sie darüber, welche personenbezogenen Daten — einschließlich besonderer Kategorien von Daten (Gesundheitsdaten nach Art. 9 DSGVO) — bei der Nutzung von FollowOP verarbeitet werden, zu welchen Zwecken, auf welcher Rechtsgrundlage und welche Rechte Sie haben. Die Erklärung gilt unabhängig vom Gerät (iOS, Android, Browser), auf dem Sie FollowOP nutzen.

2. Verantwortliche Stellen

Behandelnde Praxis / Klinik (Organisation in FollowOP) ist die datenschutzrechtlich Verantwortliche (Art. 4 Nr. 7 DSGVO) für die Verarbeitung Ihrer Nachsorge- und Gesundheitsdaten im Behandlungszusammenhang (Tagesberichte, Wundfotos, Chat, Alerts, Medikation, OP-Angaben usw.). Betroffenenrechte und Auskunftsersuchen richten Sie bitte vorrangig an Ihre Klinik; Kontaktdaten erhalten Sie über Ihre behandelnde Einrichtung bzw. die in der App angezeigte Hotline.

Technischer Betrieb der Plattform (Auftragsverarbeiter):
INSIDE Enterprises GmbH & Co. KG
Edisonstraße 63, Haus A, 12459 Berlin
E-Mail: privacy@followop.de
Weitere Angaben: Impressum

INSIDE betreibt FollowOP als technische Plattform und verarbeitet personenbezogene Daten der Nachsorge im Auftrag der Klinik (Art. 28 DSGVO), soweit ein entsprechender Auftragsverarbeitungsvertrag besteht. INSIDE trifft keine medizinischen Entscheidungen und ist nicht Ihre behandelnde Stelle. Anfragen zu klinischen Inhalten oder Ihrer Akte leitet der Plattformbetrieb an die zuständige Klinik weiter bzw. verweist darauf.

Datenschutzbeauftragter der Klinik: soweit bestellt, über Ihre Klinik. Für den Plattformbetrieb: sofern gesetzlich erforderlich, werden Kontaktdaten hier ergänzt; bis dahin privacy@followop.de (Weiterleitung / Verweis an die Klinik, soweit betroffen).

3. Speicherung außerhalb Ihres Geräts

Bitte beachten Sie ausdrücklich: Ihre Gesundheitsdaten und sonstigen personenbezogenen Daten (oder Kopien davon) werden im Rahmen der Nutzung von FollowOP auch außerhalb Ihres mobilen Endgeräts auf Systemen unter Kontrolle der Verantwortlichen bzw. ihrer Auftragsverarbeiter gespeichert (Server in Deutschland, siehe Abschnitt 8). Die Nutzung auf öffentlichen oder gemeinsam genutzten Geräten sowie in ungesicherten Netzen erhöht das Risiko unbefugten Zugriffs — bitte nutzen Sie möglichst private, aktuelle Geräte und entsperren Sie die App nach Gebrauch.

4. Zwecke und Rechtsgrundlagen

FollowOP unterstützt Kommunikation und Selbsteinschätzung in der ärztlich verantworteten prä-/postoperativen Nachsorge (Tagesberichte, Warnzeichen, Nachrichten, Evaluationen, optionale Wundfotos). Die Nutzung erfolgt im Rahmen der Aufnahme durch Ihre Klinik bzw. eines Einladungscodes.

• Gesundheitsdaten (Art. 9 DSGVO) — u. a. Tagesberichte, Medikation, operationsbezogene Angaben, klinisch relevanter Chat, Alerts, Wundfotos: Verarbeitung zur Gesundheitsversorgung / Behandlung auf Grundlage von Art. 9 Abs. 2 lit. h DSGVO i. V. m. § 22 Abs. 1 Nr. 1 lit. b BDSG und dem Behandlungsverhältnis mit Ihrer Klinik, soweit anwendbar. Soweit in der App eine ausdrückliche Zustimmung zur Datenschutzerklärung eingeholt wird, dient dies der Transparenz und — soweit rechtlich erforderlich — einer ergänzenden Einwilligung nach Art. 6 Abs. 1 lit. a / Art. 9 Abs. 2 lit. a DSGVO (Widerruf siehe Abschnitt 11). Die maßgebliche Rechtsgrundlage legt die Verantwortliche (Klinik) mit Rechtsberatung fest.
• Stammdaten und Zugang (Name, E-Mail, Telefon, optional Geburtsdatum, Notfallkontakt): Art. 6 Abs. 1 lit. b DSGVO (Durchführung der Nutzung / Behandlungsbegleitung) und/oder lit. f (berechtigtes Interesse an sicherem, organisationsbezogenem Zugang).
• Push-Benachrichtigungen (Geräte-Token): Art. 6 Abs. 1 lit. a und/oder lit. b DSGVO (Erinnerungen, klinische Hinweise — Inhalte von Routine-Pushes ohne Nachrichteninhalt, soweit technisch umgesetzt).
• Betrieb, Sicherheit, erste-Partei-Nutzungsereignisse (z. B. „Bericht eingereicht“, „Foto hochgeladen“ ohne Werbe-Tracking): Art. 6 Abs. 1 lit. f DSGVO.
• Rechtliche Verpflichtungen (soweit einschlägig): Art. 6 Abs. 1 lit. c DSGVO.

5. Welche Daten verarbeitet werden

5.1 Bei Download aus dem App Store

Beim Download über Apple App Store bzw. Google Play erhebt der jeweilige Store-Betreiber eigene Daten (z. B. Account, Gerät, Zeitpunkt). Darauf haben wir keinen Einfluss; es gelten die Datenschutzbestimmungen von Apple bzw. Google.

5.2 In FollowOP

• Identitäts- und Kontaktdaten (E-Mail, Name, Telefon; optional Geburtsdatum, Notfallkontakt)
• Organisationszuordnung (Klinik / Praxis)
• Operationsbezogene Angaben und Medikamente
• Tagesberichte (Schmerz, Wundzeichen, Temperatur und weitere von der Klinik konfigurierte Felder)
• Wundfotos (JPEG/PNG, max. 10 MB) und Metadaten (Zeitpunkt, Bildunterschrift)
• Nachrichten zwischen Patientin und Praxisteam
• Alerts und Evaluationen / Feedback
• Authentifizierung (E-Mail-Einmalcode; Sitzungs- und Refresh-Token)
• Geräte-Push-Token (Firebase Cloud Messaging)
• Erste-Partei-Nutzungsereignisse (ohne Weitergabe an Werbe-Tracker)
• Technische Server-/Zugriffsdaten, soweit zur Sicherheit und Fehleranalyse erforderlich (z. B. Zeitpunkt, Statuscodes; sensible Parameter werden gefiltert)

6. Empfänger und Auftragsverarbeitung

Innerhalb Ihrer Klinik haben nur berechtigte Praxismitglieder der jeweiligen Organisation Zugriff (organisationale Trennung / Multi-Tenant). Eine Weitergabe an andere Kliniken findet nicht statt.

Externe Dienstleister (Auftragsverarbeitung bzw. erforderliche Übermittlung):

• Hetzner Online GmbH (Deutschland) — Hosting der Anwendung, Datenbank und Dateispeicher (inkl. Wundfotos). Speicherung in Deutschland.
• IONOS SE (Deutschland) — Versand von Anmelde- und Willkommens-E-Mails (SMTP).
• Google LLC / Firebase Cloud Messaging — ausschließlich Zustellung von Push-Benachrichtigungen anhand des Geräte-Tokens. Es werden keine Tagesberichts- oder Fotoinhalte zu Werbezwecken an Google übermittelt. Ein Drittlandtransfer (insb. USA) kann nicht ausgeschlossen werden; Absicherung über Standardvertragsklauseln / Google-Vertragsdokumente, soweit erforderlich.

Es werden keine Drittanbieter-Analytics- oder Werbe-SDKs (z. B. Firebase Analytics, Crashlytics, Mixpanel) in den Patientinnen-Apps eingesetzt. Die Clinician-Weboberfläche lädt keine Google Fonts mehr von Dritt-CDNs.

7. Speicherdauer und Löschung

Klinische Daten und Wundfotos unterliegen der Aufbewahrungspraxis und etwaigen gesetzlichen Dokumentations- und Aufbewahrungspflichten Ihrer Klinik. Löschung oder Anonymisierung erfolgt nach Ablauf der dokumentierten Frist über die Praxis bzw. nach Prüfung eines Löschantrags.

• Anmeldecode-Herausforderungen: wenige Minuten, danach ungültig
• Sitzungs-Refresh-Token: derzeit ca. 14 Tage
• Geräte-Token: bis Ungültigkeit, Abmeldung oder Kontolöschung
• Konto / Akte: nach bestätigtem Löschantrag durch Klinik-Admin (siehe Abschnitt 10)

8. Ort der Verarbeitung und Sicherheit

Anwendungsdaten werden auf Servern in Deutschland (Hetzner) verarbeitet. Die Übertragung erfolgt über HTTPS/TLS. Zugänge sind organisationbezogen getrennt. Patientinnen authentifizieren sich per E-Mail-Einmalcode; Praxisteams per Passwort. Tokens auf dem Gerät werden in geschützten Bereichen abgelegt (iOS Keychain / Android EncryptedSharedPreferences); Android-Backup der App-Daten ist deaktiviert. Backups und Zugriffsschutz sind Teil der technischen und organisatorischen Maßnahmen; Einzelheiten regeln Betriebsdokumentation und AV-Verträge.

9. Keine automatisierte Entscheidungsfindung

FollowOP trifft keine ausschließlich automatisierten Entscheidungen mit Rechtswirkung oder ähnlich erheblicher Beeinträchtigung im Sinne von Art. 22 DSGVO. Hinweise und Alerts unterstützen das Praxisteam; diagnostische und therapeutische Entscheidungen bleiben bei der behandelnden Klinik.

10. Ihre Rechte

• Auskunft / Datenübertragbarkeit (Art. 15, 20) — In der App unter Datenschutz „Daten exportieren“ oder über Ihre Klinik (DSGVO-Export).
• Berichtigung (Art. 16) — über Ihre Klinik (Stammdaten).
• Löschung (Art. 17) — In der App „Löschung beantragen“. Die Klinik prüft unter Berücksichtigung ärztlicher Aufbewahrungspflichten (Ziel: Rückmeldung innerhalb von 30 Tagen). Keine Sofortlöschung ohne Klinikprüfung.
• Einschränkung / Widerspruch (Art. 18, 21) — gegenüber der Verantwortlichen (Klinik) bzw. unter privacy@followop.de.
• Beschwerde — bei einer Datenschutz-Aufsichtsbehörde, z. B. der Berliner Beauftragten für Datenschutz und Informationsfreiheit oder der für Ihre Klinik zuständigen Behörde.

11. Widerruf von Einwilligungen

Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen (z. B. per E-Mail an privacy@followop.de oder über Ihre Klinik). Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Ein Widerruf kann bedeuten, dass einzelne Funktionen (z. B. Push) nicht mehr genutzt werden können. Die Löschung der Akte folgt dem Verfahren in Abschnitt 10.

12. Minderjährige

Die App richtet sich an Patientinnen ab 16 Jahren. Eine eigenständige Anmeldung mit angegebenem Geburtsdatum unter diesem Alter ist technisch unterbunden.

13. Medizinischer Hinweis

FollowOP stellt allgemeine medizinische Information und Kommunikationswege bereit, keine persönliche Diagnose oder Behandlungsempfehlung. Bei Notfällen: Hotline der Klinik oder Notruf 112.

14. Änderungen

Wir aktualisieren diese Erklärung bei Bedarf. Wesentliche Änderungen können in der App erneut zur Bestätigung angezeigt werden (Versionskennung: 2026-10-28-v3).