myon.coach – Anlage Datenschutzerklärung für die Videosprechstunde (Patienten)

Stand April 2026

Wenn Sie sich erfolgreich auf der Plattform der myon.coach GmbH ("Wir") registriert haben, können Sie über Ihren myoncare-Account auch an Videosprechstunden mit Ihrem Arzt teilnehmen, sofern er diesen Service über die myoncare Plattform anbietet. Die Videosprechstunde wird über den Dienst „myon.call“ durchgeführt, welcher von der myon.clinic GmbH als zertifizierter Anbieter nach den Vorgaben der Kassenärztlichen Bundesvereinigung (KBV) bereitgestellt wird. Für die Teilnahme an einer Videosprechstunde ist lediglich die Vereinbarung eines Termins mit Ihrem Arzt erforderlich. Nach erfolgreicher Termineinstellung durch Ihren Arzt, erhalten Sie automatisch eine E-Mail mit einer Terminbestätigung mit Einwahllink an die in Ihrem myoncare-Account angegebene E-Mail-Adresse.

Wir haben die myon.coach Videosprechstunde so entwickelt, dass sie dem datenschutzrechtlichen Grundsatz des "Privacy by Design" entspricht, d.h. bei der Nutzung der Videosprechstunde werden von Ihnen nur diejenigen personenbezogenen Daten verarbeitet, die für die Nutzung der Videosprechstunde erforderlich sind. Wir verwenden bei der Videosprechstunde insbesondere keine "Tracking-Technologien", die Ihr Nutzerverhalten auswerten und erstellen auch keine Nutzerprofile oder ähnliches. Die Verarbeitung von besonderen Kategorien personenbezogener Daten (wie z.B. Gesundheitsdaten) geschieht nur auf Ihrer ausdrücklichen Einwilligung, die Sie jederzeit widerrufen können. Weitere Informationen zur Datenverarbeitung in der myoncare-Plattform finden Sie in der myon.coach Datenschutzerklärung.

In der nachfolgenden Datenschutzerklärung erfahren Sie, warum und wie Ihre personenbezogenen Daten für die Durchführung der Videosprechstunde verarbeitet werden. Insbesondere finden Sie eine Beschreibung der personenbezogenen Daten, die wir erfassen und verarbeiten, sowie den Zweck und die Grundlage, auf der wir die personenbezogenen Daten verarbeiten und die Rechte, die Ihnen als Betroffene zustehen.

Bitte lesen Sie die Datenschutzerklärung sorgfältig durch, und zögern Sie nicht uns zu kontaktieren, falls Sie zur Verarbeitung Ihrer personenbezogenen Daten Fragen haben.

I. VERANTWORTLICHER

Verantwortlicher im datenschutzrechtlichen Sinne (siehe Art 4 Nr. 7 DSGVO) für die Datenverarbeitung im Rahmen der Videosprechstunde ist:

myon.coach GmbH

Balanstraße 71a

81541 München

Tel.: +49 89 444 51156

E-Mail: info@myon.coach

II. KONTAKTDATEN DES DATENSCHUTZBEAUFTRAGTEN

Unseren Datenschutzbeauftragten können Sie unter folgenden Kontaktinformationen erreichen:

Dr. Sebastian Kraska

E-Mail: privacy@myon.coach

III. BESCHREIBUNG DER DATENVERARBEITUNG BEI DURCHFÜHRUNG DER VIDEOSPRECHSTUNDE

1.1 Datenverarbeitung vor Durchführung der Videosprechstunde

Vor der Durchführung einer Videosprechstunde vereinbaren Sie gemeinsam mit Ihrem Arzt einen Termin, an dem die Videosprechstunde stattfinden soll. Nachdem der Arzt den Termin für die Videosprechstunde auf der myoncare-Plattform erstellt hat, erhalten Sie per E-Mail eine Terminbestätigung mit Einwahldaten für die Videosprechstunde. Ihre E-Mail-Adresse ist in der myoncare-Plattform hinterlegt und wird automatisch bei der Erstellung eines Termins zur Durchführung der Videosprechstunde verwendet.

Rechtsgrundlage der Datenverarbeitung: Die Datenverarbeitung vor Durchführung der Videosprechstunde ist gemäß Art. 6 Abs. 1 lit. b DSGVO rechtmäßig, weil die Datenverarbeitung für die Erfüllung des Behandlungsvertrages mit Ihrem Arzt bzw. zur Durchführung von vorvertraglichen Maßnahmen erforderlich ist.

1.2 Datenverarbeitung während der Durchführung der Videosprechstunde

Für die Durchführung der Videosprechstunde zwischen Ihnen und Ihrem Arzt werden über den Dienst myon.call der myon.clinic GmbH bestimmte Daten zwischen den an der Videosprechstunde teilnehmenden Parteien übertragen. Um das Patientengeheimnis und die ärztliche Schweigepflicht zu wahren, nutzen wir bei der Datenübertragung eine sogenannte Ende-zu-Ende Verschlüsselung. Das bedeutet, dass die Daten auf Ihrem Endgerät verschlüsselt und erst auf dem Endgerät des Arztes wieder entschlüsselt werden (und umgekehrt). Das hat zur Folge, dass niemand außer den Teilnehmern der Videosprechstunde diese Daten im Klartext sehen kann (nicht einmal wir als Betreiber der Plattform).

Über diese spezielle Ende-zu-Ende-Verschlüsselung geschützte Verbindung werden im Einzelnen folgende Daten versandt und empfangen:

  • Audio- und Videodaten: Kamera-Aufnahmen in Echtzeit, Mikrofon-Aufnahmen in Echtzeit
  • Vor- und Nachname des Patienten, Teilnehmer-ID
  • Datum, Zeitpunkt und Dauer der Sprechstunde (Zeitstempel)
  • Titel der Sprechstunde
  • Metadaten: IP-Adresse von Sender und Empfänger, Geräte- und Betriebsinformationen, Netzwerkdaten

Vor der Durchführung der Videosprechstunde bitten wir Sie um Ihre Zustimmung zur Verarbeitung besonderer Kategorien personenbezogener Daten. Dies ist erforderlich, weil Sie während der Videoübertragung regelmäßig Informationen über Ihren Gesundheitszustand mit Ihrem Arzt austauschen werden. Die Verarbeitung von solchen Daten ist nur mit Ihrer vorherigen Einwilligung zulässig. Wir möchten Sie aber darauf hinweisen, dass wir keinen Zugriff auf die während der Videosprechstunde an Ihren Arzt übertragenen Daten haben, d.h., die Informationen, die Sie während der Videosprechstunde mit Ihrem Arzt austauschen bleiben zwischen Ihnen und Ihrem Arzt.

Aus Gründen der Datensparsamkeit ist es aktuell nicht möglich, während der Videosprechstunde Dateien (wie z.B. Dokumente oder ähnliches) mit Ihrem Arzt zu teilen.

Alle Daten, die im Rahmen der Videosprechstunde verarbeitet werden, werden vom Serverdienstleister unmittelbar nach Beendigung der Videosprechstunde gelöscht. Hierbei handelt es sich ausschließlich um die für die technische Durchführung der Videosprechstunde erforderlichen Daten (z. B. Verbindungsdaten, temporäre Serverdaten). Abrechnungs- und Dokumentationsdaten werden entsprechend den gesetzlichen Aufbewahrungspflichten gespeichert und nicht unmittelbar gelöscht.

Rechtsgrundlage der Datenverarbeitung: Die Datenverarbeitung während der Durchführung der Videosprechstunde ist gemäß Art. 6 Abs. 1 lit. b DSGVO rechtmäßig, weil die Datenverarbeitung für die Erfüllung des Behandlungsvertrages mit Ihrem Arzt erforderlich ist. Soweit es sich bei den verarbeiteten personenbezogenen Daten um besondere Kategorien personenbezogener Daten handelt (z.B. Gesundheitsdaten) verarbeiten wir diese Daten auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a, Art. 7 und Art. 9 Abs. 2 lit. a DSGVO. Ihre Einwilligung für die Verarbeitung besonderer Kategorien personenbezogener Daten können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

1.3 Datenverarbeitung nach Durchführung der Videosprechstunde für Abrechnungszwecke

Für Abrechnungszwecke im Zusammenhang mit der Videosprechstunde werden nach der Durchführung der Videosprechstunde die folgenden Daten verarbeitet:

  • Vor- und Nachname (Patient und Arzt)
  • Datum, Zeitpunkt und Dauer der Sprechstunde
  • Titel der Sprechstunde

Je nach Einzelfall kann für Abrechnungszwecke noch die Verarbeitung folgender Datenkategorien erforderlich werden:

  • Beruf und Arbeitgeber,
  • Krankenversicherung/Kostenträger,
  • Hausarzt/überweisender Arzt,
  • Diagnose und Indikationen,
  • Behandlung und Behandlungszeitraum,
  • sowie sonstige für die Kostenerstattung gegebenenfalls erforderliche Daten.

Die Verarbeitung dieser Datenkategorien erfolgt aber nicht über das System "Videosprechstunde", sondern über die myoncare Plattform. Weitere Informationen zur Datenverarbeitung bei der myoncare Plattform finden Sie in der myon.coach Datenschutzerklärung.

Rechtsgrundlage der Datenverarbeitung: Die Datenverarbeitung nach Durchführung der Videosprechstunde für Abrechnungszwecke ist gemäß Art. 6 Abs. 1 lit. b DSGVO rechtmäßig, weil die Datenverarbeitung für die Erfüllung des Behandlungsvertrages mit Ihrem Arzt erforderlich ist. Außerdem sind die Ärzte gemäß §§ 295 301 SGB V verpflichtet, den Krankenkassen bestimmte Abrechnungsdaten zu übermitteln. Soweit es sich bei den verarbeiteten personenbezogenen Daten um besondere Kategorien personenbezogener Daten handelt (z.B. Gesundheitsdaten), verarbeiten wir diese Daten auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a, Art. 7 und Art. 9 Abs. 2 lit. a DSGVO. Ihre Einwilligung für die Verarbeitung besonderer Kategorien personenbezogener Daten können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

1.4 Verarbeitung durch Gerätehersteller und Labordienstleister

Sofern Sie im Rahmen Ihrer Behandlung über die myoncare Plattform medizinische Geräte (z. B. zur kontinuierlichen Überwachung von Vitalparametern) oder Labordiagnostik (z. B. Blut- oder Urinuntersuchungen) nutzen, erfolgt eine Verarbeitung personenbezogener Daten (einschließlich Gesundheitsdaten) durch die jeweils eingebundenen Partnerunternehmen.

Hierbei werden Daten ausschließlich auf Basis Ihrer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a, Art. 7 und Art. 9 Abs. 2 lit. a DSGVO erhoben und verarbeitet.

Die Art der verarbeiteten Daten kann je nach eingesetztem System variieren, umfasst jedoch in der Regel:

  • Vitalparameter (z. B. Herzfrequenz, Blutdruck, Temperatur),
  • Labordaten (z. B. Hämoglobinwerte, Entzündungsmarker),
  • Zeitstempel der Messung und Geräteinformationen.

Die Datenverarbeitung erfolgt zur medizinischen Bewertung und Dokumentation durch Ihren behandelnden Arzt und kann auch zur Verlaufskontrolle im Rahmen von digitalen Behandlungsprogrammen ("Care-Pathways") genutzt werden.

Eine Übermittlung an Dritte erfolgt nicht, es sei denn, Sie haben dieser ausdrücklich zugestimmt oder es besteht eine gesetzliche Verpflichtung.

Für bestimmte Gerätehersteller oder Labordienstleister werden Ihnen gesonderte Datenschutzhinweise zur Verfügung gestellt. Diese erhalten Sie entweder direkt über die Plattform oder im Rahmen des ärztlichen Aufklärungs- und Einwilligungsprozesses.

Die Nutzung externer Geräte oder Labordienstleistungen ist freiwillig und für die Durchführung der Videosprechstunde nicht erforderlich. Ihre Teilnahme an der Videosprechstunde ist nicht von einer Einwilligung in diese zusätzlichen Verarbeitungen abhängig.

IV. RECHT ZUM WIDERRUF IHRER EINWILLIGUNG

Sie haben das Recht, Ihre Einwilligung zur Verarbeitung besonderer Kategorien personenbezogener Daten, wie z.B. Gesundheitsdaten, jederzeit mit Wirkung für die Zukunft zu widerrufen.

V. EMPFÄNGER DER DATEN

Personenbezogene Daten, die im Rahmen der Nutzung des Videosprechstunden-Dienstes verarbeitet werden, werden nur insoweit an Empfänger weitergegeben, wie dies für die technische Durchführung der Videosprechstunde, zur Erfüllung gesetzlicher Pflichten oder im Rahmen Ihrer Behandlung erforderlich ist.

Alle Daten, die im beschriebenen Umfang und Dauer zur ordnungsgemäßen technischen Durchführung der Videosprechstunde gespeichert werden müssen, werden an einen Server im Rechenzentrum übermittelt. Wir wählen unsere IT-Dienstleister sorgfältig – insbesondere im Hinblick auf Datenschutz und Datensicherheit – aus und haben alle datenschutzrechtlich erforderlichen Maßnahmen für eine zulässige Datenverarbeitung getroffen.

Die technische Bereitstellung des Videosprechstunden-Dienstes myon.call erfolgt durch die myon.clinic GmbH, die als Anbieter des KBV-zertifizierten Videosprechstundendienstes fungiert. Die Oncare GmbH ist als technischer Infrastrukturanbieter vertraglich nach Art. 28 DSGVO als Auftragsverarbeiter eingebunden und verarbeitet personenbezogene Daten ausschließlich auf Weisung der myon.clinic GmbH und zu den vereinbarten Zwecken.

Empfänger können insbesondere Ihr behandelnder Arzt bzw. dessen Arztinformationssystem, die myon.clinic GmbH als Anbieter des Videosprechstundendienstes, die Oncare GmbH als technischer Auftragsverarbeiter sowie weitere weisungsgebundene IT-Dienstleister sein, soweit dies für den Betrieb des Dienstes erforderlich ist.

VI. SPEICHERDAUER

Videostream: Der Bild- und Ton-Stream der Videosprechstunde wird nicht gespeichert und endet unmittelbar mit Beendigung der Sitzung. Eine Aufzeichnung erfolgt nur, wenn Sie zuvor ausdrücklich eingewilligt haben.

Protokoll- und Verbindungsdaten: Metadaten zur Durchführung der Videosprechstunde (z. B. Zeitpunkt, Dauer, technische Logfiles) werden ausschließlich für Support- und Compliance-Zwecke verarbeitet und nach spätestens 6 Monaten gelöscht, soweit keine längeren gesetzlichen Aufbewahrungspflichten bestehen.

Abrechnungs- und Dokumentationsdaten: Abrechnungsdaten (z. B. Kostenträgerinformationen, Rechnungen, Abrechnungsziffern) sowie medizinisch relevante Inhalte der Videosprechstunde (z. B. Anamnese, Befunde, Therapieempfehlungen) werden gemäß den gesetzlichen Aufbewahrungspflichten gespeichert. In Deutschland beträgt die Frist mindestens 10 Jahre (§ 630f BGB, § 147 AO, § 257 HGB).

VII. ORT DER DATENVERARBEITUNG

Eine Verarbeitung Ihrer personenbezogenen Daten findet grundsätzlich innerhalb der Europäischen Union (EU) bzw. des Europäischen Wirtschaftsraums (EWR) statt. Soweit für bestimmte technische Funktionen ein Zugriff aus einem Drittland – insbesondere den USA – im Ausnahmefall nicht ausgeschlossen werden kann, erfolgt dieser ausschließlich auf Grundlage geeigneter Garantien gemäß Art. 44 ff. DSGVO, insbesondere der Standardvertragsklauseln der Europäischen Kommission.

Einsatz von Google Firebase (über Subunternehmer Oncare GmbH)

Für bestimmte technische Funktionen der Plattform (z. B. Synchronisation, Stabilität, Benachrichtigungen) setzt die Oncare GmbH als technischer Betreiber den Dienst Google Firebase (Google Ireland Limited) ein. Die Datenverarbeitung erfolgt grundsätzlich innerhalb der Europäischen Union (EU) bzw. des Europäischen Wirtschaftsraums (EWR). Ein Zugriff aus den USA durch die Google LLC (Muttergesellschaft) kann in Ausnahmefällen, etwa im Rahmen von Support- oder Wartungsleistungen, nicht ausgeschlossen werden. Sollte es zu einem solchen Zugriff kommen, erfolgt dieser ausschließlich auf Grundlage geeigneter Garantien gemäß Art. 44 ff. DSGVO, insbesondere der Standardvertragsklauseln (SCCs) der Europäischen Kommission. Die Verarbeitung erfolgt mit Ende-zu-Ende-Verschlüsselung sowie unter Verwendung pseudonymisierter Identifikatoren.

VIII. AUTOMATISIERTE ENTSCHEIDUNGEN IN EINZELFÄLLEN

Wir verwenden keine rein automatisierte Verarbeitung, um Entscheidungen zu treffen.

IX. BETROFFENENRECHTE

Wir möchten Sie über Ihre Rechte als betroffene Person informieren. Diese Rechte umfassen insbesondere:

  • Auskunftsrecht (Art. 15 DSGVO): Sie haben das Recht, Auskunft darüber zu verlangen, ob und wie Ihre personenbezogenen Daten verarbeitet werden, einschließlich Informationen über Verarbeitungszwecke, Empfänger, Speicherdauer sowie Ihre Rechte auf Berichtigung, Löschung und Widerspruch. Sie haben ferner das Recht eine Kopie aller personenbezogenen Daten zu erhalten, die wir über Sie gespeichert haben;
  • Recht auf Berichtigung (Art. 16 EU DSGVO): Sie können von uns verlangen, dass wir unrichtige personenbezogene Daten aktualisieren oder korrigieren oder unvollständige personenbezogene Daten vervollständigen;
  • Recht auf Löschung / Recht auf Vergessenwerden (Art. 17 DSGVO): Sie können von uns die unverzügliche Löschung Ihrer von uns erhobenen und verarbeiteten personenbezogenen Daten verlangen. Bitte beachten Sie jedoch, dass wir Ihre personenbezogenen Daten erst nach Ablauf der gesetzlichen Aufbewahrungsfristen löschen können.
  • Recht auf Einschränkung der Datenverarbeitung (Art. 18 DSGVO): Sie können von uns verlangen, dass wir die Nutzung Ihrer Daten "einschränken", wenn die Richtigkeit der Daten bestritten wird, die Verarbeitung unrechtmäßig ist, die Daten für Rechtsansprüche benötigt werden oder ein Widerspruch gegen die Verarbeitung geprüft wird, so dass wir die Nutzung Ihrer Daten nur mit Einschränkungen fortsetzen können;
  • Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Im Allgemeinen können Sie von uns verlangen, dass wir Ihnen personenbezogene Daten, die Sie uns zur Verfügung gestellt haben und die aufgrund Ihrer Einwilligung oder der Erfüllung eines Vertrages mit Ihnen maschinell verarbeitet werden, in maschinenlesbarer Form zur Verfügung stellen, damit sie an einen Ersatzdienstleister "portiert" werden können;
  • Widerspruchsrecht gegen Datenverarbeitung (Art. 21 DSGVO): Sie haben das Recht, jederzeit gegen die Verarbeitung sie betreffender personenbezogener Daten, die aufgrund von Artikel 6 Abs. 1 lit. e, lit. f DSGVO erfolgt, Widerspruch einzulegen. In diesem Fall verarbeitet der Verantwortliche die personenbezogenen Daten dann nicht mehr, es sei denn, er kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die den Interessen, Rechten und Freiheiten der betroffenen Person überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
  • Beschwerderecht (Art. 77 DSGVO): Darüber hinaus haben Sie die Möglichkeit sich bei einer zuständigen Datenschutzbehörde über unsere Datenverarbeitung zu beschweren. Zuständige Datenschutzaufsichtsbehörde ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, Deutschland.

* * *