Datenschutzerklärung Familienportal

Das Eltern- und Familienportal von myopia.kids gibt Erziehungsberechtigten Zugriff auf den längsschnittlichen Myopie-Verlauf ihres Kindes über teilnehmende Praxen hinweg. Für dieses Portal ist myopia.kids Verantwortlicher. Für die medizinische Akte in der Praxis ist die jeweilige Praxis Verantwortliche; hierfür gilt deren eigene Datenschutzerklärung.

myopia.kids Besser Sehen Landshut Andreas Polzer Veldener Straße 16 84036 Landshut Deutschland E-Mail: hallo@bessersehen.la

Im Rahmen des Familienportals verarbeiten wir: - Konto-Daten der Erziehungsberechtigten: Name, E-Mail-Adresse (Login), Beziehung zum Kind - abgeleiteter Längsschnitt des Kindes (read-only): Messwerte (z. B. Achslänge, Refraktion), Verlaufs-Charts und Therapieangaben, bezogen aus den Praxis-Akten, zu denen Sie Zugriff freigegeben haben - Zugriffs- und Einwilligungs-Metadaten (welche Praxis, Zeitpunkte, Einwilligungs-Version) Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a i.V.m. Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung, auch für Gesundheitsdaten). Für eine wissenschaftliche Nutzung holen wir eine separate, freiwillige Einwilligung ein (Opt-in, standardmäßig aus).

Bereitstellung des familienseitigen Verlaufs-Portals sowie Verwaltung der Praxis-Zugriffe durch die Erziehungsberechtigten.

Als Auftragsverarbeiter: Hetzner Online GmbH (Hosting, Deutschland), Sendinblue SAS "Brevo" (Versand von E-Mails und Einmalcodes, Frankreich) und Functional Software, Inc. "Sentry" (Überwachung von Fehlern und Ladezeiten, Datenhaltung in der EU-Region). Keine Weitergabe an Dritte zu Werbezwecken. Sentry gehört zu einem US-Unternehmen; ein Zugriff aus einem Drittland ist deshalb nicht vollständig auszuschließen und richtet sich nach dem mit Sentry geschlossenen Auftragsverarbeitungsvertrag.

Portal-Daten werden bis zum Widerruf der Einwilligung bzw. zur Schließung des Portal-Kontos gespeichert. Wichtig: Die medizinische Praxis-Akte ist davon unberührt und unterliegt der gesetzlichen Aufbewahrungsfrist der jeweiligen Praxis.

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) sowie auf Widerruf Ihrer Einwilligung (Art. 7 Abs. 3 DSGVO). Hinweis zur Doppelschicht: Ein Löschungs- oder Widerrufs-Verlangen gegenüber myopia.kids betrifft den Portal-Record. Für die medizinische Akte ist Ihre Praxis Ansprechpartner; dort kann eine gesetzliche Aufbewahrungspflicht der Löschung entgegenstehen (Art. 17 Abs. 3 DSGVO).

Sie können Ihre Einwilligung widerrufen bzw. Ihr Portal-Konto schließen; die Portal-Daten werden dann entfernt. Eine darüber hinausgehende Löschung erfolgt über die Aufbewahrungs-Policy bzw. einen kontrollierten Betreiber-Vorgang. Ein Selfservice-Hartlöschen ist nicht vorgesehen.

Bis zur Volljährigkeit (18 Jahre) erteilen die Erziehungsberechtigten die Einwilligung und üben die Rechte stellvertretend aus. Mit Eintritt der Volljährigkeit wird die nunmehr erwachsene Person allein berechtigt: Sie wird benachrichtigt, kann das Konto übernehmen und muss die Einwilligung im eigenen Namen erneut erteilen.

Eine wissenschaftliche Auswertung erfolgt nur mit Ihrer separaten, freiwilligen Einwilligung (Opt-in, standardmäßig aus) und auf Basis anonymisierter bzw. pseudonymisierter Daten.