Записаться

Datenschutz

Редакция 2026-10

1. Ответственный за обработку

Nikita Pushkar, Waldstr. 180, 65197 Wiesbaden, Deutschland
E-Mail: nikitospush@gmail.com, Telefon: +49 176 42 03 1983

Уполномоченный по защите данных не назначен: при нашем размере это не требуется (§ 38 BDSG). По всем вопросам о данных пишите на адрес выше.

2. Какие данные мы обрабатываем

  • Учётная запись: имя, адрес электронной почты, язык интерфейса, дата регистрации.
  • Записи на приём: специалист, услуга, дата и время, способ оплаты, ваш комментарий.
  • Данные о здоровье (ст. 9 DSGVO): заметки специалиста, сообщения в чате. Обрабатываются только с вашего отдельного согласия, которое вы даёте при записи, и хранятся в зашифрованном виде.
  • Платежи и счета: суммы, даты, реквизиты счёта. Хранятся 10 лет — этого требует § 147 AO.
  • Технические данные: адрес IP и время запроса в журналах сервера.

3. Основания обработки

Исполнение договора (ст. 6 (1) b), ваше согласие для данных о здоровье (ст. 9 (2) a), выполнение требований закона о хранении документов (ст. 6 (1) c) и наш законный интерес в безопасности сервиса (ст. 6 (1) f).

4. Кому передаются данные

Специалисту, к которому вы записались, — в объёме, нужном для приёма. Кроме того, мы работаем с подрядчиками ниже; с каждым заключён договор об обработке данных (AV-Vertrag, ст. 28 DSGVO).

Хостинг и почта — Amazon Web Services

Сайт, база данных и резервные копии размещены у Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxembourg. Серверы находятся во Франкфурте-на-Майне (регион AWS eu-central-1), диски зашифрованы. Письма (подтверждение адреса, записи, напоминания, счета) отправляются через Amazon Simple Email Service в том же регионе: сервис получает адрес получателя и текст письма. AWS обрабатывает все данные, перечисленные в разделе 2, только по нашему поручению. Основание — ст. 6 (1) b и f DSGVO.

Материнская компания Amazon Web Services, Inc. находится в США и сертифицирована по EU-US Data Privacy Framework; дополнительно действуют стандартные договорные условия ЕС (ст. 46 (2) c DSGVO). Подробнее: aws.amazon.com/de/privacy.

Оплата — Stripe

Платежи на платформе (подписки практик) проводит Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland. Данные карты вы вводите на защищённой странице Stripe — мы их не видим и не храним. Stripe получает имя, адрес электронной почты, сумму и платёжные данные, а также данные устройства для защиты от мошенничества. Основание — ст. 6 (1) b DSGVO.

Stripe может передавать данные Stripe, Inc. в США; компания сертифицирована по EU-US Data Privacy Framework. Подробнее: stripe.com/de/privacy.

Письма на info@mymedik.de

Письма, которые вы отправляете на адреса @mymedik.de, пересылает сервис ImprovMX (improvmx.com) в почтовый ящик оператора у Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Мы обрабатываем ваш адрес и содержание письма, чтобы ответить (ст. 6 (1) b и f DSGVO). Возможна передача данных в США на основе EU-US Data Privacy Framework. Пожалуйста, не присылайте по почте сведения о здоровье — для этого есть зашифрованный чат в личном кабинете.

5. Сроки хранения

Учётная запись — пока вы ею пользуетесь. После удаления личные данные обезличиваются, а счета и записи о визитах сохраняются в обезличенном виде до истечения установленных законом сроков хранения. Резервные копии базы хранятся 14 дней.

6. Карты

Карта Praxis показывается только после вашего согласия в баннере cookie: при загрузке карты ваш IP-адрес передаётся серверу тайлов OpenStreetMap Foundation, St John’s Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich (для Великобритании действует решение ЕС об адекватности защиты данных). Без согласия карта не грузится. Основание — ст. 6 (1) a DSGVO, § 25 (1) TDDDG.

Мы не используем аналитику, рекламу и трекеры. Сайт ставит только необходимые cookie — они не требуют согласия (§ 25 (2) TDDDG):

  • MYMEDIK_SESSION — сессия: вход в учётную запись и защита форм от подделки запросов.
  • REMEMBERME — только если при входе отмечено «Запомнить меня»; хранится 30 дней.
  • mercureAuthorization — доступ к вашим сообщениям в чате в реальном времени.

Ваш выбор в баннере (разрешена ли карта) хранится только в вашем браузере (localStorage) и на сервер не передаётся. Изменить его можно, очистив данные сайта в браузере.

8. Ваши права

Вы вправе получить копию своих данных, исправить их, удалить, ограничить обработку, перенести к другому оператору, возразить против обработки и отозвать согласие в любой момент. Отзыв не затрагивает законность обработки до отзыва. Жалобу можно подать в надзорный орган: Der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Gustav-Stresemann-Ring 1, 65189 Wiesbaden.