Start · Datenschutzerklärung

Datenschutzerklärung

Datenschutzerklärung gemäß DSGVO, BDSG, TDDDG sowie, für Nutzerinnen aus der Schweiz, dem revidierten Schweizer Datenschutzgesetz (revDSG). Stand: 30. September 2026.

1. Verantwortlicher

Ivy Beside
Inhaber: Timo Rembold
Reuteweg 2/1
75365 Calw
Telefon: 07053 3909330
E-Mail: anfrage@ivy-beside.com

Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen nicht vorliegen.

2. Erhebung und Speicherung personenbezogener Daten

a) Beim Besuch der Website

Unsere Website liegt bei ALL-INKL.COM - Neue Medien Münnich, Inhaber René Münnich, Hauptstraße 68, 02742 Friedersdorf. Beim Aufrufen sendet dein Browser automatisch Informationen an dessen Server. Sie werden in einem Logfile gespeichert und nach 7 Tagen gelöscht:

IP-Adresse des anfragenden Geräts
Datum und Uhrzeit des Zugriffs
Name und URL der abgerufenen Datei
Website, von der aus der Zugriff erfolgt (Referrer)
verwendeter Browser und Betriebssystem

Wir brauchen diese Daten, um die Seite auszuliefern, Angriffe abzuwehren und Fehler zu finden. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Sicherheit und Stabilität der Website. Mit dem Hosting-Anbieter besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Schriften und Bilder werden von unserem eigenen Server geladen, nicht von Dritten.

b) Wenn du ein Gespräch anfragst

Auf den Seiten „Was hält dich zurück?“ und „Gespräch anfragen“ beantwortest du einige Fragen und trägst deine Kontaktdaten ein. Diese Angaben werden nicht an unseren Server übertragen und dort nicht gespeichert. Am Ende erzeugt die Seite eine fertige Nachricht, die du selbst abschickst: über WhatsApp oder über dein eigenes E-Mail-Programm. Erst damit erreichen uns deine Angaben.

In der Nachricht stehen: Vorname, E-Mail-Adresse, Land, gewünschter Gesprächsweg und Terminwunsch
Freiwillig: Telefonnummer und deine erste Frage an uns

Bitte schick uns auf diesem Weg keine Gesundheitsdaten. Keine Diagnosen, Erkrankungen, Medikamente, Vorbehandlungen, Befunde und keine Fotos. Auch den Eingriff, an den du denkst, musst du nicht nennen; darüber sprechen wir im Gespräch.

Wir verwenden deine Angaben nur, um deine Anfrage zu beantworten und ein Gespräch zu vereinbaren. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO), die du jederzeit mit Wirkung für die Zukunft widerrufen kannst, sowie die Anbahnung eines Vertrags auf deine Anfrage (lit. b). Unser E-Mail-Postfach liegt bei unserem Hosting-Anbieter (siehe a).

c) Kontakt über WhatsApp Business

Du kannst uns über WhatsApp schreiben. Wir nutzen dafür die WhatsApp Business App auf einem Geschäftshandy, ohne Schnittstelle und ohne weiteren Dienstleister. Anbieter ist die WhatsApp Ireland Limited, Dublin, Irland, ein Unternehmen der Meta-Gruppe. Dabei verarbeiten wir deine Telefonnummer, deinen Profilnamen und den Inhalt deiner Nachrichten, um deine Anfrage zu beantworten, mit dir zu kommunizieren und ein Gespräch zu vereinbaren (Art. 6 Abs. 1 S. 1 lit. b und f DSGVO). WhatsApp verarbeitet deine Daten zusätzlich nach eigenen Bestimmungen, teilweise außerhalb der EU.

Bitte schick uns über WhatsApp keine Gesundheitsdaten. Keine Diagnosen, Erkrankungen, Medikamente, Befunde, Arztberichte und keine Fotos. WhatsApp ist dafür nicht vorgesehen. Über WhatsApp klären wir Allgemeines: Fragen zum Ablauf, Termine, Organisatorisches. Für alles Medizinische gibt es den geschützten Bereich unserer App (siehe d und e).

Kontakt über Instagram und TikTok

Wenn du uns dort schreibst, verarbeiten wir deine Nachricht, um sie zu beantworten (Art. 6 Abs. 1 S. 1 lit. b und f DSGVO). Die Betreiber (Meta Platforms Ireland Ltd., TikTok Technology Ltd.) verarbeiten deine Daten nach ihren eigenen Bestimmungen, teilweise außerhalb der EU. Auch hier gilt: bitte keine Gesundheitsdaten und keine Fotos.

d) Gesundheitsdaten und Fotos (Art. 9 DSGVO)

Gesundheitsdaten gehören zu den besonderen Kategorien personenbezogener Daten. Wir verarbeiten sie erst nach dem Erstgespräch und nur mit deiner ausdrücklichen, gesonderten Einwilligung (Art. 9 Abs. 2 lit. a DSGVO):

Fotos des Körperbereichs, um den es geht
Angaben zu Vorerkrankungen, Medikamenten, Allergien, Voroperationen, Rauchen, Schwangerschaft und Stillzeit, soweit du sie uns im Gespräch oder in der App mitteilst
Unterlagen, die du selbst in der App ablegst, etwa OP-Bericht oder Entlassungsbrief
die Einschätzung des Arztes und das Angebot der Klinik

Zweck ist ausschließlich die Weiterleitung an den behandelnden Facharzt zur medizinischen Ersteinschätzung und die organisatorische Begleitung.

Fotos nehmen wir nur über unsere App entgegen. Du erteilst dort zuerst ausdrücklich deine Einwilligung und lädst die Fotos dann selbst hoch. Die Übertragung ist verschlüsselt, gespeichert wird verschlüsselt auf Servern in Frankfurt am Main. Wir geben die Fotos für die Klinik frei; die Klinik kann sie 14 Tage lang einsehen. Spätestens dann werden sie gelöscht. Per E-Mail-Anhang, WhatsApp oder Messenger nehmen wir keine Fotos und keine Befunde an.

Die übrigen Gesundheitsdaten speichern wir so kurz wie möglich und löschen sie spätestens sechs Monate nach Abschluss der Begleitung, sofern keine gesetzliche Aufbewahrungspflicht besteht. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, für die Fotos direkt in der App. Dann werden die Fotos sofort gelöscht. Die bis dahin erfolgte Verarbeitung bleibt rechtmäßig.

e) OP-Reise-App

Wenn du unsere Begleit-App nutzt, speichern wir dort: Vorname, Kürzel, Eingriff, Termine, Reisedaten, Kontakte, unsere Nachrichten, Unterlagen, die du oder wir dort ablegen, und mit deiner Einwilligung die Fotos nach Buchstabe d. Technischer Dienstleister ist Supabase, Inc.; die Daten liegen auf Servern in Frankfurt am Main. Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO einschließlich Standardvertragsklauseln.

Heilungsfotos, dein Brief an dich selbst, deine Stimmungseinträge, dein Medikamentenplan und deine Notizen werden ausschließlich auf deinem Gerät gespeichert und nicht an uns übertragen. Von deiner Stimmung erreicht uns nur ein Signal, wenn du drei Tage in Folge einen schweren Tag eingetragen hast, nicht die Einträge selbst.

Die Klinik sieht dich in der App nur unter deinem Kürzel, nie mit Namen. Sie sieht: den Eingriff, die Reisedaten, den Status deiner Begleitung, Fragen, die wir in deinem Namen weitergeben, freigegebene Fotos nach Buchstabe d und Notizen, die sie oder wir zu deiner Behandlung festhalten. Die Klinik kann in der App ihre ärztliche Einschätzung, ein Angebot, Dokumente wie OP-Bericht oder Entlassungsbrief und den Stand vor Ort (zum Beispiel angekommen, operiert, Rückflug freigegeben) eintragen. Dokumente der Klinik siehst du in deiner App. Einen direkten Nachrichtenkanal zwischen dir und dem Klinik-Team gibt es nur, wenn Ivy ihn freischaltet und du vorher in der App bestätigst, dass deine Nachrichten dort an die Klinik gehen; Ivy liest in diesem Kanal mit. Was du Ivy schreibst, sieht die Klinik nicht.

Über neue Nachrichten oder Einträge informiert dich die App per E-Mail. Diese Mail enthält keinen Inhalt, nur den Hinweis, dass es etwas Neues gibt. Du kannst die Hinweise in der App jederzeit abschalten. Sie wird über unseren E-Mail-Server bei der ALL-INKL.COM verschickt; ausgelöst wird sie von einer Funktion bei Supabase in Frankfurt. Rechtsgrundlage ist die Durchführung des Begleitvertrags (Art. 6 Abs. 1 S. 1 lit. b DSGVO); für Gesundheitsdaten deine Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO. In der App kannst du alle deine Daten herunterladen und endgültig löschen.

f) Speicherdauer

Anfragen ohne Vertragsschluss: Löschung sechs Monate nach der letzten Kommunikation. Begleitverträge: Löschung der Gesundheitsdaten sechs Monate nach der letzten Nachsorge-Kontrolle; Vertrags- und Abrechnungsunterlagen nach den steuer- und handelsrechtlichen Fristen (bis zu zehn Jahre). Bei Widerruf einer Einwilligung löschen wir unverzüglich, sofern keine Aufbewahrungspflicht entgegensteht.

3. Weitergabe von Daten und Übermittlung in die Türkei

Wir geben deine Daten nur weiter, wenn du eingewilligt hast (Art. 6 Abs. 1 S. 1 lit. a, Art. 9 Abs. 2 lit. a DSGVO), wenn es zur Durchführung des Vertrags erforderlich ist (Art. 6 Abs. 1 S. 1 lit. b), wenn eine gesetzliche Pflicht besteht (lit. c) oder zur Wahrung berechtigter Interessen, etwa Rechtsverfolgung (lit. f).

Übermittlung an die Klinik in der Türkei: Die Türkei ist kein Land mit Angemessenheitsbeschluss der EU-Kommission. Die Übermittlung deiner Gesundheitsdaten an den Arzt und die Klinik erfolgt auf Grundlage deiner ausdrücklichen Einwilligung nach Art. 49 Abs. 1 S. 1 lit. a DSGVO, nachdem wir dich über die möglichen Risiken informiert haben, insbesondere darüber, dass in der Türkei ein anderes Datenschutzniveau gilt und deine Rechte dort möglicherweise schwerer durchsetzbar sind. Die Klinik ist für die Verarbeitung im Rahmen des Behandlungsvertrags eigenständig Verantwortliche.

Weitere Empfänger: unser Hosting-Anbieter für Website und E-Mail (siehe 2a) und der technische Dienstleister der App (siehe 2e). Hotels und Transferunternehmen in der Türkei erhalten ausschließlich Name und Reisedaten, keine Gesundheitsdaten.

4. Cookies und Analyse

Diese Website setzt keine Cookies, die deiner Einwilligung bedürfen, und verwendet keine Tracking-Tools. Es werden keine Daten an Google, Meta oder andere Werbenetzwerke übermittelt.

Eingebettete Inhalte Dritter (z. B. Videos) laden wir nur nach deinem Klick.

5. Verschlüsselung

Diese Website nutzt TLS-Verschlüsselung. Du erkennst sie an „https://“ und dem Schloss-Symbol in der Adresszeile. Gesundheitsdaten nehmen wir ausschließlich über zusätzlich verschlüsselte Kanäle entgegen.

6. Deine Rechte

Auskunft über deine bei uns gespeicherten Daten (Art. 15 DSGVO)
Berichtigung unrichtiger Daten (Art. 16)
Löschung (Art. 17)
Einschränkung der Verarbeitung (Art. 18)
Datenübertragbarkeit (Art. 20)
Widerspruch gegen Verarbeitung auf Grundlage berechtigter Interessen (Art. 21)
Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3)
Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77), zuständig ist die Behörde des Bundeslandes unseres Sitzes (Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg) oder die deines Wohnorts; in Österreich die Datenschutzbehörde, in der Schweiz der EDÖB

Zur Ausübung deiner Rechte genügt eine E-Mail an anfrage@ivy-beside.com.

7. Für Nutzerinnen aus der Schweiz

Für Personen mit Wohnsitz in der Schweiz gelten ergänzend die Bestimmungen des revDSG. Die Rechte nach Abschnitt 6 stehen dir entsprechend zu.

8. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich Rechtslage, Leistungen oder eingesetzte Dienstleister ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.

WhatsApp-Kanal und geschlossene Gruppe

Ivy Beside betreibt einen WhatsApp-Kanal sowie eine geschlossene WhatsApp-Gruppe für begleitete Patientinnen. Anbieter ist WhatsApp Ireland Limited, Merrion Road, Dublin 4, Irland, ein Unternehmen der Meta-Gruppe.

Kanal: Der Kanal ist ein reiner Einwegkanal. Abonnentinnen können keine Nachrichten senden; ihre Telefonnummern sind weder für Ivy Beside noch für andere Abonnentinnen sichtbar. Rechtsgrundlage für den Empfang der Inhalte ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch Abonnement). Das Abonnement kann jederzeit ohne Angabe von Gründen beendet werden.

Geschlossene Gruppe: Die Teilnahme ist freiwillig und ausschließlich Patientinnen vorbehalten, die von Ivy Beside begleitet werden. In der Gruppe sind Telefonnummer und Profilname für alle Teilnehmerinnen sichtbar. Nachrichteninhalte können Gesundheitsdaten im Sinne von Art. 9 DSGVO enthalten, wenn Teilnehmerinnen solche Angaben freiwillig teilen. Rechtsgrundlage ist die ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO, die vor dem Beitritt gesondert eingeholt wird. Die Einwilligung kann jederzeit widerrufen werden; der Widerruf führt zum Ausschluss aus der Gruppe und berührt die Rechtmäßigkeit der bisherigen Verarbeitung nicht.

Ivy Beside hat keinen Einfluss auf die Verarbeitung von Metadaten durch WhatsApp und Meta, insbesondere nicht auf die Verarbeitung außerhalb der EU. Wer das vermeiden möchte, kann alle Inhalte stattdessen per E-Mail erhalten und die Begleitung ohne WhatsApp in Anspruch nehmen. Eine Teilnahme an Kanal oder Gruppe ist zu keinem Zeitpunkt Voraussetzung für die Begleitung.

Nachrichteninhalte werden von Ivy Beside nicht systematisch gespeichert oder ausgewertet. Teilnehmerinnen werden ausdrücklich gebeten, in der Gruppe keine Befunde, Arztbriefe, Bilder von Wunden oder andere medizinische Unterlagen zu teilen; hierfür steht der verschlüsselte Weg zur Verfügung.