Datenschutzerklärung für HerzGuide

Stand: 12. Juni 2026

Diese Datenschutzerklärung erklärt, wie HerzGuide Informationen erhebt, nutzt, speichert und weitergibt, wenn Sie die Website, das Patientendashboard, Supportkanäle und zugehörige Dienste verwenden.

1. Für wen dieser Dienst gedacht ist
HerzGuide ist für Patientinnen und Patienten in Deutschland gedacht, die ein ärztlich verordnetes 12-Wochen-Programm zur Blutdruckbegleitung nutzen. Dieser Text ist ein Produktentwurf und muss vor einem Produktivbetrieb juristisch, datenschutzrechtlich, medizinprodukterechtlich und DiGA-fachlich geprüft werden.

2. Welche Informationen wir verarbeiten
Wir können folgende Informationen verarbeiten:
- Kontoinformationen wie Name, E-Mail-Adresse, Login-Kennungen, bevorzugte Sprache und Profilbild;
- Verordnungs-, Programmeignungs- und Versorgungsteam-Metadaten wie Verordnungscode, Praxis, ärztlicher Name, E-Mail-Adresse des Versorgungsteams und von Ihnen bestätigte Basisannahmen zum Programmstart, sofern angegeben;
- von Ihnen eingegebene Gesundheitsdaten wie Blutdruckwerte, Puls, Messkontext, Geräte- und Manschettenangaben, Notizen, Medikamentennamen, Einnahmeprotokolle, Symptome, Programmaufgaben, Sicherheitshinweise, Sicherheitsplan-Kontakte und Berichtsexporte;
- Einwilligungsnachweise, Supportnachrichten, Datenrechte-Anfragen, Audit-Ereignisse und Kommunikation mit uns;
- technische und Nutzungsinformationen wie Browsertyp, Geräteinformationen, IP-Adresse, besuchte Seiten und Produktinteraktionen.

3. Gesundheitsdaten und Zweckbindung
Die erste Version nutzt manuelle Blutdruckeingaben. Sie importiert keine Daten aus Medizinprodukten. Wir verarbeiten Gesundheitsdaten, um das 12-Wochen-Programm zu betreiben, Verläufe darzustellen, Medikamenten- und Alltagsnotizen zu unterstützen, Arztexporte zu erstellen, Sicherheitshinweise bereitzustellen und das Patientenkonto zu betreuen.

Sie können erforderliche Einwilligungen im Dashboard erteilen und widerrufen. Nach einem Widerruf werden neue einwilligungsabhängige Gesundheitsdatenfunktionen gesperrt, bis Sie erneut einwilligen. Der Widerruf berührt nicht zwingend bereits rechtmäßig erfolgte Verarbeitung oder gesetzliche Aufbewahrungspflichten.

4. Werbung und Zweitnutzung
HerzGuide ist ohne Werbung, Drittanbieter-Ad-Tracking und Verkauf personenbezogener Daten konzipiert. Gesundheitsdaten sollen nicht für zweckfremdes Marketing oder sekundäre Monetarisierung genutzt werden.

5. Dienstleister und Infrastruktur
Wir können Dienstleister für Hosting, Authentifizierung, Datenbankinfrastruktur, E-Mail-Versand, Sicherheit, Support sowie Zahlungs- oder Erstattungsprozesse einsetzen. Dienstleister dürfen Informationen in unserem Auftrag nur verarbeiten, soweit dies zur Bereitstellung dieser Leistungen erforderlich ist.

6. Weitergabe von Informationen
Wir verkaufen keine personenbezogenen Daten. Eine Weitergabe kann erfolgen:
- an Dienstleister, die die Plattform betreiben;
- an Ärztinnen, Ärzte oder Versorgungsteams nur, wenn Sie einen Export oder eine Kommunikation anfordern oder autorisieren;
- an fachliche Berater, Prüfer oder Rechtsberatung, soweit angemessen;
- wenn dies gesetzlich, gerichtlich oder behördlich erforderlich ist;
- zum Schutz von Rechten, Sicherheit, Integrität oder Nutzenden der Plattform.

7. Aufbewahrung
Wir bewahren Informationen so lange auf, wie es für den Betrieb des Dienstes, gesetzliche und medizinprodukterechtliche Pflichten, Streitbeilegung und Patientenanfragen angemessen erforderlich ist. Konkrete Aufbewahrungsfristen müssen vor dem Produktivbetrieb final festgelegt werden.

8. Sicherheit
Wir nutzen technische und organisatorische Maßnahmen wie zeilenbasierte Zugriffskontrollen, authentifizierten Zugriff und begrenzte Datenerhebung. Keine Übertragung oder Speicherung ist vollständig risikofrei.

9. Ihre Auswahlmöglichkeiten und Anfragen
Sie können uns kontaktieren oder im Dashboard eine Datenrechte-Anfrage stellen, um Auskunft, Berichtigung, Löschung, Einschränkung oder Export Ihrer personenbezogenen Daten zu verlangen. Dies gilt vorbehaltlich anwendbaren Rechts, Identitätsprüfung, medizinprodukterechtlicher Pflichten und berechtigter Aufbewahrungserfordernisse.

10. Notfall- und medizinische Grenzen
HerzGuide unterstützt Dokumentation und Arztgespräche. Es ist keine Notfallversorgung. Sehr hohe Werte oder Warnsymptome müssen nach Ihrem ärztlichen Sicherheitsplan oder nach Notfallhinweisen behandelt werden.

11. Änderungen dieser Datenschutzerklärung
Wir können diese Datenschutzerklärung aktualisieren. Die aktualisierte Version wird mit neuem Stand auf dieser Seite veröffentlicht.

12. Kontakt
Fragen oder Anfragen zu dieser Datenschutzerklärung können an support@herzguide.health gesendet werden.