Rechtliches

Datenschutzerklärung

Hier erklären wir, welche Daten bei AVOLYA verarbeitet werden, wofür, auf welcher Rechtsgrundlage, wer sie erhält und wie lange wir sie speichern. Für jede Verarbeitung findest Du dieselben Angaben in derselben Reihenfolge.

1. Verantwortlicher und Kontakt

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist, soweit in dieser Erklärung nichts anderes steht:

Vertreten durch die Geschäftsführer Philipp Groll und Maximilian Hertwig. Im Folgenden „wir“ oder „WiAd UG“. Für Fragen zum Datenschutz wähle im Kontaktformular das Anliegen „Datenschutz“.

2. Geltungsbereich

Diese Erklärung gilt für die Website avolya.de mit Fragebogen, Kundenkonto, Begleitprogramm und Community sowie für die Partnerportale unter den Subdomains von avolya.de (Arztportal, Apotheken-, Coach- und Verwaltungsportal und die gemeinsame Anmeldung unter login.avolya.de).

Die WiAd UG erbringt keine ärztlichen Leistungen und ist keine Apotheke. Ärztliche Leistungen erbringen selbstständige Partnerärzte in eigener Verantwortung, Arzneimittel gibt die Partnerapotheke ab. Für ihre eigenen Verarbeitungen sind die Partnerärzte, die Partnerapotheke und Stripe selbst verantwortlich; wir beschreiben hier, welche Daten sie über AVOLYA erhalten.

AVOLYA richtet sich nur an Volljährige. Der Fragebogen fragt deshalb Dein Geburtsdatum ab.

Wir setzen keine Analyse-, Werbe- oder Social-Media-Dienste ein, bilden keine Werbeprofile und versenden keinen Newsletter. Für die AVOLYA-App ergänzen wir eigene Hinweise, bevor sie veröffentlicht wird (siehe Abschnitt 28).

3. Wer ist wofür verantwortlich?

An einer Behandlung über AVOLYA sind mehrere Stellen beteiligt. Die Tabelle zeigt, wer für welche Daten verantwortlich ist.

Die Partnerärzte und die Partnerapotheke informieren Dich zusätzlich selbst über ihre Verarbeitung. Den Namen der Partnerapotheke ergänzen wir hier.

4. Besuch der Website und Protokolle

Zweck

Die Website ausliefern, Fehler finden und den Dienst vor Angriffen und Missbrauch schützen.

Daten

Im Zugriffsprotokoll des Webservers: IP-Adresse, Zeitpunkt, aufgerufene Adresse samt Parametern (zum Beispiel Suchbegriffe einer Adresssuche), Statuscode, übertragene Datenmenge, die zuvor besuchte Seite (Referrer) und die Kennung Deines Browsers. Abmeldelinks aus E-Mails protokollieren wir ohne das darin enthaltene Token.

In System- und Anwendungsprotokollen: technische Meldungen der Server-Programme, zum Beispiel Fehler und Vorgangsnummern. Wir halten diese Meldungen so knapp wie möglich.

Bei Missbrauch, zum Beispiel vielen fehlgeschlagenen Anmeldungen, sperrt ein automatisches Schutzprogramm (fail2ban) die IP-Adresse vorübergehend, bei wiederholtem Missbrauch für bis zu ein Jahr.

Rechtsgrundlage

Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist ein sicherer und stabiler Betrieb. Ohne Protokolle könnten wir Störungen und Angriffe nicht erkennen und nicht abwehren. Zugleich sind wir nach Art. 32 DSGVO zu angemessener Sicherheit verpflichtet.

Empfänger

IONOS SE als Hosting-Anbieter (Auftragsverarbeiter) und unser IT-Dienstleister für Betrieb und Wartung des Servers (Auftragsverarbeiter).

Drittland

Keine Übermittlung. Der Server steht in einem Rechenzentrum in der EU.

Speicherdauer

Zugriffsprotokolle 14 Tage, System- und Anwendungsprotokolle 14 Tage. Das Protokoll des Schutzprogramms mit den IP-Adressen auffälliger Zugriffe bewahren wir bis zu 8 Wochen auf. Eine gesperrte IP-Adresse bleibt für die Dauer der Sperre gespeichert, höchstens 1 Jahr.

Bereitstellung

Ohne diese Daten kann die Website technisch nicht ausgeliefert werden.

5. Cookies und Speicher im Browser

Wir verwenden nur Cookies und Browser-Speicher, die für den von Dir gewünschten Dienst unbedingt erforderlich sind: um Dich angemeldet zu halten und um Eingaben bis zum nächsten Schritt aufzubewahren. Für sie brauchen wir keine Einwilligung (§ 25 Abs. 2 Nr. 2 TDDDG). Tracking- oder Analyse-Cookies setzen wir nicht, deshalb gibt es auch kein Cookie-Banner.

Zweck

Anmeldung, Bestellprozess und Funktionen des Begleitprogramms.

Daten

Die Einträge aus der Tabelle unten. Das Anmelde-Cookie avolya_token enthält ein signiertes Token mit Konto-Kennung, E-Mail-Adresse, Name, Rolle und gewähltem Programm, aber keine Gesundheitswerte.

Rechtsgrundlage

Speichern und Auslesen im Gerät: § 25 Abs. 2 Nr. 2 TDDDG. Die weitere Verarbeitung: Art. 6 Abs. 1 lit. b DSGVO (Nutzung Deines Kontos); für Einträge des Begleitprogramms Deine Einwilligung (siehe Abschnitt 14).

Empfänger

Nur unser Server, der die Einträge bei Deinen Anfragen ausliest.

Drittland

Keine Übermittlung.

Speicherdauer

Wie in der Tabelle. Einträge im sessionStorage verschwinden, wenn Du den Tab schließt. Wenn Du Dich im Konto abmeldest, löschen wir das Anmelde-Cookie, alle avolya_*-Einträge im localStorage und den sessionStorage.

Bereitstellung

Ohne diese Einträge kannst Du Dich nicht anmelden und nicht bestellen. Du kannst sie jederzeit in Deinem Browser löschen.

Die Cookies der Partnerportale betreffen nur die Personen, die dort arbeiten (siehe Abschnitt 21). Auf der Bezahlseite von Stripe setzt Stripe eigene Cookies; dafür ist Stripe verantwortlich (siehe Abschnitt 11).

6. Fragebogen und automatisierte Vorprüfung

Zweck

Deine Angaben erfassen, damit ein Partnerarzt prüfen kann, ob eine Behandlung für Dich infrage kommt; die Einreichung bestätigen und Deine Einwilligungen nachweisen.

Daten

• Deine Motivation, Größe, Gewicht, Zielgewicht und der daraus berechnete BMI, biologisches Geschlecht, frühere Behandlungen zur Gewichtsreduktion, Begleiterkrankungen, Erkrankungen, die gegen eine Behandlung sprechen können, bestimmte Medikamente, weitere Medikamente und Allergien (auch als Freitext), Versicherungsstatus.
• Vorname, Nachname, E-Mail-Adresse, Geburtsdatum.
• Deine Einwilligungen und die sechs Bestätigungen zur Behandlung mit Zeitpunkt, Fassung und Prüfsumme des Wortlauts, IP-Adresse und Browserkennung.
• Wenn Du nach einer negativen Vorprüfung eine ärztliche Prüfung verlangst: Dein Standpunkt (höchstens 2.000 Zeichen).

Rechtsgrundlage

Gesundheitsangaben: Deine ausdrückliche Einwilligung, Art. 9 Abs. 2 lit. a und Art. 6 Abs. 1 lit. a DSGVO. Kontaktangaben: Art. 6 Abs. 1 lit. b DSGVO (Anbahnung der Behandlung über AVOLYA). Nachweis der Einwilligungen: Art. 6 Abs. 1 lit. c i. V. m. Art. 7 Abs. 1 DSGVO.

Vor dem Absenden bitten wir Dich um drei Erklärungen. Ihr Wortlaut wird Dir im Fragebogen angezeigt und genauso gespeichert:

• Einwilligung in die Verarbeitung Deiner Gesundheitsdaten (erforderlich): Wir verarbeiten Deine Gesundheitsangaben aus dem Fragebogen und aus späteren Check-ins, übermitteln sie den Partnerärzten zur Prüfung und Behandlung und leiten nach ärztlicher Verordnung das Rezept an die Partnerapotheke weiter. Übernimmt ein Partnerarzt Deinen Fall, sieht ihn nur noch dieser Arzt.
• Entbindung von der ärztlichen Schweigepflicht (erforderlich): Dein Partnerarzt darf Dir Entscheidung, Rückfragen und Dokumente über AVOLYA bereitstellen, wir speichern diese Daten dafür, das Rezept wird an die Partnerapotheke übermittelt, und das AVOLYA-Support-Team darf Deine Nachrichten im Support-Chat lesen, soweit das für Deine Betreuung nötig ist.
• Automatische Vorprüfung (freiwillig): siehe unten.

Empfänger

Die Partnerärzte (siehe Abschnitt 9), IONOS SE und unser IT-Dienstleister als Auftragsverarbeiter. Die Bestätigungs-E-Mail versenden wir über IONOS.

Drittland

Keine Übermittlung.

Speicherdauer

Nach dem Absenden speichern wir Deine Einreichung samt IP-Adresse zwischen. Hast Du noch kein Konto, schicken wir Dir eine E-Mail mit einem Bestätigungslink. Die Zwischenkopie löschen wir 24 Stunden nach dem Absenden, auch wenn Du schon bestätigt hast. Wir räumen stündlich auf; spätestens nach etwa 25 Stunden ist sie gelöscht.

Mit der Bestätigung entstehen Deine Patientenakte, ein Behandlungsfall, der gespeicherte Fragebogen und in der Akte ein PDF-Nachweis Deiner Einwilligungen mit IP-Adresse. Die Akte gehört zur ärztlichen Dokumentation, die Dein Partnerarzt 10 Jahre nach Abschluss der Behandlung aufbewahren muss (§ 630f Abs. 3 BGB). Unsere eigenen Einwilligungsnachweise (Zeitpunkt, Fassung, IP-Adresse und Browser) bewahren wir auf, solange die Einwilligung gilt, und danach noch 3 Jahre: nach einem Widerruf 3 Jahre ab dem Widerruf, sonst 3 Jahre ab der Löschung Deines Kontos. So können wir nachweisen, dass Du eingewilligt hattest (Art. 7 Abs. 1 DSGVO), solange daraus noch Ansprüche entstehen können.

Bereitstellung

Die Angaben und die beiden erforderlichen Erklärungen brauchen wir, damit ein Arzt Deinen Fall prüfen kann. Ohne sie ist eine Behandlung über AVOLYA nicht möglich. Die automatische Vorprüfung ist freiwillig.

Automatisierte Vorprüfung (Art. 22 DSGVO)

Nur wenn Du der automatischen Vorprüfung ausdrücklich zustimmst (Art. 22 Abs. 2 lit. c, Abs. 4 i. V. m. Art. 9 Abs. 2 lit. a DSGVO), prüft unser System Deine Angaben, bevor ein Arzt sie sieht.

• Logik: Aus Größe und Gewicht berechnen wir Deinen BMI und runden ihn auf eine Nachkommastelle, also auf den Wert, den Dir der Fragebogen anzeigt. Liegt er unter 27, oder gibst Du Schilddrüsenkrebs (auch in der Familie) oder eine Bauchspeicheldrüsenentzündung (aktuell oder früher) an, leiten wir Deinen Fragebogen nicht an einen Arzt weiter.
• Tragweite und Folgen: Du siehst das Ergebnis sofort. Ein Arzt prüft Deinen Fall in diesem Fall nicht, und Du kannst über diesen Fragebogen nicht bestellen. Wir legen dafür keine Akte an.
• Deine Rechte nach Art. 22 Abs. 3 DSGVO: Direkt im Anschluss kannst Du „Trotzdem ärztlich prüfen lassen“ wählen und Deinen Standpunkt darlegen. Dann entscheidet ein Partnerarzt, also ein Mensch, über Deinen Fall und sieht dabei Deinen Standpunkt. Du kannst den Fragebogen auch ohne diese Einwilligung erneut absenden.
• Ohne Einwilligung findet keine automatisierte Entscheidung statt: Ein Arzt prüft Deine Angaben direkt.

Hinweise für den Arzt: Unabhängig von der Vorprüfung markiert das System einen Fall rot, wenn bestimmte Angaben eine besonders sorgfältige Prüfung nahelegen: angegebene Ausschlusskriterien, starke Nebenwirkungen im Check-in, ein BMI unter 27, ein BMI von 27 bis unter 30 ohne gewichtsbedingte Begleiterkrankung oder ein negatives Ergebnis der Vorprüfung, wenn der Fall trotzdem zum Arzt geht. Außerdem schlägt das System dem Arzt anhand Deines BMI ein Programm, einen Wirkstoff und eine Startdosis vor und später, anhand Deiner Angaben im Check-in, eine Folgedosis; bei starken Nebenwirkungen lautet der Vorschlag, die Dosis nicht zu erhöhen. Markierung und Vorschlag sind nur Entscheidungshilfen; ob und wie behandelt wird, entscheidet der Arzt.

7. Kundenkonto

Zweck

Dir einen geschützten Bereich bereitstellen: Status Deiner Behandlung, Dokumente, Bestellungen, Rechnungen, Einwilligungen, Support-Chat und Begleitprogramm.

Daten

E-Mail-Adresse, Passwort (nur als Hash gespeichert), Name, Liefer- und Rechnungsadresse, Kontoeinstellungen, angemeldete Geräte und Sitzungen, der Stand Deiner Einwilligungen.

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO. Sicherheitsdaten zu Sitzungen: Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der Schutz Deines Kontos vor fremdem Zugriff.

Empfänger

IONOS SE und unser IT-Dienstleister als Auftragsverarbeiter.

Drittland

Keine Übermittlung.

Speicherdauer

Bis Du Dein Konto löschst. Nach der Löschanfrage sperren wir den Zugang sofort und beenden alle Sitzungen; 30 Tage lang kannst Du die Löschung noch rückgängig machen. Danach pseudonymisieren wir die Anmeldedaten und löschen die übrigen Daten Deines Kontos, zum Beispiel Begleitprogramm, Community-Inhalte und Coach-Chat. Erhalten bleiben, gesperrt und nur bis zum Ablauf ihrer Fristen: die Behandlungsdokumentation für die gesetzliche Aufbewahrungsfrist (Art. 17 Abs. 3 lit. b DSGVO), Rechnungen 8 Jahre, Einwilligungsnachweise 3 Jahre, der Support-Verlauf ohne Deinen Namen und Deine E-Mail-Adresse, Community-Meldungen sowie Änderungsprotokolle (siehe Abschnitt 24).

Ändert die Verwaltung oder ein Partnerportal etwas an Deinem Konto, zum Beispiel Adresse oder Stammdaten, oder schickt Dir einen Link zum Zurücksetzen des Passworts, protokollieren wir das (Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist, Änderungen nachvollziehen und Missbrauch erkennen zu können). Fristen wie in Abschnitt 21.

Deine Daten kannst Du im Konto exportieren (Art. 20 DSGVO).

Bereitstellung

Für eine Behandlung über AVOLYA brauchst Du ein Konto.

Verwaltung und Abrechnung

Zweck

Kundenservice, Abwicklung von Bestellungen, Zahlungen und Erstattungen, Rechnungen und Buchhaltung sowie die Bearbeitung Deiner Anliegen, zum Beispiel einer Adressänderung oder einer Löschung.

Daten

Die Verwaltung der WiAd UG sieht im Verwaltungsportal Name, E-Mail-Adresse, Telefonnummer, Patientennummer, Liefer- und Rechnungsadresse, den Status Deines Kontos und Deiner Bestellungen, Zahlungen und Rechnungen. In der Finanzübersicht steht je Bestellung auch das verordnete Medikament; daraus lässt sich auf Deine Behandlung schließen.

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO (Vertrag), für Rechnungen und Buchhaltung Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 147 AO und § 14 UStG. Für die Angabe des Medikaments: Art. 9 Abs. 2 lit. h, Abs. 3 DSGVO i. V. m. § 22 Abs. 1 Nr. 1 lit. b BDSG (Verwaltung von Diensten im Gesundheitsbereich durch Personen, die zur Verschwiegenheit verpflichtet sind).

Empfänger

Die Verwaltung der WiAd UG (zur Verschwiegenheit verpflichtet); technisch IONOS SE und unser IT-Dienstleister als Auftragsverarbeiter.

Drittland

Keine Übermittlung.

Speicherdauer

Kontodaten wie oben, Rechnungen und Buchungsbelege 8 Jahre (siehe Abschnitt 12). Änderungen der Verwaltung an Deinem Konto protokollieren wir wie in Abschnitt 21 beschrieben.

Bereitstellung

Ohne diese Daten können wir Bestellungen nicht abwickeln.

8. Ausweisprüfung

Zweck

Dein Partnerarzt prüft, wer Du bist und dass Du volljährig bist, bevor er Dich behandelt.

Daten

Die hochgeladene Kopie Deines Ausweisdokuments und ein Prüfvermerk (Zeitpunkt und prüfender Arzt).

Rechtsgrundlage

Für den Partnerarzt Art. 6 Abs. 1 lit. b DSGVO (Behandlungsvertrag). Wir speichern den Ausweis dafür als seine Auftragsverarbeiterin.

Empfänger

Nur die Partnerärzte. Das Support-Team sieht den Ausweis nicht. Technisch: IONOS SE und unser IT-Dienstleister als Auftragsverarbeiter.

Drittland

Keine Übermittlung.

Speicherdauer

Die Kopie löschen wir, sobald der Arzt sie geprüft hat. Der Prüfvermerk (wer wann geprüft hat) bleibt bis 3 Jahre nach der Löschung Deines Kontos gespeichert. Wird der Ausweis nicht geprüft, bleibt er bis zur Löschung Deines Kontos gespeichert. In unseren Datensicherungen kann eine Kopie noch bis zu etwa 4 Wochen enthalten sein.

Bereitstellung

Ohne Ausweisprüfung kann der Partnerarzt Dich nicht behandeln.

9. Ärztliche Prüfung, Arztportal und Support-Chat

Die Partnerärzte arbeiten in einem eigenen Portal (doc.avolya.de). Für die ärztliche Behandlung ist Dein Partnerarzt selbst verantwortlich; wir betreiben das Portal für ihn als Auftragsverarbeiterin.

Zweck

Ärztliche Prüfung Deiner Angaben, Entscheidung über die Behandlung, Rückfragen, Erstellen des Rezepts als PDF und der ärztlichen Rechnung nach GOÄ im Namen des Arztes, Dokumentation; im Support-Chat Deine Betreuung.

Daten

Patientenakte mit Fragebogen, Check-ins, Ausweis (bis zur Prüfung), ärztliche Entscheidung und Begründung, Rückfragen und Antworten, Rezept, Rechnung, Nachrichten im Support-Chat einschließlich Anhängen.

Rechtsgrundlage

Partnerarzt: Art. 9 Abs. 2 lit. h DSGVO, § 22 Abs. 1 Nr. 1 lit. b BDSG, Art. 6 Abs. 1 lit. b DSGVO (Behandlungsvertrag) und Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 630f BGB (Dokumentationspflicht). Die Weitergabe an ihn und die Bereitstellung über AVOLYA beruhen auf Deiner Einwilligung und Deiner Entbindung von der Schweigepflicht (Abschnitt 6).

Support-Chat: Art. 6 Abs. 1 lit. b DSGVO; soweit Du Gesundheitsangaben machst, Deine Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO und Deine Entbindung von der Schweigepflicht.

Empfänger

• Partnerärzte: sehen die medizinischen Daten. Ein offener Fall ist für alle Partnerärzte sichtbar; sobald ein Arzt ihn übernimmt, sieht ihn nur noch dieser Arzt. Das gilt auch für den Support-Chat: Ihn lesen die Partnerärzte, nach der Übernahme Deines Falls nur noch Dein Arzt.
• Support-Team der WiAd UG: sieht im Arztportal nur die Support-Chats, nicht die Akte, nicht den Ausweis und nicht die ärztliche Entscheidung. Widerrufst Du die Entbindung von der Schweigepflicht, sieht das Support-Team Deinen Support-Chat nicht mehr.
• Vorführkonto: Ein Demo-Konto sieht ausschließlich erfundene Demo-Daten, keine echten Patientinnen und Patienten.
• Technisch: IONOS SE und unser IT-Dienstleister als Auftragsverarbeiter.

Drittland

Keine Übermittlung.

Speicherdauer

Die ärztliche Dokumentation muss Dein Partnerarzt 10 Jahre nach Abschluss der Behandlung aufbewahren (§ 630f Abs. 3 BGB); das gilt auch, wenn Du Deine Einwilligung widerrufst oder Dein Konto löschst. Bestätigst Du im Support-Chat „Ja, alles geklärt“, wird der Chat archiviert. Der Support-Verlauf bleibt als Dokumentation Deiner Betreuung gespeichert; löschst Du Dein Konto, entfernen wir daraus Deinen Namen und Deine E-Mail-Adresse.

Bereitstellung

Ohne diese Daten ist keine ärztliche Prüfung möglich. Der Support-Chat ist freiwillig.

10. Rezept und Versand

Zweck

Nach ärztlicher Verordnung das Rezept an die Partnerapotheke übermitteln, damit sie das Arzneimittel abgibt und an Dich versendet.

Daten

Name, Lieferadresse, gegebenenfalls Telefonnummer, Geburtsdatum (steht auf dem Rezept), Medikament und Dosis, das Rezept, Deine Patientennummer und später die Sendungsnummer. Nicht übermittelt werden Dein Fragebogen, Dein BMI und Deine E-Mail-Adresse.

Rechtsgrundlage

Für uns: Deine Einwilligung und Deine Entbindung von der Schweigepflicht (Art. 9 Abs. 2 lit. a DSGVO) sowie Art. 6 Abs. 1 lit. b DSGVO. Für die Apotheke: Art. 9 Abs. 2 lit. h DSGVO, § 22 Abs. 1 Nr. 1 lit. b BDSG, Art. 6 Abs. 1 lit. b und c DSGVO.

Empfänger

Die Partnerapotheke als eigene Verantwortliche. Sie arbeitet in einem eigenen Portal (apo.avolya.de), das wir betreiben.

Drittland

Keine Übermittlung.

Speicherdauer

Bei uns als Teil Deines Behandlungsfalls (siehe Abschnitt 9). Bei der Apotheke nach ihren gesetzlichen Aufbewahrungspflichten.

Bereitstellung

Ohne diese Angaben kann Dir die Apotheke kein Arzneimittel liefern.

11. Zahlung über Stripe

Zweck

Bezahlung Deiner Bestellung.

Daten

An Stripe geben wir: E-Mail-Adresse, Name, Lieferadresse, Betrag und eine neutrale Bezeichnung der Bestellung (zum Beispiel „Ärztliche Prüfung · Lieferung · Digitale Begleitung“, ohne Medikamentenname), dazu als interne Zuordnung die Fall-Nummer, das gewählte Programm und Deine Konto-Kennung; bei Folgebestellungen statt des Programms eine neutrale Kennung der Bestellart.

Deine Kartendaten gibst Du direkt auf der Bezahlseite von Stripe ein; wir erhalten sie nicht.

Ablauf: Beim Bezahlen reserviert Stripe den Betrag nur. Eingezogen wird er erst, wenn ein Partnerarzt die Behandlung freigibt. Lehnt der Arzt ab, geben wir die Reservierung frei.

Stripe meldet uns Zahlungsereignisse (zum Beispiel „Betrag reserviert“) automatisch an unseren Server.

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO (Vertrag), Art. 6 Abs. 1 lit. c DSGVO (handels- und steuerrechtliche Pflichten). Soweit Stripe eigene Zwecke verfolgt, etwa Betrugsprävention und eigene gesetzliche Pflichten, ist Stripe dafür selbst verantwortlich.

Empfänger

Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland; teils als unser Auftragsverarbeiter, teils als eigener Verantwortlicher. Auf seiner Bezahlseite setzt Stripe eigene Cookies. Mehr dazu in der Datenschutzerklärung von Stripe.

Drittland

Stripe kann Daten an die Stripe, Inc. in den USA übermitteln. Grundlage ist der Angemessenheitsbeschluss zum EU-US Data Privacy Framework (Art. 45 DSGVO), hilfsweise Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Den Eintrag von Stripe findest Du in der Data-Privacy-Framework-Liste.

Speicherdauer

Die Zahlungsereignisse, die Stripe an uns meldet, löschen wir nach 90 Tagen. Zahlungsangaben am Fall und auf Rechnungen bewahren wir so lange auf, wie es die Aufbewahrungspflichten verlangen (siehe Abschnitt 12). Bei Stripe gilt die Speicherdauer von Stripe.

Bereitstellung

Ohne Zahlung können wir Deine Bestellung nicht ausführen.

12. Rechnungen

Zweck

Rechnungen stellen und die gesetzlichen Aufbewahrungspflichten erfüllen.

Daten

Name, Rechnungsadresse, Rechnungsnummer und -datum, neutrale Leistungsbezeichnung, Betrag, Zahlungsstatus.

Rechtsgrundlage

Art. 6 Abs. 1 lit. b und c DSGVO i. V. m. § 147 AO und § 257 HGB. Ärztliche Rechnungen nach GOÄ erstellen wir im Namen Deines Partnerarztes als seine Auftragsverarbeiterin.

Empfänger

Finanzbehörden, soweit gesetzlich vorgeschrieben; technisch IONOS SE und unser IT-Dienstleister als Auftragsverarbeiter.

Drittland

Keine Übermittlung.

Speicherdauer

8 Jahre.

Bereitstellung

Gesetzlich vorgeschrieben.

13. Check-in und Erinnerungen

Zweck

Vor einer Folgeverordnung fragt Dich Dein Partnerarzt über einen Check-in nach Deinem Verlauf. Wir erinnern Dich, wenn er fällig wird.

Daten

Deine Angaben im Check-in, insbesondere Gewicht und Nebenwirkungen; Beginn und Ende des Pen-Zyklus; Versandzeitpunkte der Erinnerungen und Deine Abmeldung davon.

Rechtsgrundlage

Check-in: Art. 9 Abs. 2 lit. a DSGVO (Deine Einwilligung in die Verarbeitung Deiner Gesundheitsdaten). Erinnerungen: Art. 6 Abs. 1 lit. b DSGVO, weil sie zur vereinbarten Begleitung gehören.

Empfänger

Dein Partnerarzt. Die Erinnerungen versenden wir per E-Mail über IONOS SE (Auftragsverarbeiter).

Drittland

Keine Übermittlung.

Speicherdauer

Check-ins werden Teil der ärztlichen Dokumentation (10 Jahre, siehe Abschnitt 9). Erinnerungen erhältst Du 7 und 2 Tage vor dem Ende Deines Pens. Jede Erinnerung enthält einen Abmeldelink.

Bereitstellung

Ohne Check-in kann Dein Arzt keine Folgeverordnung prüfen. Die Erinnerungen kannst Du abbestellen.

14. Begleitprogramm

Zweck

Die Funktionen des Begleitprogramms: Ernährungstagebuch (Tracker), Tagespläne, Einkaufsliste, Favoriten, eigene Gerichte und Übungen, Workouts.

Daten

• Deine Einträge im Tracker, Tagespläne, Einkaufsliste, Favoriten, eigene Gerichte (auch mit Foto), eigene Übungen, Workouts und verbrannte Kalorien.
• Fotos eigener Gerichte sind über eine Adresse abrufbar, die nirgends öffentlich verlinkt ist. Wer diese Adresse kennt, kann das Foto öffnen.
• Barcode-Scanner: Das Kamerabild wertet Dein Gerät aus; es verlässt Dein Gerät nicht. An unseren Server geht nur der erkannte Barcode. Die Lebensmitteldatenbank liegt auf unserem eigenen Server; dabei werden keine Daten an Open Food Facts gesendet.
• Eigene Produkte: Findest Du ein Produkt nicht, kannst Du es selbst anlegen, auch mit Foto. Dieses Produkt samt Foto sehen alle, die denselben Barcode scannen. Löschst Du Dein Konto, bleibt das Produkt ohne Bezug zu Dir und ohne Dein Foto bestehen.

Rechtsgrundlage

Deine ausdrückliche Einwilligung „Speicherung Deiner Angaben im Begleitprogramm“, Art. 9 Abs. 2 lit. a und Art. 6 Abs. 1 lit. a DSGVO, denn diese Angaben können Rückschlüsse auf Deine Gesundheit zulassen.

Empfänger

IONOS SE und unser IT-Dienstleister als Auftragsverarbeiter; bei geteilten Plänen Dein Programm-Partner (Abschnitt 15); bei eigenen Produkten alle, die denselben Barcode scannen.

Drittland

Keine Übermittlung.

Speicherdauer

Bis Du die Einwilligung widerrufst oder Dein Konto löschst. Mit dem Widerruf löschen wir die Programmdaten. Eigene Produkte, die Du angelegt hast, bleiben auch nach dem Widerruf für alle sichtbar, die denselben Barcode scannen; bei der Kontolöschung entfernen wir Foto und Bezug zu Dir. Dein Konto, Deine Behandlung, Deine Dokumente und der Support bleiben vom Widerruf unberührt.

Bereitstellung

Freiwillig. Ohne die Einwilligung kannst Du die Programmfunktionen nicht nutzen; alles andere schon.

15. Programm-Partner

Zweck

Gemeinsam mit einer anderen Person am Programm teilnehmen und Pläne teilen.

Daten

Vor der Bestätigung sieht die angefragte Person nur Deinen Namen. Erst wenn beide Seiten die Partnerschaft bestätigt haben, seht Ihr gegenseitig Namen, E-Mail-Adresse, die Programmvariante und die Pläne, die Ihr bewusst teilt. Gesundheitsangaben aus Fragebogen, Behandlung, Check-in oder Tracker sieht Dein Partner nicht.

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO (die von Dir gewünschte Funktion). Was Du teilst, entscheidest Du selbst; teile nur Pläne, die Dein Partner sehen soll.

Empfänger

Dein Programm-Partner.

Drittland

Keine Übermittlung.

Speicherdauer

Bis die Partnerschaft endet oder eines der Konten gelöscht wird.

Bereitstellung

Freiwillig.

16. Coach

Zweck

Begleitung durch einen Coach im Legacy-Programm, mit Chat. Coaches sind keine Ärztinnen oder Ärzte und beraten nicht medizinisch.

Daten

Dein Coach sieht nur mit Deiner Freigabe: Namen, Alter und Geschlecht, Größe, aktuelles Gewicht und Zielgewicht, BMI, Kalorienbedarf und die heute verbrannten Kalorien sowie Eure Chatnachrichten mit Fotos, Videos und Sprachnachrichten.

Rechtsgrundlage

Deine ausdrückliche Einwilligung „Freigabe für Deinen Coach“, Art. 9 Abs. 2 lit. a und Art. 6 Abs. 1 lit. a DSGVO.

Empfänger

Der Dir zugeordnete Coach im Coach-Portal (coach.avolya.de); technisch IONOS SE und unser IT-Dienstleister als Auftragsverarbeiter.

Drittland

Keine Übermittlung.

Speicherdauer

Bis Du die Einwilligung widerrufst oder Dein Konto löschst. Mit dem Widerruf endet die Zuordnung, und wir löschen den Coach-Chat samt Anhängen.

Bereitstellung

Freiwillig.

17. Community und Meldungen

Zweck

Austausch mit anderen Mitgliedern: Beiträge, Antworten, Aktivitäten, Events. Bearbeitung von Meldungen rechtswidriger Inhalte.

Daten

• Deine Beiträge, Antworten, Aktivitäten (Art, Distanz, Dauer, Kalorien, Beschreibung), Events und Event-Teilnahmen, angezeigt unter „Vorname N.“. Reaktionen erscheinen nur als Anzahl. GPS-Routen sieht nur, wer sie aufgezeichnet hat.
• Schon Deine Teilnahme kann darauf schließen lassen, dass Du eine Abnehmbehandlung machst.
• Karten: Kartenkacheln lädt Dein Browser erst, wenn Du die Karte anklickst. Dann erhält die OpenStreetMap Foundation Deine IP-Adresse und den gezeigten Kartenausschnitt.
• Meldungen: gemeldeter Inhalt, Fundstelle, Begründung, Angaben der meldenden Person, unsere Entscheidung.

Rechtsgrundlage

Teilnahme: Deine ausdrückliche Einwilligung, Art. 9 Abs. 2 lit. a und Art. 6 Abs. 1 lit. a DSGVO, zusammen mit der Annahme der Community-Regeln. Karte: Art. 6 Abs. 1 lit. a DSGVO durch Deinen Klick. Meldungen: Art. 6 Abs. 1 lit. c DSGVO i. V. m. Art. 16 und 17 DSA sowie Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist eine sichere Community ohne rechtswidrige Inhalte.

Empfänger

Angemeldete Mitglieder, die selbst in die Community eingewilligt haben; bei Kartenaufrufen die OpenStreetMap Foundation; technisch IONOS SE und unser IT-Dienstleister als Auftragsverarbeiter. Meldungen prüfen Menschen, nicht automatisierte Systeme. Du erhältst eine Eingangsbestätigung. Die gemeldete Person erfährt von uns nur dann, wer gemeldet hat, wenn das ausnahmsweise unbedingt erforderlich ist.

Drittland

Kartenkacheln: Vereinigtes Königreich, Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Sonst keine Übermittlung.

Speicherdauer

Bis Du Deine Inhalte löschst oder die Einwilligung widerrufst; mit dem Widerruf entfernen wir Deine Community-Inhalte. Meldungen in der Community löschen wir 12 Monate nach der Entscheidung, Name und E-Mail-Adresse der meldenden Person schon nach 6 Monaten; das gilt auch, wenn das Konto vorher gelöscht wird. Meldungen, die über das Kontaktformular oder per E-Mail eingehen, löschen wir 12 Monate nach Abschluss.

Bereitstellung

Freiwillig.

18. Adressprüfung

Zweck

Beim Eingeben Deiner Lieferadresse schlagen wir passende Adressen vor, damit die Lieferung ankommt.

Daten

Nur die eingegebenen Adressangaben. Die Anfrage stellt unser Server, nicht Dein Browser: Die OpenStreetMap Foundation erhält weder Deine IP-Adresse noch Deinen Namen.

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO (Lieferung) und Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist, Fehllieferungen zu vermeiden.

Empfänger

OpenStreetMap Foundation (Dienst „Nominatim“), Vereinigtes Königreich.

Drittland

Vereinigtes Königreich, Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO), derzeit gültig bis 27.12.2031.

Speicherdauer

Damit wir dieselbe Adresse nicht mehrfach anfragen, behält unser Server Anfrage und Ergebnis bis zu 24 Stunden im Arbeitsspeicher. Deine Suchbegriffe stehen 14 Tage im Zugriffsprotokoll (Abschnitt 4). Bei der OpenStreetMap Foundation gilt deren Datenschutzerklärung.

Bereitstellung

Freiwillig; Du kannst die Adresse auch ohne Vorschlag eingeben.

19. E-Mails

Zweck

Mitteilungen zu Deinem Konto und Deiner Behandlung: Bestätigungslink, Statusmeldungen, Check-in-Erinnerungen, Passwort zurücksetzen, Eingangsbestätigungen.

Daten

E-Mail-Adresse, Name, Inhalt der Mitteilung. Gesundheitswerte schreiben wir nicht in E-Mails; Einzelheiten siehst Du in Deinem Konto. Allein der Absender AVOLYA kann aber darauf schließen lassen, dass Du den Dienst nutzt.

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO.

Empfänger

IONOS SE für Postfach und Versand (Auftragsverarbeiter).

Drittland

Keine Übermittlung durch uns. Liegt Dein eigenes Postfach bei einem Anbieter außerhalb der EU, gelten dessen Bedingungen.

Speicherdauer

Eine Kopie versendeter E-Mails legen wir nicht gesondert ab. Die zugrunde liegenden Vorgänge speichern wir so lange, wie es in den jeweiligen Abschnitten steht. Werbung per E-Mail versenden wir nicht.

Bereitstellung

Ohne E-Mail-Adresse können wir Dir kein Konto einrichten.

20. Kontaktformular und Anfragen per E-Mail

Zweck

Deine Anfrage beantworten; Meldungen rechtswidriger Inhalte bearbeiten.

Daten

Name, E-Mail-Adresse, Anliegen, Nachricht und der gewünschte Antwortweg, bei Rückruf Deine Telefonnummer, bei Antwort per Post Deine Anschrift. Bei Meldungen nach dem DSA zusätzlich Fundstelle, Begründung und Deine Erklärung, in gutem Glauben zu handeln. Zum Schutz vor Missbrauch begrenzen wir die Zahl der Nachrichten je IP-Adresse. Bitte schreib uns über das Formular keine Gesundheitsdaten; dafür gibt es den Support-Chat in Deinem Konto.

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO, wenn Deine Anfrage einen Vertrag betrifft, sonst Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist, Anfragen zu beantworten. Meldungen: Art. 6 Abs. 1 lit. c DSGVO i. V. m. Art. 16 DSA.

Empfänger

Die Nachricht geht als E-Mail an unser Postfach hallo@avolya.de bei IONOS SE (Auftragsverarbeiter).

Drittland

Keine Übermittlung.

Speicherdauer

Wir löschen Anfragen 12 Monate nach Abschluss des Vorgangs, sofern keine gesetzliche Aufbewahrungspflicht entgegensteht.

Bereitstellung

Freiwillig. Ohne Kontaktangabe können wir Dir nicht antworten. Bei Meldungen von Darstellungen sexuellen Kindesmissbrauchs sind Name und E-Mail-Adresse freiwillig.

21. Partnerportale

Dieser Abschnitt betrifft Personen, die in einem Partnerportal arbeiten: Partnerärzte, das Support-Team, die Partnerapotheke, Coaches und die Verwaltung.

Zweck

Anmeldung, Zugriffsschutz und Nachvollziehbarkeit von Änderungen.

Daten

Zugangsdaten (Passwort nur als Hash), Rolle, Anmelde-Cookies (siehe Abschnitt 5), Anmeldeprotokolle (Zeitpunkt, Ergebnis, IP-Adresse, Browser), Änderungsprotokolle (wer wann was geändert hat, mit IP-Adresse, Browser und den geänderten Inhalten).

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO (Zusammenarbeit), Art. 6 Abs. 1 lit. f DSGVO und Art. 6 Abs. 1 lit. c i. V. m. Art. 32 DSGVO; unser berechtigtes Interesse ist, Zugriffe auf Gesundheitsdaten abzusichern und nachvollziehen zu können.

Empfänger

Die Verwaltung der WiAd UG; technisch IONOS SE und unser IT-Dienstleister als Auftragsverarbeiter.

Drittland

Keine Übermittlung.

Speicherdauer

Anmeldeprotokolle 90 Tage. Änderungsprotokolle 3 Jahre; IP-Adresse, Browser und die geänderten Inhalte entfernen wir daraus nach 90 Tagen, danach bleibt nur, wer wann welche Felder geändert hat.

Bereitstellung

Ohne Zugangsdaten ist keine Arbeit im Portal möglich.

22. Datensicherung

Zweck

Daten nach einem Fehler oder Ausfall wiederherstellen können.

Daten

Kopien der Datenbank und der hochgeladenen Dateien, also alle in dieser Erklärung genannten Daten, die auf unserem Server gespeichert sind.

Rechtsgrundlage

Art. 6 Abs. 1 lit. f DSGVO und Art. 6 Abs. 1 lit. c i. V. m. Art. 32 Abs. 1 lit. c DSGVO; unser berechtigtes Interesse ist, Datenverlust zu vermeiden. Für Gesundheitsdaten zusätzlich die jeweilige Grundlage der ursprünglichen Verarbeitung.

Empfänger

IONOS SE mit dem Dienst Cloud Backup; IONOS setzt dafür Acronis als Unterauftragnehmer ein. Unser IT-Dienstleister (Auftragsverarbeiter).

Drittland

Keine Übermittlung. Die Cloud-Sicherung liegt in einem Rechenzentrum in Berlin.

Speicherdauer

Lokale Sicherungen auf dem Server sind mit GPG verschlüsselt. Datenbank: bis zu etwa 3 Monate (7 tägliche, 4 wöchentliche und 3 monatliche Sicherungen). Hochgeladene Dateien: bis zu etwa 4 Wochen. Die Cloud-Sicherung bei IONOS bewahrt Sicherungen nach dem dort eingestellten Sicherungsplan auf. Gelöschte Daten können bis zum Ablauf dieser Fristen noch in Sicherungen enthalten sein; wir nutzen die Sicherungen nur, um nach einem Fehler oder Ausfall Daten wiederherzustellen.

Bereitstellung

Entfällt; die Sicherung läuft automatisch.

23. Empfänger im Überblick

Wo wir nur eine Kategorie nennen, teilen wir Dir Namen und Anschrift auf Anfrage mit.

24. Speicherdauer im Überblick

25. Deine Rechte

Du hast uns gegenüber folgende Rechte, soweit die gesetzlichen Voraussetzungen vorliegen:

• Auskunft über Deine Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO); für die ärztliche Dokumentation gilt die Aufbewahrungspflicht von 10 Jahren
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Mitteilung an Empfänger über Berichtigung, Löschung oder Einschränkung (Art. 19 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO); den Export findest Du in Deinem Konto
• Widerspruch (Art. 21 DSGVO, siehe Kasten unten)
• Keine ausschließlich automatisierte Entscheidung ohne Deine Einwilligung; bei der Vorprüfung kannst Du eine ärztliche Prüfung verlangen und Deinen Standpunkt darlegen (Art. 22 DSGVO, siehe Abschnitt 6)

Schreib uns dafür an hallo@avolya.de oder über das Kontaktformular. Betrifft Dein Anliegen die ärztliche Behandlung oder die Apotheke, leiten wir es an die zuständige Stelle weiter.

Widerruf einer Einwilligung

Du kannst jede Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO), am einfachsten im Konto unter „Einwilligungen“ oder per E-Mail. Was bis zum Widerruf geschehen ist, bleibt rechtmäßig. Die Folgen:

• Gesundheitsdaten: Wir geben Deine Angaben nicht mehr an Partnerärzte weiter; eine Behandlung über AVOLYA ist dann nicht mehr möglich. Die ärztliche Dokumentation muss Dein Arzt trotzdem 10 Jahre aufbewahren.
• Entbindung von der Schweigepflicht: Offene und freigegebene, noch nicht versandte Anfragen schließen wir; es geht kein Rezept mehr an die Partnerapotheke. Bereits bereitgestellte Dokumente bleiben in Deinem Konto abrufbar. Das Support-Team sieht Deinen Support-Chat nicht mehr; dort antworten Dir dann die Partnerärzte. Auch dann ist eine Behandlung über AVOLYA nicht mehr möglich.
• Automatische Vorprüfung: Sie läuft nur beim Absenden des Fragebogens; ein Widerruf wirkt für künftige Fragebögen.
• Begleitprogramm: Wir löschen Deine Programmdaten; die Programmfunktionen stehen Dir dann nicht mehr zur Verfügung. Eigene Produkte bleiben sichtbar, bis Du Dein Konto löschst (siehe Abschnitt 14). Konto, Behandlung, Dokumente und Support bleiben unberührt.
• Coach: Die Zuordnung endet, und wir löschen den Coach-Chat samt Anhängen.
• Community: Wir entfernen Deine Community-Inhalte.

Beschwerde bei einer Aufsichtsbehörde

Du kannst Dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), insbesondere bei der für uns zuständigen:

27. Pflicht zur Bereitstellung

Gesetzlich bist Du nicht verpflichtet, uns Daten zu geben. Für eine Behandlung über AVOLYA brauchen wir aber die Angaben im Fragebogen, die beiden erforderlichen Erklärungen, ein Konto mit E-Mail-Adresse, die Ausweisprüfung, eine Lieferadresse und die Zahlung; ohne sie ist eine Behandlung über AVOLYA nicht möglich. Freiwillig sind die automatische Vorprüfung, das Begleitprogramm, der Coach, die Community, Programm-Partner, der Support-Chat und das Kontaktformular. Bei jeder Verarbeitung oben steht, was jeweils gilt.

28. AVOLYA-App

Für die AVOLYA-App ergänzen wir eigene Hinweise, bevor sie veröffentlicht wird.

29. Änderungen dieser Erklärung

Ändern sich unsere Verarbeitungen oder die Rechtslage, passen wir diese Erklärung an. Es gilt die hier veröffentlichte Fassung. Ändert sich der Wortlaut einer Einwilligung, bitten wir Dich in Deinem Konto erneut um Zustimmung.

Stand: 1. Oktober 2026

Nach oben