Informationen zur Datenverarbeitung

Hier finden Sie die Grundsätze zur Verarbeitung personenbezogener Daten auf der BeamHealth Plattform.

1. Verantwortliche Stelle

Verantwortlich ist der im Impressum genannte Anbieter BeamHealth. Kontakt für Datenschutzanfragen: kontakt@beamhealth.de.

2. Zwecke und Rechtsgrundlagen

Die Verarbeitung erfolgt zur Bereitstellung Ihres Kontos, zur sicheren Anmeldung, zur Dokumentenorganisation, zur Abrechnung und zur Missbrauchsprävention. Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. b DSGVO (Vertrag), Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Pflichten), Art. 6 Abs. 1 lit. f DSGVO (IT-Sicherheit) und bei sensiblen Dokumentinhalten Art. 9 Abs. 2 DSGVO.

3. Datenkategorien

Verarbeitet werden Kontodaten (Name, E-Mail, Passwort-Hash), Profildaten (Adresse, Tarif, Versicherungsbezug), Vertrags- und Zahlungsdaten, hochgeladene Dokumente sowie technische Sicherheitsdaten (Sessions, Audit-Ereignisse, missbrauchsbezogene Logdaten).

4. Empfänger und Auftragsverarbeitung

Daten werden ausschließlich zweckgebunden verarbeitet. Eingesetzte technische Dienstleister (Hosting, E-Mail-Zustellung, Zahlungsabwicklung) werden als Auftragsverarbeiter datenschutzkonform eingebunden. Eine Weitergabe zu Werbezwecken erfolgt nicht.

5. Speicherfristen und Löschung

Personenbezogene Daten werden nur so lange gespeichert, wie es für Vertragsdurchführung, Sicherheit, Abrechnung und gesetzliche Aufbewahrung erforderlich ist. Nach Zweckwegfall oder wirksamer Löschung werden Daten gelöscht oder anonymisiert, sofern keine gesetzlichen Fristen entgegenstehen.

6. Technische und organisatorische Maßnahmen

BeamHealth nutzt Transportverschlüsselung (TLS), rollenbasierte Zugriffskontrollen, verschlüsselte Dokumentenspeicherung, Passwort-Hashing, Session-Management, Audit-Logs und Schutzmechanismen gegen Missbrauch (Rate-Limits, Sperrlogik, Sicherheitsmonitoring).

7. Ihre Rechte

Sie haben Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch nach DSGVO. In den Einstellungen können Sie Datenexport und Kontolöschung direkt auslösen.

8. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn Sie eine datenschutzrechtliche Verletzung vermuten.

9. Produktmetriken

Zur technischen Verbesserung können minimierte, pseudonymisierte Nutzungsmetriken verarbeitet werden. Diese können in den Einstellungen deaktiviert werden.

10. Aktualität

Diese Datenschutzinformation wird bei technischen oder rechtlichen Änderungen aktualisiert.