Datenschutzerklärung für das  
Avelios Medical Patientenportal  
28. Mai 2026  
Der Schutz Ihrer personenbezogenen Daten ist der Avelios Medical GmbH ein wichtiges Anliegen. Mit  
dieser Datenschutzerklärung informieren wir Sie darüber, wie Ihre personenbezogenen Daten im  
Rahmen der Nutzung des Patientenportals der Avelios Medical GmbH durch das von Ihnen  
ausgewählte Klinikum verarbeitet werden.  
Das von Ihnen gewählte Klinikum ist im Sinne der Datenschutz-Grundverordnung (DSGVO)  
Verantwortlicher  
für  
die  
Verarbeitung  
Ihrer  
personenbezogenen  
und  
insbesondere  
gesundheitsbezogenen Daten im Zusammenhang mit der Nutzung des Patientenportals.  
Die technische Bereitstellung und der Betrieb des Patientenportals erfolgen durch die Avelios Medical  
GmbH, Ridlerstr. 39, 80339 München, als Auftragsverarbeiter gemäß Art. 28 DSGVO. Die Avelios  
Medical GmbH verarbeitet Ihre Daten ausschließlich im Auftrag und nach Weisung der gewählten  
Klinik.  
Diese Datenschutzerklärung bezieht sich ausschließlich auf die Datenverarbeitung im Rahmen des  
Patientenportals. Sie ersetzt nicht die allgemeine Datenschutzerklärung der betreffenden Klinik. Es  
wird empfohlen, diese ergänzend zu konsultieren.  
Gleichstellungshinweis: Avelios Medical GmbH setzt sich für Chancengleichheit und Vielfalt ein. Im  
Interesse der besseren Lesbarkeit wird in dieser Dokumentation jedoch auf die gleichzeitige  
Verwendung verschiedener Geschlechterformen verzichtet. Sämtliche Personenbezeichnungen gelten  
gleichermaßen für alle Geschlechter.  
Avelios Medical GmbH, Ridlerstraße 39, 80339 München | Geschäftsführer: Christian Albrecht, Nicolas Jakob  
Handelsregister München, HRB 270765  
Diese Datenschutzerklärung umfasst Folgendes:  
1.  
2.  
3.  
4.  
Kontaktdaten des Verantwortlichen................................................................................... 2  
Allgemeines zur Datenverarbeitung und Rechtsgrundlagen .............................................. 2  
Welche Daten werden auf dem Patientenportalserver verarbeitet?................................. 3  
Wie werden Ihre personenbezogenen Daten erhoben? .................................................... 4  
4.1.  
4.2.  
Verwendung von Cookies...................................................................................................4  
Bereitstellung der Webseite und Erstellung von Logfiles ..................................................5  
5.  
6.  
Wie werden ihre personenbezogenen Gesundheitsdaten erhoben? ................................ 5  
Details über die Verarbeitung Ihrer personenbezogenen Daten (Spezifischer Zweck)...... 5  
6.1.  
6.2.  
Auf welcher Rechtsgrundlage basiert die Verarbeitung? ..................................................5  
Wie lange speichert die Avelios Medical GmbH Ihre personenbezogenen Daten? Wann  
werden Ihre personenbezogenen Daten gelöscht? .........................................................................6  
Details über die Verarbeitung Ihrer personenbezogenen Gesundheits-Daten.................. 6  
An wen werden Ihre personenbezogenen Daten weitergegeben?.................................... 7  
An wen werden Ihre personenbezogenen Gesundheitsdaten weitergegeben?................ 8  
7.  
8.  
9.  
10. Wie werden Ihre persönlichen Daten sicher aufbewahrt?................................................. 8  
11. Wann werden Ihre personenbezogenen Daten außerhalb des Europäischen  
Wirtschaftsraumes übermittelt?......................................................................................... 8  
12. Ihre Rechte in Bezug auf Ihre personenbezogenen Daten ................................................. 9  
12.1.  
12.2.  
12.3.  
12.4.  
Gemäß allen anwendbaren Gesetzen haben Sie das Recht auf ........................................9  
Widerruf Ihrer Einwilligung(en)........................................................................................10  
Ausübung Ihrer Rechte.....................................................................................................10  
Beschwerden ....................................................................................................................10  
13. Automatisierte Entscheidungsfindung/Profiling............................................................... 11  
14. Plug-ins, Drittanbieter und Dienstleister .......................................................................... 11  
14.1.  
14.2.  
14.3.  
14.4.  
Plug-ins .............................................................................................................................12  
Cloud / Hosting.................................................................................................................13  
E-Mail-Versand.................................................................................................................13  
Push-Benachrichtigungen.................................................................................................13  
15. Aktualisierung dieser Datenschutzerklärung .................................................................... 13  
16. Kundeninformationen....................................................................................................... 14  
17. Blog- und Kommentarfunktionen ..................................................................................... 14  
Avelios Medical GmbH, Ridlerstraße 39, 80339 München | Geschäftsführer: Christian Albrecht, Nicolas Jakob  
Handelsregister München, HRB 270765  
1.  
Kontaktdaten des Verantwortlichen  
Verantwortlicher im Sinne der DSGVO ist die von Ihnen gewählte Klinik.  
Für medizinische Inhalte (z. B. Befunde, medizinische Dokumente, Nachrichten mit  
medizinischem Bezug), die von Patienten an das Klinikum übermittelt werden, wird Avelios  
Medical als Auftragsverarbeiter gemäß Art. 28 DSGVO tätig.  
Das jeweilige von Ihnen gewählte Klinikum bleibt hierfür eigener Verantwortlicher.  
Die Anschrift und Kontaktdaten des jeweiligen Datenschutzbeauftragten der von Ihnen  
gewählten Klinik entnehmen Sie bitte der Datenschutzerklärung der jeweiligen Klinik.  
Kontaktdaten des Auftragsverarbeiters  
Avelios Medical GmbH  
Ridlerstraße 39  
80339 München  
Geschäftsführer: Christian Albrecht, Nicolas Jakob  
Handelsregister München, HRB 270765  
Datenschutzbeauftragter: Dipl.-Ing.. Walter Lukmann  
Das Avelios Datenschutzteam kann per E-Mail oder per Post kontaktiert werden:  
E-Mail: datenschutz@avelios.com  
Post: Avelios Medical GmbH, Ridlerstraße 39, 80339 München  
Im Falle einer Kontaktaufnahme wird der Datenverantwortliche Ihre personenbezogenen  
Daten verarbeiten zur:  
Kontaktaufnahme über die Webseite/App  
Kontaktaufnahme per Telefon, sofern angeboten  
Kontaktaufnahme per E-Mail  
Vertragsabwicklung  
2.  
Allgemeines zur Datenverarbeitung und Rechtsgrundlagen  
Die Avelios Medical GmbH verarbeitet personenbezogene Daten grundsätzlich nur, soweit  
diese zur Bereitstellung der funktionsfähigen Patientenplattform (Webseite/App) sowie der  
angebotenen Inhalte und Leistungen erforderlich sind.  
Die Verarbeitung personenbezogener Daten erfolgt regelmäßig nur, wenn eine gesetzliche  
Grundlage besteht oder Sie Ihre Einwilligung erteilt haben.  
Im Einzelnen stützt sich die Verarbeitung personenbezogener Daten im Patientenportal auf  
folgende Rechtsgrundlagen gemäß Art. 6 Abs. 1 DSGVO:  
Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)  
Eine Verarbeitung personenbezogener Daten erfolgt, wenn die betroffene Person  
ausdrücklich eingewilligt hat.  
Dies kann beispielsweise bei der Nutzung bestimmter Funktionen (z. B. Kontaktaufnahme  
über Formulare, Einwilligung in Cookies oder bei der Freigabe medizinischer Daten an Dritte)  
der Fall sein.  
Vertragserfüllung oder vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO)  
Die Verarbeitung personenbezogener Daten ist zulässig, wenn sie zur Erfüllung eines  
Vertrags, dessen Vertragspartei die betroffene Person ist, oder zur Durchführung  
vorvertraglicher Maßnahmen erforderlich ist.  
Avelios Medical GmbH, Ridlerstraße 39, 80339 München | Geschäftsführer: Christian Albrecht, Nicolas Jakob  
Handelsregister München, HRB 270765  
2
   
Dies betrifft insbesondere die Erstellung und Nutzung von Nutzerkonten, die Abwicklung von  
Terminbuchungen sowie die Bereitstellung und Nutzung des Patientenportals.  
Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO)  
Eine Verarbeitung kann erfolgen, wenn der Verantwortliche hierzu gesetzlich verpflichtet ist  
– etwa zur Erfüllung handels-, steuer- oder medizinrechtlicher Aufbewahrungspflichten.  
Lebenswichtige Interessen (Art. 6 Abs. 1 lit. d DSGVO)  
In Einzelfällen kann eine Verarbeitung erforderlich sein, um lebenswichtige Interessen der  
betroffenen Person oder einer anderen natürlichen Person zu schützen, beispielsweise in  
medizinischen Notfällen oder bei sicherheitsrelevanten Systemereignissen.  
Wahrnehmung einer Aufgabe im öffentlichen Interesse (Art. 6 Abs. 1 lit. e DSGVO)  
Eine Verarbeitung auf dieser Grundlage erfolgt nur, sofern die Klinik mit einer  
entsprechenden öffentlichen Aufgabe betraut ist.  
Derzeit erfolgt keine Verarbeitung auf dieser Grundlage.  
Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO)  
Eine Verarbeitung kann erfolgen, wenn sie zur Wahrung berechtigter Interessen des  
Verantwortlichen oder eines Dritten erforderlich ist und die Interessen, Grundrechte oder  
Grundfreiheiten der betroffenen Person nicht überwiegen.  
Solche berechtigten Interessen liegen insbesondere in der Gewährleistung der Sicherheit der  
IT-Systeme, der Vermeidung von Missbrauch, der Verbesserung der angebotenen Leistungen  
sowie in der Geltendmachung oder Abwehr rechtlicher Ansprüche.  
Für Uploads und Verarbeitung medizinischer Dokumente (Art. 9 Abs. 2 lit. a DSGVO)  
Einwilligung und/oder Art. 9 Abs. 2 lit. h DSGVO (medizinische Behandlung).  
Bestehen mehrere Rechtsgrundlagen gleichzeitig, erfolgt die Verarbeitung auf Basis der  
jeweils einschlägigen Norm. Sofern die Verarbeitung auf einer Einwilligung beruht, kann  
diese jederzeit mit Wirkung für die Zukunft widerrufen werden.  
3.  
Welche Daten werden auf dem Patientenportalserver verarbeitet?  
Die Avelios Medical GmbH verarbeitet im Portal Kontodaten und technische Daten, um  
Registrierung, Login und sichere Nutzung zu ermöglichen. Im Portal werden dabei (je nach  
Nutzung) insbesondere gespeichert:  
Kontodaten/Profildaten  
-
-
-
Anrede/Titel, Name  
Geburtsdatum  
Geschlecht  
E-Mail-Adresse  
-
-
-
Telefonnummer  
Adresse  
Passwort  
Sicherheits- & Nutzungsdaten  
-
-
-
-
Letzter Login  
Letzte Zwei-Faktor-Authentifizierung  
Geräte-ID  
Push-Token (z. B. Firebase-Token auf Mobile)  
Avelios Medical GmbH, Ridlerstraße 39, 80339 München | Geschäftsführer: Christian Albrecht, Nicolas Jakob  
Handelsregister München, HRB 270765  
3
 
Portal-Kontextdaten  
-
-
Klinik-IDs, für die der Nutzer im Portal aktiv war (z.B. nachdem Anfragen gestellt wurden)  
„Patient ID“ (ID des administrativ geführten Klinikpatienten) zur Verknüpfung zwischen  
Portalaccount und Kliniksystem, sofern eine Verknüpfung hergestellt wurde  
Portal-Einrichtungen („Portal Facilities“)  
-
Welche Daten werden nicht auf dem Portalserver gespeichert?  
-
-
-
Termindaten werden im Portal nicht gespeichert, sondern über eine “Live-Anbindung” aus  
dem jeweiligen Kliniksystem aggregiert auf dem Endgerät des Nutzers angezeigt  
Dokumenten-Uploads werden nicht als Zwischenablage im Portal gespeichert, sondern  
technisch direkt an das Kliniksystem übertragen  
Tagebuch/Notizen und ggf. patientenseitige medizinische Einträge sind lokal auf dem  
Gerät gespeichert (keine serverseitige Synchronisation der medizinischen Daten)  
4.  
Wie werden Ihre personenbezogenen Daten erhoben?  
Ihre personenbezogenen Daten werden über das Patientenportal auf folgende Weise erhoben:  
-
-
-
Direkt bei Ihnen im Rahmen der Registrierung Ihres Nutzeraccounts sowohl auf der  
Webseite als auch bei Nutzung der App  
Wenn die von Ihnen gewählte Klinik über das Portal Aufgaben zu einem Termin versendet,  
verarbeitet die Avelios Medical GmbH deren Inhalte sowie zugehörige Zeitstempel  
Wenn Sie medizinische Dokumente hochladen, verarbeitet die Avelios Medical GmbH die  
Datei selbst sowie Dateiname, Dateigröße und Upload Zeitpunkt  
4.1. Verwendung von Cookies  
Beschreibung und Umfang der Datenverarbeitung  
Die Webseite verwendet nur technisch notwendige Cookies und vergleichbare  
Speichertechnologien. Diese dienen dazu, grundlegende Funktionen der Webseite  
bereitzustellen und einen sicheren sowie stabilen Betrieb zu gewährleisten. Technisch  
notwendige Speichermechanismen ermöglichen es insbesondere, den aufrufenden Browser  
während  
einer  
Sitzung  
wiederzuerkennen,  
Anmelde-  
und  
Sicherheitsfunktionen  
bereitzustellen sowie Seitenwechsel innerhalb der Webseite zu ermöglichen.  
Zweck der Datenverarbeitung  
Die hierbei verarbeiteten Daten werden nicht zur Erstellung von Nutzerprofilen verwendet.  
Darüber hinaus werden keine zusätzlichen, nicht technisch notwendigen Cookies eingesetzt.  
Rechtsgrundlage für die Datenverarbeitung  
Die Speicherung und das Auslesen technisch notwendiger Cookies erfolgt auf Grundlage von §  
25 Abs. 2 Nr. 2 TTDSG. Die anschließende Verarbeitung personenbezogener Daten erfolgt auf  
Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und  
funktionsfähigen Betrieb der Webseite) sowie – soweit anwendbar – Art. 6 Abs. 1 lit. b DSGVO  
(Erfüllung eines Vertrags bzw. Durchführung vorvertraglicher Maßnahmen).  
Dauer der Speicherung, Widerspruchs- und Beseitigungsmöglichkeit  
Technisch notwendige Cookies werden in der Regel für die Dauer der jeweiligen Sitzung  
gespeichert oder besitzen eine begrenzte Speicherdauer. Nutzer haben die Möglichkeit, die  
Speicherung von Cookies über die Einstellungen ihres Browsers einzuschränken oder bereits  
gespeicherte Cookies zu löschen. Wir weisen darauf hin, dass bei Deaktivierung technisch  
notwendiger Cookies die Funktionalität der Webseite eingeschränkt sein kann.  
Avelios Medical GmbH, Ridlerstraße 39, 80339 München | Geschäftsführer: Christian Albrecht, Nicolas Jakob  
Handelsregister München, HRB 270765  
4
   
4.2. Bereitstellung der Webseite und Erstellung von Logfiles  
Beim Aufruf der Portalwebseite werden durch das IT-System von der Avelios Medical GmbH  
automatisch Daten und Informationen des aufrufenden Endgeräts erfasst und temporär in  
sogenannten Server-Logfiles gespeichert.  
Hierbei handelt es sich insbesondere um:  
-
-
-
-
-
-
Browsertyp und Browserversion  
Verwendetes Betriebssystem  
IP-Adresse des Nutzers  
Datum und Uhrzeit des Zugriffs  
Verweisende URL (Referrer)  
Hostname des zugreifenden Rechners  
Zur Gewährleistung der IT-Sicherheit, zur Fehleranalyse und zum stabilen Betrieb des  
Patientenportals verarbeiten wir technische Protokolldaten (z. B. Zugriffe auf Load Balancer  
und virtuelle Maschinen der Portal-Infrastruktur).  
Standard-Logs werden für 30 Tage gespeichert. Audit-Logs zu sicherheitsrelevanten bzw.  
privilegierten Administratoraktionen werden für 400 Tage gespeichert. Bei den Load Balancern  
wird außerdem nur ein Teil der Anfragen protokolliert (Sampling), derzeit ca. 10 % der  
Requests.  
5.  
6.  
Wie werden ihre personenbezogenen Gesundheitsdaten erhoben?  
Während der Nutzung des Patientenportals erhebt die von Ihnen gewählte Klinik Ihre  
Gesundheitsdaten insbesondere durch:  
-
-
-
Terminvereinbarungen (z. B. Behandlungsart, Fachrichtung)  
von Ihnen hochgeladene medizinische Dokumente  
Nachrichten zwischen Ihnen und dem Gesundheitsdienstleister  
Details über die Verarbeitung Ihrer personenbezogenen Daten (Spezifischer Zweck)  
Avelios verarbeitet die oben genannten Daten insbesondere für:  
-
-
Registrierung, Kontoerstellung und Kontoverwaltung  
Authentifizierung und Sicherheit (z. B.  
Missbrauchsprävention)  
Zwei-Faktor-Authentifizierung,  
-
-
-
Bereitstellung der Portal-Funktionen (z. B. Anzeige der für den Nutzer relevanten Klinik-  
Kontexte, Verknüpfung mit einem Klinikpatienten)  
Kommunikation (z. B. Verifikations-E-Mails, Einladungen, technische Hinweise, Push-  
Benachrichtigungen, sofern aktiviert)  
Fehleranalyse und Betriebssicherheit (Logs/Monitoring)  
Die Verarbeitung medizinischer Inhalte und die rechtliche Grundlage hierfür (z. B.  
Behandlung/Terminverwaltung) liegt grundsätzlich in der Verantwortung der jeweiligen Klinik;  
dazu gelten deren Datenschutzhinweise.  
6.1. Auf welcher Rechtsgrundlage basiert die Verarbeitung?  
Die Verarbeitung personenbezogener Daten durch die Avelios Medical GmbH im Auftrag des  
von Ihnen gewählten Klinikums erfolgt hinsichtlich Zweck und Rechtsgrundlage über das  
jeweilige Klinikum als Verantwortlichen im Sinne des Art. 28 DSGVO.  
Avelios Medical GmbH, Ridlerstraße 39, 80339 München | Geschäftsführer: Christian Albrecht, Nicolas Jakob  
Handelsregister München, HRB 270765  
5
       
Soweit Avelios Verarbeitungen zur sicheren Bereitstellung des Portals durchführt (z. B. IT-  
Sicherheit/Anti-Spam), erfolgt dies regelmäßig auf Grundlage von berechtigten Interessen (Art.  
6 Abs. 1 lit. f DSGVO) bzw. soweit erforderlich zur Vertragserfüllung bei Portal-  
Nutzungsbedingungen (Art. 6 Abs. 1 lit. b DSGVO). (Feinabstimmung je nach finalem  
Rollenmodell.)  
6.2. Wie lange speichert die Avelios Medical GmbH Ihre personenbezogenen Daten?  
Wann werden Ihre personenbezogenen Daten gelöscht?  
Avelios speichert Kontodaten grundsätzlich nur so lange, wie das Nutzerkonto besteht und  
soweit dies für die Portalbereitstellung erforderlich ist.  
Kontodaten  
Bis zur Kontolöschung durch den Nutzer oder nach den in den Nutzungsbedingungen  
vorgesehenen Regeln zur Inaktivität.  
Server-/Security-Logs  
Zur Gewährleistung der IT-Sicherheit, zur Fehleranalyse und zum stabilen Betrieb des  
Patientenportals verarbeiten wir technische Protokolldaten (z. B. Zugriffe auf Load Balancer  
und virtuelle Maschinen der Portal-Infrastruktur). Standard-Logs werden für 30 Tage  
gespeichert. Audit-Logs zu sicherheitsrelevanten bzw. privilegierten Administratoraktionen  
werden für 400 Tage gespeichert. Bei den Load Balancern wird außerdem nur ein Teil der  
Anfragen protokolliert (Sampling), derzeit ca. 10 % der Requests.  
Konto-Löschung  
Bei Löschung werden die im Portal gespeicherten personenbezogenen, direkt  
identifizierenden Kontodaten gelöscht. Dazu zählen insbesondere Name, Geburtsdatum, E-  
Mail-Adresse, Telefonnummer, Anschrift sowie ggf. weitere im Portal gespeicherte  
Profilangaben. Ebenso werden gerätebezogene Identifikatoren (z. B. Device-ID) und Push-  
Token (z. B. APNs-/FCM-Token) im Rahmen der Kontolöschung gelöscht, soweit diese Ihrem  
Konto zugeordnet sind und nicht mehr für die technische Bereitstellung erforderlich sind. Zur  
Sicherstellung der Systemintegrität und zur Nachvollziehbarkeit technischer Vorgänge können  
nach einer Kontolöschung verbleibende technische Kennungen (z. B. eine interne Portaluser-  
ID) sowie Verknüpfungsinformationen (z. B. eine Zuordnung zu einem administrativen  
Datensatz einer angebundenen Klinik) verarbeitet werden, soweit dies erforderlich ist. Diese  
Kennungen werden getrennt von den gelöschten Kontodaten geführt und dienen nicht der  
direkten Identifizierung der Person über das Portal.  
Lokale Tagebuchdaten  
Da Tagebuch-Einträge/Notizen aktuell nur lokal gespeichert werden, können diese bei  
Neuinstallation oder Gerätewechsel verloren gehen.  
7.  
Details über die Verarbeitung Ihrer personenbezogenen Gesundheits-Daten  
Hinweis: Diese Datenschutzerklärung beschreibt die Datenverarbeitung durch die Avelios  
Medical GmbH im Auftrag der von Ihnen gewählten Klinik. Die Klinik bleibt  
datenschutzrechtlich verantwortlich.  
Gesundheitsdaten wie Terminangaben, Nachrichten medizinischen Inhalts und von Ihnen  
hochgeladene Dokumente werden verschlüsselt und ausschließlich zur Bereitstellung der  
jeweiligen Funktion des Patientenportals verarbeitet.  
Avelios Medical GmbH, Ridlerstraße 39, 80339 München | Geschäftsführer: Christian Albrecht, Nicolas Jakob  
Handelsregister München, HRB 270765  
6
   
Termine und bereitgestellte Dokumente werden nur auf Klinikseite gespeichert, jedoch nicht  
im Patientenportal. Termindaten werden über eine „Live-Anbindung“ aus dem Kliniksystem  
aggregiert und auf dem Endgerät des Nutzers angezeigt.  
Dokument-Uploads werden nicht als Zwischenablage im Portal gespeichert, sondern technisch  
direkt an das Kliniksystem übertragen.  
Die Avelios Medical GmbH hat keinen inhaltlichen Zugriff auf medizinische Dokumente,  
verarbeitet diese jedoch technisch, um Speicherung, Übermittlung und Anzeige gegenüber  
dem jeweiligen Gesundheitsdienstleister zu ermöglichen. Diese Daten enthalten ohne  
Entschlüsselung durch den Nutzer faktisch leeren Informationsgehalt. Damit ist sichergestellt,  
dass die Avelios Medical GmbH keinen Einblick in übertragene Gesundheits-Daten der Nutzer  
hat.  
Die Daten werden erst auf der Nutzerseite auf dem Endgerät des Nutzers entschlüsselt und  
lesbar, sowie in bereits verschlüsselter Form hochgeladen.  
Zusätzlich verarbeitet die Avelios Medical GmbH Gesundheitsdaten, die im Rahmen der  
Terminvereinbarung durch Nutzung des Patientenportals entstehen (z. B. Fachrichtung,  
Behandlungsgrund). Diese Daten werden im Patientenportal ebenfalls verschlüsselt und nur  
zweckgebunden verarbeitet.  
Bei der Freigabe von personenbezogenen Gesundheits-Daten durch den Nutzer überträgt die  
Avelios Medical GmbH die Daten geschützt durch eine Transportverschlüsselung in die Klinik,  
wobei die Daten jeweils nur innerhalb der Klinik permanent gespeichert werden.  
Dies umfasst auch medizinische Nachrichten, die über die Nachrichtenfunktion ausgetauscht  
werden. Nachrichten werden ausschließlich an die von Ihnen ausgewählte Klinik übermittelt  
und dort verarbeitet.  
Soweit Gesundheitsdaten an das gewählte Klinikum übertragen wurden, unterliegen diese der  
Verantwortung und den Löschfristen der jeweiligen Klinik. Die Löschfristen sind im  
Patientenportal  
grundsätzlich  
variabel  
konfigurierbar  
und  
werden  
von  
den  
Verantwortlichen (hier: das Klinikum) eingetragen. Diese Löschperioden sind in ihrer  
Dauer nebst den gesetzlich festgesetzten Laufzeiten für Datenspeicherung insbesondere  
durch  
personenbezogenen  
die  
auftraggebende  
Klinik  
definiert.  
Per  
Default  
werden  
ebendiese  
Daten von Ihnen unter der Bedingung, eine erfolgreiche  
Dokumentenübermittlung an das externe Archivsystem der Klinik ist erfolgt, jede Nacht um 2  
Uhr automatisiert aus dem KIS gelöscht, sofern die Dokumente älter als eine Stunde sind. Diese  
Überführung konstituiert das Ende von Avelios’ Verantwortlichkeit für die Datenlöschung. Eine  
dauerhafte Speicherung im KIS ist nur dann vorgesehen, wenn die Klinik als Verantwortlicher  
kein eigenes, externes Archiv zur rechtssicheren Speicherung Ihrer Dokumente bieten kann,  
obschon Metadaten stets im KIS verbleiben, um Funktionen zu gewährleisten. Die Löschung  
selbst ist folglich als Entfernung des Bezuges zu Ihren persönlichen Daten oder als  
irreversible Anonymisierung Ihrer identifizierenden Daten anzusehen, unter Vorbehalt  
etwaiger Aufbewahrungspflichten. Alleinig Avelios besitzt Zugriff auf die revisionssichere  
Protokollierung und es besteht derzeit kein Kundenzugriff auf Löschprotokolle.  
8.  
An wen werden Ihre personenbezogenen Daten weitergegeben?  
Die Avelios Medical GmbH gibt Ihre personenbezogenen Daten an:  
-
die von Ihnen gewählte Klinik, ausschließlich für die Durchführung, Verwaltung und  
Vorbereitung Ihres Termins sowie zur Verarbeitung von medizinischen Rückfragen. Eine  
Weitergabe zu anderen Zwecken erfolgt nicht.  
-
jede zuständige Behörde oder Stelle zum Zweck der Beantwortung gesetzlicher oder  
behördlicher Anfragen, gerichtlicher Anordnungen, Vorladungen oder rechtlicher  
Verfahren, wenn dies zur Einhaltung geltender Gesetze erforderlich ist.  
Avelios Medical GmbH, Ridlerstraße 39, 80339 München | Geschäftsführer: Christian Albrecht, Nicolas Jakob  
Handelsregister München, HRB 270765  
7
 
9.  
An wen werden Ihre personenbezogenen Gesundheitsdaten weitergegeben?  
Personenbezogene Gesundheitsdaten werden von der Avelios Medical GmbH lediglich an die  
verantwortliche Klinik gesendet, für die eine Terminbuchungsanfrage oder eine konkrete  
Terminbuchung des Nutzers vorliegt.  
Dies umfasst auch Gesundheitsdaten, die aus der Terminverwaltung oder aus von Ihnen  
hochgeladenen medizinischen Dokumenten entstehen und die für die Vorbereitung oder  
Durchführung Ihres Termins erforderlich sind.  
Gesundheitsdaten, die Sie aktiv hochladen (z. B. medizinische Dokumente), werden nur nach  
Ihrer ausdrücklichen Einwilligung an die Klinik übermittelt. Terminrelevante Gesundheitsdaten  
oder medizinische Rückfragen der Klinik werden auf Grundlage der Terminvereinbarung und  
zum Zweck der medizinischen Behandlung übermittelt und erfordern keine zusätzliche  
Einwilligung.  
Die Datenübertragung ist zudem mittels Transportverschlüsselung gesichert.  
Eine Weitergabe Ihrer Gesundheitsdaten an andere Dritte oder zu anderen Zwecken,  
insbesondere zu Werbe-, Analyse- oder Marketingzwecken, findet nicht statt.  
10. Wie werden Ihre persönlichen Daten sicher aufbewahrt?  
Die Avelios Medical GmbH hat alle notwendigen rechtlichen, technischen und  
organisatorischen Sicherheitsmaßnahmen (TOMs) getroffen.  
Die Avelios Medical GmbH hat mit dem verantwortlichen Klinikum einen spezifischen  
Auftragsdatenverarbeitungsvertrag abgeschlossen, der sicherstellen, dass deren allgemeine  
technische und organisatorische Maßnahmen (TOMs) hinreichend erfüllt werden.  
Die jeweilige Klinik verarbeitet die an sie übermittelten Gesundheitsdaten als eigenständig  
Verantwortliche im Sinne von Art. 4 Nr. 7 DSGVO. Die Avelios Medical GmbH stellt mit dem  
Patientenportal lediglich die technische Plattform für die Übermittlung bereit.  
Die Avelios Medical GmbH kann jedoch nicht alle Risiken kontrollieren, die mit der Nutzung  
des Internets verbunden sind. Die Datensicherheit hängt auch von der Wachsamkeit jedes  
Einzelnen und dem richtigen Umgang mit diesen Technologien ab.  
Ihre Gesundheitsdaten werden ausschließlich im Zusammenhang mit der Terminvereinbarung,  
der Vorbereitung medizinischer Leistungen und der Kommunikation mit der ausgewählten  
Klinik verarbeitet. Eine Weitergabe an andere Dritte oder zu anderen Zwecken findet nicht  
statt.  
11. Wann werden Ihre personenbezogenen Daten außerhalb des Europäischen  
Wirtschaftsraumes übermittelt?  
Die Avelios Medical GmbH nutzt ausschließlich Drittanbieter, die ihren Sitz innerhalb des  
Europäischen Wirtschaftsraumes haben und Sicherheits- und Vertraulichkeitsverpflichtungen  
unterliegen, die mit dieser Datenschutzerklärung und dem geltenden Recht übereinstimmen.  
Dies gilt insbesondere für alle Gesundheitsdaten, die Sie im Rahmen des Patientenportals  
bereitstellen (Terminangaben, medizinische Dokumente, Nachrichten mit medizinischem  
Inhalt). Diese Daten werden ausschließlich auf Servern innerhalb des Europäischen  
Wirtschaftsraums verarbeitet. Eine Übermittlung solcher Daten in Drittländer findet nicht  
statt.  
Damit stellt die Avelios Medical GmbH sicher, dass Ihre personenbezogenen Daten zu keinem  
Zeitpunkt außerhalb des europäischen Wirtschaftsraumes übermittelt und somit bestmöglich  
vor unerlaubtem Zugriff geschützt werden.  
Avelios Medical GmbH, Ridlerstraße 39, 80339 München | Geschäftsführer: Christian Albrecht, Nicolas Jakob  
Handelsregister München, HRB 270765  
8
     
Der Versand von Einladungslinks, die Verarbeitung hochgeladener medizinischer Dokumente  
sowie die Nutzung der mobilen App erfolgen ausschließlich über europäische Dienstleister.  
Auch App-bezogene technische Daten (z. B. Geräteinformationen, Push-Token, App-Cookies)  
werden ausschließlich innerhalb der EU gespeichert und verarbeitet.  
Für die Nutzung der mobilen App werden keine Drittanbieter eingesetzt, die Gesundheitsdaten  
außerhalb des Europäischen Wirtschaftsraums verarbeiten. Betriebssysteme wie iOS und  
Android erhalten keinen Zugriff auf medizinische Inhalte. Medizinische Dokumente oder  
terminbezogene Daten werden zu keinem Zeitpunkt an Google, Apple oder vergleichbare  
Anbieter übermittelt.  
12. Ihre Rechte in Bezug auf Ihre personenbezogenen Daten  
Soweit Ihre Gesundheitsdaten im Patientenportal im Auftrag der verantwortlichen Klinik  
verarbeitet werden (z. B. medizinische Dokumente, medizinische Nachrichten), ist die Klinik  
eigenständiger Verantwortlicher für diese Daten. Betroffenenrechte, die sich auf solche  
medizinischen Inhalte beziehen, müssen gegenüber der gewählten Klinik geltend gemacht  
werden.  
Für die Verarbeitung durch die Avelios Medical GmbH im Auftrag der verantwortlichen Klinik  
sind Rechte gegenüber dem jeweiligen Klinikum geltend zu machen.  
12.1.  
Gemäß allen anwendbaren Gesetzen haben Sie das Recht auf  
Auskunft über Ihre personenbezogenen Daten (Art. 15 DSGVO)  
Die verantwortliche Klinik stellt Ihnen detaillierte Informationen über die Verarbeitung Ihrer  
persönlichen Daten bereit.  
Berichtigung Ihrer personenbezogenen Daten (Art. 16 DSGVO)  
Wenn die personenbezogenen Daten unrichtig sind.  
Löschung Ihrer personenbezogenen Daten (Art. 17 DSGVO)  
Wenn Sie möchten, dass einige oder alle Ihrer personenbezogenen Daten gelöscht  
werden.  
Verarbeitung Ihrer persönlichen Daten zu widersprechen (Art. 21 DSGVO)  
Wenn Sie möchten, dass die Verarbeitung Ihrer personenbezogenen Daten eingestellt wird,  
bis der Verantwortliche zwingende schutzwürdige Gründe für die Verarbeitung nachweisen  
kann, die gegenüber Ihren Interessen, Rechten und Freiheiten überwiegen, oder für die  
Begründung, Ausübung oder Verteidigung von Rechtsansprüchen.  
Einschränkung der Verarbeitung Ihrer personenbezogenen Daten (Art. 18 DSGVO)  
Wenn Sie die Richtigkeit, die Rechtmäßigkeit oder die Notwendigkeit der Verarbeitung Ihrer  
personenbezogenen Daten bestreiten, wird der Verantwortliche die Verarbeitung Ihrer  
personenbezogenen Daten auf ein Mindestmaß beschränken (Speicherung) und sie  
gegebenenfalls nur zur Begründung, Ausübung oder Verteidigung von Rechtsansprüchen oder,  
soweit erforderlich, zum Schutz einer anderen natürlichen oder juristischen Person oder aus  
einem anderen, durch geltende Gesetze vorgeschriebenen Grund verarbeiten.  
Datenübertragbarkeit (Art. 20 DSGVO)  
Avelios Medical GmbH, Ridlerstraße 39, 80339 München | Geschäftsführer: Christian Albrecht, Nicolas Jakob  
Handelsregister München, HRB 270765  
9
   
Ihre personenbezogenen Daten in einem strukturierten und standardisierten Format zu  
erhalten oder die Übertragung dieser Daten an einen anderen Verantwortlichen zu verlangen  
(Portabilität).  
12.2.  
Widerruf Ihrer Einwilligung(en)  
Wenn die Rechtsgrundlage der Verarbeitung - wie vorliegend - Ihre Einwilligung ist, können Sie  
Ihre erteilte(n) Einwilligung(en) jederzeit ohne Angabe von Gründen widerrufen.  
Wenn Sie dies tun, wird die Avelios Medical GmbH jede weitere Verarbeitung auf der  
Grundlage dieser Einwilligung beenden. Bitte beachten Sie, dass der Widerruf Ihrer  
Einwilligung die Rechtmäßigkeit einer Verarbeitung, die bisher auf der Grundlage Ihrer  
Einwilligung erfolgte, nicht berührt.  
Bitte beachten Sie, dass der Widerruf Ihrer Einwilligung auch die bereits an das von Ihnen  
gewählte Klinikum übermittelten medizinischen Dokumente oder Informationen nicht  
rückwirkend löscht. Diese unterliegen der Verantwortung der Klinik und deren  
medizinrechtlichen Aufbewahrungsfristen.  
12.3.  
Ausübung Ihrer Rechte  
Wenn Sie diese Rechte ausüben und/oder alle relevanten Informationen erhalten möchten,  
wenden Sie sich bitte an die folgende E-Mail-Adresse: datenschutz@avelios.com.  
Um eine effektive Ausübung Ihrer Rechte zu gewährleisten, beachten Sie bitte, dass Sie sich  
für Ihre Fragen und Forderungen im Zusammenhang mit der Verarbeitung an das jeweilige  
Klinikum richten können.  
Um die Verletzung von Rechten Dritter zu vermeiden, behält sich die Avelios Medical GmbH  
für die Verarbeitung Ihrer Daten im Patientenportal das Recht vor, im Fall von begründetem  
Zweifel eine vorherige Überprüfung Ihrer Identität vorzunehmen, indem die Avelios Medical  
GmbH Sie um Nachweis durch ein Ausweisdokument bittet.  
Innerhalb von einem Monat nach Erhalt Ihrer Anfrage, behält sich die Avelios Medical GmbH  
jedoch das Recht vor, diese Frist um zwei Monate zu verlängern, wenn dies aufgrund der  
Komplexität Ihrer Anfrage erforderlich ist. Sie werden in jedem Fall innerhalb von einem Monat  
nach Eingang Ihrer Anfrage informiert, sollte sich die Avelios Medical GmbH für eine  
Verlängerung der Antwortfrist entscheiden.  
Widerspruchs- und Beseitigungsmöglichkeiten  
Betroffene Personen können der Verarbeitung ihrer personenbezogenen Daten aus Gründen,  
die sich aus ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO).  
Eine Verarbeitung zu Werbezwecken findet im Patientenportal nicht statt. Der Widerspruch  
nach Art. 21 DSGVO kann sich daher ausschließlich auf Verarbeitungen beziehen, die zur  
Erfüllung des Nutzungsvertrags oder zur technischen Bereitstellung erforderlich sind.  
Widerrufe und Widersprüche können per E-Mail an datenschutz@avelios.com oder postalisch  
an die im Abschnitt 1 genannte Anschrift der Avelios Medical GmbH gerichtet werden.  
12.4.  
Beschwerden  
Sie haben das Recht, sich beim Bayerischen Landesbeauftragten für Datenschutz, über die Art  
und Weise zu beschweren, wie die Avelios Medical GmbH Ihre personenbezogenen Daten  
verarbeitet.  
Avelios Medical GmbH, Ridlerstraße 39, 80339 München | Geschäftsführer: Christian Albrecht, Nicolas Jakob  
Handelsregister München, HRB 270765  
10  
     
Bayerische Landesbeauftragte für den Datenschutz (BayLfD): Prof. Dr. Thomas Petri  
Schreiben:  
Besuchen:  
Postfach 22 12 19, 80502 München  
Wagmüllerstraße 18, 80538 München (Bitte nur nach vorheriger  
Terminabsprache)  
Anrufen:  
Faxen:  
Mailen:  
USt-IdNr.:  
+49 89 212672-0  
+49 89 212672-50  
poststelle@datenschutz-bayern.de  
DE 811335517  
Bitte beachten Sie, dass bestimmte Daten (z. B. Terminangaben, Nachrichten oder  
hochgeladene Dokumente) im Patientenportal nicht gespeichert werden.  
Gesundheitsdaten, die an das jeweilige Klinikum übermittelt wurden, können ausschließlich  
dort gelöscht werden, da die Klinik hierfür Verantwortlicher ist. Die Avelios Medical GmbH hat  
keine Berechtigung, von der Klinik gespeicherte medizinische Dokumente zu löschen.  
13. Automatisierte Entscheidungsfindung/Profiling  
Es findet derzeit keine automatisierte Entscheidungsfindung oder Profiling statt, die/das Sie  
rechtlich oder anderweitig erheblich beeinträchtigen würde.  
Alle Entscheidungen im Zusammenhang mit Terminen, medizinischer Behandlung oder  
Dokumentenübermittlung erfolgen entweder durch Sie selbst oder durch das medizinische  
Personal der Klinik. Das Patientenportal führt keine automatisierten medizinischen  
Bewertungen, Risikoanalysen oder sonstige algorithmische Entscheidungen durch.  
Im Patientenportal findet keine Auswertung Ihres Nutzerverhaltens zu Zwecken der Ange-  
bots-, Profil- oder Marketingoptimierung statt.  
Es erfolgt keine Erstellung von Nutzerprofilen und keine Analyse personenbezogener Daten zu  
Werbe-, Verkaufs- oder Optimierungszwecken.  
Die  
Avelios  
Medical  
GmbH  
setzt  
keine  
KI-Systeme  
oder  
automatisierten  
Entscheidungsverfahren ein, die rechtliche Wirkung entfalten oder die betroffene Person in  
ähnlicher Weise erheblich beeinträchtigen.  
Eine Profilbildung findet ausschließlich zu statistischen oder technischen Zwecken in  
anonymisierter Form statt.  
Zur Verbesserung der Stabilität und Sicherheit des Patientenportals können ausschließlich  
anonymisierte technische Daten (z. B. Fehlerprotokolle, Performance-Daten) ausgewertet  
werden. Diese Daten enthalten keinerlei Personen- oder Gesundheitsbezug.  
14. Plug-ins, Drittanbieter und Dienstleister  
Für ein besseres und effizienteres App-Design verwendet das Patientenportal Plug-ins diverser  
Hersteller. Diese sind folgend aufgeführt und deren Verwendungszweck beschrieben. Weitere  
Informationen und insbesondere die Datenschutzerklärung der Drittanbieter finden Sie auf  
deren jeweiliger Webseite.  
Plug-ins und technische Bibliotheken, die im Patientenportal verwendet werden, verarbeiten  
keine medizinischen Dokumente oder Gesundheitsdaten. Diese Daten werden ausschließlich  
innerhalb der Kernsysteme der Avelios Medical GmbH verarbeitet und nicht an die unten  
genannten Drittanbieter übermittelt.  
Diese Drittanbieter fungieren als sogenannte Unterauftragsdatenverarbeiter. Die Avelios  
Medical GmbH hat diesbezüglich darauf geachtet, nur seriöse Auftragsdatenverarbeiter zu  
verwenden, um die Sicherheit Ihrer Daten weitestmöglich zu gewährleisten.  
Avelios Medical GmbH, Ridlerstraße 39, 80339 München | Geschäftsführer: Christian Albrecht, Nicolas Jakob  
Handelsregister München, HRB 270765  
11  
   
Um mit Blick auf Ihre personenbezogenen Daten dem Grundsatz der Datensparsamkeit und  
der Verhältnismäßigkeit gerecht zu werden, beschränkt sich deren Einsatz darauf, nur  
notwendige und soweit möglich Standardbibliotheken zu verwenden.  
Sofern Sie weitere Verbesserungsvorschläge haben, zögern Sie nicht die Avelios Medical GmbH  
zu kontaktieren.  
14.1.  
Plug-ins  
Google Play Core-Bibliotheken:  
Die Google Play Core-Bibliotheken sind die Laufzeitschnittstelle unserer App mit dem Google  
Play Store. Die Avelios Medical GmbH kann dadurch:  
-
-
-
-
-
zusätzliche Sprachressourcen herunterladen  
die Bereitstellung von Funktionsmodulen verwalten  
die Bereitstellung von Asset Packs verwalten  
In-App-Updates auslösen  
In-App-Bewertungen anfordern  
Die Play Core-Bibliotheken sind in Java, Kotlin und Native verfügbar.  
Weitere Informationen zu den neuesten Versionen finden Sie in den Versionshinweisen.  
Das Patientenportal verwendet die Google Play Core-Bibliotheken, um einen reibungslosen  
Ablauf und bestmögliche Funktionalität gewährleisten zu können. Unter Abwägung Ihrer  
Datenschutzinteressen und dem Gebot der Datensparsamkeit stellt dies auch eine  
angemessene Abwägung zugunsten des Einsatzes der Play Core-Bibliotheken dar.  
Apple Core Foundation:  
Core Foundation ist ein Framework, das grundlegende Software-Dienste bereitstellt, die für  
Anwendungsdienste, Anwendungsumgebungen und die Anwendungen selbst nützlich sind.  
Core Foundation bietet außerdem Abstraktionen für gängige Datentypen, erleichtert die  
Internationalisierung mit der Speicherung von Unicode-Zeichenfolgen und bietet eine Reihe  
von  
Hilfsprogrammen  
wie  
Plug-in-Unterstützung,  
XML-Eigenschaftslisten,  
URL-  
Ressourcenzugriff und Voreinstellungen.  
Das Patientenportal verwendet die Apple-Standardbibliothek, um einen reibungslosen Ablauf  
und bestmögliche Funktionalität gewährleisten zu können. Unter Abwägung ihrer  
Datenschutzinteressen und dem Gebot der Datensparsamkeit stellt dies eine angemessene  
Abwägung zugunsten des Einsatzes der Apple-Standardbibliothek dar.  
Next.JS:  
Next.JS ist ein von Vercel erstelltes Open-Source-Webentwicklungs-Framework, das React-  
basierte Webanwendungen mit serverseitigem Rendering und der Generierung statischer  
Webseiten ermöglicht.  
Das Patientenportal verwendet Next.JS als Grundlage unserer Anwendung, um einen  
reibungslosen Ablauf und bestmögliche Funktionalität gewährleisten zu können. Unter  
Abwägung ihrer Datenschutzinteressen und dem Gebot der Datensparsamkeit stellt dies eine  
angemessene Abwägung zugunsten des Einsatzes von Next.JS dar.  
Friendly Captcha:  
Friendly Captcha ist eine von einem deutschen Unternehmen entwickelte Lösung, um  
Webseiten und Online-Dienste sicher vor Spam und Bots zu schützen.  
Das Patientenportal verwenden Friendly Captcha bei ausgewählten Aktionen dazu, um zu  
verifizieren, dass es sich bei der durchgeführten Anfrage nicht um Spam handelt, sondern um  
einen Menschen. Unter Abwägung ihrer Datenschutzinteressen und dem Gebot der  
Datensparsamkeit stellt dies eine angemessene Abwägung zugunsten des Einsatzes von  
Friendly Captcha dar.  
Avelios Medical GmbH, Ridlerstraße 39, 80339 München | Geschäftsführer: Christian Albrecht, Nicolas Jakob  
Handelsregister München, HRB 270765  
12  
 
VIDsigner  
Das Patientenportal bietet die Möglichkeit, Dokumente digital zu unterzeichnen. Hierfür  
nutzt die Avelios Medical GmbH den Dienst VIDsigner, ein Angebot der Validated ID S.L.,  
Spanien.  
Die Nutzung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung im  
Rahmen der Behandlung) bzw. Art. 9 Abs. 2 lit. h DSGVO (Verarbeitung von  
Gesundheitsdaten durch medizinische Fachkräfte). Dabei werden folgende  
personenbezogene Daten verarbeitet: Name, E-Mail-Adresse, signiertes Dokument sowie ggf.  
IP-Adresse und Zeitstempel der Signatur.  
Die von uns an VIDsigner übermittelten Dokumente werden dort nur zur technischen  
Durchführung des Signaturvorgangs für eine begrenzte Zeit gespeichert und anschließend  
gelöscht; dauerhaft gespeichert werden lediglich die für den Nachweis des Signaturvorgangs  
erforderlichen Daten (z. B. Zeitstempel, IP-Adresse).ꢀZusätzlich erfolgt die Datenverarbeitung  
durch VIDsigner auf Servern innerhalb der Europäischen Union. VIDsigner setzt Microsoft  
Ireland Operations Limited (Cloud-Dienst Azure mit Rechenzentren in den Niederlanden) als  
Unterauftragsverarbeiter für die Speicherung von Dokumenten und Signaturdaten  
ein.ꢀVIDsigner agiert als Unterauftragsverarbeiter im Sinne von Art. 28 DSGVO. Ein  
entsprechender Vertrag wurde abgeschlossen.ꢀWeitere Informationen zur Datenverarbeitung  
durch VIDsigner finden Sie unter: https://www.validatedid.com/en/privacy-policy  
14.2.  
Cloud / Hosting  
Für den Betrieb des Avelios Patientenportals werden Cloud- und Hosting-Dienstleister  
genutzt. Produktive Systeme des Patientenportals betreiben werden in der Google Cloud  
Platform (GCP) in der Region europe-west3 (Frankfurt, Deutschland/EU) betrieben. Zusätzlich  
betreibt die Avelios Medical GmbH interne und Entwicklungsumgebungen in Microsoft Azure  
in der Region Germany West Central (Frankfurt, Deutschland/EU); dort werden keine  
produktiven Patientendaten verarbeitet. Darüber hinaus nutzt die Avelios Medical GmbH  
NetCup (Deutschland) für interne Entwicklungsinfrastruktur (z. B. GitLab); auch dort werden  
keine produktiven Patientendaten verarbeitet.  
14.3.  
E-Mail-Versand  
E-Mail-Dienst: Der Versand von Portal-E-Mails erfolgt über Microsoft Azure Communication  
Services; dabei werden insbesondere Ihre E-Mail-Adresse sowie technische  
Versandmetadaten verarbeitet.  
14.4.  
Push-Benachrichtigungen  
Push-Dienste:  
Für Push-Mitteilungen werden Apple Push Notification Service (APNs) (iOS) und Firebase Cloud  
Messaging (FCM) verwendet. Dabei werden insbesondere Geräte-/Push-Token verarbeitet,  
um Benachrichtigungen an das Endgerät zuzustellen. Die Nutzung setzt voraus, dass Push-  
Benachrichtigungen in der App bzw. auf dem Gerät aktiviert sind.  
15. Aktualisierung dieser Datenschutzerklärung  
Die Avelios Medical GmbH kann diese Datenschutzerklärung von Zeit zu Zeit überarbeiten  
oder aktualisieren. Jede Änderung dieser Datenschutzerklärung wird mit der Online-  
Veröffentlichung wirksam. Wenn eine solche Änderung nach geltendem Recht eine  
Avelios Medical GmbH, Ridlerstraße 39, 80339 München | Geschäftsführer: Christian Albrecht, Nicolas Jakob  
Handelsregister München, HRB 270765  
13  
       
Benachrichtigung oder Einwilligung erfordert, werden Sie benachrichtigt oder erhalten die  
Möglichkeit zur Einwilligung.  
Nutzer des Patientenportals werden bei wesentlichen Änderungen, die die Verarbeitung von  
Gesundheitsdaten, Terminverwaltungsdaten oder den Dokumentenupload betreffen,  
innerhalb des Patientenportals oder der App gesondert informiert.  
16. Kundeninformationen  
Über das Patientenportal oder die App werden keine Newsletter, Werbe-E-Mails oder  
sonstigen Marketinginformationen versendet. Sämtliche Mitteilungen, die Sie über das  
Patientenportal erhalten, dienen ausschließlich der Terminverwaltung oder der medizinischen  
Kommunikation mit der von Ihnen ausgewählten Klinik.  
17. Blog- und Kommentarfunktionen  
Die Nachrichtenfunktion des Patientenportals dient ausschließlich dem vertraulichen  
medizinischen Austausch zwischen Ihnen und dem von Ihnen gewählten Klinikum und ist nicht  
öffentlich sichtbar.  
Avelios Medical GmbH, Ridlerstraße 39, 80339 München | Geschäftsführer: Christian Albrecht, Nicolas Jakob  
Handelsregister München, HRB 270765  
14