Datenschutzhinweis Videosprechstunde
CHYLD GmbH
Stand: 4. August 2026
<!-- TODO(legal): Entwurf. Vor Veröffentlichung anwaltlich prüfen lassen. --> <!-- TODO(tech): Ziffer 5 beschreibt den tatsächlichen Stand. Anlage 4 zum Vertrag nach § 134a SGB V verlangt eine Ende-zu-Ende-Verschlüsselung der Medienströme. Die Medienverschlüsselung (AES_256_GCM2) ist im Code derzeit NICHT aktiviert. Solange das so ist, darf hier keine Ende-zu-Ende-Verschlüsselung zugesagt werden, und Ziffer 9 der Datenschutzerklärung weicht davon ab. Beides muss zusammengeführt werden. -->Dieser Hinweis erklärt dir, wer welche Daten verarbeitet, wenn du an einer Videosprechstunde über Alma teilnimmst. Er ergänzt unsere Datenschutzerklärung.
1. Wer ist wofür verantwortlich?
Bei einer Videosprechstunde treffen zwei getrennte Verantwortlichkeiten zusammen:
| Bereich | Verantwortlich | Rolle der CHYLD GmbH |
|---|---|---|
| Gesundheitsdaten, Gesprächsinhalte, Behandlungsdokumentation | Deine Hebamme (Art. 4 Nr. 7 DSGVO) | Auftragsverarbeiterin nach Art. 28 DSGVO auf Grundlage des Auftragsverarbeitungsvertrags |
| Betrieb der Plattform, Konto, technische Protokolle | CHYLD GmbH | Eigenständig verantwortlich |
| Zahlung bei privaten Selbstzahlerleistungen | CHYLD GmbH gemeinsam mit dem Zahlungsdienstleister | Stripe ist insoweit eigenständig verantwortlich |
Das heißt: Über die Inhalte deiner Beratung entscheidet ausschließlich deine Hebamme. Wir stellen nur die Technik und dürfen die Daten nicht für eigene Zwecke verwenden. Deine Rechte kannst du gegenüber beiden Stellen geltend machen; wir leiten Anfragen, die die Behandlung betreffen, an deine Hebamme weiter.
Verantwortliche für die Plattform: CHYLD GmbH, Adelungstraße 3, 55131 Mainz, E-Mail: support@alma.app
2. Welche Daten verarbeitet werden
Zur Terminbuchung: Vor- und Nachname, E-Mail-Adresse, optional Telefonnummer, dein Anliegen als Freitext. Bei privaten Selbstzahlerleistungen zusätzlich deine Anschrift, weil sie für die Rechnung erforderlich ist. Bei Leistungen zulasten der Krankenkasse zusätzlich Geburtsdatum, Krankenkasse und Versichertennummer.
Während des Gesprächs: Audio- und Videostrom in Echtzeit sowie dein Anzeigename, der für alle Teilnehmenden sichtbar ist.
Technisch: Datum, Uhrzeit, Dauer, IP-Adresse, Geräte- und Netzwerkparameter, Verbindungsqualität.
Bei Zahlung: Betrag, Zahlungsart, Zahlungsstatus und die von Stripe erzeugten Transaktionskennungen. Vollständige Karten- oder PayPal-Zugangsdaten erhalten wir nicht.
Einwilligungsnachweis: Zeitpunkt deiner Einwilligung sowie Version und Prüfsumme des Textes, den wir dir dabei angezeigt haben. Damit können wir später belegen, welchem Wortlaut du genau zugestimmt hast (Art. 7 Abs. 1 DSGVO).
3. Rechtsgrundlagen
| Verarbeitung | Rechtsgrundlage |
|---|---|
| Gesundheitsdaten in der Videosprechstunde | Art. 9 Abs. 2 lit. a i. V. m. Art. 7 DSGVO (deine ausdrückliche Einwilligung), ergänzend Art. 9 Abs. 2 lit. h DSGVO i. V. m. § 22 Abs. 1 Nr. 1 lit. b BDSG |
| Terminbuchung und Durchführung | Art. 6 Abs. 1 lit. b DSGVO |
| Zahlungsabwicklung und Rechnungsstellung | Art. 6 Abs. 1 lit. b und lit. c DSGVO |
| Aufbewahrung von Rechnungsbelegen | Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 147 AO, § 257 HGB |
| Technische Protokolle, Missbrauchsabwehr | Art. 6 Abs. 1 lit. f DSGVO |
Die Teilnahme an einer Videosprechstunde ist freiwillig. Ohne deine Einwilligung findet keine Videosprechstunde statt. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, ohne dass dir daraus Nachteile für deine weitere Betreuung entstehen. Ein Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.
4. Eingesetzter Übertragungsdienstleister
Für die Audio- und Videoübertragung setzen wir Agora Lab, Inc. als Auftragsverarbeiter nach Art. 28 DSGVO ein. Eine vollständige Übersicht aller eingesetzten Dienstleister findest du in unserer Subprozessorenliste.
<!-- TODO(legal): Vertragliche Bestätigung des Übertragungsdienstleisters zu Verarbeitungsort und Ausschluss administrativer Zugriffe aus Drittstaaten einholen, bevor dieses Dokument veröffentlicht wird. -->5. Verschlüsselung, Vertraulichkeit und Aufzeichnung
Transportverschlüsselung. Die Verbindung zwischen deinem Gerät und der Plattform ist durchgängig über TLS 1.2/1.3 verschlüsselt. Die Audio- und Videoströme werden auf dem Transportweg verschlüsselt übertragen.
Keine Aufzeichnung. Eine Aufzeichnung von Bild oder Ton findet nicht statt. Die Gesprächsinhalte werden von uns nicht gespeichert. Eine Aufzeichnung zu Dokumentationszwecken wäre ausschließlich mit vorheriger Einwilligung aller Teilnehmenden zulässig; diese Funktion ist derzeit nicht verfügbar.
Zugriffsbeschränkung. Innerhalb der CHYLD GmbH haben nur wenige namentlich benannte Personen administrativen Zugang zur Sitzungsinfrastruktur, und dieser Zugang wird protokolliert. Ein inhaltlicher Zugriff auf Gespräche erfolgt nicht.
<!-- TODO(tech + legal): Sobald die Medienverschlüsselung (AES_256_GCM2 mit serverseitig erzeugten, dem Übertragungsdienstleister nicht zugänglichen Sitzungsschlüsseln) aktiviert ist, ist dieser Abschnitt auf eine Ende-zu-Ende-Verschlüsselung nach Anlage 4 umzustellen. Bis dahin ist der Übertragungsdienstleister technisch nicht vollständig von den Medienströmen ausgeschlossen. Dieser Umstand ist gegenüber Klientinnen und im Zertifizierungsverfahren offenzulegen. -->6. Teilnahme ohne Nutzerkonto
Du kannst an einer Videosprechstunde teilnehmen, ohne ein Konto bei Alma anzulegen. Der Zugang erfolgt über einen persönlichen Einladungslink und eine Zugangs-PIN. In diesem Fall verarbeiten wir nur die für den Termin erforderlichen Angaben aus Ziffer 2 und die technischen Verbindungsdaten. Bitte gib den Einladungslink nicht weiter, da er den Zutritt zum Gespräch ermöglicht.
7. Speicherdauer
| Daten | Löschung |
|---|---|
| Gesprächsinhalte | Werden nicht gespeichert |
| Verbindungsmetadaten der Videosprechstunde | Spätestens 3 Monate nach dem Gespräch, automatisch |
| Buchungsdaten ohne zustande gekommene Sprechstunde | Nach der in der Buchung genannten Frist, spätestens 3 Monate |
| Einwilligungsnachweise | Bis 3 Jahre nach Widerruf (Nachweispflicht Art. 7 Abs. 1 DSGVO) |
| Rechnungen und Zahlungsbelege | 8 Jahre nach § 147 AO, im Rahmen von § 257 HGB bis 10 Jahre |
| Behandlungsdokumentation deiner Hebamme | Mindestens 10 Jahre nach § 630f Abs. 3 BGB, verantwortlich ist die Hebamme |
8. Deine Rechte
Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21) sowie das Recht, eine erteilte Einwilligung jederzeit zu widerrufen (Art. 7 Abs. 3 DSGVO).
Betreffen deine Anliegen die Behandlung selbst, richte sie an deine Hebamme; betreffen sie die Plattform, an support@alma.app. Außerdem kannst du dich bei einer Datenschutzaufsichtsbehörde beschweren (Art. 77 DSGVO).
9. Voraussetzungen auf deiner Seite
Damit die Videosprechstunde vertraulich und störungsfrei ablaufen kann, führe sie bitte in einem geschlossenen Raum mit angemessener Privatsphäre. Du benötigst ein Endgerät mit Bildschirm, Kamera, Mikrofon und Lautsprecher sowie eine stabile Internetverbindung.
10. Kein Notfalldienst
Die Videosprechstunde ist kein Notfalldienst. Bei akuten Beschwerden, Blutungen, vorzeitiger Wehentätigkeit oder anderen dringenden Situationen wende dich unmittelbar an den ärztlichen Bereitschaftsdienst unter 116 117 oder an den Rettungsdienst unter 112.