Hinweise zur gemeinsamen Verantwortlichkeit

Wir betreiben die Online-Plattform medcanonestop.com. Über diese Plattform können Patienten ärztliche Leistungen anfragen, Termine buchen, Folgerezept-Anfragen stellen, Rezepte an eine Apotheke ihrer Wahl übermitteln und bei OneStop-Partnerapotheken die Bestellung direkt bezahlen. Anbieter nach dem Digitale-Dienste-Gesetz und technischer Betreiber der Plattform ist die MCOS GmbH, Kaiserstraße 5, 40479 Düsseldorf (nachfolgend: „MCOS“).

Für bestimmte Verarbeitungsvorgänge legen MCOS und der jeweils von Ihnen ausgewählte Partner die Zwecke und Mittel gemeinsam fest. Insoweit sind MCOS und der Partner gemeinsam Verantwortliche im Sinne von Artikel 26 der Datenschutz-Grundverordnung (DSGVO). Das gilt für zwei Partnergruppen:

  • Teil A: die von Ihnen ausgewählte Kooperationsärztin oder der Kooperationsarzt (nachfolgend: „Partnerarzt“),
  • Teil B: die von Ihnen ausgewählte OneStop-Partnerapotheke.

Mit jedem Partner haben wir eine Vereinbarung über die gemeinsame Verantwortlichkeit geschlossen. Diese Hinweise geben das Wesentliche dieser Vereinbarungen wieder (Artikel 26 Absatz 2 DSGVO). Sie ergänzen unsere Hinweise zum Datenschutz, die für alle übrigen Verarbeitungen auf der Plattform gelten.

Teil A: Gemeinsame Verantwortlichkeit mit den Partnerärzten

Verantwortliche

Gemeinsam für die in Teil A beschriebenen Verarbeitungsvorgänge verantwortlich sind

MCOS GmbH
Kaiserstraße 5
40479 Düsseldorf
E-Mail: [email protected]
Telefon: +49 211 88236099

sowie der von Ihnen ausgewählte Partnerarzt. Name und Anschrift des konkret ausgewählten Partnerarztes werden Ihnen vor Abschluss der Anfrage bzw. Buchung sowie in der Bestätigung angezeigt oder mitgeteilt. Eine Übersicht unserer Kooperationsärzt:innen finden Sie unter medcanonestop.com/aerzteteam.

MCOS fungiert für die gemeinsam verantworteten Verarbeitungsvorgänge als zentrale Anlaufstelle, insbesondere für die Bereitstellung der Informationen nach Artikel 13 und 14 DSGVO, die Entgegennahme und Koordination von Betroffenenanfragen sowie die Koordination bei Datenschutzvorfällen, soweit die gemeinsam verantworteten Plattformprozesse betroffen sind. Selbstverständlich können Sie Ihre Rechte jederzeit auch unmittelbar gegenüber dem ausgewählten Partnerarzt geltend machen.

Wichtig: Nicht sämtliche Verarbeitungen im Zusammenhang mit der Nutzung der Plattform unterliegen einer gemeinsamen Verantwortlichkeit. Die medizinische Prüfung, Beratung, Diagnose, Therapieentscheidung, Verschreibung, ärztliche Dokumentation, die Inhalte der ärztlichen Rechnung und sonstige medizinische Tätigkeiten erfolgen in alleiniger Verantwortlichkeit des jeweiligen Partnerarztes. Rein technische Leistungen, die MCOS ausschließlich im Auftrag des Partnerarztes erbringt, etwa das Hosting der Patientenakte im Arztbereich, die technische Rezept- und Dokumentenübermittlung, technische Benachrichtigungen und die Erstellung der ärztlichen Rechnung, erfolgen auf Grundlage einer gesonderten Vereinbarung zur Auftragsverarbeitung nach Artikel 28 DSGVO.

Zwecke der gemeinsamen Verarbeitung und Rechtsgrundlagen

Die gemeinsame Verarbeitung dient ausschließlich der Anbahnung und Organisation der Inanspruchnahme ärztlicher Leistungen über die Plattform, der strukturierten Erfassung, Weiterleitung und Statusabbildung von Termin- und Folgerezept-Anfragen sowie der patientenseitigen Prozesskommunikation im Rahmen des gemeinsamen Plattform-Workflows. Dies betrifft insbesondere folgende gemeinsam verantwortete Verarbeitungsschritte:

  • Registrierung des Patienten auf der Plattform sowie Erfassung der für den Plattform-Workflow erforderlichen Basisdaten,
  • patientenseitiger Buchungs- und Anfrageprozess über die Plattform,
  • technische Status- und Prozesskommunikation gegenüber dem Patienten im Rahmen des gemeinsamen Plattform-Workflows,
  • gemeinsame technische Prozessarchitektur der Weiterleitung von Termin-, Anfrage- und verfahrensbezogenen Daten an den Partnerarzt.

Rechtsgrundlagen sind, je nach betroffenem Verarbeitungsvorgang, insbesondere Artikel 6 Absatz 1 Unterabsatz 1 Buchstabe b DSGVO (Anbahnung, Durchführung und Verwaltung eines Vertragsverhältnisses bzw. vorvertragliche Maßnahmen), Artikel 6 Absatz 1 Unterabsatz 1 Buchstabe c DSGVO, soweit gesetzliche Verpflichtungen bestehen, Artikel 6 Absatz 1 Unterabsatz 1 Buchstabe f DSGVO, soweit berechtigte Interessen an einer geordneten, sicheren und nachvollziehbaren Prozessdurchführung bestehen und keine überwiegenden Interessen der betroffenen Personen entgegenstehen, Artikel 9 Absatz 2 Buchstabe h DSGVO in Verbindung mit § 22 Absatz 1 Nummer 1 Buchstabe b BDSG, soweit Gesundheitsdaten für Zwecke der Gesundheitsversorgung oder Behandlung verarbeitet werden und die gesetzlichen Voraussetzungen im Einzelfall vorliegen, sowie Artikel 9 Absatz 2 Buchstabe a DSGVO, soweit für bestimmte Verarbeitungsschritte eine ausdrückliche Einwilligung eingeholt wird oder erforderlich ist.

Soweit Daten aufgrund berechtigter Interessen verarbeitet werden, geschieht dies insbesondere zur Gewährleistung eines sicheren und geordneten technischen Plattformbetriebs, zur Missbrauchsvermeidung sowie zur Sicherstellung nachvollziehbarer Kommunikations- und Prozessabläufe. Eine automatisierte Entscheidung im Sinne von Artikel 22 DSGVO, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt, findet im Rahmen der hier beschriebenen gemeinsamen Verarbeitung nicht statt.

Kategorien personenbezogener Daten

  • Identifikations- und Kontaktdaten (z. B. Name, E-Mail-Adresse, Telefonnummer, Anschrift, Geburtsdatum),
  • Termin-, Anfrage- und Verfahrensdaten,
  • Kommunikationsdaten im Zusammenhang mit Termin- und Folgerezept-Prozessen,
  • Gesundheitsdaten, soweit diese im Rahmen der Anfrage, Terminvorbereitung oder Folgerezept-Anfrage verarbeitet werden,
  • technische Nutzungs-, Protokoll- und Statusdaten.

Empfänger personenbezogener Daten

Ihre personenbezogenen Daten werden im Rahmen der gemeinsam verantworteten Verarbeitung insbesondere folgenden Empfängern oder Empfängerkategorien offengelegt: den zuständigen Mitarbeitern von MCOS, dem von Ihnen ausgewählten Partnerarzt und dessen berechtigten Mitarbeitern, Auftragsverarbeitern von MCOS oder des Partnerarztes, soweit diese im Einklang mit den datenschutzrechtlichen Vorgaben eingebunden sind, sowie gegebenenfalls technischen Dienstleistern, Hosting- oder Kommunikationsdienstleistern, soweit dies zur Durchführung der beschriebenen Prozesse erforderlich ist. Darüber hinaus erfolgt eine Weitergabe Ihrer personenbezogenen Daten nur, soweit dies gesetzlich erlaubt oder vorgeschrieben ist oder Sie hierin eingewilligt haben.

Dauer der Verarbeitung

MCOS verarbeitet personenbezogene Daten im Rahmen der gemeinsamen Verantwortlichkeit grundsätzlich nur so lange, wie dies für die Durchführung der beschriebenen Plattformprozesse erforderlich ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Soweit MCOS personenbezogene Daten ausschließlich technisch im Auftrag verarbeitet, richtet sich die Speicherdauer nach den Vereinbarungen mit dem Partnerarzt sowie nach gesetzlichen Aufbewahrungs- und Nachweispflichten. Der jeweilige Partnerarzt verarbeitet und speichert personenbezogene Daten im Übrigen in eigener Verantwortlichkeit nach Maßgabe der für ihn geltenden berufs-, medizin-, abrechnungs- und datenschutzrechtlichen Vorschriften.

Teil B: Gemeinsame Verantwortlichkeit mit den OneStop-Partnerapotheken

Gegenstand

Bei OneStop-Partnerapotheken können Sie Ihr Rezept über die Plattform einlösen und die Bestellung direkt über die Plattform bezahlen. MCOS und die von Ihnen ausgewählte Partnerapotheke nutzen die Plattform gemeinsam zur technischen Abwicklung von Rezepten, OneStop-Bestellungen und Zahlungen. Für die nachfolgend beschriebenen Verarbeitungsschritte sind MCOS und die Partnerapotheke gemeinsam Verantwortliche im Sinne von Artikel 26 DSGVO. Außerhalb dieser Schritte ist jede Partei allein verantwortlich.

Abgrenzung der Verantwortungsbereiche

  • Gemeinsam: die Einholung Ihrer Einwilligung im Bestellprozess sowie die Weiterleitung Ihrer Rezept- und Bestelldaten, einschließlich Gesundheitsdaten, an die Partnerapotheke zur Abgabe. Beide Parteien legen hierfür Zweck und wesentliche Mittel, insbesondere Verschlüsselung und Übertragungsweg, gemeinsam fest.
  • MCOS allein: der Betrieb der Plattform, die Erhebung Ihrer Daten als erster Kontaktpunkt, das Hosting, die technische Übermittlung, die Zahlungsabwicklung im Split-Payment-Verfahren über den Zahlungsdienstleister, die Betrugsprävention und die Bereitstellung des Apotheken-Dashboards.
  • Partnerapotheke allein: die pharmazeutische Prüfung des Rezepts, die Beratung, die Entscheidung über die Abgabe und der Versand der Arzneimittel. Die pharmazeutische Hoheit liegt ausschließlich bei der Apotheke.

Zwecke der gemeinsamen Verarbeitung und Rechtsgrundlagen

Die gemeinsame Verarbeitung dient ausschließlich der technischen Übermittlung von Rezepten und Bestelldaten, der Zahlungsabwicklung und der Erfüllung gesetzlicher Dokumentationspflichten. Rechtsgrundlagen sind Artikel 6 Absatz 1 Unterabsatz 1 Buchstabe b DSGVO (Erfüllung des Vertrags mit Ihnen), Artikel 9 Absatz 2 Buchstabe h DSGVO in Verbindung mit § 22 Absatz 1 Nummer 1 Buchstabe b BDSG und dem Medizinal-Cannabisgesetz (Gesundheitsversorgung) sowie Artikel 9 Absatz 2 Buchstabe a DSGVO (Ihre ausdrückliche Einwilligung, die Sie bei der Bestellung erteilen).

Dauer der Verarbeitung

Die Partnerapotheke speichert die Abgabedaten in eigener Verantwortung nach den apothekenrechtlichen Dokumentationspflichten, in der Regel drei Jahre nach der Apothekenbetriebsordnung. MCOS löscht technische Kopien der übermittelten Rezept- und Bestelldaten unverzüglich nach der Weiterleitung, bei nicht abgeschlossenen Vorgängen spätestens nach 30 Tagen. Zahlungs- und Rechnungsdaten bewahrt MCOS in eigener Verantwortung nach den handels- und steuerrechtlichen Fristen auf.

Eingesetzte Dienstleister

Für die gemeinsam verantworteten Verarbeitungsschritte setzt MCOS folgende Auftragsverarbeiter ein: Hetzner Online GmbH (Hosting und Betrieb der Plattform, Deutschland), Adyen N.V. (Zahlungsabwicklung, EU, Standardvertragsklauseln bei Drittlandtransfer über internationale Zahlungsnetzwerke), Mailgun Technologies, Inc. (System- und Transaktions-E-Mails, EU-Rechenzentrum, Standardvertragsklauseln) und Google Cloud EMEA Ltd. (Cloud-Dienste, EU/EWR, Standardvertragsklauseln bei Drittlandzugriff).

Unsere OneStop-Partnerapotheken

Gemeinsam mit MCOS verantwortlich ist jeweils die Partnerapotheke, die Sie bei der Bestellung auswählen. Derzeit sind das die folgenden Apotheken. Die Liste wird automatisch aus den aktiven Partnerapotheken erzeugt.

Teil C: Ihre Rechte, Anlaufstelle und Beschwerde

Rechte der betroffenen Personen

Sie haben im Hinblick auf Ihre personenbezogenen Daten insbesondere folgende Rechte: Recht auf Auskunft (Artikel 15 DSGVO), Recht auf Berichtigung (Artikel 16 DSGVO), Recht auf Löschung (Artikel 17 DSGVO), Recht auf Einschränkung der Verarbeitung (Artikel 18 DSGVO), Recht auf Datenübertragbarkeit (Artikel 20 DSGVO), Recht auf Widerspruch (Artikel 21 DSGVO) sowie Recht auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Artikel 7 DSGVO).

Sie können Ihre Rechte vorrangig gegenüber MCOS geltend machen. Soweit Ihre Anfrage den Verantwortungsbereich des Partnerarztes oder der Partnerapotheke betrifft, leitet MCOS diese unverzüglich, spätestens innerhalb von fünf Werktagen, an den Partner weiter und koordiniert die Bearbeitung. Selbstverständlich können Sie Ihre Rechte auch unmittelbar gegenüber dem ausgewählten Partner geltend machen. Beide Parteien können sich gegenseitig auf die Vereinbarung über die gemeinsame Verantwortlichkeit berufen, wenn Sie nur eine Partei in Anspruch nehmen.

Alle Anfragen, Aufforderungen und Mitteilungen richten Sie bitte vorzugsweise an:

MCOS GmbH
Kaiserstraße 5
40479 Düsseldorf
E-Mail: [email protected]

Datenschutzvorfälle

Bei Datenschutzvorfällen, die gemeinsam verantwortete Verarbeitungsvorgänge betreffen, stimmen sich MCOS und der jeweilige Partner unverzüglich über die weiteren Maßnahmen ab. Dies betrifft insbesondere die Bewertung des Vorfalls, etwaige Meldungen an Aufsichtsbehörden sowie gegebenenfalls erforderliche Benachrichtigungen betroffener Personen. Betrifft ein Vorfall die technische Plattform, übernimmt MCOS die Meldung an die Aufsichtsbehörde.

Beschwerderecht bei der Aufsichtsbehörde

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt, haben Sie das Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für MCOS ist zuständig: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Postfach 20 04 44, 40102 Düsseldorf.

Informationen über Ihr Widerspruchsrecht nach Artikel 21 DSGVO

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten Widerspruch einzulegen, die aufgrund von Artikel 6 Absatz 1 Unterabsatz 1 Buchstabe f DSGVO erfolgt. Legen Sie Widerspruch ein, werden wir Ihre personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Werden personenbezogene Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener Daten zum Zwecke solcher Werbung einzulegen; dies gilt auch für ein etwaiges Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Widersprechen Sie der Verarbeitung für Zwecke der Direktwerbung, so werden die personenbezogenen Daten nicht mehr für diese Zwecke verarbeitet.

Der Widerspruch kann formfrei erfolgen und sollte möglichst gerichtet werden an: MCOS GmbH – Datenschutz –, Kaiserstraße 5, 40479 Düsseldorf, E-Mail: [email protected].

Stand: 30. September 2026

Der offizielle MCOS MerchNEU Zum Shop

Deine Auswahl stammt von einer anderen Seite

Die gespeicherte Auswahl hast Du an anderer Stelle zusammengestellt. Dort gelten unter Umständen andere Apotheken und Versandbedingungen. Du kannst sie hier zurücksetzen und neu beginnen, oder dorthin zurückkehren, wo sie hingehört.

Zurücksetzen lässt sich nicht rückgängig machen.