GP Mode Kft.
1111 Budapest, Bartók Béla út 56. 1/1, Ungarn
Vertreten durch die Geschäftsführerin Laura von Kontz
E-Mail: [email protected]
Website: https://www.bsw-zahnklinik.com
Diese Datenschutzerklärung erläutert die Verarbeitung personenbezogener Daten durch die GP Mode Kft. im Zusammenhang mit der Website, Kontaktanfragen über Formulare, E-Mail, WhatsApp und Telefon, Facebook-Instant-Formularen, der Patientenkoordination, Terminvereinbarung und dem Newsletter. Sie umfasst außerdem die dabei eingesetzten Verwaltungs- und Automatisierungsdienste.
Medizinische Leistungen und bestimmte Zahlungen werden durch gesonderte Unternehmen erbracht beziehungsweise abgewickelt. Die jeweiligen Aufgaben werden in den Abschnitten 6 und 12 erläutert.
Wir verarbeiten personenbezogene Daten nur, soweit hierfür eine gesetzliche Rechtsgrundlage besteht.
Je nach Verarbeitung kommen insbesondere folgende Rechtsgrundlagen zur Anwendung:
Für Gesundheitsdaten ist zusätzlich eine Ausnahme nach Art. 9 Abs. 2 DSGVO erforderlich. Eine allgemeine Kontaktaufnahme oder die Kenntnisnahme dieser Datenschutzerklärung ersetzt keine gegebenenfalls erforderliche ausdrückliche Einwilligung.
Unsere Website wird über Magyar Hosting / mhosting.hu betrieben. Anbieter ist nach den veröffentlichten Angaben Websupport Magyarország Kft., 1119 Budapest, Fehérvári út 97–99., Ungarn.
Beim Aufruf unserer Website werden technisch erforderliche Verbindungsdaten verarbeitet. Hierzu gehören insbesondere:
Die Verarbeitung dient der Bereitstellung der Website, der Erkennung technischer Fehler und der Abwehr von Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einem sicheren und zuverlässigen Internetangebot.
Bei konkreten Sicherheitsvorfällen können erforderliche Protokolldaten bis zur Klärung des Vorfalls und gegebenenfalls zur Rechtsverfolgung länger gespeichert werden.
Informationen des Hostinganbieters:
https://www.mhosting.hu/adatkezelesi-tajekoztato/
Unsere Website verwendet Cookies und gegebenenfalls ähnliche Technologien zur Speicherung oder zum Auslesen von Informationen auf Ihrem Endgerät.
Technisch unbedingt erforderliche Technologien werden eingesetzt, soweit dies zur Bereitstellung eines von Ihnen ausdrücklich gewünschten Dienstes erforderlich ist. Analyse- und Marketingtechnologien werden nur nach vorheriger Einwilligung aktiviert.
Für Endgerätezugriffe gelten die jeweils anwendbaren nationalen Vorschriften zur Umsetzung der ePrivacy-Richtlinie, insbesondere § 25 TDDDG in Deutschland und § 165 Abs. 3 TKG 2021 in Österreich, soweit diese anwendbar sind. Die anschließende Verarbeitung personenbezogener Daten benötigt zusätzlich eine Rechtsgrundlage nach der DSGVO.
Zur Verwaltung Ihrer Auswahl verwenden wir CookieYes. Dabei werden Ihre gewählten Einstellungen und, abhängig von der eingesetzten Version, technische Angaben und Einwilligungsnachweise verarbeitet. Zweck ist, Ihre Auswahl zu beachten und erforderliche Einwilligungen nachweisen zu können. Die Speicherung einer erforderlichen Auswahl auf Ihrem Endgerät dient der Bereitstellung des Einwilligungsmanagements; Rechtsgrundlage der erforderlichen personenbezogenen Nachweisspeicherung ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO.
Sie können optionale Dienste ablehnen sowie Ihre Auswahl über die dauerhaft zugänglichen Cookie-Einstellungen ändern oder widerrufen. Die grundlegenden Websitefunktionen bleiben bei Ablehnung optionaler Dienste nutzbar.
Cookie-Übersicht: https://bsw-zahnklinik.com/cookies/
Anbieterinformationen: https://www.cookieyes.com/privacy-policy/
Wenn Sie über ein Formular, per E-Mail, telefonisch oder über einen anderen angebotenen Kommunikationsweg Kontakt aufnehmen, verarbeiten wir Ihre Angaben zur Bearbeitung des Anliegens, zur Erstellung eines angefragten Angebots und zur Koordination eines Beratungstermins.
Verarbeitet werden insbesondere Name, E-Mail-Adresse, Telefonnummer, Stadt, gewünschter Kontaktweg, bevorzugte Erreichbarkeit, Beratungsort, zeitliche Vorstellungen und der Inhalt Ihrer Nachricht. Gesundheitsbezogene Inhalte unterliegen zusätzlich Abschnitt 6.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Sie vorvertragliche Maßnahmen anfragen oder ein Vertrag durchgeführt wird. Allgemeine geschäftliche Anfragen bearbeiten wir nach Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer geordneten Kommunikation und Bearbeitung dieser Anliegen.
Erforderliche Angaben sind als Pflichtfelder gekennzeichnet oder ergeben sich aus Ihrem Anliegen. Ohne geeignete Kontaktdaten können wir gegebenenfalls nicht antworten. Eine Anfrage führt nicht automatisch zu einer Newsletter-Anmeldung.
Maßgeblich für die erforderliche Speicherdauer sind der Abschluss Ihrer Anfrage, gegebenenfalls fortlaufende von Ihnen gewünschte Abstimmungen sowie bestehende gesetzliche oder vertragliche Aufbewahrungsgründe. Sobald die personenbezogenen Daten für keinen zulässigen Zweck mehr erforderlich sind, besteht eine Löschpflicht; alternativ kommt eine wirksame Anonymisierung in Betracht. Fortlaufende, vom Interessenten gewünschte Kommunikation, Vertragsunterlagen, medizinische Dokumentationen und Newsletter-Anmeldungen sind jeweils gesondert zu beurteilen.
Die GP Mode Kft. übernimmt die Planung und Koordination von Patientenanfragen und Terminen. Die zahnmedizinischen Beratungen, Untersuchungen und Behandlungen werden von unseren medizinischen Partnerunternehmen durchgeführt:
Die medizinischen Partner verantworten ihre medizinischen Verarbeitungen einschließlich der Behandlungsdokumentation und stellen Patienten dafür eigene Datenschutzinformationen zur Verfügung. Diese Erklärung erläutert die Verarbeitung durch die GP Mode Kft. und die für die Patientenkoordination vorgesehenen Übermittlungen.
Angaben zu Beschwerden, gewünschter Behandlung, konsultierten Zahnärzten, Befunden, Röntgenaufnahmen, Heil- und Kostenplänen und Konsultationsnotizen können Gesundheitsdaten im Sinne von Art. 9 DSGVO darstellen. Auch eine personenbezogene Information über einen medizinischen Beratungstermin kann hierunter fallen.
Für die Koordination können erforderliche Kontakt-, Termin- und Gesundheitsangaben zwischen GP Mode Kft. und dem für die gewünschte Beratung oder Behandlung zuständigen medizinischen Partner ausgetauscht werden. Eine Weitergabe erfolgt zweckbezogen; ein Koordinationsvertrag begründet keine unbeschränkte Nutzung sämtlicher Daten.
Zu den mit diesen Aufgaben befassten Personen gehören insbesondere Ärzte, Patientenkoordinatoren und Empfangsmitarbeiter. Ihre Zugriffsberechtigung richtet sich nach der konkreten Aufgabe und dem hierfür erforderlichen Datenumfang. Eine Tätigkeit bei einem der beteiligten Unternehmen allein berechtigt nicht zum Zugriff auf sämtliche Patientendaten. Die betroffenen Personen sind zur Vertraulichkeit verpflichtet.
Für Gesundheitsdaten ist neben einer Rechtsgrundlage nach Art. 6 DSGVO eine Ausnahme nach Art. 9 Abs. 2 DSGVO erforderlich. Soweit die Verarbeitung durch die GP Mode Kft. auf ausdrücklicher Einwilligung beruht, gelten Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO. Eine entsprechende Einwilligung muss den konkreten Koordinationszweck, die Daten und die vorgesehenen Empfänger erfassen. Die Kenntnisnahme dieser Datenschutzerklärung ersetzt eine erforderliche ausdrückliche Einwilligung nicht.
Für Verarbeitungen zur medizinischen Versorgung kann unter den gesetzlichen Voraussetzungen Art. 9 Abs. 2 lit. h in Verbindung mit Art. 9 Abs. 3 DSGVO und den einschlägigen nationalen Vorschriften maßgeblich sein. Die Rechtsgrundlagen der medizinischen Partner und die der GP Mode Kft. sind nach der jeweiligen Tätigkeit zu unterscheiden.
Für die Kommunikation nutzen wir die veröffentlichten E-Mail-Kontakte und WhatsApp. Bitte stimmen Sie die Übermittlung medizinischer Unterlagen vorab mit uns ab und übermitteln Sie nur erforderliche Unterlagen. Eine gewöhnliche E-Mail oder ein WhatsApp-Kontakt ist keine von uns gesondert ausgewiesene medizinische Uploadplattform. Fragen zum geeigneten Übermittlungsweg richten Sie bitte an [email protected].
Für medizinische Dokumentationen können besondere gesetzliche Aufbewahrungspflichten gelten. Die zuständigen medizinischen Leistungserbringer informieren darüber in ihren eigenen Datenschutzinformationen.
Eine Newsletter-Einwilligung umfasst keine Nutzung von Gesundheitsdaten für Werbung oder Personalisierung. Die zusätzliche KI-Verarbeitung wird in Abschnitt 17 beschrieben.
Wir verwenden MiniCRM des Anbieters MiniCRM Zrt., Ungarn, zur Verwaltung von Kontakten, Anfragen, Terminen, Kommunikationsverläufen und internen Aufgaben. Die jeweilige Rechtsgrundlage ergibt sich aus dem konkreten Zweck, insbesondere aus den Abschnitten 5, 6 und 9.
MiniCRM verarbeitet die im Auftrag verwalteten Kundendaten als Auftragsverarbeiter. Die erforderlichen vertraglichen Regelungen nach Art. 28 DSGVO können Bestandteil der wirksam vereinbarten Allgemeinen Geschäftsbedingungen oder einer gesonderten Vereinbarung sein.
Automatisierungsdienste können Daten aus MiniCRM abrufen und Ergebnisse zurückschreiben. Diese Verarbeitungen werden in Abschnitt 17 erläutert.
Gesundheitsdaten dürfen nur verarbeitet werden, soweit hierfür die zusätzlichen Voraussetzungen nach Art. 9 DSGVO erfüllt sind und das eingesetzte System sowie seine Konfiguration hierfür geeignet sind.
Anbieterinformationen: https://www.minicrm.io/pp/
Vertragsbedingungen: https://www.minicrm.hu/altalanos-szerzodesi-feltetelek/
Wir verwenden Facebook-Instant-Formulare von Meta Platforms Ireland Limited, Irland, um Kontaktanfragen und Beratungswünsche entgegenzunehmen.
Wir erhalten die von Ihnen bestätigten Formulardaten, insbesondere vollständigen Namen, Stadt, Telefonnummer, E-Mail-Adresse und Antworten auf die im jeweiligen Formular gestellten Auswahlfragen. Die Formulare können je nach Kampagne unterschiedliche Fragen enthalten.
Die derzeit verwendeten Auswahlfragen betreffen:
Wir verwenden die Antworten zur Bearbeitung des konkreten Beratungswunsches, zur passenden Termin- und Kontaktkoordination und zur Vorbereitung einer angefragten Information. Die Frage zum Preisrahmen erfasst die Einschätzung des genannten Angebots; eine Auskunft über Einkommen oder Vermögen wird damit nicht verlangt. Änderungen des Erhebungszwecks oder zusätzliche Fragen sind vor deren Einsatz datenschutzrechtlich zu bewerten und transparent zu erläutern.
Einzelne Felder können aus Ihrem Facebook-Profil vorausgefüllt sein. Bitte prüfen Sie diese vor dem Absenden. Die Daten werden automatisiert in MiniCRM übernommen und für die Bearbeitung Ihres Anliegens verwendet.
Rechtsgrundlage unserer vertragsbezogenen Bearbeitung ist Art. 6 Abs. 1 lit. b DSGVO; für allgemeine Anfragen kommt Art. 6 Abs. 1 lit. f DSGVO nach Abschnitt 5 in Betracht. Für Gesundheitsdaten gelten zusätzlich Abschnitt 6 und die jeweils erforderlichen besonderen Voraussetzungen.
Eine Anmeldung zum Newsletter erfolgt nur über die gesonderte Einwilligung nach Abschnitt 9. Bitte übermitteln Sie über diese Formulare keine medizinischen Dokumente, Befunde oder weiteren sensiblen Einzelheiten.
Für Metas eigenständige Plattformverarbeitung gelten dessen Datenschutzhinweise. Unsere Rechtsgrundlagen für die Anfragebearbeitung sind keine Aussage über Metas eigene Rechtsgrundlagen.
Meta-Datenschutzinformationen: https://www.facebook.com/privacy/policy/
Wenn Sie sich gesondert anmelden, verwendet die GP Mode Kft. Ihren Namen und Ihre E-Mail-Adresse, um Ihnen per E-Mail Informationen zu zahnmedizinischen Leistungen, Neuigkeiten und Angeboten der BSW Zahnklinik zuzusenden. Der Versand ist über MiniCRM vorgesehen.
Rechtsgrundlage ist Ihre freiwillige Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO unter Beachtung der zusätzlich anwendbaren Vorschriften über elektronische Werbung.
Eine Newsletter-Anmeldung setzt eine eigenständige, eindeutig auf den Newsletter bezogene aktive Auswahl voraus. Die bloße Bestätigung, diese Datenschutzerklärung gelesen zu haben, meldet Sie nicht zum Newsletter an. Sie können eine Anfrage ohne Newsletter-Einwilligung absenden und unsere Leistungen unabhängig davon in Anspruch nehmen.
Bei einer Anmeldung kann MiniCRM die weiteren Schritte automatisiert ausführen. Vorgesehen ist ein Double-Opt-in-Verfahren: Sie erhalten zunächst eine Bestätigungs-E-Mail und werden erst nach Ihrer Bestätigung für den Newsletter freigeschaltet.
Zum Nachweis sind Anmeldequelle, verwendeter Einwilligungstext sowie Zeitpunkt der Anmeldung und ihrer Bestätigung maßgeblich. Unbestätigte Anmeldungen dürfen nicht für den Newsletterversand verwendet werden und sind zu löschen, sobald sie nicht mehr zur Abwicklung der begonnenen Anmeldung erforderlich sind.
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über den Abmeldelink in jeder Newsletter-E-Mail oder durch eine Nachricht an [email protected] widerrufen. Dafür entstehen höchstens die üblichen Übermittlungskosten nach Ihrem Tarif. Der Widerruf berührt die Rechtmäßigkeit der bisherigen Verarbeitung nicht.
Die aktive Versandberechtigung endet mit dem Widerruf oder der Einstellung des Newsletters. Erforderliche Nachweise oder Sperrvermerke dürfen nur mit gesonderter Rechtsgrundlage, zweckbeschränkt und für die notwendige Dauer weiter gespeichert werden. Eine Speicherung für die Anfragebearbeitung oder Vertragsabwicklung ist davon getrennt zu beurteilen.
Es findet keine personenbezogene Auswertung von Newsletter-Öffnungen oder Linkklicks statt. Gesundheitsdaten werden auf Grundlage dieser Einwilligung weder für Werbung ausgewertet noch zur Personalisierung verwendet.
Wir verwenden Google Analytics zur statistischen Auswertung der Nutzung unserer Website. Anbieter für Nutzer im Europäischen Wirtschaftsraum ist Google Ireland Limited, Irland.
Die Auswertung hilft uns zu verstehen, welche Inhalte genutzt werden und wie wir unsere Website verbessern können. Dabei können insbesondere Online-Kennungen, Geräte- und Browserinformationen, Seitenaufrufe, Interaktionen, Zugriffszeitpunkte und die Herkunft eines Besuchs verarbeitet werden.
Die Aktivierung erfolgt erst nach Ihrer Einwilligung. Rechtsgrundlage der personenbezogenen Verarbeitung ist Art. 6 Abs. 1 lit. a DSGVO; für Zugriffe auf Ihr Endgerät gelten zusätzlich die in Abschnitt 4 beschriebenen Anforderungen.
Sie können Ihre Einwilligung über die Cookie-Einstellungen widerrufen.
Eine Verarbeitung durch Google-Unternehmen außerhalb des Europäischen Wirtschaftsraums ist möglich. Zu den Anforderungen und möglichen Garantien siehe Abschnitt 15.
Namen, E-Mail-Adressen, Telefonnummern, Freitexte, medizinische Angaben und entsprechend sensible Seiten- oder Ereignisparameter dürfen nicht an Google Analytics übermittelt werden.
Datenschutzinformationen:
https://policies.google.com/privacy
Informationen zum Dienst:
https://support.google.com/analytics/
Wir verwenden Meta Pixel von Meta Platforms Ireland Limited, Irland, um die Wirksamkeit unserer Facebook- beziehungsweise Instagram-Werbung zu messen.
Hierbei können unter anderem technische Verbindungsdaten, Browserinformationen, Online-Kennungen, besuchte Seiten und konfigurierte Ereignisse verarbeitet und mit Informationen bei Meta verknüpft werden.
Die Aktivierung erfolgt ausschließlich nach Ihrer Einwilligung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO; für Endgerätezugriffe gelten zusätzlich die Anforderungen aus Abschnitt 4.
Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.
Für die Erhebung und Übermittlung von Ereignisdaten besteht im Rahmen der einschlägigen Meta-Bedingungen eine gemeinsame Verantwortlichkeit nach Art. 26 DSGVO. Die anschließende eigenständige Verarbeitung durch Meta ist davon zu unterscheiden.
Informationen zur Vereinbarung:
https://www.facebook.com/legal/controller_addendum
Aufgrund des medizinischen Bezugs unseres Angebots sind die erfassten Seiten, URLs, Ereignisse und Parameter besonders zu prüfen. Die Erfassung und Übermittlung von Gesundheitsdaten sowie von Informationen, aus denen sich konkrete Gesundheitszustände oder Behandlungen ableiten lassen, unterliegt besonderen rechtlichen und plattformbezogenen Beschränkungen. Eine allgemeine Cookie-Einwilligung ersetzt keine erforderliche zusätzliche Rechtsgrundlage für Gesundheitsdaten.
Meta-Datenschutzinformationen:
https://www.facebook.com/privacy/policy/
Wenn Sie über den angebotenen WhatsApp-Kontakt kommunizieren, verarbeiten wir Telefonnummer, gegebenenfalls Profilnamen sowie Nachrichteninhalte zur Bearbeitung Ihres Anliegens. Für unsere Bearbeitung gelten die Rechtsgrundlagen aus den Abschnitten 5 und 6.
WhatsApp Ireland Limited verarbeitet Daten nach den eigenen Bedingungen. Sie können alternativ per E-Mail oder telefonisch Kontakt aufnehmen. Bitte stimmen Sie die Übermittlung medizinischer Unterlagen nach Abschnitt 6 vorab mit uns ab.
Anbieterinformationen: https://www.whatsapp.com/legal/privacy-policy-eea
Für Online-Terminbuchungen verwenden wir die Buchungsplattform booked4.us. Die eingegebenen Kontakt- und Buchungsdaten dienen der Terminorganisation. Die Plattform übernimmt keine zahnmedizinische Behandlung. Rechtsgrundlage unserer vertragsbezogenen Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO; Gesundheitsdaten unterliegen zusätzlich Abschnitt 6.
Zahlungen im Zusammenhang mit dieser Online-Buchung werden über Barion abgewickelt. Zahlungsempfänger und Inhaber des hierfür verwendeten Barion-Kontos ist die GP Mode Kft. Barion verarbeitet die für Zahlungsabwicklung, Sicherheit und gesetzliche Pflichten erforderlichen Zahlungs-, Transaktions- und technischen Daten nach den eigenen Datenschutzhinweisen.
Beim Zahlungsabgleich wird der Zahlungsbetrag verwendet. Die im Buchungsvorgang erhobenen Kontakt- und Termindaten werden davon unabhängig verarbeitet. Vollständige Kartendaten werden nicht von GP Mode gespeichert. Auf unserer Website ist kein Barion Pixel eingebunden; dies ist von der Verarbeitung auf einer externen Barion-Zahlungsseite zu unterscheiden.
Die für eine angefragte Buchung und deren Zahlung erforderliche Verarbeitung erfolgt nach Art. 6 Abs. 1 lit. b DSGVO. Gesetzlich vorgeschriebene Aufbewahrung von Zahlungs- und Buchführungsbelegen erfolgt nach Art. 6 Abs. 1 lit. c DSGVO und den einschlägigen nationalen Vorschriften.
Anbieterinformationen:
https://booked4.us/content/booked4.us/de/privacy/
https://www.barion.com/en/privacy-notice/
Wenn Sie Ihren Termin über unsere Patientenkoordination vereinbaren, können Sie einen Zahlungslink für die vereinbarte Anzahlung erhalten. Diese Zahlung erfolgt über das Stripe-Konto unseres Partnerunternehmens Mozsofi Kft., 9400 Sopron, Deákkúti út 16., Ungarn. Kontoinhaber ist die Mozsofi Kft.
Zur Zahlungsabwicklung und Zuordnung können Name, E-Mail-Adresse, Zahlungsbetrag, Zahlungsreferenz, Transaktionskennung und Zahlungsstatus verarbeitet beziehungsweise zwischen den beteiligten Stellen ausgetauscht werden. Welche Angaben bereits bei Erstellung des Links übermittelt und welche erst auf der Zahlungsseite erhoben werden, hängt vom tatsächlichen Verfahren ab.
Stripe verarbeitet die auf der Zahlungsseite eingegebenen Zahlungsdaten sowie die zur Zahlungsabwicklung und Betrugsprävention erforderlichen technischen Informationen. Stripe kann abhängig vom Verarbeitungsvorgang als Auftragsverarbeiter und für eigene gesetzliche beziehungsweise regulatorische Zwecke als eigenständig Verantwortlicher tätig sein.
Die für eine angefragte Buchung oder vertraglich vereinbarte Zahlung erforderliche Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit die Voraussetzungen beim jeweiligen Verantwortlichen erfüllt sind. Gesetzliche Zahlungs- und Buchführungsaufbewahrungspflichten beruhen auf Art. 6 Abs. 1 lit. c DSGVO und den einschlägigen nationalen Vorschriften. Für eine gesonderte Abgleich- oder Forderungsverwaltung ist gegebenenfalls Art. 6 Abs. 1 lit. f DSGVO nach dokumentierter Interessenabwägung maßgeblich. Gesundheitsbezogene Inhalte benötigen zusätzlich die Voraussetzungen des Art. 9 DSGVO.
Zahlungsempfänger der über dieses Stripe-Konto abgewickelten Anzahlungen ist die Mozsofi Kft.; die Beträge verbleiben bei ihr. Die GP Mode Kft. übernimmt die Termin- und Patientenkoordination. Die Mozsofi Kft. ist für die von ihr verantwortete Zahlungsverwaltung und die zugehörigen gesetzlichen Pflichten zuständig. Welche medizinische oder sonstige Leistung Gegenstand einer Zahlung ist, ergibt sich aus der konkreten Buchungs- beziehungsweise Zahlungsvereinbarung.
Zahlungsbeschreibungen und Metadaten sind auf erforderliche Angaben zu beschränken. Diagnosen, Befunde und medizinische Notizen sollen nicht in Zahlungsreferenzen aufgenommen werden.
Informationen von Stripe: https://stripe.com/privacy
Informationen zu den Datenschutzrollen: https://stripe.com/legal/dpa
Beim Aufruf externer Links gelten die Datenschutzhinweise des Zielanbieters. Eingebettete Karten, Videos und Social-Media-Funktionen können dagegen bereits beim Laden Datenübermittlungen auslösen.
Innerhalb unseres Unternehmens erhalten nur diejenigen Personen Zugriff, die diesen für ihre Aufgaben benötigen.
Je nach Vorgang kommen insbesondere die in dieser Erklärung genannten Anbieter für Hosting, Einwilligungsverwaltung, CRM, Terminbuchung, Kommunikation, Analyse, Werbung, Zahlungen und Automatisierung als Empfänger in Betracht. Medizinische Partner sind insbesondere Mozsofi Kft. und VU Dental Kft. nach Abschnitt 6. Die Stripe-Abwicklung über Mozsofi Kft. wird in Abschnitt 12 beschrieben.
Für weisungsgebundene Auftragsverarbeitung sind wirksame Vereinbarungen nach Art. 28 DSGVO erforderlich. Für eine gegebenenfalls gemeinsame Verantwortlichkeit ist Art. 26 DSGVO maßgeblich. An Behörden und andere Stellen erfolgt eine Übermittlung nur mit geeigneter Rechtsgrundlage.
Die erforderliche Speicherdauer richtet sich nach dem jeweiligen Verarbeitungszweck und den hierfür geltenden gesetzlichen Anforderungen. Insbesondere sind folgende Vorgänge zu unterscheiden:
Diese Zwecke rechtfertigen keine pauschale unbegrenzte Aufbewahrung sämtlicher CRM-Daten. Für eine ausschließlich zu Aufbewahrungszwecken fortgesetzte Speicherung ist die anderweitige Nutzung entsprechend zu beschränken. Eine Aufbewahrungspflicht für Zahlungsbelege erlaubt insbesondere keine zusätzliche Werbung mit Gesundheitsdaten.
Löschungen und Einschränkungen sind auch bei eingesetzten Dienstleistern, Integrationen und vorhandenen Kopien zu berücksichtigen. Bei n8n- und KI-Verarbeitung sind gegebenenfalls zusätzlich Ausführungsprotokolle und dienstseitig gespeicherte Eingaben oder Ergebnisse betroffen. Für Sicherungskopien sind ein begrenzter Wiederherstellungszweck und angemessene Überschreibungszyklen maßgeblich.
Wir treffen dem Verarbeitungsrisiko angemessene technische und organisatorische Schutzmaßnahmen, insbesondere für Berechtigungen, Zugriffe, Übertragung und Datensicherung. Die besonderen Risiken von Gesundheitsdaten sind dabei zu berücksichtigen. Eine vollständig risikofreie elektronische Datenübertragung kann nicht garantiert werden.
Bei Diensten wie Google, Meta, WhatsApp, Stripe, CookieYes und OpenAI können abhängig von den tatsächlichen Verträgen, Unterauftragsverarbeitern und Einstellungen Verarbeitungen oder Zugriffe außerhalb des Europäischen Wirtschaftsraums stattfinden. Ein europäischer Vertragspartner oder eine primäre EU-Speicherregion schließt solche Übermittlungen nicht automatisch aus.
Übermittlungen benötigen die Voraussetzungen der Art. 44 ff. DSGVO. In Betracht kommen ein einschlägiger Angemessenheitsbeschluss oder geeignete Garantien wie die Standardvertragsklauseln, erforderlichenfalls mit ergänzenden Schutzmaßnahmen.
Das EU–US Data Privacy Framework kann nur für einen wirksam zertifizierten US-Empfänger und von dessen Zertifizierung erfasste Verarbeitungen herangezogen werden.
Weitere Informationen und Zugang zu den einschlägigen Garantien erhalten Sie unter [email protected], soweit keine schutzwürdigen Rechte Dritter entgegenstehen.
Unter den jeweiligen gesetzlichen Voraussetzungen haben Sie insbesondere folgende Rechte:
Beruht eine Verarbeitung auf Ihrer Einwilligung, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bisherigen Verarbeitung bleibt unberührt.
Widerspruch bei berechtigten Interessen: Bei Verarbeitungen nach Art. 6 Abs. 1 lit. f DSGVO können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen. Wir verarbeiten die Daten dann nur weiter, soweit die gesetzlichen Voraussetzungen hierfür vorliegen.
Widerspruch gegen Direktwerbung: Einer Verarbeitung Ihrer Daten für Direktwerbung können Sie jederzeit widersprechen. Dies gilt auch für damit verbundenes Profiling. Die betroffenen Daten werden anschließend nicht mehr für diese Zwecke verwendet.
Bitte richten Sie entsprechende Anliegen an [email protected]. Falls dies zur Bearbeitung erforderlich ist, können wir angemessene zusätzliche Angaben zur Bestätigung Ihrer Identität verlangen.
Wir antworten grundsätzlich innerhalb eines Monats. Eine gesetzlich zulässige Fristverlängerung und deren Gründe teilen wir Ihnen rechtzeitig mit.
Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere im Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des mutmaßlichen Verstoßes.
In Ungarn können Sie sich insbesondere an folgende Behörde wenden:
Nemzeti Adatvédelmi és Információszabadság Hatóság — NAIH
1055 Budapest, Falk Miksa utca 9–11., Ungarn
E-Mail: [email protected]
Website: https://www.naih.hu
Wir setzen n8n zur Automatisierung von Abläufen rund um MiniCRM ein. Dazu gehören die Verarbeitung von Vorgangsstatus und Termindaten, die Erstellung und Aktualisierung interner Aufgaben, die Berechnung von Kontakt- und Erinnerungsfristen und die Vorbereitung von Kommunikation für die Patientenkoordination.
Die hierfür verarbeiteten Daten richten sich nach dem jeweiligen Vorgang. Für die administrative Bearbeitung sind die Rechtsgrundlagen der Abschnitte 5 und 6 maßgeblich. Dies ist von einer zusätzlichen Übermittlung an einen KI-Dienst zu unterscheiden.
Zur Vorbereitung interner Aufgabentexte und deutschsprachiger Nachrichtenentwürfe wird die OpenAI API eingesetzt. Nach der dokumentierten Konfiguration können dabei Namen für die Anrede, Formularantworten, Kontaktpräferenzen, Beratungs- und Termindaten sowie je nach Vorgang Konsultationsnotizen, relevante Aufgabentexte und Notizen zur Terminabsage an den Dienst übermittelt werden.
Telefonnummern und E-Mail-Adressen sind im dokumentierten KI-Eingabekontext nicht gezielt vorgesehen. Namen und Freitextnotizen können dennoch personenbezogene Daten und Gesundheitsinformationen enthalten. Die Verarbeitung ist daher nicht pauschal anonym.
Die erzeugten Aufgaben und Nachrichtenentwürfe werden in MiniCRM für die Koordination bereitgestellt. Der dokumentierte Ablauf sieht den Versand der betreffenden Nachrichten durch die Koordination vor.
Für die hier beschriebene zusätzliche KI-Verarbeitung personenbezogener Angaben einschließlich etwaiger Gesundheitsdaten ist eine gesonderte ausdrückliche Einwilligung vorgesehen. Deren Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a und, soweit Gesundheitsdaten betroffen sind, Art. 9 Abs. 2 lit. a DSGVO. Die Einwilligung muss vor der davon erfassten Übermittlung erteilt werden. Die bloße Kenntnisnahme oder allgemeine Bestätigung dieser Datenschutzerklärung ersetzt sie nicht.
Die Entscheidung über diese zusätzliche KI-Verarbeitung ist unabhängig von einer Newsletter-Anmeldung. Die Ablehnung darf eine gleichwertige persönliche Bearbeitung der Anfrage nicht ausschließen. Ein Widerruf ist jederzeit mit Wirkung für die Zukunft unter [email protected] möglich. Die Rechtmäßigkeit der bis zum Widerruf erfolgten, von einer wirksamen Einwilligung gedeckten Verarbeitung bleibt unberührt.
Eine neue Einwilligung wirkt nicht rückwirkend auf bereits erfolgte Übermittlungen. Sie ersetzt auch nicht die erforderlichen Dienstleistervereinbarungen, Sicherheitsmaßnahmen und Voraussetzungen internationaler Datenübermittlungen.
Wir treffen keine ausschließlich auf automatisierter Verarbeitung beruhenden Entscheidungen, die gegenüber betroffenen Personen rechtliche Wirkung entfalten oder sie in ähnlicher Weise erheblich beeinträchtigen. Insbesondere werden Behandlungszugang und Behandlungskonditionen nicht durch solche automatisierten Entscheidungen festgelegt.
Die Automatisierung dient administrativen Aufgaben und der Vorbereitung von Kommunikation. Medizinische Entscheidungen werden von den zuständigen medizinischen Leistungserbringern getroffen.
Wir aktualisieren diese Datenschutzerklärung, wenn sich unsere Verarbeitungen, Dienste oder rechtlichen Anforderungen ändern. Soweit für eine neue Verarbeitung eine Einwilligung erforderlich ist, muss diese vor Beginn der betreffenden Verarbeitung eingeholt werden. Eine Änderung dieser Erklärung ersetzt keine erforderliche Einwilligung.
Stand: 19. Oktober 2026.
