Datenschutzerklärung
Datenschutzerklärung
1. Verantwortlicher
Healthbridge Dental Services
Inhaberin: Ayse Kadioglu
Helgoländer Str. 3
65199 Wiesbaden
Deutschland
Telefon: 01728006546
E-Mail: kontakt@healthbridge-services.com
2. Allgemeine Hinweise
Wir verarbeiten personenbezogene Daten ausschließlich im Rahmen der gesetzlichen Vorschriften der DSGVO und des BDSG.
Im Rahmen unserer Tätigkeit können auch Gesundheitsdaten verarbeitet werden. Diese unterliegen einem besonderen Schutz.
3. Art der verarbeiteten Daten
Je nach Nutzung verarbeiten wir:
- Stammdaten (Name, Adresse)
- Kontaktdaten (Telefon, E-Mail)
- Vertragsdaten
- medizinisch-technische Daten zur Zahnersatzherstellung (z. B. Abdruckdaten, Zahnspezifikationen – jedoch keine vollständigen Krankenakten)
👉 Diese Daten können als Gesundheitsdaten im Sinne von Art. 9 DSGVO gelten.
4. Zweck der Verarbeitung
Die Verarbeitung erfolgt zur:
• Vermittlung von Zahnersatzleistungen zwischen Patienten/Zahnärzten und einem Dentallabor
• Erfüllung unserer Aufgaben als bevollmächtigter Vertreter (Authorized Representative) eines Herstellers aus einem Drittland gemäß anwendbarem EU-Recht
• Organisation und Koordination der Herstellung und Lieferung individueller dentaler Produkte
• Kommunikation mit Zahnärzten, Patienten und dem Dentallabor
• Vertragsabwicklung
5. Hosting (IONOS)
Unsere Website wird bei folgendem Anbieter gehostet:
IONOS SE
Elgendorfer Str. 57
56410 Montabaur
Beim Aufruf unserer Website erfasst IONOS automatisch Daten (Server-Logfiles):
- IP-Adresse
- Datum und Uhrzeit der Anfrage
- Browsertyp / Version
- Betriebssystem
- Referrer-URL
Diese Daten sind erforderlich zur:
- technischen Bereitstellung
- Systemsicherheit
- Fehleranalyse
Rechtsgrundlage:
Art. 6 Abs. 1 lit. f DSGVO
Ein Auftragsverarbeitungsvertrag mit IONOS besteht.
Speicherdauer: max. 7–14 Tage.
6. Kontaktaufnahme
6.1 Kontaktformular
Wenn Sie uns über das Formular kontaktieren, verarbeiten wir:
- Name
- E-Mail-Adresse
- Nachricht
Zweck:
- Bearbeitung Ihrer Anfrage
- ggf. Vertragsanbahnung
Rechtsgrundlage:
Art. 6 Abs. 1 lit. b DSGVO
6.2 Kontakt per E-Mail
Wenn Sie uns per E-Mail kontaktieren, werden Ihre Angaben gespeichert:
- zur Bearbeitung der Anfrage
- für mögliche Rückfragen
Rechtsgrundlagen:
- Art. 6 Abs. 1 lit. b DSGVO
- Art. 6 Abs. 1 lit. f DSGVO
Speicherung erfolgt nur so lange wie notwendig.
7. Rolle als Vermittler und Authorized Representative
Wir agieren im Rahmen unserer Tätigkeit sowohl als Vermittler zwischen Patienten bzw. behandelnden Zahnärzten und einem Dentallabor in der Türkei als auch als bevollmächtigter Vertreter (Authorized Representative) eines Herstellers aus einem Drittstaat gemäß den einschlägigen EU-Vorschriften für Medizinprodukte.
In dieser Funktion können wir datenschutzrechtlich:
• eigenständig Verantwortlicher gemäß Art. 4 Nr. 7 DSGVO sein
• gemeinsam mit anderen Beteiligten verantwortlich sein (Art. 26 DSGVO)
Die konkrete datenschutzrechtliche Verantwortlichkeit richtet sich nach dem jeweiligen Verarbeitungsvorgang und den zugrunde liegenden vertraglichen Beziehungen.
Wir stellen sicher, dass alle beteiligten Parteien die datenschutzrechtlichen Anforderungen einhalten.
8. Verarbeitung besonderer Kategorien personenbezogener Daten
Bei Zahnersatz handelt es sich teilweise um Gesundheitsdaten gemäß Art. 9 DSGVO.
Diese verarbeiten wir nur:
- mit Ihrer ausdrücklichen Einwilligung
oder - wenn die Verarbeitung für die medizinische Versorgung erforderlich ist
Rechtsgrundlage:
- Art. 9 Abs. 2 lit. a DSGVO (Einwilligung)
- Art. 9 Abs. 2 lit. h DSGVO (Gesundheitsversorgung)
- kombiniert mit Art. 6 Abs. 1 lit. b DSGVO
Die Einwilligung zur Verarbeitung von Gesundheitsdaten ist freiwillig und kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
9. Datenübermittlung in Drittstaaten (Türkei)
Im Rahmen unserer Leistung werden Daten an Dentallabore in der Türkei übermittelt.
👉 Die Türkei ist ein Drittland ohne EU-Angemessenheitsbeschluss.
Daher erfolgt die Übermittlung nur unter folgenden Voraussetzungen:
- Abschluss von EU-Standardvertragsklauseln (SCC)
- zusätzliche Schutzmaßnahmen (z. B. Datenminimierung)
- nur erforderliche Daten werden übermittelt
Rechtsgrundlagen:
- Art. 44 ff. DSGVO
- Art. 49 Abs. 1 lit. a DSGVO (Einwilligung, wenn erforderlich)
Hinweis zu Risiken:
Bei der Übermittlung personenbezogener Daten in die Türkei besteht das Risiko, dass staatliche Stellen Zugriff auf diese Daten erhalten können, ohne dass Ihnen hiergegen wirksame Rechtsbehelfe zur Verfügung stehen.
10. Cookies
Unsere Website verwendet nur technisch notwendige Cookies.
Diese sind erforderlich für:
- grundlegende Funktionen der Website
- sichere Darstellung
Rechtsgrundlage:
Art. 6 Abs. 1 lit. f DSGVO
👉 Es werden keine Tracking- oder Marketing-Cookies eingesetzt.
Soweit ausschließlich technisch notwendige Cookies eingesetzt werden, ist keine Einwilligung erforderlich.
11. Vertragsabwicklung
Wenn Sie unsere Dienstleistungen in Anspruch nehmen, verarbeiten wir:
- Name
- Adresse
- Kontaktdaten
- ggf. Rechnungsdaten
Zweck:
- Durchführung des Vertrages
- Abrechnung
Rechtsgrundlage:
Art. 6 Abs. 1 lit. b DSGVO
Speicherung:
- nach gesetzlichen Aufbewahrungsfristen (6–10 Jahre)
12. Weitergabe von Daten
Zusätzlich gilt:
Eine Weitergabe erfolgt insbesondere an:
- Dentallabore (Türkei)
- behandelnde Zahnärzte (falls eingebunden)
- Versanddienstleister
Nur soweit erforderlich.
13. Speicherdauer
Gesundheitsbezogene Daten werden nur gespeichert:
- solange sie für die Leistung erforderlich sind
- unter Beachtung gesetzlicher Pflichten
Im Übrigen richten sich die Speicherfristen nach gesetzlichen Aufbewahrungspflichten, insbesondere nach handels- und steuerrechtlichen Vorgaben (bis zu 10 Jahre).
14. Ihre Rechte
Sie haben jederzeit folgende Rechte:
- Auskunft (Art. 15 DSGVO)
- Berichtigung (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch (Art. 21 DSGVO)
- Widerruf einer Einwilligung (Art. 7 DSGVO)
Zur Ausübung reicht eine E-Mail an:
healthbridgehealthservices@gmail.com
15. Beschwerderecht
Sie können sich bei der zuständigen Aufsichtsbehörde beschweren:
Hessischer Beauftragter für Datenschutz und Informationsfreiheit
Gustav-Stresemann-Ring 1
65189 Wiesbaden
https://datenschutz.hessen.de
Die Ausübung dieses Rechts ist für Sie kostenfrei und führt zu keinen Nachteilen.
16. Datensicherheit
Wir setzen technische und organisatorische Maßnahmen ein:
- SSL-/TLS-Verschlüsselung
- Schutz vor unbefugtem Zugriff
Dennoch kann die Datenübertragung im Internet Sicherheitslücken aufweisen.
Bei der Übertragung sensibler Daten achten wir besonders auf:
- Verschlüsselung
- Zugriffsbeschränkung
- Minimierung der Daten
17. Keine automatisierte Entscheidungsfindung
Es findet keine automatisierte Entscheidungsfindung oder Profiling statt.