Datenschutzerklärung für Patienten

Der Schutz Ihrer personenbezogenen Daten ist uns ein besonderes Anliegen. Wir verarbeiten Ihre Daten daher ausschließlich auf Grundlage der anwendbaren datenschutzrechtlichen Bestimmungen, insbesondere des Gesetzes Nr. 06/L-082 über den Schutz personenbezogener Daten der Republik Kosovo (nachfolgend „Datenschutzgesetz"). Soweit zusätzlich die Datenschutz-Grundverordnung der EU (DSGVO) anwendbar ist, z.B. bei Nutzer:innen in der Europäischen Union oder bei einer Verarbeitung in der EU, stehen Ihnen ergänzend die Rechte nach der DSGVO zu. In dieser Datenschutzerklärung informieren wir Sie über die wichtigsten Aspekte der Datenverarbeitung im Rahmen unserer Plattform shendetesia.com / shendeti.online.

Wichtiger Hinweis: Die Plattform ist nicht für Notfälle bestimmt. Wählen Sie bei einem medizinischen Notfall sofort den Notruf 112.

1. Verantwortlicher

ExploreYourDoc e.U.

Hirschstettner Straße 19/P/P0413

1220 Wien, Republik Österreich

Firmenbuchnummer: FN 644542g

Inhaber: Lorian Atashi

Telefon: +383 45 630 928

E-Mail: [email protected]

2. Erhebung und Verarbeitung personenbezogener Daten

2.1 Daten bei der Registrierung

Bei der Registrierung auf unserer Plattform erheben wir folgende Daten:

• Vor- und Nachname

• E-Mail-Adresse

• Telefonnummer (optional, für Terminerinnerungen)

• Passwort (verschlüsselt gespeichert)

2.2 Daten bei der Terminbuchung

Bei der Buchung eines Termins verarbeiten wir:

• Name und Kontaktdaten

• Gewählter Arzt/Einrichtung

• Terminart und -zeit

• Ggf. Anmerkungen zum Termin

2.3 Terminanfragen an noch nicht verbundene Praxen

Wenn eine medizinische Einrichtung ihr Profil auf ExploreYourDoc noch nicht übernommen hat, können Sie über das jeweilige Profil eine Terminanfrage stellen (ohne verbindliche Online-Buchung). Dabei verarbeiten wir:

• Vor- und Nachname

• E-Mail-Adresse und Telefonnummer

• Gewünschter Termin (Freitext, optional)

• Kurzes Anliegen (optional; bitte keine Diagnosen oder Gesundheitsdaten)

• Gewähltes Profil (Arzt/Einrichtung)

• Zeitpunkt der Anfrage sowie technische Metadaten (z.B. IP-Adresse zum Zeitpunkt der Einwilligung)

• Sofern Sie eingeloggt sind: Verknüpfung mit Ihrem Nutzerkonto

Wir leiten Ihre Angaben an die angefragte Praxis weiter — per E-Mail, sofern eine geschäftliche Kontaktadresse vorliegt, oder auf anderem geeigneten Weg (z.B. nach Verbindung des Profils durch die Praxis). Es handelt sich um eine Anfrage, nicht um einen bestätigten Termin. Die Praxis kontaktiert Sie direkt.

Eine Registrierung ist nicht erforderlich; mit einem kostenlosen Account können Sie Anfragen speichern und verfolgen.

2.4 Technische Daten

Bei jedem Zugriff auf unsere Plattform bzw. unsere mobilen Apps (iOS/Android) werden automatisch folgende Daten erfasst:

• IP-Adresse (anonymisiert)

• Datum und Uhrzeit des Zugriffs

• Browsertyp und -version bzw. App-Version und Betriebssystem

• Betriebssystem

• Referrer-URL (Website) bzw. Gerätekennungen (App, soweit technisch erforderlich)

• Aufgerufene Seiten bzw. genutzte App-Funktionen

2.5 Standortdaten (sofern freigegeben)

Sofern Sie in Ihrem Browser bzw. Gerät die Standortfreigabe aktivieren, können wir Standortdaten (z.B. ungefähre oder genaue Position) verarbeiten, um standortbasierte Funktionen bereitzustellen (z.B. Arztsuche in Ihrer Nähe, Distanzberechnung, Kartenanzeige).

Die Standortfreigabe ist freiwillig. Sie können diese jederzeit in den Einstellungen Ihres Browsers/Geräts widerrufen.

2.6 Daten bei Zahlungen (sofern angeboten)

Sofern die Praxis eine Online-Zahlung anbietet, erfolgt die Zahlungsabwicklung über RaiAccept, das Zahlungsgateway der Raiffeisen Bank Kosovo (siehe Abschnitt 4.5). Die Zahlung geht direkt an das eigene RaiAccept-Händlerkonto der Praxis; für diese Zahlung ist die Praxis Verantwortlicher, ExploreYourDoc übermittelt lediglich die Bestelldaten. In diesem Zusammenhang verarbeiten wir – abhängig vom konkreten Zahlungsvorgang – insbesondere:

• Name und Kontaktdaten (z.B. E-Mail-Adresse)

• Zahlungsbetrag, Währung, Datum/Uhrzeit

• Informationen zum Leistungserbringer/Empfänger

• Zahlungsstatus sowie Transaktions-/Zahlungsreferenzen

Kartendaten geben Sie direkt im Zahlungsformular von RaiAccept ein; sie werden von ExploreYourDoc e.U. zu keinem Zeitpunkt gespeichert. Wir erhalten keine vollständigen Karten- oder Kontodaten.

2.7 Verzeichnisdaten von Ärzt:innen, Apotheken und Krankenhäusern

ExploreYourDoc betreibt ein Verzeichnis medizinischer Einrichtungen in der Republik Kosovo. Profile von Ärzt:innen, Ordinationen, Apotheken und Krankenhäusern werden auch dann angezeigt, wenn diese sich nicht selbst bei ExploreYourDoc registriert haben. Diese Informationen richten sich an die betroffenen Ärzt:innen und Einrichtungen.

Verarbeitete Daten: ausschließlich berufliche Angaben, insbesondere

• Name und akademische Titel

• Fachrichtung und Zusatzqualifikationen

• Ordinationsadresse und Geokoordinaten

• berufliche Telefonnummer, E-Mail-Adresse und Website

• Einordnung als öffentliche oder private Einrichtung, soweit öffentlich bekannt

• Ordinationszeiten, gesprochene Sprachen und angebotene Leistungen

Herkunft der Daten: Die Daten stammen aus öffentlich zugänglichen Quellen:

• öffentlich zugängliche Websites der jeweiligen Ordinationen und Einrichtungen

• öffentlich zugängliche Online-Arzt- und Branchenverzeichnisse sowie Suchmaschinenergebnisse (ausschließlich zur Ermittlung beruflicher Kontaktdaten)

Eine Übersicht der Datenquellen und Lizenzen finden Sie auch unter Datenquellen & Lizenzen.

Zweck: Patient:innen sollen sich über medizinische Angebote informieren und passende Ärzt:innen bzw. Einrichtungen finden können (Arztsuche, Vergleich, Kontaktaufnahme).

Empfänger: Die Profile sind öffentlich auf ExploreYourDoc abrufbar. Technische Dienstleister (siehe Abschnitt 4) verarbeiten die Daten in unserem Auftrag.

Speicherdauer: Die Daten werden gespeichert, solange das Profil veröffentlicht ist. Erfahren wir, dass eine Ärztin, ein Arzt oder eine Einrichtung nicht mehr unter den angegebenen Daten tätig ist (z.B. durch eine Meldung über unser Formular), korrigieren oder entfernen wir das Profil. Nach einem berechtigten Widerspruch oder einer Löschung wird das Profil unverzüglich entfernt.

Information der Betroffenen: Da eine individuelle Benachrichtigung aller gelisteten Personen einen unverhältnismäßigen Aufwand erfordern würde, stellen wir diese Informationen öffentlich bereit.

Ihre Möglichkeiten als gelistete Ärztin, gelisteter Arzt oder Einrichtung:

• Profil übernehmen: Sie können Ihr Profil kostenlos übernehmen und Ihre Angaben selbst pflegen.

• Berichtigung: Falsche oder veraltete Angaben können Sie ohne Konto über unser Formular melden. Auch Patient:innen können auf diesem Weg Fehler melden; wir prüfen jede Meldung vor einer Änderung.

• Widerspruch und Löschung: Über dasselbe Formular. Zum Schutz vor Missbrauch benötigen wir hierfür einen Identitätsnachweis.

• Auskunft: Auf Anfrage an [email protected] teilen wir Ihnen mit, welche Daten wir zu Ihrem Profil gespeichert haben und aus welcher Quelle sie stammen.

Ihnen steht außerdem das Recht auf Beschwerde bei der Agentur für Information und Privatsphäre zu (siehe Abschnitt 10).

3. Besondere Kategorien personenbezogener Daten

Wichtiger Hinweis zu Gesundheitsdaten

Gesundheitsdaten gehören zu den sensiblen personenbezogenen Daten im Sinne des Datenschutzgesetzes und unterliegen einem erhöhten Schutz.

3.1 ExploreYourDoc als Vermittlungsplattform

Bei der reinen Arztsuche, Terminbuchung und Terminanfragen an noch nicht verbundene Praxen über die Patienten-Plattform können Sie freiwillig Angaben zu Ihrem Anliegen machen (z.B. Besuchsgrund oder Anmerkungen). Bitte geben Sie keine Diagnosen oder anderen Gesundheitsdaten in Freitextfeldern ein. Sofern Sie solche Angaben dennoch machen, werden sie — soweit erforderlich — an den gewählten Leistungserbringer übermittelt, um Ihre Anfrage bzw. Ihren Termin vorzubereiten.

3.2 ExploreYourDoc Praxissoftware

Nutzt Ihr Arzt die Praxissoftware von ExploreYourDoc, werden im Rahmen der Behandlung umfangreichere Gesundheitsdaten verarbeitet. ExploreYourDoc agiert hierbei als Auftragsverarbeiter im Auftrag der jeweiligen medizinischen Einrichtung, die für diese Daten selbst Verantwortlicher ist. Dies kann unter anderem folgende Datenkategorien umfassen:

• Stammdaten: Name, Geburtsdatum, Adresse, Kontaktdaten

• Medizinische Daten: Diagnosen, Anamnese, Befunde, Behandlungsverläufe

• Dokumentation: Arztbriefe, Laborergebnisse, Bilddateien

• Formulare: Vom Arzt bereitgestellte Formulare (z.B. Anamnesebögen), die Sie vor oder während Ihres Besuchs digital ausfüllen

• Verschreibungen: Medikamente, Dosierungen

Die Verantwortung für die Rechtmäßigkeit dieser Datenverarbeitung liegt beim jeweiligen medizinischen Leistungserbringer. Dieser unterliegt zudem der ärztlichen Schweigepflicht.

3.3 Schutzmaßnahmen

Alle Gesundheitsdaten werden verschlüsselt übertragen und gespeichert. Der Zugriff ist streng auf den behandelnden Arzt und dessen autorisiertes Praxispersonal beschränkt. ExploreYourDoc hat keinen eigenständigen Zugriff auf Ihre Gesundheitsdaten.

4. Einsatz von Drittanbietern

4.1 Twilio (Kommunikation, Telefonie, Video)

Anbieter: Twilio Inc., 375 Beale Street, Suite 300, San Francisco, CA 94105, USA

Zweck: SMS-Terminerinnerungen und -bestätigungen, transaktionale E-Mails (SendGrid), technische Bereitstellung von Video-Sprechstunden zwischen Patient und Praxis (sofern vom Leistungserbringer angeboten)

Verarbeitete Daten: Telefonnummer, E-Mail-Adresse, Name, Termin- und Kontaktmetadaten; bei Video: Audio-/Videoübertragung (verschlüsselt, DTLS/SRTP); Aufzeichnungen nur nach ausdrücklicher Einwilligung

Übermittlung außerhalb des Kosovo: USA – Standardvertragsklauseln; der Anbieter stützt sich nach eigenen Angaben zudem auf das EU-US Data Privacy Framework (siehe Abschnitt 9)

Datenschutzhinweise: twilio.com/legal/privacy

4.2 Newsletter (SendGrid)

Zweck: Versand von Newsletter mit Gesundheitstipps und Plattform-Neuigkeiten

Verarbeitete Daten: E-Mail-Adresse, Name (optional), Öffnungs- und Klickverhalten

Sie können sich jederzeit vom Newsletter abmelden. In jeder Newsletter-E-Mail finden Sie einen Abmeldelink.

4.3 Google Maps

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland

Zweck: Darstellung von Karteninhalten und Standortsuche für medizinische Einrichtungen

Verarbeitete Daten: IP-Adresse, Standortdaten (falls freigegeben), Nutzungsdaten

Übermittlung außerhalb des Kosovo: USA – geeignete Garantien (EU-US Data Privacy Framework; siehe Abschnitt 9)

Datenschutzhinweise: policies.google.com/privacy

Google Maps wird erst nach Ihrer Einwilligung geladen. Sie können die Einwilligung in den Cookie-Einstellungen verwalten.

4.4 Google AdSense (Werbung auf der Website)

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland

Zweck: Ausspielung von Werbeanzeigen auf der ExploreYourDoc-Website

Verarbeitete Daten: Online-Kennungen (z.B. Cookie-IDs), IP-Adresse (ggf. gekürzt), Geräte-/Browserinformationen, Interaktionen mit Anzeigen

Einwilligung: Für Besucher im EWR, im Vereinigten Königreich und in der Schweiz holt Google die erforderliche Einwilligung über die Google-EU-Mitteilung ab (Google-zertifizierte CMP mit IAB TCF). Diese erscheint unabhängig vom ExploreYourDoc-Cookie-Banner. Sie können Ihre Auswahl jederzeit über den Link „Anzeigen-Einstellungen (Google)" im Footer der Seite erneut öffnen.

Technik: Google Consent Mode v2 — Werbesignale (ad_storage, ad_user_data, ad_personalization) werden durch die Google-Einwilligungsmitteilung gesetzt, nicht durch unseren Cookie-Banner.

Übermittlung außerhalb des Kosovo: USA – geeignete Garantien (EU-US Data Privacy Framework; Google LLC ist zertifiziert)

Datenschutzhinweise: policies.google.com/privacy

4.5 RaiAccept – Raiffeisen Bank Kosovo (Zahlungsabwicklung, sofern angeboten)

Anbieter: Raiffeisen Bank Kosovo J.S.C. (Raiffeisen Bank Kosovo Sh.A.), Prishtinë, Republik Kosovo, als akzeptierende Bank (Acquirer); Zahlungsgateway „RaiAccept“ (betrieben innerhalb der Raiffeisen Bank International Gruppe)

Zweck: Abwicklung von Online-Zahlungen für Termine und Leistungen, sofern die Praxis eine Online-Zahlung anbietet. Die Zahlung geht direkt an das eigene RaiAccept-Händlerkonto der Praxis; für diese Zahlung ist die Praxis Verantwortlicher. ExploreYourDoc übermittelt lediglich die Bestelldaten an RaiAccept.

Verarbeitete Daten: Name, E-Mail-Adresse, Telefonnummer, IP-Adresse, Rechnungsadresse, Bestellbetrag und Währung (EUR), Bestellreferenz, Transaktionsstatus. Kartendaten geben Sie direkt im Zahlungsformular von RaiAccept ein (PCI-DSS, 3-D Secure / PSD2); sie werden von ExploreYourDoc e.U. nicht gespeichert.

Gespeicherte Karten („One-Click“): Nur mit Ihrer Einwilligung kann ein Karten-Token für künftige Zahlungen gespeichert werden; Sie können die gespeicherte Karte jederzeit im Zahlungsformular entfernen.

Übermittlung außerhalb des Kosovo: Die Zahlungen werden von der Raiffeisen Bank Kosovo im Kosovo verarbeitet; dies kann eine Verarbeitung innerhalb der Raiffeisen Bank International Gruppe in der EU umfassen.

Website: raiffeisen-kosovo.com

4.6 Vercel Analytics

Anbieter: Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA

Zweck: Reichweitenmessung und Analyse der Websitenutzung zur Verbesserung der Plattform

Verarbeitete Daten: Nutzungsdaten (z.B. Seitenaufrufe, Referrer, Geräte-/Browserinformationen), ggf. (gekürzte) IP-Adresse

Cookies: Vercel Analytics setzt keine Cookies; das Skript wird erst nach Ihrer Zustimmung über unseren Cookie-Banner geladen

Übermittlung außerhalb des Kosovo: USA – geeignete Garantien (z.B. EU-US Data Privacy Framework und/oder Standardvertragsklauseln)

Datenschutzhinweise: vercel.com/legal/privacy-policy

4.7 Google Ads (Conversion-Tracking)

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Muttergesellschaft: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA)

Zweck: Messung der Wirksamkeit von Werbekampagnen (Conversion-Tracking) sowie Remarketing zur Ausspielung relevanter Anzeigen

Verarbeitete Daten: Online-Kennungen (z.B. Cookie-IDs, Geräte-IDs), IP-Adresse (ggf. gekürzt), Nutzungsdaten (z.B. aufgerufene Seiten, Klick auf Anzeigen, Conversion-Ereignisse)

Speicherdauer: Google Ads Cookies haben eine Lebensdauer von bis zu 90 Tagen; Sie können diese jederzeit in Ihren Browsereinstellungen löschen

Übermittlung außerhalb des Kosovo: USA – geeignete Garantien (EU-US Data Privacy Framework; Google LLC ist zertifiziert)

Widerspruch/Opt-out: Sie können Ihre Einwilligung jederzeit über „Anzeigen-Einstellungen (Google)" im Footer widerrufen oder personalisierte Werbung unter adssettings.google.com deaktivieren

Datenschutzhinweise: policies.google.com/privacy

4.8 Amazon Web Services (Hosting & Infrastruktur)

Anbieter: Amazon Web Services EMEA SARL (Vertragspartner EU), Muttergesellschaft: Amazon.com Inc., USA

Zweck: Betrieb der Plattform-API, Datenspeicher, Verschlüsselung

Verarbeitete Daten: Nutzerdaten, Terminbuchungen, hochgeladene Dokumente, API-Anfragen

Standort: EU (Frankfurt, eu-central-1)

Zertifizierungen: ISO 27001, SOC 2 Type II

Übermittlung außerhalb des Kosovo: Speicherung in der EU; technische Unterstützung durch US-Muttergesellschaft möglich – Standardvertragsklauseln

Datenschutzhinweise: aws.amazon.com/compliance/data-privacy/

4.9 MongoDB Atlas (Cloud-Datenbank)

Anbieter: MongoDB Inc., 1633 Broadway, 38th Floor, New York, NY 10019, USA

Zweck: Cloud-Datenbank zur Speicherung von Nutzer-, Termin- und Praxisdaten

Verarbeitete Daten: Alle in der Datenbank gespeicherten personenbezogenen Daten

Standort: EU (Frankfurt, Deutschland)

Zertifizierungen: ISO 27001, SOC 2 Type II, HIPAA-fähig, DSGVO-konform

Verschlüsselung: AES-256 at rest, TLS 1.3 in transit

Datenschutzhinweise: mongodb.com/legal/privacy-policy

4.10 Google Firebase (Push-Benachrichtigungen in der App)

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland

Zweck: Push-Benachrichtigungen in den mobilen ExploreYourDoc-Apps (iOS/Android) zu Terminen, Formularen und Plattform-Updates

Verarbeitete Daten: Geräte-Token (Firebase Cloud Messaging), Benachrichtigungsmetadaten; medizinische Inhalte werden nicht von ExploreYourDoc in Push-Texten ausgewertet

Datenschutzhinweise: policies.google.com/privacy

4.11 Google AdMob (Werbung in der mobilen App)

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Muttergesellschaft: Google LLC, USA)

Zweck: Ausspielung von Werbeanzeigen (Native Ads) in der ExploreYourDoc-Patienten-App zur Finanzierung des kostenlosen Angebots

Verarbeitete Daten: Werbe-ID (sofern zugestimmt), Geräte- und App-Informationen, IP-Adresse (ggf. gekürzt), Interaktionen mit Anzeigen, Consent-Status (Google User Messaging Platform / UMP)

Einwilligung verwalten: In der App unter Einstellungen → Datenschutz & Rechtliches → Werbung & Einwilligung (soweit für Ihre Region erforderlich) sowie beim ersten App-Start im UMP-Dialog. Ohne Einwilligung werden keine personalisierten Anzeigen ausgespielt; die App bleibt nutzbar.

Übermittlung außerhalb des Kosovo: USA – geeignete Garantien (EU-US Data Privacy Framework; Google LLC ist zertifiziert)

Datenschutzhinweise: policies.google.com/privacy

4.12 Firebase Analytics (Nutzungsanalyse in der App)

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland

Zweck: Anonyme Nutzungsstatistiken zur Verbesserung der mobilen App (z.B. Screen-Aufrufe, App-Starts)

Verarbeitete Daten: Geräteinformationen, App-Nutzungsereignisse; wir nutzen Firebase Analytics ohne Werbe-ID (Analytics without Ad ID Support)

Widerruf: Jederzeit in der App unter Einstellungen → Datenschutz & Rechtliches → Nutzungsanalyse

Datenschutzhinweise: policies.google.com/privacy

5. Cookies

5.1 Technisch notwendige Cookies

Wir verwenden technisch notwendige Cookies, die für den Betrieb der Plattform erforderlich sind:

• Session-Cookies für die Authentifizierung

• Sicherheits-Cookies (CSRF-Schutz)

• Präferenz-Cookies (Sprache, Einstellungen)

• Zahlungs-/Sicherheits-Cookies des Zahlungsformulars von RaiAccept, sofern Sie die Zahlungsfunktion nutzen (z.B. zur Betrugsprävention, für 3-D Secure und zur sicheren Zahlungsabwicklung)

5.2 Cookie-Einstellungen (lokale Speicherung)

Ihre Auswahl im ExploreYourDoc-Cookie-Banner speichern wir lokal im Browser (localStorage, Schlüssel eyd-cookie-consent), damit wir Ihre Einwilligung bei künftigen Besuchen berücksichtigen können.

Google Consent Mode v2 ist technisch eingebunden: Standardmäßig sind alle Speicher verweigert. Analyse-Signale (analytics_storage) setzen wir entsprechend Ihrer Auswahl in unserem Banner. Werbesignale für AdSense und Google Ads (ad_storage, ad_user_data, ad_personalization) steuert die Google-EU-Mitteilung — nicht unser Banner.

5.3 Optionale Cookies & Analyse-Tools

Wir nutzen zwei getrennte Einwilligungsebenen auf der Website:

Über unseren Cookie-Banner (ExploreYourDoc):

• Google Maps (Karteneinbindung)

• Standortsuche (Browser-Standortfreigabe)

• Vercel Analytics (Nutzungsanalyse, cookieless – lädt erst nach Einwilligung)

Über die Google-EU-Mitteilung (AdSense / Google Ads):

• Google AdSense (Anzeigen auf der Website)

• Google Ads (Conversion-Tracking & Remarketing)

Sie können Ihre Auswahl jederzeit ändern:

• „Cookie-Einstellungen" im Footer → Maps, Standort, Vercel Analytics

• „Anzeigen-Einstellungen (Google)" im Footer → AdSense, Google Ads

Mobile Apps: In den ExploreYourDoc-Apps (iOS/Android) gelten separate Einwilligungsdialoge (z.B. Google UMP für Werbung, Opt-in für Nutzungsanalyse, Systemdialog für Push). Diese verwalten Sie in den App-Einstellungen unter Datenschutz & Rechtliches bzw. in den Geräteeinstellungen.

6. Ihre Rechte

Nach dem Datenschutzgesetz stehen Ihnen grundsätzlich folgende Rechte zu. Soweit die DSGVO anwendbar ist (z.B. bei Nutzer:innen in der EU oder einer Verarbeitung in der EU), stehen Ihnen zusätzlich die entsprechenden Rechte nach der DSGVO zu.

6.1 Auskunftsrecht

Sie können Auskunft über Ihre verarbeiteten personenbezogenen Daten verlangen.

6.2 Berichtigungsrecht

Sie können die Berichtigung unrichtiger oder die Vervollständigung Ihrer Daten verlangen.

6.3 Löschungsrecht

Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Wenn Sie Inhaber:in eines auf ExploreYourDoc gelisteten Profils sind und die Löschung dieses Profils wünschen, können Sie eine Löschanfrage direkt über unsere Löschanfrage-Seite einreichen. Zur Verifizierung Ihrer Identität ist ein offizielles Dokument (z.B. Lichtbildausweis oder ärztlicher Ausweis) erforderlich. Wir bearbeiten Ihre Anfrage innerhalb von 30 Tagen. Über dieselbe Seite können Sie auch die Berichtigung von Profilangaben verlangen oder der Veröffentlichung widersprechen (siehe Abschnitt 2.7).

6.4 Einschränkung der Verarbeitung

Sie können die Einschränkung der Verarbeitung Ihrer Daten verlangen.

6.5 Datenübertragbarkeit

Sie können Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format erhalten.

6.6 Widerspruchsrecht

Sie können der Verarbeitung Ihrer Daten widersprechen, soweit diese auf berechtigten Interessen basiert.

6.7 Widerruf der Einwilligung

Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: [email protected]

7. Datensicherheit

Wir setzen umfangreiche technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre Daten vor unberechtigtem Zugriff, Verlust oder Zerstörung zu schützen:

• SSL/TLS-Verschlüsselung aller Datenübertragungen

• Verschlüsselte Datenspeicherung (AES-256)

• Regelmäßige Sicherheitsupdates

• Zugriffskontrolle nach dem Prinzip der minimalen Berechtigung

• Hosting und Datenspeicherung in EU-Rechenzentren (Amazon Web Services und MongoDB Atlas, Standort Frankfurt)

8. Speicherdauer

Wir speichern Ihre personenbezogenen Daten nur so lange, wie es für die Erfüllung der Verarbeitungszwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen:

• Nutzerkonto: Bis zur Löschung durch den Nutzer

• Terminbuchungen: 3 Jahre nach dem Termin

• Terminanfragen (noch nicht verbundene Praxen): 90 Tage nach der Anfrage, sofern nicht früher gelöscht oder an die Praxis übermittelt

• Protokolldaten: 12 Monate

• Newsletter-Daten: Bis zum Widerruf der Einwilligung

9. Datenübermittlung außerhalb der Republik Kosovo

Für den Betrieb der Plattform setzen wir Dienstleister ein, die Daten in der Europäischen Union (z.B. Amazon Web Services und MongoDB Atlas, Standort Frankfurt, Deutschland) oder in den USA (z.B. Google, Twilio/SendGrid, Vercel, Google AdMob/Firebase in der App) verarbeiten. Zahlungen über RaiAccept werden von der Raiffeisen Bank Kosovo verarbeitet; dies kann eine Verarbeitung innerhalb der Raiffeisen Bank International Gruppe in der EU umfassen. Ihre personenbezogenen Daten werden daher außerhalb der Republik Kosovo übermittelt.

Eine solche Übermittlung erfolgt nur, wenn:

• im Empfängerland ein nach dem Datenschutzgesetz anerkanntes angemessenes Datenschutzniveau besteht, oder

• Standardvertragsklauseln abgeschlossen wurden oder andere geeignete Garantien im Sinne des Datenschutzgesetzes bestehen, oder

• eine sonstige im Datenschutzgesetz vorgesehene Grundlage vorliegt.

Bei US-amerikanischen Dienstleistern stützen wir uns auf Standardvertragsklauseln sowie, soweit der Anbieter zertifiziert ist, auf das EU-US Data Privacy Framework. Die Datenbank und die Plattformdaten werden in EU-Rechenzentren (Frankfurt, Deutschland) gespeichert und verarbeitet.

10. Beschwerderecht

Sie haben das Recht, sich bei der zuständigen Datenschutz-Aufsichtsbehörde der Republik Kosovo zu beschweren:

Agentur für Information und Privatsphäre (Agjencia për Informim dhe Privatësi – AIP)

Prishtinë, Republik Kosovo

Website: aip.rks-gov.net

Wohnen Sie in einem EU-Mitgliedstaat und ist die DSGVO anwendbar, können Sie sich auch an die Datenschutz-Aufsichtsbehörde Ihres Wohnsitzstaates wenden.

11. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen, um sie an geänderte Rechtslagen oder bei Änderungen unserer Dienste anzupassen. Die aktuelle Fassung finden Sie stets auf dieser Seite. Bei wesentlichen Änderungen werden registrierte Nutzer per E-Mail informiert.

12. Kontakt

Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte wenden Sie sich bitte an:

ExploreYourDoc e.U.

Datenschutz-Anfragen

Hirschstettner Straße 19/P/P0413

1220 Wien, Republik Österreich

Telefon: +383 45 630 928

E-Mail: [email protected]