Auftragsverarbeitungsvertrag

Dieser Auftragsverarbeitungsvertrag ("Vertrag") regelt als Anlage und untrennbarer Bestandteil der Nutzungsvereinbarung die Bedingungen für die Verarbeitung der auf der Plattform eingegebenen personenbezogenen Daten zwischen der Praxis, die die DentinCloud-Plattform nutzt ("Praxis"), und Muhammed Mustafa Vanlı ("DentinCloud").

ARTIKEL 1 – ROLLEN DER PARTEIEN

1.1. Die Praxis ist der Verantwortliche, der die Zwecke und Mittel der Verarbeitung der personenbezogenen Daten ihrer Patienten und Mitarbeiter (einschließlich Gesundheitsdaten) festlegt, die sie auf der Plattform eingibt.

1.2. DentinCloud ist der Auftragsverarbeiter, der diese Daten ausschließlich nach den Weisungen der Praxis und zum Zweck der Erbringung des Dienstes verarbeitet.

1.3. "Rechtsvorschriften" bezeichnet das Gesetz Nr. 6698 über den Schutz personenbezogener Daten (Kişisel Verilerin Korunması Kanunu, "KVKK") sowie, soweit anwendbar, die Datenschutz-Grundverordnung der EU ("GDPR").

ARTIKEL 2 – GEGENSTAND UND UMFANG DER VERARBEITUNG

2.1. Kategorien der verarbeiteten Daten: Identitäts- und Kontaktdaten der Patienten, Termindaten, Gesundheitsdaten wie Anamnese und Behandlungsdokumentation, Zahlungs- und Forderungsdaten, hochgeladene Dokumente; Identitäts- und Kontaktdaten der Mitarbeiter der Praxis.

2.2. Betroffene Personen: Patienten der Praxis, deren Angehörige und Mitarbeiter der Praxis.

2.3. Zweck: Bereitstellung der Praxisverwaltungssoftware; Erfassung, Speicherung, Anzeige, Auswertung und, auf Veranlassung der Praxis, Versand von Nachrichten an Patienten.

2.4. Dauer: für die Laufzeit der Nutzungsvereinbarung.

ARTIKEL 3 – PFLICHTEN VON DENTINCLOUD

3.1. Die Daten ausschließlich auf Weisung der Praxis und zum Zweck der Erbringung des Dienstes zu verarbeiten; sie nicht für eigene Zwecke zu verwenden, nicht zu verkaufen und nicht an Dritte weiterzugeben.

3.2. Die Mitarbeiter, die Zugriff auf die Daten haben, zur Vertraulichkeit zu verpflichten.

3.3. Die in Artikel 5 genannten technischen und organisatorischen Maßnahmen zu treffen.

3.4. Die Praxis unverzüglich zu informieren, wenn DentinCloud Kenntnis davon erlangt, dass Daten unrechtmäßig von Dritten erlangt wurden.

3.5. Die Praxis in angemessenem Umfang dabei zu unterstützen, Anträge betroffener Personen zu beantworten und ihre übrigen Pflichten aus den Rechtsvorschriften zu erfüllen.

ARTIKEL 4 – PFLICHTEN DER PRAXIS

4.1. Ihre Patienten im Einklang mit den Rechtsvorschriften zu informieren und, soweit erforderlich, deren ausdrückliche Einwilligung einzuholen.

4.2. Nur rechtmäßig erlangte Daten in die Plattform einzugeben.

4.3. Die Nutzerkonten und Berechtigungen zu verwalten und die Vertraulichkeit der Zugangsdaten sicherzustellen.

ARTIKEL 5 – SICHERHEITSMASSNAHMEN

5.1. DentinCloud trifft die folgenden Maßnahmen:

• Die Daten jeder Praxis werden in einer eigenen Datenbank gespeichert.
• Der Zugriff auf die Plattform ist per HTTPS (TLS) verschlüsselt.
• Nutzerpasswörter werden als nicht umkehrbare Hashwerte gespeichert.
• Innerhalb der Praxis gilt eine rollenbasierte Rechtevergabe; jeder Nutzer kann nur die Vorgänge ausführen, für die er berechtigt ist.
• Der Zugang zu den Servern ist auf befugtes Personal beschränkt.

ARTIKEL 6 – UNTERAUFTRAGSVERARBEITER

6.1. Datenbank, Dokumentenspeicher, E-Mail und der WhatsApp-Verbindungsdienst laufen auf von DentinCloud betriebenen Servern.

6.3. Die Praxis gestattet DentinCloud, zur Erbringung des Dienstes die folgenden Unterauftragsverarbeiter einzusetzen:

• Cloudflare, Inc. (USA): Domain, Content-Delivery, Sicherheit und Bot-Prüfung. Der Datenverkehr der Plattform läuft über das Cloudflare-Netzwerk.
• Google LLC (USA): KI-Assistent (Gemini). Nur wenn ein Nutzer den Assistenten verwendet, werden die zur Beantwortung der Frage erforderlichen Daten übermittelt.
• Meta Platforms (WhatsApp): Nachrichten, die über das eigene, von der Praxis verbundene WhatsApp-Konto an Patienten gesendet werden.
• iyzi Ödeme ve Elektronik Para Hizmetleri A.Ş. (Türkiye): Abonnementzahlungen. Es werden nur die Zahlungsdaten der Praxis verarbeitet; Patientendaten werden nicht übermittelt.

6.4. DentinCloud verpflichtet seine Unterauftragsverarbeiter auf ein Schutzniveau, das dem dieses Vertrags entspricht, und aktualisiert diesen Text, wenn sich die Liste ändert.

ARTIKEL 7 – ÜBERMITTLUNG INS AUSLAND

7.1. Übermittlungen an Unterauftragsverarbeiter im Ausland erfolgen unter den in Artikel 9 des KVKK und den einschlägigen Rechtsvorschriften vorgesehenen Voraussetzungen. Die Praxis ist verpflichtet, ihre Patienten über diese Übermittlungen zu informieren.

ARTIKEL 8 – BEENDIGUNG DES VERTRAGS

8.1. Endet die Nutzungsvereinbarung, übergibt DentinCloud der Praxis auf deren schriftliche Anforderung die Daten innerhalb einer angemessenen Frist oder löscht sie. Gesetzliche Aufbewahrungspflichten bleiben unberührt.

ARTIKEL 9 – KONTAKT

9.1. Anfragen im Rahmen dieses Vertrags sind an [email protected] zu richten.

9.2. Für offizielle Mitteilungen lautet unsere KEP-Adresse: [email protected]