Datenschutzrichtlinie und Cookie-Richtlinie

Diese Datenschutzrichtlinie erläutert, wie die personenbezogenen Daten der Plattformnutzer durch Muhammed Mustafa Vanlı, das unter der Marke DentinCloud tätig ist ("DentinCloud" oder "Unternehmen"), im Rahmen des Gesetzes Nr. 6698 über den Schutz personenbezogener Daten ("KVKK"), der Datenschutz-Grundverordnung der Europäischen Union ("DSGVO") und der einschlägigen Rechtsvorschriften, und anderer anwendbarer Datenschutzgesetze (einschließlich der DSGVO, soweit anwendbar), erhoben, verarbeitet, gespeichert und geschützt werden.

ABSCHNITT 1 – VERANTWORTLICHER

Verantwortlicher: Muhammed Mustafa Vanlı

E-Mail: [email protected]

Telefon: ⁦+90 850 304 54 71⁩

KEP-Adresse: [email protected]

ABSCHNITT 2 – ERHOBENE PERSONENBEZOGENE DATEN

2.1. Identitätsdaten des Nutzers

• Vorname, Nachname
• Türkische Personalausweisnummer (nur für Rechnungsvorgänge)
• Berufsangaben, Angaben zu Diplom-/Facharzturkunden

2.2. Kontaktdaten

• E-Mail-Adresse
• Telefonnummer
• Praxisadresse

2.3. Kontodaten

• Benutzername
• Verschlüsseltes Passwort (Hash)
• Datum der Kontoerstellung
• Datum und Uhrzeit der letzten Anmeldung

2.4. Finanzdaten

• Rechnungsdaten (Firmenname, Finanzamt, Steuernummer)
• Zahlungsverlauf
• Angaben zum Abonnementplan

Hinweis: Kreditkartendaten werden von DentinCloud nicht gespeichert; Zahlungsvorgänge werden über eine PCI-DSS-konforme Zahlungsinfrastruktur eines Drittanbieters abgewickelt.

2.5. Nutzungsdaten

• Statistiken zur Plattformnutzung
• Sitzungsdauer
• Klick- und Navigationsdaten
• Fehlerberichte

2.6. Technische Daten

• IP-Adresse
• Browsertyp und -version
• Angaben zum Betriebssystem
• Geräteinformationen
• Cookie-Daten

2.7. Patientendaten (vom Nutzer verarbeitet)

Der Nutzer kann im Namen seiner eigenen Patienten folgende Daten auf der Plattform verarbeiten:

• Identitätsdaten der Patienten (Vorname, Nachname, Personalausweisnummer, Geburtsdatum)
• Kontaktdaten der Patienten
• Gesundheitsdaten (Anamnese, Behandlungsdaten, Röntgenbilder, Fotos)
• Zahlungsdaten

WICHTIG: Hinsichtlich der Patientendaten ist der Nutzer der Verantwortliche und DentinCloud der Auftragsverarbeiter. Der Nutzer ist dafür verantwortlich, seine Aufklärungs- und ausdrücklichen Einwilligungspflichten nach dem KVKK gegenüber seinen Patienten selbst zu erfüllen. Sollten die auf der Plattform gespeicherten Patientendaten aus irgendeinem Grund (einschließlich Cyberangriffen, technischen Störungen, höherer Gewalt) offengelegt, verloren oder beschädigt werden, haftet DentinCloud nicht für die hieraus entstehenden Schäden. Die letztliche Verantwortung für den Schutz der Daten liegt in der Eigenschaft als Verantwortlicher beim Nutzer.

ABSCHNITT 3 – ZWECKE DER VERARBEITUNG PERSONENBEZOGENER DATEN

3.1. Zwecke der Verarbeitung der Nutzerdaten:

a) Erstellung und Verwaltung des Plattformkontos

b) Erbringung, Aufrechterhaltung und Verbesserung des Dienstes

c) Durchführung von Abonnement- und Zahlungsvorgängen

d) Durchführung von Rechnungs- und Buchhaltungsvorgängen

e) Bereitstellung von Nutzersupport

f) Gewährleistung der Plattformsicherheit und Verhinderung unbefugten Zugriffs

g) Erfüllung gesetzlicher Pflichten

h) Messung und Berichterstattung der Dienstqualität

i) Übermittlung von Informationen und Aktualisierungen an den Nutzer

j) Versand kommerzieller elektronischer Mitteilungen (im Rahmen ausdrücklicher Einwilligung)

3.2. Zweck der Verarbeitung der Patientendaten:

Patientendaten werden ausschließlich nach den Weisungen des Nutzers und zum Zweck der Erbringung des Dienstes technisch verarbeitet. DentinCloud verwendet die Patientendaten nicht für eigene Zwecke.

ABSCHNITT 4 – RECHTSGRUNDLAGEN DER VERARBEITUNG PERSONENBEZOGENER DATEN

Im Rahmen der Artikel 5 und 6 des KVKK werden Ihre personenbezogenen Daten auf der Grundlage folgender Rechtsgründe verarbeitet:

a) Vorliegen Ihrer ausdrücklichen Einwilligung (KVKK Art. 5/1, Art. 6/2)

b) Erforderlichkeit für den Abschluss oder die Erfüllung eines Vertrags (KVKK Art. 5/2-c)

c) Erforderlichkeit zur Erfüllung einer rechtlichen Verpflichtung (KVKK Art. 5/2-ç)

d) Veröffentlichung durch die betroffene Person selbst (KVKK Art. 5/2-d)

e) Erforderlichkeit zur Begründung, Ausübung oder Verteidigung eines Rechts (KVKK Art. 5/2-e)

f) Erforderlichkeit für die berechtigten Interessen des Verantwortlichen (KVKK Art. 5/2-f)

Besondere Kategorien personenbezogener Daten, einschließlich Gesundheitsdaten, werden nur mit Ihrer ausdrücklichen Einwilligung oder in den gesetzlich vorgesehenen Fällen verarbeitet.

ABSCHNITT 5 – ÜBERMITTLUNG PERSONENBEZOGENER DATEN

5.1. Übermittlung im Inland

Ihre personenbezogenen Daten können an folgende Personen/Stellen übermittelt werden:

• im Rahmen gesetzlicher Pflichten an zuständige öffentliche Behörden und Einrichtungen (Gerichte, Staatsanwaltschaften, Aufsichtsbehörden)
• an vertraglich gebundene Steuerberatungsdienstleister für Rechnungs- und Zahlungsvorgänge
• an Anbieter von Zahlungsinfrastrukturen (PCI-DSS-konform)
• an Anbieter von Rechtsberatungsdiensten

5.2. Übermittlung ins Ausland

Soweit es die Plattforminfrastruktur erfordert, können Ihre personenbezogenen Daten an Server im Ausland übermittelt werden. Diese Übermittlung erfolgt:

• im Rahmen von Artikel 9 des KVKK in Länder mit angemessenem Schutzniveau oder
• im Rahmen Ihrer ausdrücklichen Einwilligung oder
• in Fällen, in denen der Verantwortliche einen angemessenen Schutz zusichert.

Ausländische Dienstleister, an die Daten übermittelt werden:

• Cloud-Infrastrukturdienste (Server-Hosting)
• E-Mail-Versanddienste
• Analysedienste

DentinCloud verpflichtet sich, bei der Übermittlung von Daten ins Ausland die nach dem KVKK und, soweit anwendbar, der DSGVO erforderlichen Garantien sicherzustellen.

ABSCHNITT 6 – MASSNAHMEN ZUR DATENSICHERHEIT

6.1. Technische Maßnahmen:

• Datenübertragungssicherheit durch TLS-1.3-/SSL-Verschlüsselung
• Schutz gespeicherter Daten durch AES-256-Verschlüsselung
• Hashing von Passwörtern mit dem bcrypt-/argon2-Algorithmus
• Unterstützung der Zwei-Faktor-Authentifizierung (2FA)
• Schutz durch Web Application Firewall (WAF)
• DDoS-Schutzsysteme
• regelmäßige Penetrationstests und Sicherheitsaudits
• automatische tägliche Sicherung (geografisch verteilt)
• Systeme zur Erkennung und Verhinderung unbefugten Zugriffs (IDS/IPS)
• Protokollierung von Zugriffslogs

6.2. Organisatorische Maßnahmen:

• regelmäßige Schulungen der Mitarbeiter zur Datensicherheit
• Vertraulichkeitsvereinbarungen
• Zugriffsberechtigungsmatrix und Prinzip der geringsten Berechtigung
• Verzeichnis und Richtlinien zur Datenverarbeitung
• Reaktionsplan für Datenschutzverletzungen
• regelmäßige interne Auditverfahren
• Auftragsverarbeitungsverträge (mit Unterauftragnehmern)

ABSCHNITT 7 – AUFBEWAHRUNGSFRISTEN

Ihre personenbezogenen Daten werden für die zur Erreichung der Verarbeitungszwecke erforderliche Dauer und in jedem Fall für die folgenden Mindestfristen aufbewahrt:

• Kontodaten: Dauer der Kontoaktivität + 1 Jahr ab Schließung des Kontos
• Finanzunterlagen und Rechnungen: 10 Jahre gemäß dem Steuerverfahrensgesetz Nr. 213
• Nutzungslogs und Zugriffsdaten: 2 Jahre gemäß dem Gesetz Nr. 5651
• Patientendaten: vom Nutzer (Verantwortlicher) festzulegende Dauer; bei Schließung des Kontos durch den Nutzer werden sie innerhalb von 30 Tagen dauerhaft gelöscht
• Einwilligungsnachweise für kommerzielle elektronische Mitteilungen: 3 Jahre ab Widerruf der Einwilligung
• Cookie-Daten: je nach Cookie-Art von der Sitzungsdauer bis maximal 2 Jahre

Nach Ablauf der Aufbewahrungsfrist werden die personenbezogenen Daten gemäß Artikel 7 des KVKK gelöscht, vernichtet oder anonymisiert.

ABSCHNITT 8 – COOKIE-RICHTLINIE

8.1. Notwendige Cookies (immer aktiv)

Dies sind Cookies, die für das Funktionieren der grundlegenden Funktionen der Plattform erforderlich sind. Sie werden für die Sitzungsverwaltung, die Sicherheit und die grundlegenden Plattformfunktionen verwendet. Diese Cookies können nicht deaktiviert werden.

8.2. Analyse-Cookies

Werden zur Erhebung von Statistiken zur Plattformnutzung und zur Verbesserung des Dienstes verwendet. Diese Cookies können nach Wunsch deaktiviert werden.

8.3. Funktionalitäts-Cookies

Werden verwendet, um Nutzerpräferenzen (Sprache, Design usw.) zu speichern.

8.4. Cookie-Einstellungen

Der Nutzer kann Cookies über die Browsereinstellungen verwalten oder löschen. Das Deaktivieren der notwendigen Cookies kann das ordnungsgemäße Funktionieren der Plattform beeinträchtigen.

ABSCHNITT 9 – RECHTE DER BETROFFENEN PERSON

Gemäß Artikel 11 des KVKK haben Sie folgende Rechte:

a) zu erfahren, ob Ihre personenbezogenen Daten verarbeitet werden

b) Informationen über die Verarbeitung Ihrer personenbezogenen Daten zu verlangen, sofern diese verarbeitet wurden

c) den Zweck der Verarbeitung Ihrer personenbezogenen Daten zu erfahren und zu wissen, ob diese zweckentsprechend verwendet werden

d) die Dritten im In- oder Ausland zu kennen, an die personenbezogene Daten übermittelt werden

e) im Falle einer unvollständigen oder fehlerhaften Verarbeitung personenbezogener Daten deren Berichtigung zu verlangen

f) unter den in Artikel 7 des KVKK vorgesehenen Voraussetzungen die Löschung oder Vernichtung Ihrer personenbezogenen Daten zu verlangen

g) zu verlangen, dass die gemäß den Buchstaben (e) und (f) durchgeführten Vorgänge den Dritten mitgeteilt werden, an die die personenbezogenen Daten übermittelt wurden

h) Widerspruch gegen ein für Sie nachteiliges Ergebnis einzulegen, das durch die ausschließlich automatisierte Analyse der verarbeiteten Daten entsteht

i) im Falle eines Schadens infolge der rechtswidrigen Verarbeitung personenbezogener Daten die Beseitigung des Schadens zu verlangen

ANTRAGSVERFAHREN:

Um die vorstehenden Rechte auszuüben:

• E-Mail: Antrag mit Identitätsbestätigung an die Adresse [email protected]
• KEP: Antrag per registrierter elektronischer Post über [email protected]

Anträge werden spätestens innerhalb von 30 (dreißig) Tagen kostenlos bearbeitet. Erfordert der Vorgang zusätzliche Kosten, kann eine Gebühr gemäß dem von der Behörde zum Schutz personenbezogener Daten festgelegten Tarif erhoben werden.

ABSCHNITT 10 – MELDUNG VON DATENSCHUTZVERLETZUNGEN

10.1. Bei Feststellung einer Verletzung des Schutzes personenbezogener Daten wird DentinCloud:

a) spätestens innerhalb von 72 (zweiundsiebzig) Stunden ab dem Zeitpunkt der Feststellung der Verletzung die Behörde zum Schutz personenbezogener Daten benachrichtigen

b) die von der Verletzung betroffenen Nutzer schnellstmöglich informieren

c) unverzüglich die erforderlichen technischen und organisatorischen Maßnahmen ergreifen, um die Auswirkungen der Verletzung zu minimieren

d) den Verletzungsprozess dokumentieren und die zur Verhinderung ähnlicher Verletzungen in der Zukunft erforderlichen Verbesserungen vornehmen

ABSCHNITT 11 – ÄNDERUNGEN DER RICHTLINIE

11.1. DentinCloud behält sich das Recht vor, diese Datenschutzrichtlinie zu aktualisieren.

11.2. Wesentliche Änderungen werden mindestens 30 (dreißig) Tage vor Inkrafttreten per E-Mail und/oder über die Plattform mitgeteilt.

11.3. Wenn Sie die Plattform nach Inkrafttreten der aktualisierten Richtlinie weiter nutzen, gilt dies als Zustimmung zu den Änderungen.

Letzte Aktualisierung: 01.01.2025