Datenschutzerklärung

1. Wer wir sind

GlobMedTrust („wir“, „uns“ oder „unser“) ist ein in Tiflis, Georgien, registriertes Beratungsunternehmen für Medizintourismus, das Menschen weltweit mit akkreditierten Kliniken und Chirurgen in der Türkei zusammenbringt. Diese Datenschutzerklärung erläutert, wie wir Ihre Daten erheben, verwenden, offenlegen und schützen, wenn Sie unsere Website besuchen oder unsere Leistungen nutzen. Sie ist darauf ausgelegt, die EU-Datenschutz-Grundverordnung (DSGVO), den California Consumer Privacy Act (CCPA) in der durch den California Privacy Rights Act (CPRA) geänderten Fassung sowie weitere anwendbare Datenschutzgesetze einzuhalten. Unsere Verarbeitung unterliegt außerdem dem georgischen Gesetz über den Schutz personenbezogener Daten, das seit dem 1. März 2024 in Kraft ist und von der georgischen Datenschutzbehörde (Personal Data Protection Service, PDPS) beaufsichtigt wird.

2. Rechtsgrundlagen der Verarbeitung (DSGVO)

Nach der DSGVO verarbeiten wir personenbezogene Daten auf folgenden Rechtsgrundlagen:

• Einwilligung — Wenn Sie ausdrücklich eingewilligt haben, etwa in den Erhalt von Marketingmitteilungen oder in nicht notwendige Cookies
• Vertragserfüllung — Wenn die Verarbeitung erforderlich ist, um eine von Ihnen angeforderte Leistung zu erbringen (z. B. die Koordination Ihrer Behandlung)
• Berechtigtes Interesse — Wenn die Verarbeitung zur Wahrung unserer berechtigten geschäftlichen Interessen erforderlich ist, sofern Ihre Rechte nicht überwiegen (z. B. Verbesserung unserer Leistungen, Betrugsprävention)
• Rechtliche Verpflichtung — Wenn die Verarbeitung zur Erfüllung gesetzlicher Pflichten erforderlich ist

3. Welche Daten wir erheben

Wir können Daten erheben, die Sie uns direkt mitteilen, darunter:

• Vollständiger Name, E-Mail-Adresse, Telefonnummer und Wohnsitzland
• Krankengeschichte und Behandlungswünsche, die Sie in Beratungen mitteilen
• Fotos oder Dokumente, die Sie zur Beurteilung hochladen
• Die Kommunikation zwischen Ihnen und unseren Koordinatorinnen und Koordinatoren

Bestimmte Daten erheben wir außerdem automatisch. Die letzten beiden der folgenden Punkte (unsere eigene Messung) werden bei jedem Besuch erhoben, unabhängig von Ihrer Auswahl im Banner. Die übrigen Punkte stammen von Google Analytics und PostHog und werden nur erhoben, wenn Sie im Banner zustimmen:

• Gerätetyp, Browser, IP-Adresse und Betriebssystem (über Google Analytics und PostHog, Abschnitte 14.2 und 14.3)
• Besuchte Seiten, Verweildauer und verweisende URLs
• Sitzungsaufzeichnungen, automatisch erfasste Klicks und Heatmaps (über PostHog, Abschnitt 14.3)
• Cookies und ähnliche Tracking-Technologien, die Google Analytics und PostHog setzen
• Sitzungs- und Zuordnungskennungen — Bei jedem Besuch erzeugen wir, unabhängig von Ihrer Auswahl im Banner, eine zufällige Sitzungskennung und speichern sie bis zu 90 Tage in Ihrem Browser. Wenn Sie über den Link eines Empfehlungspartners zu uns gekommen sind (zum Beispiel globmedtrust.com/referral/… oder einen Link mit ?ref=), speichern wir zusätzlich die Kennung des empfehlenden Partners und das Datum Ihres ersten Besuchs. Enthielt der angeklickte Link Kampagnenparameter (utm_source, utm_medium, utm_campaign, utm_content), speichern wir diese für denselben Zeitraum von 90 Tagen in Ihrem Browser und verwenden sie auf später besuchten Seiten erneut. Diese Kennung ist eine Zufallszahl: Sie enthält weder Ihren Namen noch Kontaktdaten, Gesundheitsdaten oder sonstige Daten, die Sie persönlich identifizieren.
• Interaktionsereignisse — Zusammen mit dieser Zufallskennung erfassen wir in unserem eigenen Patientenverwaltungssystem grundlegende eigene Interaktionsereignisse: Seitenaufrufe sowie die Tatsache, dass Sie einen WhatsApp-, Telefon- oder E-Mail-Link angeklickt, eine Anfrage abgesendet oder das Terminbuchungs-Widget angezeigt bekommen haben. Wir erfassen die Seitenadresse, eine kurze Bezeichnung und einen Zeitstempel – niemals den Inhalt Ihrer Nachricht, Ihre Telefonnummer oder Ihre E-Mail-Adresse.

3A. Ihr medizinischer Fragebogen

Wenn Sie eine medizinische Begutachtung in Anspruch nehmen, können wir Ihnen per E-Mail oder WhatsApp einen persönlichen, sicheren Link zu Ihrem medizinischen Fragebogen senden. Der Link läuft nach 30 Tagen ab und kann widerrufen werden. Bevor sich der Fragebogen öffnen lässt, müssen Sie Ihr Geburtsdatum bestätigen. Nach fünf Fehlversuchen wird der Link gesperrt.

Der Fragebogen kann folgende Angaben erfassen:

• Identitäts- und Kontaktdaten, eine Kontaktperson für Notfälle und Angaben zu Ihrer Begleitperson
• Passdaten – das Land, das Ihren Reisepass ausgestellt hat, Ihre Passnummer und das Ablaufdatum des Passes
• Größe und Gewicht, chronische Erkrankungen, Allergien, frühere Operationen, aktuelle Medikamente und Rauchverhalten
• Angaben zu Schwangerschaften, soweit sie für die gewünschte Behandlung relevant sind
• Ihre Behandlungsziele, Ihre zeitliche Verfügbarkeit für die Reise und Ihre Fragen an den Chirurgen

Wir fragen nach Ihren Passdaten, weil das behandelnde Krankenhaus sie für die Aufnahme internationaler Patientinnen und Patienten benötigt und weil wir prüfen, ob Ihr Reisepass für Ihre Reisedaten gültig ist – viele Länder verlangen eine Gültigkeit von sechs Monaten über das Reisedatum hinaus. Wir benötigen diese Angaben, um Ihre Behandlung zu organisieren und durchzuführen und die Aufnahmevoraussetzungen des Krankenhauses zu erfüllen. Ihre Passdaten sehen nur befugte Mitarbeitende von GlobMedTrust und das behandelnde Krankenhaus in der Türkei, das, wie in Abschnitt 6 beschrieben, ein eigenständiger Verantwortlicher ist. Sie werden in der EU gespeichert, mit demselben auf Mitarbeitende beschränkten Zugriff wie Ihre übrige Patientenakte, und unterliegen der Aufbewahrungsfrist für Kontakt- und Buchungsdaten in Abschnitt 10.

Ihre Antworten werden in Irland in der Europäischen Union gespeichert. Sie sind nur für befugte Mitarbeitende von GlobMedTrust und das behandelnde medizinische Team sichtbar. Wir bewahren Ihre Antworten so auf, wie Sie sie geschrieben haben. Wenn Mitarbeitende Angaben in unserem Patientenverwaltungssystem auf Grundlage Ihrer Antworten korrigieren oder präzisieren, bleibt Ihre ursprüngliche Erklärung erhalten.

Wenn Sie Freitextantworten auf Georgisch verfassen, werden diese einmalig mit Google Cloud Translation ins Englische übersetzt, damit das behandelnde Team sie lesen kann. Mitarbeitende können die Übersetzung korrigieren, Ihr ursprünglicher georgischer Wortlaut bleibt jedoch stets erhalten.

Wir speichern Ihre Einwilligung zusammen mit der Version des Einwilligungstextes und dem Zeitpunkt der Erteilung. Sie können Ihre Einwilligung jederzeit widerrufen. Der Widerruf beendet die weitere Verarbeitung auf Grundlage dieser Einwilligung, berührt jedoch nicht die bereits erfolgte Verarbeitung und führt nicht zur Löschung von Aufzeichnungen, die wir gesetzlich aufbewahren müssen.

3B. Ihr medizinisches Begutachtungsdokument

Nachdem wir Ihren medizinischen Fragebogen geprüft haben, erstellen wir für Sie ein persönliches medizinisches Begutachtungsdokument. Es enthält Ihre eigenen Gesundheitsdaten und Ihren vorgeschlagenen Behandlungsplan. Sie erhalten es über einen sicheren persönlichen Link, der durch dieselbe Geburtsdatumsabfrage geschützt ist wie Ihr medizinischer Fragebogen und nach fünf Fehlversuchen gesperrt wird. Wie der Link zum Fragebogen läuft er ab und kann widerrufen werden. Das Dokument wird niemals als E-Mail-Anhang versendet.

Wir erfassen, wann Sie Ihr medizinisches Begutachtungsdokument zum ersten und wann zum letzten Mal geöffnet haben. Jede Version des Dokuments, die wir erstellen, wird genau so gespeichert, wie sie ausgegeben wurde, damit Sie und wir nachvollziehen können, was wann ausgegeben wurde. Ältere Versionen werden als Nachweis aufbewahrt und nicht verändert.

Wenn Sie das für Sie erstellte medizinische Begutachtungsdokument öffnen, erfassen wir, wie lange jeder Abschnitt des Dokuments auf Ihrem Bildschirm sichtbar war und wie oft Sie dorthin zurückgekehrt sind. Wir tun dies ausschließlich, um zu verstehen, welche Teile des Dokuments verständlich sind und welche besser erklärt werden müssen, und um uns auf Ihre möglichen Fragen vorzubereiten. Wir erfassen nicht, was Sie angeklickt haben, wohin Sie gescrollt haben, welches Gerät oder welchen Browser Sie verwendet haben, und auch nicht Ihre IP-Adresse. Diese Daten werden zusammen mit dem Dokument gelöscht.

Diese Lesemessung ist für Ihre Behandlung selbst nicht erforderlich. Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO), die Informationen für unsere Patientinnen und Patienten zu verbessern. Sie können dem jederzeit widersprechen, indem Sie uns unter der in Abschnitt 17 genannten Adresse kontaktieren; wenn Sie widersprechen, beenden wir diese Messung für Sie.

4. Wie wir Ihre Daten verwenden

• Um unsere Leistungen zu erbringen: Durchführung Ihrer Beratung, Erstellung Ihrer medizinischen Begutachtung sowie Koordination und Organisation Ihrer Behandlung
• Um Ihre Anfragen zu beantworten und Beratungen zu ermöglichen
• Um Sie an geeignete Kliniken und Chirurgen zu vermitteln
• Um Reise, Unterkunft und die Logistik der Behandlung zu koordinieren
• Um Ihnen relevante Informationen zum Verlauf Ihrer Behandlung zu senden
• Um unsere Website, unsere Leistungen und das Kundenerlebnis zu verbessern (soweit erforderlich, mit Ihrer Einwilligung)
• Um gesetzliche Pflichten zu erfüllen

5. Weitergabe Ihrer Daten

Wir verkaufen Ihre personenbezogenen Daten nicht. Im Sinne des CCPA/CPRA bestätigen wir, dass wir in den vergangenen 12 Monaten keine personenbezogenen Daten von Verbraucherinnen und Verbrauchern verkauft oder für kontextübergreifende verhaltensbasierte Werbung weitergegeben haben. Wir können relevante Informationen an Partnerkliniken und Chirurgen in der Türkei weitergeben, ausschließlich um Ihre Behandlung zu ermöglichen. Außerdem können wir Daten an Dienstleister weitergeben, die uns beim Betrieb unserer Website und unseres Unternehmens unterstützen (z. B. E-Mail-Plattformen, Analyseanbieter, unser internes Patientenverwaltungssystem), sowie wenn dies gesetzlich vorgeschrieben ist.

5A. Besuchsmessung, Empfehlungspartner & Zuordnung

Die in diesem Abschnitt beschriebene Messung läuft bei jedem Besuch ab dem Moment Ihrer Ankunft – unabhängig davon, ob Sie im Banner zustimmen, ablehnen oder keine Auswahl treffen. Die Auswahl im Banner betrifft nur Google Analytics und PostHog (Abschnitte 8, 14.2 und 14.3). Wir messen mit unserem eigenen System, wie sich Besucherinnen und Besucher durch unsere Website bewegen, ohne Werbetechnologie von Drittanbietern. Ob Sie uns direkt, über eine Suche oder über einen Partner gefunden haben: Wir erfassen eine zufällige Sitzungskennung, die aufgerufenen Seiten und grundlegende Interaktionsereignisse (Klicks auf WhatsApp-, Telefon- und E-Mail-Links, abgesendete Anfragen und die Anzeige des Buchungs-Widgets) jeweils mit Zeitstempel. Außerdem erfassen wir die Adresse der Seite, auf der Sie gelandet sind, einschließlich etwaiger Parameter in dieser Adresse. Diese Einstiegsadresse wird je Browser einmal pro 90-Tage-Zeitraum erfasst (wenn die Kennung erstmals erzeugt wird), nicht bei jedem Besuch. Diese Aufzeichnungen enthalten weder Namen noch Kontaktdaten oder Gesundheitsdaten und werden in unserem eigenen Patientenverwaltungssystem gespeichert, das von Supabase gehostet wird (siehe Abschnitte 14.6 und 14.7).

Enthielt der Link, über den Sie zu uns gekommen sind, Kampagnenparameter (utm_source, utm_medium, utm_campaign, utm_content) – zum Beispiel aus einem Newsletter, einer Anzeige oder einem Social-Media-Beitrag –, speichern wir diese Parameter zusammen mit der Sitzungskennung bis zu 90 Tage im lokalen Speicher Ihres Browsers. Sie werden dann auf Seiten, die Sie in diesem Zeitraum später besuchen, erneut verwendet. Kommen Sie später über einen anderen Link mit Kampagnenparametern zu uns, ersetzen die neueren Parameter die früheren; die gespeicherten Parameter zeigen also den zuletzt verwendeten markierten Link, über den Sie zu uns gekommen sind, nicht unbedingt den ersten.

Wir arbeiten außerdem mit Empfehlungspartnern zusammen (zum Beispiel Kliniken, Beratungspersonen und anderen Unternehmen), die auf GlobMedTrust verlinken können. Für Besuche über einen solchen Link gilt:

• Zusätzlich zur oben beschriebenen zufälligen Sitzungskennung erfassen wir, welcher Partner Sie zu uns geschickt hat, sowie die Adresse der Einstiegsseite.
• Die Kennung und, sofern vorhanden, die Kampagnenparameter werden als Kampagnenparameter an unseren Terminbuchungsdienst Calendly übermittelt, damit eine Buchung dem Besuch und gegebenenfalls dem richtigen Partner zugeordnet werden kann. Ihren Namen, Ihre Kontaktdaten oder Gesundheitsdaten fügen wir niemals in diese Parameter ein.
• Wir geben Ihre persönlichen Daten, Anfrageinhalte oder medizinischen Informationen nicht an den Empfehlungspartner weiter. Partner erhalten nur zusammengefasste oder nicht identifizierende Informationen darüber, wie viele Empfehlungen und Buchungen über ihren Link zustande kamen, es sei denn, Sie haben uns gesondert gebeten, mit ihnen über Ihren Fall zu kommunizieren.
• Eine Empfehlung durch einen Partner ändert weder den Preis, den Sie zahlen, noch die Kliniken, an die wir Sie vermitteln, noch eine medizinische Empfehlung, die Sie erhalten.

Wir verwenden diese Informationen für einen einzigen Zweck: um zu verstehen, über welche Kanäle und Partner Menschen zu GlobMedTrust finden. Wir nutzen sie nicht für personalisierte Werbung, wir verkaufen sie nicht, und diese eigene Messung erstellt keine Profile einzelner Besucherinnen und Besucher (PostHog tut dies, wenn Sie zustimmen – siehe Abschnitt 14.3). Sie können diese Aufzeichnungen jederzeit aus Ihrem Browser entfernen, indem Sie Ihre Websitedaten löschen; die in Ihrem Browser gespeicherte Kennung und die Kampagnenparameter laufen nach 90 Tagen automatisch ab.

Rechtsgrundlage für diese Messung ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO), zu verstehen, wie Menschen GlobMedTrust finden, und unsere Leistungen zu verbessern. Sie können dem jederzeit widersprechen, indem Sie uns unter der in Abschnitt 17 genannten Adresse kontaktieren.

6. Internationale Datenübermittlungen

Ihre Daten können in die Türkei und in andere Länder, in denen unsere Dienstleister tätig sind, übermittelt und dort verarbeitet werden. Bei Übermittlungen außerhalb des Europäischen Wirtschaftsraums (EWR) stellen wir geeignete Garantien sicher, darunter von der Europäischen Kommission genehmigte Standardvertragsklauseln (SCC) oder andere rechtlich anerkannte Mechanismen zum Schutz Ihrer Daten.

Für die Türkei besteht kein Angemessenheitsbeschluss der EU. Das behandelnde Krankenhaus und die Chirurgen in der Türkei sind für die Daten, die sie erhalten, eigenständige Verantwortliche. Sie stellen eigene Datenschutzhinweise bereit, und Sie schließen direkt mit dem Krankenhaus eine gesonderte Vereinbarung. GlobMedTrust übermittelt nur die Daten, die für Ihre vorgesehene Behandlung erforderlich sind. Für diese Übermittlungen zwischen Verantwortlichen verwenden wir die Standardvertragsklauseln der Europäischen Kommission zusammen mit Ihrer ausdrücklichen Einwilligung in die Übermittlung.

Ihre Antworten im medizinischen Fragebogen und Ihr medizinisches Begutachtungsdokument (beschrieben in den Abschnitten 3A und 3B) werden in der EU erstellt und gespeichert. Das medizinische Begutachtungsdokument selbst wird nicht an das behandelnde Krankenhaus gesendet. Soweit das Krankenhaus oder Ihr Chirurg Informationen benötigt, um Sie aufzunehmen und zu behandeln, werden diese wie in den Abschnitten 3A und 5 beschrieben weitergegeben.

7. Gesundheitsdaten (besondere Kategorien personenbezogener Daten)

Gesundheitsdaten gehören nach der DSGVO zu den „besonderen Kategorien personenbezogener Daten“. Wir verarbeiten diese Daten nur mit Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO). Medizinische Angaben geben wir nur an die Klinik oder den Chirurgen weiter, die bzw. der an Ihrer Beratung beteiligt ist. Ohne Ihre gesonderte, ausdrückliche Einwilligung verwenden wir Gesundheitsdaten nicht zu Marketingzwecken. Möchten wir Fotos, Erfahrungsberichte oder Fallbeispiele in unserem Marketing verwenden, bitten wir Sie gesondert um diese Einwilligung, wie in Abschnitt 7A beschrieben; Sie können ablehnen, ohne dass sich dies auf Ihre Behandlung auswirkt. Sie können Ihre Einwilligung in die Verarbeitung von Gesundheitsdaten jederzeit widerrufen.

7A. Einwilligung für Fotos & Bildmaterial

Wir können Fotos von Ihnen in zwei unterschiedlichen Zusammenhängen erheben, für die jeweils eine gesonderte Einwilligung gilt:

• Medizinische Fotos — Wir erheben Fotos vor der Behandlung zur Beurteilung und Operationsplanung und nach der Behandlung zur Nachsorge. Sie dienen ausschließlich der klinischen Beurteilung durch Ihr behandelndes medizinisches Team. Sie werden in einem nicht öffentlichen Speicher aufbewahrt, sind nicht öffentlich zugänglich und können nur vom behandelnden medizinischen Team und den befugten Mitarbeitenden von GlobMedTrust eingesehen werden, die Ihre Behandlung vorbereiten. Sie werden niemals in Ihr medizinisches Begutachtungsdokument aufgenommen oder per E-Mail oder WhatsApp versendet. Sie werden auf Grundlage Ihrer ausdrücklichen Einwilligung verarbeitet (Art. 9 Abs. 2 lit. a DSGVO), ohne gesonderte Einwilligung niemals für Marketing verwendet und 12 Monate nach der Behandlung gelöscht bzw. nach 6 Monaten, wenn keine Behandlung stattfindet.
• Fotos für Marketing & Fallbeispiele — Wenn wir Vorher-Nachher-Fotos, Erfahrungsberichte oder Fallbeispiele, auf denen Sie zu erkennen sind, zu Werbezwecken verwenden möchten (Website, soziale Medien oder Druckmaterialien), bitten wir Sie um Ihre gesonderte, ausdrückliche schriftliche Einwilligung. Sie können ablehnen, ohne dass sich dies auf Ihre Behandlung oder unsere Leistungen auswirkt. Sie können Ihre Einwilligung für Marketingzwecke jederzeit widerrufen; danach verwenden wir Ihre Bilder innerhalb von 30 Tagen nicht mehr in neuen Materialien, eine Entfernung aus bereits verbreiteten Materialien ist jedoch nicht immer möglich.

Alle Fotos werden sicher gespeichert und unterliegen denselben Datenschutzstandards, die in dieser Erklärung beschrieben sind. Sie können jederzeit die Löschung Ihrer Fotos verlangen, vorbehaltlich etwaiger Aufzeichnungen, die wir gesetzlich aufbewahren müssen.

8. Cookies & Tracking-Technologien

Bei Ihrem ersten Besuch fragt Sie ein Banner, ob Sie Google Analytics und PostHog akzeptieren oder ablehnen. Beide Optionen sind gleich einfach wählbar, und keines der beiden Tools wird geladen, bevor Sie zustimmen. Unsere eigene Messung (Abschnitt 5A) ist von dieser Auswahl nicht erfasst: Sie läuft bei jedem Besuch, unabhängig von Ihrer Auswahl.

• Wenn Sie akzeptieren — Wir laden Google Analytics (Abschnitt 14.2) und PostHog (Abschnitt 14.3).
• Wenn Sie ablehnen — Keines der beiden Tools läuft. Wir löschen alle bereits in Ihrem Browser gespeicherten Daten von Google Analytics und PostHog. Unsere eigene Messung (Abschnitt 5A) läuft weiter.
• Ihre Auswahl — Wird 12 Monate in Ihrem Browser gespeichert; danach fragen wir erneut. Wir fragen auch erneut, wenn sich der Wortlaut der Auswahl wesentlich ändert. Sie können Ihre Auswahl jederzeit über den Link „Cookie-Einstellungen“ am Ende jeder Seite ändern; ein Widerruf beendet PostHog und löscht die in Ihrem Browser gespeicherten Daten von Google Analytics und PostHog.
• Marketing-Cookies — Werden auf dieser Website nicht verwendet.
• Calendly und PayPal — Setzen eigene Cookies, sobald ihre Buchungs- oder Zahlungsfunktionen geladen werden, unabhängig von Ihrer Auswahl in unserem Banner (Abschnitte 14.1 und 14.4).

Außerdem nutzen wir den lokalen Speicher Ihres Browsers – eine Technik ähnlich wie Cookies –, um Ihre Auswahl im Banner zu speichern und, bei jedem Besuch unabhängig von Ihrer Auswahl, die in Abschnitt 5A beschriebene zufällige Sitzungskennung, den Zuordnungsdatensatz und die Kampagnenparameter. Diese Einträge sind eigene (First-Party-)Daten, enthalten weder Namen noch Kontaktdaten oder Gesundheitsdaten und werden nicht für Werbung verwendet. Die Sitzungskennung und die Kampagnenparameter werden bis zu 90 Tage gespeichert und können jederzeit durch Löschen Ihrer Websitedaten entfernt werden.

Sie können Ihre Cookie-Einstellungen jederzeit über das Cookie-Banner oder Ihre Browsereinstellungen verwalten. Der Widerruf Ihrer Einwilligung berührt nicht die Rechtmäßigkeit der bis zum Widerruf auf Grundlage der Einwilligung erfolgten Verarbeitung. Eine ausführliche Liste aller von uns verwendeten Cookies mit Anbietern, Zwecken und Speicherdauer finden Sie in unserer Cookie-Richtlinie.

9. Datensicherheit

Wir treffen gemäß Art. 32 DSGVO geeignete technische und organisatorische Maßnahmen, um Ihre personenbezogenen Daten vor unbefugtem Zugriff, Veränderung, Offenlegung oder Vernichtung zu schützen. Keine Methode der Übertragung über das Internet ist jedoch vollständig sicher, und wir können keine absolute Sicherheit garantieren.

9A. Meldung von Datenschutzverletzungen

Im Fall einer Verletzung des Schutzes personenbezogener Daten, die voraussichtlich zu einem Risiko für Ihre Rechte und Freiheiten führt, melden wir diese gemäß Art. 33 DSGVO binnen 72 Stunden, nachdem uns die Verletzung bekannt geworden ist, der zuständigen Aufsichtsbehörde. Hat die Verletzung voraussichtlich ein hohes Risiko für Ihre Rechte und Freiheiten zur Folge, benachrichtigen wir Sie außerdem unverzüglich direkt (Art. 34 DSGVO). Gegenüber Verbraucherinnen und Verbrauchern in den USA halten wir die anwendbaren Meldegesetze der Bundesstaaten ein, die je nach Rechtsordnung in der Regel eine Benachrichtigung innerhalb von 30 bis 90 Tagen verlangen.

10. Speicherdauer

Wir speichern Ihre personenbezogenen Daten nur so lange, wie es für die in dieser Erklärung genannten Zwecke erforderlich oder gesetzlich vorgeschrieben ist. Die folgenden Fristen laufen automatisch:

Wenn Sie uns bitten, Ihre Daten zu löschen, löschen wir alles, was wir nicht gesetzlich aufbewahren müssen, und erläutern Ihnen, was erhalten bleiben muss und warum.

10A. Automatisierte Entscheidungsfindung

GlobMedTrust setzt keine automatisierte Entscheidungsfindung einschließlich Profiling (im Sinne von Art. 22 DSGVO) ein, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt. Alle Entscheidungen über Ihre Eignung für eine Behandlung, Paketempfehlungen und die Koordination unserer Leistungen treffen Menschen aus unserem Team in Abstimmung mit medizinischen Fachkräften. Sollten wir künftig eine automatisierte Entscheidungsfindung einführen, aktualisieren wir diese Erklärung und holen, soweit erforderlich, Ihre ausdrückliche Einwilligung ein.

11. Ihre Rechte nach der DSGVO

Wenn Sie sich im EWR, im Vereinigten Königreich oder in der Schweiz befinden, haben Sie folgende Rechte:

• Auskunft — Sie können eine Kopie der personenbezogenen Daten verlangen, die wir über Sie speichern
• Berichtigung — Sie können die Berichtigung unrichtiger oder unvollständiger Daten verlangen
• Löschung — Sie können die Löschung Ihrer Daten verlangen („Recht auf Vergessenwerden“)
• Einschränkung — Sie können unter bestimmten Umständen die Einschränkung der Verarbeitung verlangen
• Datenübertragbarkeit — Sie können Ihre Daten in einem strukturierten, maschinenlesbaren Format erhalten
• Widerspruch — Sie können der Verarbeitung auf Grundlage berechtigter Interessen oder zu Zwecken der Direktwerbung widersprechen
• Widerruf der Einwilligung — Sie können Ihre Einwilligung jederzeit widerrufen, ohne dass die bis dahin erfolgte Verarbeitung berührt wird
• Beschwerde — Sie können sich bei Ihrer örtlichen Datenschutzaufsichtsbehörde beschweren

Personen mit Wohnsitz im Vereinigten Königreich

Nach dem Austritt des Vereinigten Königreichs aus der EU sind Ihre Daten durch die UK General Data Protection Regulation (UK GDPR) und den Data Protection Act 2018 geschützt. Ihre Rechte nach der UK GDPR entsprechen den oben genannten. Beschwerden können an das Information Commissioner's Office (ICO) unter ico.org.uk gerichtet werden. Bei Übermittlungen aus dem Vereinigten Königreich stützen wir uns je nach Fall auf International Data Transfer Agreements (IDTAs) oder auf Standardvertragsklauseln mit dem UK Addendum.

12. Ihre Rechte nach CCPA / CPRA

Wenn Sie in Kalifornien wohnen, haben Sie zusätzliche Rechte:

• Recht auf Auskunft — Sie können Auskunft darüber verlangen, welche personenbezogenen Daten wir erheben, verwenden und weitergeben
• Recht auf Löschung — Sie können die Löschung Ihrer personenbezogenen Daten verlangen
• Recht auf Berichtigung — Sie können die Berichtigung unrichtiger personenbezogener Daten verlangen
• Recht auf Opt-out — Sie können dem Verkauf oder der Weitergabe personenbezogener Daten widersprechen (wir verkaufen keine personenbezogenen Daten)
• Recht auf Einschränkung der Nutzung sensibler Daten — Sie können die Nutzung und Offenlegung sensibler personenbezogener Daten einschränken
• Recht auf Nichtdiskriminierung — Wir benachteiligen Sie nicht, weil Sie Ihre Datenschutzrechte ausüben

Um Ihre Rechte nach CCPA/CPRA auszuüben, kontaktieren Sie uns unter info@globmedtrust.com. Wir antworten innerhalb von 45 Tagen, wie gesetzlich vorgeschrieben.

13. Datenschutz bei Kindern

Unsere Leistungen richten sich nicht an Personen unter 18 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Kindern. Erfahren wir, dass wir versehentlich Daten einer minderjährigen Person erhoben haben, löschen wir diese umgehend.

14. Externe Dienstleister

Für unsere Leistungen arbeiten wir mit den folgenden externen Anbietern zusammen. Für jeden Anbieter gelten dessen eigene Datenschutzbestimmungen und Verfahren der Datenverarbeitung:

14.1 PayPal (Zahlungsabwicklung)

Wir nutzen PayPal, Inc. zur Abwicklung der Zahlung von Beratungsgebühren. Wenn Sie auf unserer Website über PayPal bezahlen, erhebt und verarbeitet PayPal Ihre Finanzdaten (z. B. Zahlungskartendaten, Rechnungsadresse, Transaktionsverlauf) direkt. GlobMedTrust speichert keine Daten Ihrer Zahlungskarte – diese Daten werden vollständig von PayPal nach dessen eigener Datenschutzerklärung verarbeitet.

• An PayPal übermittelte Daten: Betrag, Währung und Beschreibung der Bestellung
• Von PayPal direkt erhobene Daten: Angaben zur Zahlungsmethode, Rechnungsadresse, Geräteinformationen, IP-Adresse
• Von PayPal an uns übermittelte Daten: Transaktions-ID, Zahlungsstatus (genehmigt/abgelehnt), E-Mail-Adresse der zahlenden Person
• Rechtsgrundlage: Vertragserfüllung (Abwicklung der Zahlung für eine von Ihnen angeforderte Leistung)
• Datenübermittlungen: PayPal kann Daten in die USA und andere Länder übermitteln. PayPal hält die anwendbaren Datenschutzrahmen ein, darunter das EU-US Data Privacy Framework

14.2 Google Analytics (Website-Analyse)

Wir nutzen Google Analytics 4 der Google LLC, um zu verstehen, wie Besucherinnen und Besucher unsere Website nutzen. Google Analytics erhebt Daten wie besuchte Seiten, Sitzungsdauer, Verweisquelle, Gerätetyp und ungefähren Standort. Google Analytics wird nur geladen, wenn Sie in unserem Banner zustimmen; wenn Sie ablehnen, läuft es nicht. Für Google Analytics gilt die Datenschutzerklärung von Google.

• Erhobene Daten: Seitenaufrufe, Sitzungsdauer, Absprungrate, Zugriffsquellen, Geräte- und Browserinformationen, ungefährer Standort (Land/Stadt)
• Wann es läuft: Nur nachdem Sie in unserem Banner zugestimmt haben. Ihre Einwilligung wird vor dem Laden eingeholt und gespeichert
• Datenübermittlungen: Google kann Daten in die USA übermitteln. Google nimmt am EU-US Data Privacy Framework teil
• Widerspruch: Sie können der Erfassung durch Google Analytics widersprechen, indem Sie das Browser-Add-on zur Deaktivierung von Google Analytics installieren

E-Mails an Patientinnen und Patienten versenden wir von info@globmedtrust.com außerdem über Google Workspace. Gesundheitsdaten versenden wir nicht per E-Mail oder WhatsApp: Diese Nachrichten enthalten nur einen Link zu Ihrem sicheren medizinischen Fragebogen. Manche Patientinnen und Patienten schicken uns von sich aus Gesundheitsangaben, Fotos oder Dokumente über WhatsApp oder per E-Mail. In diesem Fall übertragen wir die Informationen in unser Patientenverwaltungssystem und behandeln sie nach dieser Erklärung; wir empfehlen Ihnen jedoch stets, stattdessen den sicheren medizinischen Fragebogen zu nutzen, da Messenger-Apps und E-Mail weniger gut geschützt sind.

14.3 PostHog (Produktanalyse)

Wir nutzen PostHog der PostHog Inc., um zu analysieren, wie Besucherinnen und Besucher unsere Website nutzen. PostHog wird nur geladen, wenn Sie in unserem Banner zustimmen; wenn Sie ablehnen, läuft es nicht. Wenn es läuft, erstellt es für jede Besucherin und jeden Besucher ein Profil, zeichnet Sitzungen auf (was auf dem Bildschirm angezeigt wird und wie Sie sich durch die Website bewegen, wobei in Formulare eingegebener Text maskiert wird), erfasst Klicks automatisch und erstellt Heatmaps. Da es aufzeichnet, welche Seiten Sie aufrufen, kann es zeigen, welche Behandlungsseiten Sie angesehen haben, zum Beispiel Seiten zu Nasenkorrektur, Adipositaschirurgie oder Haartransplantation. PostHog ist so eingerichtet, dass es Server in der EU (eu.posthog.com) nutzt, um grenzüberschreitende Datenübermittlungen möglichst gering zu halten. Für PostHog gilt dessen Datenschutzerklärung.

• Erhobene Daten: Seitenaufrufe, automatisch erfasste Klicks, Sitzungsaufzeichnungen, Heatmaps, Geräte- und Browserinformationen, ungefährer Standort
• Personenprofile: Für jede Besucherin und jeden Besucher, die bzw. der zustimmt, wird ein Profil erstellt
• Wann es läuft: Nur nachdem Sie in unserem Banner zugestimmt haben. Ihre Einwilligung wird vor dem Laden eingeholt und gespeichert. PostHog berücksichtigt die „Do Not Track“-Einstellung Ihres Browsers
• Datenhosting: Region EU (eu.i.posthog.com)

14.4 Calendly (Terminbuchung)

Wir nutzen Calendly, LLC, damit Sie Beratungstermine buchen können. Das Calendly-Buchungs-Widget ist in unsere Website eingebettet. Wenn Sie ein Datum und eine Uhrzeit auswählen, erhebt Calendly Ihre Daten direkt nach seinem eigenen Datenschutzhinweis.

• Von Calendly direkt erhobene Daten: Name, E-Mail-Adresse, Zeitzone, alle Angaben, die Sie in die Felder des Buchungsformulars eintragen, IP-Adresse, Browser- und Geräteinformationen
• Von Calendly an uns übermittelte Daten: Buchungsbestätigung (Name, E-Mail-Adresse, gebuchtes Datum und Uhrzeit)
• Rechtsgrundlage: Vertragserfüllung (Buchung einer Beratung, die Sie angefragt und bezahlt haben)
• Datenübermittlungen: Calendly hat seinen Sitz in den USA. Die Übermittlung erfolgt auf Grundlage von Standardvertragsklauseln (SCC) und des EU-US Data Privacy Framework
• Cookies: Das eingebettete Calendly-Widget kann eigene Cookies für Funktions- und Analysezwecke setzen. Hierfür gilt die Cookie-Richtlinie von Calendly

14.5 WhatsApp (Kommunikation)

Wir bieten WhatsApp (betrieben von Meta Platforms, Inc.) als Kommunikationskanal an. Wenn Sie uns über WhatsApp kontaktieren, werden Ihre Nachrichten und Kontaktdaten von Meta nach dessen Datenschutzrichtlinie verarbeitet. Wir nutzen WhatsApp nur für die direkte Kommunikation, die Sie selbst beginnen, und geben Ihre WhatsApp-Daten nicht an andere Dritte weiter.

14.6 Patienten- und Empfehlungsverwaltungssystem von GlobMedTrust

• Zweck: Unser eigenes internes System zur Verwaltung von Anfragen, Beratungen, Behandlungskoordination und der Zuordnung zu Empfehlungspartnern
• Verarbeitete Daten: Kontaktdaten, Passdaten und Anfrageinformationen, die Sie uns mitteilen, Notizen zu Beratung und Koordination, Ihr medizinisches Begutachtungsdokument und die zugehörigen Lesemessungen (Abschnitt 3B) sowie die in Abschnitt 5A beschriebenen nicht identifizierenden Sitzungs-, Interaktions- und Zuordnungsdaten
• Zugriff: Beschränkt auf befugte Mitarbeitende von GlobMedTrust. Empfehlungspartner haben keinen Zugriff auf Patientenakten
• Hosting: Patienten- und Gesundheitsdaten werden in der in Irland gehosteten Datenbank gespeichert, wie in Abschnitt 14.7 beschrieben; etwaige Übermittlungen außerhalb des EWR sind durch die in Abschnitt 6 beschriebenen Garantien abgesichert
• Rechtsgrundlage: Vertragserfüllung; ausdrückliche Einwilligung für alle medizinischen Informationen. Die Sitzungs-, Interaktions- und Zuordnungsdaten werden bei jedem Besuch erzeugt, unabhängig von Ihrer Auswahl in unserem Banner (Abschnitt 5A); ihre Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO), wie in Abschnitt 5A erläutert.

14.7 Supabase (Datenbank-Hosting)

• Zweck: Hosting der Datenbank, die unser Patientenverwaltungssystem nutzt
• Verarbeitete Daten: Alle im System erfassten Patienten- und Gesundheitsdaten
• Rechtsgrundlage: Dieselbe Rechtsgrundlage wie für die zugrunde liegenden Daten, einschließlich Vertragserfüllung und ausdrücklicher Einwilligung für medizinische Informationen
• Datenübermittlungen: Die Datenbank wird in Irland in der Europäischen Union gehostet. Supabase ist auf Grundlage eines Auftragsverarbeitungsvertrags als unser Auftragsverarbeiter tätig

14.8 Lovable (Plattform für die Patientenverwaltung)

• Zweck: Die Plattform, auf der unser Patientenverwaltungssystem aufgebaut ist und betrieben wird
• Verarbeitete Daten: Patienten- und Gesundheitsdaten, die für den Betrieb des Systems erforderlich sind
• Rechtsgrundlage: Dieselbe Rechtsgrundlage wie für die zugrunde liegenden Daten, einschließlich Vertragserfüllung und ausdrücklicher Einwilligung für medizinische Informationen
• Datenübermittlungen: Lovable ist auf Grundlage unserer Dienstleistungsvereinbarungen als unser Auftragsverarbeiter tätig

14.9 Google Cloud Translation (Übersetzung)

• Zweck: Übersetzung von Freitextantworten im medizinischen Fragebogen, die auf Georgisch verfasst wurden, ins Englische, damit das behandelnde Team sie lesen kann
• Verarbeitete Daten: Zur Übersetzung werden nur die Freitextantworten übermittelt, niemals Namen, Kontaktdaten oder andere Kennungen. Jede Antwort wird einmal übersetzt; die Übersetzung wird anschließend in unserem Patientenverwaltungssystem gespeichert
• Rechtsgrundlage: Ausdrückliche Einwilligung für medizinische Informationen und Vertragserfüllung für die Behandlungskoordination
• Datenübermittlungen: Google LLC nimmt am EU-US Data Privacy Framework teil

15. Links zu Websites Dritter

Unsere Website kann Links zu Websites Dritter enthalten. Für die Datenschutzpraktiken oder Inhalte dieser Websites sind wir nicht verantwortlich. Wir empfehlen Ihnen, deren Datenschutzerklärungen zu lesen, bevor Sie dort personenbezogene Daten angeben.

16. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Wesentliche Änderungen teilen wir durch einen deutlich sichtbaren Hinweis auf unserer Website mit. Wir empfehlen Ihnen, diese Erklärung regelmäßig zu lesen. Wenn Sie unsere Leistungen nach Änderungen weiter nutzen, gilt dies als Zustimmung zur aktualisierten Erklärung.

17. Kontakt & Datenschutz

Wenn Sie Fragen zu dieser Datenschutzerklärung haben oder Ihre Rechte ausüben möchten, erreichen Sie uns unter info@globmedtrust.com oder telefonisch unter +995 598 880 058.

GlobMedTrust hat keinen Datenschutzbeauftragten benannt. Wir haben dies anhand von Art. 37 DSGVO und der entsprechenden Anforderung des georgischen Rechts geprüft: Wir verarbeiten zwar Gesundheitsdaten, jedoch nur für eine kleine Zahl von Patientinnen und Patienten pro Jahr; dies stellt keine „umfangreiche“ Verarbeitung besonderer Kategorien personenbezogener Daten dar. Wir überprüfen diese Einschätzung fortlaufend und werden einen Datenschutzbeauftragten benennen und diese Erklärung aktualisieren, wenn sich Umfang oder Art unserer Verarbeitung ändern. Alle Anfragen zum Datenschutz bearbeitet unser Team direkt; Sie können sie an die oben genannte Adresse senden.

Wenn Sie sich in der EU/im EWR befinden und der Ansicht sind, dass Ihre Datenschutzrechte verletzt wurden, haben Sie das Recht, sich bei Ihrer örtlichen Aufsichtsbehörde zu beschweren. Personen mit Wohnsitz im Vereinigten Königreich können sich an das Information Commissioner's Office (ICO) wenden. Personen mit Wohnsitz in den USA können sich an die Federal Trade Commission (FTC) oder den Attorney General ihres Bundesstaates wenden. Da GlobMedTrust in Georgien registriert ist, können Sie sich auch an die georgische Datenschutzbehörde (Personal Data Protection Service, PDPS) wenden.

18. Kein Verkauf und keine Weitergabe Ihrer personenbezogenen Daten (Do Not Sell or Share)

Gemäß dem California Consumer Privacy Act (CCPA) in der durch den California Privacy Rights Act (CPRA) geänderten Fassung weisen wir ausdrücklich darauf hin: GlobMedTrust verkauft Ihre personenbezogenen Daten nicht und gibt sie nicht für kontextübergreifende verhaltensbasierte Werbung weiter. Wir haben in den vergangenen 12 Monaten keine personenbezogenen Daten in diesem Sinne verkauft oder weitergegeben. Sollte sich dies künftig ändern, stellen wir auf unserer Website einen deutlich erkennbaren Mechanismus „Do Not Sell or Share My Personal Information“ bereit und aktualisieren diese Erklärung, bevor eine solche Tätigkeit beginnt. Anfragen zu Ihren Rechten nach dem CCPA richten Sie bitte an info@globmedtrust.com.