Datenschutzerklärung

In dieser Datenschutzerklärung erkläre ich Ihnen, wie die personenbezogenen Daten der Besucher der Website und der Personen verarbeitet werden, die mich über die dort dargestellten Kanäle kontaktieren. Hier finden Sie auch die Rechte, die Ihnen zustehen. Die Verarbeitung erfolgt im Einklang mit der Verordnung (EU) 2016/679 (DSGVO), mit dem Gesetz Nr. 190/2018 (Legea nr. 190/2018) und mit dem Gesetz Nr. 506/2004 (Legea nr. 506/2004).

Ich empfehle Ihnen, dieses Dokument aufmerksam zu lesen. Wenn Ihnen etwas unklar ist, können Sie mir über die unten angegebenen Kontaktdaten schreiben.

Herausgeberin dieser Website ist Dr. Ana-Maria Spiridon, Zahnärztin und Mitglied des Colegiul Medicilor Stomatologi din România (Rumänische Zahnärztekammer). Für die Verarbeitungen im Zusammenhang mit dieser Website und den dort dargestellten Kontaktkanälen (die in das Tool zum Verfassen von Nachrichten eingegebenen Daten, die über das Kontaktformular und die Rückrufbitte übermittelten Daten, die Telefonanrufe, die Korrespondenz per E-Mail und über die Messaging-Kanäle, die Cookies und der virtuelle Assistent) ist Dr. Ana-Maria Spiridon die Verantwortliche.

Ich übe meine klinische Tätigkeit als kooperierende Zahnärztin in mehreren medizinischen Einrichtungen in Bukarest aus. Erbringer der auf dieser Website dargestellten medizinischen Leistungen ist die medizinische Einrichtung, in der die Beratung oder Behandlung stattfindet. Die Beratungen und Behandlungen werden dort erbracht, und die medizinische Einrichtung ist Verantwortliche für die Patientenakte und für die medizinische Dokumentation, die anlässlich der Behandlung erstellt wird.

Wenn eine telefonisch oder per Nachricht eingegangene Anfrage zu einem Termin führt, übermittle ich die für die Organisation der Beratung erforderlichen Daten an die medizinische Einrichtung, in der die Beratung stattfindet, also an den Erbringer, bei dem die Behandlung erfolgt. Ab der Eröffnung der Patientenakte ist die medizinische Einrichtung Verantwortliche für die darin enthaltenen Daten und wendet ihre eigenen Hinweise und Verfahren zum Datenschutz an.

Sie können mich wie folgt kontaktieren:

• E-Mail: office@dranamariaspiridon.com

• Telefon: Anruf unter der auf der Website veröffentlichten Telefonnummer

• Messaging: Facebook Messenger und Instagram Direct, über die auf der Website verfügbaren Schaltflächen

• Ort, an dem die Leistungen erbracht werden: Bukarest

Wenn Sie eine Frage oder ein Anliegen zur Verarbeitung Ihrer Daten und zur Ausübung der in der DSGVO vorgesehenen Rechte haben, können Sie mir an die oben genannte E-Mail-Adresse schreiben, mit dem Vermerk „Datenschutz“. Bitte nehmen Sie in die Nachrichten, die Sie mir über die Messaging-Kanäle senden, keine detaillierten Gesundheitsdaten auf.

Ich habe keinen Datenschutzbeauftragten (DSB) benannt. Die in dieser Richtlinie beschriebenen Verarbeitungen werden nicht von einer Behörde oder öffentlichen Stelle durchgeführt. Diese Verarbeitungen umfassen keine umfangreiche regelmäßige und systematische Überwachung betroffener Personen, und ihre Kerntätigkeit besteht nicht in der umfangreichen Verarbeitung besonderer Kategorien personenbezogener Daten. Deshalb sind die in Art. 37 Abs. 1 DSGVO vorgesehenen Voraussetzungen für die verpflichtende Benennung eines DSB nicht erfüllt. Anlaufstelle für alle Fragen des Datenschutzes bleibt die oben angegebene E-Mail-Adresse.

Die Website fragt Sie nicht nach Ihrer persönlichen Identifikationsnummer (CNP). Wenn die Verarbeitung der persönlichen Identifikationsnummer für die Erstellung medizinischer oder steuerlicher Dokumente erforderlich ist, erfolgt sie durch die medizinische Einrichtung, in der die Beratung oder Behandlung stattfindet, gemäß den gesetzlichen Pflichten, die ihr obliegen.

Je nachdem, wie Sie mit der Website interagieren, können die folgenden Datenkategorien verarbeitet werden:

• Identifikations- und Kontaktdaten: der Name, den Sie freiwillig im Tool zum Verfassen von Nachrichten eintragen, sowie die Daten, die Sie mir direkt mitteilen, telefonisch, per E-Mail oder über die Messaging-Kanäle. Wenn Sie mich anrufen oder mir über die Messaging-Kanäle schreiben, erhalte ich als Teil des Anrufs oder der Nachricht gegebenenfalls Ihre Telefonnummer oder den in Ihrem Profil angezeigten Namen. Auf der Website werden Sie nur im Kontaktformular nach Ihrer E-Mail-Adresse und Ihrer Telefonnummer gefragt, nach der Telefonnummer außerdem in der Rückrufbitte. Beide sind weiter unten beschrieben.

• Über das Kontaktformular übermittelte Daten: der Name, die E-Mail-Adresse, die Telefonnummer, der Anlass der Anfrage und die Nachricht sowie optional die Angabe, wie Sie auf mich aufmerksam geworden sind. Name, E-Mail-Adresse, Telefonnummer, Anlass und Nachricht aus dem Kontaktformular werden mir mithilfe des Dienstes Brevo per E-Mail übermittelt, nur damit ich Ihnen antworten kann. Die optionale Angabe erreicht mich, sofern Sie sie ausfüllen, in derselben E-Mail. Nach dem Absenden erhalten Sie an die angegebene Adresse eine automatische Bestätigungs-E-Mail, die ebenfalls über Brevo versendet wird. Anlass und Nachricht können ein Gesundheitsproblem offenbaren. Die Website speichert auf dem Server keine Kopie dieser Daten. Für ihre Aufbewahrung gilt Abschnitt 7.

• Über die Rückrufbitte übermittelte Daten („Möchten Sie lieber, dass ich Sie anrufe?“): die Telefonnummer sowie optional der Name und die Tageszeit, zu der Sie einen Anruf bevorzugen. Diese Daten werden mir mithilfe des Dienstes Brevo per E-Mail übermittelt, und ich verwende sie nur, um Sie zurückzurufen. Die Rückrufbitte löst keine Bestätigungs-E-Mail aus, weil sie nicht nach Ihrer E-Mail-Adresse fragt. Die Website speichert keine Kopie dieser Daten. Für ihre Aufbewahrung gilt Abschnitt 7. Die Rückrufbitte gibt es derzeit nur auf den rumänischen Seiten dieser Website.

• In das Tool zum Verfassen von Nachrichten eingegebene Daten (verfügbar auf der Startseite, auf der Seite der Leistungen, auf den Seiten der einzelnen Leistungen und im virtuellen Assistenten): die Optionen, die Sie aus den vordefinierten Listen auswählen (der Grund, seit wann die Beschwerden bestehen, die Intensität, die Leistungen, die Sie interessieren, oder die für die jeweilige Leistung spezifischen Fragen), die Antworten, die Sie auf die Fragen des virtuellen Assistenten schreiben, sowie der Name und der freie Text, die Sie freiwillig hinzufügen. Der ausgewählte oder beschriebene Grund kann seiner Natur nach ein Gesundheitsproblem offenbaren. Der Text der Nachricht wird automatisch mithilfe des Dienstes Amazon Bedrock verfasst (siehe Abschnitt 5). Das Tool fragt kein bevorzugtes Terminfenster ab, sendet die Nachricht nicht selbst und speichert sie nicht. Der verfasste Text wird Ihnen auf dem Bildschirm angezeigt und in die Zwischenablage kopiert, damit Sie ihn, wenn Sie möchten, selbst in Facebook Messenger oder Instagram Direct einfügen und senden können. Die Schaltflächen Messenger und Instagram auf der Website öffnen nur die Unterhaltung, ohne den Text der Nachricht zu übermitteln. Die Nachricht erreicht mich erst, nachdem Sie sie selbst gesendet haben.

• Gesundheitsdaten, eine besondere Datenkategorie (Art. 9 DSGVO): die Informationen über Ihre Mundgesundheit, die Sie mir von sich aus telefonisch oder über die Online-Kanäle mitteilen. Die eigentliche klinische Dokumentation umfasst die medizinische Vorgeschichte, die Diagnosen, die zahnmedizinischen Behandlungspläne und die durchgeführten Behandlungen (Kronen, Brücken, Veneers, Implantate, Prothesen), die Zahnröntgenaufnahmen (einschließlich Orthopantomographie, Fernröntgen, 3D-CBCT), die klinischen Bilder, die Allergien und die relevanten Vorerkrankungen. Diese Dokumentation wird von der medizinischen Einrichtung, in der die Beratung oder Behandlung stattfindet, in der Patientenakte erstellt und aufbewahrt.

• Daten aus der Korrespondenz und aus Anrufen: die per E-Mail oder über die Messaging-Kanäle ausgetauschten Nachrichten sowie, bei Telefonanrufen, die Telefonnummer, Datum und Uhrzeit des Anrufs und die Informationen, die Sie mir im Gespräch mitteilen.

• Daten aus der Interaktion mit dem virtuellen Assistenten (Chatbot): der Inhalt des Gesprächs und die von Ihnen gestellten Fragen.

• Technische und Nutzungsdaten der Website: IP-Adresse, Geräte- und Browserkennungen, aufgerufene Seiten, Datum und Uhrzeit des Zugriffs sowie die durch Cookies und ähnliche Technologien erhobenen Daten (einschließlich Google Analytics 4), unter den in der Cookie-Richtlinie beschriebenen Bedingungen und nur auf der Grundlage Ihrer Einwilligung.

• Daten aus öffentlichen Bewertungen: der angezeigte Name und der Inhalt der von Ihnen auf Facebook veröffentlichten Bewertung, die manuell von der Facebook-Seite übernommen und unverändert in die Website eingefügt werden.

Über die Online-Kanäle bitte ich Sie nicht um mehr Daten, als für den konkreten Zweck der Interaktion erforderlich sind, und ich möchte auch nicht mehr erhalten.

Ich verarbeite Ihre Daten nur für festgelegte Zwecke und nur auf einer Rechtsgrundlage, die die DSGVO vorsieht:

• Das von Ihnen gewünschte Verfassen des Textes, den Sie anschließend selbst über Facebook Messenger oder Instagram Direct senden, sowie die Bearbeitung der telefonisch, per E-Mail oder über die Messaging-Kanäle eingegangenen Anfragen. Rechtsgrundlage: Durchführung von Maßnahmen auf Ihre Anfrage hin vor Abschluss eines Vertrags [Art. 6 Abs. 1 lit. b DSGVO] sowie gegebenenfalls das berechtigte Interesse, Ihnen zu antworten und effizient zu kommunizieren [Art. 6 Abs. 1 lit. f DSGVO].

• Die Antwort auf Nachrichten, die Sie über das Kontaktformular senden, und der Rückruf, den Sie über die Rückrufbitte anfordern. Rechtsgrundlage: Ihre ausdrückliche Einwilligung, die Sie durch Anhaken des Kästchens im Formular erteilen [Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO]. Sie können sie jederzeit widerrufen, indem Sie mir an die in Abschnitt 1 angegebene E-Mail-Adresse schreiben. Der Widerruf berührt nicht die Rechtmäßigkeit der zuvor erfolgten Verarbeitung.

• Bearbeitung der telefonisch oder über die Messaging-Kanäle eingegangenen Terminanfragen und Übermittlung der zur Organisation der Beratung erforderlichen Daten an die medizinische Einrichtung, in der sie stattfindet. Rechtsgrundlage: vorvertragliche Maßnahmen auf Ihre Anfrage hin [Art. 6 Abs. 1 lit. b DSGVO].

• Die Erbringung der zahnmedizinischen Leistungen und die Erstellung der medizinischen Dokumentation erfolgen in der medizinischen Einrichtung, in der die Beratung oder Behandlung stattfindet, in ihrer Eigenschaft als Erbringer. Die spezifischen Rechtsgrundlagen für die Gesundheitsdaten finden Sie im folgenden Abschnitt erläutert.

• Erfüllung gesetzlicher Pflichten (zum Beispiel Aufbewahrung der zur Bearbeitung einer Beschwerde erforderlichen Korrespondenz, Beantwortung von Anfragen der zuständigen Behörden). Rechtsgrundlage: rechtliche Verpflichtung [Art. 6 Abs. 1 lit. c DSGVO].

• Cookies und Instrumente zur Analyse und zur Messung von Anzeigen (Google Analytics 4 und Google Ads). Auf der Website ist das Tag von Google Ads eingerichtet. Es übermittelt an Google die Klicks auf die Schaltflächen „Anruf“ und „KI-Assistent“ sowie das Absenden der Rückrufbitte, um die Wirksamkeit der Anzeigen zu messen. Für personalisierte Werbung wird es nicht verwendet. Rechtsgrundlage für die Analyse- und Werbe-Cookies: Ihre Einwilligung [Art. 6 Abs. 1 lit. a DSGVO], die Sie über das Cookie-Banner erteilen oder verweigern und jederzeit widerrufen können. Fehlt diese Einwilligung, werden die Klicks und das Absenden der Rückrufbitte über den Mechanismus Google Consent Mode ohne Werbe-Cookies übermittelt (siehe Cookie-Richtlinie).

• Gewährleistung der Sicherheit der Website und der Systeme, Verhinderung von Missbrauch und Diagnose technischer Probleme. Rechtsgrundlage: das berechtigte Interesse, ein sicheres und funktionsfähiges Online-Umfeld aufrechtzuerhalten [Art. 6 Abs. 1 lit. f DSGVO].

• Geltendmachung, Ausübung oder Verteidigung eines Rechtsanspruchs vor Gericht. Rechtsgrundlage: berechtigtes Interesse [Art. 6 Abs. 1 lit. f DSGVO] oder rechtliche Verpflichtung [Art. 6 Abs. 1 lit. c DSGVO].

Gesundheitsdaten genießen einen besonderen Schutz und werden wie folgt verarbeitet:

• Im Rahmen der zahnärztlichen Versorgung (Beratung, Diagnose, zahnmedizinischer Behandlungsplan, Verlaufskontrolle) ist die Verarbeitung für Zwecke der Gesundheitsvorsorge, der Diagnosestellung und der zahnmedizinischen Versorgung erforderlich, auf der Grundlage von Art. 9 Abs. 2 lit. h in Verbindung mit Art. 9 Abs. 3 DSGVO. Diese Daten werden in der medizinischen Einrichtung, in der die Beratung oder Behandlung stattfindet, vom behandelnden Arzt und vom Personal der Einrichtung verarbeitet. Arzt und Personal unterliegen der gesetzlichen Pflicht zur Wahrung des Berufsgeheimnisses gemäß dem Gesetz Nr. 46/2003 über die Rechte des Patienten (Legea nr. 46/2003) und dem Standesrecht des Zahnarztes (Codul deontologic al medicului stomatolog).

• Wenn Sie sich aus eigener Initiative dazu entscheiden, mir telefonisch oder online Informationen über Ihre Gesundheit mitzuteilen (über das Tool zum Verfassen von Nachrichten, per E-Mail, über die Messaging-Kanäle oder über den virtuellen Assistenten), verarbeite ich sie ausschließlich, um Sie zu kontaktieren und Ihrer Anfrage nachzukommen, auf der Grundlage von Art. 9 Abs. 2 lit. h in Verbindung mit Art. 9 Abs. 3 DSGVO und des berechtigten Interesses, Ihnen zu antworten [Art. 6 Abs. 1 lit. f DSGVO].

• Gesundheitsdaten, die sich aus dem Kontaktformular oder aus der Rückrufbitte ergeben (der Anlass, die Nachricht oder schon die Tatsache, dass Sie mich um einen Anruf bitten), verarbeite ich, um Ihnen zu antworten beziehungsweise um Sie zurückzurufen, auf der Grundlage Ihrer ausdrücklichen Einwilligung, die Sie durch Anhaken des Kästchens im Formular erteilen [Art. 9 Abs. 2 lit. a DSGVO]. Die Tatsache, dass Sie eine Rückrufbitte gesendet haben, wird zudem über das Tag von Google Ads an Google übermittelt, um die Wirksamkeit der Anzeigen zu messen (siehe Abschnitt 3). Die Telefonnummer, der Name und die übrigen in der Rückrufbitte eingetragenen Daten werden nicht an Google übermittelt.

Das ärztliche Berufsgeheimnis und die Vertraulichkeitspflicht sind zeitlich nicht begrenzt und bestehen auch nach dem Ende des Behandlungsverhältnisses fort. Bitte übermitteln Sie keine detaillierten Gesundheitsdaten (Diagnosen, Erkrankungen, klinische Bilder) über das Tool zum Verfassen von Nachrichten, über das Kontaktformular, per E-Mail, über die Messaging-Kanäle oder über den virtuellen Assistenten. Um eine Nachricht zu verfassen, genügen wenige Worte zum Grund Ihres Schreibens, und die Einzelheiten können wir in einer Beratung in geschütztem Rahmen besprechen.

Ich verkaufe Ihre Daten nicht. Die Daten können den folgenden Kategorien von Empfängern offengelegt oder zugänglich gemacht werden, soweit dies unbedingt erforderlich ist:

• Die medizinische Einrichtung, in der die Beratung oder Behandlung stattfindet: der Erbringer, bei dem die Beratungen und Behandlungen erfolgen. Ich übermittle ihr die Daten, die für die Organisation des Termins und für die Erbringung der ärztlichen Leistung erforderlich sind, und die medizinische Einrichtung verarbeitet sie als eigenständige Verantwortliche.

• Der Hosting- und Web-Infrastruktur-Anbieter: Amazon Web Services (AWS), über die Dienste AWS Amplify und Amazon S3, die die Website hosten und den Nachweis Ihrer Cookie-Optionen sowie Nutzungszähler, die keine personenbezogenen Daten enthalten, sicher aufbewahren. Die in das Tool zum Verfassen von Nachrichten eingegebenen Daten werden nicht gespeichert.

• Amazon Web Services (Amazon Bedrock): für den Betrieb des virtuellen Assistenten (Chatbot) und des Tools zum Verfassen von Nachrichten. Der Dienst verarbeitet den Inhalt der Gespräche, um die Antwort des Assistenten zu erzeugen, und die in das Tool eingegebenen Daten, um den Text der Nachricht zu verfassen. Er wird in einer Region innerhalb der Europäischen Union genutzt.

• Google: für die statistische Analyse (Google Analytics 4), nur mit Ihrer Einwilligung. Auf der Website ist das Tag von Google Ads eingerichtet. Es übermittelt an Google die Klicks auf die Schaltflächen „Anruf“ und „KI-Assistent“ sowie das Absenden der Rückrufbitte, um die Wirksamkeit der Anzeigen zu messen. Für personalisierte Werbung wird es nicht verwendet. Werbe-Cookies werden nur mit Ihrer Einwilligung gesetzt, wie in der Cookie-Richtlinie beschrieben.

• Meta Platforms (Facebook Messenger, Instagram): Wenn Sie sich entscheiden, mir über Facebook Messenger oder Instagram Direct zu schreiben, werden die Nachrichten über die Infrastruktur von Meta übermittelt und dort gespeichert, nach deren eigenen Richtlinien. Dasselbe gilt für eine mit dem Tool zum Verfassen von Nachrichten verfasste Nachricht, wenn Sie sie in eine dieser Anwendungen einfügen und dort senden. Für die über diese Plattformen übermittelten Nachrichten handelt der Anbieter der Plattform als unabhängiger Verantwortlicher.

• Brevo: der E-Mail-Versanddienst, über den mich die im Kontaktformular und in der Rückrufbitte eingetragenen Daten erreichen. Ebenfalls über Brevo wird Ihnen die automatische Bestätigungs-E-Mail des Kontaktformulars gesendet.

• Amazon Web Services (Amazon WorkMail): der Dienst, der das Postfach bereitstellt, in dem die Nachrichten an die in Abschnitt 1 angegebene E-Mail-Adresse eingehen. Das Postfach befindet sich in einer AWS-Region in der Europäischen Union (Irland), und der Dienst wird auf der Grundlage vertraglicher Garantien zu Vertraulichkeit und Sicherheit erbracht.

• Behörden, Gerichte oder andere Stellen, wenn hierfür eine gesetzliche Verpflichtung besteht.

Soweit diese Anbieter Daten in meinem Auftrag verarbeiten, handeln sie als Auftragsverarbeiter und sind durch Auftragsverarbeitungsverträge gebunden, die gemäß Art. 28 DSGVO geschlossen wurden. Die medizinische Einrichtung, in der die Beratung oder Behandlung stattfindet, Google und Meta Platforms handeln für ihre eigenen Verarbeitungen als Verantwortliche, nach ihren eigenen Datenschutzhinweisen.

Einige der Anbieter, die ich nutze (insbesondere Google und Meta Platforms sowie gegebenenfalls AWS), können Daten auf Servern außerhalb des Europäischen Wirtschaftsraums verarbeiten, auch in den Vereinigten Staaten von Amerika.

Wenn solche Übermittlungen stattfinden, stelle ich sicher, dass sie durch geeignete Garantien im Sinne der DSGVO geschützt sind, nämlich durch die von der Europäischen Kommission angenommenen Standardvertragsklauseln [Art. 46 Abs. 2 lit. c DSGVO] und/oder durch die Zertifizierung des Anbieters im Rahmen des EU-U.S. Data Privacy Framework. Sie haben das Recht, Informationen über die angewandten Garantien zu erhalten, indem Sie mir an die in Abschnitt 1 angegebene E-Mail-Adresse schreiben.

Die Daten werden nur so lange aufbewahrt, wie es für die Zwecke, für die sie erhoben wurden, oder zur Erfüllung gesetzlicher Pflichten erforderlich ist. Die wichtigsten Fälle sind:

• Die Patientenakte und die zahnmedizinische Dokumentation: werden von der medizinischen Einrichtung, in der die Beratung oder Behandlung stattfindet, erstellt, aufbewahrt und archiviert, innerhalb der Fristen, die in der für Erbringer medizinischer Leistungen geltenden Gesetzgebung und in den berufsrechtlichen Vorschriften vorgesehen sind. Anfragen zu diesen Dokumenten sind an die betreffende medizinische Einrichtung zu richten.

• Die Finanz- und Buchhaltungsunterlagen zu den zahnmedizinischen Leistungen (Rechnungen und Belege): werden von der medizinischen Einrichtung, in der die Beratung oder Behandlung stattfindet, ausgestellt und aufbewahrt, innerhalb der im Buchhaltungsgesetz Nr. 82/1991 (Legea contabilității nr. 82/1991) vorgesehenen Fristen.

• Die telefonisch, per E-Mail (auch über das Kontaktformular und die Rückrufbitte) oder über die Messaging-Kanäle eingegangenen Anfragen und die dazugehörige Korrespondenz: für die zur Bearbeitung erforderliche Dauer und anschließend für einen verhältnismäßigen Zeitraum, in der Regel bis zu 24 Monate, außer in den Fällen, in denen sie für die Verteidigung eines Rechtsanspruchs oder die Erfüllung einer gesetzlichen Verpflichtung erforderlich sind.

• Die in das Tool zum Verfassen von Nachrichten eingegebenen Daten: werden nicht gespeichert. Diese Daten dienen ausschließlich dazu, den Text der Nachricht zu verfassen, und werden nach dem Ende des Besuchs nicht aufbewahrt. Wenn Sie sich entscheiden, die Nachricht zu senden, bleibt sie in Ihrer Unterhaltung in Messenger oder Instagram und unterliegt den oben genannten Regeln für die Korrespondenz.

• Die über diese Kanäle eingegangenen Terminanfragen: für die Dauer der Bearbeitung der Anfrage. Die für die Behandlung erforderlichen Daten werden in die Patientenakte übernommen, die die medizinische Einrichtung führt, in der die Beratung oder Behandlung stattfindet.

• Die Gespräche mit dem virtuellen Assistenten: kurze Zeiträume, die dem Zweck des Betriebs des Dienstes und der Verhinderung von Missbrauch angemessen sind.

• Technische Protokolle und Sicherheitsdaten: kurze Zeiträume, die dem Sicherheits- und technischen Diagnosezweck angemessen sind.

• Auf der Grundlage der Einwilligung verarbeitete Daten (zum Beispiel Analyse-Cookies): bis zum Widerruf der Einwilligung oder bis zum Ablauf der Cookie-Laufzeit.

Nach Ablauf dieser Zeiträume werden die Daten sicher gelöscht oder anonymisiert.

Als betroffene Person stehen Ihnen die folgenden in der DSGVO vorgesehenen Rechte zu:

• Das Auskunftsrecht (Art. 15): die Bestätigung zu erhalten, dass Ihre Daten verarbeitet werden, sowie eine Kopie dieser Daten.

• Das Recht auf Berichtigung (Art. 16): unrichtige Daten zu berichtigen oder unvollständige Daten zu vervollständigen.

• Das Recht auf Löschung, das „Recht auf Vergessenwerden“ (Art. 17): unter bestimmten Voraussetzungen die Löschung der Daten zu verlangen. Dieses Recht ist nicht absolut und gilt nicht, wenn die Verarbeitung zur Erfüllung einer gesetzlichen Verpflichtung erforderlich ist. Zum Beispiel können die Unterlagen der Patientenakte nicht vor Ablauf der für den Erbringer geltenden gesetzlichen Aufbewahrungsfristen gelöscht werden.

• Das Recht auf Einschränkung der Verarbeitung (Art. 18).

• Das Recht auf Datenübertragbarkeit (Art. 20), für die mit automatisierten Mitteln auf der Grundlage einer Einwilligung oder eines Vertrags verarbeiteten Daten.

• Das Widerspruchsrecht (Art. 21): aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen eine auf dem berechtigten Interesse beruhende Verarbeitung Widerspruch einzulegen.

• Das Recht, die Einwilligung jederzeit zu widerrufen [Art. 7 Abs. 3 DSGVO], wenn die Verarbeitung auf einer Einwilligung beruht. Der Widerruf berührt nicht die Rechtmäßigkeit der zuvor erfolgten Verarbeitung.

• Das Recht auf Beschwerde bei der Aufsichtsbehörde (siehe den Abschnitt zur ANSPDCP).

Wenn Sie Ihre Rechte ausüben möchten, die die in dieser Richtlinie beschriebenen Verarbeitungen betreffen, können Sie mir an die in Abschnitt 1 angegebene E-Mail-Adresse schreiben. Für Rechte, die die Patientenakte und die klinische Dokumentation betreffen, richten Sie den Antrag an die medizinische Einrichtung, in der die Beratung oder Behandlung stattgefunden hat, da sie für diese Daten die Verantwortliche ist. Die Antwort wird in der Regel innerhalb eines Monats nach Eingang des Antrags übermittelt.

Auch wenn Sie die Löschung der Daten verlangen, der Verarbeitung widersprechen (Art. 21 DSGVO) oder deren Einschränkung beantragen (Art. 18 DSGVO), können die Daten und die damit verbundenen Unterlagen weiter aufbewahrt und verarbeitet werden, soweit dies für die Geltendmachung, Ausübung oder Verteidigung eines Rechtsanspruchs vor Gericht erforderlich ist [Art. 17 Abs. 3 lit. e, Art. 18 Abs. 2 und Art. 21 Abs. 1 DSGVO]. Das gilt sowohl für die im Zusammenhang mit der Website aufbewahrte Korrespondenz als auch für die medizinischen Unterlagen, die sich bei der medizinischen Einrichtung befinden, in der die Beratung oder Behandlung stattgefunden hat, für die Dauer der geltenden Verjährungsfristen und der gesetzlichen Archivierungsfristen.

Auf der Website werden Bewertungen von Patienten angezeigt (der angezeigte Name und der Inhalt der Bewertung), die Sie auf der Facebook-Seite veröffentlicht haben. Diese Bewertungen werden manuell, durch Kopieren, übernommen und unverändert in die Website eingefügt. Die Website stellt keine Verbindung zu Facebook her und übernimmt keine Bewertungen automatisch. Die Anzeige auf der Website stützt sich auf das berechtigte Interesse, echte Meinungen darzustellen [Art. 6 Abs. 1 lit. f DSGVO]. Sie können der Anzeige widersprechen, indem Sie mir an die in Abschnitt 1 angegebene E-Mail-Adresse schreiben.

Es wird keine intern erzeugte Punktzahl oder Durchschnittsbewertung veröffentlicht oder verwendet, und es werden keine Bewertungen oder Punktzahlen erfunden.

Die klinischen Fotografien (einschließlich Bildern vom Typ „vorher/nachher“, die zu aufklärenden oder illustrativen Zwecken verwendet werden), die Zahnröntgenaufnahmen und die Aufzeichnungen, die für die zahnmedizinische Diagnose und Behandlung angefertigt werden, sind Teil der Patientenakte. Diese Unterlagen werden von der medizinischen Einrichtung, in der die Beratung oder Behandlung stattfindet, aufbewahrt und auf der Grundlage von Art. 9 Abs. 2 lit. h DSGVO (medizinische Versorgung) verarbeitet.

Ein Bild darf zu aufklärenden Zwecken oder zur öffentlichen Präsentation nur mit der ausdrücklichen, vorherigen und schriftlichen Einwilligung der betreffenden Person und, bei Minderjährigen, eines Elternteils oder des gesetzlichen Vertreters verwendet werden. Der Widerruf der Einwilligung beendet die öffentliche Nutzung zu aufklärenden oder darstellenden Zwecken, berührt jedoch nicht die Aufbewahrung der klinischen Unterlagen in der Patientenakte.

Es werden keine identifizierbaren klinischen Bilder von Minderjährigen ohne die oben genannten Einwilligungen veröffentlicht.

Ich treffe geeignete technische und organisatorische Maßnahmen, um die Daten vor unbefugtem Zugriff, Verlust, Zerstörung oder Offenlegung zu schützen [Art. 32 DSGVO]. Konkret geht es um die Zugriffskontrolle, die Verschlüsselung bei der Übertragung, die Beschränkung des Zugriffs auf das jeweils Erforderliche und interne Verfahren zur Vertraulichkeit.

Bei einer Verletzung des Schutzes personenbezogener Daten, die voraussichtlich zu einem Risiko für Ihre Rechte und Freiheiten führt, werde ich die ANSPDCP innerhalb von 72 Stunden benachrichtigen, nachdem mir die Verletzung bekannt geworden ist [Art. 33 DSGVO]. Wenn die Verletzung voraussichtlich ein hohes Risiko zur Folge hat, werde ich auch Sie unverzüglich informieren [Art. 34 DSGVO]. Vorfälle, die die Patientenakte oder die Systeme der medizinischen Einrichtung betreffen, in der die Beratung oder Behandlung stattfindet, werden von dieser Einrichtung unter denselben gesetzlichen Bedingungen bearbeitet.

Der auf der Website verfügbare virtuelle Assistent (Chatbot) gibt automatisierte Antworten auf Fragen allgemeiner Art (Informationen zu Leistungen, Richtpreisen und Kontaktmöglichkeiten). Die Antworten beruhen nur auf den öffentlichen Inhalten der Website, und der Assistent hat ausschließlich informativen Charakter. Sie werden darauf hingewiesen, dass Sie mit einem automatisierten System und nicht mit einer natürlichen Person interagieren. Der virtuelle Assistent ist nicht für Notfälle bestimmt. Im Notfall rufen Sie bitte die 112 an.

Es werden keine Entscheidungen getroffen, die ausschließlich auf einer automatisierten Verarbeitung beruhen und Ihnen gegenüber rechtliche oder medizinische Wirkung entfalten [Art. 22 DSGVO]. Der virtuelle Assistent stellt keine Diagnosen und legt keine zahnmedizinischen Behandlungspläne fest. Jeden Behandlungsplan legt Dr. Ana-Maria Spiridon nach einer Beratung in der medizinischen Einrichtung fest, in der diese stattfindet. Die chirurgischen Schritte werden von kooperierenden Chirurginnen und Chirurgen durchgeführt und gemeinsam mit ihnen geplant. Ich empfehle Ihnen, im Gespräch keine sensiblen Daten einzugeben, auch keine detaillierten Gesundheitsdaten. Wenn Sie den virtuellen Assistenten nutzen, um eine Nachricht zu verfassen, ist der Grund, den Sie beschreiben, eine Information über Ihre Gesundheit. Er wird nur verwendet, um die Nachricht zu verfassen, die Sie selbst senden, und wenn Sie lieber nicht ins Detail gehen möchten, genügen wenige Worte.

Die Website und die auf ihr dargestellten Online-Kanäle sind nicht für die direkte Nutzung durch Minderjährige ohne Beteiligung eines Elternteils oder des gesetzlichen Vertreters bestimmt. Die den Minderjährigen erbrachten zahnärztlichen Leistungen werden mit den Eltern oder gesetzlichen Vertretern besprochen und von diesen genehmigt, gemäß dem Gesetz Nr. 46/2003 (Legea nr. 46/2003).

Wenn Sie ein Elternteil oder gesetzlicher Vertreter sind und der Ansicht sind, dass ein Minderjähriger ohne Ihre Einwilligung Daten übermittelt hat, bitte ich Sie, mich zu kontaktieren, damit die erforderlichen Maßnahmen ergriffen werden können.

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen die Datenschutzgesetzgebung verstößt, haben Sie das Recht, eine Beschwerde bei der Aufsichtsbehörde einzureichen:

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) (Nationale Aufsichtsbehörde für die Verarbeitung personenbezogener Daten)

• Adresse: B-dul G-ral Gheorghe Magheru nr. 28-30, Sector 1, cod poștal 010336, București, România

• E-Mail: anspdcp@dataprotection.ro

• Website: www.dataprotection.ro

Bitte wenden Sie sich jedoch zuerst an mich, denn ich werde versuchen, jede Beanstandung direkt zu klären.

Neben den in der DSGVO vorgesehenen Rechten stehen Ihnen auch die besonderen Rechte des Patienten zu, die durch das Gesetz Nr. 46/2003 (Legea nr. 46/2003) geregelt sind. Im Einzelnen sind dies die Vertraulichkeit aller Informationen über den Gesundheitszustand, die Diagnose, die Behandlung und die personenbezogenen Daten (art. 21), die Weitergabe dieser Informationen an andere Personen nur mit Ihrer ausdrücklichen Einwilligung oder wenn das Gesetz es ausdrücklich verlangt (art. 22) und der Zugang zu den persönlichen medizinischen Daten (art. 24).