Datenschutzerklärung

1. Einführung

SmileLink ist eine digitale Plattform, die darauf ausgelegt ist, Personen, die zahnärztliche Versorgung suchen, mit verifizierten Zahnkliniken und Zahnärztinnen/Zahnärzten zu verbinden. Unser Dienst erleichtert die Suche, Kommunikation und Koordination zwischen Patientinnen/Patienten und Kliniken, einschließlich Anfragen zu Behandlungen, Terminwünschen und der Weitergabe relevanter Informationen, die für eine fundierte Entscheidungsfindung erforderlich sind. SmileLink fungiert als Marketing-, Vermittlungs- und Kommunikationsplattform und erbringt selbst keine medizinischen oder zahnärztlichen Behandlungen.

Der Schutz Ihrer Privatsphäre und personenbezogenen Daten ist ein Grundprinzip von SmileLink. Diese Datenschutzrichtlinie erklärt, wie wir Ihre personenbezogenen Daten erfassen, verwenden, speichern, weitergeben und schützen, wenn Sie auf unsere Website, Anwendungen oder verwandte Dienste zugreifen oder diese nutzen. Sie erklärt außerdem Ihre Rechte nach den geltenden Datenschutzgesetzen und wie Sie diese Rechte ausüben können.

Durch den Zugriff auf oder die Nutzung von SmileLink bestätigen Sie, dass Sie diese Datenschutzrichtlinie gelesen und verstanden haben.

2. Geltungsbereich dieser Datenschutzrichtlinie

Diese Datenschutzrichtlinie gilt für alle Nutzerinnen und Nutzer der SmileLink-Plattform, einschließlich Besucherinnen/Besucher, potenzieller Patientinnen/Patienten, registrierter Nutzerinnen/Nutzer sowie Vertreterinnen/Vertreter von Zahnkliniken. Sie umfasst personenbezogene Daten, die über unsere Website, Webanwendungen, mobile Schnittstellen, Kommunikationskanäle und alle anderen von SmileLink betriebenen Dienste erfasst werden.

SmileLink agiert als Verantwortlicher für personenbezogene Daten, die im Zusammenhang mit dem Betrieb der Plattform verarbeitet werden. Zahnkliniken handeln als eigenständige Verantwortliche in Bezug auf personenbezogene Daten, die sie im Zusammenhang mit der Erbringung zahnärztlicher oder medizinischer Leistungen verarbeiten. Diese Datenschutzrichtlinie gilt nicht für Dienstleistungen, die direkt von Zahnkliniken erbracht werden, und SmileLink ist nicht für die Datenschutzpraktiken der Kliniken verantwortlich, sobald Nutzerinnen/Nutzer außerhalb der Plattform mit ihnen in Kontakt treten.

3. Von uns erhobene personenbezogene Daten

SmileLink erhebt personenbezogene Daten, die Sie freiwillig bereitstellen, sowie Daten, die automatisch durch Ihre Nutzung der Plattform erfasst werden. Dazu können identifizierende Informationen wie Ihr Name, Ihre E‑Mail‑Adresse, Telefonnummer, Ihr Wohnsitzland, Ihre bevorzugte Sprache und Kommunikationspräferenzen gehören. Wenn Sie Anfragen oder Anforderungen an Kliniken übermitteln, können wir auch Informationen zu Ihren zahnärztlichen Bedürfnissen, Behandlungsinteressen oder Reisepräferenzen verarbeiten, soweit Sie sich entscheiden, solche Informationen mitzuteilen.

Wir erfassen außerdem automatisch technische Daten und Nutzungsdaten, einschließlich IP‑Adresse, Browsertyp, Geräteinformationen, Betriebssystem, verweisende URLs, aufgerufene Seiten, Zeitstempel und Interaktionsdaten. Diese Informationen werden verwendet, um die Funktionsfähigkeit der Plattform sicherzustellen, die Leistung zu verbessern, Missbrauch zu erkennen und die Sicherheit aufrechtzuerhalten.

SmileLink erhebt nicht absichtlich besondere Gesundheitsdaten über die Informationen hinaus, die Nutzerinnen/Nutzer freiwillig zum Zweck der Vermittlung an Zahnkliniken bereitstellen. Alle bereitgestellten gesundheitsbezogenen Informationen werden ausschließlich zur Ermöglichung der Kommunikation mit Kliniken verarbeitet und mit erhöhter Vertraulichkeit sowie Sicherheitsvorkehrungen behandelt.

4. Wie wir personenbezogene Daten verwenden

SmileLink verwendet personenbezogene Daten, um die Plattform zu betreiben, zu pflegen und zu verbessern. Dies umfasst die Ermöglichung von Anfragen durch Nutzerinnen/Nutzer, die Verbindung mit relevanten Zahnkliniken, die Unterstützung der Kommunikation zwischen Nutzerinnen/Nutzern und Kliniken sowie die Bereitstellung von Kundensupport.

Personenbezogene Daten werden außerdem genutzt, um das Nutzungserlebnis zu personalisieren, Nutzungstrends zu analysieren, die Funktionalität der Plattform zu verbessern, Betrug zu verhindern, die Systemintegrität sicherzustellen und gesetzlichen sowie regulatorischen Pflichten nachzukommen. Soweit nach geltendem Recht zulässig, kann SmileLink dienstbezogene Mitteilungen, Plattformaktualisierungen oder Informationen versenden, die für Ihre Nutzung des Dienstes relevant sind. Marketingmitteilungen werden nur dort versendet, wo dies rechtlich zulässig ist, und können jederzeit abbestellt werden.

5. Rechtsgrundlagen der Verarbeitung (DSGVO)

Für Nutzerinnen und Nutzer im Europäischen Wirtschaftsraum, im Vereinigten Königreich oder in der Schweiz verarbeitet SmileLink personenbezogene Daten auf Grundlage einer oder mehrerer Rechtsgrundlagen gemäß der Datenschutz-Grundverordnung. Dazu gehören Ihre Einwilligung, die Erforderlichkeit der Verarbeitung zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage, die Erfüllung rechtlicher Verpflichtungen sowie die berechtigten Interessen von SmileLink am Betrieb und der Verbesserung der Plattform, sofern diese Interessen nicht Ihre Grundrechte und Grundfreiheiten überwiegen.

Wenn die Verarbeitung auf Einwilligung beruht, haben Sie das Recht, diese Einwilligung jederzeit zu widerrufen, ohne die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung zu beeinträchtigen.

6. Datenweitergabe und Offenlegung

SmileLink gibt personenbezogene Daten nur bei Erforderlichkeit und im Einklang mit dieser Datenschutzrichtlinie weiter. Von Nutzerinnen/Nutzern übermittelte Informationen können mit über die Plattform ausgewählten oder vermittelten Zahnkliniken geteilt werden, ausschließlich zum Zweck der Beantwortung von Anfragen, der Bereitstellung von Informationen oder der Organisation der vom Nutzer/von der Nutzerin angeforderten Leistungen.

SmileLink kann personenbezogene Daten auch mit sorgfältig ausgewählten externen Dienstleistern teilen, die unseren Betrieb unterstützen, wie Hosting-Anbieter, Analysedienste, Kundensupportplattformen und Sicherheitsanbieter. Diese Dienstleister unterliegen vertraglichen Verpflichtungen, personenbezogene Daten nur nach dokumentierten Weisungen von SmileLink zu verarbeiten, Vertraulichkeit zu wahren und angemessene technische und organisatorische Sicherheitsmaßnahmen umzusetzen.

SmileLink bleibt für personenbezogene Daten unter seiner Kontrolle verantwortlich, einschließlich Daten, die von Dienstleistern in unserem Auftrag verarbeitet werden.

Personenbezogene Daten können offengelegt werden, wenn dies durch Gesetz, Verordnung, Gerichtsbeschluss oder behördliche Anordnung vorgeschrieben ist oder wenn die Offenlegung erforderlich ist, um die Rechte, das Eigentum oder die Sicherheit von SmileLink, unserer Nutzerinnen/Nutzer oder anderer zu schützen.

SmileLink verkauft keine personenbezogenen Daten und beteiligt sich nicht an der Weitergabe personenbezogener Informationen für kontextübergreifende verhaltensbezogene Werbung.

7. Internationale Datenübermittlungen

SmileLink ist international tätig, und personenbezogene Daten können in Länder außerhalb Ihres Wohnsitzlandes übermittelt und dort verarbeitet werden. Wenn solche Übermittlungen personenbezogene Daten betreffen, die durch die DSGVO oder ähnliche Gesetze geschützt sind, stellt SmileLink sicher, dass geeignete Garantien vorhanden sind, einschließlich der Verwendung von von der Europäischen Kommission genehmigten Standardvertragsklauseln oder anderen rechtlich anerkannten Übermittlungsmechanismen.

SmileLink ergreift angemessene Maßnahmen, um sicherzustellen, dass internationale Datenübermittlungen ein Schutzniveau für personenbezogene Daten bieten, das dem nach den geltenden Datenschutzgesetzen geforderten entspricht.

8. Datensicherheit und Schutzmaßnahmen

SmileLink implementiert geeignete technische und organisatorische Maßnahmen, um personenbezogene Daten vor unbefugtem Zugriff, Verlust, Missbrauch, Veränderung oder Offenlegung zu schützen. Daten, die zwischen Nutzerinnen/Nutzern und der Plattform übertragen werden, sind mittels branchenüblicher Transportverschlüsselungsprotokolle geschützt. Sensible personenbezogene Daten, die von SmileLink gespeichert werden, werden im Ruhezustand mit branchenüblichen Verschlüsselungsmethoden verschlüsselt.

Der Zugriff auf personenbezogene Daten ist durch rollenbasierte Zugriffskontrollen eingeschränkt und auf autorisierte Mitarbeitende und Dienstleister begrenzt, die für legitime Geschäftszwecke Zugriff benötigen. SmileLink wendet das Prinzip der geringsten Privilegien an und überprüft Zugriffsberechtigungen regelmäßig.

SmileLink unterhält Verfahren zur Erkennung und Reaktion auf Sicherheitsvorfälle, die darauf ausgelegt sind, potenzielle Datenschutz- und Datensicherheitsvorfälle zeitnah zu identifizieren, zu bewerten und zu mindern. Obwohl kein System absolute Sicherheit garantieren kann, verpflichtet sich SmileLink zur Aufrechterhaltung eines hohen Standards des Datenschutzes.

9. Aufbewahrung von Daten

SmileLink bewahrt personenbezogene Daten nur so lange auf, wie dies zur Erfüllung der Zwecke, für die sie erhoben wurden, erforderlich ist. Anfragenbezogene Daten werden in der Regel für einen angemessenen Zeitraum nach der letzten Interaktion aufbewahrt, um Nachverfolgung, Streitbeilegung und Serviceverbesserung zu ermöglichen. Kontobezogene Daten werden für die Dauer eines aktiven Kontos und für einen begrenzten Zeitraum danach aufbewahrt, wie es für gesetzliche, behördliche oder Prüfungszwecke erforderlich ist.

Wenn personenbezogene Daten nicht mehr benötigt werden, werden sie gemäß den Richtlinien von SmileLink zur Datenaufbewahrung und -entsorgung sicher gelöscht oder anonymisiert.

10. Rechte und Wahlmöglichkeiten der Nutzerinnen/Nutzer

Je nach Ihrer Rechtsordnung haben Sie Rechte in Bezug auf Ihre personenbezogenen Daten, einschließlich des Rechts auf Auskunft, Berichtigung, Löschung oder Einschränkung der Verarbeitung Ihrer personenbezogenen Daten, des Rechts, bestimmten Verarbeitungstätigkeiten zu widersprechen, sowie des Rechts, eine Kopie Ihrer Daten in einem portablen Format zu erhalten. Wenn die Verarbeitung auf Einwilligung beruht, können Sie diese jederzeit widerrufen.

Einwohnerinnen und Einwohner Kaliforniens können zusätzliche Rechte nach dem California Consumer Privacy Act und verwandten Gesetzen haben, einschließlich des Rechts zu erfahren, welche personenbezogenen Informationen erhoben werden, des Rechts, die Löschung personenbezogener Informationen zu verlangen, und des Rechts, die Nutzung sensibler personenbezogener Informationen, soweit anwendbar, einzuschränken. SmileLink wird Nutzerinnen/Nutzer nicht benachteiligen, weil sie ihre Rechte nach den geltenden Datenschutzgesetzen ausüben.

Anträge zur Ausübung von Datenschutzrechten können über die unten angegebenen Kontaktdaten eingereicht werden. Zum Schutz der Privatsphäre und Sicherheit der Nutzerinnen/Nutzer kann SmileLink vor der Erfüllung bestimmter Anträge eine Identitätsüberprüfung verlangen.

11. Kinder und Minderjährige

SmileLink ist nicht für die Nutzung durch Personen unter 18 Jahren bestimmt. SmileLink erhebt nicht wissentlich personenbezogene Daten von Minderjährigen. Wenn SmileLink Kenntnis davon erlangt, dass personenbezogene Daten eines Minderjährigen ohne entsprechende Autorisierung erhoben wurden, werden solche Daten umgehend gelöscht.

12. Cookies und Tracking-Technologien

SmileLink verwendet Cookies und ähnliche Technologien, um die Funktionalität der Plattform zu unterstützen, die Nutzung zu analysieren und das Nutzererlebnis zu verbessern. Nutzerinnen/Nutzer können die Verwendung von Cookies über ihre Browsereinstellungen oder, sofern verfügbar, über auf der Plattform bereitgestellte Cookie-Präferenztools steuern.

13. Links zu Dritten

Die SmileLink-Plattform kann Links zu Websites oder Diensten Dritter enthalten. SmileLink ist nicht verantwortlich für die Datenschutzpraktiken, Inhalte oder den Umgang mit Daten durch diese Dritten. Nutzerinnen/Nutzer werden ermutigt, die Datenschutzrichtlinien aller Drittanbieterdienste zu überprüfen, auf die sie zugreifen.

14. Änderungen dieser Datenschutzrichtlinie

SmileLink kann diese Datenschutzrichtlinie von Zeit zu Zeit aktualisieren, um Änderungen an Diensten, betrieblichen Praktiken oder rechtlichen Anforderungen widerzuspiegeln. Aktualisierte Versionen werden mit einem überarbeiteten Gültigkeitsdatum auf der Plattform veröffentlicht. Die fortgesetzte Nutzung von SmileLink nach der Veröffentlichung von Aktualisierungen stellt die Zustimmung zur überarbeiteten Datenschutzrichtlinie dar.

15. Kontaktinformationen

Wenn Sie Fragen zu dieser Datenschutzrichtlinie, zu unseren Datenpraktiken haben oder Ihre Rechte ausüben möchten, können Sie uns kontaktieren unter:

SmileLink
E-Mail: [email protected]