1. Zweck

Die Datenschutzrichtlinie erläutert, welche Daten im Zusammenhang mit der Website erfasst werden.

Außerdem erläutert sie, wie wir diese Daten verwenden, wo wir sie speichern und wie wir sie schützen.

Schließlich erläutert sie Ihre Rechte in Bezug auf Ihre personenbezogenen Daten.

Sie können unsere Website im Allgemeinen nutzen, ohne uns Ihre Daten mitzuteilen. Wenn Sie jedoch den vollen Funktionsumfang unserer Website und Dienste nutzen möchten, müssen Sie einige Ihrer Daten angeben.

Wenn Sie mit der Vereinbarung ganz oder teilweise nicht einverstanden sind, stellen Sie bitte die Nutzung unserer Website und der darauf angebotenen Dienste ein.

2. Informationen zum Verantwortlichen

Bezüglich der Datenschutzrollen:

• Bookimed ist der Verantwortliche für die personenbezogenen Daten von Besuchern, Kunden und Partnern.
• Bezüglich der personenbezogenen Daten der Vertreter ist Bookimed Auftragsverarbeiter.

Bitte beachten Sie: Unsere Partner handeln bei der Erbringung ihrer Leistungen als eigenständige Verantwortliche. Um den Datenschutzbeauftragten (Data Protection Officer) der Bookimed Limited zu kontaktieren, schreiben Sie bitte an care@bookimed.com.

Wir handeln außerdem als Geschäftspartner (business associate) im Sinne der Vorschriften des Gesetzes über die Übertragbarkeit und Verantwortlichkeit von Krankenversicherungen von 1996 (Health Insurance Portability and Accountability Act, „HIPAA“) und verwenden Ihre personenbezogenen Gesundheitsinformationen („PHI“), um unterstützende Funktionen, Tätigkeiten und Leistungen für eine Einrichtung des Gesundheitswesens zu erbringen.

3. Wie erfassen und verwenden wir Daten?

Zur besseren Übersicht haben wir unsere Benutzer in 4 Kategorien eingeteilt:

• Besucher — jeder, der die Website besucht.
• Kunde — ist unser Endbenutzer, dem wir unsere Dienste anbieten.
• Partner — ist die juristische Person, die medizinische Versorgung erbringt. Hinweis: Bei der Erbringung medizinischer Leistungen für Sie fungiert unser Partner als unabhängiger Verantwortlicher.
• Vertreter — ist ein Benutzer, dessen Daten wir von unseren Partnern erhalten: Kliniken, Krankenhäuser usw.

Unabhängig davon, wer Sie für uns sind (Besucher, Kunde, Partner oder Vertreter), haben wir nur drei Kategorien von Daten über Sie:

• automatisch erfasste Daten;
• Daten, die uns von Besuchern, Kunden und Partnern bereitgestellt werden;
• Daten, die wir aus anderen Quellen erhalten.

Automatisch erfasste Daten

Wenn Sie auf unsere Website zugreifen, werden einige Daten automatisch erfasst. Für den Betrieb, die Wartung und die Verbesserung unserer Website benötigen wir technische Daten. Zu diesen Daten gehören:

Daten, die Sie uns zur Verfügung stellen

Bitte beachten Sie, dass nicht alle hier aufgeführten Daten zwingend erfasst werden. Das bedeutet lediglich, dass wir sie bei Ihnen erfassen können.

Von Besuchern bereitgestellte Daten

Während der Nutzung unserer Website möchten Sie möglicherweise Einzelheiten zu unseren Diensten klären oder eine Empfehlung für Ihren Fall erhalten.

Von einem Kunden bereitgestellte Daten

Wenn Sie unser Kunde werden, beginnen wir, mehr Daten über Sie zu verarbeiten. Alle von uns erfassten und verarbeiteten Daten werden aus folgenden Gründen benötigt: Registrierung eines Benutzerkontos, Einreichen einer Anfrage, Bewertungsbildung, Beratung in Form eines Gesprächs.

Von einem Partner bereitgestellte Daten

Wenn Sie ein Vertreter einer Klinik und/oder eines Krankenhauses sind und ein Konto registrieren möchten, müssen wir Daten über Sie und Ihr Unternehmen verarbeiten.

Daten, die uns über die Vertreter bereitgestellt werden

Aufgrund der Vereinbarungen zwischen uns (Bookimed) und unseren Partnern erhalten wir die Daten, die unsere Kunden und Besucher benötigen, um eine Entscheidung über die am besten geeignete Klinik und Fachkraft zu treffen.

Daten, die wir aus anderen Quellen erhalten

Wir können Informationen auch aus anderen Quellen beziehen und sie mit den Informationen kombinieren, die wir über die Website sammeln. Zu diesen Quellen gehören:

4. Warum und wie verwenden wir Ihre Daten?

4.1. Grundlegende Zwecke

Wir verarbeiten Ihre Daten für sieben grundlegende Zwecke:

4.2. Andere Zwecke und Einwilligung

Wenn wir Ihre Daten für andere Zwecke verarbeiten müssen, bitten wir Sie um Ihre Einwilligung dazu.

Wichtig. Wenn wir die Einwilligung als Rechtsgrundlage für die Verarbeitung nutzen, haben Sie die Wahl, jeder Verarbeitungstätigkeit zuzustimmen oder sie abzulehnen. Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie uns eine E-Mail an care@bookimed.com senden.

Die einzige Rechtsgrundlage für die Verarbeitung medizinischer Daten ist die Vertragserfüllung. Wir verwenden diese Daten ausschließlich, um Ihnen einen Service bereitzustellen.

Einige Schritte in unserem Service sind automatisiert. Wir setzen Automatisierung ein, um unserem Team Routinearbeit abzunehmen, damit Sie schneller eine Antwort erhalten — nicht, um eigenständig Entscheidungen über Sie zu treffen.

Wo wir sie einsetzen:

• Um die Auswahl an Kliniken für Ihre Anfrage einzugrenzen. Wenn Sie uns Ihre Erkrankung, die gewünschte Behandlung und das Reiseziel nennen, erstellen unsere Systeme anhand der Angaben in Ihrer Anfrage und des Landes, aus dem Sie schreiben, eine Vorauswahl passender Kliniken und bringen sie in eine Reihenfolge. Ein Koordinator prüft die Vorauswahl, bevor Ihnen etwas zugesendet wird.
• Um Ihre Anfrage weiterzuleiten. Ihre Anfrage wird an einen Koordinator weitergeleitet, der für Ihr Reiseziel zuständig ist und Ihre Sprache spricht, damit Sie nicht von einer Person zur nächsten weitergereicht werden müssen.
• Um Bewertungen vor ihrer Veröffentlichung anhand der Regeln zu prüfen, die in unserer Bewertungsrichtlinie festgelegt sind.

Was die Automatisierung nicht tut. Sie trifft keine endgültigen Entscheidungen über Ihre Behandlung, Ihre Berechtigung für eine Leistung oder den Ihnen angebotenen Preis. Sie ersetzt nicht den Ihnen zugewiesenen Koordinator. Jede Anfrage wird von einem Menschen geprüft und bearbeitet, und dieser Mensch kann sich über jeden Vorschlag des Systems hinwegsetzen.

Die einzige Ausnahme ist die Moderation von Bewertungen: Bewertungen werden automatisch geprüft, und ein Moderator liest diejenigen, die einer genaueren Prüfung bedürfen.

Ihre Rechte. Je nachdem, wo Sie leben, haben Sie möglicherweise das Recht, keiner ausschließlich auf automatisierter Verarbeitung beruhenden Entscheidung unterworfen zu werden und zu verlangen, dass ein Mensch diese Entscheidung überprüft. Da unsere Systeme nicht dazu eingesetzt werden, solche Entscheidungen eigenständig zu treffen, sollte dieser Fall nicht eintreten — wenn Sie jedoch der Meinung sind, dass eine Sie betreffende Entscheidung ohne Beteiligung eines Menschen getroffen wurde, schreiben Sie an care@bookimed.com, und wir werden der Sache nachgehen.

Wo unsere Systeme beeinflussen, was Sie auf der Website sehen, erläutern wir dies gesondert in unserer Ranking-Richtlinie.

5. Verwenden wir Cookies?

Ein Cookie ist ein auf dem Gerät des Benutzers gespeichertes Datenelement, das Informationen über den Benutzer enthält.

Wir verwenden sowohl Sitzungscookies, die ablaufen, wenn Sie Ihren Browser schließen, als auch dauerhafte Cookies, die für einen festgelegten Zeitraum auf Ihrem Gerät verbleiben. Einige Cookies sind für das Funktionieren der Website erforderlich. Andere werden für Statistik- und Marketingzwecke verwendet, darunter auch Cookies, die von Dritten gesetzt werden. Die vollständige Liste mit Angaben dazu, was jedes Cookie tut und wie lange es gespeichert bleibt, finden Sie in unserer Cookie-Richtlinie.

Die von Cookies erfassten Daten können Folgendes umfassen:

• die Website, die Sie an uns verwiesen hat;
• die Webseiten, die Sie auf unserer Website angesehen haben;
• die Werbung, die Sie beim Surfen auf verschiedenen Websites angesehen und angeklickt haben;
• Browsereinstellungen wie die Sprache.

Wir erfassen Informationen auch mithilfe von Web-Beacons (auch als „Tracking-Pixel“ bekannt).

So verwalten Sie Cookies in Chrome, Safari, Firefox oder Microsoft Edge.

Sie können der Erfassung auch widersprechen, indem Sie die Opt-out-Seite der Network Advertising Initiative besuchen oder das Browser-Add-on zur Deaktivierung von Google Analytics verwenden.

6. Wie geben wir Daten weiter und legen sie offen?

6.1. Wir können Ihre personenbezogenen Daten unter den folgenden Bedingungen weitergeben:

• Autorisierte Dritte;
• Sicherheit, rechtliche Zwecke und Strafverfolgung;
• Unternehmensübertragungen;
• Mit Ihrer Einwilligung;
• Dienstleister.

6.2. Als Verantwortlicher haben wir bestimmte Verpflichtungen zum Schutz Ihrer Daten. Vor der Übermittlung durchläuft jeder Anbieter ein Sicherheitsaudit.

6.3. Wir übermitteln Ihre personenbezogenen Daten an unsere Auftragnehmer in der Ukraine. Es liegt kein Angemessenheitsbeschluss (adequacy decision) der Europäischen Kommission für die Ukraine vor.

6.4. Gemäß der DSGVO nutzen wir „geeignete Garantien“ als Rechtsgrundlage für die Übermittlung — von der Europäischen Kommission genehmigte Standardvertragsklauseln.

Hinweis: Bei der Erbringung medizinischer Leistungen für Sie fungiert unser Partner als unabhängiger Verantwortlicher.

7. Wie gehen wir mit Ihren Daten um?

Wir speichern Ihre Daten auf unseren Servern in Deutschland. Um sicher und DSGVO-konform damit umzugehen, verwenden wir: Verschlüsselung, vertragliche Verpflichtungen, Kontrollen der Aufbewahrungsdauer, Zugriffsebenen und Sicherheitsüberprüfungen von Anbietern.

Verschlüsselung und Sicherheit

Wir setzen branchenübliche physische, elektronische und verfahrenstechnische Schutzmaßnahmen ein, um die von uns verarbeiteten und verwalteten personenbezogenen Daten zu schützen. Beispielsweise ergreifen wir angemessene betriebliche und technische Maßnahmen, um den Zugriff auf Ihre Daten zu beschränken. Die von uns erhaltenen Daten sind nur für autorisierte Mitarbeiter und Auftragnehmer zugänglich. Außerdem nutzen wir Verschlüsselung und andere Schutzmaßnahmen, um die Sicherheit Ihrer Daten zu gewährleisten. Diese Maßnahmen sind in angemessener Weise darauf ausgelegt, Ihre personenbezogenen Daten vor Verlust, unbefugtem Zugriff, Offenlegung, Änderung oder Zerstörung zu schützen.

Trotz unserer Bemühungen ist keine Website, keine mobile Anwendung, keine Datenbank und kein System vollständig sicher oder „hackersicher“. Daher können wir die Sicherheit der Informationen, die Sie auf der Website oder über sie übermitteln, weder garantieren noch gewährleisten, und Sie tun dies auf eigenes Risiko. Sie können zur Sicherheit Ihrer Daten beitragen, indem Sie angemessene Maßnahmen ergreifen, um Ihre personenbezogenen Daten vor unbefugter Offenlegung oder Missbrauch zu schützen. Wenn Sie Grund zu der Annahme haben, dass Ihre Interaktion mit unserer Website und/oder unserem Service nicht mehr sicher ist, benachrichtigen Sie uns bitte umgehend schriftlich unter care@bookimed.com.

Vertragliche Verpflichtungen

Wir verwenden die von der Europäischen Kommission genehmigten Standardvertragsklauseln, um einen angemessenen Schutz bei der gegenseitigen Datenverarbeitung mit unseren Partnern zu gewährleisten.

Hinweis: Bei der Erbringung medizinischer Leistungen für Sie fungiert unser Partner als unabhängiger Verantwortlicher.

Aufbewahrung Ihrer personenbezogenen Daten

Wir bewahren Ihre personenbezogenen Daten so lange auf, wie es zur Erfüllung der in dieser Datenschutzrichtlinie beschriebenen Zwecke erforderlich ist, sofern gesetzlich nichts anderes vorgeschrieben ist. Wir können jedoch einige Ihrer personenbezogenen Daten so lange aufbewahren, wie dies für unsere berechtigten Geschäftsinteressen, einschließlich der Aufdeckung und Verhinderung von Betrug, sowie zur Erfüllung unserer gesetzlichen Verpflichtungen, einschließlich Steuer-, Melde- und Prüfungspflichten, vernünftigerweise erforderlich ist.

Dritte

Bevor wir Ihre personenbezogenen Daten an Dritte weitergeben, führen wir eine Sicherheitsüberprüfung des Anbieters durch, um festzustellen, ob angemessene Schutzmaßnahmen vorhanden sind.

8. Wie behandeln wir Minderjährige?

Wir erheben wissentlich keine personenbezogenen Daten direkt von Kindern unter 16 Jahren und werden dies auch in Zukunft nicht tun. Wir dürfen Daten eines Kindes unter 16 Jahren nur auf Antrag eines Elternteils oder Erziehungsberechtigten und nur nach Überprüfung der Identität und der Vertretungsbefugnis des Elternteils/Erziehungsberechtigten verarbeiten. Wenn Sie jedoch ein Elternteil oder Erziehungsberechtigter sind und Bedenken hinsichtlich der personenbezogenen Daten Ihres Kindes haben, wenden Sie sich bitte an care@bookimed.com.

9. Wie können Sie Ihre personenbezogenen Daten verwalten?

Wenn Sie uns Ihre personenbezogenen Daten zur Verfügung stellen, können Sie jedes der in diesem Abschnitt beschriebenen Rechte ausüben. Wenn Sie weitere Fragen haben, können Sie jederzeit eine E-Mail an care@bookimed.com senden, und wir werden unser Bestes tun, um Ihnen zu helfen.

Einwohner des Europäischen Wirtschaftsraums und des Vereinigten Königreichs

Für Einwohner des EWR: Wir beantworten Ihre Anfrage innerhalb eines Monats. Wenn Ihrer Anfrage nicht entsprochen wird, können Sie eine Beschwerde bei Ihrer örtlichen Datenschutzbehörde einreichen.

Für Einwohner des Vereinigten Königreichs: Wir beantworten Ihre Anfrage innerhalb eines Monats. Wenn Ihrer Anfrage nicht entsprochen wird, können Sie beim Büro des Informationsbeauftragten (Information Commissioner's Office) telefonisch unter 0303-123-1113 oder online unter www.ico.org.uk/concerns eine Beschwerde einreichen.

Einwohner der Vereinigten Staaten

Ihre Rechte hängen, wie unten angegeben, von dem Bundesstaat ab, in dem Sie wohnen.

Wir beantworten Ihre Anfrage innerhalb von 30 bis 60 Tagen, abhängig vom Bundesstaat und den gesetzlichen Anforderungen. Wenn Ihrer Beschwerde nicht abgeholfen wird, können Sie eine Beschwerde bei der US-Bundeshandelskommission einreichen.

Meine personenbezogenen Informationen nicht verkaufen

Einwohner Kaliforniens haben nach dem kalifornischen Verbraucherdatenschutzgesetz (California Consumer Privacy Act, „CCPA“) das Recht, dem „Verkauf“ ihrer personenbezogenen Informationen durch ein Unternehmen, das dem CCPA unterliegt, zu widersprechen.

Wir verkaufen Ihre personenbezogenen Informationen an niemanden und nutzen Ihre Daten auch nicht als Geschäftsmodell.

Wir unterstützen den CCPA jedoch, indem wir Einwohnern Kaliforniens ermöglichen, jedem künftigen Verkauf ihrer personenbezogenen Informationen zu widersprechen. Wenn Sie Ihren Wunsch festhalten möchten, dass wir Ihre Daten auch in Zukunft nicht verkaufen, kontaktieren Sie uns bitte.

„Nicht verfolgen“-Anfragen

Einwohner Kaliforniens, die die Website besuchen, können verlangen, dass wir keine Informationen über ihre Bewegungen beim Surfen im Internet automatisch erfassen und verfolgen.

Solche Anfragen werden in der Regel über Webbrowser-Einstellungen gestellt, die Signale steuern, oder über andere Mechanismen, die es Verbrauchern ermöglichen, eine Wahl hinsichtlich der Erfassung personenbezogener Daten über die Online-Aktivitäten eines einzelnen Verbrauchers im Laufe der Zeit und über Websites oder Online-Dienste Dritter hinweg zu treffen.

Derzeit können wir diesen Anfragen nicht nachkommen. Wir können diese Datenschutzrichtlinie ändern, wenn sich unsere Möglichkeiten ändern.

Rechte nach HIPAA

Als Geschäftspartner (business associate) im Sinne der HIPAA-Vorschriften verpflichten wir uns, Ihre Privatsphäre zu schützen und die Vertraulichkeit Ihrer PHI zu wahren. Dies umfasst die Verwendung und Offenlegung von PHI für Behandlung, Zahlung und Betriebsabläufe im Gesundheitswesen.

Ab dem Eingang Ihrer Anfrage haben wir 30 Tage Zeit, um sie zu erfüllen.

10. Wie aktualisieren wir diese Datenschutzrichtlinie?

Das geltende Recht und unsere Praktiken ändern sich im Laufe der Zeit. Wenn wir uns entscheiden, die Datenschutzrichtlinie zu aktualisieren, veröffentlichen wir die Änderungen auf unserer Website. Wenn wir die Art und Weise, wie wir Ihre personenbezogenen Daten verarbeiten, wesentlich ändern, werden wir Sie vorab darüber informieren oder, sofern gesetzlich vorgeschrieben, Ihre Einwilligung einholen, bevor wir solche Änderungen umsetzen. Wir empfehlen Ihnen dringend, die Datenschutzrichtlinie zu lesen und sich über unsere Praktiken auf dem Laufenden zu halten.