Datenschutzerklärung

Verantwortlich für die Verarbeitung Ihrer personenbezogenen Daten ist die ⟨not yet provided⟩ sh.p.k. (Handelsname Curalb), NIPT ⟨not yet provided⟩, ⟨not yet provided⟩, Albanien.

Kontakt in allen Datenschutzfragen: info@curalb.com, Telefon ⟨not yet provided⟩.

Curalb ist ein Koordinationsdienst. Wir sind kein Leistungserbringer im Gesundheitswesen und behandeln keine Patienten. Zahnärztliche Behandlungen werden von unabhängigen, zugelassenen Kliniken erbracht, die für die von ihnen geführten Patientenakten selbst verantwortlich sind (siehe „Empfänger Ihrer Daten“).

Wir haben unseren Sitz in Albanien und wenden das albanische Gesetz Nr. 124/2024 über den Schutz personenbezogener Daten an. Da wir unseren Dienst Personen in der Europäischen Union und im Vereinigten Königreich anbieten, gelten für Ihre Daten zusätzlich die Datenschutz-Grundverordnung (DSGVO) und die UK GDPR. Die nachstehenden Rechtsgrundlagen beziehen sich auf die DSGVO; UK GDPR und albanisches Recht enthalten entsprechende Regelungen.

Ihre Anfrage. Wenn Sie das Formular auf unserer Website ausfüllen: Name, E-Mail-Adresse, Telefonnummer, Wohnsitzland, Sprache, die gewünschten Behandlungen, Ihr gewünschter Reisezeitraum, ob Sie ein Röntgenbild haben, sowie Ihre Angaben im Notizfeld.

• Zweck: Kontaktaufnahme und Prüfung, ob wir Ihnen helfen können.
• Rechtsgrundlage: vorvertragliche Maßnahmen auf Ihre Anfrage (Art. 6 Abs. 1 lit. b DSGVO). Die gewünschten Behandlungen, Ihre Notizen und Röntgenbilder sind Gesundheitsdaten; diese verarbeiten wir auf Grundlage Ihrer ausdrücklichen Einwilligung, die Sie mit dem ersten Kontrollkästchen im Formular erteilen (Art. 9 Abs. 2 lit. a DSGVO).

Ihre Einschätzung. Wir kontaktieren Sie per WhatsApp, Telefon oder E-Mail und vereinbaren einen WhatsApp-Videoanruf mit einem Zahnarzt unserer Partnerklinik. Dafür verwenden wir Ihre Kontaktdaten, die Angaben aus Ihrer Anfrage sowie Röntgenbilder, Fotos oder medizinische Informationen, die Sie uns freiwillig übermitteln.

• Zweck: Ein Zahnarzt kann Ihnen sagen, ob eine Behandlung für Sie geeignet ist und was sie umfassen würde.
• Rechtsgrundlage: Ihre ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO) sowie vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO).

Weitergabe Ihres Falls an eine Klinik. Wir geben Ihren Fall erst an eine Klinik weiter, nachdem Sie eingewilligt haben – und diese Einwilligung nennt die konkrete Klinik. Die Einwilligung für eine Klinik gilt nie für eine andere.

• Rechtsgrundlage: Ihre ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO).

Ihre Patientenakte. Wenn Sie sich für eine Behandlung entscheiden, führen wir eine Akte zu Ihrem Fall: Kontaktdaten, Geburtsdatum, Behandlungsplan und Angebote, Dokumente wie Röntgenbilder und Behandlungspläne, Termin- und Reisedaten sowie Notizen unserer Koordinatoren. Wenn wir Ihnen Zugang zu unserem Patientenportal geben, speichern wir außerdem Ihre Zugangsdaten und Anmeldezeitpunkte.

• Zweck: Koordination von Behandlung, Reise und Nachsorge sowie Bearbeitung von Beschwerden oder Gewährleistungsfällen.
• Rechtsgrundlage: Erfüllung unserer Vereinbarung mit Ihnen (Art. 6 Abs. 1 lit. b DSGVO); für Gesundheitsdaten Ihre ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO); sowie unser berechtigtes Interesse an der Verteidigung von Rechtsansprüchen (Art. 6 Abs. 1 lit. f, Art. 9 Abs. 2 lit. f DSGVO).

Optionale Reiseleistungen. Wenn Sie uns bitten, ein Hotel, Flughafentransfers oder einen Übersetzer zu organisieren, verwenden wir Name, Kontaktdaten, Reisedaten, Anzahl der Reisenden, Sprache und – nur wenn das Hotel es verlangt – Angaben aus Ihrem Ausweisdokument und geben das Erforderliche an den jeweiligen Anbieter weiter.

• Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

E-Mails zu Behandlungen und Patientengeschichten. Nur wenn Sie das entsprechende Kästchen angekreuzt haben.

• Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können sie jederzeit widerrufen, indem Sie auf eine unserer E-Mails antworten oder uns schreiben.

Nutzung unserer Website. Beim Besuch verarbeitet unser Server Ihre IP-Adresse, den Browsertyp und die aufgerufenen Seiten; das Anfrageformular ist durch eine Bot-Prüfung, die auf unseren eigenen Servern läuft und nichts an Dritte weitergibt (ALTCHA) geschützt; und wir erfassen, über welche Werbekampagne oder welchen Link Sie auf die Website gekommen sind (etwa einen Kampagnennamen oder eine Klick-Kennung von Google oder Meta). Diese Angabe wird nur an uns übermittelt, wenn Sie eine Anfrage absenden.

• Zweck: Sicherheit des Dienstes und Missbrauchsschutz (wir begrenzen die Zahl der Anfragen pro Verbindung) sowie die Auswertung, welche unserer Kampagnen echte Anfragen bringen.
• Rechtsgrundlage: unsere berechtigten Interessen an Sicherheit und an der Messung unserer eigenen Werbung (Art. 6 Abs. 1 lit. f DSGVO).
• Analyse- und Werbe-Cookies sind davon getrennt: Sie werden nur mit Ihrer Einwilligung eingesetzt. Siehe unsere Cookie-Richtlinie.

Nachweise über Einwilligungen und Zugriffe. Wir speichern dauerhaft, welche Einwilligungen Sie erteilt oder widerrufen haben (mit genauem Wortlaut und Zeitpunkt), und welche Mitarbeitenden personenbezogene Daten eingesehen oder geändert haben. Diese Aufzeichnungen können nicht verändert werden – auch nicht von uns.

• Zweck: Nachweis, dass wir Ihre Daten rechtmäßig verarbeitet haben.
• Rechtsgrundlage: unsere Rechenschaftspflicht (Art. 5 Abs. 2, Art. 6 Abs. 1 lit. c DSGVO) und unser berechtigtes Interesse an der Verteidigung von Rechtsansprüchen (Art. 6 Abs. 1 lit. f DSGVO).

Die Angabe Ihrer Daten ist freiwillig. Ohne Kontaktdaten und die Gesundheitsangaben in Ihrer Anfrage können wir jedoch keine Einschätzung organisieren. Eine ausschließlich automatisierte Entscheidungsfindung findet nicht statt.

• Unsere Partnerklinik – eine unabhängige, zugelassene Zahnklinik in Tirana, Albanien, die wir Ihnen nennen, bevor sie etwas erhält – erhält Ihren Fall nur mit Ihrer Einwilligung. Wenn ein Zahnarzt dieser Klinik Sie begutachtet oder behandelt, ist die Klinik für die von ihr geführten Patientenunterlagen eigenständig verantwortlich und haftet dafür nach dem für sie geltenden Recht.
• WhatsApp (WhatsApp Ireland Limited, Teil von Meta) überträgt unsere Nachrichten und den Videoanruf mit dem Zahnarzt. Nachrichten und Anrufe sind Ende-zu-Ende-verschlüsselt, WhatsApp kann ihren Inhalt also nicht lesen, verarbeitet aber nach eigener Datenschutzrichtlinie Angaben wie Ihre Telefonnummer und den Zeitpunkt von Nachrichten.
• Hosting: Unsere Server stellt host.al in Tirana, Albanien, bereit. Von Ihnen hochgeladene Dokumente (etwa Röntgenbilder) werden in einem privaten Speicher der Hetzner Online GmbH in Deutschland abgelegt. Unsere E-Mails werden bei host.al gehostet.
• Cloudflare, Inc. betreibt die Bot-Prüfung im Anfrageformular.
• Google Ireland Limited und Meta Platforms Ireland Limited erhalten Daten über Analyse- und Werbe-Cookies – nur mit Ihrer Einwilligung.
• Hotels, Transferunternehmen und Übersetzer erhalten die erforderlichen Angaben, nur wenn Sie uns mit einer Buchung beauftragen.
• Behörden, Gerichte oder Berater, soweit gesetzlich vorgeschrieben oder zur Geltendmachung oder Verteidigung von Rechtsansprüchen erforderlich.

Wir verkaufen Ihre personenbezogenen Daten nicht und geben sie niemals an eine Klinik weiter, der Sie nicht zugestimmt haben.

Wir haben unseren Sitz in Albanien, und unsere Server stehen in Albanien. Für Albanien besteht kein Angemessenheitsbeschluss der Europäischen Kommission oder des Vereinigten Königreichs. Albanien hat jedoch ein eng an die DSGVO angelehntes Datenschutzgesetz erlassen, und wir wenden die Standards der DSGVO auf alle bei uns gespeicherten Daten an – unabhängig davon, wo Sie wohnen.

Von Ihnen hochgeladene medizinische Dokumente werden in der Europäischen Union (Deutschland) gespeichert. Soweit Dienstleister Daten in den USA verarbeiten können (Google, Meta, Cloudflare), stützt sich die Übermittlung auf das EU-US Data Privacy Framework und dessen Erweiterung für das Vereinigte Königreich oder auf die Standardvertragsklauseln der Europäischen Kommission.

• Anfragen, aus denen keine Behandlung wird: 12 Monate ab dem Absenden. Danach werden Name, Kontaktdaten, Notizen, IP-Adresse, Browserangaben und Klick-Kennungen automatisch gelöscht; nur anonyme Angaben (etwa Behandlungsart, Land und Kampagnenname) bleiben für Statistiken erhalten.
• Patientenakten und medizinische Dokumente (wenn Sie sich für eine Behandlung entscheiden): 10 Jahre ab Anlage der Akte, mit Blick auf Nachsorge, Gewährleistung und gesetzliche Verjährungsfristen.
• WhatsApp-Unterhaltungen: werden aus unserem Geschäftskonto gelöscht, wenn Ihr Fall abgeschlossen ist, spätestens 12 Monate nach unserem letzten Kontakt.
• Einwilligung in Marketing-E-Mails: bis zum Widerruf.
• Nachweise über Einwilligungen und Zugriffe: so lange, wie wir die rechtmäßige Verarbeitung Ihrer Daten nachweisen können müssen. Sie enthalten Referenznummern, Datum und Uhrzeit, die IP-Adresse und den Browser, von dem aus eine Einwilligung erteilt wurde, und – bei einer Anfrage – die angefragten Behandlungskategorien, nicht aber Ihren Namen, Ihre Kontaktdaten oder Notizen.
• Technische Protokolle unserer Server (die IP-Adressen enthalten können): werden automatisch rotiert und nur kurz aufbewahrt, in der Regel einige Wochen.
• Cookies: wie in unserer Cookie-Richtlinie angegeben.

Name, E-Mail-Adresse, Telefonnummer und Notizen werden in unserer Datenbank verschlüsselt gespeichert, und alle Verbindungen zu unserer Website und unseren Systemen sind verschlüsselt. Hochgeladene Dokumente werden auf Schadsoftware geprüft, in einem nicht aus dem Internet erreichbaren privaten Speicher abgelegt und können nur über Links geöffnet werden, die nach wenigen Minuten ablaufen. Konten von Mitarbeitenden erfordern eine Zwei-Faktor-Authentifizierung, und in unserem System kann eine Klinik einen Fall nur sehen, solange ihr Zugriff auf genau diesen Fall eingeräumt ist. Jeder Zugriff auf Gesundheitsdaten wird unveränderbar protokolliert.

Sie haben das Recht,

• Auskunft über die bei uns gespeicherten Daten zu verlangen, auch in einem übertragbaren elektronischen Format (Art. 15, 20 DSGVO);
• unrichtige Daten berichtigen zu lassen (Art. 16 DSGVO);
• die Löschung Ihrer Daten zu verlangen, soweit wir sie nicht aufbewahren müssen, etwa eine gesetzlich aufzubewahrende Patientenakte (Art. 17 DSGVO);
• die Einschränkung der Verarbeitung zu verlangen oder ihr zu widersprechen, der Verwendung für Werbung jederzeit (Art. 18, 21 DSGVO);
• erteilte Einwilligungen jederzeit zu widerrufen (Art. 7 Abs. 3 DSGVO). Der Widerruf berührt die bis dahin erfolgte Verarbeitung nicht; nach dem Widerruf Ihrer Einwilligung in die Verarbeitung von Gesundheitsdaten können wir Ihren Fall jedoch nicht mehr koordinieren.

Zur Ausübung Ihrer Rechte schreiben Sie an info@curalb.com. Wir antworten innerhalb eines Monats und bitten Sie gegebenenfalls, Ihre Identität zu bestätigen, damit Ihre Daten nie an Unbefugte gelangen.

Wenn Sie mit unserem Umgang mit Ihren Daten nicht zufrieden sind, sprechen Sie uns bitte zuerst an – wir möchten die Gelegenheit haben, das zu klären. Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren:

• in Albanien beim Beauftragten für das Recht auf Information und den Schutz personenbezogener Daten (idp.al);
• in der Europäischen Union bei der Behörde des Landes, in dem Sie leben oder arbeiten – in Deutschland bei der Datenschutzaufsichtsbehörde Ihres Bundeslandes (Übersicht der Aufsichtsbehörden);
• im Vereinigten Königreich beim Information Commissioner's Office (ico.org.uk).

Unser Dienst richtet sich an Erwachsene. Wenn Sie für eine Person unter 18 Jahren anfragen, müssen Sie deren Elternteil oder gesetzlicher Vertreter sein und die Einwilligungen in deren Namen erteilen.

Wenn wir die Verwendung Ihrer Daten ändern, aktualisieren wir diese Erklärung und das Datum oben. Betrifft eine Änderung etwas, in das Sie eingewilligt haben, fragen wir Sie erneut, bevor sie für Sie gilt.