Datenschutzerklärung

1. Verantwortlicher für die Verarbeitung

Excelvion, SLU, mit Steuernummer L-721597Y. Eingetragen im Handelsregister unter der Nummer 26506 (Buch S-510, Blätter 51-60), erreichbar über unser Kontaktformular (nachfolgend „Clínica Pierde Peso“, der „Verantwortliche“).

2. Welche Daten wir verarbeiten

• Identifikations- und Kontaktdaten: Name, Nachname, E-Mail, Telefonnummer, Ausweisdokument.
• Gesundheitsdaten (besondere Kategorie personenbezogener Daten, Art. 9 DSGVO): Antworten im medizinischen Fragebogen, relevante Krankengeschichte, Nachrichten mit dem medizinischen Team und gegebenenfalls ausgestelltes Rezept oder ausgestellte Empfehlung.
• Zahlungsdaten: werden direkt von unserem Zahlungsdienstleister (Stripe) verwaltet; wir speichern Ihre vollständigen Kartendaten nicht auf unseren Servern.
• Technische Daten: IP-Adresse, Browsersprache und für den Betrieb notwendige Nutzungsdaten der Website.

3. Zu welchem Zweck und auf welcher Rechtsgrundlage

• Erbringung der ärztlichen Leistung (Beurteilung, Verschreibung, Nachverfolgung): Rechtsgrundlage ist die ausdrückliche Einwilligung des Patienten zur Verarbeitung von Gesundheitsdaten (Art. 9 Abs. 2 lit. a DSGVO) sowie die Erforderlichkeit der Verarbeitung für Zwecke der Gesundheitsversorgung (Art. 9 Abs. 2 lit. h DSGVO).
• Verwaltung des Vertragsverhältnisses und Abrechnung: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und Erfüllung rechtlicher Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO).
• Bearbeitung von Anfragen über das Kontaktformular: Einwilligung der betroffenen Person beim Absenden des Formulars (Art. 6 Abs. 1 lit. a DSGVO).
• Verbesserung und Sicherheit der Website: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).

4. Aufbewahrung der Daten

Gesundheits- und Krankendaten werden für die nach den geltenden Gesundheitsvorschriften erforderlichen Fristen aufbewahrt (in der Regel mindestens 5 Jahre ab der letzten Behandlung, sofern das Gesetz keine längere Frist vorschreibt). Abrechnungsdaten werden für die nach den steuerlichen Vorschriften erforderlichen Fristen aufbewahrt. Daten aus dem Kontaktformular werden so lange aufbewahrt, wie zur Bearbeitung der Anfrage nötig, höchstens jedoch 12 Monate.

5. Empfänger und Auftragsverarbeiter

Wir geben Ihre Daten nicht an Dritte weiter, außer wenn dies gesetzlich vorgeschrieben ist. Zur Erbringung des Dienstes arbeiten wir mit Anbietern zusammen, die als Auftragsverarbeiter im Sinne von Art. 28 DSGVO vertraglich gebunden sind, darunter:

• Supabase (Datenbank und Authentifizierung).
• Stripe (Zahlungsabwicklung).
• Resend (Versand von E-Mail-Mitteilungen).
• Vercel (Hosting der Webanwendung).

Einige dieser Anbieter können Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten. In diesen Fällen stellen wir sicher, dass eine angemessene Garantie besteht (wie die Standardvertragsklauseln der Europäischen Kommission), die ein der DSGVO gleichwertiges Schutzniveau bietet.

6. Ihre Rechte

Sie können jederzeit kostenlos folgende Rechte ausüben:

• Auskunft: erfahren, welche Daten von Ihnen wir verarbeiten.
• Berichtigung: unrichtige Daten korrigieren.
• Löschung: die Löschung Ihrer Daten verlangen, sofern zutreffend.
• Übertragbarkeit: Ihre Daten in strukturiertem Format erhalten.
• Widerspruch und Einschränkung: einer bestimmten Verarbeitung widersprechen oder deren Umfang einschränken.
• Widerruf der Einwilligung jederzeit, ohne dass dies die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung berührt.

Sie können diese Rechte ausüben, indem Sie uns über unser Kontaktformular schreiben. Sie haben außerdem das Recht, bei der spanischen Datenschutzbehörde (AEPD) unter www.aepd.es Beschwerde einzulegen, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten nicht den Vorschriften entspricht.

7. Sicherheit

Wir wenden geeignete technische und organisatorische Maßnahmen an, um Ihre Daten, insbesondere Gesundheitsdaten, vor unbefugtem Zugriff, Verlust oder Veränderung zu schützen: Verschlüsselung bei der Übertragung, rollenbasierte Zugriffskontrolle und Trennung zwischen dem Ärztepanel und dem Rest der Anwendung.

8. Minderjährige

Der Dienst richtet sich ausschließlich an Personen ab 18 Jahren. Wir erheben wissentlich keine Daten von Minderjährigen.

9. Cookies

Wir verwenden ausschließlich die technischen Cookies, die für den Betrieb der Website erforderlich sind (zum Beispiel, um die gewählte Sprache zu speichern). Wir verwenden keine Werbe- oder Tracking-Cookies von Dritten.

10. Änderungen dieser Richtlinie

Wir können diese Datenschutzerklärung aktualisieren, um rechtliche oder dienstbezogene Änderungen widerzuspiegeln. Wir veröffentlichen die jeweils gültige Fassung auf dieser Seite mit dem Datum der letzten Aktualisierung.