Datenschutzrichtlinie
- Einführung und Geltungsbereich
1.1 Wer wir sind und unsere Verpflichtung
OONE LIFE ist ein internationaler Koordinationsdienst für Medizintourismus, der auf erstklassige Implantologie und ästhetische Kieferorthopädie spezialisiert ist. Die Behandlungen werden in unseren Fachkliniken in Istanbul, Türkei, durchgeführt.
Diese Datenschutzrichtlinie regelt die Erhebung, Verarbeitung und Sicherung Ihrer personenbezogenen Daten bei jeder Interaktion mit uns – vom ersten Kontakt bis zur Nachsorge nach der Behandlung. Unsere Verpflichtung besteht nicht nur darin, eine außergewöhnliche klinische Versorgung zu bieten, sondern auch die höchsten Standards für Datensicherheit und Vertraulichkeit einzuhalten, insbesondere angesichts der sensiblen Natur Ihrer Gesundheitsinformationen.
1.2 Anwendbares Recht und Wettbewerbsvorteil
Obwohl die klinische Erbringung in der Türkei stattfindet, ist OONE LIFE so strukturiert, dass es die strengen europäischen Datenschutzprinzipien einhält, was uns deutlich von typischen lokalen Agenturen abhebt:
- EU-Regulierungs-Benchmark: Wir halten uns freiwillig an die Grundsätze, Anforderungen und strengen Standards der Datenschutz-Grundverordnung (DSGVO) 2016/679 der Europäischen Union.
- Zweck der Konformität: Diese Einhaltung stellt sicher, dass Ihre Daten mit dem gleichen Maß an Sicherheit, Transparenz und Rechenschaftspflicht behandelt werden, als ob Sie die Behandlung innerhalb des Europäischen Wirtschaftsraums (EWR) erhalten würden.
- Operativer Bereich: Diese Richtlinie gilt für alle Daten, die über unsere Website, E-Mail, WhatsApp, iMessage, SMS, Telefonanrufe und Dokumente erhoben werden, die zum Zweck der Planung, Organisation und Durchführung Ihrer Behandlung und Reise ausgetauscht werden.
- Daten, die wir erheben
Um Ihre medizinische Behandlung und Reise-Logistik effektiv zu koordinieren, erhebt und verarbeitet OONE LIFEverschiedene Kategorien personenbezogener Daten:
- 2.1 Personenbezogene Identifikationsdaten (P.I.I.)
- Kontaktinformationen: Vorname, Nachname, Geburtsdatum, E-Mail-Adresse und bevorzugte Kontaktnummer (einschließlich WhatsApp– und SMS-Details).
- Reisepass-/Ausweisdaten: Notwendig für Flugbuchungen, Hotelregistrierungen und die Einhaltung lokaler Gesundheitsvorschriften bei der Ankunft in der Türkei.
- Finanzdaten: Informationen zu Zahlungen, Rechnungsadresse und Transaktionsbestätigungsdaten für Behandlungs- und Paketgebühren.
- 2.2 Sensible Gesundheitsdaten (Medizinische Unterlagen)
- Diagnostische Bildgebung: Vorhandene Panorama-Röntgenbilder, DVT-Dateien (Digitale Volumentomographie) und Intraoralscans, die für eine präzise Behandlungsplanung erforderlich sind.
- Klinische Historie: Aktueller Gesundheitszustand, Allergien, relevante medizinische Vorgeschichte, Medikamentenlisten und Details zu früheren dentalen oder chirurgischen Eingriffen.
- Behandlungsplan: Der endgültige, detaillierte medizinische Plan, der von unseren spezialisierten Zahnärzten erstellt wurde (z. B. Implantattypen, Anzahl der Implantate, Materialien und chirurgische Protokolle).
- Hinweis: Diese sensiblen Gesundheitsdaten werden nur unter der Bedingung einer ausdrücklichen Zustimmung verarbeitet, wie es die DSGVO-Prinzipien vorschreiben.
- 2.3 Logistik- und Transaktionsdaten
- Reisedetails: Flugnummern, Ankunfts-/Abflugzeiten und Flughafen-Details (IST/SAW), die für die Organisation von VIP-Transfers erforderlich sind.
- Unterkunftspräferenzen: Informationen zu Ihrer Buchung in Partner-4- oder 5-Sterne-Hotels, um Komfort und Nähe zur Klinik zu gewährleisten.
- Kommunikationsprotokolle: Aufzeichnungen der Korrespondenz via E-Mail und sicherer Messaging-Plattformen (z. B. WhatsApp) für die Koordination.
- 2.4 Technische und Nutzungsdaten
- Website-Nutzung: Informationen darüber, wie Sie unsere Website nutzen, einschließlich Ihrer IP-Adresse, Browsertyp, Betriebssystem und aufgerufene Seiten, die für Analyse- und Sicherheitszwecke verwendet werden.
- Wie wir Ihre Daten verwenden
Wir verwenden die erhobenen Daten ausschließlich für die folgenden Zwecke, basierend auf rechtlichen Grundlagen:
- 3.1 Vertragliche Verpflichtung (Behandlung und Logistik)
- Um eine genaue kostenlose Online-Konsultation durchzuführen und einen präzisen Behandlungsplan zu erstellen.
- Um Termine mit dem Spezialistenteam zu planen.
- Um Ihre Premium-Unterkunft und VIP-Flughafentransfers zu buchen und zu verwalten.
- Um Zahlungen zu verarbeiten und Ihre zertifizierte 10-Jahres-Garantie zu aktivieren.
- 3.2 Gesetzliche und regulatorische Compliance
- Um genaue medizinische Unterlagen zu führen, wie es das türkische Gesundheitsministerium und internationale Standards für die medizinische Aktenführung vorschreiben.
- Um Steuer-, Audit- und gesetzliche Berichtspflichten in den Gerichtsbarkeiten zu erfüllen, in denen OONE LIFE tätig ist.
- 3.3 Berechtigtes Geschäftsinteresse
- Um mit Ihnen bezüglich Ihres Nachsorgeprotokolls und der Kontrolluntersuchungen zu kommunizieren.
- Um die Funktionalität unserer Website und das Nutzererlebnis zu überwachen und zu verbessern.
- Um Betrug zu verhindern und die Sicherheit unserer Datenverarbeitungssysteme zu gewährleisten.
- Weitergabe und Offenlegung von Daten
Wir behandeln Ihre persönlichen und sensiblen Gesundheitsdaten mit höchster Vertraulichkeit. Daten werden nur dann an vertrauenswürdige Dritte weitergegeben, wenn dies zur Erfüllung unserer vertraglichen Verpflichtungen unbedingt erforderlich ist oder gesetzlich vorgeschrieben ist.
- 4.1 Weitergabe für die Behandlung: Wir teilen Ihre Daten intern und mit unseren verifizierten klinischen Partnern:
- Klinisches Team: Wir teilen Ihre Gesundheitsdaten (Röntgenbilder, DVT) mit dem behandelnden Implantologie-Team.
- Das ComfyDent Labor: Ihre digitalen Scandaten werden mit unserem hauseigenen ComfyDent Laborgeteilt, um Ihren Zahnersatz (Kronen, Brücken) mit Mikrometergenauigkeit digital zu entwerfen und zu fertigen.
- 4.2 Weitergabe für die logistische Abwicklung: Um den „All-inclusive“-Charakter unserer Pakete zu gewährleisten:
- Unterkunft: Ihr Name sowie Ankunfts- und Abreisedaten werden an unsere Partner-4- oder 5-Sterne-Hotels weitergegeben.
- VIP-Transfers: Ihr Name, Flugnummern und Ankunftszeiten werden an unsere privaten Transferdienstleister weitergegeben, um einen nahtlosen Transport zu garantieren.
- 4.3 Gesetzliche Anforderungen: Wir werden Ihre personenbezogenen Daten offenlegen, wenn wir gesetzlich dazu verpflichtet sind, einschließlich der Reaktion auf eine gerichtliche Anordnung oder behördliche Anfrage (z. B. Gesundheitsministerium).
Wichtiger Hinweis zum Datentransfer (DSGVO): Da OONE LIFE Ihre Daten vom Erhebungsort (oft innerhalb des EWR, wie Deutschland oder der Schweiz) an unsere Verarbeitungsstätte in der Türkei überträgt, stellen wir sicher, dass alle Datentransfers durch robuste technische und vertragliche Schutzmaßnahmen gesichert sind, die strikt den Sicherheitsstandards der DSGVO entsprechen.
- Datensicherheit und Speicherung
Wir setzen technische und organisatorische Maßnahmen auf hohem Niveau ein:
- Verschlüsselung und Zugriffskontrolle: Alle sensiblen medizinischen Dateien werden auf sicheren, zugriffsgeschützten Servern gespeichert, die durch Verschlüsselungsprotokolle geschützt sind.
- Physische Sicherheit: Unsere Hauptklinik in Nişantaşı unterhält hohe physische Sicherheitsmaßnahmen für alle Papierakten und klinischen Zugangspunkte.
- Datenspeicherung: Angesichts der Langfristigkeit der Implantologie und unserer Verpflichtung zur 10-Jahres-Garantie bewahren wir medizinische Unterlagen über das gesetzliche Minimum hinaus auf, um die Garantie zu gewährleisten.
- Ihre Rechte
Gemäß den DSGVO-Prinzipien der EU haben Sie das Recht, folgende Kontrolle über Ihre Daten auszuüben:
- Recht auf Auskunft: Sie haben das Recht, eine Kopie der personenbezogenen Daten anzufordern, die wir über Sie gespeichert haben.
- Recht auf Berichtigung: Sie können uns bitten, unvollständige oder ungenaue Daten zu korrigieren.
- Recht auf Löschung (Recht auf Vergessenwerden): Sie können die Löschung Ihrer Daten verlangen; dieses Recht unterliegt jedoch Ausnahmen, insbesondere wenn die Aufbewahrung für die gesetzliche Compliance oder die Erfüllung der 10-Jahres-Garantie notwendig ist.
- Recht auf Einschränkung und Widerspruch: Sie haben das Recht, unter bestimmten Bedingungen die Einschränkung der Verarbeitung zu verlangen oder der Verarbeitung zu widersprechen.