Datenschutzerklärung

1. Wer verantwortlich ist

Verantwortlicher für die hier beschriebene Verarbeitung ist Vila de serviços, Unipessoal Lda, Rua dos Três Lagares, Incubadora Praça Municipal, 6230-421 Fundão, Portugal, NIF 517159554. Wir handeln als Vermittler für medizinische Reisen: Wir organisieren, dolmetschen und begleiten; Diagnostik und etwaige Behandlung führen zugelassene Kliniken durch, die dafür eigene Verantwortliche sind.

Wir sind in Portugal niedergelassen, daher gilt die DSGVO für uns unmittelbar nach Art. 3 Abs. 1, wie für jeden Verantwortlichen in der Union. Ein Vertreter nach Art. 27 ist weder erforderlich noch benannt. Unsere Aufsichtsbehörde ist die Comissão Nacional de Proteção de Dados (CNPD) in Lissabon; Sie können sich auch an die Behörde Ihres Mitgliedstaats wenden.

Datenschutzfragen, Auskunfts- und Löschersuchen: admin.doctorsvilla@gmail.com. Wir antworten innerhalb von 30 Tagen und teilen mit, wenn wir die nach Art. 12 Abs. 3 zulässige Verlängerung um einen Monat benötigen.

2. Was wir erheben — und wann

Die Reihenfolge ist wichtig und wird daher ausdrücklich genannt. Das Besuchen dieser Website erfordert keine personenbezogenen Daten über das hinaus, was jeder Webserver erhält. Für den Kauf eines Pakets benötigen wir Name, E-Mail und Rechnungsadresse. Ihre medizinischen Angaben erfragen wir erst nach der Zahlung über ein separates, verschlüsseltes Aufnahmeformular — erst dann brauchen wir sie.

• Website-Nutzung: IP-Adresse, User-Agent, angeforderte Seite und Zeitstempel in Server-Logs, zu Sicherheitszwecken 14 Tage gespeichert. Aggregierte, cookielose Seitenaufruf-Zählung nur bei Ihrer Einwilligung in Statistiken.
• Warenkorb: die Kennungen und Mengen der gewählten Pakete, gespeichert in Ihrem eigenen Browser. Diese erreichen unsere Server nur im Rahmen einer Preisberechnung und enthalten keine personenbezogenen Daten.
• Kauf: Name, E-Mail-Adresse, Rechnungsadresse, die gekauften Paketkennungen und der Betrag. Kartendaten werden bei Stripe eingegeben und erreichen uns nie.
• Medizinische Aufnahme (nach Zahlung, mit ausdrücklicher Einwilligung): Anamnese, aktuelle Medikation, Allergien, Vordiagnosen, hochgeladene Vorbefunde und Bilddaten sowie — soweit die Untersuchung es erfordert — Schwangerschaftsstatus und Zyklustag.
• Befunde: Ihre diagnostischen Berichte, deren Übersetzungen und die von uns erstellten schriftlichen Zusammenfassungen.
• Korrespondenz: Ihre E-Mails und Nachrichten an uns sowie unsere Antworten.

3. Warum — und auf welcher Rechtsgrundlage

• Um Ihnen ein Paket zu verkaufen und zu organisieren: Vertragserfüllung, Art. 6 Abs. 1 lit. b.
• Um Ihre Gesundheitsdaten zur Organisation und Interpretation Ihrer Diagnostik zu verarbeiten: Ihre ausdrückliche Einwilligung, Art. 9 Abs. 2 lit. a. Wir holen sie gesondert im Aufnahmeformular ein und Sie können sie jederzeit widerrufen. Ein Widerruf vor Ihrem Termin bedeutet, dass wir nicht fortfahren können; wir erstatten dann gemäß den Stornobedingungen.
• Zur Aufbewahrung von Rechnungen und Steuerunterlagen: Erfüllung einer rechtlichen Verpflichtung, Art. 6 Abs. 1 lit. c.
• Zur Sicherheit unserer Website und zur Verhinderung von Missbrauch der Zahlungsendpunkte: unser berechtigtes Interesse, Art. 6 Abs. 1 lit. f.
• Zur Messung aggregierter Seitenaufrufe: Ihre Einwilligung, Art. 6 Abs. 1 lit. a, frei verweigerbar ohne Funktionsverlust.
• Wir betreiben kein Profiling und keine automatisierte Entscheidungsfindung im Sinne von Art. 22. Welche Untersuchungen zu Ihnen passen, entscheidet ein Mensch.
• Wir verkaufen Ihre Daten nicht, teilen sie nicht mit Werbenetzwerken und nutzen sie nicht zum Training von Modellen.

4. Wer Ihre Daten noch sieht

• Die behandelnde Klinik in Korea, die die zur Durchführung Ihrer Untersuchungen erforderlichen medizinischen Angaben erhält. Für die von ihr nach koreanischem Recht erstellte Krankenakte ist sie eigenständig verantwortlich.
• Die medizinischen Fachübersetzer, die Ihre Befunde übersetzen — jeweils gebunden durch Vertraulichkeitsvereinbarung und Auftragsverarbeitungsvertrag.
• Stripe Payments Europe, Ltd. (Irland) als Zahlungsdienstleister: Name, E-Mail, Rechnungsadresse, Betrag und die Paketreferenzen. Stripe erhält nie Ihre Angaben aus dem Aufnahmebogen, Ihre Anamnese oder Ihre Befunde.
• Unsere Hosting- und E-Mail-Dienstleister als Auftragsverarbeiter nach Art. 28, mit auf das technisch Erforderliche begrenztem Zugriff.
• Niemand sonst. Keine Marketingplattform, kein Analyseprodukt und kein Werbenetzwerk erhält zu irgendeinem Zeitpunkt Gesundheitsdaten.

5. Übermittlung nach Korea

Ihre Daten werden aus der EU in die Republik Korea übermittelt, weil dort Ihre Untersuchungen stattfinden. Für Korea besteht ein Angemessenheitsbeschluss der Europäischen Kommission vom 17. Dezember 2021; Übermittlungen an Empfänger, die dem koreanischen Personal Information Protection Act unterliegen, erfordern daher keine zusätzlichen Garantien wie Standardvertragsklauseln. Der Beschluss unterliegt der periodischen Überprüfung durch die Kommission; bei einem Widerruf würden wir auf Standardvertragsklauseln umstellen und Sie informieren.

6. Wie lange wir speichern

• Medizinische Aufnahme, Berichte und Übersetzungen: 24 Monate ab Ihrem Besuch, damit ein Folge-Check-up mit Ihrer Basislinie verglichen werden kann. Auf Wunsch früher gelöscht.
• Rechnungen und Buchhaltungsunterlagen: für die jeweils geltende gesetzliche Aufbewahrungsfrist, die wir auch auf Ihren Wunsch nicht verkürzen können.
• Server-Zugriffsprotokolle: 14 Tage.
• Korrespondenz: 24 Monate.
• Ihr Einwilligungsnachweis: solange wir uns auf diese Einwilligung stützen, zuzüglich der Verjährungsfrist für ihren Nachweis.

7. Ihre Rechte

Sie haben das Recht auf Auskunft über Ihre Daten, auf Berichtigung unrichtiger Angaben, auf Löschung, auf Einschränkung der oder Widerspruch gegen die Verarbeitung, auf Erhalt Ihrer Daten in einem übertragbaren, maschinenlesbaren Format und auf Widerruf jeder erteilten Einwilligung — der Widerruf berührt nicht die bereits auf dieser Grundlage erfolgte Verarbeitung.

Machen Sie diese Rechte per Nachricht an admin.doctorsvilla@gmail.com geltend. Wir werden es Ihnen nicht erschweren und kein bestimmtes Formular verlangen. Bei Anfragen zu Gesundheitsdaten können wir eine Identitätsbestätigung verlangen — das schützt Sie, nicht uns.

Sie haben außerdem das Recht, Beschwerde bei einer Aufsichtsbehörde einzulegen: entweder bei der CNPD in Portugal, wo wir niedergelassen sind, oder bei der Datenschutzbehörde Ihres Wohnsitzlandes. Beide nehmen die Beschwerde entgegen.

8. Sicherheit

Die Übertragung ist durchgehend mit TLS verschlüsselt, einschließlich Aufnahmeformular und aller Uploads. Der Aufnahme-Link ist einmalig nutzbar und verfällt nach 14 Tagen. Der Zugriff auf medizinische Daten ist auf die Ihnen zugewiesene Koordination, den prüfenden Arzt und den Übersetzer Ihres Berichts beschränkt, jeweils individuell authentifiziert. Wir versenden medizinische Informationen nicht über Consumer-Messenger; senden Sie uns etwas auf diesem Weg, bitten wir um erneute Übermittlung über das sichere Formular.

Tritt eine Verletzung des Schutzes personenbezogener Daten ein, die voraussichtlich ein Risiko für Sie birgt, benachrichtigen wir die zuständige Aufsichtsbehörde innerhalb von 72 Stunden und informieren Sie direkt, soweit Art. 34 dies verlangt.

9. Ihr Konto

Ein Konto ist freiwillig. Sie können ohne eines bestellen, und wir bieten es erst nach der Zahlung an, damit zwischen einer Entscheidung und einer Bestätigung nichts steht. Eine Ablehnung kostet Sie nichts: Bestätigung, Beleg und Ihre Ergebnisse kommen ohnehin per E-Mail.

Es gibt kein Passwort. Wir senden Ihnen per E-Mail einen zwanzig Minuten gültigen Link; das belegt die Kontrolle über das Postfach — dasselbe, was ein Passwort-Reset belegt, nur ohne Zugangsdaten, die eine der beiden Seiten verlieren kann. Beim Anmelden wird ein Cookie mit Ihrer E-Mail-Adresse und einem Ablaufdatum gesetzt, signiert und damit unveränderbar, für 30 Tage.

Das Konto zeigt Ihre Bestellungen, deren Status, welche Pakete sie enthielten, was bezahlt wurde, was offen ist, und Ihre Zahlungsbelege. Es zeigt die Pakete, nicht die einzelnen Analysen: ein Paketname ist eine Absicht, eine aufgeschlüsselte Analyse ist ein Verdacht — dieses Detail steht auf der Rechnung, die Sie öffnen können, und nicht auf einer Seite.

Es enthält keinerlei medizinische Informationen. Ihr Aufnahmebogen, Ihre Befunde und deren Übersetzungen liegen in einem separaten klinischen System und werden Ihnen von Ihrer Koordination zugesandt. Das Konto setzt auf unserem Zahlungsdienstleister auf, wo die Bestellung ohnehin liegt; für die Anzeige entsteht also keine weitere Kopie Ihrer Daten.

Aus dem Konto können Sie alles, was wir in diesen Systemen speichern, als maschinenlesbare Datei herunterladen (Art. 15 und 20) und Ihre gespeicherten Kontaktdaten selbst löschen (Art. 17). Die Löschung entfernt Name, Telefonnummer und Rechnungsadresse und beendet Ihren Zugang. Sie entfernt keine Rechnungen und Buchhaltungsunterlagen, zu deren Aufbewahrung uns das portugiesische Steuerrecht verpflichtet und die Art. 17 Abs. 3 Buchst. b daher ausnimmt. Die Löschung wird außerdem abgelehnt, solange bei einer Bestellung ein Betrag offen ist, denn bis zum Abschluss dieser Buchung sind die Daten für die Erfüllung unseres Vertrags noch erforderlich. Medizinische Unterlagen löschen wir auf Anfrage an admin.doctorsvilla@gmail.com.