Datenschutzhinweis (KVKK)

1. Verantwortlicher

Verantwortlicher: [COMPANY_LEGAL_NAME]. Adresse: [COMPANY_ADDRESS]. MERSIS: [COMPANY_MERSIS]. KEP: [COMPANY_KEP]. Für Anfragen zu personenbezogenen Daten: destek@medicoly.com.

2. Verarbeitete personenbezogene Daten

Identität und Kontakt: Name, E-Mail, Telefon (optional), Land, Geburtsjahr (optional), Sprachpräferenz. Transaktionssicherheit: Passwort-Hash, Sitzungsdaten, ein nicht umkehrbarer Hash Ihrer IP-Adresse und Browserinformationen.

Besondere Kategorien (Gesundheitsdaten): die Formularantworten und Notizen in einer Angebotsanfrage (nur mit Ihrer ausdrücklichen Einwilligung). Terminnotizen, Bewertungsinhalte, Benachrichtigungen, Ihre Unterhaltungen mit dem KI-Assistenten und Ihre Anfragen an Anbieter können ebenfalls verarbeitet werden.

Ihre Ausweis- oder Passnummer wird nur bei der Bewertungsverifizierung eingegeben; sie wird nicht im Klartext gespeichert, es wird nur ein nicht umkehrbarer Hash verglichen.

3. Zwecke und Rechtsgrundlagen

Wir verarbeiten Ihre Daten, um Ihr Konto einzurichten und zu verwalten, Ihre Angebots-, Termin- und Paketanfragen an den jeweiligen Anbieter weiterzuleiten, verifizierte Bewertungen und Sicherheitsprüfungen durchzuführen, Support zu leisten, gesetzliche Pflichten zu erfüllen und den Dienst zu verbessern.

Rechtsgrundlagen: Vertragsanbahnung und -erfüllung (KVKK Art. 5/2-c), rechtliche Verpflichtung (Art. 5/2-ç), berechtigtes Interesse (Art. 5/2-f) und für Gesundheitsdaten die ausdrückliche Einwilligung (Art. 6). Sie müssen keine Einwilligung erteilen; der Angebotsdienst, der Gesundheitsdaten erfordert, kann ohne sie jedoch nicht erbracht werden.

4. Weitergabe

Gesundheitsdaten aus einer Angebotsanfrage gehen nur an die von Ihnen gewählten Kliniken; Name, E-Mail und Telefon nur an den Anbieter, dessen Angebot Sie annehmen oder dem Sie bei einer Paket-/Terminanfrage zustimmen. Im Paket enthaltene Hotels und Transferunternehmen sehen Ihre Kontaktdaten nicht.

Unsere Dienstleister: Hosting und Datenbank (Rechenzentrum in der EU), E-Mail-Versand (Resend) und KI-Assistent (Anthropic). KI-Assistent und E-Mail-Dienst können Daten im Ausland verarbeiten; Übermittlungen ins Ausland erfolgen nach KVKK Art. 9 mit Ihrer ausdrücklichen Einwilligung oder anderen gesetzlich vorgesehenen Garantien. Wir empfehlen, keine Gesundheitsinformationen in den KI-Assistenten einzugeben.

5. Speicherdauer

Gesundheitsdaten in abgeschlossenen oder stornierten Angebotsanfragen werden 90 Tage nach Abschluss gelöscht; mit der Stornierung widerrufen Sie die Einwilligung und die Gesundheitsdaten werden gelöscht. Terminnotizen werden bei Stornierung oder Abschluss gelöscht. KI-Assistenten-Unterhaltungen werden nach 30 Tagen gelöscht.

Kontodaten werden für die Dauer Ihres Kontos gespeichert; bei einem Löschantrag werden sie innerhalb von 30 Tagen anonymisiert. Unterlagen mit gesetzlicher Aufbewahrungspflicht (z. B. Rechnungen und Prüfprotokoll) werden für die vorgeschriebene Dauer aufbewahrt.

6. Ihre Rechte und Antragstellung

Nach KVKK Art. 11 können Sie erfahren, ob Ihre Daten verarbeitet werden, Auskunft verlangen, Berichtigung und Löschung/Vernichtung verlangen, erfahren, an welche Dritten Daten übermittelt wurden, widersprechen und Schadensersatz verlangen.

Richten Sie Anträge über die Profilseite in Ihrem Konto (Löschantrag), per E-Mail an destek@medicoly.com oder an unsere KEP-Adresse [COMPANY_KEP]. Anträge werden innerhalb von 30 Tagen beantwortet.

7. Sicherheit

Zum Schutz Ihrer Daten setzen wir technische und organisatorische Maßnahmen ein, etwa Zugriffsberechtigungen, verschlüsselte Verbindungen, Passwort-Hashing, keine Speicherung von Ausweisnummern und IP-Adressen im Klartext, ein Prüfprotokoll und Ratenbegrenzung.