DATENSCHUTZERKLÄRUNG

Dr. Veronika Strauchs

veroDENT • Internationale Funktionszahnmedizin

Diese Datenschutzerklärung erläutert, wie wir Ihre personenbezogenen Daten verarbeiten, wenn Sie unsere Website besuchen, Kontakt mit uns aufnehmen, einen Termin anfragen oder zahnärztlich behandelt werden, sowie welche Rechte Sie haben.
Wir wenden die Verordnung (EU) 2016/679 (DSGVO), das spanische Organgesetz 3/2018 zum Schutz personenbezogener Daten und zur Gewährleistung digitaler Rechte (LOPDGDD) sowie die anwendbaren gesundheitsrechtlichen und die Dienste der Informationsgesellschaft betreffenden Vorschriften an.

1 Verantwortliche für die Datenverarbeitung
Verantwortliche: Dr. Veronika Strauchs, tätig unter dem Handelsnamen veroDENT • Funktionelle Internationale Zahnmedizin

Dr. Veronika Strauchs, die unter dem Handelsnamen veroDENT • Funktionelle Internationale Zahnmedizin tätig ist, mit Anschrift Carrer del Pintor Sorolla 19, 46002 Valencia, Spanien.

Telefon: +34 962 324 155
WhatsApp: +34 613834469

E-Mail für Anfragen und Datenschutz: hola@vero-dent.es
Website: vero-dent.es
Bei Fragen zu Ihren personenbezogenen Daten können Sie sich über diese Kontaktdaten an die Verantwortliche wenden: Dr. Veronika Strauchs

2 Verarbeitete Daten und ihre Herkunft
Wir verarbeiten nur die nötigen Daten, je nach Beziehung zu uns etwa:
• Identifikations- und Kontaktdaten: Name, Telefon, E-Mail, Anschrift, Geburtsdatum und, soweit zur Identifizierung oder zur Erfüllung gesetzlicher Pflichten erforderlich, DNI, NIE, Reisepass oder ein anderes Ausweisdokument.
• Anfrage- und Termindaten: Angaben, die Sie uns mitteilen, Datum und Uhrzeit des Termins, Kommunikation und Kontaktpräferenzen.
• Gesundheitsdaten: Vorgeschichte, Anamnese, Medikation, Allergien, Symptome, Untersuchungen, Diagnosen, Behandlungen, Verlauf und klinische Einwilligungen. Soweit für Ihre Versorgung erforderlich, auch Berichte anderer Fachkräfte, Röntgenbilder, klinische Fotos, intraorale Scans und digitale Modelle.
• Finanzdaten: Kostenvoranschläge, Rechnungen, Zahlungen und die für den Zahlungseinzug nötigen Daten.
• Vertretungsdaten: Identität, Kontakt und Befugnisse der Person, die rechtmäßig im Namen des Patienten handelt.
• Technische Nutzungsdaten: IP-Adresse, Datum und Uhrzeit des Zugriffs, angeforderte Ressource, Browser- und Geräteinformationen sowie Protokolle, die für Betrieb und Sicherheit der Website nötig sind.
Die Daten stammen vor allem von Ihnen, Ihrer Vertretung und aus der Behandlung. Wir können auch Unterlagen von Fachkräften oder Einrichtungen erhalten, die an Ihrer Versorgung beteiligt sind, sofern eine Rechtsgrundlage die Übermittlung erlaubt. Erhalten wir Daten aus einer anderen Quelle, informieren wir Sie über deren Herkunft und Verarbeitung innerhalb der Fristen von Artikel 14 DSGVO, sofern keine gesetzliche Ausnahme greift.
Für eine organisatorische Anfrage benötigen wir Ihre Krankengeschichte nicht. Senden Sie im Kontaktformular oder per WhatsApp keine Diagnosen, Fotos oder Berichte. Falls diese nötig sind, sagen wir Ihnen, wie Sie sie sicher übermitteln können.

3 Zwecke der Datenverarbeitung und Rechtsgrundlagen
3.1 Anfragen und Informationswünsche
Wir verwenden Ihre Kontaktdaten und den Inhalt Ihrer Nachricht, um Ihre Anfrage zu bearbeiten und damit verbundene Vorgänge abzuwickeln. Betrifft Ihre Anfrage einen Termin oder gewünschte Leistungen, ist die Rechtsgrundlage die Durchführung vorvertraglicher Maßnahmen auf Ihren Wunsch bzw. die Erfüllung des Vertragsverhältnisses gemäß Artikel 6 Abs. 1 lit. b DSGVO.
Bei sonstigen, nicht vertragsbezogenen Anfragen stützen wir uns auf unser berechtigtes Interesse, an uns gerichtete Mitteilungen zu beantworten (Art. 6 Abs. 1 lit. f DSGVO), unter Wahrung Ihrer Rechte. Anträge zur Ausübung von Rechten bearbeiten wir zur Erfüllung gesetzlicher Pflichten gemäß Artikel 6 Abs. 1 lit. c DSGVO.
3.2 Terminverwaltung und Versorgungsmitteilungen
Wir verarbeiten Ihre Daten, um Termine zu vereinbaren, zu bestätigen, zu ändern oder abzusagen und notwendige Versorgungsmitteilungen zu versenden. Rechtsgrundlage ist Artikel 6 Abs. 1 lit. b DSGVO sowie für die anwendbaren Gesundheitspflichten Artikel 6 Abs. 1 lit. c. Enthalten die Informationen Gesundheitsdaten, gilt zusätzlich Artikel 9 Abs. 2 lit. h DSGVO mit den Verschwiegenheitsgarantien des Artikels 9 Abs. 3.
Terminerinnerungen enthalten nur die nötigen Mindestangaben. Eine Mitteilung zu einem Termin oder einer vereinbarten Nachsorge ist keine Einwilligung für Werbung.
3.3 Zahnärztliche Behandlung und Patientenakte
Wir verarbeiten Ihre Daten, um Ihren Gesundheitszustand zu beurteilen, eine Diagnose zu stellen, die zahnärztliche Behandlung zu planen und durchzuführen, zu dokumentieren und nachzuverfolgen. Dazu gehören je nach Fall die funktionelle Untersuchung, Bruxismus, Störungen des Kiefergelenks, die Okklusion und orofaziale Schmerzen sowie die Anfertigung von Schienen oder anderen individuellen Geräten.
Rechtsgrundlage ist die Erbringung der angefragten Gesundheitsleistungen gemäß Artikel 6 Abs. 1 lit. b DSGVO sowie die Erfüllung der gesundheitlichen und dokumentarischen Pflichten gemäß Artikel 6 Abs. 1 lit. c, in Verbindung mit dem Gesetz 41/2002 und dem Gesetz 10/2014 über Gesundheit der Valencianischen Gemeinschaft. Die Verarbeitung von Gesundheitsdaten stützt sich auf Artikel 9 Abs. 2 lit. h DSGVO und erfolgt unter den Garantien des Artikels 9 Abs. 3.
Die Nutzung der für Ihre Versorgung nötigen Daten setzt keine allgemeine Erlaubnis für beliebige Verwendungen voraus. Die Einwilligung in eine klinische Maßnahme ist etwas anderes als die Einwilligung in optionale Datenverarbeitungen wie Werbung oder Bildveröffentlichung.
3.4 Kostenvoranschläge, Abrechnung und Zahlungen
Wir verarbeiten die nötigen Daten, um Kostenvoranschläge zu erstellen, Rechnungen auszustellen, Zahlungen abzuwickeln und steuerliche sowie buchhalterische Pflichten zu erfüllen. Rechtsgrundlagen sind Artikel 6 Abs. 1 lit. b und c DSGVO. Klinische Angaben in Verwaltungsunterlagen beschränken wir auf das Notwendige.
3.5 Beschwerden und gesetzliche Pflichten
Wir verarbeiten nötige Daten, um Beschwerden zu bearbeiten, behördliche Anfragen zu beantworten und Rechte zu verteidigen. Rechtsgrundlage ist je nach Fall eine gesetzliche Pflicht (Art. 6 Abs. 1 lit. c DSGVO) oder unser berechtigtes Interesse an der Rechtsverteidigung (Art. 6 Abs. 1 lit. f DSGVO). Werden dafür Gesundheitsdaten benötigt, gilt zusätzlich Artikel 9 Abs. 2 lit. f DSGVO.
3.6 Werbung und Bilder zur Veröffentlichung
Ein Terminwunsch, ein Formular oder eine Behandlung bedeuten keine Einwilligung in Werbung und keine Erlaubnis zur Veröffentlichung von Bildern oder Erfahrungsberichten.
Schlagen wir Ihnen vor, Werbemitteilungen zu erhalten, holen wir eine freiwillige und ausdrückliche Einwilligung ein. Dann ist Rechtsgrundlage Ihre Einwilligung gemäß Artikel 6 Abs. 1 lit. a DSGVO; die Vorgaben des Gesetzes 34/2002 für elektronische Kommunikation werden eingehalten. Abmeldung über den in jeder Mitteilung genannten Weg oder schriftlich. Verweigerung oder Widerruf wirken sich nicht auf Ihre Behandlung aus.
Die Veröffentlichung erkennbarer Fotos, Videos oder Erfahrungsberichte setzt eine gesonderte Einwilligung voraus, die Materialien, Zweck und Verbreitungswege nennt. Enthalten sie Gesundheitsdaten, ist zusätzlich die ausdrückliche Einwilligung nach Artikel 9 Abs. 2 lit. a DSGVO erforderlich. Fotos und Scans, die der Diagnose oder Behandlung dienen, werden nicht allein dadurch veröffentlicht, dass sie in Ihrer Krankenakte liegen.

4 Pflichtangaben und freiwillige Angaben
In den Formularen kennzeichnen wir die für jede Anfrage unverzichtbaren Felder. Zusätzliche Angaben sind freiwillig. Geben Sie notwendige Kontaktdaten nicht an, können wir Ihnen unter Umständen nicht antworten oder Ihren Termin nicht bearbeiten.
Die klinischen Angaben, die für eine sichere und angemessene Versorgung sowie gesetzlich vorgeschrieben sind, müssen für die jeweilige Maßnahme bereitgestellt werden. Fehlen unerlässliche Informationen, erklären wir Ihnen die Folgen für Ihre Behandlung. Die Behandlung machen wir nicht von Werbeeinwilligungen abhängig.
Handeln Sie für eine andere Person, benötigen Sie eine gültige Vollmacht. Geben Sie nur die nötigen Daten an und informieren Sie diese Person bei Bedarf.

5 Terminverwaltung in Zusammenarbeit mit Medicality

Dr. Veronika Strauchs, tätig unter dem Handelsnamen veroDENT • Funktionelle Internationale Zahnmedizin. Die von dieser Stelle für datenschutzbezogene Fragen veröffentlichten Kontaktdaten lauten rsanz@medicality.es und +34 626 344 238.

Diese Zusammenarbeit umfasst die Annahme und Bearbeitung von Terminanfragen, die Koordination der Terminpläne, die Bestätigung, Änderung oder Absage von Terminen sowie die administrativen Mitteilungen zur Organisation der angefragten Versorgung. Sie gilt für Anfragen an veroDENT per Telefon, E-Mail, WhatsApp, Webformulare und weitere freigegebene Kanäle, einschließlich der Anfragen, die Medicality-Mitarbeitende im Auftrag von veroDENT bearbeiten.

Verarbeitete Daten und Zugriffsbeschränkung

Für diese Zwecke können Identifikations- und Kontaktdaten, Verfügbarkeitszeiten, Termindaten und die für die Bearbeitung unbedingt nötigen Informationen verarbeitet werden. Soweit es zur Organisation der Versorgung unerlässlich ist, können auch begrenzte Angaben zum Anlass der Anfrage verarbeitet werden.

Der Zugriff des Verwaltungspersonals beschränkt sich auf die für seine Aufgaben nötigen Daten. Die Zusammenarbeit bei der Terminverwaltung erlaubt keinen allgemeinen oder unbegrenzten Zugriff auf die Patientenakte und keine Nutzung der Daten für Zwecke außerhalb des übertragenen Auftrags.

Verantwortung, Auftragsverarbeitung und Verschwiegenheit

Bei der Terminverwaltung im Auftrag von veroDENT ist Dr. Veronika Strauchs Verantwortliche und CLÍNICA KUNZE, S.L.P. Auftragsverarbeiter, der den dokumentierten Weisungen der Verantwortlichen folgt.

Beide Parteien haben einen Auftragsverarbeitungsvertrag gemäß Artikel 28 der Verordnung (EU) 2016/679 —Datenschutz-Grundverordnung, DSGVO— geschlossen, der die Verarbeitung der Daten sowie die anwendbaren Verschwiegenheitspflichten regelt.

Medicality und das befugte Personal müssen die Vertraulichkeit der Informationen, die gesetzlichen Geheimhaltungspflichten und gegebenenfalls das ärztliche Berufsgeheimnis wahren. Diese Pflichten gelten auch nach Ende der Zusammenarbeit. Außerdem sind dem Risiko angemessene technische und organisatorische Maßnahmen anzuwenden und der Zugang auf befugte Personen zu beschränken.

Die im Auftrag von veroDENT verarbeiteten Daten dürfen nicht für eigene Werbung von Medicality genutzt, nicht in Werbekampagnen aufgenommen und nicht für andere, eigenständige Zwecke verwendet werden.

Rechtsgrundlage

Die Verarbeitung, die zur Bearbeitung einer Terminanfrage und zur Organisation der angefragten Versorgung nötig ist, stützt sich auf Artikel 6 Abs. 1 lit. b DSGVO, also vorvertragliche Maßnahmen auf Wunsch der betroffenen Person oder die Durchführung des Vertragsverhältnisses. Ist es nötig, Gesundheitsdaten zur Organisation oder Erbringung der Versorgung zu verarbeiten, gilt zusätzlich Artikel 9 Abs. 2 lit. h DSGVO mit den Vertraulichkeitsgarantien nach Artikel 9 Abs. 3.

Datenschutzinformationen von Medicality

Die von Medicality veröffentlichten Informationen finden Sie in der Datenschutzerklärung.

Diese Information ergänzt die Angaben zur kooperierenden Stelle, ersetzt aber nicht diese Datenschutzerklärung und ändert nicht die Weisungen und Einschränkungen für die Verarbeitung, die Medicality im Auftrag von veroDENT vornimmt.

Kommunikationskanäle, Speicherung und Rechte

Die Nutzung von WhatsApp ist freiwillig; einen Termin können Sie auch telefonisch oder per E-Mail anfragen. Für die Verwaltung geben Sie bitte nur die nötigen Informationen an. Möchten Sie Berichte, Bilder oder andere Behandlungsunterlagen übermitteln, fragen Sie vorher nach dem geeigneten Übermittlungsweg. Die Daten werden nach den in dieser Datenschutzerklärung genannten Fristen und Kriterien gespeichert. Nach Ende des Auftrags gibt Medicality die Daten zurück oder löscht sie gemäß den Weisungen von veroDENT, sofern keine gesetzliche Aufbewahrungspflicht besteht.

Ihre Datenschutzrechte können Sie gegenüber Dr. Veronika Strauchs über die in dieser Datenschutzerklärung genannten Kanäle ausüben. Medicality unterstützt die Bearbeitung von Anfragen, die im Auftrag von veroDENT verarbeitete Daten betreffen.

6 Kommunikation per WhatsApp
Sie können uns freiwillig unter der Nummer für administrative Anfragen und Terminverwaltung kontaktieren. Außerdem stehen Ihnen Telefon, E-Mail und die persönliche Beratung zur Verfügung.
Wir verarbeiten Telefonnummer, Name oder Kennung, die angezeigt wird, und den Inhalt Ihrer Nachrichten, um Ihre Anfrage zu bearbeiten. Rechtsgrundlage ist die Grundlage der jeweiligen Verwaltungsaufgabe gemäß Abschnitt 3. Für spätere optionale Mitteilungen über diesen Kanal, etwa WhatsApp-Erinnerungen, speichern wir Ihre Wahl; Sie können sie jederzeit ändern.
WhatsApp ist ein Dienst von WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Der Anbieter führt eigene Verarbeitungen von Konto-, Nutzungs- und Verbindungsdaten gemäß seiner Datenschutzrichtlinie durch. Funktionen und Verarbeitungsbedingungen hängen von der genutzten Dienstvariante ab.
Dieser Dienst kann Übermittlungen außerhalb des Europäischen Wirtschaftsraums mit sich bringen. WhatsApp informiert über Übermittlungen in die USA sowie über die Nutzung des EU-US-Datenschutzrahmens für die erfassten Empfänger und Dienste und über Standardvertragsklauseln für andere Übermittlungen. Die für unsere Konfiguration geltenden Details finden Sie in Abschnitt 9.
WhatsApp ist nicht unser Kanal für den üblichen Versand von Behandlungsunterlagen oder für Notfälle. Senden Sie uns Gesundheitsinformationen, beschränken wir die Verarbeitung auf das für Ihre Versorgung Notwendige und übernehmen sie gegebenenfalls über unsere Behandlungsabläufe in Ihre Patientenakte. Wir nennen Ihnen dann einen geeigneten Kanal.
Die Beendigung der WhatsApp-Nutzung verpflichtet nicht zur Löschung von Daten, die wir in der Patientenakte oder aufgrund anderer gesetzlicher Pflichten aufbewahren müssen.

7 Nutzung, Hosting und Sicherheit der Website
Beim Aufruf der Website verarbeiten wir technische Daten, die für Auslieferung, Verbindung, Störungserkennung und Abwehr missbräuchlicher Zugriffe nötig sind. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren Website, Artikel 6 Abs. 1 lit. f DSGVO.
Protokolle zu einem konkreten Vorfall dürfen so lange aufbewahrt werden, wie es zur Untersuchung und Klärung der Verantwortlichkeiten nötig ist.
Dienstleister, die Daten in unserem Auftrag verarbeiten, müssen nach unseren Weisungen und den vertraglichen Garantien des Artikels 28 DSGVO handeln. Die Nutzung externer Dienste berechtigt nicht dazu, Anfragen oder Gesundheitsdaten für andere als die mitgeteilten Zwecke zu verwenden.

8 Cookies und externe Dienste auf der Website
Für Cookies und ähnliche Technologien gilt Artikel 22 Abs. 2 des Gesetzes 34/2002. Solche, die ausschließlich der Übermittlung einer Nachricht oder der unbedingt erforderlichen Bereitstellung eines ausdrücklich angefragten Dienstes dienen, dürfen ohne Einwilligung verwendet werden. Alle übrigen einwilligungspflichtigen Technologien werden erst nach Ihrer Einwilligung aktiviert.
Konkrete Angaben zu den eingesetzten Technologien, deren Anbietern, Zwecken, Dauer und möglichen Übermittlungen finden Sie in der Cookie-Richtlinie. Bei optionalen Cookies können Sie diese akzeptieren, ablehnen oder konfigurieren und Ihre Wahl später ändern.
Karten, Videos, Messwerkzeuge, Buchungssysteme oder externe Schutzmaßnahmen gegen automatisierte Anfragen können Daten an ihre Anbieter übermitteln. Bevor wir einen optionalen Dienst nutzen, informieren wir Sie über Zwecke, verarbeitete Daten, Rechtsgrundlage, Empfänger, Speicherdauer und Übermittlungen und holen bei Bedarf Ihre Einwilligung ein.
Gewöhnliche Links zu Seiten Dritter führen zu Websites mit eigenen Richtlinien. Ihr Besuch unserer Website allein ist keine Erlaubnis, optionale Dienste Dritter zu aktivieren.

9 Wer kann auf Ihre Daten zugreifen
Auf die Daten greifen nur Personen und Stellen zu, die sie für einen legitimen Zweck benötigen, mit den entsprechenden Vertraulichkeitsgarantien. Je nach Vorgang können folgende Stellen beteiligt sein:
• Fachkräfte des Gesundheitswesens und Diagnosezentren: wenn ihre Beteiligung oder eine Überweisung für Ihre Versorgung nötig ist und eine Rechtsgrundlage für die Weitergabe besteht. Der Zugriff beschränkt sich auf das für ihren Eingriff Relevante.
• Zahntechnische Labore und Hersteller individueller Geräte: wenn sie Verordnungen, Maße, Scans oder andere Daten für die beauftragte Arbeit benötigen. Wo möglich werden Referenzen oder Patientencodes verwendet; fremde Informationen werden nicht weitergegeben.
• Dienstleister: Hosting und Wartung der Website, E-Mail und Kommunikation, Terminverwaltung und Patientenakte, Speicherung, IT-Support sowie Steuer- oder Buchhaltungsberatung, soweit sie tatsächlich tätig werden und für ihre Leistung Zugriff auf Daten benötigen.
• Banken und Zahlungsdienstleister: zur Abwicklung Ihrer Zahlungen, mit den unbedingt nötigen Daten.
• Behörden, Gerichte und zuständige Verwaltungen: wenn eine gesetzliche Pflicht oder eine berechtigte Anforderung dies verlangt.
• Berufshaftpflichtversicherung und Rechtsberater: wenn dies zur Schadensabwicklung oder zur Verteidigung gegen eine Forderung nötig ist, mit passender Rechtsgrundlage und Datenbeschränkung.
Die Dienstleister, die für uns handeln, sind in den entsprechenden Vorgängen Auftragsverarbeiter. Andere Fachkräfte oder Stellen können als eigenständige Verantwortliche handeln, wenn sie eigene Zwecke und Mittel bestimmen; dies hängt von der konkreten Tätigkeit ab.
Die Nutzung gemeinsamer Räume mit anderen Fachkräften gibt diesen keinen freien Zugriff auf Ihre Patientenakte. Erfolgt eine Verarbeitung in gemeinsamer Verantwortung mit einer anderen Stelle, nennen wir die gemeinsam Verantwortlichen und stellen Ihnen die wesentlichen Inhalte der Vereinbarung nach Artikel 26 DSGVO zur Verfügung.
Wir verkaufen Ihre personenbezogenen Daten nicht. Eine mögliche Übermittlung an Ihre Krankenversicherung für eine von Ihnen beantragte Leistung braucht eine eigene Rechtsgrundlage und Information; sie ergibt sich nicht automatisch aus der privaten Behandlung.

10 Internationale Datenübermittlungen
Eine internationale Übermittlung liegt vor, wenn Daten einem Empfänger außerhalb des Europäischen Wirtschaftsraums offengelegt oder zugänglich gemacht werden (im Sinne der DSGVO). Sie kann auch durch technischen Support oder Unterauftragsverarbeitung entstehen, selbst wenn der Hauptserver in Europa steht.
Solche Übermittlungen stützen sich, soweit anwendbar, auf einen Angemessenheitsbeschluss der EU-Kommission oder auf Garantien nach Artikel 46 DSGVO, etwa Standardvertragsklauseln, ggf. mit zusätzlichen Maßnahmen. Der EU-US-Datenschutzrahmen gilt nur für zertifizierte Stellen und Verarbeitungen, solange er anwendbar ist.
Informationen und eine Kopie der anwendbaren Garantien erhalten Sie auf Anfrage an die in Abschnitt 1 genannte E-Mail-Adresse, soweit dies zum Schutz vertraulicher Informationen und der Rechte Dritter nötig ist. Die Wahl eines Kommunikationskanals bedeutet keinen Verzicht auf gesetzliche Garantien bei internationalen Übermittlungen.

11 Wie lange wir Daten speichern
Anfragen ohne spätere Behandlung werden so lange gespeichert, wie es für Antwort und Abschluss nötig ist. Danach werden sie gelöscht, mit der gesetzlich vorgesehenen Sperrung, sofern Haftungsfragen zu klären sind.
Termine und Versorgungsmitteilungen: so lange, wie sie für Terminverwaltung und Versorgung nötig sind. Klinisch relevante Informationen werden in die Patientenakte übernommen und unterliegen deren Aufbewahrung. Nicht mehr benötigte Kopien und Nachrichten werden nach dem anwendbaren Aufbewahrungsverfahren gelöscht.
Patientenakte: so lange, wie es für Ihre Versorgung angemessen ist, mindestens aber fünf Jahre nach Abschluss jedes Behandlungsvorgangs gemäß Artikel 17 des Gesetzes 41/2002 und Artikel 46 Abs. 12 des Gesetzes 10/2014 der Valencianischen Gemeinschaft, die auch die Berechnung ab dem Tod des Patienten vorsieht. Eine längere Aufbewahrung kann wegen Behandlungskontinuität, gesetzlicher Pflichten oder gerichtlicher Verfahren nötig sein. Der Ablauf von fünf Jahren führt nicht automatisch zur Löschung der gesamten Patientenakte.
Rechnungen und steuerliche Unterlagen: für die von den Steuervorschriften vorgegebenen Fristen. Die allgemeine steuerliche Verjährungsfrist beträgt vier Jahre und wird nach den gesetzlichen Regeln berechnet, mit möglichen Unterbrechungen und Fällen längerer Aufbewahrung. Gilt die handelsrechtliche Aufbewahrungspflicht, ist außerdem die Frist von sechs Jahren ab dem letzten Eintrag gemäß Artikel 30 des Código de Comercio zu beachten.
Werbung und Bilder zur Veröffentlichung, falls genehmigt: für die Dauer und die Medien laut Genehmigung oder bis zu deren Widerruf, unbeschadet der Aufbewahrung des Nachweises der Genehmigung und ihres Widerrufs zur Klärung möglicher Haftungsfragen. Der Widerruf einer Veröffentlichungsgenehmigung entfernt keine Bilder, die in der Patientenakte verbleiben müssen.
Webprotokolle und Cookies: für die Fristen laut Abschnitt 6 und Cookie-Richtlinie. Anträge zu Rechten und Nachweise von Einwilligungen: während der Bearbeitung und so lange, wie zum Nachweis der Einhaltung und zur Klärung von Haftungsfragen nötig.
Wird eine Berichtigung oder Löschung vorgenommen und ist die Sperrung nach Artikel 32 des LOPDGDD erforderlich, bleiben die Daten gesperrt, ohne gewöhnliche Nutzung, ausschließlich für die zuständigen Behörden zur Durchsetzung von Verantwortlichkeiten während der Verjährungsfristen. Danach werden sie vernichtet.

12 Ihre Rechte
Im Rahmen der gesetzlichen Vorgaben können Sie folgende Rechte ausüben:
• Auskunft: erfahren, ob wir Ihre Daten verarbeiten, Informationen zur Verarbeitung und eine Kopie der personenbezogenen Daten erhalten.
• Berichtigung: unrichtige Daten korrigieren und unvollständige ergänzen.
• Löschung: Verlangen Sie die Löschung, wenn eine gesetzliche Voraussetzung vorliegt. Nicht gelöscht werden Unterlagen, die aufgrund einer gesetzlichen Pflicht oder zur Verteidigung von Ansprüchen aufzubewahren sind.
• Einschränkung: die Einschränkung der Verarbeitung in den von der DSGVO vorgesehenen Fällen verlangen.
• Datenübertragbarkeit: die von Ihnen bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format erhalten und an einen anderen Verantwortlichen übermitteln lassen, wenn die Verarbeitung auf Einwilligung oder Vertrag beruht und automatisiert erfolgt.
• Widerspruch: aus Gründen Ihrer besonderen Situation gegen Verarbeitungen auf Basis berechtigter Interessen. Wir hören damit auf, außer es bestehen zwingende schutzwürdige Gründe oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Ansprüchen. Gegen Werbung können Sie jederzeit ohne Begründung widersprechen.
• Widerruf der Einwilligung: jederzeit für die davon abhängigen Zwecke widerrufen, ohne Auswirkung auf die Rechtmäßigkeit der bisherigen Verarbeitung.
Zur Ausübung Ihrer Rechte schreiben Sie an hola@vero-dent.es oder richten Sie Ihren Antrag an Dr. Veronika Strauchs, Carrer del Pintor Sorolla 19, 46002 Valencia, Spanien, mit Angabe des gewünschten Rechts und eines Antwortwegs. Ein bestimmtes Formular ist nicht erforderlich.
Zusätzliche Angaben zur Identitätsprüfung verlangen wir nur bei begründeten Zweifeln und im erforderlichen Umfang. Handelt eine Vertretung für Sie, muss diese nachgewiesen werden. Eine vollständige Kopie des Ausweises verlangen wir nicht generell.
Wir antworten unverzüglich und in der Regel innerhalb eines Monats nach Eingang Ihres Antrags. Bei Komplexität und Anzahl der Anträge kann die Frist um bis zu zwei weitere Monate verlängert werden; wir informieren Sie über die Verlängerung und deren Gründe innerhalb des ersten Monats. Die Ausübung Ihrer Rechte ist kostenlos, vorbehaltlich der gesetzlichen Ausnahmen für offensichtlich unbegründete oder übermäßige Anträge und zusätzliche Kopien.
Den Zugriff auf die Patientenakte gewähren wir unter Wahrung der Rechte anderer Personen und der gesetzlich vorgesehenen Grenzen für subjektive Anmerkungen der Fachkräfte, ohne diese Grenzen zu nutzen, um den Zugriff auf Ihre Daten allgemein zu verweigern.
Eine Beschwerde können Sie bei der spanischen Datenschutzbehörde (AEPD) über www.aepd.es einreichen. Sie können sich auch an die zuständige Aufsichtsbehörde Ihres gewöhnlichen Aufenthalts, Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes wenden. Eine vorherige Beschwerde bei uns ist für die Anrufung der Aufsichtsbehörde nicht erforderlich.

13 Daten von Minderjährigen und vertretenen Personen
Bei Minderjährigen oder Personen, die Vertretung oder Unterstützung benötigen, verarbeiten wir die erforderlichen Daten der Patientin bzw. des Patienten und der rechtmäßig Beteiligten. Informationen und Rechteausübung richten sich nach Alter, Reife und rechtlicher Situation.
Bei Einwilligungen von Minderjährigen gelten die Regeln von Artikel 7 LOPDGDD, einschließlich der Mitwirkung gesetzlicher Vertreter bei unter 14-Jährigen und der gesetzlichen Ausnahmen. Diese ersetzen nicht die Regeln zur ärztlichen Einwilligung, zur Selbstbestimmung oder zur Vertretung nach dem Gesetz 41/2002 und sonstiger anwendbarer Vorschriften.

14 Vertraulichkeit und Sicherheit
Gesundheitsdaten unterliegen besonderem Schutz und der beruflichen Schweigepflicht. Wir setzen technische und organisatorische Maßnahmen ein, die den Risiken angemessen sind, um den Zugang auf Befugte zu beschränken und Vertraulichkeit, Integrität und Verfügbarkeit der Informationen zu schützen.
Sicherheit erfordert zudem geeignete Kanäle und Verfahren für jede Art von Information. Sollte eine Datenpanne eintreten, die Sie aufgrund eines hohen Risikos für Ihre Rechte und Freiheiten betrifft, informieren wir Sie gemäß DSGVO.

15 Automatisierte Entscheidungen
Wir treffen keine Entscheidungen, die ausschließlich auf automatisierter Verarbeitung einschließlich Profiling beruhen und Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen.

16 Änderungen dieser Datenschutzerklärung
Wir aktualisieren diese Informationen, wenn sich unsere Verarbeitungen oder die anwendbaren Anforderungen ändern. Das Aktualisierungsdatum steht am Anfang. Erfordert eine Änderung neue individuelle Informationen oder eine neue Einwilligung, stellen wir sie Ihnen bereit bzw. holen sie vor der betreffenden Verarbeitung ein. Das bloße Aufrufen oder Lesen dieser Richtlinie bedeutet keine Zustimmung zu optionalen Verarbeitungen.