Datenschutzrichtlinie von Medicasimple Healthcare Technologies Limited

Ihre Privatsphäre ist uns wichtig. Es ist die Politik von Medicasimple Healthcare Technologies Limited, Ihre Privatsphäre zu respektieren und alle geltenden Gesetze und Vorschriften in Bezug auf alle persönlichen Daten einzuhalten, die wir über Sie sammeln, einschließlich auf unserer Website https://medicasimple.com und anderen Websites, die wir besitzen und betreiben.

Personenbezogene Daten sind alle Informationen über Sie, die dazu verwendet werden können, Sie zu identifizieren. Dazu gehören Informationen über Sie als Person (wie Name, Adresse und Geburtsdatum), Ihre Geräte, Zahlungsdetails und sogar Informationen darüber, wie Sie eine Website oder einen Onlinedienst nutzen.

Falls unsere Website Links zu Websites und Diensten Dritter enthält, beachten Sie bitte, dass diese Websites und Dienste ihre eigenen Datenschutzrichtlinien haben. Nachdem Sie einem Link zu Inhalten Dritter gefolgt sind, sollten Sie deren veröffentlichte Datenschutzrichtlinien lesen, in denen es um die Erfassung und Verwendung personenbezogener Daten geht. Diese Datenschutzrichtlinie gilt nicht für Ihre Aktivitäten, nachdem Sie unsere Website verlassen haben.

Diese Richtlinie tritt am 9. August 2024 in Kraft.

Zuletzt aktualisiert: 9. August 2024

Von uns erfasste Daten

Die von uns gesammelten Informationen fallen in eine von zwei Kategorien: „freiwillig bereitgestellte“ Informationen und „automatisch gesammelte“ Informationen.

Mit „freiwillig bereitgestellten“ Informationen sind sämtliche Informationen gemeint, die Sie uns wissentlich und aktiv zur Verfügung stellen, wenn Sie unsere Dienste und Werbeaktionen nutzen oder daran teilnehmen.

Unter „automatisch erfassten“ Informationen versteht man alle Informationen, die von Ihren Geräten automatisch gesendet werden, wenn Sie auf unsere Produkte und Dienste zugreifen.

Protokolldaten

Wenn Sie unsere Website besuchen, protokollieren unsere Server möglicherweise automatisch die von Ihrem Webbrowser bereitgestellten Standarddaten. Dazu können die Internetprotokoll-Adresse (IP-Adresse) Ihres Geräts, Ihr Browsertyp und Ihre Browserversion, die von Ihnen besuchten Seiten, Uhrzeit und Datum Ihres Besuchs, die auf jeder Seite verbrachte Zeit und andere Einzelheiten zu Ihrem Besuch gehören.

Wenn bei der Nutzung der Website bestimmte Fehler auftreten, erfassen wir möglicherweise automatisch Daten über den Fehler und die Umstände seines Auftretens. Diese Daten können technische Details zu Ihrem Gerät, Ihre Aktivitäten, als der Fehler auftrat, und andere technische Informationen zum Problem enthalten. Sie werden möglicherweise über solche Fehler benachrichtigt, selbst wenn sie auftreten, dass sie aufgetreten sind oder welche Art von Fehler vorliegt, aber das muss nicht sein.

Bitte beachten Sie, dass diese Informationen zwar für sich genommen nicht persönlich identifizierbar sind, es jedoch möglich ist, sie mit anderen Daten zu kombinieren und so einzelne Personen persönlich zu identifizieren.

Gerätedaten

Wenn Sie unsere Website besuchen oder mit unseren Diensten interagieren, erfassen wir möglicherweise automatisch Daten über Ihr Gerät, beispielsweise:

  • Gerätetyp
  • Betriebssystem
  • Eindeutige Gerätekennungen

Die von uns erfassten Daten können von den individuellen Einstellungen Ihres Geräts und Ihrer Software abhängen. Wir empfehlen Ihnen, die Richtlinien Ihres Geräteherstellers oder Softwareanbieters zu prüfen, um zu erfahren, welche Informationen sie uns zur Verfügung stellen.

Persönliche Angaben

Wir fragen Sie unter Umständen nach persönlichen Daten – beispielsweise wenn Sie unseren Newsletter abonnieren oder Kontakt mit uns aufnehmen – die einen oder mehrere der folgenden Punkte umfassen können:

  • Name
  • E-Mail
  • Telefon/Mobilfunknummer
  • Privat-/Postanschrift

Vertrauliche Informationen

„Sensible Informationen“ oder „besondere Kategorien von Daten“ sind eine Untergruppe von persönlichen Informationen, die einem höheren Schutzniveau unterliegen. Beispiele für sensible Informationen sind Informationen über Ihre rassische oder ethnische Herkunft, politische Meinungen, Religion, Gewerkschaften oder andere Berufsverbände oder Mitgliedschaften, philosophische Überzeugungen, sexuelle Orientierung, sexuelle Praktiken oder Sexualleben, Vorstrafen, Gesundheitsinformationen oder biometrische Informationen.

Zu den Arten vertraulicher Informationen, die wir über Sie erfassen können, gehören:

  • Gesundheitsinformationen

Wir erfassen keine vertraulichen Informationen über Sie, ohne vorher Ihre Zustimmung einzuholen, und wir verwenden oder veröffentlichen Ihre vertraulichen Informationen nur, wenn dies gesetzlich zulässig, vorgeschrieben oder autorisiert ist.

Transaktionsdaten

Transaktionsdaten sind Daten, die im normalen Betrieb unserer Plattform anfallen. Dazu können Transaktionsaufzeichnungen, gespeicherte Dateien, Benutzerprofile, Analysedaten und andere Messdaten sowie andere Arten von Informationen gehören, die erstellt oder generiert werden, wenn Benutzer mit unseren Diensten interagieren.

Legitime Gründe für die Verarbeitung Ihrer persönlichen Daten

Wir erfassen und verwenden Ihre personenbezogenen Daten nur, wenn wir einen legitimen Grund dafür haben. In diesem Fall erfassen wir nur personenbezogene Daten, die für die Bereitstellung unserer Dienste für Sie erforderlich sind.

Erfassung und Verwendung von Informationen

Wir erfassen möglicherweise Ihre persönlichen Daten, wenn Sie auf unserer Website eine der folgenden Aktionen ausführen:

  • Registrieren Sie sich für ein Konto
  • Erwerben Sie ein Abonnement
  • Melden Sie sich an, um Updates von uns per E-Mail oder über Social-Media-Kanäle zu erhalten
  • Verwenden Sie ein mobiles Gerät oder einen Webbrowser, um auf unsere Inhalte zuzugreifen
  • Kontaktieren Sie uns per E-Mail, über soziale Medien oder über ähnliche Technologien
  • Wenn Sie uns in den sozialen Medien erwähnen

Wir können Informationen für die folgenden Zwecke sammeln, aufbewahren, verwenden und offenlegen, und personenbezogene Daten werden nicht in einer Weise weiterverarbeitet, die mit diesen Zwecken unvereinbar ist:

  • um Ihnen die wichtigsten Funktionen und Dienste unserer Plattform zur Verfügung zu stellen
  • für Analysen, Marktforschung und Geschäftsentwicklung, einschließlich des Betriebs und der Verbesserung unserer Website, zugehöriger Anwendungen und zugehöriger Social-Media-Plattformen
  • für Werbung und Marketingzwecke, einschließlich der Zusendung von Werbeinformationen zu unseren Produkten und Dienstleistungen sowie von Informationen zu Dritten, die unserer Ansicht nach für Sie von Interesse sein könnten
  • um Ihnen den Zugriff und die Nutzung unserer Website, der zugehörigen Anwendungen und der zugehörigen Social-Media-Plattformen zu ermöglichen
  • für interne Aufzeichnungs- und Verwaltungszwecke
  • um unseren gesetzlichen Verpflichtungen nachzukommen und etwaige Streitigkeiten beizulegen
  • um alle von Ihnen übermittelten Inhalte (z. B. Beiträge und Kommentare), die wir auf unserer Website veröffentlichen, zuzuordnen
  • für die Sicherheit und Betrugsprävention und um sicherzustellen, dass unsere Websites und Apps sicher sind und im Einklang mit unseren Nutzungsbedingungen verwendet werden
  • zur technischen Bewertung, einschließlich des Betriebs und der Verbesserung unserer App, zugehöriger Anwendungen und zugehöriger Social-Media-Plattformen

Wir können freiwillig bereitgestellte und automatisch erfasste personenbezogene Daten mit allgemeinen Informationen oder Forschungsdaten kombinieren, die wir aus anderen vertrauenswürdigen Quellen erhalten. Wenn Sie uns beispielsweise Ihren Standort mitteilen, können wir diesen mit allgemeinen Informationen zu Währung und Sprache kombinieren, um Ihnen ein verbessertes Erlebnis unserer Website und unseres Dienstes zu bieten.

Sicherheit Ihrer persönlichen Daten

Wenn wir personenbezogene Daten erfassen und verarbeiten und während wir diese Daten speichern, schützen wir sie mit handelsüblichen Mitteln, um Verlust und Diebstahl sowie unberechtigten Zugriff, Weitergabe, Vervielfältigung, Verwendung oder Änderung zu verhindern.

Obwohl wir unser Bestes tun, um die persönlichen Daten, die Sie uns übermitteln, zu schützen, weisen wir darauf hin, dass keine Methode der elektronischen Übertragung oder Speicherung 100 % sicher ist und niemand eine absolute Datensicherheit garantieren kann.

Sie sind für die Auswahl eines Passworts und dessen allgemeine Sicherheitsstufe verantwortlich und gewährleisten die Sicherheit Ihrer eigenen Informationen im Rahmen unserer Dienste. Stellen Sie beispielsweise sicher, dass alle Passwörter, die mit dem Zugriff auf Ihre persönlichen Informationen und Konten verbunden sind, sicher und vertraulich sind.

Wie lange wir Ihre persönlichen Daten aufbewahren

Wir bewahren Ihre personenbezogenen Daten nur so lange auf, wie wir sie benötigen. Dieser Zeitraum kann davon abhängen, wofür wir Ihre Daten gemäß dieser Datenschutzrichtlinie verwenden. Wenn Sie uns beispielsweise im Rahmen der Erstellung eines Kontos bei uns personenbezogene Daten zur Verfügung gestellt haben, können wir diese Daten so lange aufbewahren, wie Ihr Konto in unserem System besteht. Wenn Ihre personenbezogenen Daten für diesen Zweck nicht mehr benötigt werden, werden wir sie löschen oder anonymisieren, indem wir alle Details entfernen, die Sie identifizieren.

Falls erforderlich, können wir Ihre personenbezogenen Daten jedoch weiterhin aufbewahren, um einer gesetzlichen Verpflichtung oder einer buchhalterischen Verpflichtung oder einer Meldepflicht nachzukommen oder zu Archivierungszwecken im öffentlichen Interesse, zu wissenschaftlichen oder historischen Forschungszwecken oder zu statistischen Zwecken.

Datenschutz für Kinder

Keines unserer Produkte oder Services richtet sich direkt an Kinder unter 13 Jahren und wir erfassen wissentlich keine personenbezogenen Daten von Kindern unter 13 Jahren.

Weitergabe personenbezogener Daten an Dritte

Wir können personenbezogene Daten an folgende Stellen weitergeben:

  • ein Mutter-, Tochter- oder Partnerunternehmen unseres Unternehmens
  • Drittanbieter, um ihnen die Erbringung ihrer Dienste zu ermöglichen, einschließlich (ohne Einschränkung) IT-Dienstleister, Datenspeicher-, Hosting- und Serveranbieter, Werbenetzwerke, Analysedienste, Fehlerprotokollierer, Inkassounternehmen, Wartungs- oder Problemlösungsanbieter, Marketinganbieter, professionelle Berater und Betreiber von Zahlungssystemen.
  • unsere Mitarbeiter, Auftragnehmer und/oder verbundene Unternehmen
  • unsere bestehenden oder potentiellen Vertreter oder Geschäftspartner
  • Kreditauskunfteien, Gerichte, Schiedsgerichte und Aufsichtsbehörden, falls Sie für von uns erbrachte Waren oder Dienstleistungen nicht zahlen.
  • Gerichte, Schiedsgerichte, Aufsichtsbehörden und Strafverfolgungsbehörden, soweit gesetzlich vorgeschrieben, im Zusammenhang mit aktuellen oder potenziellen Gerichtsverfahren oder um unsere gesetzlichen Rechte zu begründen, auszuüben oder zu verteidigen
  • Dritte, einschließlich Vertreter oder Subunternehmer, die uns bei der Bereitstellung von Informationen, Produkten, Dienstleistungen oder Direktmarketing für Sie unterstützen
  • Dritte zur Erhebung und Verarbeitung von Daten
  • ein Unternehmen, das alle oder einen Großteil unserer Vermögenswerte und Geschäftsbereiche kauft oder an das wir diese übertragen

Zu den von uns derzeit genutzten Drittanbietern gehören:

  • Google Analytics
  • Mischpanel
  • Hubspot
  • Salesforce
  • Machen
  • Klaviyo
  • Streifen
  • Google Payments
  • Apple Pay

Internationale Übermittlung personenbezogener Daten

Die von uns erhobenen personenbezogenen Daten werden in Deutschland und im Vereinigten Königreich oder dort gespeichert und/oder verarbeitet, wo wir oder unsere Partner, verbundenen Unternehmen und Drittanbieter Einrichtungen unterhalten.

Die Länder, in denen wir Ihre personenbezogenen Daten speichern, verarbeiten oder übermitteln, haben möglicherweise nicht die gleichen Datenschutzgesetze wie das Land, in dem Sie die Daten ursprünglich bereitgestellt haben. Wenn wir Ihre personenbezogenen Daten an Dritte in anderen Ländern übermitteln: (i) führen wir diese Übermittlungen gemäß den Anforderungen des geltenden Rechts durch; und (ii) schützen wir die übermittelten personenbezogenen Daten gemäß dieser Datenschutzrichtlinie.

Ihre Rechte und Kontrolle Ihrer persönlichen Daten

Ihre Wahl: Indem Sie uns personenbezogene Daten zur Verfügung stellen, erklären Sie sich damit einverstanden, dass wir Ihre personenbezogenen Daten gemäß dieser Datenschutzrichtlinie erfassen, speichern, verwenden und offenlegen. Sie sind nicht verpflichtet, uns personenbezogene Daten zur Verfügung zu stellen. Wenn Sie dies jedoch nicht tun, kann dies Ihre Nutzung unserer Website oder der darauf oder darüber angebotenen Produkte und/oder Dienstleistungen beeinträchtigen.

Informationen von Dritten: Wenn wir persönliche Informationen über Sie von Dritten erhalten, schützen wir diese gemäß dieser Datenschutzrichtlinie. Wenn Sie ein Dritter sind, der persönliche Informationen über eine andere Person bereitstellt, erklären und garantieren Sie, dass Sie die Zustimmung dieser Person haben, uns die persönlichen Informationen bereitzustellen.

Marketingerlaubnis: Wenn Sie zuvor zugestimmt haben, dass wir Ihre personenbezogenen Daten für Direktmarketingzwecke verwenden, können Sie Ihre Meinung jederzeit ändern, indem Sie uns über die unten angegebenen Kontaktdaten kontaktieren.

Zugriff: Sie können Einzelheiten zu den persönlichen Daten anfordern, die wir über Sie gespeichert haben.

Korrektur: Wenn Sie der Meinung sind, dass die von uns über Sie gespeicherten Informationen ungenau, veraltet, unvollständig, irrelevant oder irreführend sind, kontaktieren Sie uns bitte unter den in dieser Datenschutzrichtlinie angegebenen Details. Wir werden angemessene Schritte unternehmen, um alle Informationen zu korrigieren, die sich als ungenau, unvollständig, irreführend oder veraltet erweisen.

Nichtdiskriminierung: Wir werden Sie nicht diskriminieren, wenn Sie eines Ihrer Rechte in Bezug auf Ihre persönlichen Daten ausüben. Sofern wir Ihre persönlichen Daten nicht benötigen, um Ihnen einen bestimmten Service oder ein bestimmtes Angebot bereitzustellen (beispielsweise die Verarbeitung von Transaktionsdaten), werden wir Ihnen keine Waren oder Dienstleistungen verweigern und/oder Ihnen unterschiedliche Preise oder Tarife für Waren oder Dienstleistungen berechnen, auch nicht durch die Gewährung von Rabatten oder anderen Vorteilen oder die Verhängung von Strafen, oder Ihnen ein anderes Niveau oder eine andere Qualität von Waren oder Dienstleistungen anbieten.

Meldung von Datenschutzverletzungen: Wir werden im Hinblick auf alle Datenschutzverletzungen die für uns geltenden Gesetze einhalten.

Beschwerden: Wenn Sie der Meinung sind, dass wir gegen ein relevantes Datenschutzgesetz verstoßen haben und eine Beschwerde einreichen möchten, kontaktieren Sie uns bitte unter den unten angegebenen Kontaktdaten und teilen Sie uns alle Einzelheiten des mutmaßlichen Verstoßes mit. Wir werden Ihre Beschwerde umgehend untersuchen und Ihnen schriftlich antworten, wobei wir das Ergebnis unserer Untersuchung und die Schritte, die wir zur Bearbeitung Ihrer Beschwerde unternehmen werden, darlegen. Sie haben auch das Recht, sich in Bezug auf Ihre Beschwerde an eine Aufsichtsbehörde oder Datenschutzbehörde zu wenden.

Abmelden: Um sich von unserer E-Mail-Datenbank abzumelden oder Mitteilungen (einschließlich Marketingmitteilungen) abzubestellen, kontaktieren Sie uns bitte unter den in dieser Datenschutzrichtlinie angegebenen Details oder melden Sie sich über die in der Mitteilung angegebenen Abmeldemöglichkeiten ab. Möglicherweise müssen wir bestimmte Informationen von Ihnen anfordern, um Ihre Identität zu bestätigen.

Verwendung von Cookies

Wir verwenden „Cookies“, um Informationen über Sie und Ihre Aktivitäten auf unserer Website zu sammeln. Ein Cookie ist ein kleines Datenelement, das unsere Website auf Ihrem Computer speichert und bei jedem Besuch abruft, damit wir verstehen, wie Sie unsere Website nutzen. Dies hilft uns dabei, Ihnen Inhalte basierend auf den von Ihnen angegebenen Einstellungen bereitzustellen.

Weitere Informationen finden Sie in unserer Cookie-Richtlinie.

Unternehmensübertragungen

Wenn wir oder unsere Vermögenswerte übernommen werden oder im unwahrscheinlichen Fall, dass wir unser Geschäft aufgeben oder Konkurs anmelden, würden wir Daten, einschließlich Ihrer persönlichen Daten, zu den Vermögenswerten zählen, die an alle Parteien übertragen werden, die uns übernehmen. Sie erkennen an, dass solche Übertragungen stattfinden können und dass alle Parteien, die uns übernehmen, Ihre persönlichen Daten im Rahmen des nach geltendem Recht zulässigen Umfangs weiterhin gemäß dieser Richtlinie verwenden können. Sie müssen dies akzeptieren, da diese die Grundlage für alle Eigentums- oder Nutzungsrechte ist, die wir an diesen Informationen haben.

Grenzen unserer Politik

Unsere Website kann Links zu externen Websites enthalten, die nicht von uns betrieben werden. Bitte beachten Sie, dass wir keinen Einfluss auf den Inhalt und die Richtlinien dieser Websites haben und keine Verantwortung oder Haftung für deren jeweilige Datenschutzpraktiken übernehmen können.

Änderungen dieser Richtlinie

Wir können unsere Datenschutzrichtlinie nach eigenem Ermessen ändern, um Aktualisierungen unserer Geschäftsprozesse, aktuell akzeptierte Praktiken oder gesetzliche oder regulatorische Änderungen zu berücksichtigen. Wenn wir uns entscheiden, diese Datenschutzrichtlinie zu ändern, werden wir die Änderungen hier unter demselben Link veröffentlichen, über den Sie auf diese Datenschutzrichtlinie zugreifen.

Falls die Änderungen erheblich sind oder dies gesetzlich vorgeschrieben ist, werden wir Sie (basierend auf Ihren ausgewählten Einstellungen für Mitteilungen von uns) und alle unsere registrierten Benutzer mit den neuen Details und Links zu den aktualisierten oder geänderten Richtlinien kontaktieren.

Falls gesetzlich vorgeschrieben, holen wir Ihre Erlaubnis ein oder geben Ihnen die Möglichkeit, der neuen Verwendung Ihrer personenbezogenen Daten je nach Sachlage zuzustimmen oder sie abzulehnen.

Zusätzliche Angaben zur Einhaltung der Datenschutz-Grundverordnung (DSGVO) (EU)

Verantwortlicher / Auftragsverarbeiter

Die DSGVO unterscheidet zwischen Organisationen, die personenbezogene Daten für ihre eigenen Zwecke verarbeiten (bekannt als „Datenverantwortliche“) und Organisationen, die personenbezogene Daten im Auftrag anderer Organisationen verarbeiten (bekannt als „Datenverarbeiter“). Wir, Medicasimple Healthcare Technologies Limited, mit Sitz in der in unserem Abschnitt „Kontakt“ angegebenen Adresse, sind ein Datenverantwortlicher und/oder -verarbeiter in Bezug auf die personenbezogenen Daten, die Sie uns zur Verfügung stellen.

Rechtsgrundlagen für die Verarbeitung Ihrer personenbezogenen Daten

Wir erheben und verwenden Ihre personenbezogenen Daten nur, wenn wir gesetzlich dazu berechtigt sind. In diesem Fall erheben und verwenden wir Ihre personenbezogenen Daten rechtmäßig, fair und transparent. Wenn wir Ihre Zustimmung zur Verarbeitung Ihrer personenbezogenen Daten einholen und Sie unter 16 Jahre alt sind, holen wir die Zustimmung Ihrer Eltern oder Ihres Erziehungsberechtigten ein, um Ihre personenbezogenen Daten für diesen bestimmten Zweck zu verarbeiten.

Unsere Rechtsgrundlagen hängen von den von Ihnen genutzten Diensten und der Art und Weise ab, wie Sie diese nutzen. Das bedeutet, dass wir Ihre Daten nur aus folgenden Gründen sammeln und verwenden:

Ihre Zustimmung

Wenn Sie uns die Einwilligung erteilen, Ihre personenbezogenen Daten für einen bestimmten Zweck zu erfassen und zu verwenden. Sie können Ihre Einwilligung jederzeit mithilfe der von uns bereitgestellten Einrichtungen widerrufen. Dies hat jedoch keinen Einfluss auf die bereits erfolgte Verwendung Ihrer Daten. Sie können der Angabe Ihrer E-Mail-Adresse zustimmen, um Marketing-E-Mails von uns zu erhalten. Sie können sich zwar jederzeit abmelden, wir können jedoch keine E-Mails zurückrufen, die wir bereits gesendet haben. Wenn Sie weitere Fragen dazu haben, wie Sie Ihre Einwilligung widerrufen können, wenden Sie sich bitte unter den im Abschnitt „Kontakt“ dieser Datenschutzrichtlinie angegebenen Details an uns.

Erfüllung eines Vertrags oder einer Transaktion

Wenn Sie einen Vertrag oder eine Transaktion mit uns abgeschlossen haben oder um vorbereitende Schritte zu unternehmen, bevor wir einen Vertrag oder eine Transaktion mit Ihnen abschließen. Wenn Sie beispielsweise ein Produkt, eine Dienstleistung oder ein Abonnement von uns kaufen, müssen wir möglicherweise Ihre persönlichen Daten und Zahlungsinformationen verwenden, um Ihre Bestellung zu bearbeiten und auszuliefern.

Unsere berechtigten Interessen

Wenn wir der Ansicht sind, dass dies für unsere berechtigten Interessen erforderlich ist, beispielsweise um unsere Dienste bereitzustellen, zu betreiben, zu verbessern und zu kommunizieren. Zu unseren berechtigten Interessen zählen unserer Ansicht nach Forschung und Entwicklung, das Verständnis unseres Publikums, die Vermarktung und Förderung unserer Dienste, Maßnahmen zum effizienten Betrieb unserer Dienste, Marketinganalysen und Maßnahmen zum Schutz unserer gesetzlichen Rechte und Interessen.

Einhaltung von Gesetzen

In manchen Fällen sind wir gesetzlich verpflichtet, Ihre personenbezogenen Daten zu verwenden oder aufzubewahren. Zu solchen Fällen können (jedoch ohne darauf beschränkt zu sein) Gerichtsbeschlüsse, strafrechtliche Ermittlungen, behördliche Anfragen und behördliche Auflagen gehören. Wenn Sie weitere Fragen dazu haben, wie wir personenbezogene Daten aufbewahren, um den gesetzlichen Bestimmungen zu entsprechen, können Sie sich gerne unter den im Abschnitt „Kontakt“ dieser Datenschutzrichtlinie angegebenen Kontaktdaten an uns wenden.

Internationale Übermittlungen außerhalb des Europäischen Wirtschaftsraums (EWR)

Wir stellen sicher, dass jede Übermittlung personenbezogener Daten aus Ländern des Europäischen Wirtschaftsraums (EWR) in Länder außerhalb des EWR durch entsprechende Sicherheitsvorkehrungen geschützt wird, beispielsweise durch die Verwendung von von der Europäischen Kommission genehmigten Standarddatenschutzklauseln, die Verwendung verbindlicher Unternehmensregeln oder anderer rechtlich anerkannter Mittel.

Ihre Rechte und Kontrolle Ihrer persönlichen Daten

Einschränkung: Sie haben das Recht, von uns die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, wenn (i) Sie Zweifel an der Richtigkeit Ihrer personenbezogenen Daten haben; (ii) Sie der Ansicht sind, dass Ihre personenbezogenen Daten unrechtmäßig verarbeitet wurden; (iii) Sie möchten, dass wir die personenbezogenen Daten ausschließlich zum Zwecke eines Rechtsanspruchs aufbewahren; oder (iv) wir gerade Ihren Widerspruch in Bezug auf die Verarbeitung auf der Grundlage berechtigter Interessen prüfen.

Widerspruch gegen die Verarbeitung: Sie haben das Recht, der Verarbeitung Ihrer personenbezogenen Daten zu widersprechen, die auf unseren berechtigten Interessen oder dem öffentlichen Interesse beruht. In diesem Fall müssen wir zwingende schutzwürdige Gründe für die Verarbeitung vorweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, um mit der Verarbeitung Ihrer personenbezogenen Daten fortfahren zu können.

Datenübertragbarkeit: Sie haben möglicherweise das Recht, eine Kopie der personenbezogenen Daten anzufordern, die wir über Sie gespeichert haben. Soweit möglich, stellen wir diese Informationen im CSV-Format oder einem anderen leicht lesbaren Maschinenformat zur Verfügung. Sie haben möglicherweise auch das Recht, zu verlangen, dass wir diese personenbezogenen Daten an Dritte übertragen.

Löschung: Sie haben möglicherweise das Recht, jederzeit zu verlangen, dass wir die personenbezogenen Daten löschen, die wir über Sie gespeichert haben, und wir werden angemessene Schritte unternehmen, um Ihre personenbezogenen Daten aus unseren aktuellen Aufzeichnungen zu löschen. Wenn Sie uns auffordern, Ihre personenbezogenen Daten zu löschen, teilen wir Ihnen mit, wie sich die Löschung auf Ihre Nutzung unserer Website oder Produkte und Dienste auswirkt. Von diesem Recht kann es aus bestimmten rechtlichen Gründen Ausnahmen geben, die wir Ihnen gegebenenfalls in Ihrer Antwort darlegen. Wenn Sie Ihr Konto kündigen oder löschen, löschen wir Ihre personenbezogenen Daten innerhalb von 30 Tagen nach der Löschung Ihres Kontos. Bitte beachten Sie, dass Suchmaschinen und ähnliche Dritte möglicherweise noch Kopien Ihrer personenbezogenen Daten aufbewahren, die mindestens einmal öffentlich gemacht wurden, wie bestimmte Profilinformationen und öffentliche Kommentare, selbst nachdem Sie die Informationen aus unseren Diensten gelöscht oder Ihr Konto deaktiviert haben.

Zusätzliche Angaben zur Einhaltung der britischen Datenschutz-Grundverordnung (UK GDPR) (UK)

Verantwortlicher / Auftragsverarbeiter

Die DSGVO unterscheidet zwischen Organisationen, die personenbezogene Daten für ihre eigenen Zwecke verarbeiten (bekannt als „Datenverantwortliche“) und Organisationen, die personenbezogene Daten im Auftrag anderer Organisationen verarbeiten (bekannt als „Datenverarbeiter“). Für die in dieser Datenschutzrichtlinie beschriebenen Zwecke sind wir in Bezug auf die personenbezogenen Daten, die Sie uns zur Verfügung stellen, ein Datenverantwortlicher und erfüllen unsere Pflichten als Datenverantwortliche gemäß der DSGVO.

Von Drittanbietern bereitgestellte Inhalte

Wir können indirekt persönliche Informationen über Sie von Dritten erfassen, denen Sie die Erlaubnis zur Weitergabe dieser Informationen erteilt haben. Dies ist beispielsweise der Fall, wenn Sie ein Produkt oder eine Dienstleistung von einem mit uns zusammenarbeitenden Unternehmen erwerben und uns die Erlaubnis erteilen, Ihre Daten zur Durchführung der Transaktion zu verwenden.

Wir können auch öffentlich verfügbare Informationen über Sie sammeln, beispielsweise von den von Ihnen genutzten sozialen Medien und Messaging-Plattformen. Die Verfügbarkeit dieser Informationen hängt sowohl von den Datenschutzrichtlinien als auch von Ihren eigenen Datenschutzeinstellungen auf diesen Plattformen ab.

Zusätzliche Offenlegung zur Erhebung und Verwendung personenbezogener Daten

Neben den vorgenannten Zwecken, für die die Erhebung und Verwendung personenbezogener Daten erforderlich ist, führen wir unter Umständen auch Marketing- und Marktforschungsaktivitäten durch, unter anderem in Bezug auf die Nutzung unserer Website durch die Besucher, Möglichkeiten zur Website-Verbesserung und das Benutzererlebnis.

Personenbezogene Daten, die für unsere Zwecke nicht mehr erforderlich sind

Wenn Ihre personenbezogenen Daten für unsere angegebenen Zwecke nicht mehr erforderlich sind oder Sie uns im Rahmen Ihrer Rechte als Betroffener anweisen, werden wir sie löschen oder anonymisieren, indem wir alle Details entfernen, die Sie identifizieren („Anonymisierung“). Falls erforderlich, können wir Ihre personenbezogenen Daten jedoch zur Einhaltung einer gesetzlichen, buchhalterischen oder meldepflichtigen Verpflichtung oder zu Archivierungszwecken im öffentlichen Interesse, zu wissenschaftlichen oder historischen Forschungszwecken oder zu statistischen Zwecken aufbewahren.

Rechtsgrundlagen für die Verarbeitung Ihrer personenbezogenen Daten

Datenschutzgesetze und Gesetze zum Schutz der Privatsphäre gestatten uns, Ihre personenbezogenen Daten aus einer begrenzten Anzahl von Gründen zu erfassen und zu verwenden. In diesem Fall erfassen und verwenden wir Ihre personenbezogenen Daten rechtmäßig, fair und transparent. Wir vermarkten niemals direkt an Personen unter 18 Jahren.

Unsere Rechtsgrundlagen hängen von den von Ihnen genutzten Diensten und der Art und Weise ab, wie Sie diese nutzen. Dies ist eine nicht abschließende Liste der von uns verwendeten Rechtsgrundlagen:

Ihre Zustimmung

Wenn Sie uns Ihre Zustimmung erteilen, Ihre persönlichen Daten für einen bestimmten Zweck zu sammeln und zu verwenden. Sie können Ihre Zustimmung jederzeit mithilfe der von uns bereitgestellten Einrichtungen widerrufen. Dies hat jedoch keinen Einfluss auf die bereits erfolgte Verwendung Ihrer Daten. Wenn Sie uns kontaktieren, gehen wir aufgrund Ihrer positiven Kontaktaufnahme von Ihrer Zustimmung aus. Daher stimmen Sie der Verwendung Ihres Namens und Ihrer E-Mail-Adresse zu, damit wir auf Ihre Anfrage antworten können.

Wenn Sie damit einverstanden sind, Marketing-Mitteilungen von uns zu erhalten, erfolgt dies ausschließlich auf der Grundlage Ihrer Einwilligungserklärung oder bis Sie uns anweisen, dies nicht mehr zu tun, was Sie jederzeit tun können.

Sie können zwar jederzeit verlangen, dass wir Ihre Kontaktdaten löschen, wir können jedoch keine E-Mails zurückrufen, die wir bereits gesendet haben. Wenn Sie weitere Fragen dazu haben, wie Sie Ihre Einwilligung widerrufen können, wenden Sie sich bitte unter den im Abschnitt „Kontakt“ dieser Datenschutzrichtlinie angegebenen Kontaktdaten an uns.

Erfüllung eines Vertrags oder einer Transaktion

Wenn Sie mit uns einen Vertrag oder eine Transaktion abgeschlossen haben oder um vorbereitende Schritte zu unternehmen, bevor wir mit Ihnen einen Vertrag oder eine Transaktion abschließen. Wenn Sie uns beispielsweise mit einer Anfrage kontaktieren, benötigen wir möglicherweise persönliche Informationen wie Ihren Namen und Ihre Kontaktdaten, um antworten zu können.

Unsere berechtigten Interessen

Wenn wir der Ansicht sind, dass dies für unsere berechtigten Interessen erforderlich ist, beispielsweise um unsere Dienste bereitzustellen, zu betreiben, zu verbessern und zu kommunizieren. Zu unseren berechtigten Interessen zählen unserer Ansicht nach Forschung und Entwicklung, das Verständnis unseres Publikums, die Vermarktung und Förderung unserer Dienste, Maßnahmen zum effizienten Betrieb unserer Dienste, Marketinganalysen und Maßnahmen zum Schutz unserer gesetzlichen Rechte und Interessen.

Einhaltung von Gesetzen

In manchen Fällen sind wir gesetzlich verpflichtet, Ihre personenbezogenen Daten zu verwenden oder aufzubewahren. Zu solchen Fällen können (jedoch ohne darauf beschränkt zu sein) Gerichtsbeschlüsse, strafrechtliche Ermittlungen, behördliche Anfragen und behördliche Auflagen gehören. Beispielsweise sind wir verpflichtet, Finanzunterlagen für einen Zeitraum von 7 Jahren aufzubewahren. Wenn Sie weitere Fragen dazu haben, wie wir personenbezogene Daten aufbewahren, um den gesetzlichen Bestimmungen zu entsprechen, können Sie sich gerne unter den im Abschnitt „Kontakt“ dieser Datenschutzrichtlinie angegebenen Kontaktdaten an uns wenden.

Internationale Übermittlung personenbezogener Daten

Die von uns erhobenen personenbezogenen Daten werden von uns im Vereinigten Königreich gespeichert und/oder verarbeitet. Nach einem Angemessenheitsbeschluss der EU-Kommission wird dem Vereinigten Königreich ein im Wesentlichen gleichwertiges Schutzniveau gewährt, wie es durch die britische DSGVO garantiert wird.

In einigen Fällen, in denen wir Ihre Daten an Dritte weitergeben, können diese ihren Sitz außerhalb des Vereinigten Königreichs oder des Europäischen Wirtschaftsraums („EWR“) haben. In diesen Ländern, in denen wir Ihre personenbezogenen Daten speichern, verarbeiten oder übermitteln, gelten möglicherweise nicht die gleichen Datenschutzgesetze wie in dem Land, in dem Sie die Daten ursprünglich bereitgestellt haben.

Wenn wir Ihre personenbezogenen Daten an Dritte in anderen Ländern übermitteln:

  • Wir werden diese Übertragungen in Übereinstimmung mit den Anforderungen der britischen DSGVO (Artikel 45) und des Datenschutzgesetzes 2018 durchführen;
  • Wir ergreifen geeignete Sicherheitsvorkehrungen zum Schutz der übermittelten Daten, auch während der Übertragung, wie etwa Standardvertragsklauseln („SCCs“) oder verbindliche unternehmensinterne Datenschutzregeln.

Ihre Betroffenenrechte

Recht auf Einschränkung der Verarbeitung: Sie haben das Recht, von uns die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, wenn (i) Sie Zweifel an der Richtigkeit Ihrer personenbezogenen Daten haben; (ii) Sie der Ansicht sind, dass Ihre personenbezogenen Daten unrechtmäßig verarbeitet wurden; (iii) Sie möchten, dass wir die personenbezogenen Daten ausschließlich zum Zwecke eines Rechtsanspruchs aufbewahren; oder (iv) wir gerade Ihren Widerspruch in Bezug auf die Verarbeitung auf der Grundlage berechtigter Interessen prüfen.

Widerspruchsrecht: Sie haben das Recht, der Verarbeitung Ihrer personenbezogenen Daten zu widersprechen, die auf unseren berechtigten Interessen oder dem öffentlichen Interesse beruht. In diesem Fall müssen wir zwingende schutzwürdige Gründe für die Verarbeitung vorweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, um mit der Verarbeitung Ihrer personenbezogenen Daten fortfahren zu können.

Recht auf Information: Sie haben das Recht, darüber informiert zu werden, wie Ihre Daten erhoben, verarbeitet, weitergegeben und gespeichert werden.

Auskunftsrecht: Sie können jederzeit eine Kopie der personenbezogenen Daten anfordern, die wir über Sie gespeichert haben, indem Sie eine Auskunftsanfrage an die betroffene Person (DSAR) senden. Die gesetzliche Frist für die Erfüllung einer DSAR-Anfrage beträgt 30 Kalendertage ab Eingang Ihrer Anfrage.

Recht auf Löschung: Unter bestimmten Umständen können Sie die Löschung Ihrer personenbezogenen Daten aus den Aufzeichnungen von Organisationen verlangen. Dies ist jedoch ein eingeschränktes Recht; es ist nicht absolut und kann nur unter bestimmten Umständen gelten.

Wann besteht möglicherweise ein Recht auf Löschung?

  • Wenn die personenbezogenen Daten für die Zwecke, für die sie ursprünglich erhoben oder verarbeitet wurden, nicht mehr erforderlich sind.
  • Wenn die Einwilligung die rechtmäßige Grundlage für die Verarbeitung personenbezogener Daten war und diese Einwilligung widerrufen wurde. Medicasimple Healthcare Technologies Limited verlässt sich in sehr wenigen Fällen auf die Einwilligung zur Verarbeitung personenbezogener Daten.
  • Das Unternehmen beruft sich bei der Verarbeitung personenbezogener Daten auf berechtigte Interessen als Rechtsgrundlage, und eine Einzelperson hat von ihrem Widerspruchsrecht Gebrauch gemacht, und es wurde festgestellt, dass das Unternehmen keine zwingenden berechtigten Gründe hat, diesen Antrag abzulehnen.
  • Es werden personenbezogene Daten (z. B. der Name und die E-Mail-Adresse einer Person) für Zwecke des Direktmarketings verarbeitet, und die betroffene Person legt Widerspruch gegen diese Verarbeitung ein.
  • Es gibt Gesetze, die eine Vernichtung personenbezogener Daten vorschreiben.

Recht auf Datenübertragbarkeit: Einzelpersonen haben das Recht, bestimmte ihrer personenbezogenen Daten von einer Organisation in einer zugänglichen und maschinenlesbaren Form zu erhalten, beispielsweise als CSV-Datei. Damit verbunden haben Einzelpersonen auch das Recht, eine Organisation aufzufordern, ihre personenbezogenen Daten an eine andere Organisation zu übertragen.

Das Recht auf Portabilität:

  • gilt nur für personenbezogene Daten, die eine Person Medicasimple Healthcare Technologies Limited direkt in elektronischer Form übermittelt hat; und
  • eine Weiterübermittlung ist nur möglich, wenn dies „technisch machbar“ ist.

Recht auf Berichtigung: Wenn personenbezogene Daten ungenau, veraltet oder unvollständig sind, haben Einzelpersonen das Recht, diese Daten zu korrigieren, zu aktualisieren oder zu vervollständigen. Zusammengefasst wird dies als Recht auf Berichtigung bezeichnet. Die Berichtigung kann das Füllen von Lücken umfassen, d. h. die Vervollständigung unvollständiger personenbezogener Daten – dies hängt jedoch von den Zwecken der Verarbeitung ab. Dies kann das Hinzufügen einer ergänzenden Erklärung zu den unvollständigen Daten umfassen, um etwaige Ungenauigkeiten oder Ansprüche darauf hinzuweisen.

Dieses Recht gilt nur für die persönlichen personenbezogenen Daten einer Person. Eine Berichtigung der Daten einer anderen Person ist nicht möglich.

Meldung von Datenschutzverletzungen: Nach Entdeckung einer Datenschutzverletzung untersuchen wir den Vorfall und melden ihn der britischen Datenschutzbehörde sowie Ihnen, wenn wir dies für angebracht halten.

Beschwerden: Sie haben jederzeit das Recht, eine Beschwerde beim Information Commissioner's Office (ICO), der britischen Aufsichtsbehörde für Datenschutzfragen (www.ico.org.uk), einzureichen. Wir würden uns jedoch über die Möglichkeit freuen, Ihre Bedenken zu klären, bevor Sie sich an das ICO wenden. Kontaktieren Sie uns daher bitte zunächst unter den unten angegebenen Kontaktdaten. Bitte stellen Sie uns so viele Informationen wie möglich über den mutmaßlichen Verstoß zur Verfügung. Wir werden Ihre Beschwerde umgehend untersuchen und Ihnen schriftlich antworten und das Ergebnis unserer Untersuchung sowie die Schritte darlegen, die wir zur Bearbeitung Ihrer Beschwerde unternehmen werden.

Anfragen, Meldungen und Eskalation

Um Informationen zur Datenschutzrichtlinie von Medicasimple Healthcare Technologies Limited zu erhalten oder Verletzungen der Privatsphäre der Benutzer zu melden, können Sie unseren Datenschutzbeauftragten unter den im Abschnitt „Kontakt“ dieser Datenschutzrichtlinie angegebenen Kontaktdaten erreichen.

Kontaktdaten des Datenschutzbeauftragten

Zum Schutz der Daten, die wir für eigene Zwecke oder im Auftrag unserer Kunden verarbeiten, haben wir einen Datenschutzbeauftragten bestellt.

Name: Altug Guzeloglu
E-Mail: altug@medicasimple.com
Telefon: +44-7903-055964

Wenn wir Ihr Anliegen nicht zu Ihrer Zufriedenheit lösen können, können Sie sich auch an das Information Commissioner's Office (ICO), die britische Datenschutzbehörde, wenden:

Datenschutzbeauftragter
Wycliffe Haus
Wasserweg
Wilmslow
Cheshire
SK9 5AF

Tel: 0303 123 1113 (Ortstarif)
Website: www.ico.org.uk