Datenschutzrichtlinie

Wer wir sind (Datenverantwortlicher)

ETERNAL Clinic International ist der für Ihre personenbezogenen Daten verantwortliche Datenverantwortliche. Wir betreiben Haarwiederherstellungskliniken und bieten entsprechende Gesundheitsdienstleistungen an vier internationalen Standorten an:

• Bali, Indonesie
• Madrid, Spanien – C. de Arsenio Fuster, 2, 28100 Alcobendas
• Fiesso Umbertiano, Italien – Piazza Caduti della Repubblica, 71, 45024
• Cham, Schweiz – Zugerstrasse 51, 6330 Cham

Wenn Sie Fragen zum Umgang mit Ihren Daten haben, kontaktieren Sie uns bitte unter info@cliniceternal.com.

Von uns erfasste Daten

Wir erfassen unterschiedliche Kategorien personenbezogener Daten, je nachdem, wie Sie mit uns interagieren:

Wir erfassen diese Daten direkt von Ihnen, wenn Sie ein Formular absenden, eine Beratung buchen, sich einem Eingriff unterziehen, einen Kauf tätigen oder uns über einen beliebigen Kanal kontaktieren. Darüber hinaus erfassen wir automatisch technische Daten, wenn Sie auf unserer Website surfen.

Wie wir Ihre Daten verwenden

Wir verwenden Ihre personenbezogenen Daten nur für die Zwecke, für die sie erhoben wurden:

• Bereitstellung und Verwaltung medizinischer Beratungen, Haarwiederherstellungsverfahren und Nachbehandlungspflege.
• Um Produktbestellungen zu bearbeiten und an Sie auszuliefern.
• Um mit Ihnen über Ihren Termin, Behandlungsplan oder Auftragsstatus zu kommunizieren.
• Um vorläufige KI-Bewertungen Ihres Haarzustands zu erstellen, wenn Sie unser Beratungs-Widget verwenden.
• Um Ihnen Service-Updates, Terminerinnerungen und Hinweise zur Nachsorge zu senden.
• Um Marketingmitteilungen über unsere Dienstleistungen und Werbeaktionen zu versenden – nur wenn Sie Ihre ausdrückliche Zustimmung gegeben haben.
• Um unsere Website, Dienstleistungen und die Genauigkeit unserer KI-Bewertungstools zu verbessern.
• Um unseren gesetzlichen und behördlichen Verpflichtungen nachzukommen, einschließlich der Anforderungen zur Führung von Krankenakten.
• Um Betrug zu verhindern, die Sicherheit unserer Systeme zu schützen und unsere Nutzungsbedingungen durchzusetzen.

Wir werden Ihre Daten niemals für Zwecke verwenden, die mit den oben genannten nicht vereinbar sind, ohne Sie vorher darüber zu informieren und gegebenenfalls Ihre Einwilligung einzuholen.

Rechtsgrundlage für die Verarbeitung

Im Rahmen der DSGVO und des geltenden Datenschutzrechts verarbeiten wir Ihre personenbezogenen Daten auf Grundlage der folgenden Rechtsgrundlagen:

Vertragliche Notwendigkeit

Die Verarbeitung ist erforderlich, um den Vertrag zu erfüllen, den wir mit Ihnen geschlossen haben – beispielsweise um Ihren Vorgang durchzuführen, Ihre Zahlung abzuwickeln oder eine Produktbestellung auszuführen.

Berechtigte Interessen

Wir verarbeiten bestimmte Daten auf der Grundlage unserer berechtigten Geschäftsinteressen, einschließlich der Verbesserung unserer Dienste, der Betrugsprävention und der Aufrechterhaltung der Sicherheit unserer Systeme. Wir stellen sicher, dass diese Interessen mit Ihren Rechten in Einklang gebracht werden.

Gesetzliche Verpflichtung

Wir sind gesetzlich verpflichtet, medizinische Unterlagen, Finanzunterlagen und andere Daten für bestimmte Zeiträume aufzubewahren. Zur Erfüllung dieser Pflichten verarbeiten wir Daten.

Zustimmung

Wenn wir auf eine Einwilligung angewiesen sind – beispielsweise für Marketing-E-Mails oder die Verarbeitung sensibler Gesundheitsdaten – haben Sie das Recht, Ihre Einwilligung jederzeit zu widerrufen. Durch den Widerruf wird die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung nicht berührt.

Gesundheits- und medizinische Daten

Die von uns gespeicherten medizinischen Daten – einschließlich Konsultationsnotizen, Fotos, Verfahrensaufzeichnungen und KI-generierte Beurteilungen – werden streng vertraulich behandelt. Der Zugriff ist beschränkt auf:

• Der/die Chirurg(en) und das medizinische Personal, das direkt an Ihrer Pflege beteiligt ist.
• Verwaltungsmitarbeiter, die dies zur Verwaltung Ihres Termins oder Ihrer Korrespondenz benötigen.
• Unser sicheres, verschlüsseltes Krankenaktensystem (nur für autorisiertes Personal der ETERNAL Clinic zugänglich).

Ohne Ihre ausdrückliche schriftliche Zustimmung werden wir Ihre medizinischen Daten niemals zu kommerziellen Zwecken an Dritte, einschließlich Werbetreibende, Versicherer oder Arbeitgeber, weitergeben.

Vorher- und Nachher-Fotos werden sicher gespeichert und dürfen nur mit Ihrer ausdrücklichen, separat eingeholten Zustimmung für interne Qualitätsprüfungen oder Bildungszwecke verwendet werden. Wir werden immer nachfragen, bevor wir Fotos auf unserer Website oder in Marketingmaterialien veröffentlichen.

Teilen Sie Ihre Daten

Wir verkaufen Ihre personenbezogenen Daten nicht. Wir dürfen sie nur unter den folgenden begrenzten Umständen weitergeben:

Dienstleister

Wir arbeiten mit sorgfältig ausgewählten Drittanbietern zusammen, die Daten in unserem Auftrag im Rahmen strenger Datenverarbeitungsvereinbarungen verarbeiten. Dazu gehören: Zahlungsabwickler (Stripe, PayPal), E-Mail-Zustelldienste und unser sicherer Cloud-Hosting-Anbieter. Sie dürfen Ihre Daten nur für den von uns vorgegebenen Zweck verwenden und nicht für eigene Zwecke verwenden.

Gruppeneinheiten

Ihre Daten können zwischen den Standorten der ETERNAL-Klinik weitergegeben werden (z. B. wenn Sie die Pflege zwischen unseren Kliniken in Bali und Madrid übertragen), und zwar ausschließlich zum Zweck der Kontinuität der Pflege.

Gesetzliche Anforderungen

Wir können Ihre Daten offenlegen, wenn dies gesetzlich, durch einen Gerichtsbeschluss oder eine Aufsichtsbehörde erforderlich ist oder wenn wir glauben, dass die Offenlegung zum Schutz der Rechte, des Eigentums oder der Sicherheit der ETERNAL Clinic, unserer Patienten oder anderer erforderlich ist.

Geschäftsübertragungen

Wenn die ETERNAL Clinic einer Fusion, einem Erwerb oder einem Verkauf von Vermögenswerten unterliegt, werden Ihre Daten möglicherweise an das neue Unternehmen übertragen. Wir werden Sie benachrichtigen, bevor Ihre Daten übertragen werden und einer anderen Datenschutzerklärung unterliegen.

Cookies und Tracking

Unsere Website verwendet Cookies und ähnliche Tracking-Technologien, um Ihr Erlebnis zu verbessern und zu analysieren, wie die Website genutzt wird.

Unverzichtbare Cookies

Erforderlich für die Funktion der Website. Diese können nicht deaktiviert werden. Dazu gehören Sitzungscookies, die dafür sorgen, dass Sie eingeloggt bleiben, und Sicherheitstokens, die Formulare vor Missbrauch schützen.

Analyse-Cookies

Helfen Sie uns zu verstehen, wie Besucher mit unserer Website interagieren (z. B. besuchte Seiten, verbrachte Zeit). Wir verwenden anonymisierte Daten und geben individuelle Tracking-Daten nicht an Dritte weiter.

Marketing-Cookies

Wird nur mit Ihrer Zustimmung verwendet, um relevante Werbung für unsere Dienste auf Plattformen Dritter zu schalten. Sie können sich jederzeit über Ihre Browsereinstellungen oder unser Cookie-Einstellungsfeld abmelden.

Ihre Cookie-Auswahl

In den meisten Browsern können Sie Cookies über Einstellungen steuern. Sie können auch Browsererweiterungen verwenden, um das Tracking zu blockieren. Bitte beachten Sie, dass die Deaktivierung nicht notwendiger Cookies keine Auswirkungen auf Ihre Fähigkeit hat, auf unsere Dienste zuzugreifen. Weitere Informationen finden Sie unter aboutcookies.org.

Datenaufbewahrung

Wir bewahren personenbezogene Daten nur so lange auf, wie es zur Erfüllung der Zwecke, für die sie erhoben wurden, erforderlich ist oder wie es das geltende Recht vorschreibt.

• Medizinische Unterlagen (Konsultationsnotizen, Verfahrensaufzeichnungen, Fotos): werden gemäß den indonesischen medizinischen Vorschriften mindestens 10 Jahre lang ab dem Datum der letzten Behandlung aufbewahrt. Aufzeichnungen von EU-Patienten werden für den im geltenden nationalen Recht vorgeschriebenen Zeitraum (in der Regel 10–15 Jahre) aufbewahrt.
• Finanz- und Transaktionsunterlagen: Zur Einhaltung der Steuer- und Rechnungslegungsvorschriften werden sie 7 Jahre lang aufbewahrt.
• Aufzeichnungen zur Marketingeinwilligung: werden bis zum Widerruf der Einwilligung plus 3 Jahre aufbewahrt.
• Beratungsanfragen, die nicht zu einer Behandlung führten: 2 Jahre lang aufbewahrt und dann sicher gelöscht.
• Website-Analysedaten: werden in anonymisierter Form bis zu 26 Monate lang gespeichert.

Wenn Daten nicht mehr benötigt werden, werden sie sicher gelöscht oder anonymisiert, sodass sie nicht mehr mit Ihnen in Verbindung gebracht werden können.

Internationale Datenübertragungen

Da die ETERNAL Clinic international tätig ist, können Ihre personenbezogenen Daten aus Gründen der Kontinuität der Pflege zwischen unseren Klinikstandorten in Indonesien, Spanien, Italien und der Schweiz übertragen werden.

Für die Übermittlung personenbezogener Daten aus dem Europäischen Wirtschaftsraum (EWR) nach Indonesien oder in andere Länder, die nach Einschätzung der Europäischen Kommission kein angemessenes Datenschutzniveau bieten, stützen wir uns auf von der Europäischen Kommission genehmigte Standardvertragsklauseln (SCCs), die dem Empfänger gleichwertige Datenschutzverpflichtungen auferlegen.

Unsere Drittanbieter können Daten auch in Ländern außerhalb Ihres Heimatlandes verarbeiten. In all diesen Fällen stellen wir sicher, dass angemessene Schutzmaßnahmen gemäß geltendem Recht vorhanden sind und dass die Übermittlung einer verbindlichen Datenverarbeitungsvereinbarung unterliegt.

Ihre Rechte

Abhängig von Ihrem Standort haben Sie eine Reihe von Rechten in Bezug auf Ihre personenbezogenen Daten. EU-/EWR-Bürger haben alle DSGVO-Rechte. Indonesische Einwohner haben Rechte gemäß UU PDP. Wir respektieren diese Rechte für alle unsere Patienten weltweit:

Um eines dieser Rechte auszuüben, kontaktieren Sie uns unter info@cliniceternal.com. Wir werden innerhalb von 30 Tagen antworten. Möglicherweise bitten wir Sie, Ihre Identität zu überprüfen, bevor wir Ihre Anfrage bearbeiten. Wenn Sie mit unserer Antwort unzufrieden sind, haben EU-/EWR-Bürger das Recht, eine Beschwerde bei ihrer nationalen Datenschutzaufsichtsbehörde einzureichen.

Privatsphäre von Kindern

Unsere Angebote richten sich an Erwachsene ab 18 Jahren. Wir erfassen wissentlich keine personenbezogenen Daten von Personen unter 18 Jahren. Wenn Sie glauben, dass wir versehentlich Daten von Minderjährigen erfasst haben, kontaktieren Sie uns bitte umgehend und wir werden diese unverzüglich löschen.

Patienten im Alter von 16 bis 17 Jahren können unter bestimmten Umständen für eine Konsultation in Betracht gezogen werden. In diesem Fall benötigen wir die nachweisbare Zustimmung der Eltern oder Erziehungsberechtigten, bevor wir personenbezogene oder medizinische Daten erfassen und Dienstleistungen erbringen.

Sicherheit

Wir ergreifen geeignete technische und organisatorische Maßnahmen, um Ihre personenbezogenen Daten vor unbeabsichtigtem Verlust, unbefugtem Zugriff, Offenlegung, Änderung oder Zerstörung zu schützen. Zu unseren Sicherheitsmaßnahmen gehören:

• TLS/SSL-Verschlüsselung für alle Daten, die zwischen Ihrem Browser und unseren Servern übertragen werden.
• Verschlüsselte Speicherung aller medizinischen Unterlagen und sensiblen persönlichen Daten.
• Rollenbasierte Zugriffskontrollen stellen sicher, dass Mitarbeiter nur auf Daten zugreifen können, die für ihre Funktion relevant sind.
• Regelmäßige Sicherheitsaudits und Schwachstellenbewertungen unserer Systeme.
• Mitarbeiterschulung zu Datenschutz- und Geheimhaltungspflichten.
• PCI-DSS-konforme Zahlungsabwicklung – wir speichern niemals Ihre vollständigen Kartendaten.

Im Falle einer Datenschutzverletzung, die voraussichtlich ein Risiko für Ihre Rechte und Freiheiten darstellt, werden wir Sie und die zuständige Aufsichtsbehörde gemäß den geltenden Gesetzen benachrichtigen.

Links von Drittanbietern

Unsere Website kann Links zu Websites Dritter enthalten, einschließlich Social-Media-Plattformen (Instagram, Facebook, TikTok), Bewertungsplattformen (Google) und Zahlungsanbietern. Diese Websites haben ihre eigenen Datenschutzrichtlinien und wir übernehmen keine Verantwortung oder Haftung für deren Inhalte oder Praktiken.

Wir empfehlen Ihnen, die Datenschutzrichtlinien aller von Ihnen besuchten Websites Dritter zu lesen. Das Vorhandensein eines Links auf unserer Website bedeutet nicht, dass wir die Datenschutzpraktiken dieser Website befürworten.

Änderungen an dieser Richtlinie

Wir können diese Datenschutzrichtlinie von Zeit zu Zeit aktualisieren, um Änderungen in unseren Praktiken, Dienstleistungen oder rechtlichen Anforderungen Rechnung zu tragen. Das Datum „Letzte Aktualisierung“ oben auf dieser Seite zeigt an, wann die Richtlinie zuletzt überarbeitet wurde.

Bei wesentlichen Änderungen benachrichtigen wir Sie per E-Mail (wenn Sie ein registrierter Patient sind oder einen Kauf getätigt haben) oder durch einen gut sichtbaren Hinweis auf unserer Website, bevor die Änderungen in Kraft treten. Wir empfehlen Ihnen, diese Seite regelmäßig zu überprüfen.

Wenn Sie unsere Dienste nach dem Inkrafttreten der Änderungen weiterhin nutzen, erklären Sie sich mit der überarbeiteten Richtlinie einverstanden.

Kontaktieren Sie uns & Datenschutzbeauftragter

Bei Fragen, Wünschen oder Bedenken bezüglich dieser Datenschutzrichtlinie oder unserer Datenpraktiken kontaktieren Sie uns bitte:

Unser Ziel ist es, alle datenbezogenen Anfragen innerhalb von 30 Tagen zu beantworten.