Datenschutzerklärung

1. Wer Ihre Daten verarbeitet

Verantwortlicher ist Medical Time, Krunska 9, Vračar, 11000 Belgrad, Serbien. Das heißt: Wir entscheiden, warum und auf welche Weise Ihre Daten verarbeitet werden, und wir tragen dafür die Verantwortung.

Für alle Fragen zur Datenverarbeitung sowie zur Wahrnehmung der in dieser Erklärung genannten Rechte erreichen Sie uns telefonisch unter +381 62 399 888, postalisch unter der obigen Anschrift und über das Formular auf der Kontaktseite.

Eine E-Mail-Adresse veröffentlichen wir bewusst nicht auf der Website — Bots sammeln sie ein und machen Spam daraus. Eine über das Formular gesendete Nachricht erreicht dieselben Menschen genauso schnell.

2. Welche Daten wir erheben

Wir erheben nicht alles von allen. Was wir über Sie haben, hängt ausschließlich davon ab, was Sie bei uns getan haben.

• Wenn Sie nur die Website lesen: technische Daten, die Ihr Browser an jede Website sendet — IP-Adresse, Geräte- und Browsertyp, Sprache und die geöffneten Seiten. Mit Ihrer Einwilligung auch Besuchsdaten über Messwerkzeuge.
• Wenn Sie uns über das Formular schreiben: Ihren Namen, den Weg für unsere Antwort (Telefonnummer oder E-Mail-Adresse, die Sie selbst eintragen) und den Inhalt Ihrer Nachricht.
• Wenn Sie den Newsletter abonnieren: Ihre E-Mail-Adresse und die Sprache, in der Sie Nachrichten erhalten möchten.
• Wenn Sie ein Konto eröffnen: Vor- und Nachname, E-Mail-Adresse, Telefonnummer, Passwort (nie im lesbaren Zustand, sondern als unumkehrbarer kryptografischer Hash) und Kontoeinstellungen — Sprache, Design und Cookie-Auswahl.
• Wenn Sie Patient sind: Geburtsdatum, Geschlecht, Anschrift sowie die Personenkennziffer oder — bei ausländischen Staatsangehörigen — die Passnummer. Ohne diese Angaben lässt sich die medizinische Dokumentation gesetzlich nicht führen.
• Gesundheitsdaten des Patienten: Grund des Besuchs, Diagnosen, verordnete Therapien und Medikamente, durchgeführte Untersuchungen und Operationen, Befunde und Unterlagen, die Sie uns übergeben haben oder die wir erstellt haben, sowie unterschriebene Einwilligungen.
• Wenn Sie etwas kaufen: was gekauft wurde, Betrag, Zeitpunkt und Status der Zahlung sowie die für die Rechnung erforderlichen Angaben.
• Wenn Sie die mobile App nutzen: eine Gerätekennung für die Zustellung von Benachrichtigungen und die App-Version.

Ihre Zahlungskartendaten sehen und speichern wir nie. Die Kartennummer geben Sie auf der Seite der Bank in deren System ein; zu uns gelangt nur die Antwort, ob die Zahlung erfolgreich war.

3. Warum wir sie verarbeiten und auf welcher Grundlage

Jede Verarbeitung braucht einen Zweck und eine Rechtsgrundlage. Bei uns sind es vier:

• Erbringung der Gesundheitsleistung und Führung der medizinischen Dokumentation — Grundlage ist das Gesetz: Eine Gesundheitseinrichtung ist verpflichtet, über jeden Patienten Dokumentation zu führen und sie für die vorgeschriebene Zeit aufzubewahren.
• Erfüllung dessen, worum Sie gebeten haben — Terminvereinbarung, Kauf im Shop, Rechnungsstellung, Antwort auf Ihre Nachricht.
• Ihre Einwilligung — für nicht notwendige Cookies, für den Newsletter und für Benachrichtigungen auf dem Gerät. Die Einwilligung lässt sich genauso leicht widerrufen wie erteilen.
• Unser berechtigtes Interesse — die Sicherheit des Systems, die Verhinderung von Kontomissbrauch und automatisiertem Formular-Spam sowie der Nachweis, wer wann einen Eintrag in der Akte geändert hat.

4. Für Gesundheitsdaten gelten strengere Regeln

Gesundheitsdaten sind nach dem Gesetz über den Schutz personenbezogener Daten besonders sensibel; für sie gelten besondere Regeln. Bei uns bedeutet das Folgendes.

Die Patientenakte sieht nicht jeder, der im Krankenhaus arbeitet. Der Zugriff ist an eine Rolle und an konkrete Berechtigungen gebunden, und jede Änderung hinterlässt eine Spur, wer sie wann vorgenommen hat.

• Gesundheitsdaten nutzen wir nicht für Werbung — weder für eigene noch für fremde.
• Wir verkaufen sie nicht und geben sie nicht zum Nutzen Dritter weiter.
• Wir verwenden sie nicht für automatisierte Entscheidungen über Sie und nicht für Profiling.
• An eine andere Gesundheitseinrichtung oder einen anderen Arzt leiten wir sie nur weiter, wenn Sie es verlangen oder das Gesetz uns dazu verpflichtet.

5. Cookies und Reichweitenmessung

Ein Cookie ist ein kleiner Eintrag, den eine Website in Ihrem Browser hinterlässt. Manche sind notwendig, damit die Website überhaupt funktioniert — sie merken sich, dass Sie angemeldet sind, welche Sprache Sie gewählt haben und wie Sie die Cookie-Frage beantwortet haben. Diese können wir nicht abschalten, denn ohne sie funktioniert die Website nicht mehr.

Alles andere ist Ihre Entscheidung. Beim ersten Besuch werden Sie gefragt, und Ihre Antwort können Sie jederzeit ändern — über „Cookie-Einstellungen“ auf der Website oder in den Einstellungen Ihres Kontos.

Solange Sie nicht geantwortet haben, laufen die Messwerkzeuge im einwilligungsfreien Modus: Sie schreiben keine Cookies und verknüpfen den Besuch nicht mit Ihnen.

• Notwendig — Anmeldung, Sprache, Design, Cookie-Auswahl. Immer aktiv.
• Reichweitenmessung — Google Analytics über den Google Tag Manager. Zeigt uns, wie viele Menschen kommen und welche Seiten sie lesen, damit wir wissen, was zu verbessern ist.
• Marketing und Standortdienste — werden nur aktiviert, wenn Sie das ausdrücklich erlauben.
• Bedienkomfort — Animationen, Slider, automatisches Speichern von Eingaben. Ein Abschalten deaktiviert diese Funktionen, die Website bleibt aber nutzbar.

6. Die mobile App

Die App MedicalTime zeigt dasselbe wie Ihr Konto auf der Website, vom selben Server. Sie erhebt nichts im Hintergrund und verfolgt Sie nicht, während Sie sie nicht benutzen.

Die angeforderten Berechtigungen dienen jeweils einer konkreten Funktion und werden in dem Moment angefragt, in dem diese Funktion gebraucht wird:

• Kamera und Mikrofon — ausschließlich während einer Videosprechstunde. Das Gespräch läuft direkt zwischen den beiden Geräten und wird nicht aufgezeichnet.
• Benachrichtigungen — damit Sie eine Nachricht über einen Termin, einen Befund oder eine neue Nachricht erhalten. Lehnen Sie sie ab, funktioniert die App normal, nur eben stumm.
• Bluetooth — damit ein Gespräch über kabellose Kopfhörer laufen kann.
• Internetzugang — ohne ihn hat die App keine Quelle für Daten.

Die App verlangt keinen Zugriff auf Standort, Kontakte, Kalender oder Nachrichten. Bildschirmfotos sind darin bewusst deaktiviert und Sicherungskopien abgeschaltet — eine Patientenakte darf weder in der Galerie des Telefons noch in der Cloud landen.

7. Wem Ihre Daten zugänglich sein können

Wir verkaufen keine Daten. An niemanden, niemals und unter keinen Umständen. Zugang haben nur jene, ohne die die Leistung nicht erbracht werden kann, und nur in dem dafür erforderlichen Umfang.

• Mitarbeitenden des Krankenhauses — und zwar nur jenen, deren Rolle und Berechtigungen die jeweilige Angabe umfassen.
• Der Bank, die die Kartenzahlung abwickelt — die Kartendaten geben Sie dort ein, nicht bei uns.
• Einem Labor, wenn eine Analyse außerhalb des Krankenhauses erfolgt — nur die für diesen Befund erforderlichen Daten.
• Dem Unternehmen, das unsere Server und das Netzwerk betreut — als Auftragsverarbeiter, vertraglich gebunden und zur Verschwiegenheit verpflichtet.
• Google — für die Reichweitenmessung (mit Ihrer Einwilligung), den Schutz der Formulare vor Bots, die Zustellung von Benachrichtigungen, die Kartenanzeige auf der Kontaktseite und die Anmeldung mit dem Google-Konto, wenn Sie sie selbst wählen.
• Zuständigen staatlichen Stellen — wenn das Gesetz uns dazu verpflichtet, in dem vom Gesetz vorgegebenen Umfang.

8. Wie lange wir Daten aufbewahren

Daten ohne Zweck haben keinen Grund zu existieren. Die Fristen bestimmen jedoch nicht immer wir — für einen großen Teil der Dokumentation sind sie gesetzlich vorgeschrieben.

• Medizinische Dokumentation — so lange, wie das Gesetz über die medizinische Dokumentation und die Register im Gesundheitswesen es vorschreibt. Diese Daten können wir vor Ablauf der Frist nicht auf Verlangen löschen.
• Rechnungen und Buchhaltungsunterlagen — zehn Jahre, wie es das Rechnungslegungsgesetz verlangt.
• Kontodaten — solange das Konto besteht, nach der Löschung nur das, was wir gesetzlich aufbewahren müssen.
• Nachrichten aus dem Kontaktformular — für die Dauer des Schriftwechsels und kurz danach.
• Newsletter-Anmeldung — bis zur Abmeldung; der Link steht in jeder Nachricht.
• Cookies — bis zum Ablauf des jeweiligen Cookies oder bis zum Widerruf Ihrer Einwilligung.

9. Wie wir sie schützen

Sicherheit ist keine einzelne Maßnahme, sondern mehrere, so gestaffelt, dass der Ausfall einer nicht gleich die Tür öffnet.

• Der gesamte Datenverkehr zwischen Ihnen und uns ist verschlüsselt.
• Passwörter werden als unumkehrbarer Hash gespeichert — auch wir können sie nicht lesen.
• Der Zugriff ist an Rolle und einzelne Berechtigungen gebunden, nicht an „alles oder nichts“.
• Befunde und Anhänge von Patienten liegen in einem privaten Bereich, der sich nicht durch Erraten einer Adresse erreichen lässt.
• Änderungen in der Akte hinterlassen eine Spur: wer, was und wann.
• In der mobilen App sind Bildschirmfotos und Datensicherungen deaktiviert.

Kein System ist absolut sicher, und wer das Gegenteil behauptet, sagt nicht die Wahrheit. Sollte es dennoch zu einer Datenschutzverletzung kommen, handeln wir nach dem Gesetz und benachrichtigen sowohl die Aufsichtsbehörde als auch Sie, soweit dies vorgeschrieben ist.

10. Ihre Rechte

Das Gesetz über den Schutz personenbezogener Daten gibt Ihnen Rechte, die Sie jederzeit und kostenlos wahrnehmen können:

• Zu erfahren, welche Daten wir über Sie haben, und eine Kopie davon zu erhalten.
• Daten berichtigen zu lassen, die unrichtig oder veraltet sind.
• Löschung zu verlangen — soweit das Gesetz uns nicht zur Aufbewahrung verpflichtet.
• Die Einschränkung der Verarbeitung zu verlangen oder ihr zu widersprechen.
• Ihre Daten in einer Form zu erhalten, die Sie an jemand anderen übertragen können.
• Eine erteilte Einwilligung zu widerrufen — ohne Folgen für das, was bis dahin rechtmäßig verarbeitet wurde.
• Sich an den Beauftragten für Informationen von öffentlicher Bedeutung und den Schutz personenbezogener Daten zu wenden, wenn Sie meinen, dass wir etwas falsch gemacht haben.

Auf Anfragen antworten wir spätestens innerhalb von 30 Tagen. Bevor wir etwas versenden oder löschen, müssen wir sicher sein, dass die Anfrage tatsächlich von Ihnen stammt — sonst könnte jeder die Akte eines anderen verlangen.

11. Konto und Daten löschen

Ihr Konto können Sie selbst löschen, aus der App oder über die Website, und Sie brauchen dafür weder unsere Erlaubnis noch eine Begründung.

Da ein Teil der Daten medizinische Dokumentation ist, die wir gesetzlich aufbewahren müssen, haben wir auf einer eigenen Seite genau aufgeschrieben, was sofort gelöscht wird, was bleibt und wie lange.

12. Minderjährige

Das Konto auf der Website und in der App ist für volljährige Personen bestimmt. Ein Minderjähriger kann Patient sein, sein Konto eröffnet und die Einwilligungen erteilt jedoch ein Elternteil oder Vormund, der auch für ihn mit uns kommuniziert.

Stellen wir fest, dass ein Kind ohne Wissen der Eltern ein Konto eröffnet hat, schließen wir es und löschen die Daten, die wir nicht aufbewahren müssen.

13. Datenübermittlung außerhalb Serbiens

Unsere Server und die medizinische Dokumentation befinden sich in Serbien.

Die Dienste für Reichweitenmessung, Formularschutz, Karten und Benachrichtigungen stellt Google bereit; diese — und nur diese — Daten können daher auch außerhalb des Landes verarbeitet werden, unter den Schutzmechanismen, die für eine solche Übermittlung vorgeschrieben sind. Gesundheitsdaten werden auf diesem Weg nicht übermittelt.

14. Änderungen dieser Erklärung

Wir ändern diese Erklärung, wenn sich ändert, was wir tun — ein neuer Dienst, ein neues Werkzeug, eine neue gesetzliche Anforderung. Das Datum der letzten Änderung steht immer oben auf dieser Seite.

Ist eine Änderung wesentlich, verschweigen wir sie nicht: Wir informieren Sie auf der Website, in der App oder per Nachricht, je nachdem, wen sie betrifft.

15. So erreichen Sie uns

Für jede Frage zu Ihren Daten, zur Wahrnehmung eines Rechts aus dieser Erklärung oder für einen Widerspruch gegen die Art unserer Verarbeitung:

• Telefon: +381 62 399 888
• Post: Medical Time, Krunska 9, Vračar, 11000 Belgrad, Serbien
• Formular auf der Kontaktseite — der schnellste Weg, die Nachricht landet sofort bei der zuständigen Person