Datenschutzerklärung

1. Einleitung

DEEPPLANE™ wird betrieben von Healthgov OÜ („wir“, „unser“ oder „uns“), einem in Estland registrierten Unternehmen (Handelsregisternummer: 16656270). Wir verpflichten uns, Ihre Privatsphäre zu schützen. Diese Datenschutzerklärung erläutert, wie wir Ihre Informationen erfassen, nutzen, offenlegen und schützen, wenn Sie unsere Website deepplane.com (die „Website“) besuchen und unsere Dienste nutzen.

Durch den Zugriff auf oder die Nutzung unserer Website stimmen Sie dieser Datenschutzerklärung zu. Wenn Sie mit den Bedingungen dieser Datenschutzerklärung nicht einverstanden sind, greifen Sie bitte nicht auf die Website zu.

2. Verantwortlicher für die Datenverarbeitung

Der für Ihre personenbezogenen Daten Verantwortliche ist:

• Firmenname: Healthgov OÜ
• Handelsname: DEEPPLANE™
• Handelsregisternummer: 16656270
• Adresse: Valge tn 13, Tallinn 11415, Estonia
• E-Mail: Kontaktieren Sie uns

3. Von uns erfasste Informationen

3.1 Personenbezogene Daten

Wir können personenbezogene Daten erfassen, die Sie uns freiwillig zur Verfügung stellen, wenn Sie:

• Ein Konto oder Profil erstellen
• Ein Kontaktformular oder eine Patientenanfrage einreichen
• Unseren Newsletter abonnieren
• Eine Patientenanfrage an einen Chirurgen senden
• Eine Bewertung oder einen Kommentar hinterlassen
• Ein Chirurgenprofil beanspruchen
• Einen Abonnementplan erwerben

Diese Informationen können Ihren Namen, Ihre E-Mail-Adresse, Telefonnummer und alle anderen Informationen umfassen, die Sie uns zur Verfügung stellen möchten.

3.2 Daten zu Patientenanfragen

Wenn Sie eine Patientenanfrage über unsere Plattform einreichen, erfassen wir die Informationen, die zur Kontaktaufnahme mit Chirurgen erforderlich sind, einschließlich Ihres Namens, Ihrer Kontaktdaten, Fotos und Details zu Ihrer Anfrage. Bis ein Chirurg die Anfrage freischaltet, sehen Chirurgen diese in reduzierter Form: eine Zusammenfassung Ihres Falls und eine niedrigauflösende, mit Wasserzeichen versehene Vorschau Ihrer Fotos, ohne Ihren vollständigen Namen oder Ihre Kontaktdaten. Ihre vollständigen Kontaktdaten und hochauflösenden Fotos werden einem Chirurgen erst dann sichtbar, wenn dieser Chirurg Anfrageguthaben verwendet, um die Anfrage freizuschalten.

Die Anfrage enthält Gesundheitsinformationen: Ihre Antworten zu Ihrer Gesundheit und Krankengeschichte (z. B. Vorerkrankungen, Rauchen, Größe und Gewicht, frühere Eingriffe), Ihr Alter und die von Ihnen hochgeladenen Fotos. Dies sind Daten besonderer Kategorien gemäß Artikel 9 der DSGVO. Wir verarbeiten diese nur mit Ihrer ausdrücklichen Einwilligung, die Sie durch Ankreuzen des Zustimmungsfeldes im Anfrageformular erteilen (siehe Abschnitt 5.1).

3.3 Informationen über medizinisches Fachpersonal

Wir erfassen und zeigen Informationen über medizinisches Fachpersonal (Chirurgen) aus öffentlich zugänglichen Quellen an, einschließlich, aber nicht beschränkt auf:

• Professionelle medizinische Verzeichnisse und Register
• Websites von Krankenhäusern und Kliniken
• Zertifizierungen von medizinischen Fachgesellschaften
• Professionelle Social-Media-Profile
• Veröffentlichte medizinische Literatur und Konferenzpräsentationen

Medizinisches Fachpersonal kann seine Profile beanspruchen und seine Informationen direkt aktualisieren. Wir bieten einen Mechanismus, über den Fachleute die Entfernung ihrer Informationen beantragen können (siehe Abschnitt 8).

Wenn Sie einen Kalender mit Ihrem Panel verbinden, geben Sie uns einen privaten Kalenderlink (von Google, Outlook, Apple oder jedem anderen Kalender, der einen anbietet). Wir speichern diesen Link verschlüsselt und lesen ihn alle drei Stunden. Von jedem Eintrag verwenden wir nur Start- und Endzeit sowie die Markierung „beschäftigt“. Ein Link, der mehr Informationen enthält (wie ein Google- oder Apple-Link), erreicht unseren Server, aber Titel, Beschreibung, Ort und Gäste werden beim Auslesen des Kalenders verworfen und niemals gespeichert oder protokolliert. Aus dem Kalender speichern wir einen Fakt pro Tag, von morgen bis zu sechs Monate im Voraus: ob der Tag offen ist. Wir speichern auch den Hostnamen des Links, Ihre Zeitzone, wann wir ihn zuletzt gelesen haben, den letzten Fehlercode und die Anzahl der offenen Tage, belegten Tage und Einträge. Wir speichern nicht, welche Tage belegt sind oder einzelne Einträge. Wenn der Kalender 48 Stunden lang nicht gelesen werden kann, werden diese Tage den Patienten nicht mehr angezeigt. Durch das Trennen werden der Link und alle daraus gelesenen Tage gelöscht, und die von Ihnen selbst markierten Tage werden wiederhergestellt.

3.4 Zahlungsinformationen

Die Zahlungsabwicklung erfolgt durch unseren Drittanbieter-Zahlungsdienstleister, Stripe. Wir speichern Ihre vollständigen Kreditkartendaten nicht auf unseren Servern. Stripe erfasst und speichert Ihre Kartennummer auf PCI-konformer Infrastruktur; wir erhalten lediglich eine tokenisierte Referenz und die letzten 4 Ziffern. Die Datenschutzerklärung von Stripe regelt den Umgang mit Ihren Zahlungsdaten.

3.5 Sprachaufzeichnungen (Telefonleitung)

Wenn Sie unsere Voicemail-Leitung anrufen, wird Ihr Anruf von unserem Telefonieanbieter Twilio aufgezeichnet und auf der Infrastruktur von Twilio gespeichert. Wir laden die Aufzeichnung herunter, bitten Google Gemini, sie zu transkribieren und zu übersetzen (siehe Abschnitt 4A), und senden das Transkript + den Aufzeichnungslink per E-Mail an unser Admin-Team zur Beantwortung. Voicemail-Aufzeichnungen + Transkripte werden bis zu 12 Monate lang aufbewahrt und dann gelöscht, es sei denn, eine längere Aufbewahrung ist zur Lösung eines spezifischen Supportfalls erforderlich.

Einmal-Codes und Benachrichtigungen zu Ihrer Anfrage per SMS

Wenn Sie auf Ihrer Anfrageseite einen Einmal-Code anfordern, senden wir diesen per SMS über unseren Telefonieanbieter Twilio (Twilio Verify) an die in der Anfrage angegebene Telefonnummer. Die Nachricht enthält den Code und keine Informationen zu Ihrer Anfrage. Um Missbrauch zu begrenzen, speichern wir einen gehashten Schlüssel der Nummer, deren erste drei und letzte vier Zeichen, den Zustellungsstatus und die Nachrichten-ID von Twilio. Wenn Sie auf dem Anfrageformular zugestimmt haben, dass DEEPPLANE™ Sie per SMS zu Ihrer Anfrage benachrichtigen darf, senden wir Ihnen möglicherweise auch eine kurze Nachricht zu dieser Anfrage, z. B. dass ein schriftliches Angebot auf Ihrer Anfrageseite wartet, mit einem Link zu dieser Seite. Dieser Text nennt keinen Chirurgen, kein Verfahren und keinen Preis, und wir speichern die Nummer, den Zustellungsstatus und die Nachrichten-ID von Twilio, damit dieselbe Benachrichtigung für diese Anfrage nicht erneut gesendet wird. Antworten Sie mit STOP auf diesen Text, um weitere Texte zu unterbinden. Die Nummer wird nicht für Marketingzwecke verwendet, und Ihre Zustimmung zum Empfang von Textnachrichten wird nicht an Dritte weitergegeben. Es können die üblichen SMS-Gebühren anfallen.

3.6 Automatisch erfasste Informationen

Wenn Sie unsere Website besuchen, erfassen wir automatisch bestimmte Informationen, einschließlich:

• IP-Adresse und ungefährer Standort
• Browsertyp und -version
• Gerätetyp und Betriebssystem
• Besuchte Seiten und Verweildauer auf Seiten
• Verweisende Website oder Quelle

4. Wie wir Ihre Informationen nutzen

Wir nutzen die von uns erfassten Informationen, um:

• Unsere Dienste bereitzustellen, zu warten und zu verbessern
• Patientenanfragen zu erleichtern und Patienten mit Chirurgen zu verbinden
• Aufladungen des Chirurgen-Wallets, Freischaltgebühren, Rückerstattungen und Kontoverwaltung zu verarbeiten
• Transaktionsbenachrichtigungen (Benachrichtigungen über neue Anfragen, Stufenänderungen, Rückerstattungsbestätigungen) und, mit Ihrer Zustimmung, Newsletter oder Produktankündigungen zu versenden
• Voicemail-Aufzeichnungen, die auf unserer Telefonleitung hinterlassen wurden, zu transkribieren und zu übersetzen
• Auf Ihre Kommentare, Fragen und Anfragen zu antworten
• Nutzungsmuster und Trends zu überwachen und zu analysieren
• Technische Probleme + Missbrauch (Ratenbegrenzungen, Betrugssignale) zu erkennen, zu verhindern und zu beheben
• Gesetzliche Verpflichtungen einzuhalten

4A. KI-gestützte Inhaltserstellung

DEEPPLANE™ nutzt künstliche Intelligenz (KI), um bei der Erstellung von Informationsinhalten über Chirurgen und Verfahren zu unterstützen. Dies umfasst:

• Inhalte von Chirurgenprofilen: KI-generierte biografische Zusammenfassungen, Beschreibungen chirurgischer Methoden und FAQ-Abschnitte basierend auf öffentlich verfügbaren Daten (Google Business-Profile, medizinische Register, Mitgliedschaften in Fachgesellschaften)
• Bildungsinhalte: KI-gestützte medizinische Artikel, geprüft von unserem Redaktionsteam aus Fachärzten für Plastische Chirurgie
• Datensynthese: KI-Verarbeitung von Google-Bewertungen zur Identifizierung von Themen und Sprachmustern

Alle KI-generierten Inhalte verwenden eine vorsichtige Sprache für unbestätigte Behauptungen und durchlaufen vor der Veröffentlichung eine Qualitätsprüfung anhand von 23 redaktionellen Regeln. KI-generierte Inhalte sind klar gekennzeichnet und datiert. Weitere Details finden Sie auf unserer Methodik-Seite.

4B. Chirurgen, die aus öffentlichen Quellen gelistet sind (DSGVO Artikel 14)

Dieser Abschnitt ist für Chirurgen, deren Profil wir veröffentlicht haben, bevor sie uns kontaktiert haben. Da wir diese Informationen nicht von Ihnen erhoben haben, verpflichtet uns Artikel 14 der DSGVO, Ihnen mitzuteilen, welche Daten wir speichern, woher sie stammen und was Sie dagegen tun können.

Was wir speichern: Berufliche Informationen, die Sie oder Ihre Praxis öffentlich gemacht haben: Ihr Name und Titel, Fachgebiet, Praxisname, Stadt, Land und Adresse, Website, die für Patienten veröffentlichte Telefonnummer der Praxis, WhatsApp, E-Mail- und Instagram-Konto, Ihr Profilfoto, Details zur Berufsregistrierung und Facharztanerkennung, veröffentlichte Forschungsergebnisse sowie die Bewertung und Anzahl der Rezensionen Ihres Google Business Profils. Einiges davon erscheint in Ihrem öffentlichen Profil; die Kontaktdaten, die wir verwenden, um Sie zu erreichen, werden dort nicht unbedingt angezeigt.

Woher die Daten stammen: Ihre eigene Praxis-Website, Ihr Google Business Profil (über Google Places), Ihr öffentliches Instagram-Profil, öffentliche Berufsregister wie das US NPI Registry, PubMed und andere öffentliche Webseiten, die Ihre Praxis auflisten.

Warum und auf welcher Rechtsgrundlage: Um Patienten zu ermöglichen, Chirurgen zu finden, die eine Gesichtsstraffung (deep plane) durchführen, und zu überprüfen, was über sie verifiziert ist und was nicht, und um Sie darüber zu informieren, dass Ihr Profil existiert. Die Rechtsgrundlage ist unser berechtigtes Interesse am Betrieb eines unabhängigen Verzeichnisses, das Patienten überprüfen können (DSGVO Art. 6(1)(f)). Wir verwenden nur berufliche Informationen, die öffentlich gemacht wurden, und Sie können jederzeit Widerspruch einlegen.

We also use the professional e-mail address and phone number published for your practice, in a one-way encrypted (hashed) form, to show DEEPPLANE™ messages to surgeons on Meta (Facebook and Instagram). The legal basis is the same legitimate interest. Meta compares the encrypted values with its own users and deletes them after matching; no patient's data is ever used this way. You can object at any time, and we remove you from these lists at the next daily update.

Wenn wir Sie kontaktieren: Wir können an die veröffentlichte E-Mail-Adresse der Praxis, WhatsApp-Nummer oder das Instagram-Konto schreiben, um Sie darüber zu informieren, dass Ihr Profil existiert und Sie einzuladen, es zu beanspruchen. Jede Einladung, Ihr Profil zu beanspruchen, enthält auch die Anweisung, wie Sie uns stattdessen bitten können, es zu entfernen. Um keine weiteren Nachrichten von uns zu erhalten, ohne das Profil zu entfernen, schreiben Sie an hello@deepplane.com.

Wenn Sie die Entfernung beantragen: beginnen Sie unter Meinen Eintrag entfernen. Nichts wird allein auf Anfrage entfernt. Wir senden einen Bestätigungscode oder Link an die E-Mail-Adresse Ihres Eintrags (für ein beanspruchtes Profil die Anmeldeadresse des Kontos); wo wir keine Adresse haben, aber Ihr Eintrag eine Praxis-Website nennt, senden wir ihn an eine Adresse, die Sie uns auf der Domain dieser Website geben; andernfalls überprüft eine Person die Anfrage. Sobald dies bestätigt ist, geht das Profil offline und wir senden eine E-Mail mit einem Link, der die Entfernung für 48 Stunden rückgängig macht. Danach bitten wir Suchmaschinen, die Seite zu entfernen, fügen Ihren Eintrag einer Sperrliste hinzu, damit wir Sie nicht erneut listen, und löschen den Inhalt des Profils: Wir behalten nur die interne Kennung des Eintrags, seine Webadresse und einige Statusfelder, die die Sperrliste benötigt, sowie den Datensatz Ihrer Anfrage. Eine verschlüsselte Kopie der gelöschten Daten wird 30 Tage lang aufbewahrt, falls die Anfrage nicht von Ihnen stammte, und dann vernichtet.

Ihre weiteren Rechte: Sie können eine Kopie der Daten, die wir über Sie speichern, anfordern (Art. 15), falsche Angaben korrigieren lassen, entweder indem Sie Ihr Profil beanspruchen und bearbeiten oder uns schreiben (Art. 16), die Löschung beantragen (Art. 17) und der Verarbeitung widersprechen (Art. 21), indem Sie an hello@deepplane.com schreiben oder über den Kontaktformular. Sie können sich auch bei der in Abschnitt 5.3 genannten Aufsichtsbehörde beschweren.

5. Rechtsgrundlage für die Verarbeitung

5.1 Unter GDPR (General Data Protection Regulation)

Als ein in Estland (einem EU-Mitgliedstaat) registriertes Unternehmen unterliegen wir vollständig der General Data Protection Regulation (EU) 2016/679 (GDPR). Wir verarbeiten Ihre personenbezogenen Daten auf der Grundlage der folgenden Rechtsgrundlagen:

• Einwilligung (Article 6(1)(a)): Wenn Sie uns Ihre ausdrückliche Einwilligung für bestimmte Verarbeitungsaktivitäten, wie Marketingkommunikation, erteilt haben
• Vertragserfüllung (Article 6(1)(b)): Wenn die Verarbeitung zur Erfüllung eines Vertrags mit Ihnen oder zur Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage hin erforderlich ist, einschließlich Abonnementdienste und Erleichterung von Patientenanfragen
• Rechtliche Verpflichtung (Article 6(1)(c)): Wenn die Verarbeitung zur Einhaltung von EU- oder estnischem Recht erforderlich ist
• Berechtigte Interessen (Article 6(1)(f)): Wenn die Verarbeitung für unsere berechtigten Geschäftsinteressen erforderlich ist, sofern sie Ihre Grundrechte und -freiheiten nicht überwiegt
• Ausdrückliche Einwilligung für Gesundheitsdaten (Artikel 9 Absatz 2 Buchstabe a): Die Gesundheitsinformationen und Fotos in einer Patientenanfrage sind Daten besonderer Kategorien. Wir verarbeiten diese nur mit Ihrer ausdrücklichen Einwilligung, die Sie durch Ankreuzen des Zustimmungsfeldes im Anfrageformular erteilen. Dies umfasst auch die Anzeige der Anfrage an Chirurgen, einschließlich Chirurgen im Ausland, und den Empfang von Nachrichten per SMS, WhatsApp oder E-Mail dazu. Sie können Ihre Einwilligung jederzeit über die Datenanfrageseite (Abschnitt 8) widerrufen; der Widerruf berührt nicht die Verarbeitung, die zuvor stattgefunden hat, und wir stellen dann die Verarbeitung der Daten ein.

5.2 Ihre GDPR Rechte

Unter GDPR haben Sie die folgenden Rechte bezüglich Ihrer personenbezogenen Daten:

• Auskunftsrecht (Article 15): Fordern Sie eine Kopie Ihrer bei uns gespeicherten personenbezogenen Daten an
• Recht auf Berichtigung (Article 16): Fordern Sie die Korrektur ungenauer oder unvollständiger Daten an
• Recht auf Löschung (Article 17): Fordern Sie die Löschung Ihrer personenbezogenen Daten an ("Recht auf Vergessenwerden")
• Recht auf Einschränkung der Verarbeitung (Article 18): Fordern Sie unter bestimmten Umständen die Einschränkung der Verarbeitung an
• Recht auf Datenübertragbarkeit (Article 20): Erhalten Sie Ihre Daten in einem strukturierten, maschinenlesbaren Format
• Widerspruchsrecht (Article 21): Widersprechen Sie der Verarbeitung aufgrund berechtigter Interessen oder für Direktmarketing
• Recht auf Widerruf der Einwilligung (Article 7): Widerrufen Sie die Einwilligung jederzeit, wenn die Verarbeitung auf Einwilligung beruht

Um eines dieser Rechte auszuüben, kontaktieren Sie uns bitte unter Kontaktieren Sie uns. Wir werden Ihre Anfrage innerhalb von 30 Tagen beantworten.

5.3 Aufsichtsbehörde

Da wir in Estland ansässig sind, ist unsere federführende Aufsichtsbehörde die Estonian Data Protection Inspectorate (Andmekaitse Inspektsioon). Sie haben das Recht, eine Beschwerde bei dieser Behörde oder bei der Aufsichtsbehörde in Ihrem EU-Mitgliedstaat Ihres Wohnsitzes einzureichen.

• Estonian Data Protection Inspectorate
• Webseite: www.aki.ee
• E-Mail: info@aki.ee
• Adresse: Tatari 39, 10134 Tallinn, Estonia

6. Weitergabe und Offenlegung von Informationen

Wir können Ihre Informationen in den folgenden Situationen weitergeben:

• With Healthcare Professionals: When you submit a patient inquiry, surgeons in the locations relevant to your request — including surgeons who are not yet registered with DEEPPLANE™ — may be shown a summary of your case and a low-resolution, watermarked preview of your photos, without your full name or contact details, so that they can see the case and respond. Your full name, WhatsApp number, email, message and full-resolution photos are shared only with a verified, registered surgeon once that surgeon unlocks the inquiry, which the surgeon pays for from a prepaid wallet. Your photos are never published on a public page, never used in advertising to the general public, and never shown with your full name.
• Zahlungsdienstleister (Stripe): Wird für Aufladungen des Chirurgen-Wallets + automatische Aufladung + Rückerstattungen verwendet. Wir senden Stripe die Kunden-ID, den Betrag und die Währung; Stripe verarbeitet Kartendaten direkt.
• E-Mail-Zustellung (Resend): Wird für Transaktions- und Benachrichtigungs-E-Mails (Benachrichtigungen über neue Anfragen, Stufenänderungen, Rückerstattungsbestätigungen, Passwortzurücksetzungen) verwendet. Wir senden Resend die Empfängeradresse, den Betreff und den HTML-Text.
• SMS, WhatsApp und Telefonie (Twilio): Wir senden Twilio Ihre Mobiltelefonnummer und den Text einer Nachricht, wenn wir Ihnen per WhatsApp oder SMS bezüglich Ihrer Anfrage schreiben (nur wenn Sie dem im Anfrageformular zugestimmt haben oder als Antwort auf eine von Ihnen gesendete Nachricht), wenn Sie einen einmaligen Code anfordern und für die Aufzeichnungen unserer Voicemail-Leitung. Die Nachrichten und Aufzeichnungen werden über die Infrastruktur von Twilio gemäß deren Datenverarbeitungsbedingungen übertragen.
• KI-Verarbeitung – Anthropic (Claude): Wir senden die Freitextbeschreibung Ihres Falles zusammen mit Ihrem Vornamen, Land und Alter, damit einem Chirurgen, der Ihre Sprache nicht spricht, eine Übersetzung und ein vorgeschlagener Antwortentwurf angezeigt werden können. Wir senden auch Informationen zum Chirurgenprofil aus öffentlichen Quellen sowie Vorher-Nachher-Bilder, die in Chirurgenprofilen veröffentlicht wurden, um die gezeigte Altersgruppe und das Geschlecht zu schätzen. Ihr Nachname, Ihre E-Mail-Adresse, Telefonnummer, WhatsApp-Nummer und die Felder Ihrer Anfrage zur Gesundheitsgeschichte werden nicht gesendet.
• KI-Verarbeitung – Google (Gemini): Wir senden Ihr hochgeladenes Foto einmal, zum Zeitpunkt der Übermittlung, um Bilder zu erkennen, die keine echten Patientenfotos sind; den Text jeder Bewertung, die Sie veröffentlichen möchten, zusammen mit dem Namen des Chirurgen und Ihrer Bewertung, zur Moderation; und, wenn Sie eine Nachricht auf unserer Telefonleitung hinterlassen, die Aufzeichnung, um ein Transkript zu erstellen. Für Chirurgen und Klinikbetreiber senden wir auch hochgeladene Qualifikationsdokumente, Profilfotos, das zur Bestätigung eines Anspruchs eingereichte Ausweisdokument und Selfie sowie den Text der an uns gesendeten E-Mail-Antworten.
• KI-Verarbeitung, Fallback-Anbieter (NVIDIA, Google Gemini): Wenn Anthropic nicht verfügbar ist (z. B. weil das Nutzungslimit erreicht ist), kann dieselbe Anfrage, die oben unter Anthropic beschrieben ist – die Freitextbeschreibung Ihres Falls mit Ihrem Vornamen, Land und Alter für die Übersetzung und einen vorgeschlagenen Antwortentwurf – stattdessen an NVIDIA (dessen gehostete Modell-API, Vereinigte Staaten) oder an Google (Gemini) gesendet werden. Ihr Nachname, Ihre E-Mail-Adresse, Telefonnummer und die Felder Ihrer Gesundheitsgeschichte werden ebenfalls nicht an diese gesendet.
• Automatisierte Prüfung und internationale Übermittlung: Die oben beschriebene Fotoüberprüfung läuft automatisch ab. Wenn dabei ein Bild mit hoher Sicherheit als keine echte Patientenaufnahme identifiziert wird, wird die Anfrage nicht an Chirurgen weitergeleitet; sollte Ihnen dies passieren, können Sie eine Überprüfung der Entscheidung durch eine Person beantragen, indem Sie an hello@deepplane.com schreiben. Anthropic, Google und NVIDIA haben ihren Sitz außerhalb des Europäischen Wirtschaftsraums, und Ihre Daten können dort verarbeitet werden; Abschnitt 10 nennt die Grundlage für diese Übermittlung und was noch nicht vorhanden ist.
• Hosting, Speicherung und CDN (Hetzner, Amazon Web Services, Cloudflare): Unsere Server und Datenbank laufen bei Hetzner in Deutschland. Patientenbilder werden verschlüsselt in Amazon Web Services S3 in Frankfurt (eu-central-1) gespeichert, und ein Chirurg sieht sie nur über kurzlebige, signierte Links. Cloudflare bietet den HTTP-Edge-Cache und den DDoS-Schutz. Standard-Anfrageprotokolle (IP-Adresse, URL, User Agent) fließen durch diese Anbieter.
• Analyse + SEO (Google Search Console, Moz): Nur aggregierte, nicht-personenbezogene Daten – Backlink-Diagramme, Keyword-Rankings, Indexierungsstatus. Kein einzelner Nutzer ist identifizierbar.
• Analysen und Fehlerüberwachung (Google Analytics 4, Plausible, Sentry): Google Analytics 4 (Google, Vereinigte Staaten) wird erst geladen, nachdem Sie Analyse-Cookies in unserem Cookie-Banner akzeptiert haben. Plausible Analytics ist cookielos und lädt ohne Cookie-Auswahl. Für Besucher aus der Türkei wird keines davon geladen. Sentry, ein Fehlerüberwachungsdienst, der mit einem EU-Region-Konto verwendet wird, empfängt technische Details, wenn die Website fehlschlägt (die Seite, Ihr Browser und Ihre IP-Adresse) und zeichnet einige Besuche sowie jeden Besuch, der einen Fehler aufweist, als Session-Replay auf, bei dem alle Texte und Medien maskiert sind. Ihre Nutzung wird in unserer Cookie-Richtlinie.
• Advertising measurement (Meta Platforms Ireland Limited, for Facebook and Instagram): only if you choose “Accept All” in our cookie banner or turn on “Advertising measurement” in our cookie settings (it is off unless you do, and you can switch it off at any time in cookie settings), when you send a request form we send Meta a notice that a request form was submitted on our site. The notice carries Meta’s click identifiers (the _fbp and _fbc cookies, or the ad click identifier in the link you arrived from), your IP address and browser user agent, the campaign tags of that link, and a one-way encrypted (SHA-256 hashed) copy of your email address and phone number. We send it to measure our ads: Meta uses it to match the request to an ad click and to report and improve the delivery of our ads. Meta receives it under the Meta Business Tools Terms and may also use it for its own purposes as described in Meta’s Privacy Policy; Meta may process it outside the European Economic Area, including in the United States. We never send Meta the content of your request, your photos, the procedure you asked about or any health details, and nothing is sent for visitors from Turkey. You can turn it off at any time with “Cookie settings” on our Cookie Policy page; turning it off stops any further notice.
• Gesetzliche Anforderungen: Wir können Informationen offenlegen, wenn dies gesetzlich vorgeschrieben ist oder als Reaktion auf gültige rechtliche Anfragen von estnischen oder EU-Behörden
• Geschäftsübertragungen: Im Zusammenhang mit einer Fusion, einem Verkauf oder einer Übernahme unseres Geschäfts

We share your details with the verified surgeons who access them to offer a consultation. We do not sell your information, and we do not share it with data brokers or insurers. The advertising-measurement notice to Meta described above is sent only if you choose “Accept All” or turn that setting on. If you accept advertising cookies, Meta receives which DEEPPLANE™ pages you visit (never your request form or photos) so we can show you our ads.

7. Datensicherheit

Wir implementieren geeignete technische und organisatorische Sicherheitsmaßnahmen, um Ihre personenbezogenen Daten vor unbefugtem Zugriff, Änderung, Offenlegung oder Zerstörung zu schützen. Diese Maßnahmen umfassen Verschlüsselung, sichere Server und Zugriffskontrollen. Jedoch ist keine Methode der Übertragung über das Internet oder der elektronischen Speicherung 100% sicher.

8. Ihre Rechte und Wahlmöglichkeiten

8.1 Ausübung Ihrer GDPR Rechte

Wie in Abschnitt 5.2 beschrieben, haben Sie umfassende Rechte unter GDPR. Um diese Rechte auszuüben:

• Senden Sie uns eine E-Mail: Senden Sie Ihre Anfrage an Kontaktieren Sie uns
• Nutzen Sie unser Datenanfrageformular: Besuchen Sie unsere Seite für Datenlöschungsanfragen
• Antwortzeit: Wir werden innerhalb von 30 Tagen nach Erhalt Ihrer Anfrage antworten
• Verifizierung: Wir müssen möglicherweise Ihre Identität überprüfen, bevor wir Ihre Anfrage bearbeiten
• Kostenlos: Die Ausübung Ihrer Rechte ist kostenlos, außer bei offensichtlich unbegründeten oder exzessiven Anfragen

8.2 Für medizinisches Fachpersonal

Wenn Sie ein auf unserer Website gelistetes medizinisches Fachpersonal sind und möchten:

• Ihr Profil beanspruchen: Besuchen Sie Profil beanspruchen, um Ihr Listing zu verifizieren und zu verwalten
• Ihre Informationen aktualisieren: Kontaktieren Sie uns oder nutzen Sie den Beanspruchungsprozess, um Ihr Profil zu aktualisieren
• Entfernung beantragen: Senden Sie eine Entfernungsanfrage über unsere Seite für Datenlöschungsanfragen oder per E-Mail an Kontaktieren Sie uns

Wir werden Entfernungsanfragen innerhalb von 30 Tagen bearbeiten. Beachten Sie, dass wir bestimmte Informationen gemäß den gesetzlichen Bestimmungen oder für berechtigte Geschäftszwecke aufbewahren können.

9. Cookies und Tracking-Technologien

Wir verwenden Cookies und ähnliche Tracking-Technologien, um Informationen über Ihre Browsing-Aktivitäten zu sammeln. Weitere Informationen finden Sie in unserer Cookie-Richtlinie.

10. Internationale Datenübermittlungen

Ihre Informationen können in andere Länder als Estland übertragen und dort verarbeitet werden, einschließlich Länder außerhalb des Europäischen Wirtschaftsraums (EWR). Abschnitt 6 gibt an, wo jeder Anbieter sie verarbeitet: Unsere Server befinden sich in Deutschland und unsere Fotospeicherung in Frankfurt, beide innerhalb des EWR, während Anthropic, NVIDIA, Google, Twilio, Resend, Stripe, Cloudflare, Plausible und Sentry sie in den Vereinigten Staaten oder anderen Ländern außerhalb des EWR verarbeiten können.

Unsere Dienstleister. Für diese Anbieter verlassen wir uns auf die Standardvertragsklauseln (Entscheidung 2021/914 der Europäischen Kommission) in ihren Standard-Datenverarbeitungsbedingungen, sofern sie diese anbieten. Wir haben noch keine anbieterbezogene Aufzeichnung veröffentlicht, welche Bedingungen für jeden gelten, und wir beanspruchen hier keine spezifische Schutzmaßnahme für einen einzelnen Anbieter darüber hinaus.

Chirurgen, die Ihre Anfrage erhalten. Die Chirurgen, denen Sie Ihre Anfrage zeigen möchten, sind unabhängige Fachleute, und einige praktizieren in Ländern, die keinen Angemessenheitsbeschluss der EU haben, wie z. B. die Türkei. Wir senden ihnen Ihre Anfrage nur mit Ihrer ausdrücklichen Einwilligung (das Zustimmungsfeld im Anfrageformular; DSGVO Artikel 49 Absatz 1 Buchstabe a). Sie sollten das Risiko kennen: In einem solchen Land bietet das Datenschutzrecht möglicherweise nicht das gleiche Schutzniveau oder die gleichen Durchsetzungsmöglichkeiten wie in der EU, und wir haben noch keine Standardvertragsklauseln mit den einzelnen Chirurgen, die Anfragen erhalten, abgeschlossen. Sie können Ihre Einwilligung jederzeit widerrufen, aber dies kann eine bereits erfolgte Übermittlung nicht rückgängig machen.

11. Datenaufbewahrung

Wir speichern Ihre personenbezogenen Daten so lange, wie es zur Erfüllung der in dieser Datenschutzerklärung dargelegten Zwecke erforderlich ist, es sei denn, eine längere Aufbewahrungsfrist ist gesetzlich vorgeschrieben oder zulässig. Bei der Festlegung der Aufbewahrungsfrist berücksichtigen wir die Art und Sensibilität der Daten, potenzielle Risiken und rechtliche Anforderungen.

Mit einer Patientenanfrage eingereichte Fotos werden bis zu 12 Monate nach Einreichung – oder solange ein Chirurg, der Ihren Fall übernommen hat, damit arbeitet – aufbewahrt und anschließend gelöscht. Sie können uns jederzeit bitten, diese früher zu löschen.

Der Rest einer Patientenanfrage (Ihr Name, Kontaktdaten und Gesundheitsinformationen) wird 12 Monate nach dem Absenden der Anfrage gelöscht oder anonymisiert, derselbe Zeitraum wie die Fotos. Der Zeitraum wird nur verlängert, solange ein Chirurg, der Ihren Fall übernommen hat, noch daran arbeitet (ein Chirurg hat ihn innerhalb der letzten 12 Monate geöffnet), solange Sie eine neuere Anfrage gespeichert haben oder solange eine Buchungsanzahlung, Gebühr oder ein eingefrorener Datensatz sie mit einer Rechnung verbindet, die wir aufbewahren müssen. Zahlungs- und Rechnungsunterlagen werden sieben Jahre lang aufbewahrt, wie es das estnische Buchhaltungsgesetz vorschreibt. Sie können uns jederzeit bitten, Ihre Daten früher zu löschen.

12. Datenschutz für Kinder

Unsere Website ist nicht für Personen unter 18 Jahren bestimmt. Wir sammeln wissentlich keine personenbezogenen Daten von Kindern. Wenn Sie glauben, dass wir Informationen von einem Kind gesammelt haben, kontaktieren Sie uns bitte umgehend unter Kontaktieren Sie uns.

13. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Wir werden Sie über Änderungen informieren, indem wir die neue Datenschutzerklärung auf dieser Seite veröffentlichen und das Datum „Zuletzt aktualisiert“ aktualisieren. Wir empfehlen Ihnen, diese Datenschutzerklärung regelmäßig zu überprüfen.

Hinweis für Personen in der Türkei (Gesetz Nr. 6698, KVKK)

Diese Mitteilung ist auch auf Türkisch verfügbar: KVKK Aydınlatma Metni.

Dieser Hinweis wird gemäß Artikel 10 des türkischen Gesetzes Nr. 6698 zum Schutz personenbezogener Daten (KVKK) an Personen in der Türkei gegeben, deren personenbezogene Daten von DEEPPLANE™ verarbeitet werden.

Verantwortlicher für die Datenverarbeitung: Healthgov OÜ (DEEPPLANE™), Registernummer 16656270, Valge tn 13, Tallinn 11415, Estland. Kontakt: hello@deepplane.com.

Patienten mit Wohnsitz in der Türkei: Wir akzeptieren derzeit keine Anfragen von Patienten, die in der Türkei leben, abgesehen von einer engen Ausnahme für einen Tagesreservierungslink von Ihrem eigenen Chirurgen (nächster Absatz). Eine Anfrage, deren angegebenes Land die Türkei ist, deren Mobiltelefonnummer eine +90-Nummer ist, die aus der Türkei gesendet wird oder die von einem Gerät gesendet wird, das auf die Zeitzone der Türkei eingestellt ist, wird abgelehnt, und es werden keine personenbezogenen Daten daraus gespeichert. Das Einzige, was wir speichern, ist eine anonyme Zählerzeile für jede Ablehnung: welcher Einstiegspunkt sie abgelehnt hat, welches Signal die Ablehnung ausgelöst hat (Zeitzone, Land, Nummernpräfix oder das Land des Lesers), eine zufällige Kennung und das Datum. Sie enthält keinen Namen, keine Nummer, keine Adresse, keine IP-Adresse oder kein Token, sodass sie Sie nicht identifizieren kann. Eine vor dieser Regel gesendete Anfrage wird nicht automatisch gelöscht; Sie können uns bitten, sie zu löschen, indem Sie an hello@deepplane.com schreiben.

Die einzige Ausnahme, ein Tagesreservierungslink von Ihrem eigenen Chirurgen: a surgeon may send their own patient a link to hold a surgery date, and the number the surgeon types may be a +90 number. Until you answer, we hold that number, the name and email your surgeon typed (if any) and the details of the hold. Your page first asks where you live; opened from Turkey, it shows and sends nothing else of yours until you answer. If you answer that you live outside Turkey, you may give your email and your consent, and we then store them; your answer decides, also when you open the link while travelling in Turkey. If you answer “In Turkey”, nothing you type is stored; if you confirm “In Turkey”, the day goes back to the surgeon at once and we try to delete the number at once; the deletion is refused only if a payment, a checkout or a recovery record already names the row, and then the hourly sweep removes the row thirteen days after it was created (a hold lasts 72 hours and may be extended once by another 72 hours, plus seven days), unless a payment, a checkout or a recovery record names it.

Patienten, die außerhalb der Türkei leben: Eine Anfrage, die Sie von außerhalb der Türkei senden, kann Chirurgen in der Türkei angezeigt werden, wenn Sie dort einen Standort auswählen. Was angezeigt wird, wem und mit welcher Einwilligung, wird in den Abschnitten 3, 5 und 10 beschrieben.

Von uns verarbeitete Daten:

• Besucher aus der Türkei: das aus Ihrer IP-Adresse abgeleitete Land (zur Anwendung von Inhaltsregeln), Browser- und Geräteinformationen, Ihre Cookie-Einstellungen und, soweit Sie dies zulassen, Analysedaten; und was Sie uns über das Kontaktformular senden.
• In der Türkei praktizierende Ärzte: öffentlich zugängliche berufliche Informationen (Name, Titel, Fachgebiet, Name und Adresse der Klinik, Website, berufliche Registrierungsdaten); für Ärzte, die ein Konto eröffnen, Konto- und Kontaktdaten, Zahlungs- und Abrechnungsunterlagen sowie Aufzeichnungen über die Nutzung des Panels.

Zwecke: Bereitstellung des Verzeichnisses der Chirurgen und der zugehörigen Verifizierungsinformationen; Verwaltung von Konten und Bereitstellung des Dienstes; Beantwortung von Anfragen und Korrespondenz; Abwicklung von Zahlungen; Sicherstellung des Dienstes und Verhinderung von Missbrauch; und Erfüllung gesetzlicher Verpflichtungen.

Rechtsgrundlagen (KVKK Art. 5): der Abschluss oder die Erfüllung eines Vertrages; eine rechtliche Verpflichtung des Verantwortlichen; Daten, die von der betroffenen Person öffentlich gemacht wurden (öffentliche berufliche Informationen von Ärzten); unser berechtigtes Interesse, sofern es Ihre Grundrechte und -freiheiten nicht beeinträchtigt; und Ihre ausdrückliche Zustimmung für nicht wesentliche Cookies und Analysen.

Übermittlungen (KVKK Art. 8 und 9): Der Verantwortliche hat seinen Sitz in Estland, und personenbezogene Daten werden außerhalb der Türkei, in der Europäischen Union und in den Ländern verarbeitet, in denen unsere Dienstleister tätig sind (Abschnitt 6 listet diese auf). Daten können an Anbieter von Hosting und Speicherung, E-Mail, Messaging, Zahlungsdiensten, Content-Delivery, Analysen, Fehlerüberwachung und KI-Verarbeitungsdiensten übertragen werden; an Chirurgen, bezüglich Patientenanfragen; an Personen, die unsere Website nutzen, bezüglich Ärzteprofilen; und an gesetzlich berechtigte Behörden. Für Patienten beruht die Übermittlung einer Anfrage an Chirurgen auf der ausdrücklichen Einwilligung, die im Anfrageformular erteilt wurde. Wir behaupten hier nicht, dass eine Übermittlungszusage oder ein Standardvertrag bei der türkischen Datenschutzbehörde eingereicht wurde.

Ärzte, die ohne ihre Zustimmung gelistet sind: Sie können die Entfernung Ihres Profils beantragen und somit der Verarbeitung widersprechen unter Meinen Eintrag entfernen. Sobald die Anfrage bestätigt ist, geht Ihr Profil offline; nach einem 48-Stunden-Fenster, in dem Sie es wiederherstellen können, wird es aus Suchmaschinen entfernt und einer Liste hinzugefügt, die eine erneute Listung verhindert. Abschnitt 4B beschreibt die Schritte.

Ihre Rechte (KVKK Art. 11): zu erfahren, ob Ihre personenbezogenen Daten verarbeitet werden; Informationen darüber anzufordern; den Zweck der Verarbeitung zu erfahren und ob sie entsprechend verwendet wird; die Dritten zu kennen, an die sie in der Türkei oder im Ausland übermittelt wurden; deren Berichtigung zu verlangen, wenn sie unvollständig oder ungenau sind; deren Löschung oder Vernichtung gemäß KVKK Art. 7 zu verlangen; zu verlangen, dass eine solche Berichtigung oder Löschung denjenigen mitgeteilt wird, an die sie übermittelt wurden; einem Ergebnis zu widersprechen, das sich ausschließlich aus einer automatisierten Analyse gegen Sie ergibt; und Schadenersatz für Schäden zu verlangen, die durch unrechtmäßige Verarbeitung verursacht wurden.

So bewerben Sie sich: schreiben Sie an hello@deepplane.com oder nutzen Sie das Kontaktformular. Wir antworten spätestens innerhalb von dreißig Tagen kostenlos (KVKK Art. 13). Wenn Sie mit unserer Antwort nicht zufrieden sind, können Sie sich an die türkische Datenschutzbehörde wenden (KVKK Art. 14).

14. Kontaktieren Sie uns

Wenn Sie Fragen zu dieser Datenschutzerklärung oder unseren Datenschutzpraktiken haben, kontaktieren Sie uns bitte unter:

Für Datenschutzanfragen unter GDPR können Sie sich an die Estonian Data Protection Inspectorate (Andmekaitse Inspektsioon) oder Ihre lokale Datenschutzbehörde in der EU wenden.