Datenschutzerklärung

1. Einleitung

DEEPPLANE™ wird betrieben von Healthgov OÜ („wir“, „unser“ oder „uns“), einem in Estland registrierten Unternehmen (Handelsregisternummer: 16656270). Wir verpflichten uns, Ihre Privatsphäre zu schützen. Diese Datenschutzerklärung erläutert, wie wir Ihre Informationen erfassen, nutzen, offenlegen und schützen, wenn Sie unsere Website deepplane.com (die „Website“) besuchen und unsere Dienste nutzen.

Durch den Zugriff auf oder die Nutzung unserer Website stimmen Sie dieser Datenschutzerklärung zu. Wenn Sie mit den Bedingungen dieser Datenschutzerklärung nicht einverstanden sind, greifen Sie bitte nicht auf die Website zu.

2. Verantwortlicher für die Datenverarbeitung

Der für Ihre personenbezogenen Daten Verantwortliche ist:

• Firmenname: Healthgov OÜ
• Handelsname: DEEPPLANE™
• Handelsregisternummer: 16656270
• Adresse: Valge tn 13, Tallinn 11415, Estonia
• E-Mail: Kontaktieren Sie uns

3. Von uns erfasste Informationen

3.1 Personenbezogene Daten

Wir können personenbezogene Daten erfassen, die Sie uns freiwillig zur Verfügung stellen, wenn Sie:

• Ein Konto oder Profil erstellen
• Ein Kontaktformular oder eine Patientenanfrage einreichen
• Unseren Newsletter abonnieren
• Eine Patientenanfrage an einen Chirurgen senden
• Eine Bewertung oder einen Kommentar hinterlassen
• Ein Chirurgenprofil beanspruchen
• Einen Abonnementplan erwerben

Diese Informationen können Ihren Namen, Ihre E-Mail-Adresse, Telefonnummer und alle anderen Informationen umfassen, die Sie uns zur Verfügung stellen möchten.

3.2 Daten zu Patientenanfragen

Wenn Sie eine Patientenanfrage über unsere Plattform einreichen, erfassen wir die Informationen, die zur Kontaktaufnahme mit Chirurgen erforderlich sind, einschließlich Ihres Namens, Ihrer Kontaktdaten, Fotos und Details zu Ihrer Anfrage. Bis ein Chirurg die Anfrage freischaltet, sehen Chirurgen diese in reduzierter Form: eine Zusammenfassung Ihres Falls und eine niedrigauflösende, mit Wasserzeichen versehene Vorschau Ihrer Fotos, ohne Ihren vollständigen Namen oder Ihre Kontaktdaten. Ihre vollständigen Kontaktdaten und hochauflösenden Fotos werden einem Chirurgen erst dann sichtbar, wenn dieser Chirurg Anfrageguthaben verwendet, um die Anfrage freizuschalten.

3.3 Informationen über medizinisches Fachpersonal

Wir erfassen und zeigen Informationen über medizinisches Fachpersonal (Chirurgen) aus öffentlich zugänglichen Quellen an, einschließlich, aber nicht beschränkt auf:

• Professionelle medizinische Verzeichnisse und Register
• Websites von Krankenhäusern und Kliniken
• Zertifizierungen von medizinischen Fachgesellschaften
• Professionelle Social-Media-Profile
• Veröffentlichte medizinische Literatur und Konferenzpräsentationen

Medizinisches Fachpersonal kann seine Profile beanspruchen und seine Informationen direkt aktualisieren. Wir bieten einen Mechanismus, über den Fachleute die Entfernung ihrer Informationen beantragen können (siehe Abschnitt 8).

3.4 Zahlungsinformationen

Die Zahlungsabwicklung erfolgt durch unseren Drittanbieter-Zahlungsdienstleister, Stripe. Wir speichern Ihre vollständigen Kreditkartendaten nicht auf unseren Servern. Stripe erfasst und speichert Ihre Kartennummer auf PCI-konformer Infrastruktur; wir erhalten lediglich eine tokenisierte Referenz und die letzten 4 Ziffern. Die Datenschutzerklärung von Stripe regelt den Umgang mit Ihren Zahlungsdaten.

3.5 Sprachaufzeichnungen (Telefonleitung)

Wenn Sie unsere Voicemail-Leitung anrufen, wird Ihr Anruf von unserem Telefonieanbieter Twilio aufgezeichnet und auf der Infrastruktur von Twilio gespeichert. Wir laden die Aufzeichnung herunter, bitten Google Gemini, sie zu transkribieren und zu übersetzen (siehe Abschnitt 4A), und senden das Transkript + den Aufzeichnungslink per E-Mail an unser Admin-Team zur Beantwortung. Voicemail-Aufzeichnungen + Transkripte werden bis zu 12 Monate lang aufbewahrt und dann gelöscht, es sei denn, eine längere Aufbewahrung ist zur Lösung eines spezifischen Supportfalls erforderlich.

3.6 Automatisch erfasste Informationen

Wenn Sie unsere Website besuchen, erfassen wir automatisch bestimmte Informationen, einschließlich:

• IP-Adresse und ungefährer Standort
• Browsertyp und -version
• Gerätetyp und Betriebssystem
• Besuchte Seiten und Verweildauer auf Seiten
• Verweisende Website oder Quelle

4. Wie wir Ihre Informationen nutzen

Wir nutzen die von uns erfassten Informationen, um:

• Unsere Dienste bereitzustellen, zu warten und zu verbessern
• Patientenanfragen zu erleichtern und Patienten mit Chirurgen zu verbinden
• Aufladungen des Chirurgen-Wallets, Freischaltgebühren, Rückerstattungen und Kontoverwaltung zu verarbeiten
• Transaktionsbenachrichtigungen (Benachrichtigungen über neue Anfragen, Stufenänderungen, Rückerstattungsbestätigungen) und, mit Ihrer Zustimmung, Newsletter oder Produktankündigungen zu versenden
• Voicemail-Aufzeichnungen, die auf unserer Telefonleitung hinterlassen wurden, zu transkribieren und zu übersetzen
• Auf Ihre Kommentare, Fragen und Anfragen zu antworten
• Nutzungsmuster und Trends zu überwachen und zu analysieren
• Technische Probleme + Missbrauch (Ratenbegrenzungen, Betrugssignale) zu erkennen, zu verhindern und zu beheben
• Gesetzliche Verpflichtungen einzuhalten

4A. KI-gestützte Inhaltserstellung

DEEPPLANE™ nutzt künstliche Intelligenz (KI), um bei der Erstellung von Informationsinhalten über Chirurgen und Verfahren zu unterstützen. Dies umfasst:

• Inhalte von Chirurgenprofilen: KI-generierte biografische Zusammenfassungen, Beschreibungen chirurgischer Methoden und FAQ-Abschnitte basierend auf öffentlich verfügbaren Daten (Google Business-Profile, medizinische Register, Mitgliedschaften in Fachgesellschaften)
• Bildungsinhalte: KI-gestützte medizinische Artikel, die von zertifizierten Fachärzten für plastische Gesichtschirurgie in unserem Redaktionsteam überprüft wurden
• Datensynthese: KI-Verarbeitung von Google-Bewertungen zur Identifizierung von Themen und Sprachmustern

Alle KI-generierten Inhalte verwenden eine vorsichtige Sprache für unbestätigte Behauptungen und durchlaufen vor der Veröffentlichung eine Qualitätsprüfung anhand von 23 redaktionellen Regeln. KI-generierte Inhalte sind klar gekennzeichnet und datiert. Weitere Details finden Sie auf unserer Methodik-Seite.

5. Rechtsgrundlage für die Verarbeitung

5.1 Unter GDPR (General Data Protection Regulation)

Als ein in Estland (einem EU-Mitgliedstaat) registriertes Unternehmen unterliegen wir vollständig der General Data Protection Regulation (EU) 2016/679 (GDPR). Wir verarbeiten Ihre personenbezogenen Daten auf der Grundlage der folgenden Rechtsgrundlagen:

• Einwilligung (Article 6(1)(a)): Wenn Sie uns Ihre ausdrückliche Einwilligung für bestimmte Verarbeitungsaktivitäten, wie Marketingkommunikation, erteilt haben
• Vertragserfüllung (Article 6(1)(b)): Wenn die Verarbeitung zur Erfüllung eines Vertrags mit Ihnen oder zur Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage hin erforderlich ist, einschließlich Abonnementdienste und Erleichterung von Patientenanfragen
• Rechtliche Verpflichtung (Article 6(1)(c)): Wenn die Verarbeitung zur Einhaltung von EU- oder estnischem Recht erforderlich ist
• Berechtigte Interessen (Article 6(1)(f)): Wenn die Verarbeitung für unsere berechtigten Geschäftsinteressen erforderlich ist, sofern sie Ihre Grundrechte und -freiheiten nicht überwiegt

5.2 Ihre GDPR Rechte

Unter GDPR haben Sie die folgenden Rechte bezüglich Ihrer personenbezogenen Daten:

• Auskunftsrecht (Article 15): Fordern Sie eine Kopie Ihrer bei uns gespeicherten personenbezogenen Daten an
• Recht auf Berichtigung (Article 16): Fordern Sie die Korrektur ungenauer oder unvollständiger Daten an
• Recht auf Löschung (Article 17): Fordern Sie die Löschung Ihrer personenbezogenen Daten an ("Recht auf Vergessenwerden")
• Recht auf Einschränkung der Verarbeitung (Article 18): Fordern Sie unter bestimmten Umständen die Einschränkung der Verarbeitung an
• Recht auf Datenübertragbarkeit (Article 20): Erhalten Sie Ihre Daten in einem strukturierten, maschinenlesbaren Format
• Widerspruchsrecht (Article 21): Widersprechen Sie der Verarbeitung aufgrund berechtigter Interessen oder für Direktmarketing
• Recht auf Widerruf der Einwilligung (Article 7): Widerrufen Sie die Einwilligung jederzeit, wenn die Verarbeitung auf Einwilligung beruht

Um eines dieser Rechte auszuüben, kontaktieren Sie uns bitte unter Kontaktieren Sie uns. Wir werden Ihre Anfrage innerhalb von 30 Tagen beantworten.

5.3 Aufsichtsbehörde

Da wir in Estland ansässig sind, ist unsere federführende Aufsichtsbehörde die Estonian Data Protection Inspectorate (Andmekaitse Inspektsioon). Sie haben das Recht, eine Beschwerde bei dieser Behörde oder bei der Aufsichtsbehörde in Ihrem EU-Mitgliedstaat Ihres Wohnsitzes einzureichen.

• Estonian Data Protection Inspectorate
• Website: www.aki.ee
• E-Mail: [email protected]
• Adresse: Tatari 39, 10134 Tallinn, Estonia

6. Weitergabe und Offenlegung von Informationen

Wir können Ihre Informationen in den folgenden Situationen weitergeben:

• Mit medizinischem Fachpersonal: Wenn Sie eine Patientenanfrage einreichen, kann Chirurgen an den für Ihre Anfrage relevanten Standorten – einschließlich Chirurgen, die noch nicht bei DEEPPLANE™ registriert sind – eine Zusammenfassung Ihres Falls und eine niedrigauflösende, mit Wasserzeichen versehene Vorschau Ihrer Fotos gezeigt werden, ohne Ihren vollständigen Namen oder Ihre Kontaktdaten, damit sie den Fall beurteilen und darauf reagieren können. Ihr vollständiger Name, Ihre WhatsApp-Nummer, E-Mail-Adresse, Nachricht und hochauflösenden Fotos werden nur mit einem verifizierten, registrierten Chirurgen geteilt, sobald dieser Chirurg die Anfrage freischaltet; das Guthaben des Chirurgen-Wallets ODER das monatliche Freikontingent wird zum Zeitpunkt der Freischaltung verbraucht. Ihre Fotos werden niemals auf einer öffentlichen Seite veröffentlicht, niemals in der Werbung für die breite Öffentlichkeit verwendet und niemals mit Ihrem vollständigen Namen gezeigt.
• Zahlungsdienstleister (Stripe): Wird für Aufladungen des Chirurgen-Wallets + automatische Aufladung + Rückerstattungen verwendet. Wir senden Stripe die Kunden-ID, den Betrag und die Währung; Stripe verarbeitet Kartendaten direkt.
• E-Mail-Zustellung (Resend): Wird für Transaktions- und Benachrichtigungs-E-Mails (Benachrichtigungen über neue Anfragen, Stufenänderungen, Rückerstattungsbestätigungen, Passwortzurücksetzungen) verwendet. Wir senden Resend die Empfängeradresse, den Betreff und den HTML-Text.
• Telefonie (Twilio): Wird für die eingehende Voicemail-Leitung verwendet. Audioaufzeichnungen + Anrufernummern durchlaufen die Infrastruktur von Twilio gemäß deren Datenverarbeitungsbedingungen.
• KI-Verarbeitung – Anthropic (Claude): Wir senden die Freitextbeschreibung Ihres Falles zusammen mit Ihrem Vornamen, Land und Alter, damit einem Chirurgen, der Ihre Sprache nicht spricht, eine Übersetzung und ein vorgeschlagener Antwortentwurf angezeigt werden können. Wir senden auch Informationen zum Chirurgenprofil aus öffentlichen Quellen sowie Vorher-Nachher-Bilder, die in Chirurgenprofilen veröffentlicht wurden, um die gezeigte Altersgruppe und das Geschlecht zu schätzen. Ihr Nachname, Ihre E-Mail-Adresse, Telefonnummer, WhatsApp-Nummer und die Felder Ihrer Anfrage zur Gesundheitsgeschichte werden nicht gesendet.
• KI-Verarbeitung – Google (Gemini): Wir senden Ihr hochgeladenes Foto einmal, zum Zeitpunkt der Übermittlung, um Bilder zu erkennen, die keine echten Patientenfotos sind; den Text jeder Bewertung, die Sie veröffentlichen möchten, zusammen mit dem Namen des Chirurgen und Ihrer Bewertung, zur Moderation; und, wenn Sie eine Nachricht auf unserer Telefonleitung hinterlassen, die Aufzeichnung, um ein Transkript zu erstellen. Für Chirurgen und Klinikbetreiber senden wir auch hochgeladene Qualifikationsdokumente, Profilfotos, das zur Bestätigung eines Anspruchs eingereichte Ausweisdokument und Selfie sowie den Text der an uns gesendeten E-Mail-Antworten.
• Automatisierte Überprüfung und internationale Übermittlung: Die oben beschriebene Fotoprüfung läuft automatisch ab. Wenn ein Bild mit hoher Wahrscheinlichkeit als kein echtes Patientenfoto identifiziert wird, wird die Anfrage nicht an Chirurgen weitergeleitet; sollte Ihnen das passieren, können Sie eine Überprüfung der Entscheidung durch eine Person beantragen, indem Sie an [email protected] schreiben. Beide Anbieter sind außerhalb des Europäischen Wirtschaftsraums ansässig und Ihre Daten können dort verarbeitet werden. Wir haben die Datenverarbeitungsbedingungen oder die Übermittlungsschutzmaßnahmen, die für diese beiden Anbieter gelten, noch nicht veröffentlicht; bis dies geschieht, gibt dieser Abschnitt an, was gesendet wird und nichts weiter.
• Hosting + CDN (Hetzner, Cloudflare): Serverinfrastruktur (Hetzner, Deutschland) und HTTP-Edge-Cache + DDoS-Schutz (Cloudflare). Standard-Anfrageprotokolle (IP, URL, User Agent) durchlaufen diese.
• Analyse + SEO (Google Search Console, Moz): Nur aggregierte, nicht-personenbezogene Daten – Backlink-Diagramme, Keyword-Rankings, Indexierungsstatus. Kein einzelner Nutzer ist identifizierbar.
• Gesetzliche Anforderungen: Wir können Informationen offenlegen, wenn dies gesetzlich vorgeschrieben ist oder als Reaktion auf gültige rechtliche Anfragen von estnischen oder EU-Behörden
• Geschäftsübertragungen: Im Zusammenhang mit einer Fusion, einem Verkauf oder einer Übernahme unseres Geschäfts

Wir geben Ihre Daten an die verifizierten Chirurgen weiter, die für eine Beratung darauf zugreifen; wir geben sie nicht an Werbetreibende, Datenhändler oder Versicherer weiter.

7. Datensicherheit

Wir implementieren geeignete technische und organisatorische Sicherheitsmaßnahmen, um Ihre personenbezogenen Daten vor unbefugtem Zugriff, Änderung, Offenlegung oder Zerstörung zu schützen. Diese Maßnahmen umfassen Verschlüsselung, sichere Server und Zugriffskontrollen. Jedoch ist keine Methode der Übertragung über das Internet oder der elektronischen Speicherung 100% sicher.

8. Ihre Rechte und Wahlmöglichkeiten

8.1 Ausübung Ihrer GDPR Rechte

Wie in Abschnitt 5.2 beschrieben, haben Sie umfassende Rechte unter GDPR. Um diese Rechte auszuüben:

• Senden Sie uns eine E-Mail: Senden Sie Ihre Anfrage an Kontaktieren Sie uns
• Nutzen Sie unser Datenanfrageformular: Besuchen Sie unsere Seite für Datenlöschungsanfragen
• Antwortzeit: Wir werden innerhalb von 30 Tagen nach Erhalt Ihrer Anfrage antworten
• Verifizierung: Wir müssen möglicherweise Ihre Identität überprüfen, bevor wir Ihre Anfrage bearbeiten
• Kostenlos: Die Ausübung Ihrer Rechte ist kostenlos, außer bei offensichtlich unbegründeten oder exzessiven Anfragen

8.2 Für medizinisches Fachpersonal

Wenn Sie ein auf unserer Website gelistetes medizinisches Fachpersonal sind und möchten:

• Ihr Profil beanspruchen: Besuchen Sie Profil beanspruchen, um Ihr Listing zu verifizieren und zu verwalten
• Ihre Informationen aktualisieren: Kontaktieren Sie uns oder nutzen Sie den Beanspruchungsprozess, um Ihr Profil zu aktualisieren
• Entfernung beantragen: Senden Sie eine Entfernungsanfrage über unsere Seite für Datenlöschungsanfragen oder per E-Mail an Kontaktieren Sie uns

Wir werden Entfernungsanfragen innerhalb von 30 Tagen bearbeiten. Beachten Sie, dass wir bestimmte Informationen gemäß den gesetzlichen Bestimmungen oder für berechtigte Geschäftszwecke aufbewahren können.

9. Cookies und Tracking-Technologien

Wir verwenden Cookies und ähnliche Tracking-Technologien, um Informationen über Ihre Browsing-Aktivitäten zu sammeln. Weitere Informationen finden Sie in unserer Cookie-Richtlinie.

10. Internationale Datenübermittlungen

Ihre Informationen können in andere Länder als Estland übertragen und dort verarbeitet werden. Diese Länder können unterschiedliche Datenschutzgesetze haben. Wenn wir Daten international übertragen, stellen wir sicher, dass angemessene Schutzmaßnahmen gemäß den GDPR Anforderungen vorhanden sind.

11. Datenaufbewahrung

Wir speichern Ihre personenbezogenen Daten so lange, wie es zur Erfüllung der in dieser Datenschutzerklärung dargelegten Zwecke erforderlich ist, es sei denn, eine längere Aufbewahrungsfrist ist gesetzlich vorgeschrieben oder zulässig. Bei der Festlegung der Aufbewahrungsfrist berücksichtigen wir die Art und Sensibilität der Daten, potenzielle Risiken und rechtliche Anforderungen.

12. Datenschutz für Kinder

Unsere Website ist nicht für Personen unter 18 Jahren bestimmt. Wir sammeln wissentlich keine personenbezogenen Daten von Kindern. Wenn Sie glauben, dass wir Informationen von einem Kind gesammelt haben, kontaktieren Sie uns bitte umgehend unter Kontaktieren Sie uns.

13. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Wir werden Sie über Änderungen informieren, indem wir die neue Datenschutzerklärung auf dieser Seite veröffentlichen und das Datum „Zuletzt aktualisiert“ aktualisieren. Wir empfehlen Ihnen, diese Datenschutzerklärung regelmäßig zu überprüfen.

14. Kontaktieren Sie uns

Wenn Sie Fragen zu dieser Datenschutzerklärung oder unseren Datenschutzpraktiken haben, kontaktieren Sie uns bitte unter:

Für Datenschutzanfragen unter GDPR können Sie sich an die Estonian Data Protection Inspectorate (Andmekaitse Inspektsioon) oder Ihre lokale Datenschutzbehörde in der EU wenden.