Datenschutzrichtlinie

Datenschutzrichtlinie

Letzte Aktualisierung: 28. März 2025

Als Helsa Agency messen wir dem Schutz Ihrer personenbezogenen Daten große Bedeutung bei. Diese Datenschutzrichtlinie erläutert, wie wir Ihre Daten erfassen, verwenden, weitergeben und schützen, wenn Sie unsere Website besuchen oder unsere Dienstleistungen in Anspruch nehmen.

1. Erfasste Informationen

Wir können folgende personenbezogene Informationen verarbeiten:

• Identitätsdaten: Name, Nachname, Geburtsdatum, Geschlecht
• Kontaktdaten: E-Mail-Adresse, Telefonnummer, Adresse
• Gesundheitsdaten: Gesundheitszustand, medizinische Vorgeschichte und für den Gesundheitsdienst erforderliche Fotos
• Reisedaten: Passinformationen, Flugdetails, Unterkunftsvorlieben
• Websitedaten: IP-Adresse, Browsertyp, besuchte Seiten, Verweildauer, Klickdaten

2. Nutzung der Informationen

Wir nutzen die erfassten Daten zu folgenden Zwecken:

• Bereitstellung der von Ihnen angeforderten Gesundheitstourismusleistungen
• Bewertung Ihrer Eignung für medizinische Eingriffe
• Terminplanung mit Vertragskliniken und Ärztinnen/Ärzten
• Organisation von Reise- und Unterkunftsleistungen
• Durchführung von Vor- und Nachsorgeleistungen
• Beantwortung Ihrer Fragen und Anliegen
• Verbesserung unserer Dienstleistungen
• Erfüllung gesetzlicher Verpflichtungen

3. Weitergabe der Informationen

Eine Weitergabe Ihrer Daten erfolgt ausschließlich in folgenden Fällen:

• Vertragliche Gesundheitseinrichtungen: Kliniken und Ärztinnen/Ärzte, die medizinische Leistungen erbringen
• Reise- und Unterkunftspartner: Hotels, Transferunternehmen und weitere Dienstleister
• Dienstleister: Anbieter von Hosting, E-Mail-Diensten, CRM-Systemen usw.
• Gesetzliche Verpflichtungen: Wenn wir gesetzlich verpflichtet sind oder unsere Rechte schützen müssen

Eine Weitergabe zu Marketingzwecken erfolgt nicht ohne Ihre ausdrückliche Zustimmung.

4. Verfahren für Einwilligung und Aufklärung

Personenbezogene Daten internationaler Patientinnen und Patienten werden nur verarbeitet, nachdem der DSGVO-konforme Aufklärungstext bereitgestellt und eine ausdrückliche Einwilligung eingeholt wurde. Hierzu gehören:

• Einwilligungs-Checkbox und Link zur Aufklärung in allen Webformularen; ohne Zustimmung ist keine Übermittlung möglich.
• Digitale Protokollierung bei Telefon-, E-Mail- oder Messaging-Anfragen, um die erteilte Einwilligung nachweisen zu können.
• Die Möglichkeit, die Einwilligung jederzeit zu widerrufen und die Verarbeitung zu stoppen.

Physisch unterzeichnete Einwilligungen werden in gesicherten Archiven aufbewahrt und sind nur befugten Personen zugänglich.

5. Sichere Datenübertragung und Infrastruktur

Zum Schutz Ihrer Daten setzen wir technische und organisatorische Maßnahmen ein:

• TLS/SSL-verschlüsselte Verbindungen für alle Formulare auf unserer Website
• Rollenbasierte Zugriffsbeschränkungen und regelmäßige Auswertung von Zugriffsprotokollen
• Vertragliche und technische Schutzmaßnahmen bei Datenübermittlungen im In- und Ausland
• Verschlüsselte Dateiübertragung und zusätzliche Authentifizierungsschritte bei externen Dienstleistern

Diese Maßnahmen sollen gewährleisten, dass Ihre Daten im Einklang mit der DSGVO geschützt werden.

6. Datensicherheit

Wir ergreifen zusätzliche Sicherheitsmaßnahmen, darunter:

• Regelmäßige Sicherheitsüberprüfungen
• Beschränkter Zugriff auf personenbezogene Daten
• Schulungen und Sensibilisierung unseres Teams

Trotz aller Maßnahmen kann keine Datenübertragung oder Speicherung absolute Sicherheit garantieren.

7. Cookies und Tracking-Technologien

Wir verwenden Cookies und ähnliche Technologien, um Ihre Nutzererfahrung zu verbessern. Details hierzu finden Sie in unserer Cookie-Richtlinie.

8. Ihre Rechte

Gemäß Artikel 15 ff. DSGVO können Sie folgende Rechte geltend machen:

• Auskunft über Ihre gespeicherten personenbezogenen Daten
• Berichtigung unrichtiger oder unvollständiger Daten
• Löschung Ihrer Daten unter den Voraussetzungen des Artikels 17 DSGVO
• Einschränkung oder Widerspruch gegen die Verarbeitung
• Datenübertragbarkeit
• Widerruf erteilter Einwilligungen

Zur Ausübung dieser Rechte kontaktieren Sie uns bitte unter info@helsaagency.com.

9. Datenschutz für Kinder

Unsere Dienstleistungen richten sich nicht an Personen unter 18 Jahren. Sollten wir versehentlich Daten Minderjähriger erfassen, löschen wir diese unverzüglich.

10. Internationale Datenübermittlungen

Ihre Daten werden überwiegend in der Türkei verarbeitet. Bei Übermittlungen in Länder außerhalb des Europäischen Wirtschaftsraums stellen wir sicher, dass ein angemessenes Schutzniveau besteht und geeignete Garantien umgesetzt werden.

11. Änderungen der Datenschutzrichtlinie

Wir können diese Richtlinie gelegentlich aktualisieren. Wesentliche Änderungen veröffentlichen wir auf unserer Website und informieren Sie bei Bedarf per E-Mail.

12. Kontakt

Bei Fragen zur Verarbeitung Ihrer personenbezogenen Daten erreichen Sie uns unter: