Datenschutzerklärung

# ROMDOC DATENSCHUTZRICHTLINIE **Letzte Aktualisierung:** [27.06.2026] **Version:** [1.0]

Diese Datenschutzerklärung erläutert, wie personenbezogene Daten erfasst, verwendet, offengelegt, gespeichert und geschützt werden, wenn Sie die RomDoc-Plattform nutzen, die über die Website **[www.romdoc.fit](http://www.romdoc.fit)** verfügbar ist und im Folgenden als „RomDoc“ oder die „Plattform“ bezeichnet wird. Die Richtlinie gilt gegebenenfalls: * Besucher der Plattform; * Patienten; * Ärzte; * Klinikvertreter; * an von Ärzten autorisiertes Personal; * Personen, die den Support-Service kontaktieren; * Personen, die die Ausübung ihrer Rechte in Bezug auf personenbezogene Daten beantragen; * andere Personen, deren Daten über die Plattform verarbeitet werden. Diese Richtlinie sollte zusammen mit den RomDoc-Nutzungsbedingungen und allen spezifischen Informationen gelesen werden, die bei der Nutzung einer bestimmten Funktion angezeigt werden.

Die RomDoc-Plattform wird betrieben von: **Rechtlicher Name:** COZUMEL SRL **Rechtsform:** [ SRL ] **Eindeutiger Registrierungscode:** [RO16813867] **Eintragsnummer im Handelsregister:** [J05/1783/2204] **Hauptsitz:** [Str. Dr. Louis Pasteur 38, ap. 31, 410154, Oradea, Kreis Bihor , Rumänien ] **Allgemeine E-Mail-Adresse:** [support@romdoc.fit](mailto:support@romdoc.fit) **E-Mail-Adresse für Datenschutzanfragen:** [privacy@romdoc.fit](mailto:privacy@romdoc.fit) **Datenschutzbeauftragter, falls ernannt:** [ Farkas Csaba ] In diesen Richtlinien wird die für die Plattform zuständige Stelle als „RomDoc“, der „Betreiber“ oder „wir“ bezeichnet.

Die Rolle von RomDoc kann je nach Verarbeitungsvorgang variieren. ### 3.1. RomDoc als Datencontroller RomDoc fungiert im Allgemeinen als Datenverantwortlicher für die Verarbeitung folgender Daten: * Erstellung und Verwaltung von Konten; * Plattformsicherheit; * Identitäts- und E-Mail-Adressverifizierung; * Verwaltung von Terminanfragen; * Betriebsbenachrichtigungen; * Ärzteabonnements; * fachliche Überprüfung der Ärzte; * Moderation von Rezensionen; * Betrugs- und Missbrauchsprävention; * Kundendienst; * Bearbeitung von Beschwerden; * Ausübung von Rechten in Bezug auf personenbezogene Daten; * Einhaltung der rechtlichen Verpflichtungen von RomDoc. ### 3.2. Ärzte und Kliniken Der Arzt oder die Klinik kann als unabhängiger Verantwortlicher für die zu folgenden Zwecken verarbeiteten Daten fungieren: * Bereitstellung von Beratungs- und medizinischen Leistungen; * die Diagnose zu stellen; * Empfehlung oder Durchführung einer Behandlung; * Erstellung und Pflege der medizinischen Dokumentation; * Erfüllung der beruflichen und rechtlichen Verpflichtungen des medizinischen Leistungserbringers; * Abrechnung medizinischer Leistungen; * die direkte Beziehung zum Patienten gestalten. RomDoc legt weder Zweck noch Inhalt des medizinischen Dokuments fest. ### 3.3. Hosting medizinischer Daten Wenn ein Arzt oder eine Klinik RomDoc zum Hochladen oder Verwalten medizinischer Dokumente verwendet, kann RoDoc die technische Infrastruktur im Auftrag des medizinischen Leistungserbringers bereitstellen. Die genauen Rollen, Verantwortlichkeiten und geltenden Anweisungen werden in Vereinbarungen zwischen RomDoc und dem jeweiligen Arzt oder der jeweiligen Klinik festgelegt. In bestimmten Situationen können RomDoc und der medizinische Leistungserbringer unterschiedliche oder sich ergänzende Verantwortlichkeiten haben. Informationen zur Datenverarbeitung durch einen Arzt oder eine Klinik finden Sie in der jeweiligen Datenschutzerklärung des Anbieters.

RomDoc strebt an, dass personenbezogene Daten: * rechtmäßig, fair und transparent verarbeitet; * werden für festgelegte, eindeutige und legitime Zwecke erhoben; * angemessen, relevant und auf das Notwendige beschränkt; * korrekt und aktuell; * wird nur so lange aufbewahrt, wie es nötig ist; * geschützt durch geeignete technische und organisatorische Maßnahmen; * nur für autorisierte Personen zugänglich; * wird auf eine Weise verwendet, die die Rechte der betroffenen Personen respektiert.

Je nachdem, wie Sie die Plattform nutzen, verarbeiten wir möglicherweise die folgenden Datenkategorien. ### 5.1. Identifikations- und Kontodaten Dies kann Folgendes umfassen: * Vor- und Nachname; * E-Mail-Adresse; * Telefonnummer; * die interne Kontokennung; * Kontorolle; * bevorzugte Sprache; * Datum der Kontoerstellung; * Status der E-Mail-Adressverifizierung; * Kontostatus; * Historie der Authentifizierungen und wichtige Änderungen; * Profilbild, falls hochgeladen; * Kontoeinstellungen. RomDoc hat keinen Zugriff auf Ihr Passwort in lesbarer Form. Passwörter und Authentifizierungsmechanismen werden über spezielle Authentifizierungssysteme verwaltet. ### 5.2. Termindaten Wir können Folgendes verarbeiten: * Name des Patienten; * seine/ihre Kontaktdaten; * ausgewählter Arzt und Klinik; * Spezialgebiet; * gewünschtes Datum und Uhrzeit; * bestätigter oder neu terminierter Termin; * Planungsstatus; * Grund für die Stornierung, sofern angegeben; * vom Patienten, Arzt oder autorisiertem Personal eingegebene Beobachtungen; * Programmquellcode; * Änderungshistorie; * die Identität der Person, die die Änderung vorgenommen hat; * Benachrichtigungen, die mit dem Zeitplan verknüpft sind. Wir empfehlen Ihnen, in den allgemeinen Feldern nicht mehr medizinische Informationen einzugeben, als für die Durchführung des Termins erforderlich sind. ### 5.3. Gesundheitsdaten Je nach aktivierten Funktionen kann die Plattform Gesundheitsdaten verarbeiten, wie zum Beispiel: * der medizinische Grund für die Vorstellung; * Informationen, die im Zusammenhang mit einem Termin mitgeteilt werden; * Beratungsnotizen; * Diagnostik; * Empfehlungen; * Rezepte; * Empfehlungen; * Laborergebnisse; * Bildgebungsergebnisse; * medizinische Berichte; * hochgeladene medizinische Dokumente; * Informationen zu früheren Konsultationen; * Informationen, die der Patient einem Arzt mitteilt. Gesundheitsdaten gelten als sensible Daten und profitieren daher von zusätzlichem Schutz. RomDoc verpflichtet die Nutzer nicht dazu, medizinische Daten in öffentlichen Bereichen, Rezensionen oder Profilen zu veröffentlichen. ### 5.4. Daten über Ärzte Zur Erstellung und Verwaltung eines beruflichen Profils verarbeiten wir gegebenenfalls folgende Daten: * Name und Kontaktdaten; * professionelle Fotografie; * Titel und Fachgebiet; * Biografie; * gesprochene Sprachen; * Berufserfahrung; * Leistungen und Preise; * Kliniken und Aktivitätsorte; * Verfügbarkeit; * Berufsregistrierungsnummer; * ausstellende Behörde; * unterstützende berufliche Dokumente; * beruflicher Verifizierungsstatus; * das Ablaufdatum einiger Dokumente; * Abonnementinformationen; * Abrechnungsdaten; * Informationen über autorisiertes Personal; * Profilverwaltungsverlauf. Bestimmte berufliche Informationen werden öffentlich angezeigt, damit Patienten verfügbare Anbieter finden und bewerten können. Die zur fachlichen Überprüfung verwendeten Belege werden nicht öffentlich ausgestellt. ### 5.5. Daten zum autorisierten Personal Für Personen, die von einem Arzt oder einer Klinik hinzugefügt wurden, können wir folgende Daten verarbeiten: * Name; * E-Mail-Adresse; * Rolle; * der Arzt oder die Klinik, mit der die Person verbunden ist; * Berechtigungen erteilt; * Einladungsstatus; * Aktivitäten, die über das Konto durchgeführt werden; * Zugriffs- und Änderungshistorie. ### 5.6. Zahlungs- und Rechnungsdetails Für Ärzteabonnements können wir Folgendes verarbeiten: * Name oder Bezeichnung des Zahlers; * Rechnungsadresse; * Steuergesetzbuch, falls erforderlich; * ausgewählter Plan; * Wert und Währung; * Abrechnungszeitraum; * Zahlungsstatus; * Transaktions- und Abonnementkennungen; * Beginn- und Enddatum des Abonnements; * Informationen über Rechnungen und Rückerstattungen; * letzte Ziffern und Kartentyp, sofern vom Zahlungsabwickler angegeben. Die vollständigen Kartendaten werden vom spezialisierten Zahlungsdienstleister eingegeben und verarbeitet und nicht direkt von RomDoc gespeichert. ### 5.7. Rezensionen und veröffentlichte Inhalte Wir können Folgendes verarbeiten: * der Text der Rezension; * die vergebene Note; * der betreffende Arzt oder die betreffende Klinik; * zugehörige Programmierung; * Veröffentlichungsdatum; * Moderationsstatus; * Gründe für die Meldung oder Moderation; * Antworten oder Einsprüche; * die innere Identität des Autors. Der vollständige Name des Patienten wird möglicherweise nicht öffentlich angezeigt, obwohl RomDoc ihn speichert, um die Echtheit der Bewertung zu überprüfen. Bitte geben Sie in Ihren Bewertungen keine detaillierten medizinischen Daten, Personenkennziffern, Adressen, Dokumentennummern oder Informationen über andere Personen an. ### 5.8. Technische Daten und Nutzungsdaten Bei der Nutzung der Plattform erfassen wir möglicherweise automatisch folgende Daten: * IP-Adresse; * Gerätetyp; * Betriebssystem; * Browsertyp und -version; * Browsersprache; * aufgerufene Seiten; * Datum und Uhrzeit des Zugriffs; * Sitzungskennungen; * technische Fehler; * Sicherheitsereignisse; * Protokolle der Anfragen an den Server; * Informationen, die zur Aufdeckung von Betrug oder Missbrauch erforderlich sind; * allgemeine Daten zur Leistungsfähigkeit der Plattform. Diese Daten werden nicht zur Diagnosestellung oder für medizinische Entscheidungen verwendet. ### 5.9. Standortdaten Wenn Sie kartenbasierte Funktionen nutzen, verarbeiten wir möglicherweise folgende Daten: * gewählte Stadt; * das durchsuchte Gebiet; * ungefähre Koordinaten der medizinischen Standorte; * Ungefährer Standort, ermittelt anhand der IP-Adresse; * Gerätestandort, nur wenn Sie die entsprechende Berechtigung erteilen. Sie können den Zugriff auf den genauen Standort verweigern und manuell nach Stadt oder Adresse suchen. ### 5.10. Kommunikation und Unterstützung Wenn Sie uns kontaktieren, verarbeiten wir möglicherweise folgende Daten: * Name; * E-Mail-Adresse; * Telefonnummer; * Nachrichteninhalt; * angehängte Dateien; * Anfragekategorie; * Antwortverlauf; * Informationen, die zur Überprüfung der Identität erforderlich sind; * Daten zur Bearbeitung der Anfrage. Senden Sie medizinische Dokumente oder Ausweisdokumente nicht per E-Mail, es sei denn, wir fordern diese über einen geeigneten und sicheren Kanal an. ### 5.11. Daten zu Datenschutzanfragen und Kontoschließung Wir können Folgendes verarbeiten: * Art der Anfrage; * Datum der Übermittlung; * die Identität des Antragstellers; * Informationen, die zur Identitätsprüfung verwendet werden; * Anfragestatus; * Datum der Kontobeschränkung oder -schließung; * zugehörige Korrespondenz; * ergriffene Maßnahmen; * die Gründe, warum bestimmte Daten aufbewahrt wurden; * Benachrichtigungen wurden versendet.

Wir können die Daten erhalten: * direkt von Ihnen; * von dem Arzt, der Klinik oder dem autorisierten Personal, mit dem Sie in Kontakt stehen; * von der Person, die in Ihrem Namen einen Termin vereinbart; * vom Zahlungsanbieter; * von Authentifizierungs- und Infrastrukturanbietern; * aus legitimen Berufsregistern oder Quellen, zum Zweck der Überprüfung eines Arztes; * aus der technischen Aktivität des Geräts und des Browsers; * aus Mitteilungen und Beschwerden anderer Nutzer; * von Behörden oder Berufsverbänden, sofern dies gesetzlich zulässig oder erforderlich ist. Wenn eine andere Person uns Ihre Daten zur Verfügung stellt, muss diese einen legitimen Grund dafür haben und Sie entsprechend informieren.

RomDoc verarbeitet Daten nur dann, wenn eine entsprechende Rechtsgrundlage vorliegt. ### 7.1. Kontoerstellung und -verwaltung **Ziele:** * Benutzerregistrierung; * Authentifizierung; * E-Mail-Adressenverifizierung; * Bereitstellung von Kontofunktionen; * Präferenzverwaltung; * Kontoschließung. **Gegenstand:** Ausführung des Vertrags oder Durchführung der vor Vertragsabschluss geforderten Maßnahmen. ### 7.2. Terminverwaltung **Ziele:** * Weiterleitung der Anfrage an den Arzt oder die Klinik; * Verfügbarkeitsprüfung; * Bestätigung, Umbuchung oder Stornierung; * Anzeige des Verlaufs im Konto; * Benachrichtigungen senden; * Lösung von Problemen im Zusammenhang mit der Programmierung. **Grundlage:** Durchführung der vom Patienten angeforderten Leistung und, falls zutreffend, berechtigtes Interesse an der Durchführung und Dokumentation der Leistung. Enthält die Anfrage Gesundheitsdaten, werden je nach Kontext und Rolle der jeweiligen Partei auch entsprechende Bedingungen für die Verarbeitung besonderer Kategorien von Daten angewendet. ### 7.3. Bereitstellung medizinischer Leistungen Die Bearbeitung von Proben zu Diagnose-, Behandlungs-, Dokumentations- oder anderen klinischen Zwecken erfolgt hauptsächlich unter der Verantwortung des Arztes oder der Klinik. Die Gründe und Bedingungen für diese Verarbeitung werden vom medizinischen Leistungserbringer gemäß seinen rechtlichen und beruflichen Verpflichtungen festgelegt. ### 7.4. Fachliche Überprüfung der Ärzte **Ziele:** * Identitätsprüfung; * Überprüfung der beruflichen Angaben; * Überprüfung der Gültigkeit bestimmter Dokumente; * Erteilung, Entzug oder Ablauf des Prüfzeichens; * Verhinderung gefälschter beruflicher Profile. **Grundlage:** Durchführung des Vertragsverhältnisses mit dem Arzt, berechtigtes Interesse an der Sicherheit und dem Vertrauen in die Plattform sowie, falls erforderlich, Erfüllung gesetzlicher Verpflichtungen. ### 7.5. Abonnements, Zahlungen und Abrechnung **Ziele:** * Zahlungsinitiierung; * Abonnementverwaltung; * Ausstellung oder Aufbewahrung von Finanz- und Buchhaltungsunterlagen; * Betrugsprävention; * Beilegung von Zahlungsstreitigkeiten. **Gründe:** Vertragserfüllung, gesetzliche finanzbuchhalterische Verpflichtungen und berechtigtes Interesse an der Verhinderung von Betrug. ### 7.6. Betriebliche Kommunikation **Ziele:** * Kontobestätigung; * Sicherheitswarnungen; * Benachrichtigungen über Termine; * Abonnementbenachrichtigungen; * Benachrichtigungen über die Kontoschließung; * Information über wichtige Änderungen des Angebots. **Gründe:** Vertragserfüllung, Einhaltung gesetzlicher Verpflichtungen und berechtigtes Interesse am Betrieb der Plattform. Diese Nachrichten sind keine Marketingmitteilungen. ### 7.7. Marketing Wir dürfen Ihnen nur dann Mitteilungen über Produkte, Funktionen oder Angebote zukommen lassen, wenn hierfür eine entsprechende Rechtsgrundlage besteht. Falls erforderlich, holen wir eine gesonderte Einwilligung ein. Die Einwilligung kann jederzeit widerrufen werden, ohne dass die Rechtmäßigkeit der Verarbeitung vor dem Widerruf berührt wird. Die Abmeldung von Marketingmitteilungen hat keinen Einfluss auf notwendige Kontomitteilungen, Termine, die Sicherheit oder angeforderte Dienstleistungen. ### 7.8. Sicherheit und Missbrauchsprävention **Ziele:** * Schutz von Konten; * Verhinderung unberechtigten Zugriffs; * Aufdeckung von Angriffen und Betrugsversuchen; * Untersuchung verdächtiger Aktivitäten; * Gewährleistung der Systemintegrität; * Anfertigung und Prüfung von Sicherheitskopien; * Vorfallsdokumentation. **Gründe:** berechtigtes Interesse an der Sicherheit der Plattform, dem Schutz der Nutzer und der Einhaltung gesetzlicher Sicherheitsverpflichtungen. ### 7.9. Überprüfung und Moderation von Inhalten **Ziele:** * Prüfung der Eignung zur Veröffentlichung einer Rezension; * Aufdeckung illegaler oder missbräuchlicher Inhalte; * Untersuchung von Beschwerden; * Inhalte ausblenden oder entfernen; * Verhinderung von gefälschten Bewertungen. **Gründe:** Durchführung der Dienstleistung, berechtigtes Interesse an der Integrität der Plattform und Einhaltung gesetzlicher Verpflichtungen. ### 7.10. Beschwerden, Streitigkeiten und Rechtsansprüche **Ziele:** * Bearbeitung von Beschwerden; * Ausübung von Rechten; * Feststellung, Ausübung oder Verteidigung von Rechten; * Beantwortung von Anfragen der Behörden; * Einhaltung gesetzlicher Verpflichtungen. **Gründe:** rechtliche Verpflichtung und berechtigtes Interesse an der Verteidigung von Rechten.

Gesundheitsdaten stellen eine spezielle Kategorie von Daten dar. Sie werden nur dann verarbeitet, wenn: * Die Verarbeitung ist für die Erbringung oder Verwaltung medizinischer Leistungen erforderlich; * Die Verarbeitung erfolgt unter der Verantwortung eines zur Vertraulichkeit verpflichteten Fachmanns; * Die Verarbeitung ist zur Wahrung eines Rechts erforderlich; * es besteht eine rechtliche Verpflichtung oder Genehmigung; * wenn die betroffene Person ihre ausdrückliche Einwilligung erteilt hat, sofern die Einwilligung die geeignete Rechtsgrundlage darstellt; * eine andere gesetzlich vorgesehene Bedingung ist anwendbar. Die Vereinbarung eines Termins berechtigt nicht zur Nutzung medizinischer Daten für Marketingzwecke. RomDoc verkauft keine Gesundheitsdaten und verwendet diese auch nicht für personalisierte Werbung.

Bestimmte Daten sind erforderlich für: * Kontoerstellung; * Identitätsprüfung; * einen Termin senden; * Verwaltung eines Abonnements; * Einhaltung einer rechtlichen Verpflichtung; * Bereitstellung des Zugangs zu geschützten Dokumenten oder Funktionen. Wenn Sie diese Daten nicht angeben, können wir Ihr Konto möglicherweise nicht erstellen, Ihren Termin nicht übermitteln, Ihre Zahlung nicht bearbeiten oder die angeforderten Funktionen nicht bereitstellen. Als optional gekennzeichnete Daten können weggelassen werden, ohne die Nutzung grundlegender Funktionen im Allgemeinen zu beeinträchtigen.

Daten werden nur im erforderlichen Umfang und gemäß den geltenden Rollen und Berechtigungen weitergegeben. ### 10.1. Ärzte, Kliniken und autorisiertes Personal Die Termine können abgerufen werden: * der ausgewählte Arzt; * die Klinik, in der der Termin stattfindet; * an die Mitarbeiter, die zur Verwaltung der Termine dieses Arztes befugt sind; * andere Personen, die rechtmäßig an der Erbringung medizinischer Leistungen beteiligt sind. Mitarbeiter erhalten nicht automatisch Zugriff auf Patientenakten. Ihr Zugriff ist durch Rollen und Berechtigungen eingeschränkt. ### 10.2. Technische Lieferanten Wir können Lieferanten einsetzen, um: * Datenbanken; * Authentifizierung; * Hosting; * Dateispeicherung; * Sicherungskopien; * E-Mails versenden; * Zahlungsabwicklung; * Karten und Geolokalisierung; * Fehlerüberwachung; * Sicherheit; * Technische Unterstützung. Diese Anbieter verarbeiten Daten auf Vertragsbasis und nur für die erforderlichen Dienstleistungen. Zum Zeitpunkt der letzten Aktualisierung können folgende Anbieter dazu gehören: * **Supabase**, für Datenbank, Authentifizierung und Dateispeicherung; * **Vercel**, für das Hosting und die Bereitstellung der Anwendung; * **Erneut senden**, für den Versand von operativen E-Mails; * **Stripe**, für die Zahlungsabwicklung und Abonnementverwaltung; * **Google Workspace**, für die Kommunikation mit dem Support; * **Google Maps Plattform**, für Karten, Adressen und Standortinformationen; * **Google Cloud**, für Infrastruktur, Speicher oder Backups, sofern diese Dienste aktiviert sind; * [ANDERE LIEFERANTEN]. Die Liste der Anbieter kann aktualisiert werden, wenn sich die Plattforminfrastruktur ändert. ### 10.3. Berater und professionelle Anbieter Die Daten können im erforderlichen Umfang an folgende Stellen weitergegeben werden: * Anwälte; * Buchhalter; * Wirtschaftsprüfer; * Sicherheitsberater; * Versicherungsanbieter; * Spezialisten, die mit der Untersuchung von Vorfällen beauftragt wurden. ### 10.4. Behörden und andere Personen Wir können Daten offenlegen: * wenn das Gesetz es erfordert; * auf rechtmäßige Anforderung einer zuständigen Behörde; * zum Schutz des Lebens, der Gesundheit oder der Sicherheit einer Person; * um Betrug oder einen Vorfall zu untersuchen; * zur Begründung, Ausübung oder Verteidigung eines Rechts; * im Rahmen einer Umstrukturierung, Fusion, eines Verkaufs oder einer Übertragung der Geschäftstätigkeit, unter Einhaltung der geltenden Garantien.

Bestimmte Daten über Ärzte und Kliniken werden öffentlich angezeigt, wie zum Beispiel: * Name; * professionelle Fotografie; * Spezialgebiet; * Biografie; * Leistungen und Preise; * Kliniken; * Städte und Geschäftsadressen; * Verfügbarkeit; * gesprochene Sprachen; * Rezensionen; * beruflicher Verifizierungsstatus. Ärzte müssen die Veröffentlichung personenbezogener Daten vermeiden, die für ihr berufliches Profil nicht erforderlich sind. Patientendaten, ärztliche Bestätigungsdokumente und Krankenakten werden nicht öffentlich angezeigt.

Die Plattform kann von Google bereitgestellte Kartendienste integrieren. Beim Laden der Karte kann der Anbieter beispielsweise folgende Informationen erhalten: * IP-Adresse; * Browsertyp; * Geräteinformationen; * ungefähre Lage; * Interaktionen mit der Karte. Der genaue Standort Ihres Geräts wird nur dann verwendet, wenn Sie dies in Ihrem Browser oder auf Ihrem Gerät zulassen. Sie können die manuelle Suche nutzen, ohne Zugriff auf den genauen Standort zu gewähren.

Die Zahlungen für Abonnements werden von einem spezialisierten Dienstleister abgewickelt. Die vollständigen Karteninformationen werden direkt in das System des Zahlungsanbieters eingegeben. RomDoc kann Folgendes empfangen: * Zahlungsbestätigung; * Abonnementstatus; * Wert; * Währung; * Transaktionskennungen; * letzte Ziffern und Kartentyp; * das Ablaufdatum der Zahlungsmethode in der vom Zahlungsdienstleister vorgegebenen Form; * Informationen über fehlgeschlagene Zahlungen, Rückerstattungen oder Einsprüche.

Der Zahlungsanbieter verarbeitet bestimmte Daten als unabhängiger Verantwortlicher gemäß seiner eigenen Datenschutzrichtlinie.

Einige Anbieter speichern oder greifen auf Daten aus Ländern außerhalb Rumäniens oder des Europäischen Wirtschaftsraums zu. Bei internationalen Geldtransfers strebt RomDoc die Anwendung eines geeigneten Rechtsmechanismus an, wie beispielsweise: * eine Angemessenheitsentscheidung; * genehmigte Standardvertragsklauseln; * zwingende Unternehmensregeln; * eine gesetzlich zulässige Ausnahme; * andere, nach geltendem Recht anerkannte Garantien. Bei Bedarf analysieren wir die Risiken des Transfers und ergreifen zusätzliche technische, vertragliche oder organisatorische Maßnahmen. Weitere Informationen zu den verwendeten Sicherheitsvorkehrungen können Sie unter [privacy@romdoc.fit](mailto:privacy@romdoc.fit) anfordern.

Die Daten werden nur so lange aufbewahrt, wie es für die Zwecke, für die sie erhoben wurden, zur Erfüllung gesetzlicher Verpflichtungen und zur Wahrung von Rechten erforderlich ist. Die endgültigen Zeiträume müssen von RomDoc vor der kommerziellen Markteinführung festgelegt und dokumentiert werden. Die wichtigsten Kriterien und vorgeschlagenen Zeiträume sind: ### 15.1. Konten Die Kontodaten werden für die Dauer des Kontos und für einen Zeitraum von **[X JAHRE/MONATE]** nach dessen Schließung aufbewahrt, sofern dies aus Sicherheitsgründen, zur Bearbeitung von Beschwerden oder zur Wahrung von Rechten erforderlich ist. ### 15.2. Termine Administrative Daten über Ernennungen werden **[X JAHRE]** lang ab dem Datum der Ernennung oder ab der letzten relevanten Maßnahme aufbewahrt. Daten, die Teil der medizinischen Dokumentation sind, können vom Arzt oder der Klinik für die Fristen aufbewahrt werden, die dem medizinischen Leistungserbringer durch die geltenden gesetzlichen Bestimmungen auferlegt werden. ### 15.3. Medizinische Dokumente Medizinische Dokumente werden gemäß dem Zweck ihrer Erstellung, den Anweisungen des medizinischen Leistungserbringers, den Rechten des Patienten und den gesetzlichen Archivierungspflichten aufbewahrt. Die Schließung des RomDoc-Kontos führt nicht automatisch zur Löschung von Dokumenten, zu deren Aufbewahrung der Arzt oder die Klinik gesetzlich verpflichtet ist. ### 15.4. Nachweise über berufliche Qualifikationen Die Verifizierungsunterlagen werden für die Dauer der Verifizierung und für **[X JAHRE]** nach deren Ablauf, Ablehnung oder Rücknahme aufbewahrt, soweit dies für Prüfungszwecke, Beschwerden und Betrugsprävention erforderlich ist. ### 15.5. Finanz- und Buchhaltungsdaten Rechnungen und andere Finanz- und Buchhaltungsunterlagen werden für den in den geltenden Steuer- und Buchhaltungsvorschriften vorgesehenen Zeitraum aufbewahrt. ### 15.6. Rezensionen Rezensionen werden so lange aufbewahrt, wie sie veröffentlicht sind, und für **[X JAHRE/MONATE]** nach ihrer Löschung, wenn die Aufbewahrung zur Beilegung einer Beschwerde oder zur Verteidigung von Rechten erforderlich ist. ### 15.7. Technische und Sicherheitsprotokolle Regelmäßige Tagebücher werden typischerweise **[X MONATE]** lang geführt. Protokolle im Zusammenhang mit einem Vorfall, Betrug oder einer Streitigkeit können länger aufbewahrt werden, bis die Untersuchung abgeschlossen ist und die entsprechenden Fristen abgelaufen sind. ### 15.8. Anfragen bezüglich Rechten und Kontoschließung Aufzeichnungen über Anfragen und Antworten werden **[X JAHRE]** lang aufbewahrt, um die Einhaltung gesetzlicher Verpflichtungen nachzuweisen. ### 15.9. Sicherungskopien Aus aktiven Systemen gelöschte Daten können vorübergehend in Sicherungskopien verbleiben, bis sie überschrieben werden oder der Sicherungszyklus abläuft. Der Zugriff auf diese Kopien ist beschränkt, und die Daten werden nicht wiederhergestellt, es sei denn, eine Wiederherstellung ist nach einem Vorfall erforderlich.

Wir setzen technische und organisatorische Maßnahmen ein, die den Risiken angemessen sind und Folgendes umfassen können: * Verschlüsselung der Kommunikation; * rollenbasierte Zugriffskontrolle; * Datenbank- und Dateizugriffsrichtlinien; * sichere Authentifizierung; * Multifaktor-Authentifizierung für privilegierte Rollen; * Protokollierung wichtiger Vorgänge; * temporärer Zugriff auf Dateien über signierte Links; * Beschränkung des Personenzugangs; * Sicherungskopien; * Überwachung von Vorfällen; * Sicherheitsupdates und Fehlerbehebungen; * Trennung von Entwicklungs- und Produktionsumgebungen; * Schulung von Personen mit Zugangsberechtigung; * Vertraulichkeitsvereinbarungen; * Lieferantenbewertung. Keine Übertragungs- oder Speichermethode kann absolute Sicherheit garantieren. Wenn Sie den Verdacht haben, dass auf ein Konto oder Dokument ohne Autorisierung zugegriffen wurde, kontaktieren Sie uns bitte umgehend unter [support@romdoc.fit](mailto:support@romdoc.fit).

Im Falle eines Vorfalls, der personenbezogene Daten betrifft, wird RomDoc Folgendes tun: * die Situation untersuchen; * die Auswirkungen des Vorfalls begrenzen; * die getroffenen Maßnahmen dokumentieren; * die Aufsichtsbehörde zu informieren, wenn dies gesetzlich vorgeschrieben ist; * Betroffene Personen zu informieren, wenn der Vorfall ein hohes Risiko für ihre Rechte und Freiheiten darstellen könnte; * Maßnahmen ergreifen, um ein erneutes Auftreten des Vorfalls zu verhindern.

Unter den gesetzlich vorgesehenen Bedingungen stehen Ihnen möglicherweise folgende Rechte zu. ### 18.1. Recht auf Information Sie haben das Recht, klare Informationen darüber zu erhalten, wie Ihre Daten verarbeitet werden. ### 18.2. Zugangsrecht Sie können eine Bestätigung darüber anfordern, dass wir Ihre Daten verarbeiten, sowie eine Kopie der entsprechenden Daten. ### 18.3. Recht auf Berichtigung Sie können die Berichtigung ungenauer Daten und die Vervollständigung unvollständiger Daten beantragen. Bestimmte Informationen können direkt über Ihr Konto aktualisiert werden. ### 18.4. Recht auf Löschung Sie können die Löschung Ihrer Daten beantragen, wenn die rechtlichen Voraussetzungen erfüllt sind. Das Recht auf Löschung ist nicht absolut. Wir können bestimmte Daten speichern, wenn dies erforderlich ist für: * Einhaltung einer rechtlichen Verpflichtung; * obligatorische medizinische Dokumentation; * ein Recht begründen, ausüben oder verteidigen; * Betrugsprävention; * Plattformsicherheit; * Bearbeitung einer Beschwerde; * andere gesetzlich vorgesehene Situationen. ### 18.5. Recht auf Einschränkung der Verarbeitung Sie können beantragen, dass die Verwendung Ihrer Daten in bestimmten Situationen eingeschränkt wird. ### 18.6. Recht auf Portabilität Für bestimmte Daten, die Sie direkt angeben und die auf Grundlage Ihrer Einwilligung oder eines Vertrags automatisch verarbeitet werden, können Sie verlangen, dass diese in einem strukturierten, gängigen und maschinenlesbaren Format vorliegen. ### 18.7. Widerspruchsrecht Sie können der Verarbeitung Ihrer Daten aufgrund berechtigter Interessen aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen. Sie können der Direktwerbung jederzeit widersprechen. ### 18.8. Widerruf der Einwilligung Sofern die Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der vor dem Widerruf erfolgten Datenverarbeitung. ### 18.9. Rechte in Bezug auf automatisierte Entscheidungen Zum Zeitpunkt der letzten Aktualisierung trifft RomDoc keine ausschließlich auf automatisierter Verarbeitung beruhenden Entscheidungen, die rechtliche Folgen für den Nutzer haben oder ihn in ähnlicher Weise erheblich beeinträchtigen. Suchfilter, Ergebnisreihenfolge, Maßnahmen zur Verhinderung technischen Missbrauchs und allgemeine Empfehlungen stellen keine medizinischen Entscheidungen dar. Sollten wir ein solches System in Zukunft einführen, werden wir konkrete Informationen bereitstellen und die gesetzlich vorgesehenen Garantien gewähren. ### 18.10. Recht auf Einreichung einer Beschwerde Sie haben das Recht, eine Beschwerde einzureichen bei: **Nationale Aufsichtsbehörde für die Verarbeitung personenbezogener Daten – ANSPDCP** Wir empfehlen Ihnen, sich zunächst unter [privacy@romdoc.fit](mailto:privacy@romdoc.fit) mit uns in Verbindung zu setzen, um zu versuchen, das Problem direkt zu lösen. Dies schränkt Ihr Recht, sich an die zuständige Behörde zu wenden, nicht ein.

Sie können eine Anfrage an folgende Adresse senden: **[privacy@romdoc.fit](mailto:privacy@romdoc.fit)** Die Anfrage muss Folgendes enthalten: * Name; * die mit dem Konto verknüpfte E-Mail-Adresse; * das Recht, das Sie ausüben möchten; * Informationen, die zur Identifizierung der Daten erforderlich sind; * jegliches Detail, das uns hilft, die Anfrage zu verstehen. Zum Schutz Ihrer Daten können wir zusätzliche Informationen anfordern, um Ihre Identität zu überprüfen. Wir werden Sie nicht nach Ihrem Kontopasswort fragen. Wir werden innerhalb der gesetzlich vorgeschriebenen Frist antworten. Bei komplexen Anfragen oder mehreren Anfragen kann die Frist gemäß den gesetzlichen Bestimmungen verlängert werden; der Antragsteller wird darüber informiert. Die Ausübung Ihrer Rechte ist in der Regel kostenlos. Bei offensichtlich unbegründeten, übermäßigen oder wiederholten Anfragen behalten wir uns die gesetzlich zulässigen Maßnahmen vor. Sofern die Datenverarbeitung in der Verantwortung eines Arztes oder einer Klinik erfolgt, können wir die Anfrage an den zuständigen Anbieter weiterleiten oder Ihnen mitteilen, wie Sie diesen kontaktieren können.

Sie können die Schließung Ihres Kontos über die auf der Plattform verfügbare Funktion oder durch Kontaktaufnahme mit RomDoc beantragen. Der Abschluss kann Folgendes beinhalten: * Zugriffsbeschränkung; * Wegfall zukünftiger Funktionen; * Beendigung des Abonnements gemäß den geltenden Bedingungen; * Löschung oder Anonymisierung der entsprechenden Daten; * Aufbewahrung von Informationen, die aus rechtlichen Gründen aufbewahrt werden müssen; * Trennung des Kontos von bestimmten Datensätzen, die nicht gelöscht werden können; * Führen eines minimalen Protokolls der Anfrage und der ergriffenen Maßnahmen. RomDoc kann eine Wartezeit festlegen, während der die Anfrage storniert werden kann. Medizinische Dokumente und berufliche Aufzeichnungen werden nicht automatisch gelöscht, wenn der Arzt, die Klinik oder RomDoc die rechtliche Verpflichtung oder das Recht hat, sie aufzubewahren.

Die Konten sind in erster Linie für Personen gedacht, die das 18. Lebensjahr vollendet haben. Termine für Minderjährige müssen, sofern diese Funktion verfügbar ist, von den Eltern, dem Vormund oder dem gesetzlichen Vertreter vereinbart werden. Die Person, die die Daten des Minderjährigen eingibt, bestätigt, dass sie berechtigt ist, in dessen Namen zu handeln. RomDoc und medizinische Leistungserbringer können zusätzliche Dokumente oder Bestätigungen bezüglich der Rechtsvertretung anfordern. Unabhängige Konten für Kinder sollten nur unter Einhaltung der geltenden gesetzlichen Bestimmungen erstellt werden.

RomDoc verwendet möglicherweise Cookies und ähnliche Technologien, die unbedingt erforderlich sind für: * Authentifizierung; * Aufrechterhaltung der Sitzung; * Sicherheit; * Sprachpräferenzen; * wie Formulare funktionieren; * Betrugsprävention; * Ausgleich und Serviceleistung. Diese Technologien sind für das Funktionieren der Plattform notwendig. Optionale Analyse-, Werbe- oder Personalisierungstools werden nur im Rahmen der gesetzlichen Bestimmungen und, falls erforderlich, nach Einholung der Einwilligung aktiviert. Weitere Informationen finden Sie in der RomDoc-Cookie-Richtlinie.

Die Plattform kann Links zu Webseiten von Ärzten, Kliniken, Zahlungsdienstleistern oder anderen Dritten enthalten. RomDoc hat keine Kontrolle über die Verarbeitung, die von diesen Drittanbietern außerhalb der Plattform durchgeführt wird. Wir empfehlen Ihnen, die Datenschutzrichtlinien jedes externen Dienstes zu konsultieren, bevor Sie diesem personenbezogene Daten übermitteln.

Wir behalten uns vor, die Datenschutzrichtlinie entsprechend zu aktualisieren: * Gesetzesänderungen; * neue Funktionalitäten; * Lieferantenwechsel; * Änderungen des Verarbeitungszweckes; * zusätzliche Sicherheitsmaßnahmen; * Empfehlungen der Behörden; * organisatorische Veränderungen. Die aktualisierte Version wird auf der Plattform veröffentlicht und das Datum der letzten Aktualisierung angeben. Im Falle einer wesentlichen Änderung informieren wir die Nutzer gegebenenfalls wie folgt: * E-Mail; * Benachrichtigung im Konto; * Nachricht, die auf der Plattform angezeigt wird; * andere geeignete Mittel. Falls für die neue Verarbeitung eine Einwilligung erforderlich ist, wird diese gesondert eingeholt.

Für allgemeine Fragen: **[support@romdoc.fit](mailto:support@romdoc.fit)** Bei Fragen, Anfragen und Beschwerden bezüglich personenbezogener Daten: **[privacy@romdoc.fit](mailto:privacy@romdoc.fit)** Betreiberdaten: **COZUMEL SRL** **[ Str. Dr. Louis Pasteur 38, ap. 31, 410154, Oradea, Kreis Bihor, Rumänien ] ** **[CUI: RO16813867 REGISTER J05/1783/2004]** Wir werden Anfragen zum Datenschutz sorgfältig prüfen und gemäß geltendem Recht antworten.