Dieser Auftragsverarbeitungsvertrag ("AVV") ist Bestandteil der Nutzungsbedingungen zwischen dentisti.pro und jeder Klinik, die unsere Plattform nutzt.
Die Zahnarztpraxis, Gesundheitseinrichtung oder zugelassene Fachkraft, die auf der Plattform dentisti.pro registriert ist und Zwecke sowie Mittel der Verarbeitung von Patientendaten festlegt.
dentisti.pro
Tirana, Albania
Email: dpo@dentisti.pro
Dieser AVV gilt fuer jede Verarbeitung personenbezogener Daten, einschliesslich besonderer Kategorien von Gesundheitsdaten, die dentisti.pro im Auftrag der Klinik ueber die Plattform durchfuehrt.
Bereitstellung einer cloudbasierten SaaS-Software fuer das Management von Zahnarztpraxen, einschliesslich Patientenakten, Terminplanung, Abrechnung, Kommunikation und Analysewerkzeugen.
Die Dauer der Verarbeitung entspricht der Laufzeit des Klinikabonnements fuer die Plattform zuzueglich etwaiger Nachlaufzeiten, die fuer Datenloeschung oder gesetzliche Aufbewahrungspflichten erforderlich sind.
Der Auftragsverarbeiter verarbeitet personenbezogene Daten ausschliesslich zum Zweck der Bereitstellung der Plattformdienste fuer den Verantwortlichen, einschliesslich Speicherung von Patientenakten, Bearbeitung von Terminen, Erstellung von Rechnungen, Versand von Mitteilungen und Erstellung von Berichten. Die Art der Verarbeitung umfasst Erhebung, Erfassung, Organisation, Strukturierung, Speicherung, Anpassung, Abruf, Nutzung, Offenlegung durch Uebermittlung, Abgleich, Einschraenkung, Loeschung und Vernichtung.
Patienten der Klinik, einschliesslich Minderjaehriger, soweit einschlaegig, Sorgeberechtigte oder Angehoerige, Klinikpersonal wie Zahnaerzte, Hygienefachkraefte, Assistenzen und Administratoren sowie Dritte, deren Daten gelegentlich verarbeitet werden, etwa Notfallkontakte und Versicherungsansprechpartner.
Identitaetsdaten, Kontaktdaten, besondere Kategorien von Gesundheitsdaten wie Zahnschemata, Roentgenbilder, Diagnosen, Behandlungsplaene, Anamnese, Finanzdaten, Termindaten, Kommunikationsprotokolle sowie technische oder nutzungsbezogene Daten. Siehe die Datenschutzerklaerung fuer das vollstaendige Dateninventar.
Als Auftragsverarbeiter verpflichtet sich dentisti.pro zu Folgendem:
Wir verarbeiten personenbezogene Daten nur auf dokumentierte Weisung der Klinik, auch im Hinblick auf Uebermittlungen personenbezogener Daten an Drittlaender oder internationale Organisationen, sofern wir nicht aufgrund von Unionsrecht oder dem Recht eines Mitgliedstaats dazu verpflichtet sind.
Die Klinik erteilt Weisungen ueber:
Wir stellen sicher, dass Personen, die zur Verarbeitung personenbezogener Daten befugt sind, sich zur Vertraulichkeit verpflichtet haben oder einer angemessenen gesetzlichen Verschwiegenheitspflicht unterliegen. Alle Mitarbeitenden absolvieren jaehrlich Datenschutzschulungen und unterzeichnen Vertraulichkeitsvereinbarungen.
Wir setzen geeignete technische und organisatorische Massnahmen gemaess Artikel 32 DSGVO um, die in Abschnitt 9 unserer Datenschutzerklaerung. naeher beschrieben sind. Diese Massnahmen sind dem Risiko angemessen und koennen Verschluesselung, Zugriffskontrollen, Audit-Logging und Verfahren zur Reaktion auf Vorfaelle umfassen.
Wir koennen Unterauftragsverarbeiter einsetzen, die in Abschnitt 8 der Datenschutzerklaerung. aufgefuehrt sind. Wir informieren die Klinik mindestens 30 Tage im Voraus ueber beabsichtigte Aenderungen. Die Klinik hat das Recht, neuen Unterauftragsverarbeitern aus Datenschutzgruenden zu widersprechen.
Wenn wir einen Unterauftragsverarbeiter einsetzen, schliessen wir einen schriftlichen Vertrag, der dieselben Datenschutzpflichten wie dieser AVV enthaelt. Wir bleiben gegenueber der Klinik in vollem Umfang fuer die Erfuellung der Pflichten des Unterauftragsverarbeiters verantwortlich.
Unter Beruecksichtigung der Art der Verarbeitung unterstuetzen wir die Klinik mit geeigneten technischen und organisatorischen Massnahmen, soweit dies moeglich ist, bei der Erfuellung der Pflicht der Klinik, Anfragen zur Ausuebung der Rechte betroffener Personen gemaess Kapitel III DSGVO zu beantworten.
Die Plattform unterstuetzt die Einhaltung durch Standardfunktionen fuer Datenexport, Aktualisierung und Loeschung. Formale Nachweise zur Compliance werden auf Anfrage bereitgestellt.
Wir unterstuetzen die Klinik bei der Einhaltung der Artikel 32 bis 36 DSGVO, einschliesslich:
Nach Wahl der Klinik loeschen oder geben wir nach Ende der Leistungserbringung alle personenbezogenen Daten zurueck und loeschen bestehende Kopien, sofern nicht Unionsrecht oder das Recht eines Mitgliedstaats die Speicherung verlangt.
Die Loeschung erfolgt mit sicheren Methoden, die dem jeweiligen Speichermedium angemessen sind. Eine Loeschbestaetigung wird auf Anfrage bereitgestellt, soweit dies nach geltendem Recht erforderlich ist.
Wir stellen der Klinik alle Informationen zur Verfuegung, die erforderlich sind, um die Einhaltung von Artikel 28 DSGVO nachzuweisen, und ermoeglichen sowie unterstuetzen Audits einschliesslich Inspektionen, die von der Klinik oder einem von ihr beauftragten Pruefer durchgefuehrt werden.
Audit-Anfragen muessen mit mindestens 30 Tagen Vorlauf eingereicht werden. Fuer uebermaessige oder wiederholte Audit-Anfragen koennen wir eine angemessene Gebuehr berechnen.
Die Klinik verpflichtet sich als Verantwortlicher zu Folgendem:
Jede Uebermittlung personenbezogener Daten an ein Drittland oder eine internationale Organisation darf nur auf Grundlage dokumentierter Weisungen der Klinik und unter angemessenen Garantien erfolgen, etwa durch:
Siehe Abschnitt 8 der Datenschutzerklaerung fuer die aktuelle Liste der Unterauftragsverarbeiter und die jeweils geltenden Uebermittlungsmechanismen.
Wir benachrichtigen die Klinik unverzueglich und in jedem Fall innerhalb von 24 Stunden, nachdem uns eine Verletzung des Schutzes personenbezogener Daten bekannt geworden ist. Die Mitteilung enthaelt:
Durch die Erstellung eines Kontos und die Nutzung der dentisti.pro Plattform akzeptiert die Klinik die Bedingungen dieses Auftragsverarbeitungsvertrag. Dieser AVV tritt an dem Tag in Kraft, an dem die Klinik erstmals auf die Plattform zugreift.
Fuer Enterprise-Plaene kann auf Anfrage eine unterzeichnete Gegenfassung dieses AVV ausgefertigt werden.
Version: 3.0 · Zuletzt aktualisiert: 2025-05-01 · Naechste Pruefung: 2026-05-01