Datenschutzerklärung

1. Verantwortliche Stelle

Die verantwortliche Stelle für die Verarbeitung Ihrer personenbezogenen Daten gemäß der Datenschutz-Grundverordnung (DSGVO) ist CrownDental.AI GmbH, Rennweg, Wien, Österreich. Für alle datenschutzbezogenen Anfragen erreichen Sie uns unter privacy@crowndental.ai.

2. Erhobene Daten

Bei der Registrierung oder Nutzung unserer Plattform können wir folgende Kategorien personenbezogener Daten erheben:

• Praxisidentitätsdaten (rechtlicher Name, Adresse, Handelsregisternummer, USt-IdNr.)
• Kontaktpersonendaten (Name, geschäftliche E-Mail, Telefonnummer, Funktion oder Titel)
• Kontozugangsdaten (E-Mail-Adresse, gehashte Passwörter, Zwei-Faktor-Präferenzen)
• Abrechnungs- und Zahlungsdaten (Rechnungsadresse, IBAN für SEPA, Zahlungsmethodenpräferenzen)
• Nutzungs- und Analysedaten (Scan-Anzahl, Gerätenutzung, Sitzungsmetadaten)
• Technische Daten (IP-Adresse, Browsertyp, Zugriffszeitstempel)

3. Zweck und Rechtsgrundlage

Wir verarbeiten Ihre personenbezogenen Daten zu folgenden Zwecken und auf folgenden Rechtsgrundlagen gemäß DSGVO Art. 6:

• Vertragserfüllung (Art. 6(1)(b)): Zur Bereitstellung, Verwaltung und Unterstützung Ihres Plattformkontos und unserer Dienste.
• Rechtliche Verpflichtung (Art. 6(1)(c)): Zur Einhaltung geltender Steuer-, Regulierungs- und Medizinproduktgesetze.
• Berechtigtes Interesse (Art. 6(1)(f)): Zur Verbesserung unserer Dienste, Sicherstellung der Plattformsicherheit und Durchführung anonymisierter Analysen.
• Einwilligung (Art. 6(1)(a)): Für optionale Marketingkommunikation und Newsletter, sofern Sie ausdrücklich eingewilligt haben.

4. Datenspeicherung

Wir speichern Ihre personenbezogenen Daten nur so lange, wie es für die in dieser Richtlinie beschriebenen Zwecke erforderlich ist oder gesetzlich vorgeschrieben ist. Kontodaten werden für die Dauer Ihres aktiven Abonnements zuzüglich einer gesetzlich vorgeschriebenen Aufbewahrungsfrist (in der Regel 7 Jahre für Finanzdaten nach österreichischem Handelsrecht) aufbewahrt. Sie können die Löschung Ihrer Daten jederzeit beantragen, vorbehaltlich gesetzlicher Aufbewahrungspflichten.

5. Weitergabe an Dritte

Wir verkaufen Ihre personenbezogenen Daten nicht. Wir können Daten mit vertrauenswürdigen Dienstleistern teilen, die als Auftragsverarbeiter gemäß einem DSGVO-Art.-28-Vertrag handeln, darunter:

• Cloud-Infrastrukturanbieter (Hosting, Speicher, Rechendienste)
• Zahlungsabwickler für Abrechnung und Rechnungsstellung
• E-Mail-Zustellanbieter für transaktionale Benachrichtigungen
• Analyseplattformen, die ausschließlich anonymisierte, aggregierte Daten verwenden

Alle Auftragsverarbeiter sind vertraglich verpflichtet, Ihre Daten ausschließlich auf unsere Weisung und in vollständiger Übereinstimmung mit der DSGVO zu verarbeiten.

6. Cookies und Tracking

Unsere Website und Plattform verwenden technisch notwendige Cookies zur Gewährleistung der ordnungsgemäßen Funktionalität, einschließlich Sitzungsverwaltung und Sicherheitstoken. Wir verwenden keine Werbe- oder siteübergreifenden Tracking-Cookies ohne Ihre ausdrückliche Einwilligung. Sie können Ihren Browser so konfigurieren, dass er Cookies ablehnt; dies kann jedoch bestimmte Plattformfunktionen beeinträchtigen.

7. Ihre Rechte

Gemäß DSGVO haben Sie folgende Rechte bezüglich Ihrer personenbezogenen Daten:

• Auskunftsrecht (Art. 15) — Anforderung einer Kopie der über Sie gespeicherten personenbezogenen Daten.
• Berichtigungsrecht (Art. 16) — Anforderung der Korrektur unrichtiger oder unvollständiger Daten.
• Löschungsrecht (Art. 17) — Anforderung der Löschung Ihrer Daten, vorbehaltlich gesetzlicher Aufbewahrungspflichten.
• Recht auf Einschränkung der Verarbeitung (Art. 18) — Anforderung der Einschränkung der Verarbeitung Ihrer Daten.
• Recht auf Datenübertragbarkeit (Art. 20) — Erhalt Ihrer Daten in einem strukturierten, maschinenlesbaren Format.
• Widerspruchsrecht (Art. 21) — Widerspruch gegen die Verarbeitung auf Basis berechtigter Interessen.
• Widerrufsrecht (Art. 7(3)) — Jederzeit Widerruf einer zuvor erteilten Einwilligung, ohne Auswirkung auf die bisherige Verarbeitung.

Zur Ausübung dieser Rechte kontaktieren Sie uns unter privacy@crowndental.ai. Sie haben auch das Recht, eine Beschwerde bei der österreichischen Datenschutzbehörde (www.dsb.gv.at) einzureichen.

8. Datensicherheit

Wir implementieren geeignete technische und organisatorische Maßnahmen zum Schutz Ihrer personenbezogenen Daten vor unbefugtem Zugriff, Veränderung, Offenlegung oder Vernichtung. Unsere Maßnahmen umfassen TLS-Verschlüsselung für alle Daten bei der Übertragung, verschlüsselte Speicherung sensibler Felder, rollenbasierte Zugriffskontrollen sowie regelmäßige Sicherheitsüberprüfungen unserer Systeme und Prozesse.

9. Änderungen dieser Richtlinie

Wir können diese Datenschutzerklärung gelegentlich aktualisieren, um Änderungen in unseren Diensten oder im geltenden Recht widerzuspiegeln. Wir werden Sie über wesentliche Änderungen per E-Mail oder In-Plattform-Benachrichtigung informieren, bevor die Änderung in Kraft tritt. Das Datum oben auf dieser Seite zeigt an, wann die Richtlinie zuletzt überarbeitet wurde.