Datenschutzerklärung

Diese Erklärung beschreibt, welche personenbezogenen Daten Dentify3D („wir“, „uns“) verarbeitet, wenn Sie dentify3d.com besuchen, wenn eine Praxis den Dienst Dentify3D nutzt und wenn ein Patient einen Behandlungslink öffnet – und wie wir damit umgehen. Zahnärztliche Scans sind Gesundheitsdaten; so behandeln wir sie auch.

Zwei Rollen

Für die Konten des Praxisteams und für die eigenen Angaben der Praxis sind wirVerantwortlicher. Für die Informationen, die eine Praxis über ihre Patienten speichert – Namen, Patientennummern, Geburtsdaten, Notizen und Behandlungsmodelle –, ist die Praxis Verantwortlicher und wir sind Auftragsverarbeiter, der ausschließlich auf Weisung der Praxis handelt. Diese Daten gehören der Praxis; wir greifen nur darauf zu, um den Dienst zu betreiben, um die Praxis auf ihre Anfrage hin zu unterstützen und soweit es gesetzlich vorgeschrieben ist.

Was wir verarbeiten

• Teamkonten – Namen, E-Mail-Adressen und Passwörter (nur als nicht umkehrbarer Hash gespeichert) der Benutzer der Praxis sowie deren Rollen.
• Praxisdaten – alles, was eine Praxis über ihre Patienten und Behandlungen eingibt, einschließlich der 3D-Modelle jedes Schritts. Diese Modelle und Notizen sind Gesundheitsdaten.
• Freigabelinks – wer einen Link erstellt hat, seine Bezeichnung, sein Ablaufdatum und sein optionaler Zugangscode (nur als Hash gespeichert) sowie wie oft und wann er zuletzt geöffnet wurde.
• Technische Daten und Supportdaten – ein Aktivitätsprotokoll innerhalb jeder Praxis (wer was von welcher Adresse aus geändert hat), Protokolle zu Sicherheit und Ratenbegrenzung sowie E-Mails an den Support.

Wenn ein Patient einen Link öffnet

Die Behandlungsseite benötigt kein Konto. Wir zählen den Besuch, setzen ein Sitzungscookie, das einen korrekt eingegebenen Zugangscode speichert, und protokollieren die IP-Adresse des Besuchers kurzzeitig aus Sicherheitsgründen und um das Erraten von Zugangscodes zu verhindern. Die Seite führt keine Werbe- oder Analyseskripte aus. Modelldateien werden über kurzlebige, signierte Adressen ausgeliefert, die nach etwa einer Stunde nicht mehr funktionieren.

Diese Website

dentify3d.com und die Hilfeseite docs.dentify3d.com setzen keine Cookies und führen keine Werbeskripte aus. Wir zählen Besuche mit Cloudflare Web Analytics, das keine Cookies verwendet, Besucher nicht identifiziert und ihnen nicht über verschiedene Websites hinweg folgt: Erfasst werden die aufgerufenen Seiten, die verweisende Website sowie Browser, Gerätetyp und Land des Besuchers. Auf den Behandlungsseiten, die Patienten öffnen, läuft überhaupt keine Analyse.

Wer die Daten für uns verarbeitet

• Laravel VPS – Anwendungsserver und Datenbanken in der Europäischen Union (Frankfurt).
• Cloudflare – DNS, Objektspeicher für Behandlungsmodelle (R2), Hosting dieser Website und der Hilfeseite sowie die oben beschriebene cookielose Besuchsstatistik.
• Resend – transaktionale E-Mails wie Einladungen und das Zurücksetzen von Passwörtern.
• Paddle – unser Wiederverkäufer und Merchant of Record (Verkäufer) für Abonnements: Bezahlvorgang, Zahlungen, Rechnungen und Steuern.

Schließt eine Praxis ein Abonnement ab, gibt sie ihre Rechnungsdaten – Name, E-Mail-Adresse, Land und Zahlungsmethode – direkt im Bezahlvorgang von Paddle ein. Paddle verarbeitet diese Daten als eigenständiger Verantwortlicher nach seiner eigenen Datenschutzerklärung und bewahrt die steuerrechtlich vorgeschriebenen Aufzeichnungen auf. Kartendaten erreichen unsere Server nie; wir erhalten die Kunden- und Abonnementkennungen der Praxis bei Paddle sowie den Status ihres Abonnements.

Warum wir die Daten verarbeiten

Um den Dienst bereitzustellen, den eine Praxis nutzt, die von ihr geteilten Behandlungen auszuliefern, Supportanfragen zu beantworten, den Dienst sicher zu halten und gesetzliche Pflichten zu erfüllen. Wir verkaufen keine Daten und nutzen Praxis- oder Patientendaten weder für Werbung noch für Profiling oder das Training von Modellen.

Speicherdauer und Löschung

Die Daten einer Praxis werden aufbewahrt, solange ihr Konto besteht. Praxen können jederzeit alles – Datensätze und Modelldateien – aus dem Panel exportieren. Das Löschen eines Patienten entfernt dessen Behandlungen und Modelle endgültig; abgelaufene und widerrufene Freigabelinks werden nach 90 Tagen gelöscht. Bittet uns eine Praxis, ihr Konto zu schließen, löschen wir ihre Datenbank und ihre Dateien; die nächtlichen Backups laufen danach innerhalb eines kurzen, festen Zeitraums aus.

Sicherheit

Jede Praxis hat ihre eigene Datenbank, und ihre Modelldateien liegen in ihrem eigenen Speicherbereich. Verbindungen werden bei der Übertragung verschlüsselt, Zugangscodes und Passwörter werden nur als Hashes gespeichert, Links sind lange Zufallsschlüssel, der Zugriff auf die Server ist auf unser Team beschränkt, und jede Änderung innerhalb einer Praxis wird in einem Audit-Protokoll festgehalten, das die Praxis einsehen kann.

Ihre Rechte

Benutzer einer Praxis können ihre Daten im Panel oder per E-Mail ansupport@dentify3d.com einsehen, berichtigen, exportieren oder löschen. Patienten wenden sich bitte an ihre Praxis, die über ihre Daten entscheidet; wir unterstützen die Praxis bei der Beantwortung. Wenn Sie sich in der EU, im Vereinigten Königreich oder in der Türkei befinden, haben Sie außerdem das Recht, sich bei Ihrer Datenschutzaufsichtsbehörde zu beschweren.

Änderungen

Aktualisierungen dieser Erklärung veröffentlichen wir auf dieser Seite mit einem neuen Datum unter „Zuletzt aktualisiert“.

Kontakt

support@dentify3d.com