Einleitung
Mit dieser Datenschutzrichtlinie stellt BBlab Duško Bajić S.P. (nachfolgend: BBlab Duško Bajić S.P.) Informationen über die Erhebung, Verarbeitung und den Schutz personenbezogener Daten im Einklang mit dem Gesetz über den Schutz personenbezogener Daten von BiH bereit; sie soll den Nutzern klare Informationen darüber geben, welche personenbezogenen Daten verarbeitet werden, warum sie verarbeitet werden, wie sie geschützt werden und welche Rechte den Nutzern im Zusammenhang mit dieser Verarbeitung zustehen.
BBlab Duško Bajić S.P. handelt als Verantwortlicher für personenbezogene Daten, d. h. es bestimmt die Zwecke und Mittel der Verarbeitung der personenbezogenen Daten der Nutzer im Einklang mit dem Gesetz über den Schutz personenbezogener Daten von Bosnien und Herzegowina.
Diese Information bezieht sich auf Nutzer, deren personenbezogene Daten über die Website mit der Bezeichnung DoktorPlus unter https://www.doktor-plus.com/ und die mobile Anwendung mit der Bezeichnung „DoktorPlus“ erhoben werden.
Mit der Nutzung der Website/Anwendung sowie mit der Registrierung eines Kontos bestätigt der Nutzer, dass er von dieser Richtlinie Kenntnis genommen hat.
Begriffsbestimmungen
Im Sinne dieser Richtlinie haben die einzelnen Begriffe folgende Bedeutung:
Alle Begriffsbestimmungen anzeigen
- Verantwortlicher
- — natürliche oder juristische Person, Behörde oder andere zuständige Stelle, die allein oder gemeinsam mit anderen die Zwecke und Mittel der Verarbeitung personenbezogener Daten festlegt. Im Sinne dieser Datenschutzrichtlinie sind Verantwortliche personenbezogener Daten BBlab Duško Bajić S.P. sowie die Gesundheitseinrichtungen/Kliniken, die über die Website und die App Beratungsdienste erbringen, wobei jede der genannten Personen als Verantwortlicher auftritt, selbstständig und/oder als gemeinsame Verantwortliche, je nach konkreter Verarbeitung, im Einklang mit den geltenden Vorschriften zum Schutz personenbezogener Daten.
- Auftragsverarbeiter
- — natürliche oder juristische Person, Behörde, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet.
- Personenbezogene Daten
- — alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.
- Verarbeitung
- — jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, der Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung.
- Betroffene Person
- — natürliche Person, deren Identität festgestellt ist oder festgestellt werden kann, direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind.
- Empfänger
- — natürliche oder juristische Person, Behörde, der personenbezogene Daten offengelegt werden, unabhängig davon, ob es sich bei ihr um einen Dritten handelt oder nicht. Behörden, die im Rahmen eines bestimmten Untersuchungsauftrags nach dem Gesetz personenbezogene Daten erhalten können, gelten jedoch nicht als Empfänger; die Verarbeitung dieser Daten muss jedoch im Einklang mit den geltenden Datenschutzvorschriften gemäß den Zwecken der Verarbeitung erfolgen.
- Dritter
- — natürliche oder juristische Person, Behörde, Agentur oder andere Stelle, außer der betroffenen Person, dem Verantwortlichen, dem Auftragsverarbeiter und den Personen, die unter der unmittelbaren Verantwortung des Verantwortlichen oder des Auftragsverarbeiters befugt sind, personenbezogene Daten zu verarbeiten.
- Einwilligung
- — der betroffenen Person — jede freiwillige, für den bestimmten Fall, in informierter Weise und unmissverständlich abgegebene Willensbekundung der betroffenen Person in Form einer Erklärung oder einer sonstigen eindeutigen bestätigenden Handlung, mit der sie zu verstehen gibt, dass sie mit der Verarbeitung der sie betreffenden personenbezogenen Daten einverstanden ist.
- Verletzung des Schutzes personenbezogener Daten
- — eine Verletzung der Sicherheit, die zur unbeabsichtigten oder unrechtmäßigen Vernichtung, zum Verlust, zur Veränderung, zur unbefugten Offenlegung von beziehungsweise zum unbefugten Zugang zu personenbezogenen Daten führt, die übermittelt, gespeichert oder auf sonstige Weise verarbeitet wurden.
- Gesundheitsdaten
- — personenbezogene Daten, die sich auf die körperliche oder geistige Gesundheit einer natürlichen Person, einschließlich der Erbringung von Gesundheitsdienstleistungen, beziehen und aus denen Informationen über deren Gesundheitszustand hervorgehen.
- Verarbeitung besonderer Kategorien personenbezogener Daten
- — die Verarbeitung personenbezogener Daten, aus denen die rassische und ethnische Herkunft, politische Meinungen, religiöse oder weltanschauliche Überzeugungen oder die Gewerkschaftszugehörigkeit hervorgehen, sowie die Verarbeitung von genetischen Daten, biometrischen Daten zur eindeutigen Identifizierung einer natürlichen Person, Gesundheitsdaten oder Daten zum Sexualleben oder der sexuellen Orientierung einer natürlichen Person ist untersagt.
- Dienst
- — die Bereitstellung einer digitalen Plattform, die den Nutzern den Zugang zu Informationen über Gesundheitseinrichtungen und medizinisches Fachpersonal, die Terminbuchung und Durchführung von gesundheitlichen Beratungsdienstleistungen, die Kommunikation zwischen Nutzern (Patienten) und Gesundheitsdienstleistern sowie die Nutzung anderer Funktionen und Vorteile ermöglicht, die der Verantwortliche über die Website und/oder App zur Verfügung stellt.
- Kontoregistrierung
- — Verfahren, durch das eine natürliche Person beim Besuch der Website oder bei der Nutzung der App ein Nutzerkonto durch Eingabe grundlegender Identifikationsdaten (Vor- und Nachname, E-Mail-Adresse und Passwort) erstellt und dadurch die Möglichkeit erhält, die vom Verantwortlichen angebotenen Dienste zu nutzen.
- Besucher der Website/App
- — natürliche Person, die auf die Inhalte der Website und/oder App Doktor Plus zugreift, ohne ein Nutzerkonto zu registrieren und ohne Gesundheitsdienstleistungen in Anspruch zu nehmen.
- Empfänger von Mitteilungen
- — natürliche Person, die Besucher oder registrierter Nutzer der Website/App ist und die ausdrückliche Einwilligung erteilt hat, Mitteilungen, Newsletter, Informations- oder Werbenachrichten per E-Mail, Telefon oder über andere Kommunikationsmittel zu erhalten.
- Anfragesteller
- — natürliche Person, die Besucher oder Nutzer der Website/App ist und sich über das Kontaktformular, per E-Mail oder Telefon an Doktor Plus wendet, um Informationen oder Antworten auf konkrete Fragen zu erhalten oder ihre Rechte im Zusammenhang mit der Verarbeitung personenbezogener Daten oder der Nutzung der Dienste auszuüben.
- Patient
- — natürliche Person, die ein registrierter Nutzer ist und über die Website und/oder App gesundheitliche Beratungsdienstleistungen bucht, in Anspruch nimmt oder genommen hat, die von Gesundheitseinrichtungen oder medizinischem Fachpersonal über die Plattform Doktor Plus erbracht werden.
- Nutzer
- — Sammelbezeichnung für Besucher, registrierten Kontoinhaber, Empfänger von Mitteilungen, Anfragesteller und Patient, je nach konkreter Tätigkeit und Zweck der Verarbeitung personenbezogener Daten.
- Freund des Nutzers
- — natürliche Person, deren E-Mail-Adresse der Nutzer im Rahmen der Funktion „Einladungen versenden" eingibt, um eine Einladung zum Herunterladen der App und zur Erstellung eines Kontos beim Verantwortlichen zu versenden, mit der Möglichkeit, eine begleitende Nachricht hinzuzufügen.
- Medizinisches Fachpersonal
- — Person mit erworbener mittlerer Berufsausbildung im Gesundheitswesen, integriertem akademischem Studium des ersten und zweiten Zyklus der Medizin, Zahnmedizin, Pharmazie oder erstem Zyklus eines akademischen oder berufsbildenden Studiums oder einer entsprechenden Ausbildung im Bereich Gesundheit und Gesundheitsschutz, die unmittelbar Gesundheitsdienstleistungen erbringt.
- Private Gesundheitseinrichtung / Klinik
- — gemäß dem Gesetz über die Gesundheitsversorgung der RS und dem Gesetz über die Gesundheitsversorgung der FBiH für die Ausübung von Gesundheitstätigkeiten registriert und erbringt über die Website und/oder App gesundheitliche Beratungsdienstleistungen für Nutzer (Patienten).
- Website Doktor Plus / Website
- — Internetseite https://www.doktor-plus.com/, die vom Verantwortlichen für den Markt Bosnien und Herzegowina genutzt und verwaltet wird und über die den Nutzern der Zugang zu Informationen über Dienste, Gesundheitseinrichtungen und medizinisches Fachpersonal, die Buchung medizinischer Konsultationen, die Kommunikation mit Dienstleistern sowie die Nutzung weiterer mit der Diensterbringung über die Plattform verbundener Funktionen ermöglicht wird.
- App Doktor Plus / App
- — mobile App, die über die Plattformen Google Play und App Store zum Herunterladen verfügbar ist, vom Verantwortlichen für den Markt Bosnien und Herzegowina genutzt und verwaltet wird und über die den Nutzern die Nutzung der auf der Website verfügbaren oder mit ihr funktional verbundenen Dienste ermöglicht wird, einschließlich der Buchung und Durchführung medizinischer Konsultationen, der Kommunikation und der Verwaltung des Nutzerkontos.
- Allgemeine Geschäftsbedingungen
- — Dokument, das das Vertragsverhältnis zwischen dem Verantwortlichen und dem Nutzer regelt und in dem die Bedingungen und Regeln für die Nutzung der Website und/oder App sowie die Rechte und Pflichten des Nutzers im Zusammenhang mit der Inanspruchnahme der über die Website und/oder App erbrachten Dienste festgelegt sind.
- Konto
- — Nutzerprofil einer natürlichen Person, das durch Registrierung auf der Website und/oder App durch Eingabe grundlegender Identifikationsdaten (Vor- und Nachname, E-Mail-Adresse) sowie durch Erstellung eines Passworts erstellt wird, unter obligatorischer Verifizierung des Kontos mittels eines Verifizierungscodes, den die Website und/oder App an die eingegebene E-Mail-Adresse des Nutzers übermittelt, alles im Einklang mit den vom Verantwortlichen festgelegten technischen und sicherheitsbezogenen Anweisungen.
- ZZLP
- — Gesetz über den Schutz personenbezogener Daten von BiH („Amtsblatt von BiH", Nr. 12/2025).
- GDPR
- — Datenschutz-Grundverordnung der Europäischen Union (2016/679).
- Agentur
- — Agentur für den Schutz personenbezogener Daten in Bosnien und Herzegowina, unabhängige Aufsichtsbehörde zur Überwachung der Anwendung des ZZLP, mit dem Ziel des Schutzes der Grundrechte und Grundfreiheiten natürlicher Personen bei der Verarbeitung personenbezogener Daten in Bosnien und Herzegowina.
Angaben zum Verantwortlichen
Firmenname: BBlab Duško Bajić S.P. Banja Luka
Sitz: Nikole Pašića 40, 78000 Banja Luka, Bosnien und Herzegowina
Steuernummer (JIB): 4511441040007
Tel: +387 66 245 183
Website: https://www.doktor-plus.com/
E-Mail: dusko@doktor-plus.com
Je nach Zweck der Verarbeitung personenbezogener Daten treten BBlab Duško Bajić s.p. Banja Luka und die Gesundheitseinrichtungen, die über die Website und/oder die Anwendung gesundheitliche Beratungsleistungen erbringen, entweder als eigenständige Verantwortliche oder in einem Verhältnis Verantwortlicher – Auftragsverarbeiter auf, im Einklang mit dem ZZLP.
BBlab Duško Bajić s.p. Banja Luka tritt als eigenständiger Verantwortlicher auf in Bezug auf die Verarbeitung personenbezogener Daten, die zum Zweck der Registrierung und Verwaltung von Nutzerkonten, der Authentifizierung der Nutzer, der Verwaltung und Administration der Plattform, der Gewährleistung der Sicherheit des Informationssystems, der Führung von Aufzeichnungen über den Betrieb der Plattform, der Bereitstellung technischen Supports, der Erfüllung gesetzlicher Pflichten sowie zu weiteren Zwecken erfolgt, für die es die Zwecke und Mittel der Verarbeitung eigenständig festlegt.
Jede Gesundheitseinrichtung, die die Plattform nutzt, tritt als eigenständiger Verantwortlicher auf in Bezug auf die Verarbeitung personenbezogener Daten, die zum Zweck der Gesundheitsversorgung, der Terminvereinbarung und Durchführung gesundheitlicher Konsultationen, der Führung medizinischer Dokumentation, der Verarbeitung von Daten über den Gesundheitszustand der Patienten und der Erfüllung gesetzlicher Pflichten im Bereich der Gesundheitsversorgung erfolgt.
Verarbeitet BBlab personenbezogene Daten im Auftrag einer Gesundheitseinrichtung, um die Nutzung der Plattform zu ermöglichen — einschließlich Hosting, Datenspeicherung, technischer Wartung, Sicherungskopien (Backup), Verwaltung von Nutzerberechtigungen, technischem Support und weiterer für den Betrieb der Plattform erforderlicher Verarbeitungsvorgänge —, so tritt BBlab als Auftragsverarbeiter und die Gesundheitseinrichtung als Verantwortlicher auf, im Einklang mit Artikel 57 des Gesetzes über den Schutz personenbezogener Daten von Bosnien und Herzegowina und dem abgeschlossenen Auftragsverarbeitungsvertrag (Data Processing Agreement).
Zur Ausübung von Rechten im Zusammenhang mit der Verarbeitung personenbezogener Daten, die die Erbringung von Gesundheitsleistungen betrifft, können sich betroffene Personen unmittelbar an die Gesundheitseinrichtung als Verantwortlichen oder an BBlab wenden; BBlab leitet ein Ersuchen, das nicht in seine Zuständigkeit fällt, unverzüglich an die zuständige Gesundheitseinrichtung zur gesetzeskonformen Bearbeitung weiter.
Kategorien betroffener Personen
Im Sinne dieser Richtlinie können sich personenbezogene Daten auf die folgenden Kategorien von Personen beziehen:
- Besucher der Website/App — natürliche Person, die auf die Inhalte der Website und/oder App Doktor Plus zugreift, ohne ein Nutzerkonto zu registrieren und ohne Gesundheitsdienstleistungen in Anspruch zu nehmen.
- Empfänger von Mitteilungen — natürliche Person, die Besucher oder registrierter Nutzer der Website/App ist und die ausdrückliche Einwilligung erteilt hat, Mitteilungen, Newsletter, Informations- oder Werbenachrichten per E-Mail, Telefon oder über andere Kommunikationsmittel zu erhalten.
- Anfragesteller — natürliche Person, die Besucher oder Nutzer der Website/App ist und sich über das Kontaktformular, per E-Mail oder Telefon an Doktor Plus wendet, um Informationen oder Antworten auf konkrete Fragen zu erhalten oder ihre Rechte im Zusammenhang mit der Verarbeitung personenbezogener Daten oder der Nutzung der Dienste auszuüben.
- Patient — natürliche Person, die ein registrierter Nutzer ist und über die Website und/oder App gesundheitliche Beratungsdienstleistungen bucht, in Anspruch nimmt oder genommen hat, die von Gesundheitseinrichtungen oder medizinischem Fachpersonal über die Plattform Doktor Plus erbracht werden.
- Nutzer — Sammelbezeichnung für Besucher, registrierten Kontoinhaber, Empfänger von Mitteilungen, Anfragesteller und Patient, je nach konkreter Tätigkeit und Zweck der Verarbeitung personenbezogener Daten.
- Freund des Nutzers — natürliche Person, deren E-Mail-Adresse der Nutzer im Rahmen der Funktion „Einladungen versenden" eingibt, um eine Einladung zum Herunterladen der App und zur Erstellung eines Kontos beim Verantwortlichen zu versenden, mit der Möglichkeit, eine begleitende Nachricht hinzuzufügen.
- Medizinisches Fachpersonal — natürliche Person, die in einer privaten Gesundheitseinrichtung/Klinik beschäftigt ist und unmittelbar über die Website/App gesundheitliche Beratungsdienstleistungen erbringt.
Rechtsgrundlagen der Verarbeitung
Jede Verarbeitung personenbezogener Daten erfolgt im Einklang mit dem ZZLP und ausschließlich auf der Grundlage eines im Voraus festgelegten und rechtmäßigen Verarbeitungszwecks.
a) Verarbeitung zur Erfüllung rechtlicher Verpflichtungen
BBlab Duško Bajić s.p. Banja Luka verarbeitet als eigenständiger Verantwortlicher bestimmte personenbezogene Daten, soweit dies zur Erfüllung von Pflichten erforderlich ist, die durch die geltenden Vorschriften von Bosnien und Herzegowina vorgeschrieben sind, einschließlich, aber nicht beschränkt auf Vorschriften aus den Bereichen Rechnungswesen, Steuern, Informationssicherheit sowie weitere auf seine Geschäftstätigkeit anwendbare Vorschriften.
Gesundheitseinrichtungen verarbeiten als eigenständige Verantwortliche personenbezogene Daten, soweit dies zur Erfüllung von Pflichten erforderlich ist, die durch Gesetze aus den Bereichen Gesundheitsversorgung, medizinische Dokumentation, Rechnungswesen, Steuern und weitere anwendbare Vorschriften vorgeschrieben sind (Gesetz über die Gesundheitsversorgung der RS, Gesetz über die Gesundheitsversorgung der FBiH, Gesetz über Rechnungswesen und Revision der RS, Gesetz über Rechnungswesen und Revision der FBiH sowie die Steuergesetze).
Verarbeitet BBlab personenbezogene Daten im Auftrag einer Gesundheitseinrichtung als Auftragsverarbeiter, so erfolgt diese Verarbeitung ausschließlich auf der Grundlage dokumentierter Weisungen der Gesundheitseinrichtung und in dem für die Erbringung der vereinbarten Leistungen erforderlichen Umfang, im Einklang mit dem ZZLP und dem abgeschlossenen Auftragsverarbeitungsvertrag.
In Fällen, in denen die Bereitstellung bestimmter personenbezogener Daten eine gesetzliche oder vertragliche Pflicht bzw. eine Voraussetzung für die Erbringung einer bestimmten Leistung darstellt, kann die Nichtbereitstellung dieser Daten die Nutzung einzelner Funktionalitäten der Plattform oder die Erbringung gesundheitlicher Beratungsleistungen unmöglich machen.
b) Verarbeitung zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen
Personenbezogene Daten werden verarbeitet, soweit dies erforderlich ist für:
- die Registrierung und Verwaltung eines Nutzerkontos auf der Website und/oder in der Anwendung;
- die Ermöglichung der Terminvereinbarung für gesundheitliche Beratungsleistungen über die Plattform;
- die Vermittlung der Nutzer an Gesundheitseinrichtungen, die gesundheitliche Beratungsleistungen erbringen;
- die Kommunikation im Zusammenhang mit vereinbarten Terminen und der Erbringung von Gesundheitsleistungen;
- die technische Abwicklung von Zahlungen, sofern diese über die Plattform ermöglicht wird, und die Führung von Aufzeichnungen über durchgeführte Transaktionen.
In Bezug auf die Verarbeitung personenbezogener Daten, die für die Registrierung des Nutzerkontos, die Verwaltung der Plattform, die Authentifizierung der Nutzer, die technische Kommunikation und weitere Funktionalitäten der Plattform erforderlich ist, tritt BBlab Duško Bajić s.p. Banja Luka als eigenständiger Verantwortlicher auf, da es die Zwecke und Mittel der Verarbeitung eigenständig festlegt.
In Bezug auf die Verarbeitung personenbezogener Daten, die für die Erbringung gesundheitlicher Beratungsleistungen erforderlich ist — einschließlich der Terminvereinbarung, der Verarbeitung von Gesundheitsdaten, der Führung medizinischer Dokumentation und der Erbringung der Gesundheitsleistung —, tritt die Gesundheitseinrichtung als eigenständiger Verantwortlicher auf, während BBlab Duško Bajić s.p. Banja Luka personenbezogene Daten ausschließlich im Auftrag und nach dokumentierten Weisungen der Gesundheitseinrichtung als Auftragsverarbeiter verarbeitet, im Einklang mit dem ZZLP und dem abgeschlossenen Auftragsverarbeitungsvertrag.
Stellt der Nutzer die personenbezogenen Daten nicht bereit, die für die Registrierung des Nutzerkontos oder für die Terminvereinbarung und Erbringung gesundheitlicher Beratungsleistungen erforderlich sind, ist die Nutzung einzelner Funktionalitäten der Plattform oder die Erbringung der angeforderten Gesundheitsleistung nicht möglich.
c) Verarbeitung besonderer Kategorien personenbezogener Daten – Gesundheitsdaten
Daten über den Gesundheitszustand von Patienten werden als besondere Kategorie personenbezogener Daten im Sinne von Artikel 11 des ZZLP ausschließlich im Einklang mit dem Gesetz und unter Anwendung geeigneter technischer und organisatorischer Schutzmaßnahmen verarbeitet.
Verarbeitung, die erforderlich ist, um eine gesundheitliche Konsultation über die Plattform zu ermöglichen (Artikel 11 Absatz 2 Buchstabe h des ZZLP)
Daten über den Gesundheitszustand werden verarbeitet, soweit dies für die Gesundheitsversorgung, die Terminvereinbarung und Durchführung gesundheitlicher Beratungsleistungen über die Website und/oder die Anwendung, die Führung medizinischer Dokumentation, die Kommunikation zwischen Patient und Gesundheitseinrichtung sowie die Erfüllung weiterer Pflichten erforderlich ist, die sich aus den Vorschriften über die Gesundheitsversorgung ergeben.
In Bezug auf die genannte Verarbeitung tritt die Gesundheitseinrichtung als eigenständiger Verantwortlicher auf, da sie die Zwecke und Mittel der Verarbeitung personenbezogener Daten im Zusammenhang mit der Gesundheitsversorgung eigenständig festlegt.
BBlab Duško Bajić s.p. Banja Luka verarbeitet Daten über den Gesundheitszustand ausschließlich im Auftrag und nach dokumentierten Weisungen der Gesundheitseinrichtung als Auftragsverarbeiter, und zwar nur in dem Umfang, der erforderlich ist, um die Nutzung der Plattform, ihr technisches Funktionieren, ihre Wartung, das Hosting, die Erstellung von Sicherungskopien (Backup), den technischen Support und weitere vereinbarte Leistungen zu ermöglichen, im Einklang mit dem Gesetz über den Schutz personenbezogener Daten von Bosnien und Herzegowina und dem abgeschlossenen Auftragsverarbeitungsvertrag.
Die Verarbeitung besonderer Kategorien personenbezogener Daten erfolgt unter der Verantwortung der Gesundheitseinrichtung und der an der Gesundheitsversorgung beteiligten Angehörigen der Gesundheitsberufe, unter Wahrung der beruflichen Schweigepflicht und unter Anwendung geeigneter technischer und organisatorischer Schutzmaßnahmen.
Gesundheitseinrichtungen/Kliniken treten als eigenständige Verantwortliche auf in Bezug auf die Verarbeitung von Gesundheitsdaten, die die medizinische Beurteilung, Diagnose, Therapie, Führung der Gesundheitsdokumentation und weitere aus der Erbringung der Gesundheitsleistung resultierende Verarbeitungen betrifft, im Einklang mit den besonderen Gesetzen.
d) Verarbeitung auf der Grundlage ausdrücklicher Einwilligung
In bestimmten Fällen werden personenbezogene Daten auf der Grundlage der freiwilligen, informierten und ausdrücklichen Einwilligung der betroffenen Person verarbeitet.
Die Einwilligung bezieht sich insbesondere auf:
- den Empfang informativer und werblicher Mitteilungen (Newsletter, Marketing);
- die Nutzung einzelner Funktionalitäten der Website und/oder der Anwendung, die für die Erbringung der Grundleistung nicht erforderlich sind;
- die Nutzung von Analysewerkzeugen und ähnlichen Technologien, soweit dies für das Funktionieren des Systems nicht erforderlich ist;
- die Verarbeitung zusätzlicher Gesundheitsdaten, die für die Erbringung der gesundheitlichen Beratungsleistung nicht erforderlich sind, einschließlich der freiwilligen Übermittlung zusätzlicher medizinischer Dokumentation oder der Einwilligung in eine verlängerte Aufbewahrung solcher Daten.
Die Einwilligung in die Verarbeitung von Gesundheitsdaten wird ausdrücklich über die Website und/oder die Anwendung erteilt, bevor eine solche Verarbeitung beginnt, unter klarer Angabe des Verarbeitungszwecks.
Die Einwilligung kann jederzeit widerrufen werden; der Widerruf berührt weder die Rechtmäßigkeit der auf anderen Rechtsgrundlagen erfolgten Verarbeitung noch die Verarbeitung, die für die Gesundheitsversorgung nach dem Gesetz erforderlich ist.
e) Verarbeitung zur Wahrung berechtigter Interessen
BBlab Duško Bajić S.P. kann personenbezogene Daten verarbeiten, soweit dies zur Wahrung seiner berechtigten Interessen erforderlich ist, insbesondere zum Zweck:
- der Gewährleistung der Sicherheit und Stabilität der Plattform;
- der Verhinderung von Missbrauch und unbefugtem Zugriff;
- der Verbesserung der Funktionalität und der Nutzererfahrung;
- des Schutzes und der Geltendmachung von Rechtsansprüchen.
Dabei wird darauf geachtet, dass die berechtigten Interessen von BBlab Duško Bajić S.P. die Rechte und Freiheiten der betroffenen Personen nicht überwiegen.
Kategorien, Arten und Zwecke der Datenverarbeitung
Je nach Kategorie der betroffenen Person und Verarbeitungszweck erhebt und verarbeitet der Verantwortliche, selbstständig oder als gemeinsamer Verantwortlicher mit Gesundheitseinrichtungen/Kliniken, die folgenden personenbezogenen Daten:
a) Von Besuchern der Website/App
- IP-Adresse;
- Gerätekennungen und Informationen zur Plattform;
- Daten zum Internetbrowser;
- grundlegende Daten zur Nutzung der Website/App.
Verarbeitungszweck: Gewährleistung des technischen Betriebs der Website/App, der Informationssicherheit, statistische Auswertung der Besuche und Verbesserung der Funktionalität.
b) Von Empfängern von Mitteilungen
- E-Mail-Adresse;
- Telefonnummer.
Verarbeitungszweck: Versand informativer und werblicher Mitteilungen, Newsletter und sonstiger Kommunikation.
c) Von Anfragestellern
- Vor- und Nachname;
- E-Mail-Adresse;
- Telefonnummer;
- Daten aus dem Inhalt der Anfrage und der Kommunikation, die die Person eigeninitiativ bei der Kontaktaufnahme mit dem Verantwortlichen übermittelt.
Verarbeitungszweck: Bereitstellung der angeforderten Informationen, Ausübung der Rechte der betroffenen Personen und Führung von Kommunikationsaufzeichnungen.
d) Von Patienten
Daten zum Nutzerkonto
- Vor- und Nachname;
- E-Mail-Adresse;
- Telefonnummer (einschließlich Verwendung zum Zweck der OTP-Verifizierung);
- Geburtsdatum;
- Geschlecht (optional);
- Profilfoto (optional).
Verarbeitungszweck: Registrierung und Verwaltung des Nutzerkontos, Identifizierung des Nutzers, Ermöglichung der Nutzung der Dienste und Kommunikation in Bezug auf die Dienste.
Daten zu gesundheitlichen Konsultationen (besondere Kategorie personenbezogener Daten)
- Daten zu gebuchten und durchgeführten Konsultationen;
- Textnachrichten, die mit medizinischem Fachpersonal ausgetauscht wurden;
- Bilder und sonstige während der Konsultationen geteilte Inhalte (z. B. Fotos von Symptomen, Befunden oder medizinischer Dokumentation);
- Verlauf der Konsultationen und deren Dauer.
Verarbeitungszweck: Erbringung von Gesundheits- und Beratungsdienstleistungen über die Plattform, Führung der medizinischen Dokumentation im Einklang mit dem Gesetz und Gewährleistung der Kontinuität der Gesundheitsversorgung.
Zahlungsdaten
- tokenisierte Zahlungskartendaten;
- Daten zu durchgeführten Transaktionen und zur Abrechnung der Dienste.
Verarbeitungszweck: Zahlungsabwicklung, Abrechnung der Dienste, finanzielle und buchhalterische Erfassung.
Der Verantwortliche erhebt und speichert weder die vollständige Zahlungskartennummer noch die CVV-Nummer oder die PIN. Zahlungsdaten werden über einen externen, PCI-DSS-konformen Zahlungsdienstleister verarbeitet, wobei der Verantwortliche ausschließlich Zugriff auf diejenigen Daten hat, die zur Bestätigung und Aufzeichnung einer erfolgreich durchgeführten Transaktion erforderlich sind.
e) Von Freunden des Nutzers
- E-Mail-Adresse;
- ggf. Daten aus dem Inhalt der Nachricht, die der Nutzer beim Versand der Einladung eigeninitiativ eingibt.
Verarbeitungszweck: Versand einer Einladung zur Nutzung der App auf Initiative des Nutzers.
Bei der Nutzung der Funktion „Einladung versenden" ist der Nutzer verpflichtet, gewissenhaft und verantwortungsvoll zu handeln und ausschließlich Kontaktdaten von Personen einzugeben, von denen er begründet annehmen kann, dass sie an der Nutzung der App interessiert wären. Der Verantwortliche verwendet diese Daten nicht zu anderen Zwecken, speichert sie nicht dauerhaft und ermöglicht dem Einladungsempfänger, jederzeit die Löschung seiner Daten zu verlangen.
f) Von medizinischem Fachpersonal
- Vor- und Nachname;
- berufliche Daten (Titel, Spezialisierung, Gesundheitseinrichtung/Klinik);
- Kontaktdaten für dienstliche Zwecke;
- Daten zu Konsultationen in dem Umfang, der für die Erbringung von Gesundheitsdienstleistungen über die Plattform erforderlich ist.
Verarbeitungszweck: Ermöglichung der Erbringung von Gesundheitsdienstleistungen über die Plattform, Organisation der Arbeit und Kommunikation mit Patienten.
g) Technische Daten (für alle Kategorien betroffener Personen, je nach Nutzung)
- Gerätekennungen und Informationen zur Plattform;
- Token für Push-Benachrichtigungen (Firebase Cloud Messaging);
- technische und sicherheitsbezogene Protokolle;
- Analyse der App-Nutzung, sofern vom Nutzer aktiviert.
Verarbeitungszweck: Aufrechterhaltung der Systemsicherheit, technischer Support, Verbesserung der Funktionalität und Stabilität der Plattform.
Der Verantwortliche verarbeitet ausschließlich die personenbezogenen Daten, die zur Erreichung des konkreten Verarbeitungszwecks erforderlich sind, im Einklang mit den Grundsätzen der Rechtmäßigkeit, der Datenminimierung und der Verhältnismäßigkeit, wie in den geltenden Rechtsvorschriften vorgesehen.
Einsatz von Technologien der künstlichen Intelligenz (KI)
Zur Verbesserung der Qualität und Effizienz der über die Plattform erbrachten Leistungen kann DoktorPlus auf künstlicher Intelligenz basierende Technologien für die automatische Transkription von Audio-/Videokonsultationen und die Erstellung von Zusammenfassungen (Summary) der Konsultationen einsetzen. Diese Funktionalitäten dienen ausschließlich der administrativen Unterstützung der Angehörigen der Gesundheitsberufe und stellen weder eine Grundlage für automatisierte medizinische Entscheidungen dar noch ersetzen sie die fachliche Beurteilung der Ärztin oder des Arztes.
Zur Bereitstellung dieser Funktionalitäten kann DoktorPlus Unterauftragsverarbeiter einsetzen, einschließlich, aber nicht beschränkt auf LiveKit für Audio-/Videokommunikation und Transkription sowie Mistral AI für die Erstellung von Zusammenfassungen der Konsultationen. Diese Unterauftragsverarbeiter verarbeiten personenbezogene Daten ausschließlich nach Weisung von DoktorPlus und unter Anwendung geeigneter technischer und organisatorischer Schutzmaßnahmen.
Da der Einsatz von KI-Funktionalitäten für die Erbringung der Gesundheitsleistung nicht erforderlich ist, werden sie ausschließlich mit vorheriger ausdrücklicher Einwilligung des Nutzers eingesetzt. Erteilt der Nutzer keine Einwilligung, kann die gesundheitliche Konsultation auch ohne Einsatz von KI-Funktionalitäten durchgeführt werden, sofern dies organisatorisch möglich ist.
DoktorPlus wird bestrebt sein, KI-Dienste zu nutzen, die nach den vereinbarten Nutzungsbedingungen die Daten der Nutzer nicht zum Training oder zur Verbesserung ihrer Modelle künstlicher Intelligenz verwenden.
Automatisierte Entscheidungsfindung
Der Verantwortliche trifft keine Entscheidungen, die rechtliche Wirkung gegenüber den Nutzern entfalten oder sie in ähnlicher Weise erheblich beeinträchtigen und die ausschließlich auf einer automatisierten Verarbeitung personenbezogener Daten beruhen.
Aufbewahrungsfrist
Personenbezogene Daten der Nutzer werden so lange aufbewahrt, wie es zur Erreichung der in dieser Datenschutzrichtlinie genannten Verarbeitungszwecke erforderlich ist, es sei denn, positive Rechtsvorschriften erfordern eine längere Aufbewahrungsfrist.
Beruht die Verarbeitung personenbezogener Daten auf der Einwilligung des Nutzers, so werden diese Daten bis zum Widerruf der erteilten Einwilligung aufbewahrt, im Einklang mit den Bestimmungen dieser Richtlinie, sofern keine andere gültige Rechtsgrundlage für ihre weitere Verarbeitung besteht.
Ausnahmen von der Löschung der Daten
Abweichend vom Vorstehenden nimmt der Verantwortliche in folgenden Fällen keine Löschung der personenbezogenen Daten vor:
- wenn der Nutzer seine vertraglichen Verpflichtungen im Zusammenhang mit der Nutzung der Dienste über die Website und/oder App Doktor Plus nicht erfüllt hat;
- wenn der Verantwortliche im Einklang mit den geltenden Vorschriften von Bosnien und Herzegowina verpflichtet oder befugt ist, bestimmte personenbezogene Daten aufzubewahren;
- wenn ein anderes rechtmäßiges und berechtigtes Interesse des Verantwortlichen besteht, einschließlich der Geltendmachung, des Schutzes oder der Verteidigung rechtlicher Ansprüche.
In den genannten Fällen werden die personenbezogenen Daten für die Dauer der gesetzlichen Verpflichtung oder des berechtigten Interesses aufbewahrt, jedoch nicht länger als die gesetzlich vorgeschriebenen Fristen, beziehungsweise höchstens drei (3) Jahre in Fällen, in denen die Verarbeitung auf dem berechtigten Interesse des Verantwortlichen beruht.
Besondere Kategorien von Daten – Gesundheitsdaten
Daten zum Gesundheitszustand und sonstige medizinische Dokumentation werden von den Gesundheitseinrichtungen/Kliniken als selbstständigen Verantwortlichen verarbeitet und aufbewahrt, im Einklang mit besonderen Vorschriften aus dem Bereich der Gesundheitsversorgung, insbesondere dem Gesetz über die Gesundheitsdokumentation und Aufzeichnungen im Gesundheitswesen sowie dem Gesetz über Aufzeichnungen im Gesundheitswesen, innerhalb der in diesen Gesetzen vorgeschriebenen Fristen.
BBlab Duško Bajić S.P. bewahrt Gesundheitsdaten nur in dem Umfang und für den Zeitraum auf, der für die technische Ermöglichung der gesundheitlichen Beratungsdienstleistung über die Plattform erforderlich ist; danach werden solche Daten gelöscht oder anonymisiert, es sei denn, ihre weitere Aufbewahrung ist auf der Grundlage der geltenden Vorschriften oder zur Geltendmachung oder Verteidigung rechtlicher Ansprüche erforderlich.
Daten der Empfänger von Mitteilungen
Personenbezogene Daten der Empfänger von Mitteilungen, die ihre Einwilligung zur Verarbeitung und Aufbewahrung ihrer Daten zum Zweck der Information über Neuigkeiten, Werbeangebote und sonstige Mitteilungen, einschließlich des Versands von Newslettern und der Kontaktaufnahme per E-Mail oder Telefon, erteilt haben, werden bis zum Widerruf der Einwilligung aufbewahrt.
Über Anfragen und Kommunikation erhobene Daten
Personenbezogene Daten, die über Anfragen, Fragen oder sonstige Kommunikation über die Website und/oder App, per E-Mail oder Telefon erhoben werden, werden spätestens innerhalb von einem (1) Jahr ab dem Tag der Übermittlung der endgültigen Antwort an den Nutzer oder Besucher gelöscht oder anonymisiert, sofern ihre weitere Aufbewahrung nicht zur Erfüllung gesetzlicher Verpflichtungen oder zum Schutz rechtlicher Ansprüche erforderlich ist.
Verzeichnis der Aufbewahrungsfristen
Die detaillierten Aufbewahrungsfristen für einzelne Kategorien personenbezogener Daten sind im Verzeichnis der Verarbeitungstätigkeiten festgelegt, das der Verantwortliche im Einklang mit dem Gesetz über den Schutz personenbezogener Daten von Bosnien und Herzegowina (ZZLP) und den Leitlinien der zuständigen Agentur führt.
Technische und organisatorische Schutzmaßnahmen
Der Verantwortliche wendet moderne Schutzmaßnahmen für personenbezogene Daten an, wie zum Beispiel:
- Umsetzung der Pseudonymisierung der Datenbank, wann immer dies möglich ist;
- Anwendung moderner Methoden zum Schutz und zur Kontrolle des Zugriffs auf Datenquellen, die personenbezogene Daten enthalten;
- Beschränkung des Zugriffs auf personenbezogene Daten ausschließlich auf befugte Personen (Grundsatz „need to know");
- Alle Beschäftigten und vom Verantwortlichen beauftragten Personen sind zur Wahrung der Vertraulichkeit der personenbezogenen Daten verpflichtet, die sie im Rahmen ihrer Tätigkeit verarbeiten, und werden regelmäßig mit den Regeln und Pflichten aus dem Bereich des Schutzes personenbezogener Daten vertraut gemacht;
- Bei der Übermittlung personenbezogener Daten an Dritte, Auftragsverarbeiter, stellt der Verantwortliche sicher, dass die Daten über sichere Kommunikationskanäle übermittelt werden und dass bei den Auftragsverarbeitern angemessene Sicherheitsstandards für den Datenschutz angewendet werden;
- Virenschutz und Firewall-Schutz;
- Daten der Nutzer werden auf sicheren Servern unter Anwendung geeigneter technischer Schutzmaßnahmen aufbewahrt. Alle Transaktionen, die die Bezahlung von Dienstleistungen über die Website/App betreffen, sind durch den Einsatz von SSL-Technologie geschützt;
- Personenbezogene Daten werden im Einklang mit den Grundsätzen der Verhältnismäßigkeit und der Datenminimierung verarbeitet und in einer Form aufbewahrt, die die Identifizierung der betroffenen Person nur so lange ermöglicht, wie es zur Erreichung des Verarbeitungszwecks erforderlich ist;
- Als Teil der organisatorischen Schutzmaßnahmen hat der Verantwortliche Vereinbarungen über die gemeinsame Verantwortlichkeit mit gemeinsamen Verantwortlichen sowie entsprechende Verträge über die Verarbeitung personenbezogener Daten mit Auftragsverarbeitern geschlossen, um eine rechtmäßige und sichere Verarbeitung personenbezogener Daten zu gewährleisten;
- regelmäßige Überprüfungen und Tests der Sicherheitsmaßnahmen.
Zahlungskartendaten werden zu keinem Zeitpunkt vom Verantwortlichen verarbeitet oder sind ihm zugänglich. Die Abwicklung der Kartenzahlungen erfolgt durch einen autorisierten Anbieter von Kartenzahlungsdiensten, der die höchsten internationalen Sicherheits- und Datenschutzstandards anwendet, wobei vertrauliche Daten in verschlüsselter Form übertragen werden.
Empfänger personenbezogener Daten
Personenbezogene Daten der Nutzer können an Dritte übermittelt werden, die im Auftrag und auf Weisung von DoktorPlus bestimmte für den Betrieb der Plattform erforderliche Leistungen erbringen, einschließlich der Wartung des Informationssystems, des Hostings, des Versands elektronischer Benachrichtigungen, der Abwicklung elektronischer Zahlungen (Monri Payments) sowie der Bereitstellung von Funktionalitäten für Audio-/Videokommunikation, Transkription und Erstellung von Zusammenfassungen der Konsultationen unter Einsatz von Technologien der künstlichen Intelligenz (LiveKit und Mistral AI).
Mit allen Auftragsverarbeitern und Unterauftragsverarbeitern wurden entsprechende Auftragsverarbeitungsverträge abgeschlossen, in denen ihre Pflichten hinsichtlich des Schutzes der Vertraulichkeit, Integrität und Verfügbarkeit personenbezogener Daten im Einklang mit den geltenden Datenschutzvorschriften festgelegt sind.
Personenbezogene Daten können auch an zuständige Behörden und Gerichte übermittelt werden, soweit dies gesetzlich vorgeschrieben oder zur Geltendmachung oder zum Schutz von Rechten und zur Erfüllung gesetzlicher Pflichten erforderlich ist.
Konkrete Auftragsverarbeiter und Empfänger
Medizinisches Fachpersonal und Gesundheitseinrichtungen/Kliniken
erhalten Profildaten, Konsultationsnachrichten und geteilte Bilder zum Zweck der Erteilung medizinischer Ratschläge.
Railway.com
Hosting-Dienstleister; die Server befinden sich im Hoheitsgebiet von Mitgliedstaaten der Europäischen Union.
Firebase (Google)
für die Zustellung von Push-Benachrichtigungen; erhält ausschließlich das Geräte-Token, keine personenbezogenen Gesundheitsdaten.
Monri Payments
PCI-konformer Zahlungsabwickler; erhält ausschließlich die zur Abwicklung der Transaktionen erforderlichen Daten.
LiveKit
Audio-/Videokommunikation und Transkription der Konsultationen; Einsatz ausschließlich mit vorheriger ausdrücklicher Einwilligung des Nutzers.
Mistral AI
Erstellung von Zusammenfassungen der Konsultationen; Einsatz ausschließlich mit vorheriger ausdrücklicher Einwilligung des Nutzers.
Analysedienste (Mixpanel)
anonymisierte Daten zur App-Nutzung, ohne Gesundheitsinformationen.
Wir verkaufen personenbezogene Daten nicht an Dritte. Daten werden ausschließlich wie oben beschrieben oder sofern gesetzlich vorgeschrieben weitergegeben.
Datenübermittlung in Drittländer
Personenbezogene Daten der Nutzer können außerhalb des Hoheitsgebiets von Bosnien und Herzegowina verarbeitet und gespeichert werden, ausschließlich im Einklang mit dem ZZLP.
Die Daten werden auf der Serverinfrastruktur des Hosting-Dienstleisters Railway.com gespeichert und verarbeitet, dessen Server sich im Hoheitsgebiet von Mitgliedstaaten der Europäischen Union befinden. Die Mitgliedstaaten der Europäischen Union gewährleisten ein angemessenes Schutzniveau für personenbezogene Daten im Einklang mit der Datenschutz-Grundverordnung (DSGVO).
Railway verarbeitet personenbezogene Daten auf der Grundlage des abgeschlossenen Auftragsverarbeitungsvertrags und wendet geeignete technische und organisatorische Schutzmaßnahmen an.
Neben der Serverinfrastruktur können im Rahmen der Bereitstellung einzelner Funktionalitäten der Plattform auch die Dienste LiveKit und Mistral AI genutzt werden, wobei jede etwaige Übermittlung personenbezogener Daten unter Anwendung geeigneter Schutzmaßnahmen im Einklang mit dem ZZLP erfolgt.
Der Verantwortliche trifft alle angemessenen Maßnahmen, um sicherzustellen, dass personenbezogene Daten sicher und im Einklang mit dieser Datenschutzrichtlinie verarbeitet werden, unabhängig davon, an welchem Ort sie gehostet werden.
Meldung von Datenschutzverletzungen
Der Verantwortliche ist verpflichtet, eine Verletzung des Schutzes personenbezogener Daten unverzüglich und, sofern möglich, spätestens innerhalb von 72 Stunden nach Bekanntwerden der Verletzung der Agentur zu melden, es sei denn, die Verletzung führt voraussichtlich nicht zu einem Risiko für die Rechte und Freiheiten natürlicher Personen. Erfolgt die Meldung nicht innerhalb von 72 Stunden, so ist der Verantwortliche verpflichtet, der Agentur die Gründe für die Verzögerung anzugeben.
Benachrichtigung der betroffenen Person über die Verletzung des Schutzes personenbezogener Daten
Der Verantwortliche ist verpflichtet, die betroffene Person unverzüglich schriftlich über die Verletzung des Schutzes personenbezogener Daten zu benachrichtigen, sofern die Verletzung voraussichtlich ein hohes Risiko für die Rechte und Freiheiten der natürlichen Person zur Folge hat.
Rechte der Nutzer
Den Nutzern stehen bei der Verarbeitung personenbezogener Daten folgende Rechte zu:
Recht auf Information über die Verarbeitung sowie auf Auskunft und eine Kopie der Daten
Recht auf Berichtigung unrichtiger und/oder Vervollständigung unvollständiger Daten
Recht auf Löschung der Daten
sofern keine Rechtsgrundlage für die weitere Verarbeitung oder Aufbewahrung mehr besteht
Recht auf Einschränkung der Verarbeitung
Recht auf Datenübertragbarkeit
Dieses Recht erstreckt sich nicht auf medizinische Befunde, Beurteilungen, Gutachten und sonstige Gesundheitsdaten, die im Rahmen der Erbringung von Gesundheitsdienstleistungen durch das medizinische Fachpersonal entstehen.
Widerspruchsrecht gegen eine auf berechtigten Interessen beruhende Verarbeitung
Recht auf Widerruf einer zuvor erteilten Einwilligung zur Datenverarbeitung
Die betroffene Person (Nutzer) kann ihre Rechte im Einklang mit dem ZZLP und dieser Richtlinie durch Kontaktaufnahme mit dem Verantwortlichen unter der E-Mail-Adresse dpo@doktor-plus.com ausüben.
Auf jede Anfrage wird so schnell wie möglich, spätestens jedoch innerhalb von 30 Tagen nach Eingang der Anfrage, geantwortet. Diese Frist kann erforderlichenfalls um weitere 60 Tage verlängert werden, wobei die Komplexität und die Anzahl der eingegangenen Anfragen zu berücksichtigen sind.
Ist der Nutzer der Auffassung, dass die Verarbeitung seiner personenbezogenen Daten gegen die geltenden Vorschriften verstößt, hat er das Recht, Beschwerde bei der zuständigen Aufsichtsbehörde – der Agentur für den Schutz personenbezogener Daten von Bosnien und Herzegowina, Dubrovačka 6, 71000 Sarajevo, Bosnien und Herzegowina, E-Mail: azlpinfo@azlp.ba – einzulegen oder Klage beim zuständigen Gericht zu erheben.
Datenlöschung
Sie haben das Recht, jederzeit die Löschung Ihrer personenbezogenen Daten zu verlangen.
So fordern Sie die Löschung an
Um die Löschung Ihres Kontos und Ihrer personenbezogenen Daten anzufordern, senden Sie eine E-Mail an unser Support-Team. Geben Sie in Ihrer Anfrage Ihre registrierte E-Mail-Adresse an.
Datenlöschung anfordernWas gelöscht wird
- Ihre Profilangaben (Name, E-Mail, Telefon, Foto)
- Ihr Konsultationsverlauf und Ihre Nachrichten
- Ihre gespeicherten Zahlungsmethoden
Hinweis: Einige Daten können zum Zweck der gesetzlichen Compliance aufbewahrt werden (z. B. Finanzunterlagen für steuerliche Zwecke, medizinische Dokumentation gemäß den Gesundheitsvorschriften). Solche Daten werden sicher aufbewahrt und ausschließlich zur Einhaltung gesetzlicher Vorschriften verwendet.
Datenschutz für Kinder
Doktor Plus ist für Nutzer ab 18 Jahren bestimmt. Wir erheben wissentlich keine personenbezogenen Daten von Kindern unter 18 Jahren. Sollten Sie der Auffassung sein, dass wir unbeabsichtigt Daten einer minderjährigen Person erhoben haben, kontaktieren Sie uns bitte umgehend unter dpo@doktor-plus.com; wir werden Maßnahmen zur Löschung dieser Informationen ergreifen.
Version und Aktualisierungen
Wir können diese Datenschutzrichtlinie von Zeit zu Zeit aktualisieren, um Änderungen unserer Praktiken oder gesetzlicher Anforderungen Rechnung zu tragen. Wir werden Sie über alle wesentlichen Änderungen informieren, indem wir die aktualisierte Richtlinie auf der Website und/oder in der App veröffentlichen und das Datum „Zuletzt aktualisiert" anpassen. Wir empfehlen Ihnen, diese Richtlinie regelmäßig zu überprüfen. Die fortgesetzte Nutzung der App nach Änderungen gilt als Annahme der aktualisierten Richtlinie.
Datum der letzten Version: 17. August 2026
Kontakt
Wenn Sie Fragen zu dieser Datenschutzrichtlinie oder zu unseren Datenpraktiken haben, kontaktieren Sie uns:
Datenschutzanfragen: dpo@doktor-plus.com
Allgemeiner Support und Datenlöschung: support@doktor-plus.com
Postanschrift: BBlab Duško Bajić S.P., Nikole Pašića 40, 78000 Banja Luka, Bosnien und Herzegowina
Aufsichtsbehörde: Agentur für den Schutz personenbezogener Daten von BiH, Dubrovačka 6, 71000 Sarajevo, azlpinfo@azlp.ba