Hinweis zur Übersetzung
Diese Übersetzung dient ausschließlich der Information; im Zweifel ist der türkische Text maßgeblich.
1. Identität des Verantwortlichen
Ihre personenbezogenen Daten werden von Clonify Labs (das „Unternehmen“) als Verantwortlichem im Umfang und unter den Bedingungen verarbeitet, die in diesem Hinweis beschrieben sind.
| Angabe | Inhalt |
|---|---|
| Unternehmen | Clonify Labs |
| Anschrift | Cyberpark Dikmen GO, Ankara, Türkiye |
| info@clonifylabs.com | |
| Datenschutzanfragen | kvkk@clonifylabs.com |
| Telefon | +90 507 621 65 14 |
2. Rolle als Verantwortlicher und als Auftragsverarbeiter
Das Unternehmen handelt in zwei unterschiedlichen Rollen. Diese Unterscheidung bestimmt, an wen die betroffene Person Anfragen nach der DSGVO und den anwendbaren Gesetzen richten muss.
- Als Verantwortlicher — in Bezug auf Besucher der Website, Personen, die eine Demo anfragen, Personen auf der Warteliste, Absender des Kontaktformulars sowie Klinikanwender, die ein Plattformkonto anlegen.
- Als Auftragsverarbeiter — in Bezug auf Patientendaten, die Kliniken innerhalb der Plattform Clonify Ops verarbeiten, ist die jeweilige Klinik Verantwortlicher; das Unternehmen handelt ausschließlich auf Weisung dieser Klinik. Anfragen zu Patientendaten sind an die behandelnde Klinik zu richten.
3. Verarbeitete personenbezogene Daten und Art der Erhebung
Personenbezogene Daten werden in elektronischer Form und teilweise automatisiert erhoben, wenn die auf der Website bereitgestellten Formulare ausgefüllt oder ein Plattformkonto angelegt wird.
| Kanal | Verarbeitete Daten |
|---|---|
| Formular für Demo-Anfragen | Name, Name der Klinik, E-Mail, Telefon, gewünschte Module, Nachricht, Sprache |
| Warteliste-Formular | Name, Klinik/Unternehmen, E-Mail, Telefon, Funktion, Sprache, Einwilligungsnachweis |
| Kontaktformular | Name, E-Mail, Betreff, Nachricht, Sprache |
| Plattformkonto | E-Mail, gehashtes Passwort, Name, Name der Klinik, Stadt, Telefon, Einwilligungsnachweis (Zustimmung + Region) |
| Technische Aufzeichnungen | Sitzungscookies, Cookies für Sprach- und Regionseinstellungen, Server-Zugriffsprotokolle, cookielose aggregierte Besuchsstatistiken, technische Browsersignale zur Verhinderung von Formularmissbrauch |
Auf der Website werden keine Tracking-Tools Dritter zu Werbe- oder Profilingzwecken eingesetzt. Der Website-Traffic wird als aggregierte Statistik über die eigene Messinfrastruktur des Unternehmens erfasst, die keine Cookies setzt und deren Daten nicht an Dritte weitergegeben werden.
4. Zwecke der Verarbeitung und Rechtsgrundlagen
| Zweck | Rechtsgrundlage (Art. 6 DSGVO) |
|---|---|
| Bearbeitung von Demo-Anfragen und Terminvereinbarung | Erforderlich für vorvertragliche Maßnahmen auf Anfrage der betroffenen Person (Art. 6 Abs. 1 lit. b) |
| Verwaltung der Warteliste und Ankündigungen zum Frühzugang | Ausdrückliche Einwilligung (Art. 6 Abs. 1 lit. a) |
| Beantwortung von Anfragen | Berechtigtes Interesse (Art. 6 Abs. 1 lit. f) |
| Anlage des Kontos, Authentifizierung und Erbringung des Dienstes | Vertragserfüllung (Art. 6 Abs. 1 lit. b) |
| Informationssicherheit und Missbrauchsverhinderung | Berechtigtes Interesse (Art. 6 Abs. 1 lit. f) |
| Weiterentwicklung der Plattformalgorithmen und KI-Modelle in F&E-Prozessen durch vollständige Anonymisierung (De-Identifizierung) von Daten, für die die jeweilige Klinik die Einwilligung eingeholt hat | Berechtigtes Interesse (Art. 6 Abs. 1 lit. f) |
| Gesetzliche Aufbewahrungs- und Meldepflichten | Erfüllung einer rechtlichen Verpflichtung (Art. 6 Abs. 1 lit. c) |
5. Übermittlung personenbezogener Daten
Personenbezogene Daten können an die folgenden Kategorien von Empfängern übermittelt werden, soweit dies für die Erbringung des Dienstes erforderlich ist, und im Einklang mit Kapitel V DSGVO (sowie den entsprechenden Bestimmungen der anwendbaren Gesetze):
- Anbieter von Server-Hosting — Formulardaten und Plattformdaten werden auf vom Unternehmen verwalteten Servern in einem Rechenzentrum innerhalb der Europäischen Union gespeichert.
- Anbieter von Website-Hosting und Content-Delivery — die Website wird auf der Infrastruktur eines in den Vereinigten Staaten ansässigen Hosting-Anbieters veröffentlicht, der bei der Auslieferung der Seiten technische Anfragedaten wie IP-Adressen verarbeitet.
- Anbieter von Sicherheitsprüfungen für Formulare — auf den Formularen für Demo, Kontakt, Warteliste und Registrierung wird ein in den Vereinigten Staaten ansässiger Sicherheitsprüfdienst eingesetzt, um automatisierte Übermittlungen herauszufiltern. Formularinhalte werden an diesen Anbieter nicht übermittelt; verarbeitet werden technische Browsersignale und die IP-Adresse.
- Anbieter von E-Mail-Versandinfrastruktur — Benachrichtigungs- und Kampagnen-E-Mails werden vom eigenen Mailserver des Unternehmens versandt und können über dessen E-Mail-Infrastrukturanbieter weitergeleitet werden.
- Zuständige Behörden — ausschließlich, soweit gesetzlich vorgeschrieben, und beschränkt auf den Umfang der Anfrage.
Das Hosting von Daten im Ausland stellt eine Übermittlung personenbezogener Daten in ein Drittland im Sinne der DSGVO dar. Diese Übermittlung beruht auf der ausdrücklichen Einwilligung, die über das Kontrollkästchen in unseren Formularen erteilt wird, oder darauf, dass sie zur Erfüllung der Anfrage erforderlich ist. Die ausdrückliche Einwilligung kann jederzeit durch Mitteilung an kvkk@clonifylabs.com widerrufen werden; der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.
Personenbezogene Daten werden weder verkauft noch vermietet noch zu Marketingzwecken an Dritte übermittelt.
6. Speicherdauer
| Daten | Speicherdauer |
|---|---|
| Demo- und Kontaktanfragen | 2 Jahre nach Abschluss der Anfrage |
| Eintrag auf der Warteliste | Bis zum Widerruf der Einwilligung, höchstens 3 Jahre |
| Konto- und Mitgliedschaftsdaten | 10 Jahre nach Schließung des Kontos (Handelsrecht) |
| Server-Zugriffs- und Sicherheitsprotokolle | 12 Monate |
Nach Ablauf der jeweiligen Speicherdauer werden personenbezogene Daten gelöscht, vernichtet oder anonymisiert.
7. Rechte der betroffenen Person nach der DSGVO und den anwendbaren Gesetzen
Als betroffene Person können Sie gegenüber dem Verantwortlichen folgende Rechte geltend machen:
- Auskunft über die Daten und Erhalt einer Kopie
- Berichtigung unvollständiger oder unrichtiger Daten
- Löschung („Recht auf Vergessenwerden“)
- Einschränkung der Verarbeitung
- Datenübertragbarkeit
- Widerspruch gegen eine auf berechtigte Interessen gestützte Verarbeitung
- Widerruf der Einwilligung, sofern die Verarbeitung auf ihr beruht
- Beschwerde bei einer Aufsichtsbehörde
8. Verfahren für Anfragen
Anfragen können per E-Mail an kvkk@clonifylabs.com oder schriftlich an Cyberpark Dikmen GO, Ankara, Türkiye gerichtet werden. Die Anfrage muss den Namen der anfragenden Person, deren Kontaktdaten und den Gegenstand der Anfrage klar angeben.
Anfragen werden in der Regel unentgeltlich so schnell wie möglich, spätestens jedoch innerhalb eines Monats bearbeitet. Bei offenkundig unbegründeten oder exzessiven Anfragen kann ein angemessenes Entgelt verlangt oder die Anfrage abgelehnt werden.
Bei Fragen: kvkk@clonifylabs.com