Datenschutzerklärung
- Stand
- 1. November 2026
- Geltungsbereich
- Die Website cubahealthassist.com, das Patientenportal, die Online-Antragsformulare, Cubi · KI-gestützter digitaler Patientenkoordinator, WhatsApp, Instagram, Messenger und weitere Kommunikationskanäle.
Über diese Erklärung
Als Cuba Health Assist legen wir großen Wert auf den Schutz Ihrer personenbezogenen Daten und insbesondere Ihrer Gesundheitsinformationen.
Diese Datenschutzerklärung erläutert, zu welchen Zwecken wir Ihre personenbezogenen Daten erheben, wie wir sie verarbeiten, an wen wir sie weitergeben können, wie lange wir sie speichern und welche Rechte Ihnen in Bezug auf Ihre Daten zustehen.
Die Erklärung wurde, soweit anwendbar, unter Berücksichtigung der Bestimmungen des türkischen Gesetzes Nr. 6698 zum Schutz personenbezogener Daten (KVKK) sowie der Datenschutz-Grundverordnung der EU (DSGVO) erstellt.
Cuba Health Assist ist kein Krankenhaus, keine Klinik, keine Ärztin bzw. kein Arzt und kein unmittelbarer Behandlungsanbieter. Cuba Health Assist bietet einen Dienst der Gesundheitskoordination an und kann bei Bedarf bei der Koordination von Reisen und anderen organisatorischen Leistungen helfen. Medizinische Beurteilungen, Diagnosen und Behandlungsentscheidungen werden ausschließlich von den jeweils zuständigen Ärztinnen und Ärzten sowie Gesundheitseinrichtungen getroffen.
Kurz gesagt: Wie verwenden wir Ihre Daten?
Wir erheben nur die erforderlichen Informationen.
Wir verarbeiten die personenbezogenen Daten, die erforderlich sind, um Ihren Antrag zu prüfen, Ihre medizinischen Unterlagen an die zuständigen Fachärztinnen und Fachärzte weiterzuleiten, unsere Koordinationsleistung zu erbringen und mit Ihnen in Kontakt zu treten.
Wir schützen Ihre Gesundheitsdaten besonders.
Wir verarbeiten Ihre Gesundheitsinformationen im Rahmen der maßgeblichen rechtlichen Voraussetzungen und, soweit erforderlich, auf Grundlage Ihrer ausdrücklichen Einwilligung. Der Zugriff auf diese Informationen ist auf befugte Personen beschränkt.
Ihre Daten können ins Ausland übermittelt werden.
Damit die medizinische Beurteilung durchgeführt werden kann, werden die erforderlichen Unterlagen an Fachärztinnen und Fachärzte in Kuba weitergegeben. Zudem sind einige der von uns genutzten technischen Dienstleister in anderen Ländern tätig.
Wir erheben Ihre Kartendaten nicht direkt.
Kartenzahlungen werden über die sichere Zahlungsinfrastruktur des jeweiligen Zahlungsdienstleisters abgewickelt. Ihre Kartennummer und Ihr Sicherheitscode werden nicht in den Systemen von Cuba Health Assist gespeichert.
Wir verkaufen Ihre Daten nicht.
Wir verkaufen Ihre personenbezogenen Daten nicht zu kommerziellen Zwecken an Dritte und übertragen Ihre Antragsdaten nicht in Marketinglisten.
Sie haben Rechte an Ihren Daten.
Unter den im anwendbaren Recht vorgesehenen Voraussetzungen können Sie auf Ihre Daten zugreifen, die Berichtigung unrichtiger Angaben oder unter den entsprechenden Voraussetzungen deren Löschung verlangen und eine erteilte ausdrückliche Einwilligung widerrufen.
Kontakt: info@cubahealthassist.com
1. Wer ist der Verantwortliche?
Cuba Health Assist ist eine internationale Marke für Gesundheitskoordination, die unter dem Dach der MYDN GROUP tätig ist.
Welches Unternehmen für die Verarbeitung personenbezogener Daten verantwortlich ist, richtet sich nach dem Land, in dem die antragstellende Person wohnt, und nach dem jeweiligen Leistungsverhältnis, wie nachfolgend angegeben.
Antragstellende mit Wohnsitz in der Türkei
MYDN GROUP Sağlık Turizm Ticaret Limited Şirketi
Adresse: Yeniköy, Köybaşı Caddesi No:72, 34464 Sarıyer / Istanbul, Türkei
E-Mail: info@cubahealthassist.com
Telefon: +90 533 950 89 96
Antragstellende mit Wohnsitz in anderen Ländern
MYDN GROUP LLC
Land: Vereinigte Staaten von Amerika
Kontaktadresse: 28 W Flagler Street, Suite 300B, #474, Miami, FL 33130, USA
E-Mail: info@cubahealthassist.com
Telefon: +53 636 971 53
Beide Unternehmen können bei der Erbringung der Leistungen gemeinsame operative Teams und technische Systeme nutzen. Die Verantwortlichkeiten in Bezug auf personenbezogene Daten bestimmen sich nach der Rolle des jeweiligen Unternehmens bei der betreffenden Verarbeitung und nach dem anwendbaren Recht.
Die Begriffe „wir“, „uns“ und „Cuba Health Assist“ in dieser Erklärung bezeichnen die verantwortliche Stelle, die Ihre personenbezogenen Daten im Rahmen der jeweiligen Leistung verarbeitet, oder das befugte Team, das in deren Auftrag handelt.
2. Welche personenbezogenen Daten verarbeiten wir?
Im Rahmen der Antragstellung, der medizinischen Beurteilung, der Reisekoordination sowie der Zahlungs- und Kommunikationsprozesse können die folgenden Datenkategorien verarbeitet werden.
Nicht bei jedem Antrag werden alle diese Kategorien erhoben. Der Umfang der verarbeiteten Daten richtet sich nach der Art der angefragten Leistung.
| Datenkategorie | Möglicherweise verarbeitete Informationen | Datenquelle |
|---|---|---|
| Angaben zur antragstellenden Person | Vor- und Nachname, E-Mail-Adresse, Telefonnummer, Land, Stadt, Verwandtschaftsverhältnis zur Patientin bzw. zum Patienten, bevorzugte Sprache | Antragstellende Person |
| Identitätsdaten der Patientin bzw. des Patienten | Vor- und Nachname, Geburtsdatum, Geschlecht, Staatsangehörigkeit, Wohnsitzland und -stadt, bei Bedarf Reisepass- oder Ausweisdaten | Patientin bzw. Patient oder befugte antragstellende Person |
| Gesundheitsdaten | Diagnose, Diagnosedatum, Krankheitsgeschichte, aktueller Gesundheitszustand, Allergien, frühere Operationen, durchgeführte Behandlungen, pathologische Befunde, Bildgebungs- und Laborberichte, klinische Fotos | Patientin bzw. Patient, befugte antragstellende Person und die zuständigen Ärztinnen und Ärzte |
| Zustimmungs- und Einwilligungsnachweise | Erteilte Zustimmungen, der bei der Zustimmung eingegebene Vor- und Nachname, Datum der Zustimmung, Textversion, IP-Adresse und Browserinformationen; beim Nachweis, dass der Cubi-Hinweis gesendet wurde, und eines Widerspruchs gegen die KI-Verarbeitung eine pseudonyme Kennung, der Kanal, Datum und Uhrzeit, die Version des Hinweistextes und gegebenenfalls das Datum des Widerspruchs | Antrags-, Zustimmungs- und Messaging-Systeme |
| Zahlungs- und Rechnungsdaten | Zahlungsmethode, Transaktionsbetrag, Zahlungsstatus, Zahlungsbeleg sowie die vom Zahlungsdienstleister übermittelten Transaktionsdaten | Antragstellende Person, Banken und Zahlungsdienstleister |
| Kommunikationsaufzeichnungen | E-Mails, Kontaktformulare, WhatsApp-Unterhaltungen, Instagram- und Facebook-Nachrichten, Unterhaltungen mit Cubi | Person, die die Kommunikation aufnimmt |
| Reisedaten | Für die Koordination von Behandlung oder Reise erforderliche Identitätsdaten der Reisenden, Reisepassdaten, Reisedaten und Buchungsinformationen | Patientin bzw. Patient oder befugte antragstellende Person |
| Konto- und Sicherheitsdaten | Anmeldedaten für das Portal, Anmeldeversuche, IP-Adresse, Browser- und Sitzungsinformationen, Sicherheitsprotokolle | Automatisch durch das System |
| Nutzungsdaten der Website | Besuchte Seiten, Spracheinstellungen, Cookie-Kennungen, Interaktionen und bestimmte Klicks auf Schaltflächen | Website und Analysesysteme |
Ihre personenbezogenen Daten können direkt von Ihnen, von Personen, die befugt sind, in Ihrem Namen zu handeln, von den beteiligten Gesundheitsfachkräften oder aus den für die Leistungserbringung genutzten Systemen stammen.
Die vollständige Nummer Ihrer Zahlungskarte und der Sicherheitscode werden von Cuba Health Assist weder direkt erhoben noch gespeichert.
3. Zu welchen Zwecken und auf welchen Rechtsgrundlagen verarbeiten wir Ihre personenbezogenen Daten?
Wir verarbeiten Ihre personenbezogenen Daten für festgelegte, eindeutige und legitime Zwecke und nur in dem Umfang, den diese Zwecke erfordern.
Die Rechtsgrundlage einer Verarbeitung kann je nach Art der Daten, der betroffenen Person, der angefragten Leistung und dem anwendbaren Recht variieren.
| Zweck der Verarbeitung | Rechtsgrundlage nach KVKK | Rechtsgrundlage nach DSGVO |
|---|---|---|
| Entgegennahme Ihres Antrags, Anlage der Patientenakte und Verwaltung des Antragsverfahrens | Abschluss oder Erfüllung eines Vertrags (Art. 5/2-c KVKK) | Vertrag oder vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO) |
| Prüfung Ihrer medizinischen Unterlagen, Erstellung der erforderlichen Übersetzungen und Weiterleitung an die zuständigen Ärztinnen und Ärzte | Ausdrückliche Einwilligung für Gesundheitsdaten oder andere anwendbare Voraussetzungen für die Verarbeitung besonderer Kategorien personenbezogener Daten (Art. 6 KVKK) | Eine geeignete Rechtsgrundlage nach Art. 6 DSGVO und für Gesundheitsdaten die Voraussetzungen nach Art. 9 DSGVO |
| Übermittlung der ärztlichen Beurteilung, Darstellung von Behandlungsoptionen und Erstellung einer Proforma-Rechnung | Vertragserfüllung (Art. 5/2-c KVKK); für Gesundheitsdaten die Voraussetzungen nach Art. 6 KVKK | Vertrag (Art. 6 Abs. 1 lit. b DSGVO); für Gesundheitsdaten die Voraussetzungen nach Art. 9 DSGVO |
| Überprüfung von Zahlungen, Ausstellung von Quittungen und Rechnungen, Führung der Buchhaltungsunterlagen | Vertragserfüllung (Art. 5/2-c KVKK) und rechtliche Verpflichtung (Art. 5/2-ç KVKK) | Vertrag (Art. 6 Abs. 1 lit. b DSGVO) und rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO) |
| Information über Ihren Antrag per E-Mail und WhatsApp | Vertragserfüllung; bei freiwilliger Kommunikation, die eine Einwilligung erfordert, ausdrückliche Einwilligung | Vertrag oder, soweit angemessen, Einwilligung (Art. 6 Abs. 1 lit. b und a DSGVO) |
| Unterstützung bei der Koordination von Visa, Flügen, Unterkunft, Transfers und Terminen bei Gesundheitseinrichtungen | Abschluss oder Erfüllung eines Vertrags (Art. 5/2-c KVKK) | Vertrag (Art. 6 Abs. 1 lit. b DSGVO) |
| Beantwortung von Fragen, die über Kontaktformulare, WhatsApp und Nachrichten in sozialen Medien gestellt werden, durch unser Team | Vorvertragliche Maßnahmen oder berechtigtes Interesse (Art. 5/2-c und f KVKK) | Vorvertragliche Maßnahmen oder berechtigtes Interesse (Art. 6 Abs. 1 lit. b und f DSGVO) |
| Verarbeitung Ihrer Nachrichten an Cubi, einschließlich darin enthaltener Gesundheitsangaben, über unseren KI-Dienstleister zur Beantwortung Ihrer Fragen | Einwilligung, die Sie erteilen, indem Sie Cubi schreiben und nach dem Hinweis weiterschreiben (Art. 6 KVKK); für die Übermittlung ins Ausland geeignete vertragliche Garantien (Art. 9 KVKK) | Einwilligung, die Sie erteilen, indem Sie Cubi schreiben und nach dem Hinweis weiterschreiben (Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO); für die Übermittlung geeignete vertragliche Garantien nach Kapitel V DSGVO |
| Versand höchstens einer neutralen Erinnerung, nachdem ein Antragslink gesendet wurde | Vorvertragliche Maßnahmen oder berechtigtes Interesse (Art. 5/2-c und f KVKK) | Vorvertragliche Maßnahmen oder berechtigtes Interesse (Art. 6 Abs. 1 lit. b und f DSGVO) |
| Nachweis, dass der Cubi-Hinweis gesendet wurde, und eines Widerspruchs gegen die KI-Verarbeitung | Rechtliche Verpflichtung sowie Begründung, Ausübung oder Schutz eines Rechts (Art. 5/2-ç und e KVKK) | Rechtliche Verpflichtung; Nachweis der Einwilligung (Art. 6 Abs. 1 lit. c und Art. 7 Abs. 1 DSGVO) |
| Schutz der Benutzerkonten, des Patientenportals und der technischen Systeme | Berechtigtes Interesse oder rechtliche Verpflichtung (Art. 5/2-f und ç KVKK) | Berechtigtes Interesse oder rechtliche Verpflichtung (Art. 6 Abs. 1 lit. f und c DSGVO) |
| Prüfung rechtlicher Ansprüche und Wahrung unserer Rechte | Begründung, Ausübung oder Schutz eines Rechts (Art. 5/2-e KVKK und, soweit anwendbar, Art. 6 KVKK) | Berechtigtes Interesse und bei Bedarf die Ausnahmen für Rechtsansprüche (Art. 6 Abs. 1 lit. f und Art. 9 Abs. 2 lit. f DSGVO) |
| Analyse der Website-Leistung und Messung der Wirksamkeit von Werbung | Ausdrückliche Einwilligung, soweit für den jeweiligen Vorgang erforderlich | Einwilligung, soweit erforderlich (Art. 6 Abs. 1 lit. a DSGVO) |
Die in dieser Tabelle genannten Rechtsgrundlagen gelten nicht automatisch für jede betroffene Person. Insbesondere bei Anträgen, die von einer dritten Person im Namen einer Patientin oder eines Patienten gestellt werden, ist für die Verarbeitung der Daten der Patientin bzw. des Patienten zusätzlich eine geeignete Rechtsgrundlage erforderlich.
Wir verwenden personenbezogene Daten ausschließlich für die genannten Zwecke. Die personenbezogenen Daten und Gesundheitsdaten, die Sie bei der Antragstellung mitteilen, verkaufen wir nicht an Dritte.
Wir versenden keine Massennachrichten zu Marketingzwecken.
4. Gesundheitsdaten und ausdrückliche Einwilligung
Gesundheitsdaten gehören nach KVKK und DSGVO zu den Kategorien personenbezogener Daten, die eines besonderen Schutzes bedürfen.
Cuba Health Assist erhebt zur Erbringung der Gesundheitskoordinationsleistung die erforderlichen medizinischen Unterlagen, ordnet sie, übersetzt sie bei Bedarf und legt sie den zuständigen Fachärztinnen und Fachärzten zur Beurteilung vor.
Diese Vorgänge erfolgen auf Grundlage der im anwendbaren Recht vorgesehenen rechtlichen Voraussetzungen und, soweit erforderlich, der ausdrücklichen Einwilligung der Patientin bzw. des Patienten.
Wann ist eine ausdrückliche Einwilligung erforderlich?
Ist für die Verarbeitung Ihrer medizinischen Unterlagen oder deren Weitergabe an die zuständigen Gesundheitsfachkräfte Ihre ausdrückliche Einwilligung erforderlich, wird diese im Antragsverfahren gesondert bei Ihnen eingeholt.
Ohne dass die erforderlichen rechtlichen Voraussetzungen für die Verarbeitung Ihrer Gesundheitsdaten erfüllt sind, können wir das Verfahren der medizinischen Beurteilung nicht fortsetzen.
Wer hat Zugriff auf Ihre Gesundheitsinformationen?
Der Zugriff auf Gesundheitsdaten ist nach Aufgabe und Berechtigung beschränkt.
Die mit der Betreuung Ihrer Akte beauftragten Koordinationsmitarbeitenden sowie die zuständigen Ärztinnen und Ärzte und Gesundheitseinrichtungen haben nur auf die Informationen Zugriff, die sie zur Erfüllung ihrer Aufgaben benötigen.
Die Datenverarbeitung durch technische Dienstleister wird nach der Art der jeweiligen Leistung, den Zugriffsberechtigungen und den geltenden Datenschutzanforderungen beurteilt.
Die an Ärztinnen und Ärzte weitergegebenen Unterlagen sind auf den für die Beurteilung erforderlichen Inhalt beschränkt und werden über sichere Zugriffsverfahren übermittelt.
Können Sie Ihre ausdrückliche Einwilligung widerrufen?
Ja. Für Verarbeitungen, die auf einer ausdrücklichen Einwilligung beruhen, können Sie Ihre Einwilligung jederzeit widerrufen.
Der Widerruf Ihrer Einwilligung berührt nicht die Rechtmäßigkeit der Verarbeitungen, die bis zum Widerruf rechtmäßig erfolgt sind.
Besteht nach dem Widerruf jedoch keine andere gültige Rechtsgrundlage für die Verarbeitung der betreffenden Gesundheitsdaten, werden diese Verarbeitungen eingestellt. Dies kann dazu führen, dass der laufende Antrag oder die Gesundheitskoordinationsleistung nicht fortgeführt werden kann.
Bestimmte Daten müssen aufgrund rechtlicher Verpflichtungen möglicherweise weiterhin aufbewahrt werden.
Einzelheiten finden Sie auf den Seiten Einwilligung Gesundheitsdaten und Hinweis zur Datenverarbeitung.
5. An wen geben wir Ihre personenbezogenen Daten weiter?
Wir geben Ihre personenbezogenen Daten nur weiter, soweit dies für die Erbringung der angefragten Leistung, den Betrieb der technischen Infrastruktur, die Abwicklung von Zahlungen oder die Erfüllung rechtlicher Verpflichtungen erforderlich ist.
Mögliche Empfänger und Dienstleister sind:
| Empfänger oder Dienstleister | Zweck der Weitergabe | Land oder Region |
|---|---|---|
| Fachärztinnen und Fachärzte sowie Gesundheitseinrichtungen in Kuba | Prüfung der medizinischen Unterlagen, Erstellung einer fachärztlichen Stellungnahme und Beurteilung von Behandlungsoptionen | Kuba |
| Anbieter von Unterkunft, Transport und Reiseleistungen in Kuba | Unterstützung bei der Koordination von Behandlung und Reise; Weitergabe ausschließlich der erforderlichen Buchungs- und Ablaufinformationen | Kuba |
| Anbieter von Cloud-Hosting und Datenbankdiensten | Hosting und Betrieb der Website- und Anwendungsinfrastruktur sowie Speicherung von Daten | USA und weitere Infrastrukturregionen, in denen der Dienst bereitgestellt wird |
| KI-Dienstleister (Auftragsverarbeiter) | Unterstützung bei der Vorprüfung medizinischer Unterlagen auf Lesbarkeit und Eignung sowie Übersetzungsprozesse ins Spanische; Verarbeitung der Nachrichten an Cubi auf Kanälen, auf denen Cubi aktiv ist | USA |
| E-Mail-Dienstleister | Versand und Empfang von E-Mails sowie zugehörige Kommunikationsinfrastruktur | Serverregionen des Dienstleisters |
| WhatsApp (Meta) und der Serverdienstleister, den wir für den WhatsApp-Nachrichtenaustausch nutzen | Nachrichtenaustausch mit Nutzerinnen und Nutzern, Benachrichtigungen zum Antrag und Übermittlung sicherer Dateizugriffslinks an befugte Personen | Globale Infrastrukturregionen |
| Anbieter von Software zur Nachrichtenverwaltung | Verwaltung der über Instagram und Facebook eingehenden Nachrichten | Genutzte Serverinfrastruktur |
| TropiPay | Abwicklung von Kartenzahlungen und Überprüfung des Zahlungsstatus | Tätigkeits- und Transaktionsregionen des Zahlungsdienstleisters |
| Banken und Finanzinstitute | Überweisungen, Zahlungsprüfung und buchhalterische Anforderungen | Türkei und die jeweiligen Transaktionsländer |
| Google Analytics und Google Ads | Analyse der Website-Leistung und Werbemessung | USA und die jeweiligen Dienstregionen |
| Zuständige Behörden und öffentliche Stellen | Weitergabe von Informationen und Unterlagen in gesetzlich vorgeschriebenen Fällen | Jeweiliges Land |
Datenverwendung durch Dienstleister
Von technischen Dienstleistern, die Daten in unserem Auftrag verarbeiten, wird erwartet, dass sie personenbezogene Daten ausschließlich zu den Zwecken verarbeiten, für die sie beauftragt wurden, und die anwendbaren Datenschutzpflichten einhalten.
Einige Empfänger, etwa Gesundheitseinrichtungen, Banken und Behörden, können für ihre eigenen Tätigkeiten als eigenständige Verantwortliche handeln. Für deren Datenverarbeitung können auch deren eigene rechtliche Verpflichtungen und Datenschutzbestimmungen gelten.
Weitergabe von Zahlungsdaten
Bei Zahlungen über TropiPay können die für den Abschluss der Transaktion erforderlichen Angaben wie Vor- und Nachname, Kontaktdaten, Adresse, Land und Zahlungsbetrag an den jeweiligen Zahlungsdienstleister übermittelt werden.
Kartennummer und Sicherheitscode werden über das sichere System des Zahlungsdienstleisters verarbeitet; diese Angaben werden nicht in der Datenbank von Cuba Health Assist gespeichert.
Werbe- und Analysedaten
Google Analytics und Google Ads können eingesetzt werden, um die Nutzung der Website auszuwerten und die Ergebnisse von Werbemaßnahmen zu messen.
Gesundheitsakten, Diagnosen, medizinische Berichte und eindeutige Identitätsdaten werden nicht zur Übermittlung an Werbemesssysteme verwendet.
Gleichwohl können Cookies, Online-Kennungen und Nutzungsdaten nach dem maßgeblichen Recht personenbezogene Daten darstellen. Ihre Verarbeitung unterliegt den entsprechenden rechtlichen Voraussetzungen und, soweit erforderlich, der Wahl der Nutzerin bzw. des Nutzers.
6. Übermittlung personenbezogener Daten ins Ausland
Ein wesentlicher Bestandteil der von Cuba Health Assist angebotenen Gesundheitskoordinationsleistung besteht darin, die erforderlichen medizinischen Unterlagen Fachärztinnen und Fachärzten in Kuba zur Beurteilung vorzulegen.
Daher kann ein Teil der im Rahmen Ihres Antrags verarbeiteten personenbezogenen Daten nach Kuba übermittelt werden.
Zudem wird ein Teil der Leistungen für Website, Patientenportal, Datenbank, KI-Systeme, Zahlungen und Kommunikation von Dienstleistern mit Sitz im Ausland erbracht.
Dies kann eine Übermittlung Ihrer personenbezogenen Daten in die Länder erforderlich machen, in denen die jeweiligen Dienstleister tätig sind, insbesondere nach Kuba und in die USA.
Übermittlungen aus der Türkei
Übermittlungen personenbezogener Daten aus der Türkei ins Ausland unterliegen den Voraussetzungen des Art. 9 KVKK.
Für solche Übermittlungen werden vorrangig die im maßgeblichen Recht vorgesehenen Angemessenheitsbeschlüsse oder geeignete Garantien geprüft.
Zu den geeigneten Garantien können, sofern die erforderlichen Voraussetzungen erfüllt sind, Standardverträge und andere gesetzliche Übermittlungsmechanismen gehören.
Auf die im Gesetz geregelten Ausnahmetatbestände für Übermittlungen darf nur in gelegentlichen Fällen zurückgegriffen werden, in denen die jeweiligen Voraussetzungen erfüllt sind.
Eine ausdrückliche Einwilligung oder die Vertragserfüllung begründet für sich allein keine allgemeine Befugnis für regelmäßige und fortlaufende Datenübermittlungen ins Ausland.
Übermittlungen im Anwendungsbereich der DSGVO
Bei Übermittlungen personenbezogener Daten, auf die die DSGVO anwendbar ist, werden für Vorgänge außerhalb des Europäischen Wirtschaftsraums die im maßgeblichen Recht vorgesehenen Übermittlungsmechanismen berücksichtigt.
Zu diesen Mechanismen gehören Angemessenheitsbeschlüsse, die von der Europäischen Kommission erlassenen Standardvertragsklauseln und die in begrenzten Fällen anwendbaren Ausnahmebestimmungen für Übermittlungen.
Für Kuba besteht kein allgemeiner Angemessenheitsbeschluss der Europäischen Kommission.
Bei Übermittlungen in die USA kann der EU-US-Datenschutzrahmen nur für Organisationen genutzt werden, die im Rahmen dieses Rahmens ordnungsgemäß zertifiziert sind und deren Zertifizierung die jeweilige Übermittlung erfasst.
Übermittlungen im Zusammenhang mit Cubi
Auf den Kanälen, auf denen Cubi aktiv ist, werden die Nachrichten, die Sie Cubi schreiben, an unseren KI-Dienstleister in den Vereinigten Staaten übermittelt. Da Ihre Nachrichten Gesundheitsangaben enthalten können, stützt sich diese Übermittlung auf die Einwilligung, die Sie erteilen, indem Sie Cubi schreiben und nach dem Hinweis weiterschreiben, und auf geeignete Garantien in unserem Vertrag mit dem Anbieter.
Bei Übermittlungen aus der Türkei werden die Voraussetzungen von Art. 9 KVKK beachtet, im Anwendungsbereich der DSGVO die Voraussetzungen von Kapitel V DSGVO. Wenn Sie uns mitteilen, dass Sie keine KI-Verarbeitung wünschen, werden Ihre Nachrichten in diesem Kanal nicht mehr an diesen Anbieter übermittelt.
Mögliche Risiken einer Übermittlung ins Ausland
In den Ländern, in die personenbezogene Daten übermittelt werden, können sich Datenschutzrecht, Aufsichtsmechanismen und die Rechte der betroffenen Personen von den Regelungen in der Türkei oder in der Europäischen Union unterscheiden.
Daher werden bei der Datenübermittlung Erforderlichkeit, Datenminimierung, Berechtigungen, sichere Kommunikation und geeignete Übermittlungsgarantien berücksichtigt.
Anfragen zu dem für eine bestimmte Übermittlung genutzten rechtlichen Mechanismus und den anwendbaren Garantien können Sie an info@cubahealthassist.com richten.
7. Einsatz künstlicher Intelligenz
Cuba Health Assist nutzt in einigen Kommunikations- und Dokumentenerstellungsprozessen KI-gestützte Technologien.
Der Einsatz künstlicher Intelligenz ersetzt nicht die medizinische Entscheidungsbefugnis von Gesundheitsfachkräften.
Cubi · KI-gestützter digitaler Patientenkoordinator
Cubi ist unser KI-gestützter digitaler Patientenkoordinator. Über unsere Website und unsere Messaging-Kanäle (etwa WhatsApp, Instagram und Messenger) beantwortet Cubi allgemeine Fragen zum Antragsverfahren, zu erforderlichen Unterlagen, Leistungen, zur Vorprüfungsgebühr, zu Zahlungsmethoden und Koordinationsschritten und unterstützt Sie bei Ihrem Antrag.
Cubi ist möglicherweise nicht auf allen Kanälen gleichzeitig aktiv. Wenn Sie über einen Kanal schreiben, auf dem Cubi aktiv ist, erfahren Sie das aus einem kurzen automatischen Hinweis, der unmittelbar vor der ersten Antwort von Cubi in diesem Kanal gesendet wird. Die Hauptaufgabe von Cubi besteht darin, Informationen bereitzustellen, Sie beim Antrag zu unterstützen und Ihre Nachricht bei Bedarf an die richtige Person in unserem Team weiterzuleiten.
Cubi:
- stellt keine Diagnosen.
- nimmt keine klinische Beurteilung medizinischer Berichte vor.
- gibt keine persönlichen Behandlungsempfehlungen.
- entscheidet nicht über Medikamente oder Dosierungen und empfiehlt keine.
- trifft keine Behandlungsentscheidungen und ersetzt keine Ärztinnen und Ärzte.
- garantiert weder den Erfolg noch die Eignung einer Behandlung.
Beurteilungen medizinischer Fragen werden ausschließlich von befugten Ärztinnen und Ärzten vorgenommen.
Sie können jederzeit darum bitten, mit einem Mitglied unseres Teams zu sprechen; Ihre Nachricht wird dann an das Team weitergeleitet. Unser Team antwortet täglich von 09:00 bis 21:00 Uhr türkischer Zeit (UTC+3) über unsere Website und unsere Messaging-Kanäle; Sie erreichen uns außerdem per WhatsApp unter +53 636 971 53 oder unter info@cubahealthassist.com. Außerhalb dieser Zeiten kann Cubi auf den Kanälen, auf denen Cubi aktiv ist, allgemeine Fragen beantworten; Anliegen, um die sich unser Team kümmern muss, werden während der Servicezeiten bearbeitet.
Cubi-Hinweis und Ihr Recht, die KI-Verarbeitung abzulehnen
Wenn Sie über einen Kanal schreiben, auf dem Cubi aktiv ist, antwortet Cubi sofort. Unmittelbar vor der ersten Antwort in diesem Kanal sendet Cubi einmalig diesen kurzen Hinweis: „Hallo, ich bin Cubi, der KI-gestützte Assistent von Cuba Health Assist. Datenschutz: cubahealthassist.com/de/privacy-policy/“ Dieser Hinweis wird nicht von der KI erstellt; es ist eine automatische Nachricht, deren Wortlaut immer gleich bleibt.
Ihre Nachrichten können Gesundheitsangaben enthalten. Indem Sie Cubi schreiben und die Unterhaltung nach diesem Hinweis fortsetzen, willigen Sie ein, dass Ihre Nachrichten wie hier beschrieben über unseren KI-Dienstleister verarbeitet werden. Dass der Hinweis gesendet wurde, halten wir wie unten beschrieben fest.
Wenn Sie keine KI-Verarbeitung wünschen, schreiben Sie jederzeit, auch schon in Ihrer ersten Nachricht, STOP, „Ich möchte Cubi nicht“ oder „keine KI“ in denselben Kanal oder senden Sie eine E-Mail an info@cubahealthassist.com. Ab dann werden Ihre Nachrichten in diesem Kanal nicht an den KI-Dienstleister gesendet, und unser Team beantwortet Ihre Fragen während der Servicezeiten (täglich von 09:00 bis 21:00 Uhr türkischer Zeit). Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt.
Personen, die unsere frühere Einwilligungsanfrage erhalten und abgelehnt oder ihre Einwilligung später widerrufen haben, bleiben ausgeschlossen: Deren Nachrichten werden nicht mit KI verarbeitet, und unser Team antwortet ihnen.
Ein Antrag setzt nicht voraus, dass Sie Cubi nutzen; auch wenn Sie keine KI-Verarbeitung wünschen, wird Ihr Antrag genauso bearbeitet.
Wie werden Ihre Nachrichten verarbeitet?
Auf den Kanälen, auf denen Cubi aktiv ist, werden Ihre Nachrichten von unserem KI-Dienstleister (Vereinigte Staaten) verarbeitet. Der Anbieter handelt dabei als Auftragsverarbeiter in unserem Auftrag und ausschließlich nach unseren Weisungen und ist vertraglich an uns gebunden. Der Anbieter speichert die Daten, die wir ihm im Rahmen dieses Dienstes übermitteln, nur für einen begrenzten Zeitraum.
Bevor Ihre Nachrichten an den Anbieter gesendet werden, werden Kartennummern, Ausweis- und Reisepassnummern, IBAN und Kontonummern, passwortähnliche Geheimnisse sowie direkte Identifikatoren, die zur Beantwortung Ihrer Frage nicht erforderlich sind, automatisch maskiert. Medizinische Inhalte Ihrer Nachrichten werden nicht maskiert, damit Ihre Frage richtig verstanden werden kann.
Wir verarbeiten nur die Angaben, die zur Beantwortung Ihrer Frage erforderlich sind. Cubi prüft oder deutet keine medizinischen Unterlagen, Berichte oder Bildgebungsbefunde. Wenn Sie ein solches Dokument im Chat teilen, bestätigt Cubi den Eingang und verweist Sie auf das sichere Antragsformular. Ihre medizinischen Unterlagen werden ausschließlich im Rahmen Ihrer Antragsakte verarbeitet, wie unten unter „KI-Unterstützung bei medizinischen Unterlagen“ beschrieben.
Solange sich Cubi auf einem Kanal in einer Testphase befindet, kann unser Team die Antworten geben; auch in dieser Phase gelten der Hinweis und Ihr Recht, die KI-Verarbeitung abzulehnen, wie oben beschrieben.
Antragslink und Erinnerung
Wenn Sie nach dem Versand eines Antragslinks nicht antworten und Ihren Antrag nicht abschließen, können wir Ihnen nach 24 Stunden höchstens eine kurze, neutrale Erinnerung senden. Diese enthält keine Gesundheitsangaben. Wenn Sie STOP, „Ich möchte das nicht“ oder etwas Ähnliches schreiben, erhalten Sie keine weiteren automatischen Nachrichten.
Aufbewahrung von Unterhaltungen und Hinweisnachweisen
Unterhaltungen mit Cubi werden 90 Tage lang gespeichert und anschließend gelöscht oder anonymisiert. Wurden Angaben oder Unterlagen aus einer Unterhaltung förmlich Ihrer Antragsakte hinzugefügt, gilt für diese Inhalte die Aufbewahrungsfrist der Akte.
Der Nachweis, dass der Cubi-Hinweis gesendet wurde, und gegebenenfalls Ihres Widerspruchs gegen die KI-Verarbeitung (einschließlich Antworten auf unsere frühere Einwilligungsanfrage) wird 3 Jahre ab Ihrem letzten maßgeblichen Kontakt mit uns aufbewahrt. Er enthält nur eine pseudonyme Kennung, den Kanal, Datum und Uhrzeit, die Version des Hinweis- oder Einwilligungstextes und gegebenenfalls das Datum des Widerspruchs, aber keine Inhalte Ihrer Nachrichten. Wenn Sie die Löschung verlangen, wird die Verknüpfung zu Ihrer Person gelöscht; es bleibt nur ein Vermerk, dass die KI-Verarbeitung abgelehnt wurde.
KI-Unterstützung bei medizinischen Unterlagen
Bei der Vorprüfung der im Antragsverfahren hochgeladenen Unterlagen auf Lesbarkeit und Übereinstimmung mit den erforderlichen Dokumentarten können KI-Systeme eingesetzt werden.
Zudem können bei der Übersetzung medizinischer Unterlagen ins Spanische KI-gestützte Übersetzungswerkzeuge verwendet werden.
Diese Vorgänge erfolgen unter Aufsicht des Koordinationsteams.
Von KI erstellte Übersetzungen oder Dokumentenaufbereitungen ersetzen nicht die unabhängige medizinische Beurteilung durch die zuständigen Ärztinnen und Ärzte.
Datensicherheit in KI-Systemen
Bitte geben Sie in Nachrichten an Cubi oder an unsere anderen Kanäle keine Zahlungskartendaten, Passwörter, vollständigen Ausweisnummern oder nicht erforderlichen sensiblen Informationen ein. Solche Angaben werden vor der Übermittlung an den Anbieter automatisch maskiert, doch keine automatische Prüfung erkennt jeden Fall.
Die Bedingungen, unter denen KI-Dienstleister Daten verarbeiten und speichern, hängen von der technischen Konfiguration des genutzten Dienstes und den jeweiligen Verträgen ab.
Keine automatisierten medizinischen Entscheidungen
Über die Eignung einer Patientin oder eines Patienten für Behandlungsoptionen in Kuba wird keine abschließende Entscheidung allein automatisiert durch künstliche Intelligenz getroffen.
Die Beurteilung der medizinischen Eignung erfolgt durch die zuständigen Gesundheitsfachkräfte und befugten Gesundheitseinrichtungen.
8. Wie lange speichern wir Ihre personenbezogenen Daten?
Wir bewahren Ihre personenbezogenen Daten so lange auf, wie es die Zwecke, für die sie erhoben wurden, erfordern, und im Rahmen der im anwendbaren Recht vorgesehenen Aufbewahrungspflichten.
Daten, deren Aufbewahrungsfrist abgelaufen ist und für die kein anderer gültiger Verarbeitungsgrund besteht, werden nach den entsprechenden Verfahren gelöscht, vernichtet oder anonymisiert.
| Daten- oder Aufzeichnungsart | Aufbewahrungsdauer oder geltende Regel |
|---|---|
| Nicht abgeschlossene oder unbezahlte Anträge | Antragsdaten unterliegen einer automatischen Löschregel nach 24 Stunden. Anträge mit einem Überweisungsbeleg, der wegen eines Wochenendes oder gesetzlichen Feiertags noch nicht geprüft werden konnte, können bis zum Abschluss der Zahlungsprüfung aufbewahrt werden. |
| Patientenakten, medizinische Unterlagen und ärztliche Berichte | Während der Dauer der Leistung und nach Abschluss der Akte für den Zeitraum, der im Hinblick auf anwendbare rechtliche Verpflichtungen, mögliche Einwände oder Rechtsansprüche erforderlich ist |
| Zahlungs-, Rechnungs- und Buchhaltungsunterlagen | Für die Dauer der gesetzlichen Aufbewahrungsfristen nach dem Steuer-, Handels- und Buchhaltungsrecht des jeweiligen Landes |
| Nachweise über ausdrückliche Einwilligungen und Zustimmungen | Für den Zeitraum, der für die Verwaltung der Akte und den bei Bedarf erforderlichen Nachweis der erteilten Zustimmung notwendig ist |
| Unterhaltungen mit Cubi | 90 Tage, danach Löschung oder Anonymisierung; Inhalte, die förmlich einer Antragsakte hinzugefügt wurden, unterliegen der Aufbewahrungsfrist der Akte |
| Nachweise über den Cubi-Hinweis und Widersprüche gegen die KI-Verarbeitung | 3 Jahre ab dem letzten maßgeblichen Kontakt; gespeichert werden nur eine pseudonyme Kennung, Kanal, Datum und Uhrzeit, Textversion und gegebenenfalls Datum des Widerspruchs, nie Nachrichteninhalte |
| Zugriffsberechtigung auf das an die Ärztin bzw. den Arzt übermittelte Aktenpaket | Ein kurzer, begrenzter Zeitraum (wenige Tage) |
| Kurzzeitig gültige Zugriffslinks zum Öffnen von Unterlagen | Ein sehr kurzer Zeitraum (Minuten) |
| Sitzungen im Patientenportal | Inaktive Sitzungen enden nach kurzer Zeit |
| Kontaktformulare, E-Mails und Nachrichten | Für den Zeitraum, der zur Erledigung des Anliegens und für die erforderlichen Folgemaßnahmen notwendig ist |
Aufbewahrung von Patientenakten
Ihre medizinischen Unterlagen können im Rahmen der Fortführung der Leistung und der erforderlichen rechtlichen Verpflichtungen aufbewahrt werden.
Der Abschluss Ihres Antrags bedeutet nicht, dass alle Aufzeichnungen gleichzeitig gelöscht werden.
Für Daten, für die keine Aufbewahrungspflicht besteht oder deren rechtliche Verarbeitungsvoraussetzungen entfallen sind, können Sie die Löschung, Vernichtung oder Anonymisierung verlangen.
Befristeter ärztlicher Zugriff
Die Zugriffsberechtigung auf das an Ärztinnen und Ärzte übermittelte Aktenpaket ist auf einen kurzen, begrenzten Zeitraum (wenige Tage) begrenzt.
Die für die Unterlagen im Paket erzeugten kurzzeitig gültigen Zugriffslinks sind nur für einen sehr kurzen Zeitraum von wenigen Minuten gültig.
Diese Fristen bezeichnen nicht den Zeitpunkt, zu dem die Unterlagen vollständig aus dem System gelöscht werden, sondern die Gültigkeitsdauer der jeweiligen Zugriffsberechtigungen.
9. Wie schützen wir Ihre personenbezogenen Daten?
Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre personenbezogenen Daten vor unbefugtem Zugriff, Verlust, Veränderung, Offenlegung oder unrechtmäßiger Verarbeitung zu schützen.
Je nach System und Art der verarbeiteten Daten können diese Maßnahmen die folgenden Vorkehrungen umfassen.
Sichere Verbindungen
Für die Kommunikation von Website und Anwendung werden verschlüsselte, sichere Verbindungstechnologien eingesetzt.
Auch für die Datenübertragung zwischen Systemen werden verschlüsselte Verbindungen genutzt.
Berechtigungsbasierter Zugriff
Der Zugriff auf Patientenakten ist entsprechend der Aufgabe und den Befugnissen der jeweiligen Mitarbeitenden beschränkt.
Nicht alle Mitarbeitenden haben uneingeschränkten Zugriff auf Bereiche, in denen sich personenbezogene Daten befinden.
Befristete Dokumentenlinks
Für Unterlagen, die zur ärztlichen Beurteilung weitergegeben werden, kommen befristete Zugriffsverfahren zum Einsatz.
Beim Zugriff auf Dokumente werden Benutzerberechtigungen und Aufgabenbereich geprüft; die entsprechenden Zugriffe können zu Sicherheitszwecken protokolliert werden.
Kontosicherheit
Für die Konten des befugten Teams werden zusätzliche Authentifizierungsmaßnahmen verwendet.
Für ungewöhnliche Anmeldungen und bestimmte Sicherheitsereignisse werden Warnmechanismen genutzt.
Kommunikation über WhatsApp
Patientinnen und Patienten sowie antragstellenden Personen werden über WhatsApp überwiegend Informationen zum Aktenstatus, zu fehlenden Unterlagen, zu Zahlungen und zum Verfahrensablauf gesendet.
Anstatt medizinische Berichte oder detaillierte Gesundheitsdaten routinemäßig als WhatsApp-Nachricht zu teilen, werden geeignete sichere Verfahren für den Dokumentenzugriff bevorzugt.
Teilen Nutzerinnen und Nutzer von sich aus Gesundheitsinformationen über WhatsApp, werden auch diese Informationen nach den anwendbaren Datenschutzregeln behandelt.
Umgang mit Sicherheitsverletzungen
Wird eine Verletzung festgestellt, die die Sicherheit personenbezogener Daten beeinträchtigt, werden unter Berücksichtigung der Art des Vorfalls und des anwendbaren Rechts die erforderlichen Untersuchungs-, Reaktions- und Meldeverfahren durchgeführt.
Soweit gesetzlich vorgeschrieben, werden die zuständigen Behörden und die betroffenen Personen innerhalb der vorgesehenen Fristen benachrichtigt.
Es kann nicht garantiert werden, dass ein digitales System vollständig frei von allen Sicherheitsrisiken ist. Daher sollten Sicherheitsmaßnahmen und Zugriffskontrollen regelmäßig überprüft werden.
10. Cookies und Speicherung im Browser
Auf der Website von Cuba Health Assist können Cookies und ähnliche Technologien eingesetzt werden, um grundlegende Funktionen bereitzustellen, Nutzereinstellungen zu speichern, die Sicherheit zu gewährleisten und die Leistung der Website auszuwerten.
Notwendige Cookies
Diese Cookies sind erforderlich, damit die Website sicher und mit ihren grundlegenden Funktionen betrieben werden kann.
Hierzu können Sitzungsverwaltung, Authentifizierung, Sicherheitsprüfungen und erforderliche Dienstsitzungen zählen.
Funktionale Cookies
Sie können für Funktionen wie das Speichern der Spracheinstellung und die Personalisierung der Nutzererfahrung eingesetzt werden.
Analyse-Cookies
Werkzeuge wie Google Analytics können eingesetzt werden, um statistische Informationen über besuchte Seiten, Nutzerinteraktionen und die Leistung der Website zu gewinnen.
Werbe- und Messtechnologien
Systeme wie Google Ads können eingesetzt werden, um die Ergebnisse von Werbekampagnen auszuwerten und Interaktionen mit Werbung zu messen.
Nicht notwendige Cookies und ähnliche Technologien werden, soweit das maßgebliche Recht dies verlangt, nur mit Einwilligung der Nutzerinnen und Nutzer eingesetzt.
Im Browser gespeicherte Informationen
Einige Funktionen der Website können neben Cookies auch den lokalen Speicher des Browsers nutzen.
Dabei können beispielsweise Spracheinstellungen, vorläufige Entwurfsangaben im Antragsformular und Kennungen von Werbeklicks gespeichert werden.
Die vorgesehene maximale Speicherdauer für Kennungen von Werbeklicks beträgt 30 Tage.
Einzelheiten zu den eingesetzten Technologien, Speicherfristen und zur Verwaltung Ihrer Einstellungen finden Sie in unserer Cookie-Richtlinie.
11. Ihre Rechte in Bezug auf Ihre personenbezogenen Daten
Nach Art. 11 KVKK und den anwendbaren Bestimmungen der DSGVO können Ihnen verschiedene Rechte in Bezug auf Ihre personenbezogenen Daten zustehen.
Umfang und Voraussetzungen der Ausübung dieser Rechte können sich je nach maßgeblichem Recht unterscheiden.
Recht auf InformationSie können erfahren, ob Ihre personenbezogenen Daten verarbeitet werden, zu welchen Zwecken sie verwendet werden und auf welchen Rechtsgrundlagen die Verarbeitung beruht.
Recht auf AuskunftSie können Auskunft über die zu Ihrer Person verarbeiteten personenbezogenen Daten und im Rahmen des anwendbaren Rechts eine Kopie dieser Daten verlangen.
Recht auf BerichtigungSie können die Berichtigung unvollständiger, unrichtiger oder nicht mehr aktueller personenbezogener Daten verlangen.
Recht auf Löschung oder VernichtungSie können die Löschung oder Vernichtung Ihrer personenbezogenen Daten verlangen, wenn die entsprechenden gesetzlichen Voraussetzungen vorliegen. Gesetzliche Aufbewahrungspflichten und andere gültige rechtliche Gründe können den Umfang dieses Rechts einschränken.
Recht auf Widerruf der ausdrücklichen EinwilligungBei Verarbeitungen personenbezogener Daten, die auf Ihrer ausdrücklichen Einwilligung beruhen, können Sie Ihre Einwilligung jederzeit widerrufen. Dies berührt nicht die rechtmäßigen Verarbeitungen, die vor dem Widerruf erfolgt sind.
WiderspruchsrechtUnter den im anwendbaren Recht vorgesehenen Voraussetzungen können Sie bestimmten Verarbeitungen personenbezogener Daten widersprechen.
Recht auf Einschränkung der VerarbeitungSoweit die DSGVO anwendbar ist und die entsprechenden Voraussetzungen erfüllt sind, können Sie die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten verlangen.
Recht auf DatenübertragbarkeitSind die Voraussetzungen nach der DSGVO erfüllt, können Sie verlangen, bestimmte personenbezogene Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder an einen anderen Verantwortlichen übermitteln zu lassen.
Recht auf Information über DatenübermittlungenSie können Informationen über die Dritten oder Empfängerkategorien verlangen, an die Ihre personenbezogenen Daten übermittelt wurden. Liegen die gesetzlichen Voraussetzungen vor, können Sie zudem verlangen, dass Ihre Berichtigungs- oder Löschungsersuchen den jeweiligen Empfängern mitgeteilt werden.
Rechte im Zusammenhang mit automatisierten EntscheidungenIm Rahmen des anwendbaren Rechts können Sie Ihre Rechte in Bezug auf Entscheidungen ausüben, die ausschließlich auf einer automatisierten Verarbeitung beruhen und Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen. Cuba Health Assist trifft keine abschließenden Entscheidungen über die Eignung für eine medizinische Behandlung, die ausschließlich auf automatisierten Systemen beruhen.
Recht auf SchadensersatzWenn Sie der Ansicht sind, dass Ihnen durch eine rechtswidrige Verarbeitung Ihrer personenbezogenen Daten ein Schaden entstanden ist, können Sie nach dem maßgeblichen Recht Ihre gesetzlichen Rechtsbehelfe und Schadensersatzansprüche geltend machen.
12. Wie können Sie Ihre Rechte ausüben?
Ihre Anliegen zu Ihren personenbezogenen Daten können Sie an die folgende E-Mail-Adresse senden:
info@cubahealthassist.com
Damit wir Ihr Anliegen korrekt bearbeiten können, bitten wir Sie, Ihr Anliegen in Ihrer Nachricht klar zu benennen.
Bitte schreiben Sie nach Möglichkeit von der E-Mail-Adresse, die Sie bei der Antragstellung verwendet haben.
Falls vorhanden, können Sie auch Ihre Aktennummer angeben.
Auch ohne Aktennummer können Sie ein Anliegen zu Ihren personenbezogenen Daten stellen.
Um festzustellen, dass das Anliegen von einer befugten Person gestellt wird, kann bei Bedarf eine zusätzliche Identitäts- oder Berechtigungsprüfung verlangt werden.
Bearbeitungsfrist für Anliegen
Nach KVKK: Anliegen werden je nach Art des Anliegens so schnell wie möglich, spätestens jedoch innerhalb von 30 Tagen abschließend bearbeitet.
Nach DSGVO: Anliegen werden unverzüglich und grundsätzlich spätestens innerhalb eines Monats beantwortet. Liegen die gesetzlich vorgesehenen Voraussetzungen vor, kann die Frist verlängert werden; in diesem Fall wird die betroffene Person entsprechend informiert.
Anliegen werden grundsätzlich unentgeltlich bearbeitet. In gesetzlich zulässigen Ausnahmefällen können Gebühren oder Kosten anfallen.
Wenn Sie Ihr Konto löschen möchten
Die Schließung oder Löschung Ihres Kontos im Patientenportal können Sie auch über die Seite Konto löschen beantragen.
Die Schließung eines Kontos bedeutet nicht, dass alle gesetzlich aufzubewahrenden Aufzeichnungen automatisch gelöscht werden.
Ihr Beschwerderecht
Wenn Sie der Ansicht sind, dass Ihr Anliegen nicht ausreichend bearbeitet wurde oder Ihre personenbezogenen Daten rechtswidrig verarbeitet werden, können Sie gegebenenfalls das Recht haben, sich an die zuständige Datenschutzaufsichtsbehörde zu wenden.
In der Türkei kann nach einem Antrag an den Verantwortlichen innerhalb der nach KVKK vorgesehenen Voraussetzungen und Fristen Beschwerde bei der türkischen Datenschutzbehörde (Kişisel Verileri Koruma Kurulu) eingelegt werden.
Soweit die DSGVO anwendbar ist, kann Beschwerde bei der zuständigen Datenschutzaufsichtsbehörde des jeweiligen Landes des Europäischen Wirtschaftsraums eingelegt werden.
13. Wenn Sie als Angehörige oder gesetzliche Vertretung einer Patientin bzw. eines Patienten einen Antrag stellen
Bei den Leistungen von Cuba Health Assist wird ein Teil der Anträge von Familienangehörigen oder befugten Vertreterinnen und Vertretern der Patientinnen und Patienten gestellt.
Wenn Sie einen Antrag im Namen einer Patientin oder eines Patienten stellen, müssen Sie sicherstellen, dass die zum Schutz der von Ihnen mitgeteilten personenbezogenen und medizinischen Informationen erforderliche Befugnis oder Zustimmung vorliegt.
Die Eigenschaft als Angehörige bzw. Angehöriger berechtigt für sich allein nicht dazu, der Weitergabe oder Verarbeitung sämtlicher Gesundheitsdaten der Patientin bzw. des Patienten zuzustimmen.
Befugnis zur Antragstellung im Namen der Patientin bzw. des Patienten
Wer im Namen einer Patientin oder eines Patienten handelt, muss nach dem anwendbaren Recht über eine gültige Vertretungsbefugnis oder die erforderliche Zustimmung der Patientin bzw. des Patienten verfügen.
Cuba Health Assist kann je nach Art des Antrags zusätzliche Informationen und Unterlagen anfordern, um diese Befugnis oder die Zustimmung der Patientin bzw. des Patienten zu überprüfen.
Wir bitten Sie, diese Datenschutzerklärung an die Patientin bzw. den Patienten weiterzugeben.
Kontaktdaten der antragstellenden Person
Wird der Antrag von einer bzw. einem Angehörigen gestellt, können die Kontaktdaten der antragstellenden Person mit der Patientenakte verknüpft werden.
Benachrichtigungen zur operativen Abwicklung der Akte können über die von der befugten antragstellenden Person angegebenen Kommunikationskanäle erfolgen.
Die Rechte der Patientin bzw. des Patienten in Bezug auf ihre bzw. seine personenbezogenen Daten sowie die Anforderungen an die Vertraulichkeit bleiben davon unberührt und werden gesondert gewahrt.
Patientinnen und Patienten unter 18 Jahren
Für Patientinnen und Patienten unter 18 Jahren muss der Antrag entsprechend den Anforderungen des maßgeblichen Rechts von einem Elternteil oder der gesetzlichen Vertretung gestellt werden.
Bei solchen Anträgen kann verlangt werden, dass die erforderlichen Vertretungs- und Zustimmungsvoraussetzungen nachgewiesen werden.
14. Änderungen dieser Erklärung
Cuba Health Assist kann diese Erklärung aktualisieren, wenn sich der Leistungsumfang, die technische Infrastruktur, die eingesetzten Dienstleister oder das anwendbare Recht ändern.
Die aktuelle Fassung wird auf der entsprechenden Internetseite veröffentlicht.
Wirken sich wesentliche Änderungen auf laufende Anträge oder auf die Bedingungen der Verarbeitung personenbezogener Daten aus, werden die nach dem anwendbaren Recht erforderlichen zusätzlichen Informations- und Zustimmungsverfahren durchgeführt.
Bei Bedarf können antragstellende Personen mit einer aktiven Akte zusätzlich benachrichtigt werden.
15. Kontakt
Bei Fragen zum Schutz Ihrer personenbezogenen Daten, zu Ihren Anliegen, Ihren Rechten oder zu dieser Erklärung können Sie sich gerne an uns wenden.
Kontakt
Cuba Health Assist — MYDN GROUP
E-Mail: info@cubahealthassist.com
Türkei: +90 533 950 89 96
Internationaler Kontakt: +53 636 971 53
Website: https://cubahealthassist.com
Wichtiger Hinweis
Diese Erklärung dient der Information über die Verarbeitung Ihrer personenbezogenen Daten.
Die kommerziellen Bedingungen der von Cuba Health Assist angebotenen Koordinationsleistungen, die Rechte und Pflichten der Parteien sowie weitere Bestimmungen zur Leistung finden Sie in unseren Nutzungsbedingungen.
Für besondere Erläuterungen zur Verarbeitung Ihrer medizinischen Daten und die erforderlichen Zustimmungen gelten zudem die Seiten Einwilligung Gesundheitsdaten und Hinweis zur Datenverarbeitung.
Versionshinweis (1. November 2026): Aus Sicherheitsgründen wurden interne System- und Infrastrukturdetails aus dem Text entfernt; Dienstleister werden nun nach Kategorien beschrieben.