Datenschutzerklärung

Version 1.0 · Zuletzt aktualisiert am 9. August 2026

1. Wer für Ihre Daten verantwortlich ist

Smile Albania („wir“, „uns“) ist der Verantwortliche für die Daten, die Sie uns senden. Kontakt: privacy@smile-albania.com, Rruga e Dibrës, Tiranë, Shqipëri.

Sobald Ihre Unterlagen bei einer Partnerklinik eingehen, wird diese Klinik für Ihre klinische Behandlung eigenständig Verantwortliche nach ihrer eigenen Datenschutzerklärung. Wir nennen Ihnen die Klinik, bevor irgendetwas weitergegeben wird.

2. Was wir erheben

• Was Sie uns mitteilen: Name, E-Mail-Adresse, Telefonnummer, Land, bevorzugte Sprache und das, was Sie über Ihre Zähne schreiben.
• Gesundheitsdaten: Zahnröntgenbilder, Fotos Ihres Mundes, Behandlungspläne und alles, was Sie über Ihre Krankengeschichte oder Ihre Medikamente offenlegen.
• Nachrichten: den Inhalt Ihrer Unterhaltungen mit uns über WhatsApp, E-Mail oder Messenger, einschließlich Sprachnachrichten.
• Wie Sie zu uns gefunden haben: die Anzeige oder Suche, die Sie hergeführt hat, sowie technische Basisdaten wie den Browsertyp.

Zahnmedizinische Aufnahmen und die Krankengeschichte sind besondere Kategorien personenbezogener Daten nach Artikel 9 DSGVO. Alles Übrige sind gewöhnliche personenbezogene Daten.

3. Warum wir sie speichern, und auf welcher Rechtsgrundlage

• Um Ihnen einen Behandlungsplan zu beschaffen — wir geben Ihre Unterlagen an einen zugelassenen Zahnarzt einer Partnerklinik weiter. Rechtsgrundlage: Ihre ausdrückliche Einwilligung (Artikel 9 Abs. 2 lit. a). Wir fragen sie in klaren Worten ab und protokollieren Ihre Antwort.
• Um Ihre Behandlung und Reise zu organisieren — Rechtsgrundlage: Erfüllung unserer Vereinbarung mit Ihnen (Artikel 6 Abs. 1 lit. b).
• Um Ihre Fragen zu beantworten — Rechtsgrundlage: unser berechtigtes Interesse, Menschen zu antworten, die uns kontaktieren (Artikel 6 Abs. 1 lit. f).
• Um nachweisen zu können, dass Sie eingewilligt haben — Rechtsgrundlage: unsere rechtliche Verpflichtung zum Nachweis der Rechtmäßigkeit (Artikel 6 Abs. 1 lit. c).

Wir verwenden Ihre Gesundheitsdaten nicht für Werbung. Nie. Auch nicht für unsere eigene.

4. Automatisierte Nachrichten

Unser WhatsApp-Assistent ist ein System künstlicher Intelligenz und sagt Ihnen das bei seiner ersten Antwort. Er liest Ihre Nachrichten, um sie zu beantworten und praktische Angaben festzuhalten, etwa Ihren Namen und die Behandlung, nach der Sie fragen.

Er trifft keinerlei Entscheidung über Ihre Versorgung. Er kann nicht diagnostizieren, kann eine Behandlung weder genehmigen noch ablehnen und gibt alles Klinische oder Dringende an einen menschlichen Kollegen ab. Es ergeht Ihnen gegenüber keine Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung auf automatisiertem Wege.

Sie können jederzeit darum bitten, mit einem Menschen zu sprechen, und wir richten das ein.

5. An wen wir sie weitergeben

• An die Partnerklinik, die Ihren Fall prüft — nur mit Ihrer ausdrücklichen Einwilligung und nur an die Klinik, die wir Ihnen namentlich genannt haben.
• An unsere Technologiedienstleister, die Daten auf unsere Weisung und auf Grundlage schriftlicher Verträge verarbeiten: unser Serverbetreiber in der EU, unser E-Mail-Anbieter und der KI-Anbieter hinter unserem Nachrichtenassistenten.
• An WhatsApp / Meta, wenn Sie uns auf diesem Weg kontaktieren. Ihre Nachrichten laufen über deren Plattform nach deren eigener Datenschutzerklärung, auf die wir keinen Einfluss haben.
• An sonst niemanden. Wir verkaufen Ihre Daten nicht, geben sie nicht an Werbetreibende weiter und reichen sie nicht an andere Kliniken auf Kundenfang weiter.

6. Wo sie gespeichert werden

Ihre Unterlagen liegen auf Servern in der Europäischen Union. Soweit ein Dienstleister Daten außerhalb der EU verarbeitet, stützen wir uns auf die Standardvertragsklauseln der Europäischen Kommission oder auf einen Angemessenheitsbeschluss.

7. Wie lange wir sie aufbewahren

• Röntgenbilder und Fotos: 30 Tage nach Abschluss Ihrer Anfrage gelöscht, oder sofort auf Verlangen.
• Nachrichten und Angaben zur Anfrage: bis zu 24 Monate, damit wir dort weitermachen können, wo wir aufgehört haben, falls Sie zurückkommen.
• Einwilligungsnachweise: so lange aufbewahrt, wie wir nachweisen müssen, dass wir rechtmäßig gehandelt haben — auch nachdem Ihre übrigen Daten gelöscht sind. Das schützt Sie ebenso wie uns.

Wenn Sie zur Behandlung reisen, führt die Klinik ihre eigene Patientenakte für den nach albanischem Medizinrecht vorgeschriebenen Zeitraum. Die ist von uns getrennt, und wir können sie nicht löschen.

8. Ihre Rechte

Nach der DSGVO können Sie von uns verlangen:

• eine Kopie von allem, was wir über Sie gespeichert haben;
• die Berichtigung unrichtiger Angaben;
• die Löschung — bei Gesundheitsdaten tun wir das auf Verlangen, ohne nach dem Grund zu fragen;
• die Einschränkung der Verarbeitung oder Widerspruch dagegen;
• die Übermittlung Ihrer Daten an Sie oder an Dritte in einem übertragbaren Format;
• den jederzeitigen Widerruf Ihrer Einwilligung, was jede weitere Weitergabe beendet (bereits rechtmäßig erfolgte Weitergaben werden dadurch nicht rückgängig gemacht).

Schreiben Sie an privacy@smile-albania.com. Wir antworten binnen 30 Tagen, meist deutlich früher. Es entstehen keine Kosten.

Wenn Sie mit unserem Umgang damit nicht zufrieden sind, können Sie sich bei der Datenschutzaufsichtsbehörde Ihres Landes beschweren — in Deutschland bei der zuständigen Landesbehörde — oder beim Beauftragten für Information und Datenschutz Albaniens.

9. Sicherheit

Daten werden bei der Übertragung verschlüsselt. Der Zugriff ist auf die Personen beschränkt, die ihn brauchen. Röntgenbilder werden nach Ablauf ihrer Aufbewahrungsfrist automatisch gelöscht, statt sich anzusammeln.

Kein System ist perfekt. Kommt es zu einer Verletzung, die Ihre Rechte gefährdet, informieren wir Sie und die zuständige Behörde binnen 72 Stunden.

10. Cookies

Diese Website setzt keine Werbe- oder Tracking-Cookies. Wenn Sie über eine Anzeige kommen, wird die Kampagnenkennung mitgeführt, damit wir wissen, welche Anzeige gewirkt hat. Sie ist mit keinem Profil verknüpft und wird nicht weitergegeben.

11. Kinder

Unsere Leistungen richten sich an Erwachsene. Wir erheben wissentlich keine Daten von Personen unter 18 Jahren. Meldet sich eine minderjährige Person, brechen wir ab und bitten um einen Elternteil oder Erziehungsberechtigten.

12. Änderungen

Wenn wir diese Erklärung ändern, aktualisieren wir Version und Datum oben. Wesentliche Änderungen im Umgang mit Gesundheitsdaten teilen wir allen mit, deren Anfrage offen ist.

13. Kontakt

Datenschutz- und Löschanfragen: privacy@smile-albania.com
Allgemeine Anfragen: hello@smile-albania.com
Post: Rruga e Dibrës, Tiranë, Shqipëri

Dies ist eine Übersetzung der englischen Originalfassung, die maßgeblich bleibt: smile-albania.com/privacy.html.