1. Einleitung & Verantwortlichkeit
1.1 Verantwortlicher
- Firmenname: Toronto Group sh.p.k
- Anschrift: Rruga Pjetër Budi, Tirana
- Kontakt-E-Mail für Datenschutz: [email protected]
1.2 Datenschutzbeauftragter (DPO)
Berlin Jusufi - Endpoint sh.p.k (externer Datenschutzbeauftragter)
Kontakt: [email protected]
1.3 Anwendbares Recht
- DSGVO (Datenschutz-Grundverordnung) - für alle Besucher aus der EU/dem EWR
- Albanisches Gesetz Nr. 9887/2008 "Über den Schutz personenbezogener Daten"
2. Welche Daten Wir Erheben
| Art der Daten | Quelle | Zweck |
|---|---|---|
| Name, Telefon, E-Mail | Formular "Termin vereinbaren" | Kontaktaufnahme für einen Termin |
| Kurznachricht | Formular | Vorbereitung der Beratung |
| IP, Browser, Betriebssystem | Automatisch (Server-Logs) | Sicherheit + Statistik |
| Verhalten auf der Website | Analyse-Cookies (mit Einwilligung) | Optimierung der Inhalte |
| Verhalten für Anzeigen | Meta Pixel + Google Tag (mit Einwilligung) | Retargeting, Konversion |
| Hochgeladenes Foto (optional) | Formular Pfad 2 | Vorabeinschätzung |
Was wir NICHT erheben: sensible medizinische Daten, gescannte Ausweisdokumente. Alle medizinischen Informationen werden ausschließlich im direkten Kontakt / in der Klinik verarbeitet.
3. Warum Wir Sie Erheben
- Beantwortung Ihrer Anfragen
- Verbesserung der Website
- Bewerbung von Leistungen, die Sie interessieren könnten (nur mit Einwilligung)
- Gesetzliche Pflichten (z. B. Aufbewahrung von Rechnungen)
4. Wie Lange Wir Sie Speichern
| Daten | Aufbewahrungsfrist | Nach Ablauf der Frist |
|---|---|---|
| Lead aus dem Formular (nicht kontaktiert) | 6 Monate | Automatische Löschung |
| Lead, der zum Patienten wurde | Wird in die Patientenakte übertragen | Gemäß medizinischem Recht |
| Server-Logs | 12 Monate | Automatische Löschung |
| Analyse-Cookies (GA4) | 14 Monate | Anonymisierung |
| Marketing-Cookies (Meta, Google Ads) | 180 Tage | Laufen automatisch ab |
| E-Mail an info@, privacy@ | 24 Monate | Archivierung / Löschung |
5. Mit Wem Wir Sie Teilen
Innerhalb der Organisation
- Das Empfangsteam
- Die zuständige medizinische Abteilung
- Ihr Koordinator (für internationale Patienten)
Externe Auftragsverarbeiter
- Google - GA4 (Analyse), Google Ads (Konversionen)
- Meta - Facebook Pixel (Retargeting)
- Contabo - Server-Hosting
- medCor - Hospital Management System (unser internes Krankenhausverwaltungssystem)
Wir verkaufen Ihre Daten niemals an Dritte.
6. Ihre Rechte (DSGVO Art. 15-22)
- Recht auf Auskunft - Sie können eine Kopie Ihrer Daten anfordern
- Recht auf Berichtigung - Unrichtige Daten
- Recht auf Löschung - "Recht auf Vergessenwerden"
- Recht auf Datenübertragbarkeit - Ihre Daten in einem lesbaren Format
- Widerspruchsrecht - Gegen Direktmarketing
- Beschwerderecht - Bei der Aufsichtsbehörde
Wie Sie diese ausüben
E-Mail: [email protected]
Antwortzeit: innerhalb von 30 Tagen.
7. Tracking für Werbezwecke
Meta Pixel
Erfasst Ihr Verhalten auf der Website, um Ihnen relevante Anzeigen auf Facebook/Instagram zu zeigen.
Google Tag (GA4 + Ads)
Erfasst anonyme Metriken zur Website-Leistung und zur Messung von Konversionen.
Wie Sie widersprechen können
- Im Cookie-Banner: wählen Sie "Ablehnen" oder "Anpassen"
- Nach der Zustimmung: ändern Sie Ihre Einwilligung über den Link in der Fußzeile
8. Cookies
Siehe unsere gesonderte Richtlinie: Cookie-Richtlinie
9. Sicherheit
- Daten werden verschlüsselt auf unserem Server gespeichert
- VPS-Backups: fortlaufend über 30 Tage
- Kommunikation mit dem Server: erzwungenes HTTPS
- Zugriff beschränkt auf autorisiertes Personal
10. Änderungen dieser Richtlinie
Sie kann aktualisiert werden, wenn sich die Gesetzeslage oder unsere Praktiken ändern. Wesentliche Änderungen werden per E-Mail mitgeteilt (an diejenigen, die uns eine E-Mail-Adresse angegeben haben).
Aktuelle Version: 1.0 (3. Juni 2026)
11. Kontakt
Für Fragen zum Datenschutz:
E-Mail: [email protected]
Tel.: +355 69 336 0681
Aufsichtsbehörde:
Beauftragter für das Recht auf Information und den Schutz personenbezogener Daten, Tirana
www.idp.al