Datenschutzerklärung

Einleitung

Diese Datenschutzerklärung erläutert, wie Hambrand Technology Limited, handelnd unter dem Namen Pabau, personenbezogene Informationen erhebt, verwendet, speichert und schützt, wenn Sie unsere Website besuchen, unsere Klinikmanagement-Software nutzen oder anderweitig mit uns in Kontakt treten.

Wir verpflichten uns zur Einhaltung der geltenden Datenschutzgesetze, einschließlich der Datenschutz-Grundverordnung des Vereinigten Königreichs (UK-DSGVO), der Datenschutz-Grundverordnung der EU (DSGVO), soweit anwendbar, sowie der einschlägigen Datenschutzgesetze der Vereinigten Staaten, einschließlich des California Consumer Privacy Act (CCPA).Diese Datenschutzerklärung gilt für Kunden und Nutzer im Vereinigten Königreich, in der Europäischen Union und in den Vereinigten Staaten.

Personenbezogene Informationen, die wir erheben

Wir erheben personenbezogene Informationen, wenn Sie:

  • unsere Website besuchen oder unsere Software nutzen
  • mit uns per E-Mail, Telefon oder über andere Kanäle kommunizieren
  • ein Konto erstellen, verwalten oder administrieren

Zu den Kategorien personenbezogener Informationen, die wir erheben können, gehören:

  • Kontaktdaten wie Name, Anschrift, E-Mail-Adresse und Telefonnummer
  • Konto-, Abrechnungs- und Zahlungsinformationen
  • Technische Informationen wie IP-Adresse, Browsertyp, Geräteinformationen und Cookies
  • Mitteilungen, Supportanfragen und Korrespondenz
Soweit wir als Auftragsverarbeiter tätig sind, werden Patientendaten ausschließlich gemäß den Weisungen unserer Klinikkunden verarbeitet.

SMS und Textnachrichten

Wenn eine Mobiltelefonnummer angegeben wird, können im Zusammenhang mit dem Betrieb des Dienstes SMS-Nachrichten versendet werden, einschließlich Terminbestätigungen, Erinnerungen und Systembenachrichtigungen.

  • Mobilnummern werden nicht verkauft, vermietet oder zu Marketingzwecken weitergegeben
  • SMS-Opt-in-Daten und Einwilligungsnachweise werden nicht an Dritte weitergegeben
  • Die SMS-Kommunikation ist auf dienstbezogene Zwecke beschränkt
Sie können den Empfang von SMS-Nachrichten jederzeit abbestellen, indem Sie mit STOP antworten. Eine abschließende Bestätigungsnachricht kann versendet werden. Es können die üblichen Nachrichten- und Datengebühren anfallen.Bei Fragen zur SMS-Kommunikation wenden Sie sich an [email protected].

Wie wir personenbezogene Informationen verwenden

Personenbezogene Informationen werden verwendet, um:

  • unsere Dienste bereitzustellen, zu betreiben und zu warten
  • Benutzerkonten und die Authentifizierung zu verwalten
  • Abrechnungen und Zahlungen zu verarbeiten
  • über Servicefunktionen und Support zu kommunizieren
  • Systemleistung, Sicherheit und Zuverlässigkeit zu verbessern
  • gesetzliche und aufsichtsrechtliche Pflichten zu erfüllen
  • unsere Rechte und rechtlichen Interessen zu schützen
Marketingmitteilungen werden nur versendet, soweit dies gesetzlich zulässig ist. In allen Marketingnachrichten werden Abmeldemöglichkeiten (Opt-out) bereitgestellt.

Rechtsgrundlagen der Verarbeitung

Für Personen im Vereinigten Königreich und in der EU stützen wir uns auf die folgenden Rechtsgrundlagen:

  • Erfüllung eines Vertrags
  • Einwilligung, soweit erforderlich
  • Berechtigte Interessen, einschließlich Verbesserung des Dienstes und Sicherheit
  • Erfüllung rechtlicher Verpflichtungen
Für Personen in den Vereinigten Staaten werden personenbezogene Daten in Übereinstimmung mit den geltenden Datenschutzgesetzen des Bundes und der Bundesstaaten verarbeitet, einschließlich des CCPA, soweit anwendbar.

Weitergabe und Offenlegung von Informationen

Wir verkaufen keine personenbezogenen Informationen.Personenbezogene Informationen werden nur weitergegeben, soweit dies erforderlich ist:

  • An Dienstleister und Unterauftragsverarbeiter, die Hosting, Kommunikation, Infrastruktur und Zahlungen unterstützen
  • Zur Erfüllung rechtlicher Verpflichtungen oder rechtmäßiger Auskunftsersuchen
  • Im Zusammenhang mit Unternehmenstransaktionen, vorbehaltlich geeigneter Garantien
  • Zum Schutz unserer Rechte, unserer Nutzer oder Dritter
Alle Dritten sind verpflichtet, personenbezogene Daten ausschließlich gemäß unseren Weisungen und den geltenden Datenschutzgesetzen zu verarbeiten.

Daten-Hosting und Datenstandort

Kunden im Vereinigten Königreich
Für Kunden mit Sitz im Vereinigten Königreich gilt:

  • Personenbezogene Daten und Patientendaten werden ausschließlich innerhalb des Vereinigten Königreichs gespeichert und verarbeitet
  • Datenbanken, hochgeladene Dateien und Backups werden in Rechenzentren im Vereinigten Königreich (London) gehostet
  • Daten werden nicht außerhalb des Vereinigten Königreichs übermittelt, gespeichert oder verarbeitet

Kunden außerhalb des Vereinigten KönigreichsFür Kunden außerhalb des Vereinigten Königreichs werden die Daten in geeigneten regionalen Rechenzentren gemäß den betrieblichen und regulatorischen Anforderungen gehostet.

Unterauftragsverarbeiter

Wir setzen die folgenden Unterauftragsverarbeiter ein, um unsere Dienste bereitzustellen:

  • DigitalOcean und Amazon Web Services (AWS)
  • Wird für Anwendungshosting, Infrastrukturdienste und Dateispeicherung verwendet. Für Kunden im Vereinigten Königreich sind die Dienste regional auf London beschränkt.|
  • SendGrid
  • Wird für die Zustellung von Transaktions- und Betriebs-E-Mails verwendet.
  • Twilio
  • Wird für SMS-Nachrichten im Zusammenhang mit dem Betrieb des Dienstes verwendet.
  • Die Infrastruktur von Twilio leitet Verbindungen über regionsgerechte Server. Für Nutzer im Vereinigten Königreich nutzt Pabau Video nach Möglichkeit die EU-/UK-Rechenzentren von Twilio, wodurch sichergestellt wird, dass die Kommunikation im normalen Betrieb innerhalb europäischer Regionen verbleibt
  • Sofern im Rahmen des Video- oder SMS-Dienstes von Twilio personenbezogene Daten außerhalb des Vereinigten Königreichs/EWR übermittelt werden, unterliegen solche Übermittlungen geeigneten Garantien (Standardvertragsklauseln (SCCs) nach der UK-DSGVO und robuste Verschlüsselung während der Übertragung).

  • AssemblyAI
  • Wird für die Audiotranskription (Pabau Scribe) verwendet. Daten können in den USA verarbeitet werden; alle derartigen Übermittlungen sind durch das UK Addendum zu den EU-Standardvertragsklauseln sowie durch ergänzende Verschlüsselungs- und Zugriffskontrollen geschützt.

  • Klarna
  • Wird als integrierte Finanzierungs-/Zahlungsoption (Buy-now-pay-later) verwendet. Wenn sich ein Patient für Klarna entscheidet, gibt Pabau die erforderlichen Informationen (z. B. Transaktionsbetrag, Kontaktdaten des Patienten) an Klarna weiter, um den Zahlungsplan zu ermöglichen. Es werden keine medizinischen Angaben weitergegeben.
Alle Unterauftragsverarbeiter unterliegen Auftragsverarbeitungsverträgen sowie angemessenen Vertraulichkeits- und Sicherheitspflichten.

Internationale Datenübermittlungen

Für Kunden im Vereinigten Königreich werden personenbezogene Daten und Patientendaten nicht außerhalb des Vereinigten Königreichs übermittelt.Für Kunden außerhalb des Vereinigten Königreichs werden, soweit personenbezogene Daten außerhalb des Vereinigten Königreichs oder des Europäischen Wirtschaftsraums übermittelt werden, geeignete Garantien umgesetzt, einschließlich Standardvertragsklauseln oder gleichwertiger Mechanismen.

Ihre Rechte

Abhängig von Ihrem Standort haben Sie möglicherweise das Recht:

  • auf personenbezogene Daten zuzugreifen
  • unrichtige Daten berichtigen zu lassen
  • die Löschung von Daten zu verlangen
  • die Verarbeitung einzuschränken oder ihr zu widersprechen
  • die Datenübertragbarkeit zu verlangen
  • eine Einwilligung zu widerrufen, soweit anwendbar
  • dem Verkauf personenbezogener Informationen zu widersprechen (Opt-out), soweit nach US-Recht anwendbar
Anfragen können gestellt werden, indem Sie sich an [email protected] wenden.

Cookies und Tracking-Technologien

Wir verwenden Cookies und ähnliche Technologien, um unsere Website und unsere Dienste zu betreiben und zu verbessern. Weitere Einzelheiten finden Sie in unserer Cookie-Richtlinie.

Wir können die durch diese Cookies gesetzten Kennungen außerdem mit den Kontaktdaten verknüpfen, die Sie über Formulare auf unserer Website übermitteln, damit wir nachvollziehen können, wie Besucher auf uns aufmerksam geworden sind, und unser Marketing verbessern können. Soweit wir dies tun, werden die zusammengeführten Informationen im Sinne dieser Erklärung als personenbezogene Daten behandelt.

Sicherheit

Wir setzen geeignete technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten um, einschließlich Verschlüsselung, Zugriffskontrollen und regelmäßiger Sicherheitsüberprüfungen. Auch wenn für kein System vollständige Sicherheit garantiert werden kann, ergreifen wir angemessene Maßnahmen zum Schutz personenbezogener Informationen.

Datenaufbewahrung

Personenbezogene Daten werden nur so lange aufbewahrt, wie dies zur Erfüllung der Zwecke, für die sie erhoben wurden, oder zur Erfüllung gesetzlicher Anforderungen erforderlich ist. Daten werden sicher gelöscht oder anonymisiert, sobald sie nicht mehr benötigt werden.

Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Etwaige Änderungen werden auf unserer Website veröffentlicht und treten ab dem Datum der Veröffentlichung in Kraft.

Kontakt

Bei Fragen oder Anliegen zu dieser Datenschutzerklärung oder zu unseren Datenverarbeitungspraktiken wenden Sie sich an:
Hambrand Technology Limited27 St Cuthbert’sBedford, MK40United Kingdom
E-Mail: [email protected]
Für Anfragen aus den USA kontaktieren Sie uns bitte über dieselbe E-Mail-Adresse.

Zuletzt aktualisiert: 18. Dezember 2025