Diese Datenschutzerklärung regelt die Verarbeitung der personenbezogenen Daten, die ARQÉA S.L.P. über ihre Website und über die verschiedenen eingerichteten Kontaktwege erhebt, in Übereinstimmung mit der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten (im Folgenden DSGVO) und dem Organgesetz 3/2018 vom 5. Dezember über den Schutz personenbezogener Daten und die Gewährleistung digitaler Rechte (Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales; im Folgenden LOPDGDD).
Da ARQÉA S.L.P. eine auf Gesichtschirurgie spezialisierte medizinische Klinik ist, können einige der verarbeiteten Daten als Gesundheitsdaten und damit als besondere Kategorie personenbezogener Daten im Sinne von Artikel 9 DSGVO gelten. Ihre Verarbeitung erfolgt unter den verstärkten Garantien, die die Vorschriften für diese Art von Informationen verlangen.
Wir empfehlen Ihnen, diese Datenschutzerklärung sorgfältig zu lesen, bevor Sie Ihre personenbezogenen Daten über ein Formular oder einen Kommunikationskanal von ARQÉA S.L.P. übermitteln.
Gemäß Artikel 13 DSGVO teilen wir Ihnen mit, dass der Verantwortliche für die Verarbeitung Ihrer personenbezogenen Daten ist:
- Firma: ARQÉA S.L.P.
- Handelsname: ARQÉA
- Steuernummer (N.I.F.): B27567973
- Gesellschaftssitz: Carrer de Victor Hugo, 24, 08174 Sant Cugat del Vallès, Barcelona
- E-Mail: info@arqea.clinic
- Telefon: +34 659 801 717
- Website: www.arqea.clinic
- Registerangaben: Eingetragen im Handelsregister von Barcelona (Registro Mercantil de Barcelona).
Datenschutzbeauftragter (DSB/DPO)
ARQÉA S.L.P. hat einen Datenschutzbeauftragten benannt, an den sich die betroffene Person in allen Fragen im Zusammenhang mit der Verarbeitung ihrer personenbezogenen Daten oder mit der Ausübung ihrer Rechte wenden kann:
- MEDICONSULTING ETL GLOBAL, S.L.
- Servei de Protecció de Dades
- Passeig de la Bonanova, 47, 5ª planta, 08017 Barcelona
- Telefon: 93 567 88 15 / 93 567 88 88
- E-Mail: mediconsulting@med.es
Aufgrund der Art der Tätigkeit von ARQÉA S.L.P. (auf Gesichtschirurgie spezialisierte Klinik) ist es im Rahmen des Behandlungsverhältnisses und des vorvertraglichen Verhältnisses mit den Patientinnen und Patienten erforderlich, Daten über die Gesundheit der betroffenen Personen zu erheben und zu verarbeiten. Diese Daten gelten gemäß Artikel 9 Absatz 1 DSGVO als besondere Kategorie personenbezogener Daten.
Die Verarbeitung von Gesundheitsdaten durch ARQÉA S.L.P. stützt sich auf die folgenden Rechtsgrundlagen:
- Ausdrückliche Einwilligung der Patientin oder des Patienten (Art. 9 Abs. 2 lit. a DSGVO), die durch Unterzeichnung der entsprechenden Einwilligungserklärung nach Aufklärung vor jedem medizinischen Eingriff oder jeder medizinischen Maßnahme eingeholt wird.
- Erforderlichkeit für Zwecke der Gesundheitsvorsorge oder der medizinischen Diagnostik, der Gesundheitsversorgung oder der medizinischen Behandlung gemäß Artikel 9 Absatz 2 Buchstabe h DSGVO und Artikel 9 LOPDGDD.
- Erfüllung rechtlicher Verpflichtungen im Gesundheitsbereich, einschließlich des Gesetzes 41/2002 vom 14. November, des Grundlagengesetzes zur Regelung der Patientenautonomie sowie der Rechte und Pflichten im Bereich der klinischen Information und Dokumentation (Ley 41/2002, de 14 de noviembre, básica reguladora de la autonomía del paciente y de derechos y obligaciones en materia de información y documentación clínica).
Die im Rahmen des Behandlungsverhältnisses verarbeiteten Gesundheitsdaten unterliegen der Schweigepflicht und werden für keinen anderen Zweck als die medizinische Versorgung verwendet, es sei denn, es besteht eine gesetzliche Verpflichtung oder die betroffene Person hat ausdrücklich eingewilligt.
Im Folgenden sind die wichtigsten von ARQÉA S.L.P. durchgeführten Verarbeitungstätigkeiten aufgeführt, zusammen mit den betroffenen Datenkategorien, der Rechtsgrundlage, auf der die jeweilige Verarbeitung beruht, und der anwendbaren Speicherdauer.
Grundsätzlich werden personenbezogene Daten für die Dauer der Beziehung zwischen der betroffenen Person und ARQÉA S.L.P. gespeichert und nach deren Beendigung so lange, wie es zur Erfüllung der anwendbaren gesetzlichen Pflichten oder zur Klärung etwaiger aus der Verarbeitung entstehender Haftungsansprüche erforderlich ist.
Insbesondere gelten für die klinische Dokumentation die folgenden Mindestfristen:
- Krankenakte: fünfzehn (15) Jahre ab dem Datum der Entlassung aus dem jeweiligen Behandlungsprozess, gemäß dem in Katalonien anwendbaren Gesetz 16/2010 vom 3. Juni zur Änderung des Gesetzes 21/2000 vom 29. Dezember über die Informationsrechte in Bezug auf die Gesundheit und die Autonomie des Patienten sowie die klinische Dokumentation (Ley 16/2010, de 3 de junio, de modificación de la Ley 21/2000, de 29 de diciembre, sobre los derechos de información concernientes a la salud y la autonomía del paciente, y la documentación clínica).
- Einwilligungserklärungen nach Aufklärung: an die Krankenakte gebunden, mit derselben Mindestfrist.
- Buchhaltungs- und Steuerunterlagen: sechs (6) Jahre gemäß Artikel 30 des Handelsgesetzbuchs (Código de Comercio).
Nach Ablauf der anwendbaren Speicherfristen werden die Daten sicher gelöscht oder gegebenenfalls unumkehrbar anonymisiert.
Grundsätzlich gibt ARQÉA S.L.P. personenbezogene Daten der Nutzerinnen und Nutzer weder an Dritte weiter noch übermittelt sie diese an Dritte, außer in den folgenden Fällen:
- Wenn eine gesetzliche Verpflichtung oder eine Anordnung einer zuständigen Behörde besteht (öffentliche Verwaltungen, Gerichte, staatliche Sicherheitskräfte).
- Wenn dies für die Erbringung der Gesundheitsleistung erforderlich ist, insbesondere: Diagnosezentren und Labore zur Durchführung präoperativer Untersuchungen (wie die IM Clinic Gournay oder andere kooperierende Zentren), auf Grundlage der in Artikel 28 DSGVO vorgesehenen Vereinbarungen zur Auftragsverarbeitung.
- Anbieter technologischer Dienstleistungen (Hosting, CRM, E-Mail-Plattformen, Webanalyse), die als Auftragsverarbeiter auf Grundlage eines gemäß Artikel 28 DSGVO geschlossenen Vertrags tätig werden, wobei der Zugriff streng auf das für die Erbringung der Dienstleistung Erforderliche beschränkt ist.
- Bei Übermittlungen an die Versicherung der Patientin oder des Patienten oder an Einrichtungen der medizinischen Finanzierung: ausschließlich mit vorheriger und ausdrücklicher Einwilligung der betroffenen Person.
ARQÉA S.L.P. verkauft, vermietet oder überlässt personenbezogene Daten nicht zu kommerziellen oder Werbezwecken an Dritte.
Grundsätzlich beabsichtigt ARQÉA S.L.P. keine internationalen Übermittlungen personenbezogener Daten in Länder außerhalb des Europäischen Wirtschaftsraums (EWR).
Einige der eingesetzten Technologieanbieter (zum Beispiel Cloud-Speicherdienste, E-Mail-Marketing-Plattformen oder Analysetools) können jedoch Datenübermittlungen in Drittländer mit sich bringen. In all diesen Fällen stellt ARQÉA S.L.P. sicher, dass diese Übermittlungen mit den von der DSGVO geforderten geeigneten Garantien erfolgen, sei es durch von der Europäischen Kommission genehmigte Standardvertragsklauseln, den Datenschutzrahmen EU-USA (Data Privacy Framework) oder andere gleichwertige Garantien.
Spezifische Informationen zu Übermittlungen im Zusammenhang mit der Verwendung von Cookies finden Sie in der Cookie-Richtlinie.
Gemäß DSGVO und LOPDGDD kann die betroffene Person jederzeit die folgenden Rechte ausüben:
- Auskunftsrecht: eine Bestätigung darüber zu erhalten, ob ARQÉA S.L.P. ihre personenbezogenen Daten verarbeitet, und gegebenenfalls Auskunft über diese Daten zu erhalten.
- Recht auf Berichtigung: die Berichtigung unrichtiger oder unvollständiger Daten zu verlangen.
- Recht auf Löschung („Recht auf Vergessenwerden“): die Löschung ihrer Daten zu verlangen, wenn diese unter anderem für die Zwecke, für die sie erhoben wurden, nicht mehr erforderlich sind oder wenn sie ihre Einwilligung widerruft.
- Recht auf Einschränkung der Verarbeitung: zu verlangen, dass die Verarbeitung ihrer Daten in bestimmten, in den Vorschriften vorgesehenen Fällen auf deren Speicherung beschränkt wird.
- Recht auf Datenübertragbarkeit: ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und sie einem anderen Verantwortlichen zu übermitteln, wenn die Verarbeitung auf einer Einwilligung oder einem Vertrag beruht.
- Widerspruchsrecht: der Verarbeitung ihrer Daten zu widersprechen, insbesondere zu Zwecken der Direktwerbung oder wenn die Verarbeitung auf dem berechtigten Interesse des Verantwortlichen beruht.
- Recht, keiner automatisierten Entscheidung unterworfen zu werden: keinen ausschließlich auf einer automatisierten Verarbeitung, einschließlich Profiling, beruhenden Entscheidungen unterworfen zu werden, die ihr gegenüber rechtliche Wirkung entfalten oder sie erheblich beeinträchtigen.
Wie Sie Ihre Rechte ausüben können
Zur Ausübung eines der vorgenannten Rechte kann sich die betroffene Person über die folgenden Wege an ARQÉA S.L.P. wenden:
- Per E-Mail an: info@arqea.clinic, mit Angabe im Betreff: „Ausübung von Rechten nach der DSGVO: [betreffendes Recht]“.
- Per Post an: Carrer de Victor Hugo, 24, 08174 Sant Cugat del Vallès (Barcelona), Spanien, unter Beifügung einer Kopie des Ausweisdokuments (DNI, Reisepass, NIE oder gleichwertiges Dokument).
ARQÉA S.L.P. beantwortet den Antrag innerhalb von höchstens einem (1) Monat nach seinem Eingang; diese Frist kann je nach Komplexität oder Anzahl der Anträge nach vorheriger Mitteilung an die betroffene Person um bis zu zwei weitere Monate verlängert werden.
Ist die betroffene Person der Ansicht, dass ihre Rechte nicht zufriedenstellend berücksichtigt wurden, hat sie das Recht, über deren Website www.aepd.es eine Beschwerde bei der Agencia Española de Protección de Datos (AEPD), der zuständigen Aufsichtsbehörde, einzureichen. Wir laden Sie jedoch ein, sich zunächst an ARQÉA S.L.P. zu wenden, um etwaige Anliegen direkt zu klären.
ARQÉA S.L.P. kann Fotografien und klinische Bilder von Patientinnen und Patienten (vor und nach den Eingriffen) zu Behandlungszwecken, zur klinischen Dokumentation und, mit ausdrücklicher Einwilligung der Patientin oder des Patienten, zu Aufklärungs- oder Informationszwecken auf der Website, in sozialen Netzwerken oder in anderen Medien anfertigen.
In keinem Fall werden identifizierbare Bilder von Patientinnen und Patienten ohne eine schriftliche, ausdrückliche Einwilligung nach Aufklärung veröffentlicht, die von der Patientin oder dem Patienten selbst unterzeichnet ist und in der die konkret genehmigte Verwendung festgelegt ist. Diese Einwilligung ist unabhängig von der Einwilligung nach Aufklärung für die Operation und kann jederzeit widerrufen werden.
Die zu Informationszwecken auf der Website veröffentlichten Fotografien können mit Anonymisierungsmaßnahmen (teilweise Verdeckung des Gesichts, Verpixelung) versehen werden, wenn die Art des Inhalts oder der Wunsch der Patientin oder des Patienten dies erfordert.
ARQÉA S.L.P. kann aktive Profile in sozialen Netzwerken (Instagram, LinkedIn oder anderen Plattformen) unterhalten. Die Verarbeitung der Daten von Followern und Nutzerinnen und Nutzern, die mit diesen Unternehmensprofilen interagieren, erfolgt im Rahmen der Bedingungen, die die jeweilige Plattform für Unternehmensprofile zulässt, und zu dem Zweck, die Tätigkeiten und Leistungen von ARQÉA S.L.P. bekannt zu machen sowie die über diese Kanäle eingehenden Anfragen zu beantworten.
ARQÉA S.L.P. wird keine personenbezogenen Daten aus den privaten Profilen der Nutzerinnen und Nutzer sozialer Netzwerke ohne deren ausdrückliche Einwilligung extrahieren oder verarbeiten. Die Datenverarbeitung durch die Plattformen der sozialen Netzwerke selbst unterliegt deren jeweiligen Datenschutzrichtlinien, auf die der Anbieter keinen Einfluss hat.
ARQÉA S.L.P. hat in Erfüllung von Artikel 32 DSGVO geeignete technische und organisatorische Maßnahmen umgesetzt, um ein dem Risiko der Verarbeitung angemessenes Schutzniveau zu gewährleisten, unter Berücksichtigung des Stands der Technik, der Implementierungskosten und der Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung sowie der besonderen Sensibilität der verarbeiteten Gesundheitsdaten.
Zu den ergriffenen Maßnahmen gehören, beispielhaft und nicht abschließend:
- Verschlüsselung personenbezogener Daten bei der Übertragung (HTTPS/TLS-Protokoll) und, soweit angebracht, im Ruhezustand.
- Kontrolle des Zugriffs auf die Verarbeitungssysteme durch starke Authentifizierung und Vergabe minimaler Berechtigungen.
- Verfahren zur regelmäßigen Datensicherung und Plan zur Wiederherstellung nach Sicherheitsvorfällen.
- Schulung und Sensibilisierung des Personals in den Bereichen Datenschutz und Vertraulichkeit.
- Regelmäßige Bewertung der Wirksamkeit der umgesetzten Sicherheitsmaßnahmen.
- Abschluss von Vertraulichkeitsvereinbarungen und Auftragsverarbeitungsverträgen mit allen Anbietern, die Zugriff auf personenbezogene Daten haben.
ARQÉA S.L.P. weist die Nutzerinnen und Nutzer jedoch darauf hin, dass Sicherheitsmaßnahmen im Internet nicht absolut unüberwindbar sind und dass rechtswidriges Verhalten Dritter außerhalb des Einflussbereichs des Anbieters vorkommen kann.
Bei Verarbeitungen, deren Rechtsgrundlage die Einwilligung der betroffenen Person ist, holt ARQÉA S.L.P. diese Einwilligung vorab, ausdrücklich, informiert und, wenn es sich um Gesundheitsdaten handelt, explizit über die dafür vorgesehenen Mechanismen ein (Kontrollkästchen in Webformularen, Unterzeichnung von Einwilligungserklärungen nach Aufklärung usw.).
Die betroffene Person hat das Recht, ihre Einwilligung jederzeit zu widerrufen, ohne dass dadurch die Rechtmäßigkeit der vor dem Widerruf erfolgten Verarbeitung berührt wird. Um Ihre Einwilligung zu widerrufen, können Sie sich über die in Abschnitt 7 dieser Datenschutzerklärung genannten Wege an ARQÉA S.L.P. wenden.
Bei elektronischen kommerziellen Mitteilungen kann die Abmeldung jederzeit über den in jeder Mitteilung enthaltenen Abmeldelink oder per E-Mail an die angegebene Adresse mit dem Betreff „ABMELDUNG MITTEILUNGEN ARQÉA“ beantragt werden.
ARQÉA S.L.P. behält sich das Recht vor, diese Datenschutzerklärung jederzeit aus rechtlichen, technischen, organisatorischen oder geschäftlichen Gründen zu ändern. Änderungen werden auf der Website veröffentlicht und, sofern sie wesentlich sind, den betroffenen Nutzerinnen und Nutzern auf geeignetem Weg mitgeteilt. Es wird empfohlen, diese Datenschutzerklärung regelmäßig zu lesen.
ARQÉA S.L.P., NIF B27567973
Carrer de Victor Hugo, 24, 08174 Sant Cugat del Vallès, Barcelona
Letzte Aktualisierung: 16. September 2026