Datenschutzerklärung

Verantwortlicher

Wir sind die Borderless Professionals Foundation, in Bulgarien eingetragen als Фондация „ПРОФЕСИОНАЛИСТИ БЕЗ ГРАНИЦИ“, EIK 205863450, mit Sitz in Bulgarien, 7000 Ruse, Oborishte-Straße 18. Wir sind für die Verarbeitung personenbezogener Daten im Zusammenhang mit unserer Website und Anfragen verantwortlich. Datenschutzfragen und Anträge auf Ausübung Ihrer Rechte richten Sie an hi@melistics.co oder diese Postanschrift. Weitere Angaben finden Sie unter Rechtsträger.

Diese Erklärung betrifft die Informationswebsite, Anfragen, Newsletter-Anmeldungen, freiwillige Spenden und die optionale Messung von Google-Anzeigen. Verkäufe, Buchungen und Konten bleiben geplant.

Websitebesuch und Kontakt

Bereitstellung und Sicherheit. Beim Aufruf einer Seite werden technische Informationen verarbeitet, etwa IP-Adresse, angefragte URL, Zeitpunkt, Browserangaben sowie Antwort- oder Fehlerinformationen. Vercel ist der ausgewählte Hosting- und Inhaltsauslieferungsanbieter für die öffentliche Website. Wenn die Website über Vercel bereitgestellt wird, verarbeitet Vercel technische Anfragen und kann Betriebs- und Sicherheitsprotokolle speichern. Zweck sind Bereitstellung, Schutz und Fehleranalyse; Rechtsgrundlage ist unser berechtigtes Interesse an einem funktionierenden, sicheren Dienst gemäß Artikel 6 Absatz 1 Buchstabe f DSGVO. Auch eine Website ohne Datenbank für Formulareingaben kann daher personenbezogene Daten verarbeiten.

Kontaktanfragen. Wir fragen nach Name, E-Mail-Adresse, Thema und Nachricht. Wenn das Formular „Weiter zur E-Mail“ anbietet, öffnet es mit diesen Angaben einen Entwurf in Ihrem E-Mail-Programm. In diesem Modus übermittelt die Website uns die Felder nicht. Ihr E-Mail-Anbieter verarbeitet die Nachricht, wenn Sie sie versenden.

Wenn das Formular „Nachricht senden“ anbietet, übermittelt es diese Angaben nach einer Google-reCAPTCHA-Prüfung an unseren Server. Wir verwenden Resend, um die Anfrage an unser Google-Workspace-Postfach zuzustellen. Resend verarbeitet dafür die Nachricht und Zustellmetadaten. Wir speichern Anfrageinhalte nicht in einer Website-Datenbank und nehmen sie nicht absichtlich in Anwendungsprotokolle auf. Unsere E-Mail- und Zustelldienstleister verarbeiten und speichern Aufzeichnungen nach ihren geltenden Bedingungen.

Spamschutz. Wenn der direkte Versand verfügbar ist, wird Google reCAPTCHA auf der Kontaktseite geladen, bevor Sie eine Nachricht senden. Der Dienst verarbeitet technische Informationen wie IP-Adresse, Browser- und Geräteangaben sowie Interaktionssignale, um automatisierten Missbrauch zu erkennen. Er setzt ein _GRECAPTCHA-Cookie zur Risikoanalyse. Wir nutzen diese Verarbeitung zum Schutz unseres Kontaktkanals vor Spam und Missbrauch auf Grundlage unseres berechtigten Interesses an einem sicheren Dienst — Artikel 6 Absatz 1 Buchstabe f. Wir überprüfen das erhaltene Token bei Google, bevor wir die E-Mail-Zustellung anfordern.

Für reCAPTCHA-Kundendaten sind wir der Verantwortliche und Google handelt als Auftragsverarbeiter gemäß dem Google Cloud Data Processing Addendum. Siehe Googles Hinweise zur Datenverarbeitung mit reCAPTCHA und Cookie-Informationen. Sie können uns direkt an hi@melistics.co schreiben, ohne das Formular zu verwenden.

Wir nutzen Anfragen für Antworten, die Verwaltung der Korrespondenz und die Bearbeitung Ihres Anliegens. Grundlage ist unser berechtigtes Interesse an der Kommunikation mit Personen, die uns kontaktieren — Artikel 6 Absatz 1 Buchstabe f. Für auf Ihren Wunsch erforderliche vorvertragliche Maßnahmen gilt Buchstabe b. Relevante Unterlagen können zur Erfüllung gesetzlicher Pflichten nach Buchstabe c oder zur Bearbeitung von Rechtsansprüchen nach Buchstabe f aufbewahrt werden. Eine Anfrage meldet Sie nicht für Marketing an.

Die Angaben sind freiwillig. Ohne Rückantwortadresse und ausreichenden Kontext können wir möglicherweise nicht antworten. Senden Sie keine Krankenunterlagen, Gesundheitsinformationen, Ausweisdokumente, Kartendaten oder vertraulichen Daten anderer Personen. Wir verlangen über diesen Kanal keine sensiblen Gesundheitsdaten.

Cookies und lokale Ressourcen

Wir speichern die von Ihnen gewählte Sprache im lokalen Speicher Ihres Browsers unter preferred-locale. Der Eintrag enthält nur einen Sprachcode, weder Namen noch E-Mail-Adresse, und bleibt erhalten, bis Sie die Auswahl ändern oder die Websitedaten löschen. Wir verwenden ihn ausschließlich, um Ihre Spracheinstellung zu merken. Bei Links ohne Sprachpräfix verwenden wir zuerst diese Auswahl. Fehlt sie oder ist der Speicher nicht verfügbar, wählen wir eine unterstützte Sprache anhand des Ländercodes, den Vercel aus Ihrer IP-Adresse bereitstellt; als Rückfalloption verwenden wir Bulgarisch. Wir speichern Ihren Standort für diese Funktion nicht. Links mit einer ausdrücklich angegebenen Sprache behalten diese bei. Ohne JavaScript verwenden wir die länderbasierte Auswahl. Sie können den lokalen Speicher im Browser löschen oder blockieren; der Sprachwechsel funktioniert weiterhin, die Auswahl wird jedoch möglicherweise nicht gespeichert.

Schriftarten und Bilder werden mit der Website ausgeliefert. Wir nutzen Vercel Web Analytics für zusammengefasste Besuchsstatistiken, darunter aufgerufene Seiten, verweisende Websites, ungefährer Standort, Browser und Gerätetyp. Der Dienst verwendet keine Drittanbieter-Cookies. Wir entfernen Abfrageparameter und Fragmente aus den Seiten-URLs, bevor wir Analyseereignisse senden. Formularinhalte und benutzerdefinierte Conversion-Ereignisse werden nicht an Vercel übermittelt.

Eingebettete YouTube-Videos. Einige Artikel enthalten den YouTube-Player von Google im erweiterten Datenschutzmodus. Der Player wird geladen, wenn Sie sich beim Lesen dem Video nähern; die Wiedergabe beginnt erst, wenn Sie dessen Wiedergabetaste betätigen. Beim Laden erhält Google technische Daten wie Ihre IP-Adresse sowie Browser- und Geräteinformationen. Bei der Wiedergabe werden auch Wiedergabeaktivitäten verarbeitet; dabei können Cookies oder lokaler Speicher verwendet werden. Dieser Modus bedeutet nicht, dass keine Daten verarbeitet werden. Zwecke, Speicherfristen und Wahlmöglichkeiten finden Sie in der Datenschutzerklärung von Google und den Informationen zu Cookies. Der Artikeltext bleibt ohne Abspielen des Videos verfügbar.

Newsletter und Werbung

Newsletter. Wir verwenden EmailOctopus für freiwillige Abonnements unserer Bildungsneuigkeiten auf Grundlage Ihrer Einwilligung gemäß Artikel 6 Absatz 1 Buchstabe a. Mit dem Absenden bestätigen Sie, dass Sie mindestens 18 Jahre alt sind, und stimmen dem Erhalt dieser E-Mails zu. Wir übermitteln Ihre E-Mail-Adresse, die gewählte Website-Sprache, die Stelle der Anmeldung und die Version des Einwilligungshinweises an EmailOctopus. Neue Kontakte werden mit ausstehender Bestätigung angelegt; das Formular reaktiviert keine zuvor abgemeldeten Abonnements. EmailOctopus erfasst Anmelde- und Bestätigungsvorgänge. Jede Marketing-E-Mail wird einen Abmeldelink enthalten; Sie können uns auch direkt kontaktieren. Wir führen keine separate Abonnentendatenbank auf der Website. Zur Begrenzung automatisierter Anfragen verwendet der Server vorübergehend gehashte E-Mail- und bei Vercel IP-Kennungen in Zeitfenstern von 15 Minuten. Das Anmeldeformular fügt keine Tracking-Cookies oder -Skripte hinzu. Ein etwaiges Öffnungs- oder Klicktracking in E-Mails wird vor Aktivierung beschrieben und mit der erforderlichen Einwilligung eingerichtet.

Für ein neues Abonnement müssen Sie dem von EmailOctopus versandten Bestätigungslink folgen, bevor Sie unseren Newsletter erhalten. Die Bestätigungs-E-Mail und die Bestätigungsseite sind derzeit auf Bulgarisch, unabhängig von der gewählten Website-Sprache. Wenn Sie kein Abonnement angefordert haben, können Sie die Bestätigungs-E-Mail ignorieren.

Messung von Google-Anzeigen. Wenn eingerichtet, wird unser Google-Tag erst auf einer separaten Messseite geladen, nachdem Sie die Google-Messung erlaubt haben. Auf Grundlage Ihrer Einwilligung (Artikel 6 Absatz 1 Buchstabe a) messen wir folgende Handlungen:

Erfolgreich übermittelte Anfragen: eine Anfrage, die unser E-Mail-Versanddienst angenommen hat. Fehlgeschlagene Übermittlungen und E-Mail-Entwürfe werden nicht gezählt. Das Ereignis bestätigt weder das Lesen der E-Mail noch die Bearbeitung der Anfrage.
Download-Anforderungen für Bildungsmaterialien: das Anklicken eines Download-Links für ein verfügbares Bildungsdokument. Erfasst wird die Anforderung, nicht ob die Datei gespeichert oder gelesen wurde.
Abgeschlossene Spenden: eine Spende, deren abgeschlossene Zahlung unser Server bei Stripe überprüft hat. Der Beginn des Zahlungsvorgangs, ausstehende Zahlungen, Abbrüche und fehlgeschlagene Zahlungen werden nicht gezählt. Testzahlungen sind ausgeschlossen.

Google erhält technische Angaben wie IP-Adresse, Browserinformationen und Werbekennungen sowie eine Ereignisreferenz zur Vermeidung doppelter Zählungen. Bei einer abgeschlossenen Spende übermitteln wir außerdem den überprüften Betrag und die Währung. Die Referenz enthält weder Kontaktdaten noch die Stripe-Sitzungskennung. Der Tag läuft auf einer isolierten Messseite mit einem allgemeinen Titel und einer allgemeinen Adresse. Wir übergeben dieser Seite nur die Handlung und ihre Referenz, gegebenenfalls den Spendenbetrag sowie Kennungen von Google-Anzeigenklicks, die nach der Einwilligung in der aktuellen Adresse vorhanden sind. Artikeltitel, Adressen von Gesundheitsseiten oder Dokumenten, die Adresse der verweisenden Seite, Namen, E-Mail-Adressen, Nachrichtentexte und Themen werden nicht übergeben. Der Tag kann einen Aufruf seiner eigenen Messseite erfassen. Erweiterte Conversions, personalisierte Werbung und Google-Analytics-Speicherung sind deaktiviert. Newsletter-Anmeldungen und deren Bestätigungen werden nicht als Conversions an Google gesendet.

Für die Spendenmessung speichern wir eine technische Zahlungsreferenz ohne Kontaktdaten im Sitzungsspeicher des aktuellen Browser-Tabs. Sie ist höchstens 24 Stunden gültig und wird bei der Rückkehr nach einer überprüften abgeschlossenen Zahlung, beim Widerruf der Einwilligung oder beim Schließen des Tabs entfernt. Die Messung erfordert eine Einwilligung vor Beginn des Zahlungsvorgangs, die bei der Bestätigung der abgeschlossenen Zahlung weiterhin gilt. Ohne Einwilligung erfolgte Handlungen werden nicht nachträglich übermittelt.

Die eigenen Werbe-Cookies _gcl_* bleiben üblicherweise 90 Tage gespeichert. Der Google-Tag kann auch Browserspeicher nutzen, um einen Anzeigenklick einer Conversion zuzuordnen; siehe Googles Cookie-Informationen und Informationen zur Nutzung von Daten aus Partner-Websites. Ihre Auswahl nur für Google speichern wir unter melistics-google-consent-v2 für 180 Tage. Sie können ohne Einschränkung des Zugangs ablehnen oder Ihre Einwilligung über „Cookie-Einstellungen“ in der Fußzeile widerrufen. Beim Widerruf wird die eingebettete Messseite entfernt und der Tag gestoppt, ohne die Website neu zu laden; bisherige Verarbeitung wird dadurch nicht rückgängig gemacht. Vercel Web Analytics bleibt unabhängig von dieser Auswahl. Meta-Tracking ist nicht aktiviert.

Verkäufe, Buchungen und Konten. Diese Funktionen sind noch nicht verfügbar. Anbieter, Datenfelder und Aufbewahrung von Transaktionsdaten stehen noch nicht endgültig fest. Vor einer entsprechenden Datenerhebung aktualisieren wir diese Erklärung.

Spenden

Wenn Online-Spenden verfügbar sind, nutzen wir Stripe für einmalige Spenden. Wenn Sie zur Zahlung weitergehen, senden wir Betrag, Währung und Website-Sprache an Stripe. Zahlungsdaten, Ihre E-Mail-Adresse und Ihre Telefonnummer geben Sie direkt im eingebetteten Stripe-Formular ein. Wir nutzen diese Kontaktdaten für Fragen zu Ihrer Spende; durch eine Spende abonnieren Sie unseren Newsletter nicht. Wir können Transaktions- und Spenderdaten in unserem Stripe-Konto einsehen; die Website prüft Sitzungskennung, Betrag, Währung und Zahlungsstatus für die Bestätigung. Wir speichern keine vollständigen Kartennummern oder Sicherheitscodes und führen keine separate Spendendatenbank auf der Website. Wir verarbeiten die Daten zur Durchführung Ihrer gewünschten Spende (Artikel 6(1)(b)), zur Zahlungssicherheit (6(1)(f)) und für gesetzliche Pflichten (6(1)(c)).

Beim Zahlungsbeginn setzen wir ein notwendiges eigenes Cookie donation_… mit einer signierten Sitzungsreferenz für höchstens 24 Stunden, um den zurückkehrenden Browser zu prüfen. Die Zahlungs- und Betrugspräventionsdienste von Stripe laden erst beim Weitergehen zur Zahlung und können eigene Cookies und technische Daten nutzen; siehe Stripe-Cookie-Richtlinie. Stripe bewahrt Zahlungsunterlagen nach seiner Datenschutzerklärung auf, auch für gesetzliche Anforderungen und Betrugsprävention. Erforderliche Spenden- und Buchhaltungsunterlagen behalten wir für gesetzliche Fristen und relevante Streitfälle; die Löschfrist für Anfragen gilt dafür nicht. Fragen richten Sie an hi@melistics.co. Internationale Verarbeitung und Schutzmaßnahmen betreffen auch Stripe.

Empfänger und internationale Verarbeitung

Zugriff erhalten nur Personen, die Informationen für die beschriebenen Zwecke benötigen, sowie unterstützende Dienstleister. Wir verwenden Vercel für Hosting und Bildauslieferung, Resend für die E-Mail-Zustellung aus dem Kontaktformular, Google Workspace für unser Postfach, Google reCAPTCHA für Spamschutzprüfungen und EmailOctopus für Newsletter-Abonnements. Erforderliche Informationen können auch an fachliche Berater oder Behörden gehen, wenn dies gesetzlich verlangt wird oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen nötig ist.

Infrastruktur, Support oder Unterauftragnehmer können Daten außerhalb Bulgariens und des Europäischen Wirtschaftsraums verarbeiten, unter anderem in den USA und bei EmailOctopus im Vereinigten Königreich. Übermittlungen müssen auf einem anwendbaren Angemessenheitsbeschluss oder geeigneten Garantien wie den Standardvertragsklauseln der Europäischen Kommission beruhen, gegebenenfalls mit ergänzenden Maßnahmen. Sie können Informationen oder eine Kopie der für Ihre Daten maßgeblichen Garantien anfordern; vertrauliche Angaben dürfen erforderlichenfalls geschwärzt werden.

Anbieterunterlagen: Vercel-Datenverarbeitungsbedingungen, Resend-Datenverarbeitungsbedingungen, Google-Workspace-Datenverarbeitungsbedingungen und EmailOctopus-Datenverarbeitungsanhang. Wir verkaufen keine Informationen aus Anfragen.

Aufbewahrungsdauer

Anfragen: Wir löschen die Korrespondenz zwölf Monate nach Abschluss des Anliegens, soweit bestimmte Informationen nicht für eine gesetzliche Pflicht oder einen Rechtsanspruch erforderlich bleiben.
Gewöhnliche Website- und Sicherheitsprotokolle unter unserer Kontrolle: bis zu 30 Tage, soweit der Anbieter dies konfigurieren lässt. Vom Anbieter verwaltete Infrastruktur-, Sicherheits- und Sicherungsdaten können eigenen Fristen nach seinen Bedingungen unterliegen. Die 30 Tage sind keine Garantie für sämtliche Anbieteraufzeichnungen.
Newsletter-Abonnements: bis zur Abmeldung oder zum Widerruf. Anschließend entfernen wir das aktive Abonnement und bewahren nur die notwendigen Sperrvermerke auf, um Ihren Widerspruch zu beachten und weitere Werbung zu verhindern, solange dies erforderlich bleibt.
Gesetzliche Ausnahmen: Bei vorgeschriebener Aufbewahrung oder Beweissicherung für einen konkreten Streit behalten wir nur relevante Unterlagen für die vorgeschriebene Dauer beziehungsweise bis zur Klärung des Anspruchs und zum Ablauf der maßgeblichen Verjährungsfrist. Zugriff und Nutzung bleiben auf diesen Zweck beschränkt.

Dies sind unsere Aufbewahrungsregeln. Die Löschung aus aktiven Systemen kann der Entfernung aus Sicherungskopien vorausgehen; für diese gelten die Löschverfahren der jeweiligen Anbieter.

Ihre Rechte und Wahlmöglichkeiten

Unter den Voraussetzungen der DSGVO können Sie Auskunft, Berichtigung, Löschung, Einschränkung oder Datenübertragbarkeit verlangen. Sie können einer Verarbeitung auf Grundlage berechtigter Interessen und jederzeit der Direktwerbung widersprechen. Eine Einwilligung können Sie widerrufen, ohne dass die Rechtmäßigkeit der vorherigen Verarbeitung berührt wird.

Richten Sie Anträge an hi@melistics.co. Wir können verhältnismäßige Angaben zur Identitätsprüfung verlangen. In der Regel antworten wir innerhalb eines Monats. Komplexe Anträge können bis zu zwei weitere Monate erfordern; eine Verlängerung erläutern wir innerhalb des ersten Monats. Anträge sind grundsätzlich kostenlos.

Sie können sich bei der bulgarischen Kommission für den Schutz personenbezogener Daten, Prof.-Tsvetan-Lazarov-Boulevard 2, Sofia 1592, Bulgarien, oder der zuständigen Behörde an Ihrem Wohn- oder Arbeitsort beschweren. Eine vorherige Kontaktaufnahme mit uns ist nicht erforderlich. Die Voraussetzungen der Rechte stehen in der DSGVO.

Kinder, Sicherheit und Änderungen

Unser Anfragekanal richtet sich an Personen ab 18 Jahren. Wir nehmen wissentlich keine Anfragen oder Abonnements von Kindern an. Eltern oder Sorgeberechtigte können im eigenen Namen Kontakt aufnehmen, ohne persönliche Daten eines Kindes zu senden. Erfahren wir, dass ein Kind Daten übermittelt hat, löschen wir diese, sofern keine gesetzliche Aufbewahrungspflicht besteht. Bitte informieren Sie uns über entsprechende Fälle.

Wir setzen Zugriffsbeschränkungen und angemessene technische und organisatorische Maßnahmen ein. Keine Website und kein E-Mail-Dienst kann absolute Sicherheit garantieren. Derzeit treffen wir keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung.

Bei Änderungen unserer Praxis überarbeiten wir diese Erklärung und ihr Aktualisierungsdatum. Erforderliche Informationen oder Einwilligungen werden vor Beginn der betreffenden Verarbeitung bereitgestellt beziehungsweise eingeholt. Bei Fragen erreichen Sie uns unter hi@melistics.co.

Zahnarztverzeichnis und Korrekturmeldungen

Das Verzeichnis zeigt öffentliche Berufs- und Praxisangaben aus den genannten Quellen. Wir verarbeiten diese Daten zur Suche nach Praxen und zur Berichtigung von Fehlern auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 Buchst. f DSGVO). Die Aufnahme ist keine Bewertung der Behandlungsqualität. Betroffene können über hi@melistics.co Berichtigung verlangen, der Verarbeitung widersprechen und ihre weiteren Rechte ausüben.

Korrekturmeldungen und Praxisvorschläge richten sich an Personen ab 18 Jahren. Zur Prüfung und Beantwortung verarbeiten wir E-Mail-Adresse, Kommentar, Grund, optionalen Quellenlink, behauptete Praxiszugehörigkeit, betroffenen Eintrag und Datenversion, Sprache und Meldungsreferenz (Art. 6 Abs. 1 Buchst. f). Vorgeschlagene Kontaktdaten werden vor Veröffentlichung geprüft. Angaben der meldenden Person und Kommentare werden weder veröffentlicht noch in den öffentlichen Datensatz aufgenommen. Senden Sie keine Gesundheitsdaten. Bei entsprechender Konfiguration nutzen wir Google reCAPTCHA, Resend für den E-Mail-Versand und Google Workspace zur Bearbeitung. Der Missbrauchsschutz hält gehashte E-Mail- und auf Vercel IP-Kennungen bis zu 15 Minuten je Serverinstanz vor. Meldungen werden 12 Monate nach Abschluss gelöscht, vorbehaltlich der genannten gesetzlichen Ausnahmen. Es entsteht kein Marketingabonnement.

Beim Öffnen der Karte werden Kartenkacheln von der Infrastruktur der OpenStreetMap Foundation angefordert. Der Anbieter erhält technische Daten wie IP-Adresse, Browserinformationen, verweisende Website und angeforderte Kartenbereiche; siehe OSMF-Datenschutzerklärung. Vor dem Öffnen werden keine Kartenkacheln angefordert. Suche und Filter nutzen unseren lokalen Verzeichnisstand. Der optionale Browserstandort wird lokal zur Berechnung ungefährer Entfernungen verwendet; wir senden diese Koordinaten nicht an den Meldungsdienst und speichern sie nicht. Praxis-, Superdoc- und Google-Maps-Links öffnen die jeweiligen Websites mit eigenen Bedingungen und Datenschutzhinweisen. Wir betreiben deren Terminbuchungsdienste nicht.