Datenschutzerklärung
Bei den EICADD-Zentren für Frühintervention bei Autismus und Entwicklungsstörungen verarbeiten wir Daten von Kindern und ihren Familien, und wir betrachten den Schutz dieser Daten als untrennbaren Bestandteil der Betreuung selbst. Diese Erklärung legt transparent dar, welche Daten wir erheben, warum, auf welcher Rechtsgrundlage, an wen wir sie weitergeben, wie lange wir sie aufbewahren, wie wir sie schützen, welche Rechte Ihnen zustehen und wie Sie diese ausüben können. Bitte lesen Sie sie aufmerksam und zögern Sie nicht, uns bei Fragen zu kontaktieren.
Wer wir sind und wer für Ihre Daten verantwortlich ist
Die für die Verarbeitung Ihrer personenbezogenen Daten verantwortliche Stelle („Verantwortlicher“) sind die EICADD-Zentren, die über zwei Niederlassungen tätig sind: die Niederlassung Amman im Haschemitischen Königreich Jordanien (Gebäude 224, Alqods Center, Wasfi-Al-Tal-Straße, Khalda) und die Niederlassung Ajman in den Vereinigten Arabischen Emiraten (Villa 1, Altala Street, Almuntazi 1). Jede Niederlassung ist für die Daten der von ihr betreuten Familien verantwortlich, und die zentrale Geschäftsleitung koordiniert die Schutzrichtlinien für beide Niederlassungen.
EICADD ist ein Rehabilitations- und Frühinterventionszentrum, das auf Autismus und Entwicklungsstörungen spezialisiert ist. Es ist weder ein Krankenhaus noch eine medizinische Einrichtung im rechtlichen Sinne. Dennoch wenden wir auf die Akten der Kinder dasselbe Schutzniveau an, das das Gesetz für Gesundheitsdaten vorschreibt.
Wir haben einen Datenschutzbeauftragten benannt, der alle datenschutzbezogenen Anfragen und Fragen unter info@eicadd.com oder über die auf der Kontaktseite veröffentlichten Telefonnummern entgegennimmt.
Geltungsbereich dieser Erklärung
Diese Erklärung gilt für:
- Die Website eicadd.com in allen ihren Sprachen und auf allen ihren Seiten.
- Ihre Kommunikation mit uns per E-Mail, Telefon, WhatsApp oder über jedes Kontakt- oder Buchungsformular, das wir auf der Website bereitstellen.
- Unsere offiziellen Seiten auf YouTube, Instagram und Facebook, soweit uns von dort Daten erreichen.
- Die Grundzüge dessen, was mit den Daten Ihres Kindes im Zentrum geschieht. Die Einzelheiten der Verarbeitung im Zentrum werden in der Einwilligungserklärung erläutert, die der Elternteil oder Erziehungsberechtigte zu Beginn der Leistung unterzeichnet.
Diese Erklärung gilt nicht für externe Websites oder Dienste, auf die wir verlinken. Jede dieser Websites hat ihre eigene Datenschutzerklärung.
Begriffsbestimmungen
- „Personenbezogene Daten“: alle Informationen, die eine natürliche Person direkt oder indirekt identifizieren, wie Name, Telefonnummer, E-Mail-Adresse, Foto oder IP-Adresse.
- „Sensible Daten“ oder „besondere Kategorien“: Gesundheits-, genetische und biometrische Daten, Daten über eine Behinderung oder über den Entwicklungs- oder psychischen Zustand sowie alle Daten, die ein Kind betreffen.
- „Verarbeitung“: jeder mit Daten ausgeführte Vorgang, von der Erhebung, Speicherung und Nutzung bis hin zur Weitergabe und Löschung.
- „Elternteil oder Erziehungsberechtigter“: der Vater, die Mutter oder der gesetzliche Vormund, der befugt ist, Entscheidungen im Namen des Kindes zu treffen.
- „Rehabilitationsakte“: die Akte, die das Zentrum für jedes Kind anlegt und die Beurteilungsergebnisse, den Interventionsplan, Sitzungsnotizen und Berichte enthält.
Daten, die wir erheben
Wir erheben nur, was wir für einen bestimmten Zweck tatsächlich benötigen, und wir bitten Sie stets um so wenige Informationen wie möglich. Die Daten unterscheiden sich je nachdem, wie Sie mit uns in Kontakt treten:
- Kontakt- und Anfragedaten: Ihr Name, Ihre Telefonnummer, Ihre E-Mail-Adresse, die bevorzugte Niederlassung, die Sprache sowie der Text Ihrer Nachricht, Ihres Anrufs oder Ihrer WhatsApp-Unterhaltung.
- Vorläufige Angaben zum Kind: sein Alter und eine allgemeine Beschreibung der Anliegen, die Sie zur Kontaktaufnahme veranlassen, soweit Sie diese mitteilen möchten.
- Buchungsdaten: der gewünschte Termin, die Art der Leistung oder Beurteilung und das Bestätigungsdatum.
- Daten von Teilnehmenden und Bewerbenden für Schulungs- und Zertifizierungsprogramme: Name, Qualifikationen, Arbeitgeber, Kontaktdaten, Anwesenheitsnachweis, Prüfungsergebnisse und Angaben zur Zertifikatsausstellung.
- Technische Daten: IP-Adresse, Browsertyp und Betriebssystem, aufgerufene Seiten, Zeitpunkt und Dauer des Besuchs sowie die verweisende Seite. Diese werden aggregiert erhoben und nicht dazu verwendet, Sie persönlich nachzuverfolgen.
- Cookie-Daten: entsprechend Ihrer Auswahl im Einwilligungsfenster, wie in der Cookie-Richtlinie im Einzelnen beschrieben.
- Fotos, Videos und Bewertungen: nur, wenn Sie der Veröffentlichung des Bildes Ihres Kindes oder Ihres Erfahrungsberichts in unseren Erfolgsgeschichten oder Kanälen ausdrücklich schriftlich zugestimmt haben.
Im Zentrum – und niemals über die Website – wird die Rehabilitationsakte des Kindes angelegt. Sie enthält Beurteilungsergebnisse, einschließlich der von KI-Werkzeugen erzeugten Ergebnisse, vom Elternteil oder Erziehungsberechtigten vorgelegte ärztliche Berichte, den Interventionsplan, die Notizen der Fachkräfte sowie Sitzungsaufzeichnungen, soweit vorhanden und soweit zuvor eingewilligt wurde.
Wir bitten Sie über diese Website niemals um ärztliche Berichte, Testergebnisse oder diagnostische Informationen. Wenn Sie uns solche Informationen freiwillig per E-Mail oder WhatsApp senden, behandeln wir sie streng vertraulich, übertragen sie in die entsprechende Rehabilitationsakte und löschen sie aus den Nachrichtenkanälen.
Wie wir Daten erhalten
- Direkt von Ihnen: wenn Sie uns kontaktieren, buchen, sich für ein Schulungsprogramm anmelden oder das Zentrum besuchen.
- Automatisch von Ihrem Gerät: über Ihren Browser und Cookies, im Rahmen Ihrer Auswahl.
- Von Dritten mit Ihrer Einwilligung: etwa von einem Arzt oder einer Schule, die das Kind an uns überweist, oder von einem Arbeitgeber, der seine Mitarbeitenden für ein Schulungsprogramm anmeldet.
- Von öffentlichen Plattformen: etwa Bewertungen, die Sie selbst auf Google oder auf unseren Social-Media-Seiten veröffentlichen.
Warum wir Ihre Daten verwenden und die Rechtsgrundlage
Wir verarbeiten Ihre Daten nur zu einem bestimmten und legitimen Zweck und auf einer klaren Rechtsgrundlage. Die wesentlichen Zwecke und ihre Rechtsgrundlagen sind:
- Beantwortung Ihrer Anfrage, Vereinbarung des Termins und Nachverfolgung mit Ihnen: auf Grundlage Ihrer Einwilligung und der einem Dienstleistungsvertrag vorausgehenden Schritte.
- Erbringung von Beurteilungs- und Interventionsleistungen für das Kind und Führung seiner Rehabilitationsakte: auf Grundlage des mit dem Elternteil oder Erziehungsberechtigten geschlossenen Dienstleistungsvertrags und der ausdrücklichen schriftlichen Einwilligung in die Verarbeitung von Gesundheitsdaten.
- Durchführung von Schulungs- und Zertifizierungsprogrammen, Ausstellung von Zertifikaten und deren Überprüfung: auf Grundlage des Vertrags mit Ihnen oder Ihrem Arbeitgeber.
- Betrieb und Absicherung der Website sowie Verhinderung von Missbrauch: auf Grundlage unseres berechtigten Interesses am Schutz unserer Systeme und Besucher.
- Messung der Website-Leistung und Verständnis, welche Inhalte Eltern helfen: ausschließlich auf Grundlage Ihrer Einwilligung in Analyse-Cookies.
- Versand von Neuigkeiten, Aufklärungsmaterial oder Schulungsangeboten: auf Grundlage Ihrer Einwilligung, mit der Möglichkeit, sich jederzeit abzumelden.
- Veröffentlichung von Erfolgsgeschichten, Fotos oder Videos: auf Grundlage einer gesonderten, ausdrücklichen, schriftlichen und widerruflichen Einwilligung.
- Einhaltung von Gesetzen und Vorschriften sowie Beantwortung rechtmäßiger behördlicher Anfragen: auf Grundlage einer rechtlichen Verpflichtung.
- Verteidigung unserer Rechtsansprüche oder Nachweis der Einhaltung von Vorschriften: auf Grundlage unseres berechtigten Interesses.
Wann immer wir uns auf ein berechtigtes Interesse stützen, wägen wir es stets gegen Ihre Rechte und Interessen ab und sehen von der Verarbeitung ab, wenn diese Ihre Rechte überwiegen würde. Wir verwenden Ihre Daten nicht für einen neuen Zweck, der sich wesentlich von dem Zweck unterscheidet, für den sie erhoben wurden, ohne Sie darüber zu informieren und, soweit erforderlich, Ihre Einwilligung einzuholen.
Sensible Daten und Gesundheitsdaten
Daten über den Gesundheits- und Entwicklungszustand eines Kindes sind ihrer Natur nach sensibel, und wir verarbeiten sie nach strengeren Regeln:
- Sie werden ausschließlich im Zentrum erhoben, mit ausdrücklicher schriftlicher Einwilligung des Elternteils oder Erziehungsberechtigten, nachdem Zweck und Verwendung erläutert wurden.
- Zugang haben nur die unmittelbar mit dem Fall des Kindes befassten Fachkräfte, im für ihre Arbeit notwendigen Mindestumfang, und alle unterliegen der beruflichen und vertraglichen Schweigepflicht.
- Sie werden in verschlüsselten Systemen gespeichert, die von den Marketing- und Website-Systemen getrennt sind.
- Sie werden niemals zu Marketingzwecken verwendet und niemals an kommerzielle Parteien weitergegeben.
- Der Elternteil oder Erziehungsberechtigte kann die Einwilligung jederzeit widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der zuvor erfolgten Verarbeitung, und wir können aufgrund einer rechtlichen Verpflichtung gehalten sein, Teile der Akte aufzubewahren.
Wenn Sie an der Betreuung des Kindes beteiligt sind (zum Beispiel als Arzt oder Schule), geben wir ohne schriftliche Ermächtigung des Elternteils oder Erziehungsberechtigten nichts aus der Akte an Sie weiter.
Künstliche Intelligenz und automatisierte Entscheidungen
Im Zentrum setzen wir KI-gestützte Beurteilungswerkzeuge ein, um die Fachkräfte bei der Messung bestimmter Indikatoren zu unterstützen. Wir verpflichten uns zu folgenden Grundsätzen:
- KI ist ausschließlich ein Hilfsmittel. Jede Beurteilung und jeder Interventionsplan für Ihr Kind wird von einer qualifizierten Fachkraft geprüft und freigegeben, und keine das Kind betreffende Entscheidung wird vollständig automatisiert getroffen.
- Der Elternteil oder Erziehungsberechtigte hat das Recht, eine Erläuterung der Ergebnisse zu verlangen, diese anzufechten und eine unabhängige Überprüfung durch einen Menschen zu beantragen.
- Die von diesen Werkzeugen verarbeiteten Daten verbleiben in der Rehabilitationsakte, werden nicht zum Training von Modellen für externe Parteien verwendet und in keiner Form weitergegeben, die eine Identifizierung des Kindes ermöglicht.
- Jede Nutzung von Daten für Forschung oder Werkzeugentwicklung erfolgt erst nach vollständiger Anonymisierung, mit gesonderter Einwilligung, soweit erforderlich, und unter ethischer Prüfung.
Die Website selbst trifft keine automatisierten Entscheidungen über Sie und erstellt keine Profile von Besuchern.
Privatsphäre von Kindern
Diese Website richtet sich an Eltern und Fachkräfte, nicht an Kinder, und bietet keine Leistungen an, die sich an Personen unter 18 Jahren richten. Wir erheben über die Website wissentlich keine personenbezogenen Daten von Kindern. Alle Daten, die ein Kind betreffen, erreichen uns ausschließlich von seinem Vater, seiner Mutter oder seinem gesetzlichen Vormund.
Sollten wir erfahren, dass ein Kind uns ohne Einwilligung eines Elternteils Daten über die Website übermittelt hat, löschen wir diese unverzüglich. Wenn Sie Elternteil oder Erziehungsberechtigter sind und annehmen, dass Ihr Kind uns Daten übermittelt hat, schreiben Sie bitte an info@eicadd.com.
Im Zentrum behandeln wir die Daten von Kindern nach dem Grundsatz des Kindeswohls, und wir erklären dem Kind, wann immer möglich, in einer seinem Alter und seinen Fähigkeiten angemessenen Weise, was geschieht.
Fotos, Videos und Erfolgsgeschichten
Wir veröffentlichen niemals Fotos, Videos, Namen oder Geschichten, die ein Kind oder eine Familie betreffen, ohne gesonderte, ausdrückliche, schriftliche Einwilligung des Elternteils oder Erziehungsberechtigten, in der Art des Inhalts, Plattformen und Dauer der Veröffentlichung klar benannt sind.
- Diese Einwilligung kann jederzeit widerrufen werden. Wir entfernen den Inhalt innerhalb von 10 Werktagen von den Plattformen, die wir kontrollieren; Kopien, die von anderen gespeichert oder weiterverbreitet wurden, liegen außerhalb unserer Kontrolle.
- Die im Bereich Erfolgsgeschichten gezeigten Bewertungen wurden ursprünglich von Eltern auf öffentlichen Plattformen wie Google veröffentlicht. Wir zeigen sie unverändert, und ihr Verfasser kann uns jederzeit bitten, sie von unserer Website zu entfernen.
- Wir verwenden Bilder von Kindern nicht in bezahlter Werbung ohne eine speziell dafür erteilte Einwilligung.
An wen wir Daten weitergeben
Wir verkaufen, vermieten oder tauschen Ihre Daten mit niemandem und geben sie nicht an Werbetreibende weiter. Wir geben Ihre Daten nur an die folgenden Kategorien weiter, im notwendigen Mindestumfang und auf Grundlage von Vereinbarungen, die diese zur Vertraulichkeit und zum Datenschutz verpflichten:
- Hosting-, Infrastruktur- und E-Mail-Anbieter, die die Website und unsere Systeme betreiben.
- Anbieter der vom Zentrum genutzten Aktenverwaltungs-, Buchungs- und Abrechnungssysteme.
- Analyseanbieter, nur wenn Sie in Analyse-Cookies eingewilligt haben.
- Messaging-Plattformen, über die Sie uns kontaktieren möchten, wie WhatsApp, die ihren eigenen Datenschutzrichtlinien unterliegen.
- Fachkräfte und Berater, die mit dem Zentrum zusammenarbeiten und der Schweigepflicht unterliegen, soweit der Fall des Kindes dies erfordert.
- Rechts- und Finanzberater sowie Wirtschaftsprüfer, soweit erforderlich, im Rahmen der beruflichen Schweigepflicht.
- Behörden, Gerichte und Aufsichtsbehörden, wenn eine rechtliche Verpflichtung oder eine Anordnung einer zuständigen Stelle vorliegt, nachdem wir die Rechtmäßigkeit der Anfrage geprüft haben.
- Jede Partei, die der Elternteil oder Erziehungsberechtigte schriftlich ermächtigt, etwa den Arzt, die Schule oder die Versicherung des Kindes.
Im Falle einer Umstrukturierung, Fusion oder Eigentumsübertragung des Zentrums können Daten an die Nachfolgeeinrichtung übertragen werden, sofern diese sich zu dieser Erklärung verpflichtet; wir werden Sie vorab informieren.
Übermittlung von Daten außerhalb Ihres Landes
Ihre Daten können auf Servern von Anbietern außerhalb Jordaniens oder der VAE gespeichert werden, und begrenzte Daten können zwischen den beiden Niederlassungen zur administrativen Koordination und zur Sicherstellung der Betreuungskontinuität ausgetauscht werden, wenn eine Familie zwischen den beiden Ländern umzieht.
Für jede grenzüberschreitende Übermittlung verpflichten wir uns zu Folgendem:
- Auswahl von Anbietern, die international anerkannte Schutzstandards anwenden, und Abschluss von Auftragsverarbeitungsvereinbarungen mit ihnen, die vertragliche Datenschutzklauseln enthalten.
- Sicherstellung, dass das Empfängerland ein angemessenes Schutzniveau bietet, oder Anwendung zusätzlicher Garantien wie Verschlüsselung und Standardvertragsklauseln.
- Einhaltung aller Beschränkungen, die das lokale Recht der Übermittlung von Gesundheitsdaten ins Ausland auferlegt, einschließlich der Anforderungen des Bundesgesetzes der VAE über die Nutzung von Informationstechnologie im Gesundheitsbereich.
- Einholung Ihrer ausdrücklichen Einwilligung, wo das Gesetz dies verlangt.
Wie lange wir Daten aufbewahren
Wir bewahren Daten nur so lange auf, wie es zur Erfüllung des Zwecks, für den sie erhoben wurden, notwendig ist oder wie es das Gesetz vorschreibt, je nachdem, welcher Zeitraum länger ist. Richtwerte:
- Kontaktnachrichten und Anfragen, die nicht zu einer Rehabilitationsakte führen: 24 Monate ab dem letzten Kontakt.
- Unvollständige oder stornierte Buchungsdaten: 12 Monate.
- Die Rehabilitationsakte des Kindes: für die Dauer der Leistung und anschließend für den Zeitraum, den die Gesetze über Gesundheits- und Rehabilitationsakten im jeweiligen Land vorschreiben; in den VAE beträgt dieser Zeitraum mindestens 25 Jahre ab dem Datum des letzten Vorgangs.
- Teilnehmerakten und Zertifikate: für die Dauer des Programms und anschließend 10 Jahre zum Zweck der Zertifikatsüberprüfung.
- Veröffentlichte Fotos und Videos: bis zum Widerruf der Einwilligung oder bis zum Ablauf des darin festgelegten Zeitraums.
- Finanzunterlagen und Rechnungen: für den Zeitraum, den die Steuer- und Rechnungslegungsgesetze des jeweiligen Landes vorschreiben.
- Analysedaten: anonymisiert und höchstens 14 Monate aufbewahrt.
- Das Cookie-Einwilligungs-Cookie: 6 Monate.
Nach Ablauf des Zeitraums löschen wir die Daten sicher oder anonymisieren sie so, dass sie keiner Person mehr zugeordnet werden können. Wir überprüfen die Aufbewahrungsfristen regelmäßig.
Wie wir Ihre Daten schützen
Wir wenden technische und organisatorische Maßnahmen an, die der Art und Sensibilität der Daten angemessen sind, darunter:
- Verschlüsselung bei der Übertragung (HTTPS/TLS) auf der gesamten Website und in den Nachrichtenkanälen sowie Verschlüsselung im Ruhezustand für Rehabilitationsakten.
- Zugriffskontrolle nach dem Grundsatz des „notwendigen Minimums“ mit rollenbasierten Berechtigungen und Zwei-Faktor-Authentifizierung für sensible Systeme.
- Prüfprotokolle für jeden Zugriff auf Rehabilitationsakten und jede Änderung daran.
- Regelmäßige verschlüsselte Sicherungskopien und Datenwiederherstellungspläne.
- Von allen Mitarbeitenden und Kooperationspartnern unterzeichnete Vertraulichkeitsvereinbarungen sowie regelmäßige Schulungen zu Datenschutz und Informationssicherheit.
- Eine Datenschutz-Folgenabschätzung vor Einführung jedes neuen Systems oder Werkzeugs, das Daten von Kindern verarbeitet.
- Regelmäßige Überprüfung von Anbietern und Systemen, Software-Aktualisierungen und umgehende Behebung von Schwachstellen, sobald diese entdeckt werden.
Kein System kann zu 100 % sicher sein, aber wir verpflichten uns zur gebotenen Sorgfalt und zur kontinuierlichen Aktualisierung unserer Verfahren. Ihrerseits raten wir davon ab, detaillierte Gesundheitsinformationen über unverschlüsselte Kanäle zu senden, und empfehlen, ausschließlich über die auf unserer Kontaktseite veröffentlichten offiziellen Nummern und die offizielle E-Mail-Adresse mit uns zu kommunizieren.
Meldung von Datenschutzverletzungen
Kommt es zu einer Sicherheitsverletzung, die Ihre personenbezogenen Daten betrifft, ergreifen wir unverzüglich die notwendigen Schritte, um sie einzudämmen und zu untersuchen.
- Wir melden die Verletzung der zuständigen Aufsichtsbehörde innerhalb von 72 Stunden nach Bekanntwerden, wo immer das Gesetz dies verlangt.
- Wir benachrichtigen Sie direkt und ohne unangemessene Verzögerung, wenn die Verletzung ein Risiko für Ihre Rechte oder die Rechte Ihres Kindes darstellt, und erläutern dabei die Art der Verletzung, die von uns ergriffenen Maßnahmen und was Sie tun können.
- Wir dokumentieren jeden Vorfall und ziehen daraus die nötigen Lehren zur Verbesserung unserer Verfahren.
Cookies und ähnliche Technologien
Die Website verwendet notwendige Cookies für den Betrieb und um Ihre Auswahl im Einwilligungsfenster zu speichern, sowie optionale Analyse-Cookies, die nur mit Ihrer Einwilligung aktiviert werden. Derzeit verwenden wir keine Marketing- oder Werbe-Cookies.
Sie können Ihre Auswahl jederzeit über die Schaltfläche „Cookie-Einstellungen“ in der Fußzeile ändern. Alle Einzelheiten, einschließlich der Namen und Laufzeiten der Cookies, sind in der Cookie-Richtlinie aufgeführt.
Dienste und Links von Dritten
Die Website enthält Links zu und Einbettungen von Diensten Dritter, deren Praktiken wir nicht kontrollieren und die jeweils eine eigene, unabhängige Datenschutzerklärung haben:
- YouTube-Videos: Sie werden nicht geladen und stellen keine Verbindung zu den Servern von YouTube her, bis Sie das Video selbst anklicken.
- Google Maps: Wird auf den Kontakt- und Niederlassungsseiten automatisch geladen, um den Standort des Zentrums anzuzeigen; dabei kann Google Ihre IP-Adresse erhalten. Die vollständige Adresse in Textform wird stets neben jeder Karte angezeigt.
- WhatsApp: Wenn Sie uns darüber eine Nachricht senden, unterliegt die Unterhaltung zusätzlich zu dieser Erklärung der Datenschutzrichtlinie von WhatsApp.
- Soziale Medien: Ihre Interaktion mit unseren Seiten auf Instagram, Facebook oder YouTube unterliegt den Richtlinien dieser Plattformen.
- Alle weiteren Links zu externen Websites dienen lediglich Ihrer Bequemlichkeit, und wir übernehmen keine Verantwortung für deren Praktiken.
Marketingkommunikation
Wir versenden Marketingnachrichten nur, wenn Sie eingewilligt haben oder wenn Sie bereits Kunde sind und die Nachricht Leistungen betrifft, die den von Ihnen in Anspruch genommenen ähnlich sind. In beiden Fällen können Sie sich jederzeit über den Link in der Nachricht oder durch Kontaktaufnahme mit uns abmelden. Wir senden niemals Marketingmaterial an Kinder und verwenden Gesundheitsdaten niemals zu Marketingzwecken.
Ihre Rechte
Als betroffene Person oder als Elternteil oder Erziehungsberechtigter, der im Namen seines Kindes handelt, stehen Ihnen nach den geltenden Gesetzen folgende Rechte zu:
- Recht auf Information: zu erfahren, ob wir Ihre Daten verarbeiten, zu welchem Zweck und an wen wir sie weitergeben.
- Recht auf Auskunft: eine Kopie Ihrer Daten in klarer und lesbarer Form zu erhalten.
- Recht auf Berichtigung: unrichtige Daten zu korrigieren oder fehlende Daten zu vervollständigen.
- Recht auf Löschung („Recht auf Vergessenwerden“): die Löschung Ihrer Daten zu verlangen, wenn keine rechtliche Verpflichtung und kein überwiegendes berechtigtes Interesse an ihrer Aufbewahrung besteht.
- Recht auf Einschränkung: uns in bestimmten Situationen aufzufordern, die Nutzung Ihrer Daten einzufrieren, etwa wenn Sie deren Richtigkeit bestreiten.
- Recht auf Datenübertragbarkeit: Ihre Daten in einem strukturierten, gängigen Format zu erhalten und an eine andere Partei zu übertragen.
- Widerspruchsrecht: gegen eine auf berechtigtem Interesse beruhende Verarbeitung sowie jederzeit und ohne Angabe von Gründen gegen Direktwerbung.
- Recht auf Widerruf der Einwilligung: jederzeit, ohne dass die Rechtmäßigkeit der zuvor erfolgten Verarbeitung berührt wird.
- Recht, keiner vollständig automatisierten Entscheidung unterworfen zu werden: sowie das Recht, menschliches Eingreifen und eine Überprüfung jedes von einem automatisierten Werkzeug erzeugten Ergebnisses zu verlangen.
- Beschwerderecht: bei uns oder bei der zuständigen Aufsichtsbehörde.
Um eines dieser Rechte auszuüben, schreiben Sie an info@eicadd.com und erläutern Sie Ihr Anliegen. Wir können Sie bitten, Ihre Identität und, sofern das Anliegen die Daten eines Kindes betrifft, Ihre Stellung als Elternteil oder Erziehungsberechtigter nachzuweisen, um die Daten vor unbefugtem Zugriff zu schützen. Wir antworten innerhalb von 30 Tagen nach Eingang des Antrags. In komplexen Fällen kann diese Frist verlängert werden; wir informieren Sie in diesem Fall. Die Ausübung Ihrer Rechte ist kostenlos, es sei denn, ein Antrag ist offenkundig wiederholt oder exzessiv.
Rechtsrahmen und Standards, die wir einhalten
Diese Erklärung und unsere Verfahren sind darauf ausgelegt, den in den beiden Ländern, in denen wir tätig sind, geltenden Gesetzen sowie den besten internationalen Standards zu entsprechen:
- Das jordanische Gesetz zum Schutz personenbezogener Daten Nr. 24 von 2023 und die auf seiner Grundlage erlassenen Verordnungen.
- Das Bundesgesetzesdekret der VAE Nr. 45 von 2021 zum Schutz personenbezogener Daten sowie das Bundesgesetz Nr. 2 von 2019 über die Nutzung von Informations- und Kommunikationstechnologie im Gesundheitsbereich.
- Die Datenschutz-Grundverordnung der EU (DSGVO) und die entsprechende Verordnung des Vereinigten Königreichs, wenn wir mit dort ansässigen Familien zu tun haben.
- Die US-amerikanischen HIPAA-Datenschutz- und Sicherheitsstandards für Gesundheitsinformationen als Best-Practice-Referenz, obwohl wir keine unter dieses Gesetz fallende Einrichtung sind.
- Die Grundsätze des Schutzes der Privatsphäre von Kindern im Internet: Wir erheben keine Daten von Kindern und richten keine Marketinginhalte an sie.
- Best Practices der Informationssicherheit nach der internationalen Norm ISO/IEC 27001 als Leitrahmen für unsere Verfahren.
Wo diese Rahmenwerke miteinander in Konflikt stehen, wenden wir stets die Regel an, die Sie und Ihr Kind am besten schützt.
Beschwerderecht
Wenn Sie mit der Art und Weise, wie wir mit Ihren Daten umgehen, nicht zufrieden sind, schreiben Sie uns bitte zunächst an info@eicadd.com, damit wir die Angelegenheit so schnell wie möglich klären können. Sie haben zudem jederzeit das Recht, bei der zuständigen Aufsichtsbehörde Beschwerde einzulegen:
- In Jordanien: beim Rat für den Schutz personenbezogener Daten und bei der Einheit für den Schutz personenbezogener Daten des Ministeriums für digitale Wirtschaft und Unternehmertum.
- In den VAE: beim UAE Data Office oder, in Bezug auf Gesundheitsdaten, bei der zuständigen Gesundheitsbehörde.
- In der Europäischen Union oder im Vereinigten Königreich: bei der Datenschutzbehörde Ihres Wohnsitzlandes.
Änderungen dieser Erklärung
Wir können diese Erklärung von Zeit zu Zeit aktualisieren, um Änderungen unserer Leistungen oder der Rechtslage Rechnung zu tragen. Das Datum der letzten Aktualisierung wird stets oben auf der Seite angezeigt. Ist eine Änderung wesentlich und betrifft sie die Art, wie wir Ihre Daten verwenden, informieren wir Sie auf geeignete Weise, etwa durch einen deutlich sichtbaren Hinweis auf der Website oder eine direkte Nachricht, und holen Ihre Einwilligung erneut ein, wo das Gesetz dies verlangt. Wir empfehlen Ihnen, diese Seite regelmäßig zu überprüfen.
So erreichen Sie uns
Bei Fragen, Anliegen oder Beschwerden zum Datenschutz oder zu dieser Erklärung wenden Sie sich an unseren Datenschutzbeauftragten:
- E-Mail: info@eicadd.com
- Niederlassung VAE, Ajman: +971 585 260 608. Villa 1, Altala Street, Almuntazi 1, Ajman.
- Niederlassung Jordanien, Amman: +962 779 308 282. Gebäude 224, Alqods Center, Wasfi-Al-Tal-Straße, Khalda, Amman.
Bitte geben Sie in der Betreffzeile „Datenschutzanfrage“ an, damit wir Ihr Anliegen schneller bearbeiten können.