NexaCore Ltd.
Datenschutzerklärung
Letzte Aktualisierung: 20. Oktober 2026
Im Einklang mit den Grundsätzen der Rechtmäßigkeit, Fairness und Transparenz der Verordnung (EU) 2016/679 (DSGVO) und des Data Protection Act (Cap. 586 der Gesetze Maltas) erläutern wir, wie wir Ihre personenbezogenen Daten verarbeiten.
1. Wer ist verantwortlich?
| Inhaber | NexaCore Ltd. |
| Handelsregister (Malta) | C112713 |
| USt-IdNr. | MT32113512 |
| Sitz | Northlink Business Centre, Level 2, Triq Burmarrad, Naxxar NXR 6345, Malta |
| info@getnexacore.com | |
| Telefon / WhatsApp | +356 7760 5042 |
| Website | www.getnexacore.com |
2. Zu welchen Zwecken verarbeiten wir Ihre Daten?
| Betroffene | Zwecke |
|---|---|
| Patienten (Online-Beratung) | Verwaltung von Buchung und Zahlung; Auswertung der von Ihnen bereitgestellten klinischen Unterlagen (Röntgenbilder, DVT, Befunde); Durchführung der Videoberatung; Erstellung und Versand Ihres Berichts; Rechnungsstellung. |
| Fachleute (Mentoring) | Verwaltung von Buchung und Zahlung; Durchführung der Mentoring-Sitzung; Rechnungsstellung. |
| Kunden und Interessenten von Nexacore Studio und The Enamel Strategy | Bearbeitung Ihrer Anfrage und des Erstgesprächs; Erstellung von Angeboten; Vertragserfüllung (Gestaltung und Entwicklung von Websites, Produktion und Veröffentlichung von Inhalten im Auftrag des Kunden); Rechnungsstellung; Information bestehender Kunden über ähnliche Leistungen. |
| Kontakte per E-Mail oder WhatsApp | Beantwortung Ihrer Anfrage. |
| Lieferanten und Partner | Verwaltung der Geschäfts- oder Berufsbeziehung. |
3. Auf welcher Rechtsgrundlage?
| Betroffene | Rechtsgrundlage |
|---|---|
| Patienten | Art. 6 Abs. 1 lit. b DSGVO (Erbringung der angefragten Leistung) und Art. 9 Abs. 2 lit. h DSGVO (Gesundheitsversorgung durch eine der Schweigepflicht unterliegende Fachperson) für Gesundheitsdaten; Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung), wenn Sie uns klinische Unterlagen senden; Art. 6 Abs. 1 lit. c DSGVO (gesetzliche und steuerliche Pflichten). |
| Fachleute und Kunden | Art. 6 Abs. 1 lit. b DSGVO (Vertrag oder vorvertragliche Maßnahmen auf Ihre Anfrage); Art. 6 Abs. 1 lit. c DSGVO (steuerliche Pflichten); Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, Kunden über ähnliche Leistungen zu informieren; Sie können jederzeit widersprechen). |
| Kontakte per E-Mail oder WhatsApp | Art. 6 Abs. 1 lit. a DSGVO (Ihre Einwilligung durch Ihre Nachricht) und ggf. Art. 6 Abs. 1 lit. b DSGVO. |
| Lieferanten | Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). |
Wir erheben nur die für die Leistung erforderlichen Daten. Sie sind nicht verpflichtet, sie anzugeben; ohne sie können wir Sie jedoch möglicherweise nicht betreuen.
4. Wie lange speichern wir Ihre Daten?
Für die Dauer der Geschäftsbeziehung und danach für die gesetzlich vorgeschriebenen Fristen (gesundheits-, handels- und steuerrechtlich) sowie solange dies zur Abwehr möglicher Ansprüche erforderlich ist. Anfragen ohne weitere Geschäftsbeziehung werden gelöscht, sobald sie nicht mehr benötigt werden.
5. An wen geben wir Ihre Daten weiter?
Wir verkaufen oder vermieten Ihre Daten nicht. Eine Weitergabe erfolgt nur an Behörden, wenn das Gesetz es verlangt, sowie an Banken oder Zahlungsdienstleister zum Einzug von Zahlungen. Außerdem setzen wir Dienstleister als Auftragsverarbeiter mit Vertrag und geeigneten Garantien ein:
- Vercel Inc. – Hosting dieser Website.
- Google (Google Workspace) – E-Mail, Dokumentenspeicher und Videogespräche.
- Calendly LLC – Terminbuchung und damit verbundene Zahlungen (über dessen Zahlungsdienstleister).
- WhatsApp (Meta) – Messaging, wenn Sie uns auf diesem Weg kontaktieren.
- Zoom – Webinare, wenn Sie sich dafür anmelden.
- Für Kunden von The Enamel Strategy: Werkzeuge zur Produktion und Veröffentlichung von Inhalten (z. B. Make, Cloudinary, Canva, CapCut) sowie KI-Werkzeuge zum Schreiben und Bearbeiten. Die Avatar-Plattform (HeyGen) wird auf den Namen des Kunden abgeschlossen.
KI-Werkzeuge werden nur mit Inhalten genutzt, die uns der Kunde zur Veröffentlichung übergibt. Gesundheitsdaten von Patienten geben wir dort niemals ein.
6. Übermittlungen in Drittländer
Einige Dienstleister (z. B. Vercel, Google, Calendly, Meta oder Zoom) können Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten, insbesondere in den USA. Grundlage ist das EU-US Data Privacy Framework, sofern der Anbieter zertifiziert ist, andernfalls die Standardvertragsklauseln der Europäischen Kommission.
7. Welche Rechte haben Sie?
Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Widerspruch, Einschränkung der Verarbeitung und Datenübertragbarkeit und können eine Einwilligung jederzeit widerrufen. Schreiben Sie dazu an info@getnexacore.com. Sie können sich außerdem beim Information and Data Protection Commissioner in Malta (idpc.org.mt) oder bei der Aufsichtsbehörde Ihres Wohnsitzstaates beschweren.
8. Sicherheit
Wir treffen angemessene technische und organisatorische Maßnahmen zum Schutz Ihrer Daten, insbesondere klinischer Unterlagen, die wir nur über sichere Kanäle empfangen und auf die nur die beratende Fachperson zugreift.
9. Minderjährige
Unsere Leistungen richten sich nicht an Personen unter 18 Jahren. Betrifft eine Beratung eine minderjährige Person, muss sie von deren gesetzlichem Vertreter angefragt werden.
10. Änderungen
Wir können diese Erklärung an rechtliche Änderungen oder Änderungen unserer Leistungen anpassen. Das Datum der letzten Aktualisierung steht oben.