Datenschutzerklärung

Datenschutzerklärung

Zuletzt aktualisiert: 21. September 2026

Diese Datenschutzerklärung erläutert, wie ScolioLife® Ihre personenbezogenen Daten, einschließlich Ihrer Gesundheitsdaten, erhebt, verwendet, weitergibt, schützt und aufbewahrt. Sie gilt für unsere Kliniken in Singapur, Kuala Lumpur und Surabaya, unsere Websites, unsere Telekonsultationen, unsere Apps Scoliometer und ScolioTrack sowie unseren Online-Shop. Sie ist so verfasst, dass sie den Personal Data Protection Act 2012 von Singapur (PDPA), den Personal Data Protection Act 2010 von Malaysia in der 2024 geänderten Fassung, das indonesische Datenschutzgesetz Nr. 27 von 2022 (UU PDP) sowie die UK GDPR und die EU-DSGVO für Patientinnen und Patienten erfüllt, die uns aus diesen Ländern konsultieren.

Die Abschnitte 1 bis 10 gelten für alle. Die Abschnitte 11 bis 14 ergänzen die Regeln des Landes, in dem Sie sich befinden. Abschnitt 15 behandelt unsere Apps. Weicht ein Länderabschnitt von einem allgemeinen Abschnitt ab, gilt für Sie der Länderabschnitt.

1. Wer wir sind und wer für Ihre Daten verantwortlich ist

ScolioLife® ist eine von Dr Kevin Lau gegründete Gruppe von Skoliose- und Wirbelsäulenkliniken. Welche Gesellschaft Ihr Vertragspartner ist, hängt davon ab, wo Sie behandelt werden. Diese Gesellschaft ist der Verantwortliche (die „organisation" nach singapurischem Recht, der „data user" nach malaysischem Recht und der „pengendali data pribadi" nach indonesischem Recht) für Ihre personenbezogenen Daten.

Wenn Sie in mehr als einer ScolioLife-Klinik behandelt werden oder eine Ärztin bzw. ein Arzt einer anderen ScolioLife-Klinik Ihren Fall prüft, tauschen die Kliniken Ihre Patientenakte auf Grundlage einer schriftlichen Vereinbarung über die gemeinsame Datennutzung untereinander aus. Jede Klinik bleibt für die Daten verantwortlich, die sie selbst verarbeitet. Wenn Sie nicht sicher sind, welche Gesellschaft für Ihre Daten verantwortlich ist, schreiben Sie an accounts@scoliolife.com, und wir teilen es Ihnen mit.

2. Geltungsbereich dieser Erklärung

• Unsere Kliniken in Singapur, Kuala Lumpur und Surabaya, einschließlich Anfragen ohne Termin, Konsultationen, Behandlungsprogrammen, Korsettversorgung und Nachsorge.
• Telekonsultationen und Fallprüfungen aus der Ferne, einschließlich Patientinnen und Patienten, die uns Röntgenbilder oder Fotos aus einem anderen Land senden.
• Unsere Websites, scoliolife.com in allen Sprachen und scoliotrack.com, einschließlich Anfrageformularen, Buchungsformularen, Live-Chat und WhatsApp-Links.
• Die Scoliometer-App und die ScolioTrack-App für iOS und Android.
• Unser Online-Shop, einschließlich Bestellungen über Google Shopping oder unseren eigenen Bestellvorgang.
• Screening-Veranstaltungen an Schulen und in Gemeinden, die wir durchführen und bei denen zusätzlich ein gesondertes Einwilligungsformular verwendet wird.
• Unsere Social-Media-Seiten und die Nachrichten, die Sie uns über Facebook, Instagram oder WhatsApp senden.

Sie gilt nicht für Websites oder Apps, auf die wir verlinken, die wir aber nicht selbst betreiben, etwa Apple, Google, Meta oder einen Zahlungsdienstleister. Dort gelten deren eigene Datenschutzerklärungen.

3. Die personenbezogenen Daten, die wir erheben

Wir erheben nur, was wir benötigen, um Sie zu untersuchen, zu behandeln und mit Ihnen in Kontakt zu bleiben. Gesundheitsdaten gelten in jedem Land, in dem wir tätig sind, als sensible Daten, und wir verarbeiten sie nach den strengeren Regeln in den nachfolgenden Länderabschnitten.

Wenn ein Formular etwas abfragt, das hier nicht aufgeführt ist, teilen Sie uns dies bitte unter accounts@scoliolife.com mit. Wenn Sie uns Daten einer anderen Person senden, zum Beispiel das Röntgenbild eines Kindes oder den Arztbericht Ihres Ehepartners, bestätigen Sie, dass Sie dazu berechtigt sind.

4. Warum wir Ihre Daten verwenden und die Rechtsgrundlage

In Singapur, Malaysia und Indonesien ist unsere hauptsächliche Grundlage für die Verwendung Ihrer klinischen Daten Ihre Einwilligung (oder die Ihrer Eltern), die Sie bei der Registrierung bei uns erteilen. Die Einwilligung für Gesundheitsdaten wird gesondert und ausdrücklich eingeholt und kann widerrufen werden (siehe Abschnitt 9). Die DSGVO-Spalte gilt nur für Patientinnen und Patienten aus dem Vereinigten Königreich und der EU.

Wir verkaufen Ihre personenbezogenen Daten nicht und verwenden Ihre klinischen Daten nicht für Werbung.

5. Kinder und Jugendliche

Die meisten unserer Patientinnen und Patienten sind zwischen 10 und 18 Jahre alt. Für alle unter 18 Jahren erteilt ein Elternteil oder ein gesetzlicher Vormund die Einwilligung zur Registrierung, zur Behandlung, zur Aufnahme von Fotos oder Scans und zur Eröffnung eines ScolioTrack-Kontos. Wir erfragen Name, Verwandtschaftsverhältnis und Kontaktdaten des Elternteils und können einen Nachweis verlangen. Die gesetzlichen Altersregeln unterscheiden sich von Land zu Land leicht; wir wenden die strengere von unserer eigenen Regel und der örtlichen Regel an:

• Singapur — elterliche Einwilligung für unter 18-Jährige für alle klinischen Daten. Die PDPC erlaubt Kindern von 13 bis 17 Jahren, in einige digitale Dienste allein einzuwilligen; wir fragen bei allem, was Gesundheitsdaten betrifft, dennoch einen Elternteil.
• Malaysia — elterliche Einwilligung für unter 18-Jährige. Gesundheitsdaten sind sensible personenbezogene Daten und erfordern eine ausdrückliche Einwilligung.
• Indonesien — Einwilligung eines Elternteils oder Vormunds für alle unter 18 Jahren, soweit möglich verifiziert, wie es das PDP-Gesetz und seine Durchführungsverordnung verlangen.
• Vereinigtes Königreich und EU — elterliche Einwilligung für unter 18-Jährige bei Gesundheitsdaten. Für das ScolioTrack-Konto selbst kann ein Kind ab 13 Jahren (UK) bzw. 16 Jahren (die meisten EU-Länder) allein einwilligen; in die darin enthaltenen Gesundheitsdaten willigt jedoch weiterhin ein Elternteil ein.

Eine jugendliche Person kann ihre eigene Akte einsehen, und wir beziehen sie altersgerecht in Entscheidungen über ihre Behandlung ein. Mit Vollendung des 18. Lebensjahres übernimmt die Patientin bzw. der Patient die Rechte, die zuvor die Eltern innehatten, und wir bitten beim nächsten Besuch um Bestätigung der Einwilligung. Die Scoliometer-App ist so gestaltet, dass sie von niemandem, auch nicht von Kindern, personenbezogene Daten erheben muss. Sie hat kein Konto, keine Werbung und kein Tracking.

6. An wen wir Daten weitergeben und Übermittlungen ins Ausland

Wir geben personenbezogene Daten nur an die nachfolgend genannten Personen und Unternehmen weiter, nur für den angegebenen Zweck und auf Grundlage von Verträgen, die sie zum Schutz der Daten verpflichten. Wir geben Ihre klinischen Daten niemals an Werbetreibende weiter.

Übermittlungen ins Ausland

Da unsere Kliniken Fälle gemeinsam prüfen und unsere Systeme in der Cloud gehostet werden, können Ihre Daten das Land verlassen, in dem Sie behandelt wurden. Wir tun dies nur, wo das Gesetz es erlaubt:

• Singapur — der Empfänger ist vertraglich zu einem mit dem PDPA vergleichbaren Schutzniveau verpflichtet, oder wir haben Ihre Einwilligung, nachdem wir Sie über die Risiken aufgeklärt haben.
• Malaysia — wir übermitteln nur in Länder mit Gesetzen, die dem PDPA im Wesentlichen entsprechen, oder wenn der Empfänger vertraglich zu einem gleichwertigen Schutz verpflichtet ist, oder mit Ihrer Einwilligung, gemäß den Leitlinien des Commissioner für grenzüberschreitende Übermittlungen.
• Indonesien — wir übermitteln nur in Länder, die die PDP-Behörde als angemessen anerkennt, oder auf Grundlage verbindlicher Garantien wie Standardvertragsklauseln, oder mit Ihrer Einwilligung für eine bestimmte Übermittlung.
• Vereinigtes Königreich und EU — siehe Abschnitt 14.

Sie können bei uns eine Liste der Länder anfordern, in die Ihre Daten übermittelt wurden, sowie der jeweils verwendeten Garantie.

7. Wie lange wir Ihre Daten aufbewahren

Wir bewahren Daten nur so lange auf, wie wir sie für den Zweck benötigen, für den wir sie erhoben haben, oder so lange, wie das Gesetz es verlangt. Patientenakten werden länger aufbewahrt als andere Daten, weil Skoliose über Jahre hinweg behandelt wird und weil die Gesetze zur Führung von Gesundheitsakten Mindestfristen vorsehen.

Wenn eine Aufbewahrungsfrist endet, löschen wir die Daten oder anonymisieren sie, sodass sie Sie nicht mehr identifizieren können. Anonymisierte Ergebnisse können für klinische Qualitätsprüfung und Forschung aufbewahrt werden.

8. Wie wir Ihre Daten schützen und was bei einer Datenschutzverletzung geschieht

Wir schützen Ihre Daten durch Verschlüsselung bei der Übertragung und im Ruhezustand, rollenbasierte Zugriffsrechte, sodass Mitarbeitende nur sehen, was ihre Aufgabe erfordert, Zwei-Faktor-Anmeldung bei klinischen Systemen, Zugriffsprotokolle für Patientenakten, regelmäßige Backups und Schulungen der Mitarbeitenden zur Vertraulichkeit. Bildgebung und Scans werden in Systemen gespeichert, die für medizinische Daten ausgelegt sind, nicht in allgemeinen Chat- oder Messaging-Apps.

Kommt es zu einer Datenschutzverletzung, die Ihnen voraussichtlich erheblichen Schaden zufügt, informieren wir die Aufsichtsbehörde und Sie innerhalb der Frist, die das jeweilige Gesetz vorsieht:

Wir teilen Ihnen mit, was geschehen ist, welche Daten betroffen waren, was wir unternommen haben und was Sie tun können, um sich zu schützen. Ist die Patientin bzw. der Patient ein Kind, informieren wir auch den Elternteil oder Vormund.

9. Ihre Rechte und wie Sie sie ausüben

Sie können jedes dieser Rechte per E-Mail an accounts@scoliolife.com oder durch Nachfrage in einer unserer Kliniken ausüben. Wir antworten innerhalb von 30 Tagen (oder früher, wenn das örtliche Recht dies verlangt) und können Sie zunächst um einen Identitätsnachweis bitten. Anfragen sind kostenlos, es sei denn, sie sind wiederholt oder unverhältnismäßig; in diesem Fall nennen wir Ihnen die Kosten, bevor wir tätig werden.

Ein Elternteil oder Vormund kann diese Rechte für ein Kind unter 18 Jahren ausüben. Ab Vollendung des 18. Lebensjahres muss die Anfrage von der Patientin bzw. dem Patienten selbst kommen. Um ein ScolioTrack-Konto zu löschen, öffnen Sie in der App die Einstellungen und wählen Sie „Konto löschen", oder schreiben Sie uns eine E-Mail. Mit der Löschung des Kontos werden Ihr Profil, Ihre Einträge und Fotos innerhalb von 30 Tagen von unseren Servern entfernt. Abonnements werden über Apple oder Google verwaltet und gekündigt.

10. Cookies, Analyse und Marketing

Unsere Websites verwenden Cookies und ähnliche Technologien. Notwendige Cookies (Anmeldung, Buchungssitzung, Sicherheit) sind immer aktiv. Analyse- und Werbe-Cookies werden nur ausgeführt, nachdem Sie sie im Cookie-Banner akzeptiert haben, wenn Sie uns aus dem Vereinigten Königreich oder der EU besuchen, und Sie können Ihre Auswahl jederzeit über den Link „Cookie-Einstellungen" in der Fußzeile ändern. Besucher aus anderen Ländern können sich auf demselben Weg abmelden.

Werbe- und Analyse-Tags werden nicht auf Buchungsbestätigungsseiten, im Patientenportal, auf Telekonsultationsseiten oder auf Seiten geladen, die Sie nach dem Absenden einer Gesundheitsanfrage erreichen. Wir geben keine Gesundheitsinformationen, Diagnosen oder Anfrageinhalte an Meta oder Google weiter.

Marketingnachrichten

Wir senden Newsletter, Angebote und Informationsinhalte nur, wenn Sie sich dafür angemeldet haben. Jede E-Mail enthält einen Abmeldelink, und jede Marketingnachricht per SMS oder WhatsApp erklärt, wie Sie sie beenden können. Terminerinnerungen, Hinweise zur Korsettkontrolle und Behandlungsanweisungen sind Teil Ihrer Behandlung und kein Marketing; Sie erhalten sie auch nach einer Abmeldung weiterhin.

• Singapur — wir befolgen den Spam Control Act und prüfen das Do Not Call Registry, bevor wir Marketing-SMS senden oder Marketinganrufe tätigen, sofern Sie uns nicht ausdrücklich eingewilligt haben.
• Malaysia — wir senden Marketing nur mit Ihrer Einwilligung nach section 43 des PDPA und stellen es auf Ihre Aufforderung innerhalb angemessener Zeit ein.
• Indonesien — wir senden Marketing nur mit Ihrer Einwilligung und stellen es ein, wenn Sie diese widerrufen.
• Vereinigtes Königreich und EU — wir befolgen die PECR und die ePrivacy-Vorschriften; Marketing an Sie erfordert Ihre Opt-in-Einwilligung.

11. Singapur: Personal Data Protection Act 2012

Dieser Abschnitt gilt, wenn Sie Patientin oder Patient unserer Klinik in Singapur sind oder wenn Sie scoliolife.com, scoliotrack.com, unsere Apps oder unseren Online-Shop nutzen und sich in Singapur befinden.

Organisation. ScolioLife Pte. Ltd., UEN 201531966E, 302 Orchard Road, #10-02 Tong Building, Singapore 238862.

Datenschutzbeauftragter. Ratha Ramachandran, accounts@scoliolife.com, +65 8907 8900. Der Datenschutzbeauftragte bearbeitet alle Anträge auf Auskunft, Berichtigung, Widerruf und alle Beschwerden.

Einwilligung. Wir erheben, verwenden und geben Ihre personenbezogenen Daten mit Ihrer Einwilligung weiter, oder mit mutmaßlicher Einwilligung, wenn Sie uns Daten freiwillig für einen offensichtlichen Zweck wie Ihre Behandlung überlassen, oder auf Grundlage einer Ausnahme im PDPA (zum Beispiel wenn dies erforderlich ist, um auf einen Notfall zu reagieren, der Leben oder Gesundheit bedroht). Wir verlangen von Ihnen keine Einwilligung, die über das hinausgeht, was zur Erbringung der Leistung angemessen ist. Sie können Ihre Einwilligung mit angemessener Frist widerrufen; wir teilen Ihnen die voraussichtlichen Folgen innerhalb angemessener Zeit mit.

NRIC und FIN. Wir erheben Ihre NRIC- oder FIN-Nummer nur, wo dies gesetzlich vorgeschrieben ist oder wo sie erforderlich ist, um Sie für Patientenakte und Versicherung eindeutig zu identifizieren, wie es die Advisory Guidelines der PDPC zu NRIC-Nummern zulassen. Wir verwenden sie nicht als allgemeine Kundennummer und speichern keine physischen Kopien Ihres Ausweises.

Auskunft und Berichtigung. Sie haben das Recht auf Auskunft über Ihre personenbezogenen Daten und darüber, wie sie im vergangenen Jahr verwendet oder weitergegeben wurden, sowie auf Berichtigung von Fehlern. Wir antworten innerhalb von 30 Tagen; ist uns das nicht möglich, teilen wir Ihnen mit, wann wir antworten können. Für Auskunftsanträge kann eine angemessene Gebühr anfallen, die wir Ihnen vorab mitteilen.

Richtigkeit, Schutz, Aufbewahrung. Wir ergreifen angemessene Maßnahmen, um Ihre Daten richtig und vollständig zu halten, schützen sie durch angemessene Sicherheitsvorkehrungen und beenden die Aufbewahrung, sobald der Zweck erfüllt ist und keine rechtliche oder geschäftliche Notwendigkeit mehr besteht (Abschnitt 7).

Übermittlungsbeschränkung. Daten, die aus Singapur übermittelt werden, werden durch Vertrag, verbindliche unternehmensinterne Vorschriften oder Ihre informierte Einwilligung auf einem mit dem PDPA vergleichbaren Niveau geschützt.

Datenschutzverletzung. Wir bewerten jede vermutete Verletzung und melden sie der PDPC innerhalb von 3 Kalendertagen, wenn sie voraussichtlich zu erheblichem Schaden führt oder 500 oder mehr Personen betrifft, und benachrichtigen auch Sie, wenn der Schaden erheblich ist.

Beschwerden. Wenden Sie sich zuerst an unseren Datenschutzbeauftragten. Sind Sie nicht zufrieden, können Sie sich bei der Personal Data Protection Commission unter pdpc.gov.sg beschweren.

12. Malaysia: Personal Data Protection Act 2010, in der 2024 geänderten Fassung

Dieser Abschnitt gilt, wenn Sie Patientin oder Patient unserer Klinik in Kuala Lumpur sind oder unsere Websites, Apps oder unseren Shop aus Malaysia nutzen. Diese Erklärung wird in englischer Sprache und in Bahasa Malaysia bereitgestellt, wie section 7(3) des PDPA es verlangt. Weichen die beiden Fassungen voneinander ab, gilt für malaysische Patientinnen und Patienten die Fassung in Bahasa Malaysia.

Verantwortlicher. ScolioLife Sdn. Bhd., Firmennummer 202401023193 (1569042-X), Unit 7-6, Level 6, Boulevard Office, Mid Valley City, Lingkaran Syed Putra, 58000 Kuala Lumpur.

Datenschutzbeauftragter. Ratha Ramachandran, accounts@scoliolife.com, +60 12-225 5039. Unser Datenschutzbeauftragter ist beim Personal Data Protection Commissioner registriert und beherrscht Bahasa Malaysia und Englisch.

Information und Wahlmöglichkeit. Diese Erklärung teilt Ihnen, wie section 7 es verlangt, mit: dass Ihre Daten verarbeitet werden und um welche es sich handelt; die Zwecke (Abschnitt 4); Ihre Quellen (Abschnitt 3); Ihre Rechte auf Auskunft und Berichtigung und wie Sie uns erreichen; die Kategorien von Dritten, an die wir Daten weitergeben (Abschnitt 6); die Ihnen zur Verfügung stehenden Möglichkeiten, die Verarbeitung einzuschränken, auch für Marketing; und ob die Bereitstellung der Daten verpflichtend ist. Identitäts-, Kontakt- und klinische Daten sind für Ihre Behandlung durch uns verpflichtend. Marketingdaten sind freiwillig.

Sensible personenbezogene Daten. Ihre Daten zur körperlichen und geistigen Gesundheit sind sensible personenbezogene Daten nach section 40. Wir verarbeiten sie nur mit Ihrer ausdrücklichen Einwilligung, oder wenn die Verarbeitung für medizinische Zwecke erforderlich ist und durch eine Angehörige oder einen Angehörigen eines Gesundheitsberufs oder eine Person unter gleichwertiger Schweigepflicht erfolgt, oder in einem anderen von section 40 zugelassenen Fall. Die ausdrückliche Einwilligung wird bei der Registrierung auf einer gesonderten unterschriebenen oder angekreuzten Erklärung eingeholt.

Ihre Rechte. Auskunft (section 30), Berichtigung (section 34), Widerruf der Einwilligung (section 38), Beendigung einer Verarbeitung, die voraussichtlich Schaden oder Belastung verursacht (section 42), Beendigung von Direktwerbung (section 43) und Datenübertragbarkeit (section 43A: Übermittlung Ihrer Daten in einem strukturierten, gängigen Format an einen anderen Verantwortlichen, soweit technisch machbar). Auskunfts- und Berichtigungsanträge beantworten wir innerhalb von 21 Tagen. Für Auskunftsanträge kann eine Gebühr bis zur vorgeschriebenen Höhe anfallen.

Grenzüberschreitende Übermittlung. Wir übermitteln Ihre Daten nur nach section 129 in der geänderten Fassung außerhalb Malaysias: an einen Ort mit Gesetzen, die dem PDPA im Wesentlichen entsprechen, oder wenn der Empfänger zu einem gleichwertigen Schutzniveau verpflichtet ist, oder mit Ihrer Einwilligung, gemäß den Cross-Border Personal Data Transfer Guidelines des Commissioner.

Datenschutzverletzung. Wir melden dem Commissioner so bald wie praktisch möglich und innerhalb von 72 Stunden eine Verletzung, die erheblichen Schaden verursacht oder voraussichtlich verursacht, und benachrichtigen Sie ohne unnötige Verzögerung und innerhalb von 7 Tagen nach der Meldung an den Commissioner.

Auftragsverarbeiter. Unternehmen, die Daten für uns verarbeiten (section 6), sind vertraglich an dieselben Sicherheitspflichten gebunden, die für uns gelten.

Beschwerden. Wenden Sie sich zuerst an unseren Datenschutzbeauftragten. Sie können sich auch beim Personal Data Protection Commissioner (Jabatan Perlindungan Data Peribadi) unter pdp.gov.my beschweren.

13. Indonesien: Undang-Undang No. 27 Tahun 2022 tentang Pelindungan Data Pribadi

Dieser Abschnitt gilt, wenn Sie Patientin oder Patient unserer Klinik in Surabaya sind oder unsere Websites, Apps oder unseren Shop aus Indonesien nutzen. Diese Erklärung wird auch in Bahasa Indonesia bereitgestellt; für indonesische Patientinnen und Patienten gilt die Fassung in Bahasa Indonesia.

Pengendali Data Pribadi (Verantwortlicher). PT Prima Postur Solution, Jalan Graha Natura No. 33 Blok DS, Lontar, Sambikerep, Surabaya 60216. Prüft eine Ärztin oder ein Arzt einer anderen ScolioLife-Klinik Ihren Fall, handelt die Gesellschaft dieser Klinik auf Grundlage einer schriftlichen Vereinbarung als gemeinsam Verantwortlicher.

Datenschutzbeauftragter. Ratha Ramachandran, accounts@scoliolife.com, +62 812 177 797 78. Da wir Gesundheitsdaten als Kerntätigkeit verarbeiten, haben wir, wie Artikel 53 es verlangt, einen Datenschutzbeauftragten benannt.

Spezifische personenbezogene Daten. Ihre Gesundheitsdaten, biometrischen Daten (3D-Körperscans, Haltungsaufnahmen) und alle Daten über ein Kind sind „data pribadi yang bersifat spesifik" nach Artikel 4. Wir verarbeiten sie nur auf einer Rechtsgrundlage nach Artikel 20, hauptsächlich Ihrer ausdrücklichen, informierten Einwilligung, die schriftlich oder durch eine aufgezeichnete elektronische Handlung erteilt wird, oder soweit dies zur Erfüllung unseres Behandlungsvertrags mit Ihnen oder zum Schutz Ihrer lebenswichtigen Interessen erforderlich ist. Die Einwilligung für spezifische Daten wird getrennt von anderen Einwilligungen eingeholt und nicht mit allgemeinen Bedingungen gebündelt.

Worüber Sie informiert werden. Wie Artikel 21 es verlangt, informieren wir Sie vor der Einwilligung über die Rechtmäßigkeit der Verarbeitung, ihren Zweck, die Datenarten, die Aufbewahrungsfrist, Einzelheiten der von uns erhobenen Daten, den Verarbeitungszeitraum und Ihre Rechte.

Kinder. Für alle unter 18 Jahren wird die Einwilligung durch den Elternteil oder Vormund erteilt (Artikel 25 und die Durchführungsverordnung). Wir überprüfen die Identität des Elternteils und das Verwandtschaftsverhältnis mit den uns zur Verfügung stehenden Mitteln.

Ihre Rechte (Artikel 5 bis 13). Zu erfahren, wer Ihre Daten verarbeitet und warum; Auskunft zu erhalten und eine Kopie zu bekommen; berichtigen oder aktualisieren zu lassen; die Verarbeitung zu beenden und Ihre Daten löschen oder vernichten zu lassen; die Einwilligung zu widerrufen; automatisierten Entscheidungen zu widersprechen; die Verarbeitung einzuschränken; Schadensersatz einzuklagen; und Ihre Daten in einem Format zu erhalten, das an einen anderen Verantwortlichen übertragen werden kann. Auskunfts- und Berichtigungsanträge beantworten wir innerhalb von 3 x 24 Stunden nach Eingang eines gültigen Antrags, andere Anträge innerhalb der Frist, die die Durchführungsverordnung vorsieht. Löschanträge für Patientenakten werden erfüllt, sobald die Aufbewahrungsfrist für Patientenakten abgelaufen ist; wir teilen Ihnen das Datum mit.

Grenzüberschreitende Übermittlung (Artikel 56). Wir übermitteln Ihre Daten nur dann außerhalb Indonesiens, wenn das Zielland ein Schutzniveau bietet, das dem indonesischen entspricht oder darüber liegt, oder auf Grundlage verbindlicher Garantien wie zur Verwendung genehmigter Standardvertragsklauseln, oder mit Ihrer Einwilligung für eine bestimmte Übermittlung.

Datenschutzverletzung (Artikel 46). Wir benachrichtigen Sie und die PDP-Behörde schriftlich innerhalb von 3 x 24 Stunden nach einem Versagen des Schutzes personenbezogener Daten und geben dabei an, welche Daten betroffen sind, wann und wie es geschehen ist und was wir dagegen unternehmen.

Durchführungsverordnung. Die Regierungsverordnung zur Durchführung des PDP-Gesetzes wurde am 16. Juli 2026 erlassen und tritt am 16. Januar 2027 in Kraft. Wir werden diesen Abschnitt aktualisieren, sobald sie gilt.

Beschwerden. Wenden Sie sich zuerst an unseren Datenschutzbeauftragten. Sie können sich auch bei der Lembaga Pelindungan Data Pribadi beschweren, sobald diese ihre Arbeit aufgenommen hat, oder über das Ministerium für Kommunikation und digitale Angelegenheiten.

14. Vereinigtes Königreich und Europäische Union: UK GDPR und EU GDPR

Dieser Abschnitt gilt, wenn Sie sich im Vereinigten Königreich oder im Europäischen Wirtschaftsraum befinden und eine Telekonsultation buchen, uns Bildgebung zur Prüfung senden, in eine unserer Kliniken reisen, in unserem Shop einkaufen oder ScolioTrack nutzen. Er gilt, weil wir Personen in diesen Ländern Leistungen anbieten, auch wenn sich keine unserer Kliniken dort befindet.

Verantwortlicher. Die ScolioLife-Gesellschaft, bei der Sie buchen (Abschnitt 1). Für scoliolife.com, scoliotrack.com und die Apps ist es ScolioLife Pte. Ltd., Singapur.

Rechtsgrundlagen. In Abschnitt 4 dargelegt. Gesundheitsdaten sind Daten besonderer Kategorien. Für Ihre Behandlung stützen wir uns auf Art. 9 Abs. 2 lit. h DSGVO (Gesundheitsversorgung durch Fachpersonal, das der Schweigepflicht unterliegt), und für grenzüberschreitende Telekonsultationen, Fallstudien und alles außerhalb der unmittelbaren Behandlung auf Ihre ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO. Sie können Ihre ausdrückliche Einwilligung jederzeit widerrufen.

Internationale Übermittlungen. Ihre Daten werden nach Singapur, Malaysia oder Indonesien übermittelt und dort gespeichert; für keines dieser Länder liegt ein Angemessenheitsbeschluss des Vereinigten Königreichs oder der EU vor. Für Ihre Behandlung stützen wir uns auf Art. 49 Abs. 1 lit. a DSGVO, Ihre ausdrückliche Einwilligung in die Übermittlung nach Aufklärung über die Risiken, und soweit unsere Dienstleister Ihre Daten speichern, verwenden wir Standardvertragsklauseln (EU) oder das International Data Transfer Agreement bzw. Addendum (UK) mit einer Risikobewertung der Übermittlung. Sie können eine Kopie der Garantien unter accounts@scoliolife.com anfordern.

Ihre Rechte. Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit, Widerspruch sowie das Recht, nicht einer ausschließlich automatisierten Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung unterworfen zu werden (wir treffen keine solchen Entscheidungen). Wir antworten innerhalb eines Monats; bei komplexen Anfragen kann diese Frist um zwei Monate verlängert werden. Anfragen sind kostenlos.

Aufbewahrung. Wie in Abschnitt 7, unter Anwendung der Aufbewahrungsfrist der Klinik, die Sie behandelt hat.

Cookies. Analyse- und Werbe-Cookies werden erst gesetzt, nachdem Sie sie im Banner akzeptiert haben (Abschnitt 10).

Datenschutzverletzung. Wir melden dem ICO oder Ihrer nationalen Aufsichtsbehörde innerhalb von 72 Stunden nach Kenntniserlangung eine Verletzung, die Ihre Rechte gefährdet, und benachrichtigen Sie unverzüglich, wenn das Risiko hoch ist.

Beschwerden. UK: Information Commissioner's Office, ico.org.uk. EU: Ihre nationale Datenschutzbehörde (in Deutschland die Landesdatenschutzbehörde Ihres Bundeslandes oder der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit); eine Liste finden Sie unter edpb.europa.eu. Wir würden uns freuen, Ihr Anliegen zunächst unter accounts@scoliolife.com klären zu dürfen.

15. Mobile Apps: Scoliometer und ScolioTrack

Scoliometer misst die Rumpfrotation mit den Bewegungssensoren Ihres Telefons. Die App ist ein Screening-Hilfsmittel und diagnostiziert keine Skoliose; eine Messung ersetzt keine klinische Untersuchung und kein Röntgenbild. Die App benötigt kein Konto und erhebt weder Ihren Namen noch Ihre E-Mail-Adresse, Ihren Standort oder Ihre Kontakte. Messungen werden ausschließlich auf Ihrem Gerät gespeichert. Wenn Sie „Teilen" wählen, verlässt die Messung das Gerät über die von Ihnen gewählte Freigabeoption (E-Mail, Messenger usw.), und wir erhalten sie nur, wenn Sie sie an uns senden. Anonyme Absturzberichte werden an unseren Anbieter für Absturzberichte gesendet, damit wir Fehler beheben können; sie enthalten keine Messdaten.

ScolioTrack benötigt ein Konto, damit Ihr Verlauf gespeichert und auf einem neuen Gerät wiederhergestellt werden kann. Wir erheben, was in Abschnitt 3 aufgeführt ist. Fotos, die Sie hinzufügen, verbleiben in Ihrem Konto und werden für nichts anderes verwendet. Abonnements werden über Apple oder Google abgerechnet; wir erhalten nur einen Abonnementstatus, niemals Ihre Kartendaten. Sie können Ihr Konto in den Einstellungen der App löschen; alles wird innerhalb von 30 Tagen von unseren Servern entfernt.

Berechtigungen. Scoliometer fragt nach Zugriff auf die Bewegungssensoren. ScolioTrack fragt nach Zugriff auf Kamera und Fotomediathek, wenn Sie ein Foto hinzufügen, und nach Benachrichtigungen, wenn Sie Erinnerungen wünschen. Keine der beiden Apps fragt nach Standort, Kontakten oder Mikrofon.

Angaben in den App-Stores

Unsere Datenschutzangaben im App Store und unser Formular zur Datensicherheit bei Google Play enthalten die folgenden Angaben, die wir mit dem tatsächlichen Verhalten der Apps in Einklang halten:

16. Kontakt, Beschwerden und Änderungen dieser Erklärung

Datenschutzbeauftragter: Ratha Ramachandran, ScolioLife®
E-Mail: accounts@scoliolife.com
Singapur: +65 8907 8900, 302 Orchard Road, #10-02 Tong Building, Singapore 238862
Kuala Lumpur: +60 12-225 5039, Unit 7-6, Level 6, Boulevard Office, Mid Valley City, 58000 Kuala Lumpur
Surabaya: +62 812 177 797 78, Jalan Graha Natura No. 33 Blok DS, Sambikerep, Surabaya 60216

Wenn Sie mit der Bearbeitung einer Anfrage unzufrieden sind, teilen Sie dies dem Datenschutzbeauftragten mit, und wir leiten sie an Dr Kevin Lau, Gründer und Direktor, weiter. Sie können sich außerdem jederzeit an Ihre Aufsichtsbehörde wenden, die in den Länderabschnitten aufgeführt ist.

Wir überprüfen diese Erklärung mindestens einmal jährlich und immer dann, wenn sich das Gesetz oder unsere Leistungen ändern. Das Datum oben ist das Datum der aktuellen Fassung. Wenn eine Änderung die Verwendung Ihrer klinischen Daten betrifft oder Ihre Rechte einschränkt, informieren wir Sie vor ihrem Inkrafttreten per E-Mail oder in der App, und wo das Gesetz es verlangt, holen wir Ihre Einwilligung erneut ein. Frühere Fassungen sind auf Anfrage erhältlich.

Diese Erklärung wird in englischer Sprache und in den weiteren Sprachen von scoliolife.com veröffentlicht. Für Patientinnen und Patienten in Malaysia und Indonesien gelten die Fassungen in Bahasa Malaysia und Bahasa Indonesia; für alle anderen gilt die englische Fassung.

Häufig gestellte Fragen

Muss ich Ihnen meine NRIC-, MyKad- oder KTP-Nummer angeben?

Nur wenn sie für Ihre Patientenakte, einen Versicherungsanspruch oder eine Rechnung benötigt wird, die sie erfordert. Für eine allgemeine Anfrage oder eine Newsletter-Anmeldung fragen wir niemals danach.

Kann ich Sie bitten, die Röntgenbilder und Fotos meines Kindes zu löschen?

Sie können Ihre Einwilligung jederzeit widerrufen. Patientenakten, einschließlich Bildgebung, müssen für die Mindestfrist aufbewahrt werden, die das Gesundheitsrecht des Landes vorsieht, in dem Ihr Kind behandelt wurde (Abschnitt 7). Fotos, die nur für Marketing oder Fallstudien aufgenommen wurden, werden auf Anfrage sofort gelöscht.

Sendet die Scoliometer-App meine Messungen an ScolioLife?

Nein. Die Messungen bleiben auf Ihrem Telefon. Nichts erreicht uns, es sei denn, Sie senden uns eine Messung selbst über die Schaltfläche „Teilen".

Sieht eine Ärztin oder ein Arzt in einem anderen Land meine Akte?

Nur wenn eine ScolioLife-Ärztin oder ein ScolioLife-Arzt einer anderen Klinik gebeten wird, Ihren Fall zu prüfen, was wir in Ihrer Registrierungseinwilligung angeben, oder wenn Sie zwischen unseren Kliniken wechseln. Die Übermittlung folgt den grenzüberschreitenden Regeln in Abschnitt 6 für Ihr Land.

Wie beende ich Marketing-E-Mails, behalte aber Terminerinnerungen?

Klicken Sie in einem beliebigen Newsletter auf „Abmelden". Erinnerungen und Behandlungsanweisungen werden getrennt versendet und laufen weiter, bis Sie uns mitteilen, dass auch diese beendet werden sollen.

Wie lösche ich mein ScolioTrack-Konto?

Öffnen Sie in der App die Einstellungen und wählen Sie „Konto löschen", oder schreiben Sie an accounts@scoliolife.com. Ihre Daten werden innerhalb von 30 Tagen von unseren Servern entfernt. Kündigen Sie zuvor ein etwaiges Abonnement über Apple oder Google, da die Löschung des Kontos die Abrechnung nicht beendet.

An wen kann ich mich wenden, wenn ich mit Ihrer Antwort nicht zufrieden bin?

An die PDPC in Singapur, den Personal Data Protection Commissioner in Malaysia, die Lembaga PDP in Indonesien oder den ICO bzw. Ihre nationale Behörde im Vereinigten Königreich und in der EU. Die Kontaktdaten finden Sie in den Abschnitten 11 bis 14.