Zum Inhalt springen

Stokontrol

Datenschutz

Klare und begrenzte Verarbeitung von Kontodaten.

Dieser Hinweis erklärt, welche Daten bei Kontoregistrierung und kostenpflichtigem Kauf erhoben werden, wofür sie dienen und an wen Sie sich wenden können.

Verantwortlicher und Kontakt

Verantwortlicher für Stokontrol ist Doğuş Sevinç. Datenschutz- und Betroffenenanfragen können an info@stokontrol.com oder an Yakuplu Mahallesi, 176. Sokak No: 6, Daire: 27, Beylikdüzü / Istanbul, Türkei gesendet werden.

Daten und Zweck

Name, Personen- oder Unternehmensname, E-Mail, optionale Telefonnummer, gewähltes Paket und Arbeitsbereich, Spracheinstellung, optionaler Empfehlungscode, Rechnungsprofil, Zahlungsreferenz, Nachweise rechtlicher Bestätigungen und Kontosicherheitsdaten werden verwendet, um Konto und Arbeitsbereich anzulegen, das gewählte Paket zu sichern, Kauf und Rechnung abzuwickeln, einen möglichen Empfehlungsvorteil anzuwenden, die Identität zu prüfen, Support zu ermöglichen, Missbrauch zu verhindern und das Konto zu schützen. Bei einer Fortsetzung mit Google werden außerdem Konto-ID, E-Mail und grundlegende Profilinformationen empfangen. Kartennummer und CVV werden nicht in Stokontrol eingegeben; Passwörter werden dem Support nicht im Klartext angezeigt.

Erhebung und Grundlage

Die Daten werden elektronisch über das Registrierungsformular erhoben. Die Verarbeitung ist auf die Kontoanfrage, Aufbau oder Betrieb der Leistungsbeziehung, anwendbare Rechtspflichten und berechtigte Interessen an grundlegender Sicherheit begrenzt. Ist eine gesonderte Einwilligung erforderlich, wird sie unabhängig eingeholt; dieser Hinweis ist keine Einwilligung.

Gruppen von Dienstleistern

Soweit für Betrieb und Sicherheit erforderlich, können Daten mit Anbietern für Authentifizierung, Cloud-Hosting, E-Mail, Zahlung und technischen Support geteilt werden. Kartendaten werden im sicheren Zahlungsbereich von PayTR verarbeitet und nicht in der Stokontrol-Datenbank gespeichert. Regionale Verfügbarkeit und notwendige Übermittlungsgarantien werden vor Aktivierung der jeweiligen Funktion bewertet; ein ungeprüfter Länder- oder Übermittlungsstatus wird nicht zugesagt.

Speicherung und Rechte

Registrierungsdaten werden während der Kontonutzung und solange gespeichert, wie dies für Sicherheit oder anwendbare Rechtspflichten erforderlich ist. Sie können Auskunft über Verarbeitung, Zweck und Empfänger, Berichtigung, bei erfüllten Voraussetzungen Löschung oder Vernichtung, Mitteilung dieser Änderungen an Empfänger, Widerspruch gegen ausschließlich automatisiert erzeugte nachteilige Ergebnisse sowie Ersatz bei rechtswidriger Verarbeitung verlangen. Nutzen Sie dafür das nachstehende Antragsverfahren.

Antragsverfahren und Antwortfrist

Sie können von der in Ihrem Konto registrierten E-Mail-Adresse an info@stokontrol.com schreiben oder sich an Yakuplu Mahallesi, 176. Sokak No: 6, Daire: 27, Beylikdüzü / Istanbul, Türkei wenden. Nennen Sie Ihren vollständigen Namen, Ihre Beziehung zu Stokontrol, den konkreten Antrag nach Artikel 11 des türkischen Gesetzes Nr. 6698 und Ihre Antwortadresse; bei Vertretung einer anderen Person ist ein Vertretungsnachweis erforderlich. Die Identität wird nur soweit geprüft, wie es für die sichere Zuordnung nötig ist; senden Sie kein Passwort, keine Kartendaten und keine unnötigen Gesundheitsdaten. Ein formgerechter Antrag wird seiner Art entsprechend so bald wie möglich und spätestens innerhalb von 30 Tagen abgeschlossen; entsteht ein zusätzlicher Aufwand, darf nur der von der türkischen Behörde festgelegte Tarif gelten. Da keine KEP-Adresse veröffentlicht ist, wird kein KEP-Kanal zugesagt.

Rollen bei klinischen Daten

Die Praxis ist Verantwortlicher, soweit sie Zwecke, Rechtsgrundlage, Zugriff und Aufbewahrung für Patienten und Beschäftigte bestimmt. Der Stokontrol-Betreiber verarbeitet Praxisdaten nach dokumentierter Weisung. Für begrenzte Kontosicherheit, Support, Rechtspflichten und erlaubte Produktmessung kann Stokontrol eigenständig Verantwortlicher sein. Einzelheiten regeln die Bedingungen zur Auftragsverarbeitung.

Klinische und besondere Datenkategorien

Nach klinischer Aktivierung können Patientenidentität und Kontakt, Geburt und Adresse, Termine, Zahnschema, diagnose- oder behandlungsbezogene Einträge, Allergien, chronische Erkrankungen, Medikamente, Blutgruppe, Bilder, Dokumente, Laboraufträge, Kommunikationspräferenzen und Finanzübersichten verarbeitet werden. Gesundheitsdaten sind besonders geschützt; Hinweis, ausdrückliche Einwilligung, Behandlungszustimmung und Werbepräferenz sind getrennte Nachweise.

Verifizierte Patientenantworten

Wenn die Praxis den SMS- oder WhatsApp-Posteingang aktiviert, verarbeitet Stokontrol Absendernummer, Nachrichtentext, Kanal, Anbieter-Nachrichtenkennung und Empfangszeit aus einem signierten Twilio- oder Meta-Webhook, um die Antwort genau einem aktiven Patienten dieser Praxis zuzuordnen und zur menschlichen Prüfung vorzulegen. Die Rohantwortkopie in der Stokontrol-Anwendungsdatenbank wird ab Anbieterempfang 90 Tage gespeichert und bei der ersten täglichen Bereinigung nach dieser Grenze gelöscht; diese 90-Tage-Grenze löscht keine Kopien in den Systemen von Twilio oder Meta. Anbieterseitige Nachrichten-, Protokoll- und Sicherungskopien unterliegen den vor Aktivierung von der Praxis geprüften Anbietereinstellungen, Verträgen und Aufbewahrungsbedingungen der Unterauftragsverarbeiter. Absicht, Kanal, letzte vier Ziffern, opake Anbieterreferenz, Zeit und Bearbeitungsnachweis unterliegen der weitergehenden geprüften Aufbewahrungs- oder Löschregel der Praxis. Eine autorisierte endgültige Löschung von Patient oder Praxis entfernt verknüpfte Antworten in Stokontrol; die anbieterseitige Löschung erfolgt getrennt nach den einschlägigen Anbieterbedingungen und geprüften Kontoeinstellungen. Nur eindeutige STOP-Entsprechungen oder ein signiertes Twilio-Signal OptOutType=STOP widerrufen die Kommunikationseinwilligung; RET bleibt eine freie Antwort und İPTAL ein menschlich zu prüfender Terminabsagewunsch, ohne Termin oder Einwilligung automatisch zu ändern.

Öffentliche Fragen und Produktfeedback

Wenn das öffentliche Frageformular aktiviert wird, verarbeitet Stokontrol E-Mail, Kategorie, Rohüberschrift und Fragetext, Sprache, Anfragekennung und Zeitangaben, um die E-Mail zu bestätigen, Missbrauch zu verhindern, die Frage privat zu moderieren und nur eine geprüfte, von personenbezogenen Daten bereinigte Karte zu veröffentlichen. Cloudflare Turnstile verarbeitet Client-IP-Adresse, TLS-Fingerabdruck, User-Agent, Sitekey und Herkunft sowie Browser-Sicherheitssignale zur Bot-Erkennung; Formulareingaben werden nicht übernommen. Resend verarbeitet Empfänger-E-Mail und Nachricht mit dem einmaligen Bestätigungslink; die verifizierte Absenderdomain stokontrol.com leitet und sendet E-Mails über Tokio (ap-northeast-1), doch diese Auswahl ändert die Datenspeicherung nicht und Kontometadaten, Protokolle sowie API-Daten werden nach Anbieterbedingungen in den USA gespeichert. Der Link endet nach 30 Minuten; ein unbestätigter Datensatz wird nach 24 Stunden Nachfrist bei der nächsten täglichen Bereinigung gelöscht. Bei Bestätigung werden verschlüsselter E-Mail-Umschlag, E-Mail- und Übermittlungs-Edge-HMAC sowie Token-Hash sofort gelöscht; getrennte Rate-Limit-Hashes werden nach zwei Stunden oder zwei Tagen durch die tägliche Bereinigung entfernt. Offene Rohfragen werden spätestens nach 90 Tagen, veröffentlichte, privat beantwortete, abgelehnte oder zurückgezogene Rohfragen spätestens nach 30 Tagen bereinigt. Bereinigte öffentliche Karte und Moderationsnachweis bleiben bis zu einer geprüften Rücknahme- oder Aufbewahrungsentscheidung. Das Formular bleibt aus, bis Rechtsgrundlage, Anbietervertrag, Regions-/Transfergarantie, Absenderdomain und Aufbewahrungsnachweis geprüft sind; dieser Hinweis ist keine Einwilligung.

Fortbildungen, geschützte Ansicht und Zertifikatsprüfung

Fortbildungen sind keine separate Mitgliedschaft und kein eigenes Verkaufspaket; der Zugriff richtet sich nach der betreffenden Clinic-Pro-Mitgliedschaft und den veröffentlichten Programmbedingungen. Bei Nutzung können Konto- und Profilkennung, Programm und Termin, Lehrperson/Bildungsanbieter, bestätigter Zertifikatsname, Teilnahme- und Ansichtszeiten, HMAC-Hashes von Gerät/IP/User-Agent, kurze Sitzungs-Leases und Produktionsprüfungen verarbeitet werden. Kartennummer und CVV speichert Stokontrol nicht; Patientengesundheitsdaten gehören nicht in Fortbildung oder Wiedergabe. Diese Daten belegen den Zugriff, verhindern Missbrauch, klären Technikfehler und erzeugen das persönliche Zertifikat des Bildungsanbieters. Jede ausgestellte private PDF enthält einen eindeutigen QR-Code zu einem nicht erratbaren Zertifikatscode. Ohne gesonderte Einwilligung werden öffentlich weder Name noch Fortbildungsdetails angezeigt; der QR-Code prüft nur datensparsam den aktuellen Registerstatus, Widerruf oder Ersatz. Das Verzeichnis verifizierter Teilnehmender beruht auf einer von jeder QR-Sichtbarkeitswahl getrennten Einwilligung; eine frühere Wahl für einen maskierten Namen gilt niemals als Vollnamenseinwilligung. Ablehnung oder Widerruf berührt weder Zertifikat noch private PDF; der QR-Code zeigt weiterhin den aktuellen anonymen Registerstatus einschließlich Widerruf oder Ersetzung. Mux-Übertragung, Aufzeichnung und das offene Transferverfahren werden im gesondert versionierten Akademiehinweis unten erläutert. Transferprüfung und technische Tests werden getrennt verfolgt; technischer Erfolg ist keine Rechtsfreigabe.

Unterauftragsverarbeiter, Regionen und Transfers

Die aktuelle Anbieterseite nennt aktiven Anbieter, Zweck, Datenart, Region und anwendbaren Transfermechanismus. Supabase, Vercel, Google, Resend, Twilio, Meta, OpenAI oder regionale Zahlungs- und Lieferparteien werden nur bei aktivierter Funktion genutzt. Ohne geprüfte Betreiberidentität, Hosting-Region und Transfergarantie startet keine klinische Echtdatenverarbeitung.

Aufbewahrung, Export und Aktivierung

Passivsetzen eines Patienten ist keine Löschung. Geprüfte Anlagen bestimmen Aufbewahrung, Sperre, Export, Löschung oder Anonymisierung. Klinische Aktivierung verlangt die Annahme aktueller Leistungs- und Verarbeitungsbedingungen samt Version und Prüfsumme durch einen bevollmächtigten Vertreter sowie geprüfte Betreiber-, Regions- und Anbieternachweise. Vorher dürfen keine echten Patientendaten genutzt werden.

Englische Untertitel · direkte Google-Cloud-Verarbeitung

ACADEMY-CAPTION-PROVIDER-2026-10-03-V1. Sprache und daraus abgeleiteter Text des Senders werden zur Erzeugung englischer Live-Untertitel durch Google Cloud Speech-to-Text und Cloud Translation verarbeitet. Die aktuelle Konfiguration nutzt eu-speech.googleapis.com in eu zur Erkennung und translation.googleapis.com mit Übersetzungsressource und Dentalglossar in us-central1. Der globale Übersetzungsendpunkt garantiert keine ausschließliche Verarbeitung in einer Region oder einen Verbleib aller Untertiteldaten in der EU. Die kontospezifische Data-Logging-Einstellung wurde in diesem Test nicht bestätigt. KI-Untertitel können Fehler enthalten; maßgeblich ist der türkische Ton. Zuschauermikrofone werden dafür nicht aktiviert. Dieser direkte Datenfluss ist unabhängig von Googles Rolle als Mux-Unterauftragsverarbeiter. Die Türkei-spezifische vertragliche und rechtliche Prüfung grenzüberschreitender Übermittlungen ist noch offen. Dieser Hinweis bestätigt keine abgeschlossene Rechtskonformität; technische Probe und Qualitätsprüfung bleiben getrennt.

Hinweis zu Akademieübertragungen

ACADEMY-PROVIDER-2026-10-01-V1 · 1. Oktober 2026. Verantwortlicher: Doğuş Sevinç; info@stokontrol.com. Technische Akademieübertragungen nutzen Mux Video für Bild und Ton des Senders. Aufzeichnungen können bei Mux und lokal in OBS entstehen. Das Zuschauen aktiviert weder Kamera noch Mikrofon der Zuschauer. Keine Patientendaten oder privaten Angaben Dritter eingeben.

Auslandstransfer · offen

Mux-Antwort / Standardvertragsverfahren ausstehend. DPA und EU-/UK-/Schweizer Mechanismen belegen keinen abgeschlossenen türkischen KVKK-Transferprozess für Stokontrol. Kontospezifische Schritte bleiben offen und werden getrennt von technischen Übertragungs-, Aufzeichnungs- und Entwicklungstests bearbeitet. Veröffentlichung und technischer Erfolg sind keine Rechtsfreigabe.

Testübertragung · Fragen

Für die technische Testübertragung wurde eine betriebliche Aufbewahrung von 7 Tagen ab Einsendung gewählt; dies ist keine gesetzliche Mindestfrist oder Mux-Frist. Die eingestellte Dauer steht im Fragebereich. Kontobezogene Fragen und Zeitangaben gehen an die Moderation; freigegebene Fragen und Antworten können Teilnehmenden angezeigt werden. Nach Fristablauf endet der Zugriff und die periodische Bereinigung wird fällig. Inhaltsfreie Löschbelege können separat bleiben. Anbieter-Videos/Logs werden dadurch nicht gelöscht. Andere Veranstaltungen haben eigene veröffentlichte Regeln.

Nutzung und Aufbewahrung

Name, Veranstaltung und Sehzeiten dienen Zugang und Teilnahmebescheinigung. Mux kann IP-, Geräte-/Browserdaten und Medienanfragen verarbeiten. Die bis zu 100 Tage für pseudonymisierte Mux-Data-Aufrufe gelten nicht pauschal für Videos, OBS-Dateien, Fragen oder Zertifikate. Kontospezifische Video-/Logfristen werden noch geprüft. Eine Aufzeichnung wird nicht automatisch veröffentlicht.

Teilnahme und Bescheinigung

Monatliches Clinic Pro umfasst einen Kalendermonat und jährliches Clinic Pro ein Kalenderjahr; für den Zugang zur Live-Fortbildung muss das Veranstaltungsdatum innerhalb der aktiven Mitgliedschaft liegen. Je Veranstaltung wird eine Person eingetragen; bei anderen Veranstaltungen kann es eine andere Person sein. Namenskorrekturen erfolgen über den Support. Personen mit gültigem Veranstaltungszugang, abgeschlossener Anmeldung und verbindlich bestätigtem Namen können nach Abschluss der Fortbildung ihr persönliches QR-prüfbares Zertifikat erhalten. Eine Testbescheinigung bestätigt nur technische Testteilnahme. Öffentliche Namensanzeige ist freiwillig und unabhängig vom privaten Zertifikat. Fragen haben eigene Hinweise und Aufbewahrungseinstellungen.

Optionale Meta-Werbe- und Verkaufsmessung

Mit gesonderter Einwilligung werden Anzeigen-Klick-ID, Browserinformationen sowie Betrag, Währung, Zeitpunkt und ein Einweg-Prüfwert einer abgeschlossenen Clinic-Pro-Bestellung an Meta gesendet, um Anzeigenkäufe zu messen und die Anzeigenauslieferung zu verbessern. Diese Integration übermittelt keine Patienten-, Behandlungs- oder Klinikinhalte, Namen, E-Mail-Adressen, Telefonnummern, Rechnungsdaten oder rohen IP-Adressen. Einwilligungs- und Klickdaten im Browser gelten 90 Tage und werden beim nächsten Lesen nach Ablauf gelöscht. Eine Bestellmarkierung verhindert Wiederholungen innerhalb der Tab-Sitzung. Die Einwilligung ist getrennt von der Nutzungsanalyse wählbar und widerrufbar; eine Ablehnung beeinträchtigt weder Kauf noch Zugang. Der Widerruf stoppt künftige Übermittlungen und löscht den gespeicherten Anzeigenklick. Für bereits empfangene Daten gelten Metas eigene Verarbeitungs- und Aufbewahrungsbedingungen.