Datenschutzerklärung

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Wir halten uns bei der Erhebung, Verarbeitung und Nutzung personenbezogener Daten streng an die Bestimmungen der Datenschutz-Grundverordnung (DSGVO), des Bundesdatenschutzgesetzes (BDSG), des Digitale-Dienste-Gesetzes (DDG) sowie an die für uns geltende Berufsordnung. Nachfolgend informieren wir Sie darüber, welche Daten beim Besuch dieser Webseite erhoben und wie sie verwendet werden.

Sie können diese Webseite grundsätzlich besuchen, ohne personenbezogene Daten anzugeben. Personenbezogene Daten werden nur erhoben, soweit dies technisch erforderlich ist oder Sie uns diese Daten – etwa im Rahmen einer Kontaktaufnahme – freiwillig mitteilen.

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung ist:

2. Zuständige Aufsichtsbehörde

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Gustav-Stresemann-Ring 1
65189 Wiesbaden
Deutschland

Telefon: (0611) 14 08 – 0
E-Mail: poststelle@datenschutz.hessen.de
Internet: datenschutz.hessen.de

3. Server-Logfiles

Bei jedem Aufruf dieser Webseite erfasst der Webserver automatisch Informationen, die Ihr Browser übermittelt, und speichert sie in sogenannten Server-Logfiles. Erfasst werden:

• Name der abgerufenen Datei und übertragene Datenmenge
• Datum und Uhrzeit des Abrufs
• Meldung, ob der Abruf erfolgreich war
• verwendeter Browsertyp und dessen Version
• Betriebssystem Ihres Geräts
• Referrer-URL (die zuvor besuchte Seite)
• IP-Adresse des zugreifenden Geräts

Diese Daten werden ausschließlich zur Sicherstellung eines störungsfreien Betriebs der Webseite, zur Gewährleistung der IT-Sicherheit und zur Optimierung des Angebots ausgewertet. Rechtsgrundlage ist unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO. Die Logfiles werden nach spätestens sieben Tagen gelöscht, sofern nicht bei konkreten Anhaltspunkten für eine rechtswidrige Nutzung eine längere Aufbewahrung zu Beweiszwecken erforderlich ist.

Zum Schutz vor Angriffen werten wir die Logfiles zudem automatisiert aus: Erfolgen von einer IP-Adresse wiederholt fehlgeschlagene Anmeldeversuche, wird diese IP-Adresse vorübergehend (in der Regel für eine Stunde) gesperrt. Rechtsgrundlage ist unser berechtigtes Interesse an der Sicherheit der Webseite (Art. 6 Abs. 1 lit. f DSGVO).

4. Hosting und Datensicherung

Diese Webseite wird von synkmedia (synkmedia.de) technisch betreut und auf einem Server der IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, in einem Rechenzentrum in der Europäischen Union betrieben. Die Verarbeitung erfolgt im berechtigten Interesse an einer sicheren und effizienten Bereitstellung unseres Onlineangebots (Art. 6 Abs. 1 lit. f DSGVO). Mit synkmedia besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO; IONOS ist als Unterauftragsverarbeiter eingebunden.

Zur Absicherung gegen Datenverlust werden die Inhalte der Webseite täglich gesichert. Eine zusätzliche Kopie dieser Sicherung wird bei der Backblaze, Inc. in einem Rechenzentrum in Amsterdam (Niederlande) gespeichert. Die Daten werden vor der Übertragung auf unserem Server verschlüsselt; Backblaze hat keinen Zugriff auf die Inhalte. Sicherungen werden nach spätestens vier Monaten automatisch gelöscht. Server-Logfiles sind von der Datensicherung ausgenommen.

5. Cookies und lokale Speicherung

Diese Webseite setzt beim Besuch keine Cookies zu Tracking- oder Werbezwecken. Ein Tracking oder eine Analyse des Nutzerverhaltens findet nicht statt.

Für die Darstellung von Hinweisfenstern (z. B. dem Fenster zur Terminvereinbarung) speichert die Webseite im lokalen Speicher Ihres Browsers („Local Storage“/„Session Storage“) einen Zähler der aufgerufenen Seiten. Diese Angaben verlassen Ihr Gerät nicht und werden nicht an uns oder Dritte übermittelt. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG, da die Speicherung für die Bereitstellung der von Ihnen genutzten Funktionen erforderlich ist, sowie Art. 6 Abs. 1 lit. f DSGVO.

Nutzen Sie die Online-Terminbuchung, setzt deren Anbieter ein technisch notwendiges Sitzungs-Cookie (siehe Ziffer 7).

Sie können Ihren Browser so einstellen, dass Cookies und lokale Speicherung abgelehnt oder gelöscht werden; die Funktionsfähigkeit der Seite kann dadurch eingeschränkt sein.

6. Kontaktaufnahme

Wenn Sie uns per E-Mail oder Telefon kontaktieren, werden die von Ihnen mitgeteilten Angaben (Name, Kontaktdaten, Inhalt der Anfrage) zur Bearbeitung Ihres Anliegens verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage der Anbahnung oder Durchführung eines Behandlungsvertrags dient, ansonsten unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Ihre Daten werden gelöscht, sobald sie für die Zweckerreichung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

7. Online-Terminbuchung

Für die Online-Terminvereinbarung nutzen wir den Kalender der iie-systems GmbH & Co. KG, Georgstraße 24, 49809 Lingen (Ems). Der Kalender wird erst geladen, wenn Sie auf unserer Kontaktseite auf „Terminbuchung laden“ klicken oder das Fenster „Termin vereinbaren“ öffnen. Vorher werden keine Daten an iie-systems übermittelt.

Mit dem Laden stellt Ihr Browser eine Verbindung zu den Servern von iie-systems her; dabei werden Ihre IP-Adresse sowie technische Angaben zu Ihrem Browser übermittelt. Buchen Sie einen Termin, werden zusätzlich die von Ihnen eingegebenen Angaben (z. B. Name, Kontaktdaten und gewünschter Termin) verarbeitet und an unsere Praxis weitergeleitet. iie-systems setzt dabei ein technisch notwendiges Sitzungs-Cookie, das mit dem Schließen des Browsers gelöscht wird.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Behandlungsvertrags) sowie – für das Laden des Kalenders und das Sitzungs-Cookie – § 25 Abs. 2 Nr. 2 TDDDG, da Sie diesen Dienst ausdrücklich anfordern. Mit iie-systems besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Weitere Informationen finden Sie in der Datenschutzerklärung von iie-systems.

Alternativ können Sie Ihren Termin jederzeit telefonisch unter 06128 – 44 2 66 vereinbaren.

8. Bewerbungen

Übermitteln Sie uns eine Bewerbung (z. B. per E-Mail), werden Ihre Bewerberdaten ausschließlich zur Durchführung des Bewerbungsverfahrens verarbeitet (§ 26 BDSG, Art. 6 Abs. 1 lit. b DSGVO). Kommt kein Beschäftigungsverhältnis zustande, werden die Unterlagen spätestens sechs Monate nach Abschluss des Verfahrens gelöscht, sofern keine berechtigten Interessen (z. B. Beweispflichten nach dem AGG) entgegenstehen.

9. Behandlungsdaten

Werden Sie Patientin oder Patient unserer Praxis, verarbeiten wir Ihre personenbezogenen Daten einschließlich Ihrer Gesundheits- und Krankenversicherungsdaten zur Erfüllung des Behandlungsvertrags und der damit verbundenen gesetzlichen Pflichten (Art. 6 Abs. 1 lit. b, Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit § 22 BDSG). Empfänger können – soweit gesetzlich zulässig oder von Ihnen freigegeben – andere Zahnärzte und Ärzte, Kassen(zahn)ärztliche Vereinigungen, Kranken- und weitere Sozialversicherungsträger, Gutachterstellen sowie Abrechnungsstellen sein. Behandlungsunterlagen bewahren wir gemäß den gesetzlichen Vorgaben grundsätzlich zehn Jahre, bei Röntgenaufzeichnungen bis zu zehn Jahre nach der letzten Behandlung bzw. länger auf, soweit weitere Vorschriften dies verlangen.

10. Rechte der betroffenen Person

Sie haben nach Maßgabe der gesetzlichen Bestimmungen das Recht auf:

• Auskunft über die zu Ihrer Person verarbeiteten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger oder unvollständiger Daten (Art. 16 DSGVO),
• Löschung Ihrer bei uns gespeicherten Daten (Art. 17 DSGVO),
• Einschränkung der Datenverarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO) sowie
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Zur Ausübung dieser Rechte genügt eine formlose Mitteilung an die oben genannten Kontaktdaten. Unabhängig davon steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu (siehe Ziffer 2).

11. Rechtsgrundlagen der Verarbeitung

Die Verarbeitung personenbezogener Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), lit. b DSGVO (Vertrag bzw. vorvertragliche Maßnahmen), lit. c DSGVO (rechtliche Verpflichtung), lit. d DSGVO (lebenswichtige Interessen) oder lit. f DSGVO (berechtigtes Interesse). Für Gesundheitsdaten gilt zusätzlich Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit § 22 BDSG.

12. Speicherdauer

Personenbezogene Daten werden gelöscht, sobald der Zweck der Speicherung entfällt und keine gesetzlichen Aufbewahrungsfristen entgegenstehen. Andernfalls wird die Verarbeitung eingeschränkt und die Daten nach Ablauf der jeweiligen Frist gelöscht.

13. Kinder und Jugendliche

Personen unter 16 Jahren sollten ohne Einwilligung der Erziehungsberechtigten keine personenbezogenen Daten an uns übermitteln. Wir fordern über diese Webseite keine personenbezogenen Daten von Kindern und Jugendlichen an und geben solche nicht wissentlich an Dritte weiter.

14. SSL-/TLS-Verschlüsselung

Diese Webseite nutzt aus Sicherheitsgründen eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie am Präfix „https://“ in der Adresszeile Ihres Browsers. Bei aktiver Verschlüsselung können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

15. Aktualität und Rechtswirksamkeit

Diese Datenschutzerklärung ist als Teil des Internetangebotes zu betrachten, von dem aus auf diese Seite verwiesen wurde. Sofern Teile oder einzelne Formulierungen dieser Erklärung der geltenden Rechtslage nicht, nicht mehr oder nicht vollständig entsprechen sollten, bleiben die übrigen Teile in ihrem Inhalt und ihrer Gültigkeit davon unberührt. Es gilt deutsches Recht.