1. Verantwortliche

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website und im Zusammenhang mit den von uns angebotenen Leistungen ist:

Zahnarztpraxis Dr. med. dent. Kerstin Schröder
Vierländer Damm 69a
20539 Hamburg
Deutschland

Telefon: 040/786295
E-Mail: info@zahnarztpraxis-rothenburgsort.de

2. Allgemeine Hinweise

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig.

Wir verarbeiten personenbezogene Daten ausschließlich im Rahmen der geltenden datenschutzrechtlichen Vorschriften, insbesondere der Datenschutz-Grundverordnung (DSGVO), des Bundesdatenschutzgesetzes (BDSG) und des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG).

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

3. Besuch unserer Website

Beim Aufruf unserer Website werden durch den Webserver technisch erforderliche Informationen verarbeitet. Hierzu können insbesondere gehören:

• IP-Adresse des zugreifenden Geräts
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seiten und Dateien
• übertragene Datenmenge
• Browsertyp und Browserversion
• Betriebssystem
• Referrer-URL
• Informationen über den erfolgreichen Abruf

Die Verarbeitung erfolgt zur technischen Bereitstellung der Website sowie zur Gewährleistung ihrer Stabilität und Sicherheit und zur Erkennung und Abwehr von Missbrauch und technischen Angriffen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einem sicheren und funktionsfähigen Betrieb unserer Website.

4. Hosting durch STRATO

Diese Website wird bei der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, gehostet.

Im Rahmen des Hostings verarbeitet STRATO insbesondere Daten, die beim Aufruf und bei der Nutzung unserer Website anfallen können, darunter technische Verbindungs- und Logdaten.

Mit STRATO besteht eine Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Die Verarbeitung erfolgt zur technischen Bereitstellung, zum Betrieb und zur Absicherung unserer Website.

5. Kontaktaufnahme per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder telefonisch kontaktieren, verarbeiten wir die von Ihnen übermittelten personenbezogenen Daten, soweit dies zur Bearbeitung Ihrer Anfrage erforderlich ist.

Hierzu können insbesondere Ihr Name, Ihre Kontaktdaten, der Inhalt Ihrer Anfrage und sonstige von Ihnen freiwillig übermittelte Informationen gehören.

Rechtsgrundlage ist, abhängig vom Inhalt und Zweck der Anfrage, Art. 6 Abs. 1 lit. b oder lit. f DSGVO.

Bitte beachten Sie, dass die Kommunikation per normaler E-Mail grundsätzlich nicht mit einer Ende-zu-Ende-verschlüsselten Kommunikation gleichgesetzt werden kann. Übermitteln Sie daher möglichst keine besonders sensiblen Gesundheitsinformationen per unverschlüsselter E-Mail.

6. Online-Terminbuchung über DAMPSOFT

Wir bieten die Möglichkeit, Termine über das Online-Terminmanagement der DAMPSOFT GmbH, Vogelsang 1, 24351 Damp, zu vereinbaren.

Wenn Sie die Online-Terminbuchung nutzen, werden Sie zu dem Online-Terminmanagement von DAMPSOFT weitergeleitet.

Für die Verarbeitung personenbezogener Daten im Rahmen der Online-Terminbuchung ist unsere Zahnarztpraxis Verantwortliche im Sinne der DSGVO. DAMPSOFT wird dabei als Auftragsverarbeiter gemäß Art. 28 DSGVO tätig. Zwischen unserer Praxis und DAMPSOFT besteht eine entsprechende Vereinbarung zur Auftragsverarbeitung.

Im Rahmen der Registrierung und Terminbuchung können insbesondere folgende Daten verarbeitet werden:

• Anrede
• Vorname und Familienname
• Geburtsdatum
• Geschlecht, soweit angegeben
• Telefonnummern
• E-Mail-Adresse
• Passwort
• Terminangaben wie Datum und Uhrzeit
• Angaben zur Behandlungsart
• weitere Angaben, soweit diese für die Terminvereinbarung erforderlich oder von Ihnen freiwillig angegeben werden

Die Verarbeitung erfolgt zur Vereinbarung, Verwaltung und Bestätigung von Terminen sowie gegebenenfalls zum Versand von Terminbestätigungen, Terminerinnerungen und Benachrichtigungen über Änderungen oder Absagen.

Rechtsgrundlage für die Verarbeitung im Zusammenhang mit der Terminvereinbarung ist grundsätzlich Art. 6 Abs. 1 lit. b DSGVO.

Soweit im Rahmen des Online-Terminmanagements Gesundheitsdaten oder andere besondere Kategorien personenbezogener Daten verarbeitet werden, gelten zusätzlich die Voraussetzungen des Art. 9 DSGVO und die jeweils einschlägigen gesetzlichen Vorschriften.

Soweit für eine Verarbeitung von Gesundheitsdaten eine ausdrückliche Einwilligung erforderlich ist, wird diese gesondert eingeholt. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Weitere Informationen zur Verarbeitung personenbezogener Daten durch DAMPSOFT im Rahmen des Online-Terminmanagements finden Sie in den dort bereitgestellten Datenschutzhinweisen.

Die Nutzung der Online-Terminbuchung ist freiwillig. Alternativ können Sie telefonisch einen Termin mit unserer Praxis vereinbaren.

7. Google Maps

Auf unserer Website wird Google Maps verwendet, um Ihnen den Standort unserer Praxis anzuzeigen.

Die Karte wird nicht automatisch beim erstmaligen Aufruf unserer Website geladen. Eine Verbindung zu Google wird erst hergestellt, wenn Sie die Kartenfunktion durch einen entsprechenden Klick aktivieren.

Erst durch die Aktivierung der Karte können personenbezogene Daten, insbesondere Ihre IP-Adresse sowie technische Informationen über das verwendete Endgerät, an Google übermittelt werden.

Anbieter des Dienstes ist:

Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland

Durch die Aktivierung der Karte kann eine Übermittlung personenbezogener Daten an Google und gegebenenfalls an weitere mit Google verbundene Unternehmen erfolgen. Dabei kann unter Umständen auch eine Verarbeitung in Staaten außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums stattfinden.

Die Nutzung von Google Maps erfolgt freiwillig. Wenn Sie die Karte nicht aktivieren, wird keine Verbindung zu Google Maps hergestellt.

8. Cookies und vergleichbare Technologien

Unsere Website verwendet nur solche Cookies und vergleichbaren Technologien, die für den technischen Betrieb und die von Ihnen ausdrücklich angeforderten Funktionen erforderlich sind.

Soweit Cookies oder vergleichbare Technologien eingesetzt werden, die nicht für die Bereitstellung eines von Ihnen ausdrücklich gewünschten digitalen Dienstes erforderlich sind, erfolgt deren Einsatz nur, soweit hierfür eine gesetzliche Grundlage besteht und – sofern erforderlich – Ihre Einwilligung vorliegt.

Sie können Ihre Browsereinstellungen so konfigurieren, dass Cookies nur im Einzelfall zugelassen, generell abgelehnt oder beim Schließen des Browsers gelöscht werden. Dadurch können einzelne Funktionen der Website möglicherweise eingeschränkt sein.

9. Rechtsgrundlagen der Verarbeitung

Wir verarbeiten personenbezogene Daten jeweils auf Grundlage der für den konkreten Verarbeitungsvorgang einschlägigen Rechtsgrundlage.

Dies kann insbesondere sein:

• Art. 6 Abs. 1 lit. a DSGVO, wenn Sie eine Einwilligung erteilt haben,
• Art. 6 Abs. 1 lit. b DSGVO, wenn die Verarbeitung für die Durchführung eines Vertrags oder vorvertraglicher Maßnahmen erforderlich ist,
• Art. 6 Abs. 1 lit. c DSGVO, wenn die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist,
• Art. 6 Abs. 1 lit. f DSGVO, wenn die Verarbeitung zur Wahrung unserer berechtigten Interessen erforderlich ist.

Soweit Gesundheitsdaten oder andere besondere Kategorien personenbezogener Daten verarbeitet werden, erfolgt dies zusätzlich nur unter den Voraussetzungen des Art. 9 DSGVO und der jeweils einschlägigen gesetzlichen Vorschriften.

10. Speicherdauer

Wir speichern personenbezogene Daten grundsätzlich nur so lange, wie dies für den jeweiligen Zweck erforderlich ist.

Darüber hinaus können gesetzliche Aufbewahrungspflichten bestehen. Dies betrifft insbesondere Unterlagen und Daten aus der zahnärztlichen Behandlung.

Soweit gesetzliche Aufbewahrungsfristen bestehen, werden die betreffenden Daten für die Dauer dieser Fristen gespeichert.

Nach Wegfall des jeweiligen Verarbeitungszwecks und Ablauf etwaiger gesetzlicher Aufbewahrungsfristen werden die betreffenden Daten gelöscht, soweit keine andere rechtliche Grundlage für eine weitere Speicherung besteht.

Die konkrete Speicherdauer kann sich je nach Art der Daten und dem jeweiligen Verarbeitungszweck unterscheiden.

11. Empfänger personenbezogener Daten

Eine Weitergabe personenbezogener Daten erfolgt nur, soweit hierfür eine rechtliche Grundlage besteht oder dies für die Erfüllung unserer Aufgaben erforderlich ist.

Im Rahmen des Websitebetriebs und unserer digitalen Angebote können insbesondere folgende Dienstleister beteiligt sein:

• STRATO GmbH als Hosting-Dienstleister und Auftragsverarbeiter,
• DAMPSOFT GmbH als technischer Auftragsverarbeiter für das Online-Terminmanagement,
• Google Ireland Limited bzw. gegebenenfalls mit Google verbundene Unternehmen, soweit Sie Google Maps freiwillig aktivieren.

Soweit Auftragsverarbeiter eingesetzt werden, erfolgt die Verarbeitung auf Grundlage entsprechender Vereinbarungen gemäß Art. 28 DSGVO.

12. Übermittlung in Drittländer

Eine Verarbeitung personenbezogener Daten in Staaten außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums findet nur statt, soweit dies für einen von Ihnen genutzten Dienst erforderlich ist und die gesetzlichen Voraussetzungen hierfür erfüllt sind.

Soweit für eine Übermittlung in ein Drittland kein Angemessenheitsbeschluss der Europäischen Kommission besteht, werden geeignete Garantien nach Art. 44 ff. DSGVO eingesetzt, soweit dies gesetzlich erforderlich ist.

Bei der freiwilligen Aktivierung von Google Maps kann insbesondere eine Übermittlung personenbezogener Daten an Google erfolgen. Weitere Informationen hierzu finden Sie in den Datenschutzinformationen von Google.

13. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen folgende Rechte:

• Recht auf Auskunft gemäß Art. 15 DSGVO
• Recht auf Berichtigung gemäß Art. 16 DSGVO
• Recht auf Löschung gemäß Art. 17 DSGVO
• Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO
• Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO
• Recht auf Widerspruch gemäß Art. 21 DSGVO
• Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft

Wenn Sie von Ihren Rechten Gebrauch machen möchten, können Sie sich jederzeit an die oben genannten Kontaktdaten wenden.

14. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren.

Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit
Ludwig-Erhard-Str. 22
20459 Hamburg

15. Datensicherheit

Wir setzen angemessene technische und organisatorische Maßnahmen ein, um personenbezogene Daten vor Verlust, Zerstörung, Manipulation sowie vor unbefugtem Zugriff zu schützen.

Unsere Website nutzt eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung ist insbesondere am „https://“ in der Adresszeile des Browsers erkennbar.

16. Aktualisierung dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich die technische Gestaltung unserer Website, die von uns eingesetzten Dienste oder die gesetzlichen Anforderungen ändern.

Es gilt jeweils die auf dieser Website veröffentlichte aktuelle Fassung.