Der Schutz Ihrer personenbezogenen Daten (nachfolgend: „Daten") ist uns ein wichtiges Anliegen. Die nachfolgenden Ausführungen geben Ihnen einen Überblick über Art, Umfang, Zweck und Dauer der Verarbeitung Ihrer Daten durch uns.
Geltungsbereich: Die Angaben aus dieser Erklärung gelten für alle unsere Onlineangebote, bei denen auf diese Erklärung verwiesen wird.
Die in dieser Datenschutzerklärung verwendeten Begriffe wie „personenbezogene Daten", „Verarbeitung" oder „Verantwortlicher" entsprechen den Definitionen aus Art. 4 der EU-Datenschutzgrundverordnung (nachfolgend: „DSGVO").
1. Verantwortlicher
Verantwortlicher für die Datenverarbeitung im Zusammenhang mit unserem Onlineangebot ist:
Zahnarztpraxis Dr. Milad Zavareh
Barsbütteler Weg 1a
22113 Oststeinbek
Telefon: 040 71401022
E-Mail: info@implantateundmehr.de
2. Warum verarbeiten wir Daten?
Eine Verarbeitung von Daten erfolgt in der Regel nur, soweit dies zur funktionsfähigen Bereitstellung unseres Onlineangebots sowie unserer Inhalte und Leistungen erforderlich bzw. aufgrund vertraglicher oder gesetzlicher Vorschriften geboten ist.
3. Rechtsgrundlagen für die Verarbeitung Ihrer Daten
Rechtsgrundlage für die Verarbeitung ist im Einklang mit der DSGVO und dem Bundesdatenschutzgesetz (BDSG):
a. Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) – Haben Sie uns eine Einwilligung zur Verarbeitung von Daten für bestimmte Zwecke erteilt, ist diese Rechtsgrundlage für die Verarbeitung. Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
b. Die Erfüllung von (vor-)vertraglichen Pflichten (Art. 6 Abs. 1 lit. b DSGVO).
c. Die Erfüllung einer rechtlichen Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO), z. B. aufgrund steuerrechtlicher Vorschriften oder berufsrechtlicher Dokumentationspflichten.
d. Die Wahrung lebenswichtiger Interessen (Art. 6 Abs. 1 lit. d DSGVO).
e. Die Wahrung berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO), z. B. Gewährleistung der IT-Sicherheit und des IT-Betriebs sowie die bedarfsgerechte Gestaltung unseres Onlineangebots, sofern nicht Ihre Interessen oder Grundrechte und Grundfreiheiten überwiegen.
4. Speicherdauer und Datenlöschung
Die Verarbeitung und Speicherung Ihrer Daten erfolgt, solange es für die in dieser Erklärung genannten Zwecke bzw. die Erfüllung unserer vertraglichen und gesetzlichen Pflichten erforderlich ist. Eine Löschung bzw. Einschränkung der Verarbeitung erfolgt regelmäßig, sobald der Zweck der Speicherung entfallen ist. Im Zusammenhang mit einer Behandlung erhobene Daten müssen wir aufgrund gesetzlicher Verpflichtungen zwischen 10 und 30 Jahre aufbewahren. Daneben bestehen handels- und steuerrechtliche Aufbewahrungsfristen von in der Regel 2 bis 10 Jahren.
5. Kategorien von Empfängern Ihrer Daten
Innerhalb unserer Praxis erhalten diejenigen Stellen Zugriff auf Ihre Daten, die diese zur Erfüllung unserer vertraglichen und gesetzlichen Pflichten benötigen. Darüber hinaus können von uns eingesetzte externe Dienstleister und Erfüllungsgehilfen Daten erhalten, soweit diese einer berufsrechtlichen Verschwiegenheit unterliegen, die Vertraulichkeit Ihrer Daten wahren oder unsere schriftlichen datenschutzrechtlichen Weisungen einhalten (z. B. IT-Dienstleister, Internet-Service-Provider, Rechenzentren, Abrechnungsstellen, Zahnlabore). Auftragsverarbeiter sind vertraglich zur Einhaltung der DSGVO und des BDSG verpflichtet.
6. Datenübermittlung in ein Drittland
Eine Datenübermittlung in Länder außerhalb der EU bzw. des EWR findet nur statt, soweit dies zur Bereitstellung unseres Onlineangebots erforderlich ist, Sie eingewilligt haben oder dies gesetzlich vorgesehen ist. Werden Dienstleister im Drittland eingesetzt, sind diese zur Einhaltung des europäischen Datenschutzniveaus durch die Vereinbarung der EU-Standardvertragsklauseln oder eine Zertifizierung nach dem EU-U.S. Data Privacy Framework verpflichtet.
7. Externe Links
Unser Onlineangebot kann Verweise auf Onlineangebote Dritter beinhalten (externe Links). Die bloße Einbindung dieser Links führt noch nicht dazu, dass der Drittanbieter Informationen über Sie erhält. Erst wenn Sie die externen Links aufrufen, gelangen Sie auf Webseiten, für die unsere Datenschutzerklärung nicht gilt. Informationen über das dortige Datenschutzniveau entnehmen Sie bitte den Erklärungen des dort Verantwortlichen.
1. Bereitstellung des Onlineangebots und Erstellung von Logfiles
Bei dem Aufruf unserer Internetseite verarbeitet unser Hosting-Anbieter automatisiert Daten: verwendeter Browser und Version, Betriebssystem, Datum und Uhrzeit des Zugriffs, IP-Adresse, anfragender Provider sowie ggf. die Webseite, von der aus Sie zu uns gekommen sind. Diese Daten werden in einer Protokolldatei (Logfile) gespeichert. Die Verarbeitung dient dazu, eine korrekte Auslieferung der Inhalte zu ermöglichen, die Sicherheit und Funktionsfähigkeit unseres Onlineangebots zu gewährleisten und im Falle eines Cyberangriffs die zur Abwehr und Rechtsverfolgung notwendigen Informationen bereitstellen zu können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Daten werden in der Regel innerhalb von 14 Tagen gelöscht.
2. Cookies
Unser Onlineangebot verwendet selbst keine Cookies zur Analyse oder zum Tracking. Technisch notwendige Cookies können durch eingebundene Dienste (z. B. bei der Weiterleitung zur Online-Terminbuchung) gesetzt werden; hierüber informiert der jeweilige Anbieter.
3. E-Mail-Kontakt
Eine Kontaktaufnahme ist über die bereitgestellte E-Mail-Adresse möglich. In diesem Fall werden die mit der E-Mail übermittelten Daten gespeichert und ausschließlich für die Verarbeitung der Konversation verwendet. Wir weisen darauf hin, dass eine unverschlüsselte Kommunikation per E-Mail nicht sicher ist; bitte übermitteln Sie uns auf diesem Weg keine sensiblen Gesundheitsdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, bei Anbahnung eines Behandlungsverhältnisses zusätzlich Art. 6 Abs. 1 lit. b DSGVO. Die Daten werden gelöscht, sobald sie für die Erreichung des Zwecks ihrer Erhebung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
4. Online-Terminbuchung über Doctolib
Wir bieten Ihnen die Möglichkeit, über den Dienst Doctolib online einen Termin zu buchen. Anbieter ist die Doctolib GmbH, Mehringdamm 51, 10961 Berlin. Wenn Sie auf den Buchungs-Button klicken, verlassen Sie unsere Website und gelangen auf das Buchungsportal von Doctolib. Dort eingegebene Daten (z. B. Name, Kontaktdaten, Buchungsgrund) werden von Doctolib zum Zweck der Terminvereinbarung und für terminrelevante Informationen (z. B. Terminerinnerungen) verarbeitet und an uns übermittelt. Für die Datenverarbeitung auf dem Portal gilt die Datenschutzerklärung von Doctolib: www.doctolib.de. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) sowie die Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO).
5. Google Web Fonts
Zur einheitlichen Darstellung von Schriftarten verwendet unsere Website sogenannte Web Fonts von Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Beim Aufruf unserer Seite lädt Ihr Browser die benötigten Web Fonts in den Browsercache. Zu diesem Zweck nimmt Ihr Browser Verbindung zu den Servern von Google auf; hierdurch erlangt Google Kenntnis darüber, dass über Ihre IP-Adresse unsere Website aufgerufen wurde. Weitere Informationen: developers.google.com/fonts/faq und policies.google.com/privacy. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (einheitliche und ansprechende Darstellung unseres Onlineangebots).
6. Google Maps
Auf unserer Kontaktseite binden wir zur leichteren Auffindbarkeit unseres Praxissitzes den Kartendienst Google Maps ein (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Die Karte wird erst geladen, wenn Sie sie aktiv per Klick aktivieren. Erst dann nimmt Ihr Browser Verbindung zu den Servern von Google auf und Google erlangt Kenntnis darüber, dass über Ihre IP-Adresse unsere Website aufgerufen wurde. Weitere Informationen: policies.google.com/privacy. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie durch das Aktivieren der Karte erteilen.
Verarbeiten wir personenbezogene Daten von Ihnen, haben Sie als betroffene Person im Sinne der DSGVO folgende Rechte gegenüber uns als Verantwortlichem. Zur Ausübung Ihrer Rechte können Sie sich unter den eingangs genannten Kontaktdaten an uns wenden.
1. Auskunftsrecht (Art. 15 DSGVO): Sie können Auskunft darüber verlangen, ob und welche Daten wir von Ihnen verarbeiten.
2. Recht auf Berichtigung (Art. 16 DSGVO): Sollten Ihre Daten unrichtig oder unvollständig sein, haben Sie ein Recht auf Berichtigung und Vervollständigung.
3. Recht auf Löschung bzw. Einschränkung der Verarbeitung (Art. 17, 18 DSGVO): Sie können die unverzügliche Löschung Ihrer Daten oder die Einschränkung der Verarbeitung verlangen, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
4. Recht auf Unterrichtung (Art. 19 DSGVO): Machen Sie von Ihrem Recht auf Berichtigung, Löschung oder Einschränkung Gebrauch, teilen wir dies allen Empfängern Ihrer Daten mit, es sei denn, dies erweist sich als unmöglich oder unverhältnismäßig.
5. Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
6. Recht auf Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO): Sie können erteilte Einwilligungen jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
7. Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO): Sie haben das Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Zuständig für uns ist das Unabhängige Landeszentrum für Datenschutz Schleswig-Holstein (ULD), Holstenstraße 98, 24103 Kiel, www.datenschutzzentrum.de.
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen. Wir verarbeiten die Sie betreffenden Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Einen Widerspruch können Sie formlos unter den oben genannten Kontaktdaten einreichen.
