Datenschutz

I. Grundsätze, Begriffsbestimmungen

(1) Diese Datenschutzerklärung informiert Sie über die Verarbeitung Ihrer personenbezogenen Daten bei Nutzung unserer Webseite www.oralchirurgie-radebeul.de. Für sonstige Datenverarbeitungen, zum Beispiel bei Ihrer Behandlung in der Praxis, gilt diese Erklärung nicht. Gesetzliche Grundlage dieser Datenschutzerklärung sind die Artikel 12-14 der Datenschutzgrundverordnung (DSGVO).

(2) Wir verarbeiten Ihre personenbezogenen Daten ausschließlich rechtmäßig in Übereinstimmung mit den geltenden Datenschutzbestimmungen der Datenschutzgrundverordnung (DSGVO), dem Bundesdatenschutzgesetz (BDSG) und sonstigen für die jeweiligen Einzelverarbeitungen einschlägigen Spezialgesetzen.

(3) Der Begriff „Personenbezogene Daten“ im Sinne des Art. 4 Ziff. 1 DSGVO bezeichnet alle Informationen, die Sie als natürliche Person identifizieren oder identifizierbar machen können. Hierzu gehören zum Beispiel Ihr Name, Ihre Anschrift, Ihre Telefonnummer, aber auch Ihre IP-Adresse im Zeitpunkt der Nutzung dieser Webseite.

II. Name und Kontaktdaten des Verantwortlichen

(1) Betreiber der Webseite ist die Praxis für Oralchirurgie Dr. med. dent. Beate Planert und Dr. med. dent. Jakob Angrik. Verantwortlich für die Verarbeitung Ihrer personenbezogenen Daten im Sinne des Art. 4 Ziff. 7 DSGVO sind Dr. med. dent. Beate Planert und Dr. med. dent. Jakob Angrik gemeinsam. Sie erreichen uns unter Telefon 0351 - 830 40 82 oder per E-Mail an info@oralchirurgie-radebeul.de.

(2) Unsere vollständigen Kontaktdaten sind:
Praxis für Oralchirurgie, Dr. med. dent. Beate Planert, Dr. med. dent. Jakob Angrik
Güterhofstraße 9, 01445 Radebeul
Telefon: 0351 - 830 40 82, Fax: 0351 - 833 98 46
info@oralchirurgie-radebeul.de

(3) Ein Datenschutzbeauftragter ist nicht benannt.

III. Art, Umfang und Zweck der Datenverarbeitung

1. Besuch der Webseite (Server-Logfiles)

Für die rein informatorische Nutzung unserer Webseite ist es nicht erforderlich, dass Sie personenbezogene Daten angeben. Beim Aufruf der Seiten verarbeitet unser Webserver technisch notwendige Daten, die Ihr Browser automatisch übermittelt:

• Datum und Uhrzeit des Abrufs
• Name der aufgerufenen Seite oder Datei
• Browsertyp und -version, Betriebssystem
• übertragene Datenmenge und Zugriffsstatus
• Website, von der die Anforderung kommt (Referrer)
• Ihre IP-Adresse

Diese Daten benötigen wir, um die Webseite auszuliefern und um ihre Sicherheit und Stabilität zu gewährleisten (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse). Die Logfiles werden nicht mit anderen Daten zusammengeführt.

IP-Adressen werden dabei nur gekürzt gespeichert: Die letzte Stelle wird entfernt, aus 192.168.1.23 wird zum Beispiel 192.168.1.0. Speicherdauer: Zugriffsprotokolle werden nach 60 Tagen gelöscht, Fehlerprotokolle nach 7 Tagen.

Hosting: Die Webseite wird bei der Mittwald CM Service GmbH & Co. KG, Königsberger Straße 4-6, 32339 Espelkamp, betrieben. Mittwald verarbeitet die Daten in unserem Auftrag in Rechenzentren in Deutschland. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

2. Keine Cookies, kein Tracking, keine Fremdserver

Diese Webseite setzt selbst keine Cookies und verwendet keine Analyse- oder Werbedienste. Die verwendeten Schriften liegen auf unserem eigenen Server, es werden keine Schriften, Karten oder Skripte von Dritten beim Aufruf der Seite nachgeladen. Die einzige Ausnahme ist die Online-Terminbuchung, die erst auf Ihren Klick geladen wird (siehe Punkt 5). Beim Laden des Buchungsfensters kann Dr. Flex technisch notwendige Cookies oder Browserspeicher setzen, die für die Buchung erforderlich sind (Näheres in der Datenschutzerklärung von Dr. Flex, siehe Punkt 5). Weil sie technisch notwendig sind, ist keine Einwilligungsabfrage („Cookie-Banner“) vorgesehen.

3. Kontaktaufnahme per Telefon oder E-Mail

Wenn Sie uns anrufen oder uns eine E-Mail schreiben, verarbeiten wir Ihre Angaben (zum Beispiel Name, Telefonnummer, Inhalt der Nachricht), um Ihre Anfrage zu beantworten und Termine zu vereinbaren (Art. 6 Abs. 1 lit. b und lit. f DSGVO). Bitte senden Sie uns keine Gesundheitsdaten per unverschlüsselter E-Mail.

Unser E-Mail-Postfach betreiben wir mit Microsoft 365 (Exchange Online) der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Microsoft verarbeitet die Daten in unserem Auftrag (Auftragsverarbeitung nach Art. 28 DSGVO). Eine Übermittlung in Drittländer, insbesondere in die USA, kann nicht ausgeschlossen werden. Sie ist durch den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework und durch Standardvertragsklauseln abgesichert (Näheres in den Vertragsbedingungen von Microsoft).

4. Bewerbungen

Wenn Sie sich bei uns bewerben, zum Beispiel per E-Mail auf eine unserer freien Stellen, verarbeiten wir die Daten, die Sie uns übermitteln (zum Beispiel Name, Kontaktdaten, Anschreiben, Lebenslauf, Zeugnisse), ausschließlich zur Durchführung des Bewerbungsverfahrens (Art. 6 Abs. 1 lit. b DSGVO in Verbindung mit § 26 BDSG). Die Bewerbung geht über unser E-Mail-Postfach (siehe Punkt 3) bei uns ein und wird nur den Personen zugänglich gemacht, die an der Entscheidung beteiligt sind. Bitte senden Sie uns keine Angaben, die für die Bewerbung nicht erforderlich sind, insbesondere keine Gesundheitsdaten. Nach Abschluss des Verfahrens löschen wir Ihre Unterlagen spätestens sechs Monate nach der Absage, es sei denn, Sie haben in eine längere Speicherung eingewilligt. Bei einer Einstellung übernehmen wir die Unterlagen in die Personalakte.

5. Online-Terminbuchung (Dr. Flex)

Für die Online-Terminvereinbarung nutzen wir den Dienst der Dr. Flex GmbH, Stresemannstraße 21, 10963 Berlin. Dr. Flex verarbeitet die Daten in unserem Auftrag (Auftragsverarbeitung nach Art. 28 DSGVO).

Die Buchungsfunktion wird erst geladen, wenn Sie auf „Termin vereinbaren“ klicken. Dabei wird Ihre IP-Adresse an die Server von Dr. Flex übermittelt (Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, technische Bereitstellung der Buchungsfunktion). Je nach Gerät öffnet sich die Buchung als Fenster auf dieser Seite oder (zum Beispiel auf Smartphones) auf einer Seite von Dr. Flex; nach der Buchung kehren Sie zu unserer Seite zurück.

Bei der Buchung verarbeiten wir die Angaben, die Sie im Buchungsfenster machen, zum Beispiel Name, Geburtsdatum, Kontaktdaten, Versicherungsstatus, Terminart, gewünschten Behandler und Terminzeit sowie gegebenenfalls Zusatzangaben, nach denen wir fragen. Sie werden ausschließlich zur Terminvereinbarung verwendet, einschließlich Terminerinnerungen, und an unsere Praxissoftware übermittelt. Eine Verwendung für Werbung oder eine automatische Wiedererkennung bei einer späteren Nutzung findet nicht statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Gesundheitsdaten betroffen sind, zusätzlich Art. 9 Abs. 2 DSGVO.

Empfänger Ihrer Angaben ist die Dr. Flex GmbH als unser Auftragsverarbeiter, außerdem unsere Praxissoftware, an die die Termine übermittelt werden. Dr. Flex setzt nach eigenen Angaben weitere Dienstleister ein, unter anderem für Hosting und Datensicherung (nach Angabe von Dr. Flex auf Servern in Deutschland) sowie für den Versand von E-Mails und SMS, zum Beispiel für Terminerinnerungen. Einzelne Unterauftragnehmer von Dr. Flex haben ihren Sitz außerhalb der EU, etwa in der Schweiz (Angemessenheitsbeschluss der EU-Kommission) oder in Australien (Standardvertragsklauseln). Welche Dienstleister das im Einzelnen sind, steht in der Datenschutzerklärung von Dr. Flex und kann in unserer Praxis erfragt werden.

Vor der Buchung stimmen Sie der Datenschutzerklärung von Dr. Flex zu, die Sie unter dr-flex.de/datenschutz finden. Erst wenn Sie diesen Link anklicken, werden Daten an Dr. Flex übertragen. Die Daten werden gelöscht oder anonymisiert, sobald der Zweck entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Wir speichern die Angaben in der Praxis so lange, wie es für die Terminvereinbarung und Behandlung erforderlich ist und gesetzliche Aufbewahrungsfristen es verlangen.

Wenn Sie keine Online-Buchung nutzen möchten, erreichen Sie uns für sonstige und dringende Rückfragen telefonisch zu den Sprechzeiten.

6. Links zu anderen Webseiten

Wir verlinken auf die Notdienstsuche der Zahnärzte in Sachsen (www.zahnaerzte-in-sachsen.de). Erst wenn Sie auf den Link klicken, werden Daten (zum Beispiel Ihre IP-Adresse) an den Betreiber dieser Seite übertragen. Für die dortige Datenverarbeitung ist dieser verantwortlich.

Im Fußbereich der Seiten verlinken wir auf unser Google-Unternehmensprofil (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) und auf unseren Instagram-Auftritt (Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland). Es handelt sich nur um Links, es werden keine Inhalte eingebunden. Erst wenn Sie darauf klicken, werden Daten (zum Beispiel Ihre IP-Adresse) an Google beziehungsweise Meta übertragen, die dafür selbst verantwortlich sind. Beide Anbieter können Daten auch in Drittländer, insbesondere in die USA, übermitteln. Näheres steht in deren Datenschutzerklärungen.

Auf der Seite „Termin vereinbaren“ öffnet der Knopf „Route planen“ den Kartendienst Google Maps (oder Ihre Karten-App) mit unserer Adresse als Ziel, der Knopf „ÖPNV-Auskunft (VVO)“ die Fahrplanauskunft des Verkehrsverbunds Oberelbe. Auch hier werden Daten erst beim Klick an den Anbieter übertragen, für den dieser verantwortlich ist.

IV. Übermittlung der Daten an Dienstleister

Ihre Daten werden zur Bereitstellung dieser Webseite und zur Bearbeitung Ihrer Anliegen an Dienstleister weitergegeben, mit denen jeweils ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO besteht: die Mittwald CM Service GmbH & Co. KG (Hosting der Webseite), die Microsoft Ireland Operations Limited (E-Mail) und die Dr. Flex GmbH (Online-Terminbuchung, wenn Sie sie nutzen). Diese Dienstleister sind an unsere Weisungen gebunden. Näheres steht in den jeweiligen Abschnitten oben.

V. Ihre Rechte als betroffene Person

1. Auskunft

Sie haben im Rahmen der gesetzlichen Vorschrift (Art. 15 DSGVO) ein Recht auf Auskunft über die von uns verarbeiteten personenbezogenen Daten.

2. Berichtigung

Sie können von uns die Berichtigung Sie betreffender unrichtiger personenbezogener Daten im Rahmen der gesetzlichen Vorschrift (Art. 16 DSGVO) verlangen.

3. Löschung

Sie können von uns die Löschung Ihrer personenbezogenen Daten bei Vorliegen der gesetzlichen Voraussetzungen (Art. 17 DSGVO) verlangen.

4. Einschränkung der Verarbeitung

Sie können unter den gesetzlichen Voraussetzungen (Art. 18 DSGVO) die Einschränkung der Datenverarbeitung verlangen.

5. Recht auf Datenübertragbarkeit

Unter den Voraussetzungen und nach Maßgabe des Art. 20 DSGVO übermitteln wir Ihre Daten an einen anderen Verantwortlichen, wenn Sie uns diese bereitgestellt haben.

6. Widerruf von Einwilligungen

Wenn Sie in eine Datenverarbeitung eingewilligt haben, können Sie die Einwilligung jederzeit widerrufen, ohne dass die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung berührt wird.

7. Widerspruchsrecht

Information über Ihr Widerspruchsrecht nach Art. 21 DSGVO: Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) erfolgt, Widerspruch einzulegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Bitte richten Sie den Widerspruch an die oben genannten Kontaktdaten.

8. Beschwerderecht bei der Aufsichtsbehörde

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen die DSGVO verstößt, steht Ihnen ein Beschwerderecht nach Art. 77 DSGVO bei einer Aufsichtsbehörde zu. Zuständig ist die Sächsische Datenschutz- und Transparenzbeauftragte, Maternistraße 17, 01067 Dresden.