Datenschutz

Die Website wird bei Hostinger International Ltd., 61 Lordou Vironos str., 6023 Larnaca, Zypern, gehostet. Das für die Website verwendete Rechenzentrum befindet sich in Frankfurt am Main, Deutschland. Hostinger verarbeitet personenbezogene Daten in unserem Auftrag. Grundlage hierfür ist ein Auftragsverarbeitungsvertrag gemäß Art 28 DSGVO.

Die Website wird als Next.js-Anwendung betrieben. Sie verwendet kein Content-Management-System und keine serverseitige Datenbank zur Speicherung von Besucherdaten. Es bestehen keine Benutzerkonten und keine serverseitige Sitzungsverwaltung. Davon unberührt bleiben die nachstehend beschriebenen Server-Logfiles, die Einwilligungsverwaltung, die gegebenenfalls aktivierte Webanalyse und die Verarbeitung von Rückrufanfragen.

Beim Aufruf der Website werden technisch erforderliche Verbindungsdaten verarbeitet und in Logfiles protokolliert. Dazu gehören Ihre IP-Adresse, Datum und Uhrzeit des Zugriffs, die aufgerufene URL, die gegebenenfalls übermittelte Referrer-URL sowie der User-Agent mit Angaben zu Browser und Betriebssystem.

Die Verarbeitung dient der Auslieferung der Website, der Gewährleistung eines stabilen und sicheren Betriebs sowie der Erkennung, Untersuchung und Abwehr technischer Störungen und missbräuchlicher Zugriffe.

Rechtsgrundlage ist Art 6 Abs 1 lit f DSGVO. Unser berechtigtes Interesse besteht in der sicheren, zuverlässigen und funktionsfähigen Bereitstellung unseres Internetauftritts.

Server-Logfiles werden grundsätzlich nach 7 Tagen gelöscht. Soweit einzelne Protokolldaten zur Aufklärung eines konkreten Sicherheitsvorfalls oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich sind, werden ausschließlich die hierfür benötigten Daten bis zum Wegfall dieses Zwecks aufbewahrt.

Die auf der Website verwendeten Schriftarten werden lokal über die bei Hostinger International Ltd., 61 Lordou Vironos str., 6023 Larnaca, Zypern, betriebene Website bereitgestellt. Es werden keine Schriftdateien von externen Schriftanbietern, insbesondere nicht von Google-Fonts-Servern, nachgeladen. Die Bereitstellung dient der einheitlichen und lesbaren Darstellung unserer Website. Rechtsgrundlage ist Art 6 Abs 1 lit f DSGVO. Unser berechtigtes Interesse besteht in einer funktionsfähigen und nutzerfreundlichen Gestaltung.

Auf der Kontaktseite zeigen wir den Standort unserer Ordination auf einer interaktiven Karte. Die Darstellung erfolgt mit der lokal eingebundenen JavaScript-Bibliothek Leaflet. Die Kartenkacheln stellt die OpenStreetMap Foundation, St John's Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich, über tile.openstreetmap.org bereit.

Beim Laden der Kontaktseite stellt Ihr Browser eine direkte Verbindung zu den Servern der OpenStreetMap Foundation her, um die sichtbaren Kartenkacheln abzurufen. Dabei werden insbesondere Ihre IP-Adresse, Datum und Uhrzeit des Abrufs, die angeforderte Kachel-URL und damit der dargestellte Kartenausschnitt, Referrer-Informationen sowie Angaben zu Browser und Endgerät verarbeitet. Die OpenStreetMap Foundation verarbeitet diese Daten als eigene Verantwortliche. Wir haben auf diese Verarbeitung keinen Zugriff.

Die Einbindung dient der anschaulichen Darstellung unseres Standorts und der erleichterten Anfahrtsplanung. Rechtsgrundlage ist Art 6 Abs 1 lit f DSGVO. Unser berechtigtes Interesse besteht darin, Ihnen die Lage der Ordination und die Anfahrt übersichtlich darzustellen.

Die Kartenkacheln werden über ein globales Netz von Cache-Servern ausgeliefert. Der jeweils angesprochene Server kann je nach Verbindung auch außerhalb der Europäischen Union liegen, darunter im Vereinigten Königreich. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der Europäischen Kommission nach Art 45 DSGVO. Dieser Beschluss deckt eine Weiterverarbeitung in anderen Ländern nicht pauschal ab.

Weitere Informationen zur Verarbeitung durch die OpenStreetMap Foundation finden Sie unter osmfoundation.org/wiki/Privacy_Policy.

Die Karte enthält einen Link zu OpenStreetMap. Auf der Kontaktseite finden Sie außerdem einen Link zu Google Maps für die Routenplanung. Erst wenn Sie einen solchen Link anklicken, wird die jeweilige externe Website aufgerufen. Ab diesem Zeitpunkt gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

Beim ersten Besuch zeigen wir ein Banner mit den Auswahlmöglichkeiten „Nur notwendige“ und „Alle akzeptieren“. Beide Auswahlmöglichkeiten sind auf der ersten Ebene des Banners erreichbar. Das weitere Benutzen der Website, Scrollen oder Schließen des Banners gilt nicht als Einwilligung.

Mit „Nur notwendige“ wird Google Analytics nicht geladen. Mit „Alle akzeptieren“ willigen Sie in die in Ziffer 5 beschriebene Webanalyse ein. Eine eigene Kategorie nur für Statistik gibt es nicht.

Ihre Auswahl speichern wir im lokalen Speicher Ihres Browsers. Gespeichert wird nur, ob Sie „Nur notwendige“ oder „Alle akzeptieren“ gewählt haben. Dabei werden keine weiteren Angaben aus dem Rückrufformular und keine Gesundheitsdaten gespeichert.

Die Speicherung ist erforderlich, um Ihre Entscheidung bei späteren Besuchen zu beachten. Rechtsgrundlage ist Art 6 Abs 1 lit f DSGVO. Soweit dafür ein Zugriff auf Ihr Endgerät nötig ist, stützen wir ihn auf die Ausnahme des § 165 Abs 3 TKG 2021 für unbedingt erforderliche Speicherungen. Die Einwilligung in Google Analytics ist davon unabhängig und in Ziffer 5 beschrieben.

Die Auswahl bleibt gespeichert, bis Sie sie über den Link „Cookie-Einstellungen“ im Footer ändern oder die gespeicherten Website-Daten in Ihrem Browser löschen. Eine automatische Ablaufzeit ist nicht eingerichtet.

Wenn Sie im Cookie-Banner „Alle akzeptieren“ wählen, verwenden wir Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Wir verwenden diesen Dienst, um die Nutzung unserer Website statistisch auszuwerten und daraus Verbesserungen ihrer Inhalte, Verständlichkeit und Bedienbarkeit abzuleiten. Soweit Google die Analysedaten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage eines Auftragsverarbeitungsvertrags gemäß Art 28 DSGVO.

Rechtsgrundlage der personenbezogenen Verarbeitung ist Art 6 Abs 1 lit a DSGVO. Das Setzen und Auslesen der hierfür verwendeten Cookies sowie vergleichbare Endgerätezugriffe erfolgen auf Grundlage Ihrer Einwilligung nach § 165 Abs 3 TKG 2021.

Verarbeitet werden insbesondere pseudonyme Cookie- und Gerätekennungen, aufgerufene Seiten, Zeitpunkt und Dauer der Nutzung, technische Angaben zu Browser, Betriebssystem und Endgerät, die zuvor besuchte Seite, ein ungefährer geografischer Standort sowie die konfigurierten Nutzungsereignisse.

Die IP-Adresse wird technisch an Google übermittelt. Nach Angaben von Google wird sie bei Zugriffen aus der Europäischen Union zur Ableitung ungefährer Standortinformationen verwendet und anschließend gelöscht, ohne in Google Analytics protokolliert oder gespeichert zu werden. Diese Behandlung der IP-Adresse bedeutet nicht, dass sämtliche übrigen Analysedaten anonym sind.

Angaben aus dem Rückrufformular, insbesondere Name, Telefonnummer, Thema, Erreichbarkeit und Nachricht, werden nicht zu Analysezwecken an Google übermittelt. Die Auswahl „Alle akzeptieren“ umfasst keine Einwilligung in die Auswertung von Gesundheitsdaten.

Google Analytics verwendet insbesondere folgende Cookies:

_ga: Unterscheidung von Nutzer:innen, Laufzeit zwei Jahre

_ga_EJ4Z5ZVBLZ: Speicherung des Sitzungsstatus zur Mess-ID G-EJ4Z5ZVBLZ, Laufzeit zwei Jahre

Die Aufbewahrungsdauer der von der entsprechenden Google-Analytics-Einstellung erfassten Nutzer- und Ereignisdaten ist auf zwei Monate eingestellt. Daten, deren Aufbewahrungsdauer abgelaufen ist, werden nach den Angaben von Google im Rahmen eines monatlichen Löschlaufs entfernt. Die Zweimonatsfrist betrifft nicht sämtliche bei Google verfügbaren Auswertungen. Insbesondere unterliegen standardmäßige aggregierte Berichte nicht dieser Aufbewahrungseinstellung.

Im Rahmen der Verarbeitung durch Google können Daten an die Google LLC, USA, und weitere von Google eingesetzte Empfänger übermittelt oder von dort aus zugänglich gemacht werden. Für Übermittlungen an teilnehmende US-Unternehmen besteht der Angemessenheitsbeschluss der Europäischen Kommission zum EU–US Data Privacy Framework (DPF). Google LLC ist nach den veröffentlichten Angaben von Google entsprechend zertifiziert. Soweit die konkrete Übermittlung vom DPF und der einschlägigen Zertifizierung erfasst ist, erfolgt sie auf Grundlage von Art 45 DSGVO.

Für Übermittlungen, die nicht von einem Angemessenheitsbeschluss erfasst sind, sehen die Google-Vertragsunterlagen insbesondere EU-Standardvertragsklauseln vor. Solche Übermittlungen dürfen nur unter den Voraussetzungen des Art 46 DSGVO, gegebenenfalls nach Prüfung des Datenschutzniveaus im Empfängerland und unter Einsatz zusätzlicher Schutzmaßnahmen, erfolgen. Informationen zu den einschlägigen Garantien und eine Kopie der maßgeblichen Vertragsklauseln können Sie unter den in Ziffer 1 genannten Kontaktdaten anfordern.

Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen der Website ändern und dort „Nur notwendige“ wählen. Danach wird die weitere Erfassung durch Google Analytics unterbunden. Bereits gespeicherte Cookies können Sie zusätzlich über Ihren Browser löschen. Die Rechtmäßigkeit der Verarbeitung vor dem Widerruf und Ihre gesetzlichen Rechte hinsichtlich bereits verarbeiteter Daten bleiben unberührt.

Wenn Sie unser Rückrufformular verwenden, verarbeiten wir Ihren Namen und Ihre Telefonnummer. Je nach Formular können Sie zusätzlich ein Thema, eine gewünschte Uhrzeit oder Ihre Erreichbarkeit sowie eine kurze Nachricht angeben. Wir verarbeiten diese Angaben, um Ihre Rückrufanfrage entgegenzunehmen, zuzuordnen und zu beantworten sowie gegebenenfalls eine zahnärztliche Beratung oder Behandlung vorzubereiten.

Verantwortliche ist die oben genannte Zahnärztin. Nach dem Absenden wird die Anfrage auf unserem bei Hostinger betriebenen Server verarbeitet und per E-Mail über den Mailserver von Hostinger an unser Praxispostfach übermittelt. Auf dem Webserver wird keine Datenbank mit den Formularinhalten geführt. Die Anfrage liegt anschließend im Praxispostfach.

Es besteht keine gesetzliche Verpflichtung, unser Rückrufformular zu verwenden. Für eine zweckentsprechende Bearbeitung benötigen wir Ihren Namen und eine Telefonnummer. Ohne diese Angaben können wir Ihre Anfrage nicht entgegennehmen.

Soweit sich Ihre Anfrage auf die Anbahnung oder Durchführung eines Behandlungsverhältnisses mit Ihnen bezieht, ist Rechtsgrundlage Art 6 Abs 1 lit b DSGVO. Sonstige allgemeine Anfragen verarbeiten wir auf Grundlage von Art 6 Abs 1 lit f DSGVO. Unser berechtigtes Interesse besteht in einer geordneten Kommunikation und der sachgerechten Beantwortung an uns gerichteter Anliegen.

Angaben zum Thema, zur Erreichbarkeit oder zum Inhalt Ihrer Nachricht können Gesundheitsdaten im Sinne von Art 9 DSGVO enthalten. Soweit deren Verarbeitung für eine konkrete zahnärztliche Beratung oder Behandlung einschließlich ihrer erforderlichen Vorbereitung und Organisation notwendig ist, erfolgt sie zusätzlich auf Grundlage von Art 9 Abs 2 lit h in Verbindung mit Art 9 Abs 3 DSGVO. Die Verarbeitung erfolgt unter zahnärztlicher Verantwortung und unter Beachtung der insbesondere in § 21 Zahnärztegesetz (ZÄG) geregelten Verschwiegenheitspflicht.

Soweit eine Verarbeitung von Gesundheitsdaten stattdessen auf eine Einwilligung gestützt werden soll, wird diese vorab gesondert und ausdrücklich für den konkreten Zweck eingeholt werden. Rechtsgrundlagen sind dann Art 6 Abs 1 lit a und Art 9 Abs 2 lit a DSGVO.

Bitte beschränken Sie Ihre Angaben auf das für die erste Kontaktaufnahme erforderliche Ausmaß. Übermitteln Sie über das Rückrufformular insbesondere keine ausführlichen Krankengeschichten, Befunde oder sonstigen besonders vertraulichen Unterlagen. Für die Abstimmung eines geeigneten Übermittlungswegs erreichen Sie uns telefonisch oder persönlich in der Ordination.

Rückrufanfragen, die nicht in eine aufbewahrungspflichtige Patientendokumentation übernommen werden, löschen wir grundsätzlich nach Abschluss der Bearbeitung und Ablauf von 30 Tagen, sofern keine weitere Erforderlichkeit oder gesetzliche Aufbewahrungspflicht besteht.

Soweit Angaben Bestandteil einer zahnärztlichen Dokumentation werden, gelten die gesetzlichen Dokumentations- und Aufbewahrungspflichten. Nach § 19 Abs 3 ZÄG sind die Aufzeichnungen und sonstigen der Dokumentation dienlichen Unterlagen mindestens zehn Jahre aufzubewahren. Rechtsgrundlage der gesetzlichen Aufbewahrung ist Art 6 Abs 1 lit c DSGVO, bei Gesundheitsdaten zusätzlich Art 9 Abs 2 lit h DSGVO. Eine bloße allgemeine Websiteanfrage wird nicht allein wegen ihres Eingangs bei einer Zahnarztpraxis für zehn Jahre gespeichert.

Eine darüber hinausgehende Aufbewahrung erfolgt nur, soweit sie im konkreten Fall rechtlich erforderlich ist, insbesondere zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Dafür gelten Art 6 Abs 1 lit f DSGVO und bei Gesundheitsdaten zusätzlich Art 9 Abs 2 lit f DSGVO.

Zur Ausübung Ihrer Rechte können Sie sich an die oben genannte Verantwortliche wenden. Wir beantworten Ihr Anliegen grundsätzlich innerhalb eines Monats nach Eingang. Soweit gesetzlich zulässig und wegen der Komplexität oder Anzahl der Anträge erforderlich, kann die Frist um bis zu zwei weitere Monate verlängert werden. Darüber und über die Gründe informieren wir Sie innerhalb des ersten Monats.

Bei begründeten Zweifeln an Ihrer Identität dürfen wir zusätzliche Informationen anfordern, soweit diese zur Bestätigung Ihrer Identität erforderlich sind.

Sie haben gemäß Art 77 DSGVO das Recht, Beschwerde bei einer Datenschutzaufsichtsbehörde einzubringen. In Österreich ist dies die Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, E-Mail: dsb@dsb.gv.at, Telefon: +43 1 52 152-0.