DATENSCHUTZERKLÄRUNG

NACH DSGVO UND BDSG-NEU (STAND AB: 25. MAI 2018)

1. NAMEN DES VERANTWORTLICHEN

Henrik Habermann,
Zahnarzt,
Schulstraße 12, 33442 Herzebrock-Clarholz

2. DATENSCHUTZBEAUFTRAGTER FÜR ALLE KONZERNUNTERNEHMEN

Frau Jennifer Höner, Schulstraße 12, 33442 Herzebrock-Clarholz, E-Mail: datenschutz@zahnarztpraxis-habermann.de

3. ALLGEMEINES ZUR DATENVERARBEITUNG

a. Umfang der Verarbeitung personenbezogener Daten

Der Verantwortliche erhebt und verwendet personenbezogene Daten der Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Webseite sowie der Inhalte und Leistungen erforderlich ist. Die Erhebung und Verwendung personenbezogener Daten der Nutzer erfolgt regelmäßig nur nach Einwilligung des Nutzers. Eine Ausnahme gilt in solchen Fällen, in denen eine vorherige Einholung einer Einwilligung aus tatsächlichen Gründen nicht möglich ist und die Verarbeitung der Daten durch gesetzliche Vorschriften gestattet ist.

b. Rechtsgrundlage für die Verarbeitung personenbezogener Daten

Soweit die Praxis für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung der betroffenen Person einholt, dient Art. 6 Abs. 1 lit. a EU-Datenschutzgrundverordnung (DSGVO) als Rechtsgrundlage für die Verarbeitung personenbezogener Daten. Bei der Verarbeitung von personenbezogenen Daten, die zur Erfüllung eines Vertrages, dessen Vertragspartei die betroffene Person ist, erforderlich ist, dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage. Dies gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind. Soweit eine Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der die Praxis unterliegt, dient Art. 6 Abs. 1 lit. c DSGVO als Rechtsgrundlage. Für den Fall, dass lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person eine Verarbeitung personenbezogener Daten erforderlich machen, dient Art. 6 Abs. 1 lit. d DSGVO als Rechtsgrundlage. Ist die Verarbeitung zur Wahrung eines berechtigten Interesses des Verantwortlichen Praxisinhabers oder eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten des Betroffenen das erstgenannte Interesse nicht, so dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage für die Verarbeitung.

c. Datenlöschung und Speicherdauer

Die personenbezogenen Daten der betroffenen Person werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine Speicherung kann darüber hinaus dann erfolgen, wenn dies durch den europäischen oder nationalen Gesetzgeber in unionsrechtlichen Verordnungen, Gesetzen oder sonstigen Vorschriften, denen der verantwortliche Praxisinhaber unterliegt, vorgesehen wurde. Eine Sperrung oder Löschung der Daten erfolgt auch dann, wenn eine durch die genannten Normen vorgeschriebene Speicherfrist abläuft, es sei denn, dass eine Erforderlichkeit zur weiteren Speicherung der Daten für einen Vertragsabschluss oder eine Vertragserfüllung besteht. Soweit Daten auf Grund der Einwilligung der betroffenen Person nach Artikel 6 Abs. 1 a DSGVO oder § 9 Abs. 2 a verarbeiten löscht der verantwortliche Praxisinhaber diese Daten, sobald Sie ihre Einwilligung widerrufen, es sei denn, der Verantwortliche der Praxis ist auf Grund anderer Rechtsvorschriften zur Speicherung berechtigt oder verpflichtet. Da Zahn/Ärzte zur Dokumentation der Behandlung verpflichtet sind, speichert der verantwortliche Praxisinhaber die Behandlung betreffende personenbezogene Daten – aufgrund gesetzlicher Verpflichtungen zwischen 10 (Berufsordnung und BGB) und 30 Jahre lang (vgl. z.B. § 28 Abs. 3 RöVO).

4. ERHEBUNG UND SPEICHERUNG PERSONENBEZOGENER DATEN SOWIE ART UND ZWECK VON DEREN VERWENDUNG BEIM BESUCH DER WEBSEITE

Die Nutzung der Webseite ist in der Regel ohne Angabe personenbezogener Daten möglich. Beim Aufrufen der Webseite http://www.zahnarztpraxis-habermann.de werden durch den auf Ihrem Endgerät zum Einsatz kommenden Browser automatisch Informationen an den Server der Praxis – Webseite gesendet. Diese Informationen werden temporär in einem sog. Logfile gespeichert. Folgende Informationen werden dabei ohne Ihr Zutun erfasst und bis zur automatisierten Löschung gespeichert:

• IP-Adresse des anfragenden Rechners,
• Datum und Uhrzeit des Zugriffs,
• Name und URL der abgerufenen Datei,
• Webseite, von der aus der Zugriff erfolgt (Referrer-URL),
• verwendeter Browser und ggf. das Betriebssystem Ihres Rechners sowie der Name Ihres Access-Providers.
• darüber hinaus setzen wir beim Besuch unserer Website Cookies sowie Analysedienste ein. Nähere Erläuterungen dazu erhalten Sie unter den Ziff. 4 und 5 dieser Datenschutzerklärung.

Die genannten Daten werden durch den Verantwortlichen der Praxis zu folgenden Zwecken verarbeitet:

• Gewährleistung eines reibungslosen Verbindungsaufbaus der Webseite,
• Gewährleistung einer komfortablen Nutzung der Webseite,
• Auswertung der Systemsicherheit und -stabilität sowie
• zu weiteren administrativen Zwecken.

5. COOKIES

Wir setzen auf unserer Seite Cookies ein. Hierbei handelt es sich um kleine Dateien, die Ihr Browser automatisch erstellt und die auf Ihrem Endgerät (Laptop, Tablet, Smartphone o.ä.) gespeichert werden, wenn Sie unsere Seite besuchen. Cookies richten auf Ihrem Endgerät keinen Schaden an, enthalten keine Viren, Trojaner oder sonstige Schadsoftware. In dem Cookie werden Informationen abgelegt, die sich jeweils im Zusammenhang mit dem spezifisch eingesetzten Endgerät ergeben. Dies bedeutet jedoch nicht, dass wir dadurch unmittelbar Kenntnis von Ihrer Identität erhalten. Der Einsatz von Cookies dient einerseits dazu, die Nutzung unseres Angebots für Sie angenehmer zu gestalten. So setzen wir sogenannte Session-Cookies ein, um zu erkennen, dass Sie einzelne Seiten unserer Website bereits besucht haben. Diese werden nach Verlassen unserer Seite automatisch gelöscht. Darüber hinaus setzen wir ebenfalls zur Optimierung der Benutzerfreundlichkeit temporäre Cookies ein, die für einen bestimmten festgelegten Zeitraum auf Ihrem Endgerät gespeichert werden. Besuchen Sie unsere Seite erneut, um unsere Dienste in Anspruch zu nehmen, wird automatisch erkannt, dass Sie bereits bei uns waren und welche Eingaben und Einstellungen sie getätigt haben, um diese nicht noch einmal eingeben zu müssen. Zum anderen setzten wir Cookies ein, um die Nutzung unserer Website statistisch zu erfassen und zum Zwecke der Optimierung unseres Angebotes für Sie auszuwerten. Diese Cookies ermöglichen es uns, bei einem erneuten Besuch unserer Seite automatisch zu erkennen, dass Sie bereits bei uns waren. Diese Cookies werden nach einer jeweils definierten Zeit automatisch gelöscht. Die durch Cookies verarbeiteten Daten sind für die genannten Zwecke zur Wahrung unserer berechtigten Interessen sowie der Dritter nach Art. 6 Abs. 1 S. 1 lit. f DSGVO erforderlich. Die meisten Browser akzeptieren Cookies automatisch. Sie können Ihren Browser jedoch so konfigurieren, dass keine Cookies auf Ihrem Computer gespeichert werden oder stets ein Hinweis erscheint, bevor ein neuer Cookie angelegt wird. Die vollständige Deaktivierung von Cookies kann jedoch dazu führen, dass Sie nicht alle Funktionen unserer Website nutzen können.

Die Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Das berechtigte Interesse folgt aus oben aufgelisteten Zwecken zur Datenerhebung. In keinem Fall werden die erhobenen Daten zu dem Zweck, Rückschlüsse auf Ihre Person zu ziehen.

6. PLUG-INS

Wir setzen auf unserer Website auf Grundlage des Art. 6 Abs. 1 S. 1 lit. f DSGVO Social Plug-ins des sozialen Netzwerks Facebook ein, um unsere Praxis hierüber bekannter zu machen. Der dahinterstehende werbliche Zweck ist als berechtigtes Interesse im Sinne der DSGVO anzusehen. Die Verantwortung für den datenschutzkonformen Betrieb ist durch deren jeweiligen Anbieter zu gewährleisten. Die Einbindung dieser Plug-ins durch uns erfolgt im Wege der sogenannten Zwei-Klick-Methode um Besucher unserer Webseite bestmöglich zu schützen.

Facebook 
Auf unserer Website kommen Social-Media Plugins von Facebook, Anbieter Facebook Inc., 1 Hacker Way, Menlo Park, California 94025, USA, zum Einsatz, um deren Nutzung persönlicher zu gestalten. Hierfür nutzen wir die per iframe eingebettete Pinnwand der praxiseigenen Facebook Seite (https://www.facebook.com/Zahnarztpraxis.Mlecko). Es handelt sich dabei um ein Angebot von Facebook. Wenn Sie eine Seite unseres Webauftritts aufrufen, die ein solches Plugin enthält, baut Ihr Browser eine direkte Verbindung mit den Servern von Facebook auf. Der Inhalt des Plugins wird von Facebook direkt an Ihren Browser übermittelt und von diesem in die Webseite eingebunden. Durch die Einbindung der Plugins erhält Facebook die Information, dass Ihr Browser die entsprechende Seite unseres Webauftritts aufgerufen hat, auch wenn Sie kein Facebook-Konto besitzen oder gerade nicht bei Facebook eingeloggt sind. Diese Information (einschließlich Ihrer IP-Adresse) wird von Ihrem Browser direkt an einen Server von Facebook in den USA übermittelt und dort gespeichert. Sind Sie bei Facebook eingeloggt, kann Facebook den Besuch unserer Website Ihrem Facebook-Konto direkt zuordnen. Wenn Sie mit den Plugins interagieren, zum Beispiel den „LIKE“ oder „TEILEN“-Button betätigen, wird die entsprechende Information ebenfalls direkt an einen Server von Facebook übermittelt und dort gespeichert. Die Informationen werden zudem auf Facebook veröffentlicht und Ihren Facebook-Freunden angezeigt. Facebook kann diese Informationen zum Zwecke der Werbung, Marktforschung und bedarfsgerechten Gestaltung der Facebook-Seiten benutzen. Hierzu werden von Facebook Nutzungs-, Interessen- und Beziehungsprofile erstellt, z.B. um Ihre Nutzung unserer Website im Hinblick auf die Ihnen bei Facebook eingeblendeten Werbeanzeigen auszuwerten, andere Facebook-Nutzer über Ihre Aktivitäten auf unserer Website zu informieren und um weitere mit der Nutzung von Facebook verbundene Dienstleistungen zu erbringen. Wenn Sie nicht möchten, dass Facebook die über unseren Webauftritt gesammelten Daten Ihrem Facebook-Konto zuordnet, müssen Sie sich vor Ihrem Besuch unserer Website bei Facebook ausloggen. Zweck und Umfang der Datenerhebung und die weitere Verarbeitung und Nutzung der Daten durch Facebook sowie Ihre diesbezüglichen Rechte und Einstellungsmöglichkeiten zum Schutz Ihrer Privatsphäre entnehmen Sie bitte den Datenschutzhinweisen (https://www.facebook.com/about/privacy/) von Facebook.

Google Maps
Diese Webseite verwendet das Produkt Google Maps von Google Inc. Durch Nutzung dieser Webseite erklären Sie sich mit der Erfassung, Bearbeitung sowie Nutzung der automatisiert erhobenen Daten durch Google Inc., deren Vertreter sowie Dritter einverstanden. Die Nutzungsbedingungen von Google Maps finden sie unter „Nutzungsbedingungen von Google Maps“. (https://policies.google.com/privacy?hl=de)

jQuery
Um Aktionen, Reaktionen und Animationen einzelner HTML-Elemente auf dieser Website zu ermöglichen, nutzen wir Javascript-Bibliotheken von jQuery. Diese jQuery Bibliotheken werden über Server von Google eingebunden. Durch die Verbindung zu den Servern von Google kann nicht ausgeschlossen werden, dass personenbezogene Daten durch Google erfasst werden. Mehr zu den Datenschutzrichtlinien von Google erfahren Sie unter https://policies.google.com/privacy?hl=de

Web Fonts
Auf diesen Internetseiten werden externe Schriften, sog. Webfonts von Google verwendet. Google Fonts ist ein Dienst der Google Inc. (Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, US). Die Einbindung dieser Web Fonts erfolgt durch einen Serveraufruf, in der Regel ein Server von Google in den USA. Hierdurch wird an den Server übermittelt, welche unserer Internetseiten Sie besucht haben. Auch wird die IP-Adresse des Browsers des Endgerätes des Besuchers dieser Internetseiten von Google gespeichert. Nähere Informationen finden Sie in den Datenschutzhinweisen von Google, die Sie hier abrufen können: ?www.google.com/policies/privacy/

Jameda
Auf unserer Website werden auch Plugins von Jameda verwendet. Dabei handelt es sich um ein Bewertungsportal, das von der Jameda GmbH, St.-Cajetan-Str. 41, 81669 München, Deutschland betrieben wird. Die Plugins sind mit einem Jameda-Logo gekennzeichnet. Bei jedem Abruf einer unserer Seiten, die ein solches Plugin enthält, stellt Ihr Browser eine Verbindung zu den Servern von Jameda her. Es erfolgt eine Datenübertragung an Jameda, auch wenn Sie über kein Jameda-Profil verfügen. Wir erhalten keine Kenntnis vom Inhalt der übermittelten Daten sowie der Datennutzung durch Jameda erhalten. Informationen hierzu finden Sie in der Datenschutzerklärung von Jameda (https://www.jameda.de/jameda/datenschutz.php).

5. KONTAKTAUFNAHME PER MAIL

Soweit Sie über die Homepage oder in sonstiger Weise uns eine E-Mail zusenden, speichern wir diese. Im Falle des Abschlusses eines Vertrages (z.B. Behandlungsvertrag) oder dessen Anbahnung verarbeiten wir die in der E-Mail enthaltenen personenbezogenen Daten zum Zweck der Verwaltung des Vertrages oder der Vertragsanbahnung. Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 b DSGVO. Senden Sie uns aus anderen Gründen eine E-Mail, so speichern wir diese mail zum Zwecke der Nachvollziehbarkeit des E-Mail-Verkehrs. In diesem Falle ist Art. 6 Abs. 1 f DSGVO die Ermächtigungsgrundlagen.

6. BETROFFENENRECHTE

Sie haben das Recht:

• gemäß Art. 15 DSGVO Auskunft über Ihre von dem Verantwortlichen der Praxis verarbeiteten personenbezogenen Daten zu verlangen. Insbesondere können Sie Auskunft über die Verarbeitungszwecke, die Kategorie der personenbezogenen Daten, die Kategorien von Empfängern, gegenüber denen Ihre Daten offengelegt wurden oder werden, die geplante Speicherdauer, das Bestehen eines Rechts auf Berichtigung, Löschung, Einschränkung der Verarbeitung oder Widerspruch, das Bestehen eines Beschwerde- rechts, die Herkunft ihrer Daten, sofern diese nicht vom Verantwortlichen der Praxis erhoben wurden, sowie über das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling und ggf. aussagekräftigen Informationen zu deren Einzelheiten verlangen;
• gemäß Art. 16 DSGVO unverzüglich die Berichtigung unrichtiger oder Vervollständigung Ihrer bei dem Verantwortlichen der Praxis gespeicherten personenbezogenen Daten zu verlangen;
• gemäß Art. 17 DSGVO die Löschung Ihrer bei dem Verantwortlichen der Praxis gespeicherten personenbezogenen Daten zu verlangen, soweit nicht die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist;
• gemäß Art. 18 DSGVO die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, wenn (1) die Richtigkeit der personenbezogenen Daten von Ihnen bestritten wird, und zwar für eine Dauer, die es dem Verantwortlichen der Praxis ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen,(2) die Verarbeitung unrechtmäßig ist und Sie die Löschung der personenbezogenen Daten ablehnen und stattdessen die Einschränkung der Nutzung der personenbezogenen Daten verlangen;
  (3) der Verantwortliche der Praxis die personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger benötigt und Sie die Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen, oder
  (4) Sie Widerspruch gegen die Verarbeitung gemäß Artikel 21 Absatz 1 eingelegen, solange noch nicht feststeht, ob die berechtigten Gründe des Verantwortlichen der Praxis gegenüber Ihren Gründen überwiegen.
• gemäß Art. 20 DSGVO Ihre personenbezogenen Daten, die Sie dem Verantwortlichen der Praxis bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesebaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen;
• gemäß Art. 7 Abs. 3 DSGVO Ihre einmal erteilte Einwilligung jederzeit gegenüber dem Verantwortlichen der Praxis zu widerrufen. Dies hat zur Folge, dass die Datenverarbeitung, die auf ihrer Einwilligung beruhte, für die Zukunft nicht mehr fortgeführt werden darf und
• gemäß Art. 77 DSGVO sich bei einer Aufsichtsbehörde zu beschweren. In der Regel können Sie sich hierfür an die Aufsichtsbehörde Ihres üblichen Aufenthaltsortes oder des Praxissitzes wenden. Die Kontaktdaten erfahren Sie hier: https://www.datenschutz-wiki.de/Aufsichtsbeh%C3%B6rden_und_Landesdatenschutzbeauftragte.

7. WIDERSPRUCHSRECHT

Sofern Ihre personenbezogenen Daten auf Grundlage von berechtigten Interessen gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO verarbeitet werden, haben Sie das Recht, gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einzulegen, soweit dafür Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben oder sich der Widerspruch gegen Direktwerbung richtet. Im letzteren Fall haben Sie ein generelles Widerspruchsrecht, das ohne Angabe einer besonderen Situation von dem Verantwortlichen der Praxis umgesetzt wird. Möchten Sie von Ihrem Widerrufs- oder Widerspruchsrecht Gebrauch machen, genügt eine E-Mail an: datenschutz@zahnarztpraxis-habermann.de

8. DATENSICHERHEIT

Die Praxis-Webseite nutzt das verbreitete SSL-Verfahren (Secure Socket Layer) in Verbindung mit der jeweils höchsten Verschlüsselungsstufe, die von Ihrem Browser unterstützt wird. In der Regel handelt es sich dabei um eine 256 Bit Verschlüsselung. Falls Ihr Browser keine 256-Bit Verschlüsselung unterstützt, wird stattdessen auf 128-Bit v3 Technologie zurückgegriffen. Ob eine einzelne Seite des Internetauftrittes verschlüsselt übertragen wird, erkennen Sie an der geschlossenen Darstellung des Schüssel – beziehungsweise Schloss-Symbols in der unteren Statusleiste Ihres Browsers. Der Verantwortliche der Praxis verwendet im Übrigen geeigneter technischer und organisatorischer Sicherheitsmaßnahmen, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, teilweisen oder vollständigen Verlust, Zerstörung oder gegen den unbefugten Zugriff Dritter zu schützen. Die Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.

Stand 25.05/18