Datenschutzerklärung

der Zahnarztpraxis Dr. med. dent. Elena Tasei

2. Wer ist für die Datenverarbeitung verantwortlich?

Verantwortlich im Sinne des Art. 4 Nr. 7 DSGVO für die hier beschriebenen Verarbeitungen ist:

Dr. med. dent. Elena Tasei

Am Weiher 23
20255 Hamburg
Telefon: 040 40 72 18
Telefax: 040 43 21 44 39
E-Mail: mail@zahnarztpraxis-tasei.de
Internet: www.zahnarztpraxis-tasei.de

3. Wer ist Datenschutzbeauftragter?

Die Praxis hat einen externen Datenschutzbeauftragten benannt. Sie können sich mit allen Fragen rund um den Datenschutz und insbesondere mit der Geltendmachung Ihrer Rechte als betroffene Person direkt an ihn wenden:

Thilo Noack
thilo.noack@sharedit.pro

4. Welche Daten verarbeiten wir, wenn Sie unsere Webseite besuchen?

Wenn Sie unsere Webseite ausschließlich informatorisch nutzen, ohne uns über ein Formular zu kontaktieren oder einen Termin zu vereinbaren, erhebt Ihr Browser technisch erforderliche Daten und überträgt sie an unseren Server. Erfasst werden insbesondere die IP-Adresse, das Datum und die Uhrzeit der Anfrage, die konkret aufgerufene Seite, der Übertragungsstatus, die übertragene Datenmenge, der Referrer (also die Seite, von der Sie zu uns gekommen sind), Browsertyp und Browserversion sowie das eingesetzte Betriebssystem. Diese Daten werden in sogenannten Server-Logfiles gespeichert.

Wir verwenden diese Daten dafür, Ihnen die Webseite überhaupt anzeigen zu können, ihre Funktion und Stabilität zu gewährleisten und Angriffe auf unsere Infrastruktur zu erkennen und abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse besteht in einem sicheren und reibungslosen Webauftritt. Die Logfiles werden nach maximal 30 Tagen gelöscht oder anonymisiert, sofern im Einzelfall nicht ein Sicherheitsvorfall eine längere Aufbewahrung zur Beweissicherung erforderlich macht.

Für die technische Bereitstellung der Webseite setzen wir einen deutschen Hosting-Dienstleister ein, der die Server in Deutschland betreibt und mit dem ein Vertrag über die Auftragsverarbeitung gemäß Art. 28 DSGVO besteht. Den genauen Anbieter teilen wir Ihnen auf Anfrage mit.

5. Cookies und vergleichbare Technologien

Eine Cookie ist eine kleine Datenbank, die der von Ihnen verwendete Browser auf Ihrem Endgerät speichern kann. Vergleichbare Technologien sind beispielsweise Einträge im Local Storage des Browsers.

Auf unserer Webseite kommen ausschließlich Cookies und Speichervorgänge zum Einsatz, die für den Betrieb der Webseite technisch erforderlich sind. Dazu gehören insbesondere Cookies, die der Sicherheitsabfrage des Kontaktformulars dienen (siehe Ziffer 6), sowie Cookies, die das technische Verhalten der Webseite stabilisieren. Diese Verarbeitung stützen wir auf § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO. Eine Einwilligung ist insoweit nicht erforderlich.

Cookies und Speichervorgänge zu Marketing-, Reichweitenmessungs- oder Profiling-Zwecken setzen wir auf dieser Webseite nicht ein. Sollten wir solche Technologien zukünftig einsetzen wollen, würden wir Sie zuvor um Ihre ausdrückliche Einwilligung bitten und an dieser Stelle ergänzende Informationen bereitstellen.

6. Kontaktformular und Anfragen per E-Mail oder Telefon

Auf unserer Webseite finden Sie ein Formular, über das Sie uns eine Nachricht zukommen lassen können. Wir verarbeiten dabei die Angaben, die Sie in das Formular eintragen. In der Regel sind das Ihr Name, Ihre Kontaktdaten und Ihre Nachricht. Soweit Sie weitere Angaben tätigen, etwa zum Anlass Ihrer Anfrage, verarbeiten wir auch diese, allein zur Beantwortung Ihrer Nachricht.

Zum Schutz unseres Formulars vor automatisierten Angriffen setzen wir die Sicherheitsabfrage hCaptcha der Intuition Machines, Inc. ein. hCaptcha analysiert dabei Verhaltensmuster der Browsersitzung und fordert bei Verdacht eine Interaktion (z. B. eine Bildauswahl) an. Die Verarbeitung dient ausschließlich dem Schutz vor Missbrauch des Formulars und stützt sich auf Art. 6 Abs. 1 lit. f DSGVO. Mehr Informationen finden Sie in der Datenschutzerklärung von hCaptcha unter https://www.hcaptcha.com/privacy.

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben ebenfalls ausschließlich zur Beantwortung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrages über zahnärztliche Behandlung gerichtet ist; im Übrigen Art. 6 Abs. 1 lit. f DSGVO mit unserem berechtigten Interesse an der ordnungsgemäßen Bearbeitung Ihrer Korrespondenz.

Anfragen, die nicht zu einer Behandlung oder einem fortlaufenden Patientenverhältnis führen, werden in der Regel sechs Monate nach Abschluss der Konversation gelöscht, sofern keine handels- oder steuerrechtlichen Aufbewahrungspflichten entgegenstehen.

7. Online-Terminvereinbarung

Über unsere Webseite können Sie online einen Behandlungstermin vereinbaren. Wir nutzen dafür das Patientenportal der DAMPSOFT GmbH, Vogelsang 1, 24351 Damp, das technisch unter der Subdomain zahnarztpraxis-tasei.termin.dampsoft.net erreichbar ist. DAMPSOFT ist ein deutscher Anbieter von Praxisverwaltungs- und Patientenportalen und für uns Auftragsverarbeiter im Sinne des Art. 28 DSGVO.

Bei der Online-Terminvereinbarung verarbeiten wir Ihre Angaben (insbesondere Name, Kontaktdaten, Geburtsdatum, gewünschter Termin, Anlass des Besuchs sowie ggf. weitere Angaben, die Sie selbst freiwillig übermitteln). Diese Daten dienen der Vereinbarung und Vorbereitung Ihres Behandlungsbesuchs. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung und Durchführung des Behandlungsvertrages), soweit Sie freiwillig Gesundheitsangaben übermitteln, ergänzend Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit § 22 Abs. 1 Nr. 1 lit. b BDSG.

Die Daten der Online-Terminvereinbarung werden in unsere Patientenakte überführt und gemäß den unter Ziffer 8 dargestellten Regeln aufbewahrt.

8. Behandlung als Patientin oder Patient

Wenn Sie sich in unserer Praxis behandeln lassen, verarbeiten wir die für die zahnärztliche Versorgung erforderlichen Daten. Hierzu gehören Stammdaten (Name, Anschrift, Geburtsdatum, Kontaktdaten, Versicherungsdaten), Behandlungsdaten (Anamnese, Befunde, Therapieplanung, Behandlungsverläufe, Röntgenaufnahmen und sonstige Bilddaten, Heil- und Kostenpläne, Laborwerte, Medikamentenangaben), Abrechnungsdaten sowie alle weiteren Angaben, die für Ihre Behandlung medizinisch erforderlich sind.

Diese Daten umfassen Sonderkategorien personenbezogener Daten im Sinne des Art. 9 Abs. 1 DSGVO, insbesondere Gesundheitsdaten. Rechtsgrundlage für die Verarbeitung ist Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit § 22 Abs. 1 Nr. 1 lit. b BDSG, da die Verarbeitung für Zwecke der Gesundheitsvorsorge, der medizinischen Diagnostik und der Versorgung im Gesundheitsbereich erforderlich ist und durch die ärztliche Schweigepflicht nach § 203 StGB sowie die berufsrechtlichen Vorschriften der Zahnärztekammer Hamburg abgesichert ist. Soweit die Verarbeitung der Erfüllung des Behandlungsvertrages dient, stützen wir sie ergänzend auf Art. 6 Abs. 1 lit. b DSGVO.

Eine Weitergabe Ihrer Daten erfolgt nur, soweit dies für Ihre Behandlung oder für die Abwicklung des Behandlungsverhältnisses erforderlich ist oder soweit eine gesetzliche Verpflichtung besteht. Empfänger sind insbesondere weiterbehandelnde Ärztinnen und Ärzte und Spezialistinnen und Spezialisten, soweit dies für Überweisungen oder Konsile erforderlich ist; zahntechnische Labore zur Anfertigung von Zahnersatz und kieferortho-pädischen Apparaturen; Ihre Krankenkasse oder Ihre private Krankenversicherung im Rahmen der Abrechnung; bei privatzahnärztlicher Abrechnung gegebenenfalls eine Privatabrechnungs- bzw. Verrechnungsstelle, die in Ihrem Auftrag für die Abrechnung zuständig ist; die Kassenzahnärztliche Vereinigung Hamburg im Rahmen ihrer gesetzlich vorgeschriebenen Aufgaben; behördliche oder gerichtliche Stellen, soweit eine entsprechende gesetzliche Verpflichtung besteht.

Patientenakten bewahren wir für die Dauer von zehn Jahren nach Abschluss der Behandlung auf (§ 630f Abs. 3 BGB i. V. m. § 12 Abs. 1 der Berufsordnung der Zahnärztekammer Hamburg). Soweit andere gesetzliche Aufbewahrungsfristen längere Zeiträume vorsehen (z. B. 30 Jahre für Röntgenaufnahmen nach § 127 Abs. 4 StrlSchV oder 10 Jahre nach § 14 MPDG für bestimmte Medizinprodukte-Daten), gelten diese längeren Fristen. Buchhalterische Belege werden zehn Jahre nach Ablauf des betreffenden Geschäftsjahres aufbewahrt (§ 257 HGB, § 147 AO). Nach Ablauf der jeweiligen Frist werden die Daten gelöscht oder unkenntlich gemacht.

9. Recall-Programm

Sofern Sie ausdrücklich einwilligen, erinnern wir Sie an anstehende Vorsorgetermine (z. B. zur professionellen Zahnreinigung oder zur Halbjahres-Kontrolle). Wir verarbeiten hierzu Ihren Namen, Ihre Kontaktdaten und das Datum der nächsten empfohlenen Kontrolle. Die Erinnerung erfolgt postalisch, per E-Mail oder per SMS, je nach dem von Ihnen bevorzugten Kommunikationsweg.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO und, soweit es sich um Gesundheitsdaten handelt, ergänzend Art. 9 Abs. 2 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit für die Zukunft widerrufen, etwa per E-Mail an mail@zahnarztpraxis-tasei.de oder telefonisch unter 040 40 72 18. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt vom Widerruf unberührt.

10. Bewerbungen

Wenn Sie sich bei uns als Mitarbeiterin oder Mitarbeiter bewerben, verarbeiten wir die in Ihrer Bewerbung enthaltenen Daten ausschließlich zur Durchführung des Bewerbungs-verfahrens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO in Verbindung mit Art. 88 DSGVO und § 79a SGB V, soweit einschlägig. Wenn Sie nicht eingestellt werden, löschen wir Ihre Bewerbungsunterlagen spätestens sechs Monate nach Abschluss des Bewerbungsverfahrens, sofern Sie nicht einer längeren Speicherung ausdrücklich zugestimmt haben. Bei Einstellung werden die Bewerbungsdaten in die Personalakte überführt.

11. Externe Verlinkungen und Bewertungsportale

Auf unserer Webseite finden Sie Verlinkungen auf externe Internetangebote, etwa auf das Bewertungsportal jameda. Sobald Sie auf einen solchen Link klicken, verlassen Sie unsere Webseite und es gelten die Datenschutzhinweise des jeweiligen Anbieters. Auf die Datenverarbeitung des verlinkten Anbieters haben wir keinen Einfluss.

12. An wen geben wir Ihre Daten weiter und werden Daten in Drittländer übermittelt?

Wir geben Ihre Daten ausschließlich an die in dieser Erklärung genannten Empfängerkategorien weiter und nur in dem Umfang, der für den jeweiligen Zweck erforderlich ist. Auftrags-verarbeiter werden auf Grundlage einer Vereinbarung gemäß Art. 28 DSGVO eingebunden und verarbeiten Daten ausschließlich nach unserer Weisung.

Eine Übermittlung Ihrer Daten in Länder außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums findet, von der unter Ziffer 6 beschriebenen Sicherheitsabfrage hCaptcha abgesehen, derzeit nicht statt. Soweit es bei der Sicherheitsabfrage zu einer Verarbeitung in den USA kommt, stützen wir die Übermittlung auf das EU-US Data Privacy Framework (Art. 45 DSGVO) und ergänzend auf EU-Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO.

13. Welche Rechte haben Sie?

Als betroffene Person haben Sie uns gegenüber die folgenden Rechte:

Recht	Inhalt
Auskunft (Art. 15 DSGVO)	Sie können Auskunft darüber verlangen, ob und welche Daten wir zu Ihrer Person verarbeiten.
Berichtigung (Art. 16 DSGVO)	Sie können verlangen, dass wir unrichtige Daten korrigieren oder unvollständige Daten ergänzen.
Löschung (Art. 17 DSGVO)	Sie können verlangen, dass wir Ihre Daten löschen, soweit der Verarbeitung keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Einschränkung (Art. 18 DSGVO)	Sie können in bestimmten Fällen verlangen, dass wir die Verarbeitung einschränken.
Datenübertragbarkeit (Art. 20 DSGVO)	Sie können von uns die Daten erhalten, die Sie uns selbst bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format.
Widerspruch (Art. 21 DSGVO)	Sie können der Verarbeitung Ihrer Daten widersprechen, soweit wir sie auf Art. 6 Abs. 1 lit. f DSGVO stützen.
Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO)	Sie können eine erteilte Einwilligung jederzeit für die Zukunft widerrufen.
Beschwerde (Art. 77 DSGVO)	Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.

14. Zuständige Aufsichtsbehörde

Die für unsere Praxis zuständige Datenschutz-Aufsichtsbehörde ist:

Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit (HmbBfDI)
Ludwig-Erhard-Straße 22, 7. OG, 20459 Hamburg
Telefon: 040 428 54 4040
E-Mail: mailbox@datenschutz.hamburg.de

15. Pflicht zur Bereitstellung und automatisierte Entscheidungsfindung

Die Bereitstellung Ihrer Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Für die Behandlung benötigen wir jedoch bestimmte Angaben (insbesondere Stamm- und Versicherungs-daten sowie behandlungsrelevante Gesundheitsangaben). Ohne diese Daten können wir Sie nicht behandeln und keinen Behandlungsvertrag mit Ihnen schließen.

Eine ausschließlich automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO findet in unserer Praxis nicht statt.

16. Änderungen dieser Datenschutzerklärung

Wir überprüfen diese Datenschutzerklärung regelmäßig und aktualisieren sie bei Bedarf, insbesondere wenn sich die Datenverarbeitung in unserer Praxis oder die rechtlichen Rahmenbedingungen ändern. Die jeweils aktuelle Fassung mit Versionsstand finden Sie auf unserer Webseite.