1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist:

We.Do.Dent MVZ GmbH

Hagedornstraße 4, 20149 Hamburg

Registergericht: Amtsgericht Hamburg, HRB 188757

Vertreten durch die Geschäftsführung: Dr. Parastoo Hassani-Michaelis und Dr. Jonathan Grambeck

Praxisstandort: City Zahnärzte Hannover, Schwarzer Bär 8, 30449 Hannover

E-Mail: info@we-do-dent.de

Website: www.cityzahnaerzte-hannover.de

2. Datenschutzbeauftragter

Sie erreichen unseren Datenschutzbeauftragten unter: info@we-do-dent.de

3. Rechtsgrundlagen der Verarbeitung

Soweit wir für Verarbeitungsvorgänge Ihre Einwilligung einholen, ist Art. 6 Abs. 1 lit. a DSGVO Rechtsgrundlage. Bei der Verarbeitung zur Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen ist Art. 6 Abs. 1 lit. b DSGVO Rechtsgrundlage. Zur Erfüllung rechtlicher Verpflichtungen stützen wir uns auf Art. 6 Abs. 1 lit. c DSGVO. Ist die Verarbeitung zur Wahrung berechtigter Interessen erforderlich, ist Art. 6 Abs. 1 lit. f DSGVO Rechtsgrundlage.

Gesundheitsdaten verarbeiten wir im Rahmen der zahnmedizinischen Behandlung auf Grundlage von Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit § 22 BDSG. Die Verarbeitung erfolgt durch ärztliches Personal oder unter dessen Verantwortung und unterliegt der zahnärztlichen Schweigepflicht.

4. Ihre Rechte als betroffene Person

Sie haben uns gegenüber folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Beschwerderecht bei der Aufsichtsbehörde

Ihnen steht das Recht zu, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für den Praxisstandort zuständig ist:

Die Landesbeauftragte für den Datenschutz Niedersachsen

Prinzenstraße 5, 30159 Hannover

Telefon: +49 511 120-4500

E-Mail: poststelle@lfd.niedersachsen.de

www.lfd.niedersachsen.de

5. Aufruf unserer Website und Server-Logfiles

Bei jedem Aufruf unserer Website werden automatisch Informationen erfasst, die Ihr Browser übermittelt. Dazu gehören insbesondere die IP-Adresse, Datum und Uhrzeit des Zugriffs, der verwendete Browsertyp und das Betriebssystem, die zuvor besuchte Seite (Referrer) sowie der Name der abgerufenen Datei.

Diese Daten werden in den Server-Logfiles gespeichert. Die Verarbeitung erfolgt zur Gewährleistung eines störungsfreien Verbindungsaufbaus, einer komfortablen Nutzung und der Sicherheit und Stabilität der Systeme. Rechtsgrundlage ist unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO. Die Logfiles werden nach kurzer Zeit gelöscht, sofern sie nicht für Sicherheitszwecke weiter benötigt werden.

Hosting: Unsere Website wird bei der RAIDBOXES GmbH, Hafenstraße 32, 48153 Münster, gehostet. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

6. Cookies und Einwilligung

Unsere Website verwendet Cookies und vergleichbare Technologien. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden.

Technisch notwendige Cookies, die für den Betrieb der Website erforderlich sind, setzen wir auf Grundlage von § 25 Abs. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO ohne gesonderte Einwilligung ein.

Für alle nicht notwendigen Cookies und Technologien, insbesondere zu Analyse- und Reichweitenmessungszwecken, holen wir vorab Ihre ausdrückliche Einwilligung nach § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO ein. Zur Verwaltung Ihrer Einwilligung setzen wir das Consent-Management-Tool Complianz ein. Ihre Einwilligung ist freiwillig und kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Den Widerruf erreichen Sie über die Einstellungen des Einwilligungs-Banners.

7. Webanalyse

Zur bedarfsgerechten Gestaltung und laufenden Verbesserung unserer Website nutzen wir Google Analytics, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics verwendet Cookies und ähnliche Technologien, um die Nutzung unserer Website auszuwerten. Die dabei erzeugten Informationen werden in der Regel mit gekürzter bzw. anonymisierter IP-Adresse verarbeitet.

Der Einsatz erfolgt ausschließlich nach Ihrer vorherigen Einwilligung gemäß § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO. Ohne Einwilligung werden keine Analyse-Cookies gesetzt und keine Analyse-Skripte geladen. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über das Einwilligungs-Banner widerrufen.

Im Rahmen der Nutzung von Google Analytics kann es zu einer Übermittlung personenbezogener Daten an die Google LLC in den USA kommen. Grundlagen und Einzelheiten hierzu finden Sie im Abschnitt „Datenübermittlung in Drittländer“.

8. Kontaktaufnahme

Wenn Sie mit uns per E-Mail oder Telefon Kontakt aufnehmen, verarbeiten wir die von Ihnen übermittelten Daten, um Ihre Anfrage zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn die Anfrage auf den Abschluss oder die Durchführung eines Behandlungsvertrags gerichtet ist, im Übrigen unser berechtigtes Interesse an der Beantwortung Ihrer Anfrage nach Art. 6 Abs. 1 lit. f DSGVO. Wir löschen die Daten, sobald sie für die Zweckerreichung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

9. Online-Terminbuchung über Doctolib

Auf unserer Website verlinken wir auf den externen Dienst Doctolib zur Online-Terminbuchung. Erst wenn Sie den Link aktiv anklicken, werden Sie auf die Seiten von Doctolib weitergeleitet und verlassen unsere Website. Doctolib ist für die dortige Datenverarbeitung eigenständig verantwortlich; es gelten die Datenschutzhinweise von Doctolib. Buchen Sie über Doctolib einen Termin, verarbeiten wir die übermittelten Termindaten zur Terminorganisation; Doctolib ist insoweit als Auftragsverarbeiter für uns tätig.

10. Datenverarbeitung im Rahmen der zahnärztlichen Behandlung

Im Rahmen der Behandlung verarbeiten wir Ihre Stammdaten sowie Gesundheitsdaten (z. B. Befunde, Röntgen- und Intraoralaufnahmen, Behandlungsplanung, Abrechnungsdaten). Rechtsgrundlage ist Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit § 22 BDSG sowie die vertragliche und gesetzliche Dokumentationspflicht nach § 630f BGB. Behandlungsunterlagen bewahren wir grundsätzlich für die gesetzlich vorgeschriebene Dauer von mindestens zehn Jahren auf; in einzelnen Fällen bestehen längere Aufbewahrungsfristen.

Empfänger und Auftragsverarbeiter

Zur Erbringung unserer Leistungen setzen wir sorgfältig ausgewählte Dienstleister ein, mit denen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO bestehen. Eine Weitergabe erfolgt nur, soweit dies für die Behandlung, Abrechnung oder aufgrund gesetzlicher Verpflichtungen erforderlich ist. Empfänger können insbesondere sein:

• Anbieter der Praxisverwaltungssoftware (Dampsoft, DS-Win)
• Anbieter der digitalen Anamnese und Rechnungsstellung (Nelly Solutions)
• Anbieter der Online-Terminvergabe (Doctolib)
• das von der Praxis beauftragte zahntechnische Meisterlabor für die Anfertigung von Zahnersatz
• Dienstleister für Abrechnung und Ratenfinanzierung: DZR Deutsches Zahnärztliches Rechenzentrum GmbH, Marienstraße 10, 70178 Stuttgart
• gesetzliche und private Krankenversicherungen sowie die Kassenzahnärztliche Vereinigung im gesetzlich vorgesehenen Umfang

11. Datenübermittlung in Drittländer

Bei der Nutzung von Google Analytics können personenbezogene Daten an die Google LLC mit Sitz in den USA übermittelt werden. Für nach dem EU-US Data Privacy Framework zertifizierte Unternehmen gelten die USA als Land mit einem angemessenen Datenschutzniveau; die Google LLC ist unter diesem Rahmen zertifiziert. Rechtsgrundlage der Übermittlung sind Art. 44 ff. DSGVO in Verbindung mit dem Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework, ergänzend Standardvertragsklauseln. Es verbleibt ein Restrisiko, dass US-Behörden auf die übermittelten Daten zugreifen können.

12. Datensicherheit

Wir treffen technische und organisatorische Maßnahmen, um Ihre Daten gegen Manipulation, Verlust oder unberechtigten Zugriff zu schützen. Unsere Website nutzt eine SSL- bzw. TLS-Verschlüsselung zur sicheren Übertragung von Inhalten.

13. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig. Durch die Weiterentwicklung unserer Website oder aufgrund geänderter gesetzlicher oder behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung anzupassen. Die jeweils aktuelle Fassung kann jederzeit auf dieser Seite abgerufen werden.