Datenschutz

Die Website wird bei Hostinger International Ltd., 61 Lordou Vironos str., 6023 Larnaca, Zypern, gehostet. Das für die Website verwendete Rechenzentrum befindet sich in Frankfurt am Main, Deutschland. Hostinger verarbeitet personenbezogene Daten in unserem Auftrag. Grundlage hierfür ist ein Auftragsverarbeitungsvertrag gemäß Art 28 DSGVO.

Die Website wird als Next.js-Anwendung betrieben. Sie verwendet kein Content-Management-System und keine serverseitige Datenbank zur Speicherung von Besucherdaten. Es bestehen keine Benutzerkonten und keine serverseitige Sitzungsverwaltung. Davon unberührt bleiben die nachstehend beschriebenen Server-Logfiles, die Einwilligungsverwaltung, die gegebenenfalls aktivierte Webanalyse und die Verarbeitung von Rückrufanfragen.

Beim Aufruf der Website werden technisch erforderliche Verbindungsdaten verarbeitet und in Logfiles protokolliert. Dazu gehören Ihre IP-Adresse, Datum und Uhrzeit des Zugriffs, die aufgerufene URL, die gegebenenfalls übermittelte Referrer-URL sowie der User-Agent mit Angaben zu Browser und Betriebssystem.

Die Verarbeitung dient der Auslieferung der Website, der Gewährleistung eines stabilen und sicheren Betriebs sowie der Erkennung, Untersuchung und Abwehr technischer Störungen und missbräuchlicher Zugriffe.

Rechtsgrundlage ist Art 6 Abs 1 lit f DSGVO. Unser berechtigtes Interesse besteht in der sicheren, zuverlässigen und funktionsfähigen Bereitstellung unseres Internetauftritts.

Server-Logfiles werden grundsätzlich nach 7 Tagen gelöscht. Soweit einzelne Protokolldaten zur Aufklärung eines konkreten Sicherheitsvorfalls oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich sind, werden ausschließlich die hierfür benötigten Daten bis zum Wegfall dieses Zwecks aufbewahrt.

Die auf der Website verwendeten Schriftarten werden lokal über die bei Hostinger International Ltd., 61 Lordou Vironos str., 6023 Larnaca, Zypern, betriebene Website bereitgestellt. Es werden keine Schriftdateien von externen Schriftanbietern, insbesondere nicht von Google-Fonts-Servern, nachgeladen. Die Bereitstellung dient der einheitlichen und lesbaren Darstellung unserer Website. Rechtsgrundlage ist Art 6 Abs 1 lit f DSGVO. Unser berechtigtes Interesse besteht in einer funktionsfähigen und nutzerfreundlichen Gestaltung.

Auf der Kontaktseite zeigen wir den Standort unserer Ordination auf einer interaktiven Karte. Die Darstellung erfolgt mit der lokal eingebundenen JavaScript-Bibliothek Leaflet. Die Kartenkacheln stellt die OpenStreetMap Foundation, St John's Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich, über tile.openstreetmap.org bereit.

Beim Laden der Kontaktseite stellt Ihr Browser eine direkte Verbindung zu den Servern der OpenStreetMap Foundation her, um die sichtbaren Kartenkacheln abzurufen. Dabei werden insbesondere Ihre IP-Adresse, Datum und Uhrzeit des Abrufs, die angeforderte Kachel-URL und damit der dargestellte Kartenausschnitt, Referrer-Informationen sowie Angaben zu Browser und Endgerät verarbeitet. Die OpenStreetMap Foundation verarbeitet diese Daten als eigene Verantwortliche. Wir haben auf diese Verarbeitung keinen Zugriff.

Die Einbindung dient der anschaulichen Darstellung unseres Standorts und der erleichterten Anfahrtsplanung. Rechtsgrundlage ist Art 6 Abs 1 lit f DSGVO. Unser berechtigtes Interesse besteht darin, Ihnen die Lage der Ordination und die Anfahrt übersichtlich darzustellen.

Die Kartenkacheln werden über ein globales Netz von Cache-Servern ausgeliefert. Der jeweils angesprochene Server kann je nach Verbindung auch außerhalb der Europäischen Union liegen, darunter im Vereinigten Königreich. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der Europäischen Kommission nach Art 45 DSGVO. Dieser Beschluss deckt eine Weiterverarbeitung in anderen Ländern nicht pauschal ab.

Weitere Informationen zur Verarbeitung durch die OpenStreetMap Foundation finden Sie unter osmfoundation.org/wiki/Privacy_Policy.

Die Karte enthält einen Link zu OpenStreetMap. Auf der Kontaktseite finden Sie außerdem einen Link zu Google Maps für die Routenplanung. Erst wenn Sie einen solchen Link anklicken, wird die jeweilige externe Website aufgerufen. Ab diesem Zeitpunkt gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

Zur Verwaltung Ihrer Einwilligungen verwenden wir CookieYes der CookieYes Limited, 3 Warren Yard Warren Park, Wolverton Mill, Milton Keynes, MK12 5NW, Vereinigtes Königreich. CookieYes ermöglicht es uns, Ihre Entscheidung über einwilligungspflichtige Technologien einzuholen, zu speichern, bei weiteren Seitenaufrufen zu berücksichtigen und die Erteilung einer Einwilligung nachzuweisen. CookieYes wird als Auftragsverarbeiter auf Grundlage eines Vertrags gemäß Art 28 DSGVO eingesetzt. Die Vertragsunterlagen enthalten auch EU-Standardvertragsklauseln für davon erfasste Drittlandübermittlungen.

Unsere Einwilligungsverwaltung unterscheidet zwischen notwendigen Cookies und der Kategorie „Analyse“. Unbedingt erforderliche Funktionen werden unabhängig von einer Analyse-Einwilligung bereitgestellt. Die Kategorie „Analyse“ ist freiwillig und nicht vorausgewählt. Im Einwilligungsbanner können Sie mit „Alles ablehnen“ sämtliche nicht notwendigen Technologien ablehnen, ihnen mit „Alle akzeptieren“ zustimmen oder Ihre Auswahl individuell festlegen. Die Ablehnen-Schaltfläche ist bereits auf der ersten Ebene des Banners gleichwertig zur Zustimmen-Schaltfläche zugänglich. Nicht notwendige Cookies und vergleichbare Zugriffe auf Ihr Endgerät werden erst nach Ihrer aktiven Einwilligung eingesetzt. Das bloße Aufrufen oder weitere Benutzen der Website, Scrollen oder Schließen des Banners gilt nicht als Einwilligung.

CookieYes speichert Ihre Auswahl im Cookie cookieyes-consent. Zur Dokumentation Ihrer Entscheidung werden insbesondere Datum und Zeitpunkt der Einwilligung bzw. Auswahl, die Consent-ID als Zuordnungskennung, ein aus der IP-Adresse abgeleiteter grober Standort, die teilweise maskierte IP-Adresse sowie der Einwilligungsstatus insgesamt und für die einzelnen Kategorien verarbeitet.

Nach den Angaben von CookieYes können im Zusammenhang mit der technischen Bereitstellung außerdem der User-Agent und Daten zu Seitenaufrufen verarbeitet werden. Bei der Herstellung einer Verbindung zu den hierfür eingesetzten Servern wird die IP-Adresse technisch übermittelt.

Soweit die Verarbeitung zur Erfüllung unserer gesetzlichen Nachweispflicht über erteilte Einwilligungen erforderlich ist, beruht sie auf Art 6 Abs 1 lit c in Verbindung mit Art 7 Abs 1 DSGVO.

Die technisch erforderliche Bereitstellung der Auswahlfunktion sowie die Speicherung und Beachtung einer Ablehnung oder eines Widerrufs stützen wir, soweit hierfür keine gesetzliche Verpflichtung maßgeblich ist, auf Art 6 Abs 1 lit f DSGVO. Unser berechtigtes Interesse besteht darin, Ihre Datenschutzentscheidung zuverlässig umzusetzen und unzulässige Datenverarbeitungen zu verhindern.

Die Speicherung und das Auslesen Ihrer Datenschutzentscheidung auf Ihrem Endgerät erfolgen ohne gesonderte Einwilligung, soweit dies unbedingt erforderlich ist, um die von Ihnen gewählte Einwilligungsverwaltung bereitzustellen und Ihre Auswahl zu beachten. Insoweit gilt die Ausnahme des § 165 Abs 3 TKG 2021. Dies umfasst keine darüber hinausgehenden Analyse- oder Marketingfunktionen.

Das Cookie cookieyes-consent hat eine Laufzeit von zwölf Monaten ab seiner Speicherung bzw. einer erneuten Speicherung Ihrer Auswahl. Sie können es zuvor über die Einstellungen Ihres Browsers löschen.

Die Einwilligungsprotokolle werden für unsere Website ein Jahr ab der jeweiligen protokollierten Entscheidung aufbewahrt und anschließend gelöscht. Ein Widerruf führt nicht dazu, dass ein zur Dokumentation der früheren Einwilligung erforderlicher Nachweis sofort gelöscht werden muss.

Bei der Nutzung von CookieYes können Daten in das Vereinigte Königreich übermittelt werden. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der Europäischen Kommission nach Art 45 DSGVO, der im Dezember 2025 erneuert wurde. Die Übermittlung kann daher innerhalb seines Anwendungsbereichs auf diesen Beschluss gestützt werden. Die zusätzlich vereinbarten Standardvertragsklauseln bleiben Bestandteil der vertraglichen Absicherung.

CookieYes setzt weitere Infrastruktur- und Dienstleistungsanbieter ein. Der Angemessenheitsbeschluss für das Vereinigte Königreich deckt eine Weiterübermittlung in andere Drittländer nicht pauschal ab.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Einstellungen des Cookie-Banners ändern oder widerrufen. Die Ablehnung oder der Widerruf der Analyse-Einwilligung beeinträchtigt weder den Zugriff auf die allgemeinen Websiteinhalte noch die Nutzung des Rückrufformulars. Die Rechtmäßigkeit der bis zum Widerruf auf Grundlage Ihrer Einwilligung erfolgten Verarbeitung bleibt unberührt. Ihre Auswahl gilt für den jeweils verwendeten Browser und das jeweilige Endgerät. Nach dem Löschen oder Ablauf des Einwilligungs-Cookies kann eine erneute Auswahl erforderlich sein.

Wenn Sie im Cookie-Banner „Alle akzeptieren“ wählen oder in den Einstellungen die Kategorie Analyse zulassen, verwenden wir Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Wir verwenden diesen Dienst, um die Nutzung unserer Website statistisch auszuwerten und daraus Verbesserungen ihrer Inhalte, Verständlichkeit und Bedienbarkeit abzuleiten. Soweit Google die Analysedaten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage eines Auftragsverarbeitungsvertrags gemäß Art 28 DSGVO.

Rechtsgrundlage der personenbezogenen Verarbeitung ist Art 6 Abs 1 lit a DSGVO. Das Setzen und Auslesen der hierfür verwendeten Cookies sowie vergleichbare Endgerätezugriffe erfolgen auf Grundlage Ihrer Einwilligung nach § 165 Abs 3 TKG 2021.

Verarbeitet werden insbesondere pseudonyme Cookie- und Gerätekennungen, aufgerufene Seiten, Zeitpunkt und Dauer der Nutzung, technische Angaben zu Browser, Betriebssystem und Endgerät, die zuvor besuchte Seite, ein ungefährer geografischer Standort sowie die konfigurierten Nutzungsereignisse.

Die IP-Adresse wird technisch an Google übermittelt. Nach Angaben von Google wird sie bei Zugriffen aus der Europäischen Union zur Ableitung ungefährer Standortinformationen verwendet und anschließend gelöscht, ohne in Google Analytics protokolliert oder gespeichert zu werden. Diese Behandlung der IP-Adresse bedeutet nicht, dass sämtliche übrigen Analysedaten anonym sind.

Angaben aus dem Rückrufformular, insbesondere Name, Telefonnummer, Thema, Erreichbarkeit und Nachricht, werden nicht zu Analysezwecken an Google übermittelt. Die Auswahl „Alle akzeptieren“ umfasst keine Einwilligung in die Auswertung von Gesundheitsdaten.

Google Analytics verwendet insbesondere folgende Cookies:

_ga: Unterscheidung von Nutzer:innen, Laufzeit zwei Jahre

_ga_EJ4Z5ZVBLZ: Speicherung des Sitzungsstatus zur Mess-ID G-EJ4Z5ZVBLZ, Laufzeit zwei Jahre

Die Aufbewahrungsdauer der von der entsprechenden Google-Analytics-Einstellung erfassten Nutzer- und Ereignisdaten ist auf zwei Monate eingestellt. Daten, deren Aufbewahrungsdauer abgelaufen ist, werden nach den Angaben von Google im Rahmen eines monatlichen Löschlaufs entfernt. Die Zweimonatsfrist betrifft nicht sämtliche bei Google verfügbaren Auswertungen. Insbesondere unterliegen standardmäßige aggregierte Berichte nicht dieser Aufbewahrungseinstellung.

Im Rahmen der Verarbeitung durch Google können Daten an die Google LLC, USA, und weitere von Google eingesetzte Empfänger übermittelt oder von dort aus zugänglich gemacht werden. Für Übermittlungen an teilnehmende US-Unternehmen besteht der Angemessenheitsbeschluss der Europäischen Kommission zum EU–US Data Privacy Framework (DPF). Google LLC ist nach den veröffentlichten Angaben von Google entsprechend zertifiziert. Soweit die konkrete Übermittlung vom DPF und der einschlägigen Zertifizierung erfasst ist, erfolgt sie auf Grundlage von Art 45 DSGVO.

Für Übermittlungen, die nicht von einem Angemessenheitsbeschluss erfasst sind, sehen die Google-Vertragsunterlagen insbesondere EU-Standardvertragsklauseln vor. Solche Übermittlungen dürfen nur unter den Voraussetzungen des Art 46 DSGVO, gegebenenfalls nach Prüfung des Datenschutzniveaus im Empfängerland und unter Einsatz zusätzlicher Schutzmaßnahmen, erfolgen. Informationen zu den einschlägigen Garantien und eine Kopie der maßgeblichen Vertragsklauseln können Sie unter den in Ziffer 1 genannten Kontaktdaten anfordern.

Sie können Ihre Einwilligung jederzeit über die Einstellungen des Cookie-Banners ändern und die Kategorie Analyse ablehnen. Danach wird die weitere Erfassung durch Google Analytics unterbunden. Bereits gespeicherte Cookies können Sie zusätzlich über Ihren Browser löschen. Die Rechtmäßigkeit der Verarbeitung vor dem Widerruf und Ihre gesetzlichen Rechte hinsichtlich bereits verarbeiteter Daten bleiben unberührt.

Wenn Sie unser Rückrufformular verwenden, verarbeiten wir Ihren Namen und Ihre Telefonnummer. Je nach Formular können Sie zusätzlich ein Thema, eine gewünschte Uhrzeit oder Ihre Erreichbarkeit sowie eine kurze Nachricht angeben. Wir verarbeiten diese Angaben, um Ihre Rückrufanfrage entgegenzunehmen, zuzuordnen und zu beantworten sowie gegebenenfalls eine zahnärztliche Beratung oder Behandlung vorzubereiten.

Verantwortliche ist die oben genannte Zahnärztin. Nach dem Absenden wird die Anfrage auf unserem bei Hostinger betriebenen Server verarbeitet und per E-Mail über den Mailserver von Hostinger an unser Praxispostfach übermittelt. Auf dem Webserver wird keine Datenbank mit den Formularinhalten geführt. Die Anfrage liegt anschließend im Praxispostfach.

Es besteht keine gesetzliche Verpflichtung, unser Rückrufformular zu verwenden. Für eine zweckentsprechende Bearbeitung benötigen wir Ihren Namen und eine Telefonnummer. Ohne diese Angaben können wir Ihre Anfrage nicht entgegennehmen.

Soweit sich Ihre Anfrage auf die Anbahnung oder Durchführung eines Behandlungsverhältnisses mit Ihnen bezieht, ist Rechtsgrundlage Art 6 Abs 1 lit b DSGVO. Sonstige allgemeine Anfragen verarbeiten wir auf Grundlage von Art 6 Abs 1 lit f DSGVO. Unser berechtigtes Interesse besteht in einer geordneten Kommunikation und der sachgerechten Beantwortung an uns gerichteter Anliegen.

Angaben zum Thema, zur Erreichbarkeit oder zum Inhalt Ihrer Nachricht können Gesundheitsdaten im Sinne von Art 9 DSGVO enthalten. Soweit deren Verarbeitung für eine konkrete zahnärztliche Beratung oder Behandlung einschließlich ihrer erforderlichen Vorbereitung und Organisation notwendig ist, erfolgt sie zusätzlich auf Grundlage von Art 9 Abs 2 lit h in Verbindung mit Art 9 Abs 3 DSGVO. Die Verarbeitung erfolgt unter zahnärztlicher Verantwortung und unter Beachtung der insbesondere in § 21 Zahnärztegesetz (ZÄG) geregelten Verschwiegenheitspflicht.

Soweit eine Verarbeitung von Gesundheitsdaten stattdessen auf eine Einwilligung gestützt werden soll, wird diese vorab gesondert und ausdrücklich für den konkreten Zweck eingeholt werden. Rechtsgrundlagen sind dann Art 6 Abs 1 lit a und Art 9 Abs 2 lit a DSGVO.

Bitte beschränken Sie Ihre Angaben auf das für die erste Kontaktaufnahme erforderliche Ausmaß. Übermitteln Sie über das Rückrufformular insbesondere keine ausführlichen Krankengeschichten, Befunde oder sonstigen besonders vertraulichen Unterlagen. Für die Abstimmung eines geeigneten Übermittlungswegs erreichen Sie uns telefonisch oder persönlich in der Ordination.

Rückrufanfragen, die nicht in eine aufbewahrungspflichtige Patientendokumentation übernommen werden, löschen wir grundsätzlich nach Abschluss der Bearbeitung und Ablauf von 30 Tagen, sofern keine weitere Erforderlichkeit oder gesetzliche Aufbewahrungspflicht besteht.

Soweit Angaben Bestandteil einer zahnärztlichen Dokumentation werden, gelten die gesetzlichen Dokumentations- und Aufbewahrungspflichten. Nach § 19 Abs 3 ZÄG sind die Aufzeichnungen und sonstigen der Dokumentation dienlichen Unterlagen mindestens zehn Jahre aufzubewahren. Rechtsgrundlage der gesetzlichen Aufbewahrung ist Art 6 Abs 1 lit c DSGVO, bei Gesundheitsdaten zusätzlich Art 9 Abs 2 lit h DSGVO. Eine bloße allgemeine Websiteanfrage wird nicht allein wegen ihres Eingangs bei einer Zahnarztpraxis für zehn Jahre gespeichert.

Eine darüber hinausgehende Aufbewahrung erfolgt nur, soweit sie im konkreten Fall rechtlich erforderlich ist, insbesondere zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Dafür gelten Art 6 Abs 1 lit f DSGVO und bei Gesundheitsdaten zusätzlich Art 9 Abs 2 lit f DSGVO.

Zur Ausübung Ihrer Rechte können Sie sich an die oben genannte Verantwortliche wenden. Wir beantworten Ihr Anliegen grundsätzlich innerhalb eines Monats nach Eingang. Soweit gesetzlich zulässig und wegen der Komplexität oder Anzahl der Anträge erforderlich, kann die Frist um bis zu zwei weitere Monate verlängert werden. Darüber und über die Gründe informieren wir Sie innerhalb des ersten Monats.

Bei begründeten Zweifeln an Ihrer Identität dürfen wir zusätzliche Informationen anfordern, soweit diese zur Bestätigung Ihrer Identität erforderlich sind.

Sie haben gemäß Art 77 DSGVO das Recht, Beschwerde bei einer Datenschutzaufsichtsbehörde einzubringen. In Österreich ist dies die Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, E-Mail: dsb@dsb.gv.at, Telefon: +43 1 52 152-0.