Datenschutzerklärung
Informationen zur Verarbeitung personenbezogener Daten gemäß DSGVO
Hinweis: Dies ist eine vorbereitete Vorlage. Bitte vor Veröffentlichung anwaltlich bzw. mit Ihrem Datenschutzbeauftragten prüfen lassen und die mit [bitte ergänzen] markierten Stellen vervollständigen (z. B. tatsächlich eingesetzte Dienste/Hoster).
1. Verantwortlicher
Zahnärzte am Rathaus – Praxis für Zahnheilkunde & Ästhetik, Ali Nikravi
Steinstraße 29, 31157 Sarstedt
Telefon: 05066 62636 · E-Mail: info@zahnaerzte-am-rathaus.de
2. Datenschutzbeauftragter
[Name & Kontakt des/der Datenschutzbeauftragten bitte ergänzen, falls bestellt]
3. Verarbeitung beim Besuch der Website
Beim Aufruf unserer Website werden durch den Hosting-Anbieter automatisch Informationen (Server-Logfiles) erfasst – u. a. IP-Adresse, Datum/Uhrzeit, abgerufene Seite, Browsertyp. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, stabilen Betrieb).
Hosting
Unsere Website wird gehostet bei: Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA. Beim Besuch der Website verarbeitet Vercel technisch notwendige Daten (insbesondere IP-Adresse und Server-Logfiles, siehe oben). Dabei kann eine Übermittlung in die USA stattfinden; diese erfolgt auf Grundlage des EU-US Data Privacy Framework bzw. der EU-Standardvertragsklauseln (Art. 46 DSGVO). Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag (Art. 28 DSGVO). Weitere Informationen: vercel.com/legal/privacy-policy.
3a. Cookies und lokale Speicherung
Diese Website verwendet keine Tracking- oder Marketing-Cookies und keine Analyse-Dienste. Ihre Entscheidung im Einwilligungs-Banner wird ausschließlich lokal in Ihrem Browser gespeichert (localStorage, Eintrag „zar-consent"); dabei werden keine Daten an uns oder Dritte übertragen. Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderlich). Sie können den Eintrag jederzeit über die Browserdaten löschen oder Ihre Auswahl über „Cookie-Einstellungen" im Seitenfuß ändern.
4. Terminbuchung über Dr. Flex
Für die Online-Terminvereinbarung nutzen wir den Dienst Dr. Flex (Doctari Group / Dr. Flex GmbH). Das Buchungswidget von Dr. Flex wird erst geladen, wenn Sie über unseren Einwilligungs-Banner „Externe Dienste" zugestimmt haben (Art. 6 Abs. 1 lit. a DSGVO); dabei wird Ihre IP-Adresse an Dr. Flex übertragen. Ohne Einwilligung öffnet der Klick auf „Termin online buchen" die Buchungsseite von Dr. Flex in einem neuen Tab. Ihre Auswahl können Sie jederzeit über den Link „Cookie-Einstellungen" im Seitenfuß ändern. Dort eingegebene Daten (z. B. Name, Kontaktdaten, Terminwunsch) werden zur Terminorganisation verarbeitet. Es gilt zusätzlich die Datenschutzerklärung von Dr. Flex. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Anbahnung/Durchführung der Behandlung) sowie Art. 9 Abs. 2 lit. h DSGVO bei Gesundheitsdaten.
5. Kontaktaufnahme / Rückruf-Formular
Wenn Sie uns über das Rückruf-Formular, per Telefon oder E-Mail kontaktieren, verarbeiten wir Ihre Angaben (Name, Telefonnummer, Anliegen) ausschließlich zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO. Beim Absenden des Formulars werden Ihre Angaben verschlüsselt an unseren Hosting-Server (Vercel, siehe Abschnitt 3) übertragen und uns von dort als E-Mail zugestellt. Für diesen E-Mail-Versand setzen wir den Dienst Resend (Resend, Inc., San Francisco, CA, USA) als Auftragsverarbeiter ein (Art. 28 DSGVO); dabei kann eine Übermittlung in die USA stattfinden, die auf Grundlage der EU-Standardvertragsklauseln (Art. 46 DSGVO) abgesichert wird. Weitere Informationen finden Sie in der Datenschutzerklärung von Resend. Schlägt der Versand fehl, bietet das Formular alternativ an, Ihr E-Mail-Programm mit den eingegebenen Daten zu öffnen – in diesem Fall erfolgt die Übermittlung erst mit dem Versand der E-Mail durch Sie.
6. Google Maps
Zur Darstellung unserer Anfahrt bieten wir eine Karte von Google Maps (Google Ireland Ltd.) an. Die Karte ist mit einer Zwei-Klick-Lösung eingebunden: Beim Aufruf unserer Website wird zunächst nur ein lokal gespeichertes Vorschaubild angezeigt; es werden dabei keine Daten an Google übertragen. Erst wenn Sie aktiv auf „Karte laden" klicken, wird die Google-Maps-Karte nachgeladen. Dabei wird Ihre IP-Adresse an Google übertragen, ggf. auch in Drittländer (USA). Rechtsgrundlage ist Ihre Einwilligung durch den aktiven Klick (Art. 6 Abs. 1 lit. a DSGVO). Ohne diesen Klick findet keine Datenübertragung an Google Maps statt.
7. Google-Bewertungen
Auf unserer Startseite zeigen wir Auszüge aus öffentlich einsehbaren Google-Bewertungen unserer Praxis als statische Zitate an. Dabei wird kein externes Widget geladen und es werden keine Daten an Google oder Dritte übertragen. Die Verlinkungen „Alle Bewertungen auf Google" und „Bewertung schreiben" führen zu Google; erst mit dem Klick auf diese Links gelangen Sie auf die Seiten von Google (Google Ireland Ltd.), für die deren Datenschutzbestimmungen gelten.
8. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen (z. B. nach § 630f BGB, Berufsordnung) dies vorsehen.
9. Ihre Rechte
- Auskunft (Art. 15 DSGVO)
- Berichtigung (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch (Art. 21 DSGVO)
- Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)
Zudem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren – zuständig ist die Landesbeauftragte für den Datenschutz Niedersachsen (LfD Niedersachsen).
10. Aktualität
Diese Datenschutzerklärung hat den Stand [Datum bitte ergänzen] und wird bei Änderungen angepasst.