Datenschutzerklärung
1. Verantwortlicher
Björn Hesebeck
Schulstr. 6–8, 25335 Elmshorn
Tel: 04121 / 3421
E-Mail: info@zahnarztpraxis-hesebeck.de
Ein Datenschutzbeauftragter ist gemäß BDSG § 38 Abs. 1 nicht bestellt.
2. Erhobene Daten
Wir speichern: Persönliche Angaben (Name, Adresse, Geburtsdatum, Kontaktdaten), Versicherungsstatus, Gesundheitsdaten (Anamnese, Befunde, Therapie), Nutzungsdaten unserer Website (Einzelheiten unter Abschnitt 5).
3. Datenempfänger
- Kassenzahnärztliche Vereinigung Schleswig-Holstein (Abrechnung)
- Private Krankenversicherer (nur mit ausdrücklicher Zustimmung)
- Zahnärztliche Stelle Röntgen bei der Zahnärztekammer Schleswig-Holstein
4. Speicherdauer
Patientendaten werden mindestens 10 Jahre aufbewahrt, teilweise bis zu 30 Jahren je nach zivilrechtlichen Verjährungsfristen.
5. Reichweitenmessung
Wir zählen, welche Seiten dieser Website aufgerufen werden, um sie verbessern zu können. Die Zählung findet auf unserem eigenen Server statt; es werden keine Daten an Dritte übermittelt und keine Dienste Dritter eingebunden.
Gespeichert werden: die aufgerufene Seite, Datum und Uhrzeit, die Art des Geräts (Mobiltelefon, Tablet, Computer), Browser und Betriebssystem, die Internetadresse, von der Sie zu uns gelangt sind, sowie die Antwortzeit unseres Servers.
Nicht gespeichert werden Ihre IP-Adresse und kein Merkmal, mit dem Sie wiedererkannt werden könnten. Um Besuche voneinander unterscheiden zu können, bilden wir einen Kennwert aus Ihrer Adresse, Ihrer Browserkennung und einem nur uns bekannten Geheimnis. Dieser Kennwert wechselt täglich und lässt sich nicht zurückrechnen; ein Verlauf über mehrere Tage entsteht dadurch nicht. Auf Ihrem Gerät werden hierfür weder Informationen gespeichert noch ausgelesen — eine Einwilligung nach § 25 TTDSG ist deshalb nicht erforderlich.
Rechtsgrundlage ist unser berechtigtes Interesse an einer bedarfsgerechten Gestaltung unserer Website (Art. 6 Abs. 1 lit. f DSGVO). Die Daten werden nach sechs Monaten automatisch gelöscht.
6. Ihre Rechte
- Auskunftsrecht (Art. 15 DSGVO)
- Recht auf Berichtigung (Art. 16 DSGVO)
- Recht auf Löschung (Art. 17 DSGVO)
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Recht auf Widerspruch (Art. 21 DSGVO)
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
7. Beschwerdestelle
Landesbeauftragte für Datenschutz Schleswig-Holstein
Marit Hansen
E-Mail: mail@datenschutzzentrum.de
Tel: 0431 988-1200
8. Einwilligungspflichtige Dienste
Google Maps
Auf unserer Startseite und unter „Kontakt“ binden wir eine Kartendarstellung von Google Maps ein. Die Karte wird erst geladen, nachdem Sie eingewilligt haben. Ohne Ihre Einwilligung wird keine Verbindung zu Google aufgebaut und es werden keine Daten übertragen.
Stimmen Sie zu, werden Ihre IP-Adresse und Angaben zu Ihrem Gerät an die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, übermittelt und dabei auch in den USA verarbeitet. Für die USA besteht ein Angemessenheitsbeschluss der EU-Kommission (EU-US Data Privacy Framework). Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TTDSG). Zweck ist die Darstellung des Anfahrtswegs.
Google Tag Manager und Google Analytics 4
Ebenfalls nur nach Ihrer Einwilligung setzen wir den Google Tag Manager ein, über den die Reichweitenmessung mit Google Analytics 4 eingebunden wird. Anbieter, Rechtsgrundlage und Drittlandbezug entsprechen den Angaben zu Google Maps. Zweck ist die statistische Auswertung der Websitenutzung.
Widerruf Ihrer Einwilligung
Ihre Einwilligung ist freiwillig, für die Nutzung dieser Website nicht erforderlich und jederzeit mit Wirkung für die Zukunft widerrufbar. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Ihre aktuelle Auswahl sowie den Widerruf finden Sie in der folgenden Übersicht.
9. Kontaktformular
Über unser Kontaktformular können Sie uns eine Nachricht senden. Verarbeitet werden Ihr Name, Ihre E-Mail-Adresse, optional Ihre Telefonnummer sowie der Inhalt Ihrer Nachricht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO.
Bitte beachten Sie: Teilen Sie uns im Nachrichtenfeld Beschwerden oder Vorerkrankungen mit, handelt es sich um Gesundheitsdaten nach Art. 9 DSGVO. Deren Verarbeitung stützen wir auf Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit § 22 Abs. 1 Nr. 1 lit. b BDSG. Für ausführliche Angaben zu Ihrem Gesundheitszustand nutzen Sie bitte das Telefon oder einen Termin in der Praxis.
Zum Schutz vor automatisierten Eintragungen setzen wir ALTCHA ein, ein rechnerisches Prüfverfahren ohne Nutzerverfolgung. Es wird auf unserer eigenen Infrastruktur betrieben; es werden keine Daten an Dritte übermittelt und keine Informationen auf Ihrem Gerät gespeichert.
Ihre Anfrage löschen wir, sobald sie abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
10. Bewertungen
Nach einem Behandlungstermin bitten wir Sie per E-Mail um eine Rückmeldung. Die Teilnahme ist freiwillig. Geben Sie eine Bewertung ab, speichern wir die Sternzahl, Ihren Freitext und den Bezug zum Termin. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse an der Verbesserung unserer Leistungen.
Eine Veröffentlichung auf dieser Website erfolgt nur nach gesonderter Freigabe durch die Praxis und ohne Ihren vollständigen Namen. Sie können einer Veröffentlichung jederzeit widersprechen.
Im Anschluss bieten wir Ihnen an, Ihre Erfahrung zusätzlich bei Google zu teilen. Das ist ein eigenständiges Angebot von Google; es erfolgt allein auf Ihre Entscheidung hin, und wir übermitteln dabei keine Daten an Google.
Auftragsverarbeitung — Hosting, Wartung und Consent-Management
Für den technischen Betrieb dieser Website (Hosting, Pflege, Updates, Datensicherung) sowie für das Cookie- und Consent-Management nutzen wir die Dienste der devRocks GmbH. Die devRocks GmbH verarbeitet personenbezogene Daten ausschließlich nach unseren Weisungen als Auftragsverarbeiterin gemäß Art. 28 DSGVO. Mit der devRocks GmbH besteht ein entsprechender Vertrag zur Auftragsverarbeitung (AVV).
Anschrift der Auftragsverarbeiterin:
devRocks GmbH
Neuenkampsweg 4
25337 Kölln-Reisiek
Website: devrocks.de
Im Rahmen dieser Auftragsverarbeitung werden Ihre Daten ausschließlich auf Servern in Deutschland verarbeitet; eine Übermittlung in Drittländer außerhalb der EU bzw. des EWR findet dabei nicht statt. Davon unberührt bleiben die einwilligungspflichtigen Dienste, die Sie durch Ihre Einwilligung ausdrücklich freigeben — siehe Abschnitt 8.
Bereit für Ihren Termin?
Rufen Sie uns an — wir finden gemeinsam einen Termin für Sie.