Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Zahnarztpraxis Dr. Kinner
Dr. med. dent. Manfred Kinner und Dr. med. dent. Florian Kinner
Udalrichstraße 2
80933 München
Telefon: (089) 313 30 50
E-Mail: Info@Praxis-Kinner.de

2. Grundlegendes zum Datenschutz

Wir nehmen den Schutz Ihrer persönlichen Daten sehr ernst und behandeln Ihre personenbezogenen Daten vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung. Die Nutzung unserer Website ist in der Regel ohne eine Angabe personenbezogener Daten möglich.

3. Webhosting und Server-Logdateien

Diese Website wird bei der IONOS SE (Elgendorfer Straße 57, 56410 Montabaur) gehostet. Eine Auftragsverarbeitungsvereinbarung gemäß Art. 28 DSGVO ist abgeschlossen. Nach Angaben von IONOS werden die Daten nicht in Länder außerhalb der EU übermittelt.

Wenn Sie auf unsere Website zugreifen, werden automatisch mittels einer Server-Logdatei Informationen allgemeiner Natur erfasst. Diese Informationen umfassen die aufgerufene Seite oder Datei, die zuvor besuchte Seite (Referrer-URL), die Art des Webbrowsers, das verwendete Betriebssystem, den verwendeten Gerätetyp, Datum und Uhrzeit des Zugriffs, die übertragene Datenmenge sowie die IP-Adresse, die unser Hoster nach eigenen Angaben nur anonymisiert ablegt.

Sie sind insbesondere zu folgenden Zwecken nötig:

• Sicherstellung eines reibungslosen Verbindungsaufbaus der Website
• Sicherstellung einer komfortablen Nutzung unserer Website
• Auswertung der Systemsicherheit und -stabilität

Wir verwenden die Daten nicht, um Sie als Person zu erkennen. Davon weichen wir nur ab, wenn konkrete Anhaltspunkte für einen Angriff oder eine andere rechtswidrige Nutzung vorliegen, und sehen uns dann gezielt die betroffenen Einträge an. Die Rechtsgrundlage für die Verarbeitung ergibt sich aus Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse folgt aus den oben aufgelisteten Zwecken zur Datenerhebung. Die Server-Logs werden durch unseren Hoster nach spätestens acht Wochen automatisch gelöscht.

Aus diesen Logdaten erstellt unser Hoster mit dem Dienst IONOS WebAnalytics anonyme Zugriffsstatistiken für uns, etwa zu Seitenaufrufen, verweisenden Seiten und Gerätetypen. Dafür werden keine Cookies gesetzt. Ihre IP-Adresse wird direkt nach der Übertragung anonymisiert und nur genutzt, um grob den Ort des Zugriffs zu bestimmen. Rückschlüsse auf einzelne Besucher sind nicht möglich. Wir nutzen die Statistik, um unser Webangebot technisch zu verbessern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Eine Weitergabe an Dritte findet nicht statt.

4. Kontaktaufnahme per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, werden Ihre Angaben (z.B. Name, Telefonnummer, E-Mail-Adresse und Ihr Anliegen) zur Bearbeitung der Anfrage gespeichert. Die Daten werden ausschließlich für die Beantwortung Ihrer Anfrage verwendet und nicht an Dritte weitergegeben. Unser E-Mail-Postfach wird bei der IONOS SE betrieben, die in Abschnitt 3 genannte Auftragsverarbeitungsvereinbarung umfasst auch den E-Mail-Dienst.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer effizienten Anfragebearbeitung). Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten bestehen.

Nennen Sie uns dabei Beschwerden oder andere Angaben zu Ihrer Gesundheit, verarbeiten wir sie, um Ihre Behandlung vorzubereiten. Rechtsgrundlage dafür ist Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit § 22 Abs. 1 Nr. 1 lit. b BDSG. Alle in der Praxis Beschäftigten unterliegen der Schweigepflicht. Eine E-Mail ist auf ihrem Weg zu uns nicht durchgängig Ende-zu-Ende verschlüsselt. Befunde besprechen Sie deshalb besser am Telefon oder in der Praxis.

5. Rückruf- und Terminanfrage über das Formular

Auf der Seite Kontakt & Anfahrt können Sie uns über ein Formular um einen Rückruf bitten. Pflichtangaben sind dabei nur Ihr Name und Ihre Telefonnummer sowie Ihre Einwilligung. Alle weiteren Felder (Erreichbarkeit, E-Mail-Adresse, Anliegen, Wunschzeitraum, Nachricht) sind freiwillig.

Ihre Angaben werden nicht in einer Datenbank auf dem Webserver abgelegt, sondern unmittelbar nach dem Absenden als E-Mail an das Postfach der Praxis übermittelt und dort im Rahmen der üblichen Terminorganisation bearbeitet. Zweck der Verarbeitung ist ausschließlich die Kontaktaufnahme zu Ihrem Anliegen.

Rechtsgrundlage ist Ihre Einwilligung, die Sie mit dem Ankreuzen des entsprechenden Feldes erteilen (Art. 6 Abs. 1 lit. a DSGVO). Sie können Ihre Einwilligung jederzeit formlos widerrufen, etwa telefonisch oder per E-Mail. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt. Kommt ein Behandlungstermin zustande, verarbeiten wir Ihre Daten ab dann zur Durchführung des Behandlungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).

Soweit Ihre Angaben Rückschlüsse auf Ihre Gesundheit zulassen, etwa die Auswahl „Beschwerden oder Schmerzen" im Feld „Worum geht es?", handelt es sich um Gesundheitsdaten. Diese verarbeiten wir nur auf Grundlage Ihrer ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO, die Sie mit dem Ankreuzen des Feldes erteilen. Ohne diese Einwilligung können Sie das Formular nicht nutzen, uns aber jederzeit anrufen.

Bitte tragen Sie keine Befunde, Diagnosen oder Vorerkrankungen in das Formular ein. Das besprechen wir mit Ihnen persönlich oder telefonisch. Das Formular ist für die Terminfindung gedacht, nicht für medizinische Auskünfte. Bitte beachten Sie außerdem, dass die Weiterleitung an unser Postfach zwar über eine verschlüsselte Verbindung erfolgt, eine E-Mail auf ihrem weiteren Weg aber nicht durchgängig Ende-zu-Ende verschlüsselt ist.

Zum Schutz vor automatisierten Masseneinsendungen speichert der Server für höchstens eine Stunde einen gekürzten, pseudonymisierten Prüfwert (Hash) Ihrer IP-Adresse, um die Zahl der Anfragen pro Absender zu begrenzen. Die IP-Adresse selbst wird dabei nicht gespeichert, und der Prüfwert wird mit keiner anderen Angabe verknüpft. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz vor Missbrauch).

Ihre Angaben werden gelöscht, sobald Ihr Anliegen erledigt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Werden Sie Patientin oder Patient unserer Praxis, gelten für die weitere Verarbeitung die Hinweise zur Patientendatenverarbeitung am Ende dieser Erklärung.

6. Bewerbungen

Wenn Sie sich bei uns bewerben, auch initiativ per E-Mail an Info@Praxis-Kinner.de, verarbeiten wir die Angaben aus Ihrer Bewerbung, um über eine Einstellung zu entscheiden. Meist sind das Kontaktdaten, Lebenslauf, Zeugnisse und was Sie uns sonst mitschicken. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Arbeitsverhältnisses). Angaben zu Ihrer Gesundheit brauchen wir dafür nicht, bitte schicken Sie uns keine.

Stellen wir Sie ein, kommen die Unterlagen in Ihre Personalakte. Sagen wir ab, löschen wir sie sechs Monate nach der Absage. So lange bewahren wir sie auf, um uns gegen mögliche Ansprüche nach dem Allgemeinen Gleichbehandlungsgesetz verteidigen zu können (Art. 6 Abs. 1 lit. f DSGVO).

Ist gerade keine Stelle frei, heben wir Ihre Bewerbung nur mit Ihrer Einwilligung länger auf (Art. 6 Abs. 1 lit. a DSGVO). Wir fragen Sie vorher und löschen die Unterlagen spätestens nach zwölf Monaten oder früher, wenn Sie die Einwilligung widerrufen.

Bitte beachten Sie, dass eine E-Mail auf ihrem Weg zu uns nicht durchgängig Ende-zu-Ende verschlüsselt ist.

7. Cookies und Tracking

Unsere Website setzt selbst keine Cookies. Es findet kein Tracking durch Drittanbieter (z.B. Google Analytics, Facebook Pixel) statt. Es werden keine Daten an Dritte zu Marketing-Zwecken übermittelt. Erst wenn Sie auf der Anfahrt-Seite die Google-Maps-Karte laden, kann Google im Kartenfenster eigene Cookies setzen (siehe Abschnitt 9). Die in Abschnitt 3 beschriebene Zugriffsstatistik unseres Hosters arbeitet ohne Cookies.

Ein Zugriff auf Speicherfunktionen Ihres Endgeräts im Sinne von § 25 TDDDG findet nur in einem Fall statt: Wenn Sie auf der Anfahrt-Seite der Einbindung der Google-Maps-Karte zustimmen, wird diese Entscheidung im lokalen Speicher Ihres Browsers abgelegt (siehe Abschnitt 9). Diese Speicherung ist nach § 25 Abs. 2 Nr. 2 TDDDG zulässig, da sie ausschließlich dazu dient, die von Ihnen ausdrücklich gewünschte Funktion bereitzustellen.

8. Schriftarten

Die auf dieser Website verwendeten Schriftarten sind auf unserem eigenen Webserver gespeichert und werden von dort geladen. Es werden keine Webfonts von externen Anbietern (z.B. Google Fonts) nachgeladen, es findet also keine Verbindung zu Servern Dritter und keine Übermittlung Ihrer Daten statt.

9. Google Maps (Karte auf der Anfahrt-Seite)

Auf der Seite „Anfahrt" bieten wir eine Karte von Google Maps an. Anbieter ist die Google Ireland Limited („Google"), Gordon House, Barrow Street, Dublin 4, Irland.

Die Karte wird erst dann geladen, wenn Sie aktiv auf die Schaltfläche „Google Maps laden" klicken (sogenannte Zwei-Klick-Lösung). Vor Ihrer Einwilligung werden keine Daten an Google übertragen. Erst nach Ihrer Zustimmung wird eine Verbindung zu den Servern von Google hergestellt, wobei Ihre IP-Adresse und gegebenenfalls weitere Daten (z.B. Browsertyp, besuchte Seite) an Google übermittelt werden. Diese Übermittlung kann auch in die USA erfolgen. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert, für Übermittlungen in die USA gilt damit der Angemessenheitsbeschluss der Europäischen Kommission nach Art. 45 DSGVO. Soweit dieser Beschluss keine Anwendung finden sollte, stützen wir die Übermittlung in die USA hilfsweise auf Ihre ausdrückliche Einwilligung nach Art. 49 Abs. 1 lit. a DSGVO. Wir weisen darauf hin, dass in den USA dann kein dem EU-Recht gleichwertiges Datenschutzniveau gewährleistet ist. Insbesondere können US-Behörden zu Sicherheitszwecken auf Ihre Daten zugreifen, ohne dass Ihnen dagegen wirksame Rechtsbehelfe zustehen, und Ihre Betroffenenrechte lassen sich dort möglicherweise nicht durchsetzen. Mit dem Klick auf „Google Maps laden" willigen Sie in Kenntnis dieser Risiken ein. Nach dem Laden der Karte kann Google im eingebetteten Kartenfenster außerdem eigene Cookies setzen und Daten nach seinen eigenen Bestimmungen verarbeiten.

Rechtsgrundlage für die Verarbeitung ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, für den Zugriff auf Ihr Endgerät § 25 Abs. 1 TDDDG. Damit Sie die Zustimmung bei einem erneuten Besuch nicht wiederholen müssen, wird sie im lokalen Speicher Ihres Browsers abgelegt (§ 25 Abs. 2 Nr. 2 TDDDG, siehe Abschnitt 7). Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen: Unter der geladenen Karte finden Sie den Link „Zustimmung zur Karte zurücknehmen", der die gespeicherte Zustimmung löscht. Alternativ können Sie den lokalen Speicher in den Einstellungen Ihres Browsers leeren.

Weitere Informationen zum Umgang mit Nutzerdaten finden Sie in der Datenschutzerklärung von Google.

10. Links zu anderen Anbietern

Einige Links führen zu anderen Angeboten, etwa zu unserem Profil bei Google, zum zahnärztlichen Notdienst (notdienst-zahn.de), zur Routenplanung bei Google Maps und Apple Karten oder zu Fachartikeln. Solange Sie nicht klicken, erfährt der jeweilige Anbieter nichts von Ihrem Besuch bei uns. Mit dem Klick verlassen Sie unsere Website, für die weitere Verarbeitung ist dann der jeweilige Anbieter verantwortlich.

11. SSL-Verschlüsselung

Diese Seite nutzt aus Gründen der Sicherheit und zum Schutz der Übertragung vertraulicher Inhalte eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://" auf „https://" wechselt.

12. Weitere Angaben

Sie sind weder gesetzlich noch vertraglich verpflichtet, uns über diese Website Daten zu geben. Ohne die technischen Verbindungsdaten kann Ihr Browser die Seiten allerdings nicht anzeigen, und ohne Name und Telefonnummer können wir Sie über das Formular nicht zurückrufen. Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.

13. Ihre Rechte

Sie haben jederzeit das Recht:

• Auskunft über Ihre bei uns gespeicherten Daten zu erhalten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten zu verlangen (Art. 16 DSGVO)
• Löschung Ihrer Daten zu fordern (Art. 17 DSGVO)
• Einschränkung der Verarbeitung zu verlangen (Art. 18 DSGVO)
• Auskunft über die Empfänger zu erhalten, denen wir eine Berichtigung, Löschung oder Einschränkung mitgeteilt haben (Art. 19 DSGVO)
• Datenübertragbarkeit zu fordern (Art. 20 DSGVO)
• Eine erteilte Einwilligung jederzeit zu widerrufen (Art. 7 Abs. 3 DSGVO)

Wenden Sie sich dazu bitte an die in Abschnitt 1 genannten Kontaktdaten.

14. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere bei der Behörde Ihres gewöhnlichen Aufenthaltsorts. Für unsere Praxis zuständig ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18, 91522 Ansbach
www.lda.bayern.de

15. Hinweise zur Patientendatenverarbeitung

Diese Datenschutzerklärung betrifft ausschließlich die Verarbeitung von Daten im Zusammenhang mit dieser Website. Die Verarbeitung Ihrer Patientendaten im Rahmen der zahnärztlichen Behandlung erfolgt separat und unterliegt zusätzlich der ärztlichen Schweigepflicht sowie den Vorschriften des Bundesdatenschutzgesetzes und der DSGVO. Informationen dazu erhalten Sie bei Ihrem nächsten Praxisbesuch.