DATENSCHUTZERKLÄRUNG

 

Der sorgfältige, gewissenhafte und rechtskonforme Umgang mit Ihren persönlichen Daten, insbesondere mit sensiblen Gesundheitsdaten, und deren Schutz sind für uns von hoher Bedeutung. Die Achtung der Privatsphäre unserer Nutzer und die Einhaltung der geltenden Datenschutzvorschriften, insbesondere der Datenschutz-Grundverordnung (DSGVO), sind Grundprinzipien für die Zahnärzte an der Vils in Kallmünz.
Im Folgenden informieren wir Sie über die Erhebung und Verarbeitung personenbezogener Daten bei der Nutzung unserer Website und Dienstleistungen.

Aus Gründen der besseren Lesbarkeit verwenden wir in unseren Texten das generische Maskulinum. Weibliche und anderweitige Geschlechteridentitäten sind hierbei ausdrücklich mitgemeint.

 
1. Verantwortlicher

Der Verantwortliche im Sinne der DSGVO und anderer datenschutzrechtlicher Bestimmungen ist:

Zahnärzte an der Vils
Vilsgasse 61
93183 Kallmünz

Telefon: 09473 / 204
E-Mail: service@zahnarzt-kallmuenz.de

Website: www.zahnaerzte-an-der-vils.de

Ein Datenschutzbeauftragter ist benannt und unter folgenden Kontaktdaten erreichbar:

 

E-Mail: service@zahnarzt-kallmuenz.de
Telefon: 09473 / 204
 

2. Grundsätze der Datenverarbeitung

Der Schutz Ihrer personenbezogenen Daten stellt für unsere Praxis einen wesentlichen Bestandteil unserer Tätigkeit dar. Die Verarbeitung erfolgt ausschließlich im Einklang mit den geltenden datenschutzrechtlichen Vorschriften, insbesondere:

​

 

• der Datenschutz-Grundverordnung (DSGVO)

• dem Bundesdatenschutzgesetz (BDSG)

• dem Telekommunikation-Telemedien-Datenschutz-Gesetz (TDDDG)

 

Gesundheitsdaten unterliegen als besondere Kategorie personenbezogener Daten gemäß Art. 9 DSGVO einem erhöhten Schutzniveau.

Die Verarbeitung erfolgt ausschließlich:

​

 

• zweckgebunden

• datensparsam

• unter Beachtung der Vertraulichkeit

 

3. Kategorien personenbezogener Daten

Im Rahmen unserer Tätigkeit verarbeiten wir insbesondere folgende Datenarten:

​

 

• Stammdaten

• (Name, Anschrift, Geburtsdatum)

• Kontaktdaten

• (Telefonnummer, E-Mail-Adresse)

• Versicherungs- und Abrechnungsdaten

• Gesundheitsdaten

• (Anamnese, Diagnosen, Befunde, Behandlungsdokumentation, Röntgenbilder)

• technische Zugriffsdaten beim Besuch unserer Website

• (IP-Adresse, Browserinformationen, Zugriffsdaten)

 

4. Zwecke der Verarbeitung

Die Verarbeitung personenbezogener Daten erfolgt zur Erfüllung unserer medizinischen, organisatorischen und technischen Aufgaben.

Insbesondere umfasst dies:

​

 

• Durchführung und Dokumentation zahnärztlicher Behandlungen

• medizinische Befunderhebung und Diagnostik

• Abrechnung gegenüber Krankenkassen und Kostenträgern

• Terminorganisation und Praxisverwaltung

• Kommunikation mit Patienten

• Sicherstellung eines ordnungsgemäßen Praxisbetriebs

• Bereitstellung und technischer Betrieb unserer Website

 

5. Rechtsgrundlagen

Die Verarbeitung erfolgt auf Grundlage unterschiedlicher Rechtsgrundlagen, je nach Art der Verarbeitung:

​

 

• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung

• Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung. Sie haben das Recht, Ihre Einwilligung jederzeit zu widerrufen. Weitere Informationen darüber, wie Sie Ihre Einwilligung zurückziehen können, finden Sie in den Unterabschnitten "Ausübung Ihrer Rechte" in den nachfolgenden Abschnitten dieser Datenschutzrichtlinie.

• Art. 6 Abs. 1 lit. b DSGVO - Erfüllung des Behandlungsvertrags

• Die Verarbeitung ist erforderlich, um einen Vertrag zu erfüllen, den Sie mit uns haben. Alternativ ist es notwendig, Ihre Daten zu verwenden, weil wir Sie darum gebeten haben oder Sie selbst bestimmte Schritte unternommen haben, bevor Sie diesen Vertrag eingegangen sind.

• Art. 6 Abs. 1 lit. c DSGVO - gesetzliche Verpflichtungen

• Die Verarbeitung ist erforderlich, um das Gesetz einzuhalten.

• Art. 6 Abs. 1 lit. f DSGVO - berechtigtes Interesse, insbesondere IT-Sicherheit

• Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO, sofern Ihre schutzwürdigen Interessen oder Grundrechte nicht überwiegen.

• Art. 9 Abs. 2 lit. h DSGVO - Verarbeitung von Gesundheitsdaten

• Die Verarbeitung Ihrer Daten ist erforderlich, um eine medizinische Behandlung sowie die damit verbundene Gesundheitsversorgung und Diagnostik durchzuführen.

• § 25 TDDDG - Speicherung von Informationen und Zugriff auf Endgeräte (Cookies und ähnliche Technologien)

 

Die Speicherung von Informationen und der Zugriff auf Informationen in Endeinrichtungen erfolgen entweder auf Grundlage Ihrer Einwilligung oder soweit dies technisch erforderlich ist.

Soweit personenbezogene Daten verarbeitet werden, erfolgt dies auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse), insbesondere zur Gewährleistung eines sicheren und funktionsfähigen Betriebs der Website.

Bitte beachten Sie, dass wir möglicherweise nicht in der Lage sind, Ihnen unsere Online-Dienste zur Verfügung zu stellen, wenn Ihre Daten zur Erfüllung eines Vertrags oder einer rechtlichen Verpflichtung verarbeitet werden und Sie die angeforderten Daten nicht bereitstellen.
 

6. Website-Hosting und Server-Logfiles

Unsere Website wird durch einen externen Hosting-Dienstleister betrieben.
Mit dem Hosting-Dienstleister besteht – sofern erforderlich – eine Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Im Rahmen des Hostings werden verarbeitet:

​

 

• IP-Adresse

• Datum und Uhrzeit des Zugriffs

• Browsertyp und Betriebssystem

• aufgerufene Seiten

​​

Die Verarbeitung erfolgt zum Zweck:

​

• der technischen Bereitstellung der Website

• der Systemsicherheit

• der Fehleranalyse

 

7. Cookies und Einwilligungsmanagement

Bei Ihrem Besuch unserer Website verwenden wir technische Hilfsmittel für verschiedene Funktionen, insbesondere Cookies, die auf Ihrem Endgerät gespeichert werden können. Sie haben bei Aufruf unserer Website und jederzeit später die Wahl, ob Sie das Setzen von Cookies generell zulassen oder welche einzelnen zusätzlichen Funktionen Sie auswählen möchten. Änderungen können Sie in Ihren Browsereinstellungen oder über unseren Consent-Manager vornehmen.

Cookies sind Textdateien oder Informationen in einer Datenbank, die auf Ihrer Festplatte gespeichert und dem von Ihnen verwendeten Browser zugeordnet werden, sodass der Stelle, die das Cookie setzt, bestimmte Informationen zufließen können. Nachfolgend beschreiben wir, welche Art von Cookies wir einsetzen:

a) Technisch notwendige Cookies
Diese sind für den Betrieb der Website zwingend erforderlich und dienen insbesondere:

​

 

• der sicheren Bereitstellung

• der Funktionsfähigkeit

• der Speicherung Ihrer Datenschutzeinstellungen

b) Einwilligungspflichtige Anwendungen
Darüber hinaus setzen wir Dienste ein, die eine Einwilligung erfordern, insbesondere:

 

• Google Maps

 

Diese Dienste können zur Übermittlung personenbezogener Daten an Dritte führen.

c) Consent-Management-System

Die Steuerung erfolgt über ein Einwilligungsmanagement-System, welches sicherstellt:

​

 

• keine Datenübertragung ohne Einwilligung

• transparente Auswahlmöglichkeiten

• jederzeitige Widerrufsmöglichkeit

 

8. Google Maps

Wir betten Dienste von Drittanbietern ein, um unsere Angebote durch zusätzliche Dienste informativer für Sie zu gestalten.

Zur Darstellung unseres Praxisstandortes nutzen wir den Kartendienst Google Maps, ein Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Bei Nutzung werden insbesondere verarbeitet:

•    IP-Adresse
•    Nutzungs- und Interaktionsdaten
•    Standortdaten (falls freigegeben)

 

Dabei kann eine Übermittlung in Drittländer, insbesondere in die USA, nicht ausgeschlossen werden.
Die Einbindung erfolgt ausschließlich:

•    nach aktiver Einwilligung
•    im Rahmen eines kontrollierten Einwilligungsverfahrens

 

Die Datenschutzhinweise der Google Ireland Limited finden Sie unter https://policies.google.com/privacy.

 
9. Anamnesesystem – Athena

Zur strukturierten Erhebung medizinischer Daten nutzen wir Athena, das digitale Anamnesesystem der Dampsoft GmbH, Vogelsang 1, 24351 Damp, Deutschland.

Dieses dient insbesondere:

​

 

• der systematischen Erfassung gesundheitsbezogener Angaben

• der medizinischen Risikoabschätzung

• der Vorbereitung und Absicherung der Behandlung

Verarbeitet werden insbesondere:​

 

• Vorerkrankungen

• Allergien

• Medikation

• sonstige gesundheitsrelevante Angaben

 

Die Datenschutzhinweise der Dampsoft GmbH finden Sie unter https://www.dampsoft.de/datenschutz/.
 

10. Praxissoftware – Dampsoft

Zur Verwaltung und organisatorischen Steuerung unserer Praxis nutzen wir die Praxisverwaltungssoftware Dampsoft der Dampsoft GmbH, Vogelsang 1, 24351 Damp, Deutschland.

Das System wird eingesetzt für:

•    Verwaltung von Patientenstammdaten
•    medizinische Dokumentation
•    Terminorganisation
•    Abrechnung gegenüber Kostenträgern

 

Der Zugriff erfolgt ausschließlich:

•    durch autorisierte Mitarbeitende
•    im Rahmen eines rollenbasierten Berechtigungskonzepts

 

Die Datenschutzhinweise der Dampsoft GmbH finden Sie unter https://www.dampsoft.de/datenschutz/.
 

11. Unternehmensauftritt in sozialen Medien – Instagram

Wir nutzen unseren Unternehmensauftritt in sozialen Netzwerken, um aktuelle Informa-tionen über die Praxis weiterzugeben.

Als Plattform verwenden wir aktuell Instagram, Part of Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland

​

Auf unserer Unternehmensseite stellen wir Informationen bereit und bieten den Instagram-Nutzern die Möglichkeit der Kommunikation. Wenn Sie auf unserem Instagram-Auftritt eine Aktion durchführen (z. B. Kommentare, Likes, Beiträge), kann es sein, dass Sie dadurch personenbezogene Daten öffentlich machen.
Da wir jedoch in der Regel oder weitgehend keinen Einfluss auf die Verarbeitung Ihrer personenbezogenen Daten durch Instagram haben, können wir keine verbindlichen Aus-sagen über Zweck und Umfang der Verarbeitung Ihrer Daten machen.

Alle Daten, die über diese Plattformen gesammelt werden, unterliegen den jeweiligen Datenschutzbestimmungen der sozialen Netzwerke.

Sie können der Verarbeitung Ihrer personenbezogenen Daten jederzeit widersprechen. Zur Verarbeitung Ihrer personenbezogenen Daten durch Instagram und die entsprechen-den Widerspruchsmöglichkeiten finden Sie ausführliche Informationen unter https://about.instagram.com/de-de/blog/announcements/instagram-community-data-policy (Datenschutzerklärung des Anbieters).

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Öffentlichkeitsarbeit) sowie gegebenenfalls Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.
Wir weisen darauf hin, dass bei Nutzung der Plattform eine gemeinsame Verantwortlich-keit im Sinne von Art. 26 DSGVO mit dem Plattformbetreiber bestehen kann.
 

12. IT-Dienstleister

Zur Sicherstellung eines sicheren und stabilen Praxisbetriebs bedienen wir uns eines externen IT-Dienstleisters:

Bits & Dents – Andreas Hinderberger
Iglauer Straße 6
93197 Zeitlarn

E-Mail: info@bits-and-dents.de

Die Leistungen umfassen insbesondere:

•    IT-Wartung und Systemadministration
•    technische Betreuung der Praxissoftware
•    IT-Support
•    Fernwartung

 

Dabei gilt:

•    Zugriff ausschließlich anlassbezogen
•    Durchführung über gesicherte Verbindungen
•    Verarbeitung gemäß Art. 28 DSGVO
•    Protokollierung der Zugriffe soweit möglich
 

13. Empfänger personenbezogener Daten

Eine Weitergabe erfolgt ausschließlich bei Erforderlichkeit an:

•    Krankenkassen
•    Kassenzahnärztliche Vereinigungen
•    Dentallabore
•    externe Dienstleister
•    behandelnde Ärzte

Innerhalb der Praxis erhalten nur diejenigen Personen Zugriff, die diesen zur Aufgabenerfüllung benötigen.
 

14. Speicherdauer

Die Speicherung erfolgt entsprechend gesetzlicher Vorgaben:

•    Behandlungsdaten: mindestens 10 Jahre (§ 630f BGB)
•    steuerrelevante Daten: 6–10 Jahre
•    technische Daten: kurzfristig
 

15. Datensicherheit

Zum Schutz Ihrer Daten setzen wir geeignete technische und organisatorische Maßnahmen um, insbesondere:

•    Zugriffsbeschränkungen
•    Verschlüsselung
•    Datensicherung (Backups)
•    Protokollierung
•    regelmäßige Sicherheitsprüfungen
 

16. Rechte der betroffenen Personen

Sie haben das Recht auf:

•    Auskunft gemäß Art. 15 DSGVO
•    Berichtigung gemäß Art. 16 DSGVO
•    Löschung gemäß Art. 17 DSGVO
•    Einschränkung der Verarbeitung gemäß Art. 18 DSGVO
•    Datenübertragbarkeit gemäß Art. 20 DSGVO
•    Widerspruch gemäß Art. 21 DSGVO
 

17. Widerruf von Einwilligungen

Erteilte Einwilligungen können jederzeit mit Wirkung für die Zukunft widerrufen werden.
 

18. Beschwerderecht

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde zu, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt.

Die Aufsichtsbehörde, bei der die Beschwerde eingereicht wurde, unterrichtet den Beschwerdeführer über den Stand und die Ergebnisse der Beschwerde einschließlich der Möglichkeit eines gerichtlichen Rechtsbehelfs nach Art. 78 DSGVO.

Eine Liste, der in Deutschland örtlich zuständigen Aufsichtsbehörden können Sie auf der Website der Bundesbeauftragten für Datenschutz unter folgendem Link abrufen

​

https://www.bfdi.bund.de/DE/Service/Anschriften/Laender/Laender-node.html.
 

19. Aktualität dieser Datenschutzerklärung

Diese Datenschutzerklärung wird regelmäßig aktualisiert, um den gesetzlichen Anforderungen zu entsprechen.