Datenschutz

Datenschutzerklärung

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Mit dieser Datenschutzerklärung informieren wir Sie darüber, welche personenbezogenen Daten wir beim Besuch unserer Website und bei der Kontaktaufnahme mit unserer Praxis verarbeiten, zu welchen Zwecken und auf welcher Rechtsgrundlage dies geschieht und welche Rechte Sie haben.

1. Verantwortliche

Verantwortlich für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Fachzahnarztpraxis für Kieferorthopädie
Dr. Nora Jazouli
Robert-Bosch-Straße 2
61267 Neu-Anspach

Telefon: 06081 9646400
Telefax: 06081 9646401
E-Mail: info@kfo-neuanspach.de

2. Allgemeines und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten von

• Interessentinnen und Interessenten unserer Website sowie Patientinnen und Patienten unserer Praxis, die natürliche Personen sind,
• allen anderen natürlichen Personen, die mit unserer Praxis in Kontakt stehen (z. B. Bevollmächtigte von Patientinnen und Patienten, Erziehungsberechtigte, Mitarbeitende juristischer Personen, Besucherinnen und Besucher unserer Website).

Personenbezogene Daten von Ihnen werden von uns erhoben, wenn Sie unsere Website aufrufen oder wenn Sie mit uns z. B. per Kontaktformular, E-Mail oder Telefon in Kontakt treten oder einen Behandlungstermin vereinbaren möchten. Dabei verarbeiten wir je nach Vorgang insbesondere:

• Persönliche Angaben (z. B. Vor- und Nachname, Adresse, Geburtsdatum, E-Mail-Adresse, Telefonnummer, Versicherungsstatus),
• technische Zugriffsdaten beim Besuch der Website (z. B. IP-Adresse, Datum und Uhrzeit, aufgerufene Seite; siehe Abschnitt 4),
• Inhalte Ihrer Anfrage und gegebenenfalls Angaben zu Ihrer Gesundheit, soweit Sie uns diese mitteilen.

Angaben zu Kindern erheben wir nur dann, wenn diese durch die Erziehungsberechtigten in unserer Praxis als Patientin oder Patient vorgestellt werden.

Rechtsgrundlagen der Verarbeitung sind:

• Art. 6 Abs. 1 lit. a DSGVO, soweit Sie uns eine Einwilligung erteilt haben,
• Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Erfüllung eines Vertrags (insbesondere des Behandlungsvertrags) oder zur Durchführung vorvertraglicher Maßnahmen, etwa der Terminvereinbarung, erforderlich ist,
• Art. 6 Abs. 1 lit. c DSGVO, soweit wir einer rechtlichen Verpflichtung unterliegen (z. B. gesetzliche Dokumentations- und Aufbewahrungspflichten),
• Art. 6 Abs. 1 lit. f DSGVO, soweit die Verarbeitung zur Wahrung unserer berechtigten Interessen erforderlich ist (z. B. sicherer und stabiler Betrieb der Website) und Ihre Interessen nicht überwiegen,
• Art. 9 Abs. 2 lit. h DSGVO i. V. m. § 22 Abs. 1 Nr. 1 lit. b BDSG für die Verarbeitung von Gesundheitsdaten zum Zweck der Gesundheitsvorsorge, der medizinischen Diagnostik und der Versorgung oder Behandlung im Gesundheitsbereich durch Personen, die einem Berufsgeheimnis unterliegen.

Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.

3. Hosting

Diese Website wird bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA, gehostet. Beim Aufruf der Website werden die in Abschnitt 4 genannten Zugriffsdaten auf Servern von Vercel verarbeitet. Die serverseitige Verarbeitung (insbesondere des Kontaktformulars) erfolgt in der Region Frankfurt am Main.

Mit Vercel haben wir einen Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. Soweit personenbezogene Daten in die USA übermittelt werden, erfolgt dies auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission zum EU-US Data Privacy Framework, soweit Vercel danach zertifiziert ist, im Übrigen auf Grundlage der EU-Standardvertragsklauseln.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer sicheren, schnellen und zuverlässigen Bereitstellung unserer Website.

4. Server-Logfiles

Wenn Sie unsere Website lediglich besuchen, um sich über unsere Praxis zu informieren, werden nur die Daten verarbeitet, die Ihr Browser automatisch an den Server übermittelt. Diese Daten sind technisch erforderlich, um Ihnen die Website anzuzeigen und deren Stabilität und Sicherheit zu gewährleisten:

• IP-Adresse
• Datum und Uhrzeit der Anfrage
• aufgerufene Seite bzw. Datei
• Website, von der aus die Anfrage erfolgt (Referrer)
• verwendeter Browser und Betriebssystem
• jeweils übertragene Datenmenge
• Zugriffsstatus (HTTP-Statuscode)

Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Logfiles werden vom Hoster für die Dauer seiner Aufbewahrungsfrist gespeichert und danach gelöscht.

5. Kontaktformular

Wenn Sie uns über das Kontaktformular eine Anfrage senden, verarbeiten wir die von Ihnen eingegebenen Daten: Name, E-Mail-Adresse und Nachricht (Pflichtangaben) sowie Telefonnummer und Betreff (freiwillige Angaben). Wir verwenden diese Daten ausschließlich, um Ihre Anfrage zu bearbeiten und zu beantworten, etwa um einen Termin mit Ihnen abzustimmen.

Ihre Angaben werden nicht auf der Website gespeichert. Sie werden unmittelbar nach dem Absenden per verschlüsselter E-Mail-Verbindung (TLS) an unser Praxispostfach weitergeleitet. Für den E-Mail-Versand und unser Postfach nutzen wir den E-Mail-Anbieter Strato AG, Otto-Ostrowski-Straße 7, 10249 Berlin, mit dem ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO besteht. Zum Schutz vor Missbrauch wird Ihre IP-Adresse für höchstens zehn Minuten im Arbeitsspeicher der Serverfunktion vorgehalten, um übermäßig viele Anfragen in kurzer Zeit zu begrenzen; sie wird nicht dauerhaft gespeichert.

Vor dem Absenden bitten wir Sie, per Checkbox in die Verarbeitung Ihrer Angaben zur Beantwortung Ihrer Anfrage einzuwilligen. Rechtsgrundlage ist daher Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) sowie Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf eine Behandlung oder Terminvereinbarung gerichtet ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Beantwortung von Anfragen und im Schutz des Formulars vor Missbrauch. Soweit Sie uns in Ihrer Nachricht Angaben zu Ihrer Gesundheit mitteilen, verarbeiten wir diese auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO) bzw. von Art. 9 Abs. 2 lit. h DSGVO i. V. m. § 22 Abs. 1 Nr. 1 lit. b BDSG. Bitte teilen Sie uns über das Formular nur die Angaben mit, die für Ihre Anfrage erforderlich sind.

Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO), z. B. per E-Mail an info@kfo-neuanspach.de. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Wir löschen Ihre Daten, sobald der Zweck der Verarbeitung entfällt, also Ihre Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

6. Kontakt per E-Mail und Telefon

Wenn Sie uns per E-Mail oder telefonisch kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten (z. B. Name, E-Mail-Adresse, Telefonnummer, Anliegen), um Ihre Anfrage zu beantworten oder Ihnen einen Behandlungstermin anzubieten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage mit einer Behandlung oder Terminvereinbarung zusammenhängt, im Übrigen Art. 6 Abs. 1 lit. f DSGVO; für Gesundheitsangaben gilt Art. 9 Abs. 2 lit. h DSGVO i. V. m. § 22 Abs. 1 Nr. 1 lit. b BDSG. Die Daten löschen wir, sobald ihre Speicherung nicht mehr erforderlich ist, oder schränken die Verarbeitung ein, soweit gesetzliche Aufbewahrungspflichten bestehen.

7. Online-Terminvereinbarung über Dr. Flex

Für die Online-Terminvereinbarung nutzen wir den Dienst Dr. Flex der Dr. Flex GmbH.

Das Buchungsfenster von Dr. Flex wird erst geladen, wenn Sie auf „Termin buchen“ klicken. Vorher wird keine Verbindung zu Dr. Flex hergestellt. Nach dem Klick lädt Ihr Browser ein Skript von den Servern von Dr. Flex; dabei wird insbesondere Ihre IP-Adresse an Dr. Flex übermittelt. Wenn Sie einen Termin buchen, verarbeitet Dr. Flex in unserem Auftrag die von Ihnen eingegebenen Daten, insbesondere Name, Kontaktdaten, Terminwunsch und gegebenenfalls den Behandlungsanlass.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (Terminvereinbarung als vorvertragliche Maßnahme bzw. Teil des Behandlungsvertrags) und, soweit Gesundheitsdaten betroffen sind, Art. 9 Abs. 2 lit. h DSGVO i. V. m. § 22 Abs. 1 Nr. 1 lit. b BDSG. Mit Dr. Flex besteht ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO.

Weitere Informationen finden Sie in der Datenschutzerklärung von Dr. Flex unter www.dr-flex.de.

8. Content-Management mit Sanity

Die Inhalte dieser Website (Texte und Bilder) pflegen wir im Content-Management-System Sanity. Anbieter ist Sanity Inc. Die Inhalte und Bilder werden beim Erstellen der Website von Sanity abgerufen und anschließend zusammen mit der Website über unseren Hoster (Abschnitt 3) ausgeliefert. Beim Besuch der Website stellt Ihr Browser daher keine Verbindung zu Servern von Sanity her; Daten von Websitebesucherinnen und -besuchern werden nicht an Sanity übermittelt. Personenbezogene Daten von Patientinnen und Patienten speichern wir nicht in Sanity.

Soweit bei der Pflege der Inhalte personenbezogene Daten unserer Mitarbeitenden (z. B. Login-Daten) verarbeitet werden, ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer effizienten Pflege der Website. Soweit dabei Daten in die USA übermittelt werden, erfolgt dies auf Grundlage des EU-US Data Privacy Framework bzw. der EU-Standardvertragsklauseln.

9. Karte

Für die Anfahrtskarte verwenden wir Kartendaten, die wir selbst auf unserem Server bereitstellen (Kartendaten © OpenStreetMap-Mitwirkende, Lizenz: Open Database License, ODbL). Beim Anzeigen der Karte wird keine Verbindung zu Kartendiensten Dritter hergestellt. Erst wenn Sie auf den Link „Route planen“ klicken, wird Google Maps in einem neuen Fenster geöffnet. Für die Datenverarbeitung durch Google gilt dann die Datenschutzerklärung von Google.

10. Schriftarten

Die auf dieser Website verwendeten Schriftarten sind lokal auf unserem Server gespeichert. Beim Aufruf der Website wird keine Verbindung zu Servern Dritter (etwa Google Fonts) hergestellt.

11. Keine Cookies, kein Tracking

Unsere Website setzt keine Cookies und verwendet keine Tracking-, Analyse- oder Werbedienste. Ein Cookie-Banner ist deshalb nicht erforderlich.

Auf der Startseite wird lediglich ein technischer Merker im sessionStorage Ihres Browsers abgelegt, damit die kurze Ladeanimation nur einmal pro Sitzung erscheint. Dieser Merker enthält keine personenbezogenen Daten, wird nicht an uns übertragen und beim Schließen des Browserfensters automatisch gelöscht.

12. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Danach werden die Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Für die zahnärztliche Dokumentation gelten gesetzliche und berufsrechtliche Aufbewahrungsfristen (in der Regel zehn Jahre nach Abschluss der Behandlung, § 630f Abs. 3 BGB); in diesem Fall wird die Verarbeitung bis zum Ablauf der Frist eingeschränkt.

13. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO),
• Recht auf Berichtigung (Art. 16 DSGVO),
• Recht auf Löschung (Art. 17 DSGVO),
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO).

Widerruf erteilter Einwilligungen

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt. Für den Widerruf genügt eine formlose Mitteilung, z. B. per E-Mail an info@kfo-neuanspach.de.

Widerspruchsrecht

Soweit wir Ihre Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen (Art. 21 DSGVO). Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

14. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren (Art. 77 DSGVO). Für unsere Praxis zuständig ist:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Gustav-Stresemann-Ring 1
65189 Wiesbaden

15. SSL- bzw. TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, etwa Ihrer Anfragen über das Kontaktformular, eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers mit „https://“ beginnt und ein Schloss-Symbol angezeigt wird. Bei aktiver Verschlüsselung können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

Stand: Oktober 2026