Datenschutzhinweise

Zahnarztpraxis Silke Meyer — gemäß DSGVO, BDSG, TTDSG

1. Name und Anschrift der Verantwortlichen

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Zahnarztpraxis Silke Meyer
Inhaberin: Frau Silke Meyer (Zahnärztin)
Offenbacher Straße 8-10
63165 Mühlheim am Main
Telefon: 06108 – 76637
Fax: 06108 – 793973
E-Mail: [email protected]

2. Datenschutzbeauftragte/r

Nach Art. 37 DSGVO und § 38 BDSG ist die Benennung eines/einer Datenschutzbeauftragten verpflichtend, wenn mindestens 20 Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt sind oder wenn eine Datenschutz-Folgenabschätzung nach Art. 35 DSGVO erforderlich ist.

In unserer Praxis werden besondere Kategorien personenbezogener Daten (Gesundheitsdaten) verarbeitet. Nach sorgfältiger Prüfung der Mitarbeiterzahl und des Umfangs der Datenverarbeitung gehen wir derzeit davon aus, dass die Benennung eines/einer Datenschutzbeauftragten nicht verpflichtend ist. Diese Einschätzung wird regelmäßig, mindestens jährlich, überprüft.

Bei Fragen zum Datenschutz wenden Sie sich bitte direkt an die Praxisinhaberin (Kontaktdaten siehe Abschnitt 1).

3. Allgemeine Hinweise zur Datenverarbeitung

Wir verarbeiten Ihre personenbezogenen Daten unter Beachtung der Datenschutz-Grundverordnung (DSGVO), des Bundesdatenschutzgesetzes (BDSG), des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TTDSG), der Berufsordnung der Landeszahnärztekammer Hessen sowie weiterer datenschutzrechtlicher Bestimmungen.

Arten der verarbeiteten Daten:

• Stammdaten (z. B. Name, Adresse, Geburtsdatum)
• Kontaktdaten (z. B. Telefonnummer, E-Mail-Adresse)
• Inhaltsdaten (z. B. Formulareingaben, E-Mail-Inhalte)
• Gesundheitsdaten (z. B. Befunde, Behandlungsverläufe, Röntgenbilder)
• Nutzungsdaten und Metadaten (z. B. IP-Adresse, Zugriffszeiten, Browsertyp)

Zwecke und Rechtsgrundlagen der Verarbeitung:

• Webseiten-Bereitstellung und Server-Logfiles: Berechtigtes Interesse an der sicheren und funktionalen Bereitstellung der Website (Art. 6 Abs. 1 lit. f DSGVO).
• Kontaktaufnahme (z. B. per E-Mail, Telefon oder Kontaktformular): Vertragserfüllung bzw. vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO). Werden dabei Gesundheitsdaten übermittelt, erfolgt die Verarbeitung zusätzlich auf Grundlage von Art. 9 Abs. 2 lit. h DSGVO i. V. m. § 22 Abs. 1 Nr. 1b BDSG.
• Medizinische Behandlung und Abrechnung: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) sowie Art. 9 Abs. 2 lit. h DSGVO i. V. m. § 22 Abs. 1 Nr. 1b BDSG.
• Einbindung von Google Maps: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TTDSG). Näheres siehe Abschnitt 16.

4. SSL-/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile Ihres Browsers von http:// auf https:// wechselt und ein Schloss-Symbol angezeigt wird. Wenn die SSL-/TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

5. Verwendung von Cookies

Unsere Website verwendet ausschließlich technisch notwendige Cookies, die für den ordnungsgemäßen Betrieb der Website erforderlich sind (z. B. Session-Cookies des Content-Management-Systems).

Die Speicherung dieser Cookies erfolgt auf Grundlage von § 25 Abs. 2 Nr. 2 TTDSG (unbedingt erforderliche Cookies) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der funktionalen und sicheren Bereitstellung der Website).

Wir setzen keine Tracking-, Analyse- oder Marketing-Cookies ein.

Sie können die Speicherung von Cookies über Ihre Browsereinstellungen unterbinden. Dies kann jedoch die Funktionalität der Website einschränken.

6. Server-Logfiles

Beim Besuch unserer Website erfasst unser Webhosting-Dienstleister automatisch Informationen, die Ihr Browser an den Server übermittelt (sog. Server-Logfiles):

• IP-Adresse (ggf. anonymisiert)
• Datum und Uhrzeit des Zugriffs
• Browsertyp und -version
• Verwendetes Betriebssystem
• Referrer-URL (zuvor besuchte Seite)
• Hostname des zugreifenden Rechners
• Angeforderte Datei / aufgerufene Seite

Die Speicherung erfolgt zum Schutz vor Missbrauch, zur Fehlerdiagnose und zur Gewährleistung der Systemsicherheit (Art. 6 Abs. 1 lit. f DSGVO). Die Logfiles werden spätestens nach 7 Tagen automatisch gelöscht oder anonymisiert. Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt.

7. Hosting

Unsere Website wird bei folgendem externen Dienstleister gehostet:

IONOS SE
Elgendorfer Str. 57
56410 Montabaur
Website: www.ionos.de

Die personenbezogenen Daten, die auf dieser Website erfasst werden, werden auf den Servern von IONOS gespeichert. Hierbei handelt es sich insbesondere um die in Abschnitt 6 genannten Server-Logfiles sowie Daten, die Sie über das Kontaktformular übermitteln.

Der Einsatz von IONOS erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer zuverlässigen und sicheren Bereitstellung der Website). Mit IONOS wurde ein Vertrag über die Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen, der den datenschutzkonformen Umgang mit Ihren Daten sicherstellt.

Nähere Informationen zum Datenschutz bei IONOS finden Sie unter: https://www.ionos.de/terms-gtc/datenschutzerklaerung/

8. Kontaktformular und E-Mail-Kontakt

Wenn Sie uns per E-Mail oder über das Kontaktformular auf unserer Website kontaktieren, verarbeiten wir die von Ihnen angegebenen Daten (z. B. Name, E-Mail-Adresse, Telefonnummer, Anliegen) zur Bearbeitung Ihrer Anfrage.

Rechtsgrundlagen:

• Vertragserfüllung bzw. vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO).
• Werden Gesundheitsdaten übermittelt: zusätzlich Art. 9 Abs. 2 lit. h DSGVO i. V. m. § 22 Abs. 1 Nr. 1b BDSG.

Umfang der Datenverarbeitung im Kontaktformular: Das Kontaktformular erhebt die von Ihnen eingegebenen Daten (in der Regel Name, E-Mail-Adresse, Nachrichtentext sowie ggf. Telefonnummer). Zusätzlich werden zum Zeitpunkt der Absendung Ihre IP-Adresse sowie Datum und Uhrzeit der Anfrage erfasst. Dies dient der Missbrauchsprävention und der Nachweisbarkeit der Kontaktaufnahme.

Speicherdauer: Ihre Anfrage und alle damit zusammenhängenden Daten werden nach abschließender Bearbeitung gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen oder die Daten für eine laufende Behandlung benötigt werden.

Hinweis: Bitte beachten Sie, dass unverschlüsselte E-Mails keine sichere Übertragungsmethode für vertrauliche oder medizinische Informationen darstellen. Für die Übermittlung sensibler Gesundheitsdaten empfehlen wir den postalischen Weg oder die persönliche Übergabe in der Praxis.

9. Verarbeitung besonderer Kategorien personenbezogener Daten

Im Rahmen der zahnmedizinischen Behandlung verarbeiten wir Gesundheitsdaten (besondere Kategorien personenbezogener Daten nach Art. 9 Abs. 1 DSGVO). Die Verarbeitung erfolgt auf Grundlage von Art. 9 Abs. 2 lit. h DSGVO i. V. m. § 22 Abs. 1 Nr. 1b BDSG zum Zwecke der Gesundheitsvorsorge, medizinischen Diagnostik und Behandlung.

Eine Weitergabe Ihrer Gesundheitsdaten erfolgt nur, soweit dies für Ihre Behandlung oder Abrechnung erforderlich ist, insbesondere an:

• Zahntechnische Labore (zur Herstellung von Zahnersatz)
• Überweisungsempfänger (z. B. Kieferorthopäden, Kieferchirurgen, Radiologen)
• Gesetzliche und private Krankenversicherungen
• Abrechnungsstellen (sofern Sie hierzu eine gesonderte Einwilligung erteilt haben)
• Gesundheitsbehörden (soweit gesetzlich vorgeschrieben)

Alle genannten Empfänger unterliegen ihrerseits der Schweigepflicht und den geltenden Datenschutzvorschriften.

10. Datenübermittlung in Drittländer

Eine Übermittlung Ihrer personenbezogenen Daten in Länder außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums (Drittländer) findet grundsätzlich nicht statt.

Eine Ausnahme besteht bei der Nutzung von Google Maps (siehe Abschnitt 16): Wenn Sie der Einbindung von Google Maps aktiv zustimmen, können Daten an Google LLC in den USA übertragen werden. Google ist unter dem EU-U.S. Data Privacy Framework zertifiziert, das von der EU-Kommission mit Angemessenheitsbeschluss vom 10. Juli 2023 anerkannt wurde. Weitere Einzelheiten finden Sie in Abschnitt 16.

Sollte darüber hinaus im Einzelfall eine Übermittlung in Drittländer erforderlich werden, erfolgt diese nur auf Grundlage eines Angemessenheitsbeschlusses der EU-Kommission, geeigneter Garantien (z. B. EU-Standardvertragsklauseln) oder Ihrer ausdrücklichen Einwilligung.

11. Aufbewahrung und Löschung

Personenbezogene Daten werden nur so lange gespeichert, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche bzw. berufsrechtliche Aufbewahrungspflichten dies vorschreiben. Die wesentlichen Aufbewahrungsfristen sind:

• Patientenakten: mindestens 10 Jahre nach Abschluss der Behandlung (§ 630f Abs. 3 BGB).
• Röntgenbilder und -aufzeichnungen: 10 Jahre; bei Personen unter 18 Jahren bis zur Vollendung des 28. Lebensjahres (§ 85 Abs. 2 Strahlenschutzgesetz – StrlSchG).
• Rechnungen und steuerlich relevante Unterlagen: 10 Jahre (§ 147 AO, § 14b UStG).
• Kontaktanfragen ohne Behandlungsbezug: Löschung nach abschließender Bearbeitung, spätestens nach 6 Monaten.

Nach Ablauf der jeweiligen Fristen werden die Daten datenschutzkonform gelöscht oder unwiderruflich anonymisiert.

12. Pflicht zur Bereitstellung von Daten

Im Rahmen eines Behandlungsvertrages müssen Sie die personenbezogenen Daten bereitstellen, die für die Durchführung der Behandlung und die Erfüllung der damit verbundenen vertraglichen Pflichten erforderlich sind. Ohne diese Daten ist ein Behandlungsvertrag in der Regel nicht möglich.

Für die reine Nutzung unserer Website besteht keine Pflicht zur Bereitstellung personenbezogener Daten, mit Ausnahme der technisch unvermeidbaren Server-Logfile-Daten (siehe Abschnitt 6).

13. Automatisierte Entscheidungsfindung / Profiling

Eine automatisierte Entscheidungsfindung einschließlich Profiling gemäß Art. 22 DSGVO findet in unserer Praxis nicht statt.

14. Ihre Rechte als betroffene Person

Nach der DSGVO stehen Ihnen folgende Rechte zu:

• Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten, soweit keine Aufbewahrungspflichten entgegenstehen (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit in einem gängigen, maschinenlesbaren Format (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung, insbesondere bei Direktwerbung (Art. 21 DSGVO)

Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Durch den Widerruf wird die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung nicht berührt.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an die in Abschnitt 1 genannte Verantwortliche.

15. Beschwerderecht bei der Aufsichtsbehörde

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen geltendes Datenschutzrecht verstößt, haben Sie das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren (Art. 77 DSGVO). Sie können sich an jede Aufsichtsbehörde wenden, insbesondere an die Behörde an Ihrem Wohnort, Arbeitsplatz oder am Ort des mutmaßlichen Verstoßes.

Die für unsere Praxis zuständige Aufsichtsbehörde ist:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Gustav-Stresemann-Ring 1
65189 Wiesbaden
Telefon: 0611 – 1408-0
E-Mail: [email protected]
Website: https://datenschutz.hessen.de

16. Externe Dienste und Drittanbieter

a) Google Maps

Auf unserer Website nutzen wir den Kartendienst Google Maps der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (nachfolgend „Google“). Die Karte wird erst geladen, nachdem Sie aktiv Ihre Einwilligung erteilt haben (sog. Zwei-Klick-Lösung). Vor Ihrer Zustimmung werden keine Daten an Google übertragen.

Rechtsgrundlage: Die Einbindung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TTDSG.

Datenverarbeitung: Nach Erteilung Ihrer Einwilligung werden beim Laden der Karte automatisch Daten an Google übermittelt. Hierzu gehören insbesondere Ihre IP-Adresse, der Standort (sofern die Standortfreigabe im Browser aktiviert ist), Datum und Uhrzeit des Zugriffs, Browsertyp und -einstellungen sowie Cookie-Daten. Diese Daten können von Google auch auf Servern in den USA verarbeitet werden.

Drittlandtransfer: Google LLC ist unter dem EU-U.S. Data Privacy Framework zertifiziert, das die EU-Kommission am 10. Juli 2023 per Angemessenheitsbeschluss anerkannt hat. Damit besteht für die Datenübermittlung in die USA ein angemessenes Datenschutzniveau im Sinne von Art. 45 DSGVO.

Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Karte nicht mehr laden bzw. Ihre Cookie-Einstellungen zurücksetzen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt unberührt.

Weitere Informationen zum Umgang mit Nutzerdaten finden Sie in der Datenschutzerklärung von Google: https://policies.google.com/privacy

b) Social-Media-Plugins

Unsere Website bindet keine Social-Media-Plugins oder Social-Media-Schaltflächen (z. B. von Facebook, Instagram, X/Twitter) ein. Es findet insoweit keine Datenübermittlung an soziale Netzwerke statt.

c) Sonstige externe Dienste

Darüber hinaus werden auf unserer Website keine externen Webfonts (z. B. Google Fonts), Analyse-Tools, Tracking-Dienste oder sonstige Drittanbieter-Dienste eingebunden. Sollte dies in Zukunft erfolgen, werden wir diese Datenschutzhinweise entsprechend aktualisieren und Sie über die damit verbundene Datenverarbeitung informieren.

d) Externe Links

Unsere Website enthält Links zu Websites Dritter, insbesondere zu kooperierenden Partnerpraxen. Beim Anklicken dieser Links verlassen Sie unser Webangebot. Auf die Inhalte und die Einhaltung datenschutzrechtlicher Bestimmungen der verlinkten Seiten haben wir keinen Einfluss und übernehmen hierfür keine Verantwortung. Bitte informieren Sie sich auf den jeweiligen Websites über die dort geltenden Datenschutzbestimmungen.

17. Aktualität und Änderung dieser Datenschutzhinweise

Wir behalten uns vor, diese Datenrer Website veröffentlichte aktuelle Fassung.

Stand: März 2026