Datenschutzerklärung

Mit dieser Datenschutzerklärung informiert Sie about:dents – Praxis für Zahnmedizin („wir“) darüber, welche personenbezogenen Daten wir im Zusammenhang mit unserer Website about-dents.de und unseren Online-Angeboten verarbeiten, zu welchen Zwecken und auf welcher Rechtsgrundlage dies geschieht und welche Rechte Ihnen zustehen. Maßgeblich sind insbesondere die Datenschutz-Grundverordnung (DSGVO), das Bundesdatenschutzgesetz (BDSG) und das Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG).

Die Verarbeitung von Patientendaten im Rahmen der Behandlung in unserer Praxis ist nicht Gegenstand dieser Erklärung; einen kurzen Überblick finden Sie im Abschnitt „Patientendaten“.

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website im Sinne des Art. 4 Nr. 7 DSGVO ist:

about:dents – Praxis für Zahnmedizin
Inhaberin: Christina Stoll
Greifswalder Str. 207b
10405 Berlin
Telefon: +49 30 4217041
E-Mail: mail@about-dents.de

Für Fragen zum Datenschutz und zur Ausübung Ihrer Rechte erreichen Sie uns jederzeit unter legal@about-dents.de oder unter der oben genannten Anschrift.

2. Beschwerderecht bei der Aufsichtsbehörde

Unbeschadet eines anderweitigen Rechtsbehelfs haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt (Art. 77 DSGVO). Sie können sich insbesondere an eine Aufsichtsbehörde im Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes wenden.

Für uns zuständig ist:

Berliner Beauftragte für Datenschutz und Informationsfreiheit
Alt-Moabit 59–61
10555 Berlin
Telefon: +49 30 13889-0
E-Mail: mailbox@datenschutz-berlin.de
Website: www.datenschutz-berlin.de

3. Rechtsgrundlagen der Verarbeitung

Bei jeder Verarbeitung nennen wir die jeweils maßgebliche Rechtsgrundlage. Insgesamt stützen wir uns auf:

• Art. 6 Abs. 1 lit. a DSGVO – Ihre Einwilligung
• Art. 6 Abs. 1 lit. b DSGVO – Erfüllung eines Vertrags oder vorvertragliche Maßnahmen, z. B. die Vereinbarung eines Behandlungstermins
• Art. 6 Abs. 1 lit. c DSGVO – Erfüllung einer rechtlichen Verpflichtung
• Art. 6 Abs. 1 lit. f DSGVO – Wahrung unserer berechtigten Interessen, sofern nicht Ihre Interessen oder Grundrechte überwiegen
• Art. 9 Abs. 2 lit. a DSGVO – Ihre ausdrückliche Einwilligung in die Verarbeitung von Gesundheitsdaten
• Art. 9 Abs. 2 lit. b DSGVO i. V. m. § 26 Abs. 3 BDSG – Verarbeitung besonderer Kategorien personenbezogener Daten im Beschäftigungskontext
• Art. 9 Abs. 2 lit. h DSGVO i. V. m. § 22 Abs. 1 Nr. 1 lit. b BDSG – Gesundheitsvorsorge und Behandlung
• § 25 Abs. 1 TDDDG – Ihre Einwilligung in das Speichern von Informationen auf Ihrem Endgerät oder den Zugriff darauf
• § 25 Abs. 2 Nr. 2 TDDDG – Speichern von Informationen auf Ihrem Endgerät oder Zugriff darauf, soweit dies für den von Ihnen gewünschten Dienst unbedingt erforderlich ist

4. Empfänger und Auftragsverarbeitung

Wir geben Ihre personenbezogenen Daten nur weiter, wenn dies für die in dieser Erklärung genannten Zwecke erforderlich ist, wir gesetzlich dazu verpflichtet sind oder Sie eingewilligt haben. Dienstleister, die Daten in unserem Auftrag verarbeiten (z. B. Hosting, Online-Terminbuchung), haben wir nach Art. 28 DSGVO vertraglich verpflichtet; sie verarbeiten Ihre Daten ausschließlich nach unserer Weisung. Andere Anbieter – etwa von eingebundenen Inhalten oder sozialen Netzwerken – verarbeiten Daten in eigener oder gemeinsamer Verantwortung. Die jeweiligen Empfänger nennen wir in den folgenden Abschnitten.

5. Übermittlung in Drittländer

Einige der von uns eingesetzten Dienste haben ihren Sitz außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums (Drittländer) oder übermitteln Daten dorthin. Eine solche Übermittlung erfolgt nur, wenn die besonderen Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind – insbesondere auf Grundlage eines Angemessenheitsbeschlusses der EU-Kommission (Art. 45 DSGVO), wie des Beschlusses vom 10. Juli 2023 zum EU-U.S. Data Privacy Framework für zertifizierte Unternehmen in den USA, oder auf Grundlage geeigneter Garantien wie der Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).

Das betrifft derzeit: Bilder von Google-Servern, Google Ads, Google Tag Manager, Wordfence (Sicherheit). Einzelheiten finden Sie jeweils im betreffenden Abschnitt.

Davon zu unterscheiden sind unsere Auftritte in sozialen Netzwerken (Facebook, Instagram, LinkedIn, TikTok): Auf unserer Website verlinken wir nur auf diese Profile; durch die Links werden keine Daten übertragen. Besuchen Sie unsere Profile, verarbeiten die Betreiber der Netzwerke Ihre Daten und übermitteln sie dabei teilweise auch in Drittländer. Einzelheiten finden Sie im Abschnitt „Unsere Auftritte in sozialen Medien“.

6. Speicherdauer

Soweit in dieser Erklärung keine konkrete Speicherdauer genannt ist, löschen wir Ihre personenbezogenen Daten, sobald der Zweck der Verarbeitung entfällt oder Sie eine Einwilligung widerrufen. Eine längere Speicherung erfolgt nur, soweit gesetzliche Aufbewahrungspflichten bestehen (z. B. nach § 630f Abs. 3 BGB oder § 147 AO) oder die Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich sind. In diesen Fällen schränken wir die Verarbeitung ein.

7. Ihre Rechte

Ihnen stehen bezüglich Ihrer personenbezogenen Daten folgende Rechte zu:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO), soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO); die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt
• Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an die oben genannten Kontaktdaten.

Pflicht zur Bereitstellung: Sie sind nicht verpflichtet, uns über diese Website personenbezogene Daten mitzuteilen. Für die Bearbeitung einer Anfrage oder die Vereinbarung eines Termins sind jedoch bestimmte Angaben erforderlich; ohne sie können wir Ihr Anliegen nicht bearbeiten.

Automatisierte Entscheidungen: Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt.

8. SSL-/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte – etwa Ihrer Anfragen oder Terminbuchungen – eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie am „https://“ in der Adresszeile und am Schloss-Symbol Ihres Browsers.

9. Aufruf und Betrieb unserer Website

9.1 Server-Logfiles

Bei jedem Aufruf unserer Website übermittelt Ihr Browser automatisch Informationen an unseren Server, die vorübergehend in sogenannten Server-Logfiles gespeichert werden:

• IP-Adresse des anfragenden Endgeräts
• Datum und Uhrzeit des Zugriffs
• Name und Adresse (URL) der abgerufenen Datei
• übertragene Datenmenge und Meldung, ob der Abruf erfolgreich war
• Website, von der aus der Zugriff erfolgt (Referrer-URL)
• verwendeter Browser und Betriebssystem

Diese Daten sind technisch erforderlich, um Ihnen die Website anzuzeigen und deren Stabilität und Sicherheit zu gewährleisten. Eine Zusammenführung mit anderen Datenquellen findet nicht statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einem stabilen, sicheren und funktionsfähigen Betrieb der Website. Die Logfiles werden nach spätestens 7 Tagen gelöscht, sofern nicht ein konkreter Sicherheitsvorfall eine längere Aufbewahrung zur Beweissicherung erfordert.

9.2 Hosting

Unsere Website wird bei folgendem Anbieter gehostet:

netcup GmbH
Emmy-Noether-Straße 10
76131 Karlsruhe
Deutschland

Die Daten, die auf unserem Webserver anfallen (z. B. Server-Logfiles, Kontaktanfragen, Datenbankinhalte), werden auf Servern des Anbieters in Deutschland gespeichert. Mit dem Anbieter haben wir einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer zuverlässigen und sicheren Bereitstellung unseres Online-Angebots durch einen professionellen Anbieter.

9.3 Wordfence (Sicherheit)

Zum Schutz unserer Website vor Angriffen setzen wir das Sicherheits-Plugin Wordfence ein. Es prüft Zugriffe auf verdächtige Muster und blockiert Angriffe. Dabei werden Daten zu Angriffsversuchen sowie IP-Adressen (etwa zur Bestimmung von Land und Stadt) an Server des Anbieters übermittelt. Der Anbieter verarbeitet diese Daten in unserem Auftrag (Art. 28 DSGVO).

• Anbieter: Defiant, Inc., 1700 Westlake Ave N Ste 200, Seattle, WA 98109, USA
• Verarbeitete Daten: IP-Adresse, aufgerufene Adresse, Browserkennung, Zeitpunkt, bei Anmeldeversuchen der Benutzername.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einem sicheren und funktionsfähigen Betrieb unserer Website.
• Drittlandübermittlung: Die Server des Anbieters stehen in den USA. Grundlage der Übermittlung sind die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).
• Weitere Informationen: Datenschutzhinweise des Anbieters

9.4 Schriftarten (lokal eingebunden)

Die auf dieser Website verwendeten Schriftarten sind lokal auf unserem Server eingebunden. Zum Laden der Schriftarten wird keine Verbindung zu Servern von Google oder anderen Schriftanbietern hergestellt; Ihre IP-Adresse wird insoweit nicht an Dritte übermittelt.

9.5 Besucherstatistik

Um unsere Website zu verbessern, werten wir die Nutzung statistisch aus. Dafür verwenden wir eine eigene Lösung, die vollständig auf unserem Webserver läuft. Es werden keine Cookies gesetzt, keine Daten an Dritte übermittelt und keine Nutzerprofile über mehrere Tage gebildet.

Erfasst werden: die aufgerufene Seite und deren Titel, die Website, von der Sie zu uns kamen (nur Adresse ohne Parameter), Kampagnenparameter (utm_…), Gerätetyp, Browser und Betriebssystem (aus der Kennung, die Ihr Browser bei jedem Aufruf mitsendet), Browsersprache, ein ungefähres Land (aus einer Länderangabe unseres Servers oder der Spracheinstellung Ihres Browsers), ob der Besuch über eine Anzeige kam (ohne Kennung der Anzeige), Verweildauer und Scrolltiefe, Suchbegriffe unserer Website-Suche sowie Adressen nicht vorhandener Seiten (E-Mail-Adressen, Datumsangaben und längere Nummern darin werden nach Möglichkeit unkenntlich gemacht), Klicks auf Telefonnummern, E-Mail-Adressen, WhatsApp-Links, Routenplaner, Downloads und externe Links (mit Ziel, z. B. Name der Datei oder der Website), gesendete Kontaktformulare (ohne Inhalt) und die Schritte der Online-Terminbuchung einschließlich technischer Fehler sowie die gewählte Terminart (z. B. „Professionelle Zahnreinigung“ oder „Neupatient“), ohne persönliche Angaben.

Ein Besuch, in dem ein Termin gebucht oder ein Kontaktformular gesendet wurde, wird wie jeder andere Besuch gespeichert; die statistischen Daten werden nicht mit Ihren Buchungs- oder Formulardaten zusammengeführt.

Ihre IP-Adresse wird nicht gespeichert. Um mehrere Aufrufe desselben Besuchers an einem Tag zusammenzufassen, wird aus IP-Adresse und Browser-Kennung mit einem täglich wechselnden Zufallswert und einem geheimen Schlüssel eine Prüfsumme gebildet; eine weitere Prüfsumme der IP-Adresse dient für höchstens zehn Minuten dem Schutz vor massenhaft gefälschten Aufrufen. Der Zufallswert wird am Folgetag gelöscht; danach lassen sich Besuche nicht mehr mit früheren oder späteren Besuchen verknüpfen. Die gespeicherten Daten sind damit pseudonym: Sie enthalten keinen Namen und keine IP-Adresse, beschreiben aber einzelne Besuche. Uhrzeiten werden in der Regel in der Nacht nach dem Besuch auf die volle Stunde gerundet.

Rechtsgrundlage ist unser berechtigtes Interesse an der Analyse und Verbesserung unseres Internetauftritts (Art. 6 Abs. 1 lit. f DSGVO). Auf Ihrem Endgerät werden dafür keine Informationen gespeichert – mit einer Ausnahme: Wenn Sie widersprechen, merkt sich Ihr Browser diese Entscheidung (im lokalen Speicher, nicht als Cookie); das Speichern und Auslesen dieses Merkers ist erforderlich, um Ihren Widerspruch zu beachten (§ 25 Abs. 2 Nr. 2 TDDDG). Sie können der Auswertung jederzeit widersprechen: Nutzen Sie dazu die Schaltfläche unten, oder lehnen Sie in unserem Cookie-Banner die Statistik ab, oder aktivieren Sie in Ihrem Browser „Do Not Track“ bzw. „Global Privacy Control“. Mit dem Widerspruch werden auch die Daten Ihres heutigen Besuchs gelöscht.

Die Daten werden nach 18 Monaten automatisch gelöscht. In Datensicherungen unserer Website können sie bis zu deren Löschung enthalten sein.

10. Cookies und Einwilligungsverwaltung

10.1 Allgemeines zu Cookies

Unsere Website kann Cookies und vergleichbare Technologien verwenden (z. B. Local Storage oder das Laden von Inhalten externer Server). Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert und beim nächsten Aufruf wieder ausgelesen werden können. Wir unterscheiden:

• Technisch notwendige Cookies, ohne die die Website oder eine von Ihnen ausdrücklich gewünschte Funktion nicht bereitgestellt werden kann (z. B. die Speicherung Ihrer Cookie-Auswahl). Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG, für die damit verbundene Verarbeitung personenbezogener Daten Art. 6 Abs. 1 lit. f DSGVO.
• Alle übrigen Cookies und Dienste (z. B. für Marketing oder eingebettete Inhalte), für die Ihre Einwilligung erforderlich ist (§ 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO).

Sie können Cookies zusätzlich in den Einstellungen Ihres Browsers löschen oder blockieren. Dann stehen möglicherweise nicht alle Funktionen der Website zur Verfügung.

10.2 Einwilligungsverwaltung (Cookie-Banner)

Zur Einholung und Verwaltung Ihrer Einwilligungen verwenden wir eine eigene Einwilligungsverwaltung („about:dents Consent“), die vollständig auf unserem Webserver läuft. Daten werden dabei nicht an Dritte übermittelt.

Beim ersten Besuch fragen wir Sie in einem Banner, welchen Kategorien und Diensten Sie zustimmen; Sie können Ihre Einwilligung ebenso einfach verweigern wie erteilen. Ohne Ihre Einwilligung werden ausschließlich technisch notwendige Cookies und Dienste geladen. Ihre Entscheidung speichern wir in einem Cookie auf Ihrem Endgerät (Laufzeit 1 Jahr), damit wir Sie nicht bei jedem Seitenaufruf erneut fragen müssen. Sendet Ihr Browser das Signal „Global Privacy Control“, werten wir dies als Ablehnung einwilligungspflichtiger Dienste.

Um nachweisen zu können, dass Sie eingewilligt haben (Art. 7 Abs. 1 DSGVO), protokollieren wir Ihre Entscheidung mit einer zufällig erzeugten Einwilligungs-ID, dem Zeitpunkt, Ihrer Auswahl und der Version der Abfrage. Ihre IP-Adresse speichern wir dabei nicht. Die Einträge werden nach 3 Jahren automatisch gelöscht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO i. V. m. Art. 7 Abs. 1 DSGVO (Nachweispflicht) sowie § 25 Abs. 2 Nr. 2 TDDDG. Sie können Ihre Auswahl jederzeit mit Wirkung für die Zukunft ändern oder widerrufen – über den Link „Cookie-Einstellungen“ bzw. das Cookie-Symbol am Bildschirmrand oder direkt hier: Cookie-Einstellungen.

Eine vollständige Übersicht aller eingesetzten Cookies und Dienste finden Sie in unserer Cookie-Richtlinie.

11. Kontaktaufnahme, Terminvereinbarung und Bewerbung

11.1 Kontakt per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten (z. B. Name, Telefonnummer, E-Mail-Adresse, Inhalt Ihrer Anfrage), um Ihr Anliegen zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage mit einer Behandlung oder einem Termin zusammenhängt, andernfalls unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Teilen Sie uns dabei von sich aus Angaben zu Ihrer Gesundheit mit, verarbeiten wir diese, soweit sie Ihre Behandlung betreffen, auf Grundlage von Art. 9 Abs. 2 lit. h DSGVO i. V. m. § 22 Abs. 1 Nr. 1 lit. b BDSG; teilen Sie uns Gesundheitsangaben ohne Bezug zu einer Behandlung mit, liegt darin Ihre ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO). Bitte beachten Sie, dass unverschlüsselte E-Mails auf dem Übertragungsweg nicht vollständig vor dem Zugriff Dritter geschützt sind; für sensible Angaben empfehlen wir das Telefon oder ein persönliches Gespräch. Die Daten werden gelöscht, sobald Ihr Anliegen erledigt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

11.2 Kontaktformular

Auf unserer Website bieten wir ein Kontaktformular an. Die dort eingegebenen Daten verarbeiten wir ausschließlich, um Ihre Anfrage zu bearbeiten und Rückfragen zu klären. Das Formular ist Teil unserer eigenen Website; Ihre Eingaben werden dabei nicht an Dritte übermittelt.

Verarbeitet werden: Anrede, Vor- und Nachname (Pflichtfeld), E-Mail-Adresse (Pflichtfeld), Telefonnummer, Ihr Anliegen (Pflichtfeld), Angabe zu „Wann sind Sie am besten erreichbar“, Angabe zu „Waren Sie schon einmal bei uns in Behandlung“, Ihre Nachricht (Pflichtfeld).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage eine Behandlung oder einen Termin betrifft, im Übrigen Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie mit dem Setzen des Häkchens im Formular erteilen und jederzeit mit Wirkung für die Zukunft widerrufen können. Soweit Sie uns im Formular Angaben zu Ihrer Gesundheit machen, verarbeiten wir diese, soweit sie für Ihre Behandlung erforderlich sind, auf Grundlage von Art. 9 Abs. 2 lit. h DSGVO i. V. m. § 22 Abs. 1 Nr. 1 lit. b BDSG. Wir bitten Sie jedoch, über das Formular keine Befunde, Diagnosen oder ausführlichen Gesundheitsdaten zu übermitteln.

Ihre Anfrage wird verschlüsselt an unseren Server übertragen und per E-Mail an unsere Praxis weitergeleitet. Zusätzlich wird sie in der Datenbank unserer Website gespeichert und dort nach 90 Tagen automatisch gelöscht. Zusammen mit der Anfrage speichern wir Ihre IP-Adresse in gekürzter Form sowie die Kennung Ihres Browsers, um Missbrauch nachvollziehen zu können (Art. 6 Abs. 1 lit. f DSGVO). Die an unsere Praxis weitergeleitete E-Mail löschen wir, sobald Ihre Anfrage erledigt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Zum Schutz vor Spam setzen wir technische Maßnahmen ein, die ohne externe Dienste auskommen (u. a. ein verstecktes Prüffeld und eine Zeitprüfung sowie eine Begrenzung der Anfragen je IP-Adresse; hierfür wird Ihre IP-Adresse nur kurzzeitig und in gehashter (pseudonymisierter) Form verarbeitet; Art. 6 Abs. 1 lit. f DSGVO).

11.3 Online-Terminbuchung

Für die Online-Vereinbarung von Terminen nutzen wir den Dienst „teemer“. Anbieter ist:

ARZ.dent GmbH (teemer)
Sierichstraße 39
22301 Hamburg
Deutschland

Die Terminbuchung öffnet sich in einem Fenster direkt auf unserer Website. Dabei werden die freien Termine von den Servern von teemer abgerufen und Ihre Angaben beim Buchen direkt aus Ihrem Browser an teemer übermittelt. Eine Verbindung zu teemer wird erst hergestellt, wenn Sie die Terminbuchung öffnen.

Verarbeitet werden insbesondere: Vor- und Nachname, ggf. Geburtsdatum, Kontaktdaten (E-Mail-Adresse, Telefonnummer), Versicherungsstatus, gewählte Terminart und Terminwunsch, ggf. eine Nachricht an uns sowie technische Verbindungsdaten (IP-Adresse, Browserinformationen).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung des Behandlungsvertrags). Soweit sich aus Ihren Angaben – etwa der gewählten Terminart – Rückschlüsse auf Ihre Gesundheit ergeben, verarbeiten wir diese auf Grundlage von Art. 9 Abs. 2 lit. h DSGVO i. V. m. § 22 Abs. 1 Nr. 1 lit. b BDSG bzw. Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO). ARZ.dent GmbH (teemer) verarbeitet die Daten in unserem Auftrag; mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Die Termindaten werden in unsere Praxisverwaltung übernommen und unterliegen dort den Aufbewahrungsfristen für Patientenunterlagen.

Weitere Informationen: Datenschutzhinweise von teemer.

11.4 Bewerbungen

Wenn Sie sich über das Formular auf unserer Website bei uns bewerben, verarbeiten wir die von Ihnen angegebenen Daten (Name, Kontaktdaten, Angaben zur gewünschten Stelle, Ihre Nachricht sowie hochgeladene Unterlagen) zur Durchführung des Bewerbungsverfahrens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen zur Begründung eines Beschäftigungsverhältnisses), ergänzend Art. 88 DSGVO i. V. m. § 26 BDSG, soweit anwendbar. Die Angabe von Name und E-Mail-Adresse ist für die Bearbeitung erforderlich; ohne sie können wir Ihre Bewerbung nicht berücksichtigen. Eine automatisierte Entscheidungsfindung findet nicht statt.

Teilen Sie uns freiwillig besondere Kategorien personenbezogener Daten mit, etwa eine Schwerbehinderung, verarbeiten wir diese nur, soweit dies zur Ausübung von Rechten oder zur Erfüllung von Pflichten aus dem Arbeitsrecht erforderlich ist (Art. 9 Abs. 2 lit. b DSGVO, z. B. i. V. m. SGB IX). Bitte senden Sie uns darüber hinaus keine Angaben zu Gesundheit, Religion, Herkunft o. Ä.

Die Übertragung erfolgt verschlüsselt (HTTPS). Ihre Unterlagen speichern wir verschlüsselt auf unserem Webserver; Zugriff haben nur die an der Personalauswahl beteiligten Personen unserer Praxis. Unser Webhoster und unser E-Mail-Anbieter verarbeiten Daten in unserem Auftrag (Art. 28 DSGVO). Eine Weitergabe an sonstige Dritte findet nicht statt. Ihre Unterlagen versenden wir nicht per E-Mail. Nach dem Absenden erhalten Sie eine Eingangsbestätigung per E-Mail.

Kommt kein Beschäftigungsverhältnis zustande, löschen wir Ihre Bewerbung 6 Monate nach Abschluss des Verfahrens automatisch. Bis dahin bewahren wir Ihre Daten auf Grundlage unseres berechtigten Interesses an der Abwehr von Rechtsansprüchen auf (Art. 6 Abs. 1 lit. f, Art. 17 Abs. 3 lit. e DSGVO); die Frist ergibt sich aus der zweimonatigen Frist zur Geltendmachung von Ansprüchen nach § 15 Abs. 4 AGG, der anschließenden dreimonatigen Klagefrist nach § 61b Abs. 1 ArbGG und einem kurzen Puffer für Zustellungen. Kommt ein Beschäftigungsverhältnis zustande, werden die erforderlichen Daten in die Personalakte übernommen.

Haben Sie in die Aufnahme in unseren Talentpool eingewilligt (Art. 6 Abs. 1 lit. a, Art. 7 DSGVO), bewahren wir Ihre Bewerbung bis zu 2 Jahre auf, um Sie bei passenden Stellen kontaktieren zu können. Die Einwilligung ist freiwillig und hat keinen Einfluss auf Ihre aktuelle Bewerbung; Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen.

12. Eingebundene Dienste und Inhalte Dritter

12.1 Bewertungssiegel von ratedo.de

Zur Darstellung von Patientenbewertungen binden wir ein Bewertungssiegel der Plattform ratedo.de ein. Beim Laden des Siegels wird eine Verbindung zu Servern von ratedo.de hergestellt.

• Anbieter: neoda Solutions (ratedo.de), Stralsunder Ring 14, 26160 Bad Zwischenahn, Deutschland
• Verarbeitete Daten: IP-Adresse, Datum und Uhrzeit des Abrufs, aufgerufene Seite (Referrer), Browser- und Geräteinformationen.
• Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Der Dienst wird erst geladen, nachdem Sie im Cookie-Banner eingewilligt haben. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
• Weitere Informationen: Datenschutzhinweise des Anbieters

12.2 Bilder von Google-Servern

Einzelne Bilder – etwa Profilbilder von Rezensierenden bei der Anzeige von Google-Bewertungen – werden direkt von Servern von Google (googleusercontent.com) geladen.

• Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland
• Verarbeitete Daten: IP-Adresse, Datum und Uhrzeit des Abrufs, aufgerufene Seite (Referrer), Browser- und Geräteinformationen.
• Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Der Dienst wird erst geladen, nachdem Sie im Cookie-Banner eingewilligt haben. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
• Drittlandübermittlung: Eine Übermittlung an die Google LLC in den USA ist nicht ausgeschlossen. Die Google LLC ist nach dem EU-U.S. Data Privacy Framework zertifiziert; die Übermittlung erfolgt auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission (Art. 45 DSGVO).
• Weitere Informationen: Datenschutzhinweise des Anbieters

12.3 Google Ads

Wir schalten Anzeigen über Google Ads. Gelangen Sie über eine solche Anzeige auf unsere Website, speichert Google ein Cookie auf Ihrem Endgerät. So können wir und Google erkennen, dass jemand auf eine Anzeige geklickt hat und zu unserer Website weitergeleitet wurde (Conversion-Tracking). Wir erhalten dabei nur statistische Auswertungen und können Sie nicht persönlich identifizieren.

• Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland
• Verarbeitete Daten: Cookie-Kennungen, Klick-ID der Anzeige, IP-Adresse, aufgerufene Seiten, Zeitpunkt, Geräte- und Browserinformationen.
• Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Der Dienst wird erst geladen, nachdem Sie im Cookie-Banner eingewilligt haben. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
• Drittlandübermittlung: Eine Übermittlung an die Google LLC in den USA ist nicht ausgeschlossen. Die Google LLC ist nach dem EU-U.S. Data Privacy Framework zertifiziert; die Übermittlung erfolgt auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission (Art. 45 DSGVO).
• Cookies / Speicherdauer: _gcl_au (3 Monate), _gcl_aw (90 Tage), _gcl_ls (dauerhaft (Local Storage)), IDE (13 Monate), test_cookie (15 Minuten)
• Weitere Informationen: Datenschutzhinweise des Anbieters · Widerspruchsmöglichkeit

12.4 Google Tag Manager

Der Google Tag Manager ist ein Werkzeug, mit dem wir weitere Dienste (sogenannte Tags, z. B. zur Messung des Erfolgs unserer Anzeigen) auf unserer Website verwalten und laden. Nach Angaben von Google setzt der Tag Manager selbst keine Cookies und wertet keine Daten aus; beim Laden wird jedoch eine Verbindung zu Servern von Google hergestellt.

• Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland
• Verarbeitete Daten: IP-Adresse, Datum und Uhrzeit des Abrufs, aufgerufene Seite (Referrer), Browser- und Geräteinformationen.
• Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Der Dienst wird erst geladen, nachdem Sie im Cookie-Banner eingewilligt haben. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
• Drittlandübermittlung: Eine Übermittlung an die Google LLC in den USA ist nicht ausgeschlossen. Die Google LLC ist nach dem EU-U.S. Data Privacy Framework zertifiziert; die Übermittlung erfolgt auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission (Art. 45 DSGVO).
• Weitere Informationen: Datenschutzhinweise des Anbieters

12.5 Ströer Kampagnen-Tracking (OnSite)

Zur Messung der Wirksamkeit unserer über Ströer geschalteten Online-Werbekampagnen setzen wir das Tracking-Skript „OnSite“ ein. Es erzeugt statistische Daten darüber, wie Besucherinnen und Besucher, die über diese Kampagnen zu uns kommen, die Website nutzen. Eine Zusammenführung mit anderen personenbezogenen Daten erfolgt nicht.

• Anbieter: RegioHelden GmbH (Ströer Online Marketing), Rotebühlstraße 50, 70178 Stuttgart, Deutschland
• Verarbeitete Daten: Browsertyp und -version, Betriebssystem, Referrer-URL, Hostname des zugreifenden Rechners, Zeitpunkt der Anfrage, IP-Adresse, Kampagnenkennung.
• Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Der Dienst wird erst geladen, nachdem Sie im Cookie-Banner eingewilligt haben. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
• Cookies / Speicherdauer: campaignId (14 Tage)
• Weitere Informationen: Datenschutzhinweise des Anbieters

12.6 Trustindex (Bewertungs-Widget)

Zur Anzeige von Bewertungen unserer Praxis nutzen wir ein Widget von Trustindex. Beim Laden werden Skripte, Stylesheets und Bilder von Servern des Anbieters abgerufen.

• Anbieter: Trustindex Kft., Nyári Pál utca 15, 2724 Újlengyel, Ungarn
• Verarbeitete Daten: IP-Adresse, Datum und Uhrzeit des Abrufs, aufgerufene Seite (Referrer), Browser- und Geräteinformationen.
• Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Der Dienst wird erst geladen, nachdem Sie im Cookie-Banner eingewilligt haben. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
• Weitere Informationen: Datenschutzhinweise des Anbieters

12.7 Google Maps (Verlinkung)

An verschiedenen Stellen unserer Website verlinken wir auf den Kartendienst Google Maps (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland), z. B. für die Anfahrt zu unserer Praxis. Eine Karte ist auf unserer Website nicht eingebettet; Daten werden erst an Google übertragen, wenn Sie auf einen solchen Link klicken und damit unsere Website verlassen. Es gilt dann die Datenschutzerklärung von Google: policies.google.com/privacy.

13. Unsere Auftritte in sozialen Medien

13.1 Allgemeines

Wir unterhalten Auftritte in sozialen Netzwerken, um über unsere Praxis zu informieren und mit Interessierten sowie Patientinnen und Patienten in Kontakt zu treten. Auf unserer Website selbst sind keine Inhalte oder Plug-ins dieser Netzwerke eingebunden; wir verlinken lediglich auf unsere Profile. Über die Links werden keine Daten an die Netzwerke übertragen – erst wenn Sie einen Link anklicken und damit unsere Website verlassen, stellt Ihr Browser eine Verbindung zum jeweiligen Netzwerk her. Beim Besuch unserer Profile verarbeiten die Betreiber der Netzwerke Ihre Daten (z. B. IP-Adresse, Geräte- und Browserinformationen, Ihre Interaktionen) nach ihren eigenen Bestimmungen – häufig auch dann, wenn Sie dort kein Konto haben – und übermitteln sie dabei teilweise in Drittländer außerhalb der EU. Unser berechtigtes Interesse an diesen Auftritten liegt in der Information über unser Angebot und der Kommunikation mit Ihnen (Art. 6 Abs. 1 lit. f DSGVO); nehmen Sie über ein Netzwerk Kontakt mit uns auf, um einen Termin zu vereinbaren, ist Rechtsgrundlage zusätzlich Art. 6 Abs. 1 lit. b DSGVO. Ihre Rechte (z. B. auf Auskunft) können Sie am wirksamsten direkt beim jeweiligen Betreiber geltend machen, da nur dieser Zugriff auf die Nutzerdaten hat; Sie können sich aber jederzeit auch an uns wenden.

13.2 Facebook

Anbieter: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Unser Profil: facebook.com/p/aboutdents-100086725842231.

Für die Verarbeitung der Daten, aus denen Meta Statistiken zu unserer Facebook-Seite erstellt („Seiten-Insights“), sind wir gemeinsam mit Meta verantwortlich (Art. 26 DSGVO). Die wesentlichen Inhalte der Vereinbarung finden Sie unter facebook.com/legal/terms/page_controller_addendum; Meta übernimmt danach die primäre Verantwortung für die Verarbeitung und die Erfüllung Ihrer Rechte.

Übermittlung in Drittländer: Beim Besuch unseres Profils übermittelt Meta Daten auch an die Meta Platforms, Inc. in den USA. Das Unternehmen ist nach dem EU-U.S. Data Privacy Framework zertifiziert; die Übermittlung erfolgt auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission (Art. 45 DSGVO).

Weitere Informationen: Datenschutzhinweise von Facebook.

13.3 Instagram

Anbieter: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Unser Profil: instagram.com/about.dents.

Für die Verarbeitung der Daten, aus denen Meta Statistiken zu unserem Instagram-Profil erstellt („Insights“), sind wir gemeinsam mit Meta verantwortlich (Art. 26 DSGVO). Die wesentlichen Inhalte der Vereinbarung finden Sie unter facebook.com/legal/terms/page_controller_addendum; Meta übernimmt danach die primäre Verantwortung für die Verarbeitung und die Erfüllung Ihrer Rechte.

Übermittlung in Drittländer: Beim Besuch unseres Profils übermittelt Meta Daten auch an die Meta Platforms, Inc. in den USA. Das Unternehmen ist nach dem EU-U.S. Data Privacy Framework zertifiziert; die Übermittlung erfolgt auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission (Art. 45 DSGVO).

Weitere Informationen: Datenschutzhinweise von Instagram.

13.4 LinkedIn

Anbieter: LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland. Unser Profil: linkedin.com/company/about-dents.

Für die Verarbeitung der Daten, aus denen LinkedIn Statistiken zu unserer Unternehmensseite erstellt („Page Insights“), sind wir gemeinsam mit LinkedIn verantwortlich (Art. 26 DSGVO; Vereinbarung). Anfragen zur Ausübung Ihrer Rechte beantwortet danach in erster Linie LinkedIn; Sie können sich aber auch an uns wenden.

Übermittlung in Drittländer: Beim Besuch unseres Profils übermittelt LinkedIn Daten auch an die LinkedIn Corporation in den USA. Das Unternehmen ist nach dem EU-U.S. Data Privacy Framework zertifiziert; die Übermittlung erfolgt auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission (Art. 45 DSGVO).

Weitere Informationen: Datenschutzhinweise von LinkedIn.

13.5 TikTok

Anbieter: TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland. Unser Profil: tiktok.com/@aboutdents.

Für die Verarbeitung der Daten, aus denen TikTok Statistiken zu unserem Profil erstellt („TikTok Analytics“), sind wir gemeinsam mit TikTok verantwortlich (Art. 26 DSGVO; Vereinbarung). Anfragen zur Ausübung Ihrer Rechte beantwortet danach TikTok; Sie können sich aber auch an uns wenden.

Übermittlung in Drittländer: Nach eigenen Angaben speichert TikTok Daten in den USA, in Malaysia und in Singapur; Beschäftigte von Konzerngesellschaften in weiteren Ländern, darunter China, können darauf zugreifen. TikTok stützt diese Übermittlungen auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO); für Malaysia, Singapur und China besteht kein Angemessenheitsbeschluss der EU-Kommission.

Weitere Informationen: Datenschutzhinweise von TikTok.

14. Patientendaten

Im Rahmen der zahnärztlichen Behandlung verarbeiten wir Patientendaten einschließlich Gesundheitsdaten. Diese Verarbeitung beruht auf Art. 9 Abs. 2 lit. h DSGVO i. V. m. § 22 Abs. 1 Nr. 1 lit. b BDSG sowie den gesetzlichen und berufsrechtlichen Vorschriften (insbesondere §§ 630a ff. BGB und der Berufsordnung der Zahnärztekammer Berlin). Patientenunterlagen bewahren wir grundsätzlich zehn Jahre nach Abschluss der Behandlung auf (§ 630f Abs. 3 BGB), soweit nicht andere Vorschriften längere Fristen vorsehen (z. B. für Röntgenaufzeichnungen bei Minderjährigen nach dem Strahlenschutzrecht). Wir und alle Mitarbeitenden unterliegen der zahnärztlichen Schweigepflicht (§ 203 StGB).

Ausführliche Informationen zur Verarbeitung Ihrer Daten als Patientin oder Patient erhalten Sie bei Ihrem ersten Besuch in unserer Praxis sowie jederzeit auf Anfrage.

15. Aktualität und Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald sich unser Online-Angebot oder die Rechtslage ändert – etwa wenn wir neue Dienste einbinden. Es gilt die jeweils hier veröffentlichte Fassung.

Stand: 13. Oktober 2026