Datenschutzerklärung

1. Allgemeine Hinweise zur Datenverarbeitung

Nachfolgend informieren wir Sie darüber, wie wir mit Ihren personenbezogenen Daten umgehen, wenn Sie unsere Website besuchen und die hier angebotenen Funktionen nutzen.

Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können (Art. 4 Nr. 1 DSGVO).

Wir verarbeiten Ihre Daten unter Beachtung der Datenschutz-Grundverordnung (DSGVO), des Bundesdatenschutzgesetzes (BDSG) sowie weiterer einschlägiger Vorschriften. Welche Daten wir zu welchem Zweck verarbeiten, erläutern wir in dieser Datenschutzerklärung.

Die Datenverarbeitung im Rahmen eines Behandlungsverhältnisses (Patientenakte, Abrechnung etc.) erfolgt auf gesonderter Grundlage und wird separat in der Praxis erläutert; auf dieser Website informieren wir nur über die Verarbeitungen, die durch den Besuch der Website bzw. deren Online-Funktionen ausgelöst werden.

Die Datenverarbeitung auf dieser Website erfolgt durch den Website-Betreiber. Die Kontaktdaten entnehmen Sie bitte dem Impressum.

2. Verantwortlicher

Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO ist:

Dr. med. dent. Florian Kaatz
Nonnenstraße 5b
04229 Leipzig

– im Folgenden „Verantwortlicher“ oder „wir“ genannt –

3. Hosting

Unsere Website wird bei einem externen Dienstleister, der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, gehostet (sog. Hosting-Provider). Der Hosting-Provider verarbeitet zu diesem Zweck für uns Meta- und Kommunikationsdaten von Nutzern (z.B. Logfiles, IP-Adressen) auf Grundlage eines Vertrages über Auftragsverarbeitung nach Art. 28 DSGVO.

Rechtsgrundlage für das Hosting ist unser berechtigtes Interesse an einer sicheren und effizienten Bereitstellung unserer Website (Art. 6 Abs. 1 lit. f DSGVO).

4. Server-Logfiles

Beim Aufruf unserer Website werden durch Ihren Browser automatisch Informationen an unseren Server übermittelt und in sogenannten Server-Logfiles gespeichert. Dies sind insbesondere:

die von Ihnen aufgerufene Seite/Datei,
die Website, von welcher der Zugriff erfolgt (Referrer-URL),
Datum und Uhrzeit des Zugriffs,
Browsertyp und -version,
verwendetes Betriebssystem,
IP-Adresse (ggf. in gekürzter Form).

Die Verarbeitung dieser Daten erfolgt, um einen stabilen und sicheren Betrieb der Website zu gewährleisten, insbesondere zur Darstellung der Inhalte, zur Gewährleistung von Stabilität und Sicherheit sowie zur Fehleranalyse.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, stabilen Webauftritt).

Eine Weitergabe dieser Daten an Dritte erfolgt nicht, es sei denn, es besteht eine gesetzliche Pflicht oder konkrete Anhaltspunkte für eine rechtswidrige Nutzung, die eine nachträgliche Auswertung erforderlich machen.

5. SSL- bzw. TLS-Verschlüsselung

Unsere Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte (z.B. Anfragen über das Kontaktformular) eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an dem Schloss-Symbol in der Browserzeile und daran, dass die Adresszeile von „http://“ auf „https://“ wechselt.

Bei aktiver Verschlüsselung können die Daten, die Sie an uns übermitteln, nicht ohne Weiteres von Dritten mitgelesen werden.

6. Cookies

Unsere Website verwendet Cookies. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden und die Nutzung unserer Website ermöglichen oder erleichtern.

6.1 Technisch notwendige Cookies

Wir setzen insbesondere solche Cookies ein, die für den Betrieb der Website unbedingt erforderlich sind (z.B. zur Darstellung der Seite, zur Sprach- oder Session-Steuerung). Diese Cookies sind technisch notwendig, um Ihnen die Website zur Verfügung zu stellen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem funktionsfähigen Webauftritt) sowie § 25 Abs. 2 TTDSG.

Darüber hinaus kann der Einsatz weiterer nicht zwingend erforderlicher Cookies und vergleichbarer Technologien erfolgen (z.B. zu Statistik- oder Marketingzwecken, insbesondere im Rahmen von Matomo, Google Maps oder eingebundenen Social-Media-Inhalten). Dies geschieht jedoch ausschließlich auf Grundlage einer zuvor ausdrücklich erteilten Einwilligung. Erteilte Einwilligungen können Sie jederzeit über die Einstellungen in unserem Consent-Tool mit Wirkung für die Zukunft widerrufen. Welche Cookies dies im Einzelnen sind, zu welchen Zwecken sie eingesetzt werden und auf welcher Rechtsgrundlage, können Sie den Informationen in unserem Cookie-/Consent-Banner entnehmen.

6.2 Cookie-Einstellungen im Browser

Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und Cookies nur im Einzelfall erlauben, die Annahme von Cookies für bestimmte Fälle oder generell ausschließen sowie das automatische Löschen der Cookies beim Schließen des Browsers aktivieren. Bei der Deaktivierung von Cookies kann die Funktionalität unserer Website eingeschränkt sein.

Die Verwaltung von Cookies unterscheidet sich je nach Browser. Entsprechende Hinweise finden Sie im Hilfemenü Ihres Browsers, z.B.:

Internet Explorer: http://windows.microsoft.com/de-DE/windows-vista/Block-or-allow-cookies
Firefox: https://support.mozilla.org/de/kb/cookies-erlauben-und-ablehnen
Chrome: https://support.google.com/chrome/answer/95647
Safari: https://support.apple.com/de-de/guide/safari/sfri11471/mac
Opera: http://help.opera.com/Windows/10.20/de/cookies.html

7. Kontaktformular und Kontaktaufnahme per E-Mail

Wenn Sie unser Kontaktformular nutzen oder uns per E-Mail kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten (z.B. Name, Kontaktdaten, Inhalt Ihrer Nachricht), um Ihre Anfrage zu bearbeiten und zu beantworten.

Die im Kontaktformular konkret abgefragten Daten ergeben sich aus dem jeweiligen Formular. Pflichtfelder sind als solche gekennzeichnet; ohne deren Angabe kann die Anfrage ggf. nicht bearbeitet werden.

Soweit Ihre Anfrage auf den Abschluss bzw. die Vorbereitung eines Behandlungsvertrages gerichtet ist (z.B. Terminwunsch, Fragen zu einer Behandlung), erfolgt die Verarbeitung auf Grundlage einer Vertragsanbahnung, Art. 6 Abs. 1 lit. b DSGVO. Soweit hierbei Gesundheitsdaten im Sinne von Art. 4 Nr. 15 DSGVO übermittelt werden, erfolgt die Verarbeitung zusätzlich auf Grundlage der Gesundheitsversorgung, Art. 9 Abs. 2 lit. h DSGVO i.V.m. § 22 BDSG.

Bezüglich allgemeiner Anfragen ohne Bezug zu einem Behandlungsverhältnis kann die Verarbeitung auf das berechtigte Interesse an der Bearbeitung der Anfrage gemäß Art. 6 Abs. 1 lit. f DSGVO gestützt werden.

Wir speichern Ihre Daten nur so lange, wie dies für die Bearbeitung Ihrer Anfrage erforderlich ist. Eine darüber hinausgehende Speicherung erfolgt nur, soweit gesetzliche Aufbewahrungspflichten bestehen oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

8. Online-Terminbuchung (Dr. Flex)

Für die Online-Terminbuchung setzen wir ein System der Dr. Flex GmbH, Stresemannstraße 21, 10963 Berlin, ein. Dieses wird über ein lokal eingebundenes Skript mit externer Quelle bereitgestellt werden. Wenn Sie über dieses Tool einen Termin buchen, werden insbesondere folgende personenbezogene Daten verarbeitet:

Stammdaten (z.B. Name, Kontaktdaten wie Telefonnummer und/oder E-Mail-Adresse),
Termindaten (Datum, Uhrzeit, Art des Termins),
ggf. freiwillige Angaben zum Behandlungsanliegen.

Die Verarbeitung dieser Daten dient der Terminverwaltung und der Organisation unserer Praxisabläufe.

Soweit es um die Vereinbarung und Organisation von Terminen geht, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung bzw. Durchführung des Behandlungsverhältnisses). Soweit hierbei Gesundheitsdaten im Sinne von Art. 4 Nr. 15 DSGVO betroffen sind, erfolgt die Verarbeitung zusätzlich auf Grundlage von Art. 9 Abs. 2 lit. h DSGVO i.V.m. § 22 BDSG (Gesundheitsversorgung).

Dr. Flex wird insoweit in unserem Auftrag tätig. Mit der Dr. Flex GmbH haben wir einen Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. Dieser stellt insbesondere sicher, dass Dr. Flex personenbezogene Daten nur nach unseren Weisungen und unter Einhaltung der datenschutzrechtlichen Vorgaben verarbeitet.

Die im Rahmen der Online-Terminbuchung verarbeiteten Daten werden nur so lange gespeichert, wie dies zur Durchführung der Terminorganisation, zur Erfüllung des Behandlungsverhältnisses sowie zur Erfüllung gesetzlicher Aufbewahrungspflichten erforderlich ist. Darüber hinaus erfolgt eine Speicherung nur, soweit dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen notwendig ist.

Weitere Informationen zur Datenverarbeitung durch Dr. Flex finden Sie in der Datenschutzerklärung von Dr. Flex unter https://dr-flex.de (dort im Bereich „Datenschutz“).

9. Matomo

Zur statistischen Auswertung der Nutzung unserer Website setzen wir Matomo ein.

Matomo wird auf unseren eigenen Servern beim oben genannten Hosting-Provider betrieben („On-Premise“ bzw. lokale Installation). Eine Weitergabe der erhobenen Daten an externe Dritte erfolgt nicht.

Matomo kann insbesondere folgende Daten verarbeiten:

die aufgerufenen Seiten,
die regelmäßig wiederkehrenden Besuche,
die Aufenthaltsdauer auf der Website,
die verwendeten Browser- und Betriebssystemversionen,
die zuvor besuchten Seiten (Referrer-URL),
Teile der IP-Adresse (in anonymisierter Form).

Wir nutzen Matomo, um die Nutzung unserer Website auszuwerten und deren Inhalte sowie die technische Ausgestaltung fortlaufend zu verbessern. Matomo arbeitet dabei mit anonymisierten oder pseudonymisierten Daten. Die IP-Adresse wird insbesondere gekürzt gespeichert, sodass ein direkter Personenbezug nicht hergestellt werden kann.

Soweit Matomo ohne einwilligungspflichtige Cookies bzw. mit rein anonymisierten Daten arbeitet, erfolgt die Verarbeitung auf Grundlage unseres berechtigten Interesses an einer statistischen Auswertung und bedarfsgerechten Gestaltung der Website (Art. 6 Abs. 1 lit. f DSGVO). Soweit Cookies oder vergleichbare Technologien eingesetzt werden, die nicht ausschließlich technisch notwendig sind, erfolgt dies nur nach Ihrer Einwilligung über das Consent-Tool (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TTDSG). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

10. Externe Inhalte und Plugins

10.1 Google Maps

Auf unserer Website kann ein Kartendienst von Google Maps zur Darstellung unseres Praxisstandortes eingebunden sein. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Beim Aufruf einer Seite mit eingebettetem Google-Maps-Inhalt kann Ihre IP-Adresse sowie weitere technische Informationen (z.B. Browserdaten) an Server von Google übertragen werden. Hierbei können Daten auch in Drittstaaten (insbesondere die USA) übertragen werden. Google tritt insoweit als eigener Verantwortlicher auf.

Die Einbindung von Google Maps erfolgt, um Ihnen die Anfahrt zu unserer Praxis zu erleichtern und unsere Website benutzerfreundlich zu gestalten. Rechtsgrundlage ist die zuvor erteilte Einwilligung über ein entsprechendes Cookie-/Consent-Tool und mithin Art. 6 Abs. 1 lit. a DSGVO. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Weitere Informationen zur Datenverarbeitung durch Google sowie zu Einstellungs- und Widerspruchsmöglichkeiten finden Sie in der Datenschutzerklärung von Google unter:
https://policies.google.com/privacy

10.2 Verlinkungen zu LinkedIn und Instagram

Auf unserer Website können Verlinkungen zu unseren Präsenzen auf LinkedIn und Instagram eingesetzt werden (z.B. über Logos oder Textlinks). Bei einfachen Verlinkungen werden keine personenbezogenen Daten an die jeweiligen Anbieter übertragen, bevor Sie den Link aktiv anklicken.

Erst mit Anklicken des Links werden Sie auf die Website des jeweiligen Dienstes weitergeleitet. Ab diesem Zeitpunkt gelten die dortigen Nutzungs- und Datenschutzbestimmungen. Für die Datenverarbeitung durch LinkedIn und Instagram sind die jeweiligen Anbieter verantwortlich:

LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland
Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland (für Instagram)

Informationen zur Datenverarbeitung und zu Ihren Rechten finden Sie in den Datenschutzerklärungen der jeweiligen Dienste.

11. Bewerbungen und Karriereportal

Über unsere Website können Sie sich auf verschiedene Stellen in unserer Praxis bewerben. Hierzu stellen wir ein Karriereportal und ggf. ein Online-Bewerbungsformular bereit.

Wenn Sie uns über das Karriereportal Ihre Bewerbung übermitteln, verarbeiten wir Ihre personenbezogenen Daten ausschließlich zum Zweck der Prüfung Ihrer Bewerbung und der Durchführung eines möglichen Auswahlverfahrens (z.B. Einladung zum Vorstellungsgespräch). Hierzu können insbesondere folgende Daten gehören:

Stammdaten (z.B. Name, Kontaktdaten),
Angaben zur Qualifikation und zum beruflichen Werdegang,
die von Ihnen übermittelten Bewerbungsunterlagen (z.B. Anschreiben, Lebenslauf, Zeugnisse),
ggf. freiwillige Angaben (z.B. Gehaltsvorstellungen, frühestmöglicher Eintrittstermin).

Rechtsgrundlage für die Verarbeitung Ihrer Bewerberdaten ist grundsätzlich Art. 6 Abs. 1 lit. b DSGVO i.V.m. § 26 BDSG (Entscheidung über die Begründung eines Beschäftigungsverhältnisses). Soweit besondere Kategorien personenbezogener Daten (z.B. Gesundheitsdaten) betroffen sind, erfolgt die Verarbeitung zusätzlich auf Grundlage von Art. 9 Abs. 2 lit. b DSGVO i.V.m. § 26 BDSG.

Die weiteren Einzelheiten zur Verarbeitung Ihrer personenbezogenen Daten im Bewerbungsverfahren (insbesondere Speicherdauer, etwaige Empfänger und Ihre Rechte) entnehmen Sie bitte unseren gesonderten „Datenschutzhinweisen für Bewerber“, die über das Karriereportal abrufbar sind.

12. Speicherdauer

Soweit in dieser Datenschutzerklärung keine spezielleren Angaben zur Speicherdauer enthalten sind, speichern wir personenbezogene Daten nur so lange, wie dies zur Erfüllung der jeweiligen Zwecke erforderlich ist.

Eine Speicherung kann darüber hinaus insbesondere erfolgen,

wenn dies zur Erfüllung gesetzlicher Aufbewahrungspflichten erforderlich ist (z.B. handels- oder steuerrechtliche Pflichten),
oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Sofern die Datenverarbeitung auf Ihrer Einwilligung beruht (Art. 6 Abs. 1 lit. a bzw. Art. 9 Abs. 2 lit. a DSGVO), werden die Daten gelöscht, sobald Sie Ihre Einwilligung mit Wirkung für die Zukunft widerrufen und keine andere Rechtsgrundlage für die weitere Verarbeitung vorliegt.

13. Ihre Rechte als betroffene Person

Als von der Datenverarbeitung betroffene Person stehen Ihnen gegenüber dem Verantwortlichen die folgenden Rechte zu:

Auskunftsrecht (Art. 15 DSGVO)
Sie können Auskunft über die von uns verarbeiteten personenbezogenen Daten, deren Herkunft, Empfänger oder Kategorien von Empfängern, die Zwecke der Verarbeitung, die Speicherdauer bzw. die Kriterien für deren Festlegung sowie über Ihre weiteren Betroffenenrechte verlangen. Dies umfasst auch Informationen über das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling.
Recht auf Berichtigung (Art. 16 DSGVO)
Sie haben das Recht, unverzüglich die Berichtigung unrichtiger oder die Vervollständigung unvollständiger personenbezogener Daten zu verlangen.
Recht auf Löschung (Art. 17 DSGVO)
Sie haben das Recht, die Löschung Ihrer personenbezogenen Daten zu verlangen, sofern die Voraussetzungen des Art. 17 DSGVO vorliegen (z.B. wenn die Daten für die Zwecke, für die sie erhoben wurden, nicht mehr erforderlich sind oder Sie eine Einwilligung widerrufen). Das Recht auf Löschung kann u.a. entfallen, wenn die Verarbeitung zur Erfüllung rechtlicher Verpflichtungen oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
Sie können unter den Voraussetzungen des Art. 18 DSGVO die Einschränkung der Verarbeitung verlangen, z.B. wenn Sie die Richtigkeit der Daten bestreiten, die Verarbeitung unrechtmäßig ist und Sie statt der Löschung die Einschränkung verlangen oder wenn wir die Daten zwar nicht mehr benötigen, Sie diese jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen.
Recht auf Unterrichtung (Art. 19 DSGVO)
Haben Sie das Recht auf Berichtigung, Löschung oder Einschränkung der Verarbeitung geltend gemacht, sind wir verpflichtet, allen Empfängern, denen personenbezogene Daten offengelegt wurden, diese Berichtigung oder Löschung der Daten oder Einschränkung der Verarbeitung mitzuteilen, sofern dies nicht unmöglich oder mit unverhältnismäßigem Aufwand verbunden ist. Ihnen steht das Recht zu, über diese Empfänger unterrichtet zu werden.
Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und – soweit technisch machbar – die Übermittlung dieser Daten an einen anderen Verantwortlichen zu verlangen.
Recht auf Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO)
Soweit die Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.
Widerspruchsrecht (Art. 21 DSGVO)
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer personenbezogenen Daten, die auf Art. 6 Abs. 1 lit. e oder lit. f DSGVO beruht, Widerspruch einzulegen. Wir verarbeiten die personenbezogenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Sofern wir personenbezogene Daten für Zwecke der Direktwerbung verarbeiten, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung einzulegen; in diesem Fall werden wir die Daten nicht mehr für diese Zwecke verarbeiten.
Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO)
Sie haben unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt.

Die für uns zuständige Aufsichtsbehörde ist die Sächsische Datenschutz- und Transparenzbeauftragte. Näheres finden Sie unter https://www.datenschutz.sachsen.de/kontakt.html.