Datenschutzerklärung

1. Verantwortlicher und Kontakt

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Zahnarztpraxis Nadjar

Hasan Nadjar, Zahnarzt
Rudolf-Breitscheid-Straße 23
90762 Fürth
Telefon: 0911 776501
E-Mail: info@zahnarztpraxis-nadjar.de

Für alle Fragen zum Datenschutz und zur Ausübung Ihrer Rechte erreichen Sie uns unter den oben genannten Kontaktdaten.

2. Überblick, Rechtsgrundlagen und Schweigepflicht

Wir verarbeiten Ihre personenbezogenen Daten nur, soweit dies für den Betrieb dieser Website, für die Beantwortung Ihrer Anfragen und für die Vorbereitung Ihrer Behandlung erforderlich ist oder Sie eingewilligt haben. Personenbezogene Daten sind alle Angaben, mit denen Sie persönlich identifiziert werden können.

Rechtsgrundlagen. Wir stützen die Verarbeitung je nach Zweck auf folgende Vorschriften; welche im Einzelfall gilt, nennen wir in den folgenden Abschnitten:

• Art. 6 Abs. 1 lit. a DSGVO – Ihre Einwilligung
• Art. 6 Abs. 1 lit. b DSGVO – Anbahnung oder Durchführung des Behandlungsvertrags (§§ 630a ff. BGB) oder eines Arbeitsverhältnisses
• Art. 6 Abs. 1 lit. c DSGVO – Erfüllung rechtlicher Pflichten, etwa der Dokumentationspflicht nach § 630f BGB
• Art. 6 Abs. 1 lit. f DSGVO – unsere berechtigten Interessen, etwa an einem sicheren und stabilen Betrieb der Website
• Art. 9 Abs. 2 lit. a DSGVO – Ihre ausdrückliche Einwilligung in die Verarbeitung von Gesundheitsdaten
• Art. 9 Abs. 2 lit. h DSGVO i. V. m. § 22 Abs. 1 Nr. 1 lit. b BDSG – Verarbeitung von Gesundheitsdaten zur Gesundheitsversorgung und Behandlung
• § 25 Abs. 1 TDDDG – Ihre Einwilligung in das Speichern oder Auslesen von Informationen auf Ihrem Endgerät; § 25 Abs. 2 Nr. 2 TDDDG, soweit dies für den von Ihnen gewünschten Dienst unbedingt erforderlich ist

Gesundheitsdaten und Schweigepflicht. Angaben zu Ihrer Gesundheit gehören zu den besonders geschützten Daten nach Art. 9 DSGVO. Alle Mitarbeitenden unserer Praxis unterliegen der zahnärztlichen Schweigepflicht (§ 203 StGB, Berufsordnung für die Bayerischen Zahnärzte). Externe Dienstleister, die technisch Zugriff auf solche Daten erhalten könnten, haben wir nach Art. 28 DSGVO vertraglich gebunden und nach § 203 Abs. 4 StGB zur Verschwiegenheit verpflichtet.

Empfänger. Ihre Daten erhalten innerhalb der Praxis nur die Personen, die sie für ihre Aufgaben benötigen. Außerhalb der Praxis geben wir Daten nur an die in dieser Erklärung genannten Dienstleister weiter (z. B. Hosting, Website- Wartung, Sicherheitsdienst, E-Mail-Versand) oder wenn wir gesetzlich dazu verpflichtet sind. Wir verkaufen keine Daten. Analyse- und Werbedienste setzen wir nur mit Ihrer Einwilligung ein (Abschnitt 8).

Keine automatisierte Entscheidung. Eine automatisierte Entscheidungsfindung oder ein Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

Pflicht zur Bereitstellung. Sie sind nicht verpflichtet, uns über die Website Daten mitzuteilen. Ohne die als Pflichtfeld markierten Angaben können wir eine Anfrage oder Online-Terminbuchung jedoch nicht bearbeiten. Sie können uns stattdessen jederzeit telefonisch erreichen.

3. Hosting, Server-Logfiles und Verschlüsselung

Hosting. Unsere Website wird bei der Mittwald CM Service GmbH & Co. KG, Königsberger Straße 4-6, 32339 Espelkamp, Deutschland, betrieben. Alle Daten, die Sie über die Website eingeben (z. B. Formulare und Terminbuchungen), werden auf diesen Servern in Deutschland gespeichert. Mit Mittwald haben wir einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer sicheren und zuverlässigen Bereitstellung der Website.

Server-Logfiles. Bei jedem Aufruf der Website übermittelt Ihr Browser automatisch Daten an den Server, die in Logfiles gespeichert werden:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite oder Datei und übertragene Datenmenge

• Website, von der aus Sie zu uns gelangt sind (Referrer)

• verwendeter Browser und Betriebssystem

• HTTP-Statuscode

Diese Daten sind technisch erforderlich, um die Website auszuliefern sowie Angriffe und Fehler zu erkennen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Logfiles werden nach 60 Tagen gelöscht, sofern sie nicht zur Aufklärung eines konkreten Sicherheitsvorfalls länger benötigt werden.

Sicherheitsfunktionen. Zum Schutz der Website und der dort gespeicherten Patientendaten setzen wir folgende Dienste ein. Rechtsgrundlage ist jeweils Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Abwehr von Angriffen und Schadsoftware.

• All-In-One Security (AIOS): Firewall und Schutz vor Anmeldeangriffen. Bei fehlgeschlagenen Anmeldeversuchen und blockierten Zugriffen werden IP-Adresse, Zeitpunkt und angefragte Adresse auf unserem Server protokolliert und nach [30] Tagen gelöscht.

• MalCare: Firewall und Schadsoftware-Prüfung der BlogVault (The Inactiv.com Media Solutions Private Limited), Bangalore, Indien. Die Firewall wertet bei jedem Zugriff Ihre IP-Adresse und Browserinformationen aus. Für die Prüfung werden Dateien und Datenbank der Website auf Server von BlogVault in der EU (Deutschland bzw. EU- Rechenzentren) übertragen. Mit BlogVault haben wir einen Vertrag zur Auftragsverarbeitung geschlossen; ein Zugriff durch Mitarbeitende in Indien ist durch EU-Standardvertragsklauseln abgesichert (Art. 46 Abs. 2 lit. c DSGVO).

• Simple History: protokolliert Änderungen im Verwaltungsbereich der Website sowie fehlgeschlagene Anmeldeversuche mit IP-Adresse. Die Einträge werden nach 30 Tagen automatisch gelöscht.

E-Mail-Versand. E-Mails unserer Website (z. B. Buchungsbestätigungen und Formular-Benachrichtigungen) und unser Praxis-Postfach laufen über die Serverprofis GmbH, Otto-Lilienthal-Ring 34-36, 85622 Feldkirchen, Deutschland. Die Verbindung zum Mailserver ist verschlüsselt. Mit Serverprofis haben wir einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen.

SSL-/TLS-Verschlüsselung. Diese Website nutzt eine TLS-Verschlüsselung. Sie erkennen eine verschlüsselte Verbindung an „https://“ und dem Schloss-Symbol in der Adresszeile Ihres Browsers. Daten, die Sie über Formulare an uns senden, können so während der Übertragung nicht von Dritten mitgelesen werden.

4. Cookies und Einwilligungsverwaltung

Wir setzen nur technisch notwendige Cookies ohne Ihre Einwilligung. Alle anderen Dienste, die Informationen auf Ihrem Endgerät speichern oder auslesen oder Ihre IP-Adresse an Dritte übermitteln, werden erst geladen, wenn Sie dem im Cookie-Banner zugestimmt haben.

Cookie-Banner (Borlabs Cookie). Zur Verwaltung Ihrer Einwilligungen nutzen wir das WordPress-Plugin „Borlabs Cookie“. Es läuft ausschließlich auf unserem Server. Ihre Auswahl wird im Cookie „borlabs-cookie“ auf Ihrem Gerät gespeichert, zusammen mit einer zufälligen Kennung und dem Zeitpunkt. Zum Nachweis Ihrer Einwilligung speichern wir diese Kennung und Ihre Auswahl außerdem in unserer Datenbank, nicht aber Ihre IP-Adresse. Das Cookie wird nach 60 Tagen gelöscht; danach fragen wir Sie erneut. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO i. V. m. Art. 7 Abs. 1 DSGVO (Nachweispflicht) sowie § 25 Abs. 2 Nr. 2 TDDDG.

Dienste, die erst nach Ihrer Einwilligung geladen werden:

Einzelheiten zu diesen Diensten finden Sie in den Abschnitten 7 und 8. Rechtsgrundlage ist jeweils Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

Widerruf. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder ändern. Klicken Sie dazu auf das runde Symbol unten links auf jeder Seite. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Zusätzlich können Sie Cookies jederzeit in Ihrem Browser löschen oder blockieren.

5. Kontaktaufnahme, Online-Anamnese und Bewerbungen

5.1 Telefon und E-Mail

Wenn Sie uns anrufen oder eine E-Mail schreiben, verarbeiten wir Ihre Kontaktdaten und den Inhalt Ihres Anliegens, um Ihre Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage eine Behandlung betrifft, sonst Art. 6 Abs. 1 lit. f DSGVO. Teilen Sie uns Gesundheitsangaben mit, verarbeiten wir diese nach Art. 9 Abs. 2 lit. h DSGVO i. V. m. § 22 Abs. 1 Nr. 1 lit. b BDSG.

Hinweis zu E-Mails: Normale E-Mails werden auf dem Transportweg zwar meist verschlüsselt, können aber auf den beteiligten Servern unverschlüsselt vorliegen. Bitte senden Sie uns ausführliche Gesundheitsangaben oder Befunde deshalb nicht per E-Mail, sondern nutzen Sie das Telefon, den Online-Anamnesebogen oder bringen Sie Unterlagen in die Praxis mit.

5.2 Kontaktformular

In unserem Kontaktformular erheben wir: Ihr Anliegen, Ihren Wunschtermin, Vor- und Nachname, Telefonnummer, E- Mail-Adresse und Ihre Nachricht. Diese Pflichtangaben benötigen wir, um Ihre Anfrage zu bearbeiten und Sie zurückzurufen. Die Daten werden verschlüsselt an unseren Server übertragen, dort gespeichert und unserem Praxisteam per E-Mail mitgeteilt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung einer Behandlung) bzw. Art. 6 Abs. 1 lit. f DSGVO bei sonstigen Anfragen; für Gesundheitsangaben in Ihrer Nachricht Art. 9 Abs. 2 lit. h DSGVO i. V. m. § 22 Abs. 1 Nr. 1 lit. b BDSG. Zum Schutz vor Spam nutzen wir ein unsichtbares Prüffeld (Honeypot), das ohne Drittanbieter auskommt. Wir löschen die Anfrage von der Website, sobald sie erledigt ist, spätestens nach 3 Monaten. Wird aus der Anfrage eine Behandlung, übernehmen wir die notwendigen Angaben in Ihre Patientenakte.

5.3 Online-Anamnesebogen

Mit unserem Online-Anamnesebogen können Sie Ihre Angaben vor dem ersten Termin bequem von zu Hause aus übermitteln. Die Nutzung ist freiwillig; alternativ können Sie den Bogen in der Praxis auf Papier ausfüllen.

Welche Daten: Name, Vorname, Geburtsdatum, Anschrift, Telefon, E-Mail, Beruf, Arbeitgeber, behandelnder Hausarzt bzw. Kieferorthopäde, Krankenkasse und Versichertenstatus, bei Minderjährigen die Daten des Hauptversicherten, Ihre Kontakt- und Erinnerungswünsche sowie Gesundheitsdaten: Vorerkrankungen (z. B. Herz-Kreislauf-, Atemwegs-, Infektions-, Leber-, Nieren- und Stoffwechselerkrankungen), Allergien und Unverträglichkeiten, Medikamente, Schwangerschaft, Pflegebedürftigkeit, frühere zahnärztliche Behandlungen und Röntgenaufnahmen sowie optional ein hochgeladener Medikamentenplan.

Zweck: Wir benötigen diese Angaben, um Ihre Behandlung sicher zu planen, etwa um Wechselwirkungen mit Betäubungsmitteln oder ein erhöhtes Blutungs- oder Infektionsrisiko zu erkennen.

Rechtsgrundlage: Die Übermittlung über die Website erfolgt auf Grundlage Ihrer ausdrücklichen Einwilligung, die Sie beim Absenden per Checkbox erteilen (Art. 9 Abs. 2 lit. a und Art. 6 Abs. 1 lit. a DSGVO). Nach Übernahme in Ihre Patientenakte verarbeiten wir die Angaben zur Durchführung des Behandlungsvertrags und zur Erfüllung unserer Dokumentationspflicht (Art. 9 Abs. 2 lit. h DSGVO i. V. m. § 22 Abs. 1 Nr. 1 lit. b BDSG, Art. 6 Abs. 1 lit. b und c DSGVO, § 630f BGB). Sie können Ihre Einwilligung jederzeit widerrufen; die Pflicht zur Dokumentation in der Patientenakte bleibt davon unberührt.

Technischer Ablauf und Speicherung: Ihre Angaben werden TLS-verschlüsselt an unseren Server in Deutschland übertragen und dort nur so lange gespeichert, bis wir sie in unsere Praxisverwaltung übernommen haben, höchstens 7 Tage. Danach löschen wir sie einschließlich hochgeladener Dateien von der Website. Unser Praxisteam erhält per E-Mail nur einen Hinweis auf den Eingang, ohne Gesundheitsangaben. In der Patientenakte bewahren wir die Angaben nach § 630f Abs. 3 BGB zehn Jahre nach Abschluss der Behandlung auf.

5.4 Bewerbungen

Wenn Sie sich über unser Bewerbungsformular bewerben, verarbeiten wir: gewünschte Stelle, Berufserfahrung, Arbeitszeitwunsch, mögliches Eintrittsdatum, wie Sie auf uns aufmerksam wurden, Vor- und Nachname, Mobilnummer, E-Mail, Gehaltsvorstellung, Ihre Bemerkung und optional hochgeladene Unterlagen (z. B. Lebenslauf). Die Daten werden verschlüsselt übertragen, auf unserem Server gespeichert und unserem Praxisteam per E-Mail mitgeteilt. Bewerbungen per E-Mail behandeln wir ebenso.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Beschäftigungsverhältnisses). Teilen Sie uns freiwillig besondere Daten mit (z. B. eine Schwerbehinderung), verarbeiten wir diese nach Art. 9 Abs. 2 lit. b DSGVO. Kommt kein Arbeitsverhältnis zustande, löschen wir Ihre Unterlagen 6 Monate nach Abschluss des Verfahrens, damit wir mögliche Ansprüche nach dem Allgemeinen Gleichbehandlungsgesetz abwehren können (Art. 6 Abs. 1 lit. f DSGVO). Eine längere Speicherung für künftige Stellen erfolgt nur mit Ihrer Einwilligung. Bei einer Einstellung werden die Daten in die Personalakte übernommen.

6. Online-Terminbuchung

Für die Online-Terminbuchung nutzen wir das WordPress-Plugin „Bookly“. Es läuft auf unserem eigenen Server bei Mittwald in Deutschland; Ihre Buchungsdaten werden in unserer Datenbank gespeichert und nicht an den Hersteller des Plugins übermittelt.

Welche Daten: ob Sie bereits Patient sind, die gewünschte Leistung bzw. der Anlass (z. B. Vorsorge, Zahnreinigung, Beschwerden), Ihr Wunschtermin, Vor- und Nachname, Telefonnummer, E-Mail-Adresse, Geburtsdatum und optional eine Bemerkung. Zur Absicherung der Buchung bestätigen Sie Ihre Telefonnummer mit einem Code, den wir Ihnen per SMS senden.

Zweck und Rechtsgrundlage: Wir verwalten Ihren Termin, senden Ihnen eine Bestätigung und auf Wunsch Erinnerungen und ordnen Sie anhand des Geburtsdatums eindeutig Ihrer Patientenakte zu. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung und Durchführung des Behandlungsvertrags). Soweit der Anlass oder Ihre Bemerkung Rückschlüsse auf Ihre Gesundheit zulassen, verarbeiten wir diese Angaben nach Art. 9 Abs. 2 lit. h DSGVO i. V. m. § 22 Abs. 1 Nr. 1 lit. b BDSG.

Terminerinnerungen per SMS: Für den Versand des Bestätigungscodes und von Terminerinnerungen per SMS nutzen wir den Dienst „Bookly Cloud“ der NOTA-INFO S.R.L., Bulevardul Decebal 6, MD-2002 Chișinău, Republik Moldau. Dabei werden Ihre Telefonnummer und der Nachrichtentext (Bestätigungscode bzw. Datum, Uhrzeit und Praxisname – ohne Angaben zur Behandlung) übermittelt. NOTA-INFO ist als Auftragsverarbeiter vertraglich gebunden. Da für die Republik Moldau kein Angemessenheitsbeschluss der EU-Kommission besteht, erfolgt die Übermittlung auf Grundlage der EU- Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Eine Kopie erhalten Sie auf Anfrage bei uns.

Speicherdauer: Wir löschen die Buchungsdaten aus dem Buchungssystem 6 Monate nach dem Termin. Für Ihre Behandlung erforderliche Angaben werden in die Patientenakte übernommen und dort nach den gesetzlichen Fristen aufbewahrt.

7. Eingebundene Dienste und Plugins

Die folgenden Dienste werden erst geladen, wenn Sie im Cookie-Banner zugestimmt haben. Rechtsgrundlage ist jeweils Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die Sie jederzeit über das Symbol unten links widerrufen können. Ohne Einwilligung sehen Sie an der jeweiligen Stelle einen Platzhalter bzw. eine Standardschrift.

7.1 Adobe Fonts

Für eine einheitliche Darstellung nutzen wir Schriftarten von Adobe Fonts, einem Dienst der Adobe Systems Software

Ireland Limited, 4-6 Riverwalk, Citywest Business Park, Dublin 24, Irland. Beim Laden der Schriften stellt Ihr Browser eine Verbindung zu Servern von Adobe her und übermittelt dabei Ihre IP-Adresse und Browserinformationen. Adobe Fonts setzt nach Angaben des Anbieters keine Cookies. Eine Übermittlung an die Adobe Inc. in den USA ist möglich; Adobe ist nach dem EU-US Data Privacy Framework zertifiziert, für das ein Angemessenheitsbeschluss der EU-Kommission besteht (Art. 45 DSGVO). Datenschutzhinweise von Adobe: https://www.adobe.com/de/privacy/policy.html

7.2 Barrierefreiheits-Widget „Ally“

Damit Sie die Darstellung der Website an Ihre Bedürfnisse anpassen können (z. B. Kontrast, Schriftgröße), bieten wir das Widget „Ally“ der Elementor Ltd., Israel, an. Das Widget wird von Servern von Elementor geladen; dabei werden Ihre IP- Adresse und Browserinformationen übermittelt. Ihre gewählten Einstellungen können lokal in Ihrem Browser gespeichert werden. Für Israel besteht ein Angemessenheitsbeschluss der EU-Kommission. Datenschutzhinweise von Elementor: https://elementor.com/about/privacy/

7.3 Bewertungs-Widget (Trustindex)

Zur Anzeige unserer Google- und Jameda-Bewertungen nutzen wir den Dienst der Trustindex Informatikai Kft., Nyári Pál utca 15, 2724 Újlengyel, Ungarn. Beim Laden des Widgets werden Ihre IP-Adresse und Browserinformationen an Server von Trustindex in der EU übermittelt. Datenschutzhinweise von Trustindex: https://www.trustindex.io/terms-and- conditions-and-privacy-policy/

7.4 YouTube-Videos

Auf einigen Seiten binden wir Videos von YouTube ein, einem Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Wir nutzen den erweiterten Datenschutzmodus (youtube-nocookie.com). Erst nach Ihrer Einwilligung wird das Video geladen; dabei werden Ihre IP-Adresse, Browserinformationen und die aufgerufene Seite an YouTube übermittelt. Sind Sie bei Google angemeldet, kann YouTube den Aufruf Ihrem Konto zuordnen. Eine Übermittlung an die Google LLC in den USA ist möglich; Google ist nach dem EU-US Data Privacy Framework zertifiziert. Datenschutzhinweise von Google: https://policies.google.com/privacy

7.5 Google Maps

Auf der Seite „Anfahrt & Parken“ binden wir eine Karte von Google Maps ein, einem Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Erst nach Ihrer Einwilligung wird die Karte geladen; dabei werden Ihre IP- Adresse, Browserinformationen und die aufgerufene Seite an Google übermittelt, und Google kann Cookies setzen. Sind Sie bei Google angemeldet, kann Google den Aufruf Ihrem Konto zuordnen. Eine Übermittlung an die Google LLC in den USA ist möglich; Google ist nach dem EU-US Data Privacy Framework zertifiziert. Ohne Einwilligung können Sie unsere Adresse über einen einfachen Link in Google Maps öffnen. Datenschutzhinweise von Google: https://policies.google.com/privacy

7.6 Instagram-Beiträge

Auf unserer Website zeigen wir aktuelle Beiträge unseres Instagram-Profils. Anbieter ist die Meta Platforms Ireland Limited, Dublin, Irland. Erst nach Ihrer Einwilligung werden Bilder und Inhalte von Servern von Meta geladen; dabei werden Ihre IP-Adresse, Browserinformationen und die aufgerufene Seite an Meta übermittelt. Sind Sie bei Instagram angemeldet, kann Meta den Aufruf Ihrem Konto zuordnen. Eine Übermittlung an die Meta Platforms, Inc. in den USA ist möglich; Meta ist nach dem EU-US Data Privacy Framework zertifiziert. Datenschutzhinweise von Instagram: https://privacycenter.instagram.com/policy

7.7 Plugins ohne Datenübermittlung an Dritte

Weitere Erweiterungen unserer Website laufen ausschließlich auf unserem Server und übermitteln keine Besucherdaten an Dritte: der Seitenbaukasten Elementor und Elementor Pro, TablePress für Tabellen, Yoast Duplicate Post und Media File Renamer für die Redaktion sowie Rank Math SEO. Rank Math ist mit der Google Search Console verbunden, die uns nur zusammengefasste Suchstatistiken ohne Besucherdaten liefert; aufgerufene, nicht vorhandene Seiten protokolliert Rank Math ohne IP-Adresse. Das Plugin „Image Optimization“ überträgt Bilder der Website (keine Besucherdaten) zur Komprimierung an Elementor.

8. Reichweitenmessung und Werbung

Google Analytics und Google Ads setzen wir nur ein, wenn Sie im Cookie-Banner zugestimmt haben. Ohne Einwilligung werden diese Dienste nicht geladen. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die Sie jederzeit über das Symbol unten links widerrufen können. Seiten mit Gesundheitsbezug – Online- Terminbuchung, Anamnesebogen und Kontaktformular – werden nicht ausgewertet, und Inhalte von Formularen werden nie an Google übermittelt.

8.1 Google Analytics 4

Mit Google Analytics 4 der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, werten wir aus, wie unsere Website genutzt wird, z. B. aufgerufene Seiten, Verweildauer, Gerätetyp und ungefähre Region. Dazu werden die Cookies „_ga“ und „_ga_[ID]“ gesetzt, die Ihren Browser wiedererkennen. IP-Adressen von Nutzern in der EU speichert Google Analytics 4 nicht. Wir haben Google Signals und die Datenfreigabe an Google deaktiviert und die Speicherdauer der Nutzungsdaten bei Google auf 2 Monate begrenzt. Google verarbeitet die Daten in unserem Auftrag (Art. 28 DSGVO). Eine Übermittlung an die Google LLC in den USA ist möglich; Google ist nach dem EU-US Data Privacy Framework zertifiziert.

8.2 Google Ads Conversion-Tracking

Wir schalten Anzeigen über Google Ads. Mit dem Conversion-Tracking messen wir, ob Besucher nach dem Klick auf eine unserer Anzeigen Kontakt mit uns aufnehmen, etwa durch einen Klick auf die Telefonnummer oder eine abgeschlossene Terminanfrage. Dazu setzt Google das Cookie „_gcl_au“ (Speicherdauer 90 Tage) und verarbeitet Ihre IP-Adresse und Browserinformationen. Wir übermitteln dabei keine Kontaktdaten, keine Inhalte Ihrer Anfrage und keine Gesundheitsangaben (keine „erweiterten Conversions“). Wir erhalten von Google nur zusammengefasste Statistiken, mit denen wir keine Personen identifizieren können. Google verarbeitet diese Daten auch für eigene Zwecke als eigener Verantwortlicher. Eine Übermittlung an die Google LLC in den USA ist möglich; Google ist nach dem EU-US Data Privacy Framework zertifiziert. Datenschutzhinweise von Google: https://policies.google.com/privacy

9. Social Media und Online-Profile

Links auf unserer Website. Auf unsere Auftritte bei Instagram und Facebook verweisen wir nur mit einfachen Links. Beim Besuch unserer Website werden keine Daten an diese Netzwerke übertragen. Erst wenn Sie einen Link anklicken, gelangen Sie auf die Seite des jeweiligen Anbieters; dort gelten dessen Datenschutzbestimmungen.

Unsere Seiten bei Instagram und Facebook. Für unsere Profile bei Instagram und Facebook sind wir gemeinsam mit der Meta Platforms Ireland Limited, Dublin, Irland, verantwortlich (Art. 26 DSGVO), soweit Meta uns anonymisierte Statistiken über die Nutzung unserer Seiten („Insights“) bereitstellt. Die Vereinbarung über die gemeinsame Verantwortlichkeit finden Sie unter https://www.facebook.com/legal/terms/page_controller_addendum. Meta übermittelt Daten auch an die Meta Platforms, Inc. in den USA, die nach dem EU-US Data Privacy Framework zertifiziert ist. Welche Daten Meta verarbeitet, erfahren Sie unter https://www.facebook.com/privacy/policy. Ihre Rechte können Sie am wirksamsten direkt gegenüber Meta geltend machen; Sie können sich aber auch an uns wenden.

Werbung auf Facebook und Instagram. Wir schalten Anzeigen auf Facebook und Instagram. Dafür nutzen wir auf unserer Website keinen Tracking-Pixel; beim Besuch unserer Website werden keine Daten an Meta übermittelt. Die Zielgruppe wählen wir nur nach allgemeinen Merkmalen wie Region und Alter aus; Meta verarbeitet dazu Daten seiner Nutzer in eigener Verantwortung. Wir laden keine Patientendaten oder Kontaktlisten zu Meta hoch.

Google-Unternehmensprofil und Bewertungsportale. Wir unterhalten ein Unternehmensprofil bei Google (sichtbar in der Google-Suche und in Google Maps) sowie ein Profil bei jameda. Für die Verarbeitung auf diesen Plattformen ist der jeweilige Betreiber verantwortlich, bei Google die Google Ireland Limited. Wenn Sie dort eine Bewertung oder Frage veröffentlichen, ist diese öffentlich sichtbar; wir sehen Ihren Profilnamen und können öffentlich antworten. In unseren Antworten nennen wir keine Behandlungsdetails und bestätigen nicht, ob Sie bei uns in Behandlung sind (zahnärztliche Schweigepflicht). Google stellt uns außerdem zusammengefasste Statistiken zur Nutzung des Profils bereit, aus denen wir keine Personen erkennen können.

Bitte senden Sie uns über Instagram oder Facebook keine Gesundheitsangaben oder Terminanfragen mit Bezug zu Beschwerden. Nutzen Sie dafür das Telefon oder unsere Website.

10. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen es verlangen. Danach werden sie gelöscht.

Widerrufen Sie eine Einwilligung, löschen wir die darauf beruhenden Daten, soweit keine andere Rechtsgrundlage oder Aufbewahrungspflicht besteht.

11. Ihre Rechte

Sie haben uns gegenüber folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO); Ihr Recht auf Einsicht in Ihre Patientenakte nach § 630g BGB bleibt unberührt

• Recht auf Berichtigung (Art. 16 DSGVO)

• Recht auf Löschung (Art. 17 DSGVO), soweit keine Aufbewahrungspflicht entgegensteht

• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

• Recht auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an die in Abschnitt 1 genannten Kontaktdaten.

Widerspruchsrecht nach Art. 21 DSGVO

Verarbeiten wir Ihre Daten auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), können Sie dieser Verarbeitung jederzeit aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen. Wir verarbeiten Ihre Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Beschwerderecht. Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für unsere Praxis zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, https://www.lda.bayern.de.

12. Aktualität dieser Datenschutzerklärung

Diese Datenschutzerklärung hat den Stand Oktober 2026. Wir passen sie an, sobald wir Dienste auf der Website ändern oder sich die Rechtslage ändert. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung.