Datenschutzerklärung
Stand: TODO(kunde): Datum der Freigabe
1. Datenschutz auf einen Blick
Allgemeine Hinweise
Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen entnehmen Sie der unter diesem Text aufgeführten Datenschutzerklärung.
Datenerfassung auf dieser Website
Wer ist verantwortlich für die Datenerfassung auf dieser Website?
Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten können Sie dem Abschnitt „Hinweis zur verantwortlichen Stelle“ entnehmen.
Wie erfassen wir Ihre Daten?
Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen. Hierbei kann es sich zum Beispiel um Daten handeln, die Sie bei der Online-Terminbuchung eingeben. Andere Daten werden automatisch oder nach Ihrer Einwilligung beim Besuch der Website durch unsere IT-Systeme erfasst. Das sind vor allem technische Daten wie Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs.
Wofür nutzen wir Ihre Daten?
Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website zu gewährleisten. Ihre Angaben aus der Online-Terminbuchung verarbeiten wir, um Ihren Termin zu vereinbaren, zu bestätigen und Sie daran zu erinnern. Andere Daten können zur Analyse Ihres Nutzerverhaltens verwendet werden.
Welche Rechte haben Sie bezüglich Ihrer Daten?
Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Sie haben außerdem ein Recht, die Berichtigung oder Löschung dieser Daten zu verlangen. Wenn Sie eine Einwilligung erteilt haben, können Sie diese jederzeit für die Zukunft widerrufen. Außerdem haben Sie das Recht, unter bestimmten Umständen die Einschränkung der Verarbeitung zu verlangen. Des Weiteren steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu.
2. Hosting
Vercel
Wir hosten die Inhalte dieser Website bei der Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA (nachfolgend Vercel). Wenn Sie unsere Website besuchen, erfasst Vercel verschiedene Logfiles inklusive Ihrer IP-Adresse.
Vercel verarbeitet dabei technische Zugriffsdaten, die für die Auslieferung der Seite, die Bereitstellung bestimmter Funktionen und die Gewährleistung der Sicherheit erforderlich sind. Details entnehmen Sie der Datenschutzerklärung von Vercel:https://vercel.com/legal/privacy-policy
Die Verwendung von Vercel erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an einer möglichst zuverlässigen Darstellung unserer Website. Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Das Unternehmen verfügt über eine Zertifizierung nach dem „EU-US Data Privacy Framework“ (DPF).
Auftragsverarbeitung
Wir haben einen Vertrag über Auftragsverarbeitung (AVV) zur Nutzung des oben genannten Dienstes geschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass dieser die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.
3. Allgemeine Hinweise und Pflichtinformationen
Datenschutz
Der Betreiber dieser Seiten nimmt den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung. Wir weisen darauf hin, dass die Datenübertragung im Internet Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.
Hinweis zur verantwortlichen Stelle
Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:
Zahnzentrum Leipzig MVZ GmbH
Rosa-Luxemburg-Straße 18
04103 Leipzig
Deutschland
Telefon: 0341 600 177 66
E-Mail: info@zahnarzt-leipzig.com
Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.
Speicherdauer
Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung widerrufen, werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung haben, etwa steuer- oder handelsrechtliche Aufbewahrungsfristen.
Rechtsgrundlagen der Datenverarbeitung
Sofern Sie in die Datenverarbeitung eingewilligt haben, verarbeiten wir Ihre personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Sofern Sie in die Speicherung von Cookies oder in den Zugriff auf Informationen in Ihrem Endgerät eingewilligt haben, erfolgt die Datenverarbeitung zusätzlich auf Grundlage von § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit widerrufbar.
Sind Ihre Daten zur Vertragserfüllung oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, verarbeiten wir Ihre Daten auf Grundlage des Art. 6 Abs. 1 lit. b DSGVO. Des Weiteren verarbeiten wir Ihre Daten, sofern diese zur Erfüllung einer rechtlichen Verpflichtung erforderlich sind, auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Die Datenverarbeitung kann ferner auf Grundlage unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO erfolgen.
Empfänger von personenbezogenen Daten
Im Rahmen unserer Geschäftstätigkeit arbeiten wir mit verschiedenen externen Stellen zusammen. Dabei ist teilweise auch eine Übermittlung von personenbezogenen Daten an diese externen Stellen erforderlich. Wir geben personenbezogene Daten nur dann weiter, wenn dies im Rahmen einer Vertragserfüllung erforderlich ist, wenn wir gesetzlich hierzu verpflichtet sind, wenn wir ein berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO an der Weitergabe haben oder wenn eine sonstige Rechtsgrundlage die Datenweitergabe erlaubt. Beim Einsatz von Auftragsverarbeitern geben wir personenbezogene Daten nur auf Grundlage eines gültigen Vertrags über Auftragsverarbeitung weiter.
Widerruf Ihrer Einwilligung zur Datenverarbeitung
Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.
Widerspruchsrecht gegen die Datenerhebung in besonderen Fällen sowie gegen Direktwerbung (Art. 21 DSGVO)
Wenn die Datenverarbeitung auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, haben Sie jederzeit das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling.
Werden Ihre personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, so haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen. Wenn Sie widersprechen, werden Ihre personenbezogenen Daten anschließend nicht mehr zum Zwecke der Direktwerbung verwendet.
Beschwerderecht bei der zuständigen Aufsichtsbehörde
Im Falle von Verstößen gegen die DSGVO steht den Betroffenen ein Beschwerderecht bei einer Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat ihres gewöhnlichen Aufenthalts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.
Recht auf Datenübertragbarkeit
Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen.
Auskunft, Berichtigung und Löschung
Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung und gegebenenfalls ein Recht auf Berichtigung oder Löschung dieser Daten.
Recht auf Einschränkung der Verarbeitung
Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Hierzu können Sie sich jederzeit an uns wenden.
SSL- bzw. TLS-Verschlüsselung
Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.
4. Datenerfassung auf dieser Website
Cookies und vergleichbare Technologien
Unsere Internetseiten verwenden lokale Speichertechnologien Ihres Browsers. Technisch notwendige Speichervorgänge, die zur Bereitstellung der Website und zur Durchführung Ihrer Anfrage erforderlich sind, erfolgen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Dazu zählt bei uns die Speicherung Ihrer Auswahl im Einwilligungshinweis sowie die Speicherung von Kampagnenparametern für bis zu 30 Tage, damit eine Terminbuchung der richtigen Werbequelle zugeordnet werden kann.
Sofern eine Einwilligung zur Speicherung von Cookies und vergleichbaren Wiedererkennungstechnologien abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage dieser Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG); die Einwilligung ist jederzeit widerrufbar.
Online-Terminbuchung (Dr. Flex)
Termine buchen Sie über das Buchungsfenster von Dr. Flex, das sich beim Klick auf einen Buchen-Button auf dieser Seite öffnet. Anbieter ist die Dr. Flex GmbH, TODO(kunde): Anschrift des Anbieters, Deutschland. Erst mit dem Klick auf einen Buchen-Button wird das Buchungsfenster von dr-flex.de in einem eingebetteten Rahmen geladen; dabei wird Ihre IP-Adresse an den Anbieter übermittelt. Vorher baut diese Seite keine Verbindung zu Dr. Flex auf.
Die Angaben, die Sie im Buchungsfenster machen (Name, E-Mail-Adresse, Mobilfunknummer, gewünschte Terminart, Standort, Versicherungsart), verarbeitet Dr. Flex im Auftrag unserer Praxis und überträgt den Termin in unser Praxis-Terminbuch. Zur Bestätigung erhalten Sie einen Code per SMS, vor dem Termin eine Erinnerung. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Terminvereinbarung); das Laden des Skripts beruht auf unserem berechtigten Interesse an einer funktionierenden Online-Terminbuchung (Art. 6 Abs. 1 lit. f DSGVO). Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung. Datenschutzhinweise des Anbieters:https://dr-flex.de
Diese Website selbst speichert keine Ihrer Buchungsangaben. Sie erhält vom Buchungsfenster lediglich technische Ereignisse (etwa „Buchung bestätigt“) mit einer Buchungsnummer, ohne Ihren Namen und ohne Kontaktdaten, um den Erfolg unserer Werbung zu messen (siehe die Abschnitte „Analyse- und Marketing-Tools“ und „Verarbeitung Ihrer Buchung“).
Video (Wistia)
Auf dieser Seite ist ein Video eingebunden, das über den Dienst Wistia bereitgestellt wird. Anbieter ist die Wistia, Inc., 17 Tudor Street, Cambridge, MA 02139, USA. Bis Sie auf den Abspielen-Button klicken, wird keine Verbindung zu Wistia aufgebaut; es wird nur ein von uns gehostetes Vorschaubild angezeigt. Erst mit dem Klick wird der Wistia-Player geladen und dabei Ihre IP-Adresse an Wistia übermittelt. Wir nutzen den Player mit deaktiviertem Tracking. Die Nutzung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Darstellung des Videos). Die Datenübertragung in die USA wird auf Standardvertragsklauseln der EU-Kommission gestützt.
Anfrage per E-Mail oder Telefon
Wenn Sie uns per E-Mail oder Telefon kontaktieren, wird Ihre Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten zum Zwecke der Bearbeitung Ihres Anliegens bei uns gespeichert und verarbeitet. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit einer Behandlung zusammenhängt, im Übrigen auf Grundlage unseres berechtigten Interesses an der Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO).
5. Analyse- und Marketing-Tools
Fathom Analytics
Diese Website nutzt Fathom Analytics zur Analyse der Websitenutzung. Anbieter ist die Conva Ventures Inc., BOX 37058 Millstream PO, Victoria, British Columbia, V9B 0E8, Kanada.
Fathom Analytics ist ein datenschutzfreundliches Analysetool, das ohne Cookies arbeitet und keine personenbezogenen Nutzerprofile erstellt. Erfasste Daten wie aufgerufene Seiten, Referrer und Gerätetyp werden anonymisiert verarbeitet und können von uns nicht einer bestimmten Person zugeordnet werden. Erfasst wird außerdem, welche Schritte der Online-Terminbuchung erreicht wurden, um den Ablauf zu verbessern.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der anonymisierten Analyse der Websitenutzung). Für Kanada liegt ein Angemessenheitsbeschluss der EU-Kommission vor.
Google Ads und Conversion-Messung
Wir schalten Anzeigen über Google Ads. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Wenn Sie über eine unserer Anzeigen auf diese Website gelangen, hängt Google an die Ziel-Adresse eine Klick-Kennung (gclid) an. Diese Kennung wird für bis zu 30 Tage lokal in Ihrem Browser gespeichert. Kommt eine Terminbuchung zustande, übermitteln wir sie zusammen mit Buchungsnummer, Terminart und Standort, ohne Ihren Namen und ohne Kontaktdaten, an unser Lead-System und melden Google auf diesem Weg serverseitig zurück, dass eine Buchung zustande gekommen ist. Auf dieser Website selbst wird für die Conversion-Messung kein Google-Skript geladen und kein Cookie von Google gesetzt.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse daran zu erfahren, welche Anzeigen zu Terminbuchungen führen, um unsere Werbung wirtschaftlich einzusetzen.
6. Verarbeitung Ihrer Buchung
Lead-Management-System
Bestätigte Terminbuchungen werden als Ereignis im Leadscape OS gespeichert, einem System der Leadscape GmbH, Eschersheimer Landstraße 42, 60322 Frankfurt am Main. Die Leadscape GmbH betreibt für uns die Werbekampagnen und verarbeitet diese Daten als Auftragsverarbeiterin auf Grundlage eines Vertrags nach Art. 28 DSGVO ausschließlich nach unseren Weisungen.
Verarbeitet werden dabei die Buchungsnummer, Terminart, Standort, Behandler und Versicherungsart sowie Angaben zur Herkunft des Besuchs, etwa Kampagnenparameter. Ihr Name und Ihre Kontaktdaten werden nicht an das Lead-System übermittelt; sie verbleiben im Buchungssystem und in unserer Praxis. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Messung unserer Werbung).