Datenschutzerklärung

1. Verantwortlicher im Sinne der DSGVO

ZMK-Grünenplan – Praxis für Zahn-, Mund- & Kiefergesundheit
Dr. M. Khayami
Untere Hilsstr. 16, 31073 Grünenplan
Telefon: 05187- 7 56 56
E-Mail: info@zmk-gruenenplan.de

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzerinnen und Nutzer nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte erforderlich ist. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und störungsfreien Betrieb) sowie – bei Kontaktaufnahme – Art. 6 Abs. 1 lit. b DSGVO bzw. Art. 6 Abs. 1 lit. a DSGVO bei einer Einwilligung. Für digitale Dienste gilt ergänzend § 25 TDDDG.

3. Hosting und Server-Logfiles

Die Website wird bei einem Dienstleister innerhalb der Europäischen Union betrieben (Cloudflare Germany GmbH / Cloudflare, Inc. als Content-Delivery-Netzwerk und Hosting-Infrastruktur). Mit dem Hoster besteht ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO; für Übermittlungen in Drittländer gelten die EU-Standardvertragsklauseln.

Beim Aufruf der Website werden technisch notwendige Zugriffsdaten in Server-Logfiles verarbeitet: IP-Adresse (gekürzt bzw. kurzzeitig), Datum und Uhrzeit des Zugriffs, aufgerufene Seite, übertragene Datenmenge, Referrer, Browsertyp und Betriebssystem. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Daten werden nach spätestens 30 Tagen gelöscht.

4. SSL-/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine TLS-Verschlüsselung (HTTPS). Das Zertifikat wird über unseren Hosting-Dienstleister (Cloudflare) bereitgestellt. Eine verschlüsselte Verbindung erkennen Sie am Schloss-Symbol Ihres Browsers.

5. Cookies und Zugriff auf Endgeräte (§ 25 TDDDG)

Diese Website setzt keine Cookies und speichert oder liest keine Informationen auf Ihrem Endgerät, die nicht für die Bereitstellung des von Ihnen ausdrücklich gewünschten digitalen Dienstes unbedingt erforderlich sind. Gespeichert wird lediglich Ihre Entscheidung aus dem Einwilligungsbanner (localStorage), was nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei zulässig ist. Optionale Dienste werden ausschließlich nach Ihrer Einwilligung geladen.

6. Tracking & Analyse

6a. Einwilligungsverwaltung (Consent-Manager)

Beim ersten Aufruf dieser Website wird Ihnen ein Einwilligungsbanner angezeigt. Ihre Auswahl wird ausschließlich lokal in Ihrem Browser (localStorage, Schlüssel „zmk-consent-v2“) gespeichert; diese Speicherung ist zur Umsetzung Ihrer Entscheidung unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Es werden dabei keine personenbezogenen Daten an Dritte übermittelt. Ablehnen ist genauso einfach möglich wie Zustimmen (gleichwertige Schaltflächen auf derselben Ebene); im Panel „Einstellungen“ können Sie die Kategorien Analyse, Marketing und Präferenzen einzeln wählen. Sämtliche Drittanbieter-Skripte sind bis zur Einwilligung mit type="text/plain" blockiert und werden erst danach ausgeführt; ergänzend ist der Google Consent Mode v2 standardmäßig auf „denied“ gesetzt.

7. Keine aktiven Analyse-, Tracking- oder Social-Media-Dienste

Wir setzen keine Webanalyse-, Tracking-, Marketing- oder Social-Media-Dienste ein. Insbesondere kommen nicht zum Einsatz: Google Tag Manager, Google Analytics 4, Google Ads, Google Maps, Google reCAPTCHA, Meta-Pixel (Facebook/Instagram), WhatsApp-Verlinkungen, YouTube- oder sonstige Video-Einbindungen sowie Zahlungsdienstleister wie Stripe. Sollte sich dies künftig ändern, wird diese Erklärung vorab angepasst und – soweit erforderlich – eine Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO eingeholt.

8. Schriften und externe Ressourcen

Die verwendeten Schriftarten (Source Serif 4, Source Sans 3) werden ausschließlich lokal von unserem eigenen Server ausgeliefert. Es findet keine Verbindung zu Google Fonts oder anderen externen Content-Delivery-Netzwerken statt. Auch Bilder und Skripte werden ausschließlich vom eigenen Server geladen.

Auf der Seite „Links“ befinden sich Verweise auf Websites Dritter. Beim Anklicken eines solchen Links verlassen Sie unsere Website; für die Datenverarbeitung auf den Zielseiten sind ausschließlich deren Betreiber verantwortlich.

9. Kontaktaufnahme per E-Mail oder Telefon

Ein Kontaktformular wird auf dieser Website nicht angeboten. Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben (z. B. Name, Kontaktdaten, Inhalt der Anfrage) ausschließlich zur Bearbeitung Ihres Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen bzw. Behandlungsvertrag) bzw. Art. 6 Abs. 1 lit. f DSGVO. Handelt es sich um Gesundheitsdaten, erfolgt die Verarbeitung zusätzlich auf Grundlage von Art. 9 Abs. 2 lit. h DSGVO i. V. m. § 22 BDSG. Wir weisen darauf hin, dass die unverschlüsselte Übertragung per E-Mail Sicherheitslücken aufweisen kann. Ihre Anfragen werden gelöscht, sobald sie nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

10. Patientendaten in der Praxis

Die Verarbeitung von Patienten- und Behandlungsdaten erfolgt nicht über diese Website, sondern in der Praxis auf Grundlage von Art. 6 Abs. 1 lit. b, Art. 9 Abs. 2 lit. h DSGVO i. V. m. § 22 BDSG sowie den berufsrechtlichen und sozialrechtlichen Vorgaben (u. a. § 630f BGB, § 630g BGB, 10 Jahre Aufbewahrungsfrist).

11. Empfänger und Auftragsverarbeiter

Eine Weitergabe Ihrer Daten an Dritte erfolgt nur, soweit dies gesetzlich zulässig oder zur Vertragserfüllung erforderlich ist. Als Auftragsverarbeiter im Sinne des Art. 28 DSGVO ist derzeit ausschließlich unser Hosting-Dienstleister (Cloudflare Germany GmbH, Rosental 7, 80331 München) eingebunden.

12. Ihre Rechte als betroffene Person

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) sowie das Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO).

Widerspruchsrecht: Sie haben nach Art. 21 DSGVO das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender Daten, die auf Art. 6 Abs. 1 lit. f DSGVO beruht, Widerspruch einzulegen.

Zur Ausübung Ihrer Rechte genügt eine Nachricht an info@zmk-gruenenplan.de.

13. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig ist die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover.

14. Aktualität dieser Erklärung

Diese Datenschutzerklärung ist aktuell gültig. Durch die Weiterentwicklung der Website oder geänderte gesetzliche Vorgaben kann eine Anpassung erforderlich werden.