I. Verantwortliche Stelle

Verantwortliche Stelle im Sinne der Datenschutzgesetze ist:

Fachzahnärzte am Seerhein
Dres. med. dent. Miriam und Florian Klingelhöfer
Reichenaustr.19, 78467 Konstanz

info[at]fachzahnaerzte-am-seerhein.de


II. Allgemeine Informationen

Unserer Webseite dient ausschließlich der Bereitstellung von Informationen über unsere Praxis, unser Behandlungsspektrum und therapeutische Möglichkeiten bei verschiedenen Erkrankungen. Beim Besuch unserer Webseite werden nur die Daten erhoben, die von Ihrem Browser an unseren Server übermittelt werden. Diese Daten sind notwendig, damit Sie unsere Webseite angezeigt bekommen und auf ihr navigieren können. Rechtsgrundlage für die Erhebung der Daten ist Art. 6 Abs. 1 Buchst. f) DSGVO.

Unsere Datenverarbeitung erfolgt in weitem Umfang unter Einschaltung sog. Hostingdienstleister, die uns Speicherplatz und Verarbeitungskapazitäten in ihren Rechenzentren zur Verfügung stellen und nach unserer Weisung auch personenbezogene Daten in unserem Auftrag verarbeiten. Es kann bei allen nachstehend genannten Funktionalitäten geschehen, dass personenbezogene Daten an Hostingdienstleister übermittelt werden. Diese Dienstleister verarbeiten Daten entweder ausschließlich in der EU oder wir haben mithilfe der EU-Standarddatenschutzklauseln (siehe unter c.) ein angemessenes Datenschutzniveau garantiert.

Die Bereitstellung der personenbezogenen Daten ist nicht gesetzlich oder vertraglich vorgeschrieben und Sie sind nicht verpflichtet, Daten bereitzustellen. Wir informieren Sie im Rahmen des Eingabeprozesses, wenn die Bereitstellung personenbezogener Daten für den jeweiligen Service erforderlich ist (z.B. durch die Bezeichnung als „Pflichtfeld“). Bei erforderlichen Daten hat die Nichtbereitstellung zur Folge, dass der betreffende Service nicht erbracht werden kann. Ansonsten hat die Nichtbereitstellung ggf. zur Folge, dass wir unsere Dienste nicht in gleicher Form und Qualität erbringen können.
Wenn wir Daten an Drittländer, d.h. Länder außerhalb der Europäischen Union, übermitteln, dann findet die Übermittlung ausschließlich unter Einhaltung der gesetzlich geregelten Zulässigkeitsvoraussetzungen statt.
Wenn die Übermittlung der Daten an ein Drittland nicht zur Erfüllung unseres Vertrags mit Ihnen dient, wir keine Einwilligung Ihrerseits haben, die Übermittlung nicht zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist und auch sonst keine Ausnahmeregelung nach Art. 49 DSGVO gilt, übermitteln wir Ihre Daten nur dann an ein Drittland, wenn ein Angemessenheitsbeschluss nach Art. 45 DSGVO oder geeignete Garantien nach Art. 46 DSGVO vorliegen.

Einer dieser Angemessenheitsbeschlüsse ist der Durchführungsbeschluss (EU) 2016/1250 der Kommission vom 12.07.2016 zum sog. „EU-US Datenschutzschild“ („Privacy Shield“) für die USA. Für Übermittlungen an Unternehmen, die nach dem EU-US-Datenschutzschild zertifiziert sind, gilt das Datenschutzniveau grundsätzlich als angemessen i.S.v. Art. 45 DSGVO.
Alternativ oder zusätzlich schaffen durch den Abschluss der von der Europäischen Kommission erlassenen EU-Standarddatenschutzklauseln mit der empfangenden Stelle geeignete Garantien nach Art. 46 Abs. 2 c) DSGVO sowie ein angemessenes Datenschutzniveau.


III. Datenverarbeitung im Einzelnen

Im Einzelnen werden folgende Daten beim Besuch unserer Webseite erhoben:

1. Aufrufen unserer Services

Nachfolgend beschreiben wir, wie Ihre personenbezogenen Daten beim Aufrufen unserer Services verarbeitet werden (z.B. Laden und Betrachten der Website, Öffnen und Navigation innerhalb der Mobilgeräte-App). Besonders weisen wir darauf hin, dass die Übermittlung von Zugriffsdaten an externe Inhalteanbieter (siehe unter b.) aufgrund der technischen Funktionsweise der Informationsübertragung im Internet unumgänglich ist. Die Drittanbieter sind selbst für den datenschutzkonformen Betrieb der von ihnen verwendeten IT-Systeme verantwortlich. Die Entscheidung über die Speicherdauer der Daten obliegt den Dienstleistern.

a) Zweckbestimmung der Datenverarbeitung und Rechtsgrundlage sowie ggf. berechtigte Interessen, Speicherdauer

Datenkategorie: Zugriffsdaten (Datum und Uhrzeit des Besuchs unseres Service; die Seite, von der das zugreifende System auf unsere Seite gelangt ist; bei der Nutzung aufgerufene Seiten; Daten zur Sitzungsidentifizierung (Session ID); außerdem folgende Informationen des zugreifenden Computersystems: verwendete Internet Protokoll-Adresse (IP-Adresse), Browsertyp und -version, Gerätetyp, Betriebssystem und ähnliche technische Informationen.)
Zweckbestimmung: Verbindungsaufbau; Darstellung der Inhalte des Service; Entdeckung von Angriffen auf unsere Seite anhand ungewöhnlicher Aktivitäten; Fehlerdiagnose
Rechtsgrundlage: Art. 6 Abs. 1 Buchst. f) DSGVO
Berechtigtes Interesse: ordnungsgemäße Funktion der Services; Sicherheit von Daten und Geschäftsprozessen; Verhinderung von Missbrauch; Verhütung von Schäden durch Eingriffe in Informationssysteme
Speicherdauer: 4 Wochen

b) Empfänger der personenbezogenen Daten

Empfängerkategorie: Externe Inhalteanbieter, die Inhalte (z.B. Bilder, Videos, Schriftarten, Updateinformationen, gekürzte Links) bereitstellen, die zur Anzeige des Service erforderlich sind
Betroffene Daten: Zugriffsdaten (s.o.)
Rechtsgrundlage: Art. 6 Abs. 1 Buchst. f) DSGVO
Berechtigtes Interesse: ordnungsgemäße Funktion der Services; (beschleunigte) Darstellung der Inhalte

Empfängerkategorie: IT-Sicherheitsdienstleister
Betroffene Daten: Zugriffsdaten
Rechtsgrundlage: Art. 6 Abs. 1 Buchst. f) DSGVO
Berechtigtes Interesse: Verhinderung von Angriffen durch Ausnutzen von Sicherheitslücken / Schwachstellen

2. Weitere Datenverarbeitungen auf der Webseite

SSL-Verschlüsselung
Um die Sicherheit Ihrer Daten bei der Übertragung zu schützen, verwenden wir dem aktuellen Stand der Technik entsprechende Verschlüsselungsverfahren (z. B. SSL) über HTTPS.

Löschung bzw. Sperrung der Daten
Wir halten uns an die Grundsätze der Datenvermeidung und Datensparsamkeit. Wir speichern Ihre personenbezogenen Daten daher nur so lange, wie dies zur Erreichung der hier genannten Zwecke erforderlich ist oder wie es die vom Gesetzgeber vorgesehenen vielfältigen Speicherfristen vorsehen. Nach Fortfall des jeweiligen Zweckes bzw. Ablauf dieser Fristen werden die entsprechenden Daten routinemäßig und entsprechend den gesetzlichen Vorschriften gesperrt oder gelöscht.

3. Tracking

Nachfolgend beschreiben wir, wie Ihre personenbezogenen Daten mithilfe von Tracking-Technologien zur Analyse und Optimierung unserer Services verarbeitet werden.
Die Beschreibung der Trackingverfahren beinhaltet auch Informationen dazu, wie Sie die Datenverarbeitung verhindern oder ihr widersprechen können. Bitte beachten Sie, dass dieses sog. „Opt-out“, also die Ablehnung der Verarbeitung, in der Regel über Cookies gespeichert wird. Wenn Sie unsere Services über ein neues Endgerät oder in einem anderen Browser nutzen oder wenn Sie die von Ihrem Browser gesetzten Cookies gelöscht haben, müssen Sie die Ablehnung erneut erklären.
Die dargestellten Trackingverfahren verarbeiten personenbezogene Daten nur in pseudonymer Form. Eine Verbindung mit einer konkreten, identifizierten natürlichen Person, also eine Zusammenführung der Daten mit Informationen über den Träger des Pseudonyms, findet nicht statt.
Mithilfe der Trackingverfahren und der direkt übermittelten Informationen wie z.B. Cookie-ID oder (ggf. gekürzter) IP-Adresse werden dabei weitere Informationen dem Pseudonym zugeordnet. Typischerweise handelt es sich um technische Geräteinformationen des verwendeten Endgeräts, um Informationen über sein Nutzungsverhalten im Internet, seine Interessen sowie um Standortdaten zu erhalten.

a) Zweck der Verarbeitung

Die Analyse des Nutzerverhaltens mittels Tracking hilft uns, die Effektivität unserer Services zu überprüfen, sie zu optimieren und an die Bedürfnisse der Nutzer anzupassen sowie Fehler zu beheben. Außerdem dient sie dazu, Kennwerte über die Nutzung unserer Services (Reichweite, Nutzungsintensität, Surfverhalten der Nutzer) statistisch – auf Basis einheitlicher Standardverfahren – zu bestimmen und somit marktweit vergleichbare Werte zu erhalten.

b) Rechtsgrundlage der Verarbeitung

Bei Services, die von uns im Zusammenhang mit einem Vertrag erbracht werden, erfolgen das Tracking und die damit verbundene Analyse des Nutzerverhaltens zur Erbringung unserer vertraglichen Verpflichtungen. Rechtsgrundlage für diese Verarbeitung personenbezogener Daten ist Art. 6 Abs. 1 b) DSGVO. Die Auswertung von durch Tracking gewonnenen Informationen ist erforderlich, um Ihnen entsprechend des vertraglichen Zwecks optimierte Services zur Verfügung zu stellen und Ihnen einen möglichst großen Nutzen zu gewährleisten.
Ansonsten, d.h. außerhalb eines Zusammenhangs mit einem Vertragsverhältnis, ist die Rechtsgrundlage für diese Verarbeitung personenbezogener Daten Art. 6 Abs. 1 f) DSGVO. Wir verfolgen mit ihr das berechtigte Interesse, auf Grundlage der durch Tracking gewonnenen Informationen möglichst effizient attraktive Services zur Verfügung zu stellen und diese bestmöglich zu vermarkten.

c) Die eingesetzten Trackingverfahren im Einzelnen

(1) Google Analytics
Anbieter: Google Analytics ist ein Dienst der Google Inc., Google Building Gorden House, 4 Barrow St, Dublin, D04 E5W5, Irland
Zweck des Trackings: Mit Google Analytics sammeln wir Informationen zum Nutzerverhalten, um die Nutzerfreundlichkeit der Webseite zu verbessern.
Verarbeitung personenbezogener Daten: Es wird die IP-Adresse verarbeitet.
Wir verwenden Google Analytics einschließlich der Funktionen von Universal Analytics. Universal Analytics erlaubt es uns, die Aktivitäten auf unseren Services geräteübergreifend zu analysieren (z.B. bei Zugriffen mittels Laptop und später über ein Tablet). Dies wird durch die pseudonyme Zuweisung einer User-ID ermöglicht.
Wir haben zudem auf unseren Services Google Analytics um den Code „anonymizeIP“ erweitert. Dies garantiert die Maskierung (Kürzung der letzten acht Stellen) Ihrer IP-Adresse, sodass alle Daten anonym erhoben werden. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt.
Speicherdauer: Die übertragenen Daten werden nach 14 Monaten gelöscht. Die Löschung von Daten, deren Aufbewahrungsdauer erreicht ist, erfolgt automatisch einmal im Monat.
Rechtsgrundlage: berechtigtes Interesse
Möglichkeit zur Unterbindung der Verarbeitung (Opt-out): Sie können die Verarbeitung Ihrer personenbezogenen durch Google verhindern, indem sie das unter dem folgenden Link verfügbare Browser-Plugin herunterladen und installieren: https://tools.google.com/dlpage/gaoptout?hl=de.
Insbesondere bei Browsern auf mobilen Endgeräten, können Sie die Erfassung durch Google Analytics zudem verhindern, indem Sie auf diesen Link klicken.
Daten­übermittlung an Drittland? Ja, USA.
Angemessenheits­beschluss (Art. 45 DSGVO): Durchführungsbeschluss (EU) 2016/1250 der Kommission vom 12.07.2016 zum sog. „EU-US Datenschutzschild“ („Privacy Shield“)

(2) Google Maps
Anbieter:  Google Maps ist ein Dienst der Google Inc., Google Building Gorden House, 4 Barrow St, Dublin, D04 E5W5, Irland
Zweck des Trackings: Der Dienst erlaubt eine ansprechendere Darstellung unserer Online-Angebote und eine leichtere Auffindbarkeit der von uns auf der Website angegebenen Orte.
Verarbeitung personenbezogener Daten: Um das Kartenmaterial darzustellen werden technisch notwendige Daten von Google zu diesem Zweck verarbeitet: GPS, IP-Adresse, Sensordaten von Ihrem Gerät, Informationen über Objekte in der Nähe Ihres Geräts, wie etwa WLAN-Zugriffspunkte, Funkmasten und Bluetooth-fähige Geräte.
Speicherdauer: Sie können die von Google gesammelten Standortdaten über Ihre Google-Kontoeinstellungen manuell löschen.
Rechtsgrundlage: Die Rechtsgrundlage dieser Datenverarbeitung ist Art. 6 Abs. 1 b) DSGVO, da die IP-Adresse benötigt wird, um Ihnen die Inhalte liefern zu können. Der Nutzer tritt durch die Verwendung von Google Maps unmittelbar mit Google in ein Nutzungsverhältnis. Weitere Informationen zur Datenverarbeitung durch Google finden Sie in den Datenschutzrichtlinien von Google[HS4] .
Möglichkeit zur Unterbindung der Verarbeitung (Opt-out): Für die weitere Datenverarbeitung ist Google LLC verantwortlich. Weitere Informationen zum Umgang mit Ihren Daten durch Google erhalten Sie hier.
Datenübermittlung an Drittstaat? Ja, USA.
Angemessenheitsbeschluss(Art. 45 DSGVO): Durchführungsbeschluss (EU) 2016/1250 der Kommission vom 12.07.2016 zum sog. „EU-US Datenschutzschild“ („Privacy Shield“)

(3) Webfonts
Auf diesen Internetseiten werden externe Schriften, Google Fonts verwendet. Google Fonts ist ein Dienst der Google Inc. ("Google"). Die Einbindung dieser Web Fonts erfolgt durch einen Serveraufruf, in der Regel ein Server von Google in den USA. Hierdurch wird an den Server übermittelt, welche unserer Internetseiten Sie besucht haben. Auch wird die IP-Adresse des Browsers des Endgerätes des Besuchers dieser Internetseiten von Google gespeichert. Falls der Browser die Google Webfonts nicht unterstützt oder den Zugriff unterbindet, werden Inhalte in einer Standardschrift angezeigt.
Nähere Informationen finden Sie in den Datenschutzhinweisen von Google, die Sie hier abrufen können: https://www.google.com/policies/privacy/

Verwendung von Scriptbibliotheken (Google Webfonts)
Um unsere Inhalte browserübergreifend korrekt und grafisch ansprechend darzustellen, verwenden wir auf dieser Website Scriptbibliotheken und Schriftbibliotheken wie z. B. Google Webfonts (https://www.google.com/webfonts/). Google Webfonts werden zur Vermeidung mehrfachen Ladens in den Cache Ihres Browsers übertragen. Falls der Browser die Google Webfonts nicht unterstützt oder den Zugriff unterbindet, werden Inhalte in einer Standardschrift angezeigt.
Der Aufruf von Scriptbibliotheken oder Schriftbibliotheken löst automatisch eine Verbindung zum Betreiber der Bibliothek aus. Dabei ist es theoretisch möglich – aktuell allerdings auch unklar ob und ggf. zu welchen Zwecken – dass Betreiber entsprechender Bibliotheken Daten erheben. Die Datenschutzrichtlinie des Bibliothekbetreibers Google finden Sie hier: https://www.google.com/policies/privacy/

IV. Betroffenenrechte

Sie haben uns gegenüber folgende Rechte, hinsichtlich der bei uns über Sie gespeicherten Daten:

• Recht auf Auskunft
• Recht auf Berichtigung und Löschung
• Recht auf Einschränkung der Verarbeitung
• Recht auf Widerspruch, soweit die Verarbeitung auf Art. 6 Abs. 1 Buchst. f) DSGVO beruht
• Widerruf der Einwilligung
• Recht auf Datenübertragbarkeit

Soweit die Verarbeitung auf Ihrer Einwilligung beruht, haben Sie das Recht, die Einwilligung jederzeit zu widerrufen. Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung wird dadurch nicht berührt.

Ihnen steht weiterhin das Recht einer Beschwerde bei einer Aufsichtsbehörde zu, für uns zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit in Baden-Württemberg, Postfach 1029 32, 70025 Stuttgart, https://www.baden-wuerttemberg.datenschutz.de/.