DATENSCHUTZ

1. Verantwortlicher

Zahnärztliche Gemeinschaftspraxis
Dres. Hein, Krause & Spreter von Kreudenstein
Sand 35 · 3. Etage
21073 Hamburg

Telefon: 040-52 470 330
Fax: 040-76 65 453
E-Mail: info@zahnaerzte-am-sand.de

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist die oben genannte Gemeinschaftspraxis.

2. Datenschutzbeauftragter

Unser zuständiger Datenschutzbeauftragter ist
Marco Wernstedt
Sand 35 (Ärztehaus), 21073 Hamburg
Telefon: 040 / 52 47 03 30
E-Mail: datenschutzbeauftragter@zahnaerzte-am-sand.de

3. Allgemeine Hinweise zur Datenverarbeitung

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Wir verarbeiten personenbezogene Daten (z.B. Name, Kontaktdaten, IP-Adresse, Gesundheitsdaten) ausschließlich im Rahmen der geltenden Datenschutzvorschriften, insbesondere der Datenschutz-Grundverordnung (DSGVO), des Bundesdatenschutzgesetzes (BDSG) sowie des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG).

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

4. Hosting und Bereitstellung der Website über Wix

Unsere Website wird über den Dienstleister Wix.com Ltd. betrieben. Anbieter ist:

Wix.com Ltd.
40 Namal Tel Aviv St.
Tel Aviv 6350671
Israel

Wix verarbeitet personenbezogene Daten (z.B. IP-Adresse, Geräteinformationen, Nutzungsdaten) in unserem Auftrag, um die Website technisch bereitzustellen und darzustellen. Hierfür haben wir mit Wix einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO abgeschlossen.

Je nach eingesetzten Funktionen kann Wix Daten auch über verbundene Unternehmen z.B. in der EU, in Israel oder in den USA verarbeiten. Rechtsgrundlage der Verarbeitung ist unser berechtigtes Interesse an einer sicheren und effizienten Bereitstellung unserer Website (Art. 6 Abs. 1 lit. f DSGVO).

5. Erhebung und Speicherung von Server-Logfiles

Beim Aufruf unserer Website erfasst Wix bzw. unser Webserver automatisch Informationen, die Ihr Browser übermittelt, u.a.:

IP-Adresse
Datum und Uhrzeit des Abrufs
Zeitzonendifferenz zur Greenwich Mean Time (GMT)
Inhalt der Anforderung (konkrete Seite)
Zugriffsstatus/HTTP-Statuscode
jeweils übertragene Datenmenge
Website, von der die Anforderung kommt (Referrer)
Browsertyp, Betriebssystem und dessen Oberfläche

Diese Daten werden vorübergehend in Logfiles gespeichert. Eine Zusammenführung mit anderen Datenquellen erfolgt nicht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse folgt aus der Notwendigkeit, die Website technisch stabil und sicher zu betreiben (z.B. zur Abwehr von Angriffen). Die Logfiles werden gelöscht, sobald sie für die Erreichung der Zwecke nicht mehr erforderlich sind, in der Regel nach wenigen Tagen, sofern keine weitere Aufbewahrung aus Sicherheitsgründen erforderlich ist.

6. Einsatz von Cookies und ähnlichen Technologien

Unsere Website verwendet Cookies und vergleichbare Technologien (z.B. Pixel, Skripte), die durch Wix und ggf. eingebundene Dienste gesetzt werden. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden.

Wir unterscheiden:

technisch notwendige Cookies (z.B. zur Darstellung der Website, zur Sicherheit, zur Speicherung Ihrer Cookie-Präferenzen),
optionale Cookies (z.B. zu Statistik-, Analyse- oder Marketingzwecken), sofern solche Tools eingesetzt werden.

Technisch notwendige Cookies sind für den Betrieb der Website erforderlich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Optionale Cookies setzen wir nur ein, wenn Sie hierin eingewilligt haben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.

Auf unserer Website wird ein Cookie-Banner / Consent-Tool eingesetzt, über das Sie der Verwendung optionaler Cookies zustimmen oder diese ablehnen können. Ihre Auswahl wird gespeichert und kann jederzeit über die Cookie-Einstellungen auf der Website geändert werden.

7. Kontaktaufnahme per E-Mail oder Kontaktformular

Wenn Sie uns per E-Mail oder über ein Kontaktformular auf der Website kontaktieren, werden die von Ihnen übermittelten Daten (z.B. Name, E-Mail-Adresse, Telefonnummer, Inhalt der Nachricht) zum Zweck der Bearbeitung der Anfrage gespeichert und verarbeitet.

Rechtsgrundlagen sind je nach Art der Anfrage:

Art. 6 Abs. 1 lit. b DSGVO, wenn die Anfrage im Zusammenhang mit der Anbahnung oder Durchführung eines Behandlungsvertrags steht,
Art. 6 Abs. 1 lit. f DSGVO, wenn ein berechtigtes Interesse an der Beantwortung Ihrer allgemeinen Anfrage besteht,
Art. 9 Abs. 2 lit. h DSGVO i.V.m. § 22 BDSG, soweit Gesundheitsdaten im Rahmen der Behandlungsanbahnung oder -durchführung betroffen sind.

Die Daten werden gelöscht, sobald sie zur Bearbeitung der Anfrage nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

8. Online-Terminvereinbarung über Dampsoft

Wir bieten Ihnen die Möglichkeit, online Termine zu vereinbaren. Hierfür nutzen wir einen Dienst der Dampsoft GmbH (bzw. einer mit Dampsoft verbundenen Gesellschaft).

Bei der Online-Terminvereinbarung werden die für die Terminvergabe notwendigen Daten verarbeitet, insbesondere:

Name
Kontaktdaten (z.B. Telefonnummer, E-Mail-Adresse)
gewünschter Termin
ggf. weitere von Ihnen angegebene Informationen

Die Verarbeitung der Daten erfolgt zum Zweck der Terminplanung und Vorbereitung der Behandlung.

Rechtsgrundlagen sind:

Art. 6 Abs. 1 lit. b DSGVO (Anbahnung bzw. Durchführung des Behandlungsvertrags),
Art. 9 Abs. 2 lit. h DSGVO i.V.m. § 22 BDSG (Verarbeitung von Gesundheitsdaten zum Zweck der medizinischen Behandlung).

Dampsoft verarbeitet die Daten als Dienstleister in unserem Auftrag. Sofern dabei Daten auf Servern außerhalb der EU verarbeitet werden sollten, erfolgt dies nur unter Beachtung der Vorgaben der Art. 44 ff. DSGVO (z.B. durch entsprechende Garantien oder Angemessenheitsbeschlüsse).

9. WhatsApp-Chat

Wir bieten Ihnen die Möglichkeit, über WhatsApp mit uns Kontakt aufzunehmen. Anbieter ist die WhatsApp Ireland Limited (für Nutzer im Europäischen Wirtschaftsraum) bzw. die WhatsApp LLC / Meta Platforms, Inc. als verbundene Unternehmen.

Wenn Sie uns über WhatsApp kontaktieren, übermitteln Sie uns Ihre Telefonnummer und – je nach Inhalt der Kommunikation – weitere personenbezogene Daten (z.B. Name, Nachrichteninhalte). Wir nutzen WhatsApp ausschließlich zur allgemeinen Kommunikation und Terminorganisation. Für die Übermittlung sensibler Gesundheitsdaten ist WhatsApp nicht geeignet; bitte senden Sie uns darüber keine vertraulichen medizinischen Informationen.

Rechtsgrundlage für die Verarbeitung der Daten im Rahmen der WhatsApp-Kommunikation ist Art. 6 Abs. 1 lit. b DSGVO (soweit es um die Anbahnung oder Durchführung eines Behandlungsverhältnisses geht) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer modernen und nachfragegerechten Kommunikation). Soweit Sie uns ausnahmsweise Gesundheitsdaten über WhatsApp übermitteln, erfolgt die Verarbeitung auf Grundlage von Art. 9 Abs. 2 lit. h DSGVO i.V.m. § 22 BDSG.

Bitte beachten Sie, dass WhatsApp eigenverantwortlich Daten verarbeitet und mit anderen Unternehmen innerhalb der Meta-Unternehmensgruppe teilen kann. Nähere Informationen erhalten Sie in den Datenschutzhinweisen von WhatsApp.

10. Verarbeitung von Patientendaten in der Praxis

Unabhängig vom Besuch unserer Website verarbeiten wir in unserer Praxis personenbezogene Daten von Patientinnen und Patienten, insbesondere Gesundheitsdaten (z.B. Anamnese, Diagnosen, Befunde, Röntgenbilder).

Zwecke der Verarbeitung sind insbesondere:

Durchführung der zahnärztlichen Behandlung
Dokumentation der Behandlung
Abrechnung gegenüber Patienten, Krankenkassen, Kassenzahnärztlicher Vereinigung und ggf. privaten Versicherungen
Erfüllung gesetzlicher Pflichten (z.B. Aufbewahrungsfristen)

Rechtsgrundlagen sind:

Art. 6 Abs. 1 lit. b DSGVO (Behandlungsvertrag)
Art. 6 Abs. 1 lit. c DSGVO (Erfüllung gesetzlicher Pflichten)
Art. 9 Abs. 2 lit. h DSGVO i.V.m. § 22 BDSG (Verarbeitung von Gesundheitsdaten zum Zweck der medizinischen Behandlung

11. Empfänger von Daten

Im Rahmen unserer Behandlungstätigkeit und der Nutzung der Website können personenbezogene Daten u.a. an folgende Kategorien von Empfängern übermittelt werden:

IT-Dienstleister / Hosting-Anbieter (insbesondere Wix)
Anbieter von Terminverwaltungssoftware (z.B. Dampsoft)
Kassenzahnärztliche Vereinigung, Krankenkassen, private Krankenversicherungen
Zahnlabore und andere medizinische Dienstleister, soweit für die Behandlung erforderlich
Externe Abrechnungsstellen, sofern genutzt
Steuerberater, Rechtsanwälte oder andere beratende Dienstleister, soweit erforderlich
Aufsichtsbehörden und Kammern, soweit eine gesetzliche Verpflichtung besteht

Eine Übermittlung in Drittländer findet nur statt, sofern dies gesetzlich zulässig ist und geeignete Garantien nach Art. 44 ff. DSGVO (z.B. Angemessenheitsbeschluss oder Standardvertragsklauseln) bestehen.

12. Dauer der Speicherung

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder wie es gesetzliche Aufbewahrungspflichten vorsehen.

Dies umfasst insbesondere:

Behandlungsunterlagen: in der Regel mindestens 10 Jahre nach Abschluss der Behandlung (zahnärztliche Dokumentationspflichten),
Abrechnungsrelevante Unterlagen: Aufbewahrung nach steuer- und handelsrechtlichen Vorschriften (in der Regel 10 Jahre).

Sofern keine gesetzlichen Aufbewahrungspflichten bestehen, werden Daten gelöscht, sobald der Zweck der Verarbeitung entfällt.

13. Ihre Rechte als betroffene Person

Sie haben im Rahmen der gesetzlichen Vorgaben folgende Rechte:

Recht auf Auskunft (Art. 15 DSGVO)
Recht auf Berichtigung (Art. 16 DSGVO)
Recht auf Löschung (Art. 17 DSGVO), soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
Recht auf Datenübertragbarkeit (Art. 20 DSGVO), soweit anwendbar
Widerspruchsrecht gegen bestimmte Verarbeitungen (Art. 21 DSGVO), insbesondere gegen Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO
Recht auf Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO) mit Wirkung für die Zukunft

Zur Ausübung Ihrer Rechte können Sie sich jederzeit an uns wenden (Kontaktdaten siehe oben).

14. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt (Art. 77 DSGVO).

Für Hamburg ist zuständig:

Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit
Ludwig-Erhard-Str. 22, 7. OG
20459 Hamburg

15. Datensicherheit

Wir treffen technische und organisatorische Maßnahmen, um Ihre Daten vor Verlust, Manipulation, unberechtigtem Zugriff oder unbefugter Offenlegung zu schützen. Unsere Website nutzt in der Regel TLS-/SSL-Verschlüsselung, erkennbar an der „https://“-Adresszeile und dem Schloss-Symbol in Ihrem Browser.

16. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung entspricht dem Stand Dezember 2025.
Durch die Weiterentwicklung unserer Website oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann eine Anpassung erforderlich werden. Die jeweils aktuelle Fassung ist jederzeit auf dieser Website abrufbar.