Datenschutzerklärung

Der Schutz Ihrer persönlichen Daten ist uns wichtig. Mit dieser Datenschutzerklärung informieren wir Sie gemäß Art. 13 und 14 der Datenschutz-Grundverordnung (DSGVO) über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten auf dieser Website und in unserer Praxis. Für Begriffe wie „personenbezogene Daten“, „Verarbeitung“ oder „Verantwortlicher“ gelten die Definitionen in Art. 4 DSGVO.

1. Verantwortlicher

Zahnarztpraxis Studstrup + Partner
Partnerschaftsgesellschaft (Partnerschaftsregister Bremen, PR 459 HB)
Partner: Dr. med. dent. Jens Ole Studstrup, Jens Peter Studstrup
Alfred-Faust-Straße 3
28277 Bremen
Telefon: 0421 / 82 62 63
Telefax: 0421 / 8 49 88 64
E-Mail: info@dkdent.info
Impressum

Für alle Fragen zum Datenschutz und zur Ausübung Ihrer Rechte wenden Sie sich bitte direkt an uns unter den oben genannten Kontaktdaten. Eine gesetzliche Pflicht zur Benennung eines Datenschutzbeauftragten besteht für unsere Praxis nicht.

2. Rechtsgrundlagen

Soweit in den folgenden Abschnitten nicht anders angegeben, verarbeiten wir Daten auf folgenden Rechtsgrundlagen:

• Einwilligung: Art. 6 Abs. 1 lit. a DSGVO, bei Gesundheitsdaten Art. 9 Abs. 2 lit. a DSGVO
• Behandlungsvertrag und vorvertragliche Maßnahmen: Art. 6 Abs. 1 lit. b DSGVO
• Rechtliche Verpflichtung: Art. 6 Abs. 1 lit. c DSGVO
• Schutz lebenswichtiger Interessen: Art. 6 Abs. 1 lit. d DSGVO
• Berechtigte Interessen: Art. 6 Abs. 1 lit. f DSGVO
• Gesundheitsvorsorge und Behandlung: Art. 9 Abs. 2 lit. h DSGVO i. V. m. § 22 Abs. 1 Nr. 1 lit. b BDSG
• Speicherung von und Zugriff auf Informationen in Ihrem Endgerät (z. B. Cookies): § 25 Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG)

3. Datenverarbeitung im Rahmen der zahnärztlichen Behandlung

Zur Durchführung Ihrer Behandlung verarbeiten wir insbesondere Ihre Stammdaten (Name, Anschrift, Geburtsdatum), Kontaktdaten, Versicherungsdaten, Gesundheitsdaten (Anamnese, Befunde, Diagnosen, Röntgenaufnahmen, Behandlungsdokumentation) sowie Abrechnungs- und Zahlungsdaten. Die Verarbeitung erfolgt auf Grundlage des Behandlungsvertrags (Art. 6 Abs. 1 lit. b DSGVO) und zum Zweck der Gesundheitsversorgung (Art. 9 Abs. 2 lit. h DSGVO i. V. m. § 22 BDSG) sowie zur Erfüllung gesetzlicher Pflichten, etwa der Dokumentationspflicht (§ 630f BGB).

Alle Mitarbeitenden der Praxis unterliegen der ärztlichen Schweigepflicht (§ 203 StGB).

Empfänger: Ihre Daten geben wir nur weiter, soweit dies gesetzlich vorgesehen, für die Behandlung erforderlich oder von Ihnen eingewilligt ist. Empfänger können sein:

• Kassenzahnärztliche Vereinigung Bremen und Ihre gesetzliche Krankenkasse (Abrechnung, z. B. über die Telematikinfrastruktur)
• Zahntechnische Labore (Herstellung von Zahnersatz)
• Mit- und weiterbehandelnde Ärzte und Zahnärzte
• Privatärztliche Verrechnungsstelle bzw. Factoring-Dienstleister (nur mit Ihrer gesonderten Einwilligung und Schweigepflichtentbindung)
• Zahlungsdienstleister bei Kartenzahlung
• Unser Steuerberater sowie Finanzbehörden, soweit Abrechnungsdaten betroffen sind
• IT-Dienstleister, die als Auftragsverarbeiter nach Art. 28 DSGVO für uns tätig sind (z. B. Wartung der Praxissoftware)

Speicherdauer: Die Patientenakte bewahren wir mindestens 10 Jahre nach Abschluss der Behandlung auf (§ 630f Abs. 3 BGB). Röntgenaufnahmen und -aufzeichnungen bewahren wir 10 Jahre nach der letzten Untersuchung auf, bei Minderjährigen bis zur Vollendung des 28. Lebensjahres (§ 85 Strahlenschutzgesetz). Längere Fristen können sich aus anderen Vorschriften oder zur Wahrung von Gewährleistungsansprüchen ergeben.

4. Kontaktaufnahme

Wenn Sie uns per Telefon, E-Mail oder Fax kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung Ihres Anliegens (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO). Bitte beachten Sie, dass unverschlüsselte E-Mails auf dem Übertragungsweg von Dritten mitgelesen werden können. Senden Sie uns daher möglichst keine sensiblen Gesundheitsdaten per E-Mail.

5. Online-Terminbuchung

Für die Online-Terminbuchung nutzen wir den Dienst der iisii solutions GmbH, Alpenstraße 34a, 82393 Iffeldorf. Dabei werden die von Ihnen eingegebenen Daten (z. B. Name, Kontaktdaten, Geburtsdatum, Versicherungsart, gewünschter Termin, Behandlungsanlass) verarbeitet, um Ihren Termin zu vergeben und zu verwalten (Art. 6 Abs. 1 lit. b DSGVO; soweit Gesundheitsdaten betroffen sind, Art. 9 Abs. 2 lit. h DSGVO). Der Anbieter ist als Auftragsverarbeiter nach Art. 28 DSGVO für uns tätig. Weitere Informationen finden Sie in der Datenschutzerklärung des Anbieters: www.iisii.de.

6. Digitale Anamnese

Für die digitale Anamnese nutzen wir den Dienst der iisii solutions GmbH, Alpenstraße 34a, 82393 Iffeldorf. Ihre Angaben zu Gesundheitszustand, Vorerkrankungen, Medikamenten und Kontaktdaten werden verschlüsselt übertragen und ausschließlich zur Vorbereitung und Durchführung Ihrer Behandlung verwendet (Art. 6 Abs. 1 lit. b, Art. 9 Abs. 2 lit. h DSGVO). Der Anbieter ist als Auftragsverarbeiter nach Art. 28 DSGVO für uns tätig. Die Daten werden in Ihre Patientenakte übernommen und unterliegen den unter Ziffer 3 genannten Aufbewahrungsfristen. Weitere Informationen: www.iisii.de.

7. Bewerbungen

Bewerberdaten (z. B. Name, Kontaktdaten, Anschreiben, Lebenslauf, Zeugnisse) verarbeiten wir ausschließlich zur Durchführung des Bewerbungsverfahrens (Art. 6 Abs. 1 lit. b DSGVO). Teilen Sie uns freiwillig besondere Kategorien von Daten mit (z. B. eine Schwerbehinderung), verarbeiten wir diese auf Grundlage von Art. 9 Abs. 2 lit. b DSGVO. Kommt ein Arbeitsverhältnis zustande, werden die Daten für dessen Durchführung weiterverarbeitet. Andernfalls löschen wir die Bewerbungsunterlagen sechs Monate nach Abschluss des Verfahrens, um etwaige Ansprüche nach dem Allgemeinen Gleichbehandlungsgesetz abwehren zu können (Art. 6 Abs. 1 lit. f DSGVO). Eine längere Speicherung, etwa für einen Bewerberpool, erfolgt nur mit Ihrer Einwilligung. Bewerbungen per E-Mail werden in der Regel unverschlüsselt übertragen; alternativ können Sie uns Ihre Unterlagen per Post senden.

8. Hosting und Server-Logfiles

Diese Website wird bei der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, gehostet. Der Hoster ist als Auftragsverarbeiter nach Art. 28 DSGVO für uns tätig. Beim Aufruf der Website werden automatisch Daten in Server-Logfiles erfasst: aufgerufene Seite bzw. Datei, Datum und Uhrzeit, übertragene Datenmenge, Browsertyp und -version, Betriebssystem, Referrer-URL, IP-Adresse und anfragender Provider. Die Verarbeitung erfolgt zur Gewährleistung eines sicheren und stabilen Betriebs der Website (Art. 6 Abs. 1 lit. f DSGVO). Die Logfiles werden nach spätestens 7 Tagen gelöscht, sofern nicht ein Sicherheitsvorfall eine längere Aufbewahrung bis zu dessen Klärung erfordert.

Diese Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://“ in der Adresszeile Ihres Browsers.

9. Cookies und Einwilligungsverwaltung

Unsere Website verwendet Cookies. Technisch notwendige Cookies setzen wir ein, um die Website bereitzustellen und Ihre Cookie-Einstellungen zu speichern (§ 25 Abs. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO). Alle anderen Cookies und Dienste (z. B. externe Karten) setzen wir nur mit Ihrer Einwilligung ein (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).

Zur Verwaltung Ihrer Einwilligungen nutzen wir das Consent-Tool Borlabs Cookie. Ihre Auswahl und der Zeitpunkt Ihrer Einwilligung werden gespeichert, um die Einwilligung nachweisen zu können (Art. 6 Abs. 1 lit. c DSGVO i. V. m. Art. 7 Abs. 1 DSGVO). Sie können Ihre Einwilligung jederzeit über den Link „Cookieauswahl ändern“ auf dieser Seite mit Wirkung für die Zukunft ändern oder widerrufen.

10. Google Maps

Zur Darstellung unseres Standorts binden wir Karten des Dienstes Google Maps der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, ein. Die Karte wird erst geladen, wenn Sie eingewilligt haben (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Dabei wird insbesondere Ihre IP-Adresse an Google übermittelt; eine Übermittlung in die USA ist möglich (Grundlage: EU-US Data Privacy Framework, Art. 45 DSGVO). Weitere Informationen: policies.google.com/privacy.

11. Verwaltung und Buchhaltung

Im Rahmen der Praxisverwaltung und Buchhaltung verarbeiten wir Abrechnungs- und Zahlungsdaten unserer Patienten sowie Kontaktdaten von Lieferanten und Geschäftspartnern (Art. 6 Abs. 1 lit. b, c und f DSGVO). Steuerlich relevante Unterlagen bewahren wir nach § 147 Abgabenordnung auf: Bücher und Aufzeichnungen 10 Jahre, Buchungsbelege 8 Jahre, Geschäftsbriefe 6 Jahre. Empfänger sind insbesondere unser Steuerberater und die Finanzbehörden.

12. Löschung von Daten

Wir löschen personenbezogene Daten, sobald sie für den Zweck ihrer Verarbeitung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Müssen Daten aus gesetzlichen Gründen aufbewahrt werden, wird ihre Verarbeitung eingeschränkt; sie werden dann für andere Zwecke nicht mehr genutzt.

13. Ihre Rechte

Sie haben uns gegenüber folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

• Recht auf Auskunft und Kopie (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO), soweit keine Aufbewahrungspflichten entgegenstehen
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, können Sie dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen.

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an die unter Ziffer 1 genannten Kontaktdaten.

14. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist:

Der Landesbeauftragte für Datenschutz und Informationsfreiheit der Freien Hansestadt Bremen
Georgstraße 122–124
27570 Bremerhaven
Telefon: 0421 361-2010 oder 0471 596-2010
E-Mail: office@datenschutz.bremen.de
Internet: www.datenschutz.bremen.de