Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) und des Bundesdatenschutzgesetzes (BDSG) ist:

Werratalpraxis Stryga & Kollegen
Mündener Straße 21
34346 Hann. Münden (Ortsteil Hedemünden)
Deutschland

Telefon: 05545 301
E-Mail: kontakt@stryga.de

Vertretungsberechtigte: Dr. med. dent. Yannick Stryga, Frank Stryga.

2. Datenschutzbeauftragte:r

Die Praxis hat einen internen Datenschutzbeauftragten bestellt.

Datenschutzbeauftragter: Frank Stryga
Stellvertretung: Dr. med. dent. Yannick Stryga
Erreichbar postalisch über die o. g. Praxisanschrift oder per E-Mail: kontakt@stryga.de

3. Allgemeines zur Datenverarbeitung

3.1 Umfang

Wir erheben und verwenden personenbezogene Daten unserer Nutzer:innen grundsätzlich nur, soweit dies zur Bereitstellung einer funktions­ fähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Erhebung und Verwendung personenbezogener Daten erfolgt regelmäßig nur nach Einwilligung oder wenn eine gesetzliche Grundlage die Verarbeitung gestattet.

3.2 Rechtsgrundlagen

Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung der betroffenen Person einholen, dient Art. 6 Abs. 1 lit. a DSGVO als Rechtsgrundlage.

Bei der Verarbeitung personenbezogener Daten, die zur Erfüllung eines Vertrages erforderlich ist (z. B. Behandlungsvertrag), dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage.

Soweit eine Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist (z. B. Aufbewahrungs­ pflichten nach § 630f BGB für Patientenakten), dient Art. 6 Abs. 1 lit. c DSGVO als Rechtsgrundlage.

Verarbeitungen, die der Wahrung berechtigter Interessen unserer Praxis oder eines Dritten dienen und für die die Interessen der betroffenen Person nicht überwiegen, stützen wir auf Art. 6 Abs. 1 lit. f DSGVO.

Für die Verarbeitung von Gesundheitsdaten gilt zusätzlich Art. 9 Abs. 2 lit. h DSGVO (Behandlung im Gesundheitswesen durch Berufsgeheimnisträger).

3.3 Speicherdauer und Löschung

Die personenbezogenen Daten der betroffenen Person werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine Speicherung kann darüber hinaus erfolgen, wenn dies durch europäische oder nationale Gesetzgeber in unionsrechtlichen Verordnungen, Gesetzen oder sonstigen Vorschriften, denen die Praxis unterliegt, vorgesehen wurde. Eine Sperrung oder Löschung der Daten erfolgt auch dann, wenn eine durch die genannten Normen vorgeschriebene Speicherfrist abläuft (z. B. 10 Jahre für Patientenakten nach § 630f Abs. 3 BGB).

4. Bereitstellung der Website & Logfiles

Bei jedem Aufruf unserer Website erfasst unser Hoster automatisch technische Daten, die uns Ihr Browser übermittelt. Diese Daten sind für den Betrieb der Website und die Gewährleistung der Sicherheit technisch erforderlich.

Folgende Daten werden erhoben:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• Name und URL der aufgerufenen Datei
• Verwendeter Browser und ggf. Betriebssystem
• Übertragene Datenmenge
• Meldung über erfolgreichen Abruf (HTTP-Statuscode)
• Referer-URL (zuvor besuchte Seite, sofern übermittelt)

Diese Daten werden in den Logfiles unseres Hosters gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und reibungslosen Betrieb der Website). Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt.

4.1 Hosting durch Vercel

Diese Website wird gehostet bei der Vercel Inc. (340 S Lemon Ave #4133, Walnut, CA 91789, USA). Vercel verarbeitet die oben genannten Logdaten als Auftragsverarbeiter im Sinne des Art. 28 DSGVO.

Bei der Übertragung von Daten in die USA hat Vercel EU-Standardvertragsklauseln implementiert, um ein angemessenes Datenschutzniveau sicherzustellen (Art. 46 Abs. 2 lit. c DSGVO). Weitere Informationen finden Sie in der Datenschutzerklärung von Vercel: https://vercel.com/legal/privacy-policy .

5. Kontaktaufnahme

5.1 Per Telefon

Wenn Sie uns telefonisch kontaktieren, werden die übermittelten personenbezogenen Daten (Name, Telefonnummer, Anliegen) bei uns gespeichert, soweit dies für die Bearbeitung Ihrer Anfrage notwendig ist. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bei Anfragen zu Behandlungen, ansonsten Art. 6 Abs. 1 lit. f DSGVO.

5.2 Per E-Mail

Bei Kontaktaufnahme per E-Mail werden Ihre Angaben zwecks Bearbeitung der Anfrage sowie für den Fall, dass Anschlussfragen entstehen, gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

Bitte beachten Sie: Die Übermittlung per E-Mail erfolgt nicht Ende-zu-Ende-verschlüsselt. Sensible Behandlungsdaten besprechen wir bevorzugt telefonisch oder persönlich in der Praxis.

5.3 Bewerbungen über das Karriereformular

Wenn du dich über das Bewerbungsformular auf unseren Karriereseiten (z. B. /karriere/zfa) oder per E-Mail bei uns bewirbst, verarbeiten wir die übermittelten Daten ausschließlich zur Durchführung des Bewerbungsverfahrens.

• Verarbeitete Daten: dein Name, deine Kontaktdaten (z. B. E-Mail oder Telefon), die gewünschte Stelle sowie eine optionale Nachricht und die von dir freiwillig übermittelten Angaben.
• Zweck: Durchführung des Bewerbungs- und Auswahlverfahrens sowie die Kontaktaufnahme mit dir.
• Rechtsgrundlage: § 26 Abs. 1 BDSG (Anbahnung eines Beschäftigungsverhältnisses), ergänzend Art. 6 Abs. 1 lit. b DSGVO. Teilst du in deiner Nachricht freiwillig besondere Datenkategorien mit (z. B. Gesundheitsangaben), verarbeiten wir diese ausschließlich im Rahmen deiner Bewerbung.
• Empfänger / Auftragsverarbeiter: Der Versand der Formular-Nachricht erfolgt technisch über den E-Mail-Dienst Resend (Resend, Inc., USA) als Auftragsverarbeiter. Mit Resend besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO; die Übermittlung in die USA wird auf die EU-Standardvertragsklauseln (Art. 46 DSGVO) gestützt. Anschließend wird deine Bewerbung an unser Praxis-Postfach zugestellt.
• Speicherdauer: Wir löschen Bewerbungsunterlagen nach Abschluss des Bewerbungsverfahrens, spätestens sechs Monate nach einer Absage (Frist im Hinblick auf das AGG), sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen oder du in eine längere Speicherung eingewilligt hast.
• Bewerberpool: Eine Speicherung über das konkrete Verfahren hinaus (z. B. in einem Bewerberpool) erfolgt nur mit deiner ausdrücklichen Einwilligung, die du jederzeit mit Wirkung für die Zukunft widerrufen kannst.

Die Angabe von Name und Erreichbarkeit ist für die Bearbeitung deiner Bewerbung erforderlich; alle weiteren Angaben sind freiwillig. Deine Rechte als betroffene Person (Auskunft, Berichtigung, Löschung, Widerspruch) gelten selbstverständlich auch für Bewerbungsdaten.

6. Behandlungsbezogene Daten in der Praxis

Ihre behandlungsbezogenen Daten (Patientenakte, Befunde, Röntgen- bilder, Korrespondenz) verarbeiten wir ausschließlich in lokal betriebenen Praxis-Systemen, nicht in Cloud-Diensten. Hierfür gelten die strengeren Regeln des Patientendatenschutzes (insb. § 203 StGB, § 630f BGB, Berufsordnung).

Diese Datenschutzerklärung beschreibt die Verarbeitung im Rahmen dieser Website. Für die Verarbeitung Ihrer Daten als Patient:in vor Ort übergeben wir Ihnen beim ersten Praxisbesuch ein eigenes Informationsblatt nach Art. 13 DSGVO.

7. Cookies und lokale Speicherung

Diese Website verzichtet auf nicht-essentielle Cookies. Wir setzen keine Tracking-, Werbe- oder Profilbildungs-Cookies ein und benötigen daher keinen Cookie-Einwilligungsbanner.

Zur Reichweitenmessung nutzen wir Vercel Web Analytics (Anbieter: Vercel Inc., USA — zugleich unser Hoster, siehe Abschnitt 4.1). Die Messung ist cookielos und wertet Zugriffe nur aggregiert und anonymisiert aus (z. B. aufgerufene Seiten, ungefähre Herkunft, Gerätetyp). Es werden keine Cookies gesetzt, keine geräteübergreifenden Profile gebildet und keine personenbezogenen Daten gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer datensparsamen Reichweitenmessung).

Sie haben das Recht, dieser Reichweitenmessung jederzeit zu widersprechen (Art. 21 DSGVO) — eine kurze Nachricht an die oben genannte Kontaktadresse genügt.

8. Einbindung von Drittinhalten

8.1 Vimeo-Video (zwei-Klick-Prinzip)

Auf einzelnen Seiten unserer Website (z. B. auf unseren Karriere-Seiten und der Seite zu unserem Eigenlabor) binden wir Videos über die Plattform Vimeo (Vimeo Inc., 555 West 18th Street, New York, NY 10011, USA) ein.

Wir nutzen ein Two-Click-Embed: Solange Sie den Play-Button nicht aktiv anklicken, werden keine Daten an Vimeo übertragen und kein Cookie gesetzt. Vor dem Klick wird nur ein Vorschau-Bild von unserem eigenen Server geladen.

Erst beim Klick auf den Play-Button erfolgt eine Verbindung zu Vimeo. Dabei werden u. a. übermittelt:

• Ihre IP-Adresse
• Browser-Informationen (User-Agent)
• URL der aufgerufenen Seite
• Zeitpunkt des Aufrufs

Wir setzen zusätzlich den URL-Parameter dnt=1 („Do Not Track"), wodurch Vimeo eigenes Tracking weitestgehend deaktiviert. Vimeo verarbeitet diese Daten ggf. für eigene Zwecke; Vermutet wird eine Drittlandübermittlung (USA) auf Grundlage der Standardvertragsklauseln. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch aktiven Klick).

Weitere Informationen zur Datenverarbeitung durch Vimeo: https://vimeo.com/privacy .

8.2 Google Maps (nur Verlinkung, kein Embed)

Wir verlinken in der Patientenstimmen-Sektion sowie auf der Kontakt-Seite auf das Google-Maps-Profil unserer Praxis (Plus-Code 9QR6+C6 Hann. Münden). Es wird kein Maps-iframe in unsere Seite eingebettet. Erst wenn Sie den Link aktiv anklicken und zu Google wechseln, gelten dort die Datenschutzbestimmungen von Google (Google Ireland Ltd., Irland; https://policies.google.com/privacy ).

8.3 Google-Bewertungen (Zitate)

Auf einzelnen Seiten zeigen wir kuratierte Auszüge aus den öffentlichen Google-Bewertungen unserer Praxis. Diese Inhalte sind bei Google Maps öffentlich abrufbar. Nachnamen der Bewertenden werden bei uns auf die erste Initiale gekürzt, um die Identifikation einzelner Personen zu erschweren. Es findet keine API-Abfrage statt — die Zitate sind manuell übernommen.

8.4 Schriften

Wir verwenden die Schriftarten Inter und Fraunces ausschließlich selbst gehostet über das npm-Paket @fontsource-variable. Es findet keine Verbindung zu Google Fonts oder anderen externen Schriftendiensten statt.

9. Social-Media-Profile

Wir betreiben Profile in sozialen Netzwerken (z. B. Facebook). Falls auf dieser Website Verlinkungen zu unseren Profilen bestehen, erfolgt eine Datenübertragung an den jeweiligen Anbieter erst, wenn Sie den Link aktiv anklicken. Es werden keine Social-Media-Plugins eingebunden, die schon beim Aufruf der Seite Daten übermitteln.

10. Ihre Rechte als betroffene Person

Werden personenbezogene Daten von Ihnen verarbeitet, sind Sie Betroffene:r im Sinne der DSGVO und Ihnen stehen folgende Rechte gegenüber dem Verantwortlichen zu:

• Auskunftsrecht (Art. 15 DSGVO) — welche Daten werden zu welchen Zwecken verarbeitet?
• Recht auf Berichtigung (Art. 16 DSGVO) — unrichtige Daten korrigieren.
• Recht auf Löschung („Recht auf Vergessenwerden") (Art. 17 DSGVO) — gegebenenfalls eingeschränkt durch Aufbewahrungs­ pflichten für Patientenakten.
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO).
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO).
• Widerspruchsrecht (Art. 21 DSGVO) — gegen Verarbeitungen auf Grundlage berechtigter Interessen.
• Recht auf Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO) — mit Wirkung für die Zukunft.

10.1 Beschwerderecht bei der Aufsichtsbehörde

Unbeschadet anderweitiger Rechtsbehelfe steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt.

Zuständig für uns:

Die Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5
30159 Hannover
Telefon: 0511 120-4500
E-Mail: poststelle@lfd.niedersachsen.de
Web: https://www.lfd.niedersachsen.de

11. Aktualität dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig. Durch die Weiterentwicklung unserer Website oder gesetzliche Vorgaben kann es notwendig werden, die Datenschutzerklärung zu ändern. Die jeweils aktuelle Erklärung ist hier abrufbar.