Datenschutzerklärung | Werratalpraxis Stryga

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) und des Bundesdatenschutzgesetzes (BDSG) ist:

Werratalpraxis Stryga & Kollegen
Mündener Straße 21
34346 Hann. Münden (Ortsteil Hedemünden)
Deutschland

Telefon: 05545 301
E-Mail: kontakt@stryga.de

Vertretungsberechtigte: Dr. med. dent. Yannick Stryga, Frank Stryga.

2. Datenschutzbeauftragte:r

Die Praxis hat einen internen Datenschutzbeauftragten bestellt.

Datenschutzbeauftragter: Frank Stryga
Stellvertretung: Dr. med. dent. Yannick Stryga
Erreichbar postalisch über die o. g. Praxisanschrift oder per E-Mail: kontakt@stryga.de

3. Allgemeines zur Datenverarbeitung

3.1 Umfang

Wir erheben und verwenden personenbezogene Daten unserer Nutzer:innen grundsätzlich nur, soweit dies zur Bereitstellung einer funktions fähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Erhebung und Verwendung personenbezogener Daten erfolgt regelmäßig nur nach Einwilligung oder wenn eine gesetzliche Grundlage die Verarbeitung gestattet.

3.2 Rechtsgrundlagen

Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung der betroffenen Person einholen, dient Art. 6 Abs. 1 lit. a DSGVO als Rechtsgrundlage.

Bei der Verarbeitung personenbezogener Daten, die zur Erfüllung eines Vertrages erforderlich ist (z. B. Behandlungsvertrag), dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage.

Soweit eine Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist (z. B. Aufbewahrungs pflichten nach § 630f BGB für Patientenakten), dient Art. 6 Abs. 1 lit. c DSGVO als Rechtsgrundlage.

Verarbeitungen, die der Wahrung berechtigter Interessen unserer Praxis oder eines Dritten dienen und für die die Interessen der betroffenen Person nicht überwiegen, stützen wir auf Art. 6 Abs. 1 lit. f DSGVO.

Für die Verarbeitung von Gesundheitsdaten gilt zusätzlich Art. 9 Abs. 2 lit. h DSGVO (Behandlung im Gesundheitswesen durch Berufsgeheimnisträger).

3.3 Speicherdauer und Löschung

Die personenbezogenen Daten der betroffenen Person werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine Speicherung kann darüber hinaus erfolgen, wenn dies durch europäische oder nationale Gesetzgeber in unionsrechtlichen Verordnungen, Gesetzen oder sonstigen Vorschriften, denen die Praxis unterliegt, vorgesehen wurde. Eine Sperrung oder Löschung der Daten erfolgt auch dann, wenn eine durch die genannten Normen vorgeschriebene Speicherfrist abläuft (z. B. 10 Jahre für Patientenakten nach § 630f Abs. 3 BGB).

4. Bereitstellung der Website & Logfiles

Bei jedem Aufruf unserer Website erfasst unser Hoster automatisch technische Daten, die uns Ihr Browser übermittelt. Diese Daten sind für den Betrieb der Website und die Gewährleistung der Sicherheit technisch erforderlich.

Folgende Daten werden erhoben:

IP-Adresse des anfragenden Geräts
Datum und Uhrzeit des Zugriffs
Name und URL der aufgerufenen Datei
Verwendeter Browser und ggf. Betriebssystem
Übertragene Datenmenge
Meldung über erfolgreichen Abruf (HTTP-Statuscode)
Referer-URL (zuvor besuchte Seite, sofern übermittelt)

Diese Daten werden in den Logfiles unseres Hosters gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und reibungslosen Betrieb der Website). Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt.

4.1 Hosting durch Vercel

Diese Website wird gehostet bei der Vercel Inc. (340 S Lemon Ave #4133, Walnut, CA 91789, USA). Vercel verarbeitet die oben genannten Logdaten als Auftragsverarbeiter im Sinne des Art. 28 DSGVO.

Bei der Übertragung von Daten in die USA hat Vercel EU-Standardvertragsklauseln implementiert, um ein angemessenes Datenschutzniveau sicherzustellen (Art. 46 Abs. 2 lit. c DSGVO). Weitere Informationen finden Sie in der Datenschutzerklärung von Vercel: https://vercel.com/legal/privacy-policy .

5. Kontaktaufnahme

5.1 Per Telefon

Wenn Sie uns telefonisch kontaktieren, werden die übermittelten personenbezogenen Daten (Name, Telefonnummer, Anliegen) bei uns gespeichert, soweit dies für die Bearbeitung Ihrer Anfrage notwendig ist. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bei Anfragen zu Behandlungen, ansonsten Art. 6 Abs. 1 lit. f DSGVO.

5.2 Per E-Mail

Bei Kontaktaufnahme per E-Mail werden Ihre Angaben zwecks Bearbeitung der Anfrage sowie für den Fall, dass Anschlussfragen entstehen, gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

Bitte beachten Sie: Die Übermittlung per E-Mail erfolgt nicht Ende-zu-Ende-verschlüsselt. Sensible Behandlungsdaten besprechen wir bevorzugt telefonisch oder persönlich in der Praxis.

5.3 Bewerbungen über das Karriereformular

Wenn du dich über das Bewerbungsformular auf unseren Karriereseiten (z. B. /karriere/zfa) oder per E-Mail bei uns bewirbst, verarbeiten wir die übermittelten Daten ausschließlich zur Durchführung des Bewerbungsverfahrens.

Verarbeitete Daten: [TODO vor Live: konkret benennen — z. B. Name, Kontaktdaten, Lebenslauf/Anhänge, gewünschte Stelle.]
Zweck: Durchführung des Bewerbungs- und Auswahlverfahrens.
Rechtsgrundlage: [TODO vor Live: § 26 Abs. 1 BDSG (Anbahnung eines Beschäftigungsverhältnisses) bzw. Art. 6 Abs. 1 lit. b DSGVO; bei besonderen Datenkategorien ggf. Art. 9 DSGVO.]
Empfänger / Auftragsverarbeiter: Der Versand der Formular-Nachricht erfolgt technisch über den E-Mail-Dienst Resend (Resend, Inc., USA) als Auftragsverarbeiter. [TODO vor Live: AV-Vertrag nach Art. 28 DSGVO, Drittlandübermittlung in die USA und geeignete Garantien (Standardvertragsklauseln) ergänzen.]
Speicherdauer: [TODO vor Live: Löschfristen festlegen — z. B. Absagen nach Abschluss des Verfahrens, AGG-Frist, Aufbewahrung nur bei berechtigtem Interesse.]
Initiativbewerbungen: [TODO vor Live: Umgang mit Aufnahme in einen Bewerber-Pool, Einwilligung und Speicherdauer.]

Hinweis: Dieser Abschnitt ist ein Entwurf und wird vor dem Live-Gang final abgeglichen (z. B. mit dem Datenschutz-Muster der Zahnärztekammer) und ergänzt.

6. Behandlungsbezogene Daten in der Praxis

Ihre behandlungsbezogenen Daten (Patientenakte, Befunde, Röntgen- bilder, Korrespondenz) verarbeiten wir ausschließlich in lokal betriebenen Praxis-Systemen, nicht in Cloud-Diensten. Hierfür gelten die strengeren Regeln des Patientendatenschutzes (insb. § 203 StGB, § 630f BGB, Berufsordnung).

Diese Datenschutzerklärung beschreibt die Verarbeitung im Rahmen dieser Website. Für die Verarbeitung Ihrer Daten als Patient:in vor Ort übergeben wir Ihnen beim ersten Praxisbesuch ein eigenes Informationsblatt nach Art. 13 DSGVO.

7. Cookies und lokale Speicherung

Diese Website verzichtet aktuell auf nicht-essentielle Cookies. Wir setzen keine Tracking-, Werbe- oder Profilbildungs- Cookies ein.

Eine technisch notwendige Speicherung im Browser („LocalStorage") kann erfolgen, wenn Sie:

eine Auswahl im optionalen Cookie-Banner treffen (Schlüssel wtp-consent); dies wird ausschließlich genutzt, um Ihre Wahl bei einem weiteren Besuch nicht erneut abzufragen.

Sobald wir Analyse-Werkzeuge einbinden (z. B. Plausible Analytics), informieren wir Sie hier und holen Ihre Einwilligung über das Cookie-Banner ein. Sie können Ihre Wahl jederzeit ändern, indem Sie den unten stehenden Button verwenden oder den Speicher Ihres Browsers für diese Seite löschen.

8. Einbindung von Drittinhalten

8.1 Vimeo-Video (zwei-Klick-Prinzip)

Auf einzelnen Seiten (aktuell auf der Stellenanzeige /karriere/azubi-zfa) binden wir ein Video über die Plattform Vimeo (Vimeo Inc., 555 West 18th Street, New York, NY 10011, USA) ein.

Wir nutzen ein Two-Click-Embed: Solange Sie den Play-Button nicht aktiv anklicken, werden keine Daten an Vimeo übertragen und kein Cookie gesetzt. Vor dem Klick wird nur ein Vorschau-Bild von unserem eigenen Server geladen.

Erst beim Klick auf den Play-Button erfolgt eine Verbindung zu Vimeo. Dabei werden u. a. übermittelt:

Ihre IP-Adresse
Browser-Informationen (User-Agent)
URL der aufgerufenen Seite
Zeitpunkt des Aufrufs

Wir setzen zusätzlich den URL-Parameter dnt=1 („Do Not Track"), wodurch Vimeo eigenes Tracking weitestgehend deaktiviert. Vimeo verarbeitet diese Daten ggf. für eigene Zwecke; Vermutet wird eine Drittlandübermittlung (USA) auf Grundlage der Standardvertragsklauseln. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch aktiven Klick).

Weitere Informationen zur Datenverarbeitung durch Vimeo: https://vimeo.com/privacy .

8.2 Google Maps (nur Verlinkung, kein Embed)

Wir verlinken in der Patientenstimmen-Sektion sowie auf der Kontakt-Seite auf das Google-Maps-Profil unserer Praxis (Plus-Code 9QR6+C6 Hann. Münden). Es wird kein Maps-iframe in unsere Seite eingebettet. Erst wenn Sie den Link aktiv anklicken und zu Google wechseln, gelten dort die Datenschutzbestimmungen von Google (Google Ireland Ltd., Irland; https://policies.google.com/privacy ).

8.3 Google-Bewertungen (Zitate)

Auf einzelnen Seiten zeigen wir kuratierte Auszüge aus den öffentlichen Google-Bewertungen unserer Praxis. Diese Inhalte sind bei Google Maps öffentlich abrufbar. Nachnamen der Bewertenden werden bei uns auf die erste Initiale gekürzt, um die Identifikation einzelner Personen zu erschweren. Es findet keine API-Abfrage statt — die Zitate sind manuell übernommen.

8.4 Schriften

Wir verwenden die Schriftarten Inter und Fraunces ausschließlich selbst gehostet über das npm-Paket @fontsource-variable. Es findet keine Verbindung zu Google Fonts oder anderen externen Schriftendiensten statt.

9. Social-Media-Profile

Wir betreiben Profile in sozialen Netzwerken (z. B. Facebook). Falls auf dieser Website Verlinkungen zu unseren Profilen bestehen, erfolgt eine Datenübertragung an den jeweiligen Anbieter erst, wenn Sie den Link aktiv anklicken. Es werden keine Social-Media-Plugins eingebunden, die schon beim Aufruf der Seite Daten übermitteln.

10. Ihre Rechte als betroffene Person

Werden personenbezogene Daten von Ihnen verarbeitet, sind Sie Betroffene:r im Sinne der DSGVO und Ihnen stehen folgende Rechte gegenüber dem Verantwortlichen zu:

Auskunftsrecht (Art. 15 DSGVO) — welche Daten werden zu welchen Zwecken verarbeitet?
Recht auf Berichtigung (Art. 16 DSGVO) — unrichtige Daten korrigieren.
Recht auf Löschung („Recht auf Vergessenwerden") (Art. 17 DSGVO) — gegebenenfalls eingeschränkt durch Aufbewahrungs pflichten für Patientenakten.
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO).
Recht auf Datenübertragbarkeit (Art. 20 DSGVO).
Widerspruchsrecht (Art. 21 DSGVO) — gegen Verarbeitungen auf Grundlage berechtigter Interessen.
Recht auf Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO) — mit Wirkung für die Zukunft.

10.1 Beschwerderecht bei der Aufsichtsbehörde

Unbeschadet anderweitiger Rechtsbehelfe steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt.

Zuständig für uns:

Die Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5
30159 Hannover
Telefon: 0511 120-4500
E-Mail: poststelle@lfd.niedersachsen.de
Web: https://www.lfd.niedersachsen.de

11. Aktualität dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig. Durch die Weiterentwicklung unserer Website oder gesetzliche Vorgaben kann es notwendig werden, die Datenschutzerklärung zu ändern. Die jeweils aktuelle Erklärung ist hier abrufbar.

Hinweis: Diese Datenschutzerklärung wurde nach bestem Wissen selbsterstellt und liegt vor der finalen juristischen Prüfung. Letzte Bereinigung (ggf. Verzeichnis nach Art. 30 DSGVO als Praxis-Dokument) und Anwalts-Freigabe erfolgen vor dem Live-Gang.