Dentale Praxis Dr. Mühlich
Klinikstraße 20, 35392 Gießen

1. Verantwortlicher

Dentale Praxis Dr. Mühlich
vertreten durch
Dr. Dirk Mühlich
Dr. Jan Mühlich

Klinikstraße 20
35392 Gießen

Telefon: 0641 72344
E-Mail: dr.muehlich@dentalepraxis.de

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Patienten und Besucher unserer Website ausschließlich gemäß der Datenschutz-Grundverordnung (DSGVO) sowie den einschlägigen deutschen Datenschutzgesetzen (BDSG).

Die Verarbeitung personenbezogener Daten erfolgt nur, soweit dies zur Bereitstellung einer funktionsfähigen Website, zur Durchführung zahnärztlicher Behandlungen oder zur Erfüllung gesetzlicher Verpflichtungen erforderlich ist.

3. Verarbeitung personenbezogener Daten in der Praxis

3.1  Kategorien verarbeiteter Daten

Wir verarbeiten insbesondere folgende Kategorien personenbezogener Daten:

• Kontaktdaten (Name, Adresse, Telefonnummer, E-Mail)

• Gesundheitsdaten (zahnmedizinische Befunde, Diagnosen, Röntgenbilder)

• Versicherungsdaten

• Abrechnungsdaten

• Termindaten

3.2 Zwecke der Verarbeitung

• Durchführung und Dokumentation zahnärztlicher Behandlungen

• Erfüllung gesetzlicher Dokumentations- und Aufbewahrungspflichten

• Terminverwaltung

• Abrechnung mit Krankenkassen und Versicherungen

• Kommunikation mit Patienten

3.3 Rechtsgrundlagen

• Art. 6 Abs. 1 lit. b DSGVO (Behandlungsvertrag)

• Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Verpflichtungen)

• Art. 9 Abs. 2 lit. h DSGVO (Verarbeitung von Gesundheitsdaten)

4. Weitergabe von Daten

Eine Weitergabe erfolgt nur, wenn dies zur Behandlung oder Abrechnung erforderlich ist oder eine gesetzliche Verpflichtung besteht. Empfänger können sein:

• Krankenkassen

• Zahnärztliche Abrechnungsstellen

• Dentallabore

• Röntgendiagnostik-Dienstleister

• Andere behandelnde oder überweisende Ärzte

• Unser IT-Dienstleister (im Rahmen der Wartung)

Mit allen externen Dienstleistern besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

5. Terminverwaltung über Dr. Flex

Für die Online-Terminbuchung nutzen wir den Dienst Dr. Flex, betrieben von der Dr. Flex GmbH.

Bei Nutzung der Terminbuchung verarbeitet Dr. Flex folgende Daten:
Name, Kontaktdaten, gewünschter Termin, Behandlungsanliegen.

Rechtsgrundlage:
Art. 6 Abs. 1 lit. b DSGVO (Behandlungsanbahnung)

Dr. Flex agiert als Auftragsverarbeiter nach Art. 28 DSGVO.

6. Datenverarbeitung auf unserer Website

6.1 SSL-Verschlüsselung

Unsere Website nutzt eine aktuelle SSL-Verschlüsselung. Übertragene Daten können dadurch nicht von Dritten mitgelesen werden.

6.2 Cookies

Unsere Website verwendet Cookies. Cookies dienen der technischen Funktion der Seite sowie zu Analysezwecken.

Rechtsgrundlage:

• Art. 6 Abs. 1 lit. f DSGVO (technisch notwendige Cookies)

• § 25 Abs. 1 TTDSG (Einwilligung für Analyse-Cookies)

Ein Cookie-Banner wird bereitgestellt, über das Sie Ihre Einwilligung erteilen oder widerrufen können.

7. Google Analytics

Unsere Website nutzt Google Analytics, einen Webanalysedienst der Google LLC.

Google Analytics verwendet Cookies, die eine Analyse der Website-Nutzung ermöglichen. Die erzeugten Informationen werden in der Regel an Server in den USA übertragen. Es wird die IP-Anonymisierung verwendet, sodass die IP-Adresse innerhalb der EU gekürzt wird.

Rechtsgrundlage:
Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 TTDSG.

Sie können Ihre Einwilligung jederzeit über das Cookie-Banner widerrufen.

Mit Google besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

8. Lokale Webfonts

Auf unserer Website werden ausschließlich lokal gespeicherte Webfonts verwendet. Eine Übermittlung personenbezogener Daten an externe Font-Anbieter findet nicht statt.

9. Hosting & IT-Wartung

Der technische Betrieb der Website sowie die IT-Wartung in der Praxis erfolgen durch externe Dienstleister, mit denen entsprechende Auftragsverarbeitungsverträge bestehen.

10. Speicherdauer

Patientendaten werden gemäß der gesetzlichen Aufbewahrungspflichten gespeichert:

• 10 Jahre nach Abschluss der Behandlung (gemäß § 630f BGB, § 28 Röntgenverordnung)

• länger, sofern medizinische oder rechtliche Gründe dies erfordern

Website-Daten werden gemäß den üblichen technischen Fristen gelöscht, sofern keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

11. Ihre Rechte als betroffene Person

Sie haben folgende Rechte:

• Recht auf Auskunft (Art. 15 DSGVO)

• Recht auf Berichtigung (Art. 16 DSGVO)

• Recht auf Löschung (Art. 17 DSGVO)

• Recht auf Einschränkung (Art. 18 DSGVO)

• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

• Recht auf Widerspruch (Art. 21 DSGVO)

• Recht auf Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)

Sie können diese Rechte jederzeit gegenüber uns geltend machen.

12. Beschwerderecht

Sie haben das Recht, sich bei der zuständigen Datenschutzbehörde zu beschweren:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Postfach 3163
65021 Wiesbaden

13. Änderungen der Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen, z. B. bei Änderungen gesetzlicher Vorgaben oder technischer Entwicklungen.