Datenschutzhinweise

Wir freuen uns, dass Sie sich für unser Unternehmen interessieren. Der Schutz Ihrer persönlichen Daten ist uns sehr wichtig.
In diesen Datenschutzhinweisen möchten wir Ihnen einen Überblick über die Erhebung, Verarbeitung und Speicherung Ihrer personenbezogenen Daten verschaffen.

Personenbezogene Daten beziehen sich auf alle Informationen, die sich eindeutig auf Ihre Person beziehen oder Rückschlüsse auf Ihre Identität ermöglichen könnten, wie zum Beispiel Name, Adresse, Telefonnummer oder auch Ihre IP-Adresse.

Des Weiteren erhalten Sie Informationen über die Ihnen nach den datenschutzrechtlichen Regelungen zustehenden Ansprüche und Rechte.
Ihre personenbezogenen Daten werden von uns im Einklang mit den Bestimmungen der Europäischen Datenschutz-Grundverordnung (DSGVO) und dem Bundesdatenschutzgesetz (BDSG) verarbeitet.

Wir behalten uns vor, diese Datenschutzhinweise gelegentlich anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entsprechen oder um Änderungen unserer Leistungen in den Datenschutzhinweisen umzusetzen, z.B. bei der Einführung neuer Services. Für Ihren erneuten Besuch gelten dann die neuen Datenschutzhinweise.

Verantwortlicher für die Datenverarbeitung

Dr. Arendt Dental MVZ GmbH
Dr. Eduard Arendt
Wurster Straße 39
27580 Bremerhaven
Tel. 0471 / 97 10 96 720
datenschutz@arendtdental.de

Datenschutzbeauftragter

Wir haben für unsere Praxis einen Datenschutzbeauftragten benannt.
Diesen erreichen Sie unter

Dr. Arendt Dental MVZ GmbH
– Datenschutzbeauftragter –
Wurster Straße 39
27580 Bremerhaven

Sebastian Düchting
DÜCHTING SECURE
dsb@arendtdental.de

Datenerfassung auf dieser Webseite

Wenn Sie unsere Internetseite besuchen, werden automatisch Informationen in sogenannten Server-Log-Files erfasst und gespeichert, die Ihr Browser an uns übermittelt.

Diese Informationen umfassen:

• IP-Adresse
• Datum und Uhrzeit
• Angeforderte Seite
• HTTP-Statuscode
• Browsertyp und -version
• Betriebssystem

Diese Informationen sind notwendig, um die von Ihnen angeforderten Inhalte korrekt auszuliefern und entstehen automatisch bei der Nutzung der Webseite.

Die Rechtsgrundlage für diese Datenerfassung ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren und fehlerfreien Bereitstellung sowie die Optimierung unserer Webseite.

Die Server-Logfiles werden automatisiert fortlaufend überschrieben (sogenannte Log-Rotation). Dadurch werden die Daten für eine Dauer von maximal 14 Tagen aufbewahrt und anschließend überschrieben bzw. gelöscht. Eine längere Speicherung erfolgt nur im Ausnahmefall, wenn dies zur Aufklärung oder als Beweismittel bei einem konkreten Sicherheitsvorfall (z. B. einem Hackerangriff) erforderlich ist. In diesen Fällen werden die Daten nach der endgültigen Klärung des Vorfalls umgehend gelöscht.

Durch die Speicherung und Analyse von Server-Log-Files können wir die Sicherheit, Leistung und Benutzerfreundlichkeit unserer Webseite verbessern.

SSL-Verschlüsselung

Um die Sicherheit Ihrer Daten bei der Übertragung zu schützen, verwenden wir dem aktuellen Stand der Technik entsprechende Verschlüsselungsverfahren (z. B. SSL) über HTTPS.

Cookies

Unsere Webseite nutzt Cookies. Dabei handelt es sich um Informationen, die auf Ihrem Gerät gespeichert werden und uns helfen, die Webseite für Sie benutzerfreundlicher zu gestalten – zum Beispiel, indem sie die Navigation erleichtern oder die Anzeige optimieren. Cookies sind sicher und können keine Programme ausführen oder Viren übertragen.

Wir verwenden nur technisch notwendige Cookies, die für den Betrieb der Webseite und bestimmte Funktionen erforderlich sind.

Die Rechtsgrundlage für den Einsatz technisch notwendiger Cookies ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) bzw. § 25 Abs. 2 TDDDG.

Unser berechtigtes Interesse liegt darin, dass diese technisch notwendigen Cookies unverzichtbar sind, um grundlegende Funktionen der Webseite bereitzustellen, wie zum Beispiel die Speicherung von Spracheinstellungen oder die Sicherstellung der Navigation, sodass wir Ihnen eine reibungslose Nutzung und optimale Funktionalität unserer Webseite gewährleisten können.

Die Speicherdauer hängt vom jeweiligen Cookie ab. Einige Cookies werden nach dem Schließen Ihres Browsers gelöscht (Session-Cookies), andere bleiben für einen festgelegten Zeitraum auf Ihrem Gerät gespeichert, maximal jedoch bis zu einem Jahr.

Wir geben Ihre durch Cookies erfassten Daten nicht an Dritte weiter und es findet keine automatisierte Entscheidungsfindung statt.

Einsatz von „Real Cookie Banner“

Wir nutzen auf unserer Webseite das Consent Management Tool „Real Cookie Banner“. Damit verwalten wir Ihre Einwilligungen in Cookies und bestimmte Online‑Dienste (zum Beispiel Statistik‑, Marketing‑ oder Komfort‑Dienste) übersichtlich und rechtssicher.

Wenn das Banner erscheint, können Sie selbst entscheiden, welchen Kategorien Sie zustimmen und was Sie lieber ablehnen. Real Cookie Banner speichert dazu unter anderem:

• welche Auswahl Sie getroffen haben (zustimmen, ablehnen, individuelle Auswahl),
• den Zeitpunkt Ihrer Entscheidung,
• technische Basisdaten zu Ihrem Gerät und Browser (z. B. Browsertyp, Betriebssystem),
• eine gekürzte bzw. anonymisierte IP‑Adresse
• und auf welcher Seite das Banner angezeigt wurde.

Diese Informationen benötigen wir, um nachweisen zu können, dass wir Ihre Einwilligungen ordnungsgemäß eingeholt haben und nur die Dienste aktivieren, denen Sie zugestimmt haben. Rechtsgrundlage sind unsere gesetzlichen Pflichten zur Einholung und Dokumentation von Einwilligungen (Art. 6 Abs. 1 lit. a und lit. c DSGVO i. V. m. § 25 TDDDG sowie unser berechtigtes Interesse an einem nutzerfreundlichen und rechtssicheren Consent‑Management (Art. 6 Abs. 1 lit. f DSGVO).

Real Cookie Banner setzt außerdem ein technisch notwendiges Cookie. Darin wird gespeichert, welche Einstellungen Sie im Banner getroffen haben. Ohne dieses Cookie müssten wir Ihnen den Hinweis bei jedem Besuch erneut anzeigen – das würde die Nutzung unserer Webseite erheblich erschweren.

Wir speichern Ihre Einwilligungsdaten nur so lange, wie wir sie für den Nachweis Ihrer Entscheidung benötigen oder gesetzliche Aufbewahrungsfristen es verlangen. Danach werden sie gelöscht.

Sie können Ihre Auswahl jederzeit anpassen: Nutzen Sie einfach den Link „Cookie‑Einstellungen“ (oder ähnlich benannt) auf unserer Webseite, um Ihre Einwilligungen zu ändern oder zu widerrufen. Zusätzlich können Sie in Ihrem Browser generell festlegen, wie mit Cookies umgegangen werden soll, etwa sie einschränken oder komplett blockieren.

Kontaktformular

Unser Kontaktformular dient der einfachen und direkten Kommunikation mit uns. Die von Ihnen eingegebenen Daten (z. B. Name, E-Mail-Adresse, Nachricht) werden ausschließlich zum Zweck der Bearbeitung Ihrer Anfrage verwendet.

Die Rechtsgrundlage für die Verarbeitung der Daten aus dem Kontaktformular ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist es Ihnen eine Beantwortung Ihre Anfrage zu ermöglichen.

Ihre Daten werden nach Abschluss der Bearbeitung der Anfrage gelöscht, sofern keine gesetzlichen Aufbewahrungsfristen bestehen.
Eine Weitergabe Ihrer Daten an Dritte erfolgt nicht ohne Ihre ausdrückliche Einwilligung.

Die Übermittlung der Daten erfolgt über eine gesicherte Verbindung (SSL-Verschlüsselung), um ein höchstmögliches Maß an Schutz zu gewährleisten.

Hosting

Unsere Webseite wird bei der netactive GmbH in Bremerhaven gehostet. Der Anbieter verarbeitet personenbezogene Daten unserer Besucher als Auftragsverarbeiter gemäß Art. 28 DSGVO, etwa IP-Adressen, Zugriffszeiten und ähnliche Daten, die für den Betrieb und die Sicherheit der Webseite erforderlich sind.

Mit dem Hosting-Anbieter wurde ein Vertrag zur Auftragsverarbeitung geschlossen, der technische und organisatorische Maßnahmen zum Schutz der Daten gewährleistet. Der Anbieter darf die Daten nur auf unsere Weisung verarbeiten und muss sie vertraulich behandeln.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, mit dem berechtigten Interesse zur Bereitstellung und Sicherstellung des Webseitenbetriebs.

Wir verarbeiten Ihre personenbezogenen Daten, solange dies für die Erfüllung unserer vertraglichen und gesetzlichen Pflichten erforderlich ist bzw. wir ein berechtigtes Interesse an der Verarbeitung begründen können.

Zweck und Rechtsgrundlage der Datenverarbeitung

Wir setzen auf unserer Webseite einen digitalen Chatassistenten ein, der allgemeine Informationen zur Praxis (z. B. Öffnungszeiten, Kontaktmöglichkeiten, organisatorische Hinweise) bereitstellt. Der Chatassistent ersetzt keine medizinische Beratung und führt keine Anamnese, Diagnostik oder Terminvergabe durch.

Im Chat werden die von Ihnen eingegebenen Texte sowie technisch erforderliche Verbindungsdaten (z. B. IP Adresse, Zeitstempel, Thread ID) verarbeitet, um Ihre Anfrage zu beantworten und den Dienst sicher zu betreiben. Personenbezogene Angaben sind dafür nicht erforderlich und werden von uns nicht aktiv abgefragt. Bitte geben Sie keine sensiblen oder medizinischen Informationen ein.

Rechtsgrundlage ist unser berechtigtes Interesse an der Bereitstellung eines nutzerfreundlichen Informationsangebots (Art. 6 Abs. 1 lit. f DSGVO). Sofern Sie freiwillig personenbezogene oder besondere Kategorien von Daten (z. B. Gesundheitsdaten) eingeben, erfolgt deren Verarbeitung auf Grundlage Ihrer (ausdrücklichen) Einwilligung (Art. 6 Abs. 1 lit. a, Art. 9 Abs. 2 lit. a DSGVO). Die Einwilligung erfolgt durch die freiwillige Nutzung des Chatfensters bzw. durch das Absenden einer Chatnachricht. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit, der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.

Empfänger der Daten und Drittlandübermittlung

• OpenAI (OpenAI OpCo, LLC / OpenAI, Inc., USA) – Sprachverarbeitung
• synMedico GmbH – technischer Systemanbieter

Bei der Nutzung des Chatassistenten kann eine Übermittlung personenbezogener Daten an OpenAI in die USA auf Grundlage von EU Standardvertragsklauseln erfolgen.

OpenAI agiert hierbei als externer Dienstleister (Auftragsverarbeiter) im Sinne von
Art. 28 DSGVO; eine entsprechende Vereinbarung zur Auftragsverarbeitung wurde geschlossen. Gleiches gilt für die synMedico GmbH, die die technische Infrastruktur bereitstellt.

Speicherdauer

Die Praxis speichert Chatinhalte nicht dauerhaft; der Chatverlauf wird nur vorübergehend zur Antwortgenerierung und zur Wiederherstellung des Verlaufs (via Cookie mit Thread ID, Laufzeit 30 Tage) vorgehalten. OpenAI kann zu Zwecken des Missbrauchsmonitorings Protokolle (inkl. Inhalte und Metadaten) anlegen und diese in der Regel bis zu 30 Tage speichern. OpenAI kann im Rahmen des Missbrauchsmonitorings („Abuse Monitoring“) Logs erstellen. Diese Logs können Inhalte (Prompts und Antworten) sowie abgeleitete Metadaten enthalten. Standardmäßig werden diese Logs für bis zu 30 Tage gespeichert, es sei denn, gesetzliche Verpflichtungen erfordern eine längere Aufbewahrung.

Weitere Informationen dazu finden Sie unter:
https://platform.openai.com/docs/guides/your-data

Automatisierte Entscheidungsfindung

Bei der Verarbeitung Ihrer personenbezogenen Daten im Rahmen des Chatassistenten findet keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO statt.

Zweck und Rechtsgrundlage der Datenverarbeitung

Über die Online Rezeption auf unserer Webseite können Sie verschiedene Anliegen (z. B. Terminanfragen, Rückrufbitten, organisatorische Fragen) digital an unsere Praxis übermitteln. Die von Ihnen eingegebenen Daten (z. B. Name, Kontaktdaten, Auswahl des Anliegens, Freitext) verarbeiten wir, um Ihr Anliegen entgegenzunehmen, zu prüfen und zu bearbeiten. Je nach Inhalt der Anfrage erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO oder auf Basis unseres berechtigten Interesses an einer effizienten Organisation des Praxisablaufs und der Kommunikation mit Ihnen gemäß Art. 6 Abs. 1 lit. f DSGVO. Soweit im Rahmen der Online Rezeption Gesundheitsdaten verarbeitet werden (z. B. Angaben zu Beschwerden oder Behandlungswünschen), erfolgt dies auf Grundlage von Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit § 22 BDSG.

Empfänger der Daten

Die über die Online‑Rezeption übermittelten Angaben werden ausschließlich innerhalb unserer Praxis von den hierfür zuständigen Mitarbeitenden (z. B. Anmeldung, Praxismanagement) verarbeitet. Soweit aus Ihrer Anfrage ein Behandlungsverhältnis entsteht und die Angaben Bestandteil der Behandlungsdokumentation werden, gelten für die Weitergabe der Daten die entsprechenden Ausführungen im Abschnitt „Datenschutzhinweise für Patienten“. Technische Dienstleister, die wir für den Betrieb der Online‑Rezeption oder unserer Praxis‑IT einsetzen, verarbeiten Ihre Daten ausschließlich in unserem Auftrag auf Grundlage von Auftragsverarbeitungsverträgen gemäß Art. 28 DSGVO. Eine Übermittlung an Drittstaaten findet nicht statt.

Speicherung Ihrer Daten

Anfragen über die Online Rezeption werden nur so lange gespeichert, wie dies zur Bearbeitung Ihres Anliegens und etwaiger Rückfragen erforderlich ist. Soweit aus Ihrer Anfrage ein Behandlungsverhältnis entsteht, können die hierfür relevanten Informationen in die Patientenakte übernommen und nach den hierfür geltenden gesetzlichen Aufbewahrungsfristen gespeichert werden. Anfragen, aus denen kein Behandlungstermin bzw. Behandlungsverhältnis hervorgeht, werden regelmäßig nach Abschluss der Kommunikation gemäß unseren Löschkonzepten gelöscht.

Automatisierte Entscheidungsfindung

Im Zusammenhang mit der Nutzung der Online Rezeption findet keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO statt. Jede Anfrage wird durch den zuständigen Mitarbeitenden geprüft und manuell bearbeitet.

Zweck und Rechtsgrundlage der Datenverarbeitung

Wenn Sie den WhatsApp Button auf unserer Webseite anklicken, wird eine Verbindung zu WhatsApp hergestellt, um eine Chat Konversation mit unserer Praxis zu starten.
Die Nutzung von WhatsApp erfolgt freiwillig und auf Grundlage Ihrer Einwilligung
gemäß Art. 6 Abs. 1 lit. a DSGVO; bitte übermitteln Sie über WhatsApp nach Möglichkeit keine sensiblen Gesundheitsdaten.

Verarbeitung und Speicherung von Inhalten

Die von Ihnen über WhatsApp übermittelten Nachrichten und Inhalte (z. B. Text, Bilder, Dateien) werden durch WhatsApp verarbeitet und nach deren eigenen Bedingungen gespeichert.
In unserer Praxis werden die über WhatsApp eingehenden Nachrichten nur zur Bearbeitung Ihrer Anfrage genutzt und im Rahmen der gesetzlichen Aufbewahrungsfristen bzw. nach Maßgabe unserer Löschkonzepte gespeichert, sofern eine Dokumentation erforderlich ist.

Verantwortlichkeit und Empfänger Ihrer Daten

Für die Kommunikation über WhatsApp sind wir und WhatsApp Ireland Limited (bzw. die jeweiligen Konzernunternehmen von Meta Platforms) jeweils verantwortlich im Sinne der DSGVO.
In unserer Praxis haben nur zuständige Mitarbeitenden Zugriff auf Ihre über WhatsApp übermittelten Daten. Eine Weitergabe an weitere Empfänger erfolgt nur, soweit dies zur Bearbeitung Ihres Anliegens oder aufgrund gesetzlicher Vorgaben erforderlich ist.

Datenübermittlung in Drittländer

WhatsApp verarbeitet Daten grundsätzlich auch auf Servern in Drittstaaten, insbesondere in den USA. Hierbei kann nicht ausgeschlossen werden, dass Sicherheitsbehörden in diesen Ländern auf Ihre Daten zugreifen. Die Datenübermittlung erfolgt insoweit auf Grundlage der von WhatsApp eingesetzten Garantien (z. B. Standardvertragsklauseln) gemäß Art. 46 DSGVO.

Automatisierte Entscheidungsfindung

Im Zusammenhang mit der Nutzung des WhatsApp Buttons und der daran anschließenden Kommunikation findet keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO durch unsere Praxis statt.

Zweck und Rechtsgrundlage der Datenverarbeitung

Wir unterhalten öffentliche Profile bei Facebook und Instagram, um über unsere Praxis, unsere Leistungen und Aktuelles zu informieren und unsere Außendarstellung zu pflegen. Eine direkte Kontaktaufnahme oder medizinische Beratung über diese Kanäle ist nicht vorgesehen. Rechtsgrundlage für die Nutzung unserer Social‑Media‑Profile ist unser berechtigtes Interesse an einer zeitgemäßen Außendarstellung gemäß Art. 6 Abs. 1 lit. f DSGVO.

Verarbeitung und Speicherung von Inhalten

Wenn Sie unsere Beiträge markieren oder kommentieren, sind diese Interaktionen einschließlich Ihres öffentlich einsehbaren Profils für uns und andere Nutzer sichtbar, bis sie von Ihnen oder uns gelöscht werden oder das Profil insgesamt entfernt wird.
Weitere Einzelheiten zur Speicherung und Verarbeitung von Nutzungsdaten finden Sie in den Datenschutzhinweisen von Meta.

Verantwortlichkeit und Empfänger Ihrer Daten

Beim Besuch unserer Profile auf Facebook und Instagram werden personenbezogene Daten durch den jeweiligen Plattformbetreiber (Meta Platforms Ireland Ltd. für Nutzerinnen und Nutzer in der EU) verarbeitet, etwa IP‑Adresse, Geräteinformationen, Nutzungsverhalten sowie Interaktionen mit Inhalten. Meta nutzt diese Daten zu eigenen Zwecken, insbesondere zur Reichweitenmessung und für personalisierte Werbung, worauf wir keinen Einfluss haben.

Soweit wir die Zwecke und Mittel bestimmter Verarbeitungen mitbestimmen (z. B. Sichtbarkeit und Verwaltung von Beiträgen, Auswertung von Nutzungsstatistiken), sind wir gemeinsam mit Meta Verantwortliche im Sinne von Art. 26 DSGVO. Die wesentlichen Inhalte der Vereinbarungen zur gemeinsamen Verantwortlichkeit stellt Meta in seinen Datenschutzinformationen zur Verfügung.

Datenübermittlung in Drittländer

Meta kann personenbezogene Daten auch außerhalb der EU/EWR verarbeiten, insbesondere in den USA. Nach Angaben von Meta erfolgt dies unter Einsatz geeigneter Garantien (z. B. EU‑Standardvertragsklauseln). Details zu Art, Umfang und Dauer der Verarbeitung sowie zu den eingesetzten Garantien entnehmen Sie bitte den Datenschutzinformationen von Meta.

Automatisierte Entscheidungsfindung

Wir möchten Sie darüber informieren, dass im Rahmen unserer Social‑Media‑Profile keine automatisierte Entscheidungsfindung einschließlich Profiling stattfindet.

Meta kann eigene Profiling‑ und Trackingmechanismen verwenden (z. B. zur personalisierten Anzeige von Inhalten und Werbung). Hierauf haben wir keinen Einfluss. Einzelheiten hierzu finden Sie in den Datenschutzhinweisen von Meta.

Zweck und Rechtsgrundlage der Datenverarbeitung

Wir verarbeiten Ihre personenbezogenen Daten, zu denen

• Stammdaten (Name, Anschrift, Geburtsdatum)
• Kontaktdaten (E-Mail-Adresse, Telefon-/ Faxnummer)
• Gesundheitsdaten wie Anamnese, Diagnose und Befunde

gehören, um die Pflichten aus unserem Behandlungsvertrag mit Ihnen erbringen und abrechnen zu können sowie um unseren gesetzlichen Pflichten nachzukommen.
Dies betrifft auch die Abwehr und Durchsetzung von Ansprüchen aus dem Behandlungsvertrag.
Darüber hinaus verarbeiten wir Ihre Daten zum Zweck des Patienten-Recalls, basierend auf Ihrer Einwilligung.
Die Rechtsgrundlagen unserer Datenverarbeitung sind Art. 6 Abs. 1 lit. a), b) und c) DSGVO sowie Art. 9 Abs. 2 lit. h) DSGVO i.V.m. § 22 Abs. 1 Nr. 1 lit. b) BDSG. Ferner haben wir nach Art. 6 Abs. 1 lit. f DSGVO ein berechtigtes Interesse, unsere offenstehenden Forderungen bei Nichtzahlung einzutreiben.

Wir benötigen Ihre personenbezogenen Daten, um eine umfassende zahnärztliche Behandlung und Abrechnung durchzuführen. Ohne diese Informationen können wir unsere vertraglichen und gesetzlichen Pflichten nicht erfüllen und Ihnen keine optimale medizinische Versorgung gewährleisten.

Empfänger Ihrer Daten

Im Rahmen der vorgesehenen Zwecke und unter Berücksichtigung der geltenden Datenschutzbestimmungen werden Ihre personenbezogenen Daten erfasst und gegebenenfalls an gesetzliche oder private Krankenversicherungen, die Kassenärztliche Vereinigung Bremen, vor-, mit- oder weiterbehandelnde bzw. begutachtende Zahnärzte sowie notwendige Dritte weitergegeben. Dabei können auch externe Dienstleister als Auftragsverarbeiter gemäß Art. 28 DSGVO im Auftrag tätig werden, mit denen entsprechende Vereinbarungen zur Auftragsverarbeitung bestehen. Eine Übermittlung an Drittstaaten findet nicht statt.

Speicherung Ihrer Daten

Wir speichern Ihre personenbezogenen Daten nur so lange, wie dies für die Durchführung der Behandlung erforderlich ist, eine gesetzliche Aufbewahrungspflicht besteht oder Sie Ihre Einwilligung widerrufen.

Als Arztpraxis sind wir aufgrund rechtlicher Vorgaben dazu verpflichtet, Daten über Ihre Behandlung mindestens 10 Jahre nach Abschluss der Behandlung aufzubewahren.
Aus anderen medizinrechtlichen Vorschriften können sich längere Aufbewahrungsfristen ergeben (z.B. 30 Jahre bei Röntgenaufzeichnungen nach den Vorgaben des Strahlenschutzgesetzes).
Eine weitere Speicherung der Behandlungsdaten kommt in Betracht, wenn dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

Automatisierte Entscheidungsfindung

Wir möchten Sie darüber informieren, dass bei der Verarbeitung Ihrer personenbezogenen Daten keine automatisierte Entscheidungsfindung einschließlich Profiling stattfindet.

Zweck und Rechtsgrundlage der Datenverarbeitung

Wir verarbeiten die nachfolgend aufgeführten personenbezogenen Daten unserer Dienstleister und deren Ansprechpartner, wenn Sie mit uns in Kontakt treten (z. B. per E‑Mail, Telefon, Post) oder einen Vertrag mit uns schließen. Hierzu zählen insbesondere

• Bestandsdaten (Name, Anschrift, Lieferantennummer),
• Vertragsdaten (Art der Leistung, Vertragsbeginn und ‑ende, Laufzeiten)
• Kontaktdaten (E‑Mail‑Adresse, Telefonnummer)
• Abrechnungsdaten (Bankverbindung)

Diese Daten werden verarbeitet zur Bearbeitung von Anfragen und Angeboten, zur Vorbereitung und Durchführung von Verträgen, zur Erfüllung gesetzlicher Pflichten, zur Abrechnung sowie zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Die Rechtsgrundlage unserer Datenverarbeitung sind Art. 6 Abs. 1 lit. b) und c) DSGVO. Ferner haben wir nach Art. 6 Abs. 1 lit. f DSGVO ein berechtigtes Interesse an einer effizienten Organisation unserer Lieferanten‑ und Dienstleisterbeziehungen sowie der Durchsetzung und Einziehung offener Forderungen.
Ohne Bereitstellung der hierfür erforderlichen personenbezogenen Daten ist der Abschluss und die Durchführung der Geschäftsbeziehung (einschließlich Kommunikation, Zahlungsabwicklung und Abrechnung) in der Regel nicht möglich.

Empfänger der Daten

Im Rahmen der oben genannten Zwecke und unter Beachtung der geltenden Datenschutzbestimmungen werden Ihre personenbezogenen Daten in unserer Praxis verarbeitet und – soweit erforderlich – an folgende Kategorien von Empfängern übermittelt: Steuerberater, Behörden sowie sonstige Dritte, die in die Vertragsdurchführung eingebunden sind (z. B. IT Dienstleister, Banken). Externe Dienstleister können dabei als Auftragsverarbeiter gemäß Art. 28 DSGVO tätig sein. Eine Übermittlung in Staaten außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums (Drittländer) findet nicht statt.

Speicherdauer

Wir verarbeiten Ihre personenbezogenen Daten, solange dies für die Erfüllung unserer vertraglichen und gesetzlichen Pflichten erforderlich ist bzw. wir ein berechtigtes Interesse an der Verarbeitung begründen können. Soweit Sie uns eine Einwilligung gegeben haben, verarbeiten wir Ihre Daten längstens bis zum Widerruf Ihrer Einwilligung.

Sobald wir nach diesen Maßgaben kein Recht zur Verbreitung Ihrer personenbezogenen Daten mehr begründen können, werden diese regelmäßig gelöscht, es sei denn, deren zweckgebundene, befristete Weiterverarbeitung ist erforderlich zu folgenden Zwecken:

• Erfüllung handels- und steuerrechtlicher Aufbewahrungspflichten, die sich z.B. ergeben können aus: Handelsgesetzbuch (HGB) oder Abgabenordnung (AO). Die dort vorgegebenen Fristen zur Aufbewahrung bzw. Dokumentation betragen in der Regel 6 bis 10 Jahre.
• Erhaltung von Beweismitteln im Rahmen der gesetzlichen Verjährungsvorschriften.
  Nach den §§ 195 ff des Bürgerlichen Gesetzbuches (BGB) können diese Verjährungsfristen bis zu 30 Jahre betragen, wobei die regelmäßige Verjährungsfrist 3 Jahre beträgt.

Automatisierte Entscheidungsfindung

Wir möchten Sie darüber informieren, dass bei der Verarbeitung Ihrer personenbezogenen Daten keine automatisierte Entscheidungsfindung einschließlich Profiling stattfindet.

Zweck und Rechtsgrundlage der Datenverarbeitung

Die personenbezogenen Daten, die Sie uns im Rahmen Ihrer Bewerbung bereitstellen, nutzen wir ausschließlich für den Bewerberprozess. Es werden folgende Daten verarbeitet:

• Kontaktdaten (Vor- und Nachname, Anschrift, E Mail-Adresse, Telefonnummer)
• Bewerbungsunterlagen (Anschreiben mit Ihrer Motivation, Lebenslauf, Angaben zu schulischer und beruflicher Entwicklung, Qualifikationen, Zeugnisse, Sprachkenntnisse)
• Angaben zur gewünschten Position (Tätigkeitsbereich, Eintrittstermin, Gehaltsvorstellung),
• Besondere Kategorien personenbezogener Daten: Soweit Sie uns Angaben zu einer Schwerbehinderung oder anderen Gesundheitsdaten machen, verarbeiten wir diese Daten ausschließlich zur Erfüllung unserer rechtlichen Pflichten (z. B. Nachteilsausgleich, Beteiligung der Schwerbehindertenvertretung) und nur, soweit dies hierfür erforderlich ist.

Der Zweck vom Bewerberprozess ist, Ihre Bewerbung zu prüfen, zu bewerten und den Auswahlprozess durchzuführen. Dies umfasst die Kontaktaufnahme mit Ihnen, die Bewertung Ihrer Qualifikationen und die Entscheidungsfindung bezüglich einer möglichen Anstellung.

Die Rechtsgrundlage unserer Datenverarbeitung sind Art. 6 Abs. 1 lit. b DSGVO i. V. m. § 26 Abs. 1 BDSG sowie Art. 9 Abs. 2 lit. b DSGVO, § 26 Abs. 3 BDSG (besonderen Kategorien).

Soweit wir in Einzelfällen (zusätzlich) berufsbezogene Informationen berücksichtigen, die Sie in beruflich orientierten sozialen Netzwerken (z. B. LinkedIn, XING) selbst öffentlich gemacht haben, tun wir dies auf Grundlage unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO, um das Auswahlverfahren effizient zu gestalten.

Sind hiervon auch von Ihnen offensichtlich öffentlich gemachte besondere Kategorien personenbezogener Daten betroffen (z. B. Gesundheitsdaten oder Angaben zur Gewerkschaftszugehörigkeit), verarbeiten wir diese ergänzend auf Grundlage von Art. 9 Abs. 2 lit. e DSGVO.

Empfänger der Daten

Innerhalb unserer Praxis erhalten nur diejenigen Personen Zugriff auf Ihre personenbezogenen Daten, die am Bewerbungsverfahren beteiligt sind (Personalabteilung, zuständige Führungskräfte und Geschäftsführung).
Eine Weitergabe Ihrer Bewerbungsdaten an externe Empfänger erfolgt nicht, es sei denn, wir sind hierzu gesetzlich verpflichtet (z. B. an Behörden).

Speicherdauer

Im Falle einer Absage werden Ihre Bewerbungsunterlagen spätestens 6 Monate nach Abschluss des Bewerbungsverfahrens (Zugang der Absage) gelöscht. Dies erfolgt zur Wahrung unserer Nachweispflichten nach dem Allgemeinen Gleichbehandlungsgesetz (AGG). Eine längere Aufbewahrung erfolgt nur, wenn Sie ausdrücklich in eine Aufnahme in unseren Bewerberpool eingewilligt haben. In diesem Fall werden Ihre Daten nach Ablauf von sechs Monaten oder nach Widerruf Ihrer Einwilligung gelöscht.

Einholung von Referenzauskünften

Im Rahmen des Bewerbungsverfahrens kann es im Einzelfall erforderlich sein, Referenzauskünfte bei früheren Arbeitgebern einzuholen, um Angaben zu Ihrer beruflichen Vergangenheit und Qualifikation zu verifizieren. Dies erfolgt ausschließlich, wenn Sie zuvor ausdrücklich eingewilligt haben.

Ihre Einwilligung ist freiwillig, kann jederzeit mit Wirkung für die Zukunft widerrufen werden und hat bei Nicht Erteilung oder Widerruf keine negativen Auswirkungen auf das laufende Bewerbungsverfahren. Die dabei erhobenen Informationen werden ausschließlich zum Zweck der Bewertung Ihrer Bewerbung verarbeitet und nicht länger als hierfür erforderlich gespeichert.

Rechtsgrundlage für diese Referenzeinholung ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Automatisierte Entscheidungsfindung

Wir möchten Sie darüber informieren, dass bei der Verarbeitung Ihrer personenbezogenen Daten keine automatisierte Entscheidungsfindung einschließlich Profiling stattfindet.

Zweck und Rechtsgrundlage der Datenverarbeitung

Im Rahmen der Videoüberwachung verarbeiten wir Bildaufnahmen (ggf. auch zeitliche und örtliche Zuordnungsdaten) von Personen, die sich im überwachten Bereich aufhalten.

Der Zweck der Videoüberwachung erfolgt zur Wahrnehmung des Hausrechts, Sicherstellung der Gebäudesicherheit, zur Verhinderung von Straftaten, insbesondere Vandalismus und Diebstahl sowie zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen, etwa bei Beschädigungen, Unfällen oder unsachgemäßem Gebrauch von Einrichtungen.

Die Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Unser berechtigtes Interesse ergibt sich aus den genannten Zwecken, insbesondere dem Schutz von Personen und Eigentum sowie der Abwehr und Aufklärung von Straftaten. Sofern besondere Kategorien personenbezogener Daten erfasst werden sollten, erfolgt die Verarbeitung zusätzlich nach Art. 9 Abs. 2 lit. f DSGVO.

Empfänger der Daten

Eine Übermittlung der Aufnahmen an Dritte erfolgt grundsätzlich nicht. Eine Weitergabe findet nur statt, wenn dies im Rahmen der Aufklärung von Straftaten oder zur Wahrung und Durchsetzung von Rechtsansprüchen erforderlich ist, etwa an Strafverfolgungsbehörden oder Rechtsanwälte. Sofern externe Dienstleister im Rahmen von Wartung, Betrieb oder Speicherung der Videoanlagen Zugriff auf die Aufnahmen erhalten, erfolgt dies als Auftragsverarbeitung gemäß Art. 28 DSGVO auf Grundlage entsprechender Vereinbarungen.

Speicherdauer

Die Videoaufnahmen werden grundsätzlich maximal [z. B. 72 Stunden] gespeichert und anschließend automatisch gelöscht, sofern keine besonderen Anlässe (z. B. ein Sicherheitsvorfall) eine längere Speicherung erfordern. In diesen Fällen werden die Daten bis zur endgültigen Klärung des jeweiligen Vorfalls aufbewahrt.

Automatisierte Entscheidungsfindung

Wir möchten Sie darüber informieren, dass bei der Verarbeitung Ihrer personenbezogenen Daten keine automatisierte Entscheidungsfindung einschließlich Profiling stattfindet.

Als betroffene Einzelperson haben Sie sogenannte Betroffenenrechte, die es Ihnen ermöglichen, Ihre Rechte auszuüben.
Unter Berücksichtigung der geltenden gesetzlichen Vorschriften haben Sie jederzeit die folgenden Rechte:

Auskunftsrecht (Art. 15 DSGVO)

Sie können bei uns jederzeit unentgeltlich Auskunft darüber verlangen, ob wir Sie betreffende personenbezogene Daten verarbeiten. Sollte dies der Fall sein, können Sie eine Auskunft bei uns anfordern.

Recht auf Berichtigung (Art. 16 DSGVO)

Sollten Ihre bei uns gespeicherten personenbezogenen Daten unrichtig oder unvollständig sein, können Sie die Berichtigung bzw. die Vervollständigung verlangen.

Recht auf Löschung (Art. 17 DSGVO)

Sie haben unter bestimmten Voraussetzungen das Recht, die Löschung Ihrer personenbezogenen Daten zu verlangen. Die Voraussetzung wäre u. a., dass der Zweck für die Datenverarbeitung entfallen ist, Sie Ihre Einwilligung widerrufen haben oder die Datenverarbeitung fand ohne Rechtsgrundlage statt. Eine detaillierte Beschreibung der Voraussetzungen finden Sie in Art. 17 Abs. 1 lit. a bis f DSGVO.

Recht auf Einschränkung der Verarbeitung nach Art. 18 DSGVO

Sie haben das Recht, die Verarbeitung Ihrer personenbezogenen Daten unter den Voraussetzungen des Art. 18 Abs. lit. a bis d einschränken zulassen.

Recht auf Datenübertragbarkeit nach Art. 20 DSGVO

Sie haben das Recht, Ihre personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und diese Daten einem anderen Verantwortlichen ohne Behinderung durch uns zu übermitteln.

Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO)

Sie haben das Recht, Ihre Einwilligung zur Verarbeitung personenbezogenen Daten jederzeit zu widerrufen. Der Widerruf der Einwilligung berührt nicht die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung.

Widerspruchsrecht (Art. 21 DSGVO)

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen. Wir verarbeiten die personenbezogenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Recht auf Beschwerde bei der Aufsichtsbehörde (Art. 77 DSGVO)

Sie haben das Recht, sich bei einer Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Datenverarbeitung gegen die DSGVO verstößt.