Datenschutzerklärung

1. Verantwortlicher

Janine Kim und Daniel Kim (Berufsausübungsgemeinschaft)
Zahnarztpraxis Kim
Möllner Landstraße 51, 22113 Oststeinbek
Telefon: 040 7134647
E-Mail: info@zahnarztpraxis.kim

Diese Erklärung hat zwei Teile: Teil A betrifft den Besuch dieser Website, Teil B die Verarbeitung Ihrer Daten im Rahmen einer Behandlung bei uns.

Teil A — Wenn Sie unsere Website besuchen

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten der Nutzer dieser Website nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt regelmäßig nur mit Einwilligung der Nutzer oder auf Basis einer anderen gesetzlichen Erlaubnis nach Art. 6 DSGVO.

Diese Website dient der allgemeinen Information über unsere Praxis. Bitte übermitteln Sie über das Kontaktformular keine sensiblen Gesundheitsdaten oder Befunde – für den Austausch medizinischer Informationen nutzen wir die dafür vorgesehenen, gesicherten Wege innerhalb der Praxis.

3. Hosting

Unsere Website wird bei der STRATO AG (Deutschland) gehostet. Der Hoster erhebt in sogenannten Server-Logfiles automatisch Informationen, die Ihr Browser übermittelt (IP-Adresse, Datum und Uhrzeit der Anfrage, Browsertyp, verwendetes Betriebssystem, Referrer-URL). Diese Daten dienen der technischen Bereitstellung und Absicherung der Website (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an stabilem und sicherem Betrieb) und werden nach einer kurzen, technisch bedingten Frist automatisch gelöscht. Mit STRATO besteht ein Vertrag zur Auftragsverarbeitung.

4. Kontaktformular

Wenn Sie uns über das Kontaktformular eine Nachricht senden, verarbeiten wir die von Ihnen angegebenen Daten (Name, E-Mail-Adresse und/oder Telefonnummer, Ihre Nachricht) ausschließlich zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Anfrage) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung). Ihre Angaben werden per E-Mail an uns weitergeleitet und nicht dauerhaft in einer Datenbank gespeichert – der Formulareintrag wird unmittelbar nach Versand der Benachrichtigung automatisch gelöscht.

5. Bewerbungen per E-Mail

Wenn Sie sich bei uns bewerben, senden Sie Ihre Unterlagen (z. B. Anschreiben, Lebenslauf, Zeugnisse) per E-Mail an info@zahnarztpraxis.kim. Wir verarbeiten die darin enthaltenen Daten ausschließlich zur Durchführung des Bewerbungsverfahrens für die jeweils ausgeschriebene oder von Ihnen initiativ angefragte Stelle. Rechtsgrundlage ist § 26 Abs. 1 Satz 1 BDSG in Verbindung mit Art. 88 DSGVO sowie ergänzend Art. 6 Abs. 1 lit. b DSGVO (vorvertragliches Verhältnis).

Der Zugriff auf eingehende Bewerbungen ist auf die mit der Personalauswahl befassten Personen in der Praxis beschränkt. Bitte übermitteln Sie in Ihrer Bewerbung nur Angaben, die für die Bewerbung erforderlich sind – besondere Kategorien personenbezogener Daten (z. B. zu Gesundheit, Religion oder Herkunft) benötigen wir nicht und bitten Sie, diese wegzulassen, soweit sie nicht ausdrücklich für die Stelle relevant sind (etwa eine Schwerbehinderung, die Sie freiwillig mitteilen möchten).

Führt Ihre Bewerbung nicht zu einer Anstellung, löschen wir Ihre Unterlagen spätestens sechs Monate nach Abschluss des Bewerbungsverfahrens, sofern keine gesetzliche Aufbewahrungspflicht entgegensteht. Eine Aufnahme in einen Bewerber-Pool über das konkrete Verfahren hinaus erfolgt nur, wenn Sie uns dazu gesondert und freiwillig Ihre Einwilligung erteilen; diese können Sie jederzeit formlos widerrufen.

6. Cookies und Einwilligung

Diese Website verwendet Cookies. Beim ersten Besuch fragen wir über ein Consent-Banner Ihre Einwilligung ab, bevor nicht technisch notwendige Cookies gesetzt werden. Aktuell setzen wir:

• Technisch notwendig: ein Cookie zur Speicherung Ihrer Spracheinstellung (Deutsch/Englisch) sowie ein Cookie zur Speicherung Ihrer Cookie-Einwilligung. Diese Cookies sind zum Betrieb der Website erforderlich und können nicht deaktiviert werden (Art. 6 Abs. 1 lit. f DSGVO).
• Statistik: Für die Reichweitenmessung ist der Einsatz von Google Analytics 4 (Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) vorgesehen. Google-Analytics-Cookies werden ausschließlich nach Ihrer ausdrücklichen Einwilligung über das Cookie-Banner gesetzt; ohne Einwilligung findet keine Datenübertragung zu Analysezwecken an Google statt. Sobald die Messung aktiv geschaltet ist, werden IP-Adressen vor der Auswertung gekürzt (IP-Anonymisierung) und die Datenübertragung an Google erfolgt auf Grundlage der EU-Standardvertragsklauseln.

Sie können Ihre Einwilligung jederzeit über den Link „Cookie-Einstellungen" im Footer widerrufen oder anpassen.

7. Schriftarten

Wir binden die auf dieser Website verwendeten Schriftarten lokal ein. Es findet keine Verbindung zu Servern von Google statt, es werden keine Daten an Google übertragen.

8. Verlinkte externe Dienste

Für die Online-Terminbuchung verweisen wir per Link auf unser Profil bei Doctolib, für die Anfahrt auf Google Maps und für Bewertungen auf unser Google-Unternehmensprofil. Diese Verweise sind reine Links – erst wenn Sie aktiv darauf klicken, verlassen Sie unsere Website und es gelten die Datenschutzbestimmungen des jeweiligen Anbieters. Beim bloßen Besuch unserer Seite werden dadurch keine Daten an diese Anbieter übertragen.

9. Datensicherung

Zur Absicherung gegen Datenverlust erstellen wir regelmäßige Sicherungskopien (Backups) unserer Website, die zusätzlich an einem externen Speicherort außerhalb unseres Webservers abgelegt werden. Kontaktformular-Einträge werden unmittelbar nach Versand der Benachrichtigung gelöscht (siehe Ziffer 4) und sind daher regelmäßig nicht Teil dieser Sicherungen.

10. SSL-/TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie am Kürzel „https://" in der Adresszeile Ihres Browsers.

Teil B — Wenn Sie Patientin oder Patient bei uns sind

Die folgenden Angaben betreffen die Verarbeitung Ihrer Daten im Rahmen der zahnärztlichen Behandlung – unabhängig davon, ob Sie diese Website besucht haben. Wir informieren Sie hierüber zusätzlich bei Ihrem ersten Besuch in der Praxis.

11. Zweck und Rechtsgrundlagen

Im Rahmen Ihrer Behandlung erheben und verarbeiten wir die für Diagnostik, Therapie und Dokumentation erforderlichen Gesundheitsdaten (z. B. Anamnese, Befunde, Röntgenbilder, Behandlungsverlauf) sowie die zur Abrechnung notwendigen Daten. Rechtsgrundlage ist Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit § 22 Abs. 1 Nr. 1 lit. b BDSG (Gesundheitsvorsorge, medizinische Diagnostik, Behandlung), Art. 6 Abs. 1 lit. b DSGVO (Behandlungsvertrag) sowie Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 630f BGB (gesetzliche Dokumentationspflicht).

12. Schweigepflicht

Alle in der Praxis tätigen Personen unterliegen der zahnärztlichen Schweigepflicht (§ 203 StGB) und der berufsrechtlichen Verschwiegenheitspflicht. Externe Dienstleister, die Zugang zu Patientendaten erhalten können (z. B. bei der IT-Wartung), werden entsprechend zur Vertraulichkeit verpflichtet.

13. Empfänger Ihrer Daten

Je nach Behandlung geben wir Daten an folgende Empfänger weiter:

• Kassenzahnärztliche Vereinigung Schleswig-Holstein, zur gesetzlich vorgeschriebenen Abrechnung vertragszahnärztlicher Leistungen.
• Unser Praxisverwaltungssystem, soweit der Hersteller im Rahmen von Wartung oder Support Zugriff auf die Datenbank erhält – hierzu besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO).
• Unser zahntechnisches Partnerlabor, wenn für Ihre Versorgung (z. B. Zahnersatz) eine Anfertigung außer Haus nötig ist. Das Labor entscheidet als eigenständig Verantwortlicher über die technische Umsetzung; die Weitergabe erfolgt auf Grundlage Ihrer Einwilligung bzw. einer Entbindung von der Schweigepflicht.
• Überweisungspartner (z. B. Oralchirurgie, Kieferorthopädie), wenn eine Weiterbehandlung außerhalb unserer Praxis erforderlich ist – ausschließlich mit Ihrem Einverständnis und im erforderlichen Umfang.
• Das Deutsche Zahnärztliche Rechenzentrum (DZR), wenn Sie eine Ratenzahlung für eine Selbstzahlerleistung in Anspruch nehmen. Hierzu treten wir den zahnärztlichen Honoraranteil ab; das DZR verarbeitet die dafür nötigen Daten als eigenständig Verantwortlicher.
• Private Krankenversicherungen oder Beihilfestellen, wenn Sie uns hierzu ausdrücklich bevollmächtigen (z. B. durch eine Abtretungserklärung).

Eine Weitergabe erfolgt in jedem Fall nur im für den jeweiligen Zweck erforderlichen Umfang.

14. Aufbewahrungsfristen

Wir bewahren Ihre Behandlungsunterlagen zehn Jahre nach Abschluss der Behandlung auf (§ 630f Abs. 3 BGB); längere Fristen bleiben unberührt, etwa bei fortbestehender Behandlung oder möglichen Haftungsansprüchen. Röntgenaufnahmen bewahren wir bei erwachsenen Patientinnen und Patienten zehn Jahre auf, bei minderjährigen Patientinnen und Patienten bis zur Vollendung des 28. Lebensjahres (§ 85 Abs. 2 StrlSchG).

Für beide Teile

15. Datenschutzbeauftragter

Ein betrieblicher Datenschutzbeauftragter wurde bislang nicht bestellt – die gesetzliche Schwelle (in der Regel mindestens 20 Personen mit ständiger automatisierter Datenverarbeitung, § 38 Abs. 1 BDSG) wird von unserer Praxis nicht erreicht. Bei Fragen zum Datenschutz wenden Sie sich bitte direkt über die oben genannten Kontaktdaten an uns.

16. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten (Art. 15–21 DSGVO). Wenden Sie sich dazu an die oben genannte Kontaktadresse. Bei Ihren Behandlungsunterlagen kann das Recht auf Löschung durch die gesetzlichen Aufbewahrungspflichten (siehe Ziffer 14) eingeschränkt sein.

17. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist das Unabhängige Landeszentrum für Datenschutz Schleswig-Holstein (ULD), Holstenstraße 98, 24103 Kiel.

18. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald sich die Datenverarbeitung auf dieser Website oder im Rahmen der Behandlung ändert, zum Beispiel bei der Einbindung neuer Dienste.