Rechtliches
Datenschutz-Erklärung
1. Verantwortlicher
Verantwortlicher für die Verarbeitung personenbezogener Daten auf dieser Website und im Zusammenhang mit den digitalen Angeboten unserer Zahnarztpraxis ist:
Peter Guntermann
Westfälische Str. 18
57462 Olpe
Telefon: 02761 4950
E-Mail: info@guntermann-peter.de
2. Datenschutzbeauftragter
Aufgrund der derzeitigen Anzahl unserer Beschäftigten besteht nach unserer derzeitigen Einschätzung allein aufgrund der Beschäftigtenzahl keine Verpflichtung zur Benennung eines Datenschutzbeauftragten.
Die gesetzlichen Voraussetzungen hierfür werden von uns regelmäßig überprüft. Eine Verpflichtung zur Benennung eines Datenschutzbeauftragten kann sich insbesondere auch unabhängig von der Beschäftigtenzahl ergeben, wenn die gesetzlichen Voraussetzungen des § 38 BDSG erfüllt sind.
3. Allgemeine Informationen zur Verarbeitung personenbezogener Daten
Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unserer Website, zur Kommunikation mit Ihnen, zur Vereinbarung und Durchführung von Behandlungsterminen, zur Durchführung der zahnmedizinischen Behandlung sowie zur Erfüllung gesetzlicher Verpflichtungen erforderlich ist.
Personenbezogene Daten sind Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen. Hierzu können insbesondere Name, Kontaktdaten, Geburtsdatum, Termin- und Kommunikationsdaten sowie – soweit für die Behandlung erforderlich – Gesundheitsdaten gehören.
Gesundheitsdaten gehören zu den besonderen Kategorien personenbezogener Daten und unterliegen einem besonderen gesetzlichen Schutz.
4. Aufruf unserer Website und Server-Logfiles
Bei jedem Aufruf unserer Website können durch den Webserver technisch erforderliche Zugriffsdaten verarbeitet werden.
Hierzu können insbesondere gehören:
- IP-Adresse des zugreifenden Gerätes,
- Datum und Uhrzeit des Zugriffs,
- angeforderte Internetseite bzw. Datei,
- übertragene Datenmenge,
- Referrer-URL,
- Browsertyp und Browserversion,
- Betriebssystem sowie
- weitere technisch erforderliche Informationen zur Bereitstellung und Absicherung der Website.
Die Verarbeitung erfolgt insbesondere zur:
- technischen Bereitstellung unserer Website,
- Gewährleistung der Stabilität und Sicherheit,
- Erkennung und Abwehr von Angriffen sowie
- Fehleranalyse.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht im sicheren und technisch funktionsfähigen Betrieb unserer Website.
Die Server-Logfiles werden nur so lange gespeichert, wie dies für die genannten Zwecke erforderlich ist. Die Speicherdauer richtet sich insbesondere nach den technischen und sicherheitsbezogenen Erfordernissen des Websitebetriebs.
Soweit gesetzliche Aufbewahrungspflichten bestehen oder eine längere Speicherung zur Aufklärung konkreter Sicherheitsvorfälle erforderlich ist, kann eine längere Speicherung erfolgen.
Eine Verwendung der Server-Logfiles zu Werbezwecken findet nicht statt.
5. Cookies und vergleichbare Technologien
Unsere Website verwendet nach unserem derzeitigen technischen Stand ausschließlich technisch erforderliche Cookies bzw. vergleichbare Technologien, die für den Betrieb der Website oder für von Ihnen ausdrücklich angeforderte Funktionen erforderlich sind.
Wir setzen keine Cookies zu Werbe- oder Marketingzwecken und nach unserem derzeitigen Stand keine Cookies zu einer personenbezogenen Reichweiten- oder Verhaltensanalyse ein.
Soweit der Zugriff auf Informationen in Ihrem Endgerät bzw. die Speicherung von Informationen unbedingt erforderlich ist, damit ein von Ihnen ausdrücklich gewünschter digitaler Dienst bereitgestellt werden kann, ist hierfür nach § 25 Abs. 2 Nr. 2 TDDDG keine Einwilligung erforderlich.
Die technisch erforderlichen Cookies werden für die Dauer gespeichert, die für ihre jeweilige Funktion erforderlich ist. Teilweise werden solche Cookies nur für die Dauer Ihres Besuchs gespeichert und nach dem Schließen des Browsers gelöscht; andere können für einen längeren, technisch erforderlichen Zeitraum gespeichert werden.
6. Kontaktaufnahme per E-Mail oder Telefon
Wenn Sie uns per E-Mail oder telefonisch kontaktieren, verarbeiten wir die von Ihnen mitgeteilten personenbezogenen Daten, soweit dies zur Bearbeitung Ihres Anliegens erforderlich ist.
Je nach Inhalt Ihrer Anfrage können insbesondere folgende Daten verarbeitet werden:
- Name,
- Kontaktdaten,
- Terminangaben,
- Angaben zu Ihrem Anliegen und
- gegebenenfalls Gesundheitsdaten, sofern Sie uns solche Informationen mitteilen.
Rechtsgrundlage ist je nach Inhalt der Anfrage Art. 6 Abs. 1 lit. b DSGVO, Art. 6 Abs. 1 lit. f DSGVO oder – soweit Gesundheitsdaten verarbeitet werden – zusätzlich die jeweils einschlägige Rechtsgrundlage nach Art. 9 DSGVO.
Bitte beachten Sie, dass eine normale E-Mail-Kommunikation grundsätzlich nicht mit der Sicherheit einer speziell für medizinische Kommunikation vorgesehenen verschlüsselten Kommunikationslösung gleichgesetzt werden kann. Bitte übermitteln Sie uns per unverschlüsselter E-Mail möglichst keine Gesundheitsdaten.
Die Daten werden gelöscht, sobald der Zweck der Kommunikation entfallen ist. Eine darüber hinausgehende Speicherung erfolgt nur, wenn gesetzliche Aufbewahrungspflichten oder eine andere Rechtsgrundlage hierfür bestehen.
7. Online-Terminbuchung und digitale Praxisservices – O-TIS
Wir nutzen das Online-Termin-Informationssystem O-TIS der iisii solutions GmbH zur digitalen Terminvereinbarung und für weitere digitale Praxisservices.
Über O-TIS können insbesondere Termine gebucht, verschoben oder storniert und Nachrichten an die Praxis übermittelt werden.
Je nach Nutzung des jeweiligen digitalen Dienstes können insbesondere folgende Daten verarbeitet werden:
- Name,
- Geburtsdatum,
- Telefonnummer bzw. Mobilfunknummer,
- E-Mail-Adresse,
- Termin- und Buchungsdaten,
- gewünschte Behandlung bzw. Behandlungsanlass,
- Nachrichten an die Praxis,
- gegebenenfalls Gesundheitsdaten,
- gegebenenfalls Dokumente und digitale Formulare sowie
- weitere Daten, die Sie im Rahmen des jeweiligen Dienstes freiwillig eingeben.
Welche Daten tatsächlich verarbeitet werden, hängt davon ab, welche Funktion Sie nutzen und welche Angaben Sie dort machen.
Rechtsgrundlagen
Die Verarbeitung personenbezogener Daten im Zusammenhang mit der Terminvereinbarung erfolgt, soweit sie zur Anbahnung oder Durchführung des Behandlungsvertrages erforderlich ist, auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Soweit im Rahmen der Terminvereinbarung oder der digitalen Praxisservices Gesundheitsdaten verarbeitet werden, erfolgt die Verarbeitung zusätzlich auf Grundlage der jeweils einschlägigen Vorschriften des Art. 9 DSGVO, insbesondere Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit § 22 Abs. 1 Nr. 1 lit. b BDSG, soweit die gesetzlichen Voraussetzungen hierfür erfüllt sind.
Bei freiwilligen Funktionen, die nicht zur Durchführung der Behandlung erforderlich sind, kann eine Einwilligung erforderlich sein.
Patientenkonto
Soweit diese Funktion von unserer Praxis angeboten wird, kann ein freiwilliges Patientenkonto eingerichtet werden.
Nach Angaben des Anbieters können über das Patientenkonto unter anderem Termine verwaltet, Nachrichten an die Praxis versendet sowie Dokumente und digitale Formulare hochgeladen werden.
Für die Einrichtung und Nutzung des Patientenkontos können insbesondere Name, Geburtsdatum, Mobilfunknummer, E-Mail-Adresse und weitere von Ihnen eingegebene Daten verarbeitet werden.
Die Daten werden grundsätzlich so lange gespeichert, wie dies für die Bereitstellung und Nutzung des Patientenkontos erforderlich ist bzw. bis das Konto gelöscht wird. Soweit Daten aufgrund gesetzlicher Aufbewahrungspflichten oder für die Behandlung benötigt werden, können diese unabhängig davon für die gesetzlich vorgeschriebene Dauer aufbewahrt werden.
Auftragsverarbeitung
iisii solutions GmbH wird als technischer Dienstleister für die Bereitstellung von O-TIS und damit verbundener digitaler Praxisservices eingesetzt.
Soweit iisii personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt die Verarbeitung auf Grundlage eines Auftragsverarbeitungsvertrags gemäß Art. 28 DSGVO.
8. Online-Anamnese
Für die digitale Erhebung von Anamnesedaten nutzen wir die infoskop-Software der synMedico GmbH.
Im Rahmen der Online-Anamnese können insbesondere folgende personenbezogene Daten verarbeitet werden:
- Stammdaten,
- Kontaktdaten,
- Geburtsdatum bzw. Alter,
- Angaben zur bisherigen Krankengeschichte,
- Angaben zu Vorerkrankungen,
- Angaben zu Medikamenten,
- Angaben zu Allergien und Unverträglichkeiten,
- Angaben zu früheren Behandlungen sowie
- weitere Gesundheitsdaten, die Sie im Anamnesebogen angeben.
Die Verarbeitung dieser Daten dient der Vorbereitung, Durchführung und Dokumentation Ihrer zahnmedizinischen Behandlung.
Rechtsgrundlage für die Verarbeitung der für die Behandlung erforderlichen Gesundheitsdaten ist Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit § 22 Abs. 1 Nr. 1 lit. b BDSG, soweit die gesetzlichen Voraussetzungen erfüllt sind.
Die Nutzung des Online-Anamnesebogens ist nicht zwingend erforderlich. Wenn Sie die Online-Anamnese nicht nutzen möchten, können Sie die erforderlichen Angaben grundsätzlich auch in der Praxis machen.
Soweit die im Rahmen der Online-Anamnese erhobenen Daten Bestandteil der Behandlungsdokumentation werden, gelten die gesetzlichen Aufbewahrungspflichten für Behandlungs- und Patientendaten.
Soweit Daten nicht Bestandteil der Behandlungsdokumentation werden, werden sie gelöscht, sobald sie für den jeweiligen Zweck nicht mehr erforderlich sind und keine andere gesetzliche Aufbewahrungspflicht besteht.
Die Verarbeitung durch synMedico erfolgt, soweit erforderlich, auf Grundlage eines Auftragsverarbeitungsvertrags gemäß Art. 28 DSGVO.
9. Google Maps – externer Link
Auf unserer Website wird Google Maps nicht unmittelbar eingebettet.
Wir stellen lediglich einen Link zur Routenplanung über Google Maps bereit.
Erst wenn Sie diesen Link anklicken, verlassen Sie unsere Website und es wird eine Verbindung zu Google hergestellt. Ab diesem Zeitpunkt ist Google für die weitere Verarbeitung personenbezogener Daten nach Maßgabe der dort geltenden Datenschutzbestimmungen verantwortlich.
Weitere Informationen finden Sie in der Datenschutzerklärung von Google:
Datenschutzerklärung von Google
10. Website-Sicherheit – Kadence Security
Zum Schutz unserer Website vor unbefugten Zugriffen, Brute-Force-Angriffen und anderen Sicherheitsbedrohungen setzen wir das WordPress-Sicherheitsplugin Kadence Security ein.
Je nach aktivierter Konfiguration können dabei insbesondere technische Zugriffsdaten wie IP-Adresse, Datum und Uhrzeit eines Zugriffs, Benutzername bzw. Logininformationen und sicherheitsrelevante Ereignisse verarbeitet und protokolliert werden.
Die Verarbeitung dient ausschließlich der Gewährleistung der Sicherheit und des ordnungsgemäßen Betriebs unserer Website.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht im Schutz unserer Website, unserer IT-Systeme und der darüber verarbeiteten Daten vor Angriffen und missbräuchlichen Zugriffen.
Sicherheitsprotokolle werden nur so lange gespeichert, wie dies für die Erkennung, Untersuchung und Abwehr von Sicherheitsvorfällen erforderlich ist. Soweit keine gesetzlichen oder sicherheitsbezogenen Gründe für eine längere Speicherung bestehen, werden sie anschließend gelöscht.
11. Hosting
Unsere Website wird bei einem externen Hostinganbieter – Strato (Otto-Ostrowski-Straße 7, 10249 Berlin) – betrieben.
Dabei werden technisch erforderliche personenbezogene Daten verarbeitet, insbesondere IP-Adressen und technische Zugriffsdaten.
Die Verarbeitung erfolgt zur Bereitstellung, Sicherheit und Stabilität unserer Website.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Soweit der Hostinganbieter personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage eines Auftragsverarbeitungsvertrags gemäß Art. 28 DSGVO.
12. Empfänger und Auftragsverarbeiter
Personenbezogene Daten werden innerhalb unserer Praxis nur denjenigen Personen zugänglich gemacht, die diese Daten zur Erfüllung ihrer jeweiligen Aufgaben benötigen.
Darüber hinaus setzen wir im erforderlichen Umfang technische Dienstleister ein.
Hierzu können insbesondere gehören:
- Hostinganbieter,
- iisii solutions GmbH für O-TIS und digitale Praxisservices,
- synMedico GmbH für die Online-Anamnese,
- Anbieter technischer Sicherheits- und IT-Dienstleistungen.
Soweit die jeweiligen Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, erfolgt dies auf Grundlage eines Auftragsverarbeitungsvertrags gemäß Art. 28 DSGVO.
Eine Übermittlung personenbezogener Daten erfolgt nur, wenn hierfür eine datenschutzrechtliche Grundlage besteht.
13. Speicherdauer
Wir speichern personenbezogene Daten grundsätzlich nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist.
Soweit gesetzliche Aufbewahrungspflichten bestehen, werden die betreffenden Daten für die Dauer der jeweiligen gesetzlichen Aufbewahrungspflicht gespeichert.
Dies betrifft insbesondere Daten, die Bestandteil der Patienten- und Behandlungsdokumentation sind.
Nach Ablauf der jeweiligen Aufbewahrungsfrist werden die Daten gelöscht, sofern keine andere Rechtsgrundlage eine weitere Speicherung rechtfertigt oder die weitere Speicherung ausnahmsweise für die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.
Für Daten, für die keine gesetzliche Aufbewahrungsfrist besteht, richtet sich die Speicherdauer nach dem jeweiligen Verarbeitungszweck. Maßgeblich sind insbesondere die Erforderlichkeit der Daten, die Dauer der jeweiligen Kommunikation oder Nutzung eines digitalen Dienstes sowie die gesetzlichen Grundsätze der Datenminimierung und Speicherbegrenzung.
Für technische Protokoll- und Sicherheitsdaten richtet sich die Speicherdauer nach den technischen und sicherheitsbezogenen Erfordernissen des jeweiligen Systems.
14. Ihre Rechte
Sie haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:
- Recht auf Auskunft über die zu Ihrer Person verarbeiteten Daten (Art. 15 DSGVO),
- Recht auf Berichtigung unrichtiger Daten (Art. 16 DSGVO),
- Recht auf Löschung (Art. 17 DSGVO),
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO),
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO),
- Recht auf Widerspruch gegen bestimmte Verarbeitungen (Art. 21 DSGVO),
- Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft.
Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt durch einen Widerruf unberührt.
Die genannten Rechte können insbesondere eingeschränkt sein, wenn gesetzliche Aufbewahrungspflichten oder andere gesetzliche Vorschriften einer Löschung oder Einschränkung entgegenstehen.
Zur Ausübung Ihrer Rechte können Sie sich an den oben genannten Verantwortlichen wenden.
15. Beschwerderecht bei einer Datenschutzaufsichtsbehörde
Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren.
Sie können sich insbesondere an die LDI NRW wenden:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)
Postanschrift:
Kavalleriestraße 2–4
40213 Düsseldorf
E-Mail: poststelle@ldi.nrw.de
Weitere Informationen und aktuelle Kontaktdaten finden Sie auf der Website der LDI NRW.
16. Aktualisierung dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich technische, organisatorische oder rechtliche Rahmenbedingungen ändern.
Die jeweils aktuelle Fassung wird auf unserer Website veröffentlicht.
Stand: 23.09.2026