Datenschutzerklärung & Cookie-Richtlinie

1. Verantwortlicher und Überblick

Verantwortlich für die Datenverarbeitung auf dieser Website ist Dr. Francisco Javier Rodríguez Ruíz, Aplus Dental – Zahnarzt am Belsenplatz Oberkassel, Cheruskerstraße 111, 40545 Düsseldorf, Telefon 0211 570025, E-Mail info@aplus-dental.de.

Diese Erklärung beschreibt, welche personenbezogenen Daten beim Besuch dieser Website und bei der Kontaktaufnahme verarbeitet werden, zu welchem Zweck, auf welcher Rechtsgrundlage und wie lange. Die Verarbeitung von Patientendaten im Rahmen der Behandlung in der Praxis ist in den Patienteninformationen zum Datenschutz beschrieben, die Sie in der Praxis erhalten.

Diese Website verwendet keine Analyse-, Tracking- oder Werbedienste, setzt keine Cookies und lädt keine Schriftarten oder Skripte von Servern Dritter.

2. Ihre Rechte

Sie haben nach der DSGVO jederzeit das Recht auf:

• Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten, soweit keine gesetzliche Aufbewahrungspflicht besteht (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO beruhen (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO); die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt
• Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO), siehe Abschnitt 15

Für Anfragen oder zur Geltendmachung Ihrer Rechte genügt eine formlose Nachricht an info@aplus-dental.de.

3. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Die konkreten Fristen stehen bei den einzelnen Verarbeitungen.

Kommt es zu einer Behandlung, werden Ihre Angaben Teil der Patientenakte, die nach § 630f Abs. 3 BGB zehn Jahre nach Abschluss der Behandlung aufbewahrt wird. Rechnungsdaten werden nach § 147 AO und § 257 HGB zehn Jahre aufbewahrt.

4. Hosting und Server-Logfiles

Diese Website wird bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA, gehostet. Bei jedem Aufruf verarbeitet der Hoster technisch notwendige Zugriffsdaten:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite bzw. Datei
• Referrer-URL
• Browsertyp, Browserversion und Betriebssystem

Die Verarbeitung ist erforderlich, um die Website auszuliefern und ihre Sicherheit und Stabilität zu gewährleisten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und fehlerfreien Betrieb der Website. Die Logdaten werden nicht mit anderen Daten zusammengeführt und nach kurzer Zeit automatisch gelöscht.

Mit Vercel besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Eine Übermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework (Art. 45 DSGVO) sowie ergänzend der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

5. Cookies und lokaler Browser-Speicher

Diese Website setzt keine Cookies. Im Speicher Ihres Browsers werden ausschließlich folgende technisch notwendige Einträge abgelegt, die keine Wiedererkennung über Websites hinweg ermöglichen und nicht an uns übertragen werden:

• ap-brochure-unlocked (localStorage): merkt sich, dass Sie die Patientenbroschüre angefordert haben, damit die Merkblätter freigeschaltet bleiben. Bleibt bis zum Löschen Ihrer Browserdaten bestehen.
• ap-beratung (sessionStorage): speichert Ihre bisherigen Antworten im Beratungsformular, damit beim Neuladen nichts verloren geht. Hochgeladene Dateien werden dort nicht gespeichert. Wird beim Schließen des Tabs gelöscht.
• apWaTip (sessionStorage): merkt sich, dass der WhatsApp-Hinweis geschlossen wurde. Wird beim Schließen des Tabs gelöscht.

Rechtsgrundlage für das Speichern und Auslesen ist § 25 Abs. 2 Nr. 2 TDDDG, da diese Einträge für die von Ihnen ausdrücklich gewünschte Funktion unbedingt erforderlich sind; die anschließende Verarbeitung erfolgt nach Art. 6 Abs. 1 lit. f DSGVO. Sie können die Einträge jederzeit über die Einstellungen Ihres Browsers löschen.

6. Beratungsanfrage und Kontaktformulare

Über das Formular unter Beratung anfragen und über die Kontaktformulare auf unseren Kontaktseiten können Sie uns Ihr Anliegen schildern. Dabei verarbeiten wir Vorname, Nachname, Telefonnummer, E-Mail-Adresse, Ihre Antworten zu Behandlungswunsch, Situation, Dauer, Prioritäten und Wunschzeit sowie freiwillig hochgeladene Fotos oder Röntgenbilder; bei den Kontaktformularen Name, E-Mail-Adresse, ggf. Telefonnummer und Ihre Nachricht.

Diese Angaben können Gesundheitsdaten im Sinne von Art. 9 DSGVO enthalten. Rechtsgrundlage ist Ihre ausdrückliche Einwilligung nach Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO, die Sie vor dem Absenden erteilen. Die Angaben sind nicht Voraussetzung für einen Termin; Sie können uns alternativ telefonisch erreichen.

Die Anfrage wird verschlüsselt an unseren Server und von dort per E-Mail an die Praxis übermittelt. Für den E-Mail-Versand nutzen wir Resend, Inc., USA, als Auftragsverarbeiter nach Art. 28 DSGVO. Die Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) bzw. des EU-US Data Privacy Framework, soweit der Anbieter zertifiziert ist. Sie erhalten eine Eingangsbestätigung an die angegebene E-Mail-Adresse.

Kommt es nicht zu einer Behandlung, löschen wir die Anfrage einschließlich aller Dateien spätestens sechs Monate nach dem letzten Kontakt. Andernfalls gilt Abschnitt 3.

7. Anforderung der Patientenbroschüre

Wenn Sie auf der Seite Patienteninformationen die ausführliche Broschüre anfordern, verarbeiten wir Ihre E-Mail-Adresse und die gewählte Sprache, um Ihnen die Broschüre zuzusenden und Sie zu dieser Anfrage zu kontaktieren. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Wir nutzen die Adresse nicht für Newsletter oder Werbung. Sie wird gelöscht, wenn Sie widerrufen, spätestens jedoch sechs Monate nach der Anfrage.

8. Kontakt per E-Mail und Telefon

Wenn Sie uns per E-Mail oder telefonisch kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung Ihres Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf eine Behandlung gerichtet ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Teilen Sie uns dabei Gesundheitsdaten mit, verarbeiten wir diese nach Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit § 22 Abs. 1 Nr. 1 lit. b BDSG.

Unverschlüsselte E-Mails können auf dem Übertragungsweg grundsätzlich von Dritten eingesehen werden. Bitte senden Sie sensible Gesundheitsangaben deshalb bevorzugt über das Beratungsformular oder besprechen Sie sie telefonisch.

9. WhatsApp

Sie können uns über WhatsApp schreiben. Die Schaltflächen auf dieser Website sind reine Links: Erst wenn Sie darauf tippen, öffnet sich WhatsApp, und erst dann werden Daten an den Anbieter übertragen.

Anbieter ist die WhatsApp Ireland Limited bzw. Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland. Wir nutzen die WhatsApp Business Platform. Nachrichten, die Sie uns senden, werden von Meta verarbeitet und über unseren Server beim Hoster (Abschnitt 4) empfangen, damit wir Ihnen Auswahl-Schaltflächen für häufige Anliegen anbieten und Ihre Nachricht an das Praxisteam weiterleiten können. Dabei verarbeiten wir Ihre Telefonnummer, Ihren WhatsApp-Profilnamen und den Inhalt Ihrer Nachrichten. Meta kann Daten in die USA übermitteln; Grundlage ist das EU-US Data Privacy Framework.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um die Vereinbarung oder Durchführung einer Behandlung geht, im Übrigen Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer schnellen, von vielen Patientinnen und Patienten gewünschten Kommunikation. Chatverläufe werden gelöscht, sobald Ihr Anliegen erledigt ist, spätestens nach sechs Monaten, soweit sie nicht in die Patientenakte übernommen werden müssen.

Bitte senden Sie uns über WhatsApp keine Angaben zu Beschwerden, Diagnosen oder Befunden. Nutzen Sie dafür das Telefon oder das Beratungsformular. Weitere Informationen: Datenschutzrichtlinie von WhatsApp.

10. Kartendarstellung (OpenStreetMap)

Auf unseren Kontaktseiten können Sie eine Karte von OpenStreetMap einblenden. Die Karte wird erst geladen, wenn Sie auf „Karte laden“ klicken. Dann wird Ihre IP-Adresse an die OpenStreetMap Foundation, St John’s Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich, übermittelt. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO).

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, die Sie durch den Klick erteilen. Die Einwilligung gilt nur für den jeweiligen Seitenaufruf. Weitere Informationen: Datenschutzerklärung der OpenStreetMap Foundation.

11. Terminbuchung, Karten-Links und soziale Netzwerke

Online-Termine buchen Sie über Doctolib (Doctolib GmbH, Mehringdamm 51, 10961 Berlin). Doctolib ist auf dieser Website nur verlinkt; eine Verbindung entsteht erst, wenn Sie den Link öffnen. Für die Buchung gilt die Datenschutzerklärung von Doctolib.

Links zu Google Maps sowie zu unseren Profilen bei Instagram, Facebook (beide Meta Platforms Ireland Limited) und TikTok (TikTok Technology Limited, Dublin, Irland) sind ebenfalls reine Links ohne eingebettete Inhalte. Beim Anklicken gelten die Datenschutzbestimmungen des jeweiligen Anbieters. Für die Verarbeitung auf unseren Social-Media-Profilen sind wir gemeinsam mit dem jeweiligen Anbieter verantwortlich (Art. 26 DSGVO).

12. Bewerbungen

Bewerbungen, die Sie uns per E-Mail, Telefon oder WhatsApp senden, verarbeiten wir zur Durchführung des Bewerbungsverfahrens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und Art. 88 DSGVO in Verbindung mit § 26 Abs. 1 BDSG. Kommt kein Arbeits- oder Ausbildungsverhältnis zustande, löschen wir Ihre Unterlagen sechs Monate nach Abschluss des Verfahrens, sofern Sie nicht in eine längere Speicherung eingewilligt haben.

13. KI-Erklärhilfen für Versicherungs- und Kostenplantexte

Auf den Seiten Versicherungstext verstehen und Heil- und Kostenplan verstehen bieten wir eine freiwillige Erklärhilfe an. Sie übersetzt Fachbegriffe aus Unterlagen, die Sie selbst einfügen, in Alltagssprache. Die Nutzung ist vollständig freiwillig; beide Seiten sind auch ohne diese Funktion vollständig lesbar.

Was verarbeitet wird

Ausschließlich der Text, den Sie selbst in das Eingabefeld einfügen, sowie die von Ihnen gewählte Zielsprache. Wir fragen dabei keinen Namen, keine Versichertennummer und kein Geburtsdatum ab und bitten Sie auf den Seiten ausdrücklich, solche Angaben vor dem Absenden zu entfernen.

Dateien bleiben auf Ihrem Gerät

Laden Sie ein PDF oder ein Foto hoch, wird die Datei nicht an uns übertragen. Sie wird lokal in Ihrem Browser gelesen; bei Fotos läuft auch die Texterkennung dort ab. An die Erklärhilfe geht nur der daraus gewonnene Text, und erst dann, wenn Sie die Erklärung ausdrücklich starten.

Übermittlung und Speicherung

Zur Erzeugung der Erklärung wird der eingefügte Text an einen KI-Dienstleister als Auftragsverarbeiter übermittelt und dort ausschließlich für diese eine Antwort verarbeitet. Es findet keine Speicherung statt, es wird kein Nutzungsverlauf angelegt, es entsteht keine Patientenakte, und die Eingaben werden nicht zum Training von KI-Modellen verwendet. Wir selbst sehen Ihre Eingaben nicht und legen sie nicht ab. Die Übermittlung kann Server außerhalb der EU einschließen; die Grundlage bilden ein Auftragsverarbeitungsvertrag sowie die EU-Standardvertragsklauseln.

Rechtsgrundlage

Ihre Einwilligung nach Art. 6 Abs. 1 lit. a und, soweit die von Ihnen eingefügten Angaben Gesundheitsdaten enthalten, Art. 9 Abs. 2 lit. a DSGVO. Sie erteilen sie, indem Sie die Erklärung nach den Hinweisen auf der Seite selbst starten. Da nichts gespeichert wird, endet die Verarbeitung mit der Anzeige der Antwort; ein Widerruf für die Zukunft ist jederzeit möglich, indem Sie die Funktion nicht mehr nutzen.

Keine Beratung, keine Gewähr

Die Antworten werden maschinell erzeugt und können fehlerhaft sein. Sie erklären Begriffe und Formularaufbau und stellen weder eine Versicherungs- oder Rechtsberatung noch eine Diagnose, eine Behandlungsempfehlung oder eine Zweitmeinung dar. Verbindlich sind allein Ihr Versicherungsvertrag beziehungsweise Ihr unterschriebener Heil- und Kostenplan.

14. Datensicherheit

Diese Website wird ausschließlich verschlüsselt über HTTPS (TLS) ausgeliefert. Sie erkennen dies am Schloss-Symbol und an „https://“ in der Adresszeile Ihres Browsers.

15. Beschwerderecht bei der Aufsichtsbehörde

Falls Sie der Meinung sind, dass die Verarbeitung Ihrer personenbezogenen Daten nicht rechtmäßig erfolgt, können Sie sich an die zuständige Datenschutzbehörde wenden:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)
Kavalleriestraße 2-4, 40213 Düsseldorf
Telefon: 0211 38424-0
E-Mail: poststelle@ldi.nrw.de