Datenschutzerklärung
Der sorgfältige, gewissenhafte und rechtskonforme Umgang mit Ihren persönlichen Daten und deren Schutz sind uns von hoher Bedeutung. Im Folgenden informieren wir Sie über die Erhebung und Verarbeitung personenbezogener Daten bei Nutzung des Onlinebuchungstools DENS.onLINE.
§ 1 Allgemeine Information über die Erhebung und Verarbeitung personenbezogener Daten
(1) Personenbezogene Daten sind alle Daten, die auf Sie persönlich beziehbar sind, z. B. Name, Rufnummer, Nutzerverhalten etc. („Daten“).
(2) Verantwortlicher gem. Art. 4 Ziff. 7 EU-Datenschutz-Grundverordnung („DS-GVO“) ist:
DENS GmbH, Berliner Str. 13, 14513 Teltow
Geschäftsführung: G. Rohleder
E-Mail: info@dens-berlin.com
(3) Unseren Datenschutzbeauftragten erreichen Sie unter: datenschutz@dens-berlin.com
(4) Bei Ihrer Kontaktaufnahme mit uns per E-Mail werden die von Ihnen mitgeteilten Daten (z. B. E-Mail-Adresse, Name und ggf. Telefonnummer, Inhalt etc.) von uns gespeichert und verarbeitet, um Ihre Fragen beantworten zu können. Die Angabe Ihrer E-Mail-Adresse ist notwendig, damit wir Ihre Anfrage beantworten können. Die Datenverarbeitung zum Zwecke der Kontaktaufnahme mit uns erfolgt nach Art. 6 Abs. 1 S. 1 lit. a DS-GVO auf Grundlage Ihrer freiwillig erteilten Einwilligung. Die in diesem Zusammenhang anfallenden Daten löschen wir, nachdem die Speicherung nicht mehr erforderlich ist, weil z. B. Ihre Anfrage beantwortet werden konnte, oder schränken die Verarbeitung ein, falls gesetzliche Aufbewahrungspflichten bestehen.
(5) Im Rahmen einer Datenverarbeitung in unserem Auftrag erbringt ein Drittanbieter (1&1 IONOS Cloud GmbH, Greifswalder Str. 207, 10405 Berlin) für uns die Dienste zum Hosting und zur Darstellung der Webseite. Rechtsgrundlage dafür ist Art. 6 Abs. 1 S. 1 lit. f DS-GVO. Unsere berechtigten Interessen sind die Erreichbarkeit und korrekte Darstellung unserer Internetpräsenz und Dienstleistungen..
(6) Im Rahmen einer Datenverarbeitung in unserem Auftrag erbringen die unten aufgeführten Kommunikationsunternehmen für uns Dienstleistungen im Bereich des SMS-Versandes. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 S. 1 lit. f DS-GVO. Unser berechtigtes Interesse ist ein zeitnaher und zuverlässiger SMS-Versand.
(7) Zur Verhinderung unberechtigter Zugriffe Dritter auf Ihre persönlichen Daten, insbesondere Finanzdaten, werden unsere Webseiten verschlüsselt, SSL-Verschlüsselung (Secure Socket Layer). Zudem führen wir physische, technische und administrative Sicherheitsmaßnahmen durch, um Ihre personenbezogenen Daten angemessen vor Verlust, Missbrauch, unbefugtem Zugriff, Weitergabe und Änderung zu schützen. Zu diesen Sicherheitsmaßnahmen gehören Firewalls, Datenverschlüsselung, physische Zugangsbeschränkungen für Rechenzentren und Berechtigungskontrollen für den Zugriff auf Daten.
§ 2 Datenverarbeitung bei Besuch unserer Webseite
(1) Bei der rein informatorischen Nutzung unserer Webseite erheben wir nur die personenbezogenen Daten, die Ihr Browser an unseren Server übermittelt. Diese Informationen werden temporär in einem sog. Logfile gespeichert. Wenn Sie unsere Webseite betrachten möchten, erheben wir die folgenden Daten:
- IP-Adresse
- Datum und Uhrzeit der Anfrage
- Inhalt der Anforderung
- Zugriffsstatus/HTTP-Statuscode
- jeweils übertragene Datenmenge
- Browser
- Betriebssystem und dessen Oberfläche
- Sprache und Version der Browsersoftware.
Die genannten Daten werden durch uns zu folgenden Zwecken verarbeitet:
- Gewährleistung eines reibungslosen Verbindungsaufbaus der Website,
- Gewährleistung einer komfortablen Nutzung unserer Website,
- Auswertung der Systemsicherheit und -stabilität sowie zu weiteren administrativen Zwecken.
Die Rechtsgrundlage für diese Datenverarbeitung ist Art. 6 Abs. 1 S. 1 lit. f DS-GVO. Unsere berechtigten Interessen folgen aus den oben aufgelisteten Zwecken zur Datenverarbeitung. Vorgenannte Daten werden spätestens ein Jahr nach Ende Ihres Seitenbesuchs gelöscht.
§ 3 Datenverarbeitung bei Buchung eines Termins
(1) Wenn Sie über uns einen Termin bei einem Zahnarzt/Dienstleister buchen möchten, erheben und verarbeiten wir die folgenden Daten von Ihnen:
- Name
- Rufnummer
- Terminart (z. B. Kontrolltermin, Prophylaxe etc.)
- ausgewählter Behandler/-in
- gebuchte Termine
- Stornierung von gebuchten Terminen
- ggf. weitere Angaben, die Sie freiwillig in der Freitextzeile „Name“ übermitteln
(2) Diese Daten werden benötigt, um die Durchführung einer Terminvergabe bei einem Zahnarzt/Dienstleister zu ermöglichen und werden dementsprechend zweckgerichtet verarbeitet.
(3) Rechtsgrundlage für diese Datenverarbeitung ist Art. 6 Abs. 1 S. 1 lit. a und b DS-GVO.
(4) Vorgenannte Datenverarbeitung können auch besondere Kategorien von personenbezogene Daten gem. Art. 9 DS-GVO, z. B. Gesundheitsdaten, enthalten. Um auch diese Daten verarbeiten zu können, willigen Sie hiermit ausdrücklich ein, dass wir auch diese Daten für eine Terminvergabe bei einem Zahnarzt/Dienstleister erheben und verarbeiten zu dürfen.
(5) Wir löschen vorgenannte Daten nach der gesetzlich vorgegebenen Frist, spätestens jedoch nach 30 Jahren. Die Rechte der Nutzer i.S.d. § 9 dieser Datenschutzerklärung (Vervollständigung, Löschung, etc.) bleiben davon unberührt.
(6) Wir geben diese Daten an den von Ihnen ausgewählten Zahnarzt/Dienstleister weiter, sofern Sie bei ihm eine Terminanfrage über unser System gestellt haben.
§ 4 Datenverarbeitung bei Erstellung eines „Nutzerkontos“ für Zahnärzte/Dienstleister
(1) Wenn Sie als Zahnarzt/Dienstleister bei uns ein Nutzerkonto bzw. Praxis-Account („Kundenkonto“) erstellen, erheben und verarbeiten wir die folgenden Daten, um unsere Dienstleistungen anbieten zu können:
- Vor- und Zuname
- Benutzername
- Name und Geschäftsanschrift
- E-Mail-Adresse
- Telefonnummer
- Kontodaten (SEPA-Mandat)
- buchbare Termine
- Vergabe und Absage von gebuchten Terminen
- sämtliche Daten, die Sie in Ihrem Arzt- und Praxisprofil selbst einstellen.
(2) Rechtsgrundlage für diese Datenverarbeitung ist Art. 6 Abs. 1 S. 1 lit. b DS-GVO.
(3) Teilweise bedienen wir uns zur Abwicklung des Dienstvertrages externer Dienstleister, insbesondere Zahlungsdienstleister bzw. Banken. An diese Unternehmen geben wir Ihre Zahlungsdaten zur Zahlungsabwicklung weiter.
(4) Wir speichern vorgenannte Daten, solange Sie unser Kunde sind. Sollte es zu einer Vertragsbeendigung kommen, löschen wir Ihre Daten, wenn die einschlägigen gesetzlichen Aufbewahrungspflichten abgelaufen sind (u. a. § 147 Abgabenordnung und § 257 Handelsgesetzbuch, jeweils 10 Jahre; Rechtsgrundlage hierfür ist Art. 6 Abs. 1 S. 1 lit. c DS-GVO).
§5 Ihre Rechte
(1) Sie haben uns gegenüber hinsichtlich der Sie betreffenden personenbezogenen Daten das Recht:
- gemäß Art. 15 DS-GVO Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten zu verlangen. Insbesondere können Sie Auskunft über die Verarbeitungszwecke, die Kategorie der personenbezogenen Daten, die Kategorien von Empfängern, gegenüber denen Ihre Daten offen gelegt wurden oder werden, die geplante Speicherdauer, das Bestehen eines Rechts auf Berichtigung, Löschung, Einschränkung der Verarbeitung oder Widerspruch, das Bestehen eines Beschwerderechts, die Herkunft Ihrer Daten, sofern diese nicht bei uns erhoben wurden, sowie über das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling und gegebenenfalls aussagekräftigen Informationen zu deren Einzelheiten verlangen;
- gemäß Art. 16 DS-GVO unverzüglich die Berichtigung unrichtiger oder Vervollständigung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen;
- gemäß Art. 17 DS-GVO die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen, soweit nicht die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist;
- gemäß Art. 18 DS-GVO die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, soweit die Richtigkeit der Daten von Ihnen bestritten wird, die Verarbeitung unrechtmäßig ist, Sie aber deren Löschung ablehnen und wir die Daten nicht mehr benötigen, Sie jedoch diese zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen oder Sie gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung eingelegt haben und
- gemäß Art. 20 DS-GVO Ihre personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen.
(2) Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren (Art. 77 DS-GVO), wenn Sie der Ansicht sind, dass die Verarbeitung der sie betreffenden personenbezogenen Daten gegen diese Verordnung verstößt. Eine zuständige Datenschutz-Aufsichtsbehörde ist: Berliner Beauftragte für Datenschutz und Informationsfreiheit Friedrichstraße 219, 10969 Berlin, Besuchereingang: Puttkamer Straße 16 – 18, Telefon: 030/13 889-0, Telefax: 030/215-5050, E-Mail: mailbox@datenschutz-berlin.de. Weitere zuständige Stellen ergeben sich aus Art. 77 Abs. 1 DS-GVO.
(3) Sie dürfen Ihre einmal erteilte Einwilligung zur Datenverarbeitung (Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. a DS-GVO) jederzeit uns gegenüber widerrufen gemäß Art. 7 Abs. 3 DS-GVO. Dies hat zur Folge, dass wir die Datenverarbeitung, die auf dieser Einwilligung beruhte, für die Zukunft nicht mehr fortführen dürfen. Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Datenverarbeitung bleibt berührt.
(4) Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DS-GVO
Widerspruchsrecht
- a) Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Artikel 6 Abs. 1 lit. f DS-GVO (Datenerhebung zur Wahrung eines berechtigten Interesses) erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Der Widerspruch hat zur Folge, dass wir diese personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
- b) Sollten wir Ihre personenbezogenen Daten verarbeiten, um Direktwerbung zu betreiben, so haben Sie jederzeit das Recht, Widerspruch gegen diese Verarbeitung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Das Vorliegen einer besonderen Situation, wie bei a), ist somit für einen wirksamen Widerspruch bei Direktwerbung nicht notwendig. Widersprechen Sie der Verarbeitung für Zwecke der Direktwerbung, so werden wir Ihre personenbezogenen Daten nicht mehr für diese Zwecke verarbeiten.
Der Widerspruch kann entweder durch eine Nachricht an die oben beschriebene Kontaktmöglichkeit oder per E-Mail an info@dens-berlin.com erfolgen.
DENS GmbH, Januar 2020