Datenschutzerklärung
1. Datenschutz auf einen Blick
Allgemeine Hinweise
Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen entnehmen Sie den folgenden Abschnitten.
Wer ist verantwortlich für die Datenerfassung auf dieser Website?
Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten finden Sie im Abschnitt „Hinweis zur verantwortlichen Stelle“.
Wie erfassen wir Ihre Daten?
Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen – zum Beispiel über den Anfrage- und Terminfunnel dieser Seite. Andere Daten werden automatisch oder nach Ihrer Einwilligung beim Besuch der Website durch unsere IT-Systeme erfasst (z. B. Internetbrowser, Betriebssystem, Uhrzeit des Seitenaufrufs).
Wofür nutzen wir Ihre Daten?
Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website zu gewährleisten. Andere Daten nutzen wir – nach Ihrer Einwilligung – zur Auswertung Ihres Nutzerverhaltens und zur Messung der Wirksamkeit unserer Werbung. Ihre Angaben aus dem Anfragefunnel verarbeiten wir, um Ihre Terminanfrage zu bearbeiten.
Welche Rechte haben Sie bezüglich Ihrer Daten?
Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Sie haben außerdem ein Recht, die Berichtigung oder Löschung dieser Daten zu verlangen. Eine erteilte Einwilligung können Sie jederzeit für die Zukunft widerrufen. Außerdem haben Sie unter bestimmten Umständen das Recht, die Einschränkung der Verarbeitung zu verlangen. Des Weiteren steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu.
2. Hosting
Externes Hosting
Diese Website wird bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, gehostet. Die Server stehen in Deutschland. Mit dem Anbieter haben wir einen Vertrag über Auftragsverarbeitung (AVV) nach Art. 28 DSGVO geschlossen.
Die personenbezogenen Daten, die auf dieser Website erfasst werden, werden auf den Servern des Hosters gespeichert. Hierbei kann es sich vor allem um IP-Adressen, Kontaktanfragen, Meta- und Kommunikationsdaten, Kontaktdaten, Namen, Websitezugriffe und sonstige über eine Website generierte Daten handeln.
Das externe Hosting erfolgt zum Zwecke der Vertragserfüllung gegenüber unseren potenziellen und bestehenden Patientinnen und Patienten (Art. 6 Abs. 1 lit. b DSGVO) und im Interesse einer sicheren, schnellen und effizienten Bereitstellung unseres Online-Angebots durch einen professionellen Anbieter (Art. 6 Abs. 1 lit. f DSGVO).
Server-Logfiles
Der Provider erhebt und speichert automatisch Informationen in sogenannten Server-Logfiles, die Ihr Browser automatisch übermittelt: Browsertyp und -version, verwendetes Betriebssystem, Referrer-URL, Hostname des zugreifenden Rechners, Uhrzeit der Serveranfrage und IP-Adresse. Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Die Erfassung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; wir haben ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und Sicherheit unserer Website.
3. Allgemeine Hinweise und Pflichtinformationen
Datenschutz
Die Betreiber dieser Seiten nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung. Wir weisen darauf hin, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.
Hinweis zur verantwortlichen Stelle
Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:
Zahnarztpraxis Oberweser
Dr. Andreas Mattmüller
Im Bruch 23
34399 Wesertal
Telefon: 0 55 72 - 824
E-Mail: praxis@dr-mattmueller.de
Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.
Speicherdauer
Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung widerrufen, werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung haben (z. B. Aufbewahrungsfristen); in diesem Fall erfolgt die Löschung nach Fortfall dieser Gründe.
Allgemeine Hinweise zu den Rechtsgrundlagen
Sofern Sie in die Datenverarbeitung eingewilligt haben, verarbeiten wir Ihre personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO bzw. Art. 9 Abs. 2 lit. a DSGVO, sofern besondere Datenkategorien verarbeitet werden. Sofern Sie in die Speicherung von Cookies oder in den Zugriff auf Informationen in Ihrem Endgerät eingewilligt haben, erfolgt die Verarbeitung zusätzlich auf Grundlage von § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit widerrufbar. Sind Ihre Daten zur Vertragserfüllung oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, verarbeiten wir sie auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Ferner kann die Verarbeitung auf unserem berechtigten Interesse nach Art. 6 Abs. 1 lit. f DSGVO beruhen.
Empfänger von personenbezogenen Daten
Im Rahmen unserer Tätigkeit arbeiten wir mit externen Dienstleistern zusammen. Personenbezogene Daten geben wir nur weiter, wenn dies zur Vertragserfüllung erforderlich ist, wir gesetzlich dazu verpflichtet sind, ein berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO besteht oder eine sonstige Rechtsgrundlage die Weitergabe erlaubt. Beim Einsatz von Auftragsverarbeitern geben wir Daten nur auf Grundlage eines gültigen Vertrags über Auftragsverarbeitung nach Art. 28 DSGVO weiter. Welche Dienstleister das konkret sind, entnehmen Sie den Abschnitten 4 und 5.
Widerruf Ihrer Einwilligung
Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.
Widerspruchsrecht (Art. 21 DSGVO)
WENN DIE DATENVERARBEITUNG AUF GRUNDLAGE VON ART. 6 ABS. 1 LIT. E ODER F DSGVO ERFOLGT, HABEN SIE JEDERZEIT DAS RECHT, AUS GRÜNDEN, DIE SICH AUS IHRER BESONDEREN SITUATION ERGEBEN, GEGEN DIE VERARBEITUNG IHRER PERSONENBEZOGENEN DATEN WIDERSPRUCH EINZULEGEN; DIES GILT AUCH FÜR EIN AUF DIESE BESTIMMUNGEN GESTÜTZTES PROFILING. WENN SIE WIDERSPRUCH EINLEGEN, WERDEN WIR IHRE BETROFFENEN PERSONENBEZOGENEN DATEN NICHT MEHR VERARBEITEN, ES SEI DENN, WIR KÖNNEN ZWINGENDE SCHUTZWÜRDIGE GRÜNDE FÜR DIE VERARBEITUNG NACHWEISEN, DIE IHRE INTERESSEN, RECHTE UND FREIHEITEN ÜBERWIEGEN, ODER DIE VERARBEITUNG DIENT DER GELTENDMACHUNG, AUSÜBUNG ODER VERTEIDIGUNG VON RECHTSANSPRÜCHEN.
WERDEN IHRE PERSONENBEZOGENEN DATEN VERARBEITET, UM DIREKTWERBUNG ZU BETREIBEN, SO HABEN SIE DAS RECHT, JEDERZEIT WIDERSPRUCH GEGEN DIE VERARBEITUNG EINZULEGEN; DIES GILT AUCH FÜR DAS PROFILING, SOWEIT ES MIT SOLCHER DIREKTWERBUNG IN VERBINDUNG STEHT.
Beschwerderecht bei der zuständigen Aufsichtsbehörde
Im Falle von Verstößen gegen die DSGVO steht den Betroffenen ein Beschwerderecht bei einer Aufsichtsbehörde zu, insbesondere im Mitgliedstaat ihres gewöhnlichen Aufenthalts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.
Recht auf Datenübertragbarkeit
Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen. Sofern Sie die direkte Übertragung an einen anderen Verantwortlichen verlangen, erfolgt dies nur, soweit es technisch machbar ist.
Auskunft, Berichtigung und Löschung
Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung und ggf. ein Recht auf Berichtigung oder Löschung dieser Daten.
Recht auf Einschränkung der Verarbeitung
Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Das Recht besteht insbesondere, wenn Sie die Richtigkeit Ihrer Daten bestreiten, die Verarbeitung unrechtmäßig geschah, wir die Daten nicht mehr benötigen, Sie sie aber zur Rechtsverfolgung brauchen, oder wenn Sie Widerspruch nach Art. 21 Abs. 1 DSGVO eingelegt haben und die Interessenabwägung noch nicht abgeschlossen ist.
SSL- bzw. TLS-Verschlüsselung
Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und am Schloss-Symbol in Ihrer Browserzeile.
4. Datenerfassung auf dieser Website
Cookies und vergleichbare Techniken
Diese Website verwendet Cookies und vergleichbare Speichertechniken (localStorage, sessionStorage). Technisch notwendige Speicherungen – etwa Ihre Auswahl im Cookie-Hinweis und der Fortschritt im Anfragefunnel – erfolgen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Alle übrigen Speicherungen, insbesondere für Reichweitenmessung und Werbung, erfolgen ausschließlich nach Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ihre Einwilligung ist jederzeit für die Zukunft widerrufbar; löschen Sie dazu die Speicherdaten dieser Seite in Ihrem Browser oder wenden Sie sich an uns.
Anfrage- und Terminfunnel
Wenn Sie den Anfragefunnel dieser Seite ausfüllen, verarbeiten wir Ihre Angaben (Vorname, Nachname, E-Mail-Adresse, Telefonnummer sowie Ihre Antworten auf die gestellten Fragen), um Ihre Terminanfrage zu bearbeiten und Sie zu kontaktieren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. a DSGVO, soweit eine Einwilligung abgefragt wurde.
Zur Bearbeitung setzen wir folgende Auftragsverarbeiter ein, mit denen Verträge nach Art. 28 DSGVO bestehen:
- Fengler Consulting (betreut diese Website und die Anfragebearbeitung in unserem Auftrag).
- Make (Celonis SE bzw. Make.com, EU-Region): automatisierte Weiterleitung Ihrer Anfrage an unsere Praxis.
- Supabase: Speicherung Ihrer Anfrage in einer Datenbank, damit keine Anfrage verloren geht.
- Trello (Atlassian): interne Bearbeitung Ihrer Anfrage in einem Aufgabenboard.
Soweit dabei Daten in Drittländer übermittelt werden, geschieht dies auf Grundlage der Standardvertragsklauseln der EU-Kommission. Ihre Angaben verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung widerrufen oder der Zweck entfällt; zwingende gesetzliche Aufbewahrungsfristen bleiben unberührt.
Anfrage per E-Mail oder Telefon
Wenn Sie uns per E-Mail oder Telefon kontaktieren, wird Ihre Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten zum Zwecke der Bearbeitung Ihres Anliegens bei uns gespeichert und verarbeitet. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Anbahnung oder Erfüllung eines Behandlungsvertrags zusammenhängt, sonst auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO oder Ihrer Einwilligung.
Online-Terminvereinbarung
Am Ende des Anfragefunnels bieten wir Ihnen die Möglichkeit, über unser Online-Terminsystem (online-tis.de, betrieben von der TIS Terminvereinbarung im Internet GmbH) direkt einen Termin zu buchen. Dazu verlassen Sie diese Website. Für die Datenverarbeitung im Terminsystem gelten die dortigen Datenschutzhinweise. Die Nutzung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Schriftarten
Diese Website nutzt zur einheitlichen Darstellung Schriftarten, die lokal auf unserem Server gespeichert sind. Eine Verbindung zu Servern Dritter – insbesondere zu Google Fonts – findet dabei nicht statt; es wird keine IP-Adresse an Dritte übertragen.
5. Analyse-Tools und Werbung
Die in diesem Abschnitt genannten Dienste werden ausschließlich nach Ihrer Einwilligung geladen (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ohne Einwilligung findet keine Übertragung an diese Anbieter statt.
Meta-Pixel (ehemals Facebook-Pixel)
Diese Website nutzt zur Konversionsmessung den Besucheraktions-Pixel von Meta. Anbieter ist die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Die erfassten Daten werden nach Aussage von Meta auch in die USA und in andere Drittländer übertragen.
So kann das Verhalten der Seitenbesucher nachverfolgt werden, nachdem diese durch Klick auf eine Meta-Werbeanzeige auf diese Website weitergeleitet wurden. Dadurch lässt sich die Wirksamkeit der Werbeanzeigen für statistische und Marktforschungszwecke auswerten. Die Daten werden von Meta gespeichert und verarbeitet, sodass eine Verbindung zum jeweiligen Nutzerprofil möglich ist und Meta die Daten für eigene Werbezwecke gemäß der Meta-Datenverwendungsrichtlinie verwenden kann.
Soweit mit Hilfe dieses Tools personenbezogene Daten auf unserer Website erfasst und an Meta weitergeleitet werden, sind wir und Meta Platforms Ireland Limited gemeinsam für diese Datenverarbeitung verantwortlich (Art. 26 DSGVO). Die gemeinsame Verantwortlichkeit beschränkt sich auf die Erfassung der Daten und deren Weitergabe an Meta. Den Wortlaut der Vereinbarung finden Sie unter facebook.com/legal/controller_addendum. Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt (facebook.com/legal/EU_data_transfer_addendum).
Weitere Hinweise zum Schutz Ihrer Privatsphäre finden Sie in den Datenschutzhinweisen von Meta: de-de.facebook.com/about/privacy. Nutzungsbasierte Werbung können Sie unter facebook.com/ads/preferences bzw. ohne Meta-Konto unter youronlinechoices.com deaktivieren.
Meta Conversion API
Ergänzend zum Pixel setzen wir die Meta Conversion API ein. Sie ermöglicht es, Interaktionen mit unserer Website serverseitig zu erfassen und an Meta weiterzugeben, um die Werbeperformance zu messen. Hierzu werden insbesondere Zeitpunkt des Aufrufs, die aufgerufene Seite, Ihre IP-Adresse und Ihr User-Agent sowie ggf. weitere Ereignisdaten verarbeitet. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG); die Einwilligung ist jederzeit widerrufbar. Auch hier besteht eine gemeinsame Verantwortlichkeit nach Art. 26 DSGVO im Umfang der Erfassung und Weitergabe.
LeadMetrics
Diese Website nutzt LeadMetrics, einen Dienst zur Messung von Werbewirkung und Anfragequellen (Anbieter: LeadMetrics, Zugriff über harvest.lead-metrics.com). LeadMetrics ordnet Ihren Besuch der Anzeige zu, über die Sie auf diese Seite gelangt sind, und meldet eine ausgefüllte Anfrage an Meta zurück, damit die Werbewirkung gemessen werden kann. Dazu werden eine pseudonyme Sitzungskennung, Aufrufzeitpunkt, Seitenaufrufe sowie die Parameter der Anzeige verarbeitet.
Der Dienst wird ausschließlich nach Ihrer Einwilligung geladen (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Die Einwilligung ist jederzeit für die Zukunft widerrufbar.
Reichweiten- und Funnelmessung in eigener Datenbank
Um zu verstehen, an welcher Stelle des Anfragefunnels Besucher abbrechen, speichern wir – erst nach Ihrer Einwilligung und ohne Ihre Kontaktdaten – pseudonyme Ereignisdaten in unserer eigenen Datenbank (Supabase): eine zufällige Sitzungskennung, den erreichten Schritt, Verweildauern, Gerätetyp und Betriebssystem sowie die Parameter der Anzeige, über die Sie gekommen sind. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.
6. Plugins und Tools
Vimeo
Auf dieser Website sind Videos des Portals Vimeo eingebunden. Anbieter ist die Vimeo Inc., 330 West 34th Street, New York, NY 10001, USA.
Die Videos werden nicht automatisch geladen. Erst wenn Sie ausdrücklich auf die Schaltfläche „Video abspielen“ klicken, wird eine Verbindung zu den Servern von Vimeo hergestellt. Dabei erfährt Vimeo, welche unserer Seiten Sie aufgerufen haben, und erhält Ihre IP-Adresse; Vimeo kann zudem Cookies bzw. vergleichbare Wiedererkennungstechnologien einsetzen. Solange Sie kein Video starten, findet keine Übertragung an Vimeo statt.
Rechtsgrundlage ist Ihre Einwilligung, die Sie mit dem Klick auf die Schaltfläche erteilen (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Weitere Informationen zum Umgang mit Nutzerdaten finden Sie in der Datenschutzerklärung von Vimeo: vimeo.com/privacy.