Datenschutz­erklärung

In einem Satz

Diese Website setzt keine Cookies, bindet keine Karten, Videos oder Bewertungs-Widgets ein und misst nichts. Wer nur liest, hinterlässt nichts außer dem, was der Server ohnehin protokolliert.

Davon zu trennen ist die Praxis: Sobald Sie Patientin oder Patient bei uns sind, verarbeiten wir Gesundheitsdaten — darüber steht alles weiter unten unter „Ihre Patientenakte".

Verantwortlich

Datenschutzbeauftragte oder Datenschutzbeauftragter

[Vor dem Livegang klären und hier eintragen oder streichen. Nach § 38 Absatz 1 Satz 1 Bundesdatenschutzgesetz ist eine Benennung nötig, sobald in der Regel mindestens 20 Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt sind. Unabhängig von dieser Zahl ist sie nach Satz 2 nötig, wenn eine Datenschutz-Folgenabschätzung nach Artikel 35 DSGVO durchzuführen ist. Ob das auf diese Praxis zutrifft, hängt vom Umfang der Verarbeitung ab und sollte einmal geprüft werden — die Landesbeauftragte für Datenschutz NRW gibt dazu Hinweise.]

Aufruf der Website — Server-Logfiles

Bei jedem Aufruf übermittelt Ihr Browser technische Daten, die der Hoster in sogenannten Server-Logfiles speichert. Das sind:

• aufgerufene Adresse und Datum samt Uhrzeit
• übertragene Datenmenge und Meldung, ob der Abruf erfolgreich war
• Browsertyp und Betriebssystem
• die zuvor besuchte Seite, sofern Ihr Browser sie mitschickt
• die IP-Adresse

Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe f DSGVO. Das berechtigte Interesse liegt im technisch fehlerfreien Betrieb und in der Abwehr von Angriffen. Eine Zusammenführung dieser Daten mit anderen Quellen findet nicht statt.

Aus dem bloßen Aufruf dieser Seite schließen wir nichts über Ihre Gesundheit — die Logfiles enthalten keine Angabe darüber, welche Unterseite Sie besonders interessiert hat, und wir werten sie auch nicht in diese Richtung aus.

Speicherdauer: [Angabe des Hosters eintragen — üblich sind 7 bis 14 Tage].

Hoster

[Name und Anschrift des Hosters eintragen.] Der Hoster verarbeitet die Daten in unserem Auftrag. Mit ihm besteht ein Vertrag zur Auftragsverarbeitung nach Artikel 28 DSGVO. [Bestätigen oder abschließen.]

Terminanfragen

Telefon

Wenn Sie anrufen, verarbeiten wir Ihre Rufnummer und alles, was Sie uns am Telefon nennen — in der Regel Name, Wunschtermin und den Grund des Termins. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b DSGVO (Anbahnung des Behandlungsvertrags), für Angaben zu Ihrer Gesundheit zusätzlich Artikel 9 Absatz 2 Buchstabe h DSGVO.

WhatsApp

Das Formular auf dieser Seite verschickt selbst nichts. Es setzt aus Ihren Eingaben einen Text zusammen und öffnet damit WhatsApp auf Ihrem Gerät. Abgeschickt wird die Nachricht erst durch Sie. Bis dahin bleiben die Eingaben ausschließlich in Ihrem Browser — es findet keine Übertragung an uns statt.

Sobald Sie senden, verarbeitet WhatsApp Ireland Limited (Merrion Road, Dublin 4, Irland) Ihre Rufnummer, den Nachrichteninhalt und Metadaten nach eigenen Bedingungen. Darauf haben wir keinen Einfluss. Die Datenschutzerklärung von WhatsApp finden Sie unter whatsapp.com/legal/privacy-policy-eea. Eine Übermittlung in die USA an Meta Platforms ist dabei möglich.

Bitte schreiben Sie uns über WhatsApp nichts zu Ihrer Gesundheit — keine Beschwerden, keine Diagnosen, keine Medikamente, keine Fotos aus dem Mund. Solche Angaben sind nach Artikel 9 DSGVO besonders geschützt und in einem Messenger schlecht aufgehoben. Schon die Nachricht „Mir tut Zahn 36 weh" ist ein Gesundheitsdatum. Rufen Sie in diesem Fall bitte an.

Wir nutzen WhatsApp deshalb ausschließlich für die Terminabsprache. Wer den Messenger nicht verwenden möchte, erreicht uns genauso gut per Telefon oder E-Mail — das ist kein Nachteil. Rechtsgrundlage für die Nutzung ist Artikel 6 Absatz 1 Buchstabe a DSGVO: Sie entscheiden sich durch das Absenden bewusst dafür.

E-Mail

Schreiben Sie uns eine E-Mail, verarbeiten wir Ihre Adresse und den Inhalt der Nachricht, um sie zu beantworten. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b DSGVO.

Eine gewöhnliche E-Mail ist auf dem Transportweg nicht durchgehend verschlüsselt. Auch hier gilt deshalb: Terminwünsche gern, Befunde besser nicht.

Wie lange

Anfragen, aus denen kein Termin wird, löschen wir spätestens sechs Monate nach dem letzten Kontakt. Werden Sie Patientin oder Patient, gilt der nächste Abschnitt.

Ihre Patientenakte

Eine Zahnarztpraxis verarbeitet Gesundheitsdaten. Die DSGVO zählt sie zu den besonderen Kategorien personenbezogener Daten und verbietet ihre Verarbeitung im Grundsatz (Artikel 9 Absatz 1 DSGVO). Für die Gesundheitsvorsorge, die medizinische Diagnostik und die Versorgung gilt eine Ausnahme (Artikel 9 Absatz 2 Buchstabe h DSGVO) — und zwar nur, wenn die Daten durch Fachpersonal verarbeitet werden, das einer Geheimhaltungspflicht unterliegt (Artikel 9 Absatz 3 DSGVO). Genau das ist hier der Fall.

Was in der Akte steht

• Name, Geburtsdatum, Anschrift, Kontaktdaten
• Versichertendaten und Angaben Ihrer Krankenkasse
• Anamnese: Vorerkrankungen, Allergien, Medikamente, Schwangerschaft
• Befunde, Diagnosen, Behandlungen und verwendete Materialien
• Röntgenaufnahmen und digitale Bilddaten
• Heil- und Kostenpläne, Abrechnungsunterlagen
• Ihre Einwilligungen und Aufklärungen

Die Dokumentation ist keine Kür: Nach § 630f BGB sind wir verpflichtet, die Behandlung in einer Patientenakte festzuhalten.

Schweigepflicht

Alles, was Sie uns anvertrauen, unterliegt der zahnärztlichen Schweigepflicht. Ihre Verletzung ist strafbar (§ 203 Absatz 1 Nummer 1 Strafgesetzbuch). Sie gilt auch für unsere Mitarbeitenden, die zusätzlich schriftlich zur Vertraulichkeit verpflichtet sind, und sie endet nicht mit dem Ende der Behandlung.

Wer die Daten außer uns bekommt

Wir geben nur weiter, was weitergegeben werden muss — und sagen Ihnen, wenn es so weit ist:

• Krankenkasse und Kassenzahnärztliche Vereinigung bei gesetzlich Versicherten, für die Abrechnung und für Heil- und Kostenpläne. Grundlage sind die Vorschriften des Fünften Buches Sozialgesetzbuch in Verbindung mit Artikel 9 Absatz 2 Buchstabe h DSGVO.
• Zahntechnisches Labor, wenn Zahnersatz angefertigt wird. Übermittelt wird, was für die Anfertigung nötig ist — in der Regel Abformung oder Scan und der Auftrag, nicht Ihre gesamte Akte. [Name und Anschrift des Labors eintragen und klären, ob ein Vertrag zur Auftragsverarbeitung nach Artikel 28 DSGVO nötig ist.]
• Andere Praxen, etwa bei einer Überweisung zur Kieferorthopädie oder Chirurgie — nur mit Ihrem Einverständnis.
• Privatzahnärztliche Verrechnungsstelle, falls Privatrechnungen nicht selbst gestellt werden. Dafür brauchen wir Ihre ausdrückliche schriftliche Einwilligung, denn die Weitergabe an eine solche Stelle wäre sonst ein Verstoß gegen die Schweigepflicht nach § 203 StGB. [Anbieter eintragen oder diesen Punkt streichen.]

Eine Weitergabe zu Werbezwecken findet nicht statt. Ihre Daten werden nicht verkauft, nicht mit anderen Quellen zusammengeführt und nicht für automatisierte Entscheidungen oder Profilbildung genutzt.

Wo die Akte liegt

[Eintragen: Name der verwendeten Praxisverwaltungs- und Röntgensoftware, Anbieter, Serverstandort und ob die Daten in der Praxis oder in einem Rechenzentrum liegen. Bei jeder Software, die im Auftrag verarbeitet, ist ein Vertrag nach Artikel 28 DSGVO nötig. Bei Gesundheitsdaten in einer Cloud gehört zusätzlich geprüft, ob der Anbieter nach § 203 StGB zur Geheimhaltung verpflichtet wurde.]

Wie lange

Hier gelten mehrere Fristen nebeneinander. Die längste zählt:

• Patientenakte: zehn Jahre nach Abschluss der Behandlung, soweit nicht andere Vorschriften eine längere Frist verlangen (§ 630f Absatz 3 BGB).
• Röntgen bei einer Behandlung: 30 Jahre (§ 85 Absatz 2 Nummer 1 Strahlenschutzgesetz).
• Röntgen bei einer Untersuchung: zehn Jahre — bei Minderjährigen bis zur Vollendung des 28. Lebensjahres (§ 85 Absatz 2 Nummer 2 Strahlenschutzgesetz).
• Steuerlich relevante Unterlagen: zehn Jahre für Bücher und Jahresabschlüsse, acht Jahre für Buchungsbelege, sechs Jahre für sonstige Unterlagen (§ 147 Absatz 3 Abgabenordnung).

Nach Ablauf der jeweiligen Frist werden die Unterlagen datenschutzgerecht vernichtet.

Ihr Recht auf Einsicht

Sie können jederzeit in Ihre Patientenakte sehen und Abschriften verlangen; die erste Abschrift ist unentgeltlich (§ 630g Absatz 1 und 2 BGB). Verweigert werden darf die Einsicht nur, soweit erhebliche therapeutische Gründe oder Rechte Dritter entgegenstehen — und die Ablehnung müssen wir Ihnen begründen.

Erinnerung an den nächsten Termin

[Nur stehen lassen, wenn die Praxis tatsächlich erinnert. Sonst streichen.] Auf Wunsch erinnern wir Sie an die nächste Kontrolle oder an einen vereinbarten Termin — per [Postkarte / SMS / E-Mail / Anruf eintragen]. Das geschieht nur, wenn Sie ausdrücklich zugestimmt haben (Artikel 6 Absatz 1 Buchstabe a DSGVO), und Sie können die Zustimmung jederzeit formlos widerrufen.

Auf einer Erinnerung steht nie, worum es inhaltlich geht — nur, dass ein Termin ansteht. [Prüfen, dass die eingesetzte Software das auch so verschickt: Ein Betreff wie „Ihre Parodontitis-Nachsorge" wäre bereits ein offenbartes Gesundheitsdatum.]

Keine Cookies, kein Tracking

Diese Seite setzt keine Cookies und verwendet keine Analysewerkzeuge. Es gibt deshalb auch kein Einwilligungsbanner — es gäbe nichts, worin einzuwilligen wäre.

Das ist bei einer Zahnarztpraxis kein Verzicht, sondern die saubere Lösung: Wer misst, welche Behandlungsseite jemand liest, sammelt Hinweise auf dessen Gesundheit.

Die Schriften liegen auf dem eigenen Server. Beim Aufruf der Seite werden keine Daten an Schriftanbieter übertragen.

Ihre Rechte

Sie haben jederzeit das Recht auf

• Auskunft über die zu Ihnen gespeicherten Daten (Artikel 15 DSGVO)
• Berichtigung unrichtiger Daten (Artikel 16 DSGVO)
• Löschung (Artikel 17 DSGVO)
• Einschränkung der Verarbeitung (Artikel 18 DSGVO)
• Datenübertragbarkeit (Artikel 20 DSGVO)
• Widerspruch gegen Verarbeitungen, die auf berechtigtem Interesse beruhen (Artikel 21 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Artikel 7 Absatz 3 DSGVO)

Eine formlose Nachricht an die oben genannte Adresse genügt.

Eine Einschränkung müssen wir offen sagen: Solange die gesetzlichen Aufbewahrungsfristen laufen, können wir Ihre Patientenakte nicht löschen — auch dann nicht, wenn Sie es wünschen. Artikel 17 Absatz 3 Buchstabe b DSGVO nimmt Verarbeitungen aus, die zur Erfüllung einer rechtlichen Verpflichtung erforderlich sind. Wir sperren die Daten in diesem Fall für die weitere Nutzung und löschen sie, sobald die Frist abgelaufen ist.

Beschwerderecht

Sie können sich bei einer Aufsichtsbehörde beschweren. Zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf.

Verschlüsselung

Diese Seite wird über HTTPS ausgeliefert. Was Sie eingeben, ist auf dem Weg zum Server verschlüsselt. Erkennbar ist das am Schloss-Symbol in der Adresszeile Ihres Browsers.

Stand

[Datum eintragen]. Diese Erklärung wird angepasst, sobald sich an der Seite oder in der Praxis etwas ändert, das Daten betrifft.