Datenschutzerklärung – Flora Kieferorthopädie

  • Riehler Straße 86, 50668 Köln
Über uns

1. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Dr. med. dent. Leonie Berger
Fachzahnärztin für Kieferorthopädie
Einzelbehandlerpraxis

Praxisanschrift:
Riehler Str. 86
50668 Köln
Deutschland

2. Datenerfassung auf unserer Website

Beim Besuch unserer Website werden einige technische Informationen automatisch erfasst. Außerdem informieren wir Sie nachfolgend über weitere Formen der Datenverarbeitung auf dieser Website.

2.1 Server-Log-Dateien

Unser Webserver speichert bei Ihrem Besuch automatisch Informationen in sogenannten Server-Log-Dateien, die Ihr Browser übermittelt. Dies umfasst z.B. Ihre IP-Adresse, Datum und Uhrzeit des Seitenaufrufs, die aufgerufene Seite (URL), die zuvor besuchte Seite (Referrer) sowie Angaben zu Browsertyp und Betriebssystem. Diese Daten werden benötigt, um die Website auszuliefern und die Sicherheit und Stabilität unseres Angebots zu gewährleisten.

Wir führen diese Informationen nicht mit anderen Datenquellen zusammen und verwenden sie nicht, um Rückschlüsse auf Ihre Person zu ziehen. Die Rechtsgrundlage für diese vorübergehende Speicherung ist unser berechtigtes Interesse an der technisch fehlerfreien Bereitstellung und Sicherheit der Website (Art. 6 Abs. 1 lit. f DSGVO). Die Server-Log-Daten werden in der Regel nach spätestens 7 Tagen automatisch gelöscht.

2.2 Cookies & Einwilligung (Complianz)

Wir verwenden ein Einwilligungs-Management-Tool („Complianz“), um Ihre Einwilligungen nach § 25 Abs. 1 TTDSG / Art. 6 Abs. 1 lit. a DSGVO einzuholen und zu dokumentieren. Über „Cookie-Einstellungen“ können Sie Ihre Auswahl jederzeit mit Wirkung für die Zukunft ändern oder widerrufen. Technisch notwendige Cookies setzen wir auf Grundlage von § 25 Abs. 2 TTDSG i. V. m. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und funktionsfähigen Betrieb).

2.3 Google Tag Manager

Wir setzen den Google Tag Manager („GTM“) ein. GTM ist ein Tag-Verwaltungssystem, das selbst keine Cookies setzt und keine Nutzerprofile bildet. Über GTM werden – erst nach Ihrer Einwilligung – Mess-/Marketing-Tags geladen (z. B. Google Analytics 4, ggf. Meta Pixel). Anbieter: Google Ireland Limited. Es kann eine Übermittlung in Drittländer (insb. USA) stattfinden; hierfür nutzt Google u. a. das EU-US Data Privacy Framework bzw. Standardvertragsklauseln. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO / § 25 Abs. 1 TTDSG (bei Statistik/Marketing).

2.4 Google Analytics 4 (GA4)

Nach Ihrer Einwilligung nutzen wir Google Analytics 4 zur Reichweitenanalyse. Verarbeitete Daten können u. a. sein: Seitenaufrufe, Klicks (z. B. „Termin vereinbaren“), Browser-/Geräteinformationen, ggf. gekürzte IP-Adressen. GA4 speichert keine vollständigen IP-Adressen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO / § 25 Abs. 1 TTDSG. Widerruf: jederzeit über Cookie-Einstellungen.

2.5 Google Fonts und Font Awesome (lokal eingebunden)

Wir verwenden auf dieser Website Schriftarten von Google Fonts sowie Icons von Font Awesome, um eine ansprechende, einheitliche Darstellung zu ermöglichen. Aus Datenschutzgründen sind diese Ressourcen lokal auf unserem Webserver eingebunden. Ihr Browser lädt die Schriftarten und Icons daher direkt von unserem Server; es wird keine Verbindung zu Servern von Google oder dem Anbieter von Font Awesome (Fonticons, Inc.) hergestellt. Dadurch werden keine personenbezogenen Daten – wie Ihre IP-Adresse im Zusammenhang mit der Anzeige der Schriftarten und Symbole – an Dritte übermittelt.

Die Nutzung der Web-Fonts und Icons erfolgt im Interesse eines konsistenten und attraktiven Erscheinungsbildes unserer Website. Dies stellt ein berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f DSGVO dar.

3. Kontaktaufnahme

Sie haben die Möglichkeit, mit uns auf verschiedene Weise in Kontakt zu treten (z.B. über ein Kontaktformular auf der Website, per E-Mail oder telefonisch). In diesem Zusammenhang verarbeiten wir personenbezogene Daten ausschließlich zum Zweck der Bearbeitung Ihrer Anfrage.

3.1 Kontaktformular

Wenn Sie das auf unserer Website bereitgestellte Kontaktformular nutzen, werden die von Ihnen eingegebenen Daten an uns übermittelt. In der Regel umfasst dies Ihren Namen, Ihre E-Mail-Adresse sowie den Nachrichtentext (alle als Pflichtfelder gekennzeichnet). Diese Daten sind erforderlich, um Ihr Anliegen bearbeiten und Ihnen antworten zu können. Die über das Formular mitgeteilten Angaben werden von uns vertraulich behandelt und nicht ohne Ihre Einwilligung an Dritte weitergegeben.

Wir nutzen für das Kontaktformular das WordPress-Plugin Contact Form 7. Ihre Eingaben werden dabei direkt über unseren Webserver per E-Mail an uns weitergeleitet und nicht bei einem externen Dienst gespeichert. Die Verarbeitung der Formulardaten erfolgt auf Grundlage Ihrer freiwillig erteilten Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) – Sie erklären diese Einwilligung, indem Sie die Nachricht über das Formular an uns absenden. Sie können die Einwilligung jederzeit für die Zukunft widerrufen, z.B. durch eine formlose Mitteilung per E-Mail an uns. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.

Ihre Angaben aus dem Kontaktformular speichern wir nur so lange, wie dies für die Bearbeitung Ihres Anliegens erforderlich ist. Anschließend werden die Daten gelöscht, sofern nicht gesetzliche Aufbewahrungspflichten einer Löschung entgegenstehen.

3.2 Kontakt per E-Mail oder Telefon

Wenn Sie uns per E-Mail anschreiben oder telefonisch kontaktieren, verarbeiten wir die uns mitgeteilten Daten (wie z.B. Ihre E-Mail-Adresse, Telefonnummer, Name sowie den Inhalt Ihrer Anfrage), um Ihr Anliegen zu bearbeiten. Ihre Kontaktaufnahme erfolgt freiwillig. Wir behandeln Ihre Angaben vertraulich und geben sie nicht ohne Ihre Einwilligung an Dritte weiter.

Je nach Inhalt Ihres Anliegens erfolgt die Verarbeitung auf unterschiedlichen Rechtsgrundlagen: Handelt es sich um eine Anfrage, die auf den Abschluss eines Vertrags abzielt oder in Zusammenhang mit einem bestehenden Vertragsverhältnis steht, ist die Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung oder -erfüllung). In allen übrigen Fällen stützen wir die Verarbeitung auf unser berechtigtes Interesse, Ihre Anfrage zu beantworten (Art. 6 Abs. 1 lit. f DSGVO).

Die von Ihnen per E-Mail oder Telefon übermittelten Daten werden nur so lange gespeichert, wie es für die Abwicklung Ihres Anliegens erforderlich ist. Danach werden sie gelöscht, sofern nicht gesetzliche Aufbewahrungspflichten (z.B. die Pflicht zur Aufbewahrung von Geschäftskorrespondenz nach Handels- oder Steuerrecht) einer Löschung entgegenstehen.

3.3 Bewerbungsformular über Instagram oder Facebook

Wenn Sie Ihre personenbezogenen Daten (z. B. Name, E-Mail-Adresse, Telefonnummer) in einem Formular auf Facebook oder Instagram eingeben, werden diese zunächst von Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland, an uns übermittelt.

Wir verwenden Ihre Daten ausschließlich zur Bearbeitung Ihrer Bewerbung und für die Kontaktaufnahme im Rahmen des Bewerbungsprozesses. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. vorvertragliche Maßnahmen).

Wir speichern Ihre Daten nur so lange, wie es für die Entscheidung über Ihre Bewerbung erforderlich ist oder wie gesetzliche Aufbewahrungspflichten bestehen. Eine Weitergabe an Dritte erfolgt nicht.

Meta kann die Daten auch für eigene Zwecke (z. B. Verbesserung seiner Werbedienste) verarbeiten. Auf diese Verarbeitung haben wir keinen Einfluss. Informationen dazu finden Sie in der Datenrichtlinie von Meta: https://www.facebook.com/privacy/policy.

Ihre Rechte (Auskunft, Löschung, Berichtigung, Einschränkung der Verarbeitung, Datenübertragbarkeit, Widerspruch) können Sie jederzeit unter den im Impressum/der Datenschutzerklärung angegebenen Kontaktdaten geltend machen.

4. Online-Terminvergabe mit Dr. Flex (www.dr-flex.de)

Wir bieten Patienten die Möglichkeit, über unsere Webseite (und über das Portal von Dr. Flex: www.dr-flex.de) online einen Termin für unsere Sprechstunden zu buchen. Dazu nutzen wir den Dienst des Unternehmens Dr. Flex (Dr. Flex GmbH, Stresemannstraße 21, 10963 Berlin). Das System stellt Ihnen freie Zeiten in unserem Terminkalender zur Verfügung. Um den Service von Dr. Flex für die Terminvereinbarung nutzen zu können, ist es erforderlich, dass Sie bestimmte personenbezogene Daten eingeben und der aktuellen Datenschutzerklärung von Dr. Flex im Verlauf der Terminbuchung zustimmen.

Wichtig

Ihre in das Formular eingegebenen Daten werden ausschließlich zum Zwecke der Terminorganisation an Dr. Flex weitergeleitet und dort verarbeitet. Die Daten werden ausschließlich zum Zweck der Terminvereinbarung sowie der Übermittlung von terminrelevanten Informationen verwendet (z.B. eine Erinnerung an den Termin etc.) und automatisch an uns übermittelt. Insbesondere werden weder wir noch Dr.Flex Ihre Daten zu anderen Zwecken, insbesondere nicht zu Werbe- zwecken, verarbeiten oder weitergeben. Eine automatische Wiedererkennung bei einer späteren Benutzung ist nicht vorgesehen.

5. Einbindung von Google Maps (nach Einwilligung)

Auf unserer Kontaktseite verwenden wir eine Karte des Dienstes Google Maps, um Ihnen unseren Standort zu zeigen. Aus Datenschutzgründen wird diese Karte jedoch nicht automatisch vom Google-Server geladen. Zunächst wird lediglich ein Platzhalter angezeigt. Die Karte wird erst aktiviert und von Google geladen, nachdem Sie aktiv eingewilligt haben (z.B. durch Anklicken einer entsprechenden Schaltfläche).

Solange Sie Google Maps nicht aktiv laden, findet keine Datenübertragung an Google statt. Erst wenn Sie Ihre Einwilligung gegeben haben und die Karte anzeigen, wird eine Verbindung zu den Servern von Google hergestellt. Dabei erhält Google Ihre IP-Adresse sowie ggf. weitere technisch notwendige Informationen (z.B. welche unserer Unterseiten Sie aufrufen). Dies ist erforderlich, damit Google die Karteninhalte an Ihren Browser übermitteln kann. Möglicherweise setzt Google dabei auch eigene Cookies oder speichert Nutzungsdaten; darauf haben wir keinen Einfluss. Wenn Sie bei Google eingeloggt sind, kann Google den Besuch unserer Seite ggf. Ihrem Nutzerkonto zuordnen.

Anbieter von Google Maps ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Es kann nicht ausgeschlossen werden, dass Google Daten auf Servern in den USA verarbeitet. Wir weisen darauf hin, dass in den USA kein Datenschutzniveau besteht, das mit dem der EU vergleichbar ist.

Durch Ihre Einwilligung in die Nutzung von Google Maps (Art. 6 Abs. 1 lit. a DSGVO) willigen Sie gemäß Art. 49 Abs. 1 lit. a DSGVO auch in eine mögliche Übermittlung Ihrer Daten in die USA ein.

Die Nutzung von Google Maps erfolgt also erst nach Ihrer ausdrücklichen Einwilligung. Sie können diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie z.B. die Seite neu laden und die Karte dann nicht erneut aktivieren. Bitte beachten Sie, dass ein bereits geladener Karteninhalt nicht nachträglich von uns gelöscht werden kann. Weitere Informationen zur Datenverarbeitung durch Google finden Sie in der Datenschutzerklärung von Google.

6. Speicherdauer der Daten

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist, für die sie erhoben wurden. Sofern in dieser Datenschutzerklärung nicht im Einzelfall eine spezifischere Speicherdauer genannt wurde, werden die Daten routinemäßig gelöscht, sobald der Zweck der Verarbeitung entfällt. Eine darüberhinausgehende Speicherung erfolgt nur, wenn dies gesetzlich vorgesehen ist (z.B. zur Erfüllung handels- oder steuerrechtlicher Aufbewahrungspflichten) oder Sie in eine darüberhinausgehende Speicherung eingewilligt haben.

7. Ihre Rechte als betroffene Person

Als Nutzer unserer Website und als betroffene Person im Sinne der DSGVO stehen Ihnen die folgenden Rechte zu:

  • Recht auf Auskunft: Sie haben das Recht, Auskunft über die zu Ihrer Person gespeicherten personenbezogenen Daten und Details der Verarbeitung zu erhalten (Art. 15 DSGVO).

  • Recht auf Berichtigung: Sie können die Berichtigung falscher oder die Vervollständigung unvollständiger personenbezogener Daten, die bei uns gespeichert sind, verlangen (Art. 16 DSGVO).

  • Recht auf Löschung: Unter den Voraussetzungen des Art. 17 DSGVO haben Sie das Recht, die Löschung Ihrer personenbezogenen Daten zu verlangen. Dies ist z.B. der Fall, wenn die Speicherung für die ursprünglichen Zwecke nicht mehr notwendig ist. Bitte beachten Sie, dass gesetzlichen Aufbewahrungsfristen einem Löschungsersuchen entgegenstehen können.

  • Recht auf Einschränkung der Verarbeitung: Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer Daten zu verlangen, soweit die gesetzlichen Voraussetzungen dafür vorliegen (Art. 18 DSGVO). In diesem Fall dürfen Ihre Daten – abgesehen von der Speicherung – nur noch mit Ihrer Einwilligung oder für eng begrenzte Zwecke (z.B. zur Geltendmachung von Rechtsansprüchen) verarbeitet werden.

  • Recht auf Datenübertragbarkeit: Sie haben das Recht, die Daten, die Sie uns bereitgestellt haben, in einem gängigen, maschinenlesbaren Format zu erhalten oder – soweit technisch machbar – die Übermittlung an einen Dritten zu verlangen (Art. 20 DSGVO).

  • Recht auf Widerspruch: Sie können aus Gründen, die sich aus Ihrer besonderen Situation ergeben, der Verarbeitung Ihrer personenbezogenen Daten widersprechen, wenn diese auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) beruht. In einem solchen Fall stellen wir die Verarbeitung ein, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen.
    Der Nutzung Ihrer Daten für Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.

  • Recht auf Widerruf von Einwilligungen: Wenn die Verarbeitung auf Ihrer Einwilligung beruht, können Sie eine einmal erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Durch den Widerruf wird die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung nicht rückwirkend aufgehoben.

  • Recht auf Beschwerde bei einer Aufsichtsbehörde: Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die Datenschutzgesetze verstößt, können Sie sich jederzeit bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Sie können dieses Recht bei der Aufsichtsbehörde Ihres üblichen Aufenthaltsortes, Ihres Arbeitsplatzes oder unseres Firmensitzes geltend machen. Für unser Unternehmen ist grundsätzlich die folgende Aufsichtsbehörde zuständig:
    Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf, E-Mail: poststelle@ldi.nrw.de.