Datenschutzerklärung

Mit dieser Datenschutzerklärung informieren wir Sie gemäß Art. 12, 13 und 14 der Datenschutz-Grundverordnung (DSGVO) über die Verarbeitung personenbezogener Daten beim Besuch unserer Website und bei Nutzung der dort angebotenen Funktionen.

1. Verantwortlicher und Datenschutzkontakt

Verantwortlicher im Sinne der DSGVO ist:

Zahnarzt Timur Althoff
Zahnzentrum Neukölln
Karl-Marx-Straße 80
12043 Berlin

Telefon: 030 629 82 681
Fax: 030 629 82 682
E-Mail: info@zahnzentrumneukoelln.de

Soweit ein Datenschutzbeauftragter bestellt wurde, sind dessen Kontaktdaten hier zusätzlich anzugeben. Datenschutzanfragen können unabhängig davon an die vorstehende Adresse gerichtet werden.

2. Allgemeine Hinweise und Rechtsgrundlagen

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Gesundheitsdaten gehören zu den besonderen Kategorien personenbezogener Daten und unterliegen einem erhöhten Schutz.

Wir verarbeiten personenbezogene Daten nur, wenn hierfür eine Rechtsgrundlage besteht. Je nach Verarbeitung kommen insbesondere in Betracht:

• Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und - bei Gesundheitsdaten - Art. 9 Abs. 2 lit. a DSGVO;
• die Durchführung vorvertraglicher Maßnahmen oder eines Vertrags nach Art. 6 Abs. 1 lit. b DSGVO;
• die Erfüllung rechtlicher Verpflichtungen nach Art. 6 Abs. 1 lit. c DSGVO;
• die medizinische Versorgung und Verwaltung von Systemen und Diensten im Gesundheitsbereich nach Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit den einschlägigen nationalen Vorschriften;
• unsere berechtigten Interessen nach Art. 6 Abs. 1 lit. f DSGVO, insbesondere an einem sicheren, stabilen und nutzerfreundlichen Internetauftritt, sofern Ihre Interessen oder Grundrechte nicht überwiegen.

Soweit Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, gilt ergänzend § 25 TDDDG. Technisch nicht erforderliche Vorgänge erfolgen nur nach Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG; technisch unbedingt erforderliche Vorgänge können auf § 25 Abs. 2 Nr. 2 TDDDG gestützt werden.

3. Bereitstellung der Website und Server-Logfiles

Beim Aufruf unserer Website übermittelt Ihr Browser technisch erforderliche Daten an den Server. Verarbeitet werden können insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene Seite oder Datei, Referrer-URL, Browsertyp und Browserversion, Betriebssystem, Hostname des zugreifenden Geräts sowie Status- und übertragene Datenmenge.

Die Verarbeitung dient der Auslieferung der Website, der Systemsicherheit, der Fehleranalyse und der Abwehr missbräuchlicher Zugriffe. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und störungsfreien Betrieb des Internetangebots.

Hostingdienstleister ist die STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin. STRATO verarbeitet Hosting- und Protokolldaten als Auftragsverarbeiter nach Art. 28 DSGVO. STRATO stellt reguläre Webserver-Logfiles nach eigenen Angaben für die letzten sechs Wochen und Error-Logfiles für einen kürzeren Zeitraum bereit; IP-Adressen beziehungsweise Hostnamen werden in den bereitgestellten Statistik-Logfiles anonymisiert. Eine längere Aufbewahrung kann erforderlich sein, wenn ein konkreter Sicherheitsvorfall aufgeklärt oder Rechtsansprüche verfolgt werden müssen.

4. Cookies und lokale Speicherung

Diese Website verwendet technisch erforderliche Sitzungs-Cookies, damit WordPress die angeforderte Website sicher ausliefern und eine Sitzung verwalten kann. Diese Cookies werden nicht zu Werbe- oder Profilbildungszwecken eingesetzt und grundsätzlich mit Ende der Browsersitzung gelöscht. Rechtsgrundlage für den Zugriff auf das Endgerät ist § 25 Abs. 2 Nr. 2 TDDDG; die anschließende Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Wir verwenden derzeit kein Webanalyse-, Marketing- oder Profiling-System und laden beim allgemeinen Seitenaufruf keine entsprechenden Tracking-Dienste. Sollten künftig nicht erforderliche Technologien eingesetzt werden, geschieht dies erst nach vorheriger aktiver Einwilligung.

5. Kontaktaufnahme

Wenn Sie uns per E-Mail, Telefon, Fax oder über ein bereitgestelltes Formular kontaktieren, verarbeiten wir die von Ihnen übermittelten Angaben, insbesondere Namen, Kontaktdaten, Inhalt der Nachricht und gegebenenfalls Termininformationen, um Ihr Anliegen zu bearbeiten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage der Anbahnung oder Durchführung eines Behandlungsverhältnisses dient; im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Werden Gesundheitsdaten freiwillig mitgeteilt und ist deren Verarbeitung nicht bereits zur medizinischen Versorgung erforderlich, erfolgt die Verarbeitung auf Grundlage Ihrer ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO.

Bitte übermitteln Sie medizinische Unterlagen und besonders sensible Gesundheitsangaben nicht unverschlüsselt per E-Mail oder SMS. Für dringende medizinische Anliegen und Notfälle sind Website, E-Mail und Online-Terminbuchung nicht geeignet.

Kommunikationsdaten werden gelöscht, sobald die Anfrage abschließend erledigt ist und keine gesetzlichen Aufbewahrungs-, Dokumentations- oder Nachweispflichten entgegenstehen. Wird die Kommunikation Teil der Behandlungsdokumentation, gelten die hierfür maßgeblichen gesetzlichen Aufbewahrungsfristen.

6. Online-Terminbuchung mit Dr. Flex

Für die Online-Terminvereinbarung nutzen wir das Booking-Widget der Dr. Flex GmbH, Stresemannstraße 21, 10963 Berlin. Dr. Flex verarbeitet die Termindaten in unserem Auftrag gemäß Art. 28 DSGVO.

Je nach Buchungsprozess können insbesondere folgende Daten verarbeitet werden:

• Vor- und Nachname, Geburtsdatum und Kontaktdaten;
• Versicherungsstatus;
• gewünschte Terminart, Behandler, Terminzeit und Standort;
• Buchungen, Änderungen und Stornierungen;
• weitere Angaben, die im Buchungsprozess abgefragt oder freiwillig mitgeteilt werden.

Zweck der Verarbeitung ist die Anbahnung und Organisation des Behandlungsverhältnisses, einschließlich Terminbestätigung und gegebenenfalls Terminerinnerung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit Angaben Rückschlüsse auf die Gesundheit zulassen, erfolgt die Verarbeitung zur medizinischen Versorgung und Terminorganisation nach Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit den einschlägigen berufs- und sozialrechtlichen Vorschriften; für rein freiwillige Zusatzangaben kann Art. 9 Abs. 2 lit. a DSGVO maßgeblich sein.

Das Dr.-Flex-Widget wird erst geladen, wenn Sie es aktiv aufrufen oder - sofern bereits beim Seitenaufruf technische Daten an Dr. Flex übertragen würden - zuvor in die Einbindung eingewilligt haben. Für den Zugriff auf nicht erforderliche Informationen im Endgerät gilt § 25 Abs. 1 TDDDG. Alternativ können Termine telefonisch vereinbart werden.

Dr. Flex speichert Daten nur so lange, wie dies für Terminverwaltung, Support, Systemsicherheit und gesetzliche Pflichten erforderlich ist. Einzelheiten finden Sie unter dr-flex.de/datenschutz.

7. Keine Verwendung von Google Analytics

Google Analytics und die frühere Universal-Analytics-Kennung werden auf dieser Website nicht eingesetzt. Beim allgemeinen Seitenaufruf werden keine Analyse-Skripte von Google Tag Manager oder Google Analytics geladen.

8. Externe Inhalte und Links

Google-Schriften und JavaScript-Bibliotheken werden nicht von Google-Servern nachgeladen. Eine früher eingebettete Google-Maps-Ansicht wurde entfernt. Externe Seiten – beispielsweise Google Maps – werden nur über normale Links aufgerufen. Erst wenn Sie einen solchen Link aktiv öffnen, stellt Ihr Browser eine Verbindung zum jeweiligen Anbieter her; ab diesem Zeitpunkt gelten dessen Datenschutzbestimmungen.

Das Dr.-Flex-Skript wird ausschließlich nach Ihrer aktiven Auswahl der Online-Terminbuchung geladen. Weitere nicht erforderliche externe Medien oder Skripte werden nicht automatisch beim allgemeinen Seitenaufruf eingebunden.

9. Empfänger und Drittlandübermittlungen

Innerhalb der Praxis erhalten nur Personen Zugriff auf personenbezogene Daten, die diese zur Aufgabenerfüllung benötigen und zur Vertraulichkeit verpflichtet sind. Externe Empfänger können insbesondere Hosting- und IT-Dienstleister, Dr. Flex sowie Behörden oder sonstige Stellen bei gesetzlicher Verpflichtung sein.

Dienstleister werden – soweit sie in unserem Auftrag tätig sind – nach Art. 28 DSGVO vertraglich gebunden. Eine Übermittlung außerhalb des Europäischen Wirtschaftsraums erfolgt nur, wenn die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind.

10. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Anschließend werden die Daten gelöscht oder anonymisiert, sofern keine gesetzlichen Aufbewahrungs- und Dokumentationspflichten, berechtigten Nachweisinteressen oder laufenden Rechtsverfahren entgegenstehen. Konkrete Fristen sind bei den einzelnen Verarbeitungen genannt. Einwilligungen und deren Widerruf können zum Nachweis der Rechtmäßigkeit bis zum Ablauf einschlägiger Verjährungsfristen dokumentiert werden.

11. Rechte betroffener Personen

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf:

• Auskunft über Ihre personenbezogenen Daten (Art. 15 DSGVO);
• Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten (Art. 16 DSGVO);
• Löschung (Art. 17 DSGVO);
• Einschränkung der Verarbeitung (Art. 18 DSGVO);
• Datenübertragbarkeit (Art. 20 DSGVO);
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO (Art. 21 DSGVO);
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Widerspruchsrecht: Soweit wir Daten auf Grundlage berechtigter Interessen verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Gegen Direktwerbung besteht ein Widerspruchsrecht ohne Angabe besonderer Gründe.

Sie können sich außerdem bei einer Datenschutzaufsichtsbehörde beschweren. Für uns zuständig ist insbesondere:

Berliner Beauftragte für Datenschutz und Informationsfreiheit
Alt-Moabit 59-61
10555 Berlin
Internet: www.datenschutz-berlin.de

12. Datensicherheit und Aktualität

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Manipulation, unbefugtem Zugriff und sonstigen Risiken zu schützen. Die Website wird verschlüsselt über TLS übertragen. Absolute Sicherheit kann bei elektronischer Kommunikation jedoch nicht gewährleistet werden.

Wir passen diese Datenschutzerklärung an, wenn sich Rechtslage, Website oder eingesetzte Dienste ändern. Maßgeblich ist die jeweils auf der Website veröffentlichte Fassung.

Stand: 20. Juli 2026