Datenschutz

Datenschutzerklärung

Mit dieser Datenschutzerklärung informieren wir Sie darüber, welche personenbezogenen Daten beim Besuch unserer Website und bei der Nutzung unserer digitalen Angebote verarbeitet werden.

1. Verantwortlicher

Dr. med. dent. A. Sohani
Fachzahnarzt für Kieferorthopädie
Bergheimer Straße 12
69115 Heidelberg

Telefon: 06 22 1 / 18 41 44
Telefax: 06 22 1 / 18 41 00
E-Mail: info@dr-sohani.de

2. Hosting und Server-Protokolldateien

Diese Website wird bei ALL-INKL.COM, Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland, gehostet. Beim Aufruf unserer Website werden technisch erforderliche Verbindungsdaten verarbeitet. Hierzu können insbesondere gehören:

• IP-Adresse des zugreifenden Geräts
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite oder Datei
• übertragene Datenmenge
• Browser und Betriebssystem
• zuvor besuchte Internetseite
• Meldungen über erfolgreiche oder fehlerhafte Zugriffe

Die Verarbeitung erfolgt zur sicheren, stabilen und fehlerfreien Bereitstellung der Website sowie zur Abwehr von Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht im sicheren und zuverlässigen Betrieb unseres Internetauftritts. Logdateien werden grundsätzlich spätestens nach sieben Tagen gelöscht. Eine längere Speicherung kann erfolgen, wenn dies zur Aufklärung eines konkreten Sicherheitsvorfalls erforderlich ist.

Mit dem Hostinganbieter besteht, soweit erforderlich, ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

3. Verschlüsselte Verbindung

Diese Website verwendet eine SSL- beziehungsweise TLS-Verschlüsselung. Dadurch werden Daten, die zwischen Ihrem Browser und unserem Server übertragen werden, geschützt.

4. Technisch notwendige Cookies und Sitzungen

Unsere Laravel-Anwendung verwendet technisch notwendige Sitzungs- und Sicherheitsinformationen. Diese dienen insbesondere dazu, Anfragen einer Sitzung zuzuordnen, Formulare vor Missbrauch zu schützen und ausgewählte Einstellungen zu speichern.

Diese Informationen sind für die sichere Bereitstellung der ausdrücklich aufgerufenen Funktionen erforderlich. Rechtsgrundlagen sind § 25 Abs. 2 Nr. 2 TDDDG und, soweit personenbezogene Daten verarbeitet werden, Art. 6 Abs. 1 lit. f DSGVO.

Technisch nicht notwendige Cookies, Analysewerkzeuge oder externe Medien werden erst geladen, wenn Sie zuvor eingewilligt haben. Eine erteilte Einwilligung kann jederzeit über die Cookie-Einstellungen widerrufen werden.

Verwendete technisch notwendige Cookies

Ihre gespeicherte Auswahl können Sie jederzeit über den Link „Cookie-Einstellungen“ im unteren Bereich der Website ändern. Beim Widerruf werden zuvor zugelassene optionale Dienste beim nächsten Seitenaufruf nicht mehr geladen.

5. Kontaktaufnahme

Wenn Sie uns telefonisch, per E-Mail oder über das Kontaktformular kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten zur Bearbeitung Ihrer Anfrage. Dazu können insbesondere Ihr Name, Ihre E-Mail-Adresse, Ihre Telefonnummer, das gewählte Thema und der Inhalt Ihrer Nachricht gehören.

Die Verarbeitung erfolgt je nach Inhalt Ihrer Anfrage auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO zur Durchführung vorvertraglicher Maßnahmen oder auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO zur Bearbeitung allgemeiner Anfragen. Unser berechtigtes Interesse liegt in der ordnungsgemäßen Bearbeitung und Beantwortung Ihrer Anfrage.

Die über das Kontaktformular versendete Nachricht wird per E-Mail an die Praxis übermittelt. Eine zusätzliche Speicherung der Nachricht in der Datenbank der Website findet nicht statt. Zur Abwehr automatisierter Anfragen nutzen wir eine unsichtbare Formularfalle und eine Begrenzung der Sendeversuche.

Bitte verwenden Sie das allgemeine Kontaktformular nicht für Diagnosen, Röntgenbilder oder andere vertrauliche Gesundheitsdaten. Nutzen Sie dafür die digitale Kurzberatung oder kontaktieren Sie die Praxis telefonisch. Nachrichten werden gelöscht, sobald die Anfrage abschließend bearbeitet wurde und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine weitere Speicherung bestehen.

6. Digitale Kurzberatung

Bei Nutzung der digitalen Kurzberatung verarbeiten wir die von Ihnen eingegebenen Patienten- und Kontaktdaten. Dazu gehören Name, Geburtsdatum, Telefonnummer, E-Mail-Adresse, Angaben dazu, ob die Anfrage vom Patienten oder von einem gesetzlichen Vertreter gestellt wird, sowie gegebenenfalls Name und Beziehung des gesetzlichen Vertreters zum Patienten.

Zusätzlich können Angaben zu Beschwerden, dem Hauptanliegen, Symptomen, Behandlungswünschen und zur Behandlungsmotivation verarbeitet werden. Sie können freiwillig kein Bild, ein einzelnes Bild oder mehrere Bilder hochladen. Insgesamt sind bis zu neun Fotoaufnahmen möglich.

Diese Angaben und Fotoaufnahmen können Gesundheitsdaten im Sinne von Art. 9 Abs. 1 DSGVO enthalten. Die Verarbeitung erfolgt nur nach Ihrer ausdrücklichen Einwilligung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit Art. 9 Abs. 2 lit. a DSGVO.

Zweck der Verarbeitung ist die Prüfung Ihrer Anfrage und eine erste unverbindliche Einschätzung durch die Praxis sowie die anschließende Kontaktaufnahme. Die digitale Kurzberatung ersetzt keine persönliche Untersuchung, Diagnose oder Behandlung. Es findet keine ausschließlich automatisierte medizinische Entscheidung statt.

Hochgeladene Bilder werden technisch verkleinert und in einem nicht öffentlich zugänglichen Speicherbereich auf dem Webserver abgelegt. Die übrigen Angaben werden in der geschützten Datenbank der Anwendung gespeichert. Zugriff erhalten nur hierzu berechtigte Personen der Praxis sowie im technisch notwendigen Umfang der Hostinganbieter als Auftragsverarbeiter.

Die Daten der digitalen Kurzberatung einschließlich hochgeladener Bilder werden grundsätzlich spätestens 90 Tage nach der Übermittlung automatisch gelöscht. Werden Daten mit Ihrer Kenntnis in die Behandlungsdokumentation übernommen, gelten dafür die gesetzlichen Aufbewahrungsfristen für Patientenakten.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt. Bitte nennen Sie bei einem Widerrufs- oder Löschungswunsch möglichst die bei der Übermittlung angezeigte Vorgangsnummer.

7. Online-Terminvereinbarung und Video-Termine

Soweit auf dieser Website eine Terminvereinbarung angeboten wird, verarbeiten wir die Angaben, die zur Auswahl, Buchung, Bestätigung und Verwaltung des Termins erforderlich sind. Dazu können Name, Geburtsdatum, Kontaktdaten, Terminart, gewünschter Termin und das Behandlungsanliegen gehören.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit hierbei Gesundheitsdaten verarbeitet werden, erfolgt die Verarbeitung auf Grundlage von Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit den einschlägigen nationalen Vorschriften. Wird ein externer Termin- oder Videodienst eingesetzt, werden Anbieter, Umfang der Datenverarbeitung und mögliche Datenübermittlungen in dieser Datenschutzerklärung ergänzt, bevor der Dienst freigeschaltet wird.

8. Digitaler Praxisassistent

Auf unserer Website steht ein digitaler Praxisassistent zur Verfügung. Er beantwortet allgemeine Fragen zur Praxis und zu unseren Leistungen. Er führt keine medizinische Untersuchung durch, stellt keine Diagnose und trifft keine automatisierte Behandlungsentscheidung.

Eine in das Eingabefeld eingegebene Frage wird zunächst nur lokal im Browser mit den freigegebenen Antworten des Praxisassistenten abgeglichen. Die Frage wird bei diesem Abgleich nicht automatisch an die Praxis übermittelt.

Falls keine passende Antwort gefunden wird, können Sie freiwillig entscheiden, ob Sie die allgemeine Frage an die Praxis übermitteln möchten. Die Übermittlung erfolgt erst, nachdem Sie die hierfür vorgesehene Einwilligung aktiv bestätigt und die Schaltfläche „An Praxis übermitteln“ betätigt haben.

Für diese freiwillige Übermittlung wird der Inhalt der eingegebenen Frage verarbeitet. In der Datenbank werden der Fragetext, der Bearbeitungsstatus, der Zeitpunkt der Speicherung und das vorgesehene Löschdatum gespeichert. In diesem Datensatz werden kein Name, keine E-Mail-Adresse und keine IP-Adresse hinterlegt.

Zum Schutz gegen automatisierte oder massenhafte Anfragen wird die Anzahl der Übermittlungen technisch begrenzt. Dabei kann die IP-Adresse vorübergehend durch die Anwendung sowie im Rahmen der Server-Protokolldateien verarbeitet werden. Die Verarbeitung dient dem sicheren Betrieb und dem Schutz vor Missbrauch. Ergänzend gelten die Angaben im Abschnitt „Hosting und Server-Protokolldateien“.

Die freiwillige Übermittlung ist ausschließlich für allgemeine Fragen vorgesehen. Bitte geben Sie dort keine Namen, Kontaktdaten, Beschwerden, Diagnosen oder sonstigen Gesundheitsdaten ein. Für medizinische Anliegen verwenden Sie bitte die digitale Kurzberatung oder kontaktieren Sie die Praxis direkt.

Rechtsgrundlage für die freiwillige Übermittlung der Frage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung ist freiwillig und kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Wenn Sie nicht einwilligen, entstehen Ihnen keine Nachteile.

Übermittelte Fragen sind ausschließlich für berechtigte Personen im geschützten Verwaltungsbereich sichtbar. Eine persönliche Antwort an den Absender ist nicht möglich, da bei dieser Funktion keine Kontaktdaten erhoben werden. Die Frage wird spätestens 90 Tage nach der Übermittlung gelöscht. Wird daraus eine allgemeine Antwort für den Praxisassistenten erstellt, wird nur die fachlich freigegebene allgemeine Antwort dauerhaft gespeichert.

9. Minderjährige Patienten

Bei minderjährigen Patienten können zusätzlich Daten der gesetzlichen Vertreter verarbeitet werden. Dazu gehören insbesondere Name, Kontaktdaten und die Beziehung zum Patienten. Je nach Alter, Einsichtsfähigkeit und Art der Verarbeitung kann die Zustimmung oder Einwilligung eines gesetzlichen Vertreters notwendig sein.

10. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Die konkreten Fristen für Server-Protokolle, die digitale Kurzberatung und den digitalen Praxisassistenten sind in den jeweiligen Abschnitten genannt.

Werden Daten Bestandteil der Behandlungsdokumentation, gelten die gesetzlichen Aufbewahrungsfristen für Patientenakten. Diese beträgt grundsätzlich zehn Jahre nach Abschluss der Behandlung, soweit keine längeren gesetzlichen Fristen bestehen.

11. Empfänger von Daten

Innerhalb der Praxis erhalten nur Personen Zugriff auf Ihre Daten, die diese zur Bearbeitung Ihrer Anfrage oder zur Durchführung der Behandlung benötigen. Darüber hinaus können Daten im erforderlichen Umfang an vertraglich gebundene Hosting-, IT- und E-Mail-Dienstleister übermittelt werden.

Weitere mögliche Empfänger sind, soweit dies erforderlich und rechtlich zulässig ist:

• Abrechnungsstellen
• gesetzliche oder private Krankenversicherungen
• mitbehandelnde Ärzte oder medizinische Einrichtungen
• Behörden bei einer gesetzlichen Verpflichtung

Eine Weitergabe erfolgt nur auf einer gültigen gesetzlichen Grundlage oder mit Ihrer Einwilligung.

12. Externe Dienste und Drittlandübermittlungen

Einfache Links zu externen Plattformen stellen zunächst keine Verbindung zu diesen Plattformen her. Erst wenn Sie den jeweiligen Link anklicken, verlassen Sie unsere Website.

Externe Inhalte oder einwilligungspflichtige Dienste werden nur nach Ihrer vorherigen Zustimmung geladen. Werden künftig Dienste eingesetzt, bei denen personenbezogene Daten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums verarbeitet werden, informieren wir vor deren Einsatz über den Anbieter, den Zweck, die Rechtsgrundlage und die vorgesehenen Garantien für die Datenübermittlung.

13. Ihre Datenschutzrechte

Sie haben im Rahmen der gesetzlichen Voraussetzungen das Recht auf:

• Auskunft gemäß Art. 15 DSGVO
• Berichtigung gemäß Art. 16 DSGVO
• Löschung gemäß Art. 17 DSGVO
• Einschränkung der Verarbeitung gemäß Art. 18 DSGVO
• Datenübertragbarkeit gemäß Art. 20 DSGVO
• Widerspruch gemäß Art. 21 DSGVO
• Widerruf einer Einwilligung gemäß Art. 7 Abs. 3 DSGVO

Zur Ausübung Ihrer Rechte können Sie sich an info@dr-sohani.de wenden.

14. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Die für den Sitz der Praxis zuständige Behörde ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Heilbronner Straße 35
70191 Stuttgart
Telefon: 0711 / 61 55 41-0
E-Mail: poststelle@lfdi.bwl.de

Internet: www.baden-wuerttemberg.datenschutz.de

15. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Manipulation, unberechtigtem Zugriff und unberechtigter Weitergabe zu schützen. Die Maßnahmen werden entsprechend der technischen Entwicklung überprüft und angepasst.

16. Aktualisierung dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Website, die eingesetzten Dienste oder die gesetzlichen Anforderungen ändern.

Stand: 29. September 2026