Datenschutzerklärung

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

Wer ist verantwortlich?

Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten können Sie dem Impressum dieser Website entnehmen.

Wie erfassen wir Ihre Daten?

Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen — zum Beispiel durch die Registrierung im Zahnarzt-Portal. Andere Daten werden automatisch beim Besuch der Website durch unsere IT-Systeme erfasst. Das sind vor allem technische Daten (z.B. Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs).

2. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Dr-Hezel IT Service
Dr. Fabian Hezel
Ernst-Reuter-Allee 28
39107 Magdeburg
E-Mail: kontakt@zahnschmerzportal.de

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

3. Hosting und Infrastruktur

Google Firebase

Diese Website wird bei Google Firebase gehostet. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Die Datenbank (Firestore) und Anwendungslogik (Cloud Functions) werden in der Region europe-west10 (Berlin, Deutschland) betrieben.

Mit Google besteht ein Auftragsverarbeitungsvertrag (Data Processing Agreement) gemäß Art. 28 DSGVO. Google ist unter dem EU-U.S. Data Privacy Framework zertifiziert und bietet damit ein angemessenes Datenschutzniveau für etwaige Datenübermittlungen in die USA.

Details entnehmen Sie der Datenschutzerklärung von Google:https://policies.google.com/privacy

Rechtsgrundlage: Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Unser berechtigtes Interesse liegt in der zuverlässigen und sicheren Bereitstellung unserer Website.

4. SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von “http://” auf “https://” wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.

5. Datenerfassung auf dieser Website

Server-Log-Dateien

Der Provider der Seiten erhebt und speichert automatisch Informationen in Server-Log-Dateien, die Ihr Browser automatisch an uns übermittelt. Dies sind:

• Browsertyp und Browserversion
• Verwendetes Betriebssystem
• Referrer URL
• IP-Adresse (anonymisiert)
• Uhrzeit der Serveranfrage

Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen.

Rechtsgrundlage: Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Die Erfassung ist zur technischen Bereitstellung der Website zwingend erforderlich.

Speicherdauer: Log-Dateien werden nach 30 Tagen automatisch gelöscht.

Lokale Speicherung (Local Storage)

Diese Website verwendet den Local Storage Ihres Browsers für technisch notwendige Daten, insbesondere zur Authentifizierung im geschützten Bereich (Login-Token) und zur Speicherung Ihrer Sprachauswahl auf der Patientenseite. Es werden keine Tracking-Cookies oder Analyse-Cookies eingesetzt.

Rechtsgrundlage: Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Die Speicherung ist zur Bereitstellung der Funktionalität technisch notwendig.

6. Kartendarstellung (OpenStreetMap)

Zur Darstellung von Praxisstandorten nutzen wir Kartenmaterial von OpenStreetMap (OSM). Beim Laden der Karte werden Kartenkacheln von den Servern der OpenStreetMap Foundation, St John's Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich, geladen. Dabei wird Ihre IP-Adresse an die OSM-Server übermittelt.

Die Karte wird nur auf den öffentlichen Patientenseiten geladen, nicht bei reinem Besuch der Startseite.

Rechtsgrundlage: Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Die Kartendarstellung dient der besseren Auffindbarkeit der Notdienstpraxen.

Details:https://wiki.osmfoundation.org/wiki/Privacy_Policy

7. E-Mail-Benachrichtigungen

Im Rahmen des Zahnarzt-Portals versenden wir E-Mail-Benachrichtigungen an registrierte Nutzerinnen und Nutzer — z.B. Erinnerungen an bevorstehende Dienste, Informationen über Tauschanfragen oder Dienstzuweisungen. Der Versand erfolgt über einen SMTP-Server in Deutschland.

Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Die Benachrichtigungen sind für die Organisation des Notdienstes erforderlich.

Speicherdauer: E-Mail-Adressen werden so lange gespeichert, wie das Nutzerkonto besteht.

8. Zahnarzt-Portal (Geschützter Bereich)

Für die Nutzung des geschützten Zahnarzt-Portals ist eine Registrierung erforderlich. Die Authentifizierung erfolgt über Firebase Authentication. Dabei werden folgende Daten erhoben und verarbeitet:

• Name und Titel
• E-Mail-Adresse
• Passwort (verschlüsselt gespeichert, für uns nicht einsehbar)
• Praxiszugehörigkeit
• Notdienst-Zuweisungen und -Historie
• Punktestand und Jahresübertrag
• Abwesenheitswünsche
• Tauschanfragen und deren Status
• Änderungshistorie (Auditlog)

Diese Daten werden ausschließlich zur Organisation und fairen Verteilung des zahnärztlichen Notdienstes verwendet. Die Daten werden in Google Firestore in der Region europe-west10 (Berlin, Deutschland) gespeichert.

Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Die Verarbeitung ist zur Durchführung der Notdienstorganisation erforderlich.

Speicherdauer: Ihre Daten werden gespeichert, solange Ihr Nutzerkonto besteht und für die Notdienstplanung benötigt wird. Nach Löschung des Kontos werden personenbezogene Daten innerhalb von 30 Tagen entfernt. Anonymisierte Statistikdaten (z.B. aggregierte Punktestände) können darüber hinaus aufbewahrt werden.

9. Öffentliche Patientenseite

Die Patientenseite (Notdienstanzeige) ist ohne Registrierung oder Login zugänglich. Es werden dabei keine personenbezogenen Daten erhoben, die über die in Abschnitt 5 genannten Server-Log-Dateien hinausgehen.

Die auf der Patientenseite angezeigten Praxisdaten (Name, Adresse, Telefonnummer) sind für den Notdienst öffentlich bestimmte Informationen und werden von den Praxen selbst im Portal eingetragen.

10. Ihre Rechte

Sie haben jederzeit folgende Rechte bezüglich Ihrer personenbezogenen Daten:

• Auskunft (Art. 15 DSGVO) — Auskunft über Ihre bei uns gespeicherten Daten
• Berichtigung (Art. 16 DSGVO) — Berichtigung unrichtiger Daten
• Löschung (Art. 17 DSGVO) — Löschung Ihrer Daten
• Einschränkung (Art. 18 DSGVO) — Einschränkung der Verarbeitung
• Widerspruch (Art. 21 DSGVO) — Widerspruch gegen die Verarbeitung
• Datenübertragbarkeit (Art. 20 DSGVO) — Erhalt Ihrer Daten in einem übertragbaren Format

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: kontakt@zahnschmerzportal.de

Widerruf einer Einwilligung

Sofern die Verarbeitung auf einer Einwilligung beruht, können Sie diese jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die für uns zuständige Aufsichtsbehörde ist:

Landesbeauftragter für den Datenschutz Sachsen-Anhalt
Leiterstraße 9
39104 Magdeburg
https://datenschutz.sachsen-anhalt.de