Datenschutzerklärung

1. Verantwortlicher

Zahnkompetenzzentrum Dr. med. dent. M.Sc. Sandro Strößner + Team, Leopold-Kell-Straße 25, 06667 Weißenfels, Telefon 03443 339 65 54, E-Mail kontakt@zahnarzt-weissenfels.com. Verantwortlich im Sinne der DSGVO ist Dr. med. dent. M.Sc. Sandro Strößner.

2. Das Wichtigste in Kürze

Wir setzen keine Cookies zu Analyse- oder Werbezwecken und binden keine Werbenetzwerke ein.
Beim Aufruf der Seite verarbeitet unser Hoster technisch notwendige Zugriffsdaten (Server-Logfiles).
Unsere Reichweitenmessung arbeitet ohne Cookies und ohne Speicherung Ihrer IP-Adresse (nur ein täglich wechselnder, nicht rückrechenbarer Kennwert).
Die Online-Terminbuchung und Online-Rezeption (Dr. Flex) ist fester Bestandteil der Website; Kalender und Chat öffnen sich erst, wenn Sie sie aufrufen.
Über WhatsApp erreichen Sie uns, wenn Sie selbst einen WhatsApp-Link öffnen oder den QR-Code scannen; die Website lädt dafür vorab nichts von WhatsApp.
Karten, Videos und Schriften werden nicht von Drittanbietern nachgeladen: Videos liegen auf unserem Server, Schriften auf unserer eigenen Domain zahnkompetenzzentrum.de, Kartenlinks führen erst auf Ihren Klick zum Kartendienst.

3. Hosting und Server-Logfiles

Diese Website wird bei ALL-INKL.COM – Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf, gehostet (Auftragsverarbeitungsvertrag nach Art. 28 DSGVO, Serverstandort Deutschland). Bei jedem Aufruf werden automatisch IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, Referrer, Browser und Betriebssystem in Logfiles gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (sicherer und stabiler Betrieb). Die Logfiles werden nach spätestens 7 Tagen gelöscht.

4. Reichweitenmessung ohne Cookies

Um zu erfahren, welche Seiten gelesen werden und ob die Website technisch funktioniert, nutzen wir ein selbst betriebenes Messverfahren (Skript stats.js von unserer Domain zahnkompetenzzentrum.de, Auswertung auf unserem Server). Es setzt keine Cookies und speichert keine IP-Adressen; aus IP-Adresse und Browserkennung wird nur ein täglich wechselnder Hashwert gebildet, der sich nicht zurückrechnen lässt. Erfasst werden aufgerufene Seite, Referrer, Gerätetyp, Browsersprache, Fensterbreite, Scrolltiefe (25/50/75/100 %), Verweildauer, technische Ladekennwerte (LCP, CLS, INP), Klicks auf Termin- und Telefon-Schaltflächen (Beschriftung, max. 60 Zeichen, und Bereich der Seite, z. B. Kopf- oder Fußzeile) sowie Ereignisse wie Video-Start, Öffnen eines Siegel-Hinweises, Start und Abschluss des Implantat-Kostenrechners oder eines Selbsttests (nur der Ereignisname und die gewählte Variante – keine Eingaben, keine Ergebnisse), Schritte der Online-Terminbuchung (geöffnet, gesendet, bestätigt – ohne Inhalte) und Klicks auf externe Links (nur die Zieldomain). Kommen Sie über eine unserer Google-Anzeigen, erfassen wir zusätzlich die Kennziffern der Anzeige aus der Zieladresse (Kampagne, Anzeigengruppe, Netzwerk) – ohne Suchwort, ohne Klick-Kennung von Google und ohne Angaben zu Ihrer Person; kommen Sie über den Website-Link unseres Google-Unternehmensprofils oder unserer Bürgerservice-Portale, nur die Herkunftskennung („gbp“ bzw. „portal“). Gezählt wird außerdem, ob der Cookie-Hinweis eingeblendet wurde, ob er auf Ihrem Bildschirm tatsächlich sichtbar war (ein Inhaltsblocker kann ihn ausblenden) und wie Sie darin entschieden haben – „Akzeptieren“, „Ablehnen“, Schließen oder bis zum Seitenwechsel gar nicht; gespeichert wird davon nur der Ereignisname mit seiner Kategorie, wie jeder Seitenaufruf mit dem täglich wechselnden Kürzel und ohne Cookie; wir werten es nur zusammengefasst aus, um zu sehen, ob der Hinweis überhaupt lesbar ankommt. Wir führen die Zählerdaten nicht mit Buchungs- oder anderen Patientendaten zusammen, und die Rohdaten des Zählers werden nach 14 Monaten gelöscht. „Do Not Track“ und „Global Privacy Control“ Ihres Browsers werden respektiert. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; eine Einwilligung nach § 25 TDDDG ist nicht erforderlich, da keine Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, die über das technisch Notwendige hinausgehen.

5. Online-Terminbuchung und Online-Rezeption (Dr. Flex)

Anbieter: Dr. Flex GmbH, Stresemannstraße 21, 10963 Berlin. Dr. Flex stellt unsere Online-Terminbuchung und unsere Online-Rezeption (Chat-Assistent für Terminanfragen und Anliegen) bereit und ist für uns als Auftragsverarbeiter tätig (Vertrag nach Art. 28 DSGVO). Die Einbindung wird nach dem Aufbau der Seite geladen; dabei wird Ihre IP-Adresse an Dr. Flex übertragen (Art. 6 Abs. 1 lit. f DSGVO – Bereitstellung der Termin- und Kontaktfunktion; § 25 Abs. 2 Nr. 2 TDDDG). Terminkalender und Chat-Assistent öffnen sich erst, wenn Sie darauf klicken. Angaben, die Sie dort machen (z. B. Name, Kontaktdaten, Ihr Anliegen), werden zur Bearbeitung an Dr. Flex und an unsere Praxis übermittelt (Art. 6 Abs. 1 lit. b DSGVO; bei Gesundheitsangaben Art. 9 Abs. 2 lit. h DSGVO i. V. m. § 22 BDSG). Bitte geben Sie dort nur die Informationen an, die für Ihr Anliegen erforderlich sind. Die Online-Rezeption ist ein KI-gestützter Chat-Assistent (Dr. Flex „Web AI“): Ihre Eingaben werden automatisiert ausgewertet, um Ihr Anliegen an die Praxis weiterzuleiten; eine Behandlungsentscheidung trifft die KI nicht, und Sie können jederzeit stattdessen anrufen. Bitte übermitteln Sie keine Befundunterlagen, Röntgenbilder oder andere sensible Gesundheitsdaten über den Chat; eine „Befund-Anfrage“ im Chat leitet lediglich Ihr Anliegen an die Praxis weiter. Datenschutzerklärung des Anbieters: dr-flex.de/datenschutz.

6. Google-Bewertungen

Auf der Website zeigen wir die Zahl und Durchschnittsnote unserer Google-Bewertungen mit Stand-Datum. Diese Werte ruft unser Server in regelmäßigen Abständen bei Google ab und liefert sie zwischengespeichert aus – Ihr Browser nimmt dafür keinen Kontakt zu Google auf. Die Bewertungen selbst werden von Google nach dessen Richtlinien veröffentlicht und geprüft; wir haben darauf keinen Einfluss. Der Link auf der Bewertungszahl führt zum Google-Unternehmensprofil.

7. Kontaktaufnahme

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b DSGVO, bei Gesundheitsangaben Art. 9 Abs. 2 lit. h DSGVO i. V. m. § 22 BDSG). Bitte senden Sie uns Befunde oder Röntgenbilder nicht unverschlüsselt per E-Mail; wir nennen Ihnen gern einen sicheren Weg. Anfragen per E-Mail löschen wir spätestens sechs Monate nach abschließender Bearbeitung, sofern keine gesetzlichen Aufbewahrungspflichten (z. B. für Behandlungsunterlagen) bestehen.

7a. Zweitmeinung: Kostenplan hochladen

Auf der Seite „Zweitmeinung“ können Sie einen Heil- und Kostenplan hochladen (PDF, JPG, PNG) und Kontaktdaten angeben. Diese Angaben und die Datei werden über eine verschlüsselte Verbindung an unseren Webserver übertragen und von dort unmittelbar als E-Mail an unser Praxispostfach kontakt@zahnarzt-weissenfels.com weitergeleitet; auf dem Webserver wird nichts gespeichert. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO), die Sie mit dem Absenden erteilen und jederzeit mit Wirkung für die Zukunft widerrufen können. Der E-Mail-Transport ist transportverschlüsselt (TLS); eine Ende-zu-Ende-Verschlüsselung findet nicht statt. Wir verwenden die Unterlagen ausschließlich zur Vorbereitung der Zweitmeinung und löschen sie, sobald sie dafür nicht mehr benötigt werden, spätestens sechs Monate nach Eingang, sofern keine Behandlung zustande kommt. Zum Schutz vor Missbrauch prüft der Server Dateityp und Größe und begrenzt die Zahl der Sendungen je Stunde; dafür wird ein nicht rückrechenbarer Kennwert aus Ihrer IP-Adresse für höchstens eine Stunde im temporären Speicher gehalten.

7b. Nachsorge-Begleiter (Benachrichtigungen)

Der Nachsorge-Begleiter läuft auf unserer Service-Domain zahnkompetenzzentrum.de. Wenn Sie ihn dort aktivieren, erzeugt Ihr Browser ein pseudonymes Push-Abonnement (eine zufällige Adresse des Push-Dienstes Ihres Browsers), das zusammen mit dem gewählten Eingriff und dem Datum auf unserem Server gespeichert wird, damit wir Ihnen bis zu 14 Tage lang Hinweise senden können. Ihr Name wird nicht gespeichert; gespeichert wird nur der gewählte Eingriff mit Datum. Beides wird sieben Tage nach dem Ende des Begleiters automatisch gelöscht. Einzelheiten stehen in der Datenschutzerklärung von zahnkompetenzzentrum.de; abbestellen können Sie den Begleiter jederzeit auf der Begleiter-Seite oder in den Einstellungen Ihres Browsers.

7c. Kommunikation über WhatsApp

Sie können uns über WhatsApp schreiben, über die WhatsApp-Links und QR-Codes auf dieser Website oder direkt an unsere Praxisnummer. Die Website selbst lädt dafür nichts von WhatsApp nach: Erst wenn Sie einen WhatsApp-Link öffnen oder den QR-Code scannen, wechseln Sie zu WhatsApp; ab dann gelten zusätzlich die Datenschutzbestimmungen von WhatsApp.

Für die Nachrichten nutzen wir die Praxis-Kommunikationsplattform Roger der Sanos Group AG, Industriestrasse 44, 8304 Wallisellen, Schweiz. Roger bindet unser WhatsApp-Business-Konto über die offizielle WhatsApp Business API an; technischer Dienstleister dafür ist die 360dialog GmbH, Torstraße 61, 10119 Berlin, die die Nachrichten nach Angaben des Anbieters in Deutschland speichert. Mit der Sanos Group AG besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO; für die Schweiz hat die EU-Kommission ein angemessenes Datenschutzniveau festgestellt (Art. 45 DSGVO). Sanos Group AG fungiert als Auftragsverarbeiter im Auftrag des Verantwortlichen und verwendet ausschließlich Unterauftragsverarbeiter, die zuvor vom Verantwortlichen genehmigt wurden. Vor jeder geplanten Aufnahme oder Änderung eines Unterauftragsverarbeiters informiert Roger die Vertragspartei schriftlich mindestens dreißig (30) Tage im Voraus.

Wenn Sie uns schreiben, verarbeiten wir Ihre Telefonnummer, Ihren WhatsApp-Profilnamen und den Inhalt Ihrer Nachrichten, um Ihr Anliegen zu bearbeiten (Art. 6 Abs. 1 lit. b DSGVO; bei Gesundheitsangaben Art. 9 Abs. 2 lit. h DSGVO i. V. m. § 22 BDSG). Wir löschen Nachrichten, sobald sie dafür nicht mehr erforderlich sind, sofern keine gesetzlichen Aufbewahrungspflichten (z. B. für Behandlungsunterlagen) bestehen. Die App selbst betreibt die WhatsApp Ireland Limited, Irland; sie verarbeitet als eigener Verantwortlicher insbesondere Verbindungs- und Nutzungsdaten und kann dabei Daten auch in die USA übermitteln. Bitte schreiben Sie uns nur, was für Ihr Anliegen erforderlich ist, und nutzen Sie WhatsApp nicht in Notfällen: Nachrichten lesen wir zu den Sprechzeiten. Wenn Sie WhatsApp nicht nutzen möchten, erreichen Sie uns ebenso telefonisch, per E-Mail oder über die Online-Terminbuchung.

Einen Klick auf eine WhatsApp-Schaltfläche zählt unsere Reichweitenmessung wie einen Klick auf eine Telefon- oder Terminschaltfläche, nur mit Ereignisname und Beschriftung der Schaltfläche, ohne Inhalte.

8. Externe Links und Kartendienste

Links zu Google Maps, Apple Karten, Instagram, der Karriereseite oder Fachgesellschaften öffnen die jeweilige Website des Anbieters erst nach Ihrem Klick. Ab diesem Moment gilt die Datenschutzerklärung des jeweiligen Anbieters.

9. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21). Wenden Sie sich dazu an die oben genannten Kontaktdaten. Außerdem können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren, zuständig für uns: Landesbeauftragter für den Datenschutz Sachsen-Anhalt, Otto-von-Guericke-Straße 34a, 39104 Magdeburg (Postfach 1947, 39009 Magdeburg).

10. Aktualität

Wir passen diese Erklärung an, wenn sich die Website oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.