Datenschutz

1. Verantwortlicher

Dentallabor Schmitt
Markus Schmitt
Friedrichstraße 20
45468 Mülheim an der Ruhr
Telefon: 0208 / 3765 16 87
E-Mail: info@dentallabor-schmitt.de

2. Hosting und technische Bereitstellung durch Wix

Diese Website wird auf der Infrastruktur von Wix.com Ltd. und verbundenen Wix-Unternehmen („Wix“) betrieben. Wix verarbeitet als technischer Dienstleister Daten, die zur Auslieferung, Sicherheit, Betrugsabwehr und Stabilität der Website erforderlich sind. Dazu können IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, übertragene Datenmenge, Browsertyp, Betriebssystem und Referrer-URL gehören.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer sicheren, zuverlässigen und technisch funktionsfähigen Website. Weitere Informationen enthält die Datenschutzrichtlinie von Wix.

3. Server-Logdateien

Technische Zugriffsdaten können in Server-Logdateien verarbeitet werden. Sie werden zur technischen Bereitstellung, Fehleranalyse und Abwehr missbräuchlicher Zugriffe verwendet. Die Daten werden gelöscht oder anonymisiert, sobald sie für diese Zwecke nicht mehr erforderlich sind, sofern keine gesetzlichen Aufbewahrungspflichten oder ein konkreter Sicherheitsvorfall eine längere Speicherung verlangen.

4. Kontaktaufnahme per Telefon oder E-Mail

Wenn Sie uns telefonisch oder per E-Mail kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten zur Bearbeitung Ihres Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage der Anbahnung oder Durchführung eines Vertrags dient; im Übrigen Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an einer sachgerechten Kommunikation.

5. Anfrageformular mit Wix Forms

Für das Anfrageformular verwenden wir Wix Forms. Verarbeitet werden die von Ihnen ausgefüllten Formularfelder, insbesondere Name, Praxis oder Labor, E-Mail-Adresse, Telefonnummer, Betreff und Nachricht sowie technische Angaben zur Übermittlung. Pflichtfelder sind im Formular mit einem Stern gekennzeichnet. Wix verarbeitet und speichert die Formulardaten in unserem Auftrag, damit wir die Anfrage empfangen und beantworten können.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn die Anfrage der Vertragsanbahnung oder Vertragsdurchführung dient; in sonstigen Fällen Art. 6 Abs. 1 lit. f DSGVO. Die im Formular vorgesehene Bestätigung der Datenschutzhinweise dokumentiert lediglich deren Kenntnisnahme und ist keine Einwilligung in Werbung oder eine darüber hinausgehende Verarbeitung.

Formularangaben werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten oder die Sicherung beziehungsweise Durchsetzung von Rechtsansprüchen eine weitere Speicherung erfordern.

6. Zugangsantrag und telefonische Verifizierung

Für den geschützten Bereich können Zahnarztpraxen, Dentallabore und andere gewerbliche Partner einen Zugang beantragen. Dabei verarbeiten wir insbesondere Betriebsart, Name der Praxis oder des Labors, Ansprechperson, geschäftliche E-Mail-Adresse, Rückrufnummer, Ort sowie technische Übermittlungsdaten. Die Angaben dienen ausschließlich der Prüfung des Betriebs, der Kontaktaufnahme und der Entscheidung über die Freigabe.

Wir gleichen den Antrag vor einer Freigabe telefonisch ab. Ein Zugang wird nicht automatisch aktiviert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für vorvertragliche beziehungsweise vertragliche Maßnahmen und ergänzend Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Missbrauchsabwehr und dem Schutz der Auftragsübermittlung.

7. Mitgliederkonto und manuelle Freigabe

Nach erfolgreicher Prüfung kann ein persönliches Mitgliederkonto eingerichtet und für die digitale Auftragsübermittlung freigegeben werden. Der technische Mitgliederdienst verarbeitet hierfür insbesondere die Login-E-Mail-Adresse, den Verifizierungs- und Freigabestatus, Anmeldezeitpunkte, Sitzungs- und Sicherheitsdaten sowie technisch notwendige Cookies. Ein bestätigtes Konto allein genügt nicht: Erst die nach unserem Rückruf ausdrücklich erteilte Portal-Freigabe ermöglicht den Zugriff auf die Upload-Funktion. Nicht freigegebene oder gesperrte Konten erhalten keinen Zugriff.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO für Zugriffsschutz, Missbrauchsabwehr und die Protokollierung sicherheitsrelevanter Vorgänge.

8. Geschützte digitale Auftragsübermittlung

Freigegebene Mitglieder können Auftragsangaben und Dateien übermitteln. Verarbeitet werden insbesondere Praxis oder Labor, Ansprechperson, Login-E-Mail-Adresse, eine praxisinterne pseudonymisierte Patienten- oder Fallkennung, Art der Arbeit, Zahnregion, Terminwunsch, Fallhinweise sowie die ausgewählten Dateien. Die Verarbeitung dient der Prüfung, Planung, Herstellung und Abwicklung der beauftragten zahntechnischen Arbeit. Rechtsgrundlage für die vertragsbezogenen Daten ist regelmäßig Art. 6 Abs. 1 lit. b DSGVO.

Falldaten können Gesundheitsdaten und damit besondere Kategorien personenbezogener Daten nach Art. 9 Abs. 1 DSGVO enthalten. Die behandelnde Praxis ist dafür verantwortlich, dass Erhebung und Übermittlung auf einer tragfähigen Grundlage nach Art. 6 und Art. 9 DSGVO beruhen, die betroffene Person ordnungsgemäß informiert wurde und nur die erforderlichen Daten übermittelt werden. Die Nutzung dieses Portals schafft keine eigene Rechtsgrundlage. Im Auftragsformular und in Dateinamen ist anstelle eines Klarnamens eine praxisinterne, pseudonymisierte Kennung zu verwenden; die Zuordnung zum Patienten verbleibt bei der übermittelnden Praxis.

Die datenschutzrechtliche Rollenverteilung wird anhand der konkreten Zusammenarbeit beurteilt. Soweit wir Daten ausschließlich weisungsgebunden für eine Praxis verarbeiten, ist vor der Übermittlung eine Vereinbarung nach Art. 28 DSGVO erforderlich. Soweit Praxis und Labor jeweils eigenständige fachliche und gesetzliche Pflichten erfüllen, bleibt jede Stelle für ihren Verantwortungsbereich selbst verantwortlich.

Die Übertragung erfolgt über eine verschlüsselte HTTPS-Verbindung. Der Upload ist zusätzlich auf telefonisch geprüfte und manuell freigegebene Konten, zugelassene Dateitypen, eine begrenzte Dateizahl und feste Größenlimits beschränkt. Ausführbare und unbekannte Dateiformate werden nicht angenommen; neue Dateien werden nicht automatisiert ausgeführt und gelten bis zur vorgesehenen Sicherheitsprüfung als ungeprüft. Diese Maßnahmen reduzieren Risiken, können Schadsoftware jedoch nicht mit absoluter Sicherheit ausschließen. Benachrichtigungs-E-Mails enthalten weder Patientenangaben noch Falldateien, sondern ausschließlich organisatorische Informationen zum Auftrag und einen Verweis auf den geschützten Verwaltungsbereich.

9. Technisch notwendige Cookies und lokale Speicherung

Wix kann technisch notwendige Cookies oder vergleichbare Speichertechniken einsetzen, insbesondere für Sicherheit, Betrugsabwehr, Netzwerkauslieferung, Anmeldung und grundlegende Funktionen der Website. Grundlage für den Zugriff auf das Endgerät ist § 25 Abs. 2 Nr. 2 TDDDG; eine anschließende Verarbeitung personenbezogener Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Wir setzen derzeit keine eigenen Analyse-, Profiling- oder Marketingdienste ein. Sollten künftig nicht notwendige Dienste hinzukommen, werden diese erst nach einer wirksamen Einwilligung aktiviert und diese Datenschutzhinweise entsprechend angepasst.

10. Google Maps

Auf der Startseite wird zunächst ausschließlich eine lokal gestaltete Kartenvorschau angezeigt. Eine Verbindung zu Google Maps entsteht erst, wenn Sie „Google Maps laden“ auswählen. Erst dann wird ein Karten-iframe nachgeladen; hierbei können insbesondere Ihre IP-Adresse und technische Geräteinformationen an Google übermittelt werden.

Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Eine Übermittlung in Drittländer, insbesondere die USA, kann nicht ausgeschlossen werden. Weitere Informationen finden Sie in den Datenschutzhinweisen von Google.

11. Empfänger und Auftragsverarbeiter

Personenbezogene Daten erhalten nur Stellen, die sie für die genannten Zwecke benötigen. Dazu gehören insbesondere Wix als Hosting-, Formular-, Speicher- und Mitgliederdienst sowie gegebenenfalls von uns eingesetzte IT- und Wartungsdienstleister. Soweit eine Auftragsverarbeitung vorliegt, werden Dienstleister auf Grundlage einer Vereinbarung nach Art. 28 DSGVO und unter Berücksichtigung angemessener technischer und organisatorischer Maßnahmen eingesetzt.

12. Übermittlungen in Drittländer

Bei Wix und Google kann eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums stattfinden. Soweit kein Angemessenheitsbeschluss der Europäischen Kommission anwendbar ist, werden geeignete Garantien wie EU-Standardvertragsklauseln oder eine andere nach Kapitel V DSGVO zulässige Grundlage verwendet.

13. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Nicht freigegebene Zugangsanträge werden nach Abschluss der Prüfung und einer angemessenen Nachweisfrist gelöscht, soweit keine gesetzlichen Pflichten entgegenstehen. Portalzugänge werden gesperrt oder gelöscht, wenn die Zusammenarbeit endet oder die Freigabe aus Sicherheitsgründen entzogen wird.

Hochgeladene Dateien verbleiben nur so lange im Übermittlungssystem, wie dies für Eingang, Prüfung und Übernahme in die interne Auftragsbearbeitung erforderlich ist. Danach richtet sich die weitere Speicherung nach dem konkreten Auftrag sowie den einschlägigen gesetzlichen Dokumentations- und Aufbewahrungspflichten. Entfallen Zweck und Aufbewahrungspflichten, werden die Daten gelöscht oder anonymisiert.

14. Ihre Rechte

Sie haben im Rahmen der gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Zur Ausübung Ihrer Rechte genügt eine Nachricht an info@dentallabor-schmitt.de.

15. Beschwerderecht

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren. Für Nordrhein-Westfalen ist dies insbesondere die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf, www.ldi.nrw.de.

16. Aktualisierung dieser Hinweise

Wir passen diese Hinweise an, wenn sich die Website, die eingesetzten Dienste oder die Rechtslage ändern. Maßgeblich ist die auf dieser Seite angegebene Fassung.