Datenschutzerklärung

1. Verantwortliche Stelle

Orisus Zahnmedizin MVZ GmbH
Strandstraße 2
24398 Brodersby
vertreten durch den Geschäftsführer Svend Neumann

Zahnmedizinisches Versorgungszentrum Kehl
Rheinstraße 46
77694 Kehl
Telefon: +49 (0) 7851 23 44
E-Mail: info@zorndebulach.de

Medizinische Leitung des MVZ: Dr. Nicolas Zorn de Bulach

2. Datenschutzbeauftragte

OPTI health consulting GmbH
Eckernförder Str. 42
24398 Karby
Datenschutzbeauftragte: Michèle Lindner

Sie erreichen die Datenschutzbeauftragte postalisch unter der genannten Anschrift mit dem Zusatz „Datenschutzbeauftragte“.

3. Allgemeine Hinweise zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung dieser Website, zur Kommunikation mit Ihnen oder zur Erfüllung gesetzlicher und vertraglicher Pflichten erforderlich ist. Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. a, b, c und f DSGVO.

4. Hosting, Auslieferung und Server-Protokolle

Beim Aufruf der Website können technisch erforderliche Daten verarbeitet werden, darunter IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Browsertyp, Betriebssystem und Referrer-URL. Diese Daten dienen dem sicheren und stabilen Betrieb der Website und werden nur so lange gespeichert, wie es für diesen Zweck erforderlich ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren, stabilen und effizienten Betrieb der Website.

Für die technische Bereitstellung nutzen wir Dienste von OpenAI, L.L.C., und Cloudflare, Inc. Die Anbieter können dabei als Auftragsverarbeiter insbesondere Verbindungs- und Protokolldaten verarbeiten. Soweit Daten in die USA übermittelt werden, erfolgt dies auf Grundlage der jeweils anwendbaren Garantien nach Art. 44 ff. DSGVO, insbesondere eines Angemessenheitsbeschlusses oder geeigneter Standardvertragsklauseln.

5. Kontaktaufnahme

Wenn Sie uns per Telefon oder E-Mail kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung Ihres Anliegens. Bitte senden Sie sensible medizinische Informationen nur über dafür vorgesehene, sichere Kommunikationswege. Allgemeine Kontaktanfragen löschen wir grundsätzlich spätestens zwölf Monate nach abschließender Bearbeitung, sofern keine gesetzlichen Aufbewahrungspflichten oder ein Behandlungsverhältnis eine längere Speicherung erfordern.

6. Kontaktformular auf der Website

Über das Kontaktformular verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, eine freiwillig angegebene Telefonnummer, das ausgewählte Anliegen, einen gegebenenfalls genannten Wunschzeitraum und den Inhalt Ihrer Nachricht. Die Angaben werden ausschließlich verwendet, um Ihre Anfrage zuzuordnen, zu beantworten und gegebenenfalls einen Terminwunsch mit Ihnen abzustimmen.

Empfänger der Nachricht ist die intern für Websiteanfragen konfigurierte Stelle der Orisus Zahnmedizin MVZ GmbH. Der serverseitige E-Mail-Versand ist über Resend, Inc. angebunden. Resend verarbeitet die für den Versand erforderlichen Nachrichten- und Verbindungsdaten als technischer Dienstleister. Soweit dabei eine Übermittlung in die USA erfolgt, gelten die Garantien nach Art. 44 ff. DSGVO. Die Website speichert die Formularinhalte nicht in einer eigenen Datenbank. Für die weitere Aufbewahrung gelten die Löschfristen des betrieblichen E-Mail-Postfachs und die gesetzlichen Aufbewahrungspflichten.

Zur Spam-Abwehr setzen wir eine unsichtbare Formularfalle, eine Mindestbearbeitungszeit, eine serverseitige Eingabeprüfung und ein zeitlich begrenztes Rate-Limit ein. Dafür wird aus IP-Adresse und Browserkennung vorübergehend ein gekürzter kryptografischer Prüfwert gebildet; die Formulardaten werden dabei nicht in Konsolenprotokollen ausgegeben. Eine zusätzliche externe Sicherheitsprüfung wird nur aktiviert, wenn sie technisch konfiguriert und in dieser Erklärung entsprechend dokumentiert ist.

Die Verarbeitung erfolgt, soweit Ihre Anfrage auf einen Termin oder eine Behandlung gerichtet ist, zur Durchführung vorvertraglicher Maßnahmen. Bei allgemeinen Anfragen beruht sie auf unserem berechtigten Interesse, Ihre Nachricht sachgerecht zu beantworten. Bitte senden Sie über dieses allgemeine Formular keine ausführlichen Befunde, Röntgenbilder oder andere medizinische Unterlagen.

Soweit Ihre Angaben Gesundheitsdaten enthalten und deren Verarbeitung für die zahnmedizinische Versorgung oder die Vorbereitung einer Behandlung erforderlich ist, erfolgt die Verarbeitung auf Grundlage von Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit § 22 Abs. 1 Nr. 1 lit. b BDSG. Die Angaben werden nur durch entsprechend befugte Personen verarbeitet, die einer beruflichen oder vertraglichen Verschwiegenheitspflicht unterliegen.

7. Online-Bewerbungen

Über das Bewerbungsformular verarbeiten wir die ausgewählte Stelle, Ihren Namen, Ihre Kontaktdaten, Angaben zu Ihrem beruflichen Hintergrund, zum gewünschten Arbeitszeitmodell, zur Wochenarbeitszeit, zum Wunschgehalt und zur Verfügbarkeit sowie Ihre Nachricht. Die Angaben werden in einer geschützten Bewerbungsverwaltung gespeichert und ausschließlich zur Durchführung des Bewerbungsverfahrens verwendet.

Die Verarbeitung erfolgt zur Entscheidung über die Begründung eines Beschäftigungsverhältnisses auf Grundlage von § 26 Abs. 1 BDSG und, soweit einschlägig, Art. 6 Abs. 1 lit. b DSGVO. Abgelehnte Bewerbungen werden grundsätzlich spätestens sechs Monate nach Abschluss des Bewerbungsverfahrens gelöscht. Bei einer Einstellung werden erforderliche Unterlagen in die Personalverwaltung übernommen und aus der Bewerbungsverwaltung entfernt, sofern keine gesetzlichen Pflichten oder eine gesonderte Einwilligung eine längere Aufbewahrung rechtfertigen.

Zur Spam-Abwehr verwenden wir unsichtbare Formularfelder, eine Mindestbearbeitungszeit, serverseitige Eingabeprüfungen, ein zeitlich begrenztes Rate-Limit und eine Duplikatprüfung. Eine optionale Benachrichtigung über den Bewerbungseingang kann über den bereits genannten E-Mail-Dienst erfolgen; maßgeblich bleibt die geschützte Bewerbungsverwaltung. Bitte übermitteln Sie im ersten Kontakt keine besonderen Kategorien personenbezogener Daten, insbesondere keine Gesundheitsdaten.

8. Interne Reichweitenstatistik und Google Maps

Zur technischen und inhaltlichen Verbesserung der Website führen wir eine datensparsame, serverseitige Reichweitenstatistik. Erfasst werden der aufgerufene Seitenpfad, das Kalenderdatum, grobe Herkunftskategorien wie Google, Meta, andere Websites oder ein direkter Aufruf sowie ausgewählte Interaktionen. Dazu zählen Klicks auf den Aufnahmebogen, Terminwünsche, Telefonnummer, E-Mail und Route sowie erfolgreich übermittelte Kontaktformulare. Vollständige Referrer-URLs, Formularinhalte oder Gesundheitsdaten werden dafür nicht gespeichert.

Zur Schätzung verschiedener Besucher wird aus der beim Seitenaufruf technisch anfallenden IP-Adresse und einer gekürzten Browserkennung unmittelbar eine geschützte, nicht rückrechenbare Kennung gebildet. IP-Adresse und Browserkennung werden nicht in der Statistik gespeichert. Die pseudonyme Kennung wird spätestens nach 90 Tagen gelöscht; anschließend verbleiben nur zusammengefasste Zählwerte. Wir setzen dafür keine Analyse-Cookies ein, greifen nicht auf den lokalen Speicher Ihres Geräts zu und übermitteln die Statistik nicht an einen externen Analysedienst.

Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an einer technisch stabilen, verständlichen und bedarfsgerechten Website gemäß Art. 6 Abs. 1 lit. f DSGVO.

Die interaktive Google-Karte wird erst geladen, wenn Sie die Schaltfläche „Karte laden“ aktiv auswählen. Erst dann wird eine Verbindung zu Google hergestellt. Alternativ können Sie die angegebene Adresse ohne eingebettete Karte verwenden.

9. Google Tag Manager und einwilligungspflichtiges Tracking

Mit Ihrer ausdrücklichen Einwilligung laden wir den Google Tag Manager der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Tag Manager dient der zentralen Verwaltung von Analyse- und Marketingdiensten. Über den Container können Google- Dienste sowie weitere dort konfigurierte Anbieter geladen werden. Dabei können insbesondere Ihre IP-Adresse, Geräte- und Browserinformationen, aufgerufene Seiten, Referrer-Daten und Interaktionen verarbeitet und an die jeweiligen Anbieter übermittelt werden.

Ohne Ihre Einwilligung wird der Tag-Manager-Container nicht geladen. Die Google-Einwilligungssignale für Analyse, Werbung, Personalisierung und zugehörige Nutzerdaten sind standardmäßig verweigert. Ihre Auswahl speichern wir ausschließlich lokal in Ihrem Browser. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit über „Datenschutz-Einstellungen“ im Footer mit Wirkung für die Zukunft widerrufen.

Soweit Empfänger Daten außerhalb der Europäischen Union verarbeiten, erfolgt die Übermittlung auf Grundlage der jeweils anwendbaren Garantien nach Art. 44 ff. DSGVO, insbesondere eines Angemessenheitsbeschlusses oder geeigneter Standardvertragsklauseln. Welche Dienste tatsächlich aktiv werden, richtet sich nach der veröffentlichten Konfiguration des Tag-Manager-Containers.

10. Externe Links und Dienste

Links zu unserem digitalen Aufnahmebogen, Google Maps, Instagram und weiteren externen Angeboten öffnen erst nach Ihrer aktiven Auswahl die jeweilige Drittseite. Ab diesem Zeitpunkt gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

Sofern die optionale Sicherheitsprüfung Cloudflare Turnstile für ein Formular technisch aktiviert ist, werden die zur Erkennung automatisierter Anfragen erforderlichen Verbindungs-, Geräte- und Interaktionsdaten durch Cloudflare verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im Schutz der Formulare vor Missbrauch und Spam.

11. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Darüber hinaus steht Ihnen ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde zu. Für Baden-Württemberg ist dies der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart, www.baden-wuerttemberg.datenschutz.de.

12. Sicherheit und Aktualisierung

Die Übertragung dieser Website erfolgt verschlüsselt per HTTPS. Wir passen diese Datenschutzerklärung an, wenn sich Funktionen, eingesetzte Dienstleister oder rechtliche Anforderungen ändern.