Datenschutz

1. Verantwortliche Stelle

Zahnarztpraxis Dr. med. dent. Anna Tafipolski

Wilhelm-Zaun-Straße 64, 41542 Dormagen, Deutschland

Telefon: 02133/71401

E-Mail: info@zahnarztpraxis-tafipolski.de

Diese Datenschutzerklärung informiert über die Verarbeitung personenbezogener Daten beim Besuch unserer Website und bei Nutzung unserer Online-Dienste (insb. Kontakt/Terminvergabe). Rechtsgrundlagen sind die Datenschutz-Grundverordnung (DSGVO) sowie nationale Vorschriften, insbesondere das Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG) für das Setzen/Auslesen von Cookies und ähnlichen Technologien.

2. Hosting & technische Bereitstellung (Wix)

Unsere Website wird bei Wix.com Ltd. betrieben. Im Rahmen des Hostings werden u. a. IP-Adresse, Zeitstempel, User-Agent und aufgerufene URLs in Server-Logfiles verarbeitet, um die Website sicher und stabil bereitstellen zu können. Datenübermittlungen in Drittländer (u. a. Israel/USA) können stattfinden; Wix stützt diese auf EU-Standardvertragsklauseln und weitere Schutzmaßnahmen.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem Betrieb); Art. 6 Abs. 1 lit. c DSGVO i. V. m. Art. 32 DSGVO (Sicherheit).

Speicherdauer: Logdaten werden von Wix nach eigenen Vorgaben gespeichert und danach gelöscht; Details siehe Wix-Privacy Policy.

3. Cookies & Einwilligungsmanagement

Für nicht technisch notwendige Dienste setzen wir ein Einwilligungs-Banner (Usercentrics for Wix). Ihre Auswahl wird protokolliert (u. a. IP-Adresse, Gerät, Zeitstempel, Consent-Status), um die Einwilligung nachweisen zu können. Das Setzen/ Auslesen nicht-notwendiger Cookies erfolgt erst nach Opt-in.

Rechtsgrundlagen: § 25 TDDDG (Zugriff auf Endeinrichtungen) i. V. m. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) für nicht notwendige Cookies; Art. 6 Abs. 1 lit. f DSGVO für Protokollierung des Consent-Nachweises.

Widerruf: Sie können Ihre Einwilligung jederzeit im Banner („Cookie-Einstellungen“) widerrufen.

4. Kontaktformulare

Wenn Sie uns über ein Formular kontaktieren, verarbeiten wir die von Ihnen eingegebenen Daten (z. B. Name, Kontaktdaten, Nachricht). Die Formulare werden über Wix bereitgestellt; die Inhalte werden bei Wix gespeichert und an uns übermittelt. Bitte teilen Sie über das allgemeine Kontaktformular keine Gesundheitsdaten mit.

Rechtsgrundlagen:

Art. 6 Abs. 1 lit. b DSGVO (Vertrag/Anbahnung), bei allgemeinen Anfragen ggf. Art. 6 Abs. 1 lit. f DSGVO (Interesse an Beantwortung)
Sofern ausnahmsweise Gesundheitsdaten übermittelt werden: Art. 9 Abs. 2 lit. h DSGVO (Gesundheitsversorgung).

Speicherdauer: Wir löschen Anfragen, wenn sie erledigt sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

5. Online-Terminvergabe mit Dr. Flex

Wir bieten eine Online-Terminbuchung über den Dienst der Dr. Flex GmbH, Stresemannstraße 21, 10963 Berlin, an (Einbindung über iFrame/Link). Zur Terminabwicklung verarbeitet Dr. Flex die von Ihnen eingegebenen Daten (z. B. Name, Kontaktdaten, Terminwunsch) ausschließlich zur Organisation des Termins und übermittelt diese automatisiert an uns; eine Nutzung zu Werbezwecken durch Dr. Flex findet nicht statt. Bitte beachten Sie zusätzlich die Datenschutzhinweise von Dr. Flex.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Terminvereinbarung); bei Gesundheitsdaten Art. 9 Abs. 2 lit. h DSGVO (Gesundheitsversorgung). Wir haben – soweit erforderlich – einen Vertrag zur Auftragsverarbeitung mit Dr. Flex geschlossen (Art. 28 DSGVO).

6. Eingebettete Karte

Zur Darstellung unseres Standorts kann Google Maps eingebunden werden. Dabei können technische Daten (u. a. IP-Adresse, ggf. Suchbegriffe/Koordinaten) an Google übermittelt und von Google verarbeitet werden. Wir laden Maps erst nach Ihrer Einwilligung (Zwei-Klick-Lösung/Consent-Banner). Weitere Informationen stellt Google bereit.

Rechtsgrundlagen: § 25 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung); bei Abruf ohne Einwilligung erfolgt keine Übertragung. Widerruf jederzeit über das Banner.

7. Google Search Console

Wir nutzen Google Search Console zur technischen Suchmaschinenanalyse. Dabei werden keine Cookies auf Ihrer Endeinrichtung gesetzt und keine personenbezogenen Besucherdaten durch uns erhoben; die in Search Console sichtbaren Leistungsdaten stammen aus Googles Systems und werden aggregiert bereitgestellt.

8. Patientenbehandlung in der Praxis

Im Rahmen der Behandlung verarbeiten wir Ihre Gesundheits- und Stammdaten (z. B. Anamnese, Befunde, Diagnosen, Röntgenbilder, Abrechnung).

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Behandlungsvertrag), Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Pflichten), Art. 9 Abs. 2 lit. h DSGVO (Gesundheitsversorgung).

Aufbewahrung: Patientenakten mind. 10 Jahre nach Abschluss der Behandlung (§ 630f Abs. 3 BGB). Röntgenunterlagen: i. d. R. 10 Jahre (bei Minderjährigen bis zur Vollendung des 28. Lebensjahres) nach Strahlenschutzrecht. Steuer-/Abrechnungsunterlagen nach AO/HGB.

9. Empfänger & Kategorien von Dienstleistern

Hosting/Website: Wix.com Ltd. (Auftragsverarbeiter)
Consent-Management: Usercentrics / Wix-Consent-Log (Auftragsverarbeiter)
Online-Terminvergabe: Dr. Flex GmbH (Auftragsverarbeiter)
Karten: Google Ireland Ltd. (eigener Verantwortlicher)

Soweit Dienste Daten außerhalb des EWR verarbeiten, erfolgt dies auf Basis von Standardvertragsklauseln und ergänzenden Schutzmaßnahmen.

10. Pflicht zur Bereitstellung / keine automatisierten Entscheidungen

Die Bereitstellung von Daten ist für Terminvergabe/Behandlung erforderlich. Ohne diese Angaben ist eine Terminvereinbarung bzw. Behandlung nicht möglich. Eine automatisierte Entscheidungsfindung inkl. Profiling findet nicht statt.

11. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit sowie Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. e/f DSGVO. Beruht eine Verarbeitung auf Einwilligung, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. (Art. 6, Art. 7 Abs. 3, Art. 15–21 DSGVO).

Beschwerderecht bei der zuständigen Aufsichtsbehörde, z. B. Landesbeauftragte für Datenschutz und Informationsfreiheit NRW (LDI NRW), www.ldi.nrw.de.

12. Sicherheit

Wir setzen technische und organisatorische Maßnahmen ein (u. a. TLS/HTTPS, Zugriffskontrollen), um Ihre Daten zu schützen (Art. 32 DSGVO).

13. Änderungen

Diese Datenschutzerklärung wird bei Bedarf angepasst, z. B. bei Änderungen der Dienste oder der Rechtslage (z. B. TDDDG/DSGVO-Updates).

Stand: 30. September 2025