Datenschutz

Stand: September 2026

Wir freuen uns über Ihren Besuch auf unserer Website. Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Nachfolgend informieren wir Sie gemäß Art. 13 und 14 der Datenschutz-Grundverordnung (DSGVO) darüber, welche Daten wir verarbeiten, zu welchem Zweck und auf welcher Rechtsgrundlage.

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist:

We.Do.Dent MVZ GmbH

Hagedornstraße 4, 20149 Hamburg

Registergericht: Amtsgericht Hamburg, HRB 188757

Vertreten durch die Geschäftsführung: Dr. Parastoo Hassani-Michaelis und Dr. Jonathan Grambeck

Praxisstandort: KüstenZahnärzte Scharbeutz, Am Bürgerhaus 1, 23683 Scharbeutz

Telefon: 04503 74245

E-Mail: praxis@za-scharbeutz.de

Website: www.zahnarztpraxis-scharbeutz.de

2. Datenschutzbeauftragter

Sie erreichen unseren Datenschutzbeauftragten unter: info@we-do-dent.de

3. Rechtsgrundlagen der Verarbeitung

Soweit wir für Verarbeitungsvorgänge Ihre Einwilligung einholen, ist Art. 6 Abs. 1 lit. a DSGVO Rechtsgrundlage. Bei der Verarbeitung zur Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen ist Art. 6 Abs. 1 lit. b DSGVO Rechtsgrundlage. Zur Erfüllung rechtlicher Verpflichtungen stützen wir uns auf Art. 6 Abs. 1 lit. c DSGVO. Ist die Verarbeitung zur Wahrung berechtigter Interessen erforderlich, ist Art. 6 Abs. 1 lit. f DSGVO Rechtsgrundlage.

Gesundheitsdaten verarbeiten wir im Rahmen der zahnmedizinischen Behandlung auf Grundlage von Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit § 22 BDSG. Die Verarbeitung erfolgt durch ärztliches Personal oder unter dessen Verantwortung und unterliegt der zahnärztlichen Schweigepflicht.

4. Ihre Rechte als betroffene Person

Sie haben uns gegenüber folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Beschwerderecht bei der Aufsichtsbehörde

Ihnen steht das Recht zu, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für den Praxisstandort zuständig ist:

Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein (ULD)

Holstenstraße 98, 24103 Kiel

Telefon: 0431 988-1200

E-Mail: mail@datenschutzzentrum.de

www.datenschutzzentrum.de

5. Aufruf unserer Website und Server-Logfiles

Bei jedem Aufruf unserer Website werden automatisch Informationen erfasst, die Ihr Browser übermittelt. Dazu gehören insbesondere die IP-Adresse, Datum und Uhrzeit des Zugriffs, der verwendete Browsertyp und das Betriebssystem, die zuvor besuchte Seite (Referrer) sowie der Name der abgerufenen Datei.

Diese Daten werden in den Server-Logfiles gespeichert. Die Verarbeitung erfolgt zur Gewährleistung eines störungsfreien Verbindungsaufbaus, einer komfortablen Nutzung und der Sicherheit und Stabilität der Systeme. Rechtsgrundlage ist unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO. Die Logfiles werden nach kurzer Zeit gelöscht, sofern sie nicht für Sicherheitszwecke weiter benötigt werden.

Hosting: Unsere Website wird bei der RAIDBOXES GmbH, Hafenstraße 32, 48153 Münster, gehostet. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

6. Cookies und Einwilligung

Unsere Website verwendet Cookies und vergleichbare Technologien. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden.

Technisch notwendige Cookies, die für den Betrieb der Website erforderlich sind, setzen wir auf Grundlage von § 25 Abs. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO ohne gesonderte Einwilligung ein.

Für alle nicht notwendigen Cookies und Technologien, insbesondere zu Analyse-, Reichweitenmessungs- und Marketingzwecken, holen wir vorab Ihre ausdrückliche Einwilligung nach § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO ein. Zur Verwaltung Ihrer Einwilligung setzen wir das Consent-Management-Tool Complianz ein. Ihre Einwilligung ist freiwillig und kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Den Widerruf erreichen Sie über die Einstellungen des Einwilligungs-Banners.

Vor Erteilung Ihrer Einwilligung werden keine Analyse- und Marketing-Skripte geladen und keine entsprechenden Cookies gesetzt.

7. Webanalyse mit Google Analytics

Zur bedarfsgerechten Gestaltung und laufenden Verbesserung unserer Website nutzen wir Google Analytics, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics verwendet Cookies und ähnliche Technologien, um die Nutzung unserer Website auszuwerten. Die dabei erzeugten Informationen werden mit gekürzter bzw. anonymisierter IP-Adresse verarbeitet.

Der Einsatz erfolgt ausschließlich nach Ihrer vorherigen Einwilligung gemäß § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO. Ohne Einwilligung werden keine Analyse-Cookies gesetzt und keine Analyse-Skripte geladen. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über das Einwilligungs-Banner widerrufen.

Im Rahmen der Nutzung von Google Analytics kann es zu einer Übermittlung personenbezogener Daten an die Google LLC in den USA kommen. Einzelheiten hierzu finden Sie im Abschnitt „Datenübermittlung in Drittländer“.

8. Google Tag Manager

Zur Einbindung und Verwaltung von Website-Tags nutzen wir den Google Tag Manager der Google Ireland Limited. Der Google Tag Manager selbst erhebt keine personenbezogenen Daten und setzt keine Cookies. Er dient ausschließlich dazu, andere Dienste auszulösen, die ihrerseits Daten erfassen können. Eine Auslösung erfolgt nur, soweit Sie in den jeweiligen Dienst eingewilligt haben.

9. Google Ads, Conversion-Tracking und Remarketing

Wir nutzen Google Ads, den Online-Werbedienst der Google Ireland Limited, um auf unsere Praxis und unsere Leistungen aufmerksam zu machen.

Conversion-Tracking: Klicken Sie auf eine unserer Anzeigen, wird ein Cookie auf Ihrem Endgerät gespeichert. Anhand dieses Cookies können wir und Google erkennen, ob Sie nach dem Klick auf die Anzeige eine bestimmte Handlung auf unserer Website vorgenommen haben, etwa das Absenden eines Kontaktformulars oder den Aufruf der Terminbuchung. Wir erhalten dabei ausschließlich statistische Auswertungen und können Sie als Person nicht identifizieren.

Remarketing und zielgruppenorientierte Werbung: Google Ads ermöglicht es, Nutzerinnen und Nutzern, die unsere Website bereits besucht haben, anschließend auf Websites im Google-Werbenetzwerk Anzeigen unserer Praxis auszuspielen. Hierzu wird Ihr Nutzungsverhalten pseudonymisiert erfasst und mit Cookies oder vergleichbaren Kennungen verknüpft.

Rechtsgrundlage für den Einsatz ist ausschließlich Ihre Einwilligung nach § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO. Ohne Einwilligung findet kein Conversion-Tracking und kein Remarketing statt. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über das Einwilligungs-Banner widerrufen. Zusätzlich können Sie personalisierte Werbung in den Anzeigeneinstellungen von Google deaktivieren.

Auch hier kann es zu einer Übermittlung personenbezogener Daten an die Google LLC in den USA kommen; siehe Abschnitt 16.

10. Google Maps und Google Fonts

Zur Darstellung unserer Anfahrt binden wir Kartenmaterial von Google Maps (Google Ireland Limited) ein. Beim Aufruf der Karte werden Ihre IP-Adresse und Angaben zu Ihrem Endgerät an Google übertragen. Die Einbindung erfolgt erst nach Ihrer Einwilligung nach § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO. Bis dahin sehen Sie an dieser Stelle einen Platzhalter.

Schriftarten werden lokal von unserem Server ausgeliefert. Eine Verbindung zu Servern von Google zum Laden von Schriftarten findet nicht statt.

11. Kontaktaufnahme

Wenn Sie mit uns per E-Mail, Telefon oder über ein Formular auf unserer Website Kontakt aufnehmen, verarbeiten wir die von Ihnen übermittelten Daten, um Ihre Anfrage zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn die Anfrage auf den Abschluss oder die Durchführung eines Behandlungsvertrags gerichtet ist, im Übrigen unser berechtigtes Interesse an der Beantwortung Ihrer Anfrage nach Art. 6 Abs. 1 lit. f DSGVO. Wir löschen die Daten, sobald sie für die Zweckerreichung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Bitte übermitteln Sie uns über das Kontaktformular oder per unverschlüsselter E-Mail keine Gesundheitsdaten. Für Anliegen, die Ihre Behandlung betreffen, sprechen Sie uns bitte telefonisch oder persönlich an.

12. Bewerbungen

Wenn Sie sich bei uns bewerben, verarbeiten wir die von Ihnen übermittelten Bewerbungsdaten ausschließlich zum Zweck der Durchführung des Bewerbungsverfahrens. Rechtsgrundlage ist § 26 Abs. 1 BDSG in Verbindung mit Art. 88 DSGVO sowie Art. 6 Abs. 1 lit. b DSGVO. Nach Abschluss des Verfahrens löschen wir die Unterlagen spätestens sechs Monate nach Absage, sofern Sie nicht in eine längere Speicherung eingewilligt haben.

13. Online-Terminbuchung über Doctolib

Auf unserer Website verlinken wir auf den externen Dienst Doctolib zur Online-Terminbuchung. Erst wenn Sie den Link aktiv anklicken, werden Sie auf die Seiten von Doctolib weitergeleitet und verlassen unsere Website. Doctolib ist für die dortige Datenverarbeitung eigenständig verantwortlich; es gelten die Datenschutzhinweise von Doctolib. Buchen Sie über Doctolib einen Termin, verarbeiten wir die übermittelten Termindaten zur Terminorganisation; Doctolib ist insoweit als Auftragsverarbeiter für uns tätig.

14. Social-Media-Profile

Wir verlinken auf unser Profil bei Instagram (Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland). Die Verlinkung erfolgt als einfacher Link; beim Aufruf unserer Website werden keine Daten an Meta übertragen. Erst wenn Sie den Link anklicken, gelangen Sie auf die Plattform, für deren Datenverarbeitung der jeweilige Anbieter verantwortlich ist. Für die Verarbeitung von Daten der Besucherinnen und Besucher unseres Profils sind wir gemeinsam mit Meta verantwortlich (Art. 26 DSGVO).

15. Datenverarbeitung im Rahmen der zahnärztlichen Behandlung

Im Rahmen der Behandlung verarbeiten wir Ihre Stammdaten sowie Gesundheitsdaten (z. B. Befunde, Röntgen- und Intraoralaufnahmen, Behandlungsplanung, Abrechnungsdaten). Rechtsgrundlage ist Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit § 22 BDSG sowie die vertragliche und gesetzliche Dokumentationspflicht nach § 630f BGB. Behandlungsunterlagen bewahren wir grundsätzlich für die gesetzlich vorgeschriebene Dauer von mindestens zehn Jahren auf; in einzelnen Fällen bestehen längere Aufbewahrungsfristen.

Empfänger und Auftragsverarbeiter

Zur Erbringung unserer Leistungen setzen wir sorgfältig ausgewählte Dienstleister ein, mit denen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO bestehen. Eine Weitergabe erfolgt nur, soweit dies für die Behandlung, Abrechnung oder aufgrund gesetzlicher Verpflichtungen erforderlich ist. Empfänger können insbesondere sein:

• Anbieter der Praxisverwaltungssoftware (Dampsoft, DS-Win)
• Anbieter der digitalen Anamnese und Rechnungsstellung (Nelly Solutions)
• Anbieter der Online-Terminvergabe (Doctolib)
• das für die Praxis tätige zahntechnische Meisterlabor für die Anfertigung von Zahnersatz
• kooperierende Praxen, soweit dies für die Mitbehandlung erforderlich ist, etwa für dreidimensionale Röntgenaufnahmen
• Dienstleister für Abrechnung und Ratenfinanzierung: DZR Deutsches Zahnärztliches Rechenzentrum GmbH, Marienstraße 10, 70178 Stuttgart
• gesetzliche und private Krankenversicherungen sowie die Kassenzahnärztliche Vereinigung im gesetzlich vorgesehenen Umfang

16. Datenübermittlung in Drittländer

Bei der Nutzung von Diensten der Google Ireland Limited können personenbezogene Daten an die Google LLC mit Sitz in den USA übermittelt werden. Für nach dem EU-US Data Privacy Framework zertifizierte Unternehmen gelten die USA als Land mit einem angemessenen Datenschutzniveau; die Google LLC ist unter diesem Rahmen zertifiziert. Rechtsgrundlage der Übermittlung sind Art. 44 ff. DSGVO in Verbindung mit dem Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework, ergänzend Standardvertragsklauseln. Es verbleibt ein Restrisiko, dass US-Behörden auf die übermittelten Daten zugreifen können.

17. Datensicherheit

Wir treffen technische und organisatorische Maßnahmen, um Ihre Daten gegen Manipulation, Verlust oder unberechtigten Zugriff zu schützen. Unsere Website nutzt eine SSL- bzw. TLS-Verschlüsselung zur sicheren Übertragung von Inhalten.

18. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig. Durch die Weiterentwicklung unserer Website oder aufgrund geänderter gesetzlicher oder behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung anzupassen. Die jeweils aktuelle Fassung kann jederzeit auf dieser Seite abgerufen werden.