Datenschutzerklärung

1. Verantwortlicher

Wenden Sie sich bei Fragen zur hier beschriebenen Verarbeitung personenbezogener Daten an diese Adresse.

2. Website und Hosting

Beim Aufruf verarbeitet der Hosting-Anbieter technische Verbindungsdaten, insbesondere IP-Adresse, angeforderte Adresse, Zeitpunkt und Browserangaben, um Seiten auszuliefern und den Betrieb abzusichern. Grundlage ist unser berechtigtes Interesse an einer funktionsfähigen und sicheren Website, Art. 6 Abs. 1 Buchst. f DSGVO.

Diese Website wird über Cloudflare Pages bereitgestellt. Anbieter ist Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Cloudflare betreibt ein weltweites Netzwerk. Eine ausschließliche Verarbeitung in der EU wird nicht zugesagt. Informationen des Anbieters: Cloudflare-Datenschutzerklärung.

Die konkreten vertraglichen Rollen, Protokollfristen und Garantien für Übermittlungen außerhalb des Europäischen Wirtschaftsraums werden noch anhand des Hosting-Kontos dokumentiert. Der abschließende Abgleich dieser Angaben steht aus.

3. Praxisanfrage und Kontakt per E-Mail

Entwurf in Ihrem Browser

Das Formular erstellt aus Ihren Angaben einen Anfrageentwurf direkt in Ihrem Browser. Pflichtangaben sind Praxisname, Kontaktperson und E-Mail-Adresse. Sie wählen das Anliegen und den gewünschten Rückmeldeweg. Telefonnummer und Nachricht sind grundsätzlich optional; bei einem Rückrufwunsch ist eine Telefonnummer erforderlich.

Beim Vorbereiten werden keine Formulardaten an unseren Server gesendet. Die Website speichert diese Angaben weder in Cookies noch im lokalen Web- oder Sitzungsspeicher. Ihr Browser kann eigene Funktionen zur automatischen Vervollständigung oder Wiederherstellung verwenden.

„Im E-Mail-Programm öffnen“ übergibt den Entwurf an Ihr eingerichtetes E-Mail-Programm. Erst wenn Sie die Nachricht dort absenden, erhalten wir Ihre Anfrage. Beim Kopieren wird der Anfragetext auf Ihre Anforderung in die Zwischenablage Ihres Geräts geschrieben; alternativ können Sie ihn manuell kopieren. Die Aufbewahrung in Zwischenablage und E-Mail-Programm richtet sich nach deren Einstellungen.

Bearbeitung eingehender Nachrichten

Nach Eingang Ihrer Nachricht verwenden wir Kontakt- und Inhaltsdaten, um Ihr Anliegen zu bearbeiten und Ihnen zu antworten. Betrifft die Anfrage eine eigene mögliche oder bestehende Vertragsbeziehung, ist die Grundlage Art. 6 Abs. 1 Buchst. b DSGVO. Für sonstige Anfragen und die Kommunikation mit Beschäftigten einer Praxis ist die Grundlage Art. 6 Abs. 1 Buchst. f DSGVO; unser berechtigtes Interesse ist die sachgerechte geschäftliche Kommunikation.

Die Kontaktaufnahme ist freiwillig. Ohne die für eine Antwort erforderlichen Angaben können wir eine Anfrage gegebenenfalls nicht bearbeiten. Eine Einwilligung in Werbung ist weder Voraussetzung noch Bestandteil der Praxisanfrage.

Keine Patientendaten im allgemeinen Kontakt

Bitte übermitteln Sie über diesen Kontaktweg keine Patientennamen, Gesundheitsdaten oder Scandateien. Den Austausch patientenbezogener Arbeitsunterlagen stimmen wir gesondert mit der Praxis ab. Die vorliegenden Hinweise beschreiben keinen solchen Datenübertragungsdienst.

4. Speicher und Datenschutzeinstellungen

Ihre Entscheidung zur optionalen Analyse wird erst nach Ihrer Auswahl unter yousef.analytics-consent.v1 im lokalen Browserspeicher abgelegt. Der Eintrag enthält Zustimmung oder Ablehnung, Zeitpunkt und die Version der Einwilligungsinformationen, keine Formulareingaben. Er gilt höchstens 180 Tage. Nach Ablauf oder Änderung der Version wird eine neue Einwilligung benötigt. Sie können die Einstellung über „Datenschutzeinstellungen“ im Footer ändern oder durch Löschen der Website-Daten entfernen. Bei nicht verfügbarem Speicher bleibt Analytics deaktiviert.

Die Speicherung dieser Entscheidung ist erforderlich, um die von Ihnen gewählte Datenschutzeinstellung zu berücksichtigen (§ 25 Abs. 2 Nr. 2 TDDDG); die damit verbundene Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO.

Brandkit-Zugang

Das Brandkit ist durch ein separates Passwort geschützt. Die erfolgreiche Anmeldung setzt den technisch erforderlichen Cookie __Host-yousef_brandkit mit einem signierten Zugangsnachweis für höchstens acht Stunden. Er enthält kein Passwort, wird nur über HTTPS übertragen und ist für JavaScript nicht lesbar. „Abmelden“ entfernt ihn. Der Server prüft das Passwort anhand eines gesalzenen Prüfwerts; kurzlebige Versuchszähler sichern den Zugang ab. Der Cookie dient der angeforderten Zugangsfunktion (§ 25 Abs. 2 Nr. 2 TDDDG). Dieser Zugang ist von der Anmeldung eines künftigen Patientenportals getrennt.

Datenschutzeinstellungen öffnen

Google Analytics – nur mit Ihrer Einwilligung

Aktueller Status: Google Analytics ist technisch eingerichtet und wird ausschließlich nach Ihrer ausdrücklichen Zustimmung aktiviert.

Der vorbereitete optionale Dienst dient der statistischen Auswertung der Marketingseiten. Anbieter ist Google Ireland Limited, Irland. Nach Ihrer Zustimmung können IP-Adresse, Geräte- und Browserinformationen, Cookie-Kennungen und Seitenaufrufe verarbeitet werden. Auch eine Verarbeitung durch Google in den USA ist möglich. Einzelheiten: Google-Datenschutzerklärung.

Rechtsgrundlage sind Ihre Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO und § 25 Abs. 1 TDDDG. Ohne Zustimmung, bei Ablehnung und nach Widerruf lädt unser Website-Code keine Analytics-Skripte und sendet auch keine einwilligungslosen Analyse-Pings. Treffen Sie keine Entscheidung oder nutzen Sie die Website ohne JavaScript, bleibt die Analyse aus.

Nach Zustimmung verwendet Analytics insbesondere Cookies der Familie _ga. Wir begrenzen deren Laufzeit in der Einbindung auf 60 Tage ohne automatische Verlängerung. Unser Code übermittelt nur die feste Seitenadresse ohne Suchparameter oder Fragment sowie den Seitentitel. Er übermittelt keine Formulareingaben, Patientendaten oder Nutzer-ID. Werbespeicherung, personalisierte Werbung und Google Signals sind in der Einbindung deaktiviert. Brandkit und Extranet werden nicht analysiert.

Widerruf: „Tracking deaktivieren“ im Footer beendet die Analyse direkt; alternativ können Sie in den Datenschutzeinstellungen ablehnen. Der Widerruf gilt für künftige Verarbeitung auf diesem Webauftritt und wird auch an andere offene Tabs derselben Domain weitergegeben. Bereits rechtmäßig übermittelte Daten werden dadurch nicht rückwirkend gelöscht. Die von unserer Einbindung gesetzten Analytics-Cookies werden entfernt. Eine neue Zustimmung ist freiwillig.

Die Einbindung beschränkt sich auf Seitenaufrufe ohne Werbepersonalisierung. Nach Bestätigung des Betreibers sind Google Signals und erweiterte automatische Messung deaktiviert; die Aufbewahrung der Nutzer- und Ereignisdaten ist auf zwei Monate ohne Verlängerung eingestellt. Diese Aufbewahrungseinstellung gilt nicht automatisch für aggregierte Berichte.

5. Lokale Inhalte und externe Links

Schriften und Bilder werden gemeinsam mit dieser Website ausgeliefert. Es werden keine externen Schriftendienste, Karten oder Videos automatisch nachgeladen.

Links führen unter anderem zu Google Maps, zum städtischen Parkplan und zu amtlichen Informationen. Wenn Sie einen solchen Link öffnen, rufen Sie die Website des jeweiligen Anbieters auf. Für dessen Datenverarbeitung gelten seine eigenen Datenschutzhinweise.

6. Empfänger und Übermittlungen

Technische Dienstleister für Hosting und E-Mail können Daten im Rahmen ihrer jeweiligen Aufgaben verarbeiten. Darüber hinaus kann eine Weitergabe erforderlich sein, wenn eine gesetzliche Pflicht besteht oder sie zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen notwendig ist.

Angaben noch offen: der konkrete E-Mail-Anbieter, die vertraglichen Rollen der Dienstleister und Unterauftragnehmer sowie etwaige Übermittlungen außerhalb des Europäischen Wirtschaftsraums. Soweit erforderlich, sind Auftragsverarbeitungsverträge und geeignete Übermittlungsgarantien vor dem öffentlichen Betrieb zu dokumentieren. Mit diesen Hinweisen wird deren Vorliegen nicht behauptet.

7. Speicherdauer

Formulareingaben werden von der Website nur für die laufende Entwurfserstellung verwendet und nicht dauerhaft gespeichert. Die Speicherung Ihrer Analyseentscheidung und die vorgesehenen Analyse-Cookies sind oben beschrieben.

Für eingegangene Geschäftsanfragen ist als Löschkriterium der Abschluss der Anfrage einschließlich notwendiger Folgekommunikation vorgesehen. Gesetzliche Aufbewahrungspflichten und die erforderliche Aufbewahrung zur Durchsetzung oder Abwehr von Ansprüchen bleiben zu berücksichtigen.

Die Umsetzung dieses Löschablaufs im E-Mail-System und die konkreten Speicherfristen technischer Protokolle müssen vor der Veröffentlichung mit den eingesetzten Diensten abgeglichen werden.

8. Ihre Rechte

Nach Maßgabe der gesetzlichen Voraussetzungen haben Sie das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit.

Widerspruch: Soweit eine Verarbeitung auf Art. 6 Abs. 1 Buchst. f DSGVO beruht, können Sie aus Gründen Ihrer besonderen Situation widersprechen. Gegen eine Verarbeitung für Direktwerbung können Sie jederzeit widersprechen.

Widerruf: Sollte eine Verarbeitung auf Ihrer Einwilligung beruhen, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt. Für eine gegebenenfalls aktivierte Analyse stehen die oben beschriebenen direkten Widerrufsmöglichkeiten zur Verfügung.

Der Website-Code trifft keine automatisierten Entscheidungen mit rechtlicher oder vergleichbar erheblicher Wirkung.

9. Beschwerde und Kontakt

Für Ihre Datenschutzanliegen erreichen Sie uns unter info@yousef.dental. Ein gegebenenfalls zu benennender Datenschutzbeauftragter und dessen Kontaktdaten werden nach Prüfung der betrieblichen Voraussetzungen ergänzt.

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere beim Bayerischen Landesamt für Datenschutzaufsicht (BayLDA).

Rechtsgrundlagen: Datenschutz-Grundverordnung und § 25 TDDDG.