Datenschutzerklärung

1. Verantwortliche

Verantwortlich für die Verarbeitung personenbezogener Daten im Zusammenhang mit dieser Website ist:

Dr. med. Tilly Full
Fachärztin für Anästhesiologie
Trivastraße 19
80637 München
Deutschland

Telefon: 089 55299187
E-Mail: info@dr-full.de

2. Allgemeine Hinweise zur Datenverarbeitung

Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Personenbezogene Daten werden vertraulich und entsprechend den geltenden datenschutzrechtlichen Vorschriften verarbeitet, insbesondere nach der Datenschutz-Grundverordnung (DSGVO), dem Bundesdatenschutzgesetz (BDSG) und dem Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG).

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen.

Gesundheitsdaten gehören zu den besonders geschützten Kategorien personenbezogener Daten. Hierzu können beispielsweise Angaben zu Beschwerden, Erkrankungen, Medikamenten, gewünschten Behandlungen oder sonstigen medizinischen Umständen gehören.

3. Hosting und Bereitstellung der Website

Diese Website wird bei folgendem Anbieter gehostet:

HOSTINGER INTERNATIONAL LIMITED
61 Lordou Vironos Street
6023 Larnaca
Zypern

Beim Aufruf der Website werden technisch erforderliche Daten verarbeitet. Hierzu können insbesondere gehören:

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite oder Datei
• Referrer-URL
• Browsertyp und Browserversion
• verwendetes Betriebssystem
• Informationen über das zugreifende Endgerät

Die Verarbeitung erfolgt, um die Website technisch bereitzustellen sowie deren Stabilität, Sicherheit und Funktionsfähigkeit zu gewährleisten und missbräuchliche Zugriffe erkennen und abwehren zu können.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht im sicheren und zuverlässigen Betrieb dieser Website.

Hostinger verarbeitet personenbezogene Daten im Rahmen der bereitgestellten Hosting- und E-Mail-Dienste als Auftragsverarbeiter gemäß Art. 28 DSGVO.

Die Daten werden nur so lange gespeichert, wie dies für den jeweiligen technischen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten beziehungsweise berechtigte Gründe für eine weitere Speicherung bestehen.

Hostinger kann zur Leistungserbringung weitere Dienstleister einsetzen. Soweit personenbezogene Daten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums verarbeitet werden, erfolgt dies unter Beachtung der gesetzlichen Voraussetzungen für internationale Datenübermittlungen.

Hostingers aktueller Auftragsverarbeitungszusatz erfasst ausdrücklich Hosting- und E-Mail-Dienste und beschreibt Hostinger dabei als Auftragsverarbeiter.

4. Kontaktaufnahme per E-Mail und Telefon

Wenn Sie uns per E-Mail oder telefonisch kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Angaben zur Bearbeitung Ihrer Anfrage und gegebenenfalls zur Vereinbarung, Vorbereitung oder Durchführung eines ärztlichen Beratungstermins oder einer Behandlung.

Hierbei können insbesondere folgende Daten verarbeitet werden:

• Name
• Telefonnummer
• E-Mail-Adresse
• Terminwunsch
• Inhalt Ihrer Anfrage
• gegebenenfalls von Ihnen mitgeteilte Gesundheitsdaten

Soweit Ihre Kontaktaufnahme der Anbahnung oder Durchführung eines Behandlungsverhältnisses dient, erfolgt die Verarbeitung personenbezogener Daten auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Soweit Gesundheitsdaten verarbeitet werden, erfolgt die Verarbeitung zusätzlich auf Grundlage von Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit § 22 Abs. 1 Nr. 1 lit. b BDSG.

Das BDSG erlaubt die Verarbeitung besonderer Kategorien personenbezogener Daten unter anderem für medizinische Diagnostik und Behandlung beziehungsweise aufgrund eines Vertrags mit einem Angehörigen eines Gesundheitsberufs, wenn die Verarbeitung durch entsprechend zur Geheimhaltung verpflichtete Personen erfolgt.

Bei sonstigen allgemeinen Anfragen erfolgt die Verarbeitung gegebenenfalls auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Bearbeitung und Beantwortung Ihrer Anfrage.

Unser berufliches E-Mail-Postfach wird ebenfalls über Hostinger betrieben.

Bitte beachten Sie, dass gewöhnliche E-Mails grundsätzlich nicht Ende-zu-Ende verschlüsselt sind. Bitte übersenden Sie deshalb per gewöhnlicher E-Mail keine umfangreichen medizinischen Unterlagen oder besonders sensiblen Informationen, sofern dies nicht erforderlich und zuvor abgestimmt ist.

5. Kontaktformular

Auf dieser Website stellen wir ein Kontaktformular zur Verfügung.
Bei dessen Nutzung können insbesondere folgende Daten verarbeitet werden:

• Name
• E-Mail-Adresse
• Telefonnummer
• gewünschte Behandlung beziehungsweise Behandlungsbereich
• die von Ihnen im Nachrichtenfeld eingegebenen Informationen
• technisch erforderliche Verbindungsdaten

Die Daten werden ausschließlich zur Bearbeitung Ihrer Anfrage sowie gegebenenfalls zur Kontaktaufnahme und Terminvereinbarung verwendet.

Da bereits die Angabe eines Behandlungswunsches oder der Inhalt einer Nachricht Informationen über die Gesundheit enthalten kann, können über das Kontaktformular besondere Kategorien personenbezogener Daten im Sinne des Art. 9 DSGVO verarbeitet werden.

Soweit Ihre Anfrage auf eine ärztliche Beratung oder Behandlung gerichtet ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO und hinsichtlich etwaiger Gesundheitsdaten auf Grundlage von Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit § 22 Abs. 1 Nr. 1 lit. b BDSG.

Bitte übermitteln Sie über das Nachrichtenfeld keine ausführlichen Arztbriefe, Befunde, medizinischen Fotografien oder sonstigen umfangreichen medizinischen Unterlagen. Solche Informationen können bei Bedarf über einen geeigneten Kommunikationsweg oder im persönlichen Gespräch ausgetauscht werden.

Führt eine Anfrage nicht zu einem Behandlungsverhältnis, werden die Daten gelöscht, sobald die Anfrage abschließend bearbeitet wurde und keine gesetzlichen Aufbewahrungspflichten oder sonstigen berechtigten Gründe für eine weitere Speicherung bestehen.

Werden relevante Angaben Bestandteil einer Behandlungsakte, gelten hierfür die gesetzlichen ärztlichen Dokumentations- und Aufbewahrungspflichten. Behandlungsakten sind grundsätzlich zehn Jahre nach Abschluss der Behandlung aufzubewahren, soweit andere Vorschriften keine abweichende Frist vorsehen.

Bereitstellung Ihrer Daten

Die Nutzung des Kontaktformulars ist freiwillig. Sie sind nicht verpflichtet, uns personenbezogene Daten über das Kontaktformular bereitzustellen.

Bestimmte Angaben, insbesondere eine Möglichkeit zur Kontaktaufnahme, sind jedoch erforderlich, damit wir Ihre Anfrage bearbeiten und beantworten beziehungsweise einen Termin vereinbaren können. Ohne die erforderlichen Angaben kann die Bearbeitung Ihrer Anfrage gegebenenfalls nicht erfolgen.

6. Terminvereinbarung über die am Behandlungsort ansässige Zahnarztpraxis

Zur organisatorischen Unterstützung bei der Terminvereinbarung können Mitarbeitende der am Behandlungsort ansässigen Zahnarztpraxis in unserem Auftrag tätig werden.

Hierbei werden ausschließlich die für die Terminorganisation erforderlichen Daten verarbeitet. Dies sind insbesondere:

• Name
• Kontaktdaten
• Datum und Uhrzeit des Termins

Medizinische Angaben, Anamnesedaten, Behandlungsdokumentationen, Fotografien oder Abrechnungsdaten werden der Zahnarztpraxis im Rahmen der Terminorganisation nicht zugänglich gemacht.

Die Verarbeitung erfolgt zur Organisation der von Ihnen gewünschten ärztlichen Beratung oder Behandlung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Soweit die Daten zugleich Rückschlüsse auf die Inanspruchnahme ärztlicher Leistungen zulassen und damit als Gesundheitsdaten einzuordnen sind, erfolgt die Verarbeitung zusätzlich auf Grundlage von Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit § 22 Abs. 1 Nr. 1 lit. b BDSG.

Soweit die Zahnarztpraxis personenbezogene Daten ausschließlich in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage einer Vereinbarung gemäß Art. 28 DSGVO. Die mit der Terminorganisation betrauten Personen sind zur Vertraulichkeit verpflichtet.

Die Zahnarztpraxis erhält keinen Zugriff auf unsere Patientenakten, Behandlungsdokumentation oder Abrechnungsdaten.

7. Cloudflare Turnstile

Zum Schutz unseres Kontaktformulars vor Spam, automatisierten Zugriffen und sonstigem Missbrauch verwenden wir Cloudflare Turnstile.

Anbieter ist:

Cloudflare, Inc.
101 Townsend Street
San Francisco, CA 94107
USA

Turnstile dient dazu, automatisierte Zugriffe von menschlichen Websitebesuchern zu unterscheiden.

Hierbei verarbeitet Cloudflare technische Signale wie insbesondere:

• IP-Adresse
• User-Agent beziehungsweise Browserinformationen
• TLS-Fingerprint
• Sitekey und Herkunft der aufgerufenen Website
• weitere für die Bot-Erkennung erforderliche technische Informationen

Cloudflare gibt an, dass Turnstile nicht auf die von Ihnen in das Kontaktformular eingegebenen Nachrichten oder sonstigen Formulareingaben zugreift und diese weder speichert noch übermittelt.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht darin, das Kontaktformular und unsere IT-Systeme vor automatisierten Angriffen, Spam und sonstigem Missbrauch zu schützen.

Soweit Turnstile technisch erforderliche Informationen auf Ihrem Endgerät speichert oder auf dort vorhandene Informationen zugreift, erfolgt dies auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG.

Cloudflare verarbeitet die für die Bereitstellung von Turnstile erforderlichen Signale teilweise in unserem Auftrag. Nach eigenen Angaben verarbeitet Cloudflare bestimmte Signale darüber hinaus in eigener Verantwortlichkeit zur Weiterentwicklung seiner Bot-Erkennung.

Eine Verarbeitung in den USA kann nicht ausgeschlossen werden. Cloudflare ist nach eigenen Angaben unter dem EU-U.S. Data Privacy Framework zertifiziert und verwendet für einschlägige internationale Datenübermittlungen ergänzend beziehungsweise ersatzweise Standardvertragsklauseln.

8. Cookies und ähnliche Technologien

Diese Website kann technisch erforderliche Cookies oder vergleichbare Technologien verwenden, soweit dies für den sicheren Betrieb oder für von Ihnen ausdrücklich gewünschte Funktionen erforderlich ist.

Soweit der Zugriff auf Informationen in Ihrem Endgerät oder deren Speicherung unbedingt erforderlich ist, um einen von Ihnen ausdrücklich gewünschten digitalen Dienst bereitzustellen, erfolgt dies auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG.

Nach der derzeit vorgesehenen Konfiguration werden keine Analyse-, Profiling- oder Marketingdienste wie Google Analytics oder Meta Pixel eingesetzt.

Sollten künftig nicht technisch erforderliche Cookies oder vergleichbare Technologien zu Analyse-, Werbe- oder Marketingzwecken eingesetzt werden, werden diese – soweit gesetzlich erforderlich – erst nach Ihrer vorherigen Einwilligung aktiviert und diese Datenschutzerklärung entsprechend angepasst.

9. Empfänger personenbezogener Daten

Personenbezogene Daten werden nur weitergegeben, soweit hierfür eine gesetzliche Grundlage besteht und dies für den jeweiligen Zweck erforderlich ist.

Zu den möglichen Empfängern beziehungsweise Kategorien von Empfängern gehören insbesondere:

• Hostinger als Hosting- und E-Mail-Dienstleister
• Cloudflare im Zusammenhang mit dem Schutz des Kontaktformulars
• die am Behandlungsstandort ansässige Zahnarztpraxis, soweit diese in unserem Auftrag organisatorische Termine vereinbart
• gesetzlich berechtigte Behörden oder sonstige Stellen, soweit eine entsprechende Verpflichtung besteht

Eine darüber hinausgehende Weitergabe erfolgt nur, wenn sie zur Durchführung des Behandlungsverhältnisses erforderlich ist, eine gesetzliche Verpflichtung besteht oder eine andere datenschutzrechtliche Rechtsgrundlage vorliegt.

10. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist.

Darüber hinaus können Daten gespeichert werden, wenn gesetzliche Dokumentations-, Aufbewahrungs- oder Nachweispflichten bestehen oder wenn eine weitere Speicherung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

Nach Wegfall des jeweiligen Zwecks und Ablauf etwaiger Aufbewahrungsfristen werden die betreffenden Daten gelöscht oder anonymisiert.

11. SSL-/TLS-Verschlüsselung

Diese Website verwendet eine SSL- beziehungsweise TLS-Verschlüsselung.

Dadurch sollen die zwischen Ihrem Browser und unserer Website übertragenen Daten während der Übermittlung gegen den unbefugten Zugriff Dritter geschützt werden.

Eine verschlüsselte Verbindung erkennen Sie insbesondere an „https://“ in der Adresszeile Ihres Browsers.

12. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

• Recht auf Auskunft gemäß Art. 15 DSGVO
• Recht auf Berichtigung gemäß Art. 16 DSGVO
• Recht auf Löschung gemäß Art. 17 DSGVO
• Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO
• Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO
• Recht auf Widerspruch gemäß Art. 21 DSGVO

Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung wird dadurch nicht berührt.

Gesetzliche ärztliche Dokumentations- und Aufbewahrungspflichten können einem Anspruch auf sofortige Löschung entgegenstehen.

Zur Ausübung Ihrer Rechte können Sie sich unter den oben genannten Kontaktdaten an uns wenden.

13. Beschwerderecht bei der Datenschutzaufsichtsbehörde

Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen datenschutzrechtliche Vorschriften verstößt.

Für nichtöffentliche Stellen in Bayern ist insbesondere zuständig:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
Deutschland

Die Anschrift und Zuständigkeit des BayLDA für den nichtöffentlichen Bereich in Bayern sind aktuell so ausgewiesen.

14. Automatisierte Entscheidungsfindung

Eine ausschließlich auf einer automatisierten Verarbeitung beruhende Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

15. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich die Website, die eingesetzten technischen Dienste oder die gesetzlichen Anforderungen ändern.

Stand: September 2026