Datenschutz
Datenschutzerklärung
Diese Datenschutzerklärung klärt Sie über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten auf claridenta.de auf — gemäß Datenschutz-Grundverordnung (DSGVO) und Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG).
Inhaltsverzeichnis
- Verantwortlicher
- Begriffsdefinitionen
- Rechtsgrundlagen der Verarbeitung
- Hosting und Server-Logfiles
- Kontaktaufnahme
- WhatsApp und Übermittlung von Gesundheitsdaten
- Weitergabe an Kliniken im Drittland (Kosovo)
- Cookies
- Reichweitenmessung & Analyse
- Ihre Rechte als betroffene Person
- Änderungen dieser Datenschutzerklärung
1. Verantwortlicher
Verantwortlicher im Sinne der DSGVO ist:
[Vorname Nachname]
Claridenta (Einzelunternehmen)
[Straße und Hausnummer]
[PLZ Ort], Deutschland
Telefon: [+49 ...]
E-Mail: info@claridenta.de
2. Begriffsdefinitionen
Die in dieser Datenschutzerklärung verwendeten Begriffe entsprechen den Definitionen in Art. 4 DSGVO. Insbesondere gelten:
- Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.
- Verarbeitung ist jeder Vorgang im Zusammenhang mit personenbezogenen Daten (Erheben, Speichern, Übermitteln etc.).
- Besondere Kategorien personenbezogener Daten (Art. 9 DSGVO) sind u.a. Gesundheitsdaten. Diese werden bei uns ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung verarbeitet.
3. Rechtsgrundlagen der Verarbeitung
Wir verarbeiten personenbezogene Daten ausschließlich auf der Grundlage gesetzlicher Erlaubnistatbestände:
| Grundlage | Anwendung |
|---|---|
| Art. 6 Abs. 1 lit. a DSGVO | Einwilligung (z.B. Kontaktformular, Newsletter, Cookies) |
| Art. 6 Abs. 1 lit. b DSGVO | Vertragserfüllung (Vermittlungsvertrag) |
| Art. 6 Abs. 1 lit. c DSGVO | Rechtliche Verpflichtung (z.B. Aufbewahrungspflichten) |
| Art. 6 Abs. 1 lit. f DSGVO | Berechtigtes Interesse (z.B. IT-Sicherheit, Server-Logfiles) |
| Art. 9 Abs. 2 lit. a DSGVO | Ausdrückliche Einwilligung für Gesundheitsdaten |
4. Hosting und Server-Logfiles
Diese Website wird gehostet bei:
STRATO AG
Pascalstraße 10, 10587 Berlin
Deutschland
Die STRATO AG ist nach DSGVO zertifiziert. Die Server stehen in Deutschland. Ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO ist mit STRATO geschlossen.
Bei jedem Aufruf werden automatisch folgende technische Daten in Server-Logfiles erfasst und nach maximal 7 Tagen gelöscht:
- IP-Adresse (anonymisiert)
- Datum und Uhrzeit des Zugriffs
- Aufgerufene Seite / URL
- Übertragene Datenmenge
- Browser-Typ und -Version
- Betriebssystem
- Referrer-URL
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an IT-Sicherheit und Stabilität).
5. Kontaktaufnahme
Wenn Sie uns über das Kontaktformular, per E-Mail oder telefonisch kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten zur Bearbeitung Ihrer Anfrage.
Verarbeitete Daten: Name, E-Mail, Telefonnummer, ggf. weitere Angaben (Alter, gewünschte Behandlung, Nachricht).
Zweck: Beantwortung Ihrer Anfrage, Erstellung eines unverbindlichen Kostenvoranschlags, gegebenenfalls Vorbereitung eines Vermittlungsvertrags.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
Speicherdauer: Anfragen ohne Vertragsabschluss werden nach 6 Monaten gelöscht. Bei Vertragsabschluss gelten die gesetzlichen Aufbewahrungsfristen (bis zu 10 Jahre nach § 147 AO).
6. WhatsApp und Übermittlung von Gesundheitsdaten
Auf unserer Website finden Sie einen WhatsApp-Kontaktlink. Wenn Sie uns über WhatsApp kontaktieren, gilt zusätzlich zur Datenschutzerklärung von WhatsApp (Meta Platforms Ireland Ltd.) folgendes:
Anbieter: WhatsApp Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland. Bei Nutzung kann es zu Datenübermittlungen in die USA kommen (Standardvertragsklauseln gemäß Art. 46 DSGVO).
Wichtiger Hinweis zur Übermittlung von Röntgenbildern und Gesundheitsdaten:
- Röntgenbilder und gesundheitsbezogene Angaben sind besondere personenbezogene Daten nach Art. 9 DSGVO.
- Die Übermittlung erfolgt ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO).
- Wir empfehlen Ihnen, sensible Daten nicht ausschließlich über WhatsApp, sondern alternativ per verschlüsselter E-Mail oder unseren sicheren Upload-Bereich zu übermitteln.
- Sie können Ihre Einwilligung jederzeit widerrufen — wenden Sie sich dazu an info@claridenta.de.
7. Weitergabe an Kliniken im Drittland (Kosovo)
Zur Erfüllung des Vermittlungsvertrags geben wir Ihre Daten — einschließlich gesundheitsbezogener Daten — an die von Ihnen gewählte Partnerklinik im Kosovo weiter. Der Kosovo ist ein Drittland im Sinne der DSGVO ohne Angemessenheitsbeschluss der Europäischen Kommission.
Welche Daten werden übermittelt?
- Name, Geburtsdatum, Kontaktdaten
- Röntgenbilder und Behandlungswünsche
- Reiseinformationen (Anreisedatum, Hotel)
Rechtsgrundlage: Art. 49 Abs. 1 lit. a DSGVO (ausdrückliche Einwilligung in den Datentransfer in das Drittland nach umfassender Aufklärung über die Risiken).
Schutzmaßnahmen: Mit unseren Partnerkliniken bestehen schriftliche Vereinbarungen über die vertrauliche Behandlung Ihrer Daten und die Einhaltung der Schutzstandards entsprechend der DSGVO.
Sie können der Datenübermittlung jederzeit widersprechen. In diesem Fall ist eine Vermittlung allerdings nicht mehr möglich.
8. Cookies
Diese Website verwendet Cookies. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden.
Technisch notwendige Cookies
Diese Cookies sind für den Betrieb der Website erforderlich (z.B. Speicherung Ihrer Cookie-Einwilligung). Rechtsgrundlage: § 25 Abs. 2 TDDDG i.V.m. Art. 6 Abs. 1 lit. f DSGVO. Eine Einwilligung ist nicht erforderlich.
Cookies, die einer Einwilligung bedürfen
Alle weiteren Cookies (z.B. für Reichweitenmessung, Marketing) werden nur gesetzt, wenn Sie aktiv eingewilligt haben. Sie können Ihre Einwilligung jederzeit über den Cookie-Banner widerrufen.
Rechtsgrundlage: § 25 Abs. 1 TDDDG i.V.m. Art. 6 Abs. 1 lit. a DSGVO.
9. Reichweitenmessung & Analyse
Aktuell setzen wir keine Tracking-Dienste wie Google Analytics, Meta Pixel oder ähnliche ein.
[Falls Sie später Google Analytics, Meta Pixel, oder Google Ads Conversion-Tracking einsetzen, muss dieser Abschnitt aktualisiert werden. Anwaltliche Beratung empfohlen.]
10. Ihre Rechte als betroffene Person
Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:
- Recht auf Auskunft (Art. 15 DSGVO)
- Recht auf Berichtigung (Art. 16 DSGVO)
- Recht auf Löschung ("Recht auf Vergessenwerden", Art. 17 DSGVO)
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruchsrecht (Art. 21 DSGVO)
- Recht auf Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO) — mit Wirkung für die Zukunft
- Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)
Zuständige Aufsichtsbehörde für Sie: [Landesdatenschutzbeauftragter Ihres Bundeslands]
Eine Liste finden Sie unter: www.bfdi.bund.de
11. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, sofern dies aufgrund neuer Technologien oder gesetzlicher Änderungen erforderlich ist. Die jeweils aktuelle Version finden Sie auf dieser Seite.
Stand: [Datum]