Datenschutzerklärung
Einleitung:
Mit dieser Datenschutzerklärung möchten wir Sie darüber informieren, welche Arten Ihrer personenbezogenen Daten (nachfolgend auch „Daten“ genannt) wir zu welchen Zwecken und in welchem Umfang verarbeiten. Diese Erklärung gilt für alle unsere Datenverarbeitungen, sowohl im Rahmen der Erbringung unserer Leistungen als auch insbesondere auf unseren Webseiten, in mobilen Applikationen sowie innerhalb externer Online-Präsenzen wie z.B. unseren Social-Media-Profilen (nachfolgend zusammenfassend als „Onlineangebot“ bezeichnet).
Die verwendeten Begriffe sind geschlechtsneutral.
Übersicht der Verarbeitungen
Die folgende Übersicht gibt einen Überblick über die Arten der verarbeiteten Daten, die Zwecke ihrer Verarbeitung und die betroffenen Personen in unserem Dentallabor
Arten der verarbeiteten Daten
- Patientenbezogene Daten
- Auftragsdaten
- Zahlungsdaten
- Kommunikationsdaten
- Technische Daten
- Mitarbeiterdaten
- Technische und administrative Infrastruktur
Kategorie der betroffenen Personen
- Patienten
- Zahnärzte
- LaborMitarbeiter
- Verwaltungspersonal
- Lieferanten und Zulieferer
- IT- und Systemadministratoren
- Versicherungsunternehmen
- Regulierungs- und Prüfbehörden
Zweck der Verarbeitung
- Um sicherzustellen, dass ihre zahnmedizinischen Bedürfnisse erfüllt werden
- Erteilung und Verfolgung von Aufträgen
- Kommunikation über Behandlungsdetails
- Herstellung und Qualitätskontrolle von dentalen Produkten
- Effiziente Abwicklung von Aufträgen
- Verwaltung von Kundenbeziehungen
- Abrechnungen
- Allgemeine Kommunikation
- Integrität der IT-Systeme und Datenbanken
- Integration von technologischen Geräten und IT-Systemen
- Versicherungsansprüchen für zahnmedizinische Behandlungen
- Einhaltung von Gesundheits- und Sicherheitsstandards sowie gesetzlichen Vorschriften
Sicherheitsmassnahmen
Wir setzen angemessene technische und organisatorische Maßnahmen um, um ein dem Risiko entsprechendes Schutzniveau für Ihre Daten zu gewährleisten. Diese Maßnahmen orientieren sich an den gesetzlichen Anforderungen, dem aktuellen Stand der Technik, den Implementierungskosten sowie der Art, dem Umfang, den Umständen und Zwecken der Datenverarbeitung. Dabei berücksichtigen wir die unterschiedlichen Wahrscheinlichkeiten und das Ausmaß möglicher Bedrohungen für die Rechte und Freiheiten der betroffenen Personen.
Zu unseren Sicherheitsmaßnahmen gehören insbesondere:
- Vertraulichkeit, Integrität und Verfügbarkeit von Daten: Wir kontrollieren den physischen und elektronischen Zugang zu den Daten und deren Verarbeitung, einschließlich der Eingabe, Weitergabe, Sicherung und Trennung von Daten.
- Betroffenenrechte und Datenlöschung: Wir haben Verfahren implementiert, die es ermöglichen, die Rechte der betroffenen Personen wahrzunehmen, Daten zu löschen und auf potenzielle Datenrisiken zu reagieren.
- Datenschutz durch Technikgestaltung: Bei der Auswahl und Entwicklung von Hardware, Software und Verfahren berücksichtigen wir den Datenschutz bereits in der Planungsphase. Dies umfasst datenschutzfreundliche Voreinstellungen und technische Maßnahmen zur Verbesserung des Datenschutzes.
TLS-Verschlüsselung (https): Zum Schutz der Daten, die Sie über unser Online-Angebot übermitteln, verwenden wir TLS-Verschlüsselung. Verschlüsselte Verbindungen erkennen Sie am Präfix https:// in der Adresszeile Ihres Browsers.
Übermittlung von Personenbezogenen Daten
Im Rahmen der Verarbeitung personenbezogener Daten kann es vorkommen, dass diese an externe Stellen, Unternehmen, rechtlich eigenständige Organisationen oder Einzelpersonen übermittelt oder offengelegt werden. Zu den Empfängern solcher Daten zählen beispielsweise IT-Dienstleister oder Anbieter von Diensten und Inhalten, die in unsere Webseite eingebunden sind. Dabei stellen wir sicher, dass alle gesetzlichen Vorgaben eingehalten werden. Insbesondere schließen wir entsprechende Verträge oder Vereinbarungen mit den Empfängern der Daten ab, um deren Schutz zu gewährleisten.
Löschung von Daten
Die von uns verarbeiteten Daten werden gemäß den gesetzlichen Vorgaben gelöscht, sobald die dafür erteilte Einwilligung widerrufen wird oder andere rechtliche Grundlagen entfallen (z.B. wenn der Zweck der Datenverarbeitung nicht mehr besteht oder die Daten für den ursprünglichen Zweck nicht mehr erforderlich sind). Werden die Daten nicht gelöscht, weil sie für andere rechtlich zulässige Zwecke benötigt werden, beschränken wir die Verarbeitung auf eben diese Zwecke. Das bedeutet, dass die Daten gesperrt und nicht für andere Zwecke genutzt werden. Dies gilt beispielsweise für Daten, die aus handels- oder steuerrechtlichen Gründen aufbewahrt werden müssen oder deren Speicherung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte anderer natürlicher oder juristischer Personen erforderlich ist.
Im Rahmen unserer Datenschutzhinweise können wir den Nutzern auch detaillierte Informationen zur Löschung und Aufbewahrung von Daten zur Verfügung stellen, die spezifisch für die jeweiligen Verarbeitungsprozesse gelten.