Datenschutzerklärung.

Verantwortlicher

Dr. med. dent. univ. Thomas Pawlowski
Tuchlauben 7
1010 Wien, Österreich
Telefon: 01 532 3269
E-Mail: info@neue-zaehne.at

Zweck und Rechtsgrundlage der Verarbeitung

Wir verarbeiten personenbezogene Daten ausschließlich im Rahmen der gesetzlichen Bestimmungen (DSGVO, DSG, TKG). Die wichtigsten Verarbeitungen betreffen:

• Kontaktanfragen über das Formular oder per Telefon — Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen).
• Patientenakten und Heil- und Kostenpläne — Rechtsgrundlage: Art. 9 Abs. 2 lit. h DSGVO und zahnärztliche Dokumentationspflicht.
• Rechnungsstellung und Buchhaltung — Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Verpflichtung).
• Marketing, Conversion-Messung und Remarketing (siehe unten), Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über das Consent-Banner) sowie § 165 Abs. 3 TKG 2021.
• Anonyme Reichweitenmessung mit Plausible (siehe unten). Dabei werden weder Cookies gesetzt noch personenbezogene Daten erhoben, weshalb hierfür keine Einwilligung erforderlich ist.

Speicherdauer

Patientendaten werden gemäß den gesetzlichen Aufbewahrungspflichten (mindestens 10 Jahre nach der letzten Behandlung) gespeichert. Kontaktformular-Daten werden nach Erledigung der Anfrage gelöscht, sofern keine weitere Geschäftsbeziehung entsteht. Server-Logfiles werden nach 14 Tagen automatisch gelöscht. Cookies und Tracking-Daten werden gemäß den unten angeführten Speicherfristen der jeweiligen Anbieter verarbeitet.

Server-Logfiles

Beim Aufruf unserer Website werden durch unseren Hosting-Provider automatisch technische Daten in sogenannten Server-Logfiles erfasst: Browsertyp und -version, verwendetes Betriebssystem, Referrer-URL, Hostname des zugreifenden Rechners, Uhrzeit der Serveranfrage und IP-Adresse. Diese Daten dienen ausschließlich der Sicherstellung eines störungsfreien Betriebs sowie der Sicherheit unserer Systeme. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Eine Zusammenführung mit anderen Datenquellen findet nicht statt.

SSL-/TLS-Verschlüsselung

Diese Website nutzt aus Gründen der Sicherheit und zum Schutz der Übertragung vertraulicher Inhalte eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://“ und dem Schloss-Symbol in der Adresszeile Ihres Browsers.

Cookies

Wir setzen Cookies und vergleichbare Technologien (z. B. Local Storage) ein. Technisch notwendige Cookies sind für den Betrieb der Seite erforderlich und werden ohne Einwilligung gespeichert (Rechtsgrundlage: § 165 Abs. 3 TKG 2021, Art. 6 Abs. 1 lit. f DSGVO). Marketing-Cookies (Google Ads und Meta Pixel, siehe unten) werden ausschließlich nach Ihrer ausdrücklichen Einwilligung über unser Consent-Banner gesetzt. Unser Statistikdienst Plausible setzt keine Cookies und ist daher im Consent-Banner nicht als wählbare Kategorie enthalten. Sie können Ihre Einwilligung jederzeit über das Consent-Banner widerrufen oder anpassen. Über Ihren Browser können Sie das Setzen von Cookies generell unterbinden oder bereits gesetzte Cookies löschen.

Cookie-Einstellungen verwalten

Plausible Analytics

Zur anonymen Reichweitenmessung verwenden wir Plausible Analytics. Plausible setzt keine Cookies, verwendet keine geräteübergreifenden Kennungen und erhebt keine personenbezogenen Daten. Es werden ausschließlich aggregierte Kennzahlen erfasst, etwa die Anzahl der Seitenaufrufe, die aufgerufene Seite, die Herkunftsquelle sowie grobe Geräte- und Browserangaben. Einzelne Besucherinnen und Besucher können daraus nicht identifiziert und über mehrere Besuche hinweg nicht wiedererkannt werden. Ihre IP-Adresse wird ausschließlich dazu verwendet, eine grobe Standortangabe sowie eine temporäre Tageskennung abzuleiten, die alle 24 Stunden zurückgesetzt wird. Die IP-Adresse selbst wird nicht gespeichert. Nach Angaben des Anbieters werden alle Besucherdaten in der EU auf Infrastruktur europäischer Unternehmen verarbeitet und gespeichert und verlassen die EU nicht. Da hierbei keine personenbezogenen Daten verarbeitet und keine Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, ist für diese Reichweitenmessung keine Einwilligung erforderlich. Sie erscheint daher bewusst nicht als abwählbare Kategorie im Consent-Banner. Weitere Informationen finden Sie in der Datenschutzerklärung von Plausible.

Terminanfragen über Tally

Das Anfrageformular auf dieser Website wird über den Formulardienst Tally bereitgestellt und als eingebetteter Rahmen von tally.so geladen. Anbieter ist ein belgisches Unternehmen mit Sitz in der EU. Wenn Sie das Formular absenden, werden die von Ihnen eingegebenen Daten an Tally übermittelt und dort für uns zur Abholung bereitgestellt. Nach Angaben des Anbieters werden die Formularantworten sowohl bei der Übertragung als auch bei der Speicherung verschlüsselt und in Europa gespeichert. Tally setzt für ergänzende Funktionen wie E-Mail-Versand, Fehlerüberwachung, Zahlungsabwicklung, Support und Missbrauchserkennung seinerseits Unterauftragsverarbeiter ein, die teilweise außerhalb der EU ansässig sind, insbesondere in den USA und in Kanada. Eine Verarbeitung außerhalb der EU ist daher nicht ausgeschlossen. Mit Tally besteht ein Auftragsverarbeitungsvertrag. Erhoben werden Ihr Vor- und Nachname, Ihre Telefonnummer, Ihre E-Mail-Adresse sowie Ihre Angaben im Freitextfeld zu Ihrem Anliegen. Bitte beachten Sie, dass Angaben zu Ihrem Anliegen Gesundheitsdaten im Sinne des Art. 9 DSGVO enthalten können. Wir bitten Sie daher, in diesem Feld nur jene Angaben zu machen, die für eine erste Terminvereinbarung nötig sind. Ausführliche Krankengeschichten besprechen wir persönlich in der Ordination. Rechtsgrundlage für die Verarbeitung Ihrer Anfrage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen), bei Gesundheitsdaten ergänzend Ihre ausdrückliche Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO, die Sie mit dem Absenden des Formulars erteilen. Sie können uns Ihre Anfrage jederzeit stattdessen telefonisch oder per E-Mail zukommen lassen. Weitere Informationen finden Sie in der Datenschutzerklärung von Tally.

Google Ads: Conversion-Tracking und Remarketing

Auf Basis Ihrer Einwilligung nutzen wir Google Ads (Google Ireland Limited) inklusive Conversion-Tracking und Remarketing. Mit dem Conversion-Tracking können wir messen, ob Nutzer:innen, die über eine unserer Anzeigen auf die Website gelangt sind, eine bestimmte Aktion ausführen. Als solche Aktionen erfassen wir das Anklicken einer Telefonnummer, das Anklicken einer E-Mail-Adresse, das Anklicken einer Schaltfläche zur Terminanfrage, das Absenden des Anfrageformulars sowie das Verweilen auf einer Anzeigen-Zielseite. Dazu wird ein Cookie gesetzt, sobald Sie auf eine von Google geschaltete Anzeige klicken. Diese Cookies verlieren in der Regel nach 30–90 Tagen ihre Gültigkeit. Über Remarketing können wir Nutzer:innen, die unsere Website bereits besucht haben, auf anderen Websites des Google-Werbenetzwerks erneut ansprechen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit über das Consent-Banner widerrufen. Personalisierte Werbung können Sie zusätzlich in den Anzeigeneinstellungen von Google deaktivieren.

Meta Pixel (Facebook Pixel)

Auf Basis Ihrer Einwilligung verwenden wir das Meta Pixel, ein Tracking-Tool der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland („Meta“). Damit können wir die Wirksamkeit unserer Werbeanzeigen auf Facebook und Instagram messen (Conversion-Tracking) sowie Nutzer:innen, die unsere Website bereits besucht haben, im Meta-Werbenetzwerk erneut ansprechen (Remarketing). Beim Aufruf unserer Seiten werden ausgewählte Ereignisse (z. B. Seitenaufruf, Absenden des Kontaktformulars) sowie technische Informationen wie IP-Adresse, Browserdaten und Cookie-Identifier an Meta übermittelt. Eine Übermittlung in die USA ist möglich. Für die Erhebung der Daten über das Pixel sind wir und Meta gemeinsam Verantwortliche im Sinne von Art. 26 DSGVO; die anschließende Verarbeitung erfolgt allein durch Meta. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit über das Consent-Banner widerrufen. Weitere Informationen zur Datenverarbeitung durch Meta finden Sie in der Datenschutzerklärung von Meta.

Datenübermittlung in Drittländer

Bei der Nutzung von Google- und Meta-Diensten kann es zur Übermittlung personenbezogener Daten in die USA kommen. Google LLC und Meta Platforms, Inc. sind nach dem EU-US Data Privacy Framework zertifiziert; ergänzend bestehen Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO als geeignete Garantie. Trotz dieser Maßnahmen ist nicht auszuschließen, dass US-Behörden auf personenbezogene Daten zugreifen können.

Unser Hosting-Anbieter BunnyWay d.o.o. ist in Slowenien und damit in der EU niedergelassen. Als Content Delivery Network betreibt er jedoch ein weltweites Netz von Edge-Standorten und liefert Inhalte über den jeweils nächstgelegenen Standort aus. Je nachdem, von wo aus Sie unsere Website aufrufen, kann Ihre Anfrage daher auch außerhalb der EU verarbeitet werden.

Der Anbieter unseres Anfrageformulars, Tally, ist in Belgien und damit in der EU niedergelassen und speichert die Formularantworten nach eigenen Angaben in Europa. Für ergänzende Funktionen setzt Tally jedoch Unterauftragsverarbeiter außerhalb der EU ein, unter anderem in den USA und in Kanada. Aus der öffentlichen Dokumentation des Anbieters geht nicht eindeutig hervor, ob diese Dienste auf die Inhalte von Formularantworten zugreifen können.

Auftragsverarbeiter

Wir nutzen sorgfältig ausgewählte Dienstleister. Für den Betrieb dieser Website sind das die Dienste der BunnyWay d.o.o., Dunajska cesta 165, 1000 Ljubljana, Slowenien (bunny.net) für Hosting und Auslieferung, Plausible für die anonyme Reichweitenmessung, Tally für das Anfrageformular sowie Google und Meta für die oben beschriebenen Werbedienste. Darüber hinaus setzen wir im Ordinationsbetrieb Dienstleister für Praxisverwaltung und zahntechnische Laborleistungen ein. Mit allen Auftragsverarbeitern bestehen vertragliche Vereinbarungen gemäß Art. 28 DSGVO.

Ihre Rechte

Ihnen stehen die Rechte auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO) zu. Erteilte Einwilligungen können Sie gemäß Art. 7 Abs. 3 DSGVO jederzeit mit Wirkung für die Zukunft widerrufen — am einfachsten über das Consent-Banner oder per E-Mail an info@neue-zaehne.at. Bei Verstößen gegen das Datenschutzrecht steht Ihnen ein Beschwerderecht bei der Österreichischen Datenschutzbehörde (dsb.gv.at) zu.