Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO ist:

DOC Praxisklinik Dr. med. Sailer
Inhaber: Dr. med. Leif-Konradin Sailer
Edisonallee 5, 89231 Neu-Ulm, Deutschland
Telefon: +49 731 176 3450
Telefax: +49 731 176 3451
E-Mail: praxis@doc-wiley.de

Weitere Pflichtangaben finden Sie in unserem Impressum.

2. Datenschutzbeauftragter

Wir haben für unsere Praxis einen externen Datenschutzbeauftragten bestellt. Sie erreichen ihn schriftlich über die oben genannte Anschrift mit dem Zusatz „— Datenschutzbeauftragter —" oder per E-Mail unter praxis@doc-wiley.de mit dem Betreff „Datenschutz".

Bei Fragen zur Verarbeitung Ihrer personenbezogenen Daten oder zur Wahrnehmung Ihrer Betroffenenrechte wenden Sie sich gern direkt an unseren Datenschutzbeauftragten.

3. Erhebung allgemeiner Informationen beim Besuch unserer Website

Wenn Sie auf unsere Website zugreifen, werden durch unseren Webserver automatisch Informationen allgemeiner Natur erfasst. Diese Informationen (Server-Logfiles) beinhalten u. a. den Browsertyp und die Browserversion, das verwendete Betriebssystem, den Domainnamen Ihres Internet Service Providers, Ihre — gekürzte — IP-Adresse, die zuvor besuchte Seite (Referrer), Datum und Uhrzeit des Zugriffs sowie die abgerufene Datei.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Berechtigtes Interesse ist die Sicherstellung eines stabilen, funktionsfähigen und sicheren Webauftritts sowie die Abwehr von Angriffen. Diese Daten werden für maximal sieben Tage gespeichert und anschließend automatisch gelöscht. Eine Zusammenführung mit anderen Datenquellen oder eine Auswertung zu Marketingzwecken erfolgt nicht.

4. SSL/TLS-Verschlüsselung

Diese Website nutzt aus Gründen der Sicherheit und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie am Schloss-Symbol in der Adresszeile Ihres Browsers sowie am Wechsel der Adresszeile von „http://" auf „https://". Bei aktivierter SSL/TLS-Verschlüsselung können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

5. Cookies

Unsere Website verwendet technisch notwendige Cookies, die für den Betrieb der Seite erforderlich sind (z. B. zur Speicherung Ihrer Cookie-Auswahl oder zur Aufrechterhaltung von Sitzungsdaten). Darüber hinaus setzen wir – nur mit Ihrer Einwilligung – Cookies und vergleichbare Technologien zu statistischen Zwecken ein (siehe Abschnitte 8 bis 10). Diese Cookies werden auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG i. V. m. Art. 6 Abs. 1 lit. f DSGVO gesetzt. Eine Einwilligung ist insoweit nicht erforderlich.

Funktionale, statistische oder Marketing-Cookies werden nur nach Ihrer ausdrücklichen Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO gesetzt. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, etwa über die Einstellungen Ihres Browsers oder über den Cookie-Banner.

Speicherdauer: Sitzungs-Cookies werden mit Schließen des Browsers automatisch gelöscht. Persistente Cookies werden längstens zwölf Monate gespeichert.

6. Kontaktformular und E-Mail-Kontakt

Wenn Sie uns über unser Kontaktformular oder per E-Mail eine Anfrage senden, werden die von Ihnen mitgeteilten Daten (Name, Kontaktdaten, ggf. weitere Angaben aus dem Anliegen) zur Bearbeitung Ihres Anliegens verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung Ihrer Anfrage).

Bitte übermitteln Sie über das Kontaktformular keine besonderen Kategorien personenbezogener Daten (z. B. Gesundheitsdaten, Diagnosen). Für medizinisch sensible Inhalte nutzen Sie bitte den telefonischen Weg oder einen verschlüsselten Kanal.

Speicherdauer: Anfragen, die nicht zu einem Behandlungsvertrag führen, löschen wir spätestens sechs Monate nach Abschluss der Korrespondenz, sofern keine handels- oder steuerrechtlichen Aufbewahrungspflichten entgegenstehen.

7. Online-Terminbuchung über Doctolib

Auf unserer Website setzen wir den Dienst Doctolib der Doctolib GmbH, Mehringdamm 51, 10961 Berlin (Konzernmutter: Doctolib SAS, 54 quai Charles Pasqua, 92300 Levallois-Perret, Frankreich), zur Online-Terminvergabe ein. Die Verarbeitung erfolgt im Auftrag und auf Grundlage eines Vertrags zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Sofern Sie die Online-Terminvergabe nutzen, werden die von Ihnen eingegebenen Daten (Name, Geburtsdatum, Kontaktdaten, gewählter Behandlungsanlass, Terminwunsch) auf den Servern von Doctolib in der Europäischen Union verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung des Behandlungsvertrags) bzw. Art. 9 Abs. 2 lit. h DSGVO, soweit Gesundheitsdaten erforderlich sind.

Weitere Informationen entnehmen Sie der Datenschutzerklärung von Doctolib unter www.doctolib.de/terms/privacy-policy.

8. Google Tag Manager

Wir verwenden den Google Tag Manager der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Google Tag Manager ist ein Werkzeug, mit dem wir Statistik-Dienste auf unserer Website einbinden und verwalten. Er selbst erstellt keine Nutzerprofile. Beim Aufruf der Website wird jedoch eine Verbindung zu Servern von Google hergestellt, wobei insbesondere Ihre IP-Adresse übertragen werden kann.

Die über den Google Tag Manager eingebundenen Dienste werden nur entsprechend Ihrer Auswahl im Cookie-Banner eingesetzt. Hierzu nutzen wir den Google Consent Mode: Solange keine Einwilligung vorliegt, sind Analyse- und Werbe-Cookies standardmäßig abgelehnt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer übersichtlichen und datensparsamen Verwaltung der eingesetzten Dienste. Die Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen: https://policies.google.com/privacy?hl=de

9. Google Analytics

Mit Ihrer Einwilligung nutzen wir Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics hilft uns zu verstehen, wie Besucher unsere Website nutzen, etwa welche Seiten aufgerufen werden, wie lange Besucher bleiben und ob Links zur Online-Terminbuchung, zu WhatsApp oder zur Telefonnummer angeklickt werden.

Dabei werden insbesondere Seitenaufrufe, Verweildauer, Geräte- und Browserinformationen, die ungefähre Herkunft sowie pseudonyme Kennungen verarbeitet. Google Analytics verwendet Cookies. IP-Adressen von Nutzern aus der EU werden nach Angaben von Google nicht gespeichert. Gesundheitsbezogene Angaben aus Formularen oder der Terminbuchung werden nicht an Google Analytics übermittelt.

Rechtsgrundlage ist Ihre Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO, die Sie jederzeit über den Cookie-Banner mit Wirkung für die Zukunft widerrufen können. Die Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen: https://support.google.com/analytics/answer/6004245?hl=de

10. Microsoft Clarity

Mit Ihrer Einwilligung nutzen wir Microsoft Clarity, einen Analysedienst der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irland. Clarity zeigt uns in Form von Heatmaps und Sitzungsaufzeichnungen, wie Besucher unsere Website bedienen, zum Beispiel wo geklickt und wie weit gescrollt wird. So können wir die Nutzerführung verbessern.

Verarbeitet werden insbesondere Mausbewegungen, Klicks, Scrollverhalten, aufgerufene Seiten, Verweildauer, Geräte- und Browserinformationen sowie die ungefähre Herkunft. Texte der Website und Eingaben in Formularfelder werden vor der Übertragung vollständig maskiert und nicht aufgezeichnet. Clarity verwendet Cookies oder vergleichbare Technologien. Sitzungsaufzeichnungen werden nach Angaben von Microsoft in der Regel nach 30 Tagen gelöscht, aggregierte Auswertungen nach 13 Monaten.

Rechtsgrundlage ist Ihre Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO, die Sie jederzeit über den Cookie-Banner mit Wirkung für die Zukunft widerrufen können. Die Microsoft Corporation ist nach dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen: https://privacy.microsoft.com/de-de/privacystatement

11. Verarbeitung von Patientendaten

Im Rahmen der Behandlung verarbeiten wir personenbezogene Daten unserer Patientinnen und Patienten, einschließlich besonderer Kategorien personenbezogener Daten gemäß Art. 9 Abs. 1 DSGVO (Gesundheitsdaten). Verarbeitet werden insbesondere: Stammdaten (Name, Anschrift, Geburtsdatum), Versicherungs- und Abrechnungsdaten, Anamnese, Diagnosen, Befunde, Therapie- und OP-Berichte, Röntgen-, DVT- und Fotodokumentation, Korrespondenz mit Mit- und Vorbehandlern.

Rechtsgrundlagen sind:

• Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Behandlungsvertrags)
• Art. 9 Abs. 2 lit. h DSGVO i. V. m. § 22 Abs. 1 Nr. 1 lit. b BDSG (Gesundheitsvorsorge, medizinische Diagnostik, Versorgung und Behandlung im Gesundheitsbereich)
• Art. 6 Abs. 1 lit. c DSGVO i. V. m. spezialgesetzlichen Pflichten (z. B. § 630f BGB, § 28 Röntgenverordnung, § 14 Berufsordnung BLZK)

Die Verarbeitung erfolgt durch Berufsgeheimnisträger und beruflich verpflichtete Personen unter Wahrung der ärztlichen und zahnärztlichen Schweigepflicht (§ 203 StGB) sowie der berufsrechtlichen Verschwiegenheitspflichten.

12. Empfänger Ihrer Daten

Eine Weitergabe Ihrer personenbezogenen Daten erfolgt nur, soweit dies für die Behandlung erforderlich oder gesetzlich vorgeschrieben ist, insbesondere an:

• Gesetzliche Krankenkassen und deren Abrechnungseinrichtungen (KZV, KV)
• Private Krankenversicherungen sowie Beihilfestellen
• Privatzahnärztliche Verrechnungsstellen (Factoring, nur mit Ihrer schriftlichen Einwilligung gemäß Art. 6 Abs. 1 lit. a, Art. 9 Abs. 2 lit. a DSGVO)
• Mit- und weiterbehandelnde Ärztinnen, Ärzte, Zahnärztinnen und Zahnärzte sowie Krankenhäuser im Rahmen der Überweisung
• Externe zahntechnische und medizinische Labore zur Anfertigung von Zahnersatz, histologischen Befunden und Analysen
• Steuerberater, Wirtschaftsprüfer und Rechtsanwälte im gesetzlich zulässigen Rahmen
• Dienstleister im Rahmen der Auftragsverarbeitung gemäß Art. 28 DSGVO (z. B. IT-, Praxisverwaltungssoftware-, Hosting- und Online-Termin-Anbieter)
• Behörden und öffentliche Stellen, soweit eine gesetzliche Verpflichtung zur Übermittlung besteht

13. Speicherdauer von Patientendaten

Patientendaten werden so lange aufbewahrt, wie dies für die Zwecke der Behandlung erforderlich ist sowie zur Erfüllung gesetzlicher Aufbewahrungspflichten. Im Einzelnen gelten insbesondere:

• Behandlungsdokumentation: zehn Jahre nach Abschluss der Behandlung gemäß § 630f Abs. 3 BGB sowie § 12 BO BLZK
• Röntgenaufnahmen Erwachsener: zehn Jahre nach der letzten Untersuchung gemäß § 85 StrlSchG
• Röntgenaufnahmen von Personen, die zum Zeitpunkt der Aufnahme das 18. Lebensjahr noch nicht vollendet hatten: bis zur Vollendung des 28. Lebensjahres
• Aufzeichnungen nach § 28 Abs. 1 RöV/StrlSchV: längstens 30 Jahre, soweit gesetzlich vorgesehen
• Buchhaltungs- und Abrechnungsunterlagen: zehn Jahre gemäß § 147 AO, § 257 HGB

Nach Ablauf der jeweiligen Aufbewahrungsfrist werden die Daten datenschutzgerecht gelöscht bzw. vernichtet.

14. Rechte der betroffenen Personen

Sie haben uns gegenüber folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung unrichtiger oder unvollständiger Daten (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO), sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht gegen die Verarbeitung (Art. 21 DSGVO)
• Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte wenden Sie sich bitte schriftlich an die unter Ziffer 1 genannte Anschrift oder per E-Mail an praxis@doc-wiley.de.

15. Beschwerderecht bei einer Aufsichtsbehörde

Unbeschadet anderer verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts der mutmaßlichen Verletzung. Für uns als Verantwortlichen in Bayern ist zuständig:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18, 91522 Ansbach
Telefon: +49 981 180093-0
E-Mail: poststelle@lda.bayern.de
Internet: www.lda.bayern.de

16. Übermittlung in Drittländer

Eine Übermittlung Ihrer personenbezogenen Daten in ein Drittland außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums findet grundsätzlich nicht statt. Ausgenommen sind die in den Abschnitten 8 bis 10 beschriebenen Dienste von Google und Microsoft, die nur mit Ihrer Einwilligung eingesetzt werden; beide Unternehmen sind nach dem EU-US Data Privacy Framework zertifiziert. Sollten in Einzelfällen Cloud-Dienste oder weitere Auftragsverarbeiter mit Drittlandbezug eingesetzt werden, geschieht dies ausschließlich auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission (Art. 45 DSGVO) oder unter Vereinbarung der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) sowie ergänzender technischer und organisatorischer Schutzmaßnahmen.

17. Pflicht zur Bereitstellung von Daten

Im Rahmen Ihrer Behandlung müssen Sie diejenigen personenbezogenen Daten bereitstellen, die für die Aufnahme und Durchführung der Behandlung sowie die Erfüllung der damit verbundenen vertraglichen Pflichten erforderlich sind oder zu deren Erhebung wir gesetzlich verpflichtet sind. Ohne diese Daten können wir den Behandlungsvertrag in der Regel nicht erfüllen.

18. Automatisierte Entscheidungsfindung

Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt.

19. Änderung dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder Änderungen unserer Leistungen umgesetzt werden. Für Ihren erneuten Besuch gilt dann die jeweils aktuelle Fassung.

Stand

Stand dieser Datenschutzerklärung: 14. September 2026.

Bei weiteren Fragen sehen Sie auch Impressum und Kontakt.