1. Datenschutz auf einen Blick
Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften, insbesondere der Datenschutz-Grundverordnung (DSGVO) sowie den geltenden nationalen Datenschutzbestimmungen.
Mit dieser Datenschutzerklärung informieren wir Sie darüber, welche personenbezogenen Daten beim Besuch unserer Website erhoben werden, zu welchem Zweck diese verarbeitet werden und welche Rechte Ihnen zustehen.

2. Verantwortlicher
Verantwortlich für den Betrieb dieser Website (Hosting, Cookies, allgemeine Kontaktaufnahme) ist:
DentalSpa Konstanz GmbH
Dr. Gabriela Reichardt
Bahnhofstraße 3
78462 Konstanz
Deutschland
Telefon: 07531 922 18 16
E-Mail: kontakt@dentalspa-konstanz.de
Geschäftsführerin: Dr. Gabriela Reichardt

Für die Verarbeitung gesundheitsbezogener Daten im Rahmen einer Terminanfrage oder zahnärztlichen Behandlung (siehe Ziffer 17) ist Dr. Gabriela Reichardt persönlich als behandelnde Zahnärztin verantwortlich, da die zahnärztliche Behandlung von ihr persönlich erbracht wird. Die DentalSpa Konstanz GmbH ist insoweit lediglich Trägergesellschaft für Räume, Ausstattung und Verwaltung.

3. Allgemeine Hinweise zur Datenverarbeitung
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen. Hierzu zählen beispielsweise:
Name
Anschrift
Telefonnummer
E-Mail-Adresse
IP-Adresse
Gesundheitsbezogene Angaben
Termininformationen
Kommunikationsdaten

Wir verarbeiten personenbezogene Daten ausschließlich, soweit dies zur Bereitstellung unserer Website, unserer Dienstleistungen oder aufgrund gesetzlicher Verpflichtungen erforderlich ist.

4. Rechtsgrundlagen der Verarbeitung
Die Verarbeitung Ihrer personenbezogenen Daten erfolgt auf Grundlage der folgenden Bestimmungen der DSGVO:
Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
Art. 6 Abs. 1 lit. b DSGVO (Vertrag oder vorvertragliche Maßnahmen)
Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Verpflichtung)
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)

Soweit Gesundheitsdaten verarbeitet werden, erfolgt dies zusätzlich auf Grundlage von Art. 9 DSGVO.

5. Hosting
Unsere Website wird bei Hostinger International Ltd. gehostet.
Zum Zweck des sicheren und stabilen Betriebs werden beim Aufruf unserer Website automatisch technische Informationen verarbeitet. Hierzu gehören insbesondere:
IP-Adresse
Datum und Uhrzeit
Browsertyp
Betriebssystem
Referrer URL
aufgerufene Seiten
Zugriffsstatus
Diese Daten dienen ausschließlich der technischen Bereitstellung, Stabilität und Sicherheit der Website.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

6. SSL- bzw. TLS-Verschlüsselung
Zum Schutz Ihrer Daten verwendet diese Website eine moderne SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an https:// sowie am Schloss-Symbol Ihres Browsers. Dadurch können Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

7. Server-Logfiles
Beim Besuch unserer Website werden automatisch Informationen erhoben und in sogenannten Server-Logfiles gespeichert. Hierzu gehören insbesondere:
IP-Adresse
Browsertyp
Browserversion
Betriebssystem
Datum und Uhrzeit
aufgerufene Seiten
Referrer
Hostname
Diese Daten dienen ausschließlich der Fehleranalyse, Systemsicherheit und Optimierung unserer Website. Eine Zusammenführung dieser Daten mit anderen Datenquellen erfolgt nicht.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

8. Cookies
Unsere Website verwendet Cookies. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Sie dienen insbesondere dazu,
die Nutzung der Website komfortabler zu gestalten,
Einstellungen zu speichern,
statistische Auswertungen zu ermöglichen,
Marketingmaßnahmen zu unterstützen.
Es werden sowohl technisch notwendige Cookies als auch optionale Cookies eingesetzt. Nicht notwendige Cookies werden ausschließlich nach Ihrer ausdrücklichen Einwilligung gesetzt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

9. Cookie-Einwilligung
Beim ersten Besuch unserer Website erhalten Sie die Möglichkeit, der Nutzung bestimmter Cookies und Trackingdienste zuzustimmen oder diese abzulehnen. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen oder ändern. Die Verwaltung Ihrer Einwilligung erfolgt über das auf unserer Website eingesetzte Cookie-Consent-Tool.

10. Datensicherheit
Wir treffen umfangreiche technische und organisatorische Maßnahmen, um Ihre personenbezogenen Daten vor Verlust, Manipulation, unberechtigtem Zugriff oder Missbrauch zu schützen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung kontinuierlich angepasst.

11. Kontaktformular
Wenn Sie uns über das Kontaktformular auf unserer Website Anfragen zukommen lassen, werden Ihre Angaben aus dem Anfrageformular inklusive der von Ihnen dort angegebenen Kontaktdaten zur Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahme) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung Ihrer Anfrage). Sofern im Rahmen der Anfrage Gesundheitsdaten übermittelt werden, erfolgt die Verarbeitung zusätzlich auf Grundlage von Art. 9 Abs. 2 lit. h DSGVO.
Die Daten werden gelöscht, sobald sie für die Erreichung des Zwecks ihrer Erhebung nicht mehr erforderlich sind, spätestens nach 3 Jahren, sofern keine gesetzlichen Aufbewahrungspflichten (siehe Ziffer 18) entgegenstehen.

12. Kommunikation per E-Mail
Bei Kontaktaufnahme per E-Mail werden Ihre Daten (Name, E-Mail-Adresse, ggf. Telefonnummer sowie der Inhalt Ihrer Nachricht) zum Zweck der Bearbeitung Ihres Anliegens gespeichert und verarbeitet.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b, f DSGVO, bei gesundheitsbezogenen Angaben zusätzlich Art. 9 Abs. 2 lit. h DSGVO.
Bitte beachten Sie: Eine unverschlüsselte E-Mail-Kommunikation kann Sicherheitslücken aufweisen. Wir empfehlen, sensible Gesundheitsangaben nicht unverschlüsselt per E-Mail zu übermitteln.

13. Telefonische Kontaktaufnahme
Bei telefonischer Kontaktaufnahme werden die von Ihnen mitgeteilten Daten (z. B. Name, Kontaktdaten, Anliegen, ggf. gesundheitsbezogene Angaben zur Terminvereinbarung) zur Bearbeitung Ihrer Anfrage verarbeitet.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, bei Gesundheitsdaten zusätzlich Art. 9 Abs. 2 lit. h DSGVO.

14. WhatsApp
Für die Kontaktaufnahme bieten wir optional die Nutzung von WhatsApp an. Dabei werden Ihre Mobilfunknummer sowie der Inhalt Ihrer Nachricht verarbeitet. WhatsApp wird von der WhatsApp Ireland Limited bzw. Meta Platforms, Inc. betrieben; eine Datenübermittlung in die USA ist nicht ausgeschlossen.
Wir weisen ausdrücklich darauf hin, dass über WhatsApp keine sensiblen Gesundheitsdaten (z. B. Befunde, Diagnosen, Behandlungsdetails) ausgetauscht werden sollten. Der Kanal dient ausschließlich organisatorischen Anliegen wie Terminverschiebungen oder allgemeinen Fragen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch aktive Kontaktaufnahme Ihrerseits).

15. Online-Terminbuchung über Calendly
Für die Online-Terminvereinbarung nutzen wir den Dienst Calendly, Inc., 271 17th St NW, Atlanta, GA 30363, USA. Bei der Buchung eines Termins werden Name, E-Mail-Adresse und die gewählten Terminangaben verarbeitet.
Calendly kann Daten in die USA übermitteln. Wir haben mit dem Anbieter [Auftragsverarbeitungsvertrag / Standardvertragsklauseln je nach tatsächlicher Vereinbarung ergänzen].
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

16. Online-Terminbuchung über Tometo
Für die Terminbuchung nutzen wir zusätzlich den Dienst Tometo. Hierbei werden Name, Kontaktdaten und die gewählten Terminangaben verarbeitet. Ernst-Haeckel-Platz 5/6, D-07745 Jena und Juri-Gagarin-Ring 135, D-99084 Erfurt
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

17. Verarbeitung von Gesundheitsdaten im Rahmen der Terminanfrage
Im Rahmen einer Terminanfrage oder -buchung kann es erforderlich sein, dass Sie uns gesundheitsbezogene Angaben mitteilen (z. B. Behandlungsanlass, Vorerkrankungen, Beschwerden). Diese Daten unterliegen als besondere Kategorie personenbezogener Daten einem erhöhten Schutzbedarf.
Rechtsgrundlage: Art. 9 Abs. 2 lit. h DSGVO i. V. m. § 22 Abs. 1 Nr. 1 lit. b BDSG (Gesundheitsvorsorge, medizinische Diagnostik, Behandlung).
Zugriff auf diese Daten haben ausschließlich Dr. Gabriela Reichardt sowie Mitarbeitende, die diese zur Erfüllung ihrer Aufgaben benötigen. Dr. Reichardt ist als behandelnde Zahnärztin zur ärztlichen Schweigepflicht verpflichtet; das Praxispersonal ist entsprechend auf die Verschwiegenheit verpflichtet worden.

18. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie dies für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen dies vorschreiben (z. B. handels- und steuerrechtliche Aufbewahrungspflichten von 6–10 Jahren, ärztliche Dokumentationspflicht gemäß § 630f BGB von mindestens 10 Jahren).

19. Ihre Rechte als betroffene Person
Ihnen stehen folgende Rechte zu:
Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO)
Berichtigung unrichtiger Daten (Art. 16 DSGVO)
Löschung Ihrer Daten (Art. 17 DSGVO)
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

20. Beschwerderecht bei der Aufsichtsbehörde
Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig ist in der Regel die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts oder unseres Unternehmenssitzes:
Der Landesbeauftragte für den Datenschutz Baden-Württemberg, Königstraße 10a, 70173 Stuttgart.

21. Änderung dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder bei Änderungen der Website bzw. der angebotenen Leistungen anzupassen. Es gilt jeweils die zuletzt veröffentlichte Fassung.

Offene Punkte vor Veröffentlichung
Prüfen, ob ein Datenschutzbeauftragter benannt werden muss
Bei Calendly und Tometo: tatsächliche Auftragsverarbeitungsverträge/Standardvertragsklauseln benennen bzw. bestätigen
Fachliche Freigabe durch die Landeszahnärztekammer BW bzw. Anwalt einholen (Gesundheitsdaten, WhatsApp, US-Dienste) — idealerweise zusammen mit der Impressum-Abnahme bei Frau Seng