Datenschutzerklärung

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Diese Hinweise geben Ihnen einen einfachen Überblick darüber, was mit Ihren persönlichen Daten passiert, wenn Sie unsere Website besuchen. Personenbezogene Daten sind alle Informationen, mit denen Sie persönlich identifiziert werden können. Ausführliche Details finden Sie in unserer nachfolgenden Datenschutzerklärung.

Datenerfassung auf dieser Website

Wer ist für die Datenerfassung auf dieser Website verantwortlich?

Die Datenverarbeitung auf dieser Website erfolgt durch uns als Websitebetreiber. Unsere Kontaktdaten finden Sie im Abschnitt „Hinweis zur verantwortlichen Stelle“ in dieser Erklärung.

Wie erfassen wir Ihre Daten?

Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen – etwa wenn Sie ein Kontaktformular ausfüllen oder unsere Online-Rezeption nutzen.

Andere Daten werden automatisch oder nach Ihrer Einwilligung beim Besuch der Website durch unsere IT-Systeme erfasst. Dabei handelt es sich vor allem um technische Informationen (z. B. Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs). Diese Erfassung erfolgt automatisch, sobald Sie

unsere Website betreten.

Wofür nutzen wir Ihre Daten?

Ein Teil der Daten ist notwendig, um eine fehlerfreie Bereitstellung der Website zu gewährleisten. Andere Daten helfen uns, die Nutzung der Website zu analysieren. Wenn Sie über die Website Anfragen stellen, Termine vereinbaren oder Services nutzen, verarbeiten wir Ihre Angaben zur Bearbeitung Ihres Anliegens.

Welche Rechte haben Sie bezüglich Ihrer Daten?

Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Sie können außerdem die Berichtigung oder Löschung dieser Daten verlangen. Wenn Sie uns eine Einwilligung erteilt haben, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Unter bestimmten Voraussetzungen haben Sie zudem das Recht, die Einschränkung der Verarbeitung Ihrer Daten zu verlangen oder sich bei der zuständigen Aufsichtsbehörde zu beschweren.

Wenden Sie sich dazu sowie bei weiteren Fragen gerne jederzeit an uns.

 Analyse-Tools und Tools von Dritt­anbietern

Beim Besuch dieser Website kann Ihr Surf-Verhalten statistisch ausgewertet werden. Das geschieht vor allem mit sogenannten Analyseprogrammen.

Detaillierte Informationen zu diesen Analyseprogrammen finden Sie in der folgenden Datenschutzerklärung.

 Online-Rezeption (321 MED)

Diese Website nutzt den Online-Rezeptionsservicedienst 321 MED für die digitale, online-basierte Kommunikation und Interaktion zwischen Patienten/-innen und Gesundheitseinrichtungen und/oder Arztpraxen. Dienstanbieter ist die 321 MED GmbH, Wernerwerkstraße 4, 93049 Regensburg.

321 MED ermöglicht uns eine unmittelbare Online-Betreuung unserer Patienten/-innen sowie eine schnelle und unkomplizierte Kommunikation mit unseren Patienten/-innen.  Wenn Sie auf unserer Website über unsere Online-Rezeption Daten, etwa Ihre Kontaktdaten, zum Zwecke des der Kommunikation mit uns eingeben, werden diese auf den Servern von 321 MED in Deutschland gespeichert. Ja nach individueller Konfiguration und Eingabe werden im Rahmen der Nutzung unseres Online-Rezeptionsdienstes unter Umständen personenbezogene Daten und/oder Gesundheitsdaten erfasst.

Die Nutzung von 321 MED erfolgt im Interesse einer ansprechenden Darstellung unserer Online-Angebote sowie der Bereitstellung eines unmittelbaren und schnellen Services. Dies stellt ein berechtigtes Interesse dar, Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Datenverarbeitung mittels 321 MED erfolgt mittels der von Ihnen zur Verfügung gestellten/eingegebenen Daten auf Grundlage Ihrer Einwilligung, Art. 6 Abs. 1 lit. a DSGVO. Soweit Sie optionale Daten wie Geschlecht oder Gesundheitsdaten angeben, erfolgt die Datenverarbeitung auf Grundlage Ihrer Einwilligung gem. Art. 9 Abs. 2 lit. a DSGVO.

Wenn Sie nicht möchten, dass Ihre Daten an 321 MED übertragen werden, können Sie Ihre Einwilligung zur Verarbeitung Ihrer personenbezogenen Daten oder Gesundheitsdaten jederzeit durch eine Nachricht an uns widerrufen. Wenn Sie Ihre Einwilligung widerrufen, werden Ihre Daten bei uns bzw. bei 321 MED gelöscht. Bitte beachten Sie, dass Sie in diesem Fall aber möglicherweise nicht (mehr) sämtliche Funktionen unseres Online-Rezeptionsdienstes vollständig nutzen können. Daten, die zu anderen Zwecken bei uns oder 321 MED gespeichert wurden, bleiben hiervon unberührt. Die Rechtmäßigkeit bereits erfolgter Datenverarbeitungsvorgänge bleibt vom Widerruf unberührt.

Wir haben mit dem Anbieter 321 MED einen datenschutzrechtlich vorgeschriebenen Vertrag über Auftragsverarbeitung (AVV) geschlossen. Hierbei handelt es sich um einen Vertrag, der gewährleistet, dass der jeweilige Anbieter personenbezogene Daten der User unserer Website nur nach unseren Weisungen sowie unter Einhaltung der DSGVO verarbeitet.

Weitere Informationen zu den via 321 MED verarbeiteten Daten sowie darüber, welche Cookies wir verwenden und wie Sie Ihre Cookie-Einstellungen verwalten können, finden Sie in der Datenschutzerklärung von 321 MED unter https://321med.com/de/dataprotection.

2. Hosting

Wir hosten die Inhalte unserer Website bei folgendem Anbieter:

Telekom Deutschland GmbH, Landgrabenweg 151, 53227 Bonn

Diese Website wird extern gehostet. Die personenbezogenen Daten, die auf dieser Website erfasst werden (z. B. IP-Adressen, Kontaktanfragen, technische Zugriffsdaten), werden auf den Servern des Hosters gespeichert.

Das externe Hosting dient der Vertragserfüllung gegenüber unseren Patienten (Art. 6 Abs. 1 lit. b DSGVO) sowie der sicheren, schnellen und effizienten Bereitstellung unseres Online-Angebots durch einen professionellen Anbieter (Art. 6 Abs. 1 lit. f DSGVO). Sofern eine Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit widerrufen.

Wir haben mit Telekom Deutschland einen Vertrag über Auftragsverarbeitung (AVV) geschlossen. Dieser garantiert, dass der Anbieter Ihre Daten nur nach unseren Weisungen und datenschutzkonform verarbeitet.

3. Allgemeine Hinweise und Pflichtinformationen

Hinweis zur verantwortlichen Stelle

Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:

Zahnärztliche Berufsausübungsgemeinschaft Dr. Clemens Schmid + Dr. Johannes Hofmann Föhrenweg 22 73054 Eislingen

Telefon: +49 (0) 7161-9659280 E-Mail: info@schmid-hofmann.de

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten (z. B. Namen, E-Mail-Adressen o. Ä.) entscheidet.

Speicherdauer

Soweit in dieser Erklärung keine spezifische Speicherdauer genannt wird, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen stellen oder eine Einwilligung widerrufen, werden Ihre Daten gelöscht – es sei denn, es bestehen rechtlich zulässige Gründe für eine Aufbewahrung (z. B. steuerrechtliche oder medizinische Aufbewahrungsfristen).

Allgemeine Hinweise zu den Rechtsgrundlagen

Sofern Sie in die Datenverarbeitung eingewilligt haben, verarbeiten wir Ihre personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO bzw. Art. 9 Abs. 2 lit. a DSGVO, sofern besondere Datenkategorien nach Art. 9 Abs. 1 DSGVO verarbeitet werden. Sofern Sie in die Speicherung von Cookies oder in den Zugriff auf Informationen in Ihr Endgerät eingewilligt haben, erfolgt die Datenverarbeitung zusätzlich auf Grundlage von § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit widerrufbar. Sind Ihre Daten zur Vertragserfüllung oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, verarbeiten wir Ihre Daten auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Des Weiteren verarbeiten wir Ihre Daten, sofern diese zur Erfüllung einer rechtlichen Verpflichtung erforderlich sind, auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Die Datenverarbeitung kann ferner auf Grundlage unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO erfolgen.

Datenschutzbeauftragter

Wir haben für unsere Praxis einen Datenschutzbeauftragten benannt:

Zahnärztliche Berufsausübungsgemeinschaft Dr. Clemens Schmid + Dr. Johannes Hofmann Datenschutzbeauftragter Föhrenweg 22 73054 Eislingen

Telefon: 07161-9659280 E-Mail: datenschutz@schmid-hofmann.de

Empfänger von personenbezogenen Daten 

Im Rahmen unserer Geschäftstätigkeit arbeiten wir mit verschiedenen externen Stellen zusammen. Dabei ist teilweise auch eine Übermittlung von personenbezogenen Daten an diese externen Stellen erforderlich. Wir geben personenbezogene Daten nur dann an externe Stellen weiter, wenn dies im Rahmen einer Vertragserfüllung erforderlich ist, wenn wir gesetzlich hierzu verpflichtet sind, wenn wir ein berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO haben oder wenn eine sonstige Rechtsgrundlage die Datenweitergabe erlaubt. Beim Einsatz von Auftragsverarbeitern geben wir personenbezogene Daten nur auf Grundlage eines gültigen Vertrags über Auftragsverarbeitung weiter.

Widerruf Ihrer Einwilligung zur Datenverarbeitung

Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.

Widerspruchsrecht gegen die Datenerhebung in besonderen Fällen sowie gegen Direktwerbung (Art. 21 DSGVO) 

WENN DIE DATENVERARBEITUNG AUF GRUNDLAGE VON ART. 6 ABS. 1 LIT. E ODER F DSGVO ERFOLGT, HABEN SIE JEDERZEIT DAS RECHT, AUS GRÜNDEN, DIE SICH AUS IHRER BESONDEREN SITUATION ERGEBEN, GEGEN DIE VERARBEITUNG IHRER PERSONENBEZOGENEN DATEN WIDERSPRUCH EINZULEGEN; DIES GILT AUCH FÜR EIN AUF DIESE BESTIMMUNGEN GESTÜTZTES PROFILING.

WENN SIE WIDERSPRUCH EINLEGEN, WERDEN WIR IHRE BETROFFENEN PERSONENBEZOGENEN DATEN NICHT MEHR VERARBEITEN, ES SEI DENN, WIR KÖNNEN ZWINGENDE SCHUTZWÜRDIGE GRÜNDE FÜR DIE VERARBEITUNG NACHWEISEN, DIE IHRE INTERESSEN, RECHTE UND FREIHEITEN ÜBERWIEGEN ODER DIE VERARBEITUNG DIENT DER GELTENDMACHUNG, AUSÜBUNG ODER VERTEIDIGUNG VON RECHTSANSPRÜCHEN (WIDERSPRUCH NACH ART. 21 ABS. 1 DSGVO).

WERDEN IHRE PERSONENBEZOGENEN DATEN VERARBEITET, UM DIREKTWERBUNG ZU BETREIBEN, SO HABEN SIE DAS RECHT, JEDERZEIT WIDERSPRUCH GEGEN DIE VERARBEITUNG SIE BETREFFENDER PERSONENBEZOGENER DATEN ZUM ZWECKE DERARTIGER WERBUNG EINZULEGEN (WIDERSPRUCH NACH ART. 21 ABS. 2 DSGVO).

Beschwerderecht bei der zuständigen Aufsichtsbehörde

Im Falle von Verstößen gegen die DSGVO steht den Betroffenen ein Beschwerderecht bei einer Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat ihres gewöhnlichen Aufenthalts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

Recht auf Datenübertragbarkeit 

Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen.

Auskunft, Berichtigung und Löschung 

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung und ggf. ein Recht auf Berichtigung oder Löschung dieser Daten.

Recht auf Einschränkung der Verarbeitung

Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Das Recht auf Einschränkung besteht in folgenden Fällen:

• Wenn Sie die Richtigkeit Ihrer bei uns gespeicherten Daten bestreiten für die Dauer der Prüfung.
• Wenn die Verarbeitung unrechtmäßig geschah/geschieht und Sie statt der Löschung die Einschränkung verlangen.
• Wenn wir Ihre Daten nicht mehr benötigen, Sie diese jedoch zur Ausübung, Verteidigung oder Geltendmachung von Rechtsansprüchen benötigen.
• Wenn Sie einen Widerspruch nach Art. 21 Abs. 1 DSGVO eingelegt haben und die Abwägung zwischen den Interessen noch aussteht.

4. Datenerfassung auf dieser Website

Cookies

Unsere Internetseiten verwenden sogenannte „Cookies“. Cookies sind kleine Datenpakete und richten auf Ihrem Endgerät keinen Schaden an. Sie werden entweder vorübergehend für die Dauer einer Sitzung (Session-Cookies) oder dauerhaft (permanente Cookies) auf Ihrem Endgerät gespeichert.

Cookies, die zur Durchführung des elektronischen Kommunikationsvorgangs oder zur Bereitstellung bestimmter, von Ihnen erwünschter Funktionen erforderlich sind (notwendige Cookies), werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO gespeichert, sofern keine andere Rechtsgrundlage angegeben wird. Sofern eine Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG; die Einwilligung ist jederzeit widerrufbar.

Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und Cookies nur im Einzelfall erlauben. Bei der Deaktivierung von Cookies kann die Funktionalität dieser Website eingeschränkt sein.

Anfrage per E-Mail, Telefon oder Telefax 

Wenn Sie uns per E-Mail, Telefon oder Telefax kontaktieren, wird Ihre Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten zum Zwecke der Bearbeitung Ihres Anliegens bei uns gespeichert und verarbeitet. Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen zusammenhängt. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse (Art. 6 Abs. 1 lit. f DSGVO) oder auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

5. Plugins und Tools

Google Fonts

Diese Seite nutzt zur einheitlichen Darstellung von Schriftarten sogenannte Google Fonts, die von Google bereitgestellt werden. Bei der Einbindung wird die Schriftart lokal auf unserem Server bereitgestellt oder erst nach Ihrer ausdrücklichen Einwilligung über die Server von Google geladen.

Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit widerrufbar.

Das Unternehmen Google Ireland Limited verfügt über eine Zertifizierung nach dem „EU-US Data Privacy Framework“ (DPF). Weitere Informationen finden Sie unter: https://policies.google.com/privacy?hl=de.

Google Maps

Diese Seite nutzt den Kartendienst Google Maps. Anbieter ist die Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irland.

Die Nutzung von Google Maps und die damit verbundene Datenübertragung an Google-Server erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG über unser Consent-Banner. Die Einwilligung ist jederzeit für die Zukunft widerrufbar.

Weitere Informationen zum Umgang mit Nutzerdaten finden Sie in der Datenschutzerklärung von Google: https://policies.google.com/privacy?hl=de.

6. Eigene Dienste

Umgang mit Bewerberdaten

Wir bieten Ihnen die Möglichkeit, sich bei uns zu bewerben (z. B. per E-Mail, postalisch oder via Online-Formular). Im Folgenden informieren wir Sie über Umfang, Zweck und Verwendung Ihrer im Rahmen des Bewerbungsprozesses erhobenen personenbezogenen Daten.

Umfang und Zweck der Datenerhebung:

Wenn Sie uns eine Bewerbung zukommen lassen, verarbeiten wir Ihre damit verbundenen personenbezogenen Daten, soweit dies zur Entscheidung über die Begründung eines Beschäftigungsverhältnisses erforderlich ist. Rechtsgrundlage hierfür ist § 26 BDSG (Anbahnung eines Beschäftigungsverhältnisses), Art. 6 Abs. 1 lit. b DSGVO sowie – sofern Sie eine Einwilligung erteilt haben – Art. 6 Abs. 1 lit. a DSGVO. Ihre Daten werden innerhalb unserer Praxis ausschließlich an Personen weitergegeben, die an der Bearbeitung Ihrer Bewerbung beteiligt sind.

Im Rahmen des Bewerbungsverfahrens beschränken wir uns bei der Durchsicht berufsbezogener Online-Profile auf berufsbezogene Netzwerke (wie LinkedIn oder Xing), soweit dies für die Beurteilung der Eignung für die angestrebte Stelle relevant ist.

Aufbewahrungsdauer der Daten:

Sofern wir Ihnen kein Stellenangebot machen können, behalten wir uns das Recht vor, die von Ihnen übermittelten Daten auf Grundlage unserer berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO) bis zu 6 Monate ab Beendigung des Bewerbungsverfahrens aufzubewahren. Anschließend werden die Daten gelöscht bzw. die physischen Unterlagen vernichtet. Die Aufbewahrung dient Nachweiszwecken im Falle eines Rechtsstreits.

Aufnahme in den Bewerber-Pool:

Eine Aufnahme in unseren Bewerber-Pool erfolgt ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die Einwilligung ist freiwillig und jederzeit widerrufbar. Die Daten aus dem Bewerber-Pool werden spätestens zwei Jahre nach Erteilung der Einwilligung gelöscht.

Privacy Policy (English Version)

1. An overview of data protection

General information

The following information will provide you with an easy-to-navigate overview of what will happen with your personal data when you visit this website. The term “personal data” comprises all data that can be used to personally identify you.

Data recording on this website 

Who is the responsible party for the recording of data on this website (i.e., the “controller”)?

The data on this website is processed by the website operator. Their contact details can be found under the section "Information about the responsible party" in this Privacy Policy.

How do we record your data?

We collect your data as a result of you sharing it with us (e.g., info entered into a contact form or the online reception service). Other data is recorded by our IT systems automatically or after you consent to its recording during your website visit (primarily technical information such as web browser, operating system, or time of access).

What are the purposes we use your data for?

A portion of the information is generated to guarantee the error-free provision of the website. Other data may be used to analyze user patterns or process submitted patient enquiries and appointment requests.

What rights do you have as far as your information is concerned?

You have the right to receive information about the source, recipients, and purposes of your archived personal data at any time free of charge. You also have the right to demand that your data be rectified or erased, to restrict processing, and to log a complaint with the competent supervisory authority. You may revoke any granted consent at any time.

321 MED (Online Reception Service)

This website uses the online reception service 321 MED for digital communication and interaction between patients and our practice. The service provider is 321 MED GmbH, Wernerwerkstraße 4, 93049 Regensburg, Germany.

When you enter data via our online reception service, this data is processed and stored on 321 MED’s servers in Germany. Depending on your input, health data may also be collected.

The use of 321 MED is based on your consent pursuant to Art. 6(1)(a) GDPR and, regarding optional health data, Art. 9(2)(a) GDPR. You can withdraw your consent at any time with effect for the future by contacting us.

We have concluded a Data Processing Agreement (DPA) with 321 MED GmbH to ensure that user data is processed strictly in accordance with our instructions and GDPR regulations.

Further details can be found in 321 MED’s privacy policy: https://321med.com/de/dataprotection.

2. Hosting

External Hosting

This website is hosted externally. Personal data collected on this website is stored on the host’s servers. This may include IP addresses, contact requests, communication data, names, and web page accesses.

External hosting serves the purpose of fulfilling contracts with potential and existing patients (Art. 6(1)(b) GDPR) and in the interest of a secure, fast, and efficient provision of our online services (Art. 6(1)(f) GDPR). Where consent was requested, processing occurs exclusively on the basis of Art. 6(1)(a) GDPR and § 25(1) TDDDG.

Host used:

Telekom Deutschland GmbH, Landgrabenweg 151, 53227 Bonn, Germany

3. General information and mandatory information

Information about the responsible party (Controller)

The data processing controller on this website is:

Zahnärztliche Berufsausübungsgemeinschaft Dr. Clemens Schmid + Dr. Johannes Hofmann Föhrenweg 22 73054 Eislingen

Phone: +49 (0) 7161-9659280 E-mail: info@schmid-hofmann.de

The controller is the natural person or legal entity that single-handedly or jointly with others makes decisions as to the purposes of and resources for the processing of personal data (e.g., names, e-mail addresses, etc.).

Storage duration

Unless a specific storage period is stated in this privacy policy, your personal data will remain with us until the purpose for data processing no longer applies or you request deletion/revoke consent, provided no statutory retention obligations (e.g. medical or tax records) require longer storage.

General information on the legal basis for the data processing on this website

If you have consented to data processing, we process your personal data on the basis of Art. 6(1)(a) GDPR or Art. 9 (2)(a) GDPR, if special categories of data are processed according to Art. 9 (1) DSGVO. In the case of explicit consent to the transfer of personal data to third countries, the data processing is also based on Art. 49 (1)(a) GDPR. If you have consented to the storage of cookies or to the access to information in your end device (e.g., via device fingerprinting), the data processing is additionally based on § 25 (1) TDDDG. The consent can be revoked at any time. If your data is required for the fulfillment of a contract or for the implementation of pre-contractual measures, we process your data on the basis of Art. 6(1)(b) GDPR. Furthermore, if your data is required for the fulfillment of a legal obligation, we process it on the basis of Art. 6(1)(c) GDPR. Furthermore, the data processing may be carried out on the basis of our legitimate interest according to Art. 6(1)(f) GDPR. Information on the relevant legal basis in each individual case is provided in the following paragraphs of this privacy policy.

Designation of a data protection officer

We have appointed a data protection officer.

Zahnärztliche Berufsausübungsgemeinschaft Dr. Clemens Schmid + Dr. Johannes Hofmann Datenschutzbeauftragter Föhrenweg 22 73054 Eislingen

Phone: 07161-9659280 E-mail: datenschutz@schmid-hofmann.de

Recipients of personal data

In the scope of our business activities, we cooperate with various external parties. In some cases, this also requires the transfer of personal data to these external parties. We only disclose personal data to external parties if this is required as part of the fulfillment of a contract, if we are legally obligated to do so (e.g., disclosure of data to tax authorities), if we have a legitimate interest in the disclosure pursuant to Art. 6 (1)(f) GDPR, or if another legal basis permits the disclosure of this data. When using processors, we only disclose personal data of our customers on the basis of a valid contract on data processing. In the case of joint processing, a joint processing agreement is concluded.

Revocation of your consent to the processing of data

A wide range of data processing transactions are possible only subject to your express consent. You can also revoke at any time any consent you have already given us. This shall be without prejudice to the lawfulness of any data collection that occurred prior to your revocation.

Right to object to the collection of data in special cases; right to object to direct advertising (Art. 21 GDPR)

IN THE EVENT THAT DATA ARE PROCESSED ON THE BASIS OF ART. 6(1)(E) OR (F) GDPR, YOU HAVE THE RIGHT TO AT ANY TIME OBJECT TO THE PROCESSING OF YOUR PERSONAL DATA BASED ON GROUNDS ARISING FROM YOUR UNIQUE SITUATION. THIS ALSO APPLIES TO ANY PROFILING BASED ON THESE PROVISIONS. TO DETERMINE THE LEGAL BASIS, ON WHICH ANY PROCESSING OF DATA IS BASED, PLEASE CONSULT THIS DATA PROTECTION DECLARATION. IF YOU LOG AN OBJECTION, WE WILL NO LONGER PROCESS YOUR AFFECTED PERSONAL DATA, UNLESS WE ARE IN A POSITION TO PRESENT COMPELLING PROTECTION WORTHY GROUNDS FOR THE PROCESSING OF YOUR DATA, THAT OUTWEIGH YOUR INTERESTS, RIGHTS AND FREEDOMS OR IF THE PURPOSE OF THE PROCESSING IS THE CLAIMING, EXERCISING OR DEFENCE OF LEGAL ENTITLEMENTS (OBJECTION PURSUANT TO ART. 21(1) GDPR).

IF YOUR PERSONAL DATA IS BEING PROCESSED IN ORDER TO ENGAGE IN DIRECT ADVERTISING, YOU HAVE THE RIGHT TO OBJECT TO THE PROCESSING OF YOUR AFFECTED PERSONAL DATA FOR THE PURPOSES OF SUCH ADVERTISING AT ANY TIME. THIS ALSO APPLIES TO PROFILING TO THE EXTENT THAT IT IS AFFILIATED WITH SUCH DIRECT ADVERTISING. IF YOU OBJECT, YOUR PERSONAL DATA WILL SUBSEQUENTLY NO LONGER BE USED FOR DIRECT ADVERTISING PURPOSES (OBJECTION PURSUANT TO ART. 21(2) GDPR).

Right to log a complaint with the competent supervisory agency

In the event of violations of the GDPR, data subjects are entitled to log a complaint with a supervisory agency, in particular in the member state where they usually maintain their domicile, place of work or at the place where the alleged violation occurred. The right to log a complaint is in effect regardless of any other administrative or court proceedings available as legal recourses.

Right to data portability

You have the right to have data that we process automatically on the basis of your consent or in fulfillment of a contract handed over to you or to a third party in a common, machine-readable format. If you should demand the direct transfer of the data to another controller, this will be done only if it is technically feasible.

Information about, rectification and eradication of data

Within the scope of the applicable statutory provisions, you have the right to demand information about your archived personal data, their source and recipients as well as the purpose of the processing of your data at any time. You may also have a right to have your data rectified or eradicated. If you have questions about this subject matter or any other questions about personal data, please do not hesitate to contact us at any time.

Right to demand processing restrictions

You have the right to demand the imposition of restrictions as far as the processing of your personal data is concerned. To do so, you may contact us at any time. The right to demand restriction of processing applies in the following cases:

• In the event that you should dispute the correctness of your data archived by us, we will usually need some time to verify this claim. During the time that this investigation is ongoing, you have the right to demand that we restrict the processing of your personal data.

• If the processing of your personal data was/is conducted in an unlawful manner, you have the option to demand the restriction of the processing of your data instead of demanding the eradication of this data.

• If we do not need your personal data any longer and you need it to exercise, defend or claim legal entitlements, you have the right to demand the restriction of the processing of your personal data instead of its eradication.

• If you have raised an objection pursuant to Art. 21(1) GDPR, your rights and our rights will have to be weighed against each other. As long as it has not been determined whose interests prevail, you have the right to demand a restriction of the processing of your personal data.

If you have restricted the processing of your personal data, these data – with the exception of their archiving – may be processed only subject to your consent or to claim, exercise or defend legal entitlements or to protect the rights of other natural persons or legal entities or for important public interest reasons cited by the European Union or a member state of the EU.

4. Recording of data on this website

Cookies

Our websites and pages use what the industry refers to as “cookies.” Cookies are small data packages that do not cause any damage to your device. They are either stored temporarily for the duration of a session (session cookies) or they are permanently archived on your device (permanent cookies). Session cookies are automatically deleted once you terminate your visit. Permanent cookies remain archived on your device until you actively delete them, or they are automatically eradicated by your web browser.

Cookies can be issued by us (first-party cookies) or by third-party companies (so-called third-party cookies). Third-party cookies enable the integration of certain services of third-party companies into websites (e.g., cookies for handling payment services).

Cookies have a variety of functions. Many cookies are technically essential since certain website functions would not work in the absence of these cookies (e.g., the shopping cart function or the display of videos). Other cookies may be used to analyze user behavior or for promotional purposes.

Cookies, which are required for the performance of electronic communication transactions, for the provision of certain functions you want to use (e.g., for the shopping cart function) or those that are necessary for the optimization (required cookies) of the website (e.g., cookies that provide measurable insights into the web audience), shall be stored on the basis of Art. 6(1)(f) GDPR, unless a different legal basis is cited. The operator of the website has a legitimate interest in the storage of required cookies to ensure the technically error-free and optimized provision of the operator’s services. If your consent to the storage of the cookies and similar recognition technologies has been requested, the processing occurs exclusively on the basis of the consent obtained (Art. 6(1)(a) GDPR and § 25 (1) TDDDG); this consent may be revoked at any time.

You have the option to set up your browser in such a manner that you will be notified any time cookies are placed and to permit the acceptance of cookies only in specific cases. You may also exclude the acceptance of cookies in certain cases or in general or activate the delete-function for the automatic eradication of cookies when the browser closes. If cookies are deactivated, the functions of this website may be limited.

If other cookies and services are used on this website, you can find this information in this privacy policy.

Request by e-mail, telephone, or fax

If you contact us by e-mail, telephone or fax, your request, including all resulting personal data (name, request) will be stored and processed by us for the purpose of processing your request. We do not pass these data on without your consent.

These data are processed on the basis of Art. 6(1)(b) GDPR if your inquiry is related to the fulfillment of a contract or is required for the performance of pre-contractual measures. In all other cases, the data are processed on the basis of our legitimate interest in the effective handling of inquiries submitted to us (Art. 6(1)(f) GDPR) or on the basis of your consent (Art. 6(1)(a) GDPR) if it has been obtained; the consent can be revoked at any time.

The data sent by you to us via contact requests remain with us until you request us to delete, revoke your consent to the storage or the purpose for the data storage lapses (e.g. after completion of your request). Mandatory statutory provisions - in particular statutory retention periods - remain unaffected.

5. Plug-ins and Tools

Google Fonts

To ensure that fonts used on this website are uniform, this website uses so-called Google Fonts provided by Google. When you access a page on our website, your browser will load the required fonts into your browser cache to correctly display text and fonts.

To do this, the browser you use will have to establish a connection with Google’s servers. As a result, Google will learn that your IP address was used to access this website. The use of Google Fonts is based on Art. 6(1)(f) GDPR. The website operator has a legitimate interest in a uniform presentation of the font on the operator’s website. If appropriate consent has been obtained, the processing is carried out exclusively on the basis of Art. 6(1)(a) GDPR and § 25 (1) TDDDG, insofar the consent includes the storage of cookies or the access to information in the user’s end device (e.g., device fingerprinting) within the meaning of the TDDDG. This consent can be revoked at any time.

If your browser should not support Google Fonts, a standard font installed on your computer will be used.

For more information on Google Fonts, please follow this link: https://developers.google.com/fonts/faq and consult Google’s Data Privacy Declaration under: https://policies.google.com/privacy?hl=en.

The company is certified in accordance with the “EU-US Data Privacy Framework” (DPF). The DPF is an agreement between the European Union and the US, which is intended to ensure compliance with European data protection standards for data processing in the US. Every company certified under the DPF is obliged to comply with these data protection standards. For more information, please contact the provider under the following link: https://www.dataprivacyframework.gov/participant/5780.

Google Maps

This website uses the mapping service Google Maps. The provider is Google Ireland Limited (“Google”), Gordon House, Barrow Street, Dublin 4, Ireland. With the means of this service, we can integrate map material on our website.

To enable the use of the Google Maps features, your IP address must be stored. As a rule, this information is transferred to one of Google’s servers in the United States, where it is archived. The operator of this website has no control over the data transfer. In case Google Maps has been activated, Google has the option to use Google Fonts for the purpose of the uniform depiction of fonts. When you access Google Maps, your browser will load the required web fonts into your browser cache, to correctly display text and fonts.

We use Google Maps to present our online content in an appealing manner and to make the locations disclosed on our website easy to find. This constitutes a legitimate interest as defined in Art. 6(1)(f) GDPR. If appropriate consent has been obtained, the processing is carried out exclusively on the basis of Art. 6(1)(a) GDPR and § 25 (1) TDDDG, insofar the consent includes the storage of cookies or the access to information in the user’s end device (e.g., device fingerprinting) within the meaning of the TDDDG. This consent can be revoked at any time.

Data transmission to the US is based on the Standard Contractual Clauses (SCC) of the European Commission. Details can be found here: https://privacy.google.com/businesses/gdprcontrollerterms/ and https://privacy.google.com/businesses/gdprcontrollerterms/sccs/.

For more information on the handling of user data, please review Google’s Data Privacy Declaration under: https://policies.google.com/privacy?hl=en.

The company is certified in accordance with the “EU-US Data Privacy Framework” (DPF). The DPF is an agreement between the European Union and the US, which is intended to ensure compliance with European data protection standards for data processing in the US. Every company certified under the DPF is obliged to comply with these data protection standards. For more information, please contact the provider under the following link: https://www.dataprivacyframework.gov/participant/5780.

6. Custom Services

Handling applicant data

We offer website visitors the opportunity to submit job applications to us (e.g., via e-mail, via postal services on by submitting the online job application form). Below, we will brief you on the scope, purpose and use of the personal data collected from you in conjunction with the application process. We assure you that the collection, processing, and use of your data will occur in compliance with the applicable data privacy rights and all other statutory provisions and that your data will always be treated as strictly confidential.

Scope and purpose of the collection of data

If you submit a job application to us, we will process any affiliated personal data (e.g., contact and communications data, application documents, notes taken during job interviews, etc.), if they are required to make a decision concerning the establishment or an employment relationship. The legal grounds for the aforementioned are § 26 BDSG according to German Law (Negotiation of an Employment Relationship), Art. 6(1)(b) GDPR (General Contract Negotiations) and – provided you have given us your consent – Art. 6(1)(a) GDPR. You may revoke any consent given at any time. Within our company, your personal data will only be shared with individuals who are involved in the processing of your job application.

If your job application should result in your recruitment, the data you have submitted will be archived on the grounds of § 26 BDSG and Art. 6(1)(b) GDPR for the purpose of implementing the employment relationship in our data processing system.

As part of the application process, we may also conduct an internet search on you. This primarily includes Google searches, LinkedIn, and Xing. The legal basis for this type of processing is our legitimate interest in obtaining an overall impression of publicly available information about you in accordance with Art. 6 (1) (f) GDPR.

Data Archiving Period

If we are unable to make you a job offer or you reject a job offer or withdraw your application, we reserve the right to retain the data you have submitted on the basis of our legitimate interests (Art. 6(1)(f) GDPR) for up to 6 months from the end of the application procedure (rejection or withdrawal of the application). Afterwards the data will be deleted, and the physical application documents will be destroyed. The storage serves in particular as evidence in the event of a legal dispute. If it is evident that the data will be required after the expiry of the 6-month period (e.g., due to an impending or pending legal dispute), deletion will only take place when the purpose for further storage no longer applies.

Longer storage may also take place if you have given your agreement (Article 6(1)(a) GDPR) or if statutory data retention requirements preclude the deletion.

Admission to the applicant pool

If we do not make you a job offer, you may be able to join our applicant pool. In case of admission, all documents and information from the application will be transferred to the applicant pool in order to contact you in case of suitable vacancies.

Admission to the applicant pool is based exclusively on your express agreement (Art. 6(1)(a) GDPR). The submission agreement is voluntary and has no relation to the ongoing application procedure. The affected person can revoke his agreement at any time. In this case, the data from the applicant pool will be irrevocably deleted, provided there are no legal reasons for storage.

The data from the applicant pool will be irrevocably deleted no later than two years after consent has been granted.

Unsere Social-Media-Auftritte

Datenschutzerklärung für unsere Social-Media-Auftritte 

Diese Datenschutzerklärung gilt für folgende Auftritte in den sozialen Netzwerken:

• Facebook: https://www.facebook.com/share/1GzJheBSrG/
• Instagram: https://www.instagram.com/zahnarzt_schmid_hofmann/

Datenverarbeitung durch soziale Netzwerke

Wir nutzen öffentlich zugängliche Profile in sozialen Netzwerken.

Soziale Netzwerke wie Facebook oder Instagram können Ihr Nutzerverhalten umfassend analysieren, wenn Sie deren Website oder eine Seite mit eingebundenen Inhalten (wie Gefällt-mir-Buttons oder Werbebanner) besuchen. Wenn Sie unsere Profile besuchen, werden verschiedene Abläufe gestartet:

• Wenn Sie eingeloggt sind: Der Betreiber des Netzwerks kann Ihren Besuch direkt Ihrem persönlichen Benutzerkonto zuordnen.
• Wenn Sie nicht eingeloggt sind oder kein Konto haben: Auch dann können Daten erfasst werden, zum Beispiel über kleine Dateien (Cookies), die auf Ihrem Gerät gespeichert werden, oder über Ihre IP-Adresse.

Mit diesen Daten können die Betreiber Nutzerprofile erstellen, um Ihnen passende Werbung innerhalb und außerhalb des Netzwerks anzutzeigen – und das oft geräteübergreifend.

Bitte beachten Sie, dass wir nicht alle Abläufe auf den Netzwerken einsehen oder steuern können. Weitere Einzelheiten finden Sie in den Nutzungsbedingungen und Datenschutzhinweisen der jeweiligen Anbieter.

Rechtsgrundlage

Wir nutzen diese Netzwerke, um im Internet gut erreichbar zu sein. Das ist unser berechtigtes Interesse. Wenn die Betreiber selbst Analysen durchführen, stützen diese sich gegebenenfalls auf eigene Grundlagen (zum Beispiel auf eine Einwilligung, die Sie dem Netzwerk gegeben haben).

Gemeinsame Verantwortung und Ihre Rechte

Wenn Sie unsere Profile besuchen, sind wir gemeinsam mit dem Betreiber des Netzwerks für die Datenverarbeitung verantwortlich. Sie können Ihre Rechte (Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Beschwerde) sowohl bei uns als auch beim Betreiber des Netzwerks geltend machen.

Da wir jedoch nicht alle Abläufe bei den Anbietern steuern können, richten sich unsere Möglichkeiten nach den Regeln des jeweiligen Netzwerks.

Speicherdauer

Daten, die wir direkt über unsere Profile erfassen, löschen wir, sobald der Zweck entfällt, Sie uns zur Löschung auffordern oder eine Einwilligung widerrufen. Gesetzliche Aufbewahrungsfristen bleiben davon unberührt.

Auf die Speicherdauer der Betreiber für deren eigene Zwecke haben wir keinen Einfluss.

Ihre Rechte als betroffene Person

Sie haben jederzeit das Recht:

• Unentgeltlich Auskunft über Ihre gespeicherten Daten zu erhalten.
• Die Berichtigung, Löschung oder Einschränkung der Verarbeitung zu verlangen.
• Der Verarbeitung Ihrer Daten zu widersprechen.
• Ihre Daten auf ein anderes System übertragen zu lassen.
• Sich bei einer zuständigen Aufsichtsbehörde zu beschweren.

Einzelne soziale Netzwerke

Facebook

• Anbieter: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland (nachfolgend „Meta“).
• Datenübermittlung: Daten können laut Meta auch in die USA übertragen werden. Meta ist nach dem Abkommen zwischen der EU und den USA („EU-US Data Privacy Framework“) zertifiziert.
• Gemeinsame Verantwortung: Wir haben mit Meta eine Vereinbarung über die gemeinsame Verarbeitung geschlossen. Diese legt fest, wer wofür verantwortlich ist. https://www.facebook.com/legal/terms/page_controller_addendum
• Werbeeinstellungen: https://www.facebook.com/settings?tab=ads
• Datenschutzerklärung von Facebook: https://www.facebook.com/about/privacy/

Instagram

• Anbieter: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland.
• Datenübermittlung: Auch hier ist Meta nach dem „EU-US Data Privacy Framework“ zertifiziert.
• Datenschutzerklärung von Instagram: https://privacycenter.instagram.com/policy/

Privacy Policy for Our Social Media Pages

This privacy policy applies to the following social media accounts:

• Facebook: https://www.facebook.com/share/1GzJheBSrG/
• Instagram: https://www.instagram.com/zahnarzt_schmid_hofmann/

Data Processing via Social Networks

We maintain publicly accessible profiles on social networks.

Social networks such as Facebook or Instagram can analyze your user behavior when you visit their website or a page with integrated content (such as "Like" buttons or banner ads). When you visit our social media profiles, several data processing operations are triggered:

• If you are logged in: The network operator can directly link your visit to your personal user account.
• If you are not logged in or do not have an account: Data may still be collected, for example via cookies stored on your device or via your IP address.

With this data, operators can create user profiles to display targeted advertising to you both inside and outside the platform, often across multiple devices.

Please note that we cannot trace or influence all processing operations on these networks. For details, please refer to the terms of use and privacy policies of the respective providers.

Legal Basis

We use these networks to maintain a broad online presence. This represents our legitimate interest. Any analysis processes conducted independently by the platform operators may be based on separate legal grounds (such as consent you granted directly to the platform).

Joint Responsibility and Exercising Your Rights

When you visit our social media pages, we are jointly responsible with the platform operator for the processing of your data. You can exercise your rights (information, correction, deletion, restriction of processing, data portability, and complaint) against both us and the network operator.

However, as we do not have full control over the provider's processes, our options depend on the policies of the respective provider.

Storage Duration

Data collected directly by us via our social media pages will be deleted from our systems as soon as the purpose for storing it no longer applies, you ask us to delete it, or you revoke your consent. Mandatory statutory retention periods remain unaffected.

We have no influence over how long the network operators store your data for their own purposes.

Your Rights

You have the right to:

• Receive free information about your stored data at any time.
• Request the correction, deletion, or restriction of processing of your personal data.
• Object to the processing of your data.
• Request data portability.
• File a complaint with the responsible supervisory authority.

Individual Social Networks

Facebook

• Provider: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Ireland ("Meta").
• Data Transfer: According to Meta, data may also be transferred to the US. Meta is certified under the EU-US Data Privacy Framework.
• Joint Responsibility Agreement: We have entered into a joint processing agreement with Meta, which defines our respective responsibilities. https://www.facebook.com/legal/terms/page_controller_addendum
• Ad Settings: https://www.facebook.com/settings?tab=ads
• Facebook Privacy Policy: https://www.facebook.com/about/privacy/

Instagram

• Provider: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Ireland.
• Data Transfer: Meta is certified under the EU-US Data Privacy Framework.
• Instagram Privacy Policy: https://privacycenter.instagram.com/policy/