Datenschutzerklärung

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der DSGVO ist:

Zahnarztpraxis Dr. Dirk Dieudonné
Dr. med. dent. Dirk Dieudonné
Liebigstraße 2, 65428 Rüsselsheim am Main
Telefon: 06142 556 16
E-Mail: info@drdieudonne.de

Ein Datenschutzbeauftragter ist für unsere Praxis nach § 38 BDSG bzw. Art. 37 DSGVO derzeit nicht gesetzlich zu bestellen: Über diese Website werden keine Gesundheitsdaten erhoben und die automatisierte Verarbeitung personenbezogener Daten erreicht weder in der Praxis noch beim Betrieb der Website den gesetzlichen Schwellenwert für eine verpflichtende Bestellung. Sie erreichen uns in Datenschutzfragen dennoch jederzeit über die oben genannten Kontaktdaten.

Wir verarbeiten personenbezogene Daten nur, soweit dies für die Bereitstellung einer funktionsfähigen Website sowie zur Beantwortung Ihrer Anfragen erforderlich ist. Diese Website setzt bewusst keine Tracking-, Analyse- oder Marketing-Werkzeuge ein.

Die Verarbeitung erfolgt je nach Zweck auf einer der folgenden Rechtsgrundlagen:

• Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), etwa beim Absenden eines Formulars;
• Anbahnung oder Erfüllung eines Behandlungs- oder sonstigen Vertrags (Art. 6 Abs. 1 lit. b DSGVO);
• Erfüllung rechtlicher Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO);
• unser berechtigtes Interesse an einem sicheren und stabilen Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO).

Soweit besondere Kategorien personenbezogener Daten wie Gesundheitsdaten betroffen sind, stützt sich eine Verarbeitung zusätzlich auf Art. 9 Abs. 2 DSGVO (insbesondere lit. h für Zwecke der medizinischen Versorgung). Über diese Website werden solche Daten jedoch nicht aktiv erhoben (siehe Abschnitt zur ärztlichen Schweigepflicht).

Diese Website wird bei der Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA, gehostet. Beim Aufruf der Website verarbeitet Vercel in unserem Auftrag technisch notwendige Daten, die Ihr Browser übermittelt (siehe Abschnitt „Server-Logfiles“).

Mit Vercel besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Da Vercel ein Unternehmen mit Sitz in den USA ist, kann es zu einer Übermittlung personenbezogener Daten in die USA kommen. Diese Übermittlung wird auf die Standardvertragsklauseln der EU-Kommission (Art. 46 DSGVO) sowie, soweit einschlägig, auf einen Angemessenheitsbeschluss (EU-U.S. Data Privacy Framework) gestützt. Rechtsgrundlage für den Einsatz eines leistungsfähigen Hostings ist unser berechtigtes Interesse an einer sicheren und zuverlässigen Bereitstellung der Website (Art. 6 Abs. 1 lit. f DSGVO).

Beim Aufruf der Website werden automatisch Informationen erfasst, die Ihr Browser an unseren Hostingdienstleister übermittelt. Dies sind in der Regel:

• aufgerufene Adresse (URL) und übertragene Datenmenge;
• Datum und Uhrzeit des Zugriffs;
• verwendeter Browsertyp und Betriebssystem;
• Referrer-URL (zuvor besuchte Seite);
• IP-Adresse des anfragenden Geräts.

Diese Daten dienen ausschließlich dem technischen Betrieb, der Sicherheit und der Stabilität der Website und werden nicht mit anderen Datenquellen zusammengeführt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Speicherung erfolgt nur so lange, wie es für diese Zwecke erforderlich ist.

Zur schnellen und ausfallsicheren Auslieferung von Bilddateien nutzen wir das Content Delivery Network von bunny.net (BunnyWay d.o.o., Dunajska cesta 165, 1000 Ljubljana, Slowenien). Bilder werden von der Subdomain dieudonne.b-cdn.net geladen. Dabei verarbeitet bunny.net technisch notwendige Zugriffsdaten (insbesondere Ihre IP-Adresse), um die angeforderten Inhalte ausliefern zu können.

bunny.net ist als Auftragsverarbeiter nach Art. 28 DSGVO für uns tätig; die Server befinden sich vorrangig innerhalb der Europäischen Union. Rechtsgrundlage ist unser berechtigtes Interesse an einer schnellen und sicheren Bereitstellung der Website-Inhalte (Art. 6 Abs. 1 lit. f DSGVO).

Inhalte dieser Website sowie die über das Karriereformular eingehenden Bewerbungen (siehe Abschnitt „Bewerbungen über unser Karriereformular“) verwalten wir über ein selbst betriebenes Content-Management-System. Als Datenbank hierfür nutzen wir den Hosting-Dienst der Supabase, Inc., 970 Toa Payoh North #07-04, Singapur 318992, dessen Infrastruktur wir mit Serverstandort innerhalb der Europäischen Union betreiben.

Supabase ist als Auftragsverarbeiter nach Art. 28 DSGVO für uns tätig. Da Supabase, Inc. auch außerhalb der EU tätig ist, kann es im Einzelfall zu einer Übermittlung in Drittländer kommen; diese stützen wir auf die Standardvertragsklauseln der EU-Kommission (Art. 46 DSGVO). Zugriff auf diese Datenbank haben ausschließlich wir als Praxis über ein passwortgeschütztes Verwaltungssystem; die Datenbank ist nicht öffentlich einsehbar. Rechtsgrundlage ist unser berechtigtes Interesse an einem zuverlässigen Betrieb unseres Praxis-CMS (Art. 6 Abs. 1 lit. f DSGVO) bzw., soweit Bewerbungsdaten betroffen sind, § 26 Abs. 1 BDSG.

Alle Schriftarten werden lokal von unserem Server ausgeliefert. Es wird keine Verbindung zu Google Fonts oder anderen externen Schrift-Anbietern aufgebaut.

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten (zum Beispiel Name, Kontaktdaten und Inhalt Ihrer Anfrage), um Ihr Anliegen zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage der Anbahnung oder Durchführung eines Vertrags dient, im Übrigen unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO).

Bitte beachten Sie, dass die Übertragung per E-Mail unverschlüsselt erfolgen kann. Wir bitten Sie, sensible Gesundheitsdaten nicht über unverschlüsselte Kanäle zu übermitteln. Ihre Anfrage und die damit verbundenen Daten löschen wir, sobald die Speicherung nicht mehr erforderlich ist, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Auf der Seite „Kontakt“ stellen wir ein Formular bereit, über das Sie uns eine Nachricht senden können. Verarbeitet werden dabei die von Ihnen eingegebenen Daten, insbesondere Ihr Name, Ihre E-Mail-Adresse sowie der Inhalt Ihrer Nachricht (z. B. ein Terminwunsch oder eine Frage). Ihre Nachricht wird per E-Mail an unser Praxis-Postfach übermittelt (siehe Abschnitt „E-Mail-Versand“).

Ihre Eingaben nutzen wir ausschließlich, um Ihre Anfrage zu bearbeiten und Ihnen zu antworten. Eine Terminvereinbarung erfolgt anschließend telefonisch zu unseren Sprechzeiten oder per E-Mail. Selbstverständlich können Sie uns auch unmittelbar telefonisch oder per E-Mail erreichen; die dabei übermittelten Daten verarbeiten wir ebenfalls nur zur Bearbeitung Ihres Anliegens.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung des Behandlungsverhältnisses) sowie Ihre Einwilligung, die Sie im Formular durch Bestätigung des Datenschutzhinweises erteilen (Art. 6 Abs. 1 lit. a DSGVO). Bitte geben Sie in der Nachricht keine Angaben zu Beschwerden oder Erkrankungen ein, die über den Anlass Ihrer Kontaktaufnahme hinausgehen.

Nachrichten aus dem Kontaktformular und Benachrichtigungen über eingehende Bewerbungen (inkl. eines etwaigen Lebenslauf-Anhangs) versenden wir an unser Praxis-Postfach — vorzugsweise unmittelbar über das E-Mail-Postfach der Praxis (SMTP) und damit ohne zusätzlichen Zustelldienst.

Soweit für den Versand (noch) der E-Mail-Zustelldienst der Resend, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA, eingesetzt wird, gilt: Mit Resend besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Da Resend, Inc. ein Unternehmen mit Sitz in den USA ist, kann es zu einer Übermittlung personenbezogener Daten in die USA kommen. Diese Übermittlung wird auf die Standardvertragsklauseln der EU-Kommission (Art. 46 DSGVO) sowie auf die Zertifizierung von Resend nach dem EU-U.S. Data Privacy Framework gestützt. Rechtsgrundlage für den Einsatz ist dieselbe, die für die jeweilige Anfrage bzw. Bewerbung gilt (siehe die entsprechenden Abschnitte).

Auf unserer Website zeigen wir eine selbst gestaltete, schematische Standortkarte, die vollständig ohne externe Kartendienste (z. B. Google Maps) auskommt. Beim Laden dieser Karte findet keinerlei Verbindung zu Drittanbietern statt; es werden keine Daten an Google oder andere Kartendienste übertragen.

Wir bieten zusätzlich Schaltflächen „Route planen“ bzw. „In Apple Karten öffnen“ an. Dabei handelt es sich um einfache Links, vergleichbar mit dem Verweis auf externe Websites (siehe Abschnitt „Externe Links und Facebook“): Erst wenn Sie eine dieser Schaltflächen aktiv anklicken, verlassen Sie unsere Website und Google bzw. Apple kann als jeweiliger Anbieter der geöffneten Karten-App Daten verarbeiten. Für diese Verarbeitung ist ausschließlich der jeweilige Anbieter verantwortlich; es gelten dessen Datenschutzbestimmungen. Vor einem solchen Klick findet keinerlei Datenübertragung an diese Anbieter statt.

Unsere Website enthält Links zu externen Angeboten, unter anderem zu unserer Facebook-Seite (Anbieter: Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland). Es handelt sich dabei um einfache Verlinkungen, nicht um eingebettete Inhalte oder Social-Media-Plugins. Eine Datenübertragung an den jeweiligen Anbieter findet erst statt, wenn Sie den Link aktiv anklicken und die externe Seite aufrufen. Für die Datenverarbeitung auf den verlinkten Seiten ist allein der jeweilige Anbieter verantwortlich; es gelten dessen Datenschutzbestimmungen.

Diese Website setzt keine Analyse-, Tracking- oder Marketing-Cookies ein und bindet keine entsprechenden Dienste ein. Wir betten auch keine Drittinhalte (z. B. Landkarten, Videos) ein, die vor einem aktiven Klick Verbindungen zu Dritten aufbauen würden. Sofern technisch notwendige Speicher- oder Cookie-Vorgänge erfolgen (etwa beim Login zu unserem Praxis-Verwaltungssystem), dienen sie ausschließlich der grundlegenden Funktion und Sicherheit der Website. Für solche unbedingt erforderlichen Vorgänge ist nach § 25 Abs. 2 Nr. 2 TDDDG keine Einwilligung erforderlich.

Wir unterliegen als zahnärztliche Praxis der gesetzlichen Schweigepflicht (§ 203 StGB) sowie den berufsrechtlichen Verschwiegenheitspflichten. Behandlungs- und Patientendaten werden nicht über diese Website verarbeitet oder gespeichert. Die Verarbeitung von Behandlungsdaten erfolgt ausschließlich im Rahmen des Behandlungsverhältnisses über unsere internen, praxisinternen Systeme und unabhängig von dieser Website. Bitte übermitteln Sie uns daher keine detaillierten Gesundheitsangaben über die Website oder per unverschlüsselter E-Mail.

Wir verarbeiten und speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten dies vorsehen. Technische Zugriffsdaten (Logfiles) werden nur für einen kurzen Zeitraum gespeichert. Anfragen, die Sie an uns richten, werden gelöscht, sobald sie für die Bearbeitung nicht mehr benötigt werden und keine Aufbewahrungspflichten entgegenstehen. Für Bewerbungsdaten gilt die gesonderte Frist im Abschnitt „Bewerbungen über unser Karriereformular“. Sobald der Zweck entfällt oder eine Aufbewahrungsfrist abläuft, werden die entsprechenden Daten gelöscht oder gesperrt.

Ihnen stehen nach der DSGVO insbesondere folgende Rechte zu:

• Recht auf Auskunft (Art. 15 DSGVO);
• Recht auf Berichtigung (Art. 16 DSGVO);
• Recht auf Löschung (Art. 17 DSGVO);
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO);
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO);
• Recht auf Widerspruch (Art. 21 DSGVO).

Soweit die Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt. Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an die im Abschnitt „Verantwortlicher“ genannten Kontaktdaten.

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren. Die für uns zuständige Aufsichtsbehörde ist:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Postfach 3163, 65021 Wiesbaden
(Hausanschrift: Wilhelmstraße 7, 65185 Wiesbaden)
Telefon: 0611 1408-0
E-Mail: poststelle@datenschutz.hessen.de
datenschutz.hessen.de

Diese Website wird über eine verschlüsselte Verbindung (TLS/SSL) ausgeliefert, erkennbar am Schloss-Symbol Ihres Browsers und am Präfix „https“ in der Adresszeile. Wir treffen technische und organisatorische Maßnahmen, um Ihre Daten gegen unberechtigten Zugriff und Verlust zu schützen.

Über das Karriereformular können Sie sich bei uns bewerben. Verarbeitet werden die von Ihnen angegebenen Daten (insbesondere Name, E-Mail, Telefon, gewünschte Position, Ihre Nachricht/ Motivation sowie die Antworten der Bewerbungsfragen) und – sofern Sie ihn beifügen – Ihr Lebenslauf.

Diese Daten nutzen wir ausschließlich zur Durchführung des Bewerbungsverfahrens. Sie werden dauerhaft in unserem Praxis-CMS gespeichert (siehe Abschnitt „Datenbank unseres Praxis-Verwaltungssystems“) und zusätzlich als Benachrichtigung per E-Mail (inkl. Lebenslauf-Anhang) an unser Praxis-Postfach übermittelt (siehe Abschnitt „E-Mail-Versand“); der Lebenslauf selbst wird dabei nicht dauerhaft in unserer Datenbank gespeichert, sondern nur als E-Mail-Anhang übermittelt. Rechtsgrundlage ist § 26 Abs. 1 BDSG i. V. m. Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Beschäftigungsverhältnisses) sowie Ihre im Formular erteilte Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Kommt kein Beschäftigungsverhältnis zustande, löschen wir Ihre Bewerbungsunterlagen spätestens sechs Monate nach Abschluss des Verfahrens, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen oder Sie einer längeren Speicherung (z. B. für künftige Stellen) ausdrücklich zugestimmt haben.

Stand dieser Datenschutzerklärung: Juli 2026. Wir passen diese Erklärung an, sobald Änderungen an der Website oder an der Rechtslage dies erforderlich machen.