Rechtliches
Datenschutzerklärung
Was mit Ihren Daten geschieht – beim Besuch unserer Website, bei einer Terminanfrage und im Rahmen Ihrer Behandlung.
Stand dieser Erklärung
28. Oktober 2026. Diese Erklärung beschreibt den derzeit nachvollziehbaren Stand der Website. Das Online-Formular übermittelt noch keine Terminanfragen. Angaben zum Hosting, zu technischen Protokollen, zu Dienstleistern und zur tatsächlichen Datenverarbeitung in der Praxis müssen vor einer abschließenden Fassung durch die Praxis bestätigt werden. Diese Erklärung ist insoweit noch nicht vollständig.
1. Wer verantwortlich ist
Zahnarztpraxis Stein
Inhaberin: Lysann Stein
Hauptstraße 86a
01561 Ebersbach
Telefon: 035208 2174
E-Mail: info@zahnarztpraxis-weimann.de
Bei Fragen zu Ihren Daten können Sie sich an die Praxis wenden. Ob eine Datenschutzbeauftragte oder ein Datenschutzbeauftragter benannt ist, ist noch zu bestätigen.
2. Das Online-Terminformular
Das Online-Terminformular ist derzeit eine Vorschau ohne Versandfunktion. Eingaben werden ausschließlich im laufenden Formular im Browser gehalten und auf Vollständigkeit geprüft. Das Formular sendet diese Daten weder an die Praxis noch an einen Buchungsanbieter und speichert sie nicht gezielt in Cookies oder im lokalen Browserspeicher. Beim Neuladen wird der Formularzustand zurückgesetzt; die automatische Formularspeicherung Ihres Browsers ist davon unabhängig.
Die vorgesehenen Felder sind: Anliegen, Wunschdatum, Tageszeit, Neu- oder Bestandspatient, Name, E-Mail, Telefonnummer und eine freiwillige Nachricht. Ein Anliegen wie „Schmerzen“ oder eine Nachricht über Beschwerden kann bereits Gesundheitsdaten enthalten. Bitte geben Sie keine Diagnosen, Befunde oder andere vertrauliche medizinische Details ein.
Eine Eingabe reserviert keinen Termin. Bitte vereinbaren Sie Ihren Termin bis zur Aktivierung telefonisch. Die Bestätigung der Datenschutzhinweise ist keine pauschale Einwilligung in weitere Verarbeitungen.
Vor der Aktivierung müssen der Buchungsanbieter, die Empfänger, Speicherfristen, mögliche Übermittlungen ins Ausland sowie die Rechtsgrundlagen konkret ergänzt werden. Für erforderliche Terminabsprachen kommt Art. 6 Abs. 1 Buchst. b DSGVO in Betracht; bei Gesundheitsdaten ist zusätzlich eine Rechtsgrundlage nach Art. 9 DSGVO erforderlich.
3. Kontakt per Telefon oder E-Mail
Wenn Sie die Praxis kontaktieren, stellen Sie ihr Ihre Kontaktdaten und den Inhalt Ihrer Anfrage zur Verfügung. Für die Bearbeitung einer von Ihnen gewünschten Terminanfrage oder die Vorbereitung einer Behandlung ist Art. 6 Abs. 1 Buchst. b DSGVO die einschlägige Grundlage, soweit die Verarbeitung dafür erforderlich ist.
Bitte senden Sie über gewöhnliche E-Mail keine vertraulichen Befunde oder ausführlichen Gesundheitsangaben. Der E-Mail-Link öffnet Ihr eigenes E-Mail-Programm; er versendet nicht selbst eine Nachricht. Konkrete Löschfristen für Kontaktanfragen und eingesetzte E-Mail-Dienstleister sind noch durch die Praxis zu bestätigen.
4. Patientendaten und Behandlung
Bei einer zahnärztlichen Behandlung können neben Name und Kontaktdaten auch Versicherungsdaten, Anamnese, Befunde, Diagnosen, Behandlungsverlauf und gegebenenfalls digitale Abformungen erforderlich sein. Gesundheitsdaten sind besonders geschützt und unterliegen der beruflichen Schweigepflicht.
Für eine erforderliche Verarbeitung im Rahmen des Behandlungsvertrags gelten Art. 6 Abs. 1 Buchst. b DSGVO und für gesetzliche Pflichten Art. 6 Abs. 1 Buchst. c DSGVO. Für notwendige Gesundheitsdatenverarbeitung zur Diagnostik und Behandlung ist zusätzlich Art. 9 Abs. 2 Buchst. h in Verbindung mit Abs. 3 DSGVO einschlägig.
Behandlungsakten sind nach § 630f Abs. 3 BGB grundsätzlich zehn Jahre nach Abschluss der Behandlung aufzubewahren, soweit keine abweichenden gesetzlichen Fristen gelten. Das bedeutet nicht, dass jede bloße Terminanfrage zehn Jahre gespeichert werden muss.
Welche Empfänger tatsächlich beteiligt sind – etwa Abrechnungsstellen, Labore oder betreuende IT-Dienstleister – und welche weiteren Aufbewahrungsfristen gelten, muss die Praxis für ihre tatsächlichen Abläufe konkretisieren. Die Website erfasst keine digitale Patientenakte.
5. Website und externe Dienste
Beim Aufruf einer Website werden für die Auslieferung technische Verbindungsdaten wie die IP-Adresse verarbeitet. Diese Website wird über Lovable bereitgestellt. Der konkrete Vertragspartner für das Hosting, die beteiligten Infrastruktur-Anbieter, Verarbeitungsorte, Protokolldaten und deren Speicherfristen sind noch zu bestätigen; ebenso die konkrete Rechtsgrundlage und gegebenenfalls Garantien für Drittlandübermittlungen.
Die Schriften Instrument Serif und Geist werden derzeit von Google Fonts über fonts.googleapis.com und fonts.gstatic.com geladen. Dabei baut Ihr Browser eine Verbindung zu Google auf; unter anderem wird Ihre IP-Adresse übermittelt. Diese Einbindung erfolgt schon beim Seitenaufruf. Anbieterinformationen finden Sie in Googles Datenschutzhinweisen. Die Rechtsgrundlage, möglichen Auslandsübermittlungen und Schutzmaßnahmen für diese konkrete Einbindung sind noch zu klären; dieser Hinweis ersetzt keine gegebenenfalls erforderliche Einwilligung.
Auf der Kontaktseite ist Google Maps lediglich als Link zur Routenplanung eingebunden, nicht als Karte. Erst wenn Sie diesen Link öffnen, verlassen Sie die Website und rufen Google Maps auf. Entsprechendes gilt für andere externe Links.
Im eigenen Anwendungscode sind keine Werbe- oder Analysewerkzeuge und keine Speicherung von Termindaten in Cookies eingerichtet. Plattformseitige Protokolle, Fehlerdiagnose, Cookies und weitere technische Verarbeitung müssen gesondert geprüft werden; daraus folgt keine Zusicherung, dass die bereitgestellte Website insgesamt ohne Cookies oder Protokolle arbeitet.
6. Ihre Rechte
Nach Maßgabe der DSGVO haben Sie das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und, soweit anwendbar, Datenübertragbarkeit sowie Widerspruch. Gesetzliche Aufbewahrungspflichten können einer sofortigen Löschung entgegenstehen.
Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit für die Zukunft widerrufen. Die Rechtmäßigkeit der bisherigen Verarbeitung bleibt davon unberührt. Wenden Sie sich zur Ausübung Ihrer Rechte an die oben genannte Praxis.
Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere bei der Sächsischen Datenschutz- und Transparenzbeauftragten, Maternistraße 17, 01067 Dresden; E-Mail: post@sdtb.sachsen.de.
Den vollständigen Gesetzestext finden Sie in der Datenschutz-Grundverordnung (DSGVO).