Datenschutzerklärung

Diese Erklärung beschreibt, was mit Ihren Daten geschieht, wenn Sie www.zahnarzt-gallneukirchen.at aufrufen, uns über ein Formular schreiben oder sich bei uns bewerben. Sie gilt nur für diese Website.

Wie wir in der Ordination selbst mit Ihren Patientendaten umgehen, also mit Anamnese, Befunden, Röntgenaufnahmen und der Abrechnung mit Ihrer Krankenkasse, ist ein eigenes Thema. Darüber informieren wir Sie beim ersten Termin.

Verantwortlicher

Verantwortlich für die Verarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Dr. Manuel Rammer-Viden, Zahnarztordination
Hauptstraße 47/1, 4210 Gallneukirchen, Österreich
Telefon: +43 7235 64420
E-Mail: praxis@zahnarzt-gallneukirchen.at

Alle weiteren Angaben zur Ordination stehen im Impressum. Fragen zum Datenschutz und Anliegen zu Ihren Rechten richten Sie bitte an die oben genannte Adresse: telefonisch, per E-Mail oder mit einem Brief.

Ohne Ihr Zutun geht nichts an Dritte

Diese Website lädt beim Aufruf nichts von fremden Servern nach. Wer eine Seite über eine Behandlung liest, gibt damit unter Umständen einen Hinweis auf seine Gesundheit. Deshalb ist die Website so gebaut, dass die Entscheidung darüber bei Ihnen bleibt:

Die Schriften (Open Sans, Montserrat) liegen auf unserem eigenen Server und werden von dort ausgeliefert. Es geht keine Anfrage an Google Fonts.
Videos sind nicht eingebettet. Sie sehen ein Vorschaubild von unserem Server; der Player von YouTube wird erst nach Ihrem Klick geladen.
Die Reichweitenmessung startet erst nach Ihrer ausdrücklichen Zustimmung. Ohne Zustimmung wird kein Skript geladen und keine Verbindung aufgebaut.
Es gibt keine eingebettete Landkarte, kein Buchungsfenster und keine Social-Media-Bausteine, die im Hintergrund mitladen. Auf solche Angebote verweisen wir nur mit gewöhnlichen Links.

Hosting und Server-Protokolle

Diese Website wird auf einem eigenen Server (VPS) bei der netcup GmbH, Emmy-Noether-Straße 10, 76131 Karlsruhe, Deutschland betrieben. Der Server steht in einem Rechenzentrum innerhalb der Europäischen Union.

netcup ist für uns Auftragsverarbeiterin und verarbeitet Daten ausschließlich nach unserer Weisung. Mit dem Unternehmen besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 Abs. 3 DSGVO.

Wie jeder Webserver hält auch dieser fest, wer wann welche Seite abgerufen hat. Diese Protokolle brauchen wir, um den Betrieb abzusichern und Störungen zu finden. Aufgezeichnet werden:

die IP-Adresse des anfragenden Geräts
Datum und Uhrzeit des Abrufs
die aufgerufene Adresse und die übertragene Datenmenge
die Meldung, ob der Abruf erfolgreich war (Statuscode)
die zuvor besuchte Seite, sofern Ihr Browser sie übermittelt (Referrer)
die Kennung von Browser und Betriebssystem (User Agent)

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist der sichere, stabile Betrieb der Website und die Abwehr von Angriffen. Diese Protokolle werden nicht mit anderen Daten zusammengeführt und nicht dazu verwendet, einzelne Besucherinnen und Besucher auszuwerten. Sie werden nach spätestens 30 Tagen gelöscht, es sei denn, ein Vorfall ist noch nicht geklärt und die Aufzeichnung wird als Nachweis gebraucht.

Wenn Sie uns anrufen, schreiben oder faxen

Nehmen Sie über Telefon, E-Mail, Fax oder Post Kontakt mit uns auf, verarbeiten wir Ihren Namen, Ihre Erreichbarkeit und den Inhalt Ihres Anliegens, um dieses Anliegen zu bearbeiten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihr Anliegen einen Behandlungsvertrag oder dessen Anbahnung betrifft, sonst Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, Anfragen zu beantworten. Betrifft Ihr Anliegen Ihre Gesundheit, stützt sich die Verarbeitung zusätzlich auf Art. 9 Abs. 2 lit. h DSGVO; wir unterliegen dabei der zahnärztlichen Verschwiegenheitspflicht.

Kontaktformular

Über das Formular auf der Seite Kontakt können Sie uns eine Nachricht schicken. Erhoben werden dabei:

Ihr Name (Pflichtangabe)
Ihre E-Mail-Adresse oder Ihre Telefonnummer; eines von beidem brauchen wir, um Ihnen antworten zu können
die Art Ihres Anliegens, sofern Sie eine auswählen
Ihre Nachricht

Die Angaben werden nicht in einer Datenbank gespeichert, sondern unmittelbar als E-Mail an das Postfach der Ordination weitergeleitet. Dort bearbeiten wir sie wie jede andere Anfrage.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie mit dem Häkchen unter dem Formular erteilen; geht es um die Anbahnung einer Behandlung, zusätzlich Art. 6 Abs. 1 lit. b DSGVO. Ihre Einwilligung können Sie jederzeit für die Zukunft widerrufen. Eine Nachricht an uns genügt.

Im Formular selbst bitten wir Sie ausdrücklich, keine Angaben zu Ihrer Gesundheit zu machen. Wenn Sie Beschwerden haben, nutzen Sie bitte das Schmerzfrageblatt oder rufen Sie uns an.

Schmerzfrageblatt

Das Schmerzfrageblatt dient dazu, akute Beschwerden vorab zu erfassen, damit wir zurückrufen und den Termin richtig einschätzen können. Erhoben werden:

Ihr Name und Ihr Geburtsdatum
Ihre Telefonnummer für den Rückruf
seit wann die Beschwerden bestehen
welche Beschwerden zutreffen (etwa Schmerz auf Kälte, Schwellung, Fieber) und Ihre eigene Beschreibung

Die Angaben zu Ihren Beschwerden sind Gesundheitsdaten und damit besonders geschützt (Art. 9 DSGVO). Auch hier werden die Angaben nicht in einer Datenbank abgelegt, sondern unmittelbar als E-Mail an das Postfach der Ordination weitergeleitet. Die Übertragung vom Formular zu uns ist verschlüsselt.

Rechtsgrundlage ist Ihre ausdrückliche Einwilligung nach Art. 6 Abs. 1 lit. a in Verbindung mit Art. 9 Abs. 2 lit. a DSGVO. Die Verarbeitung ist darüber hinaus nach Art. 9 Abs. 2 lit. h DSGVO zulässig, weil sie der zahnmedizinischen Versorgung dient und durch Personen erfolgt, die der beruflichen Verschwiegenheitspflicht unterliegen.

Kommt es zu einer Behandlung, werden Ihre Angaben Teil Ihrer Krankengeschichte und unterliegen dann der gesetzlichen Aufbewahrungspflicht nach dem Zahnärztegesetz. Kommt keine Behandlung zustande, löschen wir die Einsendung, sobald Ihr Anliegen erledigt ist.

Bewerbungen

Über das Bewerbungsformular auf den Stellenseiten können Sie sich bei uns bewerben. Erhoben werden:

Ihr Name und Ihre E-Mail-Adresse (Pflichtangaben)
Ihre Telefonnummer, wenn Sie eine angeben
die Stelle, auf die Sie sich bewerben, und Ihr möglicher Beginn
Ihre Nachricht an uns
Ihre Unterlagen als Anhang, höchstens drei Dateien als PDF, JPG, PNG oder Word-Dokument

Ihre Unterlagen werden nicht auf dem Webserver abgelegt. Sie werden einmal in den Arbeitsspeicher gelesen, auf ihr Format geprüft und unmittelbar als Anhang an das Postfach der Ordination weitergeleitet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage hin) sowie Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie mit dem Häkchen unter dem Formular erteilen.

Kommt es nicht zu einer Anstellung, löschen wir Ihre Bewerbung spätestens sechs Monate nach Abschluss des Auswahlverfahrens. Möchten Sie, dass wir Ihre Unterlagen für spätere Stellen behalten, sagen Sie uns das bitte. Wir behalten sie dann auf Ihre Einwilligung hin, und Sie können diese jederzeit widerrufen.

Schutz der Formulare vor Missbrauch

Damit die Formulare nicht automatisiert missbraucht werden, prüfen wir zwei Dinge: ein für Menschen unsichtbares Zusatzfeld, das nur Programme ausfüllen, und die Zeitspanne zwischen Aufruf und Absenden. Zusätzlich begrenzen wir, wie viele Einsendungen in kurzer Folge angenommen werden.

Dafür wird kein externer Dienst eingebunden. Ihre Eingaben verlassen unseren Server dabei nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der Schutz vor Massenzusendungen.

Videos von YouTube

Auf einigen Seiten zeigen wir Videos aus unserem YouTube-Kanal. Sie sind nicht eingebettet: Zu sehen ist zunächst ein Vorschaubild, das von unserem eigenen Server kommt. Solange Sie es nicht anklicken, geht keine Anfrage an Google.

Klicken Sie auf das Vorschaubild, wird der Player von www.youtube-nocookie.com nachgeladen. Dabei erfährt Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland unter anderem Ihre IP-Adresse, die aufgerufene Seite sowie Angaben zu Ihrem Browser und Gerät. Sind Sie zu diesem Zeitpunkt bei Google angemeldet, kann Google den Abruf Ihrem Konto zuordnen. Eine Übermittlung in die USA ist dabei nicht auszuschließen.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie mit dem Klick auf das Vorschaubild erteilen. Der Zusatz „nocookie“ bedeutet, dass Google beim Abspielen keine Cookies für Werbezwecke setzt; die Übertragung Ihrer IP-Adresse verhindert er nicht. Wie Google mit den Daten umgeht, steht in der Datenschutzerklärung von Google.

Reichweitenmessung mit Google Analytics

Wir möchten wissen, welche Seiten aufgerufen werden und über welche Suchbegriffe Menschen zu uns finden, um die Website zu verbessern. Dafür setzen wir Google Analytics ein, eingebunden über den Google Tag Manager. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Stimmen Sie zu, setzt Google Cookies (unter anderem _ga und _gid) und verarbeitet insbesondere:

eine zufällige Kennung, die Ihren Browser wiedererkennt
die aufgerufenen Seiten, die Verweildauer und die Reihenfolge des Besuchs
die Seite, über die Sie zu uns gekommen sind, und den verwendeten Suchbegriff, sofern übermittelt
Ihre gekürzte IP-Adresse, daraus abgeleitet der ungefähre Ort
Angaben zu Browser, Betriebssystem und Gerätetyp

Rechtsgrundlage ist ausschließlich Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und, soweit es das Speichern und Auslesen von Cookies betrifft, § 165 Abs. 3 TKG 2021. Sie können die Einwilligung jederzeit und ohne Angabe von Gründen für die Zukunft widerrufen: im Fußbereich jeder Seite über „Messung widerrufen“. Damit werden auch die gesetzten Cookies gelöscht.

Google verarbeitet die Daten auch in den USA. Grundlage dafür sind die Standardvertragsklauseln der Europäischen Kommission sowie die Zertifizierung von Google nach dem EU-US Data Privacy Framework. Wir haben mit Google einen Vertrag zur Auftragsverarbeitung geschlossen. Die erhobenen Daten werden bei Google nach höchstens 14 Monaten gelöscht.

Speicher in Ihrem Browser

Diese Website legt zwei Dinge im Speicher Ihres Browsers ab. Beide bleiben dort und werden nicht an uns übertragen:

Ihre Entscheidung über die Reichweitenmessung (Schlüssel „einwilligung-messung“ im localStorage). Gespeichert wird nur, ob Sie zugestimmt oder abgelehnt haben, und wann. Eine Kennung, die Sie wiedererkennbar machen würde, ist nicht dabei. Nach zwölf Monaten fragen wir erneut.
Der zuletzt abgerufene Stand zum Betriebsurlaub (sessionStorage). Er erspart bei jedem Seitenwechsel eine erneute Abfrage und wird gelöscht, sobald Sie den Browser-Tab schließen.

Beides ist technisch notwendig, damit die Website so funktioniert, wie Sie es eingestellt haben. Eine Einwilligung ist dafür nicht erforderlich; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Sie können den Speicher jederzeit über die Einstellungen Ihres Browsers leeren.

Links zu Angeboten Dritter

An mehreren Stellen verweisen wir auf Angebote, die nicht uns gehören. Es handelt sich um gewöhnliche Links. Eingebettet ist keines dieser Angebote; im Hintergrund lädt nichts davon mit. Der jeweilige Anbieter erfährt erst von Ihnen, wenn Sie den Link anklicken.

die Online-Terminbuchung unter termin365.kopfwerk.at
WhatsApp für die Terminvereinbarung (Anbieter: WhatsApp Ireland Limited)
unser Eintrag in Google Maps beziehungsweise im Google-Unternehmensprofil
unsere Implantatberatung unter implantatberatung.at
unsere Seiten bei Facebook, Instagram und YouTube

Für die Verarbeitung Ihrer Daten auf diesen Seiten ist der jeweilige Anbieter verantwortlich; es gelten dessen Datenschutzbestimmungen. Auf deren Inhalt haben wir keinen Einfluss.

Interner Bereich für das Ordinationsteam

Unter /intern liegt eine passwortgeschützte Seite, über die das Team den Betriebsurlaub einträgt. Sie ist nicht für Patientinnen und Patienten bestimmt und enthält keine Patientendaten.

Nach der Anmeldung wird ein technisch notwendiges Cookie gesetzt, das die Anmeldung für zwölf Stunden aufrechterhält. Es enthält keine personenbezogenen Angaben, sondern nur einen signierten Ablaufzeitpunkt. Fehlversuche werden gezählt, um Angriffe auf das Passwort zu bremsen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Wer Ihre Daten sonst erhält

Wir geben Ihre Daten nicht zu Werbezwecken weiter, verkaufen sie nicht und führen kein Profiling durch. Eine automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO findet nicht statt. Zugang zu Daten erhalten ausschließlich:

die netcup GmbH als Betreiberin des Servers (Auftragsverarbeiterin)
der Anbieter unseres E-Mail-Postfachs, über den die Einsendungen aus den Formularen zugestellt und aufbewahrt werden (Auftragsverarbeiter)
Google Ireland Limited, aber nur, wenn Sie der Messung zugestimmt oder ein Video gestartet haben
Behörden und Sozialversicherungsträger, soweit wir gesetzlich zur Auskunft verpflichtet sind

Mit den Auftragsverarbeitern bestehen Verträge nach Art. 28 DSGVO. Sie dürfen die Daten ausschließlich nach unserer Weisung verarbeiten.

Übermittlung in Drittländer

Der Betrieb der Website selbst findet innerhalb der Europäischen Union statt. In ein Drittland übermittelt werden Daten nur in den beiden Fällen, die oben beschrieben sind: beim Abspielen eines YouTube-Videos und bei der Reichweitenmessung. Beides geschieht nur, wenn Sie es ausgelöst haben.

In beiden Fällen ist Empfänger Google Ireland Limited, das die Daten auch in den USA verarbeitet. Grundlage sind die Standardvertragsklauseln der Europäischen Kommission und die Zertifizierung nach dem EU-US Data Privacy Framework. Ein dem europäischen gleichwertiges Datenschutzniveau lässt sich in den USA dennoch nicht in jedem Fall garantieren; auf diesen Umstand weisen wir ausdrücklich hin.

Wie lange wir Daten aufbewahren

Server-Protokolle: höchstens 30 Tage.
Anfragen aus dem Kontaktformular sowie Telefon- und E-Mail-Korrespondenz: bis Ihr Anliegen erledigt ist, danach längstens so lange, wie gesetzliche Aufbewahrungspflichten es verlangen.
Angaben aus dem Schmerzfrageblatt: Werden Sie behandelt, werden sie Teil Ihrer Krankengeschichte und unterliegen der gesetzlichen Aufbewahrungspflicht nach dem Zahnärztegesetz. Sonst löschen wir sie, sobald Ihr Anliegen erledigt ist.
Bewerbungen: bis sechs Monate nach Abschluss des Auswahlverfahrens, länger nur mit Ihrer Einwilligung.
Ihre Entscheidung über die Messung: zwölf Monate, gespeichert allein in Ihrem Browser.

Ihre Rechte

Nach der Datenschutz-Grundverordnung stehen Ihnen gegenüber uns die folgenden Rechte zu:

Auskunft (Art. 15 DSGVO): Sie können erfahren, ob und welche Daten wir über Sie verarbeiten, zu welchem Zweck, wer sie erhält und wie lange wir sie aufbewahren. Sie können auch eine Kopie davon verlangen.
Berichtigung (Art. 16 DSGVO): Unrichtige Daten müssen wir richtigstellen, unvollständige ergänzen.
Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht.
Einschränkung der Verarbeitung (Art. 18 DSGVO): Statt zu löschen, können wir die Verarbeitung vorübergehend aussetzen, etwa solange die Richtigkeit strittig ist.
Datenübertragbarkeit (Art. 20 DSGVO): Die Daten, die Sie uns gegeben haben, erhalten Sie in einem gängigen, maschinenlesbaren Format.
Widerspruch (Art. 21 DSGVO): Gegen Verarbeitungen, die auf unserem berechtigten Interesse beruhen, können Sie aus Gründen Ihrer besonderen Situation Widerspruch erheben.
Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO): Eine erteilte Einwilligung können Sie jederzeit für die Zukunft zurücknehmen. Die Verarbeitung bis dahin bleibt davon unberührt.

Für alle diese Anliegen genügt eine formlose Nachricht an praxis@zahnarzt-gallneukirchen.at oder ein Anruf unter +43 7235 64420. Wir antworten innerhalb eines Monats. Um sicherzugehen, dass wir die Auskunft der richtigen Person geben, müssen wir Sie unter Umständen um einen Identitätsnachweis bitten.

Beschwerde bei der Datenschutzbehörde

Wenn Sie der Ansicht sind, dass wir Ihre Daten nicht rechtmäßig verarbeiten, können Sie sich bei der Aufsichtsbehörde beschweren (Art. 77 DSGVO). Zuständig ist:

Österreichische Datenschutzbehörde
Barichgasse 40-42, 1030 Wien
Telefon: +43 1 52 152-0
E-Mail: dsb@dsb.gv.at
Web: dsb.gv.at

Wir bitten Sie, sich vorher an uns zu wenden. Vieles lässt sich in einem Gespräch schneller klären.

Änderungen dieser Erklärung

Ändert sich etwas an der Website oder an den eingesetzten Diensten, passen wir diese Erklärung an. Es gilt jeweils die Fassung, die Sie hier abrufen.

Stand: August 2026