Datenschutzhinweise für Patientinnen und Patienten:

Liebe Patientinnen und Patienten,

wir möchten Sie gerne über Zweck, Art und Umfang der Verarbeitung Ihrer personenbezogenen
Daten im Zusammenhang mit unseren Leistungen sowie Ihre Rechte als Betroffene informieren.
Verantwortlicher:

Verantwortlich für die Verarbeitung personenbezogener Daten i.S.d. Datenschutz-Grundverordnung
(DSGVO) ist:
Dr. Julia Witthohn
Fachzahnärztin für Kieferorthopädie
Harsefelder Straße 9
21680 Stade
Tel.: 04141 – 78 78 750
E-Mail: info@kfo-witthohn.de

Wir haben eine Datenschutzbeauftragte benannt. Der Datenschutzbeauftragte kann wie folgt erreicht
werden:
Praxis Piloten
Herr Michael Daletzki
– Datenschutzbeauftragter –
Hemmelweg 12
32805 Horn-Bad Meinberg
E-Mail: info@praxis-piloten.info
Bei Fragen zum Datenschutz können Sie sich jederzeit direkt an uns oder unseren
Datenschutzbeauftragten wenden.

Zwecke der Datenverarbeitung:

Wir verarbeiten Ihre personenbezogenen Daten, um unsere Pflichten aus unserem
Behandlungsvertrag (§§ 630a ff. BGB) mit Ihnen erbringen und abrechnen zu können. Dies beinhaltet
auch die Abwehr und Durchsetzung von Ansprüchen aus dem Behandlungsvertrag. Ferner sind wir
gesetzlich verpflichtet, personenbezogene Daten zu verarbeiten; dies erfolgt z.B. um sozialrechtliche
Pflichten oder Meldepflichten (z.B. nach dem Infektionsschutzgesetz oder Krebsregistergesetz) zu
erfüllen.
Rechtsgrundlagen unserer Datenverarbeitung sind Art. 6 Abs. 1 lit. a) und b) DSGVO sowie Art. 9 Abs.
2 lit. h) DSGVO i.V.m. § 22 Abs. 1 Nr. 1 lit. b) BDSG.

Datenarten:

Neben den personenbezogenen Daten (wie z.B. Ihrem Namen, Anschrift etc.) verarbeiten wir auch
sog. besondere Kategorien von Daten in Form von Gesundheitsdaten.
Dazu zählen Anamnesedaten, Diagnosen, Therapievorschläge und Befunde, die wir oder andere Ärzte
erheben. Zu diesen Zwecken können uns auch andere Ärzte oder Psychotherapeuten, bei denen Sie
in Behandlung sind, Daten zur Verfügung stellen (z.B. in Arztbriefen).
Die Erhebung von Gesundheitsdaten ist Voraussetzung für Ihre Behandlung. Werden die
notwendigen Informationen nicht bereitgestellt, kann eine sorgfältige und pflichtgemäße Behandlung
ggf. nicht erfolgen.

Empfänger:innen von personenbezogenen Daten:

Wir geben Ihre personenbezogenen Daten nur dann an Dritte oder andere Empfänger:innen weiter,
wenn dies gesetzlich erlaubt ist oder Sie eingewilligt haben.
Empfänger Ihrer personenbezogenen Daten können vor allem andere Ärzte / Psychotherapeuten,
Kassenärztliche Vereinigungen, Krankenkassen, der Medizinische Dienst der Krankenversicherung,
Ärztekammern und privatärztliche Verrechnungsstellen sein.
Die Übermittlung der von uns verarbeiteten personenbezogenen Daten erfolgt überwiegend zum
Zwecke der Abrechnung der bei Ihnen erbrachten Leistungen, zur Klärung von medizinischen und sich
aus Ihrem Versicherungsverhältnis ergebenden Fragen. Im Einzelfall kann die Übermittlung von Daten
an weitere berechtigte Empfänger erfolgen.
Empfänger von Daten können auch Gesundheitsämter oder sonstige Meldestellen wie z.B. das
Krebsregister sein, denen wir gegenüber meldepflichtig sind.
Unsere Praxis ist zudem an die sog. Telematik-Infrastruktur (TI) angeschlossen. Diese TI dient dazu,
Angehörige von Gesundheitsberufen zu vernetzen und medizinische Fachanwendungen zu nutzen.
Technisch wird die TI von der Gesellschaft für Telematikanwendungen der Gesundheitskarte mbH
(gematik) betrieben.

Speicherdauer:

Wir speichern Ihre personenbezogenen Daten nur solange, wie dies für die Durchführung der
Behandlung erforderlich ist oder eine gesetzliche Aufbewahrungspflicht besteht.
Als Arztpraxis sind wir aufgrund rechtlicher Vorgaben dazu verpflichtet, Daten über Ihre Behandlung
mindestens 10 Jahre nach Abschluss der Behandlung aufzubewahren.
Eine weitere Speicherung der Behandlungsdaten kommt in Betracht, wenn dies zur Geltendmachung,
Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.
Auch nach anderen medizinrechtlichen Vorschriften können sich längere Aufbewahrungsfristen
ergeben (z.B. 30 Jahre bei Röntgenaufzeichnungen nach den Vorgaben des Strahlenschutzgesetzes).

Ihre Rechte als Betroffene:

Sie haben das Recht, Auskunft über die Sie betreffenden personenbezogenen Daten zu erhalten.
Auch können Sie die Berichtigung unrichtiger Daten verlangen.
Ferner steht Ihnen unter bestimmten Voraussetzungen das Recht auf Löschung von Daten, das Recht
auf Einschränkung der Datenverarbeitung sowie das Recht auf Datenübertragbarkeit zu.
Die Verarbeitung Ihrer Daten erfolgt auf Basis von vertraglichen oder gesetzlichen Regelungen. Nur in
Ausnahmefällen benötigen wir Ihre Einwilligung.
In diesen Fällen haben Sie das Recht, Ihre Einwilligung mit Wirkung für die Zukunft zu widerrufen.
Sie haben ferner das Recht, sich bei einer Aufsichtsbehörde für den Datenschutz zu beschweren,
wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten nicht rechtmäßig
erfolgt.

Datenverarbeitung auf unserer Website:

Informatorische Nutzung der Website
Bei der informatorischen Nutzung der Website, also wenn Seitenbesucher uns nicht gesondert
Informationen übermitteln, erheben wir die personenbezogenen Daten, die der Browser an unseren
Server übermittelt, um die Stabilität und Sicherheit unserer Website zu gewährleisten. Darin liegt
unser berechtigtes Interesse, so dass Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO ist.
Diese Daten sind:
IP-Adresse
Datum und Uhrzeit der Anfrage
Zeitzonendifferenz zur Greenwich Mean Time (GMT)
Inhalt der Anfrage (konkrete Seite)
Zugriffsstatus/HTTP-Statuscode
jeweils übertragene Datenmenge
Website, von der die Anfrage kommt
Browser
Betriebssystem und dessen Oberfläche
Sprache und Version der Browsersoftware.
Diese Daten werden außerdem in Logfiles gespeichert. Sie werden gelöscht, wenn ihre Speicherung
nicht mehr erforderlich ist, spätestens nach 14 Tagen.

Webhosting und Bereitstellung der Website:

Unsere Website hostet Dogado. Anbieter ist dogado GmbH, Glashütter Str. 53, 01309 Dresden. Der
Anbieter verarbeitet dabei die über die Website übermittelten personenbezogene Daten, z.B. Inhalts-
, Nutzungs-, Meta-/Kommunikationsdaten oder Kontaktdaten, in der EU. Weitere Informationen
finden sich in der Datenschutzerklärung des Anbieters unter https://www.dogado.pro/dataprivacy.
html.
Es ist unser berechtigtes Interesse, eine Website zur Verfügung zu stellen, so dass die
Rechtsgrundlage der beschriebenen Datenverarbeitung Art. 6 Abs. 1 S. 1 lit. f DSGVO ist.

Drittanbieter:

Google Analytics
Wir setzen Google Analytics zur Analyse ein. Der Anbieter ist Google Ireland Limited, Gordon House,
Barrow Street, Dublin 4, Dublin, Irland. Der Anbieter verarbeitet Nutzungsdaten (z.B. besuchte
Webseiten, Interesse an Inhalten, Zugriffszeiten) und Meta-/Kommunikationsdaten (z.B. Geräte-
Informationen, IP-Adressen) in den USA.
Die Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. a DSGVO. Die Verarbeitung erfolgt auf
der Basis von Einwilligungen. Betroffene können ihre Einwilligung jederzeit widerrufen, indem sie uns
z.B. unter den in unserer Datenschutzerklärung angegebenen Kontaktdaten kontaktieren. Der
Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung bis zum Widerruf.
Rechtsgrundlage der Übermittlung in ein Land außerhalb des EWR sind Standardvertragsklauseln. Die
Sicherheit der in das Drittland (also einem Land außerhalb des EWR) übermittelten Daten ist durch
gemäß dem Prüfverfahren nach Art. 93 Abs. 2 DSGVO erlassene Standarddatenschutzklauseln
gewährleistet (Art. 46 Abs. 2 lit. c DSGVO), die wir mit dem Anbieter vereinbart haben.
Die Daten werden gelöscht, wenn der Zweck ihrer Erhebung entfallen ist und keine
Aufbewahrungspflicht entgegensteht. Weitere Informationen sind in der Datenschutzerklärung des
Anbieters unter https://policies.google.com/privacy?hl=de abrufbar.

Datenverarbeitung auf Social Media-Plattformen:

Wir sind in Social Media-Netzwerken vertreten, um dort unsere Organisation und unsere Leistungen
vorzustellen. Die Betreiber dieser Netzwerke verarbeiten Daten ihrer Nutzer regelmäßig zu
Werbezwecken. Unter anderem erstellen sie aus ihrem Onlineverhalten Nutzerprofile, die
beispielsweise dazu verwendet werden, um auf den Seiten der Netzwerke und auch sonst im Internet
Werbung zu zeigen, die den Interessen der Nutzer entspricht. Dazu speichern die Betreiber der
Netzwerke Informationen zu dem Nutzungsverhalten in Cookies auf dem Rechner der Nutzer. Es ist
außerdem nicht auszuschließen, dass die Betreiber diese Informationen mit weiteren Daten
zusammenführen. Weitere Informationen sowie Hinweise, wie Nutzer der Verarbeitung durch die
Seitenbetreiber widersprechen können, erhalten Nutzer in den unten aufgeführten
Datenschutzerklärungen der jeweiligen Betreiber. Es kann auch sein, dass die Betreiber oder ihre
Server in Nicht-EU-Staaten sitzen, so dass sie Daten dort verarbeiten. Hierdurch können sich für die
Nutzer Risiken ergeben, z.B. weil die Durchsetzung ihrer Rechte erschwert wird oder staatliche
Stellen Zugriff auf die Daten nehmen.
Wenn Nutzer der Netzwerke mit uns über unsere Profile in Kontakt treten, verarbeiten wir die uns
mitgeteilten Daten, um die Anfragen zu beantworten. Darin liegt unser berechtigtes Interesse, so
dass Rechtsgrundlage Art. 6 Abs. 1 S. 1 lit. f DSGVO ist.

Facebook:

Wir unterhalten ein Profil auf Facebook. Betreiber ist Meta Platforms Ireland Ltd., 4 Grand Canal
Square, Grand Canal Harbour, Dublin 2, Irland. Die Datenschutzerklärung ist hier abrufbar:
https://www.facebook.com/policy.php. Eine Möglichkeit, der Datenverarbeitung zu widersprechen,
ergibt sich über Einstellungen für Werbeanzeigen: https://www.facebook.com/settings?tab=ads.
Wir sind auf Grundlage einer Vereinbarung gemeinsam im Sinne von Art. 26 DSGVO mit Facebook für
die Verarbeitung der Daten der Besucher unseres Profils verantwortlich. Welche Daten genau
verarbeitet werden, erklärt Facebook unter
https://www.facebook.com/legal/terms/information_about_page_insights_data. Betroffene können
ihre Rechte sowohl gegenüber uns als auch gegenüber Facebook wahrnehmen. Nach unserer
Vereinbarung mit Facebook sind wir aber dazu verpflichtet, Anfragen an Facebook weiterzuleiten.
Betroffene erhalten also eine schnellere Rückmeldung, wenn sie sich direkt an Facebook wenden.#

Instagram:

Wir unterhalten ein Profil auf Instagram. Betreiber ist Facebook Ireland Ltd., 4 Grand Canal Square,
Grand Canal Harbour, Dublin 2, Irland. Die Datenschutzerklärung ist hier abrufbar:
https://help.instagram.com/519522125107875.
Ihr Praxisteam

Stand: 12.01.2026