DATENSCHUTZERKLÄRUNG

1. Verantwortlicher

Verantwortlicher für die Verarbeitung personenbezogener Daten im Zusammenhang mit dem Internetauftritt www.kiwest.net ist:

KiWest GmbH
Kurfürstendamm 37C
10719 Berlin
Deutschland

Vertreten durch die Geschäftsführerin:
Heike Westrick

Telefon: +49 30 88 91 44 24
Telefax: +49 30 88 91 44 23
E-Mail: info@kiwest.net

Für Fragen zum Datenschutz können Sie sich jederzeit unter den vorgenannten Kontaktdaten an uns wenden.

2. Geltungsbereich dieser Datenschutzerklärung

Diese Datenschutzerklärung informiert Sie darüber, welche personenbezogenen Daten wir beim Besuch unserer Website www.kiwest.net, bei der Kontaktaufnahme mit uns sowie bei der Nutzung einzelner auf unserer Website angebotener Funktionen verarbeiten.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

Besonders geschützt sind Gesundheitsdaten. Diese gehören zu den besonderen Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO. Bei der Verarbeitung von Patientendaten beachten wir neben den datenschutzrechtlichen Vorschriften insbesondere die zahnärztliche Schweigepflicht und die einschlägigen berufs- und sozialrechtlichen Vorgaben.

3. Verantwortlichkeit für Patientendaten

KiWest ist eine zahnmedizinische Einrichtung, in der mehrere Zahnärztinnen und Zahnärzte tätig sind.

Die Verarbeitung von Daten im Rahmen einer konkreten zahnmedizinischen Behandlung richtet sich nach den jeweiligen rechtlichen Verhältnissen zwischen der Patientin bzw. dem Patienten und der behandelnden Zahnärztin bzw. dem behandelnden Zahnarzt.

Soweit die jeweilige Zahnärztin bzw. der jeweilige Zahnarzt aufgrund der konkreten Behandlungs- und Organisationsstruktur selbst Verantwortlicher für die Patientenbehandlung ist, ist diese Person für die Verarbeitung der Behandlungsdaten datenschutzrechtlich verantwortlich.

Die nachfolgenden Informationen beziehen sich insbesondere auf die Verarbeitung personenbezogener Daten im Zusammenhang mit dem Internetauftritt, der allgemeinen Kontaktaufnahme und den von der KiWest GmbH betriebenen organisatorischen Angeboten.

4. Aufruf unserer Website

Beim Aufruf unserer Website werden automatisch Informationen an den Server unserer Website übermittelt.

Dabei können insbesondere folgende Daten verarbeitet werden:

• IP-Adresse des zugreifenden Geräts
• Datum und Uhrzeit des Zugriffs
• Zeitzonendifferenz zur Greenwich Mean Time (GMT)
• aufgerufene Seite bzw. angeforderte Datei
• HTTP-Statuscode
• übertragene Datenmenge
• Website, von der aus Sie auf unsere Website gelangen (Referrer-URL)
• Browsertyp und Browserversion
• Betriebssystem
• Sprache und Version der Browsersoftware

Die Verarbeitung erfolgt, um die Website technisch bereitzustellen, die Stabilität und Sicherheit des Internetauftritts zu gewährleisten sowie mögliche Angriffe auf unsere Systeme erkennen und abwehren zu können.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren, stabilen und funktionsfähigen Bereitstellung unserer Website.

Die Daten werden gelöscht, sobald sie für die genannten Zwecke nicht mehr erforderlich sind, sofern keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine längere Speicherung bestehen.

5. Hosting der Website

Unsere Website wird bei einem externen technischen Dienstleister gehostet.

Hosting-Anbieter:
[Name und Anschrift des aktuellen Hosting-Anbieters ergänzen]

Im Rahmen des Hostings kann der Hosting-Anbieter insbesondere technische Verbindungsdaten einschließlich IP-Adressen verarbeiten.

Soweit der Hosting-Anbieter personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage eines Auftragsverarbeitungsvertrags gemäß Art. 28 DSGVO.

Die konkrete Speicherdauer der Server-Logdaten richtet sich nach den technischen und vertraglichen Vorgaben des Hosting-Anbieters.

6. Kontaktaufnahme per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder telefonisch kontaktieren, verarbeiten wir die von Ihnen mitgeteilten personenbezogenen Daten, soweit dies für die Bearbeitung Ihres Anliegens erforderlich ist.

Hierzu können insbesondere gehören:

• Vor- und Nachname
• Telefonnummer
• E-Mail-Adresse
• Terminwünsche
• Inhalt Ihrer Anfrage
• sonstige von Ihnen freiwillig mitgeteilte Informationen

Wenn Sie uns im Rahmen einer Kontaktaufnahme Gesundheitsdaten mitteilen, können diese ebenfalls verarbeitet werden.

Die Verarbeitung erfolgt je nach Anlass insbesondere zur Durchführung vorvertraglicher Maßnahmen, zur Erfüllung eines Vertrags bzw. zur Bearbeitung Ihres Anliegens gemäß Art. 6 Abs. 1 lit. b oder lit. f DSGVO.

Soweit Gesundheitsdaten verarbeitet werden und dies für die medizinische Versorgung erforderlich ist, erfolgt die Verarbeitung insbesondere auf Grundlage von Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit den einschlägigen gesetzlichen Vorschriften.

Hinweis zur Kommunikation per E-Mail

Bitte beachten Sie, dass eine normale E-Mail-Kommunikation grundsätzlich nicht mit einer Ende-zu-Ende-Verschlüsselung gleichgesetzt werden kann.

Bitte übermitteln Sie uns daher über eine gewöhnliche E-Mail möglichst keine umfangreichen medizinischen Informationen, Befunde oder sonstigen besonders sensiblen Gesundheitsdaten.

Für besonders schutzbedürftige Informationen empfehlen wir die persönliche oder anderweitig abgesicherte Kommunikation.

7. Online-Terminvereinbarung über Doctolib

Auf unserer Website besteht die Möglichkeit, online einen Termin zu vereinbaren. Hierzu werden Sie bei Auswahl der entsprechenden Funktion zu Doctolib weitergeleitet.

Bei der Online-Terminvereinbarung werden personenbezogene Daten über die Plattform von Doctolib verarbeitet. Je nach Nutzung können hierzu insbesondere Kontaktdaten, Terminangaben und weitere für die Terminverwaltung erforderliche Informationen gehören.

Anbieter:
Doctolib GmbH
[aktuelle Anschrift gemäß Doctolib-Datenschutzerklärung ergänzen]

Für die Verarbeitung personenbezogener Daten durch Doctolib gelten zusätzlich die Datenschutzbestimmungen von Doctolib.

Die Verarbeitung Ihrer Daten im Rahmen einer konkreten Terminvereinbarung erfolgt je nach Vorgang insbesondere zur Durchführung vorvertraglicher Maßnahmen bzw. zur Erfüllung eines Behandlungs- oder Dienstleistungsverhältnisses.

Soweit Gesundheitsdaten verarbeitet werden, gelten zusätzlich die besonderen Anforderungen des Art. 9 DSGVO.

8. Google Maps

Auf unserer Website können Karten von Google Maps eingebunden sein, um Ihnen den Standort unserer Praxis und die Anfahrt zu erleichtern.

Bei einer unmittelbaren Einbindung von Google Maps können technische Daten, insbesondere Ihre IP-Adresse, an Google übermittelt werden. Je nach konkreter technischen Einbindung können dabei weitere Datenverarbeitungsvorgänge stattfinden.

[Vor Veröffentlichung prüfen, ob Google Maps derzeit unmittelbar geladen wird oder erst nach vorheriger Einwilligung des Nutzers.]

Sofern die Einbindung erst nach Einwilligung erfolgt, ist Rechtsgrundlage Art. 6 Abs. 1 lit. a DSGVO. Eine erteilte Einwilligung kann mit Wirkung für die Zukunft widerrufen werden.

Anbieter:
Google Ireland Limited
Gordon House, Barrow Street
Dublin 4
Irland

Weitere Informationen zur Datenverarbeitung durch Google finden Sie in den Datenschutzinformationen von Google.

9. Cookies

Unsere Website kann Cookies und vergleichbare Technologien verwenden.

Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden und bestimmte Informationen enthalten können.

Wir unterscheiden zwischen technisch erforderlichen Cookies und solchen Cookies, die beispielsweise für Analyse-, Komfort- oder Marketingzwecke eingesetzt werden.

Technisch erforderliche Cookies

Technisch erforderliche Cookies können eingesetzt werden, wenn sie für die technische Bereitstellung der Website oder einer von Ihnen ausdrücklich gewünschten Funktion erforderlich sind.

Nicht erforderliche Cookies

Nicht technisch erforderliche Cookies, insbesondere Analyse- oder Marketing-Cookies, werden nur eingesetzt, wenn hierfür die erforderlichen datenschutzrechtlichen Voraussetzungen erfüllt sind.

Soweit eine Einwilligung erforderlich ist, erfolgt die Verarbeitung erst nach Ihrer vorherigen Einwilligung.

Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

[Falls auf kiwest.net ein Consent-Management-Tool eingesetzt wird: Name des Tools, Anbieter, Zweck, Rechtsgrundlage und Einstellmöglichkeit hier ergänzen.]

10. Kontaktformular

Sofern auf unserer Website ein Kontaktformular angeboten wird, werden die dort eingegebenen Daten verarbeitet, um Ihre Anfrage zu bearbeiten.

Welche Angaben erforderlich sind, ergibt sich aus den entsprechend gekennzeichneten Pflichtfeldern.

Je nach Inhalt Ihrer Anfrage können insbesondere folgende Daten verarbeitet werden:

• Name
• E-Mail-Adresse
• Telefonnummer
• Nachricht
• gegebenenfalls weitere freiwillige Angaben

Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage und je nach Inhalt auf Grundlage von Art. 6 Abs. 1 lit. b oder lit. f DSGVO.

Bitte übermitteln Sie über ein allgemeines Kontaktformular möglichst keine detaillierten Gesundheitsdaten, sofern dies für die Bearbeitung Ihrer Anfrage nicht erforderlich ist.

11. Verarbeitung von Patienten- und Gesundheitsdaten

Im Rahmen einer zahnmedizinischen Behandlung werden personenbezogene Daten und Gesundheitsdaten verarbeitet.

Hierzu können insbesondere gehören:

• Stammdaten
• Kontaktdaten
• Geburtsdatum
• Versicherungsdaten
• Anamnese
• Befunde
• Diagnosen
• Behandlungsdaten
• Röntgenaufnahmen und sonstige Bilddaten
• Angaben zu Medikamenten und Vorerkrankungen
• Behandlungs- und Therapieverläufe
• Abrechnungsdaten

Die Verarbeitung erfolgt insbesondere zur Durchführung und Dokumentation der zahnmedizinischen Behandlung, zur Kommunikation mit Patientinnen und Patienten, zur Abrechnung sowie zur Erfüllung gesetzlicher Verpflichtungen.

Rechtsgrundlagen können insbesondere Art. 6 Abs. 1 lit. b und c DSGVO sowie für Gesundheitsdaten Art. 9 Abs. 2 lit. h DSGVO sein.

Soweit gesetzliche Vorschriften dies verlangen, werden Gesundheitsdaten nur verarbeitet oder übermittelt, wenn die entsprechenden gesetzlichen Voraussetzungen erfüllt sind oder eine wirksame Einwilligung vorliegt.

12. Zahnärztliche Schweigepflicht

Alle im Rahmen der Behandlung bekannt gewordenen Informationen unterliegen der zahnärztlichen Schweigepflicht, soweit die gesetzlichen Voraussetzungen hierfür vorliegen.

Eine Weitergabe von Informationen an Dritte erfolgt grundsätzlich nur, wenn hierfür eine gesetzliche Grundlage besteht, dies für die Behandlung oder Abrechnung erforderlich ist oder Sie entsprechend eingewilligt haben.

13. Empfänger personenbezogener Daten

Eine Weitergabe personenbezogener Daten erfolgt nur, soweit hierfür eine Rechtsgrundlage besteht.

Je nach konkretem Vorgang können Empfänger insbesondere sein:

• behandelnde oder mitbehandelnde Zahnärztinnen und Zahnärzte
• medizinische bzw. zahntechnische Labore
• Krankenversicherungen
• Abrechnungsstellen
• IT- und Softwaredienstleister
• Hosting-Anbieter
• Anbieter der Online-Terminverwaltung
• Steuerberater und sonstige beruflich zur Verschwiegenheit verpflichtete Personen
• Behörden und sonstige gesetzlich berechtigte Stellen

Soweit externe Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, werden – soweit erforderlich – Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO geschlossen.

14. Übermittlung in Drittländer

Eine Übermittlung personenbezogener Daten in Staaten außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums findet nur statt, wenn hierfür die gesetzlichen Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind.

Sofern bei einzelnen eingesetzten Diensten eine solche Übermittlung nicht ausgeschlossen werden kann, informieren wir hierüber im jeweiligen Abschnitt dieser Datenschutzerklärung.

15. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Für Patienten- und Behandlungsdaten gelten insbesondere die gesetzlichen Dokumentations- und Aufbewahrungspflichten.

Eine Löschung erfolgt nach Ablauf der jeweils einschlägigen gesetzlichen Fristen, sofern keine andere Rechtsgrundlage eine weitere Speicherung erlaubt oder erforderlich macht.

Das Recht auf Löschung kann deshalb insbesondere bei Patientenakten durch gesetzliche Aufbewahrungspflichten eingeschränkt sein.

16. Datensicherheit

Wir setzen angemessene technische und organisatorische Maßnahmen ein, um Ihre personenbezogenen Daten gegen Verlust, Zerstörung, Manipulation sowie unbefugten Zugriff zu schützen.

Unsere Website wird über eine verschlüsselte Verbindung (HTTPS) bereitgestellt, soweit dies technisch möglich und erforderlich ist.

Die Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung und den datenschutzrechtlichen Anforderungen regelmäßig überprüft und angepasst.

17. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen folgende Rechte:

Recht auf Auskunft – Art. 15 DSGVO

Sie haben das Recht, Auskunft darüber zu verlangen, ob und welche personenbezogenen Daten wir über Sie verarbeiten.

Recht auf Berichtigung – Art. 16 DSGVO

Sie können die Berichtigung unrichtiger oder die Vervollständigung unvollständiger personenbezogener Daten verlangen.

Recht auf Löschung – Art. 17 DSGVO

Sie können unter den gesetzlichen Voraussetzungen die Löschung Ihrer personenbezogenen Daten verlangen.

Das Recht auf Löschung besteht insbesondere dann nicht, wenn gesetzliche Aufbewahrungspflichten oder andere gesetzliche Gründe einer Löschung entgegenstehen.

Recht auf Einschränkung der Verarbeitung – Art. 18 DSGVO

Unter den gesetzlichen Voraussetzungen können Sie die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten verlangen.

Recht auf Datenübertragbarkeit – Art. 20 DSGVO

Soweit die gesetzlichen Voraussetzungen erfüllt sind, haben Sie das Recht, die von Ihnen bereitgestellten personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.

Recht auf Widerspruch – Art. 21 DSGVO

Soweit Ihre personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO verarbeitet werden, haben Sie unter den gesetzlichen Voraussetzungen das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch gegen die Verarbeitung einzulegen.

Widerruf einer Einwilligung

Wenn die Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen.

Die Rechtmäßigkeit der Verarbeitung, die aufgrund Ihrer Einwilligung bis zum Widerruf erfolgt ist, bleibt davon unberührt.

18. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO oder sonstige datenschutzrechtliche Vorschriften verstößt.

Für die KiWest GmbH als in Berlin ansässiges Unternehmen ist insbesondere folgende Aufsichtsbehörde zuständig:

Berliner Beauftragte für Datenschutz und Informationsfreiheit
Alt-Moabit 59–61
10555 Berlin
Deutschland

Telefon: +49 30 13889-0
E-Mail: mailbox@datenschutz-berlin.de

19. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet im Rahmen unseres Internetauftritts grundsätzlich nicht statt.

20. Aktualisierung dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich die rechtlichen Rahmenbedingungen, unsere Website, unsere angebotenen Leistungen oder die von uns eingesetzten technischen Dienste ändern.

Es gilt jeweils die auf unserer Website veröffentlichte aktuelle Fassung.

Stand: September 2026