Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) bin ich:

Prof. Dr. Benedict Wilmes
(Kieferorthopädische Praxis Hafen Lächeln)
Neuer Zollhof 1
40221 Düsseldorf

Telefon: +49 (0) 211 13 13 38
E-Mail: info@harbour-smile.de

2. Allgemeines zur Datenverarbeitung

Ich verarbeite personenbezogene Daten meiner Nutzer:innen grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie meiner Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt regelmäßig nur nach Einwilligung der Nutzer:innen oder dann, wenn die Verarbeitung durch gesetzliche Vorschriften gestattet ist.

Maßgebliche Rechtsgrundlagen sind insbesondere:

Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
Art. 6 Abs. 1 lit. b DSGVO (Vertrag und vorvertragliche Maßnahmen)
Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung)
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)
bei Gesundheitsdaten zusätzlich Art. 9 Abs. 2 lit. h DSGVO (Behandlung) bzw. Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung)

3. Ihre Rechte als betroffene Person

Sie haben mir gegenüber folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

Recht auf Auskunft (Art. 15 DSGVO)
Recht auf Berichtigung (Art. 16 DSGVO)
Recht auf Löschung (Art. 17 DSGVO)
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

Sie haben ferner das Recht,

gemäß Art. 7 Abs. 3 DSGVO Ihre einmal erteilte Einwilligung jederzeit mit Wirkung für die Zukunft gegenüber mir zu widerrufen. Dies hat zur Folge, dass ich die Datenverarbeitung, die auf dieser Einwilligung beruhte, für die Zukunft nicht mehr fortführen darf. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

gemäß Art. 77 DSGVO sich bei einer Aufsichtsbehörde zu beschweren. In der Regel können Sie sich hierfür an die Aufsichtsbehörde Ihres üblichen Aufenthaltsortes, Ihres Arbeitsplatzes oder meines Praxissitzes wenden.

Wenn ich Ihre personenbezogenen Daten zur Wahrung berechtigter Interessen auf Grundlage des Art. 6 Abs. 1 S. 1 lit. f DSGVO verarbeite, haben Sie nach Art. 21 DSGVO das Recht, gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen, soweit dafür Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben, oder soweit sich der Widerspruch gegen Direktwerbung richtet. Für den Fall des Widerspruchs gegen Direktwerbung haben Sie ein generelles Widerspruchsrecht, das ohne Angabe einer besonderen Situation ausgeübt werden kann.

Wenn Sie von Ihrem Widerrufs- oder Widerspruchsrecht Gebrauch machen wollen, reicht eine E-Mail an info@harbour-smile.de aus.

Die für mich zuständige Aufsichtsbehörde ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)
Kavalleriestraße 2-4, 40213 Düsseldorf
Telefon: 0211 38424-0
E-Mail: poststelle@ldi.nrw.de
www.ldi.nrw.de

4. Bereitstellung der Website und Hosting

Ich hoste die Inhalte meiner Website bei folgendem Anbieter:

ALL-INKL.COM, Neue Medien Münnich, Inhaber: René Münnich
Hauptstraße 68, 02742 Friedersdorf, Deutschland

Der Anbieter verarbeitet in meinem Auftrag die personenbezogenen Daten, die beim Besuch der Website anfallen (insbesondere technische Verbindungsdaten und Zugriffsdaten). Dies ist erforderlich, um eine sichere, stabile und effiziente Bereitstellung meines Online-Angebots gewährleisten zu können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer zuverlässigen Darstellung der Website). Soweit eine Einwilligung abgefragt wird, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

Mit dem Anbieter habe ich einen Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen. Die Server stehen in Deutschland.

5. Server-Logfiles

Beim Aufruf meiner Website erhebt der Hostinganbieter automatisch Informationen in sogenannten Server-Logfiles, die Ihr Browser automatisch übermittelt. Dies sind insbesondere:

IP-Adresse des zugreifenden Geräts
Datum und Uhrzeit des Zugriffs
Name und URL der abgerufenen Datei
Website, von der aus der Zugriff erfolgt (Referrer-URL)
verwendeter Browser und ggf. das Betriebssystem sowie der Name Ihres Access-Providers

Die Verarbeitung dieser Daten erfolgt zur Gewährleistung eines reibungslosen Verbindungsaufbaus, einer komfortablen Nutzung sowie zur Auswertung der Systemsicherheit und -stabilität. Diese Datenverarbeitung erfolgt auf der Rechtsgrundlage des Art. 6 Abs. 1 S. 1 lit. f DSGVO (berechtigtes Interesse des Verantwortlichen oder eines Dritten). Mein berechtigtes Interesse ergibt sich aus den oben aufgelisteten Zwecken der Datenerhebung. In keinem Fall verwende ich die erhobenen Daten zu dem Zweck, Rückschlüsse auf Ihre Person zu ziehen. Darüber hinaus werden auf meiner Website Cookies sowie Analysedienste eingesetzt. Nähere Erläuterungen dazu finden Sie unter Ziffer 7 dieser Datenschutzerklärung.

Die Logfiles werden gelöscht, sobald sie für die Erreichung des Zwecks nicht mehr erforderlich sind, spätestens nach 7 Tagen.

6. SSL- bzw. TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an der Zeichenfolge „https://“ in der Adresszeile Ihres Browsers und am Schloss-Symbol. Bei aktiver Verschlüsselung können die Daten, die Sie an mich übermitteln, nicht von Dritten mitgelesen werden.

7. Cookies und Einwilligungsverwaltung (Consent-Management)

Meine Website verwendet Cookies und vergleichbare Technologien. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Manche Cookies sind technisch notwendig, damit die Website funktioniert. Andere Cookies oder eingebundene Dienste werden erst gesetzt bzw. geladen, nachdem Sie Ihre Einwilligung erteilt haben.

Technisch notwendige Cookies werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO sowie § 25 Abs. 2 TDDDG verarbeitet. Für alle nicht notwendigen Cookies und Dienste hole ich Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG ein. Ihre Einwilligung können Sie jederzeit über den Widerruf-Button mit Wirkung für die Zukunft anpassen oder zurückziehen.

Normalerweise akzeptieren Browser Cookies automatisch. Sie können Ihren Browser allerdings so einstellen, dass auf Ihrem Endgerät keine Cookies gespeichert werden oder aber ein Hinweis erscheint, bevor ein neuer Cookie angelegt wird. Ich weise jedoch darauf hin, dass die vollständige Deaktivierung von Cookies dazu führen kann, dass Sie nicht alle Funktionen meiner Website nutzen können.

Zur Einholung, Verwaltung und Dokumentation Ihrer Einwilligungen setze ich das Consent-Management-Plugin Real Cookie Banner ein. Anbieter ist die devowl.io GmbH, Tannet 12, 94539 Grafling, Deutschland.

Real Cookie Banner ist lokal auf dem Server meiner Website installiert. Eine Verbindung zu den Servern des Anbieters wird beim Betrieb nicht hergestellt, und es werden keine Einwilligungsdaten an den Anbieter übermittelt. Ihre Einwilligungsentscheidung wird in der Datenbank meiner Website dokumentiert, damit ich meiner gesetzlichen Nachweispflicht nachkommen kann. Hierzu wird ein Cookie auf Ihrem Endgerät gespeichert, das insbesondere eine pseudonyme Kennung (UUID), einen Revision Hash sowie die Information enthält, in welche Dienste Sie eingewilligt haben. Eine Übermittlung dieser Daten an Dritte findet nicht statt.

Rechtsgrundlage für den Einsatz ist die Erfüllung einer rechtlichen Verpflichtung zur Einholung von Einwilligungen (Art. 6 Abs. 1 lit. c DSGVO) sowie mein berechtigtes Interesse an einer rechtskonformen und nachweisbaren Einwilligungsverwaltung (Art. 6 Abs. 1 lit. f DSGVO). Ihre Einwilligung bzw. Ablehnung wird für einen Zeitraum von 365 Tagen gespeichert, damit Sie nicht bei jedem Besuch erneut gefragt werden. Da Real Cookie Banner auf meinem eigenen Server betrieben wird und keine Daten an den Anbieter fließen, ist nach dessen Rechtsauffassung kein Vertrag zur Auftragsverarbeitung erforderlich.

8. Kontaktaufnahme per E-Mail und Telefon

Wenn Sie mich per E-Mail oder Telefon kontaktieren, werden Ihre Angaben zur Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei mir gespeichert. Verarbeitet werden die von Ihnen mitgeteilten Daten (z. B. Name, Kontaktdaten, Inhalt der Anfrage). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf die Anbahnung oder Durchführung eines Behandlungsvertrags gerichtet ist, andernfalls Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung der Anfrage) oder, soweit Sie mir Ihre Daten freiwillig mitteilen, Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Die dabei zur Verfügung gestellten personenbezogenen Daten werde ich zur Erfüllung meiner vertraglichen Pflichten aus dem Behandlungsvertrag speichern.

Ich weise Sie in diesem Zusammenhang darauf hin, dass von manchen Datenschutzaufsichtsbehörden die Rechtsauffassung vertreten wird, dass die Tatsache, dass ein Betroffener bei einem Arzt einen Behandlungstermin vereinbart, bereits ein Gesundheitsdatum gemäß der DSGVO ist und die Verarbeitung der personenbezogenen Daten bei der Vereinbarung des Termins nur auf der Grundlage einer Einwilligung des Betroffenen erfolgen kann.

Hinweis zu Gesundheitsdaten: Bitte übermitteln Sie mir über unverschlüsselte Kanäle (insbesondere E-Mail) keine Angaben zu Ihrer Gesundheit. Sollten Sie mir dennoch Gesundheitsdaten mitteilen, erfolgt deren Verarbeitung auf Grundlage von Art. 9 Abs. 2 lit. h DSGVO (Zwecke der Gesundheitsvorsorge und Behandlung) bzw., soweit kein Behandlungsverhältnis besteht, auf Grundlage Ihrer ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO, die Sie konkludent mit der Übersendung erteilen.

Für jeden Fall, in dem Sie personenbezogene Daten über das Internet zu mir übertragen, weise ich darauf hin, dass immer das Risiko von Sicherheitslücken besteht. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich. Wenn Sie dieses Risiko nicht eingehen wollen, kommunizieren Sie bitte nicht über das Internet mit mir.

Grundsätzlich übermittle ich Ihre personenbezogenen Daten nicht an Dritte. Etwas Anderes gilt nur, wenn

Sie nach Art. 9 Abs. 2 lit. a DSGVO ausdrücklich Ihre Einwilligung dazu erteilt haben,
die Weitergabe nach Art. 9 Abs. 2 lit. f DSGVO zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder bei Handlungen der Gerichte im Rahmen ihrer justiziellen Tätigkeit erforderlich ist,

die Verarbeitung für Zwecke der Gesundheitsvorsorge oder der Arbeitsmedizin, für die Beurteilung der Arbeitsfähigkeit des Beschäftigten, für die medizinische Diagnostik, die Versorgung oder Behandlung im Gesundheits- oder Sozialbereich oder für die Verwaltung von Systemen und Diensten im Gesundheits- oder Sozialbereich auf der Grundlage des Unionsrechts oder des Rechts eines Mitgliedstaats oder aufgrund eines Vertrags mit einem Angehörigen eines Gesundheitsberufs und vorbehaltlich der in Art. 9 Abs. 3 DSGVO genannten Bedingungen und Garantien erforderlich ist (Art. 9 Abs. 2 lit. h DSGVO).

Ihre Daten lösche ich, sobald die jeweilige Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

9. Einbindung einer Karte (OpenStreetMap über Open User Map)

Zur Darstellung meines Standorts binde ich eine interaktive Karte ein. Hierfür nutze ich das Plugin Open User Map auf Basis der Bibliothek Leaflet. Das Kartenmaterial (Kartenkacheln) wird von OpenStreetMap geladen (OpenStreetMap Foundation, St John’s Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich).

Beim Laden der Karte wird Ihre IP-Adresse an die Server von OpenStreetMap übertragen, da andernfalls die Kartenkacheln nicht an Ihren Browser ausgeliefert werden können. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der Europäischen Kommission.

Die Karte wird durch einen Content Blocker meines Consent-Tools (Real Cookie Banner) blockiert und erst geladen, nachdem Sie hierin ausdrücklich eingewilligt haben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

10. Schriftarten (lokale Einbindung)

Zur einheitlichen Darstellung von Schriftarten nutze ich Web Fonts. Diese werden lokal von meinem eigenen Server ausgeliefert. Mithilfe des Plugins OMGF werden die verwendeten Schriftarten selbst gehostet. Eine Verbindung zu Servern Dritter (insbesondere zu Google) findet beim Laden der Schriftarten nicht statt. Es werden hierfür keine personenbezogenen Daten an Dritte übertragen.

11. Caching

Zur Beschleunigung der Ladezeiten setze ich das Plugin WP Fastest Cache ein. Das Caching dient der technisch fehlerfreien und schnellen Bereitstellung meiner Website. Hierbei können technisch notwendige Informationen verarbeitet und vorübergehend zwischengespeichert werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer performanten und stabilen Website). Eine Übermittlung an Dritte erfolgt hierdurch nicht.

12. Suchmaschinenoptimierung

Ich setze das Plugin Yoast SEO ein. Es dient der Optimierung meiner Inhalte für Suchmaschinen (z. B. Erstellung von XML-Sitemaps und Meta-Angaben). Das Plugin verarbeitet hierbei keine personenbezogenen Daten meiner Besucher:innen und überträgt standardmäßig keine Daten an Dritte.

13. Datensicherung

Zur Absicherung gegen Datenverlust erstelle ich mit dem Plugin UpdraftPlus regelmäßig Sicherungskopien. Die Sicherungen werden ausschließlich lokal auf dem Server meines Hosters gespeichert. Eine Übermittlung an externe Anbieter findet nicht statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Datensicherheit).

14. Hinweis zur Verarbeitung von Patientendaten

Soweit es im Rahmen eines Behandlungsverhältnisses zur Verarbeitung Ihrer Gesundheits- und Patientendaten kommt, erfolgt diese unabhängig von dieser Website-Datenschutzerklärung nach den gesetzlichen Vorgaben (insbesondere Art. 9 Abs. 2 lit. h DSGVO, § 22 BDSG, ärztliche Schweigepflicht sowie berufs- und sozialrechtliche Vorschriften). Über die Verarbeitung im Behandlungskontext informiere ich Sie gesondert in der Praxis.

15. Speicherdauer

Soweit in dieser Datenschutzerklärung keine speziellere Speicherdauer genannt ist, verarbeite ich personenbezogene Daten nur so lange, wie dies für die Erreichung des jeweiligen Zwecks erforderlich ist oder gesetzliche Aufbewahrungsfristen dies vorsehen. Nach Wegfall des Zwecks und Ablauf etwaiger Fristen werden die Daten routinemäßig gelöscht.

16. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung hat den Stand Juli 2026. Durch die Weiterentwicklung meiner Website oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung anzupassen. Die jeweils aktuelle Fassung kann jederzeit auf dieser Seite abgerufen werden.