Medident Clinic
Eine Praxis
für Ihre Gesundheit

Cookie-Einstellungen

Wählen Sie, welche Kategorien aktiviert werden. Sie können Ihre Auswahl jederzeit über den Link Cookie-Einstellungen im Fußbereich ändern.

Diese Information erfolgt gemäß Art. 13 und 14 der Verordnung (EU) 2016/679 (DSGVO), Art. 122 des italienischen Gesetzesdekrets 196/2003 (Datenschutzkodex) und den Leitlinien der italienischen Datenschutzbehörde zu Cookies vom 10. Juni 2021.

Verantwortlicher

Medident Clinic S.r.l. - Via Bologna 415/417, 44124 Ferrara (FE), Italien - USt-IdNr. und Steuernummer 11391150965. E-Mail: medidentferrara@gmail.com - Telefon: +39 0532 501048.

Was Cookies sind

Cookies sind kleine Textdateien, die besuchte Websites an das Gerät des Nutzers senden, wo sie gespeichert und beim nächsten Besuch an dieselben Websites zurückgesendet werden. Es können auch vergleichbare Technologien wie der Local Storage des Browsers verwendet werden.

Von dieser Website verwendete Cookies

Notwendige technische Cookies. Sie dienen ausschließlich dem Betrieb der Website und der Speicherung der zu Cookies getroffenen Auswahl. Für sie ist keine Einwilligung erforderlich. Die Auswahl wird im Local Storage des Browsers gespeichert (Eintrag mdc-cookie-consent) für höchstens 6 Monate. Die Website verwendet außerdem rein technische Einträge im lokalen Speicher, alle First-Party und ohne Tracking-Zweck, die erforderlich sind, um einige Einstellungen der Nutzerin oder des Nutzers zu speichern und die korrekte Funktion der Oberfläche zu gewährleisten: die vollständige Liste mit Zweck und Dauer jedes Eintrags finden Sie weiter unten auf dieser Seite. Vor der Einwilligung werden keine Cookies Dritter gesetzt.

Cookies Dritter (nur mit Einwilligung). Die Website bettet die Google-Maps-Karte ein (Google Ireland Limited). Dieser Inhalt ist standardmäßig deaktiviert und wird erst nach Ihrer ausdrücklichen Einwilligung geladen; nach Aktivierung kann Google eigene Cookies setzen und Daten gemäß der eigenen Datenschutzerklärung verarbeiten, einschließlich Übermittlungen in Drittländer auf Grundlage der Garantien nach Kapitel V DSGVO.

Google Maps

Die Website nutzt Google Maps, einen Dienst von Google Ireland Limited, um den Standort der Einrichtung und die entsprechenden Wegangaben anzuzeigen.

Der Dienst ist standardmäßig deaktiviert und wird nicht vor der Einwilligung des Nutzers geladen.

Erst nach Annahme der entsprechenden Einwilligungskategorie kann der Browser Verbindungen zu den Systemen von Google aufbauen und die für den Betrieb des Dienstes erforderlichen technischen Informationen übermitteln, etwa IP-Adresse, Browser- und Geräteinformationen sowie Daten zur Interaktion mit der Karte.

Google kann diese Informationen gemäß seiner eigenen Datenschutzdokumentation verarbeiten; im Rahmen seiner internationalen Infrastruktur können Datenübermittlungen in Länder außerhalb des Europäischen Wirtschaftsraums nach den anwendbaren Übermittlungsmechanismen erfolgen.

Nutzer können Google Maps ablehnen, ohne den Zugang zu den übrigen wesentlichen Funktionen der Website zu verlieren, und ihre Entscheidung jederzeit über das im Footer erreichbare Cookie-Einstellungsfenster ändern.

Datenschutzerklärung von Google

Von der Website genutzter lokaler Speicher

Anstelle von Cookies nutzt die Website den lokalen Speicher und den Sitzungsspeicher des Browsers, ausschließlich zu technischen und funktionalen Zwecken. Keine dieser Informationen erfordert eine Einwilligung oder wird an Dritte weitergegeben.

• mdc-cookie-consent (localStorage) — bewahrt die Entscheidung über die optionalen Dienste auf. Dauer: höchstens 6 Monate, sofern die Entscheidung nicht vorher geändert oder die Browserdaten gelöscht werden.
• mdc-lang (localStorage) — technischer First-Party-Speicher, der ausschließlich dazu dient, die vom Nutzer gewählte Sprache zu speichern und diese Einstellung bei späteren Besuchen beizubehalten. Er wird nicht für Werbe-, Statistik- oder Profilbildungszwecke verwendet und beinhaltet keine Übermittlung von Daten an Dritte. Er bleibt bestehen, bis die Einstellung geändert oder die Browserdaten gelöscht werden. Einwilligung erforderlich: nein.
• mdc-a11y (localStorage) — bewahrt die Barrierefreiheits-Einstellungen auf. Dauer: bis zur Änderung der Einstellungen oder zum Löschen der Browserdaten.
• mdc-lang-t (sessionStorage) — verhindert Weiterleitungsschleifen zwischen den Sprachversionen. Dauer: Browsersitzung.
• mdc-preloader (sessionStorage) — merkt sich, ob die Eingangsanimation bereits gezeigt wurde. Dauer: Browsersitzung.
• mdc-build-reload (sessionStorage) — hält die zuletzt neu geladene Website-Version fest, um wiederholte Neuladevorgänge nach einer Aktualisierung zu vermeiden. Dauer: Browsersitzung.

Weitere technische Werkzeuge, ohne Cookies

Einige Funktionen erfordern eine Verbindung zu externen Diensten, setzen jedoch keine Cookies auf dem Gerät. Sie werden nur aktiviert, wenn die Funktion angefordert wird, und haben keinen statistischen, werblichen oder Profilbildungszweck.

• Online-Buchungsformular — Anbieter: Terminkalender Medident (Clinic Core), betrieben auf verwalteter Cloud-Infrastruktur. Zweck: Anzeige von Leistungen, Behandlern und Verfügbarkeiten sowie Eintragung des angefragten Termins. Kategorie: technisches Werkzeug, das für die vom Nutzer angeforderte Funktion erforderlich ist. Cookies: in den durchgeführten Prüfungen keine festgestellt. Wann es aktiviert wird: nur wenn Sie das Buchungsformular öffnen.
• Cloudflare Turnstile — Anbieter: Cloudflare. Zweck: Missbrauchsprüfung, um automatisch erzeugte Buchungen zu verhindern. Kategorie: technisches Sicherheitswerkzeug; es ist kein Analyse-, Werbe- oder Profilbildungswerkzeug. Cookies: in den geprüften Phasen wurde auf der Domain der Website kein Cookie festgestellt. Wann es aktiviert wird: im letzten Schritt der Buchung, unmittelbar vor der Bestätigung. Die Prüfung wird nicht beim Öffnen der Seite geladen, nicht beim Öffnen des Formulars und nicht während der Auswahl von Leistung, Behandler, Datum und Uhrzeit.

Die Prüfung des Verhaltens von Cookies und Local Storage nach Ausführung der Missbrauchsprüfung wird auf der öffentlichen Domain am Ende einer echten Buchung abgeschlossen. Sollten von Cloudflare gesetzte technische Cookies auftreten, werden sie in dieser Richtlinie mit Name, Domain, Dauer und Zweck aufgeführt. Kein Eintrag wird aufgenommen, bevor er tatsächlich beobachtet wurde.

Kein Profiling, keine Statistik

Diese Website verwendet keine Cookies zur Werbeprofilbildung und keine Werkzeuge zur Verkehrsanalyse. Es findet kein Tracking zu Marketingzwecken statt.

Ressourcen der Website und Inhalte Dritter

Die von der Website verwendeten Schriftarten und Bibliotheken werden direkt auf unserem Server bereitgestellt: Ihre Anzeige erfordert keine Verbindung zu Servern Dritter und keine Übermittlung Ihrer IP-Adresse an externe Stellen. Es gibt zwei Inhalte Dritter: die oben genannte Karte, die Ihrer Einwilligung unterliegt, und das Online-Buchungsformular des Terminkalenders Medident, das nur geladen wird, wenn Sie es öffnen, und das für die angeforderte Buchungsleistung technisch erforderlich ist. Im letzten Schritt der Buchung lädt das Formular zudem eine von Cloudflare bereitgestellte Missbrauchsprüfung, die automatisierte Buchungen verhindern soll.

Rechtsgrundlage und Widerruf der Einwilligung

Die Installation nicht erforderlicher Cookies erfolgt auf der Grundlage der Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die freiwillig erteilt und jederzeit ohne Nachteile für die Nutzung der Website widerrufen werden kann. Sie können Ihre Entscheidungen über „Cookie-Einstellungen“ im Fußbereich jeder Seite ändern oder widerrufen. Das Schließen des Banners ohne Auswahl gilt nicht als Einwilligung: in diesem Fall werden nur technische Cookies verwendet. Auch das Schließen des Banners über das X behält die Standardeinstellungen bei und ermöglicht das Weitersurfen, ohne Cookies oder Tracking-Technologien zu aktivieren, die nicht technisch erforderlich sind.

Verwaltung im Browser

Sie können Cookies auch direkt in den Einstellungen Ihres Browsers verwalten oder löschen (Chrome, Firefox, Safari, Edge). Das Deaktivieren technischer Cookies kann einzelne Funktionen der Website beeinträchtigen.

Über die Formulare erhobene Daten

Die in den Kontakt- und Bewerbungsformularen eingegebenen Daten werden ausschließlich zur Beantwortung der Anfrage oder zur Prüfung der Bewerbung verarbeitet, auf der Grundlage von Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Anfrage der betroffenen Person). Informations- und Kontaktanfragen werden für die zur Bearbeitung erforderliche Zeit und in der Regel höchstens 12 Monate nach Abschluss der Anfrage gespeichert; führt der Kontakt zu einem Behandlungs- oder Vertragsverhältnis oder ist die Speicherung zur Erfüllung gesetzlicher Pflichten oder zur Wahrnehmung eines Rechts erforderlich, können die betreffenden Daten für die dafür geltenden Fristen gespeichert werden. Lebensläufe und Bewerbungen werden höchstens 24 Monate ab Eingang gespeichert. Das Kontrollkästchen in den Formularen bestätigt die Kenntnisnahme der Datenschutzerklärung und stellt keine Einwilligung in die Verarbeitung dar. Die Daten werden nicht verbreitet und nicht zu kommerziellen Zwecken verwendet.

Rechte der betroffenen Person

Sie können jederzeit Ihre Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch und Datenübertragbarkeit (Art. 15-22 DSGVO) ausüben, indem Sie an medidentferrara@gmail.com schreiben. Zudem haben Sie das Recht, Beschwerde bei der italienischen Datenschutzbehörde einzulegen (www.garanteprivacy.it).

Letzte Aktualisierung: August 2026

Erteilt gemäß Art. 13 und 14 der Verordnung (EU) 2016/679 (DSGVO), dem italienischen Gesetzesdekret 196/2003 in der durch das Gesetzesdekret 101/2018 geänderten Fassung (Datenschutzkodex) und den Maßnahmen der italienischen Datenschutzbehörde.

1. Verantwortlicher

Medident Clinic S.r.l. hat gemäß Art. 37-39 der Verordnung (EU) 2016/679 einen Datenschutzbeauftragten (DSB) benannt. Betroffene Personen können sich in Fragen der Verarbeitung ihrer personenbezogenen Daten und der Ausübung der datenschutzrechtlichen Rechte direkt an den Datenschutzbeauftragten wenden.

2. Kategorien verarbeiteter Daten

Im Rahmen ihrer Tätigkeit verarbeitet der Verantwortliche:

• allgemeine Identifikations- und Kontaktdaten (Vorname, Nachname, Steuernummer, Geburtsdatum und -ort, Adresse, Telefon, E-Mail);
• Gesundheitsdaten, die zu den besonderen Kategorien nach Art. 9 DSGVO gehören (Anamnese, Befunde, Diagnosen, Röntgenbilder und Scans, Behandlungspläne, Behandlungsunterlagen);
• Verwaltungs- und Buchhaltungsdaten (Rechnungsstellung, Zahlungen, Vorgänge mit Gesundheitsfonds, Versicherern und Finanzinstituten);
• über die Website übermittelte Daten (Kontakt- und Bewerbungsformulare, Lebenslauf) sowie technische Navigationsdaten.

3. Zwecke und Rechtsgrundlagen

Die Verarbeitung von Gesundheitsdaten zu Behandlungszwecken erfordert keine Einwilligung, da sie für Diagnose, Betreuung und Behandlung gemäß Art. 9 Abs. 2 lit. h DSGVO und Art. 75 des italienischen Datenschutzkodex erforderlich ist, wie von der italienischen Datenschutzbehörde in Maßnahme Nr. 55 vom 7. März 2019 klargestellt.

4. Art der Datenbereitstellung

Die Bereitstellung der für die Leistungserbringung erforderlichen Identifikations- und Gesundheitsdaten ist verpflichtend: eine Verweigerung führt dazu, dass die gewünschten Leistungen nicht erbracht werden können. Die Bereitstellung von Daten für freiwillige Zwecke (z. B. Erhalt informativer Mitteilungen) ist freiwillig und eine Verweigerung beeinträchtigt den Zugang zur Behandlung nicht.

5. Empfänger und Empfängerkategorien

Im Rahmen der genannten Zwecke können die Daten weitergegeben werden an: befugtes ärztliches und Verwaltungspersonal, das unter der Verantwortung des Verantwortlichen tätig und zur Berufsverschwiegenheit verpflichtet ist; zahntechnische und analytische Labore; beratende Fachärzte; Anbieter von IT-, Praxisverwaltungs- und Datenspeicherungsdiensten, die als Auftragsverarbeiter gemäß Art. 28 DSGVO benannt sind; Steuerberater; Zusatzkassen, Betriebskrankenkassen und Versicherer auf Wunsch der betroffenen Person; Finanzinstitute für Finanzierungsanträge; Gesundheits- und Justizbehörden in den gesetzlich vorgesehenen Fällen. Die Daten werden nicht verbreitet und nicht zu kommerziellen Zwecken an Dritte übertragen.

6. Übermittlungen außerhalb der EU

Die Daten werden in der Regel innerhalb des Europäischen Wirtschaftsraums verarbeitet. Soweit die Nutzung technischer Dienste eine Übermittlung in Drittländer mit sich bringt, erfolgt diese ausschließlich bei Vorliegen der Garantien nach Kapitel V DSGVO (Angemessenheitsbeschluss der Europäischen Kommission oder Standardvertragsklauseln, ergänzt durch zusätzliche Maßnahmen).

7. Aufbewahrungsdauer

• Behandlungsunterlagen und ambulante Krankenakten: für den nach dem Gesundheitsrecht vorgesehenen Zeitraum, jedenfalls mindestens 10 Jahre ab der letzten Leistung, auch zum Schutz der Rechte der betroffenen Person und des Verantwortlichen;
• Befunde und Röntgenbilder: 10 Jahre;
• Buchhaltungs- und Steuerunterlagen: 10 Jahre gemäß Art. 2220 des italienischen Zivilgesetzbuchs und dem Steuerrecht;
• Kontaktanfragen, die nicht zu einer Beziehung mit Medident führen: gespeichert für die zur Bearbeitung der Anfrage erforderliche Zeit und in der Regel nicht länger als 12 Monate nach deren Abschluss, sofern keine längere Speicherung zur Wahrnehmung eines Rechts erforderlich ist. Führt der Kontakt zu einer Behandlung, gehen die betreffenden Daten in die Verwaltungs- und/oder Gesundheitssysteme ein und unterliegen den dortigen Aufbewahrungsfristen;
• Lebensläufe und Bewerbungen: höchstens 24 Monate ab Eingang, sofern die betroffene Person nichts anderes verlangt;
• Cookie-Einstellungen: höchstens 6 Monate.

8. Sicherheitsmaßnahmen

Der Verantwortliche trifft geeignete technische und organisatorische Maßnahmen gemäß Art. 32 DSGVO: Zugriffskontrolle mit individuellen Zugangsdaten, Verschlüsselung der Kommunikation, regelmäßige Sicherungen, Aufbewahrung von Papierunterlagen in geschützten Bereichen, Schulung und schriftliche Benennung der zur Verarbeitung befugten Personen sowie Folgenabschätzungen, soweit nach Art. 35 DSGVO erforderlich.

9. Rechte der betroffenen Person

Die betroffene Person kann jederzeit die in Art. 15-22 DSGVO vorgesehenen Rechte ausüben:

• Auskunft über ihre Daten und Informationen zur Verarbeitung (Art. 15);
• Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten (Art. 16);
• Löschung, im Rahmen der gesundheits- und steuerrechtlichen Aufbewahrungspflichten (Art. 17);
• Einschränkung der Verarbeitung (Art. 18);
• Übertragbarkeit der bereitgestellten Daten (Art. 20);
• Widerspruch gegen eine auf berechtigtem Interesse beruhende Verarbeitung (Art. 21);
• Widerruf der Einwilligung jederzeit, ohne dass die Rechtmäßigkeit der bereits erfolgten Verarbeitung berührt wird (Art. 7 Abs. 3).

Anfragen sind zu richten an medidentferrara@gmail.com. Der Verantwortliche antwortet unverzüglich, jedenfalls innerhalb eines Monats, der in komplexen Fällen um zwei Monate verlängert werden kann. Die betroffene Person hat zudem das Recht, Beschwerde bei der italienischen Datenschutzbehörde einzulegen (Piazza Venezia 11, 00187 Rom - www.garanteprivacy.it) oder den Rechtsweg zu beschreiten.

10. Elektronisches Gesundheitsdossier und Clinic Core

Clinic Core. Für die Verwaltung der klinischen Dokumentation und des elektronischen Gesundheitsdossiers verwendet Medident Clinic S.r.l. Clinic Core, eine eigene klinische Verwaltungssoftware, die speziell für die organisatorischen und klinischen Prozesse der Einrichtung entwickelt wurde. Clinic Core wurde von Dr. Vassilios Dimoglou in technischer Zusammenarbeit mit dem Informatiker Dario Chianello entwickelt.

Das Gesundheitsdossier, geregelt durch die Leitlinien der italienischen Datenschutzbehörde zum Gesundheitsdossier vom 4. Juni 2015, ermöglicht es, innerhalb der Einrichtung und nach festgelegten Berechtigungsprofilen die klinischen Informationen zu den Leistungen und zu den verschiedenen Behandlungsepisoden der Patientin oder des Patienten zu organisieren und verfügbar zu machen, um Kontinuität und Koordination der Versorgung zu unterstützen. Die für die einzelne Leistung erforderliche Dokumentation wird hingegen im Rahmen der Behandlungstätigkeit verarbeitet.

Die Einrichtung des Gesundheitsdossiers setzt eine spezifische Einwilligung der betroffenen Person voraus, die von der Kenntnisnahme dieser Datenschutzerklärung, von der informierten Einwilligung zur Behandlung und von etwaigen weiteren freiwilligen Einwilligungen getrennt ist. Wird die Einwilligung zur Erstellung oder Nutzung des Dossiers nicht erteilt, hat dies keinerlei Auswirkungen auf den Zugang zu den Gesundheitsleistungen.

Die Einwilligung zum Dossier kann jederzeit in der von der Einrichtung angegebenen Weise widerrufen werden. Der Widerruf berührt nicht die Rechtmäßigkeit der bereits erfolgten Verarbeitungen und führt nicht zur Löschung klinischer Unterlagen, die aufgrund gesetzlicher Pflichten, aus Behandlungsgründen oder zum medizinrechtlichen Schutz aufbewahrt werden müssen.

Die Patientin oder der Patient kann in den Fällen und nach den Modalitäten der geltenden Vorschriften die Ausblendung einzelner Dokumente, Leistungen oder Behandlungsepisoden im Dossier verlangen, auch nach deren Eintragung. Die Ausblendung beschränkt die Sichtbarkeit der Information innerhalb des Dossiers, und zwar so, dass andere Mitarbeitende ihr Vorhandensein nicht feststellen können; sie entspricht nicht der Löschung der zugrunde liegenden Gesundheitsdokumentation.

Der Zugriff auf das Dossier ist ausschließlich autorisierten Personen entsprechend ihrer Rolle und den Erfordernissen des Behandlungspfads gestattet, auf der Grundlage von Berechtigungsprofilen und Erforderlichkeitskriterien. Clinic Core protokolliert Zugriffe und die wesentlichen im Dossier durchgeführten Vorgänge: die Nachvollziehbarkeit kann je nach Vorgang die Identität des Nutzers, Datum und Uhrzeit des Zugriffs sowie die Art der durchgeführten Tätigkeit umfassen. Die Protokolle werden für den in den genannten Leitlinien vorgesehenen Zeitraum aufbewahrt.

Die auf das Dossier bezogenen Funktionen von Clinic Core umfassen unter anderem die Verwaltung der Einwilligung und ihres Widerrufs, die Ausblendung von Dokumenten oder Behandlungsepisoden, die Zugriffskontrolle und die Protokollierung der von autorisierten Nutzern durchgeführten Tätigkeiten. Clinic Core wird im Rahmen der von Medident Clinic S.r.l. getroffenen technischen und organisatorischen Maßnahmen zum Schutz personenbezogener und gesundheitsbezogener Daten eingesetzt, entsprechend den geltenden Anforderungen an Vertraulichkeit, Zugriffskontrolle und Nachvollziehbarkeit.

11. Einwilligung nach Aufklärung in die Behandlung

Die Einwilligung nach Aufklärung in die Behandlung, geregelt durch das italienische Gesetz Nr. 219 vom 22. Dezember 2017, ist von der Einwilligung in die Verarbeitung personenbezogener Daten zu unterscheiden und betrifft die klinische Aufklärung über Risiken, Nutzen und therapeutische Alternativen. Die entsprechenden Unterlagen werden eingeholt und in den Behandlungsunterlagen des Patienten aufbewahrt.

12. Minderjährige und Personen unter Schutzmaßnahmen

Bei minderjährigen Patienten wird die Information gegenüber dem Inhaber der elterlichen Sorge erteilt. Die Verarbeitung der für Behandlungszwecke erforderlichen Daten beruht auf Art. 9 Abs. 2 lit. h DSGVO und erfordert keine datenschutzrechtliche Einwilligung; die Einwilligung nach Aufklärung in die Behandlung wird hingegen vom Inhaber der elterlichen Sorge erteilt, nach den einschlägigen zivilrechtlichen Regeln und unter Berücksichtigung des Willens des Minderjährigen entsprechend Alter und Reifegrad. Die Rechte nach Art. 15-22 DSGVO werden vom Inhaber der elterlichen Sorge im Interesse des Minderjährigen ausgeübt. Entsprechend wird über den gesetzlichen Vertreter bei entmündigten Personen oder Personen unter Betreuung verfahren. Die Website ist nicht auf die unmittelbare Erhebung von Daten Minderjähriger ausgerichtet.

13. Herausgabe von Befunden und Auskünften an Dritte

Befunde, Bescheinigungen und Auskünfte zum Gesundheitszustand werden ausschließlich an die betroffene Person oder an eine von ihr schriftlich ausdrücklich bevollmächtigte Person mit Ausweisdokument herausgegeben. Gesundheitsbezogene Auskünfte werden Angehörigen oder im Haushalt lebenden Personen nur auf Weisung der betroffenen Person erteilt, außer in den gesetzlich vorgesehenen Fällen von Notwendigkeit und Dringlichkeit. In gemeinsam genutzten Bereichen trifft das Personal geeignete Vorkehrungen, damit Daten Dritten nicht bekannt werden, in Umsetzung der Leitlinien der italienischen Datenschutzbehörde zur Verarbeitung personenbezogener Daten im Gesundheitswesen.

14. Telefonate, SMS und Messaging-Dienste

Telefonnummer und E-Mail-Adresse werden für die Terminverwaltung, Erinnerungen an Kontrolltermine und behandlungsbezogene Servicemitteilungen genutzt. Wählt der Patient den Kontakt über Messaging-Dienste Dritter (z. B. WhatsApp), verarbeitet der jeweilige Anbieter die Daten als eigener Verantwortlicher gemäß seiner eigenen Information; die Praxis bittet darum, über diesen Kanal keine detaillierten klinischen Informationen zu übermitteln. Etwaige informative oder werbliche Mitteilungen zu den Leistungen der Praxis werden nur nach ausdrücklicher und widerrufbarer Einwilligung gemäß Art. 130 des italienischen Datenschutzkodex versendet.

15. Videoüberwachung

Soweit Videoüberwachungsanlagen zum Schutz von Eigentum und Sicherheit vorhanden sind, werden diese durch Hinweisschilder vor dem Aufnahmebereich gekennzeichnet, gemäß der allgemeinen Maßnahme der italienischen Datenschutzbehörde vom 8. April 2010, den EDSA-Leitlinien 3/2019 und den Vorschriften zur Fernüberwachung von Beschäftigten (Art. 4 des italienischen Arbeitnehmerstatuts). Die Aufnahmen werden nur für die unbedingt erforderliche Zeit und jedenfalls nicht länger als 24-48 Stunden aufbewahrt, außer bei besonderen Ermittlungserfordernissen.

16. Verzeichnis der Verarbeitungstätigkeiten und Rechenschaftspflicht

Der Verantwortliche führt das Verzeichnis der Verarbeitungstätigkeiten gemäß Art. 30 DSGVO, benennt die zur Verarbeitung befugten Personen schriftlich gemäß Art. 2-quaterdecies des italienischen Datenschutzkodex, regelt die Beziehungen zu Auftragsverarbeitern durch Rechtsakte gemäß Art. 28 DSGVO und wendet den Grundsatz der Rechenschaftspflicht nach Art. 24 DSGVO an, mit regelmäßiger Überprüfung der Angemessenheit der Maßnahmen.

17. Rechtsgrundlagen und Verweise

Verordnung (EU) 2016/679 (DSGVO); italienisches Gesetzesdekret Nr. 196 vom 30. Juni 2003 in der durch Gesetzesdekret Nr. 101 vom 10. August 2018 geänderten Fassung; Richtlinie 2002/58/EG (ePrivacy) in der geltenden Fassung; Maßnahme der italienischen Datenschutzbehörde Nr. 55 vom 7. März 2019 zu Verarbeitungen im Gesundheitswesen; Leitlinien der Behörde zur Gesundheitsakte vom 4. Juni 2015; Leitlinien der Behörde zur Verwendung von Cookies vom 10. Juni 2021; Maßnahme der Behörde Nr. 146/2019 zu besonderen Datenkategorien; italienisches Gesetz Nr. 219 vom 22. Dezember 2017; italienischer Standeskodex der Ärzte; Art. 2220 des italienischen Zivilgesetzbuchs und Steuerrecht zur Aufbewahrung von Unterlagen.

18. Automatisierte Entscheidungsfindung

Es findet keine Verarbeitung auf Grundlage ausschließlich automatisierter Entscheidungsfindung und kein Profiling im Sinne von Art. 22 DSGVO statt. Hilfsmittel zur unterstützten Befundung werden ausschließlich als Unterstützung der Beurteilung durch die Ärztin oder den Arzt eingesetzt, bei der oder dem jede klinische Entscheidung bleibt.

19. Verletzungen des Schutzes personenbezogener Daten

Im Falle einer Verletzung des Schutzes personenbezogener Daten, die ein Risiko für die Rechte und Freiheiten der betroffenen Personen darstellt, meldet der Verantwortliche diese der italienischen Datenschutzbehörde innerhalb von 72 Stunden gemäß Art. 33 DSGVO und benachrichtigt bei hohem Risiko die betroffenen Personen gemäß Art. 34 DSGVO.

20. Cookies und Nutzung der Website

Informationen zu den von der Website verwendeten Cookies, zu ihren Zwecken und zur Verwaltung der Einwilligung finden Sie in der Cookie-Richtlinie.

21. Unaufgeforderte Bewerbungen

Die über das Formular «Arbeiten bei uns» übermittelten Daten und der Lebenslauf werden zur Prüfung und Bearbeitung der Bewerbung verarbeitet, auf der Grundlage vorvertraglicher Maßnahmen auf Anfrage der betroffenen Person (Art. 6 Abs. 1 lit. b DSGVO). Der Zugriff ist der Leitung und dem Sekretariat der Einrichtung vorbehalten; die Daten werden höchstens 24 Monate ab Eingang gespeichert, sofern die betroffene Person nichts anderes verlangt. Bitte nehmen Sie in den Lebenslauf keine Gesundheitsdaten oder andere besondere Kategorien personenbezogener Daten auf, die für die Prüfung der Bewerbung nicht erforderlich sind.

22. Online-Terminbuchung

Der Abschnitt „Termin buchen“ enthält das Buchungsformular des Terminkalenders Medident (Clinic Core). Das Formular ist kein einfacher Kontaktweg: Die übermittelte Anfrage wird unmittelbar als Termin im Kalender der Praxis eingetragen. Das Formular wird nur geladen, wenn der Nutzer es öffnet; wer es nicht nutzen möchte, kann telefonisch oder über WhatsApp buchen.

Verarbeitete Daten. Identifikationsdaten (Vor- und Nachname) und Kontaktdaten (E-Mail-Adresse und Telefonnummer); ausgewählte Leistung; gewählter Behandler oder die Angabe „erster verfügbarer Behandler“; Datum und Uhrzeit des Termins; eine gegebenenfalls vom Nutzer eingegebene freiwillige Anmerkung; technische Daten, die für die Sicherheit des Dienstes erforderlich sind, darunter das Ergebnis der Missbrauchsprüfung, die serverseitig für Sicherheits- und Missbrauchsprüfungen verarbeitete IP-Adresse, der Zeitpunkt der Anfrage und eine technische Kennung, die das Anlegen doppelter Termine verhindert.

Datenminimierung. Das Formular verlangt keine Anamnese, keine Diagnosen, keine laufenden Behandlungen, keine Medikamente, keine Befunde, keine klinischen Bilder und keine sonstigen Gesundheitsunterlagen. Die Leistung wird durch Auswahl eines Eintrags aus der Liste der buchbaren Leistungen bestimmt. Es steht ein optionales Anmerkungsfeld für organisatorische Angaben zur Verfügung: Bitte verwenden Sie es nicht für Angaben zu Ihrem Gesundheitszustand, die Sie beim Termin oder telefonisch mitteilen können.

Ausgewählte Leistung. Je nach gewählter Leistung kann diese Angabe einen Hinweis auf den medizinischen Bereich des angefragten Termins geben. Aus diesem Grund wird das Datum mit denselben Schutzmaßnahmen behandelt, die für Gesundheitsdaten gelten: Es wird ausschließlich zur Organisation des Termins und zur Vorbereitung der Leistung verwendet, ist nur autorisiertem Personal zugänglich und wird nicht zu kommerziellen Zwecken genutzt.

Zwecke. Bearbeitung der Buchungsanfrage; Eintragung und Verwaltung des Termins im Kalender; Organisation der Leistung und Servicemitteilungen zum Termin; Verhinderung automatisierter, doppelter oder missbräuchlicher Buchungen sowie Sicherheit des Buchungsdienstes. Die über das Formular erhobenen Daten werden nicht für Newsletter, Marketing oder Profilbildung verwendet.

Rechtsgrundlagen. Erfüllung des von der betroffenen Person angeforderten Dienstes und auf ihre Anfrage getroffene vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO); hinsichtlich des auf die Behandlung bezogenen Teils die Zwecke der Gesundheitsversorgung gemäß Art. 9 Abs. 2 lit. h DSGVO und Art. 75 des italienischen Datenschutzkodex; hinsichtlich der technischen Sicherheitsprüfungen und der Missbrauchsverhinderung das berechtigte Interesse des Verantwortlichen an der ordnungsgemäßen Funktion und Sicherheit des Dienstes (Art. 6 Abs. 1 lit. f DSGVO).

Art der Datenbereitstellung. Die Angabe von Vorname, Nachname, E-Mail, Telefonnummer, Leistung, Datum und Uhrzeit ist erforderlich, um die Online-Buchung abzuschließen. Werden sie nicht angegeben, kann die Buchung über das Formular nicht abgeschlossen werden; die Buchung per Telefon oder über WhatsApp bleibt möglich. Das Kontrollkästchen in der Zusammenfassung bestätigt die Kenntnisnahme dieser Datenschutzerklärung und stellt keine allgemeine Einwilligung in die Verarbeitung dar.

Sicherheitsmaßnahmen und Missbrauchsverhinderung. Die Übermittlung erfolgt über eine verschlüsselte Verbindung. Vor der Bestätigung führt das Formular eine von Cloudflare bereitgestellte Missbrauchsprüfung (Turnstile) durch, deren Gültigkeit serverseitig überprüft wird: Zweck ist die Verhinderung automatisch erzeugter Buchungen. Zudem bestehen technische Kontrollen, die die doppelte Belegung derselben Uhrzeit, das Anlegen doppelter Termine und eine ungewöhnliche Anzahl kurz aufeinanderfolgender Anfragen verhindern, auch durch Prüfungen der angegebenen Kontaktdaten. Die Umsetzungsdetails dieser Kontrollen werden nicht veröffentlicht, um ihre Wirksamkeit nicht zu beeinträchtigen.

Empfänger und Infrastruktur. Die Buchungsdaten werden vom autorisierten Personal der Praxis und vom Anbieter des Verwaltungssystems Clinic Core verarbeitet, der gemäß Art. 28 DSGVO als Auftragsverarbeiter benannt ist und den Dienst auf verwalteter Cloud-Infrastruktur betreibt. Die Missbrauchsprüfung wird von Cloudflare erbracht, begrenzt auf die beschriebene technische Verifizierung. Die Abschnitte 5 und 6 zu Empfängern und zu etwaigen Übermittlungen außerhalb des Europäischen Wirtschaftsraums bleiben anwendbar.

Speicherdauer. Für die Termindaten gelten die in Abschnitt 7 genannten Fristen für Daten zu Leistungen und Terminen. Technische Sicherheitsdaten werden nur so lange gespeichert, wie es zur Verhinderung und Bearbeitung von Missbrauch, Sicherheitsvorfällen und auffälligen Zugriffsversuchen unbedingt erforderlich ist, nach den vom Verantwortlichen und von den beteiligten technischen Anbietern angewandten Speicherkriterien.

Rechte. Die in Art. 15-22 DSGVO vorgesehenen Rechte und die Modalitäten ihrer Ausübung sind in Abschnitt 9 dieser Erklärung angegeben und gelten vollständig auch für die über das Buchungsformular erhobenen Daten.

23. Aktualisierungen

Diese Information kann aufgrund rechtlicher Änderungen oder organisatorischer Entwicklungen aktualisiert werden. Die geltende Fassung ist stets auf dieser Website veröffentlicht.

Letzte Aktualisierung: August 2026