Datenschutzerklärung

1. Verantwortliche Stelle

die jeweilige Praxis, deren Bewertungsseite Sie aufgerufen haben

Die Praxis ist datenschutzrechtlich Verantwortliche für die Feedback-Daten (Art. 4 Nr. 7 DSGVO).

2. Plattformbetreiber & eigener Verantwortlicher

Discover DX GmbH

Friedrichstraße 95

10117 Berlin

Discover DX GmbH ist eigener Verantwortlicher für die Bereitstellung der Plattform, IT-Sicherheit, Server-Logs, Missbrauchsabwehr und Telemetrie (Art. 6 Abs. 1 lit. f DSGVO).

3. Auftragsverarbeitung

Discover DX GmbH ist Auftragsverarbeiter der Praxis für die technische Erfassung, Speicherung und Weiterleitung der Feedback-Daten (Art. 28 DSGVO). Grundlage ist ein Vertrag zur Auftragsverarbeitung (AVV).

4. Erhobene Daten

Im Rahmen der Bewertungs- und Feedback-Funktion können verarbeitet werden: Sternebewertung, Freitext-Rückmeldung, von Ihnen freiwillig angegebene Kontaktdaten sowie technische Zeitstempel. Die Angabe erfolgt freiwillig.

5. Zweck der Verarbeitung

Die Daten werden zum Zwecke des Beschwerdemanagements und der Qualitätssicherung der Praxis verarbeitet.

6. Rechtsgrundlage

Rechtsgrundlage der Verarbeitung ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Soweit Ihre Rückmeldung Gesundheitsdaten enthält, erfolgt die Verarbeitung zusätzlich auf Grundlage Ihrer ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO.

Hinweis: Bitte geben Sie im Freitext keine unnötigen Gesundheitsdetails an. Im Freitext können Gesundheitsdaten enthalten sein.

7. Speicherdauer

Die Feedback-Daten werden bis zur manuellen Löschung durch die Praxis gespeichert (Empfehlung: maximal 12 Monate), sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

8. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Zudem steht Ihnen ein Beschwerderecht bei einer Aufsichtsbehörde zu (Art. 77 DSGVO).

9. Hosting & Drittlandtransfer – Vercel

Das Hosting erfolgt über Vercel Inc. (USA). Vercel ist unter dem EU-U.S. Data Privacy Framework zertifiziert; ergänzend bestehen Standardvertragsklauseln (SCC). Statische Inhalte werden über EU-Edge-Standorte ausgeliefert.

10. Datenbank – Supabase

Die Datenhaltung erfolgt über Supabase Inc. in der Region eu-central-1 (Frankfurt am Main). Es bestehen ein Auftragsverarbeitungsvertrag (DPA) sowie Standardvertragsklauseln (SCC).

11. Web-Analytik – Plausible

Zur Reichweitenmessung wird Plausible (Plausible Insights OÜ, Estland/EU) eingesetzt. Die Analyse erfolgt cookielos und ohne Bildung von Nutzerprofilen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

12. Kontakt für Datenschutzanfragen

Für datenschutzrechtliche Anfragen zu den Feedback-Daten wenden Sie sich bitte an die jeweilige Praxis (Anschrift siehe oben).

Auftragsverarbeiter (Discover DX GmbH): kontakt@discover-dental.de