1. Verantwortliche Stelle SUDenta – zahnärztlicher Abrechnungsservice Inhaberin: Stefanie Urban Querstraße 1 84079 Bruckberg Deutschland Telefon: +49 155 65721693 E-Mail: info@su-denta.de 2. Allgemeine Hinweise zur Datenverarbeitung Der Schutz Ihrer personenbezogenen Daten ist mir sehr wichtig. Ich verarbeite personenbezogene Daten ausschließlich gemäß den Bestimmungen der Datenschutz-Grundverordnung (DSGVO) und des Bundesdatenschutzgesetzes (BDSG). Personenbezogene Daten werden nur verarbeitet, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie meiner Inhalte und Leistungen erforderlich ist. 3. Erhebung und Speicherung personenbezogener Daten Ich verarbeite personenbezogene Daten, wenn Sie mir diese freiwillig mitteilen oder im Rahmen der vertraglichen Zusammenarbeit an mich übermitteln – beispielsweise telefonisch, per E-Mail, postalisch oder durch digitale Unterlagen. Zu den verarbeiteten personenbezogenen Daten können insbesondere gehören: Allgemeine Kontaktdaten von Auftraggebern und Ansprechpartnern Name, Vorname Anschrift Kontaktdaten (Telefonnummer, E-Mail-Adresse) Unternehmens- bzw. Praxisdaten Inhalte von Nachrichten, Anfragen und Dokumenten Daten im Rahmen der Abrechnung für Zahnarztpraxen (je nach Art des übermittelten Materials) Patientenstammdaten (Name, Anschrift, Geburtsdatum) Behandlungsdaten / Leistungsdaten durchgeführte Behandlungen Leistungsziffern Bonusheft-Informationen Datum und Art der Behandlung Abrechnungsrelevante Angaben Kosten- und Heilpläne GOZ/GOÄ-Abrechnungsdaten Laborrechnungen Versicherungsangaben (private oder gesetzliche Krankenversicherung) Kommunikationsinhalte, die zur Bearbeitung erforderlich sind Finanz- und Zahlungsinformationen, soweit für die Abrechnung notwendig Technische Daten bei Nutzung der Website (sofern technisch notwendig)

IP-Adresse Datum und Uhrzeit der Anfrage Browsertyp und Browserversion Betriebssystem

Die Verarbeitung dieser Daten erfolgt insbesondere auf Grundlage von: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung eines Vertrags / vorvertragliche Maßnahmen) Art. 6 Abs. 1 lit. c DSGVO (Erfüllung gesetzlicher Pflichten, z. B. steuerrechtlicher Vorgaben) Art. 9 Abs. 2 lit. h DSGVO (Verarbeitung von Gesundheitsdaten zur Abrechnung medizinischer Leistungen)

4. Zweck der Datenverarbeitung Ich verarbeite personenbezogene Daten zu folgenden Zwecken: Bearbeitung von Anfragen Durchführung vereinbarter Dienstleistungen Kommunikation Erstellung von Angeboten, Abrechnungen und Verträgen Schulungs- und Beratungsleistungen Erfüllung gesetzlicher Pflichten (z. B. steuerrechtliche Vorschriften) 5. Weitergabe personenbezogener Daten Eine Weitergabe an Dritte erfolgt nur, wenn dies erforderlich ist: zur Erfüllung meiner vertraglichen Pflichten zur Zusammenarbeit mit gesetzlichen und privaten Krankenkassen zur steuerlichen Verarbeitung (Steuerberater, Finanzamt) aufgrund gesetzlicher Verpflichtungen Eine Weitergabe an sonstige Dritte findet nicht statt. 6. Speicherung und Löschung von Daten Ich speichere personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder wie es gesetzliche Aufbewahrungsfristen vorschreiben. Nach Ablauf gesetzlicher Fristen werden Daten gelöscht, sofern keine weiteren Aufbewahrungsgründe bestehen. 7. Ihre Rechte als betroffene Person Sie haben jederzeit folgende Rechte: Auskunft über die gespeicherten Daten (Art. 15 DSGVO) Berichtigung unrichtiger Daten (Art. 16 DSGVO) Löschung Ihrer Daten (Art. 17 DSGVO) Einschränkung der Verarbeitung (Art. 18 DSGVO) Datenübertragbarkeit (Art. 20 DSGVO) Widerspruch gegen Verarbeitung (Art. 21 DSGVO) Bitte richten Sie Anfragen direkt an: info@su-denta.de 8. Widerruf Ihrer Einwilligung Falls die Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. 9. Datensicherheit Ich setze technische und organisatorische Maßnahmen ein, um Ihre Daten gegen Verlust, Manipulation oder unbefugten Zugriff zu schützen. 10. Server-Logfiles (sofern technisch notwendig) Der Hosting-Anbieter kann bei Aufruf der Website automatisch Daten erfassen, sogenannte Server-Logfiles. Dazu gehören z. B.: Browsertyp und -version verwendetes Betriebssystem Uhrzeit der Serveranfrage IP-Adresse Die Verarbeitung dient der technischen Sicherheit und Stabilität der Website. 11. Kontaktformular / Anfrage per E-Mail Wenn Sie mich per E-Mail oder Telefon kontaktieren, werden Ihre Angaben zwecks Bearbeitung der Anfrage sowie für mögliche Anschlussfragen gespeichert. 12. Auftragsverarbeitung gemäß Art. 28 DSGVO Sofern externe Dienstleister für den technischen Betrieb oder die Datenverarbeitung eingesetzt werden, geschieht dies im Rahmen eines Auftragsverarbeitungsvertrages. 13. Änderungen dieser Datenschutzerklärung Ich behalte mir vor, diese Datenschutzerklärung bei Bedarf anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht.