Datenschutz
Stand: Juli 2026
1. Verantwortliche Stelle
Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Zahnarztpraxis Dr. med. dent. Sascha Hessner, Zähne im Einklang
Bahnhofstraße 7
91564 Neuendettelsau
Telefon: +49 9874 4273
E-Mail: [email protected]
2. Allgemeines zur Datenverarbeitung
Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt regelmäßig nur nach Einwilligung der Nutzer (Art. 6 Abs. 1 lit. a DSGVO), zur Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO), zur Erfüllung einer rechtlichen Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO) oder auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO).
Soweit Gesundheitsdaten verarbeitet werden, etwa bei einer Terminanfrage mit Angabe eines Behandlungsanlasses, stützen wir die Verarbeitung zusätzlich auf Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung) oder Art. 9 Abs. 2 lit. h DSGVO (Gesundheitsvorsorge und Behandlung).
3. Hosting und Server-Logfiles
Diese Website wird bei einem externen Dienstleister in Deutschland gehostet. Der Hoster verarbeitet die über die Website übermittelten Daten in unserem Auftrag; es besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.
Bei jedem Aufruf der Website erhebt das System automatisiert Daten und Informationen vom Computersystem des aufrufenden Rechners: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, übertragene Datenmenge, Referrer-URL, verwendeter Browser und Betriebssystem. Diese Daten werden in Logfiles gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und störungsfreien Betrieb der Website. Die Logfiles werden nach spätestens sieben Tagen gelöscht, sofern sie nicht zur Aufklärung eines konkreten Sicherheitsvorfalls benötigt werden.
Die Website wird ausschließlich über eine verschlüsselte Verbindung (SSL/TLS) ausgeliefert, erkennbar an der Adresszeile Ihres Browsers.
4. Cookies und Einwilligungsverwaltung
Wir setzen auf dieser Website Cookies und vergleichbare Technologien ein. Technisch notwendige Cookies, die den Betrieb der Website und ihrer Grundfunktionen sicherstellen, setzen wir auf Grundlage von § 25 Abs. 2 TDDDG sowie Art. 6 Abs. 1 lit. f DSGVO ohne Einwilligung ein.
Alle nicht notwendigen Cookies, insbesondere zu Statistik- und Marketingzwecken, werden erst gesetzt, nachdem Sie über unser Consent-Banner ausdrücklich eingewilligt haben (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über die Einstellungen im Consent-Banner widerrufen.
5. Kontakt- und Bewerbungsformulare
Auf unserer Website stehen Formulare zur Kontaktaufnahme und zur Bewerbung bereit. Diese Formulare werden mit WordPress beziehungsweise Elementor betrieben. Die von Ihnen eingegebenen Daten, etwa Name, E-Mail-Adresse, Telefonnummer, Nachrichteninhalt und gegebenenfalls Angaben zu Ihrer Bewerbung, werden an unsere E-Mail-Adresse übermittelt und auf dem Webserver zwischengespeichert.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage der Anbahnung oder Erfüllung eines Vertrags dient, im Übrigen Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an der Beantwortung von Anfragen. Bei Bewerbungen stützen wir die Verarbeitung auf § 26 BDSG in Verbindung mit Art. 6 Abs. 1 lit. b DSGVO.
Wir löschen Ihre Anfrage, sobald sie abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Bewerbungsunterlagen werden spätestens sechs Monate nach Abschluss des Bewerbungsverfahrens gelöscht, sofern Sie keiner längeren Speicherung zugestimmt haben.
6. Terminbuchung über Doctolib
Für die Online-Terminvergabe nutzen wir den Dienst Doctolib der Doctolib GmbH, Mehringdamm 51, 10961 Berlin. Wenn Sie einen Termin über Doctolib buchen, werden Ihre Angaben, insbesondere Name, Kontaktdaten, Terminwunsch und gegebenenfalls der angegebene Behandlungsanlass, unmittelbar von Doctolib verarbeitet.
Rechtsgrundlage für die Terminverarbeitung ist Art. 6 Abs. 1 lit. b DSGVO sowie für Gesundheitsdaten Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit § 22 Abs. 1 Nr. 1 lit. b BDSG. Doctolib ist für uns als Auftragsverarbeiter tätig; es besteht ein Vertrag nach Art. 28 DSGVO. Die Datenverarbeitung erfolgt auf Servern innerhalb der Europäischen Union.
Sofern auf unserer Website ein Doctolib-Widget oder eine Verlinkung eingebunden ist, werden bei aktiver Nutzung Daten an Doctolib übermittelt. Nähere Informationen finden Sie in der Datenschutzerklärung von Doctolib unter doctolib.de.
7. Google Analytics 4
Wir nutzen Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics verwendet Cookies und ähnliche Technologien, um das Nutzungsverhalten auf unserer Website auszuwerten. Erfasst werden unter anderem aufgerufene Seiten, Verweildauer, ungefährer Standort, Geräte- und Browserinformationen sowie die gekürzte IP-Adresse.
Der Einsatz erfolgt ausschließlich auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die IP-Anonymisierung ist aktiviert, Ihre IP-Adresse wird vor der weiteren Verarbeitung gekürzt.
Eine Übermittlung von Daten in die USA an die Google LLC kann nicht ausgeschlossen werden. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend bestehen Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO. Trotz dieser Maßnahmen kann ein Zugriff US-amerikanischer Behörden auf die Daten nicht vollständig ausgeschlossen werden.
Wir haben mit Google einen Auftragsverarbeitungsvertrag geschlossen. Die Aufbewahrungsdauer für Nutzer- und Ereignisdaten beträgt 14 Monate. Weitere Informationen finden Sie unter policies.google.com/privacy.
8. Google Ads und Conversion-Tracking
Wir nutzen Google Ads der Google Ireland Limited, um auf unsere Leistungen aufmerksam zu machen. Im Rahmen von Google Ads setzen wir Conversion-Tracking sowie Remarketing ein. Dabei wird beim Klick auf eine unserer Anzeigen ein Cookie gesetzt, mit dem nachvollzogen werden kann, ob ein Nutzer nach dem Klick eine bestimmte Handlung auf unserer Website ausgeführt hat, etwa eine Terminanfrage abgeschickt hat.
Beim Remarketing können Ihnen nach dem Besuch unserer Website Anzeigen auf anderen Websites im Google-Werbenetzwerk angezeigt werden. Wir erhalten von Google ausschließlich aggregierte Auswertungen und können Sie darin nicht als Person identifizieren.
Der Einsatz erfolgt ausschließlich nach Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Auch hier kann eine Datenübermittlung in die USA erfolgen; es gelten die unter Ziffer 7 beschriebenen Garantien. Ihre Einwilligung können Sie jederzeit über unser Consent-Banner widerrufen; personalisierte Werbung können Sie zusätzlich unter adssettings.google.com deaktivieren.
9. Meta-Pixel
Wir verwenden auf unserer Website das Meta-Pixel der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland. Mit dem Pixel können wir das Verhalten von Besuchern nachverfolgen, nachdem diese durch Klick auf eine Facebook- oder Instagram-Anzeige auf unsere Website weitergeleitet wurden. So können wir die Wirksamkeit unserer Anzeigen messen und Zielgruppen für künftige Werbekampagnen bilden.
Die erhobenen Daten sind für uns anonym, wir sehen also nicht die Identität einzelner Nutzer. Die Daten werden jedoch von Meta gespeichert und können mit dem jeweiligen Nutzerprofil verknüpft werden. Meta kann die Daten für eigene Werbezwecke entsprechend seiner Datenverwendungsrichtlinie verwenden. Für diese Verarbeitung sind wir und Meta gemeinsam Verantwortliche im Sinne von Art. 26 DSGVO.
Rechtsgrundlage ist ausschließlich Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Eine Übermittlung in die USA an die Meta Platforms Inc. ist möglich; Meta stützt sich auf das EU-US Data Privacy Framework sowie Standardvertragsklauseln. Weitere Informationen finden Sie unter facebook.com/privacy/policy.
10. Bewertungen auf der Startseite
Auf unserer Startseite binden wir verifizierte Patientenbewertungen über eine Programmierschnittstelle ein. Die Bewertungen werden serverseitig abgerufen und als Text ausgegeben. Dabei werden keine personenbezogenen Daten von Ihnen an Dritte übermittelt und keine Cookies gesetzt.
11. Schriftarten und eingebundene Medien
Auf dieser Website verwendete Schriftarten werden lokal von unserem Server ausgeliefert. Eine Verbindung zu Servern von Google Fonts findet nicht statt. Bilder und sonstige Medien werden ebenfalls von unserem eigenen Server geladen.
12. Empfänger und Auftragsverarbeiter
Eine Übermittlung Ihrer personenbezogenen Daten an Dritte erfolgt nur, soweit dies gesetzlich zulässig oder erforderlich ist. Empfänger können sein: unser Hosting-Anbieter, unser IT- und Webdienstleister, die in dieser Erklärung genannten Anbieter von Analyse-, Werbe- und Terminbuchungsdiensten sowie im Behandlungsfall Abrechnungsstellen, Labore und Kostenträger im gesetzlich vorgesehenen Rahmen. Mit allen Auftragsverarbeitern bestehen Verträge nach Art. 28 DSGVO.
13. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen dies vorschreiben. Für Behandlungsunterlagen gilt die Aufbewahrungspflicht von zehn Jahren nach § 630f Abs. 3 BGB; handels- und steuerrechtliche Unterlagen bewahren wir sechs beziehungsweise zehn Jahre auf.
14. Ihre Rechte
Sie haben jederzeit das Recht auf Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO), auf Berichtigung unrichtiger Daten (Art. 16 DSGVO), auf Löschung (Art. 17 DSGVO), auf Einschränkung der Verarbeitung (Art. 18 DSGVO) sowie auf Datenübertragbarkeit (Art. 20 DSGVO).
Sie haben zudem das Recht, einer Verarbeitung, die auf Art. 6 Abs. 1 lit. f DSGVO beruht, aus Gründen Ihrer besonderen Situation jederzeit zu widersprechen (Art. 21 DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen; die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an die unter Ziffer 1 genannten Kontaktdaten.
15. Beschwerderecht bei der Aufsichtsbehörde
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren. Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach.
16. Änderungen dieser Datenschutzerklärung
Wir passen diese Datenschutzerklärung an, sobald Änderungen unserer Leistungen oder der Rechtslage dies erforderlich machen. Für Ihren erneuten Besuch gilt jeweils die aktuelle Fassung.