Datenschutzerklärung

Stand: März 2026

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und sonstiger datenschutzrechtlicher Vorschriften ist:

Berufsbezeichnung: Zahnarzt (verliehen in Deutschland)
Zuständige Aufsichtsbehörde: Bayerische Landeszahnärztekammer (BLZK), Fallstraße 34, 81369 München

2. Datenschutzbeauftragter

Zahnarztpraxen sind nach § 38 BDSG i. V. m. Art. 37 DSGVO zur Bestellung eines betrieblichen Datenschutzbeauftragten verpflichtet, wenn sie in der Regel mindestens 20 Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigen oder wenn sie besondere Kategorien von Daten (Gesundheitsdaten) umfangreich verarbeiten.

Es wurde kein Datenschutzbeauftragter bestellt, da die gesetzlichen Voraussetzungen nicht vorliegen. Anfragen zum Datenschutz richten Sie bitte direkt an den oben genannten Verantwortlichen.

3. Allgemeine Hinweise zur Datenverarbeitung

3.1 Umfang der Verarbeitung

Wir erheben und verwenden personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt regelmäßig nur nach Einwilligung der Nutzer. Eine Ausnahme gilt in solchen Fällen, in denen eine vorherige Einholung einer Einwilligung aus tatsächlichen Gründen nicht möglich ist und die Verarbeitung der Daten durch gesetzliche Vorschriften gestattet ist.

3.2 Rechtsgrundlagen

3.3 Datenlöschung und Speicherdauer

Die personenbezogenen Daten der betroffenen Person werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine Speicherung kann darüber hinaus erfolgen, wenn dies durch den europäischen oder nationalen Gesetzgeber in unionsrechtlichen Verordnungen, Gesetzen oder sonstigen Vorschriften vorgesehen wurde. Zahnärztliche Behandlungsdokumentationen werden gemäß § 630f BGB mindestens 10 Jahre aufbewahrt.

4. Bereitstellung der Website – Hosting & Server-Logfiles

Diese Website wird bei einem Hosting-Dienstleister betrieben. Der Anbieter erhebt in sog. Server-Log-Files automatisch Informationen, die Ihr Browser übermittelt. Dies sind:

• Browsertyp und -version
• Verwendetes Betriebssystem
• Referrer-URL
• Hostname des zugreifenden Rechners
• Uhrzeit der Serveranfrage
• IP-Adresse (anonymisiert)

Diese Daten sind nicht bestimmten Personen zuordenbar. Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Die Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer technisch fehlerfreien Darstellung und Optimierung der Website). Die Logfiles werden nach spätestens 7 Tagen gelöscht.

Hoster: Strato GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin 
Es besteht ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO.

5. Consent-Management: Real Cookie Banner

Wir setzen das Consent-Management-Plugin Real Cookie Banner (devowl.io GmbH, Tannet 12, 94141 Schöfweg, Deutschland) ein, um Ihre Einwilligungen für Cookies und ähnliche Technologien einzuholen und zu dokumentieren.

Das Plugin speichert:

• Ihre Einwilligungsentscheidungen (technisch notwendig)
• Datum und Uhrzeit der Einwilligung
• Einen anonymisierten Fingerprint zur späteren Überprüfbarkeit

Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung, Einwilligungen nachzuweisen) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Erfüllung der Rechenschaftspflicht nach Art. 5 Abs. 2 DSGVO).

Datenschutzerklärung von devowl.io: https://devowl.io/de/datenschutz/

6. Performance-Optimierung: NitroPack

Diese Website nutzt NitroPack (NitroPack Ltd., 132 Evlogi Georgiev Blvd., Sofia 1504, Bulgarien) zur Optimierung der Ladegeschwindigkeit. NitroPack stellt Ressourcen dieser Website über ein eigenes Content Delivery Network (CDN) bereit (Domain: cdn-ilekgjj.nitrocdn.com).

Dabei können folgende Daten verarbeitet werden:

• IP-Adresse (zum Ausliefern gecachter Ressourcen)
• Browsertyp und -version
• Datum und Uhrzeit des Abrufs

NitroPack setzt außerdem ein technisch notwendiges Cookie zur Cache-Verwaltung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer schnellen und stabilen Website-Auslieferung).
Drittlandtransfer: NitroPack hat seinen Sitz in Bulgarien (EU-Mitgliedstaat), CDN-Server können sich weltweit befinden. NitroPack ist nach dem EU-U.S. Data Privacy Framework zertifiziert bzw. schließt Standardvertragsklauseln (SCC) gemäß Art. 46 DSGVO ab.

Datenschutzerklärung: https://nitropack.io/page/privacy

7. Schriftarten

7.1 Google Fonts

Diese Website verwendet Schriftarten des Dienstes Google Fonts (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Wenn Sie eine Seite aufrufen, die Google Fonts einbindet, baut Ihr Browser eine direkte Verbindung zu den Servern von Google auf und überträgt dabei Ihre IP-Adresse.

Google kann hierdurch Ihren Besuch auf unserer Website erkennen und ggf. mit Ihrem Google-Konto verknüpfen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Ihre Einwilligung, die Sie über das Cookie-Banner erteilen).
Drittlandtransfer: Google hat seinen Hauptsitz in den USA. Der Transfer erfolgt auf Grundlage des EU-U.S. Data Privacy Frameworks und/oder Standardvertragsklauseln (Art. 46 DSGVO).

Datenschutzerklärung Google: https://policies.google.com/privacy
Opt-out: https://adssettings.google.com/

7.2 Adobe Fonts (Typekit)

Diese Website verwendet Schriftarten von Adobe Fonts (Adobe Inc., 345 Park Avenue, San Jose, CA 95110-2704, USA) über die Domain use.typekit.net. Bei Abruf der Schriftarten wird Ihre IP-Adresse an Adobe-Server in den USA übertragen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Ihre Einwilligung über das Cookie-Banner).
Drittlandtransfer: Adobe Inc. ist im EU-U.S. Data Privacy Framework zertifiziert. Ergänzend werden Standardvertragsklauseln gemäß Art. 46 DSGVO vereinbart.

Datenschutzerklärung Adobe: https://www.adobe.com/de/privacy/policy.html

8. Google Tag Manager

Wir setzen den Google Tag Manager (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) ein. Der Google Tag Manager ist ein Tool, das es uns erlaubt, weitere Tracking- oder Statistik-Tools auf unserer Website einzubinden und zu verwalten. Der Google Tag Manager selbst erstellt keine Nutzerprofile, speichert keine Cookies und nimmt keine eigenständigen Analysen vor.

Er dient lediglich der Verwaltung und Ausspielung der über ihn eingebundenen Tools. Der Google Tag Manager erfasst jedoch Ihre IP-Adresse, die auch an den Mutterkonzern Google LLC in den USA übertragen werden kann.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Ihre Einwilligung über das Cookie-Banner), da der GTM zur Aussteuerung einwilligungspflichtiger Dienste verwendet wird.
Drittlandtransfer: Wie unter Google Fonts beschrieben (EU-U.S. DPF, SCCs).

Die über den Google Tag Manager eingebundenen Dienste werden in den jeweiligen Abschnitten dieser Datenschutzerklärung beschrieben. Datenschutzerklärung Google: https://policies.google.com/privacy

9. WhatsApp-Kontakt (Float-Button)

Auf unserer Website ist ein WhatsApp-Button eingebunden, über den Sie uns per WhatsApp kontaktieren können. Wenn Sie diesen Button anklicken, wird die WhatsApp-App geöffnet (oder die Web-Version unter wa.me aufgerufen) und eine Verbindung zu den Servern von Meta Platforms Ireland Limited (4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland) hergestellt.

Dabei werden folgende Daten verarbeitet:

• Ihre Mobiltelefonnummer (wenn Sie WhatsApp nutzen)
• Inhalte der Nachrichten, die Sie uns senden
• Metadaten (Zeitpunkt der Kommunikation)

Wichtiger Hinweis für die Kommunikation mit der Zahnarztpraxis: Bitte übermitteln Sie über WhatsApp keine sensiblen Gesundheitsdaten oder Informationen zu Ihrer Behandlung, da WhatsApp keine Ende-zu-Ende-Verschlüsselung bietet, die den Anforderungen an den Schutz von Patientendaten gemäß § 203 StGB und Art. 9 DSGVO genügt. Für medizinische Anfragen nutzen Sie bitte ausschließlich unser Praxistelefon oder die verschlüsselte E-Mail.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch aktive Nutzung des Buttons).
Drittlandtransfer: Meta verarbeitet Daten auch in den USA. Es gelten das EU-U.S. DPF sowie SCCs.

Datenschutzerklärung WhatsApp/Meta: https://www.whatsapp.com/legal/privacy-policy-eea

10. Accessibility: OneTap Pro

Auf unserer Website ist das Barrierefreiheits-Plugin OneTap Pro eingebunden. Dieses Plugin stellt Funktionen zur Verbesserung der Zugänglichkeit der Website für Menschen mit Behinderungen bereit (z. B. Schriftgrößenanpassung, Kontraständerungen, Screenreader-Unterstützung).

Das Plugin kann ein technisch notwendiges Cookie setzen, das Ihre Einstellungen zur Barrierefreiheit speichert (z. B. Schriftgröße, Kontrastmodus). Dieses Cookie verlässt Ihren Browser nicht und wird nicht zur Nachverfolgung verwendet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer barrierefreien und für alle zugänglichen Website).

Weitere Informationen: [Link zur Datenschutzerklärung des Plugin-Anbieters einfügen]

11. Cookies und ähnliche Technologien

Unsere Website verwendet Cookies. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden und bestimmte Einstellungen und Daten zum Austausch mit unserem System über Ihren Browser speichern.

Sie können Ihre Browser-Einstellungen so konfigurieren, dass Sie über das Setzen von Cookies informiert werden und Cookies nur im Einzelfall erlauben, die Annahme von Cookies für bestimmte Fälle oder generell ausschließen sowie das automatische Löschen der Cookies beim Schließen des Browsers aktivieren. Bei der Deaktivierung von Cookies kann die Funktionalität dieser Website eingeschränkt sein.

Über unser Cookie-Banner (Real Cookie Banner) können Sie Ihre Einwilligungen jederzeit widerrufen oder anpassen.

12. Kontaktaufnahme

Wenn Sie uns per E-Mail, Telefon oder über ein Kontaktformular kontaktieren, werden die von Ihnen übermittelten Daten (Name, E-Mail-Adresse, Telefonnummer, Nachricht) zum Zweck der Bearbeitung Ihrer Anfrage bei uns gespeichert und verarbeitet.

Rechtsgrundlage:

• Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags oder vorvertraglichen Maßnahmen zusammenhängt
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung Ihrer Anfrage), in allen übrigen Fällen

Die von Ihnen übermittelten Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck der Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihrer Anfrage). Zwingende gesetzliche Bestimmungen – insbesondere gesetzliche Aufbewahrungsfristen – bleiben unberührt.

12.1 Hinweis zum besonderen Schutz von Patientendaten

Bitte beachten Sie, dass für die Übermittlung von Gesundheitsdaten besondere Anforderungen gelten (Art. 9 DSGVO, § 203 StGB – ärztliche Schweigepflicht). Für die Übermittlung sensibler Patientendaten steht Ihnen unser sicheres Kontaktsystem zur Verfügung. Bitte nutzen Sie keine unverschlüsselten Kommunikationsmittel (Standard-E-Mail, WhatsApp) für die Übermittlung vertraulicher Gesundheitsinformationen.

13. Ihre Rechte als betroffene Person

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

Zur Geltendmachung Ihrer Rechte wenden Sie sich bitte an: [E-Mail-Adresse der Praxis]

14. SSL-/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.

15. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand März 2026. Durch die Weiterentwicklung unserer Website und Angebote oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern. Die jeweils aktuelle Datenschutzerklärung kann jederzeit auf der Website unter https://meinzahnarzt-pullach.de/datenschutz/ von Ihnen abgerufen und ausgedruckt werden.