Datenschutz
Stand: Oktober 2026
1. Datenschutz auf einen Blick
Diese Datenschutzerklärung informiert Sie darüber, welche personenbezogenen Daten wir beim Besuch unserer Website verarbeiten, zu welchem Zweck, auf welcher Rechtsgrundlage und welche Rechte Sie haben. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.
Dienste, die nicht zwingend für den Betrieb der Website erforderlich sind – etwa die Reichweitenmessung mit Google Analytics oder die Kartenansicht von Google Maps –, nutzen wir nur mit Ihrer Einwilligung. Ihre Auswahl können Sie jederzeit ändern:
2. Verantwortlicher und Datenschutzbeauftragte
Verantwortlicher
Praxis für Zahnheilkunde Dr. Birkner
Dr. Mathias Birkner
St.-Leonhard-Str. 1
91550 Dinkelsbühl
Telefon: 09851 22 73
Fax: 09851 1485
E-Mail: info@zahnarztpraxis-dinkelsbuehl.de
Datenschutzbeauftragte
Heike Gansser
Praxis für Zahnheilkunde Dr. Birkner
St.-Leonhard-Str. 1, 91550 Dinkelsbühl
E-Mail: info@zahnarztpraxis-dinkelsbuehl.de (Betreff „Datenschutz“)
3. Hosting und Server-Log-Dateien
Unsere Website wird bei der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, gehostet. Mit IONOS besteht ein Vertrag über Auftragsverarbeitung (Art. 28 DSGVO); die Daten werden in Rechenzentren in Deutschland verarbeitet.
Bei jedem Aufruf unserer Website werden automatisch folgende Daten in Server-Log-Dateien gespeichert:
- IP-Adresse des anfragenden Geräts
- Datum und Uhrzeit des Zugriffs
- aufgerufene Seite bzw. Datei und übertragene Datenmenge
- Browsertyp und -version, Betriebssystem
- zuvor besuchte Seite (Referrer-URL)
Die Verarbeitung ist für die sichere und fehlerfreie Bereitstellung der Website erforderlich (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO). Die Log-Dateien werden nach 90 Tagen gelöscht. Eine Zusammenführung mit anderen Datenquellen findet nicht statt.
Die Verbindung zu unserer Website ist per TLS verschlüsselt (erkennbar an „https://“ und dem Schloss-Symbol im Browser).
4. Cookies und Einwilligungsverwaltung
Cookies sind kleine Textdateien, die auf Ihrem Gerät gespeichert werden. Technisch notwendige Cookies setzen wir auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO ein. Alle anderen Cookies und vergleichbaren Technologien nutzen wir nur mit Ihrer Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit mit Wirkung für die Zukunft widerrufen können.
Technisch notwendige Cookies
- laravel_session und XSRF-TOKEN – Sitzung und Schutz von Formularen vor Missbrauch (z. B. beim Bewerbungsformular); gültig für 2 Stunden
- cookieyes-consent – speichert Ihre Cookie-Auswahl; gültig für 1 Jahr
- barrierefreiheitMod – nur wenn Sie den Barrierefreiheits-Modus einschalten; speichert diese Einstellung für 30 Tage
Einwilligungsverwaltung mit CookieYes
Zur Verwaltung Ihrer Einwilligungen nutzen wir CookieYes der CookieYes Limited, 3 Warren Yard, Warren Park, Wolverton Mill, Milton Keynes, MK12 5NW, Vereinigtes Königreich. Dabei wird Ihre Auswahl zusammen mit einer gekürzten IP-Adresse, Zeitpunkt und Land protokolliert, damit wir unserer Nachweispflicht nachkommen können (Art. 6 Abs. 1 lit. c DSGVO i. V. m. Art. 7 Abs. 1 DSGVO). Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO).
5. Reichweitenmessung mit Google Analytics
Mit Ihrer Einwilligung nutzen wir Google Analytics 4 der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“), um zu verstehen, wie unsere Website genutzt wird, und sie zu verbessern. Google Analytics wird erst geladen, nachdem Sie in der Kategorie „Analyse“ eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).
Dabei werden u. a. aufgerufene Seiten, Verweildauer, Gerätetyp, Browser, ungefährer Standort und eine gekürzte IP-Adresse verarbeitet. Google setzt hierfür die Cookies _ga und _ga_WZ3LHX0W0Z (Speicherdauer bis zu 2 Jahre). Die Auswertungsdaten werden nach 14 Monaten gelöscht.
Mit Google besteht ein Vertrag über Auftragsverarbeitung. Eine Übermittlung von Daten an Google LLC in den USA ist möglich; Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert, für das ein Angemessenheitsbeschluss der EU-Kommission besteht (Art. 45 DSGVO).
Ihre Einwilligung können Sie jederzeit über die widerrufen. Weitere Informationen: Datenschutzerklärung von Google.
6. Google Maps
Auf einigen Seiten können Sie eine Karte von Google Maps (Google Ireland Limited, Anschrift siehe oben) anzeigen lassen. Die Karte wird erst geladen, wenn Sie auf „Karte laden“ klicken – vorher werden keine Daten an Google übertragen. Mit dem Klick willigen Sie ein, dass Google dabei insbesondere Ihre IP-Adresse und Angaben zur aufgerufenen Seite verarbeitet und Cookies setzen kann (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Eine Übermittlung an Google LLC in den USA ist möglich (EU-US Data Privacy Framework, siehe oben).
Alternativ können Sie unseren Standort über den Link „In Google Maps öffnen“ direkt bei Google aufrufen.
7. Online-Terminbuchung mit Dr. Flex
Für die Online-Terminbuchung nutzen wir Dr. Flex der Dr. Flex GmbH, Stresemannstraße 21, 10963 Berlin. Die Buchungsfunktion wird erst geladen, wenn Sie auf „Termin vereinbaren“ klicken – vorher werden keine Daten an Dr. Flex übertragen.
Bei der Buchung werden die von Ihnen eingegebenen Angaben verarbeitet, z. B. Name, Kontaktdaten, Geburtsdatum, Versicherungsart, gewünschter Termin und ggf. der Anlass Ihres Besuchs. Rechtsgrundlage ist die Anbahnung des Behandlungsvertrags (Art. 6 Abs. 1 lit. b DSGVO). Soweit Sie Angaben zu Ihrer Gesundheit machen, verarbeiten wir diese zur Gesundheitsversorgung (Art. 9 Abs. 2 lit. h DSGVO i. V. m. § 22 Abs. 1 Nr. 1 lit. b BDSG) bzw. auf Grundlage Ihrer Einwilligung (Art. 9 Abs. 2 lit. a DSGVO).
Dr. Flex verarbeitet die Daten als Auftragsverarbeiter (Art. 28 DSGVO) auf Servern in Deutschland. Termindaten werden gelöscht, sobald sie für die Terminvereinbarung nicht mehr erforderlich sind, soweit keine gesetzlichen Aufbewahrungspflichten bestehen.
8. Kontakt per E-Mail, Telefon oder Fax
Wenn Sie uns kontaktieren, verarbeiten wir Ihre Angaben (z. B. Name, Kontaktdaten, Anliegen), um Ihre Anfrage zu bearbeiten (Art. 6 Abs. 1 lit. b DSGVO bei Bezug zu einer Behandlung, sonst Art. 6 Abs. 1 lit. f DSGVO). Die Daten werden gelöscht, sobald Ihr Anliegen erledigt ist und keine gesetzlichen Aufbewahrungspflichten bestehen.
Eingehende E-Mails werden durch den E-Mail-Sicherheitsdienst der Hornetsecurity GmbH, Hannover, auf Spam und Schadsoftware geprüft (Auftragsverarbeitung, Art. 28 DSGVO).
Bitte beachten Sie: Unverschlüsselte E-Mails können auf dem Übertragungsweg von Dritten eingesehen werden. Senden Sie uns sensible Gesundheitsdaten daher bitte nicht per E-Mail, sondern sprechen Sie uns telefonisch oder in der Praxis an.
9. Bewerbungen
Sie können sich per E-Mail, per Post oder über unser Online-Bewerbungsformular bewerben. Wir verarbeiten Ihre Angaben (z. B. Name, Kontaktdaten, gewünschte Stelle, Nachricht und Bewerbungsunterlagen) zur Entscheidung über die Begründung eines Beschäftigungsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO).
Über das Online-Formular übermittelte Angaben und Dateien werden verschlüsselt per E-Mail an unsere Praxis gesendet und nicht auf dem Webserver gespeichert. Zum Schutz vor Missbrauch wird die Anzahl der Absendungen begrenzt; dazu wird ein aus Ihrer IP-Adresse gebildeter Prüfwert für höchstens 10 Minuten zwischengespeichert (Art. 6 Abs. 1 lit. f DSGVO).
Ihre Daten erhalten innerhalb der Praxis nur die Personen, die am Bewerbungsverfahren beteiligt sind. Kommt kein Beschäftigungsverhältnis zustande, löschen wir Ihre Unterlagen spätestens 6 Monate nach Abschluss des Verfahrens, sofern Sie nicht in eine längere Speicherung eingewilligt haben oder gesetzliche Pflichten entgegenstehen. Bei einer Einstellung werden die Daten in die Personalakte übernommen.
10. Links zu sozialen Netzwerken und WhatsApp
Auf unserer Website verlinken wir auf unser Instagram-Profil und bieten einen Link zu WhatsApp an (jeweils Meta Platforms Ireland Limited bzw. WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland). Es handelt sich um einfache Links – Daten werden erst übertragen, wenn Sie den Link anklicken; ab dann gelten die Datenschutzbestimmungen des jeweiligen Anbieters. Bitte übermitteln Sie uns über WhatsApp keine Gesundheitsdaten.
11. Ihre Rechte
Sie haben jederzeit das Recht auf
- Auskunft über Ihre bei uns gespeicherten Daten (Art. 15 DSGVO),
- Berichtigung unrichtiger Daten (Art. 16 DSGVO),
- Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO),
- Datenübertragbarkeit (Art. 20 DSGVO),
- Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).
Widerspruchsrecht (Art. 21 DSGVO)
Soweit wir Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, können Sie dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten Ihre Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an die oben genannten Kontaktdaten.
Außerdem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach, www.lda.bayern.de.
12. Änderungen
Wir passen diese Datenschutzerklärung an, wenn sich unsere Website oder die rechtlichen Vorgaben ändern. Es gilt die jeweils hier veröffentlichte Fassung.
