Datenschutzerklärung

Zuletzt aktualisiert: 2. August 2026

Vielen Dank für Ihr Interesse an den Informationen auf unserer Website!

Mit Hilfe dieser Datenschutzerklärung möchten wir alle Personen, die diese Website nutzen, über die Art, den Umfang und die Zwecke der Verarbeitung von personenbezogenen Daten informieren. Personenbezogene Daten in diesem Zusammenhang sind alle Informationen, mit denen Sie als Nutzer:in unserer Website (theoretisch, ggf. über Umwege oder mittels Verknüpfung diverser Daten) persönlich identifiziert werden können u.a. auch Ihre IP-Adresse. Informationen, welche in Cookies abgelegt werden, sind grundsätzlich nicht bzw. nur in Ausnahmefällen personenbezogen; diese werden allerdings von einer Spezialregelung erfasst, welche die Zulässigkeit des Cookie-Einsatzes – abhängig von deren Zweck – weitgehend von einer aktiven Einwilligung der Nutzer:innen abhängig macht.

In einem allgemeinen Abschnitt in dieser Datenschutzerklärung, erteilen wir Ihnen Informationen zum Datenschutz, die generell für unsere Verarbeitung von Daten einschließlich der Datenerfassung auf unserer Website gelten. Insbesondere werden Sie als betroffene Person über die Ihnen zustehenden Rechte aufgeklärt.
Wir sind darum bemüht, diese Informationen in geschlechtsneutraler Sprache zur Verfügung zu stellen. Sofern einzelne Formulierungen dies noch nicht berücksichtigen, weisen wir darauf hin, dass diese Information für alle Menschen jeden Geschlechts gilt.

Die in unserer Datenschutzerklärung verwendeten Begriffe und unsere Datenschutzpraxis richten sich nach den Bestimmungen der Datenschutz-Grundverordnung der EU ("DSGVO") sowie den sonstigen einschlägigen nationalen Gesetzesbestimmungen.

Verantwortlich im Sinne der DSGVO

Zahn im Glück – Zahnarztpraxis Dr. Tanya Tsolova und Dr. Konstantin Tsolov
Lindenstraße 15
67433 Neustadt an der Weinstraße
Deutschland

E: praxis@zahnimglueck-neustadt.de
T: 0049 6321 399 5555

Datenerhebung auf unserer Website

Personenbezogene Daten von Ihnen werden einerseits erhoben, wenn Sie uns diese ausdrücklich mitteilen, andererseits werden Daten, insbesondere technische Daten, automatisch beim Besuch unserer Website erfasst. Ein Teil dieser Daten wird erhoben, um eine fehlerfreie Funktion unserer Website zu gewährleisten. Andere Daten können zu Analysezwecken verwendet werden. Sie können unsere Website grundsätzlich jedoch nutzen, ohne dass Sie Angaben zu Ihrer Person machen müssen.

Technologien auf unserer Website

Cookies und Local Storage

Auf unserer Website setzen wir Cookies ein, um unseren Internetauftritt nutzerfreundlicher und funktioneller zu gestalten. Einige Cookies bleiben dabei auf Ihrem Endgerät gespeichert.

Cookies sind kleine Datenpakete, die beim Besuch unserer Website zwischen Ihrem Browser und dem/unserem Webserver ausgetauscht werden. Diese richten keinerlei Schaden an und dienen lediglich der Wiedererkennung der Website-Besucher:innen. Cookies können nur Informationen speichern, die von Ihrem Browser geliefert werden, d.h. Informationen die Sie selbst in den Browser eingegeben haben oder auf der Website vorhanden sind. Cookies können keinen Code ausführen und können nicht verwendet werden, um auf Ihr Endgerät zuzugreifen.

Bei Ihrem nächsten Aufruf unserer Website mit demselben Endgerät können die in Cookies gespeicherten Informationen in weiterer Folge entweder an uns („Erstanbieter-Cookie“) oder an eine Webanwendung der Dritthersteller, zu der das Cookie gehört („Drittanbieter-Cookie“), zurückgesandt werden. Durch die gespeicherten und zurückgesandten Informationen erkennt die jeweilige Webanwendung, dass Sie die Website mit dem Browser Ihres Endgerätes bereits aufgerufen und besucht haben.

Cookies enthalten dabei die folgenden Informationen:

Cookie Name
Name des Servers, von dem das Cookie ursprünglich stammt
Cookie-ID-Nummer
Ein Datum, zu dem das Cookie automatisch gelöscht wird

Je nach Verwendungszweck und Funktion unterteilen wir Cookies in folgende Kategorien:

Technisch notwendige Cookies, um den technischen Betrieb und grundlegende Funktionen unserer Website sicherzustellen. Diese Art von Cookies wird z.B. verwendet, um Ihre Einstellungen beizubehalten, während Sie auf der Website navigieren; oder sie können dafür sorgen, dass wichtige Informationen während der gesamten Sitzung erhalten bleiben (z.B. Login, Warenkorb).
Statistik-Cookies, um zu verstehen, wie Besucher:innen mit unserer Website interagieren, indem Informationen lediglich anonym gesammelt und analysiert werden. Dadurch gewinnen wir wertvolle Erkenntnisse, um sowohl die Website als auch unsere Produkte und Dienstleistungen zu optimieren.
Marketing-Cookies, um für Benutzer:innen auf unserer Website gezielte Werbeaktivitäten zu setzen.
Nicht klassifizierte Cookies sind Cookies, die wir gerade gemeinsam mit Anbieter:innen von individuellen Cookies zu klassifizieren versuchen.

Je nach Speicherdauer unterteilen wir Cookies auch in Sitzungs- und permanente Cookies. Sitzungs-Cookies speichern Informationen, die während Ihrer aktuellen Browser-Sitzung verwendet werden. Diese Cookies werden beim Schließen des Browsers automatisch gelöscht. Dabei bleiben keinerlei Informationen auf Ihrem Endgerät. Permanente Cookies speichern Informationen zwischen zwei Besuchen der Website. Anhand dieser Informationen werden Sie beim nächsten Besuch als wiederkehrende:r Besucher:in erkannt und die Website reagiert entsprechend. Die Lebensdauer eines permanenten Cookies wird von dem Anbieter des Cookies bestimmt.

Die Rechtsgrundlage zur Verwendung von technisch notwendigen Cookies beruht auf unserem berechtigten Interesse am technisch einwandfreien Betrieb und an der reibungslosen Funktionalität unserer Website. Unsere Website kann ohne diese Cookies nicht richtig funktionieren. Die Verwendung von Statistik- und Marketing-Cookies benötigt Ihre Einwilligung. Sie können Ihre Einwilligung zur Nutzung von Cookies jederzeit für die Zukunft widerrufen. Die Einwilligung ist freiwillig. Wird sie nicht erteilt, entstehen keine Nachteile. Weitere Informationen über die von uns tatsächlich verwendeten Cookies (insbesondere über ihren Zweck und ihre Speicherdauer) finden Sie in dieser Datenschutzerklärung und in den Informationen über die von uns verwendeten Cookies in unserem Cookie-Banner.

Sie können weiters auch Ihren Internet-Browser so einstellen, dass das Speichern von Cookies generell auf Ihrem Endgerät verhindert wird bzw. Sie jedes Mal gefragt werden, ob Sie mit dem Setzen von Cookies einverstanden sind. Einmal gesetzte Cookies können Sie jederzeit wieder löschen. Wie all dies im Einzelnen funktioniert, erfahren Sie in der Hilfe-Funktion Ihres Browsers.

Bitte beachten Sie, dass eine generelle Deaktivierung von Cookies gegebenenfalls zu Funktionseinschränkungen auf unserer Website führen kann.

Auf unserer Website verwenden wir auch sogenannte Local-Storage-Funktionen (auch „Lokaler Speicher“ genannt). Dabei werden Daten lokal im Cache Ihres Browsers gespeichert, die auch nach dem Schließen des Browsers – soweit sie den Cache nicht löschen oder es sich um den Session Storage handelt – weiterhin bestehen und ausgelesen werden können.

Auf die im Local Storage gespeicherten Daten können Dritte nicht zugreifen. Soweit spezielle Plugins oder Tools die Local-Storage-Funktionen verwenden, ist dies beim jeweiligen Plugin oder Tool beschrieben.

Wenn Sie nicht wünschen, dass Plugins oder Tools Local-Storage-Funktionen einsetzen, dann können Sie das in den Einstellungen Ihres jeweiligen Browsers steuern. Wir weisen darauf hin, dass es dann möglicherweise zu Funktionseinschränkungen kommen kann.

SSL Verschlüsselung

Wir verwenden für Ihren Besuch auf unserer Website das verbreitete SSL-Verfahren (Secure Socket Layer) in Verbindung mit der jeweils höchsten Verschlüsselungsstufe, die von Ihrem Browser unterstützt wird. Ob eine einzelne Seite unserer Website verschlüsselt übertragen wird, erkennen Sie an der geschlossenen Darstellung des Schüssel- beziehungsweise Schloss-Symbols in der Statusleiste Ihres Browsers. Die Nutzung dieses Verfahrens basiert auf unserem berechtigten Interesse am Einsatz geeigneter Verschlüsselungstechniken.

Wir bedienen uns im Übrigen geeigneter technischer und organisatorischer Sicherheitsmaßnahmen, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, teilweisen oder vollständigen Verlust, Zerstörung oder gegen den unbefugten Zugriff Dritter zu schützen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert und am Stand der Technik gehalten.

Bot- und Angriffsschutz

Kategorie: Allgemeine Verarbeitungstätigkeit
Zweck: Erkennung, Abwehr und Analyse automatisierter Zugriffe und potenzieller Angriffe
Datenarten: IP-Adressen, Geräte- und Browserdaten, technische Ereignis- und Zugriffsmuster
Betroffene: Website-Nutzende
Empfänger: Sicherheitsdienstleister (bei externer Verarbeitung)
Technologien: Bot-Detection, Traffic-Scanning, Anomalie-Analyse
Rechtsgrundlage: berechtigtes Interesse (Sicherheit, Stabilität und Schutz der Systeme)

Auf unserer Website können Dienste eingesetzt werden, die automatisierte Zugriffe, Bots oder potenzielle Angriffe erkennen. Diese Systeme analysieren technische Informationen, um ungewöhnliche Muster, verdächtige Aktivitäten oder bekannte Angriffssignaturen zu identifizieren und abzuwehren. Sie arbeiten im Hintergrund und tragen zur Sicherheit und Stabilität unseres Onlineangebots bei.

Je nach eingesetztem Dienst können insbesondere folgende Datenarten verarbeitet werden:

IP-Adresse
Browser- und Geräteinformationen
technische Verbindungsdaten
Zugriffszeitpunkte
Anfrage- und Serverinformationen
Auffälligkeiten im Zugriffsmuster
Informationen über automatisierte oder verdächtige Aktivitäten
Daten aus Sicherheitsprüfungen oder Filtermechanismen

Die Verarbeitung erfolgt, um unzulässige Zugriffe zu verhindern, Angriffe (z. B. DDoS, automatisierte Scans oder Brute-Force-Versuche) abzuwehren und den ordnungsgemäßen Betrieb des Onlineangebots sicherzustellen. Externe Dienstleister können technische Daten im Rahmen ihrer Schutzmechanismen verarbeiten, etwa zur Erkennung von Angriffen, zur Stabilitätssicherung oder zur Vermeidung von Missbrauch.

Rechtsgrundlage der Verarbeitung ist unser berechtigtes Interesse an einem sicheren, stabilen und funktionsfähigen Onlineangebot. Eine Einwilligung ist hierfür nicht erforderlich, da diese Verarbeitungen technisch notwendig sind, um die Sicherheit der Website zu gewährleisten.

Die Daten werden nur so lange gespeichert, wie dies für Sicherheitszwecke erforderlich ist oder gesetzliche bzw. technische Anforderungen bestehen. Eine Weitergabe an weitere Dritte erfolgt ausschließlich, wenn dies zur Abwehr von Angriffen, zur technischen Bereitstellung oder aufgrund rechtlicher Verpflichtungen notwendig ist.

Direkte Kontaktaufnahme

Kategorie: Allgemeine Verarbeitungstätigkeit
Zweck: Kommunikation und Bearbeitung von Anfragen
Datenarten: Kommunikations- und Inhaltsdaten, technische Metadaten
Betroffene: kontaktaufnehmende Person
Empfänger: interne Stellen, E-Mail-Anbieter
Technologien: E-Mail-Kommunikation
Rechtsgrundlage: berechtigtes Interesse (allgemeine Kommunikation), Vertragserfüllung (bei leistungsbezogenen Anfragen)

Wenn eine direkte Kontaktaufnahme über bereitgestellte Kommunikationswege erfolgt, verarbeiten wir die übermittelten Angaben, um das Anliegen entgegenzunehmen, zu bearbeiten und zu beantworten. Je nach verwendetem Kommunikationskanal können insbesondere folgende Daten verarbeitet werden:

E-Mail-Adresse oder andere Kontaktdaten
Name oder Identifikationsdaten (falls angegeben)
Inhalte der Nachricht oder Anfrage
weitere freiwillige Angaben
technische Metadaten des jeweiligen Kommunikationsdienstes (z. B. Zeitstempel, Serverdaten, Übertragungsinformationen)

Die Verarbeitung erfolgt zur Beantwortung des Anliegens und zur Kommunikation. Rechtsgrundlage ist unser berechtigtes Interesse an einer effizienten, zuverlässigen und nutzerfreundlichen Kontaktmöglichkeit sowie – sofern die Anfrage auf die Anbahnung oder Durchführung eines Vertrags gerichtet ist – die Notwendigkeit der Verarbeitung für dieses Vertragsverhältnis.

Die Daten werden nur so lange gespeichert, wie dies zur Bearbeitung des Anliegens erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Eine Weitergabe an Dritte erfolgt nicht, es sei denn, sie ist für die Bearbeitung des Anliegens notwendig oder ergibt sich aus dem verwendeten Kommunikationskanal.

Externe Ressourcen

Kategorie: Allgemeine Verarbeitungstätigkeit
Zweck: Darstellung, Funktionalität und technische Bereitstellung
Datenarten: technische Daten
Betroffene: Besucher des Onlineangebots
Empfänger: Anbieter der eingebundenen Ressourcen
Technologien: externe Skripte, Schriftarten oder Frameworks
Rechtsgrundlage: berechtigtes Interesse (Darstellung & Funktion)

Für die Darstellung und Funktionsfähigkeit unseres Onlineangebotes werden externe Ressourcen von Drittanbietern eingebunden. Beim Laden dieser Inhalte wird eine Verbindung zu den Servern des jeweiligen Anbieters hergestellt. Dabei können technische Informationen übertragen und verarbeitet werden, unter anderem:

IP-Adresse
Datum und Uhrzeit des Aufrufs
aufgerufene Ressource
Browsertyp und Browserversion
verwendetes Betriebssystem
Referrer-URL

Die Einbindung solcher externen Ressourcen dient einer einheitlichen Darstellung der Website, einer verbesserten Nutzererfahrung sowie der technischen und funktionalen Bereitstellung unseres Onlineangebotes. Rechtsgrundlage der Verarbeitung ist unser berechtigtes Interesse an einer nutzerfreundlichen, sicheren und effizienten Darstellung der Website.

Die Verarbeitung der Daten erfolgt durch den jeweiligen Anbieter der eingebundenen Ressource. Soweit möglich, binden wir externe Inhalte datensparsam ein oder nutzen Alternativen, die die Datenübertragung reduzieren.

Externes Hosting

Kategorie: Allgemeine Verarbeitungstätigkeit
Zweck: technische Bereitstellung, Betrieb und Auslieferung der Website
Datenarten: technische Daten und Nutzungsdaten
Betroffene: Besucher des Onlineangebots
Empfänger: Hosting-Dienstleister und technische Infrastrukturpartner
Technologien: Server- und Netzwerkinfrastruktur
Rechtsgrundlage: berechtigtes Interesse (Bereitstellung & Betrieb)

Unsere Website wird bei einem externen Hosting-Anbieter betrieben. Beim Aufruf der Website werden verschiedene technische Daten verarbeitet, die für den Betrieb, die Sicherheit und die Auslieferung der Inhalte erforderlich sind. Dazu gehören in der Regel Informationen, die der Browser automatisch übermittelt. Zu den verarbeiteten Daten können gehören:

IP-Adresse
Datum und Uhrzeit des Zugriffs
aufgerufene Seiten oder Dateien
übertragene Datenmenge
Meldungen über erfolgreiche oder fehlerhafte Abrufe
Browsertyp und Browserversion
verwendetes Betriebssystem
Referrer-URL
Hostname des zugreifenden Geräts

Der Hosting-Anbieter verarbeitet diese Daten, um den technischen Betrieb der Website sicherzustellen, Angriffe oder Missbrauch zu erkennen, Störungen zu beheben und eine stabile Verbindung bereitzustellen. Die Verarbeitung erfolgt ausschließlich in unserem Auftrag. Rechtsgrundlage der Verarbeitung ist unser berechtigtes Interesse an einem sicheren, zuverlässigen und effizienten Betrieb unserer Website.

Kartendienste

Kategorie: Allgemeine Verarbeitungstätigkeit
Zweck: Anzeige von Standort- oder Karteninformationen
Datenarten: technische Daten und Standortbezogene Abrufdaten
Betroffene: Besucher des Onlineangebots
Empfänger: Kartendienstanbieter
Technologien: Karten-API oder Einbettung
Rechtsgrundlage: berechtigtes Interesse (Darstellung & Funktion)

Auf unserer Website sind Kartendienste eingebunden, um geografische Informationen, Standorte oder Routen darzustellen. Beim Aufruf einer Seite mit einem solchen Dienst wird eine Verbindung zu den Servern des jeweiligen Anbieters hergestellt. Dabei werden die technischen Informationen verarbeitet, die für die Bereitstellung der Karte erforderlich sind. Dazu können insbesondere gehören:

IP-Adresse
Datum und Uhrzeit des Aufrufs
aufgerufene Seite oder Kartenausschnitt
Browsertyp und Browserversion
verwendetes Betriebssystem
Referrer-URL
Server- und Geräteinformationen

Die Verarbeitung erfolgt, um die Kartenfunktionen bereitzustellen, die Darstellung zu optimieren und die technische Sicherheit des Dienstes zu gewährleisten. Der Kartenanbieter kann die übertragenen Daten zudem für eigene Zwecke verarbeiten, beispielsweise zur Verbesserung des Dienstes oder für Sicherheitsanalysen. Rechtsgrundlage ist unser berechtigtes Interesse an einer nutzerfreundlichen und funktionalen Darstellung von Standort- und Karteninformationen.

Die Daten werden nur so lange gespeichert, wie dies für die Bereitstellung der Kartenfunktionen oder zur Sicherstellung der technischen Funktionsfähigkeit notwendig ist. Eine Weitergabe an weitere Dritte erfolgt ausschließlich, wenn sie für den technischen Betrieb des Kartendienstes erforderlich ist.

Nutzungsverhalten-Tracking

Kategorie: Allgemeine Verarbeitungstätigkeit, Marketing
Zweck: Auswertung individueller Nutzungsmuster
Datenarten: Interaktions-, Bewegungs- und Nutzungsdaten
Betroffene: Besucher des Onlineangebots
Empfänger: Tracking-Dienstanbieter
Technologien: Verhaltens- und Interaktionsanalyse
Rechtsgrundlage: Einwilligung

Auf unserer Website werden Technologien eingesetzt, die das Verhalten einzelner Nutzer detailliert erfassen. Diese Dienste analysieren Interaktionen wie Klicks oder die Nutzung einzelner Seitenbereiche. Sie werden nur aktiviert, wenn zuvor ausdrücklich eingewilligt wurde. Ohne Einwilligung findet kein Tracking statt.

Wenn der Nutzung zugestimmt wird, können je nach Dienst verschiedene personenbezogene und technische Informationen verarbeitet werden. Dazu können insbesondere gehören:

Klickverhalten und Interaktionen
Scrolltiefe und Bewegungsmuster
Nutzung einzelner Elemente oder Seitenabschnitte
Session-Aufzeichnungen oder Heatmaps
technische Daten wie IP-Adresse (ggf. gekürzt), Zeitpunkt des Besuchs, Browser- und Geräteinformationen
Referrer-URL

Die Verarbeitung erfolgt, um das Verhalten einzelner Nutzer nachzuvollziehen, die Funktionalität der Website zu verbessern, Nutzerwege zu optimieren und mögliche technische Probleme zu erkennen. Es können Cookies, Tracking-Skripte oder ähnliche Technologien zum Einsatz kommen. Wenn externe Dienstleister genutzt werden, können die erhobenen Daten an diese übermittelt und dort verarbeitet werden. Rechtsgrundlage ist die zuvor erteilte Einwilligung, die jederzeit mit Wirkung für die Zukunft widerrufen werden kann. Entsprechende Widerrufsmöglichkeiten stehen innerhalb unseres Onlineangebots oder über bereitgestellte Einstellungen zur Verfügung.

Die Daten werden nur so lange gespeichert, wie dies für die Analyse erforderlich ist oder bis die Einwilligung widerrufen wird. Eine Weitergabe an weitere Dritte erfolgt ausschließlich im Rahmen der technischen Bereitstellung des jeweiligen Trackingdienstes.

Online-Terminbuchung

Kategorie: Allgemeine Verarbeitungstätigkeit
Zweck: Planung und Verwaltung von Terminen
Datenarten: Kontakt-, Termin- und Inhaltsdaten
Betroffene: Terminbuchende
Empfänger: interne Stellen, Terminbuchungsdienstleister
Technologien: Terminbuchungssystem
Rechtsgrundlage: Vertragserfüllung (terminbezogene Vorgänge), berechtigtes Interesse (Organisation & Kommunikation), Einwilligung (freiwillige Zusatzangaben)

Auf unserer Website steht eine Online-Terminbuchung zur Verfügung. Die dabei eingegebenen Daten werden verarbeitet, um Termine zu planen, zu koordinieren und Bestätigungen oder Rückmeldungen zu versenden. Zusätzlich werden technische Übermittlungsdaten erhoben, die für den sicheren Betrieb und die Zuordnung der Anfrage erforderlich sind.

Es werden insbesondere folgende Daten verarbeitet:

Name
Kontaktdaten
gewünschter Termin
Angaben zum Anlass oder Inhalt des Termins
weitere freiwillige Informationen
technische Metadaten wie Zeitpunkt der Übermittlung oder IP-Adresse

Die Verarbeitung erfolgt, um Terminanfragen entgegenzunehmen, Termine zu koordinieren, Rückfragen zu klären sowie Bestätigungen oder Erinnerungen zu versenden. Wird für die Terminbuchung ein externer Dienstleister genutzt, werden die eingegebenen Daten an diesen übermittelt und dort verarbeitet. Rechtsgrundlage ist unser berechtigtes Interesse an einer effizienten Terminverwaltung sowie die Notwendigkeit der Verarbeitung zur Vorbereitung oder Durchführung eines Vertragsverhältnisses, sofern der Termin in diesem Zusammenhang steht. Freiwillige Zusatzangaben werden auf Grundlage einer Einwilligung verarbeitet.

Die Daten werden nur so lange gespeichert, wie dies für die Organisation und Durchführung des Termins erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Eine Weitergabe an Dritte erfolgt ausschließlich, wenn sie für die Terminverwaltung oder die technische Bereitstellung des Buchungssystems notwendig ist.

Server-Logfiles

Kategorie: Allgemeine Verarbeitungstätigkeit
Zweck: technische Sicherheit, Stabilität und Fehleranalyse
Datenarten: technische Verbindungsdaten und Zugriffsdaten
Betroffene: Besucher des Onlineangebots
Empfänger: Hosting-Anbieter oder technische Dienstleister
Technologien: Serverprotokolle
Rechtsgrundlage: berechtigtes Interesse (technischer Betrieb & Sicherheit)

Beim Aufruf unserer Website werden automatisch sogenannte Server-Logfiles erstellt. Diese Logfiles enthalten folgende Daten, die der Browser automatisch übermittelt:

IP-Adresse
Datum und Uhrzeit des Zugriffs
aufgerufene Datei bzw. Seite
Menge der übertragenen Daten
Meldung über erfolgreichen Abruf
Verwendeter Browsertyp und -version
Verwendetes Betriebssystem
Referrer-URL (zuvor besuchte Seite)
Hostname des zugreifenden Geräts

Die Verarbeitung dieser Daten erfolgt, um die Funktionsfähigkeit, Sicherheit und Stabilität unseres Webauftritts sicherzustellen, insbesondere zur Abwehr oder Nachverfolgung von Angriffen (z. B. DDoS-Attacken), zur Fehleranalyse und zur technischen Bereitstellung der Website. Die Rechtsgrundlage hierfür ist berechtigtes Interesse an der sicheren und fehlerfreien Bereitstellung der Website.

Die Logfile-Daten werden automatisch nach einer technisch üblichen Frist – spätestens nach 12 Wochen – gelöscht, sobald sie für die genannten Zwecke nicht mehr erforderlich sind. Eine längere Speicherung kann im Einzelfall erfolgen, wenn Daten zu Beweiszwecken benötigt werden (z. B. zur Aufklärung sicherheitsrelevanter Vorfälle). Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt.

Sicherheits- und Schutzdienste

Kategorie: Allgemeine Verarbeitungstätigkeit
Zweck: Sicherstellung der technischen Stabilität, Schutz vor Angriffen, Ausfällen und Manipulation
Datenarten: Zugriffsdaten, IP-Adressen, Geräte- und Browserinformationen, technische Ereignisdaten
Betroffene: Website-Nutzende
Empfänger: Anbieter des jeweiligen Sicherheitsdienstes
Technologien: Firewall-Systeme, Security-Monitoring, Infrastruktur-Schutzmechanismen
Rechtsgrundlage: berechtigtes Interesse (Schutz und Betriebssicherheit der Website)

Auf unserer Website können Sicherheits- und Schutzdienste eingesetzt werden, um den technischen Betrieb zu sichern, Angriffe zu erkennen und missbräuchliche Aktivitäten zu verhindern. Solche Dienste analysieren technische Informationen, um Auffälligkeiten, Manipulationsversuche oder Sicherheitsrisiken zu identifizieren und geeignete Schutzmaßnahmen umzusetzen.

Dabei werden insbesondere folgende Datenarten verarbeitet:

IP-Adresse
Browser- und Geräteinformationen
technische Verbindungsdaten
Zugriffszeitpunkte
Anfrage- und Serverinformationen
Informationen über verdächtige oder ungewöhnliche Aktivitäten
Daten aus sicherheitsrelevanten Prüfungen oder Filtermechanismen

Die Verarbeitung ist erforderlich, um unberechtigte Zugriffe abzuwehren, Systemstabilität zu sichern, Manipulation und Schadsoftware zu verhindern und den sicheren Betrieb der Website zu gewährleisten. Wenn externe Sicherheitsdienstleister eingesetzt werden, können diese die dafür notwendigen Daten erhalten und in eigener Infrastruktur verarbeiten.

Rechtsgrundlage der Verarbeitung ist unser berechtigtes Interesse an einer geschützten, störungsfreien und technisch zuverlässigen Bereitstellung unseres Onlineangebots. Die Daten werden nur so lange gespeichert, wie es zur Sicherstellung der Sicherheit und Fehlertoleranz erforderlich ist oder gesetzliche Vorgaben dies erfordern. Eine Weitergabe an Dritte erfolgt ausschließlich im technischen Rahmen des eingesetzten Sicherheitsdienstes.

Webanalyse

Kategorie: Allgemeine Verarbeitungstätigkeit, Statistik
Zweck: Nutzungsanalyse und Optimierung der Website
Datenarten: technische Nutzungsdaten, Interaktionsdaten, Geräteinformationen
Betroffene: Besucher des Onlineangebots
Empfänger: Analyse-Dienstanbieter
Technologien: Analyse- und Messfunktionen
Rechtsgrundlage: Einwilligung

Auf unserer Website kommen Webanalyseverfahren zum Einsatz, die das allgemeine Besuchs- und Nutzungsverhalten in anonymisierter oder pseudonymisierter Form erfassen. Die dabei verarbeiteten Informationen dienen der statistischen Auswertung von Seitenaufrufen, der Ermittlung von Nutzungszahlen und der technischen sowie inhaltlichen Optimierung unseres Onlineangebots. Zusätzlich werden technische Zugriffsdaten verarbeitet, um Analysefunktionen bereitzustellen und Systemstabilität sicherzustellen.

Es werden insbesondere folgende Daten verarbeitet:

IP-Adresse oder eine gekürzte IP-Adresse
Datum und Uhrzeit des Seitenaufrufs
aufgerufene Seiten
Verweildauer
interne Navigation
Browser- und Geräteinformationen
Referrer-URL
technische Nutzungs- und Interaktionsdaten

Es können Cookies oder ähnliche Technologien eingesetzt werden, um wiederkehrende Besuche zu erkennen oder Nutzungsvorgänge zuzuordnen. Wenn externe Analyseanbieter genutzt werden, können die erhobenen Daten an diese übermittelt und dort verarbeitet werden. Rechtsgrundlage ist die freiwillige Einwilligung, die jederzeit mit Wirkung für die Zukunft widerrufen werden kann. Entsprechende Anpassungsmöglichkeiten stehen innerhalb unseres Onlineangebots oder über bereitgestellte Widerrufsfunktionen zur Verfügung.

Die Daten werden nur so lange gespeichert, wie dies für die statistischen Auswertungen erforderlich ist oder bis die Einwilligung widerrufen wird. Eine Weitergabe an weitere Dritte erfolgt ausschließlich im Rahmen der technischen Bereitstellung des jeweiligen Analysedienstes.

Kontaktaufnahme

Auf unserer Website werden verschiedene Möglichkeiten zur Kontaktaufnahme angeboten, etwa über Kontaktformulare oder bereitgestellte E-Mail-Adressen. Im Rahmen der Kontaktaufnahme werden die angegebenen personenbezogenen Daten ausschließlich zur Bearbeitung und Beantwortung der jeweiligen Anfrage verarbeitet. Die Verarbeitung erfolgt, soweit dies zur Durchführung vorvertraglicher Maßnahmen oder zur Erfüllung eines Vertrags erforderlich ist, oder auf Grundlage berechtigter Interessen, etwa zur Pflege von Kundenbeziehungen oder zur Dokumentation von Vorgängen.

Die Angabe bestimmter Daten kann erforderlich sein, um eine Anfrage vollständig bearbeiten zu können. Ohne diese Angaben kann die Bearbeitung der Anfrage gegebenenfalls nicht oder nur eingeschränkt erfolgen.

Personenbezogene Daten aus Kontaktanfragen können zudem auf Grundlage berechtigter Interessen in einer Kunden- oder Interessentendatenbank gespeichert werden, um die Kommunikation und Betreuung zu optimieren. Eine Nutzung zu Marketingzwecken erfolgt nur, sofern hierfür eine gesonderte Einwilligung vorliegt oder ein berechtigtes Interesse besteht und keine überwiegenden schutzwürdigen Interessen der betroffenen Person entgegenstehen.

Personenbezogene Daten aus Kontaktanfragen werden nur so lange gespeichert, wie dies für die Bearbeitung und Abwicklung der Anfrage erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Nach abschließender Bearbeitung der Anfrage und Ablauf etwaiger gesetzlicher Fristen werden die Daten gelöscht oder anonymisiert. In der Regel erfolgt die Löschung spätestens nach drei Jahren ohne weiteren Kontakt, sofern keine längeren gesetzlichen oder vertraglichen Aufbewahrungspflichten bestehen.

Weitere Informationen zum Umgang mit personenbezogenen Daten sind in der Datenschutzerklärung der Website zu finden.

Google Maps

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, Muttergesellschaft: Google LLC (USA)
Zweck: Einbindung von Kartendiensten
Kategorie: Statistik
Empfänger: EU, USA
verarbeitete Daten: IP-Adresse, Angaben zum Website-Besuch, Nutzerdaten
Betroffene: Nutzer:innen
Technologie: JavaScript Aufruf, Cookies
Rechtsgrundlage: Einwilligung, Data Privacy Framework, https://www.dataprivacyframework.gov/s/participant-search/participant-detail?id=a2zt000000001L5AAI&status=Active
Website: https://www.google.com
Weitere Informationen:
https://policies.google.com/privacy
https://safety.google/intl/de/principles/
https://business.safety.google/adsprocessorterms/
Hier können Sie sich informieren, wo genau sich Google-Rechenzentren befinden: https://www.google.com/about/datacenters/locations/

Auf unserer Website wird der Dienst Google Maps eingebunden, um geographische Angaben über Standorte für die Nutzer:innen besser darstellen zu können.

Google Maps ist ein Online-Kartendienst mit dem über ein Endgerät geographische Informationen besser lesbar gemacht werden. Es werden u.a. Anfahrtsmöglichkeiten angezeigt oder Kartenausschnitte eines Standorts in eine Website eingebunden.

Beim Aufruf von Google Maps stellt der Browser eine Verbindung zu den Servern von Google her. Hierdurch erlangt Google Kenntnis darüber, dass über die IP-Adresse des/r Nutzers/in unsere Website aufgerufen wurde. Die Nutzung von Google Maps ermöglicht es Google, Daten über die Nutzung des Dienstes zu erheben und zu verarbeiten.

Google Maps verarbeitet für die Bereitstellung dieses Dienstes auf Basis der IP-Adresse u.a. eingegebene Suchbegriffe sowie Breiten- bzw. Längenkoordinaten. Sofern die Routenplaner-Funktion von Google Maps genutzt wird, wird auch die eingegebene Startadresse gespeichert. Diese Datenverarbeitung erfolgt ausschließlich durch Google und liegt nicht in unserem Einflussbereich.

Wir weisen darauf hin, dass bei Ausführung dieses Dienstes seitens Google ein Cookie namens "NID" gesetzt wird. Google Maps bietet uns derzeit nicht die Möglichkeit an, diesen Dienst in einem Modus ohne dieses Cookie zu betreiben. Das NID-Cookie enthält Angaben über Ihr Userverhalten, welches Google dazu nutzt, um eigene Dienste zu optimieren und individuelle, personalisierte Werbung für Sie bereit zu stellen.

Google anonymisiert Daten in Serverprotokolle, indem es einen Teil der IP-Adresse und Cookie-Informationen nach 9 bzw. 18 Monaten löscht.

Standort- und Aktivitätsdaten werden entweder 3 oder 18 Monate gespeichert und dann gelöscht. Über ein Google-Konto können Nutzer:innen jederzeit auch manuell den Verlauf löschen. Zur vollständigen Verhinderung der Standorterfassung muss ein:e Nutzer:in in seinem/ihrem Google-Konto die Rubrik „Web- und App-Aktivität“ ausschalten.

Google Analytics

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, E-Mail: support-de@google.com
Muttergesellschaft: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA
Zweck: Webanalyse, Erfolgsmessung, Conversion-Tracking, Erfassung von Statistikdaten
Kategorie: Statistik
Empfänger: EU, USA
Verarbeitete Daten: Angaben zum Website-Besuch (siehe detaillierte Auflistung unten), Nutzerdaten. IP-Adresse wird nur kurzzeitig zur groben Standortbestimmung herangezogen und anschließend nicht gespeichert (siehe unten).
Betroffene: Website-Besucher:innen
Technologie: JavaScript-Aufruf (Google tag / gtag.js), Cookies (Details in der Cookie-Liste), Local Storage
Rechtsgrundlage: Einwilligung
Rechtsgrundlage Datenübermittlung: EU-U.S. Data Privacy Framework, Swiss-U.S. Data Privacy Framework, UK Extension to the EU-U.S. Data Privacy Framework
Weitere Informationen:
https://policies.google.com/privacy
https://safety.google/intl/de/principles/
https://business.safety.google/privacy/
https://business.safety.google/adsprocessorterms/
https://policies.google.com/technologies/ads
https://www.google.com/about/company/user-consent-policy-help
Hier können Sie sich informieren, wo genau sich Google-Rechenzentren befinden: https://www.google.com/about/datacenters/locations/

Web- und App-Aktivitäten, die im Rahmen von Google Analytics erfasst wurden, können von angemeldeten Google-Nutzer:innen unter „Meine Aktivitäten" (myaccount.google.com/data-and-privacy) eingesehen und gelöscht werden.

Auf unserer Website nutzen wir zur Analyse des Nutzungsverhaltens sowie zur Optimierung unseres Internetauftritts die Funktionen des Webanalysedienstes Google Analytics 4 (GA4). Die durch Google bereitgestellten Reports dienen der Analyse der Leistung unserer Website und der Erfolgsmessung von Kampagnen über unsere Website.

Google Analytics verwendet Cookies, die eine Analyse der Nutzung unserer Website ermöglichen. Sämtliche Details (Name, Zweck, Speicherdauer) zu den Cookies finden sich in unserer konkreten Auflistung der verwendeten Cookies. Alternativ zu Cookies kann GA4 Local Storage zur Speicherung der Client ID nutzen, um Nutzerverhalten auch ohne klassisches Cookie nachverfolgen zu können.
Informationen über die Benutzung der Website wie Browser-Typ/-Version, verwendetes Betriebssystem, die zuvor besuchte Seite, Uhrzeit der Serveranfrage und ungefährer Standort werden an Google übertragen und dort verarbeitet. Wir haben dafür mit Google einen Vertrag abgeschlossen.

Bei der IP-Adresse erfolgt keine klassische "Anonymisierung" im Sinne einer Kürzung nach Übertragung, sondern GA4 ist von Grund auf so konzipiert, dass für Besucher:innen aus der EU, der Schweiz und dem UK keine IP-Adressen protokolliert oder gespeichert werden. Die IP-Adresse wird lediglich für einen kurzen Moment verwendet, um eine grobe Standortbestimmung (Stadt, Region, Land) vorzunehmen, und danach unwiderruflich verworfen, bevor sie auf Google-Servern gespeichert wird. Es handelt sich dabei um eine fest in GA4 eingebaute, nicht abschaltbare Eigenschaft und nicht um eine optionale Einstellung.

In unserem Auftrag wird Google diese Informationen nutzen, um die Nutzung unserer Website auszuwerten, Reports über die Aktivitäten auf unserer Website zusammenzustellen und um weitere, mit der Nutzung unserer Website verbundene Dienstleistungen uns gegenüber zu erbringen.
Während des Website-Besuches wird das Nutzerverhalten in Form von sogenannten Ereignissen erfasst. Diese können folgendes darstellen:

Seitenaufrufe, der Klickpfad eines/r Nutzers/in
Erstmaliger Besuch unserer Website
besuchte Websites
Start einer Sitzung
Interaktion mit unserer Website
Nutzerverhalten (beispielsweise Klicks, Scrolls, Verweildauer, Absprungraten)
Dateidownloads
gesehene / geklickte Anzeigen (nur sofern Google Ads mit dieser Property verknüpft und Google Signals aktiviert ist)
Interaktion mit Videos
interne Suchanfragen

weiters wird erfasst:

ungefährer Standort (Region, abgeleitet aus der IP-Adresse, ohne deren Speicherung)
Datum und Uhrzeit des Besuchs
technische Informationen zum Browser oder den genutzten Endgeräten (z. B. Spracheinstellung, Bildschirmauflösung)
Internetanbieter
Referrer-URL (über welche(s) Website/Werbemittel ein:e Nutzer:in auf unserer Website gekommen ist)

Die Verarbeitung dieser Daten erfolgt im Wesentlichen durch Google zu eigenen Zwecken wie Profilbildung (ohne unsere Einflussmöglichkeiten).

Die Daten über die Nutzung unserer Website werden nach Ende der von uns jeweils eingestellten Aufbewahrungsdauer unverzüglich gelöscht. Google Analytics gibt uns für die Aufbewahrungsdauer von Nutzer- und Ereignisdaten standardmäßig 2 Monate vor, wobei die maximale Aufbewahrungszeit 14 Monate beträgt. Diese Aufbewahrungsdauer gilt auch für Conversion-Daten. Für alle anderen Ereignisdaten stehen folgende Möglichkeiten zur Verfügung: 2 Monate, 14 Monate, 26 Monate (nur Google Analytics 360), 38 Monate (nur Google Analytics 360), 50 Monate (nur Google Analytics 360). Es wird von uns die kürzeste Speicherdauer gewählt, die unserem Verwendungszweck entspricht. Sie können jederzeit die aktuell von uns eingestellte Aufbewahrungszeit bei uns erfragen. Die Löschung von Daten, deren Aufbewahrungszeit erreicht ist, erfolgt automatisch einmal im Monat.

Ergänzende Details sind in den verlinkten weiteren Informationen zu finden. Es wird empfohlen, diese Links regelmäßig auf Änderungen zu überprüfen, da Google Analytics seine Funktionen und Datenschutzrichtlinien aktualisieren kann. Weitere Informationen zu Rechten und die Kontaktdaten finden sich im allgemeinen Teil dieser Datenschutzerklärung.

Google Tag Manager

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, Muttergesellschaft: Google LLC (USA)
Zweck: Verwaltung von Tools und Plugins
Kategorie: Technisch Erforderlich
Empfänger: EU, USA
verarbeitete Daten: IP-Adresse
Betroffene: Nutzer:innen
Technologie: JavaScript Aufruf
Rechtsgrundlage: Berechtigtes Interesse, Data Privacy Framework, https://www.dataprivacyframework.gov/s/participant-search/participant-detail?id=a2zt000000001L5AAI&status=Active
Website: https://www.google.com
Weitere Informationen:
https://policies.google.com/privacy
https://safety.google/intl/de/principles/
https://business.safety.google/adsprocessorterms/
Hier können Sie sich informieren, wo genau sich Google-Rechenzentren befinden: https://www.google.com/about/datacenters/locations/

Auf unserer Website kommt der Dienst Google Tag Manager zum Einsatz.

Der Tag Manager ist ein Dienst, mit dem wir Website-Tags über eine Oberfläche verwalten können. So können wir Code-Snippets wie Tracking Codes oder Conversionpixel auf Websites einbauen, ohne dabei in den Quellcode einzugreifen. Dabei werden die Daten vom Tag Manager nur weitergeleitet, jedoch weder erhoben noch gespeichert. Der Tag Manager selbst ist eine Cookie-lose Domain und dient rein der Verwaltung von anderen Diensten in unserem Onlineangebot.

Beim Start des Google Tag Managers stellt der Browser eine Verbindung zu den Servern von Google her. Diese sind hauptsächlich in den USA zu finden. Hierdurch erlangt Google Kenntnis darüber, dass über die IP-Adresse eines Nutzers unsere Website aufgerufen wurde.

Der Tag Manager sorgt für die Auflösung anderer Tags, die ihrerseits unter Umständen Daten erfassen. Der Tag Manager greift jedoch nicht auf diese Daten zu. Wenn auf Domain- oder Cookie-Ebene eine Deaktivierung vorgenommen wurde, bleibt diese für alle Tracking-Tags bestehen, die mit dem Tag Manager implementiert werden.

Allgemeine Information zum Datenschutz

Die folgenden Bestimmungen gelten in ihren Grundsätzen nicht nur für die Datenerhebung auf unserer Website, sondern auch generell für die sonstige Verarbeitung von personenbezogenen Daten.

Personenbezogene Daten

Personenbezogene Daten sind Informationen, die Ihnen individuell zugeordnet werden können. Beispiele hierfür sind u.a. Ihre Adresse, Ihr Name sowie Ihre Postanschrift, E-Mailadresse oder Telefonnummer. Angaben wie z.B. die Anzahl der Nutzer:innen, die eine Website besuchen, sind keine personenbezogenen Daten, weil sie keine Zuordnung zu einer einzelnen Person ermöglichen.

Rechtsgrundlagen für die Verarbeitung von personenbezogenen Daten

Sofern in dieser Datenschutzerklärung (z.B. bei den eingesetzten Technologien) nicht speziellere Informationen angeführt werden, können wir auf Basis folgender Rechtsgrundlagen personenbezogene Daten von Ihnen verarbeiten:

Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO – die betroffene Person hat ihre Einwilligung in die Verarbeitung ihrer personenbezogenen Daten für einen oder mehrere bestimmte Zwecke gegeben.
Vertragserfüllung und vorvertragliche Maßnahmen gemäß Art. 6 Abs. 1 lit. b DSGVO – Die Verarbeitung ist für die Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, oder zur Durchführung vorvertraglicher Maßnahmen erforderlich.
Rechtliche Verpflichtung gemäß Art. 6 Abs. 1 lit. c DSGVO – Die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich.
Schutz lebenswichtiger Interessen gemäß Art. 6 Abs. 1 lit. d DSGVO – Die Verarbeitung ist erforderlich, um lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person zu schützen.
Berechtigte Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO – Die Verarbeitung ist zur Wahrung der berechtigten Interessen des/der Verantwortlichen oder einer dritten Person erforderlich, sofern nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person überwiegen.

Bitte beachten Sie, dass zusätzlich zu den Regelungen der DSGVO die nationalen Datenschutzbestimmungen in Ihrem bzw. unserem Heimatland gelten können.

Übermittlung von personenbezogenen Daten

Eine Übermittlung Ihrer personenbezogenen Daten an Dritte zu anderen als den in dieser Datenschutzerklärung aufgeführten Zwecken findet nicht statt.

Wir geben Ihre persönlichen Daten nur an Dritte weiter, sofern:

Sie Ihre gemäß Art. 6 Abs. 1 lit. a DSGVO ausdrückliche Einwilligung dazu erteilt haben,
die Weitergabe gemäß Art. 6 Abs. 1 lit. f DSGVO zur Wahrung der berechtigten Interessen sowie zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist und kein Grund zur Annahme besteht, dass Sie ein überwiegendes schutzwürdiges Interesse an der Nichtweitergabe Ihrer Daten haben,
für die Weitergabe nach Art. 6 Abs. 1 lit. c DSGVO eine rechtliche Verpflichtung besteht, sowie dies gesetzlich zulässig ist und / oder
es gemäß Art. 6 Abs. 1 lit. b DSGVO für die Abwicklung von Vertragsverhältnissen mit Ihnen erforderlich ist.

Zusammenarbeit mit Auftragsverarbeitenden

Wir wählen unsere Dienstleistenden, die in unserem Auftrag personenbezogene Daten verarbeiten, sorgfältig aus. Sofern wir Dritte mit der Verarbeitung von personenbezogenen Daten auf Grundlage eines Auftragsverarbeitungsvertrages beauftragen, geschieht dies gemäß Art. 28 DSGVO.

Übermittlung in Drittländer

Sofern wir Daten in einem Drittland verarbeiten oder dies im Rahmen der Inanspruchnahme von Diensten Dritter oder Offenlegung bzw. Übermittlung von Daten an andere Personen oder Unternehmen geschieht, erfolgt dies nur auf Basis der oben für die Weitergabe von Daten dargestellten Rechtsgrundlagen.

Vorbehaltlich ausdrücklicher Einwilligung oder vertraglicher Erforderlichkeit, verarbeiten oder lassen wir die Daten im Einklang mit Art. 44-49 DSGVO nur in Drittländern mit einem als angemessen anerkannten Datenschutzniveau oder auf Grundlage besonderer Garantien, wie z.B. einer vertraglichen Verpflichtung durch sogenannte Standardvertragsklauseln der EU-Kommission, dem Vorliegen von Zertifizierungen oder verbindlichen internen Datenschutzvorschriften, verarbeiten.

Datenübermittlung in die USA

Wir möchten ausdrücklich darauf hinweisen, dass mit 10. Juli 2023 die EU Kommission nach Art 45 Abs. 1 DSGVO einen Angemessenheitsbeschluss zum EU-US-Datenschutzrahmen erlassen hat (Data Privacy Framework). Demzufolge bieten Organisationen bzw. Unternehmen (als Datenimporteure) in den USA, die im Rahmen der Selbstzertifizierung des Data Privacy Frameworks in einer öffentlichen Liste registriert sind, ein angemessenes Schutzniveau für die Datenübermittlung. Ob der konkrete Anbieter eines Dienstes bereits zertifiziert ist, findet sich hier: https://www.dataprivacyframework.gov/s/participant-search

Das Data Privacy Framework stellt eine gültige Rechtsgrundlage für die Übermittlung personenbezogener Daten in die USA dar. Damit werden verbindliche Garantien geschaffen, um allen Vorgaben des EuGH Rechnung zu tragen; so ist z.B. vorgesehen, dass der Zugang von US-Nachrichtendiensten zu EU-Daten auf ein notwendiges und verhältnismäßiges Maß beschränkt ist und ein Gericht zur Prüfung des Datenschutzes geschaffen wird, zu dem auch Einzelpersonen in der EU Zugang haben.

Sofern eine Datenübermittlung durch uns in die USA überhaupt stattfindet oder ein Dienstleister mit Sitz in den USA von uns eingesetzt wird, verweisen wir darauf explizit in dieser Datenschutzerklärung (siehe insbesondere die Beschreibung der Technologien auf unserer Website).

Es ist zu beachten, dass abseits erheblicher Verbesserungen, das Data Privacy Framework nur partiell gilt und nur für Datenübermittlung an jene Datenimporteure in den USA gilt, die in der öffentlichen Liste von zertifizierten Organisationen / Unternehmen aufscheinen.

Was kann die Übermittlung von personenbezogenen Daten in die USA für Sie als Nutzer:in bedeuten und welche Risiken bestehen in diesem Zusammenhang?

Risiken für Sie als Nutzer:in, soweit Datenimporteure in den USA betroffen sind, welche nicht unter das Data Privacy Framework fallen, sind jedenfalls die Befugnisse der US-Geheimdienste und die Rechtslage in den USA, die ein angemessenes Datenschutzniveau derzeit, nach Ansicht des EuGH, nicht mehr sicherstellen. U.a. handelt es sich dabei um folgende Punkte:

Section 702 des Foreign Intelligence Surveillance Act (FISA) sieht keine Beschränkungen der Überwachungsmaßnahmen der Geheimdienste und keine Garantien für Nicht-US-Bürger:innen vor.
Presidential Policy Directive 28 (PPD-28) gibt Betroffenen keine wirksamen Rechtsbehelfe gegen Maßnahmen der US-Behörden und sieht keine Schranken für die Sicherstellung verhältnismäßiger Maßnahmen vor.
die im Privacy Shield vorgesehene Ombudsstelle hat keine genügende Unabhängigkeit von der Exekutive; sie kann keine bindenden Anordnungen gegenüber den Geheimdiensten treffen.

Rechtskonforme Übermittlung von Daten in die USA auf Basis der Standardvertragsklauseln bei Datenimporteure die nicht unter das Data Privacy Framework fallen?

Im Juni 2021 hat die Europäische Kommission mit Beschluss 2021/914/EU neue Standardvertragsklauseln (Standard Contractual Clauses SCC) angenommen. Diese schaffen eine neue Rechtsgrundlage für den Datentransfer bei denen nicht dasselbe Datenschutzniveau herrscht wie in der EU.

Rechtskonforme Übermittlung von Daten in die USA auf Basis einer Einwilligung?

Sofern eine Datenübermittlung an einen Dienstleister mit Sitz in den USA stattfindet, der nicht unter das Data Privacy Framework fällt und diese Datenübermittlung auf eine ausdrückliche Einwilligung gestützt wird, informieren wir darüber explizit in dieser Datenschutzerklärung, insbesondere in der Beschreibung der eingesetzten Technologien auf unserer Website.

Welche Maßnahmen ergreifen wir, um eine Datenübermittlung in die USA rechtskonform zu gestalten?

Soweit US-Anbieter die Möglichkeit anbieten, wählen wir die Verarbeitung von Daten auf EU-Servern. Damit sollte technisch sichergestellt sein, dass die Daten innerhalb der Europäischen Union liegen und ein Zugriff durch US-Behörden nicht möglich ist.

Speicherdauer im Allgemeinen

Sofern bei der Erhebung von Daten (z.B. im Rahmen einer Einwilligungserklärung) keine ausdrückliche Speicherdauer angegeben wird, sind wir gemäß Art. 5 Abs. 1 lit. e DSGVO verpflichtet, personenbezogene Daten zu löschen, sobald der Zweck ihrer Verarbeitung nicht mehr besteht. In diesem Zusammenhang möchten wir darauf hinweisen, dass gesetzliche Aufbewahrungspflichten, denen wir unterliegen, einen legitimen Zweck für die Weiterverarbeitung der davon erfassten personenbezogenen Daten darstellen.

Daten werden von uns in personenbezogener Form grundsätzlich bis zur Beendigung einer Geschäftsbeziehung oder bis zum Ablauf geltender Garantie-, Gewährleistungs- oder Verjährungsfristen, darüber hinaus bis zur Beendigung von allfälligen Rechtsstreitigkeiten, bei denen die Daten als Beweis benötigt werden, oder jedenfalls bis zum Ablauf des dritten Jahres nach dem letzten Kontakt mit einem/einer Geschäftspartner:in gespeichert und aufbewahrt.

Speicherdauer im Speziellen

Im Rahmen der Beschreibung einzelner Technologien auf unserer Website finden sich konkrete Hinweise auf die Speicherdauer von Daten. In unserer Cookie-Tabelle werden Sie über die Speicherdauer einzelner Cookies informiert. Zusätzlich haben Sie auch immer die Möglichkeit, bei uns direkt die konkrete Speicherdauer von Daten zu erfragen. Dafür wenden Sie sich bitte an jene in dieser Datenschutzerklärung angeführten Kontaktdaten.

Rechte von Betroffenen

Betroffene Personen haben das Recht:

(i) gemäß Art. 15 DSGVO, Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten zu verlangen. Insbesondere können Sie Auskunft über die Verarbeitungszwecke, die Kategorie der personenbezogenen Daten, die Kategorien von empfangenden Stellen, gegenüber denen Ihre Daten offengelegt wurden oder werden, die geplante Speicherdauer, das Bestehen eines Rechts auf Berichtigung, Löschung, Einschränkung der Verarbeitung oder Widerspruch, das Bestehen eines Beschwerderechts, die Herkunft ihrer Daten, sofern diese nicht bei uns erhoben wurden, sowie über das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling und ggf. aussagekräftige Informationen zu deren Einzelheiten verlangen;
(ii) gemäß Art. 16 DSGVO, unverzüglich die Berichtigung unrichtiger oder Vervollständigung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen;
(iii) gemäß Art. 17 DSGVO, unter bestimmten Umständen die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen, soweit nicht die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist;
(iv) gemäß Art. 18 DSGVO, die (vorübergehende) Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, soweit die Richtigkeit der Daten von Ihnen bestritten wird, die Verarbeitung unrechtmäßig ist, Sie aber deren Löschung ablehnen, wir die Daten nicht mehr benötigen, Sie diese jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen oder Sie gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung eingelegt haben;
(v) gemäß Art. 20 DSGVO, Ihre personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesebaren Format von uns erhalten oder deren direkte Übermittlung an eine andere verantwortliche Person zu verlangen; Davon sind allerdings nur jene Ihrer personenbezogenen Daten erfasst, die wir nach Ihrer Einwilligung oder auf Basis eines Vertrages mithilfe automatisierter Verfahren verarbeiten;
(vi) gemäß Art. 21 DSGVO, sofern Ihre personenbezogenen Daten auf Grundlage unseres berechtigten Interesses verarbeitet werden, Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einzulegen, soweit dafür Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben oder sich der Widerspruch gegen Direktwerbung richtet. Im letzteren Fall haben Sie ein generelles Widerspruchsrecht, das ohne Angabe einer besonderen Situation von uns umgesetzt wird;
(vii) gemäß Art. 7 Abs. 3 DSGVO Ihre einmal erteilte Einwilligung jederzeit gegenüber uns zu widerrufen. Dies hat zur Folge, dass wir die Datenverarbeitung, die auf dieser Einwilligung beruhte, zukünftig nicht mehr fortführen dürfen. Unter anderem haben Sie die Möglichkeit, Ihre einmal erteilte Einwilligung zur Nutzung von Cookies auf unserer Website mit Wirkung für die Zukunft zu widerrufen, indem Sie unsere Cookie Einstellungen aufrufen;
(viii) gemäß Art. 77 DSGVO sich hinsichtlich der rechtswidrigen Verarbeitung Ihrer Daten durch uns bei einer Aufsichtsbehörde zu beschweren. In der Regel können Sie sich hierfür an die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsortes oder Arbeitsplatzes oder unseres Unternehmenssitzes wenden.

Die zuständige Aufsichtsbehörde für Zahn im Glück – Zahnarztpraxis ist:

Die Bundesbeauftragte für den Datenschutz und die Informationsfreiheit
Husarenstraße 30, 53117 Bonn, Deutschland
Tel.: +49 228 997799 0, poststelle@bfdi.bund.de

Geltendmachung von Betroffenenrechten

Sie selbst entscheiden über die Verwendung Ihrer personenbezogenen Daten. Sollten Sie daher eine Ihrer oben genannten Rechte gegenüber uns ausüben wollen, können Sie sich gerne per E-Mail an praxis@zahnimglueck-neustadt.de oder per Post, sowie telefonisch an uns wenden.

Bitte unterstützen Sie uns bei der Konkretisierung Ihrer Anfrage durch Beantwortung von Fragen unserer zuständigen Mitarbeiter:in hinsichtlich der konkreten Verarbeitung Ihrer personenbezogenen Daten. Bei berechtigten Zweifeln an Ihrer Identität kann ggf. eine Ausweiskopie von uns verlangt werden.

Für Fragen zum Thema Datenschutz erreichen Sie uns unter praxis@zahnimglueck-neustadt.de oder unter den in dieser Datenschutzerklärung angeführten sonstigen Kontaktdaten.

Neustadt an der Weinstraße, am 2. August 2026

Online-Terminbuchung

Diese Website bindet die Online-Terminbuchung der Praxissoftware teemer ein bzw. leitet Nutzer auf diese Seite weiter. Betreiber der Online-Terminbuchung ist die ARZ.dent GmbH, Sierichstraße 39, 22301 Hamburg.

Wenn Sie über den Button/Link zur Online-Terminbuchung einen Termin anfragen, werden die von Ihnen eingegebenen Daten (z. B. Name, E-Mail-Adresse, Telefonnummer, Geburtsdatum) zum Zweck der Terminvereinbarung an ARZ.dent GmbH übermittelt und verarbeitet. Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung vorvertraglicher Maßnahmen).

Mit ARZ.dent GmbH haben wir einen Vertrag zur Auftragsverarbeitung (AVV) geschlossen, der sicherstellt, dass Ihre Daten nur nach unseren Weisungen und unter Einhaltung der Vorgaben der DSGVO verarbeitet werden.

Weitere Informationen zum Datenschutz bei der Online-Terminbuchung finden Sie in der Datenschutzerklärung des Anbieters unter: https://termin.teemer.de/privacy