Datenschutzerklärung

Meine Praxis nimmt den Schutz Ihrer personenbezogenen Daten sehr ernst.

Ich möchte, dass Sie wissen, wann wir welche Daten erheben und wie wir diese verwenden.

Unsere Website ist bewusst datensparsam gestaltet. Wir verzichten auf Besucherstatistiken und Werbetracking. Technisch erforderliche Cookies können eingesetzt werden.

Für die Online-Terminbuchung und die digitale Anamnese stehen Ihnen externe Dienste zur Verfügung. Über ATHENA können Sie insbesondere persönliche Angaben und Gesundheitsdaten Ihres Kindes sicher an unsere Praxis übermitteln.

1. Verantwortlicher

2. Begriffe

Personenbezogene Daten sind Einzelangaben über persönliche oder sachliche Verhältnisse einer bestimmten oder bestimmbaren natürlichen Person. Darunter fallen Informationen wie z. B. Ihr Name, Ihre Anschrift, Ihre Telefonnummer, Ihr Geburtsdatum oder Ihre IP-Adresse.

3. Hosting

Diese Website wird über die Plattform Lovable veröffentlicht. Die Auslieferung erfolgt mithilfe von Cloudflare, das als Content Delivery Network (CDN) und Reverse Proxy eingesetzt wird. Es handelt sich um ein weltweites Netzwerk; die Seiten werden möglichst über einen geografisch nahe gelegenen Netzknoten ausgeliefert. Eine ausschließlich auf die Europäische Union beschränkte Auslieferung wird vom Anbieter nicht angeboten. Eine Verarbeitung von Verbindungsdaten außerhalb der Europäischen Union, insbesondere in den USA, kann daher nicht ausgeschlossen werden.

Den genauen Speicherort der Hosting- und Sicherheitsprotokolle veröffentlicht Lovable nicht. Die beim Hosting eingesetzten Unterauftragsverarbeiter sind unter https://trust.lovable.dev/subprocessors aufgeführt.

Rechtsgrundlage für das Hosting ist unser berechtigtes Interesse an einer sicheren, stabilen und zuverlässigen Bereitstellung unserer Website (Art. 6 Abs. 1 lit. f DSGVO).

4. Server-Protokolle und Speicherdauer

Bei jedem Aufruf unserer Website werden technisch zwangsläufig Verbindungsdaten verarbeitet, die Ihr Browser für den Abruf der Seite übermitteln muss, insbesondere die IP-Adresse Ihres Geräts und die aufgerufene Adresse. Ohne diese Verarbeitung kann die Seite nicht ausgeliefert werden.

Darüber hinaus entstehen beim Anbieter Anfrageprotokolle, die gespeichert werden. Welche Angaben diese Protokolle im Einzelnen enthalten, hat der Anbieter uns nicht abschließend bestätigt. Die Verarbeitung dient der Bereitstellung der Website, ihrer Stabilität und ihrer Sicherheit, etwa der Abwehr von Angriffen und der Fehleranalyse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Einzelne Protokolleinträge können nach Auskunft des Anbieters nicht auf Anfrage gelöscht werden. Konkrete Speicherorte und Aufbewahrungsfristen für Anfrageprotokolle, Sicherheitsprotokolle, technische Ereignisse und Fehlerberichte werden vom Anbieter nicht veröffentlicht. Wir können Ihnen daher derzeit keine feste Speicherdauer nennen.

5. Cookies und technische Ereignisse

Die Besucherstatistik des Anbieters ist für diese Website deaktiviert. Bei der technischen Prüfung nach der Abschaltung wurden weder das Cookie session-id noch Anfragen an /~flock.js, /~api/analytics oder /__l5e/trackevents beobachtet. Die Abschaltung wirkt nur für die Zukunft; Daten, die vor der Deaktivierung erhoben wurden, werden dadurch nicht automatisch gelöscht.

Bei der Bereitstellung der Website werden folgende Cookies gesetzt:

• __dpl (Lovable): ordnet Ihre Anfragen einer einheitlichen Version (Deployment) der Website zu, damit alle Seitenbestandteile aus derselben Version geladen werden. Das Cookie enthält nach Angaben von Lovable einen Deployment-Hash, der für alle Besucher derselben Version identisch ist, und keine individuellen Besucherinformationen. Bei unserer Prüfung am 22.10.2026 war es höchstens 24 Stunden gültig (86.400 Sekunden) und wird bei jedem erfolgreichen Seitenaufruf neu gesetzt. Eigenschaften: Path=/, SameSite=Lax, Secure; HttpOnly ist nicht gesetzt. Das Cookie kann technisch nicht abgeschaltet werden.
• _cfbm (Cloudflare): dient der Erkennung und Abwehr automatisierter Zugriffe (Bot-Management). Nach der Dokumentation von Cloudflare läuft das Cookie nach 30 Minuten ohne Aktivität ab; bei unserer Prüfung am 22.10.2026 wurde es mit den Eigenschaften HttpOnly, SameSite=None und Secure gesetzt. Nach Angaben von Cloudflare können Cookie-Daten standardmäßig auch in Rechenzentren in den USA verarbeitet werden. Weitere Informationen: Cookie-Hinweise von Cloudflare

Das Speichern dieser Cookies auf Ihrem Endgerät und der Zugriff darauf stützen wir auf § 25 Abs. 2 Nr. 2 TDDDG, soweit sie unbedingt erforderlich sind, damit wir Ihnen die Website sicher und funktionsfähig zur Verfügung stellen können. Soweit dabei personenbezogene Daten verarbeitet werden – etwa Ihre IP-Adresse bei der Bot-Abwehr –, ist Rechtsgrundlage unser berechtigtes Interesse an einer sicheren und stabilen Website (Art. 6 Abs. 1 lit. f DSGVO).

Scrollposition (sessionStorage)

Damit beim Zurückblättern zwischen Seiten die zuletzt angezeigte Stelle wiederhergestellt wird, legt die Website im Sitzungsspeicher Ihres Browsers (sessionStorage) den Eintrag „tsr-scroll-restoration-v1_3“ mit Scrollpositionen an. Er gilt nur für den jeweiligen Browser-Tab und wird von der Website nicht übertragen. Die Speicherung ist für die Bedienung der Website unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

Speicherung der Sprachwahl (localStorage)

Wenn Sie eine Sprache auswählen, wird diese Auswahl ausschließlich lokal in Ihrem Browser gespeichert (localStorage, Eintrag „praxis-lang“), damit wir Ihnen beim nächsten Besuch die passende Sprache anbieten können. Es handelt sich nicht um ein Cookie, die Information wird nicht an uns übertragen und Sie können sie jederzeit über die Browser-Einstellungen löschen. Die Speicherung ist für den von Ihnen gewünschten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

6. Schriftarten

Die auf dieser Website verwendeten Schriftarten werden direkt von unserem eigenen Server ausgeliefert. Es wird keine Verbindung zu Servern von Google oder anderen Schriftanbietern aufgebaut.

7. Google Maps (nur nach Klick)

Auf der Seite „Anfahrt“ können Sie eine Karte von Google Maps einblenden. Die Karte wird erst geladen, wenn Sie aktiv auf „Karte laden“ klicken. Erst dann wird eine Verbindung zu Servern der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, hergestellt; dabei werden u. a. Ihre IP-Adresse und ggf. Cookies von Google verarbeitet. Eine Übermittlung in die USA ist möglich; Google ist unter dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage ist Ihre Einwilligung durch den Klick (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Weitere Informationen: Datenschutzerklärung von Google

Die Karte ist auch im Kontaktbereich der Startseite verfügbar. Ihre Freigabe wird nicht dauerhaft gespeichert. Mit der Schaltfläche „Inhalt entfernen“ beenden Sie die Einbettung sofort. Auch durch Neuladen oder Verlassen der Seite wird die eingeblendete Karte entfernt; sie wird erst nach einem erneuten Klick wieder geladen. Bereits an Google übermittelte Daten können dadurch nicht zurückgerufen werden. Von Google bereits gespeicherte Cookies können Sie über die Einstellungen Ihres Browsers löschen.

8. YouTube-Videos (nur nach Klick)

Auf einzelnen Seiten binden wir Videos von YouTube im erweiterten Datenschutzmodus ein (youtube-nocookie.com). Das Video wird erst geladen, wenn Sie auf „abspielen“ klicken. Dann wird eine Verbindung zu Servern der Google Ireland Limited hergestellt und Ihre IP-Adresse übermittelt. Eine Übermittlung in die USA ist möglich; Google ist unter dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage ist Ihre Einwilligung durch den Klick (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

Die Freigabe eines Videos wird nicht dauerhaft gespeichert. Mit der Schaltfläche „Inhalt entfernen“ beenden Sie die Einbettung sofort. Auch durch Neuladen oder Verlassen der Seite wird das Video entfernt; es wird erst nach einem erneuten Klick wieder geladen. Bereits übermittelte Daten können dadurch nicht zurückgerufen werden. Von Google beziehungsweise YouTube bereits gespeicherte Cookies können Sie über die Einstellungen Ihres Browsers löschen.

9. Online-Terminbuchung (DampSoft)

Für die Online-Terminvereinbarung nutzen wir das Online-Terminmanagement der DAMPSOFT GmbH, Vogelsang 1, 24351 Damp.

Über einen externen Link gelangen Sie zum Terminbuchungsportal. Dort können insbesondere Personenstammdaten, Kontaktdaten, Termindaten und gegebenenfalls Gesundheitsdaten verarbeitet werden.

DampSoft verarbeitet Patientendaten im Rahmen der vertraglich vereinbarten Leistungen als Auftragsverarbeiter unserer Praxis. Die Verarbeitung dient der Organisation und Durchführung von Terminvereinbarungen. Rechtsgrundlage ist die Anbahnung beziehungsweise Durchführung des Behandlungsvertrags (Art. 6 Abs. 1 lit. b DSGVO); soweit Gesundheitsdaten verarbeitet werden, zusätzlich Art. 9 Abs. 2 lit. h DSGVO.

Weitere Informationen zum Datenschutz bei DampSoft finden Sie unter: https://www.dampsoft.de/datenschutz

10. Digitale Anamnese – ATHENA Anamnese@Home

Für die digitale Erfassung der Patientenanamnese nutzen wir ATHENA Anamnese@Home der DAMPSOFT GmbH, Vogelsang 1, 24351 Damp.

Über den externen Anamneselink können Sie vor dem Praxisbesuch persönliche Angaben sowie Gesundheitsdaten Ihres Kindes übermitteln.

Die eingegebenen Daten werden über die ATHENA-Infrastruktur zur weiteren Bearbeitung an unsere Praxis beziehungsweise unsere Praxissoftware übermittelt.

DampSoft verarbeitet diese Daten im Rahmen der vertraglich vereinbarten Leistungen als Auftragsverarbeiter unserer Praxis.

Die Verarbeitung dient der Vorbereitung und Durchführung der zahnärztlichen Behandlung. Rechtsgrundlage ist der Behandlungsvertrag (Art. 6 Abs. 1 lit. b DSGVO) in Verbindung mit Art. 9 Abs. 2 lit. h DSGVO.

Weitere Informationen: https://www.dampsoft.de/datenschutz

11. Kontakt per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung Ihrer Anfrage.

Betrifft Ihre Anfrage eine Behandlung oder einen Termin, ist Rechtsgrundlage die Anbahnung oder Durchführung des Behandlungsvertrags (Art. 6 Abs. 1 lit. b DSGVO), bei Gesundheitsangaben zusätzlich Art. 9 Abs. 2 lit. h DSGVO. Für Angaben, die in die Behandlungsdokumentation aufgenommen werden, gelten die gesetzlichen Aufbewahrungspflichten (siehe Abschnitt 12).

Allgemeine Anfragen ohne Behandlungsbezug bearbeiten wir auf Grundlage unseres berechtigten Interesses an der Beantwortung (Art. 6 Abs. 1 lit. f DSGVO).

Wir löschen Ihre Angaben, sobald sie für den jeweiligen Zweck nicht mehr erforderlich sind, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Bitte beachten Sie, dass unverschlüsselte E-Mails nicht vollständig vor dem Zugriff Dritter geschützt sind – senden Sie uns sensible Gesundheitsdaten daher möglichst nicht per E-Mail.

12. Patientendaten und Schweigepflicht

Daten, die wir im Rahmen der Behandlung Ihres Kindes in der Praxis erheben, unterliegen der zahnärztlichen Schweigepflicht (§ 203 StGB). Die Verarbeitung zur Behandlung und Abrechnung beruht auf dem Behandlungsvertrag (Art. 6 Abs. 1 lit. b DSGVO). Soweit wir gesetzlich verpflichtet sind, etwa zur Dokumentation und Aufbewahrung, zu Abrechnungs- und Meldepflichten, ist Rechtsgrundlage Art. 6 Abs. 1 lit. c DSGVO. Für Gesundheitsdaten gilt zusätzlich Art. 9 Abs. 2 lit. h DSGVO. Die Behandlungsdokumentation wird gemäß den gesetzlichen Vorgaben in der Regel zehn Jahre nach Abschluss der Behandlung aufbewahrt (§ 630f BGB).

13. Ihre Rechte

Sie haben jederzeit das Recht auf unentgeltliche Auskunft über Ihre bei uns gespeicherten Daten (Art. 15 DSGVO) sowie auf Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Löschung und Einschränkung der Verarbeitung richten sich jeweils nach ihren eigenen gesetzlichen Voraussetzungen (Art. 17 und Art. 18 DSGVO). Stehen einer Löschung gesetzliche Aufbewahrungspflichten entgegen, etwa für Behandlungsunterlagen, schränken wir die Verarbeitung ein, soweit die Voraussetzungen dafür vorliegen. Ihre Rechte bestehen auch für Daten, die bei unseren Dienstleistern verarbeitet werden, zum Beispiel in Hosting-Protokollen; technische Besonderheiten des Anbieters schließen sie nicht aus. Wir prüfen jedes Anliegen im Einzelfall und unterstützen Sie gegenüber den Dienstleistern. Wenden Sie sich dazu einfach an kontakt@kinder-jugendzahnheilkun.de.

Widerspruchsrecht nach Art. 21 DSGVO: Soweit wir Ihre personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. e oder lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Wir verarbeiten die betroffenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Gegen eine Verarbeitung für Direktwerbung können Sie jederzeit ohne Angabe von Gründen Widerspruch einlegen; dies gilt auch für damit verbundenes Profiling. Diese Website verwendet keine Direktwerbung und kein Werbeprofiling. Ihren Widerspruch können Sie an die in Abschnitt 1 genannten Kontaktdaten richten.

Der Widerruf einer Einwilligung berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung. Wie Sie geladene Karten und Videos wieder entfernen, ist in den Abschnitten 7 und 8 beschrieben.

14. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig für uns ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de

15. Links zu Webseiten anderer Anbieter

Unsere Website enthält externe Links zu unserem Instagram-Profil sowie zu Google-Bewertungen und den öffentlichen Profilen der Bewertenden. Die auf unserer Website angezeigten Bewertungsauszüge sind als Website-Inhalte hinterlegt; es wird kein Bewertungswidget von Google geladen. Instagram-Inhalte werden ebenfalls nicht eingebettet.

Durch die bloße Anzeige dieser Links wird keine Verbindung zu Instagram oder zu den verlinkten Google-Bewertungsseiten hergestellt. Erst wenn Sie einen Link anklicken, öffnen Sie die externe Website. Dabei erhält der jeweilige Anbieter unter anderem Ihre IP-Adresse; weitere Datenverarbeitungen können sich beispielsweise aus Ihrer Anmeldung beim Anbieter und dessen Cookies ergeben. Für diese Verarbeitung gelten die Datenschutzhinweise des jeweiligen Anbieters. Die optional eingebettete Google-Karte wird davon unabhängig erst nach einem gesonderten Klick geladen, wie in Abschnitt 7 beschrieben.

16. Avatar-Hilfe „TheDoc“ (Hilfefenster und Vorlesefunktion)

Auf allen Seiten steht Ihnen die Avatar-Hilfe „TheDoc“ zur Verfügung. Sie führt zu vorhandenen Seiten und verwendet ausschließlich feste, geprüfte Inhalte dieser Website. Sie erstellt keine eigenen medizinischen Aussagen. Ihre Eingaben im Textfeld werden in Ihrem Browser mit festen Stichworten abgeglichen; die Hilfe sendet sie weder an uns noch an Dritte und speichert sie nicht.

Vorlesen: Für ausgewählte feste Texte (Begrüßung, Hinweise und Antworten zu den angebotenen Themen) spielt TheDoc auf den deutschen, englischen, rumänischen, russischen, ukrainischen, türkischen, chinesischen und albanischen Seiten vorab erzeugte Sprachdateien ab; auf den arabischen Seiten werden die englischen Sprachdateien verwendet. Diese Dateien werden beim Abspielen wie andere Bestandteile der Website über unser Hosting (siehe Abschnitte 3 und 4) an Ihr Endgerät übertragen. Die Dateien wurden einmalig vorab ausschließlich aus festen Website-Texten erzeugt. Beim Abspielen wird kein Sprachdienst aufgerufen. Für längere Seitentexte bietet TheDoc derzeit kein Vorlesen an; der Text wird dann nur angezeigt.

Keine Spracheingabe: Eine Spracheingabe über das Mikrofon bietet die Hilfe derzeit nicht an; sie greift nicht auf das Mikrofon zu.

Die Avatar-Hilfe lässt sich auch ohne Vorlesefunktion vollständig über Text und Schaltflächen bedienen. Die Vorlesefunktion kann jederzeit gestoppt werden.

Sitzungsspeicher: Für den Ablauf nutzt die Hilfe den Sitzungsspeicher Ihres Browsers (sessionStorage) mit bis zu drei Einträgen: „thedoc-nudge-seen“ (die Sprechblase wurde bereits angezeigt), „thedoc-companion“ (Sprache der Hilfe, solange sie Sie nach dem Öffnen einer Seite begleitet) und „thedoc-followup“ (nach dem Öffnen einer Seite fragt TheDoc einmal nach, wie er weiterhelfen kann; dieser Eintrag wird beim Auslesen gelöscht). Die Einträge gelten nur für den jeweiligen Browser-Tab und werden nach den Regeln Ihres Browsers beim Schließen des Tabs beziehungsweise Fensters entfernt. Die Hilfe selbst überträgt diese Einträge nicht. Die Speicherung ist für die von Ihnen genutzte Hilfefunktion unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Die Hilfe setzt selbst keine Cookies.

17. Änderungen

Im Zuge der Weiterentwicklung der Website kann eine Anpassung dieser Datenschutzerklärung erforderlich werden. Wir empfehlen Ihnen daher, sie von Zeit zu Zeit erneut zu lesen.