Datenschutzerklärung für diese Webseite

Hier erfahren Sie, welche Daten beim Besuch dieser Webseite anfallen, wofür wir sie brauchen und welche Rechte Sie haben. Wie wir die Daten unserer Patientinnen und Patienten in der Praxis verarbeiten, steht in der Datenschutzinformation für Patienten.

Verantwortliche

Verantwortlich für die Datenverarbeitung auf dieser Webseite ist:

Mit allen Fragen zum Datenschutz und zu Ihren Rechten können Sie sich direkt an Dr. Stephanie Eder wenden, per Post, Telefon oder E-Mail.

Hosting und Server-Logfiles

Unsere Webseite liegt bei ALL-INKL.COM – Neue Medien Münnich, Inhaber René Münnich, Hauptstraße 68, 02742 Friedersdorf, in einem Rechenzentrum in Deutschland. ALL-INKL verarbeitet die Daten in unserem Auftrag. Wir haben dazu einen Vertrag nach Art. 28 DSGVO geschlossen.

Bei jedem Aufruf einer Seite speichert der Server automatisch:

• IP-Adresse, die der Server vor dem Speichern vollständig unkenntlich macht (aus 11.22.33.44 wird 0.0.0.0)
• Datum und Uhrzeit des Aufrufs
• aufgerufene Seite oder Datei
• übertragene Datenmenge und Statuscode (zum Beispiel „Seite nicht gefunden“)
• die Seite, von der Sie gekommen sind (Referrer)
• Browser und Betriebssystem

Wir brauchen diese Daten, um die Webseite auszuliefern, Fehler zu finden und Angriffe abzuwehren. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und funktionierenden Betrieb der Webseite (Art. 6 Abs. 1 lit. f DSGVO). Die Logfiles werden nach sieben Tagen automatisch gelöscht.

Aus den Logfiles erstellt der Server außerdem eine einfache Zugriffsstatistik, etwa wie oft welche Seite aufgerufen wurde. Sie enthält keine IP-Adressen, setzt keine Cookies und läuft nicht in Ihrem Browser; nur wir können sie einsehen.

Datensicherung

Damit nach einer Störung nichts verloren geht, legen wir regelmäßig Sicherungskopien der Webseite und ihrer Datenbank an. Besucherdaten sind darin nicht enthalten. Die Sicherungen liegen auf dem Server unseres Hosters ALL-INKL in Deutschland und werden nach höchstens sechs Monaten automatisch gelöscht. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Verschlüsselung

Die Verbindung zu unserer Webseite ist verschlüsselt (HTTPS). Daran erkennen Sie, dass Dritte Ihre Eingaben auf dem Weg zu uns nicht mitlesen können.

Schriftart

Die Schrift dieser Webseite (Manrope) liegt auf unserem eigenen Server. Beim Laden der Schrift entsteht keine Verbindung zu Google oder einem anderen Anbieter.

Cookies und Einwilligungen

Unsere Webseite setzt keine Cookies, speichert nichts auf Ihrem Gerät und liest dort nichts aus. Deshalb sehen Sie bei uns kein Cookie-Banner.

Inhalte anderer Anbieter, also den Buchungskalender von eTermio und die Karte von Google Maps, laden wir nie von selbst. Sie erscheinen erst, wenn Sie direkt an der Stelle auf die Schaltfläche klicken. Neben jeder Schaltfläche steht, wer was erhält. Der Klick ist Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO), und zwar nur für diesen einen Aufruf: Laden Sie die Seite neu, ist der Inhalt wieder gesperrt. Ab dem Klick kann der jeweilige Anbieter in seinem Fenster auf unserer Seite eigene Cookies setzen; dafür gilt dessen Datenschutzerklärung.

Ihre Einwilligung widerrufen Sie, indem Sie den Inhalt schließen oder die Seite verlassen. Der Widerruf gilt ab dann; was vorher aufgrund Ihrer Einwilligung geschehen ist, bleibt rechtmäßig (Art. 7 Abs. 3 DSGVO).

Welche Dienste wann laden

Online-Terminbuchung über eTermio

Termine können Sie auf unserer Seite Termin buchen online buchen. Den Buchungskalender stellt die eTermio GmbH bereit.

Was beim Klick geladen wird

Solange Sie nicht auf „Termin buchen“ klicken, lädt die Seite nichts von eTermio. Erst mit dem Klick lädt Ihr Browser ein Programm (Skript) von embed.etermio.com und zeigt den Kalender in einem Fenster auf unserer Seite an. Ab diesem Moment erhält eTermio die Daten, die dafür technisch nötig sind: Ihre IP-Adresse, Angaben zu Browser und Betriebssystem sowie die Seite, von der aus Sie den Kalender öffnen.

Ihre Einwilligung

Der Klick auf „Termin buchen“ ist Ihre Einwilligung, dass der Kalender von eTermio geladen wird. Darauf weisen wir direkt neben der Schaltfläche hin. Rechtsgrundlage ist Ihre Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

Sie können die Einwilligung jederzeit widerrufen. Klicken Sie dazu auf „Buchung schließen“ oder verlassen Sie die Seite. Der Kalender wird dann entfernt, und bis zum nächsten Klick auf „Termin buchen“ lädt die Seite nichts mehr von eTermio. Die Einwilligung zum Laden des Kalenders gilt nur für diesen Aufruf; wir speichern sie nicht. Der Widerruf gilt für die Zukunft; Daten einer bereits abgeschickten Buchung verarbeiten wir weiter, um den Termin zu vergeben.

Erinnerung an Ihren Termin

Mit dem Klick auf „Termin buchen“ willigen Sie außerdem ein, dass wir Sie per E-Mail an Ihren Termin erinnern. Darauf weisen wir neben der Schaltfläche hin. Die Erinnerung erstellt eTermio; verschickt wird sie über unser Praxispostfach bei Microsoft 365. Dafür nutzen wir Ihren Namen, Ihre E-Mail-Adresse sowie Datum und Uhrzeit des Termins. Rechtsgrundlage ist Ihre ausdrückliche Einwilligung (Art. 6 Abs. 1 lit. a, Art. 9 Abs. 2 lit. a DSGVO). Sie gilt, bis Sie sie widerrufen; das geht jederzeit per Telefon oder E-Mail und ändert nichts an Ihrem Termin.

Welche Daten Sie bei der Buchung angeben

• ob Sie schon Patientin oder Patient bei uns sind
• die gewünschte Behandlung (zum Beispiel Kontrolle, Beratung, professionelle Zahnreinigung, Kinderprophylaxe, Schmerzbehandlung)
• die gewünschte Zahnärztin (oder den nächsten freien Termin) und den Termin
• Vorname, Nachname und Geburtsdatum
• E-Mail-Adresse und Mobilfunknummer
• wenn Sie ein Konto bei eTermio anlegen: ein Passwort

An Ihre Mobilfunknummer schickt eTermio per SMS einen Bestätigungscode (TAN), damit niemand unter Ihrem Namen bucht.

Aus der gewählten Behandlung kann man auf Ihre Gesundheit schließen, etwa bei einer Schmerzbehandlung. Solche Angaben sind Gesundheitsdaten und besonders geschützt (Art. 9 DSGVO).

Zweck und Rechtsgrundlage

Wir nutzen die Angaben, um Ihren Termin zu vergeben und zu bestätigen, Sie bei Änderungen zu erreichen und Ihre Behandlung vorzubereiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung und Durchführung des Behandlungsvertrags, §§ 630a ff. BGB). Für die Gesundheitsangaben gilt Art. 9 Abs. 2 lit. h, Abs. 3 DSGVO in Verbindung mit § 22 Abs. 1 Nr. 1 lit. b BDSG.

Rolle von eTermio

Für die Vergabe Ihres Termins und alles, was wir danach mit Ihren Buchungsdaten tun, sind wir verantwortlich. eTermio betreibt das Buchungssystem. Die Daten liegen nach Angaben von eTermio auf Servern in Deutschland. In ihrer Datenschutzerklärung bezeichnet sich die eTermio GmbH für ihr Buchungsportal als Verantwortliche. Soweit eTermio Daten für eigene Zwecke verarbeitet, gilt dafür die Datenschutzerklärung von eTermio. Den Datenschutzbeauftragten von eTermio erreichen Sie unter dsb@etermio.com. Ihre Rechte können Sie bei uns und bei eTermio geltend machen.

Speicherdauer

Nach der Buchung übernehmen wir den Termin in unser Praxisverwaltungssystem. Dort gelten die Fristen aus unserer Datenschutzinformation für Patienten. eTermio gleicht die Termine mit unserer Praxissoftware ab und speichert die Buchungsdaten deshalb, solange wir eTermio nutzen. eTermio löscht sie, wenn unser Vertrag mit eTermio endet.

Eigenes Konto bei eTermio

Wenn Sie bei eTermio ein eigenes Nutzerkonto anlegen, ist dafür eTermio selbst verantwortlich. Dafür gilt die Datenschutzerklärung von eTermio: www.etermio.com/datenschutz.

Ohne Online-Buchung

Sie müssen nicht online buchen. Ohne die Angaben im Kalender ist eine Online-Buchung zwar nicht möglich, einen Termin bekommen Sie aber genauso telefonisch unter 07321 276827.

Kontakt per E-Mail und Telefon

Wenn Sie uns anrufen oder eine E-Mail schreiben, verarbeiten wir Ihre Angaben, um Ihr Anliegen zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, bei Gesundheitsangaben Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit § 22 Abs. 1 Nr. 1 lit. b BDSG.

Unser E-Mail-Postfach betreibt die Microsoft Ireland Operations Ltd., One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland, in unserem Auftrag (Art. 28 DSGVO); der Vertrag dazu ist Teil der Vertragsbedingungen von Microsoft (Data Protection Addendum). Die Daten werden in Rechenzentren in der EU gespeichert und verarbeitet (EU-Datengrenze von Microsoft). Einen Zugriff der Microsoft Corporation in den USA können wir nicht ausschließen (siehe Übermittlung in Länder außerhalb der EU).

Normale E-Mails sind auf dem Weg nicht vollständig vor fremdem Zugriff geschützt. Für Angaben zu Ihrer Gesundheit rufen Sie uns deshalb bitte lieber an.

Was für Ihre Behandlung wichtig ist, übernehmen wir in Ihre Patientenakte. Andere Nachrichten löschen wir, sobald Ihr Anliegen erledigt ist und keine Aufbewahrungspflicht besteht.

Karte von Google Maps

Auf unserer Startseite können Sie eine Karte von Google Maps anzeigen lassen. Solange Sie nicht auf „Karte anzeigen“ klicken, lädt die Seite nichts von Google. Erst mit dem Klick lädt Ihr Browser die Karte von der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google erhält dabei mindestens Ihre IP-Adresse, Angaben zu Browser und Betriebssystem und die Seite, auf der die Karte angezeigt wird. Google kann dabei auch Cookies setzen oder Informationen auf Ihrem Gerät auslesen und Daten an die Google LLC in den USA übermitteln.

Der Klick auf „Karte anzeigen“ ist Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Wir nutzen die Karte, damit Sie uns leichter finden. Beim nächsten Aufruf der Seite ist die Karte wieder ausgeblendet; Ihre Einwilligung gilt also nur für diesen einen Aufruf. Für die Verarbeitung bei Google gilt die Datenschutzerklärung von Google: policies.google.com/privacy.

Ohne Karte finden Sie unsere Adresse jederzeit im Fuß jeder Seite.

Links und unsere Facebook-Seite

Links zu Google und Facebook

Wir verlinken auf unseren Eintrag bei Google (Route und Bewertungen) und auf unsere Facebook-Seite. Das sind einfache Links, keine eingebetteten Inhalte. Daten gehen erst an den jeweiligen Anbieter, wenn Sie einen Link anklicken. Ab dann gilt dessen Datenschutzerklärung.

Unsere Facebook-Seite

Unsere Facebook-Seite (facebook.com/ZAStephanieEder) betreiben wir auf der Plattform der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Wir nutzen die Seite, um über unsere Praxis zu informieren. Rechtsgrundlage ist unser berechtigtes Interesse an dieser Information (Art. 6 Abs. 1 lit. f DSGVO).

Für die Seitenstatistiken („Insights“), die Meta uns bereitstellt, sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO). Die wesentlichen Inhalte der Vereinbarung mit Meta finden Sie hier: www.facebook.com/legal/terms/page_controller_addendum. Meta übernimmt danach die Hauptverantwortung für diese Verarbeitung und für Ihre Rechte. Sie können sich aber auch an uns wenden; wir leiten Ihr Anliegen dann an Meta weiter. Meta kann Daten in die USA übermitteln.

Bitte schreiben Sie uns über Facebook keine Angaben zu Ihrer Gesundheit.

Übermittlung in Länder außerhalb der EU

Die Server-Logfiles, die Sicherungskopien, unser E-Mail-Postfach und die Buchungsdaten bei eTermio bleiben nach unserem Kenntnisstand in Deutschland bzw. der EU. In die USA können Daten in drei Fällen gelangen:

• wenn Sie die Karte von Google Maps laden (Google LLC),
• wenn Sie unsere Facebook-Seite besuchen (Meta Platforms, Inc.),
• wenn Microsoft auf Daten unseres E-Mail-Postfachs zugreift (Microsoft Corporation).

Für die USA hat die EU-Kommission festgestellt, dass Unternehmen, die nach dem EU-US Data Privacy Framework zertifiziert sind, ein angemessenes Datenschutzniveau bieten (Art. 45 DSGVO, Durchführungsbeschluss (EU) 2023/1795). Google, Meta und Microsoft stützen Übermittlungen in die USA auf diesen Rahmen und zusätzlich auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO); eine Kopie erhalten Sie auf Anfrage bei uns.

Ihre Rechte

Sie haben uns gegenüber diese Rechte:

• Auskunft: Sie können erfahren, ob und welche Daten wir über Sie verarbeiten (Art. 15 DSGVO).
• Berichtigung: Falsche Daten korrigieren wir (Art. 16 DSGVO).
• Löschung: Sie können verlangen, dass wir Ihre Daten löschen, soweit wir sie nicht mehr brauchen oder aufbewahren müssen (Art. 17 DSGVO).
• Einschränkung: Sie können verlangen, dass wir Ihre Daten nur noch eingeschränkt verarbeiten (Art. 18 DSGVO).
• Datenübertragbarkeit: Daten, die Sie uns aufgrund einer Einwilligung oder eines Vertrags gegeben haben, erhalten Sie auf Wunsch in einem gängigen, maschinenlesbaren Format (Art. 20 DSGVO).
• Widerruf: Eine Einwilligung können Sie jederzeit für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).

Wenden Sie sich dafür einfach an uns (siehe Verantwortliche). Automatisierte Entscheidungen nach Art. 22 DSGVO treffen wir nicht.

Widerspruchsrecht

Soweit wir Daten auf Grundlage unseres berechtigten Interesses verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), können Sie dem jederzeit widersprechen, wenn sich aus Ihrer besonderen Situation Gründe dafür ergeben (Art. 21 Abs. 1 DSGVO). Das betrifft auf dieser Webseite die Server-Logfiles, die Sicherungskopien und unsere Facebook-Seite. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir haben zwingende schutzwürdige Gründe, die Ihre Interessen überwiegen, oder wir brauchen die Daten, um Rechtsansprüche geltend zu machen oder abzuwehren. Für den Widerspruch genügt eine formlose Nachricht an uns.

Beschwerde bei der Aufsichtsbehörde

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren, wenn Sie meinen, dass wir Ihre Daten nicht rechtmäßig verarbeiten (Art. 77 DSGVO). Zuständig für uns ist:

Stand und Änderungen

Diese Datenschutzerklärung hat den Stand Oktober 2026. Wenn wir die Webseite ändern oder neue Dienste einbinden, passen wir sie an. Es gilt immer die Fassung, die Sie auf dieser Seite finden.