Datenschutzerklärung
Stand: 11. Oktober 2026 · Geltungsbereich: geschützte Gestaltungsvorschau unter sabrina.einfach-sicherer-sein.de.
Vorläufige Fassung: Diese Erklärung beschreibt die hier eingebauten Funktionen. Die tatsächlich vereinbarten Dienstleisterrollen und Speicherfristen müssen vor dem öffentlichen Start von der Praxis und ihrer Datenschutzbeauftragten bestätigt werden.
Verantwortliche und Datenschutzkontakt
Dr. Sabrina Krusche-Schintgen · Zahnärztin
Hauptstraße 14, 69239 Neckarsteinach
Telefon: 06229 / 7751
E-Mail: praxis@zahnarzt-krusche.de
Datenschutzbeauftragte:
Elke Schafflhuber
Weiherstraße 5, 88682 Salem-Beuren
Telefon: 07554 / 98 654 – 0
E-Mail: service@systemhaus-datenschutz.de
Hosting und Serverprotokolle
Die Website liegt bei ALL-INKL.COM – Neue Medien Münnich, Inhaber René Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland. Zum Abruf der Seiten werden insbesondere die IP-Adresse, der Zeitpunkt, angeforderte Dateien, Browserinformationen und gegebenenfalls die zuvor besuchte Seite verarbeitet. Dies dient der Bereitstellung, Fehleranalyse und Abwehr von Angriffen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.
Technische Protokolle werden nur so lange benötigt, wie dies für Betrieb, Fehleranalyse und Sicherheitsnachweise erforderlich ist. Bei der technischen Kontoprüfung am 11. Oktober 2026 war die Einstellung für Zugriffsprotokolle auf „keine“ gesetzt. Damit werden die optionalen Zugriffsprotokolle des Kontos nicht genutzt; eine angezeigte Sieben-Tage-Einstellung belegt bei deaktivierter Protokollierung keine tatsächliche Speicherung. Davon zu unterscheiden sind interne Sicherheits-, Fehler- und Betriebsprotokolle des Hosting-Anbieters; deren tatsächliche Fristen und die vertraglichen Zusagen müssen noch bestätigt werden. Angaben des Anbieters: Datenschutzinformationen von ALL-INKL.COM.
Passwortschutz und notwendiges Sitzungscookie
Die Vorschau verwendet das notwendige Cookie krusche_preview. Es enthält eine zufällige Sitzungskennung, nicht das eingegebene Passwort. Auf dem Server werden Anmeldestatus, ein Schutzwert gegen fremde Formularanfragen sowie Fehlversuche gespeichert. Das Cookie ist mit Secure, HttpOnly und SameSite=Strict geschützt; seine Browser-Laufzeit endet grundsätzlich mit der Sitzung. Eine erfolgreiche Anmeldung wird serverseitig für höchstens acht Stunden akzeptiert. Browser können Sitzungen bei Wiederherstellung fortführen.
Dies schützt nicht veröffentlichte Seiten und Fotos. Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO; für das unbedingt erforderliche Sitzungscookie gilt § 25 Abs. 2 Nr. 2 TDDDG. Die physische Löschfrist serverseitiger Sitzungsdateien hängt von der Hosting-Konfiguration ab und muss noch bestätigt werden.
Optionale Online-Terminbuchung
Die Terminbuchung erfolgt über Dr. Flex GmbH, Stresemannstraße 21, 10963 Berlin. Ohne ausdrückliche Zustimmung zur Öffnung wird keine Verbindung zur Terminbuchung aufgebaut. Mit Zustimmung werden technische Daten wie IP-Adresse und Browserinformationen für das Laden an Dr. Flex übermittelt. Im Formular können insbesondere Name, Kontaktangaben, Terminauswahl und Angaben zum Anliegen verarbeitet werden; je nach Eingabe können dies Gesundheitsdaten sein.
Für die optionale Einbindung gilt Art. 6 Abs. 1 lit. a DSGVO und, soweit Zugriffe auf das Endgerät einer Einwilligung bedürfen, § 25 Abs. 1 TDDDG. Die weitere Verarbeitung für Terminvereinbarung und Behandlung richtet sich nach dem jeweiligen Zweck, insbesondere Art. 6 Abs. 1 lit. b DSGVO und für die Gesundheitsversorgung Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit § 22 Abs. 1 Nr. 1 lit. b BDSG. Die Bestätigung zum Laden ist keine pauschale Zustimmung zu beliebiger Gesundheitsdatenverarbeitung.
Die Zustimmung gilt nur für die aktuell geöffnete Einbindung; sie wird auf dieser Website nicht dauerhaft gespeichert. Dr. Flex erläutert eigene Verarbeitungen und Speicherkriterien in seinen Datenschutzhinweisen. Die mit der Praxis vereinbarten Rollen, Unterauftragnehmer, konkrete Löschfristen und eventuelle Drittlandübermittlungen müssen anhand des tatsächlichen Vertrages zusätzlich geprüft werden; eine ausschließliche EU-Verarbeitung wird hier nicht ungeprüft zugesichert.
Mit „Schließen und Einwilligung widerrufen“ in der Terminbuchung oder „Terminbuchung deaktivieren / Einwilligung widerrufen“ im Seitenfuß wird die Einbindung samt laufender Seite entfernt. Danach erfolgen über diese Einbindung keine weiteren Abrufe, bis erneut zugestimmt wird. Bereits übermittelte Daten werden nicht rückwirkend gelöscht, vereinbarte Termine bleiben bestehen. Löschungs- und sonstige Datenschutzanfragen sind an die Praxis beziehungsweise Dr. Flex zu richten. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.
Eine Terminvereinbarung ohne Einbindung ist telefonisch unter 06229 / 7751 möglich.
Kontakt und Bewerbungen per E-Mail
Telefon- und E-Mail-Links öffnen die jeweils gewählte Anwendung; diese Website enthält kein eigenes Kontakt- oder Bewerbungsformular. Eingehende Anfragen werden zur Beantwortung und gegebenenfalls zur Vorbereitung einer Behandlung verarbeitet (Art. 6 Abs. 1 lit. b oder f DSGVO). Bewerbungen werden zur Entscheidung über die Begründung eines Beschäftigungsverhältnisses verarbeitet (§ 26 Abs. 1 BDSG). Bitte keine unnötigen Gesundheitsdaten über unverschlüsselte E-Mail senden.
Korrespondenz wird nach Abschluss des Anliegens gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten oder erforderliche Nachweise entgegenstehen. Für Bewerbungen muss die Praxis die konkrete Löschfrist nach Abschluss des Verfahrens noch bestätigen. Gesetzlich erforderliche Behandlungsdokumentation folgt eigenen Aufbewahrungspflichten; ein Widerruf des Webseiten-Ladens hebt diese nicht auf.
Facebook, Google Maps und Schriftarten
Facebook und Google Maps sind ausschließlich verlinkt und werden nicht automatisch eingebettet. Erst beim Aufruf der Links gelten die Verarbeitungen des jeweiligen Anbieters; Daten können dabei auch außerhalb der EU verarbeitet werden. Die Schriftdateien, Praxisfotos und sonstigen Seitendateien werden von dieser Website geladen, nicht von Google-Schriftservern. Jameda-, Thanksdoc- und Facebook-Plugins sind hier nicht eingebaut.
Google Ads Conversion-Messung
Nach Zustimmung über „Alle akzeptieren“ lädt diese Website den Google-Tag von Google Ads (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Gemessen wird, ob nach einem Anzeigenklick die Online-Terminbuchung geöffnet oder die Praxisnummer angetippt wird. Dabei werden Cookies bzw. Kennungen, IP-Adresse, Gerät/Browser, Zeitpunkt und die besuchte Seite an Google übertragen; eine Verarbeitung außerhalb der EU ist möglich. Zweck sind Erfolgsmessung und Optimierung der Werbeanzeigen. Ohne Zustimmung wird der Google-Tag nicht geladen. Informationen zur Datennutzung durch Google: business.safety.google/privacy.
Verschlüsselte Verbindung
Die Website ist über HTTPS erreichbar. Die Verschlüsselung schützt die Übertragung zwischen Browser und Website; sie macht unverschlüsselte E-Mail-Kommunikation nicht automatisch vertraulich.
Datenschutzrechte und Beschwerde
Nach Maßgabe der DSGVO bestehen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Beschwerde bei einer Aufsichtsbehörde. Einwilligungen können jederzeit mit Wirkung für die Zukunft widerrufen werden. Gegen Verarbeitungen auf Grundlage berechtigter Interessen kann aus Gründen der besonderen Situation Widerspruch nach Art. 21 DSGVO eingelegt werden.
Für eine Praxis mit Sitz in Neckarsteinach ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg eine zuständige Anlaufstelle. Datenschutzanfragen können über die oben genannten Kontakte gestellt werden.
Cookie-Einwilligung und Marketing-Dienste
Beim ersten Besuch erscheint ein Einwilligungs-Banner. Dort kann zwischen „Alle akzeptieren“ und „Nur notwendige“ gewählt werden. Die Auswahl wird ausschließlich im eigenen Browser (Local Storage unter dem Schlüssel krusche_cookie_consent) gespeichert und nicht an uns übertragen.
Notwendige Speicherungen (z. B. das Sitzungscookie des Passwortschutzes) erfolgen unabhängig von der Auswahl auf Grundlage von § 25 Abs. 2 TDDDG. Marketing- und Messdienste (z. B. Google Ads mit Conversion-Messung) werden erst nach ausdrücklicher Zustimmung aktiviert. Bis dahin meldet die Website über den Google Consent Mode v2 den Status „abgelehnt“ (ad_storage, ad_user_data, ad_personalization und analytics_storage auf „denied“); es findet kein Marketing-Tracking statt.
Die Einwilligung kann jederzeit über „Cookie-Einstellungen“ im Seitenfuß geändert oder widerrufen werden. Rechtsgrundlage für Marketing-Dienste ist die Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG.