Auf dieser Seite
Mit dieser Datenschutzerklärung informieren wir Sie nach Art. 13 und 14 der Datenschutz-Grundverordnung (DSGVO) darüber, welche personenbezogenen Daten wir verarbeiten, wenn Sie unsere Website besuchen und ihre Formulare nutzen, zu welchen Zwecken und auf welcher Rechtsgrundlage dies geschieht, wie lange wir die Daten speichern und welche Rechte Sie haben.
1. Verantwortlicher und Kontakt
Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Dr. M.Sc. M.Sc. Martin Jaroch
Zahnarztpraxis Dr. Martin Jaroch
Herz-Jesu-Platz 2
78224 Singen (Hohentwiel)
Deutschland
Telefon: +49 7731 45095
Fax: +49 7731 45098
E-Mail: info@drjaroch.de
Einen Datenschutzbeauftragten haben wir nicht benannt. Bei allen Fragen zum Datenschutz und zur Ausübung Ihrer Rechte wenden Sie sich bitte direkt an den Verantwortlichen unter den oben genannten Kontaktdaten.
2. Hosting und Server-Log-Dateien
HOSTING
Unsere Website wird bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, betrieben; die Server stehen in Deutschland. Mit Hetzner haben wir einen Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. Die Server werden über den Dienst Laravel Forge verwaltet; dieser dient ausschließlich der Serveradministration (z. B. Einrichtung und Aktualisierung der Software).
SERVER-LOG-DATEIEN
Bei jedem Aufruf unserer Website verarbeitet der Webserver automatisch folgende Daten, die Ihr Browser übermittelt:
IP-Adresse
Datum und Uhrzeit des Abrufs
aufgerufene Adresse (URL)
zuvor besuchte Seite (Referrer)
verwendeter Browser und Betriebssystem (User-Agent)
Diese Daten benötigen wir, um die Website auszuliefern, ihre Sicherheit und Stabilität zu gewährleisten und Fehler zu finden. Rechtsgrundlage ist unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO. Eine Zusammenführung mit anderen Datenquellen findet nicht statt. Die Log-Dateien des Webservers und das Fehlerprotokoll der Anwendung werden nach 14 Tagen gelöscht.
Ihr Browser meldet uns über einen Sicherheitsmechanismus (Content Security Policy), wenn er auf einer unserer Seiten einen nicht freigegebenen Inhalt blockiert hat. Ein solcher Bericht enthält die Adresse der Seite einschließlich etwaiger Parameter, die Adresse des blockierten Inhalts und gegebenenfalls einen kurzen Ausschnitt des blockierten Codes, aber keine IP-Adresse; er wird nach 7 Tagen gelöscht.
3. Fehlerberichte
Tritt auf der Website ein technischer Fehler auf, wird im Produktivbetrieb automatisch ein Fehlerbericht per E-Mail an den technischen Betreuer der Website gesendet, einen externen Dienstleister, der für uns als Auftragsverarbeiter tätig ist. Der Bericht wird vor dem Versand bereinigt: Er enthält keine Formulareingaben, keine Sitzungsdaten, keine Cookies und keine HTTP-Header; E-Mail-Adressen, Telefonnummern und Textstellen in Anführungszeichen werden unkenntlich gemacht. Er kann jedoch den Pfad der aufgerufenen Adresse (ohne Parameter) enthalten. Auf dem Server der Website werden Fehlerberichte nicht gespeichert; der technische Betreuer löscht sie nach 30 Tagen. Rechtsgrundlage ist unser berechtigtes Interesse an einer fehlerfreien und sicheren Website (Art. 6 Abs. 1 lit. f DSGVO).
4. Datensicherung
Wir sichern die Datenbank der Website täglich. Die Sicherungen sind als passwortgeschützte Archive verschlüsselt und werden auf dem Server sowie bei einem Anbieter von S3-kompatiblem Objektspeicher in einer Region der Europäischen Union gespeichert. Die Sicherungen werden gestaffelt aufbewahrt: alle Sicherungen 7 Tage, danach eine pro Tag für weitere 16 Tage, eine pro Woche für 8 Wochen, eine pro Monat für 4 Monate und eine pro Jahr für 2 Jahre. Daten, die in der laufenden Datenbank gelöscht wurden, können daher bis zu etwa 31 Monate in einer verschlüsselten Sicherung verbleiben; danach werden sie gelöscht.
Rechtsgrundlage ist unser berechtigtes Interesse am Schutz vor Datenverlust (Art. 6 Abs. 1 lit. f DSGVO), für Gesundheitsdaten Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit § 22 BDSG.
5. Cookies, Speicher im Browser und Einwilligung
UNSER EINWILLIGUNGS-BANNER
Für die Abfrage Ihrer Einwilligung verwenden wir ein eigenes Cookie-Banner, keinen Dienst eines Drittanbieters. Das Speichern von Informationen auf Ihrem Endgerät und der Zugriff darauf sind nach § 25 Abs. 1 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG) nur mit Ihrer Einwilligung zulässig, es sei denn, sie sind für den von Ihnen gewünschten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).
UNBEDINGT ERFORDERLICHE COOKIES UND SPEICHER
Ohne Einwilligung setzen wir nur Folgendes ein:
Sitzungs-Cookie: ordnet Ihre Anfragen während des Besuchs einander zu, z. B. beim Ausfüllen eines Formulars; Speicherdauer 120 Minuten.
XSRF-TOKEN: schützt Formulare vor gefälschten Anfragen (CSRF-Schutz); Speicherdauer 120 Minuten.
cookie_consent: speichert verschlüsselt Ihre Auswahl im Cookie-Banner und deren Version; Speicherdauer 365 Tage.
hero-video-paused (Local Storage Ihres Browsers): merkt sich, dass Sie das Video auf der Startseite angehalten haben; bleibt gespeichert, bis Sie den Browserspeicher löschen.
click-to-load:google-maps, click-to-load:youtube (Session Storage Ihres Browsers): merkt sich, dass Sie die Karte bzw. Videos per Klick auf den Platzhalter freigegeben haben; wird beim Schließen des Tabs gelöscht.
Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG und, soweit personenbezogene Daten verarbeitet werden, unser berechtigtes Interesse an einer funktionierenden und sicheren Website (Art. 6 Abs. 1 lit. f DSGVO).
KATEGORIEN, DIE IHRE EINWILLIGUNG ERFORDERN
Statistik: Google Analytics 4 (Abschnitt 7)
Marketing: Google Ads (Abschnitt 8)
Externe Medien: Google Maps und YouTube (Abschnitt 9)
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder ändern, indem Sie den Link „Cookie-Einstellungen“ am Ende jeder Seite aufrufen. Beim Widerruf löschen wir die Cookies der widerrufenen Kategorie (Google Analytics: _ga*, Google Ads: _gcl*) und laden die Seite neu, wenn diese Dienste bereits geladen waren. Ändern wir die Kategorien, fragen wir Ihre Einwilligung erneut ab. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
6. Google Tag Manager und Consent Mode
Wir nutzen den Google Tag Manager der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Der Tag Manager wird von www.googletagmanager.com geladen, und zwar erst, nachdem Sie in die Kategorie „Statistik“ oder „Marketing“ eingewilligt haben. Er steuert das Laden der in den Abschnitten 7 und 8 beschriebenen Dienste. Beim Laden wird Ihre IP-Adresse an Google übermittelt.
Wir verwenden den Google Consent Mode (Version 2): Alle Einwilligungssignale stehen zunächst auf „abgelehnt“ (denied) und werden nur für die Kategorien auf „erteilt“ gesetzt, in die Sie eingewilligt haben. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.
7. Google Analytics 4 (Statistik)
Mit Ihrer Einwilligung in die Kategorie „Statistik“ nutzen wir Google Analytics 4, einen Webanalysedienst von Google. Google Analytics erfasst, wie Besucher unsere Website nutzen (z. B. aufgerufene Seiten, Verweildauer, Gerätetyp, ungefährer Standort, Herkunft des Besuchs), damit wir unser Angebot verbessern können. Dabei werden Daten an www.google-analytics.com, region1.google-analytics.com, *.analytics.google.com und stats.g.doubleclick.net übermittelt.
Google Analytics setzt die Cookies _ga und _ga_*, die bis zu 2 Jahre gespeichert bleiben. Nach Angaben von Google werden IP-Adressen in Google Analytics 4 nicht protokolliert oder gespeichert.
Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Eine Übermittlung von Daten an die Google LLC in den USA ist möglich. Die Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert, für das ein Angemessenheitsbeschluss der EU-Kommission besteht (Art. 45 DSGVO); ergänzend hat Google Standardvertragsklauseln abgeschlossen. Weitere Informationen: https://policies.google.com/privacy.
8. Google Ads Conversion-Tracking und Remarketing (Marketing)
Mit Ihrer Einwilligung in die Kategorie „Marketing“ nutzen wir Google Ads von Google. Damit messen wir, ob Besucher nach dem Klick auf eine unserer Anzeigen bestimmte Aktionen auf unserer Website ausführen (Conversion-Tracking), und können Personen, die unsere Website besucht haben, Anzeigen zeigen (Remarketing). Google setzt dafür Cookies wie _gcl_au (Speicherdauer 90 Tage). Dabei werden Daten an www.googleadservices.com, googleads.g.doubleclick.net, td.doubleclick.net und bid.g.doubleclick.net sowie je nach Land, aus dem Sie uns besuchen, an www.google.com, www.google.de, www.google.ch oder www.google.at übermittelt. Die Consent-Mode-Signale ad_storage, ad_user_data und ad_personalization werden nur mit Ihrer Einwilligung in die Kategorie „Marketing“ erteilt.
Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Eine Übermittlung in die USA ist möglich; die Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO). Weitere Informationen: https://policies.google.com/technologies/ads.
9. Externe Medien (Google Maps, YouTube) und Links
Auf unserer Kontaktseite binden wir eine Karte von Google Maps (www.google.com/maps/embed) ein, auf anderen Seiten Videos von YouTube im erweiterten Datenschutzmodus (www.youtube-nocookie.com). Anbieter ist jeweils Google.
Die Inhalte werden erst geladen, wenn Sie in unseren Cookie-Einstellungen in die Kategorie „Externe Medien“ einwilligen oder per Klick auf den Platzhalter („Karte laden“ bzw. „Video laden“) einzelne Inhalte abrufen. Ein solcher Klick gilt als Einwilligung nur für den jeweiligen Dienst (Google Maps bzw. YouTube) und nur, bis Sie den Tab schließen. Erst dann baut Ihr Browser eine Verbindung zu den Servern von Google auf; dabei werden insbesondere Ihre IP-Adresse, Datum und Uhrzeit des Abrufs sowie die aufgerufene Seite an Google übertragen, und Google kann Informationen auf Ihrem Endgerät speichern oder auslesen. Eine Übermittlung in die USA ist möglich; die Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert.
Zweck ist die Darstellung unseres Standorts und unserer Videoinhalte. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG. Weitere Informationen: https://policies.google.com/privacy.
Einfache Links, etwa zur Routenplanung in Google Maps oder zu unseren Profilen bei Facebook, Instagram, YouTube, X und LinkedIn, übertragen keine Daten an diese Anbieter, solange Sie sie nicht anklicken. Nach dem Klick gelten die Datenschutzbestimmungen des jeweiligen Anbieters.
10. Schriftarten
Die auf unserer Website verwendeten Schriftarten sind auf unserem eigenen Server gespeichert. Es wird keine Verbindung zu Google Fonts oder anderen Schriftarten-Diensten aufgebaut.
11. Terminanfrage und Kontaktformular
Wenn Sie uns über das Formular eine Terminanfrage senden, verarbeiten wir die Angaben, die Sie dort machen: ob Sie bereits Patientin oder Patient bei uns sind, die gewünschte Behandlung, Ihren Namen, Ihre E-Mail-Adresse, Ihre Telefonnummer, Ihr Geburtsdatum, Ihre Krankenversicherung, bevorzugte Tage und Uhrzeiten, Ihre Nachricht sowie den Zeitpunkt, zu dem Sie die Kenntnisnahme dieser Datenschutzerklärung bestätigt haben. Ihre Nachricht kann Angaben zu Ihrer Gesundheit enthalten.
Zweck ist die Bearbeitung Ihrer Terminanfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen), für Gesundheitsdaten Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit § 22 Abs. 1 Nr. 1 lit. b BDSG und, soweit Sie uns solche Angaben freiwillig mitteilen, Ihre Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO.
Ihre Anfrage wird per E-Mail an das Postfach der Praxis gesendet, das bei Microsoft 365 (Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland) als Auftragsverarbeiter betrieben wird; Sie erhalten eine Bestätigung an Ihre E-Mail-Adresse. Die E-Mails versenden wir über den Mailserver der STRATO AG, Otto-Ostrowski-Straße 7, 10249 Berlin, Deutschland, ebenfalls als Auftragsverarbeiter.
Zum Schutz vor Spam verwenden wir ein unsichtbares Formularfeld (Honeypot) und begrenzen die Zahl der Anfragen je Zeitraum. Dafür wird Ihre IP-Adresse höchstens 10 Minuten im Zwischenspeicher des Servers gehalten; mit Ihrer Anfrage wird sie nicht gespeichert. Damit über das Formular nicht massenhaft Bestätigungs-E-Mails an fremde Adressen gehen, speichern wir außerdem einen pseudonymisierten Hashwert Ihrer E-Mail-Adresse für 24 Stunden im Zwischenspeicher. Rechtsgrundlage ist unser berechtigtes Interesse an einem missbrauchsfreien Formular (Art. 6 Abs. 1 lit. f DSGVO).
Anfragen über das Terminformular werden 24 Monate nach dem Absenden automatisch gelöscht. Kopien der versendeten E-Mails werden im E-Mail-Protokoll der Website 90 Tage aufbewahrt. Zu Sicherungskopien siehe Abschnitt 4.
12. Digitale Anamnese
Den Anamnesebogen füllen Sie inzwischen online bei unserem Partner Nelly aus (Nelly Solutions GmbH, Chausseestraße 29, 10115 Berlin). Über den Link auf unserer Website oder in der Bestätigung Ihrer Terminanfrage gelangen Sie auf die Seite von Nelly. Dort geben Sie Ihre Stammdaten und Angaben zu Ihrer Gesundheit ein; Nelly verarbeitet sie in unserem Auftrag nach Art. 28 DSGVO und stellt sie unserer Praxis zur Verfügung. Zweck und Rechtsgrundlage sind dieselben wie unten beschrieben. Welche Daten Nelly beim Aufruf seiner Seiten selbst verarbeitet, erfahren Sie in der Datenschutzerklärung von Nelly. Die folgenden Absätze beschreiben Anamnesebögen, die Sie uns bisher über unsere Website übermittelt haben; wir bewahren sie bis zum Ablauf der Aufbewahrungsfrist auf.
Über den digitalen Anamnesebogen können Sie uns Ihre Daten vor der Behandlung übermitteln. Wir verarbeiten dabei Ihre Stammdaten (Anrede, Name, E-Mail-Adresse, Telefonnummer, Geburtsdatum, Anschrift, Krankenversicherung), Ihre Antworten auf 12 Gesundheitsfragen, die verschlüsselt gespeichert werden, und Ihre handschriftliche Unterschrift. Die Unterschrift wird als Bilddatei in einem nicht öffentlichen Speicher abgelegt und ist im Verwaltungsbereich nur über zeitlich begrenzt gültige, signierte Links abrufbar.
Zweck ist die Vorbereitung und Dokumentation Ihrer Behandlung. Rechtsgrundlage ist Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit § 22 BDSG und § 630f BGB sowie Ihre ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO, die Sie über das Kontrollkästchen im Formular erteilen. Zum Schutz vor Spam gelten dieselben Maßnahmen wie beim Terminformular (Abschnitt 11): Honeypot, begrenzte Zahl der Anfragen, IP-Adresse höchstens 10 Minuten und Hashwert der E-Mail-Adresse 24 Stunden im Zwischenspeicher.
Die Benachrichtigung an die Praxis per E-Mail enthält nur Ihren Namen, Ihre Kontaktdaten und Ihr Geburtsdatum, keine Antworten auf die Gesundheitsfragen; Sie erhalten eine Bestätigung an Ihre E-Mail-Adresse. Die Angaben werden nach Ablauf der gesetzlichen Aufbewahrungsfrist von 10 Jahren (§ 630f Abs. 3 BGB) automatisch gelöscht, zusammen mit der Datei Ihrer Unterschrift. Zu Sicherungskopien siehe Abschnitt 4.
13. Newsletter (Anti-Tooth-Aging Club)
Wenn Sie sich für unseren Newsletter anmelden, speichern wir Ihre E-Mail-Adresse, den Zeitpunkt Ihrer Einwilligung und die gewählte Sprache. Wir verwenden das Double-Opt-in-Verfahren: Sie erhalten eine E-Mail mit einem Bestätigungslink, der 7 Tage gültig ist. Erst nach der Bestätigung senden wir Ihnen den Newsletter. Nicht bestätigte Adressen löschen wir nach 30 Tagen.
Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Sie können sie jederzeit über den Abmeldelink in jeder Newsletter-E-Mail mit einem Klick widerrufen; Ihre Adresse wird dann gelöscht. Protokolle über die Zustellung der einzelnen Newsletter bewahren wir 90 Tage auf. Der Versand erfolgt über den Mailserver der STRATO AG (siehe Abschnitt 11). Wir werten nicht aus, ob Sie den Newsletter öffnen oder Links darin anklicken.
14. Empfänger und Auftragsverarbeiter
Ihre Daten erhalten nur die Stellen, die sie für die genannten Zwecke benötigen:
Hetzner Online GmbH (Hosting, Abschnitt 2)
STRATO AG (E-Mail-Versand, Abschnitte 11 und 13)
Microsoft Ireland Operations Limited (Postfach der Praxis bei Microsoft 365, Abschnitt 11)
Google Ireland Limited, nur mit Ihrer Einwilligung (Abschnitte 6 bis 9)
ein Anbieter von S3-kompatiblem Objektspeicher in der Europäischen Union (verschlüsselte Datensicherungen, Abschnitt 4)
der technische Betreuer der Website (Fehlerberichte und Wartung, Abschnitt 3)
Nelly Solutions GmbH (Online-Anamnese und Patientenformulare, Abschnitt 12)
Mit unseren Auftragsverarbeitern haben wir Verträge nach Art. 28 DSGVO geschlossen.
15. Ihre Rechte
Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:
Recht auf Auskunft (Art. 15 DSGVO)
Recht auf Berichtigung (Art. 16 DSGVO)
Recht auf Löschung (Art. 17 DSGVO)
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt. Ihre Cookie-Einwilligung widerrufen Sie über den Link „Cookie-Einstellungen“ am Ende jeder Seite, im Übrigen genügt eine formlose Nachricht an uns.
Widerspruchsrecht nach Art. 21 DSGVO: Soweit wir Ihre Daten auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Wir verarbeiten Ihre Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Lautenschlagerstraße 20
70173 Stuttgart
https://www.baden-wuerttemberg.datenschutz.de
16. Pflicht zur Bereitstellung und automatisierte Entscheidungen
Die Nutzung unserer Formulare ist freiwillig. Die als Pflichtfeld gekennzeichneten Angaben benötigen wir, um Ihr Anliegen bearbeiten zu können; ohne sie können wir Ihre Anfrage nicht entgegennehmen. Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.
17. SSL- bzw. TLS-Verschlüsselung
Unsere Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://“ in der Adresszeile und am Schloss-Symbol Ihres Browsers. Daten, die Sie an uns übermitteln, können so nicht von Dritten mitgelesen werden.
Stand: Oktober 2026