Datenschutzerklärung

Stand: November 2026. Diese Erklärung informiert Sie nach Art. 13 DSGVO darüber, welche personenbezogenen Daten beim Besuch dieser Webseite und bei der Nutzung des Kontaktformulars verarbeitet werden.

1. Verantwortlicher

Dirk-Joachim Drews, MSc, Zahnarzt, Merianstraße 21, 69469 Weinheim. Telefonnummer und E-Mail-Adresse sind als Grafik dargestellt.

Weitere Angaben finden Sie im Impressum.

2. Überblick

Beim bloßen Besuch dieser Webseite setze ich keine Cookies und speichere nichts im Browser (kein Local Storage, kein Session Storage). Ich binde keine Analyse-, Tracking-, Werbe- oder Social-Media-Dienste ein. Schriften, Skripte, Bilder und die Ortstabelle für das Formular werden von demselben Server ausgeliefert wie die Seite selbst. Eine Einwilligungsabfrage (Cookie-Banner) ist daher nicht erforderlich. Links auf externe Webseiten (z. B. im Impressum) werden erst durch Ihren Klick aufgerufen; für deren Datenverarbeitung ist der jeweilige Betreiber verantwortlich.

3. Hosting und Server-Protokolldateien

Diese Webseite wird bei dem Hosting-Anbieter STRATO (Berlin) betrieben. Beim Aufruf der Seite verarbeitet der Server technisch notwendige Verbindungsdaten: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite bzw. Datei, übertragene Datenmenge, Statuscode und Browserkennung (User-Agent). Die Verarbeitung dient der Auslieferung der Seite sowie der Gewährleistung von Sicherheit und Stabilität des Betriebs.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und stabilen Betrieb der Webseite).

4. Kontaktformular für Reparaturanfragen

Welche Daten: Pflichtangaben sind Anrede, Vorname, Name, Straße, Postleitzahl, Ort, Land und E-Mail-Adresse. Freiwillig sind Titel, Namenszusatz, Unternehmen, Telefonnummer, Rolle, Implantatsystem, Karteinummer, Art des Defekts, früherer Reparaturversuch, Nachricht und Dateianhänge (z. B. Röntgenbilder, Fotos, Dokumente). Sie entscheiden, welche freiwilligen Angaben Sie machen.

Zweck: Bearbeitung Ihrer Anfrage und Kontaktaufnahme mit Ihnen, auch zur Vorbereitung eines Vertrags über eine Reparatur- oder Beratungsleistung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Ihre Anfrage) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung und Beantwortung von Anfragen). Für gesundheitsbezogene Daten gilt Abschnitt 5.

Übertragung und Verschlüsselung: Die Verbindung zwischen Ihrem Browser und dieser Webseite ist per TLS verschlüsselt. Nach dem Absenden werden Ihre Angaben und Dateien auf dem Server in ein passwortgeschütztes, mit AES-256 verschlüsseltes ZIP-Archiv gepackt und als E-Mail-Anhang an mich versandt. Der Dateiname des Archivs enthält Datum und Ort. Das temporäre Archiv und die hochgeladenen Dateien werden unmittelbar nach dem Versand vom Server gelöscht. Die Webseite legt Ihre Formularangaben und Dateien nicht dauerhaft auf dem Server ab.

E-Mail-Versand: Der Versand erfolgt über den SMTP-Server des deutschen Hosting-Anbieters STRATO.

Spam- und Missbrauchsschutz: Zum Schutz vor automatisierten Absendungen und Mehrfachsendungen verwende ich ein unsichtbares Feld (Honeypot), eine Mindestausfüllzeit sowie eine Begrenzung der Absendungen je Absender. Dafür wird aus Ihrer IP-Adresse ein nicht umkehrbarer, gesalzener Hash gebildet und für höchstens eine Stunde (Begrenzung der Absendungen) bzw. zehn Minuten (Erkennung doppelter Absendungen) zwischengespeichert. Die IP-Adresse selbst wird dafür nicht gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Schutz der Webseite vor Missbrauch).

Ortsvorschläge: Für die Vorschlagsfunktion bei der Postleitzahl wird eine Tabelle von diesem Server geladen und in Ihrem Browser ausgewertet; Ihre Eingabe wird dafür nicht an Dritte übermittelt. Die Tabelle beruht auf Daten von GeoNames (Lizenz CC BY 4.0).

5. Patientendaten und ärztliche Schweigepflicht

Bitte übermitteln Sie keine Daten, mit denen Patientinnen oder Patienten identifiziert werden können. Verwenden Sie die Karteinummer statt des Namens und entfernen oder schwärzen Sie auf Bildern und Dokumenten Namen, Geburtsdaten, Versichertennummern und sonstige Identifikationsmerkmale. Fotos und Röntgenaufnahmen können Metadaten (z. B. Aufnahmeort oder -datum) enthalten, die Sie vor dem Hochladen entfernen sollten.

Ist ein Personenbezug im Einzelfall nicht zu vermeiden, setzt die Übermittlung voraus, dass die betroffene Person nach Aufklärung ausdrücklich eingewilligt hat und Sie von der Schweigepflicht entbunden sind (Art. 9 Abs. 2 lit. a DSGVO, § 203 StGB). Mit dem Absenden des Formulars bestätigen Sie, dass Sie zur Übermittlung der Angaben berechtigt sind. Auch ich unterliege als Zahnarzt der Schweigepflicht.

6. Empfänger

Ich verkaufe Ihre Daten nicht und verwende sie nicht für Werbezwecke. Eine Weitergabe an Dritte erfolgt nur, soweit dies zur Bearbeitung Ihrer Anfrage erforderlich ist und Sie zugestimmt haben oder eine gesetzliche Grundlage besteht. Technische Dienstleister für Hosting und E-Mail-Zustellung erhalten Daten nur, soweit dies für den Betrieb der Webseite und die Zustellung erforderlich ist.

7. Speicherdauer

Ihre Anfrage wird so lange gespeichert, wie es zur Bearbeitung erforderlich ist, und anschließend gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten (z. B. nach Handels-, Steuer- oder Berufsrecht) entgegenstehen. Zwischengespeicherte Hashwerte zum Missbrauchsschutz werden nach den in Abschnitt 4 genannten Fristen gelöscht.

8. Ihre Rechte

Sie haben nach der DSGVO das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Sie können der Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt. Zur Ausübung Ihrer Rechte genügt eine Nachricht an die im Impressum genannte Adresse.

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig für mich ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg.

9. Erforderlichkeit der Angaben

Die Nutzung der Webseite ist ohne Angabe personenbezogener Daten möglich. Für die Bearbeitung einer Anfrage sind die Pflichtfelder des Formulars erforderlich; ohne sie kann die Anfrage nicht bearbeitet werden.

10. Änderungen

Ich passe diese Erklärung an, wenn sich die Webseite oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.