Datenschutzerklärung

Wir behandeln personenbezogene Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften, insbesondere der Datenschutz-Grundverordnung (DSGVO), dem Bundesdatenschutzgesetz (BDSG) und dem Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG). Diese Erklärung beschreibt, welche Daten beim Besuch dieser Website (einschließlich der Sprachfassungen) und bei einer Kontaktaufnahme verarbeitet werden.

1 Verantwortlicher

DR. MED. DR. MED. DENT. HANS KREHN
Einzelpraxis (Praxisbezeichnung MEDIKUSS; keine juristische Person)
Hohe Bleichen 10
20354 Hamburg
Deutschland
Telefon: +49 40 350175-0
E-Mail: info@medi-kuss.de

Verantwortlicher im Sinne der DSGVO ist DR. MED. DR. MED. DENT. HANS KREHN als natürliche Person. MEDIKUSS ist lediglich die Praxisbezeichnung.

2 Datenschutzbeauftragte

Ines Herzog
Schiesserstraße 8
95488 Eckersdorf
Telefon: +49 921 34779029
E-Mail: datenschutz@qualidental.de

3 Bereitstellung der Website und Server-Protokolle

Bei jedem Aufruf können der Hostinganbieter beziehungsweise die ausliefernde Infrastruktur technisch erforderliche Daten verarbeiten (Server-Logfiles). Dazu können IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Referrer-URL, Browser- und Betriebssysteminformationen sowie Statuscode gehören. Die Verarbeitung dient der sicheren, stabilen und fehlerfreien Bereitstellung, der Abwehr von Angriffen und der Fehleranalyse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren Betrieb dieser Website.

Diese Website wird auf Servern der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, betrieben (Cloud-Hosting in Rechenzentren in Deutschland bzw. der EU). Hetzner handelt dabei als Auftragsverarbeiter. Empfängerkategorien sind insbesondere Plattformhosting, IT-Sicherheit, Fehlerdiagnose und technische Wartung. Nähere Informationen: Hetzner-Datenschutzerklärung.

Server- und Sicherheitsprotokolle werden gelöscht oder anonymisiert, sobald sie für Bereitstellung, Fehleranalyse und Gefahrenabwehr nicht mehr erforderlich sind, soweit keine gesetzlichen Pflichten oder die Sicherung beziehungsweise Durchsetzung von Rechtsansprüchen eine längere Aufbewahrung erfordern.

4 Cookies und lokale Speicherung

Im lokalen Speicher Ihres Browsers speichern wir Ihre Cookie- und Datenschutzauswahl (technisch notwendig sowie optional Marketing) unter medikuss-cookie-privacy-v2 inklusive Versionsnummer und Zeitpunkt. Bei erteilter Marketing-Einwilligung setzen wir zusätzlich das First-Party-Cookie medikuss_mkt (Wert 1, Speicherdauer bis zu 12 Monate), damit serverseitige Marketing-Aufrufe (Meta Conversions API) die Einwilligung prüfen können. Diese Informationen werden durch die Website selbst nicht an einen Dritten gesendet. Sie können Ihre Auswahl jederzeit über den Button „Cookie- & Datenschutzeinstellungen“ ändern oder widerrufen; bei Widerruf wird medikuss_mkt gelöscht.

Die zur Auslieferung und Absicherung eingesetzte Hosting-Infrastruktur (Hetzner sowie der Reverse-Proxy Caddy mit Let’s-Encrypt-Zertifikaten) kann technisch notwendige Protokolle und kurzlebige Sicherheitsmechanismen nutzen. Rechtsgrundlage für technisch notwendige Vorgänge ist § 25 Abs. 2 Nr. 2 TDDDG; eine anschließende Verarbeitung personenbezogener Daten beruht auf Art. 6 Abs. 1 lit. f DSGVO.

Marketing (nur mit Einwilligung): Sofern Sie Marketing-Cookies aktivieren, setzen wir den Meta Pixel (Browser) und die Meta Conversions API (Server) ein, um Reichweite, Auslieferung und Conversion von Online-Anzeigen zu messen und zu optimieren sowie – soweit von Ihnen erlaubt – Remarketing-/Custom-Audiences zu bilden. Es werden keine Tools wie Google Analytics eingebunden. Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Ohne Einwilligung werden Pixel und Conversions API nicht geladen. Gesundheitsdaten oder Formularinhalte werden nicht als Event-Parameter übermittelt.

5 Externe Inhalte, Schriftarten und Verlinkungen

Schriftarten werden über next/font zur Build-Zeit eingebunden und von dieser Website ausgeliefert; beim Seitenaufruf wird keine Verbindung zu Google Fonts hergestellt. Auf Seiten mit Standortangabe wird eine Kartenvorschau über OpenStreetMap (OpenStreetMap Foundation) automatisch eingebettet; dabei kann die IP-Adresse an OSM-Server übertragen werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer verständlichen Ortsangabe). Es handelt sich nicht um eine Google-Maps-Einbettung. Route und Unternehmensprofil öffnen Sie über gesonderte Links zu Google Maps, ohne dass dafür eine Google-Karte auf unserer Seite geladen wird. Der Meta Pixel wird ausschließlich nach Marketing-Einwilligung nachgeladen.

Die Website verlinkt unter anderem auf externe Angebote (z. B. PubMed, AWMF, Ärztekammer Hamburg, 109FIFTY sowie die öffentlichen Profile Instagram und Facebook). Externe Websites werden erst aufgerufen, wenn Sie einen entsprechenden Link aktiv anklicken. Ab diesem Zeitpunkt gelten die Datenschutzbestimmungen des jeweiligen Anbieters; auf deren Datenverarbeitung haben wir keinen Einfluss.

6 Kontaktaufnahme per E-Mail, Telefon oder Formularhilfe

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir die von Ihnen übermittelten Angaben (z. B. Name, Kontaktdaten, Inhalt der Nachricht), um Ihr Anliegen zu bearbeiten und Anschlussfragen zu beantworten.

Auf der Seite Kontakt steht ein Formular bereit. Nach Absenden werden die Angaben (Name, E-Mail-Adresse, Themen-ID, Nachrichtentext, Locale) über unseren Webserver per SMTP an das Praxis-Postfach übermittelt. Zusätzlich erhält die angegebene Absenderadresse eine automatische Eingangsbestätigung: Zweck ist die Bestätigung des Eingangs der Anfrage; Inhalt ohne Wiedergabe der Nachricht und ohne Terminbestätigung; Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an nachvollziehbarer Kommunikation) bzw. Art. 6 Abs. 1 lit. b DSGVO, soweit vorvertraglich. Der technische Versand nutzt den SMTP-Zugang des Domain-Postfachs (aktuell united-domains / udag). Die Website speichert den Nachrichteninhalt nicht in einer eigenen dauerhaften Nachrichtendatenbank; die Nachricht liegt im Praxispostfach. Für den Missbrauchsschutz werden vorübergehend technische Merkmale (u. a. IP-Adresse und E-Mail-Adresse) in einem begrenzten In-Memory-Zähler auf dem Webserver gehalten und nach Ablauf des Zeitfensters verworfen. Server-/Fehlerlogs können technische Ereignisse ohne vollständige Nachrichteninhalte enthalten und werden nur so lange aufbewahrt, wie es für Betrieb, Sicherheit und Störungssuche erforderlich ist – in der Regel wenige Tage bis wenige Wochen. Schlägt der Serverversand an die Praxis fehl, erscheint eine Fehlermeldung; Sie können uns alternativ telefonisch erreichen. Ein Fehler nur bei der anschließenden Eingangsbestätigung gilt nicht als Fehlschlag der Praxiszustellung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage vorvertragliche oder vertragliche Maßnahmen betrifft. Im Übrigen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO wegen unseres berechtigten Interesses an der sachgerechten Kommunikation; sofern ausdrücklich erteilt, kann Art. 6 Abs. 1 lit. a DSGVO hinzutreten.

Gesundheitsdaten: Bitte übermitteln Sie vertrauliche Gesundheitsdaten nicht unverschlüsselt per E-Mail, sofern dies nicht erforderlich und mit der Praxis abgestimmt ist. Werden gleichwohl Gesundheitsdaten freiwillig übermittelt, verarbeiten wir diese nur zur Bearbeitung Ihres Anliegens; Rechtsgrundlage kann insbesondere Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung) beziehungsweise – soweit einschlägig – Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit § 22 Abs. 1 Nr. 1 lit. b BDSG sein.

Die Daten werden gelöscht, sobald der Zweck entfällt und keine gesetzlichen Dokumentations- oder Aufbewahrungspflichten entgegenstehen.

Online-Termine über Doctolib: Termine können über die Buchungsplattform Doctolib (Doctolib GmbH, Mehringdamm 51, 10961 Berlin) vereinbart werden. Beim Anklicken des Links verlassen Sie diese Website; es gelten die Datenschutzbestimmungen von Doctolib. Dort eingegebene Angaben (insbesondere Name, Kontaktdaten, gewünschter Termin) werden von Doctolib und der Praxis zur Terminorganisation verarbeitet. Diagnosen oder Befunde werden über Doctolib nicht eingetragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Buchung vorvertraglich ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Nähere Informationen: Datenschutz bei Doctolib.

7 Empfänger und Drittlandübermittlungen

Empfänger personenbezogener Daten können technische Dienstleister sein, die wir zur Bereitstellung, Absicherung und Wartung der Website einsetzen und die im Rahmen vertraglicher Vereinbarungen (Auftragsverarbeitung) tätig werden. Eine Übermittlung an weitere Empfänger erfolgt nur, wenn sie gesetzlich erlaubt oder vorgeschrieben ist oder Sie eingewilligt haben. Bei einer Online-Terminbuchung über Doctolib ist die Doctolib GmbH Empfängerin der dort eingegebenen Buchungsdaten (siehe Abschnitt 6).

Das Hosting erfolgt bei der Hetzner Online GmbH in Deutschland bzw. der EU. Eine Übermittlung personenbezogener Server-Logdaten in ein Drittland allein durch das Website-Hosting ist danach nicht vorgesehen. Soweit im Einzelfall Unterauftragsverarbeiter eingesetzt werden, erfolgt dies nur unter den Voraussetzungen der Art. 28 und Art. 44 ff. DSGVO. Nähere Informationen stellt Hetzner unter hetzner.com/legal/privacy-policy und in den Auftragsverarbeitungsunterlagen bereit. Weitere Angaben zu den im konkreten Vertragsverhältnis eingesetzten Garantien können beim Verantwortlichen angefragt werden.

Bei erteilter Marketing-Einwilligung werden Event-Daten an Meta Platforms Ireland Limited (und ggf. Meta Platforms, Inc., USA) übermittelt. Die Verarbeitung erfolgt auf Grundlage der Meta Business Tools Terms / Data Processing Terms und geeigneter Garantien für Drittlandübermittlungen (Art. 44 ff. DSGVO). Nähere Informationen: Meta-Datenschutzrichtlinie. Ein Auftragsverarbeitungs- bzw. Datenverarbeitungsverhältnis mit Meta ist vor dem Einsatz der Business Tools abzuschließen und im Verzeichnis von Verarbeitungstätigkeiten zu dokumentieren.

8 Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Für Kontaktanfragen hängt die Dauer vom Anliegen und möglichen medizinischen, handels- oder steuerrechtlichen Dokumentationspflichten ab. Server-Logfiles werden in der Regel nur kurzfristig für Betrieb und Sicherheit vorgehalten.

9 Pflicht zur Bereitstellung

Die Bereitstellung personenbezogener Daten ist für den bloßen Besuch der Website nicht gesetzlich oder vertraglich vorgeschrieben. Ohne die bei einem Seitenaufruf technisch anfallenden Verbindungsdaten ist die Website jedoch nicht nutzbar. Bei einer Kontaktaufnahme sind die von Ihnen mitgeteilten Angaben erforderlich, soweit wir Ihr Anliegen bearbeiten sollen.

10 Ihre Rechte

Sie haben im Rahmen der gesetzlichen Voraussetzungen insbesondere die folgenden Rechte:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO aus Gründen, die sich aus Ihrer besonderen Situation ergeben (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO); die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an die oben genannten Kontaktdaten des Verantwortlichen oder der Datenschutzbeauftragten.

11 Beschwerderecht

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren. Für den Verantwortlichen ist insbesondere der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit zuständig:
Ludwig-Erhard-Straße 22, 7. OG
20459 Hamburg
Telefon: 040 42854-4040
E-Mail: mailbox@datenschutz.hamburg.de
datenschutz-hamburg.de

12 Sicherheit

Die Website wird verschlüsselt über HTTPS ausgeliefert. Zusätzlich begrenzen technische Sicherheitsheader unter anderem die Einbettung in fremde Seiten sowie den Zugriff auf Kamera, Mikrofon und Standort. Eine vollständig lückenlose Sicherheit der Datenübertragung im Internet kann dennoch nicht garantiert werden.

13 Keine automatisierte Entscheidungsfindung

Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO statt.

14 Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich Website, Hosting, eingebundene Dienste oder Rechtslage ändern. Stand: 14.09.2026.

Hinweis: Diese Erklärung beschreibt den aktuellen Stand ohne Google Analytics und ohne Social-Media-Plugins. Die Kartenvorschau nutzt OpenStreetMap; Google-Maps-Links für Route und Profil laden keine Google-Karte auf unserer Seite. Das Kontaktformular führt keine eigene dauerhafte Nachrichtendatenbank; Verarbeitung erfolgt über den Webserver (SMTP an das Praxispostfach, automatische Eingangsbestätigung, temporärer Rate-Limit-Zähler, Server-/Fehlerlogs — siehe Abschnitt 6). Online-Termine führen über einen externen Link zu Doctolib; ein Buchungs-Widget ist nicht eingebettet. Meta Pixel und Conversions API werden nur bei ausdrücklicher Marketing-Einwilligung eingesetzt. Werden später weitere Dienste eingebunden oder die Verarbeitung geändert, ist die Erklärung vor deren Aktivierung anzupassen.

Diese Datenschutzerklärung dient der gesetzlich geforderten Information. Sie ersetzt keine individuelle Rechtsberatung.