Datenschutzerklärung
Stand: 30. Oktober 2026
1. Überblick
Diese Hinweise erklären, wie wir personenbezogene Daten beim Besuch dieser Website und bei einer Kontaktaufnahme verarbeiten. Beim Seitenaufruf entstehen technische Zugriffsdaten. Wenn Sie uns anrufen oder eine E-Mail senden, verarbeiten wir die Angaben, die Sie uns dabei mitteilen.
2. Hosting und technische Betreuung
Die technische Betreuung und das Hosting dieser Website übernimmt der IT-Dienstleister Petroll Digital (Inhaber: Sven Petroll) im Auftrag der Praxis. Für den Betrieb der Website kommt der Hostingdienst Cloudflare Workers mit statischen Assets zum Einsatz. Anbieter ist Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Sven Petroll verarbeitet die dabei anfallenden personenbezogenen Daten als Auftragsverarbeiter der Praxis; Cloudflare ist als weiterer Auftragsverarbeiter eingebunden.
Beim Aufruf der Website verarbeitet Cloudflare technische Verbindungs- und Zugriffsdaten. Dazu können Ihre IP-Adresse, die aufgerufene Adresse, Datum und Uhrzeit, Angaben zum Browser und Betriebssystem sowie die zuvor besuchte Seite gehören. Die Verarbeitung dient der Auslieferung der Website, der Fehleranalyse und dem Schutz vor Angriffen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer sicheren und zuverlässigen Bereitstellung der Website.
Speicherdauer technischer Daten
Die Speicherdauer richtet sich nach dem Zweck der technischen Daten: Auslieferung der Website, Fehleranalyse und Abwehr von Angriffen. Cloudflare nennt in seinen Auftragsverarbeitungsbedingungen keine einheitliche Löschfrist für alle dabei verarbeiteten Daten. Nach seinen Auftragsverarbeitungsbedingungen endet die Speicherung auftragsbezogener Daten, sobald die Verarbeitung nicht mehr erforderlich ist oder das Vertragsverhältnis endet, vorbehaltlich gesetzlicher Pflichten. Einzelheiten zur Speicherung und zu Daten, die Cloudflare für eigene Zwecke verarbeitet, erläutert Cloudflare in seinen Datenschutzhinweisen.
Für diese Website sind Workers Logs aktiviert. Für ihre Speicherung gelten die oben beschriebenen Zwecke und Kriterien.
Verarbeitung außerhalb der Europäischen Union
Cloudflare betreibt ein weltweites Netzwerk. Personenbezogene Daten können daher auch außerhalb der Europäischen Union verarbeitet werden, insbesondere in den USA. Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert. Für davon erfasste Übermittlungen in die USA besteht ein Angemessenheitsbeschluss der Europäischen Kommission. Die Auftragsverarbeitungsbedingungen von Cloudflare enthalten außerdem EU-Standardvertragsklauseln für entsprechende Drittlandübermittlungen.
Weitere Informationen: Datenschutzhinweise von Cloudflare und Auftragsverarbeitungsbedingungen von Cloudflare.
3. Allgemeine Hinweise und Pflichtinformationen
Hinweis zur verantwortlichen Stelle
Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:
Dr. Theresa Zipplies
Zahnarztpraxis Dr. Theresa Zipplies
Goethestraße 112
67165 Waldsee
Deutschland
Telefon: 06236 – 54 90 0
E-Mail: datenschutz@zipplies-dental.de
Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie sie für den jeweiligen Zweck benötigt werden oder gesetzliche Aufbewahrungspflichten bestehen. Die Einzelheiten zu technischen Daten und zur Kontaktaufnahme finden Sie in den jeweiligen Abschnitten.
SSL- bzw. TLS-Verschlüsselung
Diese Website wird über HTTPS verschlüsselt übertragen. Das schützt die Verbindung zwischen Ihrem Browser und der Website. Daraus folgt keine Ende-zu-Ende-Verschlüsselung von E-Mails, die Sie an uns senden.
4. Datenerfassung auf dieser Website
Anfrage per E-Mail oder Telefon
Wenn Sie uns per E-Mail oder Telefon kontaktieren, wird Ihre Anfrage einschließlich aller daraus hervorgehenden personenbezogenen Daten zum Zweck der Bearbeitung Ihres Anliegens gespeichert und verarbeitet.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags oder vorvertraglichen Maßnahmen zusammenhängt. In allen übrigen Fällen beruht sie auf unserem berechtigten Interesse an der effektiven Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. f DSGVO).
Die Bereitstellung Ihrer Kontaktdaten für eine Anfrage ist freiwillig und weder gesetzlich noch vertraglich vorgeschrieben. Für die Bearbeitung benötigen wir die dafür erforderlichen Angaben und gegebenenfalls eine Kontaktmöglichkeit. Ohne diese Angaben können wir Ihre Anfrage möglicherweise nicht bearbeiten oder beantworten.
Soweit Sie uns Gesundheitsdaten mitteilen, verarbeiten wir diese für die medizinische Versorgung oder Behandlung zusätzlich auf Grundlage von Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit § 22 Abs. 1 Nr. 1 lit. b BDSG unter Beachtung der beruflichen Verschwiegenheitspflichten.
E-Mail über IONOS
Für unsere E-Mail-Postfächer nutzen wir IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland. IONOS verarbeitet dabei E-Mail-Adressen, Nachrichteninhalte, Anhänge sowie technische Daten für die Zustellung und den sicheren Betrieb. Mit IONOS besteht eine Vereinbarung zur Auftragsverarbeitung nach Art. 28 DSGVO. Weitere Informationen zur Verarbeitung technischer Betriebsdaten finden Sie in den Datenschutzhinweisen von IONOS.
Für die Bearbeitung Ihrer E-Mail über IONOS gilt Art. 6 Abs. 1 lit. b DSGVO bei vertraglichen oder vorvertraglichen Anfragen, ansonsten Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an der Bearbeitung Ihrer Anfrage. Der sichere Betrieb der E-Mail-Kommunikation beruht auf Art. 6 Abs. 1 lit. f DSGVO.
Speicherdauer bei Kontaktaufnahme
Anfragen speichern wir, solange dies für die Bearbeitung erforderlich ist. Anschließend werden sie gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe zur weiteren Speicherung bestehen, etwa zur Geltendmachung oder Abwehr von Rechtsansprüchen. Informationen, die Teil der Behandlungsakte werden, unterliegen deren Aufbewahrungsfrist: grundsätzlich zehn Jahre nach Abschluss der Behandlung nach § 630f Abs. 3 BGB, sofern andere Vorschriften keine abweichenden Fristen vorsehen. Diese Frist gilt nicht pauschal für jede E-Mail.
Cookies und Analyse-Tools
Unsere Reichweitenanalyse und Fehlererfassung setzen keine Cookies und speichern keine Kennung im lokalen Browserspeicher. Technische Zugriffsdaten werden für den Betrieb und die Sicherheit verarbeitet, wie im Abschnitt zum Hosting beschrieben.
Cookielose Reichweitenanalyse mit Umami
Wir nutzen selbst gehostetes Umami auf einem Server bei Hetzner in Deutschland. Die Analyse hilft uns zu verstehen, welche Seiten genutzt werden und wo die Website technisch verbessert werden kann. Es werden keine Skripte von einem fremden Analysedienst nachgeladen. Die Anfragen laufen über unsere eigene Website unter /stats/api/send an unseren Analyseserver.
Erfasst werden Seitenadresse, Seitentitel, verweisende Seite, Sprache, Bildschirmgröße und technische Browserinformationen. Außerdem messen wir Ladezeiten, Reaktionszeiten und die Stabilität des Seitenaufbaus. Bitte übermitteln Sie keine persönlichen Angaben in Seitenadressen oder Suchparametern.
Ein Cloudflare Worker leitet die von Cloudflare im Header CF-Connecting-IP übermittelte und auf ein gültiges IP-Format geprüfte Besucher-IP-Adresse als X-Forwarded-For an den Analyseserver weiter, damit Umami den täglichen Hash und das ungefähre Land sowie die Region bestimmen kann. Die IP-Adresse wird dabei nur vorübergehend verarbeitet und von Umami nicht gespeichert. Der öffentliche Proxy (Caddy) auf dem Hetzner-Server schreibt keine Zugriffsprotokolle. Umami bildet aus technischen Angaben einen Hash, dessen Grundlage täglich wechselt. Es gibt keine dauerhafte Besucherkennung und keine geräteübergreifenden Profile. Umami setzt keine Cookies und speichert oder liest keine Kennung auf Ihrem Gerät. Für diese Analyse ist deshalb keine Einwilligung nach § 25 TDDDG erforderlich.
Rechtsgrundlage der statistischen Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der bedarfsgerechten Gestaltung und technischen Verbesserung der Website. Die Analysedaten werden nach drei Jahren gelöscht.
Der Serveranbieter ist die Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland. Sven Petroll (Petroll Digital) betreibt die Analyse und Fehlererfassung im Auftrag der Praxis; Hetzner ist als weiterer Auftragsverarbeiter eingebunden. Weitere Informationen: Umami und Datenschutz bei Hetzner.
Fehlerberichte mit GlitchTip
Um technische Fehler zu erkennen und zu beheben, nutzen wir GlitchTip auf demselben Hetzner-Server in Deutschland. Fehlerberichte enthalten technische Angaben wie Fehlermeldung, Programmstelle und Zeitpunkt. Wir erfassen keine Sitzungsaufzeichnungen, keine Interaktionsverläufe und keine Leistungs-Traces.
Personenbezogene Daten sind in diesen Berichten nicht beabsichtigt. Dennoch können Fehlermeldungen solche Angaben unbeabsichtigt enthalten. Fehlerberichte aus Ihrem Browser werden über /stats/errors auf unserer Website weitergeleitet. GlitchTip erhält dabei keine Besucher-IP-Adresse, sondern nur die Serveradresse der weiterleitenden Funktion. Auch serverseitige Fehlerberichte stammen von dieser Funktion. GlitchTip speichert die Serveradresse gekürzt, indem der letzte Adressblock auf null gesetzt wird.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist die Behebung von Fehlern und der zuverlässige Betrieb der Website. Fehlerberichte werden nach 30 Tagen automatisch gelöscht. Die Angaben zum Serveranbieter im Abschnitt zu Umami gelten entsprechend.
Die Analyse- und Fehlerdatenbanken werden täglich auf einer Hetzner Storage Box in Deutschland gesichert. Gelöschte Daten können in diesen Sicherungen noch bis zu zwölf Monate enthalten sein.
Automatisierte Entscheidungsfindung
Automatisierte Entscheidungsfindungen oder Profiling finden nicht statt.
Externe Links
Die Anfahrtsfunktion ist ein Link zu Google Maps. Es ist keine Karte eingebettet. Erst wenn Sie den Link öffnen, rufen Sie den Dienst von Google auf; dort gelten dessen Datenschutzhinweise. Auch die Schriftarten dieser Website werden nicht von externen Schriftdiensten geladen.
5. Ihre Rechte
Sie haben im Rahmen der gesetzlichen Bestimmungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch gegen bestimmte Verarbeitungen. Zur Ausübung Ihrer Rechte können Sie sich über die oben genannten Kontaktdaten an uns wenden.
Beruht eine Verarbeitung auf Ihrer Einwilligung, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Bei einer Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch einlegen.
6. Beschwerderecht bei einer Aufsichtsbehörde
Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig ist insbesondere:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz
https://www.datenschutz.rlp.de/