Datenschutzerklärung
Datenschutz auf einen Blick
Diese Datenschutzerklärung gilt für den Internetauftritt von CONCEPT28 unter concept28.de einschließlich sämtlicher Unterseiten sowie für alle von CONCEPT28 betriebenen Subdomains und Landingpages, insbesondere termin.concept28.de, soweit dort keine abweichenden Hinweise bereitgestellt werden.
Beim Besuch unserer Websites werden technisch erforderliche Daten verarbeitet, damit die Seiten sicher und fehlerfrei bereitgestellt werden können. Optionale Analyse- und Marketingdienste werden nur nach Ihrer vorherigen Einwilligung aktiviert.
Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung ist CONCEPT28, Dr. Johannes Denner, Moosbauerplatz 9, 83093 Bad Endorf. Telefon: 08053 1881. E-Mail: praxis@concept28.de.
Verantwortlicher ist die Person oder Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet.
Allgemeine Hinweise
Rechtsgrundlagen
Wir verarbeiten personenbezogene Daten insbesondere auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, zur Vertragsanbahnung oder Vertragserfüllung nach Art. 6 Abs. 1 lit. b DSGVO, zur Erfüllung rechtlicher Pflichten nach Art. 6 Abs. 1 lit. c DSGVO oder zur Wahrung berechtigter Interessen nach Art. 6 Abs. 1 lit. f DSGVO. Für Gesundheitsdaten kommen insbesondere Art. 9 Abs. 2 lit. a oder lit. h DSGVO hinzu. Zugriffe auf Informationen in Ihrem Endgerät richten sich ergänzend nach § 25 TDDDG.
Empfänger und Auftragsverarbeitung
Wir übermitteln personenbezogene Daten nur, wenn dies gesetzlich erlaubt oder vorgeschrieben ist. Weisungsgebundene Dienstleister werden auf Grundlage eines Vertrags über Auftragsverarbeitung nach Art. 28 DSGVO eingesetzt. Bei gemeinsamer Verantwortlichkeit wird eine Vereinbarung nach Art. 26 DSGVO geschlossen.
Speicherdauer
Soweit nachfolgend keine besondere Speicherdauer genannt wird, verarbeiten wir personenbezogene Daten nur so lange, wie sie für den jeweiligen Zweck erforderlich sind. Anschließend werden sie gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten oder anderen zulässigen Gründe für eine weitere Speicherung bestehen.
Verschlüsselte Übertragung
Unsere Websites verwenden eine TLS-Verschlüsselung. Sie erkennen eine verschlüsselte Verbindung in der Regel an „https://“ und dem Schloss-Symbol in der Adresszeile Ihres Browsers. Eine vollständig risikofreie Datenübertragung im Internet kann dennoch nicht gewährleistet werden.
Webflow-Hosting
Die Hauptwebsite wird mit Webflow bereitgestellt. Anbieter ist Webflow, Inc., 398 11th Street, 2nd Floor, San Francisco, CA 94103, USA. Beim Seitenaufruf verarbeitet Webflow insbesondere technisch erforderliche Zugriffsdaten wie IP-Adresse, Datum und Uhrzeit, aufgerufene URL, Referrer-URL, Browser, Betriebssystem, Geräteeigenschaften, übertragene Datenmenge und HTTP-Statuscode.
Die Verarbeitung dient der sicheren, stabilen und effizienten Bereitstellung sowie der Fehler- und Missbrauchserkennung und erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Nicht erforderliche Technologien werden nur nach Ihrer Einwilligung eingesetzt.
Wir haben mit Webflow einen Vertrag über Auftragsverarbeitung geschlossen. Webflow kann Daten in den USA verarbeiten und stützt Übermittlungen insbesondere auf das EU-US Data Privacy Framework sowie ergänzend auf die Standardvertragsklauseln der Europäischen Kommission.
Landingpage: FachPower, Onepage und Cloudflare
FachPower
Für die technische Erstellung, Betreuung und kampagnenbezogene Verwaltung der Landingpage arbeiten wir mit der FachPower UG (haftungsbeschränkt), Friedrichstraße 68, 10117 Berlin, zusammen. Soweit FachPower Zugriff auf personenbezogene oder technische Nutzungsdaten erhält, erfolgt die Verarbeitung weisungsgebunden auf Grundlage eines Vertrags über Auftragsverarbeitung nach Art. 28 DSGVO.
Onepage und Cloudflare R2
Die Landingpage wird technisch über die Onepage GmbH, Hanauer Landstraße 172, 60314 Frankfurt am Main, bereitgestellt. Onepage verarbeitet zur sicheren Auslieferung insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene URL, Referrer-URL, HTTP-Statuscode, übertragene Datenmenge, Browser, Betriebssystem, Spracheinstellung und Gerätetyp.
Die technisch erforderliche Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Nicht erforderliche Analyse- oder Marketingverarbeitungen erfolgen nur nach Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Onepage wird innerhalb der vertraglich vereinbarten Auftragsverarbeitungskette eingesetzt. Nach Angaben von Onepage befinden sich die Server und CRM-Daten innerhalb der EU.
Auf der Landingpage stellen wir Videos über die technische Infrastruktur der FachPower UG bereit. Die Dateien werden bei Cloudflare R2, einem Dienst der Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA, gespeichert und über concept28.fachpower.de ausgeliefert. Sie werden erst abgerufen, wenn Sie die Wiedergabe aktiv starten. Dabei können insbesondere IP-Adresse, Zeitpunkt und aufgerufene Datei sowie Browser- und Geräteinformationen verarbeitet werden. Die Verarbeitung dient der sicheren und technisch zuverlässigen Bereitstellung und erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Die Speicherung der Videodateien ist nach Angaben des Dienstleisters auf die EU beschränkt. Wegen der weltweiten Cloudflare-Infrastruktur kann ein Zugriff aus Drittländern jedoch nicht vollständig ausgeschlossen werden. Cloudflare stützt entsprechende Datenübermittlungen insbesondere auf das EU-US Data Privacy Framework sowie ergänzend auf die Standardvertragsklauseln der Europäischen Kommission.
Server-Logfiles
Beim Aufruf unserer Websites werden technisch erforderliche Daten in Server-Logfiles verarbeitet. Dazu können IP-Adresse, Datum und Uhrzeit, aufgerufene Seite oder Datei, Referrer-URL, Browser, Betriebssystem, Gerätetyp, HTTP-Statuscode und übertragene Datenmenge gehören. Die Verarbeitung dient der sicheren Bereitstellung, Fehleranalyse und Missbrauchsabwehr und beruht auf Art. 6 Abs. 1 lit. f DSGVO. Die Daten werden gelöscht, sobald sie für diese Zwecke nicht mehr benötigt werden, sofern keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine längere Speicherung bestehen.
Cookies und Einwilligung
Wir verwenden ein Einwilligungsmanagement, über das Sie zwischen technisch erforderlichen Funktionen und optionalen Diensten wählen können. Optionale Performance- oder Marketingdienste werden erst nach Ihrer Einwilligung aktiviert. Ihre Auswahl kann mit Zeitpunkt, Einwilligungsstatus und erforderlichen Nachweisdaten gespeichert werden.
Die Verarbeitung der Einwilligungsentscheidung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO sowie ergänzend Art. 6 Abs. 1 lit. f DSGVO. Sie können Ihre Auswahl jederzeit über die auf der jeweiligen Website erreichbaren Cookie-Einstellungen mit Wirkung für die Zukunft ändern oder widerrufen.
Meta-Pixel und Conversions API
Auf der Landingpage verwenden wir nach Ihrer Einwilligung den Meta-Pixel und die Meta Conversions API (CAPI) von Meta Platforms Ireland Limited, Merrion Road, Ballsbridge, Dublin D04 X2K5, Irland. Der Pixel übermittelt Ereignisdaten aus Ihrem Browser, die CAPI serverseitig.
Dabei werden insbesondere der Seitenaufruf („PageView“), Zeitpunkt und Quell-URL, IP-Adresse, Browser- und Geräteinformationen sowie vorhandene Meta-Kennungen wie fbp oder fbc verarbeitet.
Die Verarbeitung dient der Messung und Optimierung unserer Werbekampagnen.
Sie erfolgt erst nach Ihrer Zustimmung zur Kategorie „Marketing“ auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Da der Seitenaufruf Rückschlüsse auf ein behandlungsbezogenes Interesse zulassen kann, gilt ergänzend Art. 9 Abs. 2 lit. a DSGVO. Die Einwilligung kann jederzeit über die Cookie-Einstellungen mit Wirkung für die Zukunft widerrufen werden.
Es werden keine Kontakt-, Behandlungs- oder Doctolib-Buchungsdaten und kein erweitertes Matching mit E-Mail-Adresse oder Telefonnummer an Meta übermittelt.
Für die Erhebung und Übermittlung der Ereignisdaten sind CONCEPT28 und Meta im Rahmen der Meta Business Tools gemeinsam verantwortlich; die weitere Verarbeitung erfolgt durch Meta in eigener Verantwortung.
Meta kann Daten in den USA oder anderen Drittländern verarbeiten und stützt Übermittlungen unter anderem auf das EU-US Data Privacy Framework sowie gegebenenfalls auf Standardvertragsklauseln. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen mit Wirkung für die Zukunft widerrufen.
Instagram-Präsenz
Wir unterhalten unter dem Namen „@_concept28_“ eine öffentlich zugängliche Instagram-Präsenz. Anbieter ist Meta Platforms Ireland Limited, Merrion Road, Ballsbridge, Dublin 4, D04 X2K5, Irland. Beim Besuch des Profils oder bei Interaktionen verarbeitet Meta insbesondere Profil-, Geräte-, Nutzungs- und Interaktionsdaten; dies kann auch erfolgen, wenn Sie nicht bei Instagram angemeldet sind.
Wir verarbeiten öffentlich sichtbare Interaktionen und an uns gerichtete Nachrichten zur Öffentlichkeitsarbeit und Kommunikation auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; soweit Ihre Anfrage der Vertragsanbahnung oder Behandlung dient, zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Für Gesundheitsdaten gilt zusätzlich insbesondere Art. 9 Abs. 2 lit. h oder lit. a DSGVO. Bitte übermitteln Sie über Instagram keine medizinischen Unterlagen oder ausführlichen Gesundheitsangaben.
Meta stellt uns für unsere Instagram-Präsenz aggregierte Statistiken („Insights“) bereit. Für die Verarbeitung der Insights-Daten sind CONCEPT28 und Meta nach Art. 26 DSGVO gemeinsam verantwortlich. Die Einzelheiten ergeben sich aus dem unten verlinkten Zusatz für Verantwortliche von Meta. Sie können Ihre Rechte auch gegenüber uns ausüben.
Doctolib-Terminbuchung
Unsere Websites enthalten Links zur Online-Terminbuchung bei der Doctolib GmbH, Friedrichstraße 111, 10117 Berlin.
Beim bloßen Besuch unserer Websites wird aufgrund der Verlinkung noch keine Verbindung zu Doctolib hergestellt. Erst wenn Sie einen Buchungsbutton auswählen, verlassen Sie unsere Website und rufen Doctolib auf. Doctolib erhält dabei die für den Seitenaufruf technisch erforderlichen Daten und erkennt die über den Link ausgewählte Terminart.
Im anschließenden Buchungsvorgang können insbesondere Stammdaten, Kontaktdaten, Geburtsdatum, Terminart, behandelnde Person, gewünschter Termin, Versicherungsstatus und weitere termin- oder behandlungsbezogene Angaben verarbeitet werden. Dabei können Gesundheitsdaten im Sinne von Art. 9 Abs. 1 DSGVO betroffen sein.
Soweit Doctolib für Nutzerkonto und Plattform eigene Zwecke und Mittel festlegt, verarbeitet Doctolib Daten in eigener Verantwortung. Soweit Doctolib die konkrete Terminbuchung und Terminverwaltung für unsere Praxis durchführt, erfolgt die Verarbeitung als Auftragsverarbeitung. Für die durch uns veranlasste Terminverwaltung gelten insbesondere Art. 6 Abs. 1 lit. b DSGVO und Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit den einschlägigen berufs- und sozialrechtlichen Vorschriften.
Alternativ können Sie einen Termin telefonisch unter 08053 1881 vereinbaren.
Digitale Anamnese mit Nelly
Für die digitale Patientenaufnahme und den online bereitgestellten Anamnesebogen nutzen wir Nelly, einen Dienst der Nelly Solutions GmbH, Chausseestraße 29, 10115 Berlin. Beim Ausfüllen werden - abhängig von Ihren Angaben - insbesondere Name, Geburtsdatum, Anschrift, E-Mail-Adresse, Telefonnummer, Krankenversicherungsdaten sowie Angaben zu Medikamenten, Vorerkrankungen und weitere behandlungsbezogene Gesundheitsdaten verarbeitet.
Die Verarbeitung dient der Vorbereitung und Durchführung Ihrer zahnmedizinischen Behandlung sowie der Organisation der Patientenaufnahme und -verwaltung. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO und für Gesundheitsdaten Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit § 22 Abs. 1 Nr. 1 lit. b BDSG. Soweit für einzelne optionale Vorgänge eine Einwilligung eingeholt wird, beruht die Verarbeitung auf Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO.
Nelly verarbeitet die Daten als unser Auftragsverarbeiter auf Grundlage eines Vertrags nach Art. 28 DSGVO und ist vertraglich zur Wahrung der Vertraulichkeit und der berufsrechtlichen Geheimhaltung verpflichtet. Nach dem Vertrag findet die Verarbeitung hauptsächlich in Deutschland statt. Die Daten werden entsprechend unseren Weisungen und den gesetzlichen Dokumentations- und Aufbewahrungspflichten verarbeitet und nach Wegfall des Zwecks gelöscht, soweit keine gesetzlichen Pflichten entgegenstehen.
Die Nutzung des Online-Anamnesebogens ist freiwillig. Sie können die Anamnese alternativ in unserer Praxis ausfüllen.
Kontakt per E-Mail oder Telefon
Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung des Anliegens und möglicher Rückfragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage der Vertragsanbahnung, Terminvereinbarung oder Behandlung dient; im Übrigen Art. 6 Abs. 1 lit. f oder lit. a DSGVO. Für Gesundheitsdaten gilt zusätzlich insbesondere Art. 9 Abs. 2 lit. h oder lit. a DSGVO.
Normale E-Mails sind regelmäßig nicht Ende-zu-Ende-verschlüsselt. Bitte übermitteln Sie deshalb keine ausführlichen medizinischen Befunde oder andere besonders sensible Angaben per unverschlüsselter E-Mail. Für Terminbuchungen empfehlen wir Doctolib oder die telefonische Kontaktaufnahme.
Die im Rahmen einer Anfrage verarbeiteten Daten werden gelöscht, wenn der Zweck entfällt und keine gesetzlichen Aufbewahrungs- oder Dokumentationspflichten entgegenstehen.
Ihre Rechte
Sie haben im Rahmen der gesetzlichen Voraussetzungen insbesondere Rechte auf Auskunft nach Art. 15 DSGVO, Berichtigung nach Art. 16 DSGVO, Löschung nach Art. 17 DSGVO, Einschränkung der Verarbeitung nach Art. 18 DSGVO, Datenübertragbarkeit nach Art. 20 DSGVO, Widerspruch nach Art. 21 DSGVO, Widerruf einer Einwilligung mit Wirkung für die Zukunft nach Art. 7 Abs. 3 DSGVO sowie Beschwerde bei einer Datenschutzaufsichtsbehörde nach Art. 77 DSGVO. Zur Ausübung Ihrer Rechte können Sie sich an die oben unter „Verantwortlicher“ genannten Kontaktdaten wenden.
Besonderer Hinweis zum Widerspruchsrecht
Wenn wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen Ihrer besonderen Situation jederzeit widersprechen. Wir verarbeiten die betroffenen Daten dann nur weiter, wenn zwingende schutzwürdige Gründe vorliegen oder die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient. Gegen Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.
Beschwerderecht bei der Aufsichtsbehörde
Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für CONCEPT28 ist insbesondere das Bayerische Landesamt für Datenschutzaufsicht (BayLDA) zuständig.
Externe Links
Unsere Websites enthalten Links zu externen Angeboten. Eine Datenübermittlung aufgrund eines normalen Links findet grundsätzlich erst statt, wenn Sie den Link auswählen und die externe Seite aufrufen. Ab diesem Zeitpunkt gelten die Datenschutzbestimmungen und technischen Einstellungen des jeweiligen Anbieters.
Änderungen
Wir passen diese Datenschutzerklärung an, wenn sich eingesetzte Dienste, Datenverarbeitungen oder die Rechtslage ändern. Maßgeblich ist die jeweils veröffentlichte Fassung.
Stand: 22. September 2026