Datenschutzerklärung
Stand: August 2026
1. Verantwortlicher
Dr. med. dent. Lothar Kirchhoff
Adolfstraße 27, 38102 Braunschweig
Telefon: 0531 - 739 05
E-Mail: praxis@kieferchirurgie-kirchhoff.de
Domains dieser Website:
kieferchirurgie-kirchhoff.de (Hauptdomain)
mund-kiefer-gesicht-bs.de (Weiterleitungsdomain — leitet per 301-Redirect auf die Hauptdomain um; unter dieser Domain werden keine Inhalte, Formulare oder Cookies ausgeliefert)
2. Datenschutzbeauftragte
Als Datenschutzbeauftragte unserer Praxis wurde bestellt:
Frau Patricia Weinhold
Praxis Dr. Lothar Kirchhoff
Adolfstraße 27, 38102 Braunschweig
Telefon: 0531 - 739 05
E-Mail: praxis@kieferchirurgie-kirchhoff.de
3. Allgemeine Hinweise zur Datenverarbeitung
Der Schutz Ihrer persönlichen Daten ist uns ein besonderes Anliegen. Wir verarbeiten Ihre personenbezogenen Daten ausschließlich im Einklang mit der Datenschutz-Grundverordnung (DSGVO) und dem Bundesdatenschutzgesetz (BDSG). Diese Datenschutzerklärung informiert Sie darüber, welche personenbezogenen Daten wir auf unserer Website erheben und zu welchem Zweck wir diese verwenden.
4. Erhebung und Speicherung personenbezogener Daten beim Besuch der Website
Beim Aufruf unserer Website werden durch den auf Ihrem Endgerät zum Einsatz kommenden Browser automatisch Informationen an den Server unserer Website gesendet. Diese Informationen werden temporär in einem sogenannten Logfile gespeichert. Folgende Daten werden dabei ohne Ihr Zutun erfasst und gespeichert:
- IP-Adresse des anfragenden Rechners
- Datum und Uhrzeit des Zugriffs
- Name und URL der abgerufenen Datei
- Website, von der aus der Zugriff erfolgt (Referrer-URL)
- Verwendeter Browser und ggf. das Betriebssystem
Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses an der Gewährleistung eines störungsfreien Betriebs unserer Website sowie zur Verbesserung unseres Angebotes. Wir führen diese Daten nicht mit anderen Datenquellen zusammen und nutzen sie nicht, um Rückschlüsse auf Ihre Person zu ziehen. Wir weisen jedoch darauf hin, dass IP-Adressen datenschutzrechtlich als personenbezogene Daten gelten können.
Die Server-Logfiles werden gelöscht, sobald sie für die Gewährleistung der Sicherheit nicht mehr erforderlich sind, spätestens jedoch nach 7 Tagen. Eine darüber hinausgehende Speicherung erfolgt nur, sofern dies zur Aufklärung eines konkreten Sicherheitsvorfalls erforderlich ist.
5. Hosting und Auftragsverarbeitung
Unsere Website wird bei einem externen Dienstleister gehostet. Die auf dieser Website erhobenen personenbezogenen Daten werden auf den Servern des Hosters gespeichert.
Hoster:
ALL-INKL.COM – Neue Medien Münnich
Inhaber: René Münnich
Hauptstraße 68, 02742 Friedersdorf, Deutschland
Der Einsatz des Hosters erfolgt auf Grundlage unseres berechtigten Interesses an einer sicheren und effizienten Bereitstellung unseres Online-Angebots (Art. 6 Abs. 1 lit. f DSGVO). Mit dem Hoster haben wir einen Vertrag zur Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO geschlossen, der die datenschutzkonforme Verarbeitung sicherstellt.
Mit der technischen Umsetzung, dem Betrieb und der Wartung dieser Website ist die BLACKCOM Schwarz GbR, Parkstraße 12, 38644 Goslar, beauftragt. Auch dieser Dienstleister verarbeitet personenbezogene Daten ausschließlich weisungsgebunden in unserem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO.
6. Terminanfrage-Formular
Wenn Sie unser Online-Terminanfrage-Formular nutzen, erheben wir folgende Daten:
- Name, Vorname
- Geburtsdatum
- Telefonnummer
- E-Mail-Adresse
- Versicherungsart
- Wunschtermin und bevorzugte Uhrzeit
- Behandlungsgrund
- Name des überweisenden Zahnarztes
- Freitextfeld für Bemerkungen
Die Verarbeitung dieser Daten erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) sowie zur Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO). Die von Ihnen eingegebenen Daten werden ausschließlich zum Zweck der Terminvereinbarung per E-Mail an unsere Praxis übermittelt. Zusätzlich erhalten Sie eine automatische Eingangsbestätigung an die von Ihnen angegebene E-Mail-Adresse.
Soweit Sie im Feld „Behandlungsgrund" oder im Bemerkungsfeld Angaben machen, die Rückschlüsse auf Ihre Gesundheit zulassen, handelt es sich um besondere Kategorien personenbezogener Daten im Sinne des Art. 9 DSGVO. Diese verarbeiten wir ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO. Die Angabe solcher Daten ist freiwillig; Sie sind nicht verpflichtet, Gesundheitsdaten über das Formular zu übermitteln.
Wir weisen darauf hin, dass die Datenübertragung im Internet (z.B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich. Für die Übermittlung sensibler Gesundheitsdaten empfehlen wir Ihnen die telefonische Kontaktaufnahme.
Die im Rahmen der Terminanfrage per E-Mail übermittelten Daten werden gelöscht, sobald die Bearbeitung Ihrer Anfrage abgeschlossen ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen; die entsprechende E-Mail im Postfach der Praxis wird entfernt, sobald sie nicht mehr benötigt wird. Kommt es infolge Ihrer Anfrage zu einer Behandlung, werden die für die Behandlungsdokumentation erforderlichen Daten in Ihre Patientenakte überführt und unterliegen den gesetzlichen Aufbewahrungsfristen (insbesondere § 630f BGB, in der Regel zehn Jahre).
7. Sicherheit des Formulars
Unser Terminanfrage-Formular ist durch folgende technische Maßnahmen gegen Missbrauch geschützt:
- CSRF-Token (Cross-Site-Request-Forgery-Schutz)
- Honeypot-Felder gegen automatisierte Spam-Einsendungen
- Zeitbasierte Prüfungen
- Eingabebereinigung und Validierung
- Mengenbegrenzung pro Sitzung
8. Cookies
Unsere Website verwendet ein technisch notwendiges Session-Cookie, das für die Sicherheitsfunktionen des Terminanfrage-Formulars erforderlich ist. Dieses Cookie enthält keine personenbezogenen Daten und wird nach dem Schließen des Browsers automatisch gelöscht. Analyse- oder Werbe-Cookies werden nicht eingesetzt.
9. Schriftarten (Web Fonts)
Unsere Website verwendet die Schriftart „Inter". Diese wird ausschließlich lokal von unserem eigenen Server geladen. Es findet keine Verbindung zu Servern von Google Fonts oder anderen Drittanbietern statt. Beim Aufruf unserer Seite werden hierdurch keinerlei Daten (auch nicht Ihre IP-Adresse) an Google oder andere Dritte übertragen.
10. Google Maps (Two-Click-Verfahren)
Auf unserer Kontaktseite bieten wir Ihnen die Möglichkeit, unseren Standort über den Kartendienst Google Maps der Firma Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland anzuzeigen.
Zum Schutz Ihrer Privatsphäre wird die Karte nicht automatisch geladen. Beim normalen Aufruf unserer Seite werden zunächst keinerlei Daten an Google übertragen — es wird lediglich ein Platzhalter angezeigt.
Erst wenn Sie aktiv auf den Button „Karte laden" klicken, wird der Kartendienst von Google eingebunden. Ihr Browser stellt dann eine Verbindung zu Google her; dabei werden Daten wie Ihre IP-Adresse an Google übertragen und möglicherweise in Rechenzentren in den USA verarbeitet. Google unterliegt dem EU-US Data Privacy Framework.
Rechtsgrundlage für die Einbindung nach Ihrem Klick ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie können diese Einwilligung jederzeit widerrufen, indem Sie die Seite neu laden. Weitere Informationen zum Umgang mit Nutzerdaten durch Google finden Sie in der Datenschutzerklärung von Google: https://policies.google.com/privacy
11. Ihre Rechte als betroffene Person
Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:
- Recht auf Auskunft (Art. 15 DSGVO)
- Recht auf Berichtigung (Art. 16 DSGVO)
- Recht auf Löschung (Art. 17 DSGVO)
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
- Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
12. Widerruf Ihrer Einwilligung
Sofern Sie uns eine Einwilligung zur Verarbeitung Ihrer Daten erteilt haben (z.B. über das Terminformular), können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt. Zur Ausübung des Widerrufsrechts genügt eine formlose Mitteilung per E-Mail an praxis@kieferchirurgie-kirchhoff.de.
13. Beschwerderecht bei der Aufsichtsbehörde
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren. Die für uns zuständige Aufsichtsbehörde ist:
Die Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5, 30159 Hannover
www.lfd.niedersachsen.de
14. Änderung der Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie stets den aktuellen rechtlichen Anforderungen anzupassen oder um Änderungen unserer Leistungen umzusetzen. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.