Der Schutz Ihrer persönlichen Daten ist uns wichtig. Diese Datenschutzerklärung informiert Sie darüber, welche Daten wir beim Besuch unserer Website und bei Ihrer Kontaktaufnahme verarbeiten, zu welchem Zweck und auf welcher Rechtsgrundlage. Grundlage sind die Datenschutz-Grundverordnung (DSGVO), das österreichische Datenschutzgesetz (DSG) und das Telekommunikationsgesetz 2021 (TKG 2021).

Verantwortlich für die Datenverarbeitung ist:

Bei Fragen zum Datenschutz oder wenn Sie Ihre Rechte ausüben möchten, wenden Sie sich bitte an die oben genannten Kontaktdaten. Für unsere Einzelordination ist kein Datenschutzbeauftragter bestellt, da dies gesetzlich nicht erforderlich ist.

Wir verarbeiten personenbezogene Daten nur, wenn eine der folgenden Rechtsgrundlagen vorliegt:

• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021): z. B. für Google Analytics, Google Ads und Google Maps. Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
• Vertrag und vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO): z. B. Terminanfragen und Ihre Behandlung.
• Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): z. B. die Dokumentationspflicht nach § 19 Zahnärztegesetz (ZÄG) und steuerliche Aufbewahrungspflichten nach § 132 Bundesabgabenordnung (BAO).
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): z. B. der sichere und stabile Betrieb dieser Website und der Schutz vor Missbrauch.
• Gesundheitsdaten (Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit dem Zahnärztegesetz): für Zwecke der Gesundheitsvorsorge, Diagnostik und Behandlung.

Nach § 165 Abs. 3 TKG 2021 dürfen Informationen auf Ihrem Endgerät nur mit Ihrer Einwilligung gespeichert oder ausgelesen werden, außer dies ist für die von Ihnen gewünschte Nutzung der Website unbedingt erforderlich.

Diese Website wird bei Vercel Inc. (440 N Barranca Ave #4133, Covina, CA 91723, USA) gehostet. Beim Aufruf der Website werden technisch notwendige Daten verarbeitet, insbesondere Ihre IP-Adresse, Datum und Uhrzeit des Zugriffs, die aufgerufene Seite, die zuvor besuchte Seite sowie Browser- und Betriebssystemangaben (Server-Logfiles).

Das ist nötig, um Ihnen die Website auszuliefern und ihre Sicherheit zu gewährleisten, etwa zur Abwehr von Angriffen (Art. 6 Abs. 1 lit. f DSGVO). Die Logfiles werden vom Hoster nach kurzer Zeit automatisch gelöscht.

Inhalte wie Blogbeiträge, die eigene Besucherstatistik und „Gefällt mir“-Angaben speichern wir in einer Datenbank beim Anbieter MongoDB Atlas (MongoDB, Inc., USA).

Mit beiden Anbietern bestehen Verträge zur Auftragsverarbeitung (Art. 28 DSGVO). Eine Übermittlung in die USA stützt sich auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework bzw. auf EU-Standardvertragsklauseln.

Die Server-Logfiles werden höchstens 3 Monate gespeichert (Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit § 165 Abs. 3 TKG 2021). Eine Kopie der Standardvertragsklauseln erhalten Sie auf Anfrage.

Für die Einholung Ihrer Einwilligung nutzen wir das Einwilligungstool CookieYes der CookieYes Limited, 3 Warren Yard, Warren Park, Wolverton Mill, Milton Keynes, MK12 5NW, Vereinigtes Königreich. Beim ersten Besuch erscheint ein Fenster, in dem Sie wählen können, welche Kategorien Sie erlauben:

• Notwendig (immer aktiv): CookieYes speichert Ihre Auswahl in einem Cookie („cookieyes-consent“, Laufzeit bis zu 1 Jahr). Wenn Sie eine andere Sprachversion aufrufen oder die Sprache wechseln, merkt sich die Website Ihre Wahl in einem Cookie („STELLA_LOCALE“), das beim Schließen des Browsers gelöscht wird. Den Hell/Dunkel-Modus speichern wir im lokalen Speicher Ihres Browsers („dental-theme“).
• Statistik: Google Analytics (siehe Punkt 5).
• Marketing: Google-Ads-Conversion-Messung (siehe Punkt 5).

Zum Nachweis wird Ihre Einwilligung von CookieYes protokolliert (Art. 6 Abs. 1 lit. c in Verbindung mit Art. 7 Abs. 1 DSGVO). Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission.

Widerruf: Über den Link „Cookie-Einstellungen“ ganz unten auf jeder Seite können Sie Ihre Auswahl jederzeit ändern oder widerrufen. Zusätzlich können Sie Cookies und Website-Daten in Ihrem Browser löschen.

Google Analytics und Google Ads setzen erst nach Ihrer Einwilligung Cookies. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“).

Google Tag Manager

Der Tag Manager ist ein Werkzeug, mit dem wir die Google-Dienste auf der Website einbinden. Er setzt selbst keine Cookies, stellt aber eine Verbindung zu Google-Servern her, wobei Ihre IP-Adresse übermittelt wird. Er wird beim Aufruf der Website geladen, weil er auch das Einwilligungstool CookieYes bereitstellt (Art. 6 Abs. 1 lit. f DSGVO).

Google Analytics 4 (Kategorie „Statistik“)

Google Analytics hilft uns zu verstehen, wie die Website genutzt wird, damit wir sie verbessern können. Dabei werden u. a. aufgerufene Seiten, Verweildauer, ungefährer Standort (Land/Stadt), Geräte- und Browserangaben sowie Klicks auf Telefon-, WhatsApp- oder Terminbuchungs-Schaltflächen erfasst. Dafür werden Cookies wie „_ga“ und „_ga_*“ mit einer Laufzeit von bis zu 2 Jahren gesetzt. IP-Adressen werden von Google Analytics 4 in der EU nicht gespeichert. Die Analysedaten werden nach höchstens 14 Monaten gelöscht.

Google Ads Conversion-Messung (Kategorie „Marketing“)

Wenn Sie über eine unserer Google-Anzeigen auf die Website kommen, können wir messen, ob danach z. B. eine Terminanfrage erfolgt. Dafür werden Cookies wie „_gcl_*“ gesetzt. Wir erfahren dabei nicht, wer Sie sind.

Wir nutzen den Google Consent Mode: Ihre Auswahl wird an Google weitergegeben. Solange Sie nicht zugestimmt haben, setzt Google keine Cookies; es können jedoch cookielose Signale ohne Kennung (z. B. dass ein Seitenaufruf stattgefunden hat) an Google übermittelt werden. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021). Eine Übermittlung an Google LLC in die USA ist möglich. Google ist nach dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen: policies.google.com/privacy.

Auf der Startseite zeigen wir den Standort unserer Ordination mit Google Maps (Anbieter: Google Ireland Limited). Die Karte wird erst geladen, wenn Sie auf „Karte laden“ klicken (Zwei-Klick-Lösung). Vorher werden keine Daten an Google übertragen.

Nach dem Klick wird eine Verbindung zu Google aufgebaut. Dabei erhält Google insbesondere Ihre IP-Adresse und kann Cookies setzen. Daten können auch in die USA übermittelt werden (EU-US Data Privacy Framework). Rechtsgrundlage ist Ihre Einwilligung durch den Klick (Art. 6 Abs. 1 lit. a DSGVO). Diese Zustimmung gilt nur für den jeweiligen Seitenaufruf. Alternativ können Sie den Link „In Google Maps öffnen“ verwenden.

Zusätzlich zählen wir Seitenaufrufe mit einer eigenen, einfachen Statistik. Gespeichert werden nur: die aufgerufene Seite, der Zeitpunkt und die Domain der Seite, von der Sie gekommen sind (z. B. „google.com“). Ebenso zählen wir Klicks auf die Schaltflächen für Anruf, E-Mail, WhatsApp, Terminbuchung und Anamnesebogen. Dabei werden nur die Art des Klicks, die Seite und der Zeitpunkt gespeichert. Kommt ein Besuch über eine unserer Google-Anzeigen (erkennbar an einem Zusatz in der Adresse), vermerken wir nur das als Ja/Nein – die Kennung selbst wird nicht gespeichert.

Wir speichern dabei keine IP-Adresse, keine Browserkennung und keine Cookies und nutzen keine Dienste Dritter. Ein Rückschluss auf Ihre Person ist nicht möglich. Die Statistik dient uns dazu, zu sehen, welche Inhalte gefragt sind (Art. 6 Abs. 1 lit. f DSGVO).

Wenn Sie einen Blogbeitrag mit „Gefällt mir“ markieren, speichern wir einen nicht umkehrbar verschlüsselten Wert (Hash), der aus Ihrer IP-Adresse gebildet wird, nicht aber die IP-Adresse selbst. So verhindern wir, dass ein Beitrag mehrfach von derselben Person bewertet wird (Art. 6 Abs. 1 lit. f DSGVO). Der Wert wird gespeichert, solange der Beitrag besteht.

Für Online-Termine nutzen wir das Buchungssystem Termin365. Die Buchung öffnet sich erst nach Ihrem Klick in einem neuen Fenster unter stelladent.termin365.at. Auf unserer Website selbst werden dabei keine Buchungsdaten verarbeitet.

Die Daten, die Sie dort eingeben (z. B. Name, Geburtsdatum, Telefonnummer, E-Mail-Adresse, Wunschtermin und Grund des Besuchs), verarbeitet der Anbieter von Termin365 in unserem Auftrag (Art. 28 DSGVO). Zweck ist die Vergabe und Verwaltung Ihres Termins (Art. 6 Abs. 1 lit. b DSGVO, für gesundheitsbezogene Angaben Art. 9 Abs. 2 lit. h DSGVO). Auf der Buchungsseite gelten ergänzend die Datenschutzhinweise des Anbieters.

Nach einer Online-Buchung kann Termin365 Sie auf unsere Bestätigungsseite weiterleiten. Dort zählen wir nur, dass ein Termin gebucht wurde, und den Zeitpunkt – ohne Namen, IP-Adresse oder Cookies (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an der Auswertung unseres Angebots). Wenn Sie in die Google-Dienste eingewilligt haben, wird die Buchung zusätzlich als Conversion an Google Ads gemeldet.

Den Anamnesebogen können Sie online über den Dienst powerforms.at ausfüllen. Dabei werden auch Gesundheitsdaten verarbeitet, etwa Vorerkrankungen, Medikamente und Allergien. Die Übertragung erfolgt verschlüsselt. Der Anbieter verarbeitet die Daten in unserem Auftrag (Art. 28 DSGVO).

Wir benötigen diese Angaben für eine sichere zahnärztliche Behandlung (Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit dem Zahnärztegesetz, Art. 6 Abs. 1 lit. b und c DSGVO). Der ausgefüllte Bogen wird Teil Ihrer Patientendokumentation.

Wenn Sie uns anrufen, eine E-Mail schreiben oder über WhatsApp kontaktieren, verarbeiten wir Ihre Angaben (z. B. Name, Telefonnummer, E-Mail-Adresse und Ihr Anliegen), um Ihre Anfrage zu beantworten (Art. 6 Abs. 1 lit. b und f DSGVO, bei Gesundheitsangaben Art. 9 Abs. 2 lit. h DSGVO).

Ihre Anfrage und unsere Antwort bewahren wir für mögliche Rückfragen bis zu 6 Monate auf, sofern sie nicht Teil Ihrer Patientendokumentation werden.

WhatsApp wird von der WhatsApp Ireland Limited (Meta), Merrion Road, Dublin 4, Irland, angeboten. Die WhatsApp-Schaltfläche öffnet WhatsApp erst nach Ihrem Klick; vorher werden keine Daten übertragen. Nachrichten sind Ende-zu-Ende-verschlüsselt, Meta verarbeitet aber Metadaten (z. B. Telefonnummer, Zeitpunkt) und kann diese auch in die USA übermitteln (EU-US Data Privacy Framework).

Bitte senden Sie sensible Gesundheitsdaten möglichst nicht per WhatsApp oder unverschlüsselter E-Mail, sondern besprechen Sie diese telefonisch oder persönlich mit uns.

Auf unserer Website verlinken wir auf unser Profil bei Instagram. Es handelt sich um einen einfachen Link, nicht um ein eingebettetes Plugin. Daten werden erst übertragen, wenn Sie den Link anklicken und Instagram besuchen. Dort ist die Meta Platforms Ireland Limited (Merrion Road, Dublin 4, Irland) für die Datenverarbeitung verantwortlich.

Die auf dieser Website verwendeten Schriftarten sind lokal auf unserem Server gespeichert. Beim Seitenaufruf wird keine Verbindung zu Google Fonts oder anderen Schriftanbietern hergestellt.

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck nötig ist oder gesetzliche Pflichten es verlangen:

• Patientendokumentation einschließlich Anamnesebogen und Röntgenbilder: mindestens 10 Jahre (§ 19 Abs. 3 ZÄG)
• Rechnungen und Buchhaltungsunterlagen: 7 Jahre (§ 132 BAO)
• Anfragen per Telefon, E-Mail oder WhatsApp: bis zu 6 Monate für Rückfragen, sofern sie nicht Teil der Patientendokumentation werden
• Ihre Cookie-Auswahl: bis Sie sie ändern oder Ihre Browserdaten löschen
• Google-Analytics-Daten: höchstens 14 Monate; Cookies bis zu 2 Jahre
• Server-Logfiles: höchstens 3 Monate

Ihnen stehen nach der DSGVO folgende Rechte zu:

• Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO), soweit keine gesetzliche Aufbewahrungspflicht besteht
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Eine automatisierte Entscheidungsfindung einschließlich Profiling (Art. 22 DSGVO) findet nicht statt. Für Ihre Anfrage genügt eine formlose Nachricht an die oben genannten Kontaktdaten. Wir antworten innerhalb eines Monats.

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt, können Sie sich bei der Aufsichtsbehörde beschweren:

Diese Website ist durch eine TLS-Verschlüsselung (HTTPS) geschützt. Sie erkennen das am Schloss-Symbol in der Adresszeile Ihres Browsers. Wir treffen außerdem technische und organisatorische Maßnahmen, um Ihre Daten vor Verlust, Missbrauch und unbefugtem Zugriff zu schützen.

Wir passen diese Datenschutzerklärung an, wenn sich unsere Website, die eingesetzten Dienste oder die Rechtslage ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.

Stand: November 2026