Datenschutzerklärung
1. Verantwortlicher
Sahler Digital Investments
Jürgen Sahler
Grabenstraße 5
40213 Düsseldorf
Telefon: 0211 6355 9785
E-Mail: datenschutz@sahler.de
2. Allgemeines zur Datenverarbeitung
Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie zur Bearbeitung von Anfragen erforderlich ist. Die Verarbeitung erfolgt auf Grundlage der Datenschutz-Grundverordnung (DSGVO) und des Bundesdatenschutzgesetzes (BDSG).
3. Bereitstellung der Website und Server-Logfiles
Diese Website und unser Formulardienst laufen auf Servern der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland. Beim Aufruf dieser Website werden automatisch Informationen in sogenannten Server-Logfiles erhoben (u. a. IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, verwendeter Browser, Betriebssystem, Referrer-URL). Diese Daten sind technisch erforderlich, um die Website auszuliefern und die Stabilität und Sicherheit zu gewährleisten. Die Server stehen in Deutschland; eine Übermittlung in ein Drittland findet nicht statt. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Die Datenschutzinformationen des Anbieters finden Sie unter https://www.hetzner.com/de/legal/privacy-policy.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der sicheren Bereitstellung des Angebots). Die Logfiles werden nach kurzer Zeit automatisch gelöscht.
Diese Website wird ausschließlich verschlüsselt ausgeliefert (SSL/TLS), erkennbar am „https“ in der Adresszeile Ihres Browsers. Aufrufe über eine unverschlüsselte Verbindung werden automatisch auf die verschlüsselte umgeleitet. Daten, die Sie an uns übermitteln, können dadurch nicht ohne Weiteres von Dritten mitgelesen werden.
4. Kostenrechner
Der Kostenrechner läuft vollständig in Ihrem Browser. Ihre Auswahl wird nicht an uns übertragen und nicht gespeichert. Für die Nutzung des Rechners sind keine personenbezogenen Daten erforderlich.
5. Prüfung des Heil- und Kostenplans
Wenn Sie Ihren Heil- und Kostenplan prüfen lassen, erfassen wir die von Ihnen angegebenen Daten (Name, E-Mail-Adresse, Telefonnummer, Postleitzahl, Angaben zum Kostenplan) sowie die hochgeladene Datei. Rechtsgrundlage ist Ihre ausdrückliche Einwilligung (Art. 6 Abs. 1 lit. a, Art. 9 Abs. 2 lit. a DSGVO), die Sie vor dem Absenden erteilen und deren Zeitpunkt wir dokumentieren.
Ihre Angaben und der Heil- und Kostenplan werden ausschließlich an die für Ihre Region zuständige Partner-Zahnarztpraxis übermittelt, die vor dem Absenden namentlich genannt wird. Die Übermittlung läuft über unseren eigenen Formulardienst (Abschnitt 7); die Nachricht an die Praxis versenden wir über unseren Mailserver (Abschnitt 8).
Die Datei liegt verschlüsselt (AES-256) in einem zugriffsgeschützten Bereich unseres Servers und ist für die Praxis ausschließlich über einen Abruf-Link zusammen mit einem Zugangswort erreichbar; der Link erlischt 7 Tage nach Ihrer Anfrage von selbst. Danach wird die Datei gelöscht. Hochgeladene PDF-Dokumente werden vor der Ablage neu erzeugt, damit aktive Inhalte darin nicht weitergegeben werden. Ihre Angaben zur Anfrage bewahren wir für die Nachvollziehbarkeit der Übermittlung auf und löschen sie spätestens nach 6 Monaten. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
6. Vormerkung für Ihre Region
Gibt es in Ihrer Region noch keine Partnerpraxis, können Sie Ihre E-Mail-Adresse und Postleitzahl hinterlassen. Wir verwenden diese Angaben ausschließlich, um Sie einmalig zu informieren, sobald eine Partnerpraxis für Ihre Region verfügbar ist (Art. 6 Abs. 1 lit. a DSGVO). Danach oder auf Ihren Widerruf hin löschen wir die Vormerkung.
7. Anfragen über unsere Formulare
Ihre Angaben aus den Formularen werden ausschließlich an diese Website übertragen und von unserem eigenen Formulardienst auf den in Abschnitt 3 genannten Servern verarbeitet; die Weitergabe an den Dienst erfolgt serverseitig, ein externer Formulardienst ist nicht eingebunden. Welche Angaben wir wofür verwenden, steht bei der jeweiligen Anfrage in dieser Erklärung.
Zusammen mit Ihrer Anfrage werden technische Angaben erfasst und in unserem Anfrageprotokoll festgehalten: Zeitpunkt des Eingangs, die Seite, von der die Anfrage abgeschickt wurde, Ihre IP-Adresse und die Kennung Ihres Browsers. Wir verwenden diese Angaben ausschließlich, um missbräuchliche Nutzung der Formulare – etwa automatisiertes Massenversenden – erkennen und nachweisen zu können. Aus demselben Grund halten wir je IP-Adresse fest, wie viele Anfragen in kurzer Zeit abgeschickt wurden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Abwehr von Missbrauch). Das Anfrageprotokoll bewahren wir 6 Monate auf; danach wird es automatisch gelöscht. An Empfänger, an die wir Ihre Anfrage weiterleiten, werden diese technischen Angaben nicht weitergegeben.
Scheitert die Übermittlung, legt Ihr Browser die Anfrage bis zu 24 Stunden in seinem lokalen Speicher (localStorage) ab und sendet sie beim nächsten Seitenaufruf erneut; nach erfolgreicher Übermittlung wird sie dort gelöscht. Diese Zwischenspeicherung ist für den von Ihnen angeforderten Versand unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG) und dient allein der Zustellung Ihrer eigenen Anfrage, keiner Analyse.
Lässt sich Ihre Anfrage auf unserem Server nicht sofort zustellen, wird sie dort zwischengespeichert und die Zustellung wiederholt, längstens 72 Stunden. Gelingt sie auch dann nicht, erhalten wir eine Meldung mit Ihrer Anfrage und kümmern uns von Hand um die Zustellung. Das dient allein dazu, dass Ihre Anfrage uns auch bei einer technischen Störung erreicht (Art. 6 Abs. 1 lit. b DSGVO).
Unsere Formulare enthalten ein für Sie unsichtbares Feld zur Erkennung automatisierter Einsendungen. Es speichert keine personenbezogenen Daten.
8. Versand von E-Mails
Für den Versand unserer E-Mails – etwa die Weiterleitung Ihrer Anfrage an den zuständigen Empfänger – nutzen wir den Mailserver von ALL-INKL.COM - Neue Medien Münnich, Inh. René Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland. Auch dieser Server steht in Deutschland. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Die Datenschutzinformationen des Anbieters finden Sie unter https://all-inkl.com/datenschutzinformationen/. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO beziehungsweise Art. 6 Abs. 1 lit. f DSGVO.
9. Kontakt per E-Mail oder Telefon
Wenn Sie uns per E-Mail oder Telefon kontaktieren, werden Ihre Angaben zur Bearbeitung der Anfrage sowie für mögliche Anschlussfragen bei uns gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO beziehungsweise Art. 6 Abs. 1 lit. f DSGVO. Die Daten werden gelöscht, sobald sie für die Bearbeitung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten bestehen.
10. Webfonts (lokale Einbindung)
Diese Website verwendet lokal gehostete Schriftarten. Die Schriftdateien liegen auf dem Server dieser Website. Eine Verbindung zu Servern von Google oder anderen externen Schriftart-Anbietern findet beim Seitenaufruf nicht statt. Durch die lokale Einbindung der Schriftarten werden keine personenbezogenen Daten an Dritte übertragen.
11. Cookies und Reichweitenmessung
Zur Reichweitenmessung nutzen wir Umami auf einem eigenen Server in Deutschland. Die Messung ist cookielos: Es wird kein Cookie gesetzt und kein Wiedererkennungsmerkmal gespeichert. Erfasst werden ausschließlich zusammengefasste Angaben wie aufgerufene Seite, ungefähre Herkunftsregion, Gerätetyp und verweisende Website. Ein Rückschluss auf einzelne Personen ist damit nicht möglich; die Daten verlassen unseren Server nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an einer bedarfsgerechten Gestaltung dieser Website.
Auf folgenden Seiten findet überhaupt keine Reichweitenmessung statt, auch nicht cookielos: /kostenplan-pruefen/ (jeweils mit Unterseiten).
Werbeprofile erstellen wir nicht, und die gemessenen Angaben werden nicht mit den Daten aus Ihren Anfragen zusammengeführt.
12. Erforderlichkeit Ihrer Angaben
Die Bereitstellung Ihrer Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Für eine Anfrage sind die im jeweiligen Formular als Pflichtfelder gekennzeichneten Angaben allerdings erforderlich: ohne sie können wir Ihre Anfrage nicht bearbeiten. Ein Nachteil entsteht Ihnen nicht, wenn Sie die Angaben nicht machen – die Anfrage kommt dann schlicht nicht zustande. Das Betrachten unserer Seiten ist ohne jede Angabe möglich.
13. Keine automatisierte Entscheidungsfindung
Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.
14. Ihre Rechte
Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:
- Recht auf Auskunft (Art. 15 DSGVO)
- Recht auf Berichtigung (Art. 16 DSGVO)
- Recht auf Löschung (Art. 17 DSGVO)
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruchsrecht gegen die Verarbeitung (Art. 21 DSGVO)
- Recht auf Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO)
Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt. Zur Ausübung Ihrer Rechte genügt eine formlose E-Mail an datenschutz@sahler.de.
15. Widerspruchsrecht
Sie haben das Recht, jederzeit Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener Daten einzulegen, die auf Grundlage eines berechtigten Interesses erfolgt (Art. 6 Abs. 1 lit. f DSGVO). Das betrifft auf dieser Website insbesondere die Server-Logfiles, die technischen Angaben zu Ihrer Anfrage und die cookielose Reichweitenmessung.
Legen Sie Widerspruch ein, verarbeiten wir die betreffenden Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Für den Widerspruch genügt eine formlose E-Mail an datenschutz@sahler.de.
16. Beschwerderecht bei einer Aufsichtsbehörde
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren (Art. 77 DSGVO). Zuständig für uns ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf.
17. Aktualität dieser Datenschutzerklärung
Diese Datenschutzerklärung hat den Stand September 2026. Durch die Weiterentwicklung unserer Website oder geänderte gesetzliche Vorgaben kann eine Anpassung erforderlich werden.