Datenschutzerklärung

Zahnarztpraxis Peter Schoenenberg · Stand: 14. August 2026

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Zahnarztpraxis Peter Schoenenberg, Peter Schoenenberg Schmittgasse 35 51143 Köln

Telefon: 02203 83185 E-Mail: info@zahnarzt-schoenenberg.de

Ansprechpartner für alle Fragen zum Datenschutz ist Peter Schoenenberg unter den oben genannten Kontaktdaten.

2. Grundsätzliches

2.1 Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten auf folgenden Rechtsgrundlagen:

  • Art. 6 Abs. 1 lit. a DSGVO — Ihre Einwilligung, etwa für Cookies und Reichweitenmessung auf dieser Website.
  • Art. 6 Abs. 1 lit. b DSGVO — Erfüllung des Behandlungsvertrags und vorvertragliche Maßnahmen.
  • Art. 6 Abs. 1 lit. c DSGVO — Erfüllung gesetzlicher Pflichten, etwa der Dokumentations- und Aufbewahrungspflichten.
  • Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse am sicheren und funktionsfähigen Betrieb der Website.
  • Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit § 22 Abs. 1 Nr. 1 lit. b BDSG — Verarbeitung von Gesundheitsdaten für Zwecke der zahnmedizinischen Diagnostik, Versorgung und Behandlung durch Personal, das der ärztlichen Schweigepflicht unterliegt.

2.2 Ihre Rechte

Sie haben jederzeit das Recht auf

  • Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO),
  • Berichtigung unrichtiger Daten (Art. 16 DSGVO),
  • Löschung (Art. 17 DSGVO), soweit keine gesetzliche Aufbewahrungspflicht entgegensteht,
  • Einschränkung der Verarbeitung (Art. 18 DSGVO),
  • Datenübertragbarkeit (Art. 20 DSGVO),
  • Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO beruhen (Art. 21 DSGVO),
  • Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Wenden Sie sich dafür formlos an die oben genannten Kontaktdaten.

2.3 Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen Kavalleriestraße 2–4, 40213 Düsseldorf poststelle@ldi.nrw.de · www.ldi.nrw.de

3. Hosting der Website

Diese Website wird mit dem Dienst Gamma erstellt und bereitgestellt. Anbieter ist:

Gamma Tech, Inc. 2261 Market Street #4544 San Francisco, CA 94114, USA

Vertreter in der Europäischen Union nach Art. 27 DSGVO ist die Data Protection Representative Limited (DataRep), Altmarkt 10 B/D, 01067 Dresden, E-Mail gamma@datarep.com.

Beim Aufruf der Website werden Daten an Server des Anbieters übertragen und dort verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der zuverlässigen Bereitstellung der Website. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Übermittlung in die USA: Die Verarbeitung findet in den Vereinigten Staaten statt. Für die USA besteht kein Angemessenheitsbeschluss der EU-Kommission. Gamma Tech, Inc. ist nicht nach dem EU-US Data Privacy Framework zertifiziert; die Übermittlung wird ausschließlich auf die Standardvertragsklauseln der EU-Kommission nach Art. 46 Abs. 2 lit. c DSGVO gestützt. Trotz dieser vertraglichen Garantien lässt sich nicht vollständig ausschließen, dass US-Behörden auf die Daten zugreifen.

4. Server-Logfiles

Bei jedem Aufruf der Website erfasst der Hostinganbieter automatisch Daten, die Ihr Browser übermittelt:

  • IP-Adresse
  • Datum und Uhrzeit des Zugriffs
  • aufgerufene Seite und übertragene Datenmenge
  • Browsertyp und Browserversion
  • verwendetes Betriebssystem
  • Referrer-URL

Diese Daten dienen ausschließlich dem technischen Betrieb, der Fehleranalyse und der Abwehr von Angriffen. Sie werden nicht mit anderen Datenquellen zusammengeführt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Speicherung erfolgt für einen technisch erforderlichen Zeitraum und wird danach gelöscht oder anonymisiert.

5. Cookies und Einwilligungsverwaltung (Cookiebot)

Beim ersten Aufruf der Website erscheint ein Einwilligungsbanner. Wir setzen dafür Cookiebot ein, einen Dienst der Usercentrics A/S, Havnegade 39, 1058 Kopenhagen, Dänemark.

Cookiebot speichert Ihre Entscheidung, damit das Banner nicht bei jedem Besuch erneut erscheint, und protokolliert die Einwilligung als Nachweis. Dabei werden ein anonymisierter Schlüssel Ihres Endgeräts, die IP-Adresse in gekürzter Form, Datum und Uhrzeit sowie der Umfang Ihrer Entscheidung gespeichert.

Rechtsgrundlage für das Setzen des Einwilligungs-Cookies ist § 25 Abs. 2 Nr. 2 TDDDG, da es für die Bereitstellung des von Ihnen gewünschten Dienstes unbedingt erforderlich ist, sowie Art. 6 Abs. 1 lit. c DSGVO für die Nachweispflicht.

Alle nicht notwendigen Dienste — insbesondere Google Analytics und Google Ads — werden erst geladen, nachdem Sie eingewilligt haben. Ihre Einwilligung können Sie jederzeit über den Link im Cookie-Banner oder in der Fußzeile der Website widerrufen.

6. Google Tag Manager

Wir nutzen den Google Tag Manager (Container-ID GTM-ZKTZSMB7) der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Der Tag Manager ist ein reines Verwaltungswerkzeug. Er setzt selbst keine Cookies und speichert keine personenbezogenen Daten. Er sorgt lediglich dafür, dass die nachfolgend beschriebenen Dienste ausgelöst werden — und zwar nur, soweit Sie über das Einwilligungsbanner zugestimmt haben.

Der Container selbst wird bereits beim Aufruf der Seite geladen, unabhängig von Ihrer Einwilligung — er ist die Instanz, die Ihre Entscheidung anschließend umsetzt. Dabei wird Ihre IP-Adresse an Google übertragen, weil das technisch für die Auslieferung erforderlich ist. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der einwilligungsgesteuerten und damit datensparsamen Verwaltung der eingesetzten Dienste. Da der Tag Manager keine Informationen auf Ihrem Endgerät speichert oder ausliest, greift § 25 TDDDG hierfür nicht.

7. Google Fonts

Die auf dieser Website verwendeten Schriftarten werden nicht von Google geladen. Die Schriftdateien liegen bei unserem Websiteanbieter und werden von dessen Servern ausgeliefert (siehe Ziffer 3).

Beim Aufruf der Seite ruft Ihr Browser jedoch eine Formatvorlage für die Schriftart „Inter" von einem Server von Google ab (fonts.googleapis.com). Diese Formatvorlage wird von der Software unseres Websiteanbieters automatisch in den Seitenkopf eingebunden und lässt sich von uns nicht abschalten. Dabei wird Ihre IP-Adresse an Google übertragen. Dieser Abruf erfolgt bereits beim Laden der Seite und damit unabhängig von Ihrer Einwilligung im Cookie-Banner. Schriftdateien werden hierbei nicht von Google geladen.

Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google setzt für Google Fonts nach eigenen Angaben keine Cookies und verwendet die dabei anfallenden Protokolldaten nicht für Werbezwecke.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der technisch einwandfreien Darstellung unserer Website auf allen Endgeräten. Wir haben den Umfang dieser Übermittlung bereits so weit reduziert, wie es uns technisch möglich ist.

Drittlandübermittlung: Eine Übermittlung an Server der Google LLC in den USA ist nicht ausgeschlossen. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten die Standardvertragsklauseln der EU-Kommission nach Art. 46 Abs. 2 lit. c DSGVO.

8. Google Analytics 4

Nach Ihrer Einwilligung nutzen wir Google Analytics 4 (Mess-ID G-N0TBK32ETX) der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Zweck: Wir wollen verstehen, wie unsere Website genutzt wird — welche Seiten aufgerufen werden, wie lange Besucher bleiben und ob jemand auf unsere Telefonnummer, unsere E-Mail-Adresse oder den Routenplaner klickt. Diese Auswertungen sind zusammengefasst und lassen keine Rückschlüsse auf einzelne Personen zu.

Verarbeitete Daten: gekürzte IP-Adresse, Datum und Uhrzeit, aufgerufene Seiten, Verweildauer, Klick-Ereignisse, ungefährer Standort (Land, Region, Stadt), Gerätetyp, Browser und Betriebssystem, Referrer-URL, pseudonyme Kennungen in Cookies.

IP-Anonymisierung: In Google Analytics 4 wird die IP-Adresse standardmäßig gekürzt und nicht dauerhaft gespeichert. Für Nutzer aus dem Europäischen Wirtschaftsraum wird die Kürzung bereits auf Servern innerhalb der EU vorgenommen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG — ausschließlich Ihre Einwilligung. Ohne Einwilligung wird Google Analytics nicht geladen.

Drittlandübermittlung: Eine Übermittlung in die USA ist nicht ausgeschlossen. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten die Standardvertragsklauseln der EU-Kommission nach Art. 46 Abs. 2 lit. c DSGVO.

Speicherdauer: Die auf Nutzer- und Ereignisebene erfassten Daten werden nach 14 Monaten automatisch gelöscht.

Widerruf: Sie können Ihre Einwilligung jederzeit über das Cookie-Banner widerrufen. Zusätzlich stellt Google ein Browser-Add-on zur Deaktivierung bereit: https://tools.google.com/dlpage/gaoptout

9. Google Ads

Wir schalten Anzeigen im Werbenetzwerk Google Ads der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, um auf unsere Praxis aufmerksam zu machen.

Klick auf eine Anzeige: Wenn Sie über eine unserer Anzeigen auf diese Website gelangen, hängt Google an die Zieladresse eine Klick-Kennung an (Parameter gclid). Anhand dieser Kennung lässt sich nachvollziehen, dass ein Websitebesuch aus einer Anzeige stammt.

Conversion-Messung: Nach Ihrer Einwilligung kann Google mithilfe eines Cookies erkennen, ob nach einem Anzeigenklick eine bestimmte Handlung auf unserer Website erfolgt ist, etwa ein Klick auf unsere Telefonnummer. Wir erhalten daraus ausschließlich zusammengefasste Zahlen und können einzelne Personen nicht identifizieren.

Einwilligungsmodus (Consent Mode v2): Ohne Ihre Einwilligung werden keine Werbe-Cookies gesetzt und keine Kennungen an Google übertragen. Google erhält in diesem Fall nur eine anonyme, aggregierte Information über das Fehlen der Einwilligung.

Keine Telefonüberwachung: Wir haben in unserem Google-Ads-Konto die Anrufberichte und die Anrufaufzeichnung deaktiviert. In unseren Anzeigen erscheint deshalb ausschließlich unsere echte Rufnummer 02203 83185 und keine Google-Weiterleitungsnummer. Wenn Sie uns anrufen, erfährt Google weder Ihre Rufnummer noch die Dauer oder den Inhalt des Gesprächs. Ihr Anruf erreicht uns direkt.

Kein Remarketing: Wir nutzen keine auf Ihr Surfverhalten zugeschnittene Wiederansprache und übermitteln keine Kunden- oder Patientendaten an Google.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

Drittlandübermittlung und Widerruf: wie unter Ziffer 8 beschrieben. Personalisierte Werbung können Sie zusätzlich unter https://myadcenter.google.com deaktivieren.

10. Verlinkung zu Google Maps

Auf unserer Seite finden Sie unter „Anfahrt" einen Link zum Routenplaner von Google Maps. Wir binden keine Karte in unsere Seite ein. Es werden also beim bloßen Aufruf unserer Website keine Daten an Google Maps übertragen.

Erst wenn Sie den Link aktiv anklicken, verlassen Sie unsere Website und es gilt die Datenschutzerklärung von Google: https://policies.google.com/privacy

11. Google Unternehmensprofil und Bewertungen

Wir unterhalten ein Unternehmensprofil bei Google, über das unsere Praxis in der Google-Suche und in Google Maps gefunden werden kann.

Für die Verarbeitung der Daten von Nutzern, die unser Profil aufrufen oder eine Bewertung abgeben, ist in erster Linie Google verantwortlich. Soweit wir mit Google gemeinsam für die Verarbeitung verantwortlich sind, gilt Art. 26 DSGVO.

Bewertungen und Kommentare werden von den Verfassern selbst veröffentlicht; wir haben darauf keinen Einfluss. Bitte geben Sie in öffentlichen Bewertungen keine Angaben zu Ihrer Behandlung oder Ihrem Gesundheitszustand preis. Wir dürfen und werden in einer öffentlichen Antwort weder bestätigen noch dementieren, dass jemand bei uns in Behandlung ist oder war — das verbietet uns die ärztliche Schweigepflicht.

12. Kontaktaufnahme

12.1 Telefon

Wenn Sie uns anrufen, verarbeiten wir Ihre Angaben, um Ihr Anliegen zu bearbeiten und gegebenenfalls einen Termin zu vereinbaren. Wir zeichnen Telefongespräche nicht auf.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei Anfragen mit Bezug zu einer Behandlung, sonst Art. 6 Abs. 1 lit. f DSGVO.

12.2 E-Mail

Wenn Sie uns eine E-Mail schreiben, speichern wir Ihre Nachricht einschließlich Ihrer E-Mail-Adresse, um sie zu beantworten.

Bitte beachten Sie: Eine unverschlüsselte E-Mail ist mit einer Postkarte vergleichbar und kann auf dem Übertragungsweg mitgelesen werden. Senden Sie uns deshalb keine Angaben zu Beschwerden, Befunden oder Ihrem Gesundheitszustand per E-Mail. Rufen Sie uns in solchen Fällen bitte an oder sprechen Sie uns in der Praxis an.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b beziehungsweise lit. f DSGVO. Anfragen löschen wir, sobald sie erledigt sind und keine Aufbewahrungspflicht besteht.

13. Patientendaten

Für die Behandlung selbst gelten gesonderte, strengere Regeln. Über Einzelheiten informieren wir Sie in der Praxis.

Zweck: Anamnese, Diagnostik, Behandlung, Dokumentation, Abrechnung und die gesetzlich vorgeschriebene Qualitätssicherung.

Rechtsgrundlage: Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit § 22 Abs. 1 Nr. 1 lit. b BDSG sowie Art. 6 Abs. 1 lit. b und lit. c DSGVO.

Empfänger: Ihre Daten geben wir nur weiter, soweit dies für die Behandlung oder Abrechnung erforderlich ist oder Sie eingewilligt haben — etwa an Dentallabore, mitbehandelnde Ärztinnen und Ärzte, Ihre gesetzliche Krankenkasse, die Kassenzahnärztliche Vereinigung Nordrhein oder bei Privatpatienten an eine privatzahnärztliche Verrechnungsstelle. Eine Weitergabe an eine Verrechnungsstelle erfolgt nur mit Ihrer ausdrücklichen schriftlichen Einwilligung.

Aufbewahrung: Die Patientenakte bewahren wir nach § 630f Abs. 3 BGB zehn Jahre nach Abschluss der Behandlung auf. Für Röntgenaufnahmen und die zugehörigen Aufzeichnungen gelten die Fristen des § 85 Strahlenschutzverordnung. Für abrechnungs- und steuerrelevante Unterlagen gelten die handels- und steuerrechtlichen Fristen nach § 147 AO und § 257 HGB.

Schweigepflicht: Alle Mitarbeiterinnen und Mitarbeiter unserer Praxis sind zur Verschwiegenheit verpflichtet. Die ärztliche Schweigepflicht nach § 203 StGB und der Berufsordnung der Zahnärztekammer Nordrhein geht den datenschutzrechtlichen Regelungen vor.

Keine Verknüpfung mit Werbedaten: Behandlungsdaten werden zu keinem Zeitpunkt mit den Daten aus Google Analytics, Google Ads oder dem Google Unternehmensprofil zusammengeführt.

14. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.

15. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald sich die Rechtslage oder die von uns eingesetzten Dienste ändern. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung.