Datenschutz­erklärung

Stand 04.09.2026. Gelb markierte Angaben werden vor dem Go-live ergänzt.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist

Norbert Heiß
Dentallabor Norbert Heiß
Schlüsselbergstraße 2
81673 München
Telefon: 089 43 20 48
E-Mail: info@dentallabor-heiss.de

Ein Datenschutzbeauftragter ist nicht benannt, weil die gesetzlichen Voraussetzungen dafür (§ 38 Bundesdatenschutzgesetz, Art. 37 Datenschutz-Grundverordnung) in unserem Betrieb nicht vorliegen. [Beschäftigtenzahl bestätigen.] Fragen zum Datenschutz richten Sie bitte direkt an die oben genannten Kontaktdaten.

2. Was diese Website nicht tut

Diese Website setzt keine Cookies und verwendet keine Werkzeuge zur Reichweitenmessung oder zum Tracking. Schriften, Bilder und Skripte werden von unserem eigenen Webspace geladen. Karten sind nicht eingebettet; wer unseren Standort auf einer Karte sehen möchte, öffnet über einen Link einen externen Kartendienst (Abschnitt 5). Auf der Website gibt es kein Kundenkonto und keine Patientendaten. Die einzige Ausnahme von der Regel „keine Fremdinhalte" ist die Sicherheitsprüfung Cloudflare Turnstile in unseren Formularen; sie ist in Abschnitt 6.4 beschrieben.

3. Hosting und Server-Logdateien

Diese Website liegt auf einem Webspace der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin. Wenn Sie eine Seite aufrufen, übermittelt Ihr Browser technisch bedingt Daten an den Server von STRATO. Dabei entstehen Server-Logdateien mit folgenden Angaben: die IP-Adresse Ihres Geräts, Datum und Uhrzeit des Aufrufs, die aufgerufene Adresse, der übertragene Statuscode und die Datenmenge, die zuvor besuchte Seite, sofern Ihr Browser sie mitsendet, sowie die Kennung Ihres Browsers und Betriebssystems.

Zweck dieser Verarbeitung ist es, die Website auszuliefern, ihren stabilen und sicheren Betrieb zu gewährleisten und Angriffe oder Störungen erkennen zu können. Rechtsgrundlage ist Art. 6 Abs. 1 Satz 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der sicheren und funktionsfähigen Bereitstellung der Website. Die Logdateien werden nicht mit anderen Daten zusammengeführt und nicht ausgewertet, um einzelne Personen zu identifizieren. STRATO speichert die Logdateien über die Besucher unserer Website nach dem mit uns geschlossenen Auftragsverarbeitungsvertrag höchstens sieben Tage.

STRATO verarbeitet diese Daten in unserem Auftrag auf Servern in Deutschland. Mit STRATO besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO. Auch unser E-Mail-Postfach info@dentallabor-heiss.de wird von STRATO betrieben.

4. Kontakt per Telefon, E-Mail und Telefax

Wenn Sie uns anrufen, eine E-Mail oder ein Fax schicken, verarbeiten wir die Angaben, die Sie uns dabei mitteilen (zum Beispiel Name, Kontaktdaten, Inhalt Ihres Anliegens), um Ihr Anliegen zu bearbeiten und Rückfragen zu beantworten. Geht es um einen Auftrag, eine Reparatur, einen Kostenvoranschlag oder eine bestehende Geschäftsbeziehung, ist Rechtsgrundlage Art. 6 Abs. 1 Satz 1 lit. b DSGVO (Vertrag oder vorvertragliche Maßnahme). In allen anderen Fällen ist Rechtsgrundlage Art. 6 Abs. 1 Satz 1 lit. f DSGVO; unser berechtigtes Interesse ist die Beantwortung Ihrer Anfrage.

Wenn Sie uns als Patientin oder Patient etwas über Ihren Zahnersatz oder Ihre Gesundheit mitteilen, handelt es sich um Gesundheitsdaten im Sinne von Art. 9 DSGVO. Diese Angaben machen Sie freiwillig; wir verarbeiten sie auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die Sie durch die Übermittlung Ihrer Nachricht für die Bearbeitung Ihres Anliegens erteilen und jederzeit mit Wirkung für die Zukunft widerrufen können. Die medizinische Beurteilung bleibt immer Sache Ihrer Zahnarztpraxis.

Wir löschen Anfragen, sobald sie erledigt sind und keine Rückfragen mehr zu erwarten sind. Führt eine Anfrage zu einem Auftrag, bewahren wir die zugehörige Korrespondenz nach den handels- und steuerrechtlichen Vorschriften auf (§ 147 Abgabenordnung, § 257 Handelsgesetzbuch: sechs Jahre für Geschäftsbriefe, acht Jahre für Buchungsbelege, zehn Jahre für Bücher und Jahresabschlüsse). E-Mails werden ohne Ende-zu-Ende-Verschlüsselung übertragen; besonders vertrauliche Unterlagen bringen Sie gern persönlich vorbei oder schicken sie per Post.

5. Externe Links zu Kartendiensten

Auf der Kontaktseite verlinken wir zu Google Maps und Apple Karten. Beim Besuch unserer Website werden keine Daten an diese Anbieter übertragen. Erst wenn Sie einen dieser Links anklicken, verlassen Sie unsere Website; ab dann gelten die Datenschutzbestimmungen des jeweiligen Anbieters (Google Ireland Limited beziehungsweise Apple Distribution International Ltd.).

6. Kontaktformular und Bewerbungsformular

6.1 Ablauf und Daten

Über das Kontaktformular können Sie uns Vorname, Nachname, E-Mail-Adresse, wahlweise Ihre Telefonnummer, den Anlass Ihrer Anfrage (Zahnarztpraxis, Patient, Reparatur, Sonstiges) und eine Nachricht schicken. Über das Bewerbungsformular können Sie uns Vorname, Nachname, E-Mail-Adresse, wahlweise Telefonnummer, die gewünschte Stelle, Ihre Verfügbarkeit, einen kurzen Text und Ihren Lebenslauf als PDF- oder Word-Datei (bis 8 MB) schicken. Pflichtangaben sind nur Vorname, Nachname und E-Mail-Adresse, beim Kontaktformular außerdem die Nachricht; alles andere ist freiwillig. Ohne die Pflichtangaben können wir das Formular nicht zustellen; Sie erreichen uns dann per Telefon oder E-Mail.

Die Eingaben werden nicht auf unserem Webspace gespeichert. Sie gehen verschlüsselt an ein kleines Programm (einen sogenannten Worker), das auf der Infrastruktur von Cloudflare läuft. Dieses Programm prüft, ob die Anfrage von unserer Website stammt, ob das Formular vollständig ausgefüllt ist, ob eine hochgeladene Datei tatsächlich eine PDF- oder Word-Datei ist und ob die Eingabe von einem Menschen stammt (Abschnitt 6.4). Anschließend übergibt es die Eingaben an den E-Mail-Dienst Resend (Abschnitt 6.5), der sie als E-Mail an info@dentallabor-heiss.de zustellt und Ihnen eine automatische Eingangsbestätigung mit Ihren eigenen Angaben zur Kontrolle schickt. Das Programm selbst speichert keine Formularinhalte. Eingaben, die unsere technische Prüfung als automatisiert einstuft, werden nicht zugestellt; wenn Sie keine Eingangsbestätigung erhalten, rufen Sie uns bitte an.

6.2 Rechtsgrundlagen

Anfragen zu Aufträgen, Reparaturen oder Kostenvoranschlägen und Bewerbungen verarbeiten wir auf Grundlage von Art. 6 Abs. 1 Satz 1 lit. b DSGVO (Vertrag oder vorvertragliche Maßnahme). Sonstige Anfragen verarbeiten wir auf Grundlage von Art. 6 Abs. 1 Satz 1 lit. f DSGVO; unser berechtigtes Interesse ist die Beantwortung Ihrer Anfrage. Die technische Prüfung und den Schutz vor automatisierten Eingaben (Abschnitte 6.3 und 6.4) stützen wir auf Art. 6 Abs. 1 Satz 1 lit. f DSGVO; unser berechtigtes Interesse ist es, unser Postfach vor Spam und Missbrauch zu schützen und die Formulare zuverlässig zu betreiben. Für Gesundheitsangaben in Ihrer Nachricht gilt Abschnitt 4 (Art. 9 Abs. 2 lit. a DSGVO).

6.3 Cloudflare Worker

Anbieter ist Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA, mit europäischer Niederlassung Cloudflare Germany GmbH, Rosenheimer Straße 143C, 81671 München. Das Programm läuft im weltweiten Netz von Cloudflare und wird in dem Rechenzentrum ausgeführt, das Ihrer Verbindung am nächsten liegt; ein Verarbeitungsort in der Europäischen Union kann daher nicht garantiert werden. Verarbeitet werden Ihre Formulareingaben, Ihre IP-Adresse und technische Angaben zur Anfrage. Um Massenanfragen abzuwehren, zählt Cloudflare die Anfragen je IP-Adresse; dieser Zähler ist auf das jeweilige Rechenzentrum beschränkt und läuft nach höchstens 60 Sekunden ab. Das Programm legt keine Protokolle ab. Cloudflare handelt als unser Auftragsverarbeiter auf Grundlage des Data Processing Addendum von Cloudflare, das Bestandteil der Nutzungsbedingungen ist (Art. 28 DSGVO).

6.4 Cloudflare Turnstile (Schutz vor automatisierten Eingaben)

In unseren Formularen auf den Seiten Kontakt und Karriere setzen wir Cloudflare Turnstile ein. Turnstile prüft, ob eine Eingabe von einem Menschen stammt, ohne dass Sie Bilderrätsel lösen müssen. Sobald Sie beginnen, das Formular auszufüllen, lädt Ihr Browser das Turnstile-Skript von der Cloudflare-Domain challenges.cloudflare.com; dabei erhält Cloudflare Ihre IP-Adresse. Wer die Seite nur liest, ohne das Formular anzufassen, übermittelt nichts an Cloudflare. Bei der Prüfung verarbeitet Cloudflare nach eigenen Angaben die IP-Adresse, den TLS-Fingerabdruck, die Browserkennung (User-Agent) sowie den Schlüssel unserer Website und ihre Herkunft, und zwar ausschließlich, um automatisierte Zugriffe zu erkennen und abzuwehren und diese Erkennung zu verbessern, nicht um Personen zu identifizieren, Profile zu bilden oder Werbung auszuspielen. Das Prüfergebnis wird beim Absenden zusammen mit Ihrer IP-Adresse an Cloudflare zur Bestätigung gesendet. Cloudflare erklärt, dass Turnstile keine Cookies verwendet, um Informationen zu sammeln oder zu speichern. Auf seiner eigenen Domain kann Cloudflare technisch notwendige Sicherheits-Cookies setzen (zum Beispiel __cf_bm mit einer Laufzeit von 30 Minuten), die allein der Abwehr automatisierter Zugriffe dienen. Soweit dabei auf Ihr Endgerät zugegriffen wird, ist dies unbedingt erforderlich, um das von Ihnen gewünschte Formular vor Missbrauch geschützt bereitzustellen (§ 25 Abs. 2 Nr. 2 TDDDG); eine Einwilligung ist dafür nicht erforderlich. Rechtsgrundlage für die Verarbeitung Ihrer Daten ist Art. 6 Abs. 1 Satz 1 lit. f DSGVO (Abschnitt 6.2). Weitere Informationen: cloudflare.com/turnstile-privacy-policy

6.5 E-Mail-Versand über Resend

Für die Zustellung der Formulare an unser Postfach und für Ihre Eingangsbestätigung nutzen wir den Dienst Resend der Plus Five Five, Inc. („Resend"), 2261 Market Street #5039, San Francisco, CA 94114, USA. Wir haben für den Versand die Region Irland (eu-west-1) gewählt; die E-Mails werden daher von Servern in Irland verschickt. Resend speichert die Inhalte der versendeten E-Mails, also auch Ihre Formularangaben und einen hochgeladenen Lebenslauf, zusammen mit den Zustellprotokollen für 30 Tage in den USA und löscht sie danach. Damit die E-Mails als echt erkannt werden, sind sie mit einer DKIM-Signatur unserer Domain versehen. Resend ist unser Auftragsverarbeiter (Art. 28 DSGVO) und setzt eigene Unterauftragsverarbeiter ein, insbesondere Amazon Web Services; die aktuelle Liste ist unter resend.com/legal/subprocessors abrufbar.

6.6 Übermittlung in die USA

Cloudflare und Resend haben ihren Sitz in den Vereinigten Staaten. Für die Übermittlung personenbezogener Daten dorthin gilt der Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023 zum EU-US Data Privacy Framework (Art. 45 DSGVO). Beide Anbieter sind in der Liste des US-Handelsministeriums unter dataprivacyframework.gov/list eingetragen (Cloudflare, Inc. und Resend; Stand September 2026). Zusätzlich haben beide Anbieter die Standardvertragsklauseln der Europäischen Kommission (Beschluss (EU) 2021/914, Art. 46 Abs. 2 lit. c DSGVO) in ihre Auftragsverarbeitungsverträge aufgenommen; diese gelten, falls die Zertifizierung entfällt. Eine Kopie der Standardvertragsklauseln erhalten Sie auf Anfrage unter den in Abschnitt 1 genannten Kontaktdaten.

6.7 Speicherdauer

Der Cloudflare Worker speichert keine Formularinhalte und legt keine Protokolle ab. Resend löscht die E-Mail-Inhalte und Protokolle nach 30 Tagen. In unserem Postfach behandeln wir Kontaktanfragen wie in Abschnitt 4 beschrieben und Bewerbungen wie in Abschnitt 7 beschrieben.

7. Bewerbungen

Über das Bewerbungsformular, per E-Mail oder per Post eingehende Bewerbungen verarbeiten wir ausschließlich, um über die Begründung eines Arbeitsverhältnisses zu entscheiden. Empfänger ist allein der Inhaber Norbert Heiß; er liest jede Bewerbung selbst. Eine Weitergabe an Dritte findet nicht statt. Die technische Zustellung übernehmen die in den Abschnitten 6.3 bis 6.6 beschriebenen Auftragsverarbeiter.

Rechtsgrundlage ist Art. 6 Abs. 1 Satz 1 lit. b DSGVO, weil das Bewerbungsverfahren eine vorvertragliche Maßnahme auf Ihre Anfrage ist. Soweit § 26 Abs. 1 Bundesdatenschutzgesetz anwendbar ist, stützen wir die Verarbeitung ergänzend auf diese Vorschrift. Teilen Sie uns freiwillig besondere Kategorien personenbezogener Daten mit, etwa eine Schwerbehinderung oder gesundheitliche Einschränkungen, verarbeiten wir sie nur, soweit dies für die Entscheidung erforderlich ist, auf Grundlage von Art. 9 Abs. 2 lit. b DSGVO oder Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO).

Kommt es zu einer Einstellung, übernehmen wir Ihre Unterlagen in die Personalakte und informieren Sie gesondert über den Umgang mit Ihren Daten im Beschäftigungsverhältnis. Kommt es nicht zu einer Einstellung oder ziehen Sie Ihre Bewerbung zurück, löschen wir Ihre Bewerbungsdaten einschließlich der Eingangsbestätigung und der Anhänge sechs Monate nach Mitteilung der Absage beziehungsweise nach Ihrer Rücknahme. Die Aufbewahrung bis dahin ist erforderlich, um uns gegen mögliche Ansprüche nach dem Allgemeinen Gleichbehandlungsgesetz verteidigen zu können (§ 15 Abs. 4 AGG, § 61b Abs. 1 Arbeitsgerichtsgesetz; Art. 17 Abs. 3 lit. e DSGVO); in dieser Zeit verwenden wir die Daten nur noch für diesen Zweck (Art. 6 Abs. 1 Satz 1 lit. f DSGVO). Eine Aufnahme in einen Bewerberpool für spätere Stellen erfolgt nur, wenn Sie uns das ausdrücklich erlauben. Verlangen Sie während des laufenden Verfahrens die Löschung Ihrer Daten, werten wir das als Rücknahme Ihrer Bewerbung.

Hinweis zum Versandweg: Eine Bewerbung über das Formular oder per E-Mail wird ohne Ende-zu-Ende-Verschlüsselung übertragen und beim Versanddienst Resend für 30 Tage gespeichert (Abschnitt 6.5). Wer das vermeiden möchte, kann sich per Post oder persönlich bewerben.

8. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten: das Recht auf Auskunft (Art. 15 DSGVO), auf Berichtigung (Art. 16 DSGVO), auf Löschung (Art. 17 DSGVO), auf Einschränkung der Verarbeitung (Art. 18 DSGVO) und auf Datenübertragbarkeit (Art. 20 DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO); die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt. Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an die in Abschnitt 1 genannten Kontaktdaten.

9. Widerspruchsrecht

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten Widerspruch einzulegen, die wir auf Art. 6 Abs. 1 Satz 1 lit. f DSGVO (berechtigte Interessen) stützen (Art. 21 Abs. 1 DSGVO). Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Der Widerspruch ist formlos möglich, zum Beispiel per E-Mail an info@dentallabor-heiss.de.

10. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die Datenschutz-Grundverordnung verstößt (Art. 77 DSGVO). Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach, Telefon 0981 180093-0, E-Mail poststelle@lda.bayern.de, www.lda.bayern.de. Die Behörde bittet um Beschwerden über ihr Online-Formular. Sie können sich auch an die Aufsichtsbehörde Ihres Wohnorts oder Arbeitsplatzes wenden.

11. Keine automatisierte Entscheidung, Datensicherheit

Wir treffen keine Entscheidungen, die ausschließlich auf einer automatisierten Verarbeitung beruhen (Art. 22 DSGVO). Die Sicherheitsprüfung der Formulare entscheidet nur darüber, ob eine Eingabe als automatisiert eingestuft wird, nicht über Ihr Anliegen oder Ihre Bewerbung; im Zweifel erreichen Sie uns immer telefonisch. Die Verbindung zu unserer Website ist per HTTPS verschlüsselt.

12. Aktualität dieser Datenschutzerklärung

Diese Datenschutzerklärung hat den Stand [Datum des Go-live]. Wenn wir die Website verändern oder sich rechtliche Vorgaben ändern, passen wir sie an. Die jeweils aktuelle Fassung finden Sie immer unter dieser Adresse.