Datenschutzerklärung

Stand: September 2026 · Gilt für garyfordentists.de

1. Verantwortlicher

Art. 13 Abs. 1 lit. a DSGVO

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:

Bio Beauty Dentistic GmbH
Lindwurmstraße 109
80337 München
Deutschland
Vertreten durch den Geschäftsführer: Garij A. Treskunov
Handelsregister: Amtsgericht München, HRB 130076
Telefon: 089 47027903
E-Mail: info@biobeautydent.de

Die Marken „Gary for Dentists“ und „Gary Lab“ werden von dieser Gesellschaft geführt.

2. Grundsatz

Diese Website kommt ohne Analyse-Werkzeuge, ohne Tracking-Pixel und ohne Werbe-Cookies aus. Schriftarten werden mit der Seite selbst ausgeliefert und nicht von einem fremden Server nachgeladen; es geht also auch dafür keine Verbindung zu Dritten hinaus. Der einzige einwilligungspflichtige Dienst ist der Buchungskalender, und er lädt erst, wenn Sie ihn ausdrücklich freigeben.

3. Verarbeitungstätigkeiten im Einzelnen

Art. 13 Abs. 1 lit. c und lit. d DSGVO

3.1 Aufruf der Website und Server-Logfiles

Beim Aufruf jeder Seite übermittelt Ihr Browser technisch notwendige Daten an unseren Hoster. Verarbeitet werden dabei: IP-Adresse, Datum und Uhrzeit des Zugriffs, die aufgerufene Adresse, der HTTP-Statuscode, die übertragene Datenmenge, der zuvor besuchte Verweis (Referrer) sowie Browser- und Betriebssystemkennung.

Zweck: Auslieferung der Website, Sicherstellung des technischen Betriebs, Fehlerdiagnose und Abwehr von Angriffen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO
Berechtigtes Interesse: Eine Website lässt sich technisch nicht ausliefern, ohne die IP-Adresse des anfragenden Geräts zu verarbeiten. Hinzu kommt unser Interesse daran, Störungen und Angriffsversuche erkennen und zurückverfolgen zu können.

3.2 Kontaktformular

Wenn Sie das Kontaktformular absenden, verarbeiten wir die von Ihnen eingegebenen Angaben: Name, Praxis und Ort, E-Mail-Adresse, Telefonnummer (freiwillig) und Ihre Nachricht. Zusätzlich verarbeiten wir kurzzeitig Ihre IP-Adresse und den Zeitpunkt der Absendung, um massenhaftes automatisiertes Absenden zu unterbinden.

Ihr Browser spricht dabei ausschließlich mit unserer eigenen Domain. Die Weiterleitung an unser internes Bearbeitungssystem (eine selbst betriebene n8n-Instanz) erfolgt serverseitig und verschlüsselt.

Zweck: Bearbeitung und Beantwortung Ihrer Anfrage sowie Anbahnung einer Zusammenarbeit. Die Ratenbegrenzung dient der Missbrauchsabwehr.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für die Anfrage selbst, Art. 6 Abs. 1 lit. f DSGVO für die Missbrauchsabwehr.
Berechtigtes Interesse: Ein offenes Formular wird ohne Schutzmaßnahme innerhalb kurzer Zeit von automatisierten Skripten missbraucht. Die Begrenzung auf wenige Absendungen je Adresse und Zeitfenster ist das mildeste Mittel, das dagegen wirkt.

3.3 Terminbuchung über Cal.com

Auf der Kontaktseite, auf der Seite „Prothetik auf Anhieb“ und auf der Kampagnenseite /qr können Sie einen Buchungskalender einblenden, der von der Cal.com, Inc., USA, bereitgestellt wird. Das Einbettungselement wird erst geladen, nachdem Sie es ausdrücklich freigegeben haben. Vor Ihrer Einwilligung steht kein Element von Cal.com im Seitenquelltext, es geht also auch keine Verbindung dorthin hinaus.

Mit dem Laden werden Ihre IP-Adresse, Browser- und Gerätedaten an Cal.com übertragen und Cookies auf Ihrem Gerät gesetzt. Buchen Sie einen Termin, verarbeiten wir außerdem die Angaben aus dem Buchungsformular: Name, E-Mail-Adresse, Praxis und Ort, den gewählten Termin sowie Ihre freiwilligen Angaben zum Anliegen.

Ohne Einwilligung erreichen Sie denselben Kalender über einen normalen Link in einem neuen Tab. Dann gilt die Datenschutzerklärung von Cal.com, und wir sind an der Verarbeitung nicht beteiligt.

Zweck: Einblendung des Kalenders auf unserer Seite sowie Vereinbarung und Durchführung des von Ihnen gewünschten Gesprächstermins.
Rechtsgrundlage: Für das Laden des Einbettungselements und die damit verbundene Speicherung von Informationen auf Ihrem Endgerät: Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Für die Buchungsdaten selbst: Art. 6 Abs. 1 lit. b DSGVO.
Einwilligung: Sie erteilen sie über die Schaltfläche im Einwilligungsdialog oder direkt am Kalenderfeld. Sie können sie jederzeit über „Cookie-Einstellungen“ im Seitenfuß widerrufen. Der Widerruf wirkt für die Zukunft; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

3.4 Speicherung Ihrer Einwilligungsentscheidung

Ihre Entscheidung im Einwilligungsdialog wird zusammen mit einem Zeitstempel im lokalen Speicher Ihres Browsers abgelegt (Schlüsselgfd-consent). Dieser Eintrag verlässt Ihr Gerät nicht und erreicht uns zu keinem Zeitpunkt. Er ist erforderlich, damit wir Ihre Entscheidung beim nächsten Besuch respektieren können, und deshalb selbst nicht einwilligungspflichtig (§ 25 Abs. 2 Nr. 2 TDDDG).

3.5 Praxis-Check

Ihre Antworten im Praxis-Check bleiben ausschließlich im Arbeitsspeicher Ihres Browsers. Es findet keine Übertragung an uns oder an Dritte statt, es werden keine Cookies gesetzt, und es wird nichts dauerhaft gespeichert. Das Ergebnis wird auf Ihrem Gerät nach einer festen Punktelogik berechnet; künstliche Intelligenz kommt dabei nicht zum Einsatz. Erst wenn Sie den Ergebnisbericht anfordern, öffnet sich Ihr E-Mail-Programm mit einer vorbereiteten Nachricht. Abgesendet wird sie nur durch Sie selbst. Eine Verarbeitung personenbezogener Daten durch uns findet an dieser Stelle nicht statt.

3.6 Schriftarten und weitere Inhalte

Die verwendeten Schriftarten (IBM Plex Sans und IBM Plex Mono) werden beim Erstellen der Seite mit ausgeliefert und von unserer eigenen Domain geladen. Eine Verbindung zu Google Fonts oder einem anderen fremden Server entsteht dabei nicht. Bilder und Videos liegen ebenfalls auf unserer Domain; es sind keine externen Karten-, Video- oder Social-Media-Elemente eingebunden.

3.7 Stundensatz-Rechner und Telefonat auf der Kampagnenseite

Die Seite /qr gehört zu einem Brief, den wir an Zahnarztpraxen versenden. Der Stundensatz-Rechner dort rechnet ausschließlich in Ihrem Browser. Ihre Eingaben werden weder gespeichert noch übertragen. Beim Aufruf setzt die Seite keine Cookies und zeigt keinen Einwilligungsdialog; der Buchungskalender lädt erst, wenn Sie am Kalenderfeld zustimmen (siehe 3.3).

Setzen Sie das Häkchen „Meine Rechnung von oben in die Buchung übernehmen“, tragen wir Ihre Rechnung in das Notizfeld der Buchung ein. Sie sehen sie dort vor dem Absenden und können sie ändern oder löschen. Mit der Buchung geht sie an Cal.com und von dort an uns. Außerdem erhält jede Buchung von dieser Seite eine Herkunftsangabe, damit wir sie dem Brief zuordnen können. Aus der Buchung legen wir einen Kontakt in unserem Kundensystem an, um Sie zum gewählten Termin anzurufen.

Zweck: Anruf zum gebuchten Termin und Vorbereitung des Gesprächs. Die mitgeschickte Rechnung dient nur dazu, im Gespräch an Ihre eigenen Zahlen anzuknüpfen.
Rechtsgrundlage: Für den Kalender wie in 3.3 beschrieben. Art. 6 Abs. 1 lit. b DSGVO für die Buchung und den Anruf, Art. 6 Abs. 1 lit. a DSGVO für die freiwillig übernommene Rechnung.
Einwilligung: Die Einwilligung zur Rechnung können Sie jederzeit per E-Mail an info@biobeautydent.de oder telefonisch widerrufen. Wir löschen die Rechnung dann, der Termin bleibt davon unberührt.

4. Empfänger und Auftragsverarbeiter

Art. 13 Abs. 1 lit. e DSGVO

Eine Weitergabe Ihrer Daten zu Werbezwecken findet nicht statt. Über die folgenden Dienstleister hinaus geben wir keine Daten weiter, außer wir sind dazu rechtlich verpflichtet.

Vercel Inc. (Hosting), USA: Betreibt die Server, auf denen diese Website läuft. Ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO in Form des Data Processing Addendum von Vercel liegt zugrunde.
Cal.com, Inc. (Terminbuchung), USA: Stellt den Buchungskalender bereit. Der Dienst wird nur nach Ihrer ausdrücklichen Einwilligung geladen. ⚠ Ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO ist derzeit in Abstimmung; bis zu seinem Abschluss stützt sich die Übermittlung ausschließlich auf Ihre Einwilligung.
n8n-Instanz (Anfragen-Weiterleitung): Eine von uns selbst betriebene Instanz, kein Angebot eines Drittanbieters. Sie nimmt die Formularanfragen entgegen und stellt sie uns zu. Auf Anfrage nennen wir Ihnen den Serverstandort.
Kundensystem (CRM): Nimmt die Terminbuchungen von der Kampagnenseite als Kontakt auf, damit wir Sie zum gebuchten Termin anrufen können. Den Anbieter ergänzen wir an dieser Stelle, bevor die Kampagne startet.

5. Übermittlung in Drittländer

Art. 13 Abs. 1 lit. f DSGVO

Vercel Inc., USA: Vercel ist nach Angaben des Anbieters unter dem EU-US Data Privacy Framework zertifiziert. Für die Übermittlung besteht damit ein Angemessenheitsbeschluss der Europäischen Kommission nach Art. 45 DSGVO. Ergänzend gelten die Standardvertragsklauseln aus dem Data Processing Addendum.
Cal.com, Inc., USA: Für Cal.com liegt uns weder eine Zertifizierung unter dem EU-US Data Privacy Framework noch ein abgeschlossener Satz Standardvertragsklauseln vor. Die Übermittlung stützt sich deshalb auf Ihre ausdrückliche Einwilligung nach Art. 49 Abs. 1 lit. a DSGVO. Wir weisen Sie im Einwilligungsdialog ausdrücklich darauf hin, dass Daten an einen Anbieter in den USA übertragen werden.

In den USA kann nicht ausgeschlossen werden, dass Behörden auf Daten zugreifen, ohne dass Ihnen dagegen ein Rechtsbehelf zusteht, der dem europäischen Niveau entspricht. Wenn Sie das vermeiden möchten, erteilen Sie die Einwilligung nicht und nutzen Sie stattdessen das Kontaktformular, das Telefon oder den Link, der den Kalender in einem neuen Tab öffnet.

6. Speicherdauer

Art. 13 Abs. 2 lit. a DSGVO

Server-Logfiles: Die Zugriffsdaten werden bei unserem Hoster für maximal 30 Tage vorgehalten und danach automatisch gelöscht. Ein anlassbezogener Zugriff erfolgt nur bei einer konkreten Störung oder einem Sicherheitsvorfall.
Kontaktanfragen und Telefonatsbuchungen: Bis zur vollständigen Bearbeitung Ihrer Anfrage, längstens 24 Monate nach dem letzten Kontakt. Führt die Anfrage zu einem Vertrag, gelten stattdessen die gesetzlichen Aufbewahrungsfristen von sechs Jahren (§ 257 HGB) beziehungsweise zehn Jahren (§ 147 AO).
IP-Adresse zur Ratenbegrenzung: Zehn Minuten, ausschließlich im Arbeitsspeicher. Sie wird nicht auf einen Datenträger geschrieben.
Buchungsdaten: Bis zur Durchführung des Termins und darüber hinaus 24 Monate, damit wir an ein Gespräch anknüpfen können. Danach werden sie gelöscht.
Einwilligungsentscheidung: Verbleibt in Ihrem Browser, bis Sie sie widerrufen oder den lokalen Speicher Ihres Browsers löschen.

7. Ihre Rechte

Art. 13 Abs. 2 lit. b DSGVO

Sie haben uns gegenüber die folgenden Rechte. Eine formlose Nachricht an info@biobeautydent.de genügt.

Auskunft Art. 15: Sie können erfahren, ob und welche Daten wir über Sie verarbeiten.
Berichtigung Art. 16: Sie können unrichtige Daten berichtigen und unvollständige ergänzen lassen.
Löschung Art. 17: Sie können die Löschung verlangen, wenn der Zweck entfallen ist und keine Aufbewahrungspflicht entgegensteht.
Einschränkung Art. 18: Sie können die Verarbeitung einschränken lassen, etwa solange die Richtigkeit der Daten geklärt wird.
Mitteilung an Empfänger Art. 19: Wir informieren jeden Empfänger über eine Berichtigung, Löschung oder Einschränkung.
Datenübertragbarkeit Art. 20: Sie erhalten Ihre Daten in einem gängigen, maschinenlesbaren Format.
Widerspruch Art. 21: Sie haben das Recht, der Verarbeitung Ihrer Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO jederzeit zu widersprechen. Wir verarbeiten die betroffenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen.

8. Widerruf einer Einwilligung

Art. 13 Abs. 2 lit. c DSGVO

Soweit wir Daten auf Grundlage Ihrer Einwilligung verarbeiten, können Sie diese jederzeit widerrufen. Für den Buchungskalender genügt ein Klick auf „Cookie-Einstellungen“ im Seitenfuß. Der Widerruf ist so einfach wie die Erteilung und wirkt für die Zukunft; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

9. Beschwerderecht

Art. 13 Abs. 2 lit. d DSGVO, Art. 77 DSGVO

Sie können sich bei einer Aufsichtsbehörde beschweren, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des vermuteten Verstoßes. Für uns zuständig ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18, 91522 Ansbach
www.lda.bayern.de

10. Erforderlichkeit der Bereitstellung

Art. 13 Abs. 2 lit. e DSGVO

Die Bereitstellung Ihrer Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne die im Kontaktformular oder im Buchungsformular als erforderlich gekennzeichneten Angaben können wir Ihre Anfrage allerdings nicht bearbeiten und keinen Termin mit Ihnen vereinbaren. Ein Nachteil entsteht Ihnen darüber hinaus nicht.

11. Keine automatisierte Entscheidungsfindung

Art. 13 Abs. 2 lit. f DSGVO, Art. 22 DSGVO

Wir setzen keine automatisierte Entscheidungsfindung und kein Profiling ein. Der Praxis-Check rechnet nach einer festen Punktelogik in Ihrem Browser und trifft keine Entscheidung, die Ihnen gegenüber rechtliche Wirkung entfaltet.

12. KI-Transparenz

Art. 50 Verordnung (EU) 2024/1689 („KI-VO“)

Ein Teil des Bild- und Videomaterials auf dieser Website ist mit Hilfe künstlicher Intelligenz erzeugt. Diese Darstellungen zeigen die Art unserer Arbeit und unserer Versorgungen, jedoch keine konkreten ausgelieferten Arbeiten, Räume oder Geräte. Auch abgebildete Geräte sind bewusst markenfrei dargestellt und zeigen kein bestimmtes Modell.

Jedes dieser Bilder ist am Bild selbst gekennzeichnet: durch die Markierung „KI modifiziert“ in der oberen linken Ecke und, wo eine Bildunterschrift steht, zusätzlich durch die Zeile „Symbolbild, KI-generiert“. Zu jedem Bild halten wir intern fest, mit welchem Modell und mit welcher Eingabe es entstanden ist; auf Anfrage geben wir darüber Auskunft.

Fotos von Personen sind echte Fotografien. Sie werden nicht durch Bild-KI erzeugt oder verändert und tragen deshalb keine Kennzeichnung.

Die Website selbst setzt kein interaktives KI-System ein. Die von uns angebotene KI-Telefonassistenz ist ein Angebot an Zahnarztpraxen und gibt sich Anrufern gegenüber als KI-System zu erkennen.

13. Änderungen dieser Erklärung

Wir passen diese Erklärung an, sobald sich die Verarbeitung ändert, etwa weil ein Dienst hinzukommt oder wegfällt. Maßgeblich ist die jeweils hier abrufbare Fassung. Stand: September 2026.