Datenschutzerklärung
Verantwortlicher
Florian Böhm und Christian Kalwa
Florian Böhm, Senator-Hilmer-Straße 37, 31303 Burgdorf
Christian Kalwa, Wehrmannsfeld 18, 31848 Bad Münder
E-Mail: info@dentalfastsupport.de
Was diese Seite nicht tut
Dieser Abschnitt steht zuerst, weil er den größten Teil der Frage beantwortet:
- Keine Dienste Dritter. Schriften, Bilder und Skripte kommen von diesem Server. Es wird nichts von fremden Servern nachgeladen – weder Schriftarten noch Karten noch Werbung.
- Kein fremder Statistikdienst. Gezählt wird auf diesem Server, und nur das, was unten steht.
- Keine Verfolgung über andere Seiten hinweg. Es gibt keine Merkmale, mit denen sich ein Browser auf einer anderen Seite wiedererkennen ließe.
- Keine Profile, keine Werbung, kein Verkauf von Daten.
Beim bloßen Aufruf
Beim Aufruf der Startseite wird eine Zeile gezählt: dass ein Aufruf war, wann, ob er von einer Maschine kam und ob eine Zustimmung zum Cookie-Hinweis vorlag. Es wird keine Kennung gespeichert – keine IP-Adresse, keine Browserkennung, kein Pfad. Aus diesen Zeilen lässt sich keine Person erkennen, auch nicht aus allen zusammen.
Wozu: um zu wissen, wie viele Aufrufe es gab und welcher Teil davon von Maschinen stammt. Rechtsgrundlage ist das berechtigte Interesse (Art. 6 Abs. 1 lit. f DSGVO) am Betrieb und an der Einschätzung der Reichweite. Diese Zeilen werden nach 180 Tagen gelöscht.
Cookies
Beim ersten Aufruf erscheint ein Hinweis. Die Suche arbeitet erst, wenn er bestätigt wurde.
| Name | Wozu | Dauer | Grundlage |
|---|---|---|---|
dfs_zustimmung |
Merkt, dass dieser Hinweis bestätigt wurde. Ohne ihn erschiene er bei jedem Aufruf erneut. | 1 Jahr | für den Betrieb |
dfs_rolle |
Schaltet den Technikermodus frei, nachdem der Code eingegeben wurde. Signiert, ohne Namen oder Kennung. | 8 Stunden | für den Betrieb |
dfs_verlauf |
Die zuletzt eingegebenen Suchbegriffe, damit sie beim nächsten Mal wieder zur Hand sind. Bleibt im Browser und wird nirgends gespeichert. | 90 Tage | nur mit Zustimmung |
dfs_ansicht |
Ob die Geräteauswahl als Aufklapper oder als Liste erscheint. | 1 Jahr | nur mit Zustimmung |
dfs_besucher |
Eine Zufallszahl, an der sich zwei Besuche desselben Browsers erkennen lassen. Damit sieht die Redaktion, was gesucht und was nicht gefunden wird – und kann ergänzen, was fehlt. Kein Name, keine Praxis, keine IP-Adresse. | 1 Jahr | nur mit Zustimmung |
Für die als nur mit Zustimmung gekennzeichneten Cookies ist die Einwilligung die Grundlage (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Sie lässt sich jederzeit widerrufen, indem die Cookies dieser Seite im Browser gelöscht werden; der Hinweis erscheint dann erneut.
Nachweis der Zustimmung
Wer zustimmt, erzeugt damit eine Zeile mit drei Angaben: einer Zufallszahl, die auch im Cookie steht, dem Zeitpunkt und der Fassung des Textes, der beim Klicken dastand. Mehr nicht – keine IP-Adresse, keine Browserkennung.
Ein Nachweis, der mehr über eine Person sammelt als die Einwilligung selbst betrifft, wäre seinerseits nachweispflichtig.
Was gesucht wird
Nach erteilter Zustimmung wird festgehalten, was gesucht wurde, wie
viele Treffer es gab und welcher Eintrag geöffnet wurde. Dazu die
Zufallszahl aus dem Cookie dfs_besucher, an der sich zwei
Suchen desselben Browsers erkennen lassen.
Wozu: damit sichtbar wird, was gesucht und nicht gefunden wird. Jede erfolglose Suche ist eine Lücke im Bestand, und nur so lässt sie sich schließen.
Der Suchbegriff wird im Klartext gespeichert. Das ist der Sinn der Sache und zugleich das Heikelste daran – eingetippt werden kann alles. Deshalb werden diese Zeilen nach 180 Tagen gelöscht. Es gibt keine Ansicht, die zu einem einzelnen Besucher seine Suchen zeigt.
Grundlage ist die Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Ohne Zustimmung wird hierzu nichts gespeichert.
Anfragen
Findet die Suche nichts, lässt sich eine Frage stellen. Gespeichert werden der Suchbegriff, der Fragetext, wahlweise die Gerätebezeichnung und – freiwillig – eine Antwortadresse.
Der Fragetext ist Freitext. Er gehört nicht in die Hände von Patientendaten: Bitte tragen Sie dort keine Namen von Patientinnen und Patienten und keine Behandlungsangaben ein. Die Frage betrifft ein Gerät, nicht einen Menschen.
Grundlage ist die Durchführung vorvertraglicher Maßnahmen beziehungsweise das berechtigte Interesse an der Beantwortung (Art. 6 Abs. 1 lit. b und f DSGVO). Anfragen werden gelöscht, sobald sie beantwortet und die Rückfragen erledigt sind.
Protokolle
Der Server schreibt ein Betriebsprotokoll. Eine IP-Adresse wird darin bei Ereignissen rund um eine Anmeldung festgehalten: bei einem falsch eingegebenen Technikercode, bei jeder anderen fehlgeschlagenen Anmeldung – und auch dann, wenn eine Anmeldung gelingt. Beim gewöhnlichen Aufruf und bei der Suche wird sie nicht protokolliert.
Dass auch die gelungene Anmeldung mit der Adresse festgehalten wird, steht hier ausdrücklich: Nur so lässt sich später erkennen, von wo eine Sitzung eröffnet wurde – und das ist der Punkt, an dem ein Missbrauch auffällt.
Ein eingegebener Code steht nie im Protokoll. Passt einer nicht, wird festgehalten, wie lang er war und welche Zeichen außer Buchstaben und Ziffern darin vorkamen – nicht der Code selbst.
Grundlage ist das berechtigte Interesse an der Abwehr missbräuchlicher Zugriffe (Art. 6 Abs. 1 lit. f DSGVO).
Abwehr automatisierter Zugriffe
Eine offene Nachschlagestelle wird von Maschinen aufgerufen – Suchmaschinen, Sammelprogramme, und gelegentlich solche, die den Bestand in einem Zug auslesen oder das Anfrageformular vollschreiben wollen.
Um das zu erkennen und abzuwehren, wird festgehalten, ob ein Aufruf von einer Maschine kam; das ergibt sich aus der Kennzeichnung, die der Browser selbst mitschickt. Kommen ungewöhnlich viele Aufrufe oder Anfragen in kurzer Zeit, können zusätzlich die IP-Adresse und der Zeitpunkt festgehalten und ausgewertet werden – und der Zugriff kann verlangsamt oder abgewiesen werden.
Das geschieht anlassbezogen, nicht laufend: Beim gewöhnlichen Aufruf und bei der Suche wird keine Adresse festgehalten. Solche Zeilen werden nach 180 Tagen gelöscht.
Grundlage ist das berechtigte Interesse am Betrieb und an der Abwehr missbräuchlicher Zugriffe (Art. 6 Abs. 1 lit. f DSGVO). Eine automatisierte Entscheidung mit rechtlicher Wirkung im Sinne des Art. 22 DSGVO ist damit nicht verbunden.
Anmeldung
Technikerinnen und Techniker schalten die technischen Fassungen mit einem Code frei. Dabei entsteht ein signiertes Cookie, das die Rolle enthält – keinen Namen und keine Kennung.
Für den internen Bereich dieser Seite gibt es eine namentliche Anmeldung über einen Anmeldedienst, der vom Verantwortlichen selbst betrieben wird – es ist kein fremder Dienst beteiligt. Sie steht Besucherinnen und Besuchern nicht offen; verarbeitet werden dabei die Angaben der angemeldeten Person selbst.
Wo die Daten liegen
Auf eigenen Servern des Verantwortlichen. Es findet keine Übermittlung in Drittländer statt, und es ist kein Auftragsverarbeiter eingeschaltet, dessen Systeme die Daten verlassen.
Sollte sich das ändern – etwa durch einen externen Hoster –, wird diese Erklärung vorher angepasst.
Ihre Rechte
Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15 bis 21 DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
Wenden Sie sich dafür an die oben genannte Adresse. Außerdem steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu.
Zur Auskunft: Die hier gespeicherten Zeilen sind an eine Zufallszahl im Cookie geknüpft, nicht an eine Person. Ohne diese Zahl lässt sich kein Eintrag einer Person zuordnen – auch vom Betreiber nicht.