Datenschutzerklärung

Stand: Oktober 2026

Wir verarbeiten personenbezogene Daten nur, soweit es für die Funktionen von kinderzahnschutz.de nötig ist oder Sie eingewilligt haben – nach der Datenschutz-Grundverordnung (DSGVO), dem Bundesdatenschutzgesetz (BDSG) und dem Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG).

1. Verantwortlicher

2. Hosting, Server-Protokolle und Verschlüsselung

Die Website wird bei der STRATO AG, Otto-Ostrowski-Straße 7, 10249 Berlin, betrieben (Auftragsverarbeitung nach Art. 28 DSGVO). Beim Aufruf verarbeitet der Webserver technisch notwendige Daten (u. a. IP-Adresse, Zeitpunkt, aufgerufene Seite, Browser) in Server-Protokollen zur Sicherheit und Fehleranalyse (Art. 6 Abs. 1 lit. f DSGVO).

Unsere eigene Anwendung speichert keine IP-Adressen. Zum Schutz vor Missbrauch (Begrenzung der Anfragen) wird lediglich ein nicht rückrechenbarer, geheimer Prüfwert (Hash) der IP-Adresse kurzzeitig verwendet. Alle Verbindungen sind per TLS (SSL) verschlüsselt.

3. Einwilligungsbanner und Speicher im Browser

Beim ersten Besuch fragen wir, ob wir Statistik- und Marketing-Dienste nutzen dürfen. Ihre Wahl speichern wir im Browser (localStorage „kz_consent_v1“ und Cookie „kz_cs“, 365 Tage), damit wir nicht erneut fragen (Art. 6 Abs. 1 lit. c DSGVO, § 25 Abs. 2 TDDDG). Ohne Einwilligung funktioniert der Rechner vollständig; es werden dann keine Statistik- oder Werbedienste geladen. Sie können Ihre Wahl jederzeit über „Cookie-Einstellungen“ unten auf der Startseite ändern oder widerrufen.

Für den Ablauf des Rechners nutzen wir den Sitzungsspeicher Ihres Browsers (sessionStorage, wird beim Schließen des Tabs gelöscht), u. a. für Ihre Eingaben und Kampagnen-Parameter aus dem Link (z. B. utm_*, Anzeigen-ID). Ihre Hell/Dunkel-Wahl liegt im localStorage. Nur mit Statistik-Einwilligung merken wir uns Ihren Stand bis zu 30 Tage auf dem Gerät sowie eine zufällige Besucher-Kennung (kz_vid).

4. Zahnspangen-Zeitfenster, Kasse und Erklärfilm

Für die Berechnung geben Sie Vornamen (auch ein Spitzname genügt), Geburtsmonat und -jahr Ihres Kindes, die Krankenkasse und den gewünschten Versicherungsbeginn an. Die Berechnung erfolgt in Ihrem Browser; zur Kontrolle des exakten Beitrags wird das Geburtsdatum (Monat/Jahr) ohne Namen an unseren Server übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Ihre Anfrage).

5. Gesundheitsangaben (Ehrliche Ampel)

Die Ampel stellt die Gesundheitsfragen des Versicherers (z. B. zu kieferorthopädischer Behandlung, Zahnersatz, Parodontose, fehlenden Zähnen). Das sind Gesundheitsdaten im Sinne von Art. 9 DSGVO. Wir verwenden sie ausschließlich zur Prüfung, ob ein Online-Abschluss möglich ist, und – wenn Sie einen Antrag stellen – für den Antrag.

• Ihre einzelnen Antworten bleiben nur in Ihrem Browser (Sitzungsspeicher) und werden weder an unseren Server übertragen noch dauerhaft gespeichert.
• Nur mit Statistik-Einwilligung erfassen wir für unsere eigene Auswertung das Ergebnis der Ampel (Grün/Gelb/Rot) pseudonym auf unserem Server (Art. 9 Abs. 2 lit. a DSGVO).
• Gesundheitsangaben werden niemals an Werbe- oder Analyseplattformen (Google, Meta) übermittelt – weder in Ereignissen noch in Adressen (URLs) noch in E-Mail-Betreffzeilen.
• Für unsere interne Auswertung erfassen wir nur, dass eine Frage beantwortet wurde, nicht die Antwort selbst.
• Über das Kontaktformular erfahren wir nur, dass ein Online-Abschluss nicht möglich war – nicht, welche Frage dazu geführt hat. Diese Angabe verarbeiten wir mit Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO).

6. E-Mail: Zeitstrahl und Erinnerungen

Wenn Sie den Zeitstrahl per E-Mail speichern, verarbeiten wir Ihre E-Mail-Adresse, die Vornamen und Geburtsmonate der Kinder, die Krankenkasse, die Ansprache (Sie/Du) und Ihren Fortschritt im Rechner (ohne Gesundheitsangaben), um Ihnen den Zeitstrahl, einen Fortsetzungslink und Erinnerungen zum Zeitfenster zu senden (Art. 6 Abs. 1 lit. a DSGVO). Wir senden höchstens eine Erinnerung pro Tag und vier pro Woche und keine Erinnerungen mehr, sobald Sie abgeschlossen haben. Jede E-Mail enthält einen Abmeldelink (ein Klick); die Einwilligung können Sie jederzeit widerrufen. Den Zeitpunkt und die Version des Einwilligungstextes speichern wir als Nachweis.

Der Versand erfolgt über unser E-Mail-Postfach bei der STRATO AG (SMTP, verschlüsselt). In Protokollen speichern wir E-Mail-Adressen nur als Prüfwert (Hash).

7. Kontaktformular und Rückrufservice

Ist ein Online-Abschluss nicht möglich oder möchten Sie persönlich abschließen, können Sie uns über das Formular im Rechner schreiben. Wir verarbeiten Name, E-Mail, optional Telefon und Nachricht, die Vornamen/Geburtsmonate der Kinder sowie Ihren Wunsch, bei jüngeren Geschwistern erneut kontaktiert zu werden, um Ihre Anfrage zu beantworten (Art. 6 Abs. 1 lit. b DSGVO; für Gesundheitsangaben Art. 9 Abs. 2 lit. a DSGVO).

Über die Kontaktseite können Sie uns eine Nachricht schreiben oder einen Rückruf vereinbaren. Wir verarbeiten Name, E-Mail-Adresse, Telefonnummer (beim Rückruf erforderlich, sonst freiwillig), Ihre Nachricht und – beim Rückruf – Ihr Wunsch-Zeitfenster, um Ihre Anfrage zu beantworten bzw. Sie zurückzurufen (Art. 6 Abs. 1 lit. b DSGVO und Ihre Einwilligung, Art. 6 Abs. 1 lit. a DSGVO). Bitte schreiben Sie keine Gesundheitsangaben in die Nachricht.

Anfragen speichern wir in unserer Anwendung, um sie zu bearbeiten, und erhalten eine Benachrichtigung per E-Mail an unser Postfach. In technischen Protokollen werden keine Inhalte Ihrer Anfrage gespeichert.

8. Antrag und Weitergabe an Versicherer

Ortsvorschlag zur Postleitzahl: Geben Sie im Antrag eine Postleitzahl ein, fragt unser Server den passenden Ort bei der OpenPLZ API (openplzapi.org) ab. Übermittelt wird nur die Postleitzahl – nicht Ihre IP-Adresse oder weitere Angaben. Ergebnisse speichern wir bis zu 30 Tage zwischen (Art. 6 Abs. 1 lit. b DSGVO). Den Ort können Sie jederzeit selbst eintragen.

Stellen Sie einen Antrag, übermitteln wir die Antragsdaten (Versicherungsnehmer, versicherte Person, Gesundheitsangaben, Anschrift, Bankverbindung, Vertragsbeginn, Bestätigungen) an den gewählten Versicherer – Union Krankenversicherung AG, SIGNAL IDUNA Krankenversicherung a. G. oder Münchener Verein Krankenversicherung a. G. – zur Antragsprüfung und Vertragsdurchführung (Art. 6 Abs. 1 lit. b DSGVO, Art. 9 Abs. 2 lit. a DSGVO in Verbindung mit der Einwilligungs- und Schweigepflichtentbindungserklärung des Versicherers).

Für die Einreichung über den Online-Zugang des Versicherers setzen wir einen von uns beauftragten technischen Dienstleister (KI-gestützter Antragsassistent) ein, der die Daten ausschließlich in unserem Auftrag verarbeitet (Art. 28 DSGVO).

Wünschen Sie zusätzlich einen Krankenkassenwechsel, übermitteln wir die dafür nötigen Daten an die neue Krankenkasse.

9. Statistik, Optimierung und Werbemessung

Eigene Auswertung

Mit Statistik-Einwilligung erfassen wir pseudonym, welche Schritte im Rechner genutzt werden (z. B. „Uhr angesehen“, „Film übersprungen“), dazu Gerätetyp, Bildschirm, Browser, Netz, Akkustand, Uhrzeit und Herkunft (z. B. Anzeige, Suchmaschine), um den Ablauf zu verbessern und Varianten zu testen (Art. 6 Abs. 1 lit. a DSGVO). Inhalte von Freitexten, Namen, E-Mail-Adressen und Gesundheitsangaben sind ausgeschlossen.

Eigene Reichweiten- und Nutzungsanalyse

Wir werten die Nutzung unserer Website mit einer eigenen Analyse aus, die ausschließlich auf unserem Server läuft; es werden dafür keine Daten an Dritte (z. B. Google Analytics oder Microsoft Clarity) übermittelt.

Ohne Ihre Einwilligung zählen wir lediglich anonym, wie oft eine Seite aufgerufen wurde, über welche Werbekampagne oder Website (nur als Kategorie, z. B. „Instagram“) der Aufruf erfolgte und ob ein Smartphone, Tablet oder Computer genutzt wurde. Dabei wird nichts auf Ihrem Gerät gespeichert oder ausgelesen, keine Kennung vergeben und keine IP-Adresse gespeichert; es entstehen nur tägliche Gesamtzahlen. Rechtsgrundlage ist unser berechtigtes Interesse an einer bedarfsgerechten Gestaltung und Erfolgsmessung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO).

Mit Ihrer Einwilligung in „Statistik“ (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG) erfassen wir zusätzlich pseudonym, wie Sie unser Angebot nutzen: aufgerufene Schritte und Verweildauer, Scrolltiefe, Klicks auf Schaltflächen und Links (Bezeichnung und ungefähre Position auf der Seite), wiederholte Klicks ohne Wirkung, technische Fehler, die Bezeichnung von Feldern mit Eingabefehlern, die Werbekampagne/Anzeige, über die Sie gekommen sind, sowie grobe Geräteangaben (Gerätetyp, Browser, Betriebssystem, ungefähre Bildschirmbreite). Dazu speichern wir eine zufällige Kennung im lokalen Speicher Ihres Browsers, um wiederholte Besuche zuzuordnen. Inhalte, die Sie in Formularfelder eingeben (z. B. Namen, E-Mail-Adresse, Bankverbindung, Antworten auf Gesundheitsfragen), werden dabei nie erfasst. Wenn Sie eine Anfrage oder einen Antrag stellen, verknüpfen wir diese Angaben mit Ihrem Vorgang, um zu erkennen, welche Kampagnen zu Anfragen und Abschlüssen führen.

Die Einzelereignisse löschen wir nach 90 Tagen, ebenso die Zuordnung zur Gerätekennung; zusammengefasste Sitzungsdaten ohne Kennung nach spätestens 400 Tagen. Sie können Ihre Einwilligung jederzeit über „Cookie-Einstellungen“ im Seitenfuß widerrufen; ab dann werden keine weiteren Daten erfasst und die Kennung wird aus Ihrem Browser gelöscht.

Region und Wetter

Ebenfalls nur mit Statistik-Einwilligung ermittelt Ihr Browser über ipapi.co (ipapi, Kloudend Inc., USA) bzw. ersatzweise get.geojs.io (GeoJS) die ungefähre Region anhand Ihrer IP-Adresse und über api.open-meteo.com (Open-Meteo, Schweiz) die Wetterlage. Dabei erhalten diese Anbieter Ihre IP-Adresse. Wir übernehmen nur Bundesland, Stadt und eine grobe Wetterklasse, nie die IP-Adresse oder Koordinaten.

Google Analytics 4 und Google Ads

Mit Einwilligung nutzen wir Google Analytics 4 (Statistik) und Google Ads Conversion-Tracking (Marketing) der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Consent Mode v2 steht standardmäßig auf „abgelehnt“. Übermittelt werden nur neutrale Ereignisse (z. B. „Lead“) mit Tarif-Kennung, nie Gesundheits- oder Kinderangaben; Seitenadressen ohne Parameter. Für erweiterte Conversions können gehashte Kontaktdaten übermittelt werden. Eine Übermittlung in die USA ist möglich; Google ist unter dem EU-US Data Privacy Framework zertifiziert.

Meta-Pixel und Conversions API

Mit Marketing-Einwilligung nutzen wir das Meta-Pixel der Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, Irland, um den Erfolg unserer Anzeigen zu messen (neutrale Ereignisse wie „ViewContent“, „Lead“, ohne Gesundheitsbezug). Künftig senden wir dieselben Ereignisse zusätzlich serverseitig (Conversions API) mit gleicher Ereignis-Kennung zur Vermeidung von Doppelzählungen, ggf. mit gehashten Kontaktdaten. Meta ist unter dem EU-US Data Privacy Framework zertifiziert. Für die Erhebung über das Pixel sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO).

10. Empfehlungslinks

Kommen Sie über einen Empfehlungslink, zeigen wir den Vornamen und Ort der empfehlenden Familie nur an, wenn diese zugestimmt hat. Den Empfehlungscode verwenden wir, um das Willkommensgeschenk nach Vertragsabschluss zuzuordnen.

11. Speicherdauer

Wir speichern Daten nur so lange, wie es für den jeweiligen Zweck nötig ist oder gesetzliche Aufbewahrungspflichten (z. B. für Vermittlungsunterlagen) bestehen. Statistikdaten werden pseudonym ausgewertet. Nach einer Abmeldung von E-Mails versenden wir keine Erinnerungen mehr.

12. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch (Art. 21 DSGVO). Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Schreiben Sie dazu an zahn@cbuchholz.com.

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren, z. B. beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart.