Datenschutz­erklärung

Stand: 25. Oktober 2026

1. Verantwort­licher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Philipp Butz, Sulzbacher Str. 103, 92224 Amberg
E-Mail: phil@labos.dental · Telefon: 0176 12105863

2. Grundsatz

Diese Website ist bewusst schlank gebaut. Sie lädt keine Inhalte von fremden Servern. Schriften, Bilder, Skripte und die PDF-Erzeugung liegen vollständig auf dieser Domain. Es findet keine Webanalyse statt, es werden keine Cookies zu Analyse- oder Werbezwecken gesetzt, und es sind keine Social-Media-Plugins eingebunden. Die Verweise zu Instagram sind gewöhnliche Links; erst ein Klick darauf stellt eine Verbindung dorthin her.

3. Zugriffsdaten beim Aufruf der Seite

Beim Abruf der Seiten verarbeitet der Hosting-Anbieter technisch notwendige Zugriffsdaten (IP-Adresse, Zeitpunkt, abgerufene Datei, übertragene Datenmenge, Browsertyp). Das ist für den Betrieb einer Website technisch unvermeidbar.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und störungsfreien Betrieb).

Hosting-Anbieter ist Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA. Server-Logs werden dort nur kurzzeitig gespeichert und danach gelöscht. Mit Vercel besteht ein Auftragsverarbeitungsvertrag; die Übermittlung in die USA stützt sich auf die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

4. Werkzeuge und Rechner

Die Rechner und Selbsttests auf den Werkzeugseiten und in der Labor-Roadmap laufen vollständig in deinem Browser. Deine Eingaben (Zahlen, Einschätzungen, Antworten) werden nicht an einen Server übertragen, solange du kein Formular absendest.

Speicherung auf deinem Gerät

Damit Zwischenstände beim Neuladen erhalten bleiben, legt die Seite Daten im localStorage deines Browsers ab. Das ist kein Cookie und wird nicht übertragen; die Daten verlassen dein Gerät nicht und lassen sich über die Browsereinstellungen jederzeit löschen.

5. Formulare: Labor-Brief, Labor-Roadmap, LabOS-Kurs

Die Ergebnis-PDFs der Werkzeuge entstehen in deinem Browser und laden ohne Abfrage. Nur wenn du eines der Formulare absendest (Labor-Brief, Labor-Roadmap mit Häkchen, LabOS-Kurs-Liste) oder dir einen Werkzeug-Report per E-Mail schicken lässt, werden folgende Daten an eine Funktion auf dem Hosting-Server übermittelt:

Ein verstecktes Feld dient ausschließlich der Spam-Abwehr und wird von Menschen nicht ausgefüllt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung deiner Anfrage) sowie, soweit es um den Labor-Brief geht, Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Die Formulare werden von einer Funktion auf dem Hosting-Server entgegengenommen. Für den Versand der E-Mails und die Verwaltung des Verteilers nutze ich Resend (Resend Inc., San Francisco, USA) mit Auftragsverarbeitungsvertrag und EU-Standardvertragsklauseln; der Versand läuft über die EU-Region des Anbieters.

Alle drei Formulare (Labor-Brief, Labor-Roadmap, LabOS-Kurs-Liste) laufen im Double-Opt-in-Verfahren: Nach dem Eintrag erhältst du eine E-Mail mit einem Bestätigungslink. Bis dahin wird nichts gespeichert, deine Angaben stecken nur, fälschungssicher signiert, in diesem Link. Erst mit dem Klick darauf werden sie gespeichert, der Verantwortliche wird benachrichtigt und deine Adresse wird in den Verteiler aufgenommen. Bei der Labor-Roadmap passiert das nur, wenn du das Häkchen setzt. Ohne Häkchen siehst du deine Roadmap trotzdem, es wird aber kein Formular übermittelt. Lässt du dir die Roadmap oder einen Werkzeug-Report per E-Mail schicken, wird die PDF an die von dir eingegebene Adresse versendet und nicht gespeichert. Zum Nachweis der Einwilligung speichere ich den Zeitpunkt des Eintrags, den Zeitpunkt der Bestätigung und die Seite, auf der der Eintrag erfolgte. Ohne Klick passiert nichts; der Link verfällt nach 30 Tagen. Für den Versand des Labor-Briefs speichere ich außerdem, welche Ausgaben du schon erhalten hast, damit du keine doppelt bekommst.

Öffnungs- und Klickmessung. In den E-Mails steckt ein unsichtbares Bild von einem Pixel, und die Links laufen über die Adresse links.labos.dental, bevor sie zum Ziel weiterleiten. Dadurch sieht Resend, ob und wann eine E-Mail geöffnet und welcher Link angeklickt wurde, zusammen mit technischen Angaben wie Zeitpunkt, IP-Adresse und Mailprogramm. Ich nutze das nur, um zu sehen, welche Ausgaben gelesen werden und welche Inhalte helfen. Ein Profil über dich lege ich nicht an, die Werte gleiche ich nicht mit anderen Daten ab. Beim Labor-Brief beruht das auf deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die du mit dem Häkchen erteilst. Bei Bestätigungs-E-Mails und PDF-Zusendungen dient die Messung nur der Prüfung, ob die Zustellung funktioniert (Art. 6 Abs. 1 lit. f DSGVO); du kannst dem jederzeit widersprechen. Wenn du in deinem Mailprogramm das Nachladen von Bildern abschaltest, wird keine Öffnung erfasst. Mit der Abmeldung endet auch die Messung.

5a. Anonyme Kennzahlen-Spende

Auf drei Werkzeugseiten kannst du einen errechneten Wert (zum Beispiel deine Reklamationsquote) anonym in einen Branchenvergleich geben. Das passiert nur, wenn du das Häkchen setzt und danach auf „Jetzt anonym beitragen“ klickst. Übermittelt werden genau fünf Angaben: die Kennzahl, der Wert, die gewählte Größenklasse, das Land und die Version der Zählregel. Die Datenbank legt dazu den Eingangszeitpunkt ab. Kein Cookie, keine Kennung, keine E-Mail.

Deine IP-Adresse wird nicht gespeichert. Technisch sieht der Server sie bei jeder Übertragung. Damit derselbe Wert nicht mehrfach eingeht, bildet die Funktion daraus einen gesalzenen Hashwert, der nur im Arbeitsspeicher liegt, höchstens 24 Stunden gilt und nie in die Datenbank geschrieben wird. Zusätzlich merkt sich dein Browser im localStorage, für welche Kennzahl du schon beigetragen hast. Rechtsgrundlage für diese kurzzeitige Verarbeitung: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem unverfälschten Vergleich).

Der gespeicherte Datensatz lässt sich keiner Person und keinem Betrieb zuordnen. Deshalb kann ich einen einzelnen Datensatz später auch nicht finden und nicht löschen. Angezeigt werden nur Quartile ab fünf Betrieben je Größenklasse; darunter wird auch die Anzahl nicht veröffentlicht. Gespeichert wird bei Supabase (siehe Abschnitt 6).

6. Empfänger

Eine Weitergabe deiner Daten an Dritte findet nicht statt, außer an die zur Bereitstellung eingesetzten Dienstleister im Rahmen einer Auftragsverarbeitung. Das sind drei:

• Vercel Inc. (USA): Hosting der Website und der Funktionen, die Formulare und Spenden entgegennehmen.
• Resend Inc. (USA): E-Mail-Versand, Verteiler sowie Öffnungs- und Klickmessung; der Versand läuft über die EU-Region des Anbieters.
• Supabase Inc. (USA): Datenbank für bestätigte Formulareinträge und die anonymen Kennzahlen. Die Datenbank liegt in der Region EU (Irland).

Mit allen drei bestehen Auftragsverarbeitungsverträge. Weil es US-Unternehmen sind, ist ein Zugriff aus den USA und damit eine Übermittlung in ein Drittland möglich, auch wenn die Daten in der EU liegen. Grundlage dafür sind die EU-Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO.

7. Speicherdauer

Server-Logs: kurzzeitig beim Hosting-Anbieter, danach gelöscht. Nicht bestätigte Einträge: werden nicht gespeichert. Bestätigte Formulareinträge: werden zwölf Monate nach dem Eintrag automatisch gelöscht; die Benachrichtigung darüber bleibt beim Verantwortlichen, bis die Anfrage erledigt ist, längstens ebenfalls zwölf Monate. Verteiler des Labor-Briefs: bis zu deinem Widerruf; nach der Abmeldung wird deine Adresse aus dem Verteiler entfernt. Werkzeug-Reports und Roadmaps per E-Mail: werden nur versendet, nicht gespeichert. Anonyme Kennzahlen: dauerhaft, weil sie keiner Person zuzuordnen sind; der Hashwert für die Dublettenbremse: höchstens 24 Stunden, nur im Arbeitsspeicher.

8. Deine Rechte

Du hast jederzeit das Recht auf Auskunft über die zu dir gespeicherten Daten, auf Berichtigung, auf Löschung, auf Einschränkung der Verarbeitung, auf Datenübertragbarkeit sowie auf Widerspruch gegen eine Verarbeitung auf Grundlage berechtigter Interessen. Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Außerdem steht dir ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu.

Zur Ausübung dieser Rechte genügt eine formlose Nachricht an die oben genannte Adresse. Zuständige Aufsichtsbehörde: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.

9. Abmeldung vom Labor-Brief

Jede E-Mail enthält einen Abmeldelink. Eine Abmeldung ist jederzeit ohne Angabe von Gründen möglich.

Ein Klick auf diesen Link genügt: Du wirst sofort aus dem Verteiler abgemeldet und bekommst keine weitere Ausgabe. Alternativ genügt eine formlose Nachricht an die oben genannte E-Mail-Adresse.