Datenschutzerklärung
1. Datenschutz auf einen Blick
Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.
Wie erfassen wir Ihre Daten? Zum einen durch Ihre Angaben, etwa in einem Kontakt- oder Bewerbungsformular. Zum anderen werden beim Besuch der Website technische Daten automatisch erfasst (z. B. Browser, Betriebssystem, Uhrzeit des Aufrufs). Weitere Daten werden nur mit Ihrer Einwilligung erhoben.
Welche Rechte haben Sie? Sie können jederzeit unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten Daten erhalten und deren Berichtigung, Löschung oder Einschränkung verlangen. Erteilte Einwilligungen können Sie jederzeit widerrufen. Außerdem steht Ihnen ein Beschwerderecht bei der Aufsichtsbehörde zu.
2. Verantwortliche Stelle
Dr. med. dent. Sebastian Machon, M.Sc.
Zahnarztpraxis Dr. Machon & Kollegen
Untere Straße 2, 72636 Frickenhausen bei Nürtingen
Telefon: 07022 49222 · Telefax: 07022 / 470161
E-Mail: info@dr-machon.de
Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.
3. Allgemeine Hinweise und Pflichtinformationen
Speicherdauer
Soweit in dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wird, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck der Verarbeitung entfällt. Machen Sie ein berechtigtes Löschersuchen geltend oder widerrufen Sie eine Einwilligung, werden Ihre Daten gelöscht, sofern keine gesetzlichen Aufbewahrungsfristen (z. B. berufs-, steuer- oder handelsrechtliche) entgegenstehen; in diesem Fall erfolgt die Löschung nach Ablauf dieser Fristen.
Rechtsgrundlagen der Verarbeitung
Haben Sie eingewilligt, verarbeiten wir Ihre Daten auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO bzw. Art. 9 Abs. 2 lit. a DSGVO, sofern besondere Kategorien personenbezogener Daten (z. B. Gesundheitsdaten) betroffen sind. Haben Sie in das Speichern von Informationen auf Ihrem Endgerät eingewilligt, erfolgt dies zusätzlich auf Grundlage von § 25 Abs. 1 TDDDG. Sind Ihre Daten zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, verarbeiten wir sie auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO; zur Erfüllung rechtlicher Pflichten auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Die Verarbeitung kann ferner auf unserem berechtigten Interesse nach Art. 6 Abs. 1 lit. f DSGVO beruhen. Die im Einzelfall einschlägige Rechtsgrundlage nennen wir in den folgenden Abschnitten.
Empfänger von personenbezogenen Daten
Wir geben personenbezogene Daten nur weiter, wenn dies zur Vertragserfüllung erforderlich ist, wir gesetzlich dazu verpflichtet sind, ein berechtigtes Interesse besteht oder eine sonstige Rechtsgrundlage dies erlaubt. Dienstleister, die in unserem Auftrag Daten verarbeiten, setzen wir nur auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO ein (Übersicht in Abschnitt 9).
Widerruf Ihrer Einwilligung
Viele Datenverarbeitungen sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, z. B. per E-Mail an info@dr-machon.de oder über das Cookie-Banner (Symbol unten links). Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
Widerspruchsrecht gegen die Datenerhebung in besonderen Fällen sowie gegen Direktwerbung (Art. 21 DSGVO)
Erfolgt die Datenverarbeitung auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO, haben Sie jederzeit das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen; dies gilt auch für ein darauf gestütztes Profiling. Legen Sie Widerspruch ein, verarbeiten wir Ihre Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Werden Ihre Daten zum Zweck der Direktwerbung verarbeitet, können Sie dem jederzeit widersprechen; Ihre Daten werden dann nicht mehr zu diesem Zweck verwendet.
Beschwerderecht bei der zuständigen Aufsichtsbehörde
Im Fall von Verstößen gegen die DSGVO steht Ihnen ein Beschwerderecht bei einer Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für uns zuständig ist: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart, baden-wuerttemberg.datenschutz.de.
Ihre weiteren Rechte
- Auskunft über Ihre gespeicherten Daten, deren Herkunft, Empfänger und Verarbeitungszweck (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Löschung Ihrer Daten, soweit keine Aufbewahrungspflichten entgegenstehen (Art. 17 DSGVO)
- Einschränkung der Verarbeitung, z. B. solange die Richtigkeit Ihrer Daten geprüft wird (Art. 18 DSGVO)
- Datenübertragbarkeit in einem gängigen, maschinenlesbaren Format (Art. 20 DSGVO)
Wenden Sie sich dazu jederzeit an die oben genannte verantwortliche Stelle.
SSL- bzw. TLS-Verschlüsselung
Diese Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie am „https://" und am Schloss-Symbol in der Adresszeile Ihres Browsers. Daten, die Sie über unsere Formulare senden, können so nicht von Dritten mitgelesen werden.
4. Hosting und technische Infrastruktur
Cloudflare
Diese Website wird über Cloudflare (Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA) ausgeliefert und abgesichert. Cloudflare verarbeitet dabei technisch notwendige Daten wie IP-Adresse, Zeitpunkt des Aufrufs und Browserangaben. Die Auslieferung an Besucher aus Europa erfolgt über Rechenzentren innerhalb der EU. Über Cloudflare laufen auch die Formulare dieser Website: Ihre Angaben werden dort nur verarbeitet, um sie per E-Mail an uns weiterzuleiten, und nicht gespeichert.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren, schnellen und zuverlässigen Website). Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung. Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten die Standardvertragsklauseln der EU-Kommission. Weitere Informationen: Datenschutzerklärung von Cloudflare.
IONOS (Domain und E-Mail)
Unsere Domain und unsere E-Mail-Postfächer werden bei der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, betrieben. Über die Mailserver von IONOS werden auch die E-Mails versendet, die aus den Formularen dieser Website entstehen. Sitz und Serverstandort sind Deutschland. Mit IONOS besteht ein Vertrag zur Auftragsverarbeitung. Weitere Informationen: Datenschutzerklärung von IONOS.
Server-Log-Dateien
Beim Aufruf der Website werden automatisch Informationen erfasst, die Ihr Browser übermittelt: Browsertyp und -version, verwendetes Betriebssystem, Referrer-URL, Uhrzeit der Anfrage und IP-Adresse. Eine Zusammenführung mit anderen Datenquellen findet nicht statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der technisch fehlerfreien und sicheren Bereitstellung der Website.
5. Datenerfassung auf dieser Website
Cookies und Speichertechnologien
Wir setzen Cookies und ähnliche Technologien ein. Technisch notwendige Cookies speichern wir auf Grundlage von § 25 Abs. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO. Alle übrigen Cookies (Analyse, Marketing, externe Medien) setzen wir nur mit Ihrer Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO, die Sie über unser Cookie-Banner erteilen und jederzeit widerrufen können.
Schriftarten
Die auf dieser Website verwendeten Schriftarten liefern wir von unserem eigenen Server aus. Beim Aufruf einer Seite wird keine Verbindung zu Google oder einem anderen Schriftenanbieter aufgebaut.
Kontakt-, Rückruf- und Anfrageformulare
Wenn Sie uns über ein Formular eine Anfrage senden (z. B. Kontakt, Rückrufwunsch oder Beratungsanfrage), verarbeiten wir Ihre Angaben (insbesondere Name, Telefonnummer, E-Mail-Adresse, Ihr Anliegen und Ihre Nachricht) zur Bearbeitung der Anfrage und für Anschlussfragen. Die Angaben werden über Cloudflare verschlüsselt entgegengenommen und per E-Mail über die Mailserver von IONOS an unser Praxispostfach weitergeleitet; auf dem Webserver werden sie nicht gespeichert.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage mit einer Behandlung oder der Anbahnung eines Behandlungsvertrags zusammenhängt, im Übrigen Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie mit dem Absenden des Formulars erteilen. Machen Sie freiwillig Angaben zu Ihrer Gesundheit, verarbeiten wir diese auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO) bzw. zur Gesundheitsversorgung (Art. 9 Abs. 2 lit. h DSGVO). Ihre Daten löschen wir, sobald die Anfrage abschließend bearbeitet ist, sofern keine gesetzlichen Aufbewahrungspflichten bestehen (z. B. bei Aufnahme in die Patientendokumentation).
Anfrage per E-Mail oder Telefon
Kontaktieren Sie uns per E-Mail oder Telefon, verarbeiten wir Ihre Anfrage einschließlich der daraus hervorgehenden personenbezogenen Daten zur Bearbeitung Ihres Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bzw. Art. 6 Abs. 1 lit. f DSGVO.
Bewerbungen
Wenn Sie sich über unser Bewerbungsformular oder per E-Mail bei uns bewerben, verarbeiten wir Ihre Angaben (z. B. Name, Kontaktdaten, gewünschte Stelle, Berufserfahrung, Qualifikation, gewünschtes Arbeitsmodell, Ihre Nachricht sowie freiwillig übermittelte Unterlagen wie Lebenslauf und Zeugnisse) ausschließlich zur Durchführung des Bewerbungsverfahrens. Die Angaben aus dem Formular werden wie bei unseren Kontaktformularen über Cloudflare entgegengenommen und per E-Mail über IONOS an die Praxis weitergeleitet, ohne auf dem Webserver gespeichert zu werden. Zugriff haben nur die Personen, die am Auswahlverfahren beteiligt sind.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO in Verbindung mit § 26 BDSG (Anbahnung eines Beschäftigungsverhältnisses). Teilen Sie uns von sich aus besondere Kategorien personenbezogener Daten mit, etwa Angaben zur Gesundheit, verarbeiten wir diese nur, soweit es für das Verfahren erforderlich ist (Art. 9 Abs. 2 lit. b DSGVO).
Kommt ein Beschäftigungsverhältnis zustande, übernehmen wir die erforderlichen Daten in die Personalakte. Andernfalls löschen wir Ihre Bewerbung spätestens sechs Monate nach Abschluss des Verfahrens; diese Frist dient der Abwehr möglicher Ansprüche nach dem Allgemeinen Gleichbehandlungsgesetz (Art. 6 Abs. 1 lit. f DSGVO). Haben Sie eingewilligt, dass wir Ihre Bewerbung für künftige Stellen aufbewahren, speichern wir sie bis zu zwölf Monate (Art. 6 Abs. 1 lit. a DSGVO); diese Einwilligung können Sie jederzeit widerrufen.
6. Externe Dienste und Inhalte
YouTube
Auf einigen Seiten zeigen wir Videos von YouTube (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Die Videos werden erst geladen, wenn Sie auf „Video laden & zustimmen" klicken, und zwar im erweiterten Datenschutzmodus (youtube-nocookie.com). Erst dann werden Daten wie Ihre IP-Adresse an YouTube übertragen; YouTube kann dabei Cookies setzen und Daten in die USA übermitteln. Rechtsgrundlage ist Ihre Einwilligung durch den Klick (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Weitere Informationen: Datenschutzerklärung von Google.
Google Maps
Auf unserer Kontaktseite können Sie eine Karte von Google Maps (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) anzeigen. Die Karte wird erst nach Ihrem Klick geladen; dabei werden Ihre IP-Adresse und weitere technische Daten an Google übertragen und können in die USA übermittelt werden. Rechtsgrundlage ist Ihre Einwilligung durch den Klick (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Weitere Informationen: Datenschutzerklärung von Google.
Online-Terminbuchung mit Dr. Flex
Für die Online-Terminvereinbarung nutzen wir den Dienst der Dr. Flex GmbH, Stresemannstraße 21, 10963 Berlin. Wenn Sie über unsere Website einen Termin buchen, gelangen Sie zum Buchungssystem von Dr. Flex; dort werden die für die Terminvergabe erforderlichen Angaben (z. B. Name, Kontaktdaten, Terminwunsch, Behandlungsanlass) verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung bzw. Durchführung des Behandlungsvertrags) sowie für Gesundheitsangaben Art. 9 Abs. 2 lit. h DSGVO. Dr. Flex ist für uns als Auftragsverarbeiter tätig. Weitere Informationen: Datenschutzerklärung von Dr. Flex.
Digitaler Anamnesebogen (ATHENA)
Ihren Anamnesebogen können Sie vorab digital ausfüllen. Dafür verlinken wir auf ATHENA, eine Anwendung der DAMPSOFT GmbH, Vogelsang 1, 24351 Damp. Ihre Angaben, darunter Gesundheitsdaten, werden verschlüsselt an ATHENA übertragen und uns für Ihre Behandlung bereitgestellt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO in Verbindung mit Art. 9 Abs. 2 lit. h DSGVO (Gesundheitsversorgung). DAMPSOFT ist für uns als Auftragsverarbeiter tätig.
Bewertungsportale
Wir verlinken auf unsere Profile bei Jameda und im Google-Unternehmensprofil. Erst wenn Sie einen solchen Link anklicken, gelangen Sie auf die Seite des jeweiligen Anbieters; dort gelten dessen Datenschutzbestimmungen (Jameda, Google). Das auf unserer Website angezeigte Jameda-Profilbild ist eine lokal gespeicherte Grafik; dabei werden keine Daten an Jameda übertragen.
7. Analyse-Tools und Werbung
consentmanager (Cookie-Banner)
Wir nutzen die Consent-Management-Plattform der consentmanager GmbH, Hagenauer Str. 44, 10435 Berlin. Sie ermöglicht Ihnen, Einwilligungen zu erteilen, abzulehnen oder zu widerrufen, und speichert Ihre Entscheidung in einem technisch notwendigen Cookie. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO (Nachweispflicht). Es besteht ein Vertrag zur Auftragsverarbeitung.
Serverseitiges Tagging (Stape)
Analyse- und Marketing-Daten senden wir nicht direkt aus Ihrem Browser an Dritte, sondern zunächst an unseren eigenen Tagging-Server unter app.dr-machon.de. Anbieter ist die Stape Europe OÜ, Sepapaja tn 6, Tallinn 15551, Estland; der Server wird in der Europäischen Union betrieben (Frankreich, Scaleway S.A.S.). Dort werden die Daten verarbeitet und erst nach Ihrer Einwilligung an die jeweiligen Dienste (z. B. Google, Meta) weitergeleitet. Für die Auslieferung von Skripten wird das Content Delivery Network von Cloudflare eingesetzt.
Verarbeitet werden gekürzte IP-Adresse, Browser- und Geräteinformationen, Seitenaufrufe, Interaktionen und Ihr Einwilligungsstatus. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Mit Stape besteht ein Vertrag zur Auftragsverarbeitung. Log-Daten werden nach 10 Tagen automatisch gelöscht.
Google Tag Manager
Wir setzen den Google Tag Manager der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, ein, um Analyse- und Marketing-Tools zu verwalten. Der Tag Manager selbst setzt keine Cookies und erstellt keine Nutzerprofile; die darüber eingebundenen Tools werden nur mit Ihrer Einwilligung aktiviert (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).
Google Analytics 4
Mit Ihrer Einwilligung nutzen wir Google Analytics 4 (Google Ireland Limited), um die Nutzung unserer Website statistisch auszuwerten. IP-Adressen werden gekürzt; Daten auf Nutzer- und Ereignisebene werden nach 14 Monaten gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG. Mit Google besteht ein Vertrag zur Auftragsverarbeitung; Google ist unter dem EU-US Data Privacy Framework zertifiziert.
Google Ads und Conversion-Tracking
Mit Ihrer Einwilligung nutzen wir Google Ads (Google Ireland Limited) einschließlich Conversion-Tracking und Remarketing, um den Erfolg unserer Anzeigen zu messen und Anzeigen auszuspielen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG. Dabei erkennen wir, ob nach einem Anzeigenklick bestimmte Aktionen erfolgen (z. B. Absenden eines Formulars, Klick auf die Telefonnummer oder die Online-Terminbuchung); Informationen, mit denen wir Sie persönlich identifizieren können, erhalten wir nicht. Für die Messung von Formularanfragen werden E-Mail-Adresse und Telefonnummer verschlüsselt (gehasht) an Google übermittelt (erweiterte Conversions). Personalisierter Werbung können Sie unter adssettings.google.com widersprechen.
Meta Ads (Meta Pixel und Conversions API)
Wir schalten Anzeigen auf Facebook und Instagram. Anbieter ist die Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland („Meta“). Um die Wirkung dieser Anzeigen zu messen und sie Menschen zu zeigen, die sich für unsere Praxis interessieren, setzen wir mit Ihrer Einwilligung das Meta Pixel ein. Ergänzend übermitteln wir dieselben Ereignisse über unseren Tagging-Server an die Conversions API von Meta (serverseitige Übertragung, siehe „Serverseitiges Tagging“).
Verarbeitet werden insbesondere Ihre IP-Adresse, Browser- und Geräteinformationen, die aufgerufenen Seiten und Ereignisse wie das Absenden eines Formulars oder der Klick auf die Online-Terminbuchung, außerdem Kennungen in Cookies (z. B. _fbp, _fbc). Sind Sie bei Facebook oder Instagram angemeldet, kann Meta diese Informationen Ihrem Konto zuordnen. So können wir Zielgruppen bilden (Custom Audiences), ähnliche Zielgruppen ansprechen (Lookalike Audiences) und erkennen, ob eine Anzeige zu einer Anfrage geführt hat. Inhalte, die Sie in Formulare eintragen, insbesondere Angaben zu Ihrer Gesundheit, geben wir nicht an Meta weiter.
Für die Erhebung der Daten auf unserer Website und ihre Übermittlung an Meta sind wir gemeinsam mit Meta verantwortlich (Art. 26 DSGVO); die Vereinbarung dazu finden Sie im Zusatz für Verantwortliche von Meta. Für die anschließende Verarbeitung ist Meta allein verantwortlich. Meta kann Daten in die USA übermitteln; Meta ist unter dem EU-US Data Privacy Framework zertifiziert, ergänzend gelten die Standardvertragsklauseln.
Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die Sie jederzeit über das Cookie-Banner widerrufen können. Welche Werbung Meta Ihnen zeigt, können Sie zusätzlich in Ihren Werbepräferenzen bei Meta einstellen. Weitere Informationen: Datenschutzrichtlinie von Meta.
8. Unsere Präsenzen in sozialen Netzwerken
Damit wir auch in sozialen Netzwerken über unsere Praxis informieren und mit Ihnen in Kontakt treten können, unterhalten wir dort eigene Profile. Auf dieser Website binden wir keine Social-Media-Plugins ein: Daten werden erst übertragen, wenn Sie eines unserer Profile über einen Link aufrufen.
Besuchen Sie eines unserer Profile, verarbeitet der jeweilige Betreiber Ihre Daten (z. B. IP-Adresse, Geräteinformationen, Interaktionen und – wenn Sie angemeldet sind – Ihr Nutzerkonto) auch zu eigenen Zwecken wie Werbung und Marktforschung. Für die Erstellung von Statistiken über die Nutzung unserer Profile (Insights) sind wir gemeinsam mit dem jeweiligen Betreiber verantwortlich (Art. 26 DSGVO); auf die Verarbeitung durch den Betreiber im Übrigen haben wir keinen Einfluss. Ihre Rechte als betroffene Person können Sie am wirksamsten direkt beim Betreiber geltend machen, gerne helfen wir Ihnen aber dabei.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer zeitgemäßen Information und Kommunikation mit Patientinnen und Patienten. Bitte teilen Sie uns über soziale Netzwerke keine Gesundheitsdaten mit, sondern nutzen Sie dafür Telefon, E-Mail oder unsere Formulare.
Wir unterhalten die folgenden eigenen Profile:
- Facebook: facebook.com/drmachon
- Instagram: instagram.com/drmachon
Meta (Facebook und Instagram)
Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland. Vereinbarung über die gemeinsame Verantwortlichkeit: Seiten-Insights-Ergänzung. Weitere Informationen: Datenschutzrichtlinie von Meta.
9. Auftragsverarbeiter
Wir setzen folgende Dienstleister ein, mit denen jeweils ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO besteht:
| Anbieter | Zweck | Sitz / Verarbeitung |
|---|---|---|
| Cloudflare, Inc. | Auslieferung der Website, Weiterleitung der Formulare | USA (Auslieferung über EU-Rechenzentren) |
| IONOS SE | Domain, E-Mail-Postfächer, Versand der Formular-E-Mails | Deutschland |
| DAMPSOFT GmbH | Digitaler Anamnesebogen (ATHENA) | Deutschland |
| Dr. Flex GmbH | Online-Terminbuchung | Deutschland |
| consentmanager GmbH | Einwilligungsverwaltung (Cookie-Banner) | Deutschland |
| Stape Europe OÜ | Serverseitiges Tagging | Estland (Server in der EU) |
| Google Ireland Limited | Analytics, Ads, Tag Manager, Maps, YouTube | Irland |
Meta ist bei der Messung unserer Anzeigen kein Auftragsverarbeiter, sondern für die Erhebung gemeinsam mit uns und für die weitere Verarbeitung allein verantwortlich (siehe Abschnitt 7).
Soweit Daten in Länder außerhalb der EU bzw. des EWR übermittelt werden, geschieht dies auf Grundlage eines Angemessenheitsbeschlusses der EU-Kommission (Art. 45 DSGVO, z. B. EU-US Data Privacy Framework) oder der Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).
10. Aktualität und Änderung dieser Datenschutzerklärung
Diese Datenschutzerklärung hat den Stand Oktober 2026. Durch die Weiterentwicklung unserer Website oder geänderte gesetzliche bzw. behördliche Vorgaben kann eine Anpassung notwendig werden. Die jeweils aktuelle Fassung finden Sie jederzeit auf dieser Seite.