Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten ist:

Orisus Zahnmedizin MVZ GmbH
Am Ring 23
24398 Karby
Geschäftsführer: Svend Neumann

Praxisstandort:
Zahnärztezentrum Hüttenberg MVZ
Langgönser Straße 29
35625 Hüttenberg

Telefon: 06403 4055
E-Mail: info@zahnaerztezentrum-huettenberg.de

2. Datenschutzbeauftragter

OPTI health consulting GmbH
Eckernförder Straße 42
24398 Karby
E-Mail: datenschutz@opti-hc.de

3. Hosting und Server-Logfiles

Diese Website wird über ChatGPT Sites bereitgestellt. Anbieter für Nutzer im Europäischen Wirtschaftsraum ist OpenAI Ireland Limited, 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland. OpenAI verarbeitet die für Hosting, Wartung, Schutz und Auslieferung der Website erforderlichen Daten als Auftragsverarbeiter.

Bei jedem Abruf können insbesondere IP-Adresse, Datum und Uhrzeit, angeforderte Ressource, Referrer, Browser- und Geräteinformationen, Statuscode sowie die übertragene Datenmenge verarbeitet werden. Die Verarbeitung dient der sicheren und störungsfreien Bereitstellung, Fehleranalyse und Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren Betrieb dieser Website.

Die Verarbeitung durch OpenAI richtet sich nach dem für ChatGPT Sites geltenden Auftragsverarbeitungsvertrag. Soweit Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet werden, erfolgen Übermittlungen nach den dort vorgesehenen Garantien, insbesondere auf Grundlage von Standardvertragsklauseln der Europäischen Kommission.

4. Datensparsame Besucherstatistik

Zur Beurteilung, welche Inhalte genutzt werden und ob die Terminvereinbarung beziehungsweise die Karriereseite ihre Aufgabe erfüllt, führt diese Website eine eigene, serverseitige Statistik. Sie erfasst den Besuchstag, die aufgerufene Einstiegsseite, eine zusammengefasste Herkunftsquelle sowie Klicks auf „Termin vereinbaren“ und Telefonlinks. Erfolgreich abgesendete Kontakt- und Bewerbungsformulare werden als Ereignis gezählt. Eingegangene Bewerbungen werden für die Verwaltungsansicht zusätzlich nach Kalendertagen zusammengefasst.

Für die tägliche Besuchszählung bildet der Server aus einer gekürzten Netzwerkadresse, der Browserkennung und dem jeweiligen Kalendertag einen kryptografischen Erkennungsschlüssel. Die vollständige IP-Adresse wird nicht in der Statistik gespeichert. Der Schlüssel wechselt täglich und ermöglicht weder eine dauerhafte Wiedererkennung noch ein geräteübergreifendes Profil. Vollständige Referrer-Adressen oder Suchbegriffe werden ebenfalls nicht gespeichert; die Herkunft wird nur Kategorien wie „Direkt“, „Google“ oder „Andere Website“ zugeordnet. Bei gekennzeichneten Kampagnen können die technisch übergebenen Parameter für Quelle und Kampagnenname in gekürzter Form erscheinen. Werbeklick-IDs selbst werden nicht gespeichert.

Die Statistik verwendet keine Cookies, keinen Local Storage und keinen externen Analysedienst. Die Daten sind ausschließlich in der passwortgeschützten Praxisverwaltung sichtbar und werden spätestens nach 400 Tagen gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der bedarfsgerechten Weiterentwicklung der Website und in der Messung ihrer zentralen Kontaktwege bei möglichst geringer Datenerhebung.

5. Kontaktaufnahme und Kontaktformular

Wenn Sie uns telefonisch, per E-Mail oder über das Kontaktformular ansprechen, verarbeiten wir Ihre Angaben zur Bearbeitung Ihres Anliegens. Das Formular erfasst Name, E-Mail-Adresse, optional Telefonnummer, Anliegen, optional gewünschte Kontaktzeit, Nachricht und Ihre Datenschutzbestätigung. Name, E-Mail-Adresse, Anliegen, Nachricht und Datenschutzbestätigung sind Pflichtangaben.

Formularanfragen werden als strukturierte Datensätze in der zugriffsgeschützten Website-Datenbank gespeichert. Sie sind nur über die passwortgeschützte Verwaltungsansicht für autorisierte Personen erreichbar. Zusätzlich erhält die intern zuständige Stelle eine Benachrichtigung per E-Mail.

Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage und zur Terminabstimmung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vorvertraglichen Anfragen und Art. 6 Abs. 1 lit. f DSGVO bei allgemeinen Mitteilungen. Soweit Sie freiwillig gesundheitsbezogene Angaben machen, erfolgt die Verarbeitung im Zusammenhang mit der zahnärztlichen Versorgung auf Grundlage von Art. 9 Abs. 2 lit. h DSGVO.

Bitte senden Sie über das Kontaktformular keine ausführlichen Befunde, Röntgenbilder oder sonstigen medizinischen Unterlagen. Das Formular besitzt keine Upload-Funktion. Kontaktanfragen werden spätestens 183 Tage nach Eingang aus der Website-Datenbank entfernt, sofern keine gesetzlichen Nachweis- oder Aufbewahrungspflichten entgegenstehen. Eine frühere manuelle Löschung ist möglich.

Spam- und Missbrauchsschutz

Kontakt- und Bewerbungsformular verwenden ein unsichtbares Honeypot-Feld, eine Prüfung der Ausfüllzeit, serverseitige Inhaltsprüfungen und Übermittlungsgrenzen. Für wiederholte Übermittlungen wird aus der IP-Adresse ein verkürzter kryptografischer Prüfschlüssel gebildet und für höchstens 15 Minuten im Arbeitsspeicher des Servers vorgehalten. Die Roh-IP-Adresse wird nicht in den Formular-Datensätzen oder den Benachrichtigungs-E-Mails gespeichert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im Schutz der Website, der Datenbank und der Empfänger-Mailbox vor automatisierten Angriffen und Spam. Ein externer Captcha-Dienst wird nicht verwendet.

6. Online-Bewerbungen

Das Bewerbungsformular erfasst Stellenbezug, Name, E-Mail-Adresse, Telefonnummer, beruflichen Hintergrund, gewünschtes Arbeitszeitmodell, gewünschte Wochenstunden, Gehaltsvorstellung, möglichen Starttermin, Nachricht und Datenschutzbestätigung. Der mögliche Starttermin ist freiwillig; die übrigen Angaben sind für die Bearbeitung der Kurzbewerbung erforderlich.

Bewerbungen werden als strukturierte Datensätze in der zugriffsgeschützten Website-Datenbank gespeichert. Zugriff erhalten nur autorisierte Personen über die passwortgeschützte Verwaltungsansicht. Zusätzlich erhält die intern zuständige Stelle eine Benachrichtigung per E-Mail. Das Formular besitzt keine Upload-Funktion; Lebensläufe, Zeugnisse und andere Dateien werden darüber nicht übertragen.

Rechtsgrundlage ist § 26 BDSG in Verbindung mit Art. 6 Abs. 1 lit. b DSGVO. Bewerbungsdaten werden spätestens 183 Tage nach Eingang aus der Bewerbungsverwaltung entfernt, sofern keine Einstellung erfolgt und keine gesetzlichen Gründe entgegenstehen. Bei einer Einstellung werden die für das Beschäftigungsverhältnis benötigten Daten in die Personalverwaltung übernommen. Eine frühere manuelle Löschung ist möglich.

7. E-Mail-Benachrichtigungen über Resend

Für die technische Zustellung von Benachrichtigungen aus Kontakt- und Bewerbungsformularen nutzen wir Resend, einen Dienst der Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA. Dabei werden die für die Nachricht erforderlichen Formularangaben, E-Mail-Adressen und Versandinformationen verarbeitet.

Resend verarbeitet Daten als Auftragsverarbeiter. Nach den Angaben des Anbieters erfolgt die primäre Verarbeitung in den USA. Der Auftragsverarbeitungsvertrag des Anbieters bezieht die Standardvertragsklauseln der Europäischen Kommission und das EU-US Data Privacy Framework ein. Rechtsgrundlage für den Versand ist jeweils die für das zugrunde liegende Kontakt- oder Bewerbungsverfahren genannte Rechtsgrundlage.

Online-Terminvereinbarung mit Dr. Flex

Für die Online-Terminvereinbarung nutzen wir einen Dienst der Dr. Flex GmbH, Stresemannstraße 21, 10963 Berlin. Das Terminmodul und das dafür erforderliche externe Skript werden erst geladen, wenn Sie „Termin vereinbaren“ auswählen. Dabei werden technische Verbindungsdaten an Dr. Flex übertragen. Die im Terminprozess eingegebenen Daten verarbeitet Dr. Flex zur Durchführung Ihrer Terminanfrage.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO und, soweit Gesundheitsdaten betroffen sind, Art. 9 Abs. 2 lit. h DSGVO. Für die weitere Verarbeitung im Terminmodul gelten ergänzend die Datenschutzinformationen von Dr. Flex.

8. Browser-Speicherungen, externe Inhalte und Links

Bei normalen Besuchen setzt diese Website keine eigenen Cookies und verwendet weder Local Storage noch Session Storage. Externe Analyse-, Marketing-, Social-Media-, Karten-, Video-, Newsletter- oder Chatdienste sind nicht eingebunden. Die unter Ziffer 4 beschriebene Statistik wird ausschließlich durch die eigene Website verarbeitet. Schriften, Bilder, Icons und JavaScript-Dateien werden gemeinsam mit der Website ausgeliefert.

Nur nach einer erfolgreichen Anmeldung im nicht öffentlichen Verwaltungsbereich setzt der Server das technisch notwendige Cookie huettenberg_admin_session. Es ist als Secure, HttpOnly und SameSite Strict geschützt, gilt für zehn Stunden und authentifiziert ausschließlich den Verwaltungszugriff. Bei normalen Websitebesuchen wird dieses Cookie nicht gesetzt.

Das Dr.-Flex-Terminmodul kann nach Ihrer bewussten Aktivierung eigene Cookies oder vergleichbare Speicherungen verwenden. Externe Links, darunter die Routenplanung bei Google Maps, übertragen erst nach Ihrem Anklicken Daten an den jeweiligen Anbieter. Sie verlassen dabei diese Website.

Empfänger

Intern erhalten nur Personen Zugriff, die Kontaktanfragen, Bewerbungen oder den technischen Betrieb bearbeiten. OpenAI verarbeitet Hosting-, Log- und Datenbankdaten als Auftragsverarbeiter. Resend verarbeitet die Daten der E-Mail-Benachrichtigungen. Dr. Flex erhält Daten erst nach Aktivierung der Online-Terminvereinbarung. Weitere Empfänger erhalten über diese Website keine personenbezogenen Daten, sofern keine gesetzliche Verpflichtung besteht.

9. Ihre Rechte

Sie besitzen im Rahmen der gesetzlichen Voraussetzungen das Recht auf:

• Auskunft über Ihre verarbeiteten personenbezogenen Daten,
• Berichtigung unrichtiger oder unvollständiger Daten,
• Löschung oder Einschränkung der Verarbeitung,
• Datenübertragbarkeit,
• Widerspruch gegen bestimmte Verarbeitungen,
• Widerruf erteilter Einwilligungen für die Zukunft.

Zur Wahrnehmung Ihrer Rechte genügt eine Nachricht an info@zahnaerztezentrum-huettenberg.de.

Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für den Praxisstandort ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit zuständig:
Wilhelmstraße 7
65185 Wiesbaden
Telefon: 0611 1408-0
E-Mail: poststelle@datenschutz.hessen.de

Stand

Diese Datenschutzerklärung wurde am 28. Juli 2026 aktualisiert.