training.dental-bot

Verantwortlich im Sinne der DSGVO ist:
training.dental
Inhaberin: Martina Hondong-Kulik
Tönges Feld 55
51371 Leverkusen
E-Mail: [email protected]
Telefon: +49 2173 9403664

Für alle Anfragen zum Bot erreichen Sie uns am schnellsten unter [email protected].

Zweck: Wir bauen eine Übersicht der Zahnarzt- und Kieferorthopädie-Praxen in Deutschland auf. Sie dient unserem Vertrieb dazu, den Markt nach Bundesland und Praxisgröße zu planen und Praxen per Post auf unser Fortbildungsangebot anzusprechen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist die postalische Direktwerbung gegenüber Zahnarztpraxen für unsere Fortbildungsangebote (Erwägungsgrund 47). Wir nutzen dafür ausschließlich berufliche Kontaktdaten aus dem Impressum der Praxis-Website und aus OpenStreetMap. Werbe-E-Mails senden wir nur mit Ihrer Einwilligung. Sie können der Verarbeitung jederzeit widersprechen, Art. 21 Abs. 2 DSGVO.

Die E-Mail-Adresse der Praxis speichern wir, um Praxen, die in E-Mail-Werbung eingewilligt haben, per E-Mail zu erreichen, und um eingehende Anfragen und Widersprüche zuzuordnen.

Wenn Sie widersprechen, bewahren wir in einer Sperrliste nur nicht umkehrbare Prüfwerte auf (Abschnitte 6 und 8). Rechtsgrundlage ist ebenfalls Art. 6 Abs. 1 lit. f DSGVO: unser Interesse, Ihren Widerspruch dauerhaft zu beachten.

Zu jeder Praxis speichern wir:

• Praxisname und Praxistyp (Zahnarztpraxis, Kieferorthopädie)
• Anschrift der Praxis (Straße, Hausnummer, PLZ, Ort, Bundesland), nach einem Umzug auch die frühere Anschrift, bei einem vermuteten, noch nicht bestätigten Umzug die mögliche neue Anschrift
• Domain der Praxis-Website, frühere Domains und Domains, die auf sie weiterleiten
• E-Mail-Adresse der Praxis laut Impressum
• zu jeder Inhaberin und jedem Inhaber: Vorname, Nachname, Titel wie im Impressum angegeben und Anrede
• eine geschätzte Größenklasse des Praxisteams (zum Beispiel 6–10 Personen), ermittelt aus der Zahl der Personen auf der Team-Seite, ohne deren Namen
• zu jedem Wert die Quelle (Adresse der Seite) und den Zeitpunkt des Abrufs
• das Ergebnis eines Abgleichs mit der Zahnarztsuche der Kammer (bestätigt, abweichend, kein Treffer)
• Vermerke zu fehlenden oder nicht prüfbaren Angaben, etwa dass kein Impressum gefunden wurde oder der Server der Praxis den Abruf abgewiesen hat

Steht die Anrede nicht im Impressum, leiten wir sie aus dem Vornamen ab und kennzeichnen sie als abgeleitet. Ist der Vorname nicht eindeutig, bleibt sie leer.

Nicht gespeichert werden Telefonnummern, Namen von Angestellten und der Inhalt der abgerufenen Seiten. Seitentexte halten wir nur zur Auswertung im Arbeitsspeicher; der Text von Impressum und Team-Seite geht dabei an Anthropic (Abschnitt 5). Gesundheitsdaten verarbeiten wir nicht.

Alle Daten stammen aus öffentlich zugänglichen Quellen:

• OpenStreetMap (über die Overpass-Schnittstelle): Praxisname, Anschrift, Website und Fachrichtung eingetragener Zahnarztpraxen
• die Suchmaschine Brave Search (über ihre offizielle Schnittstelle): nur Adressen von Praxis-Websites; gesucht wird nach Begriffen wie „Zahnarzt“ mit einem Ortsnamen, nicht nach Personen
• die Website der Praxis selbst: Startseite, Impressum und Team-Seite
• zur Bestätigung unsicherer Angaben: die Zahnarztsuche der Zahnärztekammer Nordrhein; von dort übernehmen wir keine Inhalte, nur das Ergebnis des Abgleichs

Innerhalb von training.dental haben nur die Mitarbeitenden im Vertrieb und in der Nachbearbeitung Zugriff, mit getrennten Rechten. Außerdem erhalten Daten:

• Anthropic (Claude API): Der Text von Impressum und Team-Seite einer Praxis geht an ein Sprachmodell, das daraus Inhaber, Anschrift, E-Mail-Adresse und die Zahl der Personen herausliest. Der Text kann weitere Angaben der Seite enthalten, etwa Telefonnummern; diese werden nicht gespeichert. Anthropic ist für uns als Auftragsverarbeiter tätig.
• IONOS SE, Elgendorfer Str. 57, 56410 Montabaur: Hosting des Servers in Deutschland, auf dem der Bot und seine Datenbank laufen (Auftragsverarbeitung nach Art. 28 DSGVO).
• Zahnärztekammer Nordrhein: Für den Abgleich übermitteln wir Straße und PLZ, gegebenenfalls Praxisname und Ort einer Praxis an ihre öffentliche Zahnarztsuche. Keine Inhabernamen, keine E-Mail-Adresse.

Übermittlung in Drittländer: Anthropic verarbeitet die Daten in den USA. Grundlage sind die Standardvertragsklauseln der EU-Kommission, die Bestandteil der Vereinbarung zur Auftragsverarbeitung mit Anthropic sind. Eine Kopie der Garantien erhalten Sie auf Anfrage unter [email protected].

• Einträge zu einer Praxis: 730 Tage ab der letzten Aktualisierung, danach werden sie automatisch gelöscht.
• Zwischenstände eines Laufs (gefundener Praxisname, Anschrift und Website): bis die Praxis bearbeitet ist, spätestens 730 Tage nach der letzten Aktivität des Laufs; die übrigen Laufdaten ebenfalls höchstens 730 Tage nach der letzten Aktivität des Laufs.
• Sperrliste nach einem Widerspruch: unbefristet, damit Ihre Praxis nicht erneut erfasst wird. Sie enthält nur nicht umkehrbare Prüfwerte (Hashwerte) von Anschrift und Domain, keine Namen und keine Klardaten.
• Technische Betriebsprotokolle: Servername und Adresse der abgerufenen Seite (ohne Suchparameter), interne Kennnummern und der Fehlercode, keine Seiteninhalte; höchstens 7 Tage. Servernamen können einen Personennamen enthalten (etwa dr-name.de).

Sie haben uns gegenüber folgende Rechte:

• Auskunft (Art. 15 DSGVO): welche Daten wir zu Ihnen oder Ihrer Praxis gespeichert haben, mit Quelle und Zeitpunkt
• Berichtigung (Art. 16 DSGVO): Korrektur unrichtiger Angaben
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Widerspruch (Art. 21 DSGVO): siehe Abschnitt 8

Schreiben Sie dazu an [email protected] oder an die Anschrift in Abschnitt 1, und nennen Sie die Anschrift der Praxis oder die Adresse ihrer Website, damit wir den Eintrag finden. Vor einer Auskunft können wir Sie bitten, Ihre Berechtigung nachzuweisen, damit Ihre Daten nicht an Unbefugte gehen. Wir antworten innerhalb eines Monats.

Sie können der Verarbeitung Ihrer Daten durch den Bot jederzeit widersprechen. Eine Begründung ist nicht nötig.

Ein formloser Hinweis an [email protected] oder an die Anschrift in Abschnitt 1 genügt. Nennen Sie uns die Anschrift der Praxis oder die Adresse ihrer Website.

Was dann geschieht: Wir löschen den Eintrag Ihrer Praxis mit allen Inhaberangaben und entfernen die Spuren in den Laufdaten, soweit sie Ihrer Praxis zuzuordnen sind. Damit der Bot Ihre Praxis nicht erneut erfasst, nehmen wir sie in eine Sperrliste auf, die nur nicht umkehrbare Prüfwerte von Anschrift und Domain enthält; die Website Ihrer Praxis ruft der Bot dann nicht mehr ab. Erreicht er Ihre Website über eine Weiterleitung von einer ihm noch unbekannten Domain, kann er robots.txt und Startseite noch einmal abrufen; gespeichert oder weitergegeben wird dabei nichts. Teilen sich mehrere Praxen eine Website, etwa in einer Praxisgruppe, ruft der Bot diese Website für die anderen Praxen weiterhin ab; das verhindern Sie über robots.txt.

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig für uns ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit NRW (LDI NRW)
Postfach 20 04 44, 40102 Düsseldorf
www.ldi.nrw.de

Eine automatisierte Entscheidung im Einzelfall einschließlich Profiling nach Art. 22 DSGVO findet nicht statt. Der Bot ermittelt Angaben; er entscheidet nichts über Sie.