Datenschutzerklärung

Verantwortlich im Sinne der DSGVO ist:
training.dental
Inhaberin: Martina Hondong-Kulik
Tönges Feld 55
51371 Leverkusen
E-Mail: [email protected]
Telefon: +49 2173 9403664

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie zur Erbringung unserer Leistungen erforderlich ist. Die Verarbeitung erfolgt grundsätzlich nur nach Einwilligung der betroffenen Person. Eine Ausnahme gilt, wenn die Verarbeitung gesetzlich gestattet ist.

Unsere Website verwendet Cookies. Technisch notwendige Cookies (z. B. für den Schutz von Formularen durch Cloudflare Turnstile) werden ohne Einwilligung gesetzt. Analyse-Cookies (Google Analytics) werden ausschließlich nach Ihrer ausdrücklichen Einwilligung über unseren Cookie-Banner geladen (§ 25 TDDDG). Sie können Ihre Einwilligung jederzeit über den Link „Cookie-Einstellungen“ im Footer widerrufen.

Zum Schutz und zur Auslieferung unserer Website nutzen wir Dienste der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Cloudflare verarbeitet dabei IP-Adressen, HTTP-Anfragen und Gerätedaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Sicherheit und Performance). Drittlandübertragung: USA – EU-US Data Privacy Framework. Datenschutzrichtlinie: cloudflare.com/privacypolicy

Zum Schutz unserer Formulare vor automatisierten Zugriffen setzen wir Cloudflare Turnstile ein. Dabei werden IP-Adresse, Browser-Merkmale, Verweildauer und Mausbewegungen verarbeitet. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Missbrauchsschutz). Turnstile ist technisch notwendig und erfordert keine Cookie-Einwilligung. Datenschutzrichtlinie: cloudflare.com/privacypolicy

Auf der Seite „Kontakt“ können Sie uns über ein Formular eine Anfrage senden. Verarbeitet werden dabei ausschließlich die drei Angaben, die Sie selbst eintragen: Name, E-Mail-Adresse und der Freitext Ihrer Nachricht. Weitere Felder gibt es nicht — wir fragen weder Telefonnummer noch Anschrift oder Praxisdaten ab.

Zweck: Bearbeitung und Beantwortung Ihrer Anfrage.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrages gerichtet ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

Empfänger: ausschließlich unser eigenes Postfach [email protected] auf unserem eigenen Mailserver. Ihre Anfrage wird nicht an Dritte weitergegeben, und es ist kein weiterer Empfänger eingebunden.

Speicherung: Die Anwendung speichert Ihre Nachricht nicht. Sie nimmt sie entgegen, prüft die Eingaben und stellt sie zu — die einzige Kopie liegt im genannten Postfach. Speicherdauer: zwölf Monate ab Eingang, danach wird die Nachricht gelöscht.

Schutz vor automatisierten Einsendungen: Das Formular enthält ein für Sie unsichtbares Feld, das nur von automatisierten Skripten ausgefüllt wird, und begrenzt die Zahl der Einsendungen je Absender. Ihre IP-Adresse wird dafür kurzzeitig im Arbeitsspeicher gehalten und nicht gespeichert. Ein Drittanbieter-Dienst kommt dabei nicht zum Einsatz, sodass hierfür keine Daten an Dritte gelangen.

Bitte geben Sie im Nachrichtenfeld keine Patienten- oder Gesundheitsdaten ein. Für solche Angaben ist das Kontaktformular nicht vorgesehen. Wenden Sie sich in diesem Fall bitte telefonisch an uns.

Mit Ihrer Einwilligung über den Cookie-Banner nutzen wir Google Analytics 4 (GA4) der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. GA4 verarbeitet anonymisierte IP-Adressen, Seitenaufrufe, Gerätedaten und Nutzungsverhalten. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). GA4 darf erst nach Ihrem aktiven Opt-in geladen werden (§ 25 TDDDG). Drittlandübertragung: USA – Standardvertragsklauseln und EU-US Data Privacy Framework. Speicherdauer: 14 Monate (in GA4 konfiguriert). Sie können der Datenerfassung jederzeit widersprechen: Cookies widerrufen über „Cookie-Einstellungen“ im Footer oder Browser-Add-on: tools.google.com/dlpage/gaoptout. Datenschutzrichtlinie: policies.google.com/privacy

Für die Abwicklung von Zahlungen nutzen wir Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland. Stripe verarbeitet Name, E-Mail, Rechnungsadresse, Zahlungsdaten, IP-Adresse und Transaktionsdaten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Die Übermittlung Ihrer Zahlungsdaten an Stripe ist für die Durchführung des Zahlungsvorgangs zwingend erforderlich. Drittlandübertragung: möglich (Stripe Inc., USA) – Standardvertragsklauseln. Speicherdauer: Transaktionsdaten 7 Jahre (steuerliche Aufbewahrungspflicht). Datenschutzrichtlinie: stripe.com/de/privacy

Auf unseren Seiten steht Ihnen ein Chatbot zur Verfügung, der Fragen zu unserem Angebot beantwortet. Damit er antworten kann, wird Ihre Eingabe an OpenAI Ireland Limited, 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland übermittelt und dort von einem Sprachmodell verarbeitet. Die Nutzung ist freiwillig — ohne den Chatbot steht Ihnen unsere Website unverändert zur Verfügung.

Übermittelt werden: der Text, den Sie eingeben, und die vorangegangenen Nachrichten desselben Gesprächs. Ihre Frage wird zusätzlich in eine Zahlenfolge umgerechnet, damit wir die dazu passenden Inhalte unserer Wissensbasis finden — auch diese Umrechnung erfolgt bei OpenAI.

Wenn Sie angemeldet sind, werden außerdem Ihr Anzeigename, eine interne Nutzerkennung sowie Abo-Status, Zahlungsstatus, Ihr Minutenkontingent und Ihr Punktestand übermittelt, damit der Chatbot Fragen zu Ihrem Konto beantworten kann. Ihre E-Mail-Adresse und Ihre Anschrift werden nicht übermittelt. Sind Sie nicht angemeldet, übermitteln wir keine Kontodaten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer unmittelbaren Auskunft zu unserem Angebot), für die Kontodaten angemeldeter Nutzerinnen und Nutzer Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Drittlandübertragung: USA – Standardvertragsklauseln, die Bestandteil des mit OpenAI geschlossenen Auftragsverarbeitungsvertrags sind.

Speicherdauer: Wir speichern Ihre Gespräche nicht. Der Verlauf besteht nur, solange Sie das Chatfenster geöffnet haben, und wird beim Neuladen der Seite verworfen. OpenAI hält Ein- und Ausgaben nach eigenen Angaben bis zu 30 Tage zur Erkennung von Missbrauch vor und verwendet sie nicht zum Training seiner Modelle. Bitte geben Sie im Chat keine Patienten- oder Gesundheitsdaten ein. Datenschutzrichtlinie: openai.com/policies/privacy-policy

Personenbezogene Daten werden gelöscht, sobald der Zweck der Verarbeitung entfällt:

• Nutzungsdaten (Seitenaufrufe, Sessions): 14 Monate (GA4)
• Kundendaten (Portal): 1 Jahr nach Vertragsende (§ 9 AGB)
• Zahlungsdaten: 10 Jahre (§ 147 AO, GoB)
• Log-Dateien (Server): max. 7 Tage
• Chatverläufe (KI-Chatbot): von uns nicht gespeichert; bei OpenAI bis zu 30 Tage
• Kontaktanfragen (Postfach): 12 Monate ab Eingang

Sie haben gegenüber uns folgende Rechte (Art. 15–21 DSGVO):

• Auskunft (Art. 15): Welche Daten wir über Sie gespeichert haben
• Berichtigung (Art. 16): Korrektur unrichtiger Daten
• Löschung (Art. 17): Löschung Ihrer Daten, soweit keine Aufbewahrungspflicht besteht
• Einschränkung (Art. 18): Einschränkung der Verarbeitung
• Datenübertragbarkeit (Art. 20): Erhalt Ihrer Daten in maschinenlesbarem Format
• Widerspruch (Art. 21): Widerspruch gegen Verarbeitung auf Basis berechtigter Interessen

Zur Ausübung Ihrer Rechte wenden Sie sich an: [email protected]

Sie haben das Recht, sich bei der zuständigen Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig für uns ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit NRW (LDI NRW)
Postfach 20 04 44, 40102 Düsseldorf
www.ldi.nrw.de