Datenschutzerklärung
Stand: Juni 2025
1. Verantwortliche Stelle
Verantwortlich im Sinne der DSGVO ist:
training.dental
Inhaberin: Martina Hondong-Kulik
Tönges Feld 55
51371 Leverkusen
E-Mail: [email protected]
Telefon: +49 2173 9994000
2. Allgemeines zur Datenverarbeitung
Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie zur Erbringung unserer Leistungen erforderlich ist. Die Verarbeitung erfolgt grundsätzlich nur nach Einwilligung der betroffenen Person. Eine Ausnahme gilt, wenn die Verarbeitung gesetzlich gestattet ist.
3. Cookies und Einwilligung
Unsere Website verwendet Cookies. Technisch notwendige Cookies (z. B. für den Schutz von Formularen durch Cloudflare Turnstile) werden ohne Einwilligung gesetzt. Analyse-Cookies (Google Analytics) werden ausschließlich nach Ihrer ausdrücklichen Einwilligung über unseren Cookie-Banner geladen (§ 25 TDDDG). Sie können Ihre Einwilligung jederzeit über den Link „Cookie-Einstellungen" im Footer widerrufen.
4. Cloudflare (CDN & WAF)
Zum Schutz und zur Auslieferung unserer Website nutzen wir Dienste der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Cloudflare verarbeitet dabei IP-Adressen, HTTP-Anfragen und Gerätedaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Sicherheit und Performance). Drittlandübertragung: USA – EU-US Data Privacy Framework. Datenschutzrichtlinie: cloudflare.com/privacypolicy
5. Cloudflare Turnstile (CAPTCHA-Ersatz)
Zum Schutz unserer Formulare vor automatisierten Zugriffen setzen wir Cloudflare Turnstile ein. Dabei werden IP-Adresse, Browser-Merkmale, Verweildauer und Mausbewegungen verarbeitet. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Missbrauchsschutz). Turnstile ist technisch notwendig und erfordert keine Cookie-Einwilligung. Datenschutzrichtlinie: cloudflare.com/privacypolicy
6. Google Analytics 4
Mit Ihrer Einwilligung über den Cookie-Banner nutzen wir Google Analytics 4 (GA4) der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. GA4 verarbeitet anonymisierte IP-Adressen, Seitenaufrufe, Gerätedaten und Nutzungsverhalten. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). GA4 darf erst nach Ihrem aktiven Opt-in geladen werden (§ 25 TDDDG). Drittlandübertragung: USA – Standardvertragsklauseln und EU-US Data Privacy Framework. Speicherdauer: 14 Monate (in GA4 konfiguriert). Sie können der Datenerfassung jederzeit widersprechen: Cookies widerrufen über „Cookie-Einstellungen" im Footer oder Browser-Add-on: tools.google.com/dlpage/gaoptout. Datenschutzrichtlinie: policies.google.com/privacy
7. Stripe (Zahlungsabwicklung)
Für die Abwicklung von Zahlungen nutzen wir Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland. Stripe verarbeitet Name, E-Mail, Rechnungsadresse, Zahlungsdaten, IP-Adresse und Transaktionsdaten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Die Übermittlung Ihrer Zahlungsdaten an Stripe ist für die Durchführung des Zahlungsvorgangs zwingend erforderlich. Drittlandübertragung: möglich (Stripe Inc., USA) – Standardvertragsklauseln. Speicherdauer: Transaktionsdaten 7 Jahre (steuerliche Aufbewahrungspflicht). Datenschutzrichtlinie: stripe.com/de/privacy
8. Speicherfristen
Personenbezogene Daten werden gelöscht, sobald der Zweck der Verarbeitung entfällt:
- Nutzungsdaten (Seitenaufrufe, Sessions): 14 Monate (GA4)
- Kundendaten (Portal): 1 Jahr nach Vertragsende (§ 9 AGB)
- Zahlungsdaten: 10 Jahre (§ 147 AO, GoB)
- Log-Dateien (Server): max. 7 Tage
9. Ihre Rechte als betroffene Person
Sie haben gegenüber uns folgende Rechte (Art. 15–21 DSGVO):
- Auskunft (Art. 15): Welche Daten wir über Sie gespeichert haben
- Berichtigung (Art. 16): Korrektur unrichtiger Daten
- Löschung (Art. 17): Löschung Ihrer Daten, soweit keine Aufbewahrungspflicht besteht
- Einschränkung (Art. 18): Einschränkung der Verarbeitung
- Datenübertragbarkeit (Art. 20): Erhalt Ihrer Daten in maschinenlesbarem Format
- Widerspruch (Art. 21): Widerspruch gegen Verarbeitung auf Basis berechtigter Interessen
Zur Ausübung Ihrer Rechte wenden Sie sich an: [email protected]
10. Beschwerderecht bei der Aufsichtsbehörde
Sie haben das Recht, sich bei der zuständigen Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig für uns ist:
Landesbeauftragte für Datenschutz und Informationsfreiheit NRW (LDI NRW)
Postfach 20 04 44, 40102 Düsseldorf
www.ldi.nrw.de
