Datenschutzerklärung

1. Verantwortliche

Wir haben keine Datenschutzbeauftragte bestellt; die gesetzlichen Voraussetzungen für eine Bestellpflicht liegen nicht vor. Bei Fragen zum Datenschutz wenden Sie sich bitte an die oben genannte Adresse.

2. Aufruf der Website und Hosting

Diese Website wird auf der Plattform der Lovable Labs Incorporated, 1 Lincoln St, Boston, MA 02111, USA, betrieben. Die Verarbeitungsregion der Datenbank ist Europa (Frankfurt am Main).

Beim Aufruf der Website werden automatisch technische Zugriffsdaten verarbeitet, insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, die aufgerufene Seite, der übertragene Datenumfang sowie Browsertyp und Betriebssystem. Diese Verarbeitung ist technisch notwendig, um die Website auszuliefern und ihren sicheren Betrieb zu gewährleisten.

Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und störungsfreien Betrieb, Art. 6 Abs. 1 lit. f DSGVO.

Server- und Zugriffsprotokolle werden in der Regel innerhalb von 7 bis 30 Tagen gelöscht.

3. Content Delivery Network und Sicherheit (Cloudflare)

Der Website vorgelagert ist ein Dienst der Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA. Cloudflare liefert Inhalte schneller aus und schützt die Website vor Überlastung und Angriffen. Dabei verarbeitet Cloudflare technisch notwendige Zugriffsdaten, insbesondere Ihre IP-Adresse und den Zeitpunkt des Zugriffs.

Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und störungsfreien Betrieb, Art. 6 Abs. 1 lit. f DSGVO. Zugriffsprotokolle auf Infrastrukturebene werden in der Regel innerhalb von 7 bis 30 Tagen gelöscht.

Zur Übermittlung in Drittländer siehe Abschnitt 8.

4. Kontaktformular

Wenn Sie uns über das Kontaktformular schreiben, verarbeiten wir die von Ihnen angegebenen Daten, um Ihre Anfrage zu beantworten. Verarbeitet werden:

• Name, E-Mail-Adresse und Telefonnummer
• Praxisname
• Thema und Freitext Ihrer Nachricht
• IP-Adresse und Zeitpunkt der Übermittlung

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrages gerichtet ist, im Übrigen unser berechtigtes Interesse an der Beantwortung von Anfragen, Art. 6 Abs. 1 lit. f DSGVO.

Sie sind gesetzlich oder vertraglich nicht verpflichtet, uns diese Daten zur Verfügung zu stellen. Ohne die als Pflichtfeld gekennzeichneten Angaben können wir Ihre Anfrage allerdings nicht beantworten; weitere Nachteile entstehen Ihnen daraus nicht. Sie können uns stattdessen jederzeit per E-Mail oder telefonisch erreichen.

Besondere Kategorien personenbezogener Daten nach Art. 9 DSGVO – etwa Gesundheitsdaten – sind nicht Gegenstand dieser Verarbeitung. Bitte geben Sie solche Angaben nicht in das Freitextfeld ein.

Die Formulardaten werden in einer Datenbank gespeichert, die auf der Plattform Lovable Cloud in der Region Europa (Frankfurt am Main) betrieben wird. Zusätzlich erhalten wir eine Benachrichtigung per E-Mail.

Die über das Kontaktformular eingegangenen Datensätze werden 90 Tage nach Eingang automatisiert gelöscht. Früher gelöscht wird, sobald Ihre Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

5. Versand von Benachrichtigungs- und Bestätigungsmails (Resend)

Für den Versand der Benachrichtigungs- und Bestätigungsmails, die im Zusammenhang mit dem Kontaktformular entstehen, setzen wir den Dienst Resend der Plus Five Five, Inc., USA, ein. Der Versand erfolgt über die EU-Region (Irland). Verarbeitet werden Absender, Empfänger, Betreff und Inhalt der Nachricht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO. Versandprotokolle werden regelmäßig innerhalb von 30 Tagen gelöscht.

Zur Übermittlung in Drittländer siehe Abschnitt 8.

6. Auftragsverarbeiter

Für Betrieb, Wartung und Weiterentwicklung dieser Website einschließlich des Kontaktformulars setzen wir

MG Commerce, Inhaber Marco Geißler
Weikersbergstraße 46
89551 Königsbronn

als Auftragsverarbeiter ein.

Mit diesem Dienstleister besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Er verarbeitet personenbezogene Daten ausschließlich nach unserer Weisung und nicht für eigene Zwecke. Er setzt seinerseits die in Abschnitt 8 genannten Unterauftragsverarbeiter ein; deren Hinzuziehung oder Austausch ist uns vier Wochen im Voraus mitzuteilen und wir können widersprechen.

7. Sicherheit der Verarbeitung

Die Übertragung von Daten auf dieser Website erfolgt durchgängig verschlüsselt über TLS/HTTPS. Die Datenbank und ihre Sicherungen sind auch im Ruhezustand verschlüsselt. Der Zugriff auf die Datenbank erfolgt ausschließlich serverseitig; ein öffentlicher Lesezugriff auf Formulardaten besteht nicht. Die Daten jedes Kundenprojekts liegen in einer eigenen, getrennten Datenbank.

8. Übermittlung in Drittländer

Die nachfolgend genannten Dienstleister haben ihren Unternehmenssitz in den Vereinigten Staaten von Amerika. Die Verarbeitung selbst findet ganz überwiegend in der Europäischen Union statt:

Lovable Labs Incorporated, Boston, MA, USA
– Hosting der Website und der Datenbank, Zugriffsprotokolle
– Verarbeitungsregion der Datenbank: Europa (Frankfurt am Main)
– Für Zugriffe aus den USA durch die Muttergesellschaft gelten die EU-Standardvertragsklauseln nach dem Data Processing Agreement von Lovable

Plus Five Five, Inc. (Resend), USA
– Versand der Benachrichtigungs- und Bestätigungsmails
– Versand über die EU-Region (Irland)
– Grundlage: EU-US Data Privacy Framework, zusätzlich Standardvertragsklauseln

Cloudflare, Inc., San Francisco, CA, USA
– Content-Delivery und Infrastruktur, Zugriffsprotokolle
– Grundlage: EU-US Data Privacy Framework, zusätzlich EU-Standardvertragsklauseln

Der in Abschnitt 10 genannte Newsletter-Dienstleister verarbeitet die Daten innerhalb der Europäischen Union; eine Drittlandübermittlung findet dort nicht statt.

Trotz dieser Garantien lässt sich nicht vollständig ausschließen, dass US-Behörden auf Daten zugreifen, die bei diesen Unternehmen verarbeitet werden. Eine Kopie der Standardvertragsklauseln stellen wir Ihnen auf Anfrage zur Verfügung.

9. Anmeldungen über Anmeldeportale

Anmeldungen zu unseren Fortbildungen können auch über das Portal KursRadar erfolgen. In diesem Fall erhalten wir Ihre Anmeldedaten – Name, E-Mail-Adresse und die von Ihnen im Portal gemachten Angaben – von diesem Anbieter und nicht unmittelbar von Ihnen.

Wir verwenden diese Daten ausschließlich, um die gebuchte Fortbildung durchzuführen und Sie darüber zu informieren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Aufbewahrung richtet sich nach denselben Fristen wie bei Buchungen über unsere eigenen Seiten. Über die Herkunft Ihrer Daten informieren wir Sie zusätzlich in unserer Bestätigungs-E-Mail (Art. 14 DSGVO).

10. Newsletter und Informationen zu Kursen

Auf dieser Website ist ein Anmeldeformular unseres Newsletter-Dienstleisters Brevo eingebunden. Das Formular wird beim Aufruf der betreffenden Seite von Servern von Brevo geladen. Dabei wird Ihre IP-Adresse an Brevo übermittelt – auch dann, wenn Sie das Formular nicht ausfüllen und nicht absenden. Rechtsgrundlage für dieses technisch bedingte Laden ist unser berechtigtes Interesse an der Bereitstellung des Anmeldeformulars, Art. 6 Abs. 1 lit. f DSGVO.

Wenn Sie sich eintragen, verarbeiten wir Ihre E-Mail-Adresse und Ihren Namen, um Ihnen Informationen zu unseren Kursen und Praxisthemen zu senden. Rechtsgrundlage ist Ihre Einwilligung, Art. 6 Abs. 1 lit. a DSGVO. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, etwa über den Abmeldelink am Ende jeder Nachricht. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Anbieter ist Brevo (Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin). Brevo verarbeitet die Daten als Auftragsverarbeiter für uns; die Verarbeitung findet innerhalb der Europäischen Union statt.

11. Buchung von Fortbildungen und Zahlungsabwicklung

Buchungen unserer Fortbildungen laufen nicht über diese Website, sondern über den Zahlungsdienstleister Stripe und unsere Kursplattform. Welche Daten dabei verarbeitet werden, steht in der gesonderten Datenschutzerklärung für den Fortbildungsbereich (siehe Abschnitt 18). Führt Sie ein Knopf auf dieser Website dorthin, verlassen Sie damit diese Website.

12. Reichweitenmessung und Suchmaschinen

Eine Reichweiten- oder Nutzungsanalyse findet auf dieser Website nicht statt. Google Analytics ist nicht eingebunden.

Eingebunden ist lediglich die Google Search Console der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Sie zeigt uns, mit welchen Suchbegriffen diese Website in der Google-Suche gefunden wird. Grundlage dafür sind Daten, die bei Google im Rahmen der Suche ohnehin anfallen. Über diese Website werden dafür keine zusätzlichen Daten Ihres Endgeräts erhoben und keine Cookies gesetzt.

13. Cookies und Einwilligung

Technisch notwendige Cookies setzen wir auf Grundlage von § 25 Abs. 2 TDDDG ein; sie sind für den Betrieb der Website erforderlich. Alle übrigen Cookies und vergleichbaren Technologien setzen wir nur mit Ihrer Einwilligung nach § 25 Abs. 1 TDDDG. Ein Einwilligungsbanner ist im Einsatz. Ihre Auswahl können Sie dort jederzeit ändern oder widerrufen.

Welche Cookies und vergleichbaren Technologien im Einzelnen eingesetzt werden, einschließlich Anbieter, Zweck und Speicherdauer, können Sie jederzeit in den Cookie-Einstellungen dieser Website einsehen. Dort ändern oder widerrufen Sie auch Ihre Auswahl.

14. Speicherdauer im Überblick

• Kontaktformulardaten in der Datenbank – automatisiert 90 Tage nach Eingang
• Benachrichtigungsmail in unserem Postfach – spätestens 90 Tage
• Versandprotokolle des Mailversands – regelmäßig innerhalb von 30 Tagen
• Server- und Infrastrukturprotokolle – in der Regel 7 bis 30 Tage
• Anmeldedaten zu gebuchten Fortbildungen – nach den gesetzlichen Aufbewahrungsfristen
• Newsletter-Anmeldung – bis zum Widerruf der Einwilligung

Darüber hinaus löschen wir personenbezogene Daten, sobald der Zweck der Verarbeitung entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

15. Ihre Rechte

Sie haben das Recht,

• Auskunft über die zu Ihrer Person verarbeiteten Daten zu verlangen (Art. 15),
• deren Berichtigung zu verlangen (Art. 16),
• deren Löschung zu verlangen (Art. 17),
• die Einschränkung der Verarbeitung zu verlangen (Art. 18),
• Ihre Daten in einem übertragbaren Format zu erhalten (Art. 20),
• eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3).

Wenden Sie sich dafür an kontakt@dentalleitwerk.de. Wir antworten innerhalb der gesetzlichen Fristen. Die Ausübung dieser Rechte ist für Sie kostenlos.

16. Ihr Widerspruchsrecht nach Art. 21 DSGVO

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten Widerspruch einzulegen, die aufgrund eines berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO erfolgt. Das betrifft auf dieser Website die in den Abschnitten 2, 3, 4 und 10 beschriebenen Verarbeitungen.

Legen Sie Widerspruch ein, verarbeiten wir Ihre Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Werden Ihre Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch einzulegen. Nach einem solchen Widerspruch werden Ihre Daten für diesen Zweck nicht mehr verwendet.

Ein Widerspruch ist formfrei möglich und richtet sich an kontakt@dentalleitwerk.de.

17. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.

18. Fortbildungsbereich

Für den Kurs- und Fortbildungsbereich, der über eine eigene Plattform betrieben wird, gilt eine gesonderte Datenschutzerklärung. Sie ist dort jeweils verlinkt.

19. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist:

Sie können sich auch an die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts oder Ihres Arbeitsplatzes wenden.

20. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Verarbeitung ändert oder neue Dienste hinzukommen. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung.