Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

ORALE MEDIZIN by DENT AESTHETIC
www.orale-medizin.de
E-Mail: schoenrock@dent-aesthetic.de
Dr. med. dent. Malte Schönrock, B.Sc., M.Sc., M.Sc.
Hauptstraße 16
25548 Kellinghusen

2. Datenschutzbeauftragter

Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen nicht vorliegen.
Bei allen Fragen zum Datenschutz wenden Sie sich bitte an den Verantwortlichen unter der oben genannten E-Mail-Adresse.

3. Zwecke und Rechtsgrundlagen der Verarbeitung

Wir verarbeiten personenbezogene Daten zu folgenden Zwecken und auf Basis der genannten Rechtsgrundlagen nach Art. 6 Abs. 1 DSGVO:

  • Bereitstellung der Website, Stabilität, IT-Sicherheit, Auswertung technischer Störungen
    Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO)

  • Vertragsanbahnung und Vertragserfüllung bei Bestellungen digitaler Inhalte (E-Books, Audioinhalte), Nutzerkonto, Downloadbereitstellung, Rechnungsstellung
    Rechtsgrundlage: Vertrag (Art. 6 Abs. 1 lit. b DSGVO)

  • Kommunikation über Kontaktformulare, E-Mail oder Telefon
    Rechtsgrundlage: Vertrag oder vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO), sonst Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)

  • Newsletterversand
    Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 Nr. 3 UWG)

  • Erfüllung gesetzlicher Pflichten, insbesondere steuer- und handelsrechtlicher Aufbewahrung
    Rechtsgrundlage: gesetzliche Pflicht (Art. 6 Abs. 1 lit. c DSGVO)

  • Rechtsdurchsetzung, Abwehr von Ansprüchen, Betrugsvermeidung
    Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO)

4. Kategorien verarbeiteter Daten
  • Nutzungs- und Metadaten beim Besuch der Website (IP-Adresse, Datum, Uhrzeit, angefragte Inhalte, Referrer-URL, Browser, Betriebssystem, Sprache, Zeitzone, Session-ID, Cookie-IDs, Fehlercodes)

  • Stammdaten und Kommunikationsdaten (Name, Anschrift, E-Mail-Adresse, Telefonnummer)

  • Vertrags- und Zahlungsdaten (bestellte Produkte, Rechnungs- und Lieferanschrift, Belege, Transaktions-IDs, Zahlungsstatus)
    Zahlungsdaten werden bei Einsatz externer Zahlungsdienste durch diese verarbeitet.

  • Newsletterdaten (E-Mail-Adresse, Einwilligung, Double-Opt-In, An- und Abmeldungen, Erfolgs- und Reichweitenmessung)

5. Pflicht zur Bereitstellung

Für eine Bestellung sind bestimmte Angaben erforderlich. Ohne diese Angaben können wir den Vertrag nicht erfüllen.
Die Bereitstellung von Daten für rein informative Websitebesuche ist nicht verpflichtend.

6. Empfänger und Auftragsverarbeiter

Wir setzen sorgfältig ausgewählte Dienstleister ein, die personenbezogene Daten in unserem Auftrag verarbeiten:

  • Hosting und technischer Betrieb: Hostinger International Ltd. (EU-Standort Litauen)
    Auftragsverarbeitung nach Art. 28 DSGVO

  • Content-Management- und Shop-System: WordPress / WooCommerce

  • Zahlungsabwicklung: Stripe Payments Europe Limited, The One Building, 1 Grand Canal Street Lower, Dublin 2, Irland
    Details finden Sie in der Datenschutzerklärung von Stripe.
    Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO

  • Newsletter-Dienstleister: [bitte eintragen, z. B. Brevo (Sendinblue) / Mailchimp / CleverReach]
    Double-Opt-In-Verfahren und Protokollierung

  • Consent-Management: Verwaltung von Einwilligungen für Cookies und ähnliche Technologien
    [bitte Tool eintragen, z. B. Borlabs Cookie / CookieYes]
    Rechtsgrundlage: Art. 6 Abs. 1 lit. c und f, bei Einwilligung lit. a DSGVO

Mit allen Auftragsverarbeitern bestehen Verträge nach Art. 28 DSGVO.

7. Datenübermittlung in Drittstaaten

Bei einzelnen Diensten kann eine Übermittlung in Staaten außerhalb der EU erfolgen. In diesem Fall stellen wir geeignete Garantien sicher, insbesondere EU-Standardvertragsklauseln und zusätzliche Schutzmaßnahmen.
Beim Zahlungsdienst Stripe können Daten in die USA übermittelt werden. Stripe verwendet hierzu EU-Standardvertragsklauseln.

8. Speicherdauer
  • Server-Logfiles: 7 bis 30 Tage

  • Vertrags- und Abrechnungsdaten: bis zu 10 Jahre

  • Kommunikationsdaten: 6 bis 12 Monate

  • Newsletterdaten: bis zum Widerruf Ihrer Einwilligung

  • Cookies: gemäß Laufzeit im Consent-Tool

Sofern gesetzliche Aufbewahrungsfristen bestehen, erfolgt die Löschung nach deren Ablauf.

9. Cookies und ähnliche Technologien

Wir verwenden Cookies und ähnliche Technologien:

  • Technisch erforderliche Cookies (Grundfunktionen der Website, des Shops)
    Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO

  • Optionale Cookies (Komfort, Statistik, Marketing) – nur mit Einwilligung über das Consent-Tool
    Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO

Sie können Ihre Auswahl jederzeit im Bereich „Cookie-Einstellungen“ widerrufen oder anpassen.

10. Server-Logfiles

Beim Aufruf der Website werden automatisch technische Daten in Server-Logfiles gespeichert.
Diese Daten dienen dem Betrieb, der Sicherheit und der Fehleranalyse und werden nicht mit anderen Datenquellen zusammengeführt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

11. Kontaktformulare und E-Mail

Wenn Sie uns kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage und etwaiger Anschlussfragen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b oder f DSGVO.
Ihre Inhalte werden vertraulich behandelt. Eine Transportverschlüsselung (TLS) erfolgt automatisch; eine Ende-zu-Ende-Verschlüsselung kann auf Wunsch eingerichtet werden.

12. Nutzerkonto und Bestellungen digitaler Inhalte

Bei Bestellungen über unseren Shop verarbeiten wir die zur Abwicklung erforderlichen Daten.
Downloads stehen über das Nutzerkonto oder über gesicherte Links bereit.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Zur Erfüllung steuerlicher Pflichten verarbeiten wir Umsatzsteuermerkmale einschließlich EU-OSS-Angaben.
Zahlungsdaten werden primär vom von Ihnen gewählten Zahlungsdienst verarbeitet.

13. Zahlungsdienstleister Stripe

Wir bieten Zahlungen über Stripe an.
Anbieter: Stripe Payments Europe Limited, Irland.
Stripe verarbeitet u. a. Identifikationsdaten, Zahlungsart, Gerätekennung sowie Betrugspräventionsdaten.
Weitere Informationen finden Sie in der Datenschutzerklärung von Stripe.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b (für die Zahlungsabwicklung) und lit. f (für Betrugsprävention) DSGVO.

14. Newsletter

Mit Ihrer Einwilligung erhalten Sie unseren Newsletter.
Wir verwenden das Double-Opt-In-Verfahren und protokollieren An- und Abmeldungen.
Öffnungs- und Klickraten werden nur mit Ihrer Zustimmung gemessen, um Inhalte zu optimieren.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen – über den Abmeldelink oder per Nachricht an uns.

15. Reichweitenmessung und Analyse

Falls wir Analysewerkzeuge einsetzen, geschieht dies entweder

  • ohne Cookies und mit anonymisierten IP-Adressen auf Basis berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO), oder

  • mit Cookies auf Basis Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Details zu den eingesetzten Diensten und Widerspruchsmöglichkeiten finden Sie im Consent-Tool.
(Beispiel: Matomo lokal oder Google Analytics mit IP-Anonymisierung und EU-Servern.)

16. Einbindung externer Inhalte

Wir binden externe Inhalte nur ein, wenn dies für Darstellung oder Funktion erforderlich ist. Beim Abruf solcher Inhalte kann die IP-Adresse an den jeweiligen Anbieter übermittelt werden.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f bzw. lit. a DSGVO.

  • Schriftarten werden nach Möglichkeit lokal bereitgestellt.

  • Social-Media-Links führen ausschließlich per Klick auf externe Seiten. Es erfolgt keine automatische Datenübertragung.

17. Minderjährige

Unser Angebot richtet sich an Erwachsene.
Personen unter 16 Jahren sollten ohne Zustimmung der Erziehungsberechtigten keine personenbezogenen Daten an uns übermitteln.

18. Ihre Rechte

Sie haben gegenüber uns folgende Rechte gemäß Art. 15 bis 21 DSGVO:

  • Auskunft über Ihre gespeicherten personenbezogenen Daten

  • Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten

  • Löschung (sofern keine gesetzlichen Pflichten entgegenstehen)

  • Einschränkung der Verarbeitung

  • Datenübertragbarkeit

  • Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. e oder f

  • Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft

Darüber hinaus haben Sie das Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

Zuständige Aufsichtsbehörde in Schleswig-Holstein:
Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein (ULD)
Holstenstraße 98, 24103 Kiel

19. Sicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen zum Schutz Ihrer Daten – einschließlich Transportverschlüsselung (TLS), Zugriffsbeschränkungen, Back-ups und Berechtigungskonzepten.
Eine vollständige Sicherheit im Internet kann jedoch nicht gewährleistet werden.

20. Automatisierte Entscheidungen

Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt, es sei denn, dies ist zur Vertragserfüllung erforderlich oder gesetzlich vorgeschrieben. In diesem Fall werden Sie gesondert informiert.

21. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, sobald sich Dienste, Datenverarbeitungen oder Rechtslagen ändern.
Es gilt stets die aktuelle, auf dieser Seite veröffentlichte Fassung.

Stand: 8. November 2025

22. Kontakt

Für Auskünfte, Berichtigungen, Widerrufe und weitere datenschutzrechtliche Anliegen wenden Sie sich bitte an:
E-Mail: schoenrock@dent-aesthetic.de