Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Passion for Brands GmbH
Benrather Schlossallee 31, 40597 Düsseldorf, Deutschland
Vertreten durch: Peter Buscher (Geschäftsführer)
E-Mail: kontakt@aligncheck.de
Handelsregister: Amtsgericht Düsseldorf, HRB 47742

2. Kontakt bei Datenschutzfragen

Bei Fragen zur Verarbeitung deiner Daten oder zur Ausübung deiner Rechte (siehe Abschnitt 3) kannst du dich jederzeit an uns wenden: kontakt@aligncheck.de.

3. Deine Rechte

Du hast jederzeit das Recht auf:

• Auskunft über die zu dir gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO),
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Zur Ausübung genügt eine formlose Nachricht an kontakt@aligncheck.de. Außerdem steht dir ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu (Art. 77 DSGVO). Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf, www.ldi.nrw.de.

4. Smile Finder (besondere Kategorien personenbezogener Daten)

Wenn du den Smile Finder ausfüllst, verarbeiten wir deine Angaben, um dir passende Partnerpraxen vorzuschlagen und die Vermittlung zu ermöglichen. Dazu gehören: deine Wünsche, deine eigene Einschätzung zu deiner zahnmedizinischen Situation, dein ungefähres Budget, deine Präferenzen, deine Postleitzahl, dein vollständiger Name, deine E-Mail-Adresse sowie – sofern angegeben – deine Telefonnummer. Auf Grundlage deiner Einwilligung kontaktieren wir bzw. die Partnerpraxis dich per E-Mail oder – sofern angegeben – telefonisch.

Angaben zu deiner zahnmedizinischen Situation, einschließlich früherer Zahnkorrekturen, sind Gesundheitsdaten und damit besondere Kategorien personenbezogener Daten im Sinne des Art. 9 DSGVO. Wir verarbeiten sie ausschließlich auf Grundlage deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a i. V. m. Art. 6 Abs. 1 lit. a DSGVO), die du im Smile Finder durch aktives Anklicken eines eigenen, nicht vorausgewählten Kontrollkästchens erteilst. Der Einwilligungstext, der Zeitpunkt und deine Bestätigung werden protokolliert, damit wir deine Einwilligung nachweisen können.

Deine übrigen Angaben (Wünsche, Budget, Postleitzahl, Kontaktdaten) sind keine besonderen Kategorien und werden auf Grundlage deiner Einwilligung bzw., soweit zur Vermittlung notwendig, unseres berechtigten Interesses an der Erbringung des angefragten Vermittlungsservices verarbeitet (Art. 6 Abs. 1 lit. a bzw. lit. f DSGVO).

Freiwilligkeit der Selbsteinschätzung: Die Angabe deiner Selbsteinschätzung ist freiwillig – der entsprechende Schritt im Smile Finder ist als optionaler Schritt gestaltet, den du ohne Angabe überspringen kannst. Machst du hierzu keine Angabe, nutzen wir für die Vermittlung ausschließlich deine übrigen Angaben; die Vermittlung bleibt dann möglich, ggf. mit weniger passgenauer Vorauswahl.

Weitergabe an Partnerpraxen

Zur Vermittlung geben wir die erforderlichen Angaben – einschließlich deiner Angaben zur zahnmedizinischen Situation, sofern gemacht – an eine Partnerpraxis weiter, damit diese dich kontaktieren und eine Beratung anbieten kann. In der Regel ordnen wir deine Anfrage dabei einer einzelnen Partnerpraxis zu, die anhand deiner Postleitzahl und ihrer freien Kapazität ausgewählt wird; auf Nachfrage teilen wir dir mit, an welche Praxis deine Daten gingen.

AlignCheck und die jeweilige Partnerpraxis sind bei dieser Weitergabe jeweils eigenständig Verantwortliche (Art. 4 Nr. 7 DSGVO), keine Auftragsverarbeiter füreinander. Die Praxis entscheidet ab Empfang deiner Daten eigenständig über deren weitere Verarbeitung (zahnärztliche Beratung/Behandlung) und unterliegt ihren eigenen berufsrechtlichen Pflichten (Schweigepflicht, Dokumentation). Es besteht daher kein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO zwischen AlignCheck und den Partnerpraxen; die Weitergabe ist eine Offenlegung an einen unabhängigen Empfänger auf Grundlage deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO). Empfänger sind ausschließlich ausgewählte Zahnarztpraxen in Deutschland.

Ein Widerruf uns gegenüber wirkt nur für die Zukunft und nur gegenüber AlignCheck. Wurden deine Angaben bereits an eine Praxis übermittelt, richtet sich ein Widerruf dort an die jeweilige Praxis direkt; auf Wunsch leiten wir deinen Widerruf an die uns bekannten Praxen weiter.

Minderjährige

Weil die Verarbeitung von Gesundheitsdaten und deren Weitergabe an eine Praxis eine erhöhte Einwilligungsfähigkeit voraussetzt, fülle den Smile Finder bitte nur aus, wenn du mindestens 16 Jahre alt bist. Bist du jünger, fülle ihn bitte gemeinsam mit einer erziehungsberechtigten Person aus. Wir verlassen uns auf deine Angabe; eine weitergehende Altersprüfung findet nicht statt.

Speicherdauer

Wir speichern deine Smile-Finder-Daten nur so lange, wie es für die Vermittlung und die anschließende Kontaktaufnahme erforderlich ist, längstens jedoch 12 Monate nach dem letzten Kontakt; Angaben zu deiner zahnmedizinischen Situation löschen wir spätestens 30 Tage, nachdem deine Anfrage an eine Partnerpraxis übergeben wurde, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Nach Widerruf löschen wir deine Daten unverzüglich, soweit keine gesetzliche Aufbewahrungspflicht besteht.

5. Kontaktformular & E-Mail-Kontakt

Wenn du uns über das Kontaktformular oder per E-Mail kontaktierst, verarbeiten wir die angegebenen Daten (Name, E-Mail-Adresse, Nachricht), um deine Anfrage zu bearbeiten. Rechtsgrundlage ist unser berechtigtes Interesse an der Beantwortung (Art. 6 Abs. 1 lit. f DSGVO) bzw., wenn die Anfrage der Anbahnung einer Vermittlung dient, Art. 6 Abs. 1 lit. b DSGVO. Eine Einwilligung (lit. a) holen wir nur ein, wenn du sie durch aktives Ankreuzen erklärst. Die Angabe ist freiwillig, aber für die Bearbeitung erforderlich. Wir löschen die Anfrage, sobald sie abschließend bearbeitet ist, spätestens nach 6 Monaten, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

6. Bestätigung deiner Anfrage (Double-Opt-in)

Nachdem du den Smile Finder oder das Kontaktformular abgeschickt hast, erhältst du zunächst automatisch eine E-Mail mit der Bitte, deine E-Mail-Adresse über einen darin enthaltenen Bestätigungslink zu bestätigen (Double-Opt-in). Bis zu dieser Bestätigung wird deine Anfrage ausschließlich vorübergehend bei unserem Formular-/Workflow-Dienst (n8n, siehe Abschnitt 12) zwischengespeichert und weder inhaltlich bearbeitet noch an eine Partnerpraxis weitergegeben.

Erst wenn du den Bestätigungslink anklickst, gilt deine Anfrage als bestätigt und wird zur Bearbeitung an uns bzw. – beim Smile Finder – an eine Partnerpraxis weitergeleitet (siehe Abschnitt 4) und zusätzlich in unserem internen Lead-Dashboard zur Nachverfolgung angelegt (siehe Abschnitt 7). Der Bestätigungslink enthält nur eine zufällige, für sich genommen inhaltslose Kennung (Token); deine personenbezogenen Angaben stehen nicht in der Adresszeile. Bestätigst du nicht, löschen wir die zwischengespeicherte Anfrage automatisch nach spätestens 7 Tagen – sie erreicht dann weder eine Praxis noch das Lead-Dashboard.

Rechtsgrundlage ist die Erfüllung vorvertraglicher Maßnahmen auf deine Anfrage hin (Art. 6 Abs. 1 lit. b DSGVO) sowie deine im Formular erteilte Einwilligung (lit. a bzw. – bei Gesundheitsangaben – Art. 9 Abs. 2 lit. a DSGVO); die Protokollierung der Einwilligung und die Bestätigung per Double-Opt-in stützen sich auf unser berechtigtes Interesse am Nachweis (lit. f). Der Versand erfolgt über einen E-Mail-Dienst (siehe Abschnitt 12).

7. Internes Lead-Dashboard (Nachverfolgung deiner Anfrage im Team)

Sobald du deine Anfrage wie in Abschnitt 6 beschrieben bestätigt hast, legen wir sie zusätzlich in einem internen, ausschließlich für unser Team zugänglichen Pipeline-Tool („Lead-Dashboard") an. Darin verarbeiten wir dieselben Angaben wie in Abschnitt 4 bzw. 5 beschrieben, ergänzt um rein interne Vermerke: den Bearbeitungsstand deiner Anfrage (z. B. „kontaktiert", „Praxis vorgeschlagen"), welches Teammitglied zuständig ist, interne Freitext-Notizen zum Bearbeitungsverlauf sowie – falls von uns gesetzt – ein Wiedervorlage-Datum für die Rückmeldung an dich. Zur Vermeidung von Doppel-Bearbeitung gleichen wir neue Anfragen intern mit bereits vorhandenen ab (z. B. gleiche E-Mail-Adresse oder Telefonnummer); ein Treffer wird unserem Team lediglich als Hinweis angezeigt, es erfolgt keine automatische Zusammenführung.

Diese Verarbeitung verfolgt denselben Zweck wie die Erhebung im Smile Finder bzw. Kontaktformular – die Vermittlung an eine Partnerpraxis – und stützt sich auf dieselben Rechtsgrundlagen (Art. 6 Abs. 1 lit. a/b/f, bei Gesundheitsangaben zusätzlich Art. 9 Abs. 2 lit. a DSGVO). Zugriff haben ausschließlich Teammitglieder mit einem persönlichen, passwortgeschützten Zugang; das Dashboard ist nicht öffentlich erreichbar und von Suchmaschinen ausgeschlossen. Es läuft auf einem von uns selbst betriebenen Server bei demselben Hosting-Anbieter wie diese Website (IONOS, Deutschland/EU, siehe Abschnitt 8) in einer eigenen, von der Website getrennten Datenbank. Es gilt dieselbe Speicherfrist wie in Abschnitt 4 beschrieben; nach deren Ablauf löschen wir auch den entsprechenden Eintrag im Dashboard.

Vorschlag naheliegender Partnerpraxen: Damit unser Team dir schnell eine passende Praxis vorschlagen kann, gleichen wir deine Postleitzahl ausschließlich lokal mit einem bei uns hinterlegten Datensatz deutscher Postleitzahl-Koordinaten ab – deine Postleitzahl wird dafür nicht an einen externen Dienst übermittelt. Die Geschäftsadressen unserer Partnerpraxen selbst (keine Angaben von dir) werden einmalig über die Google-Geocoding-API in Koordinaten umgewandelt, damit die Entfernung lokal berechnet werden kann.

Optional kann sich ein Teammitglied zusätzlich die Lage einer Praxis auf einer Karte anzeigen lassen. Diese Kartenansicht wird nicht automatisch geladen, sondern ausschließlich dann, wenn ein Teammitglied aktiv auf „Auf Karte anzeigen" klickt; erst dadurch kann eine Verbindung zu Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, entstehen, wodurch Daten in die USA übermittelt werden können (Google verweist hierfür auf das EU-US Data Privacy Framework bzw. Standardvertragsklauseln; ein den EU-Standards vollständig entsprechendes Schutzniveau kann trotz dieser Garantien nicht in jedem Fall gewährleistet werden). Rechtsgrundlage für den Karteneinsatz ist unser berechtigtes Interesse an einer effizienten Vermittlung (Art. 6 Abs. 1 lit. f DSGVO). Beide Google-Funktionen (Geocoding und Kartenansicht) sind auf unserem Server aktuell noch nicht mit einem Zugangsschlüssel aktiviert und damit derzeit nicht in Betrieb.

8. Server-Logfiles & Hosting

Diese Website wird über einen von uns selbst betriebenen Webserver (Docker/nginx) ausgeliefert. Der zugrunde liegende Server wird angemietet bei der IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland. Mit IONOS besteht, soweit dabei auf personenbezogene Daten zugegriffen werden kann, ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO). Der Serverstandort liegt in Deutschland (EU); eine Übermittlung personenbezogener Daten in ein Drittland findet durch das Hosting selbst nicht statt.

Beim Aufruf speichert der Webserver automatisch Informationen in Logfiles (vollständige IP-Adresse, Datum/Uhrzeit, abgerufene Seite, Browsertyp). Diese Logdateien werden serverseitig automatisch täglich rotiert und spätestens nach 14 Tagen endgültig gelöscht. Rechtsgrundlage ist unser berechtigtes Interesse an IT-Sicherheit und stabilem Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

9. Formularübertragung

Formulardaten werden verschlüsselt (HTTPS) und ausschließlich per POST übertragen. Personenbezogene Daten werden nicht in der Adresszeile (URL) übermittelt.

10. Cookies & Einwilligungsverwaltung

Wir setzen ausschließlich technisch notwendige Cookies bzw. vergleichbare Techniken ein (z. B. lokale Speicherung deiner Datenschutz-Einstellungen). Zusätzlich möchten wir – nur mit deiner ausdrücklichen Einwilligung – auf dieser Website Marketing-/Werbe-Tracking einsetzen (siehe Abschnitt 11). Dabei handelt es sich nicht um anonyme Statistik, sondern um personenbezogenes Tracking zur Anzeigenoptimierung. Diese Techniken werden erst nach aktiver Zustimmung aktiv; standardmäßig ist alles außer technisch Notwendigem deaktiviert.

Deine Auswahl speichern wir lokal in deinem Browser (bis zu 12 Monate bzw. bis zu deiner Änderung). Du kannst sie jederzeit ändern oder widerrufen: Über den Link „Cookie-Einstellungen" im Seitenfuß (Footer) öffnest du diese Auswahl erneut und kannst eine erteilte Einwilligung mit Wirkung für die Zukunft zurücknehmen.

11. Statistik, Marketing-Tracking & WhatsApp-Kontakt

Die in diesem Abschnitt beschriebenen Dienste laden ausschließlich nach deiner aktiven Einwilligung. Ohne Zustimmung wird kein Skript dieser Anbieter geladen und es werden keine Daten an sie übertragen. Du entscheidest dabei getrennt über die Kategorien „Statistik" und „Marketing" – eine Zustimmung zur einen Kategorie deckt die andere nicht ab.

Reichweitenmessung mit Umami (Kategorie „Statistik")

Um zu verstehen, welche Seiten unseres Angebots genutzt werden, setzen wir Umami ein – eine Analyse-Software, die wir selbst betreiben, auf einem eigenen Server (stats.aligncheck.de) beim selben Hosting-Anbieter wie diese Website.

• Zweck: aggregierte Reichweitenmessung – welche Seiten aufgerufen werden, über welche Quelle Besucher kommen und mit welchem Gerätetyp.
• Rechtsgrundlage: deine Einwilligung – § 25 Abs. 1 TDDDG sowie Art. 6 Abs. 1 lit. a DSGVO.
• Verarbeitete Daten: aufgerufene Seite, Verweisquelle (Referrer), Browser- und Gerätetyp sowie die ungefähre Herkunftsregion. Umami setzt keine Cookies und bildet keine geräteübergreifenden Nutzerprofile.
• Empfänger / Drittlandtransfer: keine. Die Daten verbleiben auf unserem eigenen Server und werden nicht an Dritte weitergegeben; eine Übermittlung außerhalb der EU findet nicht statt.
• Widerruf: jederzeit mit Wirkung für die Zukunft über den Link „Cookie-Einstellungen" im Seitenfuß.

Google Tag Manager & Google Analytics 4 (Kategorie „Statistik")

Ergänzend setzen wir den Google Tag Manager ein, über den Google Analytics 4 ausgeliefert wird. Anbieter beider Dienste ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

• Zweck: detailliertere Auswertung der Seitennutzung (u. a. Zugriffsquellen, Verweildauer, Nutzung der einzelnen Formularstrecken), um unser Angebot zu verbessern.
• Rechtsgrundlage: deine Einwilligung – § 25 Abs. 1 TDDDG sowie Art. 6 Abs. 1 lit. a DSGVO. Die Skripte werden ausschließlich nach aktiver Zustimmung in der Kategorie „Statistik" geladen. Zusätzlich übermitteln wir deine Auswahl über Googles Einwilligungsmodus (Consent Mode).
• Verarbeitete Daten: IP-Adresse, Browser- und Geräteinformationen, aufgerufene Seiten, Zeitpunkt des Zugriffs sowie Cookies bzw. vergleichbare Kennungen von Google (u. a. _ga, _ga_*). Wir übergeben an Google keine Angaben aus deinen Formularen – weder Name, E-Mail, Telefonnummer noch Angaben zu deinen Zähnen.
• Drittlandtransfer: Eine Übermittlung in die USA (Google LLC) kann nicht ausgeschlossen werden. Google stützt sich auf das EU-US Data Privacy Framework und Standardvertragsklauseln. Ein den EU-Standards entsprechendes Schutzniveau kann trotz dieser Garantien nicht in jedem Fall gewährleistet werden; insbesondere ist ein Zugriff durch US-Behörden nicht auszuschließen.
• Speicherdauer / Widerruf: Die Speicherdauer richtet sich nach den Vorgaben und Einstellungen von Google (Cookies i. d. R. bis zu 24 Monate). Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft über „Cookie-Einstellungen" im Seitenfuß widerrufen; die Skripte werden dann nicht mehr geladen. Weitere Informationen: Datenschutzerklärung von Google.

Meta-Pixel (Facebook/Instagram) (Kategorie „Marketing")

Zur Messung des Erfolgs unserer Werbeanzeigen setzen wir das Meta-Pixel des Anbieters Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, D04 X2K5, Irland ein.

• Zweck: Messung und Optimierung unserer Anzeigen auf Facebook und Instagram. Wir erfassen, ob ein Seitenaufruf (PageView) oder ein abgesendetes Formular (Lead, CompleteRegistration) auf eine unserer Anzeigen zurückgeht.
• Rechtsgrundlage: deine Einwilligung – § 25 Abs. 1 TDDDG sowie Art. 6 Abs. 1 lit. a DSGVO. Das Pixel wird ausschließlich nach aktiver Zustimmung in der Kategorie „Marketing" geladen; ohne Zustimmung wird kein Skript von Meta geladen und es werden keine Daten übertragen.
• Verarbeitete Daten: IP-Adresse, Browser-/Geräteinformationen, aufgerufene Seite sowie Cookies bzw. vergleichbare Kennungen von Meta (_fbp, ggf. _fbc). Wir übergeben dem Pixel keine Angaben aus deinen Formularen – weder Name, E-Mail, Telefonnummer noch Angaben zu deinen Zähnen. An Meta wird nur übermittelt, dass ein Formular abgesendet wurde, nicht was darin stand.
• Gemeinsame Verantwortlichkeit: Für die Erhebung und Übermittlung der Daten sind wir und Meta gemeinsam verantwortlich (Art. 26 DSGVO); für die anschließende Weiterverarbeitung durch Meta ist Meta allein verantwortlich.
• Drittlandtransfer: Eine Übermittlung in die USA (Meta Platforms, Inc.) kann nicht ausgeschlossen werden. Meta stützt sich auf das EU-US Data Privacy Framework und Standardvertragsklauseln. Ein den EU-Standards entsprechendes Schutzniveau kann trotz dieser Garantien nicht in jedem Fall gewährleistet werden; insbesondere ist ein Zugriff durch US-Behörden nicht auszuschließen.
• Speicherdauer / Widerruf: Die Speicherdauer richtet sich nach den Vorgaben von Meta (Cookies i. d. R. bis zu 90 Tage). Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem du deine Datenschutz-Einstellungen änderst; das Pixel wird dann nicht mehr ausgelöst. Weitere Informationen: Datenschutzrichtlinie von Meta.

WhatsApp-Kontakt (Click-to-Chat)

Auf einzelnen Kampagnenseiten bieten wir dir an, uns statt über das Formular per WhatsApp zu schreiben. Dazu setzen wir einen einfachen „Click-to-Chat"-Link (wa.me) ein – kein eingebettetes WhatsApp-Widget und keinen automatischen Verbindungsaufbau. Erst wenn du den WhatsApp-Button aktiv anklickst, öffnet sich WhatsApp (App oder Web) mit einem vorbereiteten, neutralen Gesprächsöffner. Dieser Text enthält keine personenbezogenen Daten von dir, sondern nur ein Kürzel, an dem unser Team erkennt, von welcher Seite deine Anfrage kommt. Solange du nicht klickst, wird keine Verbindung zu WhatsApp hergestellt.

Sobald du uns über WhatsApp schreibst, verarbeitet WhatsApp – ein Dienst der Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, D04 X2K5, Irland – die dabei anfallenden Daten (insbesondere deine Telefonnummer, Profilangaben und den Inhalt deiner Nachrichten) nach ihren eigenen Datenschutzbestimmungen; hierauf haben wir keinen Einfluss. Dabei kann es zu einer Übermittlung von Daten in die USA kommen. Rechtsgrundlage für die Bearbeitung deiner Anfrage auf unserer Seite ist unser berechtigtes Interesse an einer einfachen Kontaktaufnahme bzw. die Anbahnung der Vermittlung (Art. 6 Abs. 1 lit. f bzw. lit. b DSGVO); dass du WhatsApp nutzt, entscheidest du durch den aktiven Klick selbst.

Bitte übermittle uns über WhatsApp keine Gesundheitsdaten (z. B. Angaben zu deiner zahnmedizinischen Situation). Für die Vermittlung mit Gesundheitsbezug nutze bitte den Smile Finder mit seiner ausdrücklichen Einwilligung (Abschnitt 4). Wenn du WhatsApp nicht verwenden möchtest, erreichst du uns gleichwertig per E-Mail oder über das Kontaktformular. Weitere Informationen: Datenschutzrichtlinie von WhatsApp.

12. Empfänger & Auftragsverarbeiter

Im Rahmen des Betriebs dieser Website und der Vermittlung setzen wir folgende Empfänger bzw. Dienstleister ein:

• Partnerpraxen: ausgewählte Zahnarztpraxen, die deine Smile-Finder-Angaben zur Kontaktaufnahme erhalten (siehe Abschnitt 4; eigenständig Verantwortliche).
• Formular-/Workflow-Verarbeitung: selbst betriebene Automatisierungssoftware n8n (auf dem IONOS-Server, siehe Abschnitt 8), über die Formulardaten verarbeitet, bis zur E-Mail-Bestätigung kurzzeitig zwischengespeichert, an Partnerpraxen weitergeleitet und E-Mails ausgelöst werden.
• Internes Lead-Dashboard: selbst betriebene Anwendung auf demselben IONOS-Server, ausschließlich für unser Team zugänglich, zur Nachverfolgung bestätigter Anfragen (siehe Abschnitt 7).
• Google Ireland Limited (Geocoding- & Maps-Funktionen): nur für die Praxis-Standortzuordnung im internen Lead-Dashboard; aktuell auf unserem Server noch nicht aktiviert (siehe Abschnitt 7).
• E-Mail-Versand: Bestätigungs- und interne Benachrichtigungs-Mails werden über den E-Mail-Dienst der IONOS SE (Elgendorfer Straße 57, 56410 Montabaur; Serverstandort Deutschland/EU) versendet. Eine Datenübertragung in die USA findet dabei nicht statt.
• Hosting: IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland (Serverstandort EU/Deutschland; Auftragsverarbeitung nach Art. 28 DSGVO – siehe Abschnitt 8).
• Meta Platforms Ireland Ltd. (Meta-Pixel): nur bei erteilter Marketing-Einwilligung (siehe Abschnitt 11).
• WhatsApp / Meta Platforms Ireland Ltd.: nur, wenn du uns aktiv über den WhatsApp-Button kontaktierst (siehe Abschnitt 11); eigenständig verantwortlicher Messenger-Dienst.

Mit Dienstleistern, die in unserem Auftrag personenbezogene Daten verarbeiten, bestehen – soweit erforderlich – Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO.

13. Automatisierte Entscheidungsfindung

Die Vorauswahl möglicher Partnerpraxen erfolgt teilautomatisiert anhand deiner Angaben (u. a. Postleitzahl, Budget, Präferenzen). Die finale Auswahl wird durch unser Team geprüft; es findet keine ausschließlich automatisierte Entscheidung im Sinne von Art. 22 DSGVO statt. Die medizinische Einschätzung trifft ausschließlich die jeweilige Partnerpraxis.

14. Eingebundene Inhalte Dritter

Schriftarten werden lokal über unseren eigenen Server ausgeliefert; es besteht keine Verbindung zu externen Font-Anbietern (z. B. Google Fonts). Wir binden derzeit keine externen Karten-, Video- oder Social-Media-Plugins auf dieser Website ein, die beim Seitenaufruf eine Verbindung zu Servern Dritter herstellen. Der WhatsApp-Button auf den Kampagnenseiten ist ein reiner Weiterleitungslink (wa.me), kein eingebettetes Widget; eine Verbindung zu WhatsApp entsteht erst durch deinen aktiven Klick (siehe Abschnitt 11). Die optionale Kartenansicht im internen Lead-Dashboard (siehe Abschnitt 7) betrifft nicht diese Website, sondern ausschließlich das passwortgeschützte, nicht öffentliche Team-Tool.

15. Aktualität dieser Erklärung

Wir passen diese Datenschutzerklärung an, sobald Änderungen an unseren Verarbeitungen dies erforderlich machen.