Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Passion for Brands GmbH
Benrather Schlossallee 31, 40597 Düsseldorf, Deutschland
Vertreten durch: Peter Buscher (Geschäftsführer)
E-Mail: kontakt@aligncheck.de
Handelsregister: Amtsgericht Düsseldorf, HRB 47742

2. Datenschutzbeauftragte:r

[Entscheidung: DSB-Pflicht nach Art. 37 Abs. 1 lit. c DSGVO prüfen (Gesundheitsdaten als Kerntätigkeit). Anschließend eine:n Datenschutzbeauftragte:n benennen oder ausdrücklich erklären, dass keine Pflicht besteht – diesen Abschnitt nicht als Platzhalter veröffentlichen.]

3. Deine Rechte

Du hast jederzeit das Recht auf:

• Auskunft über die zu dir gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO),
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Zur Ausübung genügt eine formlose Nachricht an kontakt@aligncheck.de. Außerdem steht dir ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu (Art. 77 DSGVO). Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf, www.ldi.nrw.de.

4. Smile Check (besondere Kategorien personenbezogener Daten)

Wenn du den Smile Check ausfüllst, verarbeiten wir deine Angaben, um dir passende Partnerpraxen vorzuschlagen und die Vermittlung zu ermöglichen. Dazu gehören: deine Wünsche, deine eigene Einschätzung zu deiner zahnmedizinischen Situation, dein ungefähres Budget, deine Präferenzen, deine Postleitzahl, dein vollständiger Name, deine E-Mail-Adresse sowie – sofern angegeben – deine Telefonnummer. Auf Grundlage deiner Einwilligung kontaktieren wir bzw. die Partnerpraxis dich per E-Mail oder – sofern angegeben – telefonisch.

Angaben zu deiner zahnmedizinischen Situation, einschließlich früherer Zahnkorrekturen, sind Gesundheitsdaten und damit besondere Kategorien personenbezogener Daten im Sinne des Art. 9 DSGVO. Wir verarbeiten sie ausschließlich auf Grundlage deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a i. V. m. Art. 6 Abs. 1 lit. a DSGVO), die du im Smile Check durch aktives Anklicken eines eigenen, nicht vorausgewählten Kontrollkästchens erteilst. Der Einwilligungstext, der Zeitpunkt und deine Bestätigung werden protokolliert, damit wir deine Einwilligung nachweisen können.

Deine übrigen Angaben (Wünsche, Budget, Postleitzahl, Kontaktdaten) sind keine besonderen Kategorien und werden auf Grundlage deiner Einwilligung bzw., soweit zur Vermittlung notwendig, unseres berechtigten Interesses an der Erbringung des angefragten Vermittlungsservices verarbeitet (Art. 6 Abs. 1 lit. a bzw. lit. f DSGVO).

Freiwilligkeit der Selbsteinschätzung: Die Angabe deiner Selbsteinschätzung ist freiwillig. Machst du hierzu keine Angabe, nutzen wir für die Vermittlung ausschließlich deine übrigen Angaben; die Vermittlung bleibt dann möglich, ggf. mit weniger passgenauer Vorauswahl. [Entscheidung: Selbsteinschätzungs-Feld im Formular als optional gestalten – entschärft das Kopplungsverbot (Art. 7 Abs. 4).]

Weitergabe an Partnerpraxen

Zur Vermittlung geben wir die erforderlichen Angaben – einschließlich deiner Angaben zur zahnmedizinischen Situation, sofern gemacht – an eine oder mehrere geprüfte Partnerpraxen weiter, damit diese dich kontaktieren und eine Beratung anbieten können.

AlignCheck und die jeweilige Partnerpraxis sind bei dieser Weitergabe jeweils eigenständig Verantwortliche (Art. 4 Nr. 7 DSGVO), keine Auftragsverarbeiter füreinander. Die Praxis entscheidet ab Empfang deiner Daten eigenständig über deren weitere Verarbeitung (zahnärztliche Beratung/Behandlung) und unterliegt ihren eigenen berufsrechtlichen Pflichten (Schweigepflicht, Dokumentation). Es besteht daher kein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO zwischen AlignCheck und den Partnerpraxen; die Weitergabe ist eine Offenlegung an einen unabhängigen Empfänger auf Grundlage deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO). Empfänger sind ausschließlich geprüfte Zahnarztpraxen in Deutschland. [Entscheidung: Anzahl der Praxen begrenzen (z. B. höchstens drei) und dir mitteilen, an welche Praxis deine Daten gingen.]

Ein Widerruf uns gegenüber wirkt nur für die Zukunft und nur gegenüber AlignCheck. Wurden deine Angaben bereits an eine Praxis übermittelt, richtet sich ein Widerruf dort an die jeweilige Praxis direkt; auf Wunsch leiten wir deinen Widerruf an die uns bekannten Praxen weiter.

Minderjährige

Weil die Verarbeitung von Gesundheitsdaten und deren Weitergabe an eine Praxis eine erhöhte Einwilligungsfähigkeit voraussetzt, fülle den Smile Check bitte nur aus, wenn du mindestens [Altersgrenze festlegen – Empfehlung 16 Jahre] Jahre alt bist. Bist du jünger, fülle ihn bitte gemeinsam mit einer erziehungsberechtigten Person aus. Wir verlassen uns auf deine Angabe; eine weitergehende Altersprüfung findet nicht statt.

Zwischensignal auf der Kampagnenseite

Wenn du über eine Werbeanzeige auf unsere Kampagnenseite (aligncheck.de/lp/) gelangst und den ersten Schritt des Smile Checks abschließt, kann bereits vor dem finalen Absenden ein Zwischensignal an unser Backend übermittelt werden: deine ausgewählten Wünsche sowie Kampagnendaten (z. B. UTM-Parameter). Name, E-Mail-Adresse oder Postleitzahl sind darin nicht enthalten. Auf der regulären Seite aligncheck.de/smile-check/ findet dieses Zwischensignal nicht statt. [Entscheidung: Signal deaktivieren oder von gesundheitsnahen Angaben bereinigen; n8n muss smilecheck_partial abfangen.]

Speicherdauer

Wir speichern deine Smile-Check-Daten nur so lange, wie es für die Vermittlung und die anschließende Kontaktaufnahme erforderlich ist, längstens jedoch [Aufbewahrungsfrist festlegen – Empfehlung: 12 Monate nach letztem Kontakt; Gesundheitsangaben spätestens 30 Tage nach Übergabe an eine Praxis], sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Nach Widerruf löschen wir deine Daten unverzüglich, soweit keine gesetzliche Aufbewahrungspflicht besteht.

5. Kontaktformular & E-Mail-Kontakt

Wenn du uns über das Kontaktformular oder per E-Mail kontaktierst, verarbeiten wir die angegebenen Daten (Name, E-Mail-Adresse, Nachricht), um deine Anfrage zu bearbeiten. Rechtsgrundlage ist unser berechtigtes Interesse an der Beantwortung (Art. 6 Abs. 1 lit. f DSGVO) bzw., wenn die Anfrage der Anbahnung einer Vermittlung dient, Art. 6 Abs. 1 lit. b DSGVO. Eine Einwilligung (lit. a) holen wir nur ein, wenn du sie durch aktives Ankreuzen erklärst. Die Angabe ist freiwillig, aber für die Bearbeitung erforderlich. Wir löschen die Anfrage, sobald sie abschließend bearbeitet ist, spätestens nach [Frist, z. B. 6 Monate], soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

6. Bestätigung deiner Anfrage

Nachdem du den Smile Check oder das Kontaktformular abgeschickt hast, erhältst du automatisch eine Bestätigungs-E-Mail über den Eingang deiner Anfrage. Ein zusätzlicher Bestätigungsklick (Double-Opt-in) ist damit nicht verbunden. Rechtsgrundlage ist die Erfüllung vorvertraglicher Maßnahmen auf deine Anfrage hin (Art. 6 Abs. 1 lit. b DSGVO) sowie deine im Formular erteilte Einwilligung (lit. a); die Protokollierung der Einwilligung stützt sich auf unser berechtigtes Interesse am Nachweis (lit. f). Der Versand erfolgt über einen E-Mail-Dienst (siehe Abschnitt 11).

7. Server-Logfiles & Hosting

Diese Website wird über einen von uns selbst betriebenen Webserver (Docker/nginx) ausgeliefert. Der zugrunde liegende Server wird angemietet bei: [Name & Anschrift des Server-/Cloud-Anbieters]. Mit diesem Anbieter besteht, soweit er auf personenbezogene Daten zugreifen kann, ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO). [Serverstandort/Drittland-Garantien nach Art. 44 ff. ergänzen; bei EU-Standort: keine Drittlandübermittlung.]

Beim Aufruf speichert der Webserver automatisch Informationen in Logfiles (IP-Adresse, Datum/Uhrzeit, abgerufene Seite, Browsertyp). [Wird die IP gekürzt gespeichert? Falls nein, hier ungekürzte IP mit Löschfrist (z. B. 7 Tage) angeben.] Rechtsgrundlage ist unser berechtigtes Interesse an IT-Sicherheit und stabilem Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

8. Formularübertragung

Formulardaten werden verschlüsselt (HTTPS) und ausschließlich per POST übertragen. Personenbezogene Daten werden nicht in der Adresszeile (URL) übermittelt.

9. Cookies & Einwilligungsverwaltung

Wir setzen ausschließlich technisch notwendige Cookies bzw. vergleichbare Techniken ein (z. B. lokale Speicherung deiner Datenschutz-Einstellungen). Auf unserer Kampagnenseite (aligncheck.de/lp/) möchten wir – nur mit deiner ausdrücklichen Einwilligung – zusätzlich Marketing-/Werbe-Tracking einsetzen (siehe Abschnitt 10). Dabei handelt es sich nicht um anonyme Statistik, sondern um personenbezogenes Tracking zur Anzeigenoptimierung. Diese Techniken werden erst nach aktiver Zustimmung aktiv; standardmäßig ist alles außer technisch Notwendigem deaktiviert.

Deine Auswahl speichern wir lokal in deinem Browser (bis zu 12 Monate bzw. bis zu deiner Änderung). Du kannst sie jederzeit ändern oder widerrufen. [Maßnahme: „Cookie-Einstellungen"-Link im Footer ergänzen, der das Consent-Banner erneut öffnet.]

10. Reichweitenmessung / Tracking

Derzeit setzen wir auf unserer Hauptseite keine Analyse- oder Tracking-Dienste ein.

[Vor Go-Live der Meta-Ads-Kampagne ergänzen: Meta-Pixel/Conversions API (Meta Platforms Ireland Ltd.), Zweck, Einwilligung als Rechtsgrundlage (§ 25 TDDDG), übermittelte Daten (gehashte E-Mail, IP, _fbp/_fbc), Speicherdauer, Drittlandtransfer USA (DPF/SCC). Erst veröffentlichen, wenn der Pixel tatsächlich aktiv ist.]

11. Empfänger & Auftragsverarbeiter

Im Rahmen des Betriebs dieser Website und der Vermittlung setzen wir folgende Empfänger bzw. Dienstleister ein:

• Partnerpraxen: geprüfte Zahnarztpraxen, die deine Smile-Check-Angaben zur Kontaktaufnahme erhalten (siehe Abschnitt 4; eigenständig Verantwortliche).
• Formular-/Workflow-Verarbeitung: selbst betriebene Automatisierungssoftware n8n, über die Formulardaten verarbeitet, an Partnerpraxen weitergeleitet und E-Mails ausgelöst werden.
• E-Mail-Versand: Bestätigungs- und interne Benachrichtigungs-Mails über einen E-Mail-Dienst; dabei kann es zu einer Datenübertragung in die USA kommen. [Anbieter benennen und AVV prüfen – aktuell Gmail/Google.]
• Hosting: [Name & Anschrift des Server-/Hosting-Anbieters – siehe Abschnitt 7.]
• Meta Platforms Ireland Limited: nur bei erteilter Marketing-Einwilligung (siehe Abschnitt 10).

Mit Dienstleistern, die in unserem Auftrag personenbezogene Daten verarbeiten, bestehen – soweit erforderlich – Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO.

12. Automatisierte Entscheidungsfindung

Die Vorauswahl möglicher Partnerpraxen erfolgt teilautomatisiert anhand deiner Angaben (u. a. Postleitzahl, Budget, Präferenzen). Die finale Auswahl wird durch unser Team geprüft; es findet keine ausschließlich automatisierte Entscheidung im Sinne von Art. 22 DSGVO statt. Die medizinische Einschätzung trifft ausschließlich die jeweilige Partnerpraxis.

13. Eingebundene Inhalte Dritter

Schriftarten werden lokal über unseren eigenen Server ausgeliefert; es besteht keine Verbindung zu externen Font-Anbietern (z. B. Google Fonts). Wir binden derzeit keine externen Karten-, Video- oder Social-Media-Plugins ein, die beim Seitenaufruf eine Verbindung zu Servern Dritter herstellen.

14. Aktualität dieser Erklärung

Wir passen diese Datenschutzerklärung an, sobald Änderungen an unseren Verarbeitungen dies erforderlich machen.