Datenschutzerklärung

1. Verantwortlicher Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist: Aura Dental Systems GmbH Warschauer Straße 69 10243 Berlin Deutschland E-Mail: kontakt@halloaura.com Kontaktdaten des Verantwortlichen finden Sie auch in unserem Impressum. 2. Ihre Rechte als betroffene Person Sie haben jederzeit das Recht: - Auskunft über Ihre bei uns gespeicherten personenbezogenen Daten zu erhalten (Art. 15 DSGVO), - die Berichtigung unrichtiger Daten zu verlangen (Art. 16 DSGVO), - die Löschung Ihrer bei uns gespeicherten Daten zu verlangen (Art. 17 DSGVO), - die Einschränkung der Datenverarbeitung zu verlangen (Art. 18 DSGVO), - Ihre Daten in einem strukturierten, gängigen Format zu erhalten (Art. 20 DSGVO), - der Verarbeitung Ihrer Daten zu widersprechen (Art. 21 DSGVO), und - sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Die für uns zuständige Aufsichtsbehörde ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit. Erteilte Einwilligungen (z. B. zu Cookies) können Sie jederzeit mit Wirkung für die Zukunft widerrufen, etwa über den Link „Cookie-Einstellungen" am unteren Bildschirmrand unserer Websites. 3. Bereitstellung unserer Websites (Server-Log-Dateien) Beim Aufruf unserer Websites erhebt unser Hosting-Anbieter automatisch technische Informationen, die Ihr Browser übermittelt: IP-Adresse, Datum und Uhrzeit der Anfrage, aufgerufene Seite, verwendeter Browser und Betriebssystem sowie die zuvor besuchte Seite (Referrer-URL). Diese Daten sind zur technischen Bereitstellung der Website und zur Gewährleistung der Systemsicherheit erforderlich (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse) und werden nach kurzer Zeit automatisch gelöscht. Unsere Websites werden bei Vercel Inc. gehostet; unsere Datenbank (Supabase) wird in einem Rechenzentrum in Frankfurt am Main (EU) betrieben. 4. Cookies und Ihre Einwilligung Unsere Websites verwenden Cookies. Technisch notwendige Cookies (z. B. zur Speicherung Ihrer Spracheinstellung) werden ohne gesonderte Einwilligung gesetzt, da sie für den Betrieb der Website zwingend erforderlich sind (§ 25 Abs. 2 TTDSG, Art. 6 Abs. 1 lit. f DSGVO). Für alle übrigen Cookies (z. B. zum Laden externer Karten) fragen wir vor deren Einsatz aktiv Ihre Einwilligung ab (§ 25 Abs. 1 TTDSG, Art. 6 Abs. 1 lit. a DSGVO). Ihre Auswahl können Sie jederzeit über den Link „Cookie-Einstellungen" ändern oder widerrufen. 5. Formulare (forms.halloaura.com) Wenn Sie ein Formular auf forms.halloaura.com ausfüllen, verarbeiten wir die von Ihnen freiwillig eingegebenen Angaben (z. B. Name, E-Mail-Adresse, Antworten auf Formularfragen) sowie technische Daten, die zur Bereitstellung des Formulars notwendig sind. Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) bzw., soweit sie der Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen dient, gemäß Art. 6 Abs. 1 lit. b DSGVO — etwa zur Kontaktaufnahme oder zur Bearbeitung von Anfragen von Zahnarztpraxen und Behandlern. 6. Google Maps (Praxis-Finder) Zur Anzeige von Praxis-Standorten in unserem „Praxis-Finder" nutzen wir Google Maps, einen Kartendienst der Google Ireland Limited (bzw. Google LLC, USA). Die Karte wird erst nach Ihrer ausdrücklichen Einwilligung geladen. Sobald die Karte geladen wird, überträgt Ihr Browser Ihre IP-Adresse und ggf. weitere Daten an Google-Server, die auch außerhalb der EU verarbeitet werden können. Weitere Informationen finden Sie in der Datenschutzerklärung von Google: https://policies.google.com/privacy 7. Sonstige Kontaktformulare und Anfragen Wenn Sie uns per E-Mail oder telefonisch erreichen, verarbeiten wir die von Ihnen mitgeteilten Daten (z. B. Name, E-Mail-Adresse, Nachricht) ausschließlich zur Bearbeitung Ihrer Anfrage (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO). Die Daten werden gelöscht, sobald sie für die Bearbeitung nicht mehr erforderlich sind, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. 8. Nutzerkonten (Pro Portal, Patientenportal, SmartCase) Für die Nutzung unseres Praxis-Portals (Pro Portal), unserer Patientenanwendung sowie unseres SmartCase-Portals ist teilweise ein Nutzerkonto erforderlich. Dabei verarbeiten wir Kontodaten (z. B. Name, E-Mail-Adresse, Praxiszugehörigkeit) sowie im Rahmen der eigentlichen Nutzung erhobene Daten zur Behandlungsdokumentation (z. B. Fortschritts- und Fotoaufnahmen im Zusammenhang mit einer Zahnaufhellungsbehandlung), soweit Sie uns diese im Rahmen der jeweiligen Anwendung zur Verfügung stellen. Soweit diese Daten als Gesundheitsdaten im Sinne von Art. 9 DSGVO zu qualifizieren sind, verarbeiten wir sie ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die Sie im Rahmen der jeweiligen Anwendung gesondert erteilen. 9. Eingebettete Videos (Cloudflare Stream) Auf einzelnen Seiten binden wir Videos über Cloudflare Stream ein. Beim Abspielen eines Videos wird eine Verbindung zu Servern von Cloudflare, Inc. aufgebaut, wobei technische Daten (u. a. Ihre IP-Adresse) übertragen werden können. 10. Reichweitenmessung (Vercel Web Analytics) Wir nutzen Vercel Web Analytics zur anonymisierten, cookielosen Analyse der Websitenutzung (z. B. Seitenaufrufe, grobe geografische Region). Es werden keine Cookies gesetzt, keine geräteübergreifenden Profile gebildet und keine personenbezogenen Kennungen gespeichert. Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an der Optimierung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO). 11. Empfänger und Auftragsverarbeiter Im Rahmen der Verarbeitung Ihrer Daten setzen wir folgende Dienstleister ein, mit denen jeweils ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO besteht bzw. die auf Grundlage geeigneter Garantien (z. B. EU-Standardvertragsklauseln) tätig werden: - Vercel Inc. (Hosting, Web-Analytics) - Supabase Inc. (Datenbank, Region Frankfurt/EU) - Resend (E-Mail-Versand) - Anthropic PBC (KI-gestützte Funktionen, z. B. Chat-Assistenz — Datenübermittlung in die USA auf Grundlage geeigneter Garantien) - Google Ireland Limited / Google LLC (Google Maps, nur nach Einwilligung) - Cloudflare, Inc. (Video-Auslieferung) [PLATZHALTER: Diese Liste ist nach bestem Wissen aus dem aktuellen technischen Aufbau zusammengestellt und sollte vor Veröffentlichung mit der tatsächlichen Auftragsverarbeiter-Liste und den bestehenden AVV abgeglichen werden.] 12. Speicherdauer Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen dies vorschreiben. Nach Zweckfortfall bzw. Fristablauf werden die Daten gelöscht oder anonymisiert. 13. Datensicherheit Wir setzen technische und organisatorische Maßnahmen ein, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, Verlust, Zerstörung oder unberechtigten Zugriff zu schützen. Die Übertragung erfolgt verschlüsselt (TLS). 14. Änderungen dieser Datenschutzerklärung Wir passen diese Datenschutzerklärung an, sobald sich unsere Datenverarbeitung ändert, etwa weil eine neue Funktion neue personenbezogene Daten verarbeitet. Es gilt jeweils die zuletzt aktualisierte Fassung. Stand: [PLATZHALTER: Datum der letzten Aktualisierung] Hinweis: Abschnitt 11 (Auftragsverarbeiter) und das Datum in Abschnitt 14 sind noch mit [PLATZHALTER] markiert und sollten vor Veröffentlichung geprüft werden.