Datenschutzerklärung

Lana Chaineux Avenue Hanlet 6A, 4802 Verviers, Belgien E-Mail: [email protected]

Wir erheben personenbezogene Daten auf zwei Ebenen: 1. Die Präsentationswebsite (denturis.be): Daten, die über das Kontaktformular übermittelt werden. 2. Die SaaS-Plattform (für abonnierte Zahnarztpraxen): Daten im Zusammenhang mit Kontoverwaltung, Patienten und Aktivitäten.

Das Kontaktformular erhebt: Vorname, Nachname, E-Mail-Adresse, Telefonnummer, Praxisname und Nachricht. Diese Daten werden ausschließlich per E-Mail übermittelt und NICHT in einer Datenbank gespeichert. Die IP-Adresse wird vorübergehend zur Anfragebegrenzung verwendet (nicht dauerhaft gespeichert). Cloudflare Turnstile wird zum Spam-Schutz eingesetzt.

Für Nutzer der SaaS-Plattform werden folgende Daten erhoben: - Benutzerkonten: Name, E-Mail-Adresse, gehashtes Passwort - Sitzungen: IP-Adresse, User-Agent - Patientennachrichten: Name, E-Mail, Telefon, Nachrichteninhalt, IP-Adresse - Profile der Behandler - Ereignis- und Audit-Protokolle: Ereignistyp, IP-Adresse, User-Agent

Wir setzen folgende Auftragsverarbeiter ein. Mit jedem Auftragsverarbeiter wurde ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO geschlossen. - Resend (Resend, Inc., USA): Versand transaktionaler E-Mails. AVV in den Nutzungsbedingungen enthalten. SOC 2 Type II, ISO 27001 zertifiziert. - Cloudflare (Cloudflare, Inc., USA): CDN, DNS, Turnstile-CAPTCHA. AVV im Abonnementvertrag enthalten. SOC 2 Type II, ISO 27001, ISO 27701 zertifiziert. - Railway (Railway, Inc., USA): Anwendungs- und Datenbankhosting in der EU West-Region (Amsterdam, Niederlande). SOC 2 Type II, SOC 3 zertifiziert.

Die Verarbeitung Ihrer Daten basiert auf folgenden Rechtsgrundlagen: - Einwilligung: Kontaktformulare, Newsletter - Vertragserfüllung: SaaS-Abonnement, Kontoverwaltung - Berechtigtes Interesse: Sicherheit, Betrugsprävention, Serviceverbesserung

- Kontaktformulardaten: nicht gespeichert (nur E-Mail-Übermittlung) - Benutzerkonten: bis zur Anfrage auf Kontolöschung - Patientennachrichten: solange das Organisationskonto aktiv ist - Ereignis- und Audit-Protokolle: 12 Monate - Sitzungen: bis zum Ablauf oder Widerruf

Gemäß der DSGVO haben Sie folgende Rechte: - Auskunftsrecht - Recht auf Berichtigung - Recht auf Löschung ("Recht auf Vergessenwerden") - Recht auf Einschränkung der Verarbeitung - Recht auf Datenübertragbarkeit - Widerspruchsrecht Um Ihre Rechte auszuüben, kontaktieren Sie uns unter: [email protected] Wir antworten innerhalb von 30 Tagen.

Es werden ausschließlich technisch notwendige Cookies verwendet. Cloudflare Turnstile kann Sicherheits-Cookies für die CAPTCHA-Verifizierung setzen. Es werden keine Analyse-, Werbe- oder Tracking-Cookies verwendet. Ein Cookie-Zustimmungsbanner ist nicht erforderlich, da nur funktionale Cookies vorhanden sind.

Alle Daten werden in der Europäischen Union gehostet (Railway EU West — Amsterdam, Niederlande).

Alle drei Auftragsverarbeiter (Resend, Cloudflare, Railway) sind US-amerikanische Unternehmen. Datenübermittlungen sind durch folgende Mechanismen geschützt: - EU-US Data Privacy Framework: alle drei Auftragsverarbeiter sind unter dem EU-U.S. Data Privacy Framework zertifiziert, das von der Europäischen Kommission als angemessenes Schutzniveau anerkannt wurde. - Standardvertragsklauseln (SVK): als ergänzende Schutzmaßnahme neben dem Data Privacy Framework eingesetzt. - Auftragsverarbeitungsverträge (AVV): mit jedem Auftragsverarbeiter gemäß Art. 28 DSGVO geschlossen. Anwendungs- und Datenbankdaten werden in der Europäischen Union gehostet (Railway EU West — Amsterdam, Niederlande).

Sie können eine Beschwerde bei der belgischen Datenschutzbehörde (Autorité de protection des données / Gegevensbeschermingsautoriteit) einreichen. Adresse: Rue de la Presse 35, 1000 Brüssel Website: www.autoriteprotectiondonnees.be / www.gegevensbeschermingsautoriteit.be

Diese Richtlinie kann aktualisiert werden. Nutzer werden über wesentliche Änderungen informiert. Zuletzt aktualisiert: März 2026.