Der Schutz Ihrer persönlichen Daten ist uns wichtig. Mit dieser Erklärung informieren wir Sie darüber, welche personenbezogenen Daten wir beim Besuch dieser Website verarbeiten, zu welchem Zweck und auf welcher Rechtsgrundlage, und welche Rechte Ihnen zustehen.
1. Verantwortlicher
Dres. Hagar und Hagar Fachzahnärzte für Kieferorthopädie Partnerschaft mbB
Bertoldstraße 48, 79098 Freiburg im Breisgau
vertreten durch die Partner Dr. Ahmad Hagar und Dr. Nadia Hagar
Standort Stadttheater: Bertoldstraße 48, 79098 Freiburg · Telefon 0761 8879 7988 · info@kfo-theater.de
Standort Wiehre: Talstraße 4, 79102 Freiburg · Telefon 0761 2163 7777 · info@kfo-wiehre.de
2. Datenschutzbeauftragte(r)
Wir sind gesetzlich nicht verpflichtet, eine Datenschutzbeauftragte oder einen Datenschutzbeauftragten zu benennen. Für alle Fragen zum Datenschutz erreichen Sie uns unter den in Abschnitt 1 genannten Kontaktdaten.
3. Hosting und Server-Logfiles
Diese Website wird von unserem Dienstleister Webworker, Andreas Grether, Badstraße 22c, 79379 Müllheim, betrieben und auf Servern der Mittwald CM Service GmbH & Co. KG, Königsberger Straße 4–6, 32339 Espelkamp, in Rechenzentren in Deutschland gehostet. Beim Aufruf der Website verarbeitet der Server automatisch Informationen, die Ihr Browser übermittelt: aufgerufene Seite, Datum und Uhrzeit, übertragene Datenmenge, Browsertyp und -version, Betriebssystem, Referrer-URL sowie die IP-Adresse. Diese Daten sind technisch erforderlich, um die Website auszuliefern, Stabilität und Sicherheit zu gewährleisten und Angriffe zu erkennen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und funktionsfähigen Betrieb). In den Zugriffsprotokollen (Access-Logs) wird die IP-Adresse nur anonymisiert gespeichert; diese Protokolle werden nach 60 Tagen gelöscht, Fehlerprotokolle (Error-Logs) nach 7 Tagen. Eine längere Speicherung erfolgt nur, soweit sie zur Aufklärung eines Sicherheitsvorfalls nötig ist. Unsere Hosting-Dienstleister sind als Auftragsverarbeiter nach Art. 28 DSGVO für uns tätig und an unsere Weisungen gebunden.
4. Cookies, lokale Speicherung und Einwilligung
Diese Website verwendet nur technisch notwendige Cookies und vergleichbare Speichertechniken, zum Beispiel für die Sicherheit von Formularen (CSRF-Schutz) und zum Merken Ihrer Entscheidung über die Einbindung externer Inhalte. Diese Speicherung ist nach § 25 Abs. 2 Nr. 2 TDDDG erlaubt, weil sie für die von Ihnen gewünschte Funktion erforderlich ist.
Externe Inhalte (YouTube-Videos, Google Maps) werden erst geladen, wenn Sie dies durch Klick auf die jeweilige Schaltfläche erlauben. Ihre Entscheidung wird lokal in Ihrem Browser gespeichert und kann dort jederzeit gelöscht werden. Rechtsgrundlage für das Laden externer Inhalte ist Ihre Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.
Analyse-Cookies (Google Analytics, siehe Abschnitt 9) werden ausschließlich gesetzt, wenn Sie dem im Einwilligungsbanner zugestimmt haben. Ihre Auswahl können Sie jederzeit ändern oder mit Wirkung für die Zukunft widerrufen: Cookie-Einstellungen öffnen.
5. Kontaktaufnahme per Telefon und E-Mail
Wenn Sie uns anrufen oder eine E-Mail schreiben, verarbeiten wir die von Ihnen mitgeteilten Daten (Name, Kontaktdaten, Inhalt der Anfrage), um Ihr Anliegen zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung oder Durchführung eines Behandlungsvertrags) bzw. Art. 6 Abs. 1 lit. f DSGVO (Beantwortung allgemeiner Anfragen). Soweit Sie uns dabei Gesundheitsdaten mitteilen, verarbeiten wir diese nach Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit § 22 Abs. 1 Nr. 1 lit. b BDSG zum Zweck der Gesundheitsversorgung.
Bitte beachten Sie, dass unverschlüsselte E-Mails keinen vollständigen Schutz vor Einsichtnahme Dritter bieten. Für vertrauliche medizinische Informationen empfehlen wir das persönliche Gespräch oder den Telefonkontakt. Anfragen löschen wir, sobald das Anliegen erledigt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen; Unterlagen, die Teil der Patientenakte werden, unterliegen der zahnärztlichen Aufbewahrungsfrist von zehn Jahren (§ 630f BGB).
6. Online-Terminbuchung
Über unsere Seite „Termin buchen“ können Sie als neue Patientin oder neuer Patient einen ersten Termin reservieren. Dabei verarbeiten wir die Daten, die für die Terminvergabe erforderlich sind: Anrede, Vor- und Nachname, E-Mail-Adresse und Telefonnummer für Rückfragen (optional ein akademischer Titel). Die Buchung erfolgt über das Online-Terminsystem der iie-systems GmbH & Co. KG, Georgstraße 24, 49809 Lingen (Ems), mit der ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO besteht; die Verarbeitung erfolgt in Deutschland. Der Buchungskalender wird erst geladen, nachdem Sie ihn aktiv freigegeben haben; vorher werden keine Daten an iie-systems übermittelt. Datenschutzhinweise des Anbieters: https://www.iie-systems.de/service/datenschutz/
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vorbereitung des Behandlungsvertrags); soweit Angaben zu Ihrem Anliegen Gesundheitsdaten darstellen, Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit § 22 Abs. 1 Nr. 1 lit. b BDSG. Die Buchungsdaten werden in unsere Praxisverwaltung übernommen; nicht wahrgenommene oder stornierte Terminanfragen löschen wir spätestens nach sechs Monaten.
7. WhatsApp
Sie können uns über die auf der Website verlinkten WhatsApp-Nummern unserer Standorte kontaktieren. Anbieter ist WhatsApp Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland (Teil von Meta Platforms). Wenn Sie uns über WhatsApp schreiben, verarbeitet WhatsApp Ihre Telefonnummer, Metadaten der Kommunikation und – Ende-zu-Ende-verschlüsselt – die Nachrichteninhalte; eine Übermittlung von Daten an Meta in die USA ist möglich. Meta ist unter dem EU-US Data Privacy Framework zertifiziert.
Wir nutzen WhatsApp ausschließlich für organisatorische Kommunikation (Terminfragen, Erinnerungen). Bitte übermitteln Sie über WhatsApp keine Befunde oder sonstigen vertraulichen Gesundheitsdaten. Die Nutzung ist freiwillig; Rechtsgrundlage ist Ihre Einwilligung durch die Kontaktaufnahme (Art. 6 Abs. 1 lit. a DSGVO) sowie Art. 6 Abs. 1 lit. b DSGVO für die Terminorganisation. Wir nutzen dafür WhatsApp Business mit einer eigenen Praxisnummer je Standort. Einzelheiten zur Datenverarbeitung durch WhatsApp: https://www.whatsapp.com/legal/privacy-policy-eea
8. Chat-Assistent auf der Website
Auf unserer Website steht Ihnen ein Chat-Assistent für allgemeine Fragen zu Praxis, Terminen und Behandlungsabläufen zur Verfügung. Der Assistent wird erst aktiv, wenn Sie das Chatfenster öffnen und eine Frage eingeben. Ihre Eingaben werden zur Erstellung der Antwort über eine Programmierschnittstelle an Anthropic, PBC, 548 Market Street, San Francisco, CA 94104, USA, übermittelt und dort verarbeitet. Mit Anthropic besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO; die Übermittlung in die USA ist durch EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) abgesichert. Nach den vertraglichen Bedingungen werden Ihre Eingaben nicht zum Training von KI-Modellen verwendet.
Der Chat-Assistent ersetzt keine Beratung und keine Behandlung. Bitte geben Sie keine Gesundheitsdaten, Namen Dritter oder sonstigen vertraulichen Informationen ein – für alle Fragen zu Ihrer persönlichen Behandlung erreichen Sie uns telefonisch oder im Termin. Eine Zuordnung Ihrer Chat-Eingaben zu Ihrer Person oder zu einer Patientenakte nehmen wir nicht vor. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung allgemeiner Anfragen) bzw. Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage der Anbahnung eines Behandlungsvertrags dient. Die Nutzung ist freiwillig; Sie erreichen uns jederzeit auch telefonisch, per E-Mail oder WhatsApp.
9. Reichweitenmessung (Google Analytics 4)
Mit Ihrer Einwilligung nutzen wir Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics verwendet Cookies und vergleichbare Techniken, um die Nutzung der Website statistisch auszuwerten (aufgerufene Seiten, Verweildauer, Herkunft des Aufrufs, Gerätetyp). IP-Adressen werden von Google Analytics 4 nicht gespeichert. Daten können an Google LLC in die USA übermittelt werden; Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert, zusätzlich bestehen EU-Standardvertragsklauseln. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die Sie jederzeit über die Cookie-Einstellungen (Abschnitt 4) mit Wirkung für die Zukunft widerrufen können. Ohne Einwilligung wird Google Analytics nicht geladen. Die Speicherdauer der Nutzerdaten bei Google ist auf höchstens 14 Monate begrenzt.
10. YouTube-Videos
Auf einzelnen Seiten binden wir Videos von YouTube ein (Google Ireland Limited). Die Videos werden erst nach Ihrem Klick auf die Vorschaufläche geladen. Mit dem Laden stellt Ihr Browser eine Verbindung zu Servern von Google her; Google kann dabei Ihre IP-Adresse und Informationen zur Nutzung verarbeiten und – falls Sie bei Google angemeldet sind – Ihrem Konto zuordnen. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Weitere Informationen: https://policies.google.com/privacy
11. Google Maps
Zur Anfahrtsbeschreibung binden wir Kartenmaterial von Google Maps ein (Google Ireland Limited). Die Karte wird erst nach Ihrem Klick geladen; dabei wird Ihre IP-Adresse an Google übermittelt. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Weitere Informationen: https://policies.google.com/privacy
12. Links zu sozialen Netzwerken
Unsere Website enthält Links zu unseren Profilen bei Instagram und Facebook (Meta Platforms Ireland Limited), TikTok (TikTok Technology Limited, Irland) und YouTube (Google Ireland Limited). Es handelt sich um einfache Verlinkungen, nicht um Plugins; beim Besuch unserer Website werden keine Daten an diese Netzwerke übertragen. Erst wenn Sie einem Link folgen, gelten die Datenschutzbestimmungen des jeweiligen Anbieters. Für die Verarbeitung von Daten auf unseren Profilseiten können wir gemeinsam mit dem jeweiligen Anbieter verantwortlich sein (Art. 26 DSGVO), etwa bei den Statistikfunktionen von Meta; Einzelheiten regelt die Vereinbarung über Seiten-Insights von Meta.
13. Dienstleister und Empfänger
Wir setzen zur Erbringung unserer Leistungen Dienstleister ein, die personenbezogene Daten in unserem Auftrag verarbeiten – insbesondere für Hosting, IT-Betrieb und IT-Sicherheit (unter anderem Medicore IT, Freiburg), Wartung des Content-Management-Systems sowie Online-Terminbuchung (iie-systems) und Chat-Assistent (Anthropic). Diese Dienstleister sind als Auftragsverarbeiter nach Art. 28 DSGVO für uns tätig und an unsere Weisungen gebunden. Eine Weitergabe an sonstige Dritte erfolgt nur, wenn wir gesetzlich dazu verpflichtet sind oder Sie eingewilligt haben.
Eine Übermittlung in Drittländer außerhalb der EU findet nur statt, soweit in dieser Erklärung bei einzelnen Diensten beschrieben, und nur auf Grundlage eines Angemessenheitsbeschlusses (insbesondere EU-US Data Privacy Framework) oder geeigneter Garantien nach Art. 46 DSGVO.
14. Bewerbungen
Wenn Sie sich bei uns bewerben, verarbeiten wir Ihre Bewerbungsunterlagen zur Durchführung des Bewerbungsverfahrens auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO und § 26 BDSG. Bewerbungen per E-Mail sollten keine besonderen Kategorien personenbezogener Daten enthalten, soweit sie nicht für die Stelle erforderlich sind. Nach Abschluss des Verfahrens löschen wir die Unterlagen spätestens nach sechs Monaten, es sei denn, Sie haben einer längeren Aufbewahrung für künftige Stellen zugestimmt (dann längstens zwölf Monate).
15. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen (insbesondere zehn Jahre für Behandlungsdokumentation nach § 630f BGB, sechs bzw. acht Jahre für handels- und steuerrechtliche Unterlagen). Danach werden die Daten gelöscht oder anonymisiert.
16. Ihre Rechte
Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten: Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO (Art. 21). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).
Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an die oben genannten Kontaktdaten.
Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig für uns ist: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart, poststelle@lfdi.bwl.de, www.baden-wuerttemberg.datenschutz.de
17. Datensicherheit
Diese Website wird über HTTPS (TLS) verschlüsselt ausgeliefert. Wir treffen technische und organisatorische Maßnahmen nach Art. 32 DSGVO, um Ihre Daten gegen Verlust, Missbrauch und unbefugten Zugriff zu schützen, und passen diese fortlaufend an den Stand der Technik an.
18. Keine automatisierte Entscheidungsfindung
Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt. Der Chat-Assistent trifft keine Entscheidungen über Behandlung oder Terminvergabe.
19. Änderungen dieser Erklärung
Wir passen diese Datenschutzerklärung an, wenn sich die Rechtslage oder unsere Website ändert. Es gilt die jeweils hier veröffentlichte Fassung.
Stand: 19. Oktober 2026
