Datenschutzerklärung

Stand: 27. Oktober 2026

1. Verantwortliche und Kontakt

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:

Dr. Soheila Kassaeiyannaeiny & Dr. Ali Naeini GbR
Zahnarztpraxis Wonderful Smile
Colonnaden 51
20354 Hamburg
Deutschland

Telefon: 040 323494
E-Mail: [email protected]

Weiterer Praxisstandort:
Schäferkampsallee 44, 20357 Hamburg
Telefon: 040 404236

Kontakt für Datenschutzanliegen ist Dr. Ali Naeini. Sie erreichen ihn über die oben genannten Kontaktdaten.

Diese Erklärung beschreibt die Verarbeitung im Zusammenhang mit unserer Website, Kontaktaufnahme und Online-Terminvermittlung. Über die Verarbeitung im Rahmen einer zahnärztlichen Behandlung informieren wir Sie zusätzlich in der Praxis.

2. Bereitstellung der Website und Hosting

Unsere Website wird bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, betrieben. Hetzner verarbeitet die für den technischen Betrieb erforderlichen Daten in unserem Auftrag.

Beim Besuch der Website werden technische Verbindungsdaten verarbeitet. Dazu gehören insbesondere Ihre IP-Adresse, Datum und Uhrzeit, die aufgerufene Seite oder Datei, Statusmeldungen des Servers, übertragene Datenmengen sowie Angaben zu Browser, Betriebssystem und gegebenenfalls der zuvor besuchten Seite.

Wir benötigen diese Daten, um die Website auszuliefern, ihre Funktionsfähigkeit sicherzustellen und Störungen oder missbräuchliche Zugriffe zu erkennen. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb der Website.

Technische Protokolldaten werden nur so lange aufbewahrt, wie dies zur Fehlerdiagnose und Abwehr konkreter Sicherheitsrisiken erforderlich ist. Bei einem festgestellten Sicherheitsvorfall können die betroffenen Daten bis zur Aufklärung und, soweit erforderlich, zur Durchsetzung oder Abwehr rechtlicher Ansprüche gesichert werden. Anschließend werden sie gelöscht oder anonymisiert.

Weitere Informationen zu Hetzner:
https://www.hetzner.com/de/legal/privacy-policy/

3. Cookies und lokale Speicherung

Die Website verwendet Cookies und den lokalen Speicher Ihres Browsers. Technisch notwendige Funktionen dienen beispielsweise der sicheren Übermittlung von Formularen und der Speicherung Ihrer Datenschutzeinstellungen.

Das Sitzungscookie dient der Zuordnung zusammengehöriger Aufrufe und dem Schutz unserer Formulare. Die Sitzungsdauer beträgt 120 Minuten. Ihre Auswahl zu Statistik und Marketing wird im lokalen Speicher unter „ws-consent“ gespeichert; die aktuelle Einwilligungsverwaltung sieht hierfür 365 Tage vor. Sie können diese Auswahl jederzeit ändern oder die gespeicherten Daten in Ihrem Browser löschen.

Soweit die Speicherung oder der Zugriff auf Informationen in Ihrem Endgerät für eine von Ihnen ausdrücklich gewünschte Funktion unbedingt erforderlich ist, erfolgt dies nach § 25 Abs. 2 Nr. 2 TDDDG. Personenbezogene Daten verarbeiten wir dabei auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO, um die Website sicher und entsprechend Ihrer Auswahl bereitzustellen.

Optionale Analyse- und Marketingdienste verwenden wir nur nach Ihrer Einwilligung. Rechtsgrundlagen sind Art. 6 Abs. 1 Buchst. a DSGVO und, soweit Informationen in Ihrem Endgerät gespeichert oder ausgelesen werden, § 25 Abs. 1 TDDDG. Sie können die Website und ihre Kontaktmöglichkeiten auch ohne diese Einwilligung nutzen.

Über „Cookie-Einstellungen“ im Seitenfuß können Sie Ihre Auswahl jederzeit ändern und eine Einwilligung mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.

4. Kontaktaufnahme und Formulare

Wenn Sie uns über ein Formular, per E-Mail oder telefonisch kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Angaben. Dies können Name, E-Mail-Adresse, Telefonnummer, Termin- oder Rückrufwünsche und Ihre Nachricht sein. Bei behandlungsbezogenen Formularen können weitere Angaben zu Ihrem Anliegen hinzukommen.

Wir verwenden diese Daten, um Ihre Anfrage zu beantworten, Rückfragen zu klären und einen Termin oder eine mögliche Behandlung vorzubereiten. Als erforderlich gekennzeichnete Angaben benötigen wir zur Bearbeitung des jeweiligen Anliegens. Weitere Angaben sind freiwillig. Ohne einen geeigneten Kontaktweg können wir Ihnen gegebenenfalls nicht antworten.

Formularanfragen werden in der Datenbank unserer Website gespeichert und an die zuständigen Mitarbeitenden unserer Praxis per E-Mail übermittelt. Zusätzlich können wir Ihnen eine Eingangsbestätigung senden. Zugriff erhalten die Personen, die Ihre Anfrage bearbeiten, sowie die hierfür eingesetzten technischen Dienstleister im erforderlichen Umfang.

Bei Anfragen zur Vorbereitung oder Durchführung einer Behandlung ist Art. 6 Abs. 1 Buchst. b DSGVO die Rechtsgrundlage. Allgemeine Anfragen bearbeiten wir auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO; unser berechtigtes Interesse ist die Kommunikation mit Ihnen. Soweit Sie uns für die Versorgung erforderliche Gesundheitsangaben mitteilen, erfolgt deren Verarbeitung zusätzlich nach Art. 9 Abs. 2 Buchst. h und Abs. 3 DSGVO in Verbindung mit § 22 Abs. 1 Nr. 1 Buchst. b BDSG unter Wahrung der beruflichen Schweigepflicht.

Bitte beschränken Sie Ihre Angaben im Websiteformular auf das für die Kontaktaufnahme Erforderliche. Übermitteln Sie dort keine ausführlichen Befunde oder sonstigen medizinischen Unterlagen. Einen geeigneten Übermittlungsweg stimmen wir bei Bedarf persönlich mit Ihnen ab.

Reine Kontaktanfragen werden gelöscht, sobald das Anliegen abschließend bearbeitet ist, keine weitere Kommunikation zu erwarten ist und keine gesetzlichen Aufbewahrungspflichten oder konkret erforderlichen Nachweise entgegenstehen. Dies betrifft auch die zugehörigen E-Mail-Kopien. Behandlungsrelevante Angaben werden, soweit erforderlich, in die Patientenakte übernommen. Für Behandlungsakten gilt grundsätzlich eine Aufbewahrungsfrist von zehn Jahren nach Abschluss der Behandlung; besondere gesetzliche Fristen bleiben unberührt.

Zum Schutz vor automatisierten oder missbräuchlichen Anfragen nutzen wir technische Prüfungen und begrenzen die Zahl möglicher Formularübermittlungen. Hierfür werden unter anderem IP-Adresse, Übermittlungszeit und technische Merkmale einer Anfrage verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse liegt im Schutz der Website und unserer Kommunikationsmöglichkeiten vor Missbrauch.

5. E-Mail-Dienste

Für unsere E-Mail-Kommunikation setzen wir Hetzner ein. Automatische Nachrichten der Website werden über Amazon Simple Email Service (Amazon SES) in der von uns gewählten Region Frankfurt am Main versendet. Anbieter ist Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg.

Die Dienstleister verarbeiten die für Empfang, Versand und Bereitstellung erforderlichen Daten, insbesondere Absender- und Empfängeradressen, Nachrichteninhalte sowie technische Zustellinformationen, in unserem Auftrag. Zweck und Rechtsgrundlage entsprechen dem jeweiligen Kommunikationsanlass, insbesondere der Bearbeitung Ihrer Anfrage nach Abschnitt 4.

Die Auswahl der Region Frankfurt bedeutet nicht, dass jede Verarbeitung durch internationale Dienstleister ausschließlich in Deutschland erfolgt. Für mögliche Übermittlungen außerhalb des Europäischen Wirtschaftsraums gelten die in Abschnitt 11 erläuterten Anforderungen. AWS stellt hierzu vertragliche Datenschutzbedingungen einschließlich Standardvertragsklauseln bereit und ist vom EU–US Data Privacy Framework erfasst.

E-Mail-Kommunikation ist keine Ende-zu-Ende-verschlüsselte Übermittlung. Bitte stimmen Sie den Versand sensibler medizinischer Unterlagen vorher mit uns ab.

Informationen zu AWS und Datenschutz:
https://aws.amazon.com/de/compliance/data-privacy-faq/
https://aws.amazon.com/compliance/eu-us-data-privacy-framework/

6. Terminbuchung über Doctolib

Unsere Website enthält Links zur Online-Terminbuchung bei Doctolib. Anbieter ist die Doctolib GmbH, Friedrichstraße 111, 10117 Berlin, Deutschland.

Die Buchungsfunktion ist als externer Link eingebunden. Erst wenn Sie den Link aufrufen, wechseln Sie zu Doctolib. Dort gelten die Datenschutzhinweise des Anbieters. Bei einer Terminbuchung erhalten wir die Angaben, die zur Organisation Ihres Termins und gegebenenfalls zur Vorbereitung der Behandlung erforderlich sind. Grundlage unserer Verarbeitung ist Art. 6 Abs. 1 Buchst. b DSGVO; für erforderliche Gesundheitsdaten gelten ergänzend die in Abschnitt 4 genannten Rechtsgrundlagen.

Datenschutzhinweise für Patientinnen und Patienten:
https://doctolib.legal/privacy-policy-B2C-DE

7. Google Maps

Zur Darstellung unserer Standorte können Sie Google Maps aktivieren. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Die eingebettete Karte wird erst geladen, wenn Sie die entsprechende Funktion aktivieren. Dabei wird eine Verbindung zu Google hergestellt. Google erhält insbesondere Ihre IP-Adresse sowie technische Informationen über Browser, Gerät und den Aufruf der Karte. Je nach Ihren Einstellungen bei Google kann Google diese Informationen mit weiteren Daten oder Ihrem Google-Konto verbinden. Auch Cookies oder vergleichbare Speichertechniken können eingesetzt werden.

Rechtsgrundlagen sind Ihre Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO und, soweit erforderlich, § 25 Abs. 1 TDDDG. Ohne Aktivierung bleiben unsere Anschriften und Kontaktdaten auf der Website zugänglich. Sie können die weitere Nutzung einer geladenen Karte beenden, indem Sie die Seite schließen oder neu laden, ohne die Karte erneut zu aktivieren. Dies macht bereits erfolgte Datenübermittlungen nicht rückgängig.

Für die weitere Verarbeitung und Speicherdauer bei Google gelten dessen Datenschutzhinweise:
https://policies.google.com/privacy?hl=de

8. Google Analytics

Mit Ihrer Einwilligung in die Kategorie „Statistik“ verwenden wir Google Analytics 4 von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Wir werten damit aus, wie unsere Website genutzt wird, um Inhalte und Bedienung zu verbessern.

Dabei können unter anderem Seitenaufrufe, Nutzungsdauer, technische Geräte- und Browserinformationen, die Herkunft eines Besuchs und Interaktionen erfasst werden. Cookies und vergleichbare Kennungen ermöglichen die Zuordnung mehrerer Aufrufe zu einem Browser. Diese Auswertung ist pseudonymisiert und nicht mit einer vollständig anonymen Nutzung gleichzusetzen.

Rechtsgrundlagen sind Art. 6 Abs. 1 Buchst. a DSGVO und § 25 Abs. 1 TDDDG. Ohne Ihre Zustimmung wird Google Analytics auf unserer Website nicht aktiviert. Den Widerruf können Sie jederzeit über „Cookie-Einstellungen“ im Seitenfuß vornehmen.

Die standardmäßige Laufzeit der Analytics-Cookies „_ga“ und „_ga_…“ beträgt bis zu zwei Jahre. Eine erneute Nutzung kann die Laufzeit aktualisieren. Davon zu unterscheiden ist die Aufbewahrung von Nutzer- und Ereignisdaten in Google Analytics. Für Standard-Properties bietet Google hierfür Einstellungen von zwei oder 14 Monaten an; die konkrete Kontoeinstellung ist maßgeblich. Aggregierte Berichte können darüber hinaus verfügbar bleiben. Informationen zur Datenaufbewahrung finden Sie unter:
https://support.google.com/analytics/answer/7667196?hl=de

Weitere Informationen:
https://policies.google.com/privacy?hl=de
https://business.safety.google/adsprocessorterms/

9. Google Ads

Wir nutzen die Erfolgsmessung von Google Ads. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Gemessen werden ausschließlich drei Ereignisse: ein erfolgreich abgesendetes Kontaktformular, ein Klick auf eine unserer Telefonnummern und ein Klick auf einen Link zur Online-Terminbuchung bei Doctolib. Formularinhalte, Namen, Kontaktdaten sowie Angaben zu Beschwerden oder Behandlungswünschen übermitteln wir nicht an Google. Personalisierte Werbung und Remarketing auf Grundlage Ihres Besuchs nutzen wir nicht.

Mit Ihrer Einwilligung in die Kategorie „Marketing“ setzt Google Cookies, um diese Ereignisse einer zuvor angeklickten Anzeige zuzuordnen und die Wirksamkeit unserer Werbung zu beurteilen. Verarbeitet werden können insbesondere Anzeigen- und Cookie-Kennungen, technische Geräte- und Browserinformationen, IP-Adresse, Adresse und Titel der aufgerufenen Seite, Zeitpunkte und die genannten Ereignisse, bei Formularen zusätzlich eine zufällige Ereigniskennung gegen Doppelzählungen. Google kann diese Informationen im Rahmen seiner Dienste mit weiteren Daten verbinden. Rechtsgrundlagen sind Art. 6 Abs. 1 Buchst. a DSGVO und § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit über „Cookie-Einstellungen“ im Seitenfuß widerrufen.

Ohne Ihre Einwilligung wird die Erfolgsmessung von Google Ads auf unserer Website nicht aktiviert. Das Google-Tag wird hierfür nicht geladen, und für Google Ads werden keine Daten von unserer Website an Google übermittelt.

Google nennt für die zur Erfolgsmessung verwendete Cookie-Gruppe „_gcl_“ eine Laufzeit von 90 Tagen. Weitergehende Speicherungen durch Google richten sich nach dem jeweiligen Verarbeitungszweck, den Kontoeinstellungen und den Datenschutzhinweisen des Anbieters. Informationen zu Google-Werbecookies und zur Verarbeitung durch Google:
https://policies.google.com/technologies/cookies?hl=de
https://policies.google.com/privacy?hl=de

10. Meta Pixel und Conversions API

Mit Ihrer Einwilligung in die Kategorie „Marketing“ verwenden wir Meta Pixel und die Meta Conversions API. Anbieter ist Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Die Dienste unterstützen die Messung und Optimierung unserer Werbung auf Facebook und Instagram.

Das Meta Pixel übermittelt Ereignisse über Ihren Browser. Dabei können insbesondere Seitenaufrufe, freigegebene Interaktionen, IP-Adresse, technische Browser- und Gerätedaten sowie Cookie- oder Anzeigenkennungen verarbeitet werden. Meta kann diese Informationen einem Facebook- oder Instagram-Konto zuordnen und im Rahmen seiner Datenschutzbestimmungen für eigene Zwecke verwenden.

Die Conversions API ergänzt die browserseitige Messung durch die Übermittlung von Ereignissen über unseren Server. Die in unserer Website programmierte Schnittstelle übermittelt hierfür Ereignisart, Zeitpunkt und Ereigniskennung, IP-Adresse, Browserinformationen, gegebenenfalls Meta-Kennungen wie „_fbp“ und „_fbc“ sowie eine technische Herkunftsangabe. Formulartexte, Namen, E-Mail-Adressen und Telefonnummern sind nicht Bestandteil dieses programmierten Übermittlungspakets. Daraus folgt jedoch nicht, dass Ereignisse und der Kontext eines Websitebesuchs anonym sind.

Rechtsgrundlagen sind Art. 6 Abs. 1 Buchst. a DSGVO und, soweit Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, § 25 Abs. 1 TDDDG. Beide Verfahren setzen Ihre Marketingeinwilligung voraus. Sie können diese jederzeit über „Cookie-Einstellungen“ im Seitenfuß mit Wirkung für die Zukunft widerrufen.

Soweit wir und Meta bei der Erhebung und Übermittlung von Ereignisdaten gemeinsam verantwortlich sind, gelten die Vereinbarungen über gemeinsame Verantwortlichkeit nach Art. 26 DSGVO. Für die anschließende Verarbeitung durch Meta ist Meta selbst verantwortlich. Informationen zur Aufgabenverteilung und zur Ausübung Ihrer Rechte finden Sie hier:
https://www.facebook.com/legal/controller_addendum

Die Speicherdauer bei Meta richtet sich nach Datenart, Zweck und den von Meta beschriebenen Löschkriterien. Die Laufzeit eines Cookies ist dabei von der Speicherung bereits übermittelter Ereignisdaten zu unterscheiden. Einzelheiten zu den Diensten, Cookies und Speicherkriterien:
https://www.facebook.com/privacy/policy/
https://www.facebook.com/privacy/policies/cookies/

11. Empfänger und internationale Datenübermittlungen

Personenbezogene Daten erhalten innerhalb unserer Praxis nur die Personen, die sie für ihre Aufgaben benötigen. Darüber hinaus setzen wir Dienstleister für Hosting, E-Mail-Versand und technische Betreuung ein. Soweit diese Daten in unserem Auftrag verarbeiten, erfolgt dies auf Grundlage der Anforderungen des Art. 28 DSGVO. Die in dieser Erklärung beschriebenen Plattformanbieter können abhängig vom jeweiligen Dienst auch als eigene oder gemeinsam Verantwortliche tätig sein.

Bei Google, Meta und AWS können personenbezogene Daten auch außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums verarbeitet werden, insbesondere in den USA. Google, Meta und AWS berufen sich für erfasste Übermittlungen an entsprechend zertifizierte US-Empfänger auf das EU–US Data Privacy Framework. Soweit eine Übermittlung nicht durch einen Angemessenheitsbeschluss nach Art. 45 DSGVO gedeckt ist, kommen insbesondere Standardvertragsklauseln nach Art. 46 DSGVO und erforderliche ergänzende Schutzmaßnahmen in Betracht.

Informationen zu den jeweils vorgesehenen Übermittlungsgrundlagen und Schutzmaßnahmen erhalten Sie bei uns sowie über die Anbieterinformationen:
https://business.safety.google/adsdatatransfers/
https://www.facebook.com/privacy/policy/
https://aws.amazon.com/compliance/eu-us-data-privacy-framework/

12. Schriftarten und externe Links

Die Schriftarten dieser Website werden lokal bereitgestellt. Zum Laden der Schriftarten wird keine Verbindung zu Google Fonts hergestellt.

Unsere Website enthält Links zu externen Angeboten, unter anderem zu unseren Social-Media-Profilen. Beim Aufruf eines solchen Links verlassen Sie unsere Website. Für die Verarbeitung auf dem jeweiligen Angebot gelten ergänzend die Datenschutzhinweise des Anbieters. Die separat beschriebenen Analyse- und Marketingdienste bleiben hiervon unberührt.

13. Speicherdauer

Soweit in dieser Erklärung keine besondere Dauer genannt ist, speichern wir personenbezogene Daten nur, solange sie für den jeweils beschriebenen Zweck erforderlich sind. Maßgeblich sind insbesondere die Dauer der Bearbeitung einer Anfrage, eine anschließende Behandlung, gesetzliche Aufbewahrungspflichten und die Erforderlichkeit zur Geltendmachung oder Abwehr konkreter rechtlicher Ansprüche.

Entfällt der Zweck und besteht keine weitere Rechtsgrundlage für die Aufbewahrung, werden die Daten gelöscht oder anonymisiert. Müssen einzelne Daten gesetzlich aufbewahrt werden, wird ihre Nutzung auf die dafür erforderlichen Zwecke beschränkt.

14. Ihre Rechte

Unter den gesetzlichen Voraussetzungen haben Sie insbesondere das Recht auf:

• Auskunft über die Verarbeitung Ihrer personenbezogenen Daten nach Art. 15 DSGVO;
• Berichtigung unrichtiger und Vervollständigung unvollständiger Daten nach Art. 16 DSGVO;
• Löschung nach Art. 17 DSGVO;
• Einschränkung der Verarbeitung nach Art. 18 DSGVO;
• Datenübertragbarkeit nach Art. 20 DSGVO.

Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.

Widerspruchsrecht nach Art. 21 DSGVO

Bei einer Verarbeitung auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch einlegen. Wir verarbeiten die betreffenden Daten dann nicht weiter, sofern wir keine zwingenden schutzwürdigen Gründe nachweisen können, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient. Gegen eine Verarbeitung für Direktwerbung einschließlich eines damit verbundenen Profilings können Sie jederzeit Widerspruch einlegen, ohne besondere Gründe anzugeben.

Zur Ausübung Ihrer Rechte genügt eine Nachricht an [email protected] oder an unsere oben genannte Postanschrift.

Beschwerderecht

Sie können sich nach Art. 77 DSGVO bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere am Ort Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des vermuteten Verstoßes. Für unsere Praxis ist zuständig:

Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit
Ludwig-Erhard-Straße 22
20459 Hamburg
E-Mail: [email protected]
https://datenschutz-hamburg.de/

15. Automatisierte Entscheidungen

Wir treffen über diese Website keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne des Art. 22 DSGVO. Die in dieser Erklärung erläuterte statistische Auswertung und Werbemessung bleibt hiervon unberührt.