Datenschutzerklärung

1. Verantwortlicher

Ganzheitlicher Zahnarzt Finder
Inhaber: Fadi Bahlo
44575 Castrop-Rauxel
Deutschland
Telefon: +49 176 6448 8564
E-Mail: Info@fabatec.de

2. Erhebung und Speicherung personenbezogener Daten

Wir erheben und nutzen personenbezogene Daten nur, wenn Du uns diese freiwillig zur Verfügung stellst, beispielsweise bei der Registrierung, der Kontaktaufnahme oder bei der Nutzung unseres Premium-Abonnements.

Arten der erhobenen Daten:

• Name, E-Mail-Adresse, Telefonnummer
• Standortdaten (PLZ, Stadt) zur Umkreissuche
• Nutzungsdaten (besuchte Seiten, Suchanfragen)
• Zahlungsdaten (bei Premium-Abonnement, verarbeitet über unseren Zahlungsdienstleister)

3. Zweck der Datenverarbeitung

Wir verarbeiten Deine Daten ausschließlich zu folgenden Zwecken:

• Bereitstellung und Verbesserung unserer Plattform
• Verarbeitung Deiner Registrierung und Verwaltung Deines Kontos
• Vermittlung zwischen Patienten und ganzheitlichen Zahnärzten
• Abwicklung von Premium-Abonnements
• Beantwortung Deiner Anfragen
• Einhaltung gesetzlicher Verpflichtungen

4. Rechtsgrundlage der Verarbeitung

Die Verarbeitung erfolgt auf Grundlage von:

• Art. 6 Abs. 1 lit. a DSGVO — Deine Einwilligung
• Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung
• Art. 6 Abs. 1 lit. f DSGVO — Berechtigtes Interesse an der Bereitstellung unserer Dienste

5. Cookies und lokale Speicherung (Consent-Management)

Unsere Website verwendet keine Tracking- oder Analyse-Cookies. Wir setzen ausschließlich technisch notwendige Speicherung sowie — mit Deiner Einwilligung — Karteninhalte von OpenStreetMap ein:

• Notwendig (immer aktiv, Art. 6 Abs. 1 lit. f DSGVO / § 25 Abs. 2 TDDDG): Deine Consent-Auswahl (gzf-consent), Dein Hell-/Dunkel-Design (gzm-theme) sowie — nach Login — Dein Sitzungs-Cookie von Supabase Auth. Diese Einträge liegen im lokalen Speicher (localStorage) Deines Browsers bzw. als HttpOnly-Cookie vor und sind für den Betrieb der Seite erforderlich.
• Karten & Geodaten (nur mit Einwilligung, Art. 6 Abs. 1 lit. a DSGVO / § 25 Abs. 1 TDDDG): Die Kartenansicht der Ärztesuche lädt Kartenmaterial von OpenStreetMap und die Leaflet-Bibliothek von einem externen CDN. Beim Laden werden Deine IP-Adresse und technische Browserdaten an externe Server übermittelt.

Beim ersten Besuch erscheint ein Consent-Banner. Deine Auswahl kannst Du jederzeit ändern oder widerrufen — über den Link „Cookie-Einstellungen“ im Footer jeder Seite. Ohne Deine Einwilligung wird keine externe Kartendatei geladen; die Suchergebnisliste funktioniert auch ohne Karte vollständig.

6. Auftragsverarbeiter und eingesetzte Dienste

Für den Betrieb der Plattform setzen wir folgende Dienstleister ein. Mit ihnen bestehen — soweit erforderlich — Verträge zur Auftragsverarbeitung gemäß Art. 28 DSGVO:

6.1 Supabase (Datenbank & Authentifizierung)

Anbieter: Supabase Inc., 244 18th St N #1144, Atlanta, GA 30317, USA. Wir nutzen Supabase für Benutzerkonten (E-Mail, verschlüsseltes Passwort), die Speicherung von Arzteinträgen, Events und Bewertungen sowie die Abwicklung von Logins. Beim Registrieren oder Anmelden werden Name, E-Mail-Adresse und technische Sitzungsdaten an Supabase übermittelt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Daten können in Rechenzentren der USA verarbeitet werden; der Übermittlung liegt Standardvertragsklauseln der EU-Kommission zugrunde. Informationen: supabase.com/privacy

6.2 Stripe (Zahlungsabwicklung)

Anbieter: Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland. Für das Premium-Abonnement wird die Zahlung ausschließlich über Stripe abgewickelt. Wir selbst speichern keine Kreditkartendaten — bei der Zahlung tritt ein Fenster von Stripe in den Vordergrund; das Vertragsverhältnis der Zahlung besteht zwischen Dir und Stripe. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Informationen: stripe.com/de/privacy

6.3 OpenStreetMap / Leaflet (Kartenmaterial, nur mit Einwilligung)

Anbieter: OpenStreetMap Foundation, St John's Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich bzw. die Community-CDNs von Leaflet (unpkg.com). Die Kartenansicht auf der Suchseite lädt Kartenausschnitte (Tiles) von tile.openstreetmap.org und die Karten-Bibliothek von unpkg.com. Dabei wird deine IP-Adresse an diese Server (USA bzw. verteilt weltweit) übermittelt. Die Kartenansicht wird erst geladen, wenn Du im Cookie-Banner „Karten & Geodaten“ akzeptierst. Ohne Zustimmung kannst Du weiterhin die vollständige Suchergebnisliste nutzen. Informationen: osmfoundation.org/wiki/Privacy_Policy

6.4 Font Awesome (Icon-Schriftart)

Anbieter: Fonticons Inc. (Font Awesome) über das CDN cdnjs.cloudflare.com. Für die Darstellung von Symbolen (Icons) wird eine CSS-Datei von diesem CDN geladen. Dabei wird Deine IP-Adresse an den CDN-Betreiber übermittelt. Es werden keine Cookies gesetzt und es findet keine Erstellung von Nutzungsprofilen statt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer schnellen, optisch ansprechenden Darstellung).

6.5 Cloudflare Pages (Hosting)

Anbieter: Cloudflare Inc., 101 Townsend St, San Francisco, CA 94107, USA. Die Website wird bei Cloudflare Pages ausgeliefert. Beim Aufruf jeder Seite werden automatisch Zugriffsdaten (IP-Adresse, Datum/Uhrzeit, aufgerufene Seite, Browsertyp) in Server-Logfiles verarbeitet. Diese Daten dienen der Sicherheit und Stabilität des Angebots und werden nach kurzer Zeit automatisch gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Informationen: cloudflare.com/de-de/privacypolicy

7. Weitergabe von Daten und Empfänger

Deine Daten werden nur an die oben unter Punkt 6 genannten Auftragsverarbeiter weitergegeben und nur, soweit:

• Du ausdrücklich eingewilligt hast
• es zur Vertragserfüllung erforderlich ist (z. B. Hosting, Zahlungsabwicklung über Stripe)
• wir gesetzlich dazu verpflichtet sind

Eine Weitergabe von Arztkontaktdaten an potenzielle Patienten erfolgt ausschließlich über die öffentliche Darstellung der Einträge, die Du selbst anlegst.

8. Speicherdauer

Wir speichern Deine personenbezogenen Daten nur so lange, wie es für die Zwecke, für die sie verarbeitet werden, erforderlich ist oder wie es gesetzlich vorgeschrieben ist. Konto-Daten werden gelöscht, wenn Du Dein Konto löschen lässt oder Deinem Widerspruch stattgegeben wird; handels- und steuerrechtliche Aufbewahrungsfristen bleiben unberührt.

• Auskunft — über die gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung — falscher Daten (Art. 16 DSGVO)
• Löschung — Deiner Daten (Art. 17 DSGVO)
• Einschränkung — der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit — in einem maschinenlesbaren Format (Art. 20 DSGVO)
• Widerspruch — gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf der Einwilligung — jederzeit ohne Angabe von Gründen (Art. 7 Abs. 3 DSGVO)

9. Deine Rechte

Du hast jederzeit das Recht auf:

• Auskunft — über die gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung — falscher Daten (Art. 16 DSGVO)
• Löschung — Deiner Daten (Art. 17 DSGVO)
• Einschränkung — der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit — in einem maschinenlesbaren Format (Art. 20 DSGVO)
• Widerspruch — gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf der Einwilligung — jederzeit ohne Angabe von Gründen (Art. 7 Abs. 3 DSGVO), z. B. über den Footer-Link „Cookie-Einstellungen“

10. Beschwerderecht

Du hast das Recht, Dich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Du der Ansicht bist, dass die Verarbeitung Deiner Daten gegen die DSGVO verstößt. Zuständig ist u. a. die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), www.ldi.nrw.de.

11. Kontakt

Bei Fragen zum Datenschutz kontaktiere uns bitte unter: Info@fabatec.de