Verantwortlicher
Verantwortlich für die Verarbeitung personenbezogener Daten ist:
Orisus Zahnmedizin MVZ GmbH
Am Ring 23
24398 Karby
Geschäftsführer: Svend Neumann
Praxisstandort:
Kieferorthopädie Königs-Galerie Kassel MVZ
Dr. Spohr & Kollegen
Treppenstraße 3
34117 Kassel
Telefon: 0561 - 766 24 22
E-Mail: [email protected]
Datenschutzbeauftragte
OPTI health consulting GmbH
Eckernförder Str. 42
24398 Karby
Datenschutzbeauftragte: Katja Effertz
Ihre Datenschutzanliegen richten Sie an [email protected] oder an die oben genannten Kontaktdaten.
Hosting und Server-Logfiles
Die Website wird im deutschen Webhosting der IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, betrieben. IONOS stellt Webspace, HTTPS-Auslieferung, PHP-Laufzeit, serverseitige Mail-Infrastruktur und technische Sicherungen bereit. Mit IONOS besteht ein Vertrag zur Auftragsverarbeitung.
Bei jedem Abruf verarbeitet der Webserver die IP-Adresse, Datum und Uhrzeit, Hostname, angeforderte Ressource und HTTP-Methode, Referrer, Browser und Betriebssystem, Statuscode sowie übertragene Datenmenge. Die Protokollierung dient der sicheren Auslieferung, Fehleranalyse und Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und störungsfreien Betrieb dieser Website.
IONOS anonymisiert IP-Adressen in den bereitgestellten Webspace-Logdateien und hält diese Logdaten höchstens acht Wochen vor. Das Webhosting und der Webspace befinden sich in Deutschland.
Kontaktformular
Das Kontaktformular erfasst Anliegen, Name, Telefonnummer, E-Mail-Adresse, gewünschten Kontaktweg, Nachricht und die Datenschutzbestätigung. Anliegen, Name, Nachricht und Datenschutzbestätigung sind Pflichtangaben. Zusätzlich ist eine Telefonnummer oder E-Mail-Adresse erforderlich.
Der IONOS-Webserver erzeugt aus diesen Angaben eine E-Mail an die für Anfragen autorisierte Stelle innerhalb der Orisus Zahnmedizin MVZ GmbH. Die Website legt Kontaktanfragen nicht in einer Datenbank oder im Browser ab. Die Formulardaten werden nicht an externe E-Mail-Dienste übertragen. Die Empfänger-Mailbox speichert die Nachricht bis zum Abschluss der Bearbeitung; anschließend wird sie gelöscht, sofern keine gesetzlichen Nachweis- oder Aufbewahrungspflichten bestehen.
Die Verarbeitung dient der Bearbeitung Ihrer Anfrage und der Terminabstimmung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vorvertraglichen Anfragen und Art. 6 Abs. 1 lit. f DSGVO bei allgemeinen Mitteilungen. Unser berechtigtes Interesse liegt in der verlässlichen Bearbeitung eingehender Nachrichten.
Soweit eine Anfrage Gesundheitsdaten enthält, erfolgt deren Verarbeitung, soweit dies für Zwecke der Gesundheitsversorgung beziehungsweise der Termin- und Behandlungsanbahnung erforderlich ist, auf Grundlage von Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit § 22 Abs. 1 Nr. 1 Buchstabe b BDSG.
Bitte senden Sie über das Kontaktformular keine ausführlichen medizinischen Befunde, Röntgenbilder oder sonstigen sensiblen Gesundheitsdaten. Das Formular besitzt keine Upload-Funktion.
Spam- und Missbrauchsschutz der Formulare
Kontakt- und Bewerbungsformular verwenden zwei unsichtbare Honeypot-Felder, eine Prüfung der Ausfüllzeit, Inhaltsprüfungen und serverseitige Übermittlungsgrenzen. Ein aus der IP-Adresse mit HMAC gebildeter Prüfschlüssel begrenzt wiederholte Absendungen für zehn Minuten. Ein aus E-Mail-Adresse oder Telefonnummer gebildeter Prüfschlüssel gilt eine Stunde. Ein Prüfschlüssel für identische Nachrichten gilt zwölf Stunden. Nach Ablauf des jeweiligen Zeitraums entfernt der Server diese Einträge automatisch.
Die Roh-IP-Adresse wird nicht in den Formularspeichern und nicht in den versandten E-Mails abgelegt. Die Sicherheitsverarbeitung beruht auf Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist der Schutz der Website und der Empfänger-Mailbox vor automatisierten Angriffen und Spam. Ein externer Captcha-Dienst wird nicht verwendet.
Online-Bewerbungen
Das Bewerbungsformular erfasst Stellenbezug, Bewerbungsart, Standort, Name, Telefon, E-Mail-Adresse, beruflichen Hintergrund, KFO-Erfahrung, gewünschte Wochenarbeitszeit, Approbationsstatus, Stand der Vorbereitungsassistenz, möglichen Start, Gehaltsvorstellung, Nachricht und Datenschutzbestätigung. Pflichtangaben sind Stellenbezug, Bewerbungsart, Name, Telefon, E-Mail-Adresse, beruflicher Hintergrund, KFO-Erfahrung, Wochenarbeitszeit, Nachricht und Datenschutzbestätigung.
Die Website speichert Bewerbungen als strukturierte Datensätze im zugriffsgeschützten Verzeichnis des IONOS-Webspace. Die Dateien sind nur über die passwortgeschützte Verwaltungsansicht erreichbar. Autorisierte Personen des Verantwortlichen erhalten Zugriff. Zusätzlich versendet die IONOS-Mailfunktion eine Benachrichtigung an die intern zuständige Stelle. Die Bewerbung enthält keine Datei-Uploads; Lebensläufe und Zeugnisse werden über dieses Formular nicht übertragen.
Rechtsgrundlage ist § 26 BDSG in Verbindung mit Art. 6 Abs. 1 lit. b DSGVO. Abgelehnte und archivierte Bewerbungen löscht das System 183 Tage nach der letzten Statusänderung. Laufende Bewerbungen bleiben für die Dauer des Verfahrens gespeichert. Bei einer Einstellung werden erforderliche Daten in die Personalverwaltung übernommen und aus der Bewerbungsverwaltung entfernt. Ein Bewerberpool ist nicht eingerichtet; eine längere Speicherung für spätere Stellen findet nicht statt.
Interne Besucherstatistik
Nach Ihrer ausdrücklichen Zustimmung zählt die Website tägliche Besucher und Seitenaufrufe. Im Browser wird unter dem Namen spohr-analytics-visitor-v1 eine zufällige UUID gespeichert. Der Server bildet daraus mit einem geheimen serverseitigen Schlüssel einen Hash und speichert pro Kalendertag nur diesen Hash, die Zahl der Aufrufe und eine grobe Herkunftskategorie. Zusätzlich werden ausschließlich als Summen gezählt: Klicks auf Telefonnummern und Anfahrtslinks sowie erfolgreich übermittelte Kontaktanfragen und Bewerbungen. Dabei werden weder Formularinhalte noch die angeklickte Telefonnummer oder Zieladresse gespeichert. Diese Kategorie unterscheidet beispielsweise direkten Zugriff, Google, Meta, andere Suchmaschinen, Kampagnen oder verweisende Websites. Die Einordnung erfolgt im Browser anhand von Kampagnenparametern oder der Referrer-Domain. Vollständige Referrer-URLs, Suchbegriffe und Kampagnennamen werden nicht an den Server übertragen. Namen, Kontaktdaten, Seitenpfade, Browserdaten und Roh-IP-Adressen werden nicht in der internen Statistik gespeichert.
Die Tageswerte werden nach 180 Tagen automatisch entfernt. Rechtsgrundlage für die Browser-Speicherung ist § 25 Abs. 1 TDDDG, für die anschließende Verarbeitung Art. 6 Abs. 1 lit. a DSGVO. Ohne Zustimmung wird keine Statistikkennung erzeugt und kein Statistikaufruf gesendet. Beim Widerruf löscht die Website die Statistikkennung sowie die unter spohr-analytics-source-v1 gespeicherte Herkunftskategorie sofort aus dem Browser und beendet weitere Statistikaufrufe.
Browser-Speicherungen und Administrations-Cookie
Die Website verwendet keinen Session Storage. Unter spohr-cookie-consent-v3 werden Ihre Auswahl, Zeitpunkt und Ablaufdatum für 180 Tage im Local Storage gespeichert. Diese Speicherung ist nach § 25 Abs. 2 Nr. 2 TDDDG technisch erforderlich, um Ihre Auswahl anzuwenden und nicht bei jedem Seitenaufruf erneut abzufragen.
Bei freigegebener Statistik wird zusätzlich die oben beschriebene Kennung spohr-analytics-visitor-v1 und die grobe Herkunftskategorie unter spohr-analytics-source-v1 im Local Storage gespeichert. Sie bleibt bis zum Widerruf oder Löschen der Browserdaten bestehen.
Nur nach einer erfolgreichen Anmeldung im nicht öffentlichen Verwaltungsbereich setzt der Server das notwendige Cookie kfo_admin_session. Es ist als Secure, HttpOnly und SameSite Strict geschützt, gilt für zwölf Stunden und authentifiziert den Verwaltungszugriff. Bei normalen Websitebesuchen wird dieses Cookie nicht gesetzt.
Externe Dienste, Schriften und Links
Externe Analyse-, Marketing-, Captcha-, Karten-, Video-, Social-Media-, Newsletter- und Chatdienste sind nicht eingebunden. Die verwendeten Schriften, Bilder, Icons und JavaScript-Dateien werden von dieser Website ausgeliefert. Beim Seitenaufruf findet deshalb keine Übertragung an externe Schrift- oder Medienanbieter statt.
Links zu externen Angeboten, darunter die Routenplanung bei Google Maps, übertragen erst nach Ihrem Anklicken Daten an den jeweiligen Anbieter. Sie verlassen dabei diese Website. Die Website selbst übermittelt keine Formulardaten oder Statistikdaten in Drittländer.
Empfänger
Zugriff erhalten intern nur Personen, die Kontaktanfragen, Bewerbungen oder den technischen Betrieb bearbeiten. IONOS SE verarbeitet Hosting-, Log-, Mail- und Webspace-Daten als Auftragsverarbeiter. Weitere Empfänger erhalten über diese Website keine personenbezogenen Daten.
Ihre Rechte
Sie besitzen nach der DSGVO das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Sie dürfen einer Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO aus Gründen widersprechen, die sich aus Ihrer besonderen Situation ergeben. Eine Einwilligung widerrufen Sie jederzeit mit Wirkung für die Zukunft. Für die Besucherstatistik öffnen Sie dazu die Cookie-Einstellungen und wählen „Nur notwendige“.
Zur Wahrnehmung Ihrer Rechte genügt eine Nachricht an [email protected].
Beschwerderecht
Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für den Praxisstandort ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit zuständig:
Wilhelmstraße 7, 65185 Wiesbaden
Postfach 3163, 65021 Wiesbaden
Telefon: 0611 1408-0
E-Mail: [email protected]
Stand
Diese Datenschutzerklärung wurde am 26. Juli 2026 aktualisiert.