Verantwortlicher
Verantwortlich für die Verarbeitung personenbezogener Daten ist:
Orisus Zahnmedizin MVZ GmbH
Am Ring 23
24398 Karby
Geschäftsführer: Svend Neumann
Praxisstandort:
Kieferorthopädie Königs-Galerie Kassel MVZ
Dr. Spohr & Kollegen
Treppenstraße 3
34117 Kassel
Telefon: 0561 - 766 24 22
E-Mail: [email protected]
Datenschutzbeauftragte
OPTI health consulting GmbH
Eckernförder Str. 42
24398 Karby
Datenschutzbeauftragte: Katja Effertz
Ihre Datenschutzanliegen richten Sie an [email protected] oder an die oben genannten Kontaktdaten.
Hosting und Server-Logfiles
Die Website wird im deutschen Webhosting der IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, betrieben. IONOS stellt Webspace, HTTPS-Auslieferung, PHP-Laufzeit, serverseitige Mail-Infrastruktur und technische Sicherungen bereit. Mit IONOS besteht ein Vertrag zur Auftragsverarbeitung.
Bei jedem Abruf verarbeitet der Webserver die IP-Adresse, Datum und Uhrzeit, Hostname, angeforderte Ressource und HTTP-Methode, Referrer, Browser und Betriebssystem, Statuscode sowie übertragene Datenmenge. Die Protokollierung dient der sicheren Auslieferung, Fehleranalyse und Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und störungsfreien Betrieb dieser Website.
IONOS anonymisiert IP-Adressen in den bereitgestellten Webspace-Logdateien und hält diese Logdaten höchstens acht Wochen vor. Das Webhosting und der Webspace befinden sich in Deutschland.
Kontaktformular
Das Kontaktformular erfasst Anliegen, Name, Telefonnummer, E-Mail-Adresse, gewünschten Kontaktweg, Nachricht und die Datenschutzbestätigung. Anliegen, Name, Nachricht und Datenschutzbestätigung sind Pflichtangaben. Zusätzlich ist eine Telefonnummer oder E-Mail-Adresse erforderlich.
Der IONOS-Webserver erzeugt aus diesen Angaben eine E-Mail an die für Anfragen autorisierte Stelle innerhalb der Orisus Zahnmedizin MVZ GmbH. Die Website legt Kontaktanfragen nicht in einer Datenbank oder im Browser ab. Die Formulardaten werden nicht an externe E-Mail-Dienste übertragen. Die Empfänger-Mailbox speichert die Nachricht bis zum Abschluss der Bearbeitung; anschließend wird sie gelöscht, sofern keine gesetzlichen Nachweis- oder Aufbewahrungspflichten bestehen.
Die Verarbeitung dient der Bearbeitung Ihrer Anfrage und der Terminabstimmung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vorvertraglichen Anfragen und Art. 6 Abs. 1 lit. f DSGVO bei allgemeinen Mitteilungen. Unser berechtigtes Interesse liegt in der verlässlichen Bearbeitung eingehender Nachrichten.
Soweit eine Anfrage Gesundheitsdaten enthält, erfolgt deren Verarbeitung, soweit dies für Zwecke der Gesundheitsversorgung beziehungsweise der Termin- und Behandlungsanbahnung erforderlich ist, auf Grundlage von Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit § 22 Abs. 1 Nr. 1 Buchstabe b BDSG.
Bitte senden Sie über das Kontaktformular keine ausführlichen medizinischen Befunde, Röntgenbilder oder sonstigen sensiblen Gesundheitsdaten. Das Formular besitzt keine Upload-Funktion.
Spam- und Missbrauchsschutz der Formulare
Kontakt- und Bewerbungsformular verwenden zwei unsichtbare Honeypot-Felder, eine Prüfung der Ausfüllzeit, Inhaltsprüfungen und serverseitige Übermittlungsgrenzen. Ein aus der IP-Adresse mit HMAC gebildeter Prüfschlüssel begrenzt wiederholte Absendungen für zehn Minuten. Ein aus E-Mail-Adresse oder Telefonnummer gebildeter Prüfschlüssel gilt eine Stunde. Ein Prüfschlüssel für identische Nachrichten gilt zwölf Stunden. Nach Ablauf des jeweiligen Zeitraums entfernt der Server diese Einträge automatisch.
Die Roh-IP-Adresse wird nicht in den Formularspeichern und nicht in den versandten E-Mails abgelegt. Die Sicherheitsverarbeitung beruht auf Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist der Schutz der Website und der Empfänger-Mailbox vor automatisierten Angriffen und Spam. Ein externer Captcha-Dienst wird nicht verwendet.
Online-Bewerbungen
Das Bewerbungsformular erfasst Stellenbezug, Bewerbungsart, Standort, Name, Telefon, E-Mail-Adresse, beruflichen Hintergrund, gewünschte Wochenarbeitszeit, möglichen Start, Gehaltsvorstellung und Datenschutzbestätigung. Je nach ausgewählter Stelle beziehungsweise beruflichem Hintergrund werden zusätzlich KFO-Erfahrung sowie bei zahnärztlichen Bewerbungen Approbationsstatus und Stand der Vorbereitungsassistenz erfasst. Eine kurze Nachricht kann freiwillig ergänzt werden. Pflichtangaben sind Stellenbezug, Bewerbungsart, Name, Telefon, E-Mail-Adresse, beruflicher Hintergrund, Wochenarbeitszeit, möglicher Start, Gehaltsvorstellung und Datenschutzbestätigung sowie die jeweils stellenbezogenen Auswahlfelder. Die kurze Nachricht ist kein Pflichtfeld.
Die Website speichert Bewerbungen als strukturierte Datensätze im zugriffsgeschützten Verzeichnis des IONOS-Webspace. Die Dateien sind nur über die passwortgeschützte Verwaltungsansicht erreichbar. Autorisierte Personen des Verantwortlichen erhalten Zugriff. Zusätzlich versendet die IONOS-Mailfunktion eine Benachrichtigung an die intern zuständige Stelle. Die Bewerbung enthält keine Datei-Uploads; Lebensläufe und Zeugnisse werden über dieses Formular nicht übertragen.
Rechtsgrundlage ist § 26 BDSG in Verbindung mit Art. 6 Abs. 1 lit. b DSGVO. Abgelehnte und archivierte Bewerbungen löscht das System 183 Tage nach der letzten Statusänderung. Laufende Bewerbungen bleiben für die Dauer des Verfahrens gespeichert. Bei einer Einstellung werden erforderliche Daten in die Personalverwaltung übernommen und aus der Bewerbungsverwaltung entfernt. Ein Bewerberpool ist nicht eingerichtet; eine längere Speicherung für spätere Stellen findet nicht statt.
Interne Besucherstatistik
Nach Ihrer ausdrücklichen Zustimmung zählt die Website tägliche Besucher und Seitenaufrufe. Im Browser wird unter dem Namen spohr-analytics-visitor-v1 eine zufällige UUID gespeichert. Der Server bildet daraus mit einem geheimen serverseitigen Schlüssel einen Hash und speichert pro Kalendertag nur diesen Hash, die Zahl der Aufrufe und eine grobe Herkunftskategorie. Zusätzlich werden ausschließlich als Summen gezählt: Klicks auf Telefonnummern und Anfahrtslinks sowie erfolgreich übermittelte Kontaktanfragen und Bewerbungen. Dabei werden weder Formularinhalte noch die angeklickte Telefonnummer oder Zieladresse gespeichert. Für die Übersicht der meistbesuchten Inhalte wird die aufgerufene öffentliche Seite ausschließlich als täglicher Gesamtzähler erfasst. Bei Klicks in der Hauptnavigation werden zusätzlich nur fest vorgegebene interne Abschnittsziele wie „Praxisräume“ oder „Kontakt“ als Tageszähler erfasst. Freie Anker, Suchparameter und vollständige URLs werden nicht gespeichert; Stellen-Detailseiten werden gemeinsam als „Stellenanzeige“ gezählt. Diese Seiten- und Menüzähler sind nicht mit der Statistikkennung oder einzelnen Besucherinnen und Besuchern verknüpft. Diese Kategorie unterscheidet beispielsweise direkten Zugriff, Google, Meta, andere Suchmaschinen, Kampagnen oder verweisende Websites. Die Einordnung erfolgt im Browser anhand von Kampagnenparametern oder der Referrer-Domain. Vollständige Referrer-URLs, Suchbegriffe und Kampagnennamen werden nicht an den Server übertragen. Namen, Kontaktdaten, individuelle Seitenverläufe, Browserdaten und Roh-IP-Adressen werden nicht in der internen Statistik gespeichert.
Die Tageswerte werden nach 180 Tagen automatisch entfernt. Rechtsgrundlage für die Browser-Speicherung ist § 25 Abs. 1 TDDDG, für die anschließende Verarbeitung Art. 6 Abs. 1 lit. a DSGVO. Ohne Zustimmung wird keine Statistikkennung erzeugt und kein Statistikaufruf gesendet. Beim Widerruf löscht die Website die Statistikkennung sowie die unter spohr-analytics-source-v1 gespeicherte Herkunftskategorie sofort aus dem Browser und beendet weitere Statistikaufrufe.
Google Tag Manager
Nur nach Ihrer ausdrücklichen Zustimmung in der Kategorie „Statistik & Erfolgsmessung“ lädt die Website Google Tag Manager mit der Container-Kennung GTM-K8Q8SJGB. Anbieter für Nutzerinnen und Nutzer im Europäischen Wirtschaftsraum ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Tag Manager dient dazu, die im Container freigegebenen Messdienste technisch zu verwalten. Kontakt- und Bewerbungsinhalte werden von dieser Website nicht in die Datenschicht des Tag Managers geschrieben.
Vor Ihrer Zustimmung wird keine Verbindung zu Google Tag Manager aufgebaut. Werbe-, Personalisierungs- und Werbenutzerdaten-Speicher sind zusätzlich technisch auf „verweigert“ voreingestellt. Nach der Zustimmung kann Ihr Browser insbesondere IP-Adresse, Browserinformationen, Referrer, aufgerufene Seite und Zeitstempel an Google übermitteln; je nach im Container freigegebenem Messdienst können Cookies oder vergleichbare Kennungen gesetzt werden. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung ist freiwillig und jederzeit über die Cookie-Einstellungen mit Wirkung für die Zukunft widerrufbar.
Google kann Daten auch durch Google LLC in den USA verarbeiten. Für Übermittlungen in die USA stützt sich Google nach eigener Angabe auf die Zertifizierung nach dem EU-US Data Privacy Framework und, soweit erforderlich, auf Standardvertragsklauseln. Weitere Informationen finden Sie in den Datenschutzhinweisen von Google und den Informationen zu Google Tag Manager.
Meta Pixel
Ausschließlich nach Ihrer ausdrücklichen Zustimmung in der Kategorie „Marketing“ lädt die Startseite den Meta Pixel mit der Kennung 1029612079981634. Anbieter für Nutzerinnen und Nutzer im Europäischen Wirtschaftsraum ist Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Der Pixel unterstützt uns dabei, die Wirksamkeit unserer Werbung auf Facebook und Instagram zu messen. Kontakt- und Bewerbungsinhalte werden nicht an Meta übermittelt.
Beim Aufruf der Startseite können insbesondere die aufgerufene URL, Zeitpunkt, Referrer, IP-Adresse sowie Browser- und Geräteinformationen an Meta übertragen werden. Meta kann die Kennungen _fbp und _fbc verwenden und Informationen gegebenenfalls einem Meta-Konto zuordnen. Nach Angaben von Meta haben diese Kennungen regelmäßig eine Laufzeit von bis zu 90 Tagen. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.
Vor Ihrer Zustimmung findet keine Verbindung zum Meta Pixel statt. Die Einwilligung ist freiwillig und über die Cookie-Einstellungen jederzeit mit Wirkung für die Zukunft widerrufbar. Beim Widerruf beendet die Website weitere Pixel-Aufrufe und löscht die für diese Domain erreichbaren Kennungen _fbp und _fbc. Meta kann Daten auch in den USA verarbeiten und stützt sich nach eigener Angabe auf das EU-US Data Privacy Framework sowie, soweit erforderlich, auf Standardvertragsklauseln. Weitere Informationen finden Sie in der Datenschutzrichtlinie von Meta und der Cookie-Richtlinie von Meta.
Browser-Speicherungen und Administrations-Cookie
Die Website verwendet keinen Session Storage. Unter spohr-cookie-consent-v5 werden Ihre Auswahl, Zeitpunkt und Ablaufdatum für 180 Tage im Local Storage gespeichert. Diese Speicherung ist nach § 25 Abs. 2 Nr. 2 TDDDG technisch erforderlich, um Ihre Auswahl anzuwenden und nicht bei jedem Seitenaufruf erneut abzufragen.
Bei freigegebener Statistik wird zusätzlich die oben beschriebene Kennung spohr-analytics-visitor-v1 und die grobe Herkunftskategorie unter spohr-analytics-source-v1 im Local Storage gespeichert. Sie bleibt bis zum Widerruf oder Löschen der Browserdaten bestehen.
Nur nach einer erfolgreichen Anmeldung im nicht öffentlichen Verwaltungsbereich setzt der Server das notwendige Cookie kfo_admin_session. Es ist als Secure, HttpOnly und SameSite Strict geschützt, gilt für zwölf Stunden und authentifiziert den Verwaltungszugriff. Bei normalen Websitebesuchen wird dieses Cookie nicht gesetzt.
Externe Dienste, Schriften und Links
Abgesehen vom oben beschriebenen, einwilligungsabhängigen Google Tag Manager und Meta Pixel sind keine externen Captcha-, Karten-, Video-, Social-Media-, Newsletter- oder Chatdienste eingebunden. Die verwendeten Schriften, Bilder und Icons werden von dieser Website ausgeliefert. Vor einer Statistik-Einwilligung findet deshalb keine Übertragung an externe Analyse-, Schrift- oder Medienanbieter statt.
Links zu externen Angeboten, darunter die Routenplanung bei Google Maps, übertragen erst nach Ihrem Anklicken Daten an den jeweiligen Anbieter. Sie verlassen dabei diese Website. Die Website selbst übermittelt keine Kontakt- oder Bewerbungsinhalte an diese verlinkten Angebote. Die möglichen Übermittlungen über Google Tag Manager und Meta Pixel sind ausschließlich in den vorstehenden Abschnitten beschrieben.
Empfänger
Kontakt- und Terminanfragen werden parallel an die Praxis-Mailbox und an die mit der organisatorischen Bearbeitung unterstützende Mailbox [email protected] übermittelt. Bewerbungen werden weiterhin getrennt ausschließlich über den dafür vorgesehenen Bewerbungsprozess bearbeitet. Zugriff erhalten nur Personen, die die jeweilige Anfrage, Bewerbung oder den technischen Betrieb bearbeiten. IONOS SE verarbeitet Hosting-, Log-, Mail- und Webspace-Daten als Auftragsverarbeiter. Nur nach einer Statistik-Einwilligung kann Google Ireland Limited die im Abschnitt „Google Tag Manager“ beschriebenen technischen Daten erhalten. Nur nach einer Marketing-Einwilligung kann Meta Platforms Ireland Limited die im Abschnitt „Meta Pixel“ beschriebenen technischen Daten erhalten. Weitere Empfänger erhalten über diese Website keine personenbezogenen Daten.
Ihre Rechte
Sie besitzen nach der DSGVO das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Sie dürfen einer Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO aus Gründen widersprechen, die sich aus Ihrer besonderen Situation ergeben. Eine Einwilligung widerrufen Sie jederzeit mit Wirkung für die Zukunft. Für Statistik und Marketing öffnen Sie dazu die Cookie-Einstellungen und deaktivieren die betreffende Kategorie oder wählen „Nur notwendige“.
Zur Wahrnehmung Ihrer Rechte genügt eine Nachricht an [email protected].
Beschwerderecht
Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für den Praxisstandort ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit zuständig:
Wilhelmstraße 7, 65185 Wiesbaden
Postfach 3163, 65021 Wiesbaden
Telefon: 0611 1408-0
E-Mail: [email protected]
Stand
Diese Datenschutzerklärung wurde am 7. August 2026 aktualisiert.