DATENSCHUTZERKLÄRUNG

Stand: September 2026

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Hier informieren wir Sie darüber, welche Daten wir beim Besuch unserer Website und bei der Kontaktaufnahme verarbeiten, wofür wir sie verwenden und welche Rechte Sie haben. Grundlage ist die Datenschutz-Grundverordnung (DSGVO).

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

SwissDent Medical Center Kft.
Várkerület 73
9400 Sopron, Ungarn
Geschäftsführer: Dr. Sebestyén-Teleki István
E-Mail: info@swissdent.hu
Telefon: +36 70 605 80 90

Die Angaben zum Unternehmen finden Sie im Impressum. Wir haben keinen Datenschutzbeauftragten benannt. Bei allen Fragen zum Datenschutz erreichen Sie uns unter den oben genannten Kontaktdaten.

2. Hosting und Server-Logfiles

Unsere Website wird bei der Serverprofis GmbH, Otto-Lilienthal-Ring 34-36, 85622 Feldkirchen, Deutschland, gehostet. Der Hosting-Anbieter verarbeitet Daten in unserem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags. Beim Aufruf der Website werden technisch bedingt automatisch Informationen in Server-Logfiles gespeichert: IP-Adresse, Datum und Uhrzeit des Abrufs, aufgerufene Seite, Browsertyp und Betriebssystem sowie die zuvor besuchte Seite (Referrer).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und fehlerfreien Betrieb der Website. Die Logfiles werden nach kurzer Zeit gelöscht, sofern sie nicht zur Aufklärung eines Sicherheitsvorfalls benötigt werden.

3. SSL- bzw. TLS-Verschlüsselung

Aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, die Sie an uns senden, nutzt unsere Website eine SSL- bzw. TLS-Verschlüsselung. Sie erkennen eine verschlüsselte Verbindung an „https://“ in der Adresszeile Ihres Browsers und am Schloss-Symbol.

4. Kontaktformular, Terminanfrage und Kontakt per Telefon oder E-Mail

Wenn Sie uns über das Kontaktformular, die Terminanfrage oder eines der Formulare auf unseren Landingpages (z. B. Zahnbleaching, unsichtbare Zahnspange) schreiben, verarbeiten wir die von Ihnen angegebenen Daten. Das sind je nach Formular Name, Telefonnummer, E-Mail-Adresse, Ihre Nachricht, die gewünschte Behandlung oder der Grund Ihrer Anfrage sowie Ihre Rückrufwünsche.

Wir verwenden diese Daten, um Ihre Anfrage zu beantworten und einen Termin mit Ihnen zu vereinbaren. Rechtsgrundlagen sind Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) sowie die Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage (Art. 6 Abs. 1 lit. b DSGVO).

Gesundheitsdaten: Wenn Sie in Ihrer Anfrage Angaben zu Beschwerden, Schmerzen oder Ihrem Gesundheitszustand machen, handelt es sich um besondere Kategorien personenbezogener Daten. Wir verarbeiten sie ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die Sie beim Absenden des Formulars erteilen. Bitte übermitteln Sie über das Formular nur die Angaben, die für die Terminvereinbarung nötig sind. Detaillierte Gesundheitsinformationen besprechen wir gerne persönlich.

Die Formulardaten werden per E-Mail an uns übermittelt. Dafür nutzen wir Google Workspace (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) als E-Mail-Dienst. Google verarbeitet die Daten in unserem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags. Zur Datenübermittlung in die USA siehe Punkt 11.

Online-Terminbuchung: Wenn Sie über die Online-Terminbuchung einen Termin anfragen, verarbeiten wir Ihren Vor- und Nachnamen, Ihre E-Mail-Adresse, Ihre Telefonnummer, die gewählte Behandlung, den gewünschten Termin und eine optionale Nachricht. Bis Sie die Anfrage über den Link in der Bestätigungs-E-Mail bestätigen (30 Minuten), speichern wir die Angaben vorübergehend auf unserem Server und reservieren das Zeitfenster vorläufig; nicht bestätigte Anfragen werden spätestens nach 24 Stunden gelöscht, bestätigte oder abgesagte Anfragen spätestens sieben Tage nach dem Termin. Nach Ihrer Bestätigung tragen wir den Termin als vorläufige Buchung in den Kalender unserer Praxissoftware (DentalPocket) ein; Ihre Kontaktdaten stehen dort nur im Kommentarfeld des Kalendereintrags, und unsere Rezeption ruft Sie an, um den Termin zu bestätigen. Dazu senden wir Ihnen E-Mails (Bestätigungslink, Eingangsbestätigung, ggf. Absage). Für die Weitergabe der Angaben von einer Landingpage zur Buchung und nach der Bestätigung verwenden wir kurzlebige, technisch notwendige Cookies (höchstens 15 Minuten), die ausschließlich in Ihrem Browser gespeichert werden. Hat jemand mit derselben Telefonnummer oder E-Mail-Adresse in den letzten zwei Jahren einen vereinbarten Termin nicht wahrgenommen, wird unsere Rezeption darauf hingewiesen; dazu gleichen wir verschlüsselte (gehashte) Kennungen ab. Ihre Buchung wird dadurch nicht abgelehnt. Rechtsgrundlagen sind Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) und die Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage (Art. 6 Abs. 1 lit. b DSGVO).

Ihre Daten bleiben bei uns, bis der Zweck der Anfrage erledigt ist, Sie uns zur Löschung auffordern oder Sie Ihre Einwilligung widerrufen. Kommt es zu einer Behandlung, gelten für die Patientendokumentation die gesetzlichen Aufbewahrungsfristen des ungarischen Gesundheitsrechts. Zwingende gesetzliche Bestimmungen bleiben unberührt.

5. Kontakt über Messenger-Dienste

Auf unserer Website finden Sie Links, über die Sie uns per WhatsApp (Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland), Viber (Viber Media S.à r.l., Luxemburg) oder Facebook Messenger (Meta Platforms Ireland Limited) schreiben können. Beim bloßen Aufruf unserer Website werden dabei keine Daten an diese Anbieter übertragen. Erst wenn Sie einen Link anklicken und den Dienst nutzen, gelten die Datenschutzbestimmungen des jeweiligen Anbieters. Bitte teilen Sie uns über Messenger-Dienste keine Gesundheitsdaten mit. Wenn Sie uns kontaktieren, verarbeiten wir Ihre Nachricht zur Beantwortung Ihrer Anfrage (Art. 6 Abs. 1 lit. b oder lit. f DSGVO).

Unsere Profile bei Facebook und Instagram sind lediglich verlinkt. Beim Anklicken gelangen Sie auf die Seiten der jeweiligen Anbieter (Meta Platforms Ireland Limited), deren Datenschutzbestimmungen gelten.

6. Google Maps

Auf den Seiten „Kontakt“ und „Unsichtbare Zahnspange“ zeigen wir eine Karte von Google Maps (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Die Karte wird erst geladen, wenn Sie auf die entsprechende Schaltfläche klicken. Erst dann verbindet sich Ihr Browser mit Servern von Google, und Google erhält unter anderem Ihre IP-Adresse und die Information, dass Sie unsere Seite besucht haben. Rechtsgrundlage ist Ihre Einwilligung durch den Klick (Art. 6 Abs. 1 lit. a DSGVO). Weitere Informationen finden Sie in der Datenschutzerklärung von Google.

7. Cookies und Einwilligungsverwaltung

Cookies sind kleine Textdateien, die Ihr Browser auf Ihrem Endgerät speichert. Technisch notwendige Cookies setzen wir auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Alle anderen Cookies und ähnliche Technologien, insbesondere für Analyse und Werbung, setzen wir nur mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021). Sie können Ihre Auswahl im Einwilligungsbanner jederzeit ändern oder widerrufen. Zur Einholung und Verwaltung Ihrer Einwilligung verwenden wir das Consent-Management-Tool CookieYes (CookieYes Limited, Vereinigtes Königreich), das wir über den Google Tag Manager einbinden. Ihre Einwilligungsentscheidung wird gespeichert, damit wir sie nachweisen können (Art. 6 Abs. 1 lit. c DSGVO). Zusätzlich können Sie in Ihrem Browser das Setzen von Cookies einschränken oder unterbinden; dann kann die Funktionalität der Website eingeschränkt sein.

8. Google Tag Manager

Wir verwenden den Google Tag Manager (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland), um Analyse- und Marketing-Dienste zu verwalten. Der Tag Manager selbst setzt keine Cookies und verarbeitet keine personenbezogenen Daten über die technisch notwendige Übertragung Ihrer IP-Adresse hinaus. Die über ihn eingebundenen Dienste (siehe unten) werden erst nach Ihrer Einwilligung aktiviert. Dabei nutzen wir den Google Consent Mode, der die Dienste entsprechend Ihrer Auswahl steuert.

9. Google Analytics 4

Mit Ihrer Einwilligung nutzen wir Google Analytics 4, einen Webanalysedienst der Google Ireland Limited. Google Analytics erfasst pseudonymisiert Ereignisse Ihrer Nutzung, zum Beispiel aufgerufene Seiten, Klicks, Verweildauer, ungefähren Standort (Region), Gerät, Browser und Betriebssystem. Dabei werden Cookies bzw. ähnliche Technologien verwendet. IP-Adressen werden in Google Analytics 4 nicht protokolliert oder gespeichert. Wir nutzen die Auswertung, um unsere Website zu verbessern und den Erfolg unserer Angebote zu messen. Die Ereignisdaten werden für höchstens 14 Monate gespeichert.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können Ihre Einwilligung jederzeit im Einwilligungsbanner widerrufen. Zusätzlich können Sie die Erfassung durch Google Analytics verhindern, indem Sie das Browser-Add-on zur Deaktivierung von Google Analytics installieren. Weitere Informationen: Datenschutz bei Google Analytics.

10. Google Ads und Meta-Pixel

Google Ads (Conversion-Tracking und Remarketing)

Mit Ihrer Einwilligung nutzen wir Google Ads (Google Ireland Limited). Wir messen damit, ob Sie nach einem Klick auf eine Anzeige eine Aktion auf unserer Website ausgeführt haben (zum Beispiel eine Terminanfrage), und können Ihnen ggf. später passende Anzeigen auf anderen Websites zeigen. Dabei werden Cookies bzw. ähnliche Technologien verwendet und Daten zu Ihrer Nutzung an Google übermittelt. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Meta-Pixel

Mit Ihrer Einwilligung nutzen wir das Meta-Pixel von Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland. Es erfasst Ihre Interaktionen mit unserer Website (zum Beispiel Seitenaufrufe und Terminanfragen), um die Wirkung unserer Anzeigen auf Facebook und Instagram zu messen und Anzeigen zielgerichtet auszuspielen. Für die Erhebung und Übermittlung dieser Daten an Meta sind wir gemeinsam mit Meta verantwortlich (Art. 26 DSGVO); für die weitere Verarbeitung durch Meta ist Meta allein verantwortlich. Informationen dazu und zu Ihren Rechten finden Sie in der Datenschutzrichtlinie von Meta. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Sie können Ihre Einwilligung jederzeit im Einwilligungsbanner widerrufen. Bei Nichteinwilligung werden diese Dienste nicht geladen.

11. Datenübermittlung in Drittländer

Bei einigen der genannten Dienste (Google, Meta) können Daten in die USA übermittelt werden. Für Unternehmen, die am EU-U.S. Data Privacy Framework teilnehmen, besteht ein Angemessenheitsbeschluss der Europäischen Kommission (Durchführungsbeschluss (EU) 2023/1795 vom 10. Juli 2023). Nach unserem Kenntnisstand sind Google LLC und Meta Platforms, Inc. entsprechend zertifiziert. Ergänzend stützen sich die Anbieter auf Standardvertragsklauseln der EU-Kommission.

12. Auftragsverarbeitung und Speicherdauer

Mit allen Dienstleistern, die in unserem Auftrag personenbezogene Daten verarbeiten (Hosting, E-Mail, Webanalyse, Consent-Management), bestehen Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO.

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen es verlangen. Anschließend werden die Daten gelöscht oder anonymisiert. Nähere Angaben finden Sie bei den einzelnen Diensten oben.

13. Ihre Rechte

Sie haben im Rahmen der gesetzlichen Bestimmungen das Recht auf:

• Auskunft über Ihre gespeicherten personenbezogenen Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung Ihrer Daten (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen die Verarbeitung auf Grundlage berechtigter Interessen (Art. 21 DSGVO).

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Für die Ausübung Ihrer Rechte genügt eine formlose Nachricht an info@swissdent.hu.

14. Beschwerderecht bei der Aufsichtsbehörde

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen Datenschutzrecht verstößt, haben Sie das Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO). Da unser Sitz in Ungarn liegt, ist die zuständige Behörde:

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Falk Miksa utca 9–11, 1055 Budapest, Ungarn
Postanschrift: 1363 Budapest, Pf. 9.
E-Mail: ugyfelszolgalat@naih.hu
Web: www.naih.hu

Sie können sich auch an die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts wenden, in Österreich an die Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, dsb@dsb.gv.at, www.dsb.gv.at.

15. Spamschutz der Formulare (Nutzung der Website)

SwissDent schützt die Formulare auf der Website (Kontakt, Terminanfrage, Zahnbleaching, unsichtbare Zahnspange, Swissmed-Seite) vor automatisierten, unerwünschten Nachrichten. Für Besucher ist dafür keine zusätzliche Handlung erforderlich.

Verarbeitete Daten. Zum Betrieb des Schutzes verarbeitet SwissDent auf dem eigenen Server einen schlüsselbasierten, gekürzten Hashwert der IP-Adresse des Besuchers, aus dem sich die IP-Adresse nicht wiederherstellen lässt, sowie den Zeitpunkt der Übermittlung und gegebenenfalls den Grund einer Ablehnung. Die Bot-Erkennung erfolgt über den Dienst Cloudflare Turnstile der Cloudflare, Inc.; dabei werden die IP-Adresse des Besuchers, Browserdaten (z. B. User-Agent, TLS-Merkmale) und die Kennung der Website verarbeitet.

Zweck und Rechtsgrundlage. Zweck ist der Schutz der Website und der Formulare vor Missbrauch und Spam. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, das berechtigte Interesse von SwissDent an einem sicheren und störungsfreien Betrieb der Website. Besucher können dieser Verarbeitung nach Art. 21 DSGVO widersprechen (siehe Abschnitt 13, Ihre Rechte).

Empfänger und Drittlandübermittlung. Die Daten erhält Cloudflare, Inc. (USA) im Rahmen der Bereitstellung von Turnstile. Cloudflare, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert, die Übermittlung erfolgt daher auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission. Informationen zur Datenverarbeitung durch Cloudflare enthält die Turnstile-Datenschutzergänzung.

Speicherdauer. Auf dem Server von SwissDent wird der für die Ratenbegrenzung verwendete Hashwert höchstens 24 Stunden gespeichert. Das Schutzprotokoll enthält nur den Hashwert, den Zeitpunkt und den Ablehnungsgrund; seine Größe ist begrenzt, ältere Einträge werden automatisch gelöscht. Für die von Cloudflare verarbeiteten Daten gilt die Datenschutzinformation von Cloudflare.

16. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Website, die eingesetzten Dienste oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.