Datenschutzerklärung

Diese Erklärung gilt für die deutsche Ausgabe von Dental Supplier Guide. Sie erklärt, wie ich personenbezogene Daten über Anbieter im Leitfaden verarbeite und über Sie, wenn Sie die Website besuchen. Wer verantwortlich ist und wie Sie mich erreichen, steht weiter unten.

Warum die DSGVO gilt

Der Leitfaden wird von Norwegen aus betrieben. Die Datenschutz-Grundverordnung (DSGVO) gilt für meine Verarbeitung, weil ich in Norwegen niedergelassen bin (Art. 3 Abs. 1 DSGVO, in Norwegen über das EWR-Abkommen anwendbar), auch wenn die Angaben Unternehmen in Deutschland betreffen. Ich habe in Deutschland keine Niederlassung, keine Zweigstelle, keinen Vertreter und keine Beschäftigten. Weil ich im EWR niedergelassen bin, brauche ich keinen Vertreter nach Art. 27 DSGVO.

Zwei Zwecke

• Anbietereinträge: Anbieter für Zahnarztpraxen finden, bewerten und Angaben über sie veröffentlichen.
• Betrieb und Sicherheit: die Seiten ausliefern, siehe Besuche der Website.

Jeder Zweck wird für sich bewertet, mit eigener Rechtsgrundlage. Angaben über Anbieter nutze ich nicht, um sie zu Verkaufszwecken zu kontaktieren, und ich gebe sie nicht an andere weiter.

Nur Unternehmen

Die deutsche Ausgabe führt nur Unternehmen auf, damit sie keine Angaben über einzelne Personen verarbeitet. Aufgenommen wird ein Unternehmen nur, wenn es eine juristische Person oder eine Gesellschaft ohne natürliche Person als persönlich haftenden Gesellschafter ist und sein Name kein vollständiger Personenname ist: GmbH, UG (haftungsbeschränkt), AG, SE, KGaA, GmbH & Co. KG, eG und ausländische Gesellschaften. Ein Nachname allein im Namen einer GmbH reicht nicht für einen Ausschluss, ein vollständiger Name mit Vor- und Nachname schon. Den Namen einer Gesellschaft, deren Aktien an einem regulierten Markt notiert sind, behandle ich als Marke, auch wenn er den Namen eines Gründers enthält.

Nicht aufgeführt werden: Einzelunternehmen, auch ohne Eintragung, eingetragene Kaufleute (e.K., e.Kfm., e.Kfr.), GbR und eGbR, OHG, KG mit einer natürlichen Person als Komplementär, Partnerschaftsgesellschaften (PartG und PartG mbB) und Gesellschaften mit einem vollständigen Personennamen im Namen. Unternehmen, deren Rechtsform ich nicht feststellen kann, werden ebenfalls nicht aufgeführt.

Die Rechtsform lese ich nur aus dem eigenen Impressum, den AGB oder der Fußzeile des Unternehmens, und das ist die erste und einzige Seite, die ich für einen neuen Kandidaten abrufe. Ist das Unternehmen nicht aufnahmefähig, oder steht die Rechtsform dort nicht, rufe ich nichts weiter ab und speichere nur das Ergebnis und einen Code, der aus der Webadresse gebildet wird, damit das Unternehmen nicht erneut erfasst wird.

Das Impressum der Anbieter

Ein deutsches Impressum nennt meist auch die Geschäftsführer mit Namen. Die Impressumsseite speichere ich deshalb nur in einem privaten Archiv, nie im öffentlichen Code der Website. Ich lese daraus nur die Firma, die Rechtsform, das Registergericht und die Registernummer, Postleitzahl und Ort und ob dort «Inhaber» oder eine persönliche Rechtsform steht. Namen von Personen lese ich nicht aus, speichere sie nicht als eigene Angabe und veröffentliche sie nicht.

Ist das Unternehmen nicht aufnahmefähig, lösche ich die Kopie der Impressumsseite noch am selben Tag. Sonst bewahre ich sie nur so lange auf, wie die Registernummer im Eintrag auf ihr beruht, höchstens 24 Monate.

Was ich über Anbieter erfasse

• Firma mit Rechtsform, Registergericht und Registernummer sowie die Anschrift, wie sie auf den eigenen Webseiten des Unternehmens stehen.
• Webadresse und eine Funktionsadresse für E-Mails, die das Unternehmen auf seiner Website veröffentlicht hat (etwa info@ oder vertrieb@). Sie dient der Information und für Korrekturen. Sie wird nicht veröffentlicht und ist keine Voraussetzung für die Aufnahme.
• Angaben zu Produkten, Leistungen, Preisen und Lieferbedingungen, wie sie auf den eigenen Seiten des Unternehmens und in öffentlichen Quellen stehen. Für jede Angabe speichere ich die Webadresse, das Datum und eine Kopie der Seite als Beleg.
• Mein Ergebnis für das Unternehmen und ein Protokoll über Benachrichtigungen, Widersprüche und Korrekturen.

Ich erfasse keine Namen von Ansprechpartnern, Geschäftsführern, Vorständen, Prokuristen, Gesellschaftern, Inhabern oder wirtschaftlich Berechtigten und keine persönlichen E-Mail-Adressen, und ich rufe keine Team-, «Über uns»- oder Kontaktseiten ab. Ich erfasse nie Steuer-Identifikationsnummern, Sozialversicherungsnummern, Personalausweis- oder Passnummern, Steuernummern von Einzelunternehmern oder Umsatzsteuer-Identifikationsnummern (USt-IdNr. und W-IdNr.).

Ich nutze keine Register und Verzeichnisse, die Personen zeigen: nicht das Handelsregister mit seinen Gesellschafterlisten, nicht das Unternehmensregister, den Bundesanzeiger, das Transparenzregister oder Insolvenzbekanntmachungen, keine Wirtschaftsauskunfteien und Firmendatenbanken, keine Telefon- und Branchenbücher, keine Profile auf Xing oder LinkedIn, keine Profile von Zahnärztinnen, Zahnärzten oder Praxen auf Bewertungs- und Buchungsportalen und keine Zahnarztsuche der Kammern und Kassenzahnärztlichen Vereinigungen. Angaben aus Google Places nutze ich nicht. Aus amtlichen Produktverzeichnissen, etwa denen der gematik, verwende ich nur Angaben zu Unternehmen und Produkten, nie Angaben über Personen.

Was veröffentlicht wird

Wird ein Unternehmen aufgenommen, wird nur Folgendes veröffentlicht: die Firma mit Rechtsform, Registergericht und Registernummer, die Anschrift (ist sie eine Wohnadresse, nur Postleitzahl und Ort), die Website und die dokumentierten Angaben zu Produkten, Leistungen und Preisen, jeweils mit Quelle, Datum und einer Kennzeichnung, welche Aussagen eigene Angaben des Unternehmens sind. Sonst wird nichts veröffentlicht.

Stellt sich ein Eintrag dennoch als personenbezogen heraus, entferne ich ihn oder informiere die betroffene Person innerhalb eines Monats, und früher, wenn ich die Person vorher kontaktiere oder den Eintrag vorher veröffentliche.

Berechtigte Interessen

Die Anbietereinträge beruhen auf berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO). Die wichtigsten Punkte meiner schriftlichen Abwägung stehen unten. Die vollständige Abwägung sende ich Ihnen, wenn Sie per E-Mail an [email protected] darum bitten.

• Berechtigtes Interesse: das Interesse von Zahnarztpraxen, Anbieter auf dokumentierter Grundlage zu finden und zu vergleichen, Transparenz im Markt, das Interesse der Anbieter, korrekt beschrieben zu werden, und mein geschäftliches Interesse, als Quelle bekannt zu werden und Anfragen von Zahnarztpraxen zu erhalten.
• Erforderlichkeit: Ich erfasse nur die oben genannten Angaben und veröffentliche nur die Felder unter was veröffentlicht wird.
• Abwägung: Die Angaben betreffen Unternehmen, die sich auf ihren eigenen Websites an Zahnarztpraxen wenden, und stammen von diesen Websites. Es sind keine Gesundheitsdaten, keine Bewertung einer Person als Fachkraft, keine Rangfolge und keine bezahlte Platzierung. Wer den Leitfaden betreibt, steht auf der Seite über den Leitfaden, jede Angabe hat eine Quelle und ein Datum, die eigenen Angaben des Unternehmens sind gekennzeichnet, und Fehler können korrigiert werden.

Wie lange Angaben gespeichert werden

• Unternehmen, die nicht aufgenommen werden, werden innerhalb von 30 Tagen nach der Entscheidung gelöscht. Ich behalte nur einen Code, der aus der Webadresse gebildet wird, nie aus einer persönlichen Kennnummer, damit das Unternehmen nicht erneut erfasst wird.
• Kopien von Impressumsseiten nicht aufnahmefähiger Unternehmen werden noch am selben Tag gelöscht.
• Unternehmen, über die noch nicht entschieden ist, werden bis zur Entscheidung gespeichert.
• Kopien von Seiten, die eine Person nennen, werden so lange aufbewahrt, wie eine Aussage im Leitfaden auf ihnen beruht, höchstens 24 Monate. Sie werden gelöscht, wenn der Eintrag entfernt wird.
• Andere Kopien werden so lange aufbewahrt, wie der Eintrag veröffentlicht ist.
• Die E-Mail-Adresse von der Website des Unternehmens wird gelöscht, wenn das Unternehmen nicht aufgenommen oder der Eintrag entfernt wird.
• Das Protokoll über Benachrichtigungen, Widersprüche und Korrekturen wird so lange aufbewahrt, wie das Unternehmen oder der Eintrag erfasst ist, und drei Jahre danach.

Wer die Angaben erhält

Ein veröffentlichter Eintrag ist öffentlich und kann von allen gelesen werden. Darüber hinaus gebe ich Angaben über Anbieter nur an meine Auftragsverarbeiter weiter. Google Workspace (Gmail und Google Drive) nutze ich für Benachrichtigungen und für das Belegprotokoll. E-Mails mit Benachrichtigungen werden über Resend versendet. Die Website wird von Cloudflare ausgeliefert. Google, Cloudflare und Resend sind US-amerikanische Unternehmen. Übermittlungen in die USA erfolgen auf Grundlage des EU-US Data Privacy Framework und der Standardvertragsklauseln der EU in den Auftragsverarbeitungsverträgen der Anbieter.

Widerspruch und Entfernung aus dem Leitfaden

Anliegen zu einem Eintrag nehme ich über eine Angabe korrigieren oder per E-Mail an [email protected] entgegen. Sie erhalten innerhalb von zwei Werktagen eine Bestätigung und innerhalb von zehn Werktagen eine Antwort.

• Sie haben das Recht, der Verarbeitung von Angaben über Sie auf Grundlage berechtigter Interessen zu widersprechen. Einen solchen Widerspruch prüfe ich nach Art. 21 Abs. 1 DSGVO. Lehne ich einen Widerspruch ab, muss es zwingende schutzwürdige Gründe geben, und die Prüfung erfolgt schriftlich. Die Rechtsform allein entscheidet nie über das Ergebnis.
• Es ist meine Praxis, als freiwillige redaktionelle Regel, einen Eintrag, der Sie als Person erkennbar macht, auf Ihren Wunsch aus dem Leitfaden zu entfernen. Ich behaupte nicht, dass das Gesetz immer ein Recht auf Entfernung gibt.
• Wird ein Eintrag entfernt, verschwindet er aus der nächsten Ausgabe des Leitfadens, und die Kopien der Seiten werden gelöscht. Ich behalte nur den Code, der verhindert, dass das Unternehmen erneut erfasst wird.
• Ich nutze die Angaben nicht für Direktwerbung. Sollte sich das ändern, haben Sie jederzeit ein uneingeschränktes Recht, dem zu widersprechen (Art. 21 Abs. 2 und 3 DSGVO), ohne Gründe anzugeben.
• Ein Unternehmen, das keine Person erkennbar macht, nutzt für Fehler den Weg über die Korrektur. Möchte das Unternehmen entfernt werden, prüfe ich das nach redaktionellen Kriterien.

Besuche der Website

Die Website wird von Cloudflare Pages über das Netzwerk von Cloudflare ausgeliefert. Um die Seiten auszuliefern und zu schützen, verarbeitet Cloudflare Ihre IP-Adresse und die Angaben in der Anfrage selbst. Rechtsgrundlage ist ein berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Die eigenen Protokolle von Cloudflare folgen den Bedingungen von Cloudflare, und ich rufe sie nicht ab.

Die deutschen Seiten verwenden keine Analysewerkzeuge und setzen keine Cookies. Auf den deutschen Seiten gibt es kein Anfrageformular. Cloudflare zählt Seitenaufrufe und Besuche, wenn es die Seiten ausliefert. Das geschieht auf dem Server, ohne dass etwas in Ihrem Browser gelesen oder gespeichert wird, und ich sehe nur Gesamtzahlen.

Automatisierte Entscheidungen

Ich treffe keine Entscheidungen über Sie, die ausschließlich auf einer automatisierten Verarbeitung beruhen, und erstelle keine Profile über Sie.

Verantwortlicher und Ihre Rechte

Verantwortlicher: Dental Markedsføring (Ole Tom Pettersen), norwegische Organisationsnummer 920 246 540, Hans Nordahls gate 76, 0485 Oslo, Norwegen. E-Mail: [email protected].

Sie können Auskunft, Berichtigung, Löschung oder Einschränkung der Verarbeitung verlangen, und Sie können wie oben beschrieben widersprechen. Ich antworte innerhalb eines Monats.

Sie können sich bei der Datenschutzaufsichtsbehörde des Bundeslandes beschweren, in dem Sie wohnen oder arbeiten. Welche Behörde das ist, zeigt die Liste der Aufsichtsbehörden bei der Datenschutzkonferenz (DSK). Weil ich in Norwegen niedergelassen bin, kann auch die norwegische Datenschutzbehörde (Datatilsynet) beteiligt sein, und Sie können sich auch direkt an sie wenden. Das Online-Formular von Datatilsynet ist auf Norwegisch und verlangt eine norwegische elektronische ID. Aus Deutschland können Sie schreiben an: Datatilsynet, Postboks 458 Sentrum, 0105 Oslo, Norwegen.