Startseite › Datenschutz

Datenschutzerklärung

Stand: 14.10.2026

1. Verantwortlicher

XARC Solutions SHPK, vertreten durch den Administrator Xhonatan Çopani, Rruga Ali Demi, Ndërtesa P.263, Hyrja 1, Ap. 1, 1000 Tiranë, Albanien. E-Mail: kontakt@zahnivo.de. Zahnivo ist eine Marke der XARC Solutions SHPK.

2. Besuch der Website

Die Website wird über Cloudflare Pages ausgeliefert (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA). Dabei werden technisch notwendige Daten verarbeitet: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Referrer, Browser und Betriebssystem – zur Auslieferung, Sicherheit und Abwehr von Angriffen. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Eine Übermittlung in die USA stützt sich auf das EU-US Data Privacy Framework bzw. Standardvertragsklauseln.

Der Preisrechner läuft vollständig in Ihrem Browser; Ihre Auswahl wird erst übertragen, wenn Sie die Anfrage absenden.

3. Ihre Anfrage – mit ausdrücklicher Einwilligung für Gesundheitsdaten

Welche Daten: Vor- und Nachname, E-Mail-Adresse, Telefonnummer, gewählte Behandlung, Zahl der Zähne, Hotelnächte, berechneter Gesamtpreis, Wunschzeitraum, Ihre Nachricht (freiwillig), die Seite, von der Sie anfragen, sowie Wortlaut, Version und Zeitpunkt Ihrer Einwilligung.

Warum Gesundheitsdaten: Ihr Behandlungswunsch, die Zahl der Zähne und gegebenenfalls Angaben in Ihrer Nachricht lassen Rückschlüsse auf Ihre Gesundheit zu. Solche Daten verarbeiten wir nur mit Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die Sie mit dem Häkchen im Formular erteilen. Im Übrigen ist Rechtsgrundlage die Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage (Art. 6 Abs. 1 lit. b DSGVO). Die Einwilligung speichern wir mit Wortlaut, Version und Zeitpunkt, um sie nachweisen zu können (Art. 7 Abs. 1 DSGVO).

Zwecke: Anfrage bearbeiten, Ihnen das Angebot per E-Mail schicken, Sie für das Erstgespräch anrufen, Termine, Hotel und Fahrten organisieren und die Behandlung mit der Partnerpraxis abstimmen.

Wer die Daten erhält:

• Unser Anfrage-System (CRM): Die Anfrage wird über eine Cloudflare-Funktion an unser eigenes System übermittelt und dort gespeichert. Es läuft auf einem von uns gemieteten Server (Contabo GmbH, München, Deutschland). Zugriff haben nur berechtigte Personen unseres Unternehmens.
• E-Mail-Versand: Ihr Angebot verschicken wir über Resend (Resend, Inc., USA). Dabei werden Ihr Name, Ihre E-Mail-Adresse und der Inhalt des Angebots übermittelt; eine Übermittlung in die USA ist möglich.
• Interne Benachrichtigung: Über eine neue Anfrage informieren wir unser Team sofort per Telegram (Telegram FZ-LLC, Dubai, Vereinigte Arabische Emirate) und per E-Mail (Versand über Resend, siehe oben). Beide Benachrichtigungen enthalten Ihre Angaben aus dem Formular einschließlich Ihrer Nachricht, damit wir Sie schnell zurückrufen können.
• Partnerpraxis und Partnerhotel in Tirana: Soweit für Ihre Behandlung bzw. Unterkunft nötig, geben wir Ihre Angaben an die Partnerpraxis (einschließlich der Gesundheitsangaben) und Ihren Namen und Reisedaten an das Partnerhotel weiter.

Speicherdauer: Anfragen, aus denen keine Buchung wird, löschen wir spätestens 12 Monate nach der letzten Bearbeitung. Bei einer Buchung speichern wir die Daten bis zum Ende des dritten Jahres nach der Reise (regelmäßige Verjährungsfrist); Rechnungsunterlagen bewahren wir so lange auf, wie Handels- und Steuerrecht es vorschreiben (Art. 6 Abs. 1 lit. c DSGVO). Widerrufen Sie Ihre Einwilligung, löschen wir die darauf gestützten Daten, soweit keine Aufbewahrungspflicht besteht.

Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen – eine kurze E-Mail an kontakt@zahnivo.de genügt. Die bis dahin erfolgte Verarbeitung bleibt rechtmäßig. Ohne Einwilligung können wir Ihre Anfrage nicht bearbeiten.

4. Sicherheitsprüfung (Cloudflare Turnstile)

Zum Schutz vor automatisierten Anfragen nutzen wir Cloudflare Turnstile (Cloudflare, Inc., USA). Turnstile prüft beim Ausfüllen technische Merkmale Ihres Browsers und Ihre IP-Adresse, ohne Cookies zur Wiedererkennung zu setzen. Rechtsgrundlage ist unser berechtigtes Interesse an einem missbrauchsfreien Formular (Art. 6 Abs. 1 lit. f DSGVO).

5. Google Analytics – nur mit Ihrer Einwilligung

Wenn wir Google Analytics 4 einsetzen, dann ausschließlich nach Ihrer vorherigen Einwilligung über das Banner (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Vorher wird das Skript von Google nicht geladen und kein Cookie gesetzt. Nach Zustimmung verarbeitet Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) Kennungen in Cookies, Ihre gekürzte IP-Adresse, aufgerufene Seiten sowie Angaben zu Gerät und Browser; eine Übermittlung in die USA ist möglich und stützt sich auf das EU-US Data Privacy Framework. Ihre Entscheidung speichern wir lokal in Ihrem Browser. Ändern oder widerrufen können Sie sie jederzeit über „Cookie-Einstellungen“ im Fuß jeder Seite.

6. Kontakt per E-Mail, Telefon oder WhatsApp

Schreiben oder rufen Sie uns an, verarbeiten wir Ihre Angaben zur Bearbeitung Ihres Anliegens (Art. 6 Abs. 1 lit. b DSGVO; für Gesundheitsangaben, die Sie uns von sich aus mitteilen, Art. 9 Abs. 2 lit. a DSGVO). Nutzen Sie WhatsApp (WhatsApp Ireland Limited, Meta Platforms, 4 Grand Canal Square, Dublin 2, Irland), verarbeitet WhatsApp Nachrichten und Verbindungsdaten nach eigenen Bedingungen; Daten können in die USA übermittelt werden. Bitte schicken Sie uns über WhatsApp keine sensiblen Unterlagen wie Röntgenbilder ohne Absprache.

7. Verarbeitung in Albanien (Drittland)

Der Verantwortliche und die Partnerpraxis haben ihren Sitz in Albanien, also außerhalb der Europäischen Union. Albanien verfügt über ein an die europäischen Vorgaben angeglichenes Datenschutzgesetz; einen Angemessenheitsbeschluss der EU-Kommission nach Art. 45 DSGVO gibt es derzeit nicht. Die Übermittlung stützt sich auf Ihre ausdrückliche Einwilligung (Art. 49 Abs. 1 lit. a DSGVO) und darauf, dass sie für die Durchführung der von Ihnen gewünschten Leistung erforderlich ist (Art. 49 Abs. 1 lit. b DSGVO). Risiko: In einem Drittland ohne Angemessenheitsbeschluss kann das Schutzniveau geringer sein, und Ihre Rechte lassen sich unter Umständen schwerer durchsetzen.

8. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21) und Widerruf erteilter Einwilligungen (Art. 7 Abs. 3). Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem Land, in dem Sie wohnen.

Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt. Die Angaben im Formular sind für die Bearbeitung der Anfrage erforderlich; ohne sie können wir kein Angebot erstellen.

9. Kontakt Datenschutz

Bei Fragen zum Datenschutz: kontakt@zahnivo.de