Datenschutzerklärung
Stand: Januar 2026
1. Verantwortlicher
HLB Holding GmbH
Vertreten durch: Dr. Ali Khalaf (Geschäftsführer)
Frankenring 16
30855 Langenhagen
Deutschland
Tel.: +49 511 353 999 03
E-Mail: HLB@dr-khalaf.de
Website: dr-khalaf.com
2. Gegenstand dieser Erklärung
Diese Datenschutzerklärung informiert über Art, Umfang und Zwecke der Verarbeitung personenbezogener Daten in unserem Onlineangebot (Website, Kontaktwege). Sie gilt für alle Geschäftsbereiche der Dr. Khalaf Group:
• HLB Holding GmbH (Holdinggesellschaft)
• F&K Immobilien GbR (Immobilien)
• Zahnarztpraxen (Hannover, Herford, Bielefeld)
3. Rechtsgrundlagen
Wir verarbeiten personenbezogene Daten auf Grundlage von:
• Art. 6 Abs. 1 lit. a DSGVO — Einwilligung
• Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung / vorvertragliche Maßnahmen
• Art. 6 Abs. 1 lit. c DSGVO — Erfüllung rechtlicher Pflichten
• Art. 6 Abs. 1 lit. f DSGVO — Berechtigte Interessen (z. B. Sicherheit, Stabilität, Betrugsprävention)
Für Cookies und Endgerätezugriffe gilt zusätzlich § 25 TTDSG (Einwilligungspflicht, soweit erforderlich).
4. Hosting und Server-Logfiles
Unser Onlineangebot wird extern gehostet. Beim Aufruf unserer Website erfasst der Server automatisch:
• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• Aufgerufene Seiten
• Referrer-URL
• Browser-Typ und -Version
• Betriebssystem
• Statuscode
Zwecke: Bereitstellung der Website, Sicherheit, Stabilität, Fehleranalyse.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der sicheren Bereitstellung).
Wir haben mit unserem Hosting-Anbieter einen Auftragsverarbeitungsvertrag (AVV) geschlossen.
5. Cookies und ähnliche Technologien
Diese Website verwendet ausschließlich technisch notwendige Cookies, die für den Betrieb der Website erforderlich sind.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; § 25 Abs. 2 TTDSG (keine Einwilligung erforderlich für technisch notwendige Cookies).
Wir setzen keine Analyse-, Tracking- oder Marketing-Cookies ein. Es wird kein Consent-Management-Tool (Cookie-Banner) benötigt, da keine einwilligungspflichtigen Cookies verwendet werden.
Sie können die Verwendung von Cookies jederzeit in Ihren Browsereinstellungen verwalten.
6. Kontaktaufnahme
Wenn Sie uns per E-Mail, Telefon oder auf anderem Wege kontaktieren, verarbeiten wir:
• Ihren Namen und Kontaktdaten
• Inhalt Ihrer Nachricht
• Kommunikationsmetadaten (Zeitpunkt, Kanal)
Zwecke: Beantwortung Ihrer Anfrage, Dokumentation, ggf. Vertragsanbahnung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) und/oder Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung von Anfragen).
Ihre Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet ist, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
7a. Immobilien (F&K Immobilien GbR)
Im Rahmen unserer Immobilientätigkeit verarbeiten wir – abhängig von Ihrer Anfrage – u. a.:
• Identifikations- und Kontaktdaten (Name, Adresse, E-Mail, Telefon)
• Objektinteressen und Suchkriterien
• Von Ihnen bereitgestellte Unterlagen
• Kommunikationshistorie
• Ggf. Vertrags- und Abrechnungsdaten
Zwecke: Objektanfragen, Vermittlung, Verwaltung, Vertragsvorbereitung/-durchführung.
Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Vertrag); Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Aufbewahrung); Art. 6 Abs. 1 lit. f DSGVO (Dokumentation, Betrugsprävention).
Empfänger: Eigentümer/Vermieter, Dienstleister, ggf. Notare/Behörden (soweit rechtlich erforderlich).
7b. Holdinggesellschaft (HLB Holding GmbH)
Im Rahmen unserer Holdingaktivitäten verarbeiten wir insbesondere:
• B2B-Kontakt- und Kommunikationsdaten
• Vertrags- und Abrechnungsdaten
• Ggf. Due-Diligence-Unterlagen, die uns zur Verfügung gestellt werden
Zwecke: Unternehmensführung, Geschäftsbeziehungen, Compliance, Vertragsverwaltung.
Rechtsgrundlagen: Art. 6 Abs. 1 lit. b, c, f DSGVO.
7c. Zahnarztpraxen
Über die Website werden keine Patientendaten erhoben. Wir betreiben kein Online-Buchungssystem und erfassen keine Gesundheitsdaten über diese Website.
Bei Online-Kontakt oder Terminabstimmung per E-Mail/Telefon verarbeiten wir ausschließlich Kontakt- und Termindaten.
Im Behandlungsverhältnis (in der Praxis) verarbeiten wir Gesundheitsdaten (besondere Kategorien i.S.d. Art. 9 DSGVO). Diese Verarbeitung erfolgt auf Grundlage von:
• Art. 6 Abs. 1 lit. b DSGVO (Behandlungsvertrag)
• Art. 9 Abs. 2 lit. h DSGVO (Gesundheitsversorgung)
• Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Pflichten, z. B. Dokumentation)
• Art. 6 Abs. 1 lit. f DSGVO (Rechtsverteidigung)
Nähere Informationen erhalten Sie in der jeweiligen Praxis.
8. Drittanbieter-Tools und externe Dienste
Diese Website verwendet keine Analyse-, Werbe- oder Tracking-Tools Dritter. Insbesondere setzen wir nicht ein:
• Google Analytics oder vergleichbare Analysedienste
• Google Maps oder externe Kartendienste
• Google Fonts oder externe Schriftarten (wir verwenden lokal gehostete Schriften)
• reCAPTCHA oder externe Spam-Schutz-Dienste
• YouTube oder externe Video-Einbettungen
• Social-Media-Plugins
Es findet keine Übermittlung personenbezogener Daten an Drittanbieter zu Analyse- oder Marketingzwecken statt.
9. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Verarbeitungszweck erforderlich ist. Darüber hinaus speichern wir Daten nur, soweit:
• gesetzliche Aufbewahrungspflichten bestehen (z. B. handels- und steuerrechtlich: 6 bzw. 10 Jahre),
• dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.
10. Empfänger und internationale Transfers
Wir geben personenbezogene Daten nur weiter, wenn dies erforderlich ist:
• an Auftragsverarbeiter (z. B. Hosting-Anbieter) auf Grundlage eines AVV
• an Vertragspartner (z. B. Eigentümer, Notare) im Rahmen der Geschäftstätigkeit
• an Behörden, soweit gesetzlich vorgeschrieben
Sollte eine Übermittlung in Drittländer (außerhalb EU/EWR) erforderlich sein, stellen wir angemessene Garantien sicher (z. B. Angemessenheitsbeschluss oder Standardvertragsklauseln).
11. Ihre Rechte
Sie haben folgende Rechte:
• Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen jederzeit mit Wirkung für die Zukunft
Zur Ausübung Ihrer Rechte wenden Sie sich an: HLB@dr-khalaf.de
Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist die Landesbeauftragte für den Datenschutz Niedersachsen:
Die Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5, 30159 Hannover
www.lfd.niedersachsen.de
12. Sicherheit
Wir setzen technische und organisatorische Maßnahmen zum Schutz Ihrer Daten ein, insbesondere TLS-Verschlüsselung bei der Datenübertragung.
13. Aktualisierungen
Wir behalten uns vor, diese Datenschutzerklärung anzupassen. Die jeweils aktuelle Fassung ist stets auf unserer Website verfügbar.