Datenschutzerklärung

Verantwortlicher im Sinne der DSGVO ist:
Dentsbay e. K.
Münstermannweg 9, 48153 Münster, Deutschland
Inhaber: Karsten Tegtmeyer
E-Mail: dentsbay@gmail.com
Telefon: +49 170 9092220

Beim Besuch dieser Website verarbeitet der Hosting-Anbieter automatisch technische Informationen (IP-Adresse, Browsertyp, Betriebssystem, aufgerufene Seite, Uhrzeit). Diese Daten dienen ausschließlich der technischen Bereitstellung und Sicherheit (Art. 6 Abs. 1 lit. f DSGVO). Schriften werden von unserem eigenen Server ausgeliefert; es werden keine Schriften oder Skripte von Google oder anderen Dritten nachgeladen.

Diese Website verwendet keine Analyse- oder Tracking-Werkzeuge. Sie setzt ein einziges technisch notwendiges Cookie („sprache“) nur dann, wenn Sie die Sprache über den Schalter DE/EN im Kopf der Seite umstellen; es speichert nichts als Ihre Wahl, damit die Seite beim nächsten Besuch in dieser Sprache öffnet. Eingebettete Videos von YouTube oder Vimeo werden erst geladen, wenn Sie auf Abspielen klicken; ab dann gilt die Datenschutzerklärung des jeweiligen Anbieters.

Wenn Sie uns per E-Mail schreiben (Anfrage, Bestellung) oder eine Nachricht aus dem Kundenportal senden, verarbeiten wir die von Ihnen übermittelten Angaben zur Bearbeitung Ihres Anliegens und zur Vertragsabwicklung (Art. 6 Abs. 1 lit. b DSGVO). Handels- und steuerrechtliche Aufbewahrungsfristen bleiben unberührt.

Terminanfragen für Schulung und Online-Support. Wenn Sie über unsere Website oder per E-Mail einen Termin anfragen, verarbeiten wir die von Ihnen eingegebenen Angaben (Labor/Praxis, Ansprechpartner, E-Mail-Adresse, Telefonnummer, bei Schulungen vor Ort die Anschrift, Ihre Dental-System-Version, Teilnehmerzahl und Themenwünsche) sowie den gewünschten Termin und bis zu zwei Alternativtermine, um Ihre Anfrage zu beantworten, den Termin zu bestätigen und durchzuführen (Art. 6 Abs. 1 Satz 1 lit. b DSGVO). Die Anfrage wird auf unserem eigenen Server in Deutschland gespeichert; sind Sie dabei im Kundenkonto angemeldet, wird die Anfrage Ihrem Konto zugeordnet. Bestätigte Termine tragen wir mit Bezeichnung des Labors bzw. der Praxis, Ansprechpartner und Telefonnummer in unseren Geschäftskalender ein, der bei Apple (iCloud) geführt wird; Apple verarbeitet diese Daten als Auftragsverarbeiter nach den Apple-Datenschutzbestimmungen. Zur Verhinderung von Missbrauch speichern wir beim Absenden Ihre IP-Adresse für 48 Stunden. Sie erhalten E-Mails zur Eingangsbestätigung, Terminbestätigung, Erinnerung sowie bei Änderungen. Wir löschen die Angaben zu einer Anfrage 12 Monate nach dem Termin, nicht zustande gekommene Anfragen nach 90 Tagen; gesetzliche Aufbewahrungspflichten für Rechnungen bleiben unberührt. Sie können einen angefragten oder bestätigten Termin jederzeit über den Link in Ihrer E-Mail absagen.

Beim Online-Support und bei Online-Schulungen sehen wir Ihren Bildschirm über ein Fernwartungsprogramm, das wir Ihnen vorab nennen; dafür gelten zusätzlich die Datenschutzhinweise dieses Anbieters. Wir zeichnen Sitzungen nicht auf, es sei denn, beide Seiten haben es ausdrücklich vereinbart. Bitte zeigen Sie in Schulungen keine Patientendaten, die Sie nicht zeigen dürfen.

Ein dentsbay-Kundenkonto gilt für die App digital-Facebow, den Shop, DCAD-Inbox und DCAD-X QM. Es wird auf unserem eigenen Server in Deutschland geführt. Wir verarbeiten dabei: Name, Firma, E-Mail-Adresse (mit Bestätigung), Rolle (Praxis oder Labor), Land und Anschrift für Rechnung und Versand, gegebenenfalls USt-IdNr., Ihre Bestellungen und Rechnungen, Buchungen Ihres Scan- und Analyse-Guthabens, Ihr Laborprofil (CAD-Software, Artikulator, Exportformat) sowie die Kennungen der Rechner, auf denen DCAD-Inbox mit Ihrem Konto angemeldet ist. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Verbindet eine Praxis ihre App über einen Einladungscode mit Ihrem Labor, speichert der Server diese Zuordnung, um Fälle zuzustellen. Die Fälle selbst sind Ende-zu-Ende verschlüsselt; dentsbay kann sie nicht öffnen, und sie werden nach der Abholung durch das Labor vom Server gelöscht.

Für den Versand von Bauteilen geben wir Ihre Lieferanschrift an das Versandunternehmen weiter. Die Daten des Kontos werden für die Dauer des Vertragsverhältnisses und anschließend nach den handels- und steuerrechtlichen Aufbewahrungsfristen gespeichert.

Die Zahlung im Shop läuft über PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg) oder per Überweisung auf Rechnung. Bei PayPal geben Sie Ihre Zahlungsdaten direkt bei PayPal ein; wir erhalten nur die Bestätigung der Zahlung mit Namen, E-Mail-Adresse und Betrag. Es gilt die Datenschutzerklärung von PayPal. Bei Überweisung sehen wir die Angaben, die Ihre Bank mit der Zahlung übermittelt.

Patientenakten, Scans und Konstruktionsdaten verarbeiten DCAD-Inbox und die DCAD-Programme ausschließlich bei Ihnen im Labor — auf Ihren Rechnern oder Ihrem eigenen Server. Es besteht keine Cloud-Pflicht. Der Empfang von Fällen aus der Praxis-App ist Ende-zu-Ende verschlüsselt. DCAD-Inbox meldet sich mit Ihrem Kundenkonto an und übermittelt dabei eine Kennung des Rechners, die Programmversion und den Zeitpunkt; Kaufprogramme übermitteln zur Lizenzprüfung die Kennung des Lizenzschlüssels — jeweils keine Patientendaten.

Bei der Online-Analyse laden Sie einen Datensatz und den Scan eines gedruckten Modells oder Bauteils auf unseren Server in Deutschland hoch; dort werden beide ausgerichtet und verglichen. Laden Sie die Dateien ohne Patientennamen hoch. Die hochgeladenen Scans werden nach der Berechnung gelöscht; das Ergebnis, Ihre Angaben im Fragebogen (Fertigungsverfahren, Drucker, Material) und der Bericht bleiben in Ihrem Kundenkonto, bis Sie sie löschen. Die Freischaltung je Analyse läuft über PayPal (Abschnitt 6). Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Wenn Sie im Kundenportal eine selbst gedruckte Bissplatte melden, speichern wir je Platte Material und Charge, die Patientennummer Ihrer Praxis als Referenz (keinen Namen), die Praxisnummer sowie Typ und Seriennummer der verwendeten Geräte (Drucker, Lichthärtegerät, Reinigungsgerät, Reinigungsmittel). Zweck ist die Rückverfolgbarkeit der Platte. Die Meldungen bleiben in Ihrem Konto gespeichert, solange das Konto besteht und darüber hinaus, soweit Aufbewahrungspflichten bestehen.

Speicherung der Scans auf Ihrem Gerät. Alle mit der App erstellten 3D-Scans, Fotos, Protokolle und Messwerte werden ausschließlich lokal auf Ihrem iPhone oder iPad gespeichert. Sie werden nicht an Dentsbay e. K. übertragen. Die Daten liegen im geschützten Speicherbereich der App und sind durch die Geräteverschlüsselung von iOS gesichert. dentsbay hat zu keinem Zeitpunkt Zugriff auf diese Daten und erhält keine Kopie. Sie löschen Scans in der App oder durch Löschen der App.

Gesichtsdaten (Kamera, LiDAR und TrueDepth). Die App erfasst Kamerabilder und LiDAR-Tiefendaten der Rückkamera sowie bei der optionalen Sprech-/Kieferbewegungs-Aufzeichnung die Gesichtsbewegungsdaten der TrueDepth-Frontkamera (ARKit-Gesichtsgeometrie, Bewegungskoeffizienten). Zweck: ausschließlich zahnmedizinische Planung (3D-Gesichtsmodell, Artikulator-Registrierung, Foto-Protokoll, Bewegungsanalyse). Keine Gesichtserkennung, keine Identifizierung, keine biometrischen Profile. Speicherung nur lokal auf dem Gerät, keine Übertragung an dentsbay oder Dritte, keine Nutzung für Werbung, Analyse oder Training. Aufbewahrung, bis der Anwender Fall oder Patient löscht oder die App entfernt.

Weitergabe eines Datenpakets durch Sie. Sie können ein Datenpaket (3D-Modell, Fotos, Protokoll, Metadaten) aus der App heraus an ein Dentallabor oder einen anderen Empfänger Ihrer Wahl weitergeben, zum Beispiel per E-Mail, AirDrop oder über die Teilen-Funktion von iOS. Diese Weitergabe erfolgt ausschließlich auf Ihre Veranlassung und über den von Ihnen gewählten Übertragungsweg. Die Daten werden dabei direkt von Ihrem Gerät an den Empfänger übermittelt; dentsbay ist an dieser Übertragung nicht beteiligt und erhält keine Kopie. Als Praxis oder Labor sind Sie für die Auswahl eines geeigneten Übertragungswegs verantwortlich. Für Patientendaten empfehlen wir eine verschlüsselte Übertragung, etwa per AirDrop oder als passwortgeschütztes Archiv; unverschlüsselte E-Mail ist für Gesundheitsdaten in der Regel nicht geeignet. Für die in den Datenpaketen enthaltenen Patientendaten bleiben Sie datenschutzrechtlich Verantwortlicher; ein Auftragsverarbeitungsvertrag mit dentsbay ist dafür nicht erforderlich, da dentsbay diese Daten nicht verarbeitet.

Technische Berichte. Bei einem Absturz oder einem abgebrochenen Scan kann die App einen technischen Bericht an dentsbay senden (Fehlertext, App-Version, Gerätemodell, iOS-Version, Installationskennung). Er enthält keine Scans, Fotos oder Patientendaten und dient allein der Fehlerbehebung (Art. 6 Abs. 1 lit. f DSGVO).

Lizenz- und Guthabenkonto. Zur Nutzung kostenpflichtiger Funktionen verarbeitet Dentsbay e. K. auf einem Server in Deutschland: eine zufällig erzeugte Installationskennung Ihres Geräts, Ihre Kundennummer, den Namen Ihrer Praxis bzw. Ihres Labors, gegebenenfalls Ihre E-Mail-Adresse, das Gerätemodell sowie Buchungen Ihres Guthabens (Zeitpunkt und Anzahl der Scans, Aufladungen). Es ist dasselbe Kundenkonto wie im Shop und im Kundenportal (Abschnitt 5). Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Die Daten werden für die Dauer des Vertragsverhältnisses und anschließend nach den handels- und steuerrechtlichen Aufbewahrungsfristen gespeichert.

Versand an ein Labor über dentsbay. Senden Sie einen Fall aus der App an ein verbundenes Labor, wird er auf Ihrem Gerät Ende-zu-Ende verschlüsselt und über unseren Server in Deutschland zugestellt. dentsbay kann den Fall nicht öffnen; der Server speichert nur, welche Praxis welchem Labor einen Fall zustellt, und löscht die verschlüsselte Datei, sobald das Labor sie in DCAD-Inbox abgeholt hat.

Android-Beta. In der geschlossenen Android-Beta wird die hochauflösende Berechnung des Gesichtsscans nicht auf dem Gerät, sondern auf einem Rechner von Dentsbay e. K. in Münster ausgeführt. Der Scan wird dafür an diesen Rechner übertragen, dort nur für die Berechnung verarbeitet und spätestens 48 Stunden nach der Übertragung gelöscht. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Käufe in der App. Käufe innerhalb der App werden über Apple abgewickelt. Apple ist dabei Vertragspartner für den Kauf; dentsbay erhält von Apple lediglich eine Transaktionskennung und das gekaufte Produkt, um das Guthaben gutzuschreiben. Zahlungsdaten erhält dentsbay nicht. Es gilt ergänzend die Datenschutzrichtlinie von Apple.

Kein Tracking. Die App verwendet keine Analyse-, Werbe- oder Tracking-Dienste und liest keine Werbe-Kennung aus.

• Webhosting der Website: Vercel Inc. (Auftragsverarbeitungsvertrag, EU-Region konfiguriert).
• Kundenkonto, Shop, Online-Analyse und Fallzustellung: eigener Server von dentsbay e.K. in Deutschland, kein Dritter.
• Zahlung: PayPal (Abschnitt 6) und Apple bei Käufen in der App (Abschnitt 10).
• Versand von Bauteilen: das jeweilige Versandunternehmen erhält Ihre Lieferanschrift.

Sie haben jederzeit das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Widerspruch (Art. 21) sowie Datenübertragbarkeit (Art. 20). Anfragen bitte an dentsbay@gmail.com.

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres Aufenthalts oder Ihrer Arbeitsstätte.