Datenschutzerklärung

Stand: 08.08.2026

Vielen Dank für Ihr Interesse an unserem Internetauftritt Dentoo. Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Nachfolgend informieren wir Sie gemäß der Datenschutz-Grundverordnung (DSGVO) über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten.

1. Verantwortlicher

PayFactory GmbH
– Marke: Dentoo –
Nürtinger Str. 6/4
72555 Metzingen
Deutschland

Telefon: +49 (0)7123 9595 130
Fax: +49 (0)7123 959 7405
E-Mail: info@dentoo.de

2. Allgemeines zur Datenverarbeitung

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Wir verarbeiten personenbezogene Daten ausschließlich im Einklang mit den gesetzlichen Datenschutzvorschriften.

Soweit wir für einzelne Verarbeitungsvorgänge Ihre Einwilligung einholen, ist Art. 6 Abs. 1 lit. a DSGVO die Rechtsgrundlage. Dient die Verarbeitung der Erfüllung eines Vertrags oder der Durchführung vorvertraglicher Maßnahmen, ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. Soweit die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Bei einer Verarbeitung zur Wahrung unserer berechtigten Interessen oder der Interessen Dritter ist Art. 6 Abs. 1 lit. f DSGVO die Rechtsgrundlage, sofern nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person überwiegen.

3. SSL-/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an der Zeichenfolge „https://“ und dem Schloss-Symbol in Ihrer Browserzeile.

4. Datenerfassung beim Besuch unserer Website

Bei der rein informatorischen Nutzung unserer Website werden automatisch Server-Logdaten verarbeitet. Dazu können insbesondere gehören:

• besuchte Seiten und aufgerufene Dateien,
• Datum und Uhrzeit des Zugriffs,
• übertragene Datenmenge,
• Referrer-URL,
• Browsertyp und Browserversion,
• Betriebssystem,
• IP-Adresse, gegebenenfalls gekürzt oder anonymisiert,
• HTTP-Statuscode und technische Fehlermeldungen.

Die Verarbeitung erfolgt zur sicheren, stabilen und fehlerfreien Bereitstellung der Website sowie zur Abwehr missbräuchlicher Zugriffe.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

5. Cookies und Einwilligungsmanagement

Unsere Website verwendet Cookies und vergleichbare Technologien. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden oder auf bereits in Ihrem Endgerät gespeicherte Informationen zugreifen.

Technisch unbedingt erforderliche Cookies und vergleichbare Zugriffe werden eingesetzt, soweit sie notwendig sind, um den von Ihnen ausdrücklich gewünschten digitalen Dienst zur Verfügung zu stellen. Die Speicherung von Informationen in Ihrem Endgerät oder der Zugriff auf dort gespeicherte Informationen erfolgt in diesen Fällen auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG. Die anschließende Verarbeitung personenbezogener Daten erfolgt je nach Zweck auf Grundlage von Art. 6 Abs. 1 lit. b oder lit. f DSGVO.

Cookies und vergleichbare Technologien für Analyse, Reichweitenmessung, Marketing, Remarketing oder externe Medien werden nur nach Ihrer vorherigen Einwilligung eingesetzt. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG für die Speicherung oder den Zugriff auf Informationen in Ihrem Endgerät sowie Art. 6 Abs. 1 lit. a DSGVO für die anschließende Verarbeitung personenbezogener Daten.

Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft über die auf der Website erreichbaren Datenschutz- beziehungsweise Cookie-Einstellungen widerrufen oder Ihre Auswahl ändern. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

6. Kontaktaufnahme

Bei einer Kontaktaufnahme per E-Mail oder Kontaktformular verarbeiten wir die von Ihnen mitgeteilten Daten, insbesondere Name, Kontaktdaten, Inhalt der Nachricht und gegebenenfalls übermittelte Anlagen, zur Bearbeitung Ihrer Anfrage.

Rechtsgrundlage:
Art. 6 Abs. 1 lit. b DSGVO bei vorvertraglichen oder vertraglichen Anfragen;
Art. 6 Abs. 1 lit. f DSGVO bei sonstigen Anfragen.

7. Kundenkonto und Bestellabwicklung

Im Rahmen der Registrierung eines Kundenkontos, einer Bestellung und der Vertragsabwicklung verarbeiten wir insbesondere Stamm-, Kontakt-, Liefer-, Rechnungs-, Bestell-, Vertrags- und Zahlungsdaten, soweit dies zur Durchführung des Vertrags erforderlich ist.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Soweit handels- oder steuerrechtliche Aufbewahrungspflichten bestehen, erfolgt die Verarbeitung zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

8. Zahlungsdienstleister

Abhängig von der gewählten Zahlungsart übermitteln wir die zur Zahlungsabwicklung erforderlichen Daten an den jeweiligen Zahlungsdienstleister. Der Zahlungsdienstleister verarbeitet die Daten gegebenenfalls in eigener datenschutzrechtlicher Verantwortlichkeit.

PayPal

PayPal (Europe) S.à r.l. et Cie, S.C.A.
22–24 Boulevard Royal
L-2449 Luxemburg
Datenschutzerklärung von PayPal

Ingenico / Worldline

Ingenico ePayments / Worldline
Daniel-Goldbach-Str. 17–19
40880 Ratingen

SEPA-Lastschrift

Bei Auswahl einer SEPA-Lastschrift verarbeiten wir insbesondere den Namen des Kontoinhabers, die IBAN, gegebenenfalls die BIC, die Mandatsreferenz, die Gläubiger-Identifikationsnummer, Rechnungs- und Fälligkeitsdaten, Einzugsbeträge sowie Status- und Rückmeldedaten der Bank. Die Verarbeitung erfolgt zur Erstellung und Verwaltung des Lastschriftmandats, zur Vorabankündigung, zur Einreichung der Lastschrift, zur Verbuchung von Zahlungseingängen sowie zur Bearbeitung von Rücklastschriften.

Zur Abwicklung können die erforderlichen Daten an unsere kontoführende Bank, beteiligte Zahlungsdienstleister, Clearingstellen und die Bank des Zahlungspflichtigen übermittelt werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. c DSGVO, soweit gesetzliche Nachweis- und Aufbewahrungspflichten bestehen.

9. Bonitätsprüfung

Bei Auswahl bestimmter Zahlungsarten oder bei einem berechtigten Ausfallrisiko behalten wir uns vor, im gesetzlich zulässigen Umfang eine Bonitätsprüfung durchzuführen. Hierzu können die erforderlichen Identifikations- und Vertragsdaten an Auskunfteien übermittelt werden.

• SCHUFA Holding AG, Wiesbaden
• Creditreform, Neuss

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Vermeidung von Zahlungsausfällen und wirtschaftlichen Risiken.

10. Newsletter

Bei Anmeldung zu unserem Newsletter verwenden wir grundsätzlich das Double-Opt-in-Verfahren. Dabei verarbeiten wir Ihre E-Mail-Adresse, den Zeitpunkt der Anmeldung und Bestätigung sowie technische Nachweisdaten. Eine Abmeldung ist jederzeit über den Abmeldelink im Newsletter möglich.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Die Protokollierung des Einwilligungsnachweises erfolgt auf Grundlage von Art. 6 Abs. 1 lit. c in Verbindung mit Art. 7 Abs. 1 DSGVO beziehungsweise Art. 6 Abs. 1 lit. f DSGVO.

11. Webanalyse mit Google Analytics 4

Diese Website nutzt nach Ihrer Einwilligung Google Analytics 4, einen Webanalysedienst der Google Ireland Limited. Google Analytics dient der Analyse der Nutzung unserer Website und der Verbesserung unseres Angebots. Dabei können insbesondere Informationen über aufgerufene Seiten, Interaktionen, ungefähren Standort, Browser, Gerät, Referrer, Sitzungsdauer und technische Kennungen verarbeitet werden.

Google Analytics wird nur entsprechend Ihrer Einwilligungsentscheidung aktiviert. Soweit Cookies oder vergleichbare Kennungen gespeichert oder ausgelesen werden, erfolgt dies auf Grundlage von § 25 Abs. 1 TDDDG. Die weitere Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

Eine Übermittlung an Google LLC in den USA kann nicht ausgeschlossen werden. Weitere Informationen zu Drittlandübermittlungen finden Sie in Abschnitt 20.

Datenschutzerklärung von Google

12. Google reCAPTCHA

Zum Schutz unserer Formulare vor Missbrauch, Spam und automatisierten Eingaben können wir Google reCAPTCHA der Google Ireland Limited einsetzen. Der Dienst wird nur nach Ihrer Einwilligung aktiviert. Dabei können technische Daten, Interaktionen mit der Website, IP-Adresse, Browser- und Gerätedaten sowie weitere für die Risikobewertung erforderliche Informationen verarbeitet werden.

Rechtsgrundlagen: § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

Eine Übermittlung an Google LLC in den USA kann nicht ausgeschlossen werden. Weitere Informationen zu Drittlandübermittlungen finden Sie in Abschnitt 20.

13. Google Maps

Zur Darstellung von Standorten können wir Google Maps der Google Ireland Limited einbinden. Der Dienst wird nur nach Ihrer Einwilligung geladen. Beim Aufruf können insbesondere Ihre IP-Adresse, Browser- und Gerätedaten, Standortdaten sowie Informationen über die aufgerufene Seite verarbeitet werden.

Rechtsgrundlagen: § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

Eine Übermittlung an Google LLC in den USA kann nicht ausgeschlossen werden. Weitere Informationen zu Drittlandübermittlungen finden Sie in Abschnitt 20.

14. YouTube

Wir können Videos des Dienstes YouTube der Google Ireland Limited einbinden. Die Videos werden nach Möglichkeit im erweiterten Datenschutzmodus eingebunden und erst nach Ihrer Einwilligung geladen beziehungsweise wiedergegeben. Dabei können insbesondere IP-Adresse, Browser- und Gerätedaten, die aufgerufene Seite sowie Informationen über die Wiedergabe verarbeitet werden.

Rechtsgrundlagen: § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

Eine Übermittlung an Google LLC in den USA kann nicht ausgeschlossen werden. Weitere Informationen zu Drittlandübermittlungen finden Sie in Abschnitt 20.

15. Fehler- und Stabilitätsüberwachung mit Sentry

Zur Erkennung, Analyse und Behebung technischer Fehler verwenden wir den Dienst Sentry der Functional Software, Inc. Nach unserer Konfiguration werden die Anwendungsdaten in der europäischen Datenregion verarbeitet. Tritt in Ihrem Browser oder bei der Nutzung unseres Angebots ein technischer Fehler auf, können insbesondere die Fehlermeldung, Fehlerzeitpunkt, aufgerufene Seite, technische Ablauf- und Protokolldaten sowie Angaben zu Browser, Betriebssystem und Gerät an Sentry übermittelt werden. Abhängig von der Art des Fehlers kann dabei auch die IP-Adresse technisch verarbeitet werden.

Sentry dient ausschließlich der Fehlerdiagnose, Sicherheit und Stabilität unseres Angebots. Nach der derzeitigen Konfiguration werden durch Sentry für diesen Zweck keine Analyse- oder Marketing-Cookies gesetzt. Wir konfigurieren Sentry nach Möglichkeit so, dass keine unnötigen personenbezogenen Inhalte, Formulareingaben oder Zahlungsdaten in Fehlermeldungen übermittelt werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einem sicheren, stabilen und fehlerfreien Betrieb unserer Website und Anwendungen.

Ein Zugriff durch die US-amerikanische Anbieterin oder von ihr eingesetzte Unterauftragsverarbeiter kann nicht vollständig ausgeschlossen werden. Weitere Informationen zu Drittlandübermittlungen finden Sie in Abschnitt 20.

Datenschutzhinweise von Sentry

16. Google Ads – Conversion-Tracking und Remarketing

Diese Website nutzt nach Ihrer Einwilligung Google Ads der Google Ireland Limited zur Messung des Erfolgs unserer Werbeanzeigen und für Remarketing. Beim Conversion-Tracking kann ausgewertet werden, ob Sie nach dem Klick auf eine Anzeige eine bestimmte Handlung, beispielsweise eine Bestellung oder Anfrage, vorgenommen haben. Beim Remarketing können Zielgruppen gebildet werden, um Ihnen auf anderen Websites interessenbezogene Werbung anzuzeigen.

Dabei können insbesondere Werbe- und Klickkennungen, aufgerufene Seiten, Referrer, Conversion-Ereignisse, ungefährer Standort, IP-Adresse sowie Browser- und Gerätedaten verarbeitet werden. Abhängig von Ihrer Einwilligung und der technischen Konfiguration können insbesondere Cookies beziehungsweise Kennungen wie _gcl_au und weitere Google-Werbe-Cookies verwendet werden.

Google Ads wird über unser Einwilligungsmanagement gesteuert. Werbe-Speicherung, die Übermittlung von Werbenutzerdaten und personalisierte Werbung werden entsprechend Ihrer Einwilligungsentscheidung behandelt. Ohne die erforderliche Einwilligung werden die betreffenden Marketingfunktionen nicht aktiviert.

Rechtsgrundlagen: § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

Eine Übermittlung an Google LLC in den USA kann stattfinden. Weitere Informationen zu Drittlandübermittlungen finden Sie in Abschnitt 20.

Datenschutzerklärung von Google

17. HubSpot – CRM, Formulare und Marketing-Analyse

Wir nutzen HubSpot der HubSpot Ireland Limited als Kundenbeziehungs- und Marketing-Plattform. HubSpot kann zur Verwaltung von Kunden- und Interessentenkontakten, zur Bearbeitung von Anfragen, zur Dokumentation von Kommunikation, zur Auswertung von Formularen sowie – nach Einwilligung – zur Analyse der Nutzung unserer Website eingesetzt werden.

Wenn Sie ein Formular absenden oder mit uns in Kontakt treten, können insbesondere Ihre Stamm- und Kontaktdaten, der Inhalt Ihrer Anfrage, Unternehmensdaten, Kommunikationsdaten und technische Nachweisdaten in HubSpot verarbeitet werden. Soweit diese Verarbeitung zur Bearbeitung einer Anfrage oder zur Vertragsdurchführung erforderlich ist, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO; bei allgemeinen Kundenbeziehungs- und Organisationszwecken auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Tracking- und Analysefunktionen von HubSpot werden nur nach Ihrer Einwilligung aktiviert. Hierbei können Cookies beziehungsweise Kennungen wie __hstc, hubspotutk, __hssc und __hssrc eingesetzt und Informationen über Seitenaufrufe, Sitzungen, Referrer, Browser und Gerät verarbeitet werden.

Rechtsgrundlagen für Tracking und Analyse: § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

Eine Übermittlung an HubSpot, Inc. in den USA kann stattfinden. Weitere Informationen zu Drittlandübermittlungen finden Sie in Abschnitt 20.

Datenschutzrichtlinie von HubSpot

18. Meta-Pixel

Diese Website nutzt nach Ihrer Einwilligung den Meta-Pixel der Meta Platforms Ireland Limited. Der Meta-Pixel dient der Messung von Reichweite und Erfolg unserer Werbung sowie dem Remarketing. Dadurch kann nachvollzogen werden, ob Besucherinnen und Besucher nach dem Ansehen oder Anklicken einer Meta-Werbeanzeige bestimmte Seiten aufrufen oder Handlungen vornehmen. Außerdem können Zielgruppen für interessenbezogene Werbung gebildet werden.

Dabei können insbesondere Seitenaufrufe, Interaktionen, Conversion-Ereignisse, Referrer, IP-Adresse, Browser- und Gerätedaten sowie Kennungen verarbeitet werden. Abhängig von Ihrer Einwilligung und der technischen Konfiguration kann insbesondere das Cookie _fbp verwendet werden.

Rechtsgrundlagen: § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

Für die Erhebung der Daten auf unserer Website und deren Übermittlung an Meta Platforms Ireland Limited sind wir und Meta im gesetzlich vorgesehenen Umfang gemeinsam Verantwortliche im Sinne von Art. 26 DSGVO. Die gemeinsame Verantwortlichkeit betrifft grundsätzlich die Erhebung und Übermittlung der Daten durch den Meta-Pixel. Für die anschließende Verarbeitung durch Meta ist Meta grundsätzlich eigenständig verantwortlich.

Die Verteilung der datenschutzrechtlichen Pflichten ergibt sich aus dem von Meta bereitgestellten Zusatz für Verantwortliche. Betroffenenrechte können grundsätzlich gegenüber beiden gemeinsam Verantwortlichen geltend gemacht werden. Meta übernimmt nach der Vereinbarung insbesondere die Bearbeitung der Betroffenenanfragen hinsichtlich der von Meta nach der Übermittlung verarbeiteten Daten.

Eine Übermittlung an Meta Platforms, Inc. in den USA kann stattfinden. Weitere Informationen zu Drittlandübermittlungen finden Sie in Abschnitt 20.

Datenschutzinformationen von Meta
Zusatz für gemeinsam Verantwortliche

19. Chat-Assistent Dia und Live-Chat mit 3CX

Dia – KI-gestützter Chat-Assistent

Anfragen über unser Chat-Fenster nimmt zunächst „Dia" entgegen, ein von uns selbst betriebener, KI-gestützter Assistent. Dia beantwortet Fragen zu Produkten, Preisen und Serviceleistungen und übergibt das Gespräch auf Ihren Wunsch oder bei komplexeren Anliegen an eine Mitarbeiterin oder einen Mitarbeiter.

Der Chat beginnt erst, wenn Sie im vorgeschalteten Formular Ihren Namen und Ihre E-Mail-Adresse angeben und der Verarbeitung dieser Angaben für den Chat ausdrücklich zustimmen. Verarbeitet werden dabei insbesondere Ihre Chatnachrichten und der bisherige Gesprächsverlauf, die Sprache des von Ihnen genutzten Shops, eine technische Sitzungskennung sowie Name und E-Mail-Adresse aus dem Formular. Daneben fallen die üblichen Server-Logdaten an, die wir in Abschnitt 4 beschreiben.

Die Verarbeitung findet auf einem von uns selbst betriebenen Server statt. Ihr Browser kommuniziert dabei nicht unmittelbar mit dem KI-System: Ihre Nachricht wird von unserem Shopserver an unseren KI-Dienst weitergegeben, der in einer kuratierten Wissensdatenbank zu unserem Sortiment recherchiert und die Antwort mit einem lokal betriebenen Sprachmodell erzeugt. Ihr Name und Ihre E-Mail-Adresse werden dem Sprachmodell nicht übergeben; sie verbleiben in unserem Shopsystem und dienen ausschließlich der Zuordnung Ihres Anliegens und der Weitergabe an unser Serviceteam.

Steht das lokal betriebene Sprachmodell vorübergehend nicht zur Verfügung, wird Ihre Anfrage ersatzweise über den Dienst Nebius AI Studio der Nebius B.V., Niederlande, verarbeitet. Wir haben mit dem Anbieter einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen; die Verarbeitung erfolgt in der von uns gewählten Region innerhalb der Europäischen Union. Übermittelt werden dabei der Inhalt des Gesprächs und der dazu ermittelte Produktkontext, nicht jedoch Ihr Name und Ihre E-Mail-Adresse. Für unser Konto ist dort die Einstellung „Zero Data Retention" aktiviert: Ihre Eingaben und die Antworten werden vom Anbieter weder gespeichert noch zum Trainieren von KI-Modellen verwendet. Sollte im Einzelfall eine Übermittlung in ein Drittland erfolgen, geschieht dies auf Grundlage der Standardvertragsklauseln der Europäischen Kommission; weitere Informationen finden Sie in Abschnitt 20.

Auf unserem KI-Server speichern wir zu jedem Chat technische Metadaten: die Sitzungskennung, das verwendete Sprachmodell, die Angabe, ob an einen Mitarbeiter übergeben wurde, die Länge von Anfrage und Antwort sowie Zeitpunkt und Antwortdauer. Diese Metadaten löschen wir nach 90 Tagen. Der Gesprächsverlauf wird während des Chats zusätzlich im lokalen Speicher Ihres Browsers vorgehalten und beim Beenden des Chats dort entfernt.

Darüber hinaus speichern wir die Chatverläufe, um Dia zu verbessern. Wir erkennen daran, welche Fragen häufig gestellt werden und wo Antworten unvollständig oder falsch waren, und ergänzen daraufhin unsere Wissensdatenbank und die Vorgaben für den Assistenten. Diese Auswertung nehmen unsere Mitarbeiterinnen und Mitarbeiter vor; ein automatisiertes Training von KI-Modellen mit Ihren Chatinhalten findet nicht statt. Vor der Speicherung entfernen wir automatisch erkennbare Kontaktdaten wie E-Mail-Adressen und Telefonnummern. Die Verläufe löschen wir spätestens nach sechs Monaten.

Rechtsgrundlage für diese Auswertung: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Verbesserung unseres Beratungsangebots. Sie können der Auswertung jederzeit widersprechen; die Kontaktdaten dafür finden Sie in Abschnitt 23.

Wenn Sie den Chat beenden oder eine Übergabe an einen Mitarbeiter wünschen, fasst Dia das Gespräch zusammen. Diese Zusammenfassung wird gemeinsam mit dem Gesprächsverlauf sowie Ihrem Namen und Ihrer E-Mail-Adresse per E-Mail an unser Serviceteam übermittelt, damit Sie Ihr Anliegen nicht erneut schildern müssen. Wir löschen diese Nachrichten, sobald Ihr Anliegen abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen; führt der Kontakt zu einer Bestellung oder einem Vertrag, gelten die handels- und steuerrechtlichen Aufbewahrungsfristen von bis zu zehn Jahren. Bei der Übergabe an den Live-Chat werden Ihr Name und Ihre E-Mail-Adresse in dessen Formular vorausgefüllt; die dortigen Datenschutzhinweise bestätigen Sie separat selbst.

Dia trifft keine automatisierten Entscheidungen im Sinne von Art. 22 DSGVO. Die Antworten werden maschinell erzeugt und können unvollständig oder fehlerhaft sein; verbindliche Auskünfte erhalten Sie von unseren Mitarbeiterinnen und Mitarbeitern. Bitte geben Sie im Chat keine besonderen Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO an, insbesondere keine Patienten- oder Gesundheitsdaten.

Rechtsgrundlagen:
Art. 6 Abs. 1 lit. a DSGVO für die Verarbeitung Ihrer Angaben im Chat auf Grundlage Ihrer Einwilligung;
§ 25 Abs. 1 TDDDG für das Speichern des Gesprächsverlaufs im lokalen Speicher Ihres Endgeräts;
Art. 6 Abs. 1 lit. b DSGVO, soweit der Chat der Anbahnung oder Durchführung eines Vertrags dient;
Art. 6 Abs. 1 lit. f DSGVO für die technische Protokollierung zur Sicherstellung eines stabilen Betriebs und zum Schutz vor missbräuchlicher Nutzung.

Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie den Chat beenden; für die Löschung bereits übermittelter Angaben genügt eine Nachricht an die in Abschnitt 23 genannten Kontaktdaten.

Live-Chat mit 3CX

Für die direkte Kommunikation bieten wir einen Live-Chat auf Basis der Software 3CX an. Das Chat-Widget wird über eine von uns betriebene beziehungsweise kontrollierte Serverinstanz bereitgestellt. Das für die Anzeige erforderliche Skript wird von unserer eigenen Infrastruktur ausgeliefert.

Beim technischen Laden der Chat-Funktion können Verbindungs- und Server-Logdaten verarbeitet werden. Inhalte des Chats, von Ihnen eingegebene Kontaktdaten und weitere freiwillige Angaben werden erst verarbeitet, wenn Sie die Chat-Funktion aktiv nutzen und die dort angezeigten Datenschutzhinweise bestätigen.

Die Verarbeitung dient der Beantwortung Ihrer Anfrage, der Kundenkommunikation und gegebenenfalls der Durchführung vorvertraglicher Maßnahmen oder eines Vertrags.

Rechtsgrundlage:
Art. 6 Abs. 1 lit. f DSGVO für die technische Bereitstellung und allgemeine Kommunikation;
Art. 6 Abs. 1 lit. b DSGVO bei vorvertraglichen oder vertraglichen Anfragen;
soweit für bestimmte optionale Verarbeitungen ausdrücklich eine Einwilligung eingeholt wird, Art. 6 Abs. 1 lit. a DSGVO.

Chat-Daten werden nur so lange gespeichert, wie dies zur Bearbeitung des Anliegens, zur Dokumentation der Kommunikation und zur Erfüllung gesetzlicher Aufbewahrungspflichten erforderlich ist.

Dia im Kundenkonto

Sind Sie in Ihrem Kundenkonto angemeldet, können Sie unseren KI-Assistenten Dia zu Ihren eigenen Vorgängen befragen — etwa zu Rechnungen, offenen Posten, Zahlungen, Bestellungen und Sendungen. Vor der ersten solchen Auskunft bitten wir Sie zusätzlich um Ihre Kundennummer; sie wird ausschließlich mit Ihrem angemeldeten Konto abgeglichen und nicht gespeichert. Dia greift dabei nur auf Daten zu, die Ihrem Konto zugeordnet sind. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Vertragsverhältnisses). Chatverläufe, in denen solche Auskünfte erteilt wurden, löschen wir nach 30 Tagen; die übrigen Verläufe nach spätestens sechs Monaten.

20. Datenübermittlungen in Drittländer

Bei einzelnen Diensten kann eine Übermittlung personenbezogener Daten an Empfänger außerhalb der Europäischen Union und des Europäischen Wirtschaftsraums, insbesondere in die USA, stattfinden.

Soweit der jeweilige US-Empfänger wirksam nach dem EU-U.S. Data Privacy Framework zertifiziert ist und die konkrete Übermittlung von der Zertifizierung erfasst wird, kann die Übermittlung auf den Angemessenheitsbeschluss der Europäischen Kommission zum EU-U.S. Data Privacy Framework gestützt werden. Andernfalls verwenden wir, soweit erforderlich, geeignete Garantien im Sinne der Art. 44 ff. DSGVO, insbesondere die Standardvertragsklauseln der Europäischen Kommission und gegebenenfalls ergänzende Schutzmaßnahmen.

Auch bei bestehenden Garantien kann bei einer Verarbeitung in einem Drittland ein Restrisiko bestehen, dass dortige Behörden nach nationalem Recht auf Daten zugreifen und europäische Betroffenenrechte nicht in gleicher Weise durchgesetzt werden können.

21. Rechte der betroffenen Personen

Sie haben im Rahmen der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

• Auskunft nach Art. 15 DSGVO,
• Berichtigung nach Art. 16 DSGVO,
• Löschung nach Art. 17 DSGVO,
• Einschränkung der Verarbeitung nach Art. 18 DSGVO,
• Datenübertragbarkeit nach Art. 20 DSGVO,
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO nach Art. 21 DSGVO,
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft nach Art. 7 Abs. 3 DSGVO,
• Beschwerde bei einer Datenschutzaufsichtsbehörde nach Art. 77 DSGVO.

Bei Direktwerbung haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen. Dies gilt auch für ein Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.

22. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie dies zur Erfüllung der jeweiligen Zwecke erforderlich ist. Darüber hinaus speichern wir Daten, soweit gesetzliche Aufbewahrungs-, Nachweis- oder Verjährungsfristen bestehen. Nach Wegfall des Zwecks beziehungsweise Ablauf der jeweiligen Fristen werden die Daten gelöscht oder anonymisiert, sofern keine weitere Rechtsgrundlage für die Verarbeitung besteht.

Die konkrete Speicherdauer kann sich insbesondere nach der Art der Anfrage, dem Vertragsverhältnis, gesetzlichen handels- und steuerrechtlichen Aufbewahrungspflichten, der Dauer erteilter Einwilligungen sowie den Einstellungen und Aufbewahrungsregeln der eingesetzten Dienste richten.

Für den Chat-Assistenten gilt im Einzelnen: technische Metadaten der Chat-Nutzung löschen wir nach 90 Tagen, die zur Verbesserung ausgewerteten Chatverläufe spätestens nach sechs Monaten. Zusammenfassungen und Gesprächsverläufe, die uns per E-Mail erreichen, löschen wir nach abschließender Bearbeitung Ihres Anliegens, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

23. Kontakt zum Datenschutz

Bei Fragen zur Verarbeitung Ihrer personenbezogenen Daten oder zur Ausübung Ihrer Rechte wenden Sie sich bitte an:

info@dentoo.de