Privacy

Version 3, Stand 23.10.2026

1. Verantwortlicher und Kontakt

Dental Elements, Inhaber Christian Penz, Grüner Weg 2, 24896 Treia, Deutschland. E-Mail: dentalelements24@gmail.com. Ein Datenschutzbeauftragter ist nicht bestellt, weil die gesetzlichen Voraussetzungen dafür nicht vorliegen.

2. Überblick und Rollen

DentalCube ist eine Auftragsbörse, auf der Dentallabore Arbeiten untereinander vergeben und übernehmen. Wir vermitteln nur. Für Konto-, Vertrags- und Abrechnungsdaten sowie für alles, was wir auf der Plattform veröffentlichen (Auftragsangaben in der Auftragsbörse, Profile, Bewertungen), sind wir selbst Verantwortliche. Für Konstruktionsdatensätze und Nachrichten zwischen zwei Laboren verarbeiten wir Daten im Auftrag des Labors; dafür gilt der Vertrag über die Auftragsverarbeitung (Anlage 3 des Nutzungsvertrags).

3. Keine Patientendaten

Labore laden Konstruktionsdaten der Arbeiten hoch (STL, PLY, OBJ). Anatomische Daten wie Kiefer- und Modelldaten sind erlaubt. Patientennamen, Geburtsdaten, Fotos, Gesichtsscans und andere Angaben, die einen Patienten erkennbar machen, sind verboten, auch in Dateinamen, Auftragstexten und Nachrichten. Wir prüfen Auftragsangaben vor der Veröffentlichung automatisch auf Hinweise auf Patientendaten; bei einem Treffer wird der Auftrag erst nach Korrektur oder unserer Prüfung veröffentlicht. Dateinamen ersetzen wir beim Hochladen durch eine zufällige Kennung.

4. Hosting, Speicherort und Dienstleister

Datenbank und Dateispeicher liegen in Irland, die Serverfunktionen der Plattform laufen in Dublin. Die öffentlichen Seiten der Website werden über das weltweite Auslieferungsnetz von Vercel bereitgestellt. Wir setzen folgende Dienstleister als Auftragsverarbeiter ein:

• Vercel Inc., USA (Hosting der Website und der Serverfunktionen, Region Dublin). Statische Inhalte der Website werden über das Auslieferungsnetz von Vercel bereitgestellt. Beim Aufruf fallen technisch notwendige Daten an (z. B. IP-Adresse, Zeitpunkt, aufgerufene Seite, Browser). Zusätzlich werten wir für die öffentliche Website mit Vercel Web Analytics die Seitenaufrufe aus (Zweck, Daten und Speicherdauer siehe Abschnitt 12).
• Supabase Pte. Ltd., Singapur, mit der Schwestergesellschaft Supabase, Inc., USA, für Support und Betrieb (Datenbank, Dateispeicher, Anmeldung, Sicherungen und Versand der Systemmails zur Einladung und zum Zurücksetzen des Passworts, Region Irland). Für Support und Betrieb sind Zugriffe aus Singapur und den USA möglich.
• Plus Five Five, Inc. („Resend“), San Francisco, USA (Versand der Plattform-Mails wie Rechnungen, Zahlungserinnerungen und Vertragsexemplare; erst, sobald der Mailversand eingerichtet ist). Dabei werden Empfängeradresse, Betreff, Text und Anhang verarbeitet. Die Mails werden aus der Region Irland verschickt; Kontodaten und Versandprotokolle speichert Resend in den USA.

Die Anbieter haben ihren Sitz in den USA bzw. in Singapur. Ein Zugriff aus diesen Ländern ist daher nicht ausgeschlossen. Grundlage für eine solche Übermittlung ist bei Vercel das EU-US Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission, Art. 45 DSGVO), bei Supabase für Singapur und die USA die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO) und bei Resend das EU-US Data Privacy Framework sowie ergänzend die Standardvertragsklauseln. Rechtsgrundlage für das Hosting ist Art. 6 Abs. 1 lit. f DSGVO (sicherer und stabiler Betrieb) bzw. lit. b DSGVO, soweit es um die Plattform geht.

Server-Protokolle (IP-Adresse, Zeitpunkt, aufgerufene Seite, Browser) speichern die Anbieter zur Sicherheit und Fehlersuche nur kurz: bei Vercel höchstens einen Tag, bei Supabase höchstens sieben Tage. Danach werden sie automatisch gelöscht.

5. Registrierung, Prüfung und Vertrag

Bei der Registrierung speichern wir die Angaben zu Ihrem Betrieb (Name, Art und Struktur, Anschrift, USt-IdNr., Website), die Ansprechperson, Kontaktdaten, die gewünschte Rolle und Leistungen sowie Ihre Nachricht. Wer Aufträge übernehmen möchte, macht zusätzlich Angaben zur Zulassung (z. B. MDR-Erklärung, Eintragung in die Handwerksrolle). Wir prüfen die Angaben von Hand, die USt-IdNr. über das Bestätigungsverfahren der EU-Kommission (VIES). Bei der Registrierung können Sie freiwillig in Werbung per E-Mail und Telefon einwilligen (Abschnitt 10). Vor der Nutzung nehmen Sie den Nutzungsvertrag an; wir speichern Zeitpunkt, Fassung und annehmende Person bis 3 Jahre nach Ende des Jahres, in dem der Vertrag endet (Nachweis des Vertragsschlusses, §§ 195, 199 BGB). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag und vorvertragliche Maßnahmen). Die Angaben sind für den Abschluss des Nutzungsvertrags erforderlich; ohne sie können wir Ihr Labor nicht freischalten (Art. 13 Abs. 2 lit. e DSGVO). Die Daten sind nicht öffentlich. Wird ein Eintrag nicht freigeschaltet, löschen wir ihn nach 6 Monaten.

6. Anmeldung, Cookie und Systemmails

Für die Anmeldung in der Plattform setzen wir ein technisch notwendiges Cookie, das Ihre Sitzung speichert. Ohne dieses Cookie ist die Anmeldung nicht möglich (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. b DSGVO). Ihre Filter in der Auftragsbörse speichern wir in einem Cookie in Ihrem Browser für 180 Tage. Im lokalen Speicher Ihres Browsers (localStorage) merken wir uns, welche Neuigkeiten Sie schon gesehen haben, und auf Wunsch Ihre Eingaben im Kalkulationstool (Abschnitt 10); diese Angaben verlassen Ihr Gerät nicht und bleiben, bis Sie sie in Ihrem Browser löschen. Einladungen und Links zum Zurücksetzen des Passworts versenden wir per E-Mail an die Adresse Ihres Kontos. Plattform-Mails wie Rechnungen und Zahlungserinnerungen bewahren wir 12 Monate nach dem Versand auf; die Rechnung selbst unterliegt der Aufbewahrung nach Abschnitt 11.

7. Aufträge, Angebote, Profile und Bewertungen

Was Sie in der Auftragsbörse einstellen (Auftragsangaben, Preise, Termine), Angebote, Ihr Profil (z. B. Ort, Leistungen, QM-Angaben, freie Kapazität, bei Premium Logo und Kurzvorstellung) und Bewertungen sehen nur geprüfte und freigeschaltete Labore. Kontaktdaten der Gegenseite erhalten nur Auftraggeber und Auftragnehmer nach dem Zuschlag. Bewertungen und Stellungnahmen werden zusammen mit dem Labornamen angezeigt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

8. Datensätze und Nachrichten zwischen Laboren

Konstruktionsdatensätze werden ohne Originalnamen in einem nicht öffentlichen Speicher in Irland abgelegt. Zugriff haben der Auftraggeber und nach dem Zuschlag das ausführende Labor über zeitlich begrenzte Links. Datensätze werden 30 Tage nach Abschluss des Auftrags automatisch gelöscht. Für Datensätze und Nachrichten zwischen den Laboren gilt der Vertrag über die Auftragsverarbeitung (Anlage 3 des Nutzungsvertrags).

Nachrichten zwischen Laboren sind erst nach dem Zuschlag möglich und nur zwischen Auftraggeber und ausführendem Labor, jeweils zu diesem einen Auftrag. Es werden nur Text gespeichert, keine Anhänge. Nachrichten lesen nur die beiden beteiligten Labore; wir lesen sie nur, wenn ein Labor eine Nachricht meldet. Wir schicken einen Hinweis per E-Mail (ohne Inhalt der Nachricht), wenn eine Nachricht eine Stunde ungelesen bleibt, höchstens einmal am Tag je Auftrag. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Abwicklung des Auftrags zwischen den Laboren). Nachrichten löschen wir 12 Monate nach Abschluss des Auftrags, bei Premium-Mitgliedern 10 Jahre danach. Vorher erhalten beide Labore einen Hinweis in der Glocke und per E-Mail und können die Nachrichten als Archiv (PDF, Excel oder CSV) herunterladen.

Einladungen: Ein Labor kann einen persönlichen Einladungs-Link erzeugen und selbst weitergeben. DentalCube verschickt dafür keine E-Mails. Meldet sich ein Labor über den Link an, speichern wir den Code, und nach der Freischaltung wird das Labor Stammpartner des einladenden Labors; dieses erhält eine Meldung mit dem Namen des Labors. Direktaufträge sehen nur der Auftraggeber und das ausgewählte Partner-Labor (Art. 6 Abs. 1 lit. b DSGVO). Den Datensatz darf das Partner-Labor erst nach Annahme herunterladen.

9. Kontakt, Support und Meldungen

Schreiben Sie uns über das Kontaktformular, in der Plattform über „DentalCube kontaktieren“ oder per E-Mail, speichern wir Name, E-Mail-Adresse, optional Labor bzw. Firma und Ihre Nachricht, um zu antworten. Dasselbe gilt für Rückmeldungen über „Feedback geben“, Anträge auf Abbruch eines Auftrags, Beanstandungen, Meldungen rechtswidriger Inhalte und Widersprüche. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, bei Anfragen ohne Vertragsbezug lit. f DSGVO (Beantwortung von Anfragen) und für Meldungen und Widersprüche lit. c DSGVO (Pflichten nach dem Digital Services Act). Zum Schutz vor massenhaftem Missbrauch speichern wir beim Absenden des Kontakt- oder Meldeformulars kurzzeitig einen verschlüsselten Prüfwert (Hash) Ihrer IP-Adresse, nicht die IP-Adresse selbst, und löschen ihn nach 24 Stunden (Art. 6 Abs. 1 lit. f DSGVO). Erledigte Anfragen löschen wir nach 6 Monaten. Beanstandungen, Meldungen, Sperrungen, Widersprüche und einvernehmliche Aufhebungen von Aufträgen bewahren wir 3 Jahre ab Ende des Jahres auf, in dem der Vorgang abgeschlossen wurde (Verjährung, §§ 195, 199 BGB).

10. Werkzeuge in der Plattform

• Kalkulationstool: rechnet nur in Ihrem Browser. Ihre Eingaben bleiben standardmäßig auf Ihrem Gerät. Im optionalen Tresor werden sie vor dem Speichern in Ihrem Browser mit einem nur Ihnen bekannten Passwort verschlüsselt (AES-256, PBKDF2); wir speichern nur den verschlüsselten Block und können ihn nicht lesen.
• Auftragsalarm, Preisliste, Stammpartner: speichern Ihre Suchen, Preise und Favoriten. Andere Labore sehen sie nicht; Stammpartner erfahren nur, dass ihnen ein Auftrag zuerst gezeigt wird.
• Auswertung und Marktvergleich: Ihre eigenen Zahlen sehen nur Sie. Der Marktvergleich nutzt Auftragsdaten nur zusammengefasst und anonym, erst ab 10 Laboren und nur für abgeschlossene Aufträge.
• Auswertung durch uns: Wir werten Ihre Angaben im Profil (Rolle, Leistungen, Maschinen) und die Nutzung der Plattform (vergebene und übernommene Arbeiten, Materialien, Premium) aus, um die Plattform weiterzuentwickeln und Ihnen passende Funktionen und Angebote von DentalCube zu zeigen, zum Beispiel als Hinweis in Ihrem Konto. Die Auswertung sehen nur wir. Datensätze und Nachrichten werten wir nicht aus. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verbesserung der Plattform und an Information gegenüber Geschäftskunden, Erwägungsgrund 47). Dem können Sie jederzeit widersprechen (Art. 21 DSGVO).
• Kontakt per E-Mail und Telefon zu Werbezwecken: nur mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO; für E-Mails § 7 Abs. 2 Nr. 2 UWG, für Anrufe § 7 Abs. 2 Nr. 1 UWG). Jede Werbe-E-Mail enthält einen Link zum Abbestellen. Sie erteilen sie freiwillig mit einem Häkchen bei der Anmeldung oder im Profil unter „Zugang & Team“; sie ist keine Bedingung für die Nutzung. Als Nachweis speichern wir den Zeitpunkt und die Fassung der Erklärung (Art. 7 Abs. 1 DSGVO). Sie können die Einwilligung jederzeit im Profil oder per E-Mail an dentalelements24@gmail.com widerrufen; die Verarbeitung bis dahin bleibt rechtmäßig. Den Nachweis bewahren wir bis zum Ende des Jahres auf, in dem die Einwilligung widerrufen wurde oder der Vertrag endet, zuzüglich drei Jahre (Verjährung, §§ 195, 199 BGB). Mitteilungen zur Abwicklung des Vertrags (Zuschlag, Abrechnung, Änderungen des Vertrags) sind keine Werbung.
• QM-Zertifikate und Nachweise: liegen in einem privaten Speicher und sind nur für uns zur Prüfung sichtbar. Angezeigt wird nur das Ergebnis. Die Datei löschen wir, sobald Sie ein neues Zertifikat hochladen, spätestens 30 Tage nach Ablauf der Gültigkeit.

Rechtsgrundlage ist, soweit oben nichts anderes steht, Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der Funktionen, die Sie nutzen).

11. Abrechnung und Steuermeldung

Für Provision und Premium speichern wir die nötigen Abrechnungsdaten und erstellen Rechnungen. Buchen Sie Premium, speichern wir außerdem Fassung und Zeitpunkt Ihrer Bestätigung der Premium-Bedingungen als Nachweis des Vertragsschlusses. Als Betreiber einer Plattform müssen wir außerdem nach dem Plattformen-Steuertransparenzgesetz (PStTG) Angaben zu Anbietern und ihren Umsätzen jährlich an das Bundeszentralamt für Steuern melden; dafür erheben wir Anschrift, Steuer-Identifikationsnummer und Bankverbindung. Empfänger ist das Bundeszentralamt für Steuern (BZSt), das die Angaben im Rahmen der EU-Richtlinie DAC7 an die Steuerbehörden anderer EU-Staaten weitergeben kann. Zahlungseingänge gleichen wir mit unseren Kontoauszügen ab (Name des Zahlenden, Betrag, Verwendungszweck). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und c DSGVO. Rechnungen und Buchungsbelege bewahren wir 8 Jahre auf (§ 147 Abs. 3 AO, § 14b UStG), die Daten für die Steuermeldung 10 Jahre (§ 24 Abs. 3 PStTG), jeweils ab Ende des Kalenderjahres.

12. Tracking und Schriften

Wir verwenden keine Analyse-, Tracking- oder Werbe-Cookies. Für die öffentliche Website (nicht für die eingeloggte Plattform) nutzen wir Vercel Web Analytics, um die Zahl der Seitenaufrufe statistisch auszuwerten (Reichweitenmessung). Anbieter ist Vercel Inc., USA, derselbe Auftragsverarbeiter wie für das Hosting (Abschnitt 4). Nach Vercels eigener Dokumentation hierzu („Privacy and Compliance“, Stand 26.06.2026, vercel.com/docs/analytics/privacy-policy) werden dabei keine Cookies gesetzt; Besucher werden stattdessen über einen aus der eingehenden Anfrage gebildeten Hash wiedererkannt, der spätestens nach 24 Stunden automatisch verworfen wird. Je Seitenaufruf werden unter anderem Zeitpunkt, aufgerufene Seite, Verweisquelle, eine grobe Standortangabe (Land/Region/Ort), Gerätetyp sowie Betriebssystem und Browser erfasst; die Auswertung erfolgt ausschließlich aggregiert, ohne dass einzelne Besucher identifiziert oder über mehrere Websites hinweg wiedererkannt werden können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer anonymen Reichweitenmessung). Schriftarten werden von unserem eigenen Server geladen, es besteht keine Verbindung zu Google Fonts. Anzeigen auf der Website sind als „Anzeige“ gekennzeichnet und übermitteln keine Daten an Werbende.

13. Speicherdauer

Wir speichern Daten, solange Ihr Vertrag läuft. Meldet sich 12 Monate lang niemand mit einem Zugang Ihres Betriebs an, endet der Vertrag automatisch (Rahmenvertrag § 7 Nr. 4); wir weisen Sie 30 und 7 Tage vorher per E-Mail darauf hin. Ausgenommen sind Betriebe mit gebuchtem Premium, laufenden Aufträgen oder offenen Rechnungen. Für diese Prüfung nutzen wir den Zeitpunkt der letzten Anmeldung (Art. 6 Abs. 1 lit. b DSGVO). Nach Vertragsende können Sie Ihre Daten noch 30 Tage exportieren („Mein Profil“ → „Meine Daten exportieren“); danach löschen bzw. anonymisieren wir sie, soweit keine gesetzlichen Aufbewahrungspflichten bestehen (Abschnitte 5, 9 und 11). Datensätze löschen wir 30 Tage nach Abschluss des Auftrags (Abschnitt 8), Nachrichten zwischen Laboren 12 Monate nach Abschluss (Premium: 10 Jahre), Hinweise der Patientendaten-Prüfung nach 12 Monaten. Bestätigt der Auftraggeber den Empfang nicht, gilt ein Auftrag 14 Tage nach der Lieferung als abgeschlossen; wird er nie als geliefert gemeldet, schließen wir ihn 60 Tage nach dem Liefertermin. Zahlungseingänge bewahren wir als Buchungsbelege 8 Jahre auf (Abschnitt 11).

14. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit (Art. 15 bis 20 DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel beim Unabhängigen Landeszentrum für Datenschutz Schleswig-Holstein. Eine formlose E-Mail an dentalelements24@gmail.com genügt.