Datenschutzerklärung der Ador Dental GmbH

1. Datenschutz auf einen Blick

Die folgenden Hinweise geben einen Überblick darüber, was mit personenbezogenen Daten passiert, wenn Sie unsere Website besuchen, unseren Webshop nutzen, mit uns Kontakt aufnehmen oder mit uns in einer Geschäftsbeziehung stehen.

Personenbezogene Daten sind alle Informationen, mit denen eine natürliche Person identifiziert werden kann. Im B2B-Bereich betrifft dies insbesondere Ansprechpartnerinnen und Ansprechpartner bei Kunden, Lieferanten, Dienstleistern, Handelsvertretern und sonstigen Geschäftspartnern.

Wir verarbeiten keine Patientendaten und keine Gesundheitsdaten im Rahmen unserer B2B-Geschäftsbeziehungen. Unsere Leistungen richten sich an Dentallabore, Zahnärzte und sonstige Geschäftskunden. Sollte uns entgegen unserer Vorgaben im Einzelfall ein personenbezogenes Patientendatum übermittelt werden, wird dieses nicht zielgerichtet verarbeitet und wird unverzüglich gelöscht oder zurückgewiesen werden, soweit keine gesetzlichen Pflichten entgegenstehen.

2. Verantwortlicher

Ador Dental GmbH
Al Jägerhof 2
40724 Hilden
Deutschland

Telefono: 02103 986630
E-mail: [email protected]

3. Datenschutzkontakt

Bei Fragen zum Datenschutz wenden Sie sich bitte an:

Andrea Wings
Ador Dental GmbH
Al Jägerhof 2
40724 Hilden
E-mail: [email protected]
Telefono: 02103 986630

4. Rechtsgrundlagen der Verarbeitung

Wir verarbeiten personenbezogene Daten insbesondere auf folgenden Rechtsgrundlagen:
Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Durchführung eines Vertrags oder vorvertraglicher Maßnahmen erforderlich ist.
Art. 6 Abs. 1 lit. c DSGVO, soweit wir rechtlich verpflichtet sind, Daten zu verarbeiten, insbesondere wegen handels- und steuerrechtlicher Pflichten.
Art. 6 Abs. 1 lit. f DSGVO, soweit die Verarbeitung zur Wahrung berechtigter Interessen erforderlich ist, insbesondere zur sicheren Bereitstellung unserer Website, zur Kommunikation mit Geschäftspartnern, zur IT-Sicherheit, zur Dokumentation geschäftlicher Vorgänge, zur Abwehr und Geltendmachung von Ansprüchen und zur Sicherung unseres Geschäftsbetriebs.
Art. 6 Abs. 1 lit. a DSGVO, soweit Sie uns eine Einwilligung erteilt haben, insbesondere für bestimmte Cookies, Tracking- oder Marketingmaßnahmen sowie Newsletter.
§ 25 TDDDG, soweit Informationen auf Endeinrichtungen gespeichert oder ausgelesen werden, insbesondere bei Cookies, vergleichbaren Technologien, Tracking, eingebetteten Diensten oder bestimmten Sicherheitsdiensten. Nicht unbedingt erforderliche Zugriffe erfolgen nur auf Grundlage einer Einwilligung.

5. Empfänger und Kategorien von Empfängern

Personenbezogene Daten können, soweit erforderlich, an folgende Empfänger oder Kategorien von Empfängern übermittelt werden:
IT-Dienstleister, Hosting- und Infrastruktur-Dienstleister, Webagentur, Cloud- und Sicherheitsdienste, Zahlungsdienstleister, Versanddienstleister, Steuerberater, Banken, Telekommunikationsanbieter, CRM- und Ticketsystemanbieter, Newsletter-Dienstleister, Handelsvertreter, Behörden, Gerichte und sonstige Stellen, soweit eine gesetzliche Pflicht oder ein berechtigter Grund besteht.
Eine Weitergabe erfolgt nur, wenn hierfür eine Rechtsgrundlage besteht. Mit Auftragsverarbeitern werden Verträge nach Art. 28 DSGVO geschlossen, soweit erforderlich.

6. Drittlandübermittlungen

Bei einigen eingesetzten Dienstleistern kann eine Verarbeitung außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums nicht ausgeschlossen werden, insbesondere bei Anbietern mit Sitz oder Konzernbezug in den USA. Dies betrifft soweit diese Dienste eingesetzt werden insbesondere Microsoft, Google, Cloudflare, AWS, OpenAI, Fireflies.ai und Stripe.
Drittlandübermittlungen erfolgen nur, soweit hierfür eine datenschutzrechtliche Grundlage besteht, insbesondere ein Angemessenheitsbeschluss, eine Zertifizierung nach dem EU-US Data Privacy Framework, EU-Standardvertragsklauseln oder eine andere geeignete Garantie nach Art. 44 ff. DSGVO.

7. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.
Geschäfts- und Vertragsunterlagen werden regelmäßig für die Dauer gesetzlicher handels- und steuerrechtlicher Aufbewahrungsfristen gespeichert.
Kommunikationsdaten werden gelöscht, wenn der Zweck der Kommunikation entfällt und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Interessen an einer weiteren Speicherung bestehen.
Daten aus Kundenkonten, Bestellungen und Rechnungen werden nach Maßgabe der Vertragsabwicklung und der gesetzlichen Aufbewahrungspflichten gespeichert.
Newsletterdaten werden bis zum Widerruf der Einwilligung oder Widerspruch gegen den Versand gespeichert. Eine Sperrliste kann geführt werden, um künftige Zusendungen zu verhindern.

8. Rechte betroffener Personen

Betroffene Personen haben nach Maßgabe der DSGVO folgende Rechte:
Auskunft nach Art. 15 DSGVO
Berichtigung nach Art. 16 DSGVO
Löschung nach Art. 17 DSGVO
Einschränkung der Verarbeitung nach Art. 18 DSGVO
Datenübertragbarkeit nach Art. 20 DSGVO
Widerspruch nach Art. 21 DSGVO
Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft
Beschwerde bei einer Datenschutzaufsichtsbehörde
Zuständige Aufsichtsbehörde für Ador in Nordrhein-Westfalen ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Düsseldorf.

9. Hosting, technische Bereitstellung und Sicherheitsdienste

Unsere Website und unser Webshop werden technisch durch FlashSites GmbH betreut. Nach der eingesetzten technischen Konfiguration setzt FlashSites für Hosting, Performance, Auslieferung oder Schutz der Website Dienste von AWS und Cloudflare ein.
Verarbeitete Daten können insbesondere IP-Adresse, Zeitpunkt des Aufrufs, Browser- und Geräteinformationen, aufgerufene Seiten, Server-Logdaten, technische Sicherheitsereignisse und ggf. Formular- oder Shopdaten sein.
Zwecke sind die Bereitstellung der Website, die Stabilität und Sicherheit des Onlineangebots, die Performance-Optimierung, Schutz vor Angriffen und Missbrauch sowie die technische Wartung.
Rechtsgrundlagen sind Art. 6 Abs. 1 lit. f DSGVO und bei nicht erforderlichen Zugriffen auf Endgeräte § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO.

10. Cloudflare

Wir nutzen Cloudflare-Funktionen zur Absicherung und Bereitstellung unserer Website. Dazu können CDN, DNS, Web Application Firewall, Bot-Schutz, Sicherheits-Challenges und Cloudflare Turnstile bzw. Cloudflare Challenge Platform gehören.
Bei der Nutzung von Cloudflare können technische Daten wie IP-Adresse, Geräte- und Browserinformationen, Zeitstempel, Sicherheitsereignisse und Challenge-Ergebnisse verarbeitet werden.
Zweck ist der Schutz der Website vor missbräuchlichen Zugriffen, Bots, Angriffen und Spam sowie die sichere und performante Auslieferung der Website.

11. Cloudflare CAPTCHA / Turnstile / Challenge Platform

Zum Schutz vor automatisierten Zugriffen und Spam kann Cloudflare Turnstile oder eine vergleichbare Cloudflare-Challenge eingesetzt werden.
Dabei verarbeitet Cloudflare technische Signale, um menschliche Nutzer von Bots zu unterscheiden. Hierzu können insbesondere IP-Adresse, Browser- und Geräteinformationen, Interaktionssignale und Sicherheitsinformationen gehören.
Zweck ist der Schutz von Formularen, Kundenkonten, Shopfunktionen und Websitebereichen vor Missbrauch.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Soweit hierfür Informationen auf dem Endgerät gespeichert oder ausgelesen werden, erfolgt dies nach Maßgabe von § 25 TDDDG.

12. Cookies und Consent-Management mit Complianz

Unsere Website nutzt Cookies und vergleichbare Technologien. Technisch notwendige Cookies sind erforderlich, um die Website, den Webshop, Kundenkonten, Warenkorb, Sicherheit und Grundfunktionen bereitzustellen.
Für das Consent-Management wird das WordPress-Plugin Complianz genutzt.

13. Google Tag Manager / GTM4WP

Auf der Website ist das WordPress-Plugin GTM4WP eingebunden. Die Google Tag Manager ID lautet nach der derzeit eingesetzten technischen Konfiguration: GTM-5GFGRPK.
Google Tag Manager dient der Verwaltung und Ausspielung von Website-Tags. Der Tag Manager selbst ist ein Verwaltungssystem. Entscheidend für die Datenschutzbewertung ist, welche konkreten Tags und Trigger über den Container geladen werden.

14. Google Fonts

Auf der Website werden Google Fonts nach der derzeit eingesetzten technischen Konfiguration teilweise lokal und teilweise extern geladen.
Beim externen Laden von Google Fonts kann die IP-Adresse des Website-Besuchers an Google übertragen werden. Die Einbindung wird im Rahmen der technischen Konfiguration der Website festgelegt.

15. Google Maps

Unsere Website kann Google Maps einbinden, um Standorte oder Anfahrtsinformationen darzustellen.
Beim Aufruf von Google Maps können personenbezogene Daten, insbesondere IP-Adressen, Standortdaten, Geräteinformationen und Nutzungsdaten, an Google übertragen werden. Die Einbindung erfolgt auf Grundlage Ihrer Einwilligung oder über eine vergleichbare datenschutzfreundliche Lösung, soweit dies technisch erforderlich ist.

16. Webshop, WooCommerce und Kundenkonto

Wir betreiben auf derselben Domain einen Webshop auf WordPress/WooCommerce mit WooCommerce Germanized und weiteren Plugins.
Bei Bestellungen, Kundenkonten und der Nutzung des Shops verarbeiten wir insbesondere Namen, Unternehmensdaten, Rechnungs- und Lieferanschriften, E-Mail-Adressen, Telefonnummern, Bestellinformationen, Zahlungsinformationen, Kundenkontodaten, Login-Daten, technische Protokolldaten und Kommunikationsdaten.
Zwecke sind die Bereitstellung des Shops, die Einrichtung und Verwaltung von Kundenkonten, Vertragsabwicklung, Angebotserstellung, Lieferung, Rechnungsstellung, Zahlungsabwicklung, Kundenservice, Reklamationsbearbeitung und Erfüllung gesetzlicher Pflichten.
Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b, lit. c und lit. f DSGVO.

17. Zahlungsarten und Stripe

Im Webshop bieten wir Zahlungen über Stripe sowie für Bestandskunden Zahlung auf Rechnung oder Vorkasse an.
Bei Zahlung über Stripe werden Zahlungsdaten, Transaktionsdaten, Rechnungsdaten, technische Daten und ggf. weitere zur Zahlungsabwicklung erforderliche Daten an Stripe übermittelt.
Stripe kann je nach Verarbeitungssituation als Auftragsverarbeiter oder eigenständig Verantwortlicher tätig werden. Details ergeben sich aus den Stripe-Vertragsunterlagen und Datenschutzinformationen.
Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO für die Zahlungsabwicklung, Art. 6 Abs. 1 lit. c DSGVO für gesetzliche Pflichten und Art. 6 Abs. 1 lit. f DSGVO für Betrugsprävention und sichere Zahlungsabwicklung.

18. Versand mit UPS

Für den Versand von Waren nutzen wir UPS.
An UPS werden insbesondere Name, Unternehmensname, Lieferanschrift, Telefonnummer oder E-Mail-Adresse soweit erforderlich, Sendungsdaten und ggf. weitere Versandinformationen übermittelt.
Zweck ist die Lieferung bestellter Waren und die Sendungsverfolgung.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. UPS verarbeitet Versanddaten nach eigener Datenschutzerklärung in bestimmten Bereichen auch als eigenständig Verantwortlicher.

19. Kontaktaufnahme per Formular, E-Mail oder Telefon

Wenn Sie uns per Formular, E-Mail, Telefon oder auf anderem Weg kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten zur Bearbeitung Ihrer Anfrage.
Verarbeitet werden insbesondere Name, Unternehmen, E-Mail-Adresse, Telefonnummer, Kontaktpräferenz, Inhalt der Anfrage, technische Daten und Kommunikationshistorie.
Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage auf einen Vertrag oder vorvertragliche Maßnahmen bezogen ist, und Art. 6 Abs. 1 lit. f DSGVO für allgemeine Kommunikation und effiziente Bearbeitung.

20. Beschwerden und Tickets in humbee

Für Beschwerden, Reklamationen und Vorgangsbearbeitung kann humbee eingesetzt werden.
Verarbeitet werden insbesondere Kontaktdaten, Unternehmensdaten, Vertrags- und Vorgangsdaten, Kommunikationsdaten, Dokumente und Bearbeitungsvermerke.
Zwecke sind Beschwerde- und Reklamationsbearbeitung, Dokumentation, Kundenservice, Qualitätssicherung und interne Organisation.
Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b, lit. c und lit. f DSGVO.

21. Newsletter mit Brevo

Wir nutzen Brevo für Newsletter und elektronische Benachrichtigungen.
Verarbeitet werden insbesondere E-Mail-Adresse, Name, Unternehmensbezug, Einwilligungs- oder Herkunftsdaten, Versanddaten, technische Zustelldaten, Öffnungs- und Klickdaten sowie Abmeldedaten.
Der Versand von Newslettern erfolgt grundsätzlich auf Grundlage einer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Die Auswertung von Öffnungen und Klicks erfolgt, soweit zulässig, auf Grundlage der Einwilligung oder berechtigter Interessen an der Optimierung der Kommunikation.
Sie können den Newsletter jederzeit über den Abmeldelink in jeder E-Mail abbestellen.

22. Microsoft 365, Teams, OneDrive und E-Mail

Wir nutzen Microsoft 365 für E-Mail, Kalender, Dokumentenverwaltung, Zusammenarbeit, OneDrive, Teams und weitere Office-Funktionen.
Dabei können insbesondere Namen, geschäftliche Kontaktdaten, E-Mail-Inhalte, Dateien, Kalenderdaten, Meetingdaten, Chatnachrichten, Metadaten, Protokolldaten und technische Nutzungsdaten verarbeitet werden.
Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b, lit. c und lit. f DSGVO.

23. Videokonferenzen mit Microsoft Teams

Wir nutzen Microsoft Teams für Online-Meetings, Videokonferenzen und Zusammenarbeit.
Verarbeitet werden insbesondere Namen, E-Mail-Adressen, Meeting-Metadaten, Audio- und Videodaten, Chatnachrichten, geteilte Inhalte und technische Daten. Aufzeichnungen erfolgen nur, wenn hierauf hingewiesen wird oder eine rechtliche Grundlage besteht.
Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und lit. f DSGVO. Bei Aufzeichnungen kann zusätzlich eine Einwilligung erforderlich sein.

24. Telefonanlage / Telekom / Swyx / Octopus

Wir nutzen eine cloudbasierte Telefonanlage der Telekom im Zusammenhang mit Swyx / Octopus.
Verarbeitet werden insbesondere Rufnummern, Verbindungsdaten, Kommunikationsdaten, Nutzerstammdaten, technische Protokolldaten und ggf. Voicemail- oder Funktionsdaten.
Zweck ist die geschäftliche Telefonkommunikation, Erreichbarkeit, interne Organisation und technische Bereitstellung der Telefonie.
Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und lit. f DSGVO.

## 25. KI-Tools: ChatGPT, Microsoft Copilot und Fireflies.ai

Wir nutzen KI-gestützte Werkzeuge wie ChatGPT, Microsoft Copilot und Fireflies.ai ausschließlich für interne Unterstützung, Organisation, Text- und Wissensarbeit. Personenbezogene Kundendaten, Beschäftigtendaten, vertrauliche Geschäftsdaten und besondere Kategorien personenbezogener Daten dürfen nicht in KI-Tools eingegeben werden, sofern keine ausdrückliche Freigabe und geeignete Datenschutzgrundlage vorliegt.

26. Initiativbewerbungen

Wir suchen aktuell nicht aktiv nach Bewerbern. Wenn uns dennoch Initiativbewerbungen per E-Mail erreichen, verarbeiten wir die übermittelten Bewerbungsdaten ausschließlich zur Prüfung und Bearbeitung der Bewerbung.
Verarbeitet werden insbesondere Name, Kontaktdaten, Bewerbungsunterlagen, Qualifikationen, Kommunikationsdaten und sonstige freiwillig übermittelte Informationen.
Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO und § 26 BDSG. Nicht berücksichtigte Bewerbungen werden grundsätzlich spätestens sechs Monate nach Abschluss der Prüfung gelöscht, sofern keine längere Speicherung erforderlich oder vereinbart ist.

27. Automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO findet nicht statt.

28. Stand

Stand: 29.04.2026