Datenschutzerklärung

Stand 31.10.2026

Das Wichtigste vorab

Dieser Shop richtet sich nur an Fachkreise — Zahnarztpraxen, Labore und ihre Mitarbeiter. Wir verarbeiten Ihre Daten, um Ihr Kundenkonto zu führen, Bestellungen zu liefern und abzurechnen und den Shop sicher zu betreiben. Werbung schicken wir nur mit Ihrer Einwilligung oder als Bestandskunde, und Sie können jederzeit widersprechen. Wir setzen keine Dienste zur Analyse oder Werbung ein, laden keine Inhalte fremder Anbieter und verwenden nur Cookies, ohne die die Anmeldung nicht funktioniert.

1. Wer verantwortlich ist

Betreiber dieses Shops: condent GmbH, Owiedenfeldstraße 6, 30559 Hannover, Telefon 0800 100 37 070, E-Mail info@condent-service.de. Der Betreiber ist verantwortlich für die Website, die Registrierung, das Kundenkonto und die Kontaktwege.
Ihr Verkäufer: Eine Bestellung schließen Sie mit der Gesellschaft der Dentalgruppe, die Ihnen die Kasse vor dem Absenden nennt; die Auftragsbestätigung nennt sie noch einmal. Sie ist verantwortlich für Vertrag, Lieferung, Rechnung und Zahlung. Verkaufen können die Deppe-Dental GmbH (auch unter der Marke abodent), die Poulson Dental GmbH, die DC DentalCentral GmbH, die condent GmbH und die OT medical GmbH; die Anschriften stehen im Impressum.
Gemeinsam: Die Gesellschaften führen Kunden, Aufträge und Belege in einem gemeinsamen Warenwirtschaftssystem, und Ihr Kundenkonto gilt für condent-implantate.de und dentalgruppe.de. Soweit sie dabei gemeinsam über Zwecke und Mittel entscheiden, sind sie gemeinsam verantwortlich (Art. 26 DSGVO). Ihre Rechte können Sie gegenüber jeder von ihnen geltend machen, am einfachsten beim Betreiber oder beim Datenschutzbeauftragten.

2. Datenschutzbeauftragter

Matthias Zeilmann, c/o DC DentalCentral GmbH, Heidenkampsweg 75, 20097 Hamburg, E-Mail datenschutz@dental-central.de.

3. Wenn Sie den Shop aufrufen

Verbindungsdaten: Ihr Browser übermittelt beim Aufruf IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browserkennung und technische Angaben. Wir brauchen sie, um die Seiten auszuliefern, Angriffe abzuwehren und Fehler zu finden (Art. 6 Abs. 1 lit. f DSGVO). Ein Zugriffsprotokoll führt unser Server nicht. Technische Meldungen der Programme, etwa zu Fehlern oder langsamen Anfragen, schreiben wir in Protokolle begrenzter Größe, die fortlaufend überschrieben werden.
Schutz vor Missbrauch: Um wiederholte Anmelde-, Registrierungs- und Formularversuche zu begrenzen, speichern wir nicht Ihre IP-Adresse, sondern einen daraus berechneten Schlüsselwert, und löschen ihn, sobald die Sperrfrist abgelaufen ist.
Technische Fehler: Tritt in Ihrem Browser ein Fehler auf, meldet die Seite ihn uns ohne Angaben zu Ihrer Person: Art und Text des Fehlers, Programmstelle, Pfad der Seite ohne Suchbegriffe und grobe Angaben zu Browser und System. Fehler, die während Ihrer Anmeldung auf dem Server auftreten, speichern wir mit der Kennung Ihres Kontos, Ihrer E-Mail-Adresse. Beides löschen wir 90 Tage nach dem letzten Auftreten (Art. 6 Abs. 1 lit. f DSGVO).
Keine fremden Inhalte: Schriften, Bilder und Videos kommen von unserem eigenen Server. Es gibt keine Analyse, keine Werbenetzwerke, keine eingebetteten Karten oder Videos Dritter und keine Social-Media-Plugins.
Namensauflösung und Weiterleitungen: Die Adresse des Shops lösen die Nameserver von Cloudflare auf. Rufen Sie uns über eine unserer Weiterleitungsadressen auf, leitet Cloudflare Sie weiter und verarbeitet dabei Ihre IP-Adresse (Art. 6 Abs. 1 lit. f DSGVO).

4. Cookies und Speicher in Ihrem Browser

Wir speichern nur, was für den von Ihnen gewünschten Dienst unbedingt erforderlich ist (§ 25 Abs. 2 Nr. 2 TDDDG); eine Einwilligung ist dafür nicht nötig.

shop_at — hält Sie angemeldet. Das enthaltene Zugangszeichen gilt 15 Minuten, das Cookie bis zu 30 Tage.
shop_rt — erneuert die Anmeldung, damit Sie angemeldet bleiben, 30 Tage, bei Nutzung verlängert.
condent_cart_v1 (lokaler Speicher) — Ihr Warenkorb ohne Anmeldung, nur Artikel und Mengen, keine Angaben zu Ihrer Person. Er bleibt gespeichert, bis Sie ihn leeren oder sich anmelden; dann übernehmen wir ihn in Ihr Konto und leeren den Speicher.

Beide Cookies sind nur für diese Domain gesetzt, über eine verschlüsselte Verbindung und für Skripte nicht lesbar. Beim Abmelden löschen wir sie.

5. Registrierung

Daten: Firma, Anschrift und Land, Vor- und Nachname, E-Mail-Adresse; freiwillig Kundennummer, Umsatzsteuer-Identifikationsnummer, Telefon und eine Nachricht. Registrieren können sich Unternehmen aus Deutschland, Belgien, Dänemark, Frankreich, Italien, Liechtenstein, Luxemburg, den Niederlanden, Österreich, Polen, der Schweiz, Slowenien und Tschechien.
Zweck und Grundlage: Wir prüfen, ob Sie zu den Fachkreisen gehören, und ordnen das Konto Ihrer Praxis zu (Art. 6 Abs. 1 lit. b DSGVO; registrieren Sie sich für die Praxis, in der Sie arbeiten, lit. f). Die Umsatzsteuer-Identifikationsnummer prüfen wir nur auf ihre Form. Die Entscheidung trifft ein Mitarbeiter, kein Programm.
Empfänger: der Innendienst der zuständigen Gesellschaft. Eingangsbestätigung, Freischaltung oder Absage schicken wir per E-Mail (Abschnitt 8).
Dauer: Mit der Freischaltung wird der Antrag Teil Ihres Kontos. Einen abgelehnten Antrag löschen wir sechs Monate nach der Entscheidung. Anträge, über die wir nicht innerhalb von sechs Monaten entscheiden, löschen wir ebenfalls.

6. Kundenkonto

Daten: Zugangsdaten mit dem Passwort nur als Hash, die Sitzungen Ihrer Geräte (ein Hash als Kennung, Browserkennung, Zeitpunkte), der Zeitpunkt der letzten Anmeldung, auf Wunsch ein zweiter Faktor (das Geheimnis verschlüsselt). Ein Link zum Zurücksetzen des Passworts gilt 30 Minuten. Im Konto sehen Sie Ihre Bestellungen mit Auftragsbestätigung, Rechnungsnummern und Sendungsverfolgung.
Ein Konto für beide Shops: Ihr Kundenkonto gilt für condent-implantate.de und dentalgruppe.de.
Mehrere Personen einer Praxis: Sobald der Shop es anbietet, kann der Inhaber oder die Verwaltung einer Praxis Kollegen einladen. Wir schicken ihnen dann einen Link per E-Mail, der 14 Tage gilt. Inhaber und Verwaltung sehen Namen, E-Mail-Adresse, Rolle, Status und letzte Anmeldung der Kollegen ihrer Praxis.
Sicherheit: Wird ein Anmeldezeichen ein zweites Mal verwendet, beenden wir diese Anmeldung und vermerken den Vorgang mit IP-Adresse im Änderungsprotokoll. Ebenso vermerken wir dort eine Registrierung für eine Praxis, die schon ein Konto hat (mit dem Namen der Firma), und jede Bestellung (mit der E-Mail-Adresse des Kontos). Das Änderungsprotokoll bewahren wir als Aufzeichnung zehn Jahre auf.
Grundlage: Art. 6 Abs. 1 lit. b DSGVO, für die Sicherheit lit. f.
Dauer: Konto und Sitzungen speichern wir, solange das Konto besteht. Auf Wunsch sperren wir den Zugang sofort und löschen Konto- und Zugangsdaten, soweit keine Aufbewahrungspflicht entgegensteht.

7. Bestellungen, Lieferung und Rechnung

Daten: Artikel, Mengen und Preise, Liefer- und Rechnungsanschrift, Bestellreferenz und Bemerkung, die E-Mail-Adresse des Kontos, die Fassung der AGB bei der Bestellung, Lieferscheine, Rechnungen und Zahlungen. Bei Medizinprodukten halten wir fest, an wen wir welche Charge oder Seriennummer geliefert haben; bei Arzneimitteln Ihre Bezugsberechtigung.
Zweck und Grundlage: Vertrag erfüllen (Art. 6 Abs. 1 lit. b DSGVO), gesetzliche Pflichten zu Aufbewahrung und Rückverfolgbarkeit erfüllen (lit. c). Ihre erste Bestellung, größere Bestellungen neuer Konten und Bestellungen über Ihrem Kreditlimit prüft ein Mitarbeiter, bevor wir sie annehmen; bis dahin bestätigt unsere E-Mail nur den Eingang. Eine Bonitätsprüfung durch Auskunfteien findet nicht statt.
Empfänger:
- die verkaufende Gesellschaft; liefert eine andere Gesellschaft der Gruppe aus ihrem Lager, erhält sie die Lieferdaten, und die Gesellschaften verrechnen die Ware untereinander;
- unser Lager in Hamburg (Kundennummer, Rechnungs- und Lieferanschrift, Telefon und Fax des Ansprechpartners, Bestellreferenz und Bemerkung) und das Lager unseres Logistikpartners GLS Logistik GmbH & Co. Dental Handel KG in Kassel (Lieferanschrift, Kundennummer, Bestellreferenz, E-Mail-Adresse);
- Paketdienste (GLS, DPD; in manche Länder außerhalb der EU über den Versandvermittler JUMiNGO mit E-Mail-Adresse und Handelsrechnung für den Zoll): Lieferanschrift und, wo nötig, Telefonnummer;
- unsere Steuerberatung, die die Buchführung mit DATEV führt, und Banken, über die wir Lastschriften einziehen.
Rechnungen senden wir als E-Rechnung an die Rechnungsadresse in Ihrem Konto.
Dauer: Bestellungen und Auftragsbestätigungen sechs Jahre, Rechnungen und Buchungsbelege acht Jahre, Bücher und Aufzeichnungen zehn Jahre, jeweils ab Ende des Kalenderjahres (§ 257 HGB, § 147 AO). Angaben zur Rückverfolgbarkeit von Medizinprodukten mindestens zehn Jahre, bei implantierbaren Produkten 15 Jahre (Verordnung (EU) 2017/745). Gelöscht wird nach Ablauf und Freigabe; eine frühere Löschung ist insoweit ausgeschlossen.
Weitere Verwendung im Warenwirtschaftssystem: Unsere Mitarbeiter können einen KI-Assistenten nutzen, der Kunden- und Belegdaten in Auswahl liest, um Fragen zu beantworten (OpenAI Ireland Ltd. als Auftragsverarbeiter; Art. 6 Abs. 1 lit. f DSGVO).

8. E-Mails

Versand: Bestätigungen, Rechnungen, Versandnachrichten und Links zum Konto verschicken wir über den Dienstleister Resend (Resend Inc., USA) aus der Region Irland. Übermittelt werden Empfängeradresse, Betreff, Inhalt und Anhänge; Inhalte und Zustellprotokolle speichert Resend in den USA (Art. 6 Abs. 1 lit. b DSGVO).
Postausgang: Jede Mail legen wir vor dem Versand ab, damit sie bei einer Störung erneut zugestellt werden kann. Den Inhalt löschen wir 30 Tage nach dem Versand, Empfänger, Betreff, Zeitpunkt und Zustellmeldungen nach einem Jahr. Adressen, die dauerhaft nicht zustellbar sind, merken wir uns, bis eine Mail wieder ankommt oder die Adresse geklärt ist.
Antworten auf unsere Mails gehen an unseren Mailserver bei der IONOS SE (Rechenzentrum in Spanien).

9. Werbung per E-Mail

Mit Einwilligung — etwa über das Kästchen bei der Registrierung oder im Gespräch — schicken wir Neuheiten und Aktionen (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 UWG).
Als Bestandskunde können Sie von der Gesellschaft, bei der Sie gekauft haben, Werbung für ähnliche eigene Waren an die bei der Bestellung genannte Adresse bekommen, bis 24 Monate nach dem letzten Kauf (§ 7 Abs. 3 UWG, Art. 6 Abs. 1 lit. f DSGVO). Darauf weisen wir in Auftragsbestätigung und Rechnung hin.
Widerspruch und Widerruf: jederzeit, kostenlos, über den Link in jeder Werbemail oder formlos an uns. Damit wir ihn beachten, speichern wir die Adresse auf einer Sperrliste.

10. Suche im Shop

Suchbegriffe und die Zahl der Treffer speichern wir ohne Bezug zu Ihrer Person, um die Suche zu verbessern (Art. 6 Abs. 1 lit. f DSGVO). Die Suchmaschine betreiben wir selbst.

11. Kontakt per E-Mail oder Telefon

Zweck und Grundlage: Schreiben Sie uns oder rufen Sie an, verarbeiten wir Ihre Angaben, um Ihr Anliegen zu bearbeiten (Art. 6 Abs. 1 lit. b DSGVO; ohne Bezug zu einem Vertrag lit. f).
E-Mails erreichen unseren Mailserver bei der IONOS SE (Abschnitt 8). Was zu einem Vertrag gehört, bewahren wir nach den Fristen aus Abschnitt 7 auf.
Anrufe laufen über unsere Telefonanlage bei Placetel. Unser System ordnet die Rufnummer des Anrufers dem Kunden zu, damit wir Sie erkennen und zurückrufen können. Das Anrufjournal (Rufnummer, Zeitpunkt, Dauer) löschen wir nach 90 Tagen, wenn es keinem Kunden oder Lieferanten zugeordnet ist, sonst nach 24 Monaten. Halten wir ein Gespräch in der Kundenhistorie fest, bewahren wir den Eintrag drei Jahre auf.

Technische Dienstleister

Diese Dienstleister verarbeiten Daten in unserem Auftrag und nach unserer Weisung (Art. 28 DSGVO):

WohnWert GmbH, Deutschland — Betrieb der Plattform; der Server läuft in ihrem Vertrag mit der IONOS SE
IONOS SE, Deutschland — Server des Shops, Rechenzentrum in Deutschland
Supabase Inc., USA — Datenbank, Rechenzentrum in Frankfurt am Main
Resend Inc., USA — Versand der E-Mails aus der Region Irland, Speicherung in den USA
STRATO AG, Deutschland — verschlüsselte Datensicherung: Stände werden nach sieben Tagen, vier Wochen bzw. sechs Monaten überschrieben; den Stand zum Jahresbeginn bewahren wir dauerhaft auf, damit sich Geschäftsunterlagen über die gesetzlichen Fristen wiederherstellen lassen. Gelöschte Daten bleiben in den Sicherungsständen erhalten, bis diese überschrieben werden, im Stand zum Jahresbeginn so lange, wie wir ihn aufbewahren
Placetel, Köln — Telefonanlage (Abschnitt 11)
IONOS Cloud GmbH, Deutschland — unveränderbare Kopien der Rechnungen, Rechenzentrum in Deutschland
Cloudflare Inc., USA — Namensauflösung der Domain und Weiterleitungen
OpenAI Ireland Ltd., Irland — KI-Assistent der Mitarbeiter (Abschnitt 7)

Übermittlung in Drittländer

Resend, Supabase und Cloudflare haben ihren Sitz in den USA, Resend speichert dort, OpenAI verarbeitet auch dort. Resend und Cloudflare sind nach dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss, Art. 45 DSGVO). Mit Supabase und OpenAI, ergänzend auch mit Resend und Cloudflare, gelten die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).

Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine Einwilligung können Sie jederzeit für die Zukunft widerrufen (Art. 7 Abs. 3).

Widerspruch (Art. 21 DSGVO): Verarbeiten wir Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f), können Sie aus Gründen Ihrer besonderen Situation jederzeit widersprechen. Der Werbung können Sie ohne Begründung widersprechen; wir verwenden Ihre Daten dann nicht mehr dafür.

Sie können sich bei einer Aufsichtsbehörde beschweren (Art. 77 DSGVO). Zuständig für den Betreiber ist die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover.

Pflicht zur Angabe, keine automatisierte Entscheidung

Ohne die Pflichtangaben können wir kein Konto einrichten und keine Bestellung ausführen; weitere Angaben sind freiwillig. Über die Freischaltung und über die Annahme einer Bestellung, die wir vorher prüfen, entscheiden Mitarbeiter, nicht ein Programm (Art. 22 DSGVO).

Änderungen

Wir passen diese Erklärung an, wenn sich der Shop ändert. Es gilt die Fassung mit dem Stand oben.