Datenschutzerklärung

Stand: Oktober 2026

1. Verantwortliche

dentalLeitwerk, Inhaberin Denise Hoffmann, Am flachen Hahn 1a, 14797 Kloster Lehnin OT Nahmitz. E-Mail: kontakt@dentalleitwerk.de · Telefon: 0160 299 66 26.

Wir haben keine Datenschutzbeauftragte bestellt, weil die gesetzlichen Voraussetzungen dafür nicht vorliegen.

2. Worum es hier geht

Im Shop kannst du QM-Vorlagen ansehen und als Praxis bzw. Unternehmen kaufen. Dafür verarbeiten wir Daten beim Aufruf der Seiten, bei Bestellung und Bezahlung, für dein Kundenkonto, für die Downloads und für E-Mails rund um deinen Kauf. Mit deiner Einwilligung setzen wir außerdem den Meta-Pixel ein.

3. Aufruf der Seiten und Hosting

Der Shop wird auf der Plattform der Lovable Labs Incorporated, 1 Lincoln St, Boston, MA 02111, USA, betrieben. Die Datenbank und der Dateispeicher liegen in der Region Europa (Frankfurt am Main). Sie enthalten den Vorlagen-Katalog, deine Bestell-, Konto- und Lizenzdaten sowie die Download-Protokolle (Abschnitte 6 bis 9).

Beim Aufruf werden automatisch technische Zugriffsdaten verarbeitet, insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Datenmenge, Browsertyp und Betriebssystem. Ohne diese Daten lässt sich der Shop nicht ausliefern und nicht sicher betreiben. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und störungsfreien Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Die Protokolle werden in der Regel innerhalb von 7 bis 30 Tagen gelöscht.

Der Plattform ist ein Dienst der Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA, vorgelagert. Cloudflare liefert die Inhalte aus und schützt vor Angriffen. Dabei verarbeitet Cloudflare technisch notwendige Zugriffsdaten, insbesondere die IP-Adresse (Art. 6 Abs. 1 lit. f DSGVO).

4. Schriften

Die Schrift Poppins ist direkt auf unserem Server eingebunden. Beim Aufruf entsteht keine Verbindung zu Google oder anderen Schriftanbietern.

5. Besuchsstatistik, Speicherung im Browser, Cookies

Ohne deine Einwilligung setzen wir keine Cookies zu Werbe- oder Analysezwecken, kein Tracking über andere Websites und keine Werbe-Pixel. Mit deiner Einwilligung setzen wir den Meta-Pixel ein (Abschnitt 5a).

Besuchsstatistik: Die Hosting-Plattform Lovable erstellt für uns eine einfache Besuchsstatistik (Zahl der Besuche, aufgerufene Seiten, Herkunftsseite, Geräteart, Land). Dafür bekommt jeder Besuch eine zufällige Kennung, die am Ende des Besuchs verworfen wird. Lovable setzt dafür keine Cookies, speichert nichts in deinem Browser, erstellt keine Profile und verknüpft verschiedene Besuche nicht miteinander. Wir sehen nur zusammengefasste Zahlen. Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).

Speicherung im Browser: Damit der Shop funktioniert, speichert dein Browser (1) den Inhalt deines Warenkorbs, (2) nach der Anmeldung die Sitzung deines Kundenkontos und (3) den Vermerk, dass du das Hinweisfenster geschlossen hast. Diese Angaben werden nur für die von dir gewünschte Funktion genutzt und sind dafür unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Du kannst sie jederzeit über die Browser-Einstellungen löschen; bei der Abmeldung wird die Sitzung entfernt.

5a. Meta-Pixel (nur mit Einwilligung)

Wenn du im Cookie-Hinweis auf „Annehmen“ klickst, setzen wir den Meta-Pixel ein. Anbieter ist die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland.

Zweck: Wir sehen, ob unsere Anzeigen auf Facebook und Instagram Besucherinnen in den Shop bringen. Außerdem können wir Besucherinnen später Anzeigen zum Shop zeigen (Retargeting).

Diese Daten werden erfasst:

Seitenaufrufe
angesehene Vorlagen
abgeschlossener QM-Check
Browser- und Geräteangaben
IP-Adresse
eine Kennung in einem Cookie

Meta kann diese Daten deinem Facebook- oder Instagram-Konto zuordnen und für eigene Zwecke nutzen.

Gemeinsame Verantwortung: Für die Erhebung und Übermittlung an Meta sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO). Die Vereinbarung dazu ist hier abrufbar: https://www.facebook.com/legal/controller_addendum. Für alles, was Meta danach mit den Daten macht, ist Meta allein verantwortlich: https://www.facebook.com/privacy/policy.

Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Eine Übermittlung in die USA ist möglich. Grundlage ist das EU-US Data Privacy Framework, zusätzlich gelten Standardvertragsklauseln.

Widerruf: Du kannst die Einwilligung jederzeit über „Cookie-Einstellungen“ unten auf jeder Seite widerrufen. Ohne Einwilligung lädt der Pixel nicht.

Deine Auswahl im Cookie-Hinweis speichern wir in deinem Browser für 12 Monate, damit wir nicht bei jedem Besuch erneut fragen (§ 25 Abs. 2 Nr. 2 TDDDG).

6. Bestellung und Vertragsabwicklung

Wenn du bestellst, verarbeiten wir: die ausgewählten Vorlagen, Preise und Beträge, deine E-Mail-Adresse, den Praxis- bzw. Firmennamen, deine Rechnungsanschrift, das Land, Datum und Uhrzeit der Bestellung, die Rechnungsnummer sowie die Bestätigungen, dass du als Unternehmen mit Sitz in Deutschland kaufst und unsere AGB akzeptierst (jeweils mit Datum und Uhrzeit).

Zweck ist die Abwicklung des Kaufvertrags, die Bereitstellung der Vorlagen und die Rechnungsstellung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag). Die Pflichtangaben brauchen wir für den Vertrag; ohne sie ist ein Kauf nicht möglich.

7. Bezahlung

Die Bezahlung läuft über Stripe. Anbieter für Kundinnen und Kunden im EWR ist die Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland. Die Zahlungsseite (Checkout) wird direkt von Stripe bereitgestellt. Deine Zahlungsdaten (z. B. Kartennummer) gibst du nur bei Stripe ein; wir erhalten sie nicht. Wir erhalten von Stripe nur die Bestätigung der Zahlung, Name bzw. Firmenname, Rechnungsanschrift, E-Mail-Adresse und die Zahlungsart.

Zur Wahl stehen Kreditkarte (auch über Apple Pay und Google Pay), Link (ein Dienst von Stripe zum Speichern von Zahlungsdaten) und Amazon Pay. Bei Amazon Pay ist zusätzlich die Amazon Payments Europe S.C.A., 38 avenue John F. Kennedy, L-1855 Luxemburg, beteiligt. Bei Apple Pay und Google Pay gelten zusätzlich die Datenschutzbestimmungen von Apple bzw. Google.

Für die Zahlungsabwicklung, die Betrugsprävention und die Erfüllung gesetzlicher Pflichten (z. B. Geldwäscheprüfung) handeln Stripe und Amazon Pay jeweils als eigene Verantwortliche. Datenschutzhinweise: https://stripe.com/de/privacy und https://pay.amazon.de/help/201212490. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag) sowie Art. 6 Abs. 1 lit. c DSGVO (rechtliche Pflichten).

8. Rechnung

Die Rechnung wird über Stripe in unserem Namen erstellt und dir per E-Mail zugeschickt. Insoweit verarbeitet Stripe die Daten als unser Auftragsverarbeiter auf Grundlage der Datenverarbeitungsvereinbarung von Stripe (Art. 28 DSGVO). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. c DSGVO.

9. Kundenkonto und Downloads

Mit dem ersten Kauf entsteht dein Kundenkonto. Die Anmeldung erfolgt ohne Passwort über einen Link, den wir an deine E-Mail-Adresse senden. Im Konto siehst du deine Käufe, die Lizenzangabe, den Revisionsstand und die Rechnungen.

Beim Download wird jede Vorlage für dich personalisiert: Dein Praxisname steht in der Kopf- und Fußzeile, dazu eine Lizenzangabe (Kundennummer, Bestellnummer, Kaufdatum). So kannst du nachweisen, dass du die Vorlage rechtmäßig erworben hast, und wir können unsere Rechte an den Vorlagen schützen.

Jeder Download wird protokolliert: Zeitpunkt, Bestellung, abgerufene Vorlage und Download-Status. Das brauchen wir, um die Download-Frist von 7 Tagen umzusetzen, um dich an noch nicht heruntergeladene Vorlagen zu erinnern und um Missbrauch zu erkennen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag) und für die Protokolle und Lizenzangabe zusätzlich unser berechtigtes Interesse am Schutz unserer Urheberrechte (Art. 6 Abs. 1 lit. f DSGVO).

10. E-Mails rund um deinen Kauf

Wir schicken dir E-Mails, die zur Vertragsabwicklung gehören: die Kaufbestätigung mit dem Link zu deinen Downloads, den Anmeldelink für dein Konto, eine Erinnerung am 6. Tag, falls du noch nicht alle Vorlagen heruntergeladen hast, und, falls wir einen Fehler beheben, den Hinweis auf eine korrigierte Fassung. Diese E-Mails sind keine Werbung; Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Für den Versand der Kaufbestätigung, der Erinnerung und des Hinweises auf korrigierte Fassungen nutzen wir Brevo (Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin) als Auftragsverarbeiter innerhalb der EU. Den Anmeldelink verschickt unsere Hosting-Plattform (Abschnitt 3).

10a. Anmeldung zum Gratis-Einstieg und Newsletter

Über den Knopf „Gratis-Einstieg sichern“ gelangst du zu unserem Anmeldeformular. Es wird von Brevo (Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin) bereitgestellt. Erst wenn du den Knopf anklickst, wird die Seite von Brevo geladen. Wenn du dich einträgst, verarbeiten wir deine E-Mail-Adresse, um dir den Gratis-Einstieg direkt nach deiner Bestätigung und unseren Newsletter zu schicken. Die Anmeldung musst du über einen Link in einer Bestätigungsmail bestätigen (Double-Opt-in). Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit über den Abmeldelink in jeder Mail widerrufen. Brevo verarbeitet die Daten als unser Auftragsverarbeiter innerhalb der EU. Wir speichern deine Daten, bis du dich abmeldest.

11. Speicherdauer

Bestell- und Rechnungsdaten bewahren wir so lange auf, wie es die steuer- und handelsrechtlichen Pflichten verlangen (§ 147 AO, § 257 HGB: bis zu 10 Jahre).

Lizenzstammdaten (Lizenzkennung, Praxisname, Betriebsstätte, gekaufte Vorlagen mit Revisionsstand, Kaufdatum, Nachweis der Zustimmung zu den AGB) bewahren wir zum Nachweis der erteilten Lizenz 10 Jahre auf (Art. 6 Abs. 1 lit. f DSGVO).

Download-Protokolle werden nach 24 Monaten automatisch gelöscht.

Wenn du dein Kundenkonto löschen lässt, löschen wir unverzüglich deine Anmeldedaten, deine E-Mail-Adresse für Mitteilungen und freiwillige Angaben. Daten, die wir nach den Sätzen 1 und 2 aufbewahren müssen oder dürfen, sperren wir für andere Zwecke.

12. Auftragsverarbeitung

Wir setzen folgende Dienstleister als Auftragsverarbeiter nach Art. 28 DSGVO ein: Lovable (Hosting, Datenbank, Dateispeicher, Anmeldelinks), Brevo (E-Mail-Versand) und Stripe (Rechnungserstellung). Mit allen besteht ein Vertrag zur Auftragsverarbeitung.

13. Übermittlung in Drittländer

Lovable Labs Inc., Cloudflare, Inc., Stripe, Inc. (Muttergesellschaft) und die Muttergesellschaften von Meta, Amazon, Apple und Google haben ihren Sitz in den USA. Die Verarbeitung findet überwiegend in der EU statt. Für Übermittlungen in die USA gelten das EU-US Data Privacy Framework, soweit der jeweilige Anbieter zertifiziert ist, und zusätzlich EU-Standardvertragsklauseln. Trotz dieser Garantien lässt sich ein Zugriff von US-Behörden nicht vollständig ausschließen.

14. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO). Schreib dafür an kontakt@dentalleitwerk.de, das ist für dich kostenlos.

Widerspruchsrecht (Art. 21 DSGVO): Gegen Verarbeitungen, die auf unserem berechtigten Interesse beruhen (Abschnitte 3, 5, 9 und 11), kannst du jederzeit aus Gründen widersprechen, die sich aus deiner besonderen Situation ergeben. Der Widerspruch geht formfrei an kontakt@dentalleitwerk.de.

Eine automatisierte Entscheidungsfindung nach Art. 22 DSGVO findet nicht statt.

15. Beschwerderecht

Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist: Die Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg, Stahnsdorfer Damm 77, 14532 Kleinmachnow, Telefon 033203 356-0, Poststelle@LDA.Brandenburg.de.

16. Änderungen

Wir passen diese Erklärung an, wenn sich der Shop oder die Rechtslage ändert. Es gilt jeweils die hier veröffentlichte Fassung.