Datenschutzerklärung

Fräscenter Nürnberg e.K.
Inhaber: Harald Aumüller
Südallee 7
90475 Nürnberg
Deutschland

Kontakt:
E-Mail: info@fraescenter-nuernberg.de
Tel.: +49 911 860 96 36

Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb dieser Website, die Bereitstellung unserer Dienstleistungen (Registrierung, Login, Datei-Upload, Auftragsabwicklung) und die Kommunikation mit Ihnen erforderlich ist.

Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. b DSGVO (Vertrag/Vertragsanbahnung), Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtungen), Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen) sowie, soweit erforderlich, Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Beim Aufruf unserer Website werden durch den Webserver technische Zugriffsdaten verarbeitet (z. B. IP-Adresse, Datum/Uhrzeit, aufgerufene Seite, Referrer, User-Agent). Dies ist erforderlich, um die Website auszuliefern, Angriffe zu erkennen und die Stabilität sicherzustellen.

Die Website wird bei einem Hosting-Dienstleister unter der Domain schwarz.de betrieben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und störungsfreien Betrieb des Angebots.

Bei der Registrierung und Nutzung des Kundenkontos verarbeiten wir insbesondere: E-Mail-Adresse, Benutzername, Passwort-Hash, Labor-/Adressdaten sowie hinterlegte Standardwerte (Material, Farbe, Versand).

Das Passwort wird nicht im Klartext gespeichert, sondern als kryptographischer Hash. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Speicherdauer: Kontodaten werden bis zur Löschung des Kontos gespeichert, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Bei Passwort-Reset-Anfragen verarbeiten wir E-Mail/Benutzername, temporäre Reset-Tokens sowie Sicherheitsdaten zur Missbrauchsvermeidung (z. B. Rate-Limit-Informationen).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO und Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im Schutz von Benutzerkonten und Systemen.

Im Upload-Formular verarbeiten wir die von Ihnen eingegebenen Auftragsdaten (u. a. Labor-/Adressdaten, Patientenname, Zahnstand, Material, Farbe, Lieferdatum, Versandart, E-Mail, Nachricht) sowie die von Ihnen übermittelten Dateien.

Die Daten werden zur Auftragsbearbeitung, Kommunikation und Qualitätssicherung verarbeitet. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Speicherdauer: Auftrags- und Uploaddaten werden für die Abwicklung und Nachvollziehbarkeit gespeichert und gemäß internen Lösch-/Archivierungsprozessen entfernt. Steuer- und handelsrechtliche Aufbewahrungspflichten bleiben unberührt.

Nach Auftragseingang versenden wir Auftragsübersichten per E-Mail (an die von Ihnen angegebene Kundenadresse und intern an unsere Bearbeitungsadresse). Dabei werden die erforderlichen Kommunikations- und Auftragsdaten verarbeitet.

Der E-Mail-/SMTP-Relay-Dienst wird über schwarz.de bereitgestellt.

Für Fehlersuche und Betriebssicherheit können technische Mail-Logs gespeichert werden. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO und Art. 6 Abs. 1 lit. f DSGVO.

Wir verwenden technisch notwendige Speichermechanismen für Sitzungs- und Sicherheitsfunktionen (z. B. Session-Cookies, CSRF-Schutz) sowie für die Speicherung Ihrer Cookie-Entscheidung.

Ihre Cookie-Entscheidung wird clientseitig in localStorage und als First-Party-Cookie fcn_cookie_consent für 180 Tage gespeichert.

Zusätzlich wird zur Nachweisbarkeit serverseitig ein Eintrag in data/consent-log.jsonl gespeichert (Zeitpunkt, Modus, Seitenquelle, gehashte IP-/User-Agent-Werte).

Rechtsgrundlagen: Art. 6 Abs. 1 lit. c DSGVO, Art. 6 Abs. 1 lit. f DSGVO sowie für einwilligungsbedürftige Zugriffe auf Endeinrichtungen § 25 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO.

Empfänger sind nur Stellen, die zur Erfüllung der genannten Zwecke erforderlich sind, insbesondere:

• Hosting-/Infrastruktur-Dienstleister: schwarz.de (Betrieb der Website),
• E-Mail-/SMTP-Dienstleister: schwarz.de (Transaktionsmails),
• interne Fachabteilungen zur Auftragsbearbeitung.

Eine darüber hinausgehende Weitergabe erfolgt nur bei gesetzlicher Verpflichtung oder mit Ihrer ausdrücklichen Einwilligung.

Eine Übermittlung personenbezogener Daten in Staaten außerhalb der EU/des EWR erfolgt nur, wenn dies für einzelne Dienste erforderlich ist und die gesetzlichen Voraussetzungen (Art. 44 ff. DSGVO) erfüllt sind.

Nach aktuellem Stand erfolgt die Bereitstellung der hier eingesetzten Hauptdienste über schwarz.de. Sofern sich Drittlandtransfers ergeben sollten, informieren wir hierüber in dieser Datenschutzerklärung.

Sie haben nach der DSGVO insbesondere das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch (Art. 21).

Sofern eine Verarbeitung auf Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig in Bayern ist insbesondere das Bayerische Landesamt für Datenschutzaufsicht (BayLDA): www.lda.bayern.de.

Ein Datenschutzbeauftragter ist derzeit nicht benannt, soweit keine gesetzliche Benennungspflicht besteht.

Die Bereitstellung bestimmter Daten ist für Registrierung, Login und Auftragsabwicklung erforderlich. Ohne diese Daten können wir die jeweiligen Funktionen nicht oder nur eingeschränkt bereitstellen.

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.