Data protection

Stand: 3. November 2026

Diese Datenschutzerklärung informiert Sie darüber, welche personenbezogenen Daten wir bei der Nutzung unserer Website zahnimarkt.com einschließlich ihrer Subdomains und unserer App „Zahnimarkt“, bei Bestellungen und bei der Kommunikation mit uns verarbeiten, zu welchen Zwecken und auf welcher Rechtsgrundlage dies geschieht und welche Rechte Sie haben.

1. Verantwortlicher

Zahnimarkt Trading GmbH, Breslauer Str. 3, 85386 Eching, Telefon: +49 89 381 642 540, E-Mail: info@zahnimarkt.com

Vertretungsberechtigt sind die Geschäftsführer (siehe Impressum). Bei Fragen zum Datenschutz und zur Ausübung Ihrer Rechte erreichen Sie uns unter info@zahnimarkt.com oder postalisch mit dem Zusatz „Datenschutz“.

2. Rechtsgrundlagen und Allgemeines

Wir verarbeiten personenbezogene Daten auf folgenden Rechtsgrundlagen:

Art. 6 Abs. 1 lit. a DSGVO – Ihre Einwilligung
Art. 6 Abs. 1 lit. b DSGVO – Erfüllung eines Vertrags oder vorvertragliche Maßnahmen
Art. 6 Abs. 1 lit. c DSGVO – Erfüllung rechtlicher Pflichten, z. B. Aufbewahrungspflichten
Art. 6 Abs. 1 lit. f DSGVO – unsere berechtigten Interessen, soweit Ihre Interessen nicht überwiegen
§ 25 TDDDG – Speichern und Auslesen von Informationen auf Ihrem Endgerät: mit Ihrer Einwilligung (Abs. 1) oder ohne Einwilligung, wenn dies für den von Ihnen gewünschten Dienst unbedingt erforderlich ist (Abs. 2 Nr. 2)

Pflichtangaben im Bestellprozess sind als solche gekennzeichnet; ohne sie können wir den Vertrag nicht schließen. Alle anderen Angaben sind freiwillig. Eine automatisierte Entscheidung im Sinne von Art. 22 DSGVO treffen wir nicht; zu Prüfungen durch Zahlungsdienstleister siehe Abschnitt 6. Daten werten wir außerdem in anonymisierter Form statistisch aus (Art. 6 Abs. 1 lit. f DSGVO).

3. Website und Onlineshop

Unser Onlineshop wird über die Plattform Shopify betrieben (Shopify International Limited, Dublin, Irland). Shopify verarbeitet als unser Auftragsverarbeiter die Daten, die beim Besuch der Website und bei Bestellungen anfallen, auch außerhalb der EU, insbesondere in Kanada und den USA (siehe Abschnitt 20).

Beim Aufruf der Website verarbeiten wir technisch notwendige Daten, die Ihr Browser übermittelt, insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, zuvor besuchte Seite sowie Browser- und Betriebssysteminformationen. Wir benötigen sie, um die Website auszuliefern, ihre Sicherheit zu gewährleisten und Missbrauch abzuwehren, etwa durch die automatische Erkennung von Bot-Zugriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Daten werden gelöscht, sobald sie für diese Zwecke nicht mehr erforderlich sind.

Für einzelne Funktionen wie Produktsuche, Hilfe-Bereich und Einwilligungsverwaltung nutzen wir Erweiterungen des Shopsystems, die als Auftragsverarbeiter die dafür nötigen Daten verarbeiten.

4. Cookies und Einwilligung

Wir verwenden Cookies und vergleichbare Technologien wie Local Storage oder Pixel. Unbedingt erforderliche Technologien, etwa für Warenkorb, Login, Checkout, Sicherheit und die Speicherung Ihrer Cookie-Auswahl, setzen wir ohne Einwilligung ein (§ 25 Abs. 2 Nr. 2 TDDDG; Art. 6 Abs. 1 lit. b bzw. f DSGVO). Technologien der Kategorien Funktional, Performance und Targeting setzen wir nur mit Ihrer Einwilligung ein (§ 25 Abs. 1 TDDDG; Art. 6 Abs. 1 lit. a DSGVO). Dazu gehören das Chat-Fenster (Abschnitt 11) und die Dienste in Abschnitt 16.

Zum Nachweis Ihrer Auswahl protokolliert unser Tool zur Einwilligungsverwaltung Zeitpunkt und Inhalt Ihrer Auswahl, Ihr Land und Ihre gekürzte IP-Adresse (Art. 6 Abs. 1 lit. c DSGVO i. V. m. Art. 7 Abs. 1 DSGVO). Über „Cookie-Einstellungen“ im Fußbereich der Website können Sie Ihre Einwilligungen jederzeit ändern oder mit Wirkung für die Zukunft widerrufen. Dort finden Sie auch alle eingesetzten Cookies mit Anbieter, Zweck und Speicherdauer.

5. Bestellung, Kundenkonto und Miete

Für Bestellungen verarbeiten wir Name, Rechnungs- und Lieferadresse, E-Mail-Adresse, ggf. Telefonnummer, bestellte Artikel, Bestell- und Zahlungsinformationen sowie bei Unisets ggf. Universität und Kurs. Wir nutzen diese Daten, um den Vertrag abzuwickeln, Rechnungen zu erstellen, Sie über Bestellung und Versand zu informieren und Rückfragen, Retouren, Widerrufe und Gewährleistungsfälle zu bearbeiten (Art. 6 Abs. 1 lit. b und c DSGVO). Rücksendungen und Widerrufe können Sie online über unser Retourenportal anmelden.

Ein Kundenkonto ist freiwillig. Darin speichern wir Ihre Stammdaten und Bestellungen, bis Sie das Konto löschen lassen (Art. 6 Abs. 1 lit. b DSGVO).

Bei Mietartikeln verarbeiten wir zusätzlich Mietzeitraum sowie Rückgabe- und Zustandsinformationen; bei Verschmutzung oder Beschädigung dokumentieren wir den Zustand des Artikels mit Fotos. Vor Ablauf der Mietzeit senden wir Ihnen per E-Mail einen Link, über den Sie eine Verlängerung buchen können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für die Durchsetzung von Ansprüchen Art. 6 Abs. 1 lit. f DSGVO.

6. Zahlung

Zahlungsdaten wie vollständige Kartennummern speichern wir nicht. Je nach gewählter Zahlungsart übermitteln wir die für die Zahlung erforderlichen Daten an den jeweiligen Zahlungsdienstleister, insbesondere Shopify Payments (u. a. Kreditkarte, Apple Pay und Google Pay; technische Abwicklung durch Stripe), PayPal und Klarna. Bei Apple Pay und Google Pay verarbeiten zusätzlich Apple bzw. Google Daten. Die Zahlungsdienstleister handeln teilweise in eigener Verantwortung nach ihren eigenen Datenschutzbestimmungen. Bei Zahlarten mit Zahlungsaufschub kann Klarna eine Identitäts- und Bonitätsprüfung durchführen. Zur Betrugsprävention werden Bestell- und Zahlungsdaten automatisiert auf Auffälligkeiten geprüft. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und f DSGVO.

7. Versand

Für die Zustellung geben wir Name, Lieferadresse und Sendungsdaten an DHL weiter (DHL Paket GmbH bzw. DHL Express Germany GmbH, Bonn). Bei Express- und Auslandssendungen übermitteln wir zusätzlich Ihre Telefonnummer und die für den Zoll erforderlichen Angaben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Ihre E-Mail-Adresse oder Telefonnummer geben wir außerdem weiter, damit DHL Sie über die Zustellung informieren kann (Art. 6 Abs. 1 lit. f DSGVO); dem können Sie jederzeit widersprechen. Liefert ein Hersteller direkt an Sie, erhält dieser die für die Lieferung erforderlichen Daten.

8. Sammelbestellungen

Für Sammelbestellungen über Website oder App verarbeiten wir die Angaben der anfragenden Person (Name, Kontaktdaten, Universität), die gewünschten Artikel, Liefer- und Rechnungsadresse, Wunschtermine sowie die Bestätigung, für die Gruppe handeln zu dürfen. Nehmen weitere Personen teil, verarbeiten wir deren Daten zur Abwicklung ihrer Bestellung; die anfragende Person erhält nur die für die Koordination nötigen Angaben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

9. App „Zahnimarkt“

Für unsere App für iOS und Android gelten die übrigen Abschnitte entsprechend. Ergänzend gilt:

Download: Apple (App Store) bzw. Google (Google Play) verarbeiten beim Download Daten in eigener Verantwortung.
Anmeldung und Profil: Sie melden sich mit Ihrer E-Mail-Adresse und einem Einmalcode an. Wir speichern Namen, E-Mail-Adressen, Universität und Fachsemester und zeigen Ihnen daraus Ihre passenden Unisets. Haben Sie im Onlineshop bestellt, verknüpfen wir Ihr App-Konto mit Ihrem Kundenkonto und zeigen Ihnen Bestellungen, Belege und Adressen in der App.
Bestellungen und Anfragen: Sie können über die App bestellen, Bestellungen und Sendungsstatus einsehen, Rechnungen abrufen sowie Anfragen, Materiallisten, Fotos und Dateien senden. Auf Kamera und Fotos greift die App nur zu, wenn Sie das selbst auslösen und die Berechtigung erteilt haben.
Push-Benachrichtigungen: Wenn Sie Benachrichtigungen erlauben, speichern wir ein Geräte-Token und eine Installationskennung und stellen die Benachrichtigungen über die Push-Dienste von Apple bzw. Google zu. Hinweise zu Bestellungen, Versand und Unisets senden wir auf Grundlage von Art. 6 Abs. 1 lit. b und f DSGVO, Neuigkeiten und Angebote nur mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Wir erfassen, ob Benachrichtigungen geöffnet werden. Sie können Benachrichtigungen jederzeit in der App oder in den Geräteeinstellungen abschalten.
Fehlerberichte und Updates: Bei Fehlern und beim Laden von App-Updates werden technische Angaben wie IP-Adresse, Gerätemodell, Betriebssystem und App-Version übermittelt; Fehlerberichte enthalten keine Namen oder Kontaktdaten (Art. 6 Abs. 1 lit. f DSGVO; § 25 Abs. 2 Nr. 2 TDDDG).
Konto löschen: Unter „Konto“ können Sie die Löschung Ihres App-Kontos beantragen. Ihr Kundenkonto im Onlineshop bleibt bestehen; dessen Löschung können Sie gesondert verlangen.

Soweit nicht anders angegeben, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO.

10. Jobpool

In der App können Sie sich freiwillig in unseren Jobpool eintragen. Dafür verarbeiten wir Ihre Kontaktdaten, Ihre Angaben zu gewünschter Tätigkeit, Ausbildung, Umfang, Verfügbarkeit und Region sowie freiwillig hochgeladene Unterlagen. Wir nutzen diese Daten, um Sie zu passenden Stellen zu kontaktieren und, soweit Ihre Einwilligung das umfasst, Ihr Profil an Arbeitgeber aus der Dentalbranche weiterzugeben. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, bei besonderen Kategorien von Daten Art. 9 Abs. 2 lit. a DSGVO). Wenn Sie den Jobpool in der App verlassen, widerrufen Sie Ihre Einwilligung, und wir löschen Ihr Profil und Ihre Unterlagen.

11. Kontakt und Kundenservice

Wenn Sie uns per E-Mail, Telefon, Kontaktformular, Chat, Social Media oder WhatsApp kontaktieren, verarbeiten wir Ihre Angaben, um Ihr Anliegen zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage einen Vertrag betrifft, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Dafür nutzen wir Dienstleister für E-Mail, Ticketsystem und Chat als Auftragsverarbeiter. Das Chat-Fenster auf der Website wird erst nach Ihrer Einwilligung geladen (Kategorie „Funktional“).

Kontaktieren Sie uns über WhatsApp (WhatsApp Ireland Limited), verarbeitet WhatsApp bzw. die Meta-Gruppe zusätzlich Metadaten wie Telefonnummer und Zeitpunkt, auch in den USA. Wenn Sie das nicht möchten, nutzen Sie bitte E-Mail oder Telefon.

12. Newsletter und E-Mails

Für den Newsletter benötigen wir Ihre E-Mail-Adresse. Die Anmeldung erfolgt im Double-Opt-in-Verfahren auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Zum Nachweis speichern wir Zeitpunkt und IP-Adresse von Anmeldung und Bestätigung (Art. 6 Abs. 1 lit. c DSGVO). Wir werten aus, ob Newsletter geöffnet und Links angeklickt werden. Sie können sich jederzeit über den Link im Newsletter abmelden.

Newsletter und Service-E-Mails wie Bestellbestätigungen oder Anmeldecodes für die App versenden wir über E-Mail-Dienstleister, teilweise mit Sitz in den USA (Abschnitt 20).

Haben Sie bei uns gekauft, können wir Ihre E-Mail-Adresse auch ohne Newsletter-Anmeldung für Werbung zu eigenen ähnlichen Produkten nutzen (§ 7 Abs. 3 UWG; Art. 6 Abs. 1 lit. f DSGVO). Sie können dem jederzeit widersprechen, z. B. über den Abmeldelink in jeder E-Mail, ohne dass hierfür andere als die Übermittlungskosten nach den Basistarifen entstehen.

13. Blog-Kommentare

Wenn Sie einen Beitrag kommentieren, speichern wir Name, E-Mail-Adresse, Kommentar und Zeitpunkt. Name und Kommentar werden veröffentlicht, die E-Mail-Adresse nicht (Art. 6 Abs. 1 lit. f DSGVO).

14. Bewerbungen

Bewerbungsdaten verarbeiten wir, um über ein Beschäftigungsverhältnis zu entscheiden (Art. 6 Abs. 1 lit. b DSGVO; bei freiwillig angegebenen besonderen Kategorien von Daten Art. 9 Abs. 2 lit. b DSGVO). Bei einer Absage löschen wir sie spätestens sechs Monate nach Abschluss des Verfahrens, sofern Sie nicht in eine längere Speicherung eingewilligt haben.

15. Veranstaltungen

Für die Anmeldung zu Veranstaltungen verarbeiten wir Ihre Anmeldedaten zur Organisation (Art. 6 Abs. 1 lit. b DSGVO). Bei Veranstaltungen entstehen Fotos und Videos für unsere Website und Social-Media-Kanäle; darauf weisen wir vor Ort hin, und Sie können jederzeit widersprechen (Art. 6 Abs. 1 lit. f DSGVO). Bei Veranstaltungen mit Partnern erhalten diese Ihre Daten, soweit dies für die Durchführung erforderlich ist oder Sie eingewilligt haben; darauf weisen wir bei der Anmeldung hin.

16. Webanalyse, Marketing und eingebettete Inhalte

Die folgenden Dienste setzen wir nur mit Ihrer Einwilligung ein (§ 25 Abs. 1 TDDDG; Art. 6 Abs. 1 lit. a DSGVO). Sie helfen uns, die Nutzung der Website zu verstehen und den Erfolg unserer Werbung zu messen:

Shopify-Statistiken (Shopify)
Google Analytics 4 sowie Google Ads Conversion-Tracking und Remarketing (Google Ireland Limited)
Meta-Pixel für Facebook und Instagram (Meta Platforms Ireland Limited); für die Erhebung und Übermittlung der Daten an Meta sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO)
TikTok-Pixel (TikTok Technology Limited)
OpenAI-Pixel für Werbung in ChatGPT (OpenAI Ireland Limited)
eingebettete Videos von Loom (Loom, Inc., USA), Kategorie „Funktional“

Dabei werden insbesondere Ihre IP-Adresse, Geräte- und Browserinformationen, aufgerufene Seiten, Klicks und Bestellereignisse an die Anbieter übermittelt. Die Anbieter verarbeiten die Daten teilweise auch für eigene Zwecke und können sie Ihrem Nutzerkonto zuordnen, wenn Sie dort eingeloggt sind. Daten können dabei in die USA übermittelt werden (Abschnitt 20). Speicherdauer und weitere Einzelheiten finden Sie in den Cookie-Einstellungen, über die Sie Ihre Einwilligung auch jederzeit widerrufen können.

17. Social Media

Auf unsere Profile bei Facebook, Instagram, TikTok und LinkedIn verlinken wir lediglich; Daten werden erst übertragen, wenn Sie einen Link anklicken. Auf den Profilen verarbeiten die Plattformbetreiber Ihre Daten in eigener Verantwortung. Für die Statistiken unserer Facebook- und Instagram-Seiten sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO). Wir nutzen unsere Profile, um mit Ihnen zu kommunizieren und über unser Angebot zu informieren (Art. 6 Abs. 1 lit. f DSGVO).

18. KI-gestützte Dienste

Wir setzen KI-gestützte Dienste ein, um interne Abläufe zu unterstützen, etwa beim Auslesen von Materiallisten und bei der Bearbeitung von Anfragen. Dabei können Kontakt- und Bestelldaten sowie Inhalte Ihrer Anfragen verarbeitet werden. Die Anbieter sind als unsere Auftragsverarbeiter tätig. Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung für Sie trifft kein KI-System allein. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um Ihre Anfrage oder Bestellung geht, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer effizienten Bearbeitung).

19. Empfänger

Wir geben personenbezogene Daten nur weiter, wenn eine Rechtsgrundlage dies erlaubt. Empfänger sind insbesondere:

Auftragsverarbeiter, die weisungsgebunden für uns tätig sind, z. B. für Shopsystem, Hosting, App-Betrieb, Warenwirtschaft, Kommunikation und Kundenservice, E-Mail-Versand, Einwilligungsverwaltung, Analyse, KI-Dienste und IT-Betreuung
Zahlungsdienstleister und Versandunternehmen (Abschnitte 6 und 7)
Hersteller und Lieferanten, soweit für Lieferung, Garantie oder Gewährleistung erforderlich (Art. 6 Abs. 1 lit. b DSGVO)
Partner aus der Dentalbranche, z. B. Hersteller, Fortbildungsanbieter oder Arbeitgeber, wenn Sie uns um eine Weiterleitung bitten (Art. 6 Abs. 1 lit. b DSGVO) oder eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO), etwa bei Kursanfragen, Partneraktionen, Veranstaltungen oder im Jobpool
Apple und Google im Rahmen von App-Download und Push-Benachrichtigungen (Abschnitt 9)
Steuerberater, Rechtsanwälte, Inkassodienstleister und Behörden, soweit gesetzlich vorgeschrieben oder zur Durchsetzung von Ansprüchen erforderlich (Art. 6 Abs. 1 lit. c bzw. f DSGVO)
Erwerber oder Rechtsnachfolger bei einem Unternehmensverkauf oder einer Umstrukturierung (Art. 6 Abs. 1 lit. f DSGVO)

Auf Anfrage nennen wir Ihnen die konkreten Empfänger Ihrer Daten.

20. Übermittlung in Drittländer

Einige Dienstleister verarbeiten Daten außerhalb der EU bzw. des EWR, insbesondere in den USA und in Kanada. Wir übermitteln Daten dorthin nur, wenn ein Angemessenheitsbeschluss der EU-Kommission besteht (Art. 45 DSGVO, z. B. für Kanada oder für US-Unternehmen, die nach dem EU-US Data Privacy Framework zertifiziert sind), geeignete Garantien wie EU-Standardvertragsklauseln vorliegen (Art. 46 DSGVO) oder eine Ausnahme nach Art. 49 DSGVO greift. Eine Kopie der Garantien erhalten Sie auf Anfrage.

21. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Daten, die auf Ihrer Einwilligung beruhen, speichern wir bis zum Widerruf, Kundenkonto und App-Konto bis zur Löschung. Gesetzliche Aufbewahrungsfristen (§ 257 HGB, § 147 AO) betragen in der Regel sechs Jahre für Geschäftsbriefe und acht Jahre für Buchungsbelege wie Rechnungen. Korrespondenz bewahren wir in der Regel bis zum Ablauf der Verjährungsfrist auf (regelmäßig drei Jahre, § 195 BGB). Nach einer Newsletter-Abmeldung speichern wir Ihre E-Mail-Adresse in einer Sperrliste, damit wir Ihren Widerspruch dauerhaft beachten können. Nach Ablauf der Fristen löschen wir die Daten oder schränken ihre Verarbeitung ein.

22. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO) und Datenübertragbarkeit (Art. 20 DSGVO). Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen; die bis dahin erfolgte Verarbeitung bleibt rechtmäßig (Art. 7 Abs. 3 DSGVO). Eine formlose Nachricht an info@zahnimarkt.com genügt.

23. Widerspruchsrecht nach Art. 21 DSGVO

Verarbeiten wir Ihre Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir weisen zwingende schutzwürdige Gründe nach, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Verarbeiten wir Ihre Daten für Direktwerbung, können Sie dem jederzeit ohne Angabe von Gründen widersprechen. Das gilt auch für ein Profiling, soweit es mit Direktwerbung zusammenhängt. Ihre Daten werden dann nicht mehr für diese Zwecke verwendet.

Ein formloser Widerspruch an info@zahnimarkt.com genügt.

24. Beschwerderecht

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des mutmaßlichen Verstoßes. Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de.

25. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Datenverarbeitung oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung