Datenschutz

Stand: 30.01.2026

1. Verantwortlicher im Sinne der DSGVO

A. Der Verantwortliche im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze der Mitgliedsstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist die: 

LAC Laser Add Center GmbH
Längenauer Str. 109
95100 Selb
Tel.: +49 (0) 9281 71540
E-Mail: verwaltung@laser-add-center.de
Website: www.laser-add-center.de
Vertretungsberechtigt: Rolf Ebert, Alexandros Lagaris, Reinhard Stegert und Tanja Grötsch

B. Die Datenschutzbeauftragte des Verantwortlichen ist: 

Frau Katja Krebs
Tel.: +49 (0) 3744 832513
E-Mail: krebs@handrich-ebert.de

2. Hosting

Unsere Website und das Uploadportal werden bei der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, gehostet. STRATO verarbeitet personenbezogene Daten als Auftragsverarbeiter gem. Art. 28 DSGVO; ein entsprechender Vertrag zur Auftragsverarbeitung (AVV) liegt vor.

3. SSL-/TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennst Du an „https://“ und am Schloss-Symbol im Browser.

4. Zugriffsdaten (Server-Logfiles)

Beim Besuch unserer Website bzw. des Uploadportals erhebt unser Hostinganbieter technische Zugriffsdaten („Server-Logfiles“), insbesondere:

  • besuchte Seiten/Dateien,
  • Datum und Uhrzeit des Zugriffs,
  • Browsertyp und -version,
  • Betriebssystem,
  • Referrer-URL,
  • IP-Adresse.

Die Verarbeitung erfolgt zur Sicherstellung eines störungsfreien Betriebs, zur Gewährleistung von IT-Sicherheit sowie zur Abwehr von Angriffen (Art. 6 Abs. 1 lit. f DSGVO). IP-Adressen werden hierfür bei STRATO maximal 7 Tage gespeichert und anschließend gelöscht bzw. anonymisiert.

5. Cookies & Einwilligungsmanagement (Real Cookie Banner)

Zur Verwaltung der eingesetzten Cookies und ähnlichen Technologien (z. B. Tracking-Pixel) nutzen wir das Consent-Tool Real Cookie Banner. Damit holen wir erforderliche Einwilligungen ein und dokumentieren diese.

Rechtsgrundlagen:

  • 6 Abs. 1 lit. c DSGVO (Erfüllung rechtlicher Pflichten im Zusammenhang mit Einwilligungen) und
  • 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der rechtskonformen Verwaltung und Nachweisbarkeit von Einwilligungen).

Ohne die technisch erforderliche Verarbeitung kann die Verwaltung von Einwilligungen nicht zuverlässig erfolgen.

6. Eingesetzte Tools & Plugins

6.1 Google Analytics (über Google Site Kit)

Wir nutzen Google Analytics zur Analyse der Website-Nutzung. Anbieter ist Google Ireland Limited, Dublin, Irland.

Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die Verarbeitung erfolgt erst nach Deiner Zustimmung über unser Consent-Tool.

IP-Adresse: Google Analytics 4 (GA4) protokolliert oder speichert nach Angaben von Google keine IP-Adressen; IP-Adressen von EU-Nutzern werden vor der Protokollierung verworfen.

Drittlandübermittlung: Es kann nicht ausgeschlossen werden, dass Daten an Google-Server außerhalb der EU (z. B. USA) übermittelt werden. In diesem Fall erfolgen Übermittlungen auf Basis geeigneter Garantien gem. Art. 44 ff. DSGVO (z. B. Standardvertragsklauseln) und/oder ggf. weiterer Mechanismen des Anbieters.

6.2 Google Fonts

Wir verwenden Schriftarten, die lokal auf unserem Server eingebunden sind. Es findet keine Verbindung zu Google-Servern und keine Übermittlung personenbezogener Daten an Google statt.

7. Formulare & Dateiupload

7.1 Kontaktformular

Wenn Du uns über ein Kontaktformular kontaktierst, verarbeiten wir die von Dir gemachten Angaben (z. B. Name, E-Mail, Nachricht, optional Unternehmen) zur Bearbeitung Deiner Anfrage.

Empfänger: Formularanfragen werden per E-Mail an l.lagaris@laser-add-center.de übermittelt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (Bearbeitung allgemeiner Anfragen).
Speicherung/Löschung: Elementor-Formularübermittlungen („Submissions“) werden grundsätzlich nach 90 Tagen gelöscht, sofern keine längere Speicherung zur Bearbeitung oder aus gesetzlichen Gründen erforderlich ist.

7.2 Upload Industrie & Medizintechnik (Elementor Uploadformular)

Wenn Du uns als Industrie- oder Medizintechnik-Kunde über unser Uploadformular Daten und Dateien übermittelst, verarbeiten wir insbesondere: Name, Anschrift (falls abgefragt), E-Mail, Telefon, Referenz/Projektbezug, Produktions-/Spezifikationsinformationen sowie hochgeladene Dateien inkl. technischer Metadaten (z. B. Dateiname).

Zwecke: Angebotserstellung, Auftragsannahme und -abwicklung, Produktion/Fertigung, Kommunikation, Qualitätssicherung sowie IT-Sicherheit/Missbrauchsabwehr.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO sowie ergänzend Art. 6 Abs. 1 lit. f DSGVO.
Speicherung/Löschung: Upload-Dateien und zugehörige Formularinhalte werden grundsätzlich 90 Tage nach Auftragsabschluss gelöscht, sofern keine längere Speicherung (z. B. Reklamation/Nacharbeit) erforderlich ist.
Hinweis: Bitte übermittle über dieses Formular keine besonderen Kategorien personenbezogener Daten (z. B. Gesundheitsdaten), sofern dies nicht zwingend erforderlich und datenschutzrechtlich zulässig ist.

7.3 Uploadportal Dentallabore (OWLLAB-Uploadportal)

Für Dentallabore stellen wir ein separates Upload-/Auftragsportal unter upload.laseraddconcept.de bereit. Das Portal wird auf unserer Hosting-Infrastruktur bei STRATO betrieben.

Verarbeitete Daten:

  • Benutzerkontodaten/Zugangsdaten (Portal-Account, Kontaktdaten des Unternehmens/Ansprechpartners),
  • Auftrags- und Produktionsinformationen (z. B. Referenz, Spezifikationen, Notizen),
  • hochgeladene Dateien (z. B. CAD/STL/3D-Druckdaten) sowie technische Metadaten (z. B. Dateiname).

Zwecke: Auftragsannahme und -abwicklung, Produktion/Fertigung, Kommunikation, Qualitätssicherung sowie IT-Sicherheit/Missbrauchsabwehr.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO sowie ergänzend Art. 6 Abs. 1 lit. f DSGVO.

Empfänger / Auftragsverarbeiter:

  • STRATO als Hosting-Dienstleister (Art. 28 DSGVO).
  • OWLLAB GmbH als technischer Dienstleister (Support/Wartung). OWLLAB greift grundsätzlich nicht aktiv auf Inhalte zu; in Einzelfällen kann im Rahmen von Support/Wartung nach ausdrücklicher Freigabe durch uns ein Zugriff auf Systeme erfolgen, wobei Daten ggf. in Augenschein genommen und technisch bearbeitet werden. Der Zugriff endet mit Ende der Supportsitzung; eine dauerhafte Speicherung durch OWLLAB erfolgt nicht (AVV liegt vor).

Wichtiger Hinweis zu Patientendaten (Datenminimierung):
Bitte übermittle keine direkt identifizierenden Patientendaten (z. B. Name, Geburtsdatum, Versicherungsnummer) – auch nicht in Dateinamen oder Freitextfeldern – sondern nutze ausschließlich Fall-/Auftragsnummern (pseudonymisiert).
Sollten im Einzelfall dennoch patientenbezogene Daten übermittelt werden, erfolgt die Verarbeitung ausschließlich zur Auftragsabwicklung und nach dem „Need-to-know“-Prinzip. Gegebenenfalls wird hierfür eine Auftragsverarbeitungsvereinbarung mit dem beauftragenden Dentallabor abgeschlossen.

Speicherung/Löschung:

  • Upload-Dateien und auftragsbezogene Daten werden grundsätzlich 90 Tage nach Auftragsabschluss gelöscht, sofern keine längere Speicherung (z. B. Reklamation/Nacharbeit) erforderlich ist.
  • Benutzerkontodaten werden für die Bereitstellung des Portalzugangs gespeichert und bei Kontolöschung bzw. nach Wegfall der Erforderlichkeit gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

7.4 Bewerbungsformular

Wenn Du Dich über unser Bewerbungsformular bewirbst, verarbeiten wir die von Dir übermittelten Daten (z. B. Name, Kontaktdaten, Lebenslauf/Anhänge, Gehaltswunsch) ausschließlich zur Durchführung des Bewerbungsverfahrens.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO i. V. m. § 26 BDSG.
Speicherung/Löschung: Bewerbungsunterlagen werden nach Abschluss des Bewerbungsverfahrens gelöscht, sofern keine längere Speicherung erforderlich ist (z. B. zur Abwehr/Verteidigung von Rechtsansprüchen) oder Du ausdrücklich in eine längere Aufbewahrung (Talentpool) eingewilligt hast.

Hinweis: Bitte übermittle keine besonderen Kategorien personenbezogener Daten (Art. 9 DSGVO), sofern dies nicht zwingend erforderlich und rechtlich zulässig ist.

8. Speicherfristen und Löschung

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

  • Kontaktformulare / Elementor-Submissions: grundsätzlich 90 Tage.
  • Uploads & auftragsbezogene Portal-/Formulardaten (OWLLAB-Portal & Elementor-Upload): grundsätzlich 90 Tage nach Auftragsabschluss, sofern keine längere Speicherung (z. B. Reklamation/Nacharbeit) erforderlich ist.
  • Kommunikations- und Projektdokumentation: soweit erforderlich bis zum Ablauf gesetzlicher Verjährungsfristen.
  • Buchhaltungs-/Abrechnungsunterlagen: entsprechend gesetzlicher Aufbewahrungspflichten.

Backups/Sicherungskopien: Gelöschte Daten können in Sicherungskopien (Backups) auf Hosting-Ebene noch für einen begrenzten Zeitraum enthalten sein. In unserem Hosting werden Webspace-Backups aktuell für bis zu ca. 26 Tage vorgehalten und anschließend überschrieben/gelöscht.

9. Social Media

Wir verlinken auf unsere Profile auf Plattformen wie Facebook, LinkedIn oder Instagram über Icons. Beim Anklicken verlässt Du unsere Seite. Es findet kein automatischer Datentransfer durch Social-Media-Plugins auf unserer Website statt.

10. Keine automatisierte Entscheidungsfindung

Es findet keine automatisierte Entscheidungsfindung oder ein Profiling im Sinne von Art. 22 DSGVO statt.

11. Rechte der betroffenen Personen

Du hast nach der DSGVO insbesondere folgende Rechte:

  • Auskunft (Art. 15 DSGVO)
  • Berichtigung (Art. 16 DSGVO)
  • Löschung (Art. 17 DSGVO)
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruch (Art. 21 DSGVO), sofern die Verarbeitung auf Art. 6 Abs. 1 lit. e oder f DSGVO beruht
  • Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO) mit Wirkung für die Zukunft

Zur Ausübung Deiner Rechte kannst Du Dich jederzeit an uns oder unsere Datenschutzbeauftragte wenden.

12. Beschwerderecht bei einer Aufsichtsbehörde

Du hast das Recht, Dich bei einer Datenschutzaufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig für uns ist insbesondere:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18, 91522 Ansbach
Postfach 1349, 91504 Ansbach
E-Mail: poststelle@lda.bayern.de

13. Besondere Hinweise

13.1 Keine Zielgruppe Minderjähriger

Unser Angebot richtet sich ausschließlich an gewerbliche Kunden (B2B). Eine gezielte Ansprache Minderjähriger erfolgt nicht.

13.2 Besondere Kategorien personenbezogener Daten (Art. 9 DSGVO)

Grundsätzlich verarbeiten wir keine besonderen Kategorien personenbezogener Daten (z. B. Gesundheitsdaten). Im Dentalbereich kann es in Ausnahmefällen technisch möglich sein, dass Dateien patientenbezogene Informationen enthalten. In diesem Fall gilt: Datenminimierung (keine Klarnamen/Geburtsdaten), Zugriff nur nach dem Need-to-know-Prinzip und Verarbeitung ausschließlich zur Auftragsabwicklung.

14. Änderung dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung bei technischen Änderungen oder rechtlichen Anforderungen zu aktualisieren. Bitte informiere Dich regelmäßig über den aktuellen Stand.