Stand: 31. Oktober 2026
Datenschutz, Informationssicherheit und Transparenz sind fester Bestandteil von DentaTool. Hier zeigen wir verständlich, wie wir sensible Daten in Dentallaboren schützen.
Dentallabore vertrauen DentaTool täglich sensible Unternehmens-, Patienten- und Gesundheitsdaten an. Dieses Vertrauen verstehen wir als Verpflichtung.
Wir möchten Kunden nicht durch technische Hürden oder proprietäre Datenformate binden, sondern durch eine sichere, nachvollziehbare und verlässliche Arbeitsumgebung überzeugen.
DentaTool wird ausschließlich in professionellen Rechenzentren innerhalb Deutschlands betrieben. Die Plattform und die von unseren Kunden gespeicherten Daten liegen damit bei unserem Hosting-Anbieter in Deutschland und unterliegen den Anforderungen der DSGVO.
Einzelne Funktionen nutzen weitere Dienstleister in der Europäischen Union: KI-Funktionen verarbeiten Anfragen ausschließlich in EU-Regionen von Amazon Bedrock, und für den Versand von E-Mails setzen wir einen Dienstleister in der EU ein. Alle eingesetzten Unterauftragsverarbeiter sind in unserer Übersicht der Unterauftragsverarbeiter aufgeführt.
Unsere Hosting-Infrastruktur wird kontinuierlich überwacht, regelmäßig aktualisiert und nach dem Prinzip der minimal erforderlichen Berechtigungen betrieben.
Datenschutz ist für DentaTool kein separates Produktmerkmal, sondern Bestandteil unserer Entwicklungs- und Geschäftsprozesse. Wir verarbeiten personenbezogene Daten ausschließlich zur Erbringung der vertraglich vereinbarten Leistungen.
Sensible Daten werden bei der Übertragung und Speicherung geschützt. DentaTool nutzt TLS, Verschlüsselung sensibler Daten innerhalb der Datenbank, verschlüsselte Datensicherungen und sichere Passwortspeicherung mittels aktueller Hash-Verfahren.
Besonders schützenswerte Informationen, insbesondere Patientenstammdaten, werden innerhalb der Datenbank zusätzlich verschlüsselt gespeichert.
Jedes Dentallabor arbeitet innerhalb eines eigenen, logisch getrennten Mandanten. Benutzer eines Mandanten können ausschließlich auf Daten ihres eigenen Unternehmens zugreifen.
Die logische Mandantentrennung wird auf Anwendungsebene durchgesetzt.
Regelmäßige Datensicherungen schützen die Verfügbarkeit und Integrität der Kundendaten. Backups dienen der Wiederherstellung der Plattform nach technischen Störungen, Sicherheitsvorfällen oder anderen außergewöhnlichen Ereignissen.
Datensicherungen werden nach einer definierten Backup-Strategie regelmäßig erstellt und ihre Wiederherstellbarkeit regelmäßig getestet.
Für Datensicherungen gelten definierte Aufbewahrungs- und Überschreibungsfristen entsprechend unserem Lösch- und Aufbewahrungskonzept.
Der Zugriff auf DentaTool erfolgt ausschließlich über authentifizierte Benutzerkonten. Benutzerkonten sind personengebunden und dürfen nicht gemeinsam von mehreren Personen genutzt werden.
Supportzugriffe erfolgen nur mandantenbezogen und nur soweit dies zur Bearbeitung einer Supportanfrage, zur Fehleranalyse oder zur Erfüllung vertraglicher Leistungen erforderlich ist.
Sicherheit beginnt während der Konzeption neuer Funktionen. Datenschutz- und Sicherheitsanforderungen werden bereits bei der Entwicklung berücksichtigt.
KI kann Dentallabore bei wiederkehrenden organisatorischen Aufgaben unterstützen. Fachliche, rechtliche und wirtschaftliche Entscheidungen bleiben jedoch Aufgabe des Menschen.
Kundendaten werden nicht zum Training eigener KI-Modelle verwendet. DentaTool bietet einen KI-Assistenten im Kundenportal und im Laborbereich sowie die KI-gestützte Erfassung von Auftragszetteln an. Beides ist erst nutzbar, nachdem der Kunde dem Auftragsverarbeitungsvertrag zugestimmt hat.
Die Modellverarbeitung erfolgt über Amazon Bedrock ausschließlich in EU-Regionen. Eingaben und Ausgaben werden beim Modellanbieter nicht gespeichert. KI-Ausgaben können fehlerhaft oder unvollständig sein: Preise, Leistungspositionen, Zuordnungen zu Patient und Auftrag sowie aus Auftragszetteln übernommene Angaben sollten vor der Weiterverwendung geprüft werden.
Wir dokumentieren wesentliche datenschutz- und sicherheitsrelevante Maßnahmen transparent und stellen unseren Kunden die hierfür erforderlichen Informationen zur Verfügung.
Sicherheits- und Datenschutzmaßnahmen sollen nachvollziehbar sein, nicht verborgen. Fragen beantworten wir offen und verständlich.
Dokumente
Weiterführende Unterlagen stellen wir unseren Kunden über die DentaTool-Plattform und unsere Website zur Verfügung. Die Dokumente werden regelmäßig überprüft und bei Bedarf aktualisiert.
Die Regeln für das Vertragsverhältnis zwischen DentaTool und seinen Kunden.
Monatliche Abrechnung, Stichtagszählung der Benutzerlizenzen sowie Laufzeit und Kündigung.
Die Vereinbarung zur Verarbeitung personenbezogener Daten gemäß Artikel 28 DSGVO.
Ein Überblick über die technischen und organisatorischen Maßnahmen zum Schutz personenbezogener Daten.
Informationen darüber, wie personenbezogene Daten bei der Nutzung von DentaTool und unserer Website verarbeitet werden.
Erklärungen wichtiger rechtlicher und technischer Begriffe aus unserer Dokumentation.
Eine Übersicht der Dienstleister, die in unserem Auftrag personenbezogene Daten verarbeiten.
Informationen dazu, wie lange Daten gespeichert und wann sie sicher gelöscht werden.
Ein detaillierter Überblick darüber, wie personenbezogene Daten innerhalb der DentaTool-Plattform verarbeitet werden.
Kontakt
Fragen zu Datenschutz oder Informationssicherheit beantworten wir gerne persönlich. Falls Sie Hinweise auf mögliche Sicherheitsprobleme haben, freuen wir uns über eine verantwortungsvolle Mitteilung.