Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der DSGVO ist:

2. Das Wichtigste in Kürze

• Wir setzen keine eigenen Analyse-, Tracking- oder Werbe-Tools ein.
• Website, Terminbuchung (Wix Bookings), Bestellungen mit Kasse und Newsletter laufen über Wix.
• Newsletter nur nach Anmeldung und Bestätigung per E-Mail (ab 16), mit Klickmessung. Abmelden geht jederzeit.
• Termine bezahlst du vor Ort; bei der Buchung zahlst du online nichts. Das Abformkit bezahlst du online an der Kasse von Wix (siehe Abschnitt 5).
• Instagram und TikTok sind verlinkt; unsere Instagram-Posts sind auf der Startseite eingebettet (siehe Abschnitt 10).

3. Hosting und Bereitstellung der Website (Wix)

Unsere Website wird über die Infrastruktur von Wix bereitgestellt (Anbieter: Wix.com Ltd. – im Folgenden „Wix“).

Bei jedem Aufruf der Website verarbeitet Wix automatisch technische Daten, die dein Browser übermittelt (Server-Logfiles), z. B. IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Referrer-URL, Browser und Betriebssystem.

Zweck: Auslieferung der Website, Gewährleistung von Stabilität und Sicherheit (z. B. Abwehr von Angriffen) und Fehleranalyse. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer sicheren und funktionsfähigen Website. Speicherdauer: Die Logdaten speichert Wix nur so lange, wie es für diese Zwecke erforderlich ist, und löscht sie anschließend.

Wix verarbeitet diese Daten in unserem Auftrag als Auftragsverarbeiter (Art. 28 DSGVO). Zur Übermittlung in Drittländer siehe Abschnitt 12.

4. Terminbuchung über Wix Bookings

Verfügbare Termine

Wenn du den Buchungsbereich öffnest, lädt dein Browser die freien Termine direkt von den Servern von Wix. Dabei werden deine IP-Adresse und die oben genannten technischen Daten an Wix übermittelt (Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO – du möchtest einen Termin anfragen – sowie Art. 6 Abs. 1 lit. f DSGVO).

Welche Daten wir bei der Buchung verarbeiten

• Pflichtangaben: Vor- und Nachname, E-Mail-Adresse, Telefonnummer, gewählter Termin.
• Freiwillige Angaben: dein Instagram-Name, eine Nachricht an uns und ein Inspo-Bild (Foto oder Screenshot).
• Gutscheincode (freiwillig), wenn du einen Gutschein einlösen möchtest.
• Deine Konfiguration: die im 3D-Konfigurator gewählten Optionen (z. B. Anzahl der Zähne, Material, Stil, Extras wie Abformung oder Scan) und der daraus berechnete, unverbindliche Richtpreis.

Zweck und Rechtsgrundlage

Wir verwenden diese Daten, um deinen Termin zu reservieren, ihn vorzubereiten, dich bei Fragen oder Änderungen zu erreichen und dir Buchungsbestätigung und Terminerinnerung zu senden. Rechtsgrundlage für die Pflichtangaben und die Konfiguration ist Art. 6 Abs. 1 lit. b DSGVO (Terminvereinbarung und vorvertragliche Maßnahmen auf deine Anfrage). Die freiwilligen Angaben verarbeiten wir auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist es, den Termin besser vorzubereiten und dich über den Kanal zu erreichen, den du bevorzugst. Du kannst diese Felder einfach leer lassen. Einen Gutscheincode verarbeiten wir, um den Gutschein bei deinem Auftrag abzuziehen (Art. 6 Abs. 1 lit. b DSGVO).

Bitte keine Gesundheitsdaten ins Nachrichtenfeld und keine Fotos von Zahnbehandlungen als Inspo-Bild. Angaben etwa zu Zahnbehandlungen oder Allergien besprechen wir lieber persönlich im Termin (siehe Abschnitt 11).

Speicherung bei Wix und E-Mails

Deine Buchung wird in unserem Wix-Konto gespeichert. Buchungsbestätigung, Erinnerungen und Hinweise zu Änderungen verschickt Wix in unserem Auftrag per E-Mail (Art. 6 Abs. 1 lit. b DSGVO). Ein Inspo-Bild liegt in unserer Wix-Mediathek. Eine Buchung meldet dich nicht für unseren Newsletter an.

5. Bestellungen über unsere Website (Abformkit)

Bestelldaten

Bestellst du das Abformkit, verarbeiten wir deinen Namen, deine Liefer- und Rechnungsadresse, deine E-Mail-Adresse, deine Telefonnummer (falls du sie an der Kasse angibst), die Bestelldaten (z. B. Bestellnummer, Artikel, Preis, Zahlungsart und -status, Zeitpunkt) und, wenn du im Konfigurator bestellst, deine Konfiguration. Wir brauchen diese Daten, um den Kaufvertrag zu erfüllen, dir Bestellbestätigung und Versandinformationen zu schicken und dir ein Angebot für deine Grillz zu machen (Art. 6 Abs. 1 lit. b DSGVO). Kasse, Bestellverwaltung und Bestell-E-Mails laufen über die E-Commerce-Funktionen von Wix als unseren Auftragsverarbeiter (Art. 28 DSGVO); zur Drittlandübermittlung siehe Abschnitt 12.

Zahlung

Die Zahlung wickelt Wix Payments mit den jeweiligen Zahlungsdienstleistern ab; sie erhalten dafür die nötigen Zahlungsdaten (Art. 6 Abs. 1 lit. b DSGVO). Bezahlst du mit PayPal, Apple Pay oder Google Pay, verarbeitet der jeweilige Anbieter deine Daten außerdem als eigener Verantwortlicher nach seinen eigenen Datenschutzbestimmungen.

Versand

Für den Versand – des Abformkits oder deiner fertigen Grillz – geben wir deinen Namen und deine Lieferadresse an das Versandunternehmen weiter (Art. 6 Abs. 1 lit. b DSGVO).

Kasse und Cookies

Die Kasse ist eine von Wix bereitgestellte Seite. Dort setzt Wix technisch notwendige Cookies, ohne die Bestellung und Zahlung nicht funktionieren (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. b DSGVO). Welche das sind und wie lange sie gespeichert bleiben, beschreibt Wix in seiner Cookie-Übersicht.

Deine Abformung

Die Abformung, die du uns mit dem Abformkit schickst, verwenden wir nur für das Angebot und die Anfertigung deiner Grillz (Art. 6 Abs. 1 lit. b DSGVO). Soweit sie Rückschlüsse auf deine Gesundheit zulässt, verarbeiten wir sie nur mit deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die du jederzeit mit Wirkung für die Zukunft widerrufen kannst. Steht fest, dass kein Grillz-Auftrag zustande kommt – etwa weil du unser Angebot ablehnst –, vernichten wir die Abformung. Kommt ein Auftrag zustande, gilt Abschnitt 11.

Widerruf über „Vertrag widerrufen“

Widerrufst du über unsere Funktion „Vertrag widerrufen“, verarbeiten wir deinen Namen, deine E-Mail-Adresse, Bestellnummer bzw. Bestelldatum, deine Widerrufserklärung, ggf. deine Nachricht an uns sowie Datum und Uhrzeit des Eingangs. Wir brauchen diese Angaben, um deinen Widerruf zu bearbeiten und dir den Eingang per E-Mail zu bestätigen (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 356a BGB). Gespeichert und bestätigt wird über Wix (Wix Forms) als unseren Auftragsverarbeiter. Zum Schutz vor Missbrauch prüfen wir dabei kurzzeitig, ob von derselben E-Mail-Adresse gerade schon ein Widerruf abgeschickt wurde (Art. 6 Abs. 1 lit. f DSGVO). Wie lange wir die Angaben aufbewahren, steht in Abschnitt 13.

6. Newsletter

Mit unserem Newsletter bekommst du Inspos, neue Designs, Aktionen und Gutscheine per E-Mail. Der Newsletter ist kostenlos und erst ab 16 Jahren.

Anmeldung mit Bestätigung (Double-Opt-in)

Nach dem Absenden des Anmeldeformulars schickt dir Wix in unserem Auftrag eine E-Mail mit Bestätigungslink. Erst mit dem Klick darauf bist du angemeldet. Zum Schutz vor Missbrauch prüfen wir dabei kurzzeitig, ob für dieselbe Adresse gerade schon eine Anmeldung abgeschickt wurde (Art. 6 Abs. 1 lit. f DSGVO).

Welche Daten wir verarbeiten

• deine E-Mail-Adresse,
• deine Bestätigung, dass du mindestens 16 Jahre alt bist (mit dem Klick auf „Abonnieren“),
• die Zeitpunkte deiner Anmeldung, deiner Bestätigung und ggf. deiner Abmeldung,
• die Version des Einwilligungstexts, dem du zugestimmt hast, und über welches Formular du dich angemeldet hast (Quelle),
• deinen Abo-Status (unbestätigt, angemeldet oder abgemeldet),
• ob und wann du in einem Newsletter auf einen Link klickst (Klickmessung, siehe unten),
• die technischen Daten aus Abschnitt 3 (z. B. IP-Adresse), die beim Absenden des Formulars, beim Klick auf den Bestätigungslink und beim Klick auf Links im Newsletter anfallen.

Klickmessung, keine Öffnungsmessung

Wix leitet die Links in unseren Newslettern über eigene Weiterleitungslinks. Klickst du darauf, erfasst Wix, dass und wann du den jeweiligen Link angeklickt hast, und zeigt uns das in der Statistik des Newsletters an. Wir nutzen das, um zu sehen, welche Inhalte gut ankommen. Die Klickmessung ist Teil deiner Einwilligung in den Newsletter; darauf weisen wir direkt im Anmeldeformular hin. Ob du einen Newsletter öffnest, messen wir nicht.

Zweck und Rechtsgrundlagen

• Versand des Newsletters: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
• Klickmessung: deine Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).
• Bestätigungs-E-Mail und Nachweis deiner Einwilligung (E-Mail-Adresse, Altersbestätigung, Zeitpunkte, Version des Einwilligungstexts, Quelle): Wir müssen nachweisen können, dass du eingewilligt hast (Art. 6 Abs. 1 lit. c in Verbindung mit Art. 5 Abs. 2 und Art. 7 Abs. 1 DSGVO). Außerdem haben wir ein berechtigtes Interesse daran, mögliche Rechtsansprüche abwehren zu können (Art. 6 Abs. 1 lit. f DSGVO).
• Gutschein: Versand des Gutscheincodes und seine Einlösung (Art. 6 Abs. 1 lit. b DSGVO).

Dienstleister

Anmeldeformular, Speicherung der Anmeldung, Bestätigungs- und Newsletter-E-Mails, Abmeldung und Klickstatistik laufen über Wix (Wix Forms und Wix E-Mail-Marketing) als unseren Auftragsverarbeiter (Art. 28 DSGVO). Zur Drittlandübermittlung siehe Abschnitt 12.

Abmelden und Speicherdauer

Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen: über den Abmeldelink in jeder Newsletter-E-Mail oder mit einer formlosen E-Mail an kontakt@doubleagrillz.com. Der Widerruf beendet auch die Klickmessung. Deinen Gutschein behältst du.

Wir speichern deine Newsletter-Daten bis zu deiner Abmeldung; unbestätigte Anmeldungen löschen wir nach spätestens 2 Monaten. Den Nachweis deiner Einwilligung und den Abmeldevermerk bewahren wir nach der Abmeldung bis zu 3 Jahre auf (regelmäßige Verjährungsfrist für mögliche Ansprüche). Klickdaten werten wir nach der Abmeldung nicht mehr aus und löschen sie spätestens zusammen mit dem Einwilligungsnachweis.

7. Cookies und Speicher im Browser

Wir setzen keine eigenen Cookies, Pixel oder anderen Tools zu Analyse-, Tracking- oder Werbezwecken ein; auch die Besucherstatistik von Wix ist abgeschaltet. Zu den eingebetteten Instagram-Posts siehe Abschnitt 10. Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet bei uns nicht statt.

Beim Aufruf der Website legt Wix als unser Hosting-Anbieter technisch notwendige Cookies in deinem Browser ab, die mit dem Ende der Browsersitzung gelöscht werden: ein Sitzungs-Cookie, mit dem sich deine Browsersitzung gegenüber den Wix-Diensten ausweist (z. B. um freie Termine abzurufen und deine Buchung zu übermitteln), sowie Sicherheits-Cookies, die Anfragen an deine Sitzung binden und so vor Missbrauch schützen.

Das Speichern und Auslesen dieser Cookies ist unbedingt erforderlich, um dir die von dir aufgerufene Website mit Terminbuchung sicher bereitzustellen. Es erfolgt daher ohne Einwilligung auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG. Soweit dabei personenbezogene Daten verarbeitet werden, ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO (sicherer und stabiler Betrieb der Website) und bei einer Buchung zusätzlich Art. 6 Abs. 1 lit. b DSGVO.

Gehst du mit dem Abformkit zur Kasse, legt unsere Website zusätzlich das technisch notwendige Cookie kit_cart ab (Laufzeit 1 Tag). Es enthält die Nummer deines Warenkorbs, damit wir dir nach der Bestellung deine Bestellnummer anzeigen können (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. b DSGVO). An der Kasse selbst setzt Wix weitere technisch notwendige Cookies – siehe Abschnitt 5.

8. Kontakt per E-Mail, Telefon oder Direktnachricht

Wenn du uns per E-Mail, telefonisch oder per Direktnachricht kontaktierst, verarbeiten wir deine Angaben (z. B. Name, Kontaktdaten, Inhalt deiner Nachricht), um dein Anliegen zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn deine Anfrage einen Termin oder einen Auftrag betrifft, ansonsten Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse an der Beantwortung von Anfragen). Unsere E-Mails laufen über IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland, die als Auftragsverarbeiter für uns tätig ist.

Schreibst du uns über Instagram oder TikTok, verarbeitet zusätzlich der jeweilige Plattformbetreiber deine Nachricht nach seinen eigenen Datenschutzbestimmungen.

9. Links zu Instagram und TikTok

Auf unserer Website verlinken wir auf unsere Profile bei Instagram (@double.a.grillz; Anbieter in der EU: Meta Platforms Ireland Limited, Irland) und TikTok (@double.a.grillz; Anbieter in der EU: TikTok Technology Limited, Irland). Das sind einfache Links: Solange du nicht auf einen Link klickst, werden darüber keine Daten an diese Plattformen übertragen. Nach dem Klick gelten die Datenschutzbestimmungen der jeweiligen Plattform. Eingebettet ist nur unser Instagram-Profil auf der Startseite (siehe Abschnitt 10).

10. Instagram-Posts auf der Startseite

Auf unserer Startseite binden wir unser Instagram-Profil (@double.a.grillz) ein, damit du unsere neuesten Posts direkt sehen kannst. Anbieter ist Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, Irland („Meta“).

Dabei lädt dein Browser die Inhalte direkt von Servern von Meta. Meta erhält dabei Daten wie deine IP-Adresse und Angaben zu deinem Browser und Gerät und kann Cookies setzen.

Zweck: dir unsere aktuellen Arbeiten direkt auf unserer Website zu zeigen. Rechtsgrundlage: unser berechtigtes Interesse an einer ansprechenden Darstellung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO). Für das Erheben deiner Daten beim Laden und ihre Übermittlung an Meta sind wir gemeinsam mit Meta verantwortlich (Art. 26 DSGVO). Was Meta danach mit den Daten macht, verantwortet Meta allein.

Meta kann die Daten auch in die USA übermitteln. Laut eigener Angabe ist Meta unter dem EU-US Data Privacy Framework zertifiziert; solche Übermittlungen stützen sich dann auf den Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO).

Du kannst der Verarbeitung widersprechen (Art. 21 DSGVO, siehe Abschnitt 14). Wie Meta die Daten verarbeitet und wie lange Meta sie speichert, steht in der Datenschutzrichtlinie von Instagram.

11. Termin im Studio, Abformung oder Scan und Zahlung

Im Termin notieren wir die Details deines Auftrags. Wenn du möchtest, fertigen wir eine Abformung oder einen 3D-Scan deiner Zähne an; sie sind die Grundlage für die Anfertigung deiner Grillz (Art. 6 Abs. 1 lit. b DSGVO). Soweit Abformung, Scan oder deine Angaben (z. B. zu Allergien oder Zahnbehandlungen) Rückschlüsse auf deine Gesundheit zulassen, verarbeiten wir sie nur mit deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die du jederzeit mit Wirkung für die Zukunft widerrufen kannst.

Scan-Dateien sowie Abformungen und daraus hergestellte Modelle bewahren wir auf, solange wir sie für die Anfertigung und mögliche Nachbesserungen deiner Grillz benötigen, längstens bis zum Ende der Gewährleistung.

Zahlung per PayPal: Bezahlst du vor Ort per PayPal, wickelt PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg, die Zahlung als eigener Verantwortlicher ab. Wir erhalten dabei die für die Zahlung nötigen Angaben (z. B. Name, E-Mail-Adresse bzw. PayPal-Konto, Betrag, Zeitpunkt). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Für die Verarbeitung durch PayPal gilt die Datenschutzerklärung von PayPal.

12. Empfänger und Drittlandübermittlung

Deine Daten erhalten, soweit es für die genannten Zwecke erforderlich ist:

• Wix als Auftragsverarbeiter für Hosting, Buchung und Buchungs-E-Mails, Bestellungen mit Kasse und Bestell-E-Mails, die Funktion „Vertrag widerrufen“ sowie für den Newsletter (Wix Forms, Wix E-Mail-Marketing),
• IONOS als Auftragsverarbeiter für unsere E-Mails,
• Wix Payments und die jeweiligen Zahlungsdienstleister, wenn du online bezahlst (PayPal, Apple Pay und Google Pay dabei auch als eigene Verantwortliche),
• PayPal als eigener Verantwortlicher, wenn du vor Ort per PayPal bezahlst,
• das Versandunternehmen, wenn wir dir etwas schicken,
• Meta (Instagram) für die eingebetteten Instagram-Posts (siehe Abschnitt 10),
• Behörden, soweit wir gesetzlich dazu verpflichtet sind.

Wix.com Ltd. hat seinen Sitz außerhalb der EU in einem Land, für das die EU-Kommission ein angemessenes Datenschutzniveau festgestellt hat (Entscheidung 2011/61/EU); die Übermittlung erfolgt daher auf Grundlage von Art. 45 DSGVO. Wix setzt weitere Dienstleister (Unterauftragsverarbeiter) ein, auch in den USA, etwa für Rechenzentren und den Versand von E-Mails. Übermittlungen in die USA erfolgen, soweit der Empfänger unter dem EU-US Data Privacy Framework zertifiziert ist, auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission (Art. 45 DSGVO), im Übrigen auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

13. Speicherdauer

• Buchungsdaten ohne anschließenden Auftrag: Löschung in der Regel 6 Monate nach dem Termin bzw. nach deiner Absage.
• Inspo-Bild: wird 6 Monate nach dem Termin automatisch gelöscht.
• Daten zu einem Auftrag oder einer Bestellung (auch Abformkit und Widerruf): für die Dauer der Vertragsabwicklung und der Gewährleistung. Danach bewahren wir auf, was wir steuerrechtlich aufbewahren müssen, so lange es dort vorgeschrieben ist (§ 147 AO, § 14b UStG; je nach Unterlage bis zu 10 Jahre ab Ende des Kalenderjahres; Art. 6 Abs. 1 lit. c DSGVO).
• Newsletter: siehe Abschnitt 6.
• Anfragen per E-Mail oder Direktnachricht: solange es für die Bearbeitung deines Anliegens und mögliche Rückfragen nötig ist, sofern keine Aufbewahrungspflicht besteht.
• Technisch notwendige Cookies: auf unseren Seiten bis zum Ende der Browsersitzung, kit_cart 1 Tag (siehe Abschnitt 7); an der Kasse so lange, wie Wix es festlegt (siehe Abschnitt 5).

14. Deine Rechte

Du hast gegenüber uns jederzeit folgende Rechte hinsichtlich deiner personenbezogenen Daten:

• Auskunft (Art. 15 DSGVO),
• Berichtigung (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Widerspruchsrecht (Art. 21 DSGVO): Verarbeiten wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Der Verarbeitung für Direktwerbung (unser Newsletter) kannst du jederzeit ohne Begründung widersprechen – siehe den Hinweis in Abschnitt 6.

Eine formlose Nachricht an kontakt@doubleagrillz.com genügt.

15. Beschwerde bei der Aufsichtsbehörde

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere in dem Bundesland oder EU-Staat, in dem du wohnst. Für uns zuständig ist:

16. Pflicht zur Bereitstellung deiner Daten

Für eine Buchung benötigen wir die Pflichtangaben; ohne sie können wir keinen Termin für dich reservieren. Für eine Bestellung brauchen wir Name, Lieferadresse und E-Mail-Adresse; ohne sie können wir dir das Abformkit nicht liefern. Der Newsletter ist freiwillig; ohne E-Mail-Adresse und Altersbestätigung können wir ihn dir nicht schicken. Darüber hinaus bist du nicht verpflichtet, uns Daten bereitzustellen.

Stand: Oktober 2026