Angelalign Technology Inc. Datenschutzerklärung

Letzte Aktualisierung: 21. Oktober 2025
Gültig ab: 21. Oktober 2025

 

 

1. Überblick

Die Angelalign Technology Inc. und ihre weltweiten Tochtergesellschaften (im Folgenden „Angelalign“, „wir“ oder „uns“) legen großen Wert auf den Schutz Ihrer Daten. In dieser Datenschutzerklärung erläutern wir, welche personenbezogenen Daten wir erheben, wie wir diese verwenden und welche Rechte Ihnen dabei zustehen. 

Bei Fragen oder Anliegen können Sie sich jederzeit per E-Mail an unser Datenschutzteam unter privacyservices@angelaligner.com wenden.

 

 

 

2. Geltungsbereich

Diese Erklärung gilt für:

  • Patienten, die zahnmedizinisch mit Produkten oder Dienstleistungen von Angelalign behandelt werden.
  • Zahnmediziner und Zahnkliniken/-praxen, die Produkte oder Dienstleistungen von Angelalign nutzen.
  • Website-Besucher, die mit unserer Website interagieren.
  • Geschäftspartner, Vertriebspartner sowie Forschungspartner
  • Bewerber (siehe hierzu unsere gesonderte Erklärung für Bewerber)

 

 

3. Umgang mit Ihren personenbezogenen Daten

Je nach Art Ihrer Interaktion verarbeitet Angelalign Ihre personenbezogenen Daten auf zwei unterschiedliche Weisen:

 

Wenn wir die Verantwortung tragen (Datenverantwortlicher)

In diesen Fällen entscheiden wir, wie und warum Ihre personenbezogenen Daten verwendet werden – beispielsweise wenn Sie:

  • ein Konto auf unserer iOrtho™ Plattform erstellen,
  • unseren Kundenservice kontaktieren,
  • eine Zahlung tätigen oder ein Produkt direkt von uns erhalten,
  • mit Ihrer Einwilligung an Marketing-, Fortbildungs- oder Forschungsaktivitäten teilnehmen.

In diesen Fällen sind wir verantwortlich für:

  • den Schutz Ihrer Daten,
  • eine transparente Information darüber, wie Ihre Daten verwendet werden,
  • die Gewährleistung, dass Sie auf Ihre Daten zugreifen sowie diese korrigieren oder löschen lassen können.

 

Wenn wir für Ihre Klinik/Praxis tätig sind (Datenverarbeiter)

Sofern Ihre zahnmedizinische oder kieferorthopädische Klinik oder Praxis für die Daten verantwortlich ist, verarbeiten wir diese lediglich im Auftrag.
Beispiele hierfür sind:

  • das Hosting Ihrer Behandlungsscans oder -pläne für Ihre Klinik oder Praxis
  • die Bereitstellung digitaler Tools bereitstellen, die Ihre Klinik/Praxis für das Behandlungsmanagement verwendet.

In diesen Fällen

  • legt Ihre Klinik/Praxis fest, welche Daten wir verarbeiten und zu welchem Zweck
  • verarbeiten wir die Daten gemäß Anweisung und schützen Ihre Daten
  • verwenden wir Ihre Daten nicht für andere Zwecke

 

Kurz zusammengefasst

  • Wenn Sie Patient sind, liegt die Verantwortung für Ihre Daten in der Regel bei Ihrer Klinik oder Praxis. Angelalign unterstützt diese, indem Daten sicher verarbeitet werden.
  • Wenn Sie unsere Website nutzen oder uns direkt kontaktieren, sind wir für diese Daten verantwortlich.

 

 

4. Datenerfassung und Art der erhobenen Daten

Kategorie Beispiele
Identifikationsdaten Name, Kontaktdaten, Ausweis-/Passnummern
Berufliche Daten Name der Klinik, Lizenznummer, Titel, Qualifikationen
Kontodaten Anmeldedaten, Passwörter, Zugriffsprotokolle
Finanzdaten Zahlungs-, Rechnungs- und Steuerunterlagen
Gesundheits- und Diagnosedaten Zahnmedizinische Scans, Röntgenbilder, klinische Notizen, Behandlungspläne, Fotos
Geräte- und technische Daten IP-Adresse, Browsertyp, Geräte-ID, Standort, Cookies
Marketing- und Präferenzdaten Kommunikationspräferenzen, Teilnahme an Veranstaltungen, Interessen

 

 

5. Verwendung Ihrer Daten

Wir verwenden Ihre personenbezogenen Daten für folgende Zwecke:

  • Lieferung und Verwaltung unserer Produkte, Aligner und digitalen Dienste
  • Unterstützung der zahnmedizinischen Behandlungsplanung und des Patientenfallmanagements
  • Verwaltung von Geschäftsbeziehungen und Konten
  • Bearbeitung von Zahlungen und Bestellungen
  • Beantwortung von Anfragen und Bereitstellung von Kundensupport
  • Verbesserung und Betrieb unserer Dienstleistungen, Websites und Technologien
  • Durchführung von Schulungen, Weiterbildungen und Marketingmaßnahmen (mit Ihrer Zustimmung)
  • Einhaltung geltender Gesetze, Vorschriften und Berufsstandards
  • Aufrechterhaltung der Cybersicherheit, Betrugsprävention und Risikomanagement

Sensible Daten (wie Gesundheitsinformationen) werden immer mit Ihrer Zustimmung oder gemäß gesetzlichen/vertraglichen Anforderungen verarbeitet.

 

 

6. Rechtsgrundlagen für die Verarbeitung

Wir verwenden Ihre personenbezogenen Daten nur, wenn dies gesetzlich zulässig ist. In den meisten Fällen verwenden wir Ihre personenbezogenen Daten unter den folgenden Umständen:

  • Vertragserfüllung (z. B. zur Erfüllung eines Vertrags, den wir mit Ihnen oder Ihren autorisierten Zahnärzten und/oder Kieferorthopäden abschließen möchten oder bereits abgeschlossen haben)
  • Einwilligung (z. B. für Gesundheitsdaten, Marketing oder grenzüberschreitende Übermittlung)
  • Gesetzliche Verpflichtung (z. B. Steuer-, Medizinprodukte- oder behördliche Meldepflichten)
  • Berechtigtes Interesse (z. B. Verbesserung der Dienstleistungen, Sicherheit)
  • Lebenswichtige Interessen (z. B. zum Schutz der Gesundheit oder Sicherheit einer Person)

 

 

7. Tabelle: Zweck, Datenart und Rechtsgrundlage

Aus Gründen der Transparenz haben wir die Hauptzwecke, für die wir personenbezogene Daten verarbeiten, die jeweiligen Datenarten und die entsprechende Rechtsgrundlage für die Verarbeitung in der folgenden Tabelle zusammengefasst.

 

Zweck/Aktivität Art der Daten Rechtsgrundlage für die Verarbeitung
Registrierung als neuer Nutzer in der iOrtho™ Software – Erstellung von Konten, Systemverwaltung, Betrugsprävention, Versand von Marketingmaterialien Identitäts- und Kontaktdaten Vertragserfüllung, gesetzliche Verpflichtung, berechtigte Interessen, Einwilligung
Produktion und Lieferung von Produkten – Zahlungen, Gebühren, Währungsumrechnung Identitäts-, Kontakt- und Finanzdaten Vertragserfüllung, gesetzliche Verpflichtung, berechtigte Interessen (Forderungseinzug)
Wenn Sie mit uns kommunizieren – Anfragen, Feedback Identitäts- und Kontaktdaten Vertragserfüllung, berechtigte Interessen (verbesserter Service)
Beziehungsmanagement – Benachrichtigungen, Feedback, technische Probleme Identitäts- und Kontaktdaten Vertragserfüllung, gesetzliche Verpflichtung, berechtigte Interessen (Archivierungsmanagement)
Verwaltung und Schutz des Unternehmens und der Website – Fehlerbehebung, IT, Sicherheit Identitäts- und Kontaktdaten Berechtigte Interessen (Geschäftstätigkeit), gesetzliche Verpflichtung
Bereitstellung von Website-Inhalten Identitäts- und Kontaktdaten Berechtigte Interessen (Produkt- / Dienstleistungsentwicklung, Marketing)
Datenanalyse – Verbesserung der Dienstleistungen Technische Daten Berechtigte Interessen (Produkt- / Dienstleistungsentwicklung, Marketing)
Empfehlungen und Vorschläge Identitäts-, Kontakt- und technische Daten Berechtigte Interessen (Produkt- / Dienstleistungsentwicklung)
Informationen in öffentlichen / sozialen Medien Identitäts-, Kontakt- und technische Daten Berechtigte Interessen (Markenbildung, Markenbekanntheit)
Überprüfung beruflicher Qualifikationen Identitäts-, Kontakt- und berufliche Daten Gesetzliche Verpflichtung
Online-Käufe Identitäts-, Kontakt-, berufliche und Finanzdaten Vertragserfüllung
Behandlungsplanung und Patientenfallmanagement (einschließlich Nutzung der iOrtho™ Software-Plattform) Gesundheits- und Diagnosedaten Vertragserfüllung; ausdrückliche Einwilligung (für Gesundheitsdaten); lebenswichtige Interessen
Bereitstellung von Produkten und Dienstleistungen über die iOrtho™ Software, z. B. „Case Gallery“ und iOrtho™ Club Identitäts-, Kontakt-, Gesundheits- und Diagnosedaten Vertragserfüllung; Einwilligung für sensible Daten
Überwachung nach dem Inverkehrbringen (Post-Market Surveillance – PMS) und Einhaltung gesetzlicher Vorschriften Identitäts-, Kontakt-, Gesundheits- und Diagnosedaten Gesetzliche Verpflichtung (z. B. EU-MDR, Medizinproduktegesetz); Vertragserfüllung
Forschung und Produktverbesserung mithilfe der iOrtho™ Software Anonymisierte klinische Aufzeichnungen Berechtigtes Interesse; Einwilligung (sofern erforderlich)
Management beruflicher und geschäftlicher Beziehungen Identitäts- und Kontaktdaten Berechtigtes Interesse; Vertragserfüllung
Kundensupport und Anfragen Kontaktdaten Berechtigtes Interesse; Vertragserfüllung
Zahlungsabwicklung und Rechnungsstellung Finanzdaten Vertragserfüllung; gesetzliche Verpflichtung
Marketing- und Fortbildungsaktivitäten Kontaktdaten Einwilligung; berechtigtes Interesse (sofern zulässig)

 

 

8. Weitergabe Ihrer Daten

Eine Weitergabe Ihrer Daten kann erfolgen an:

  • Angelalign Tochtergesellschaften und Niederlassungen (für operative Zwecke),
  • Kliniken oder Vertriebspartner (im Rahmen Ihrer Behandlung),
  • Dienstleister (IT, Logistik, Zahlungsverkehr, Marketing),
  • Aufsichtsbehörden, wenn dies gesetzlich vorgeschrieben ist.

Wir verkaufen Ihre personenbezogenen Daten nicht. Bestimmte Daten dürfen nur mit Ihrer Einwilligung zu Analyse- oder Marketingzwecken weitergegeben werden.

 

 

9. Internationale Datenübermittlung

Wenn personenbezogene Daten grenzüberschreitend übertragen werden, wendet Angelalign gesetzlich anerkannte vertragliche Maßnahmen (SCCs, BAAs, PIPL-Standardverträge) in Kombination mit technischen Sicherheitsvorkehrungen an, um sicherzustellen, dass grenzüberschreitende Datenübertragungen mit der DSGVO, der britischen DSGVO, dem PIPL, der LGPD, dem HIPAA und anderen maßgeblichen Gesetzen konform sind.

EU/Großbritannien/Schweiz: Standardvertragsklauseln (SCCs), internationale Datenvereinbarungen oder Angemessenheitsbeschlüsse (eine Kopie erhalten Sie auf Anfrage bei uns).

 

 

10. Speicherfrist

Wir speichern Ihre personenbezogenen Daten nur so lange, wie es zur Erfüllung der Zwecke, für die wir sie erhoben haben, erforderlich ist, einschließlich zur Erfüllung gesetzlicher, behördlicher, steuerlicher, buchhalterischer oder berichtspflichtiger Anforderungen. Im Falle von Beschwerden oder bei begründetem Verdacht auf mögliche rechtliche Auseinandersetzungen, die sich aus unserer Beziehung zu Ihnen ergeben könnten, sind wir berechtigt, Ihre personenbezogenen Daten für einen längeren Zeitraum zu speichern.

Bei der Bestimmung einer angemessenen Aufbewahrungsdauer für personenbezogene Daten berücksichtigen wir die Menge, Art und Sensibilität der personenbezogenen Daten, das potenzielle Risiko eines Schadens durch unbefugte Nutzung oder Offenlegung der personenbezogenen Daten, die Zwecke der Datenverarbeitung und inwieweit wir diese Zwecke mit anderen Mitteln erreichen können, sowie die geltenden gesetzlichen, behördlichen, steuerlichen, buchhalterischen oder sonstigen Vorgaben.

 

 

11. Ihre Rechte

Unter bestimmten Umständen haben Sie gemäß den Datenschutzgesetzen folgende Rechte in Bezug auf Ihre personenbezogenen Daten:

  • Antrag auf Auskunft über Ihre personenbezogenen Daten
  • Antrag auf Berichtigung Ihrer personenbezogenen Daten
  • Antrag auf Löschung Ihrer personenbezogenen Daten
  • Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten
  • Antrag auf Einschränkung der Verarbeitung Ihrer personenbezogenen Daten
  • Antrag auf Übertragung Ihrer personenbezogenen Daten
  • Widerspruch gegen Verkauf oder Weitergabe (für US-Bürger)
  • Einlegen einer Beschwerde bei Ihrer Datenschutzbehörde

Bitte richten Sie Ihre Anfragen an privacyservices@angelaligner.com.
Sie erhalten innerhalb der geltenden gesetzlichen Fristen (in der Regel 30 Tage) eine Antwort.

 

 

12. Sicherheitsmaßnahmen

Wir haben geeignete Sicherheitsmaßnahmen ergriffen, um einen unbeabsichtigten Verlust, eine unbefugte Nutzung oder einen unbefugten Zugriff auf Ihre personenbezogenen Daten sowie deren Veränderung oder Weitergabe zu vermeiden. Darüber hinaus beschränken wir den Zugriff auf Ihre personenbezogenen Daten auf diejenigen Mitarbeiter, Beauftragte, Auftragnehmer und andere Dritte, die diese aus geschäftlichen Gründen kennen müssen. Diese Personen verarbeiten Ihre personenbezogenen Daten ausschließlich auf unsere Anweisung hin und sind zur Geheimhaltung verpflichtet.

Wir haben Verfahren für den Umgang mit mutmaßlichen Datenschutzverletzungen eingerichtet und informieren Sie sowie die zuständigen Aufsichtsbehörden über eine Verletzung, sofern wir gesetzlich dazu verpflichtet sind.

Wir treffen organisatorische, technische und physische Sicherheitsvorkehrungen. Dazu gehören unter anderem:

  • Verschlüsselung von Daten während der Übertragung und im Ruhezustand
  • Multi-Faktor-Authentifizierung und rollenbasierte Zugriffskontrolle
  • Regelmäßige Schwachstellenprüfungen und -überwachung
  • Mitarbeiterschulungen zu Datenschutz und Sicherheit
  • Prozesse zur Reaktion auf IT-Vorfälle und zur Benachrichtigung bei Verstößen

 

 

13. Website-Nutzer

Wenn Sie unsere Website besuchen, erfassen wir möglicherweise automatisch bestimmte technische Daten und Nutzungsinformationen, um den Betrieb und die Sicherheit der Website zu gewährleisten und um zu analysieren, wie sie genutzt wird.

Wir verwenden Cookies und ähnliche Technologien, um die ordnungsgemäße Funktion der Website zu gewährleisten, Ihre Präferenzen zu speichern und Ihr Browsing-Erlebnis zu verbessern. Sie können Ihre Cookie-Einstellungen jederzeit über Ihre Browsereinstellungen oder unser Cookie-Einstellungscenter verwalten.

 

 

14. Daten von Kindern

Wir erheben keine Daten direkt von Kindern. Unsere Ärzte behandeln jedoch gegebenenfalls Patienten, die Kinder sind. Daten, die im Rahmen einer ärztlichen Behandlung erfasst werden, einschließlich derjenigen von Kindern, werden in unseren Systemen sicher gespeichert. Wir schützen diese Daten durch strenge Sicherheitsmaßnahmen, beschränken den Zugriff auf autorisiertes Personal und löschen alle Daten, die ohne ordnungsgemäße Einwilligung erfasst wurden.

 

 

15. Aktualisierung dieser Datenschutzerklärung

Diese Erklärung kann aktualisiert werden, um Gesetzesänderungen oder geänderte Verfahren Rechnung zu berücksichtigen.

Die aktuelle Version wird stets auf unserer Website veröffentlicht und mit einem neuen Datum („Letzte Aktualisierung“) versehen.

 

 

16. Kontakt

Bei Fragen zu dieser Datenschutzerklärung oder zu Ihren personenbezogenen Daten sowie zur Ausübung Ihrer Datenschutzrechte wenden Sie sich bitte an Ihre lokale Niederlassung unter „Kontakt | Angel Aligner“ oder senden Sie eine E-Mail an privacyservices@angelaligner.com.

 

 

 

17. Datenschutzbehörden weltweit

Abhängig von Ihrem Standort haben Sie möglicherweise zusätzliche Rechte oder zusätzlichen Schutz gemäß den lokalen Datenschutzgesetzen. Angelalign hält diese Vorschriften ein und bietet Ihnen Hilfestellung, die Sie per E-Mail an privacyservices@angelaligner.com erhalten.

 

Land Geltendes Recht Wichtige Unterschiede Kontakt
Vereinigte Staaten CCPA, CPRA, HIPAA (für Gesundheits-dienstleister) - Einwohner Kaliforniens können Auskunft über die von uns erfassten personenbezogenen Daten verlangen, deren Löschung oder Berichtigung beantragen und der Weitergabe oder dem Verkauf widersprechen. - Angelalign kann bei der Verarbeitung geschützter Gesundheitsinformationen (PHI) für Kliniken als HIPAA-Geschäftspartner fungieren; für Datenschutz, Sicherheit und Benachrichtigungen bei Verstößen gelten die HIPAA-Vorschriften. - Bundeshandels-kommission (Federal Trade Commission - FTC): www.ftc.gov - Generalstaatsanwalt Kalifornien: www.oag.ca.gov/privacy
Australien Datenschutz-gesetz von 1988 (OAIC) - Einzelpersonen können auf ihre personenbezogenen Daten zugreifen und diese korrigieren. - Angelalign hält sich hinsichtlich der Erhebung, Speicherung, Verwendung, Offenlegung und internationalen Übermittlung von Daten an die australischen Datenschutzgrundsätze. - Amt des australischen Informations-beauftragten (Office of the Australian Information Commissioner - OAIC): www.oaic.gov.au
Vereinigtes Königreich UK-DSGVO, Datenschutz-gesetz von 2018 – Zu den Rechten gehören Zugriff, Berichtigung, Löschung, Einschränkung, Übertragbarkeit, Widerspruch und Widerruf der Einwilligung. – Sensible Daten wie Gesundheitsinformationen werden nur mit ausdrücklicher Einwilligung oder für die Gesundheitsversorgung verarbeitet. - Amt des Daten-schutzbeauftragten (Information Commissioner’s Office -ICO): www.ico.org.uk
Europäische Union DSGVO – Ähnliche Rechte wie im Vereinigten Königreich, einschließlich des Rechts, bei einer Aufsichtsbehörde Beschwerde einzureichen. – Die Verarbeitung von Gesundheitsdaten und sensiblen Daten erfordert eine ausdrückliche Einwilligung oder ist durch die Gesundheitsversorgung oder gesetzliche Verpflichtungen gerechtfertigt. - Aufsichtsbehörde des jeweiligen Mitgliedstaats
Schweiz Schweizeri-sches Bundes gesetz über den Datenschutz (DSG) – Einzelpersonen können Auskunft über ihre personenbezogenen Daten, deren Berichtigung oder Löschung verlangen. – Übermittlungen außerhalb der Schweiz erfordern angemessene Schutzmaßnahmen. - Eidgenössischer Datenschutz- und Informations-beauftragter (EDIB): www.edoeb.admin.ch
China Gesetz zum Schutz personenbe-zogener Daten (PIPL) - Sensible Daten und grenzüberschreitende Übermittlungen erfordern eine ausdrückliche Einwilligung und Sicherheitsbewertungen. - Betroffene Personen können auf ihre Daten zugreifen, diese berichtigen, löschen, ihre Einwilligung widerrufen oder Konten kündigen. - Chinesische Cyberspace-Verwaltung (Cyberspace Administration of China - CAC): www.cac.gov.cn
Russland Bundes-gesetz über personenbe-zogene Daten (Nr. 152-FZ) – Einheimische haben das Recht auf Zugriff, Berichtigung und Löschung personenbezogener Daten. – Grenzüberschreitende Übermittlungen erfordern die Einhaltung der russischen Vorschriften zur Datenlokalisierung. - Roskomnadzor: www.rkn.gov.ru
Singapur Gesetz zum Schutz personenbe-zogener Daten (PDPA) – Einzelpersonen können Auskunft über ihre personenbezogenen Daten oder deren Berichtigung verlangen. – Angelalign erfüllt die Anforderungen des PDPA hinsichtlich Einwilligung, Zweckbindung und Sicherheitsverpflichtungen. - Kommission für den Schutz personenbezogener Daten (PDPC): www.pdpc.gov.sg