Datenschutz

# Datenschutzerklaerung

Stand: [15.06.2026]

## 1. Name und Anschrift des Verantwortlichen

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO),
des Bundesdatenschutzgesetzes (BDSG) und sonstiger
datenschutzrechtlicher Bestimmungen ist:

Z-MVZ Niederrhein GmbH
Homberger Str. 347
47443 Moers
Deutschland

Telefon: 02841/52032
Website: https://dr-langer-kollegen.de

Vertretungsberechtigte Geschaeftsfuehrung:
Dr. Reinhold Langer

Handelsregister:
Amtsgericht Kleve, Handelsregister B 14635

## 2. Datenschutzbeauftragter

Den Datenschutzbeauftragten unserer Einrichtung erreichen Sie unter:

z.H. Mantwill, Tobias, Halener Str. 52, 47198 Duisburg, Telefon: +49 2066 99 31 91, Email: mantwill@fairdv.de

Bei allen Fragen zur Verarbeitung Ihrer personenbezogenen Daten,
zur Ausuebung Ihrer Rechte nach der DSGVO sowie bei sonstigen
Anliegen koennen Sie sich jederzeit direkt an unseren
Datenschutzbeauftragten wenden.

## 3. Allgemeines zur Datenverarbeitung

### 3.1 Umfang der Verarbeitung personenbezogener Daten

Wir verarbeiten personenbezogene Daten unserer Nutzerinnen und
Nutzer grundsaetzlich nur, soweit dies zur Bereitstellung einer
funktionsfaehigen Website sowie unserer Inhalte und Leistungen
erforderlich ist. Die Verarbeitung erfolgt regelmaessig nur nach
Einwilligung der betroffenen Person oder in den Faellen, in denen
eine vorherige Einholung einer Einwilligung aus tatsaechlichen
Gruenden nicht moeglich ist und die Verarbeitung der Daten durch
gesetzliche Vorschriften gestattet ist.

### 3.2 Rechtsgrundlagen der Datenverarbeitung

Soweit wir fuer Verarbeitungsvorgaenge personenbezogener Daten
eine Einwilligung der betroffenen Person einholen, dient
Art. 6 Abs. 1 lit. a DSGVO als Rechtsgrundlage.

Bei der Verarbeitung von personenbezogenen Daten, die zur
Erfuellung eines Vertrages, dessen Vertragspartei die betroffene
Person ist, erforderlich ist, dient Art. 6 Abs. 1 lit. b DSGVO als
Rechtsgrundlage. Dies gilt auch fuer Verarbeitungsvorgaenge, die
zur Durchfuehrung vorvertraglicher Massnahmen erforderlich sind.

Soweit eine Verarbeitung personenbezogener Daten zur Erfuellung
einer rechtlichen Verpflichtung erforderlich ist, der unsere
Einrichtung unterliegt, dient Art. 6 Abs. 1 lit. c DSGVO als
Rechtsgrundlage.

Ist die Verarbeitung zur Wahrung eines berechtigten Interesses
unserer Einrichtung oder eines Dritten erforderlich und ueberwiegen
die Interessen, Grundrechte und Grundfreiheiten des Betroffenen
das erstgenannte Interesse nicht, so dient Art. 6 Abs. 1 lit. f
DSGVO als Rechtsgrundlage.

Soweit besondere Kategorien personenbezogener Daten im Sinne des
Art. 9 Abs. 1 DSGVO (insbesondere Gesundheitsdaten) verarbeitet
werden, erfolgt dies auf Grundlage von Art. 9 Abs. 2 lit. h DSGVO
in Verbindung mit § 22 Abs. 1 Nr. 1 lit. b BDSG zum Zweck der
Gesundheitsvorsorge, der medizinischen Diagnostik, der Versorgung
oder Behandlung im Gesundheitsbereich durch Angehoerige eines
Gesundheitsberufes, die einer Geheimhaltungspflicht unterliegen
(zahnaerztliche Schweigepflicht).

### 3.3 Datenloeschung und Speicherdauer

Die personenbezogenen Daten der betroffenen Person werden geloescht
oder gesperrt, sobald der Zweck der Speicherung entfaellt. Eine
Speicherung kann darueber hinaus dann erfolgen, wenn dies durch den
europaeischen oder nationalen Gesetzgeber in unionsrechtlichen
Verordnungen, Gesetzen oder sonstigen Vorschriften, denen der
Verantwortliche unterliegt, vorgesehen wurde.

Fuer Patientendaten gelten die gesetzlichen Aufbewahrungspflichten,
insbesondere § 630f BGB in Verbindung mit § 12 der Berufsordnung
der Zahnaerztekammer Nordrhein (regelmaessig 10 Jahre nach
Abschluss der Behandlung, in Einzelfaellen laenger).

## 4. Ihre Rechte als betroffene Person

Werden personenbezogene Daten von Ihnen verarbeitet, sind Sie
Betroffene/r im Sinne der DSGVO und es stehen Ihnen folgende Rechte
gegenueber dem Verantwortlichen zu:

– Recht auf Auskunft (Art. 15 DSGVO)
– Recht auf Berichtigung (Art. 16 DSGVO)
– Recht auf Loeschung (Art. 17 DSGVO)
– Recht auf Einschraenkung der Verarbeitung (Art. 18 DSGVO)
– Recht auf Unterrichtung (Art. 19 DSGVO)
– Recht auf Datenuebertragbarkeit (Art. 20 DSGVO)
– Widerspruchsrecht (Art. 21 DSGVO)
– Recht auf Widerruf einer datenschutzrechtlichen Einwilligungs-
erklaerung (Art. 7 Abs. 3 DSGVO) mit Wirkung fuer die Zukunft
– Recht auf Beschwerde bei einer Aufsichtsbehoerde
(Art. 77 DSGVO)

Zur Ausuebung Ihrer Rechte wenden Sie sich bitte an die unter
Ziffer 1 genannten Kontaktdaten oder direkt an unseren
Datenschutzbeauftragten (Ziffer 2).

## 5. Zustaendige Aufsichtsbehoerde

Unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher
Rechtsbehelfe haben Sie das Recht auf Beschwerde bei einer
Aufsichtsbehoerde, wenn Sie der Ansicht sind, dass die Verarbeitung
der Sie betreffenden personenbezogenen Daten gegen die DSGVO
verstoesst.

Fuer unsere Einrichtung zustaendig ist:

Landesbeauftragte fuer Datenschutz und Informationsfreiheit
Nordrhein-Westfalen (LDI NRW)
Kavalleriestrasse 2-4
40213 Duesseldorf
Telefon: +49 (0)211/38424-0
E-Mail: poststelle@ldi.nrw.de
Website: https://www.ldi.nrw.de

## 6. Bereitstellung der Website und Server-Logfiles

Bei jedem Aufruf unserer Internetseite erfasst unser System
automatisiert Daten und Informationen vom Computersystem des
aufrufenden Rechners. Folgende Daten werden hierbei erhoben:

– IP-Adresse des Nutzers
– Datum und Uhrzeit des Zugriffs
– Name und URL der abgerufenen Datei
– Website, von der aus der Zugriff erfolgt (Referrer-URL)
– verwendeter Browser und ggf. das Betriebssystem Ihres Rechners
sowie der Name Ihres Access-Providers

Die Daten werden in den Logfiles unseres Systems gespeichert. Eine
Speicherung dieser Daten zusammen mit anderen personenbezogenen
Daten des Nutzers findet nicht statt.

Rechtsgrundlage fuer die voruebergehende Speicherung der Daten und
der Logfiles ist Art. 6 Abs. 1 lit. f DSGVO. Die voruebergehende
Speicherung der IP-Adresse durch das System ist notwendig, um eine
Auslieferung der Website an den Rechner des Nutzers zu ermoeglichen.
Hierfuer muss die IP-Adresse des Nutzers fuer die Dauer der Sitzung
gespeichert bleiben. Die Speicherung in Logfiles erfolgt, um die
Funktionsfaehigkeit der Website sicherzustellen. Zudem dienen uns
die Daten zur Optimierung der Website und zur Sicherstellung der
Sicherheit unserer informationstechnischen Systeme.

Die Daten werden geloescht, sobald sie fuer die Erreichung des
Zweckes ihrer Erhebung nicht mehr erforderlich sind. Im Falle der
Erfassung der Daten zur Bereitstellung der Website ist dies der
Fall, wenn die jeweilige Sitzung beendet ist. Im Falle der
Speicherung der Daten in Logfiles ist dies nach spaetestens
[BITTE EINTRAGEN: ueblicherweise 7 oder 30] Tagen der Fall.

Unser Webhoster ist:
Domain & Webhosting Carmen Alex und Frank Mantwill Gbr, 34253 Lohfelden, Deutschland
Datenschutzerklärung: https://alma-isp.de/datenschutz

Mit dem Hoster besteht ein Vertrag zur Auftragsverarbeitung nach
Art. 28 DSGVO.

## 7. SSL-/TLS-Verschluesselung

Diese Website nutzt aus Gruenden der Sicherheit und zum Schutz der
Uebertragung vertraulicher Inhalte eine SSL-/TLS-Verschluesselung.
Eine verschluesselte Verbindung erkennen Sie daran, dass die
Adresszeile des Browsers von „http://“ auf „https://“ wechselt und
am Schloss-Symbol in Ihrer Browserzeile.

## 8. Cookies und Consent-Management (Real Cookie Banner)

### 8.1 Cookies

Unsere Website verwendet Cookies. Bei Cookies handelt es sich um
kleine Textdateien, die im Internetbrowser bzw. vom Internetbrowser
auf dem Computersystem des Nutzers gespeichert werden. Ruft ein
Nutzer eine Website auf, so kann ein Cookie auf dem Betriebssystem
des Nutzers gespeichert werden.

Wir setzen Cookies ein, um unsere Website nutzerfreundlicher zu
gestalten. Einige Elemente unserer Internetseite erfordern es, dass
der aufrufende Browser auch nach einem Seitenwechsel identifiziert
werden kann.

Nicht zwingend technisch erforderliche Cookies, Dienste und
externe Einbettungen werden ausschliesslich auf Grundlage Ihrer
Einwilligung gemaess Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 Abs. 1
TDDDG eingesetzt. Ihre Einwilligung erteilen Sie ueber den
Cookie-Banner beim erstmaligen Aufruf unserer Website. Sie koennen
Ihre Einwilligung jederzeit mit Wirkung fuer die Zukunft
widerrufen, indem Sie im Footer unserer Website auf
„Datenschutzeinstellungen“ klicken.

### 8.2 Real Cookie Banner

Wir nutzen den Dienst „Real Cookie Banner“ zur Einholung,
Verwaltung und Dokumentation Ihrer Einwilligungen.

Anbieter:
devowl.io GmbH
Bahnhofstrasse 24
56477 Rennerod
Deutschland
Datenschutzerklaerung des Anbieters:
https://devowl.io/de/datenschutz/

Beim Aufruf unserer Website wird eine Verbindung zu den Servern
des Anbieters aufgebaut, um Ihnen den Cookie-Banner anzuzeigen.
Die hierbei verarbeiteten Daten umfassen:

– Ihre IP-Adresse (in gekuerzter Form)
– Zustimmungs- oder Widerrufsdaten (Datum und Uhrzeit, Inhalt der
Einwilligung)
– Browser-Informationen
– ein Identifier zur Wiederherstellung Ihrer Einstellungen

Zweck: rechtssichere Einholung und Dokumentation der Einwilligungen
nach DSGVO und TDDDG. Die Verarbeitung erfolgt auf einem Server
innerhalb der Europaeischen Union. Eine Uebermittlung in Drittlaender
findet nicht statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (Erfuellung der
gesetzlichen Pflicht zur Dokumentation der Einwilligung gemaess
Art. 7 Abs. 1 DSGVO).

Speicherdauer: Die Einwilligungs- bzw. Widerrufsdaten werden bis
zu drei Jahre gespeichert; danach werden sie geloescht. Eine
vorzeitige Loeschung kann durch Sie jederzeit verlangt werden.

## 9. Lokal eingebundene Schriftarten

Auf unserer Website werden Schriftarten zur einheitlichen
Darstellung von Texten verwendet. Diese Schriftarten werden
ausschliesslich lokal von unserem eigenen Server geladen. Eine
Verbindung zu Servern Dritter (insbesondere zu Google Fonts) findet
nicht statt; es werden keine personenbezogenen Daten an Dritte
uebertragen.

## 10. Kontaktaufnahme

### 10.1 Per E-Mail oder Telefon

Sie koennen jederzeit ueber die im Impressum bzw. auf der Website
angegebenen Kontaktwege mit uns Kontakt aufnehmen. In diesem Fall
werden die mit Ihrer Kontaktaufnahme uebermittelten
personenbezogenen Daten (Ihr Name, Ihre Anfrage, ggf. weitere von
Ihnen mitgeteilte Daten) durch uns gespeichert, um Ihre Anfrage zu
bearbeiten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Anbahnung oder
Erfuellung eines Vertrags-/Behandlungsverhaeltnisses) bzw.
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der
Beantwortung Ihrer Anfrage). Bei gesundheitsbezogenen Anfragen
zusaetzlich Art. 9 Abs. 2 lit. h DSGVO i.V.m. § 22 BDSG.

Speicherdauer: Die Daten werden geloescht, sobald sie fuer die
Erreichung des Zwecks nicht mehr erforderlich sind; gesetzliche
Aufbewahrungspflichten (s. Ziffer 3.3) bleiben unberuehrt.

### 10.2 Ueber das Kontaktformular (Contact Form 7)

Auf unserer Website setzen wir das WordPress-Plugin
„Contact Form 7“ ein, mit dem Sie uns ueber ein Formular
kontaktieren koennen. Die im Formular eingegebenen Daten werden
beim Absenden per E-Mail an die im Empfaengerfeld hinterlegte
E-Mail-Adresse unserer Einrichtung uebertragen. Eine Weitergabe an
Dritte erfolgt nicht.

Rechtsgrundlage und Speicherdauer wie unter 10.1.

### 10.3 Schutz vor Spam (Friendly Captcha)

Zum Schutz unserer Formulare vor automatisierten Anfragen setzen
wir den Dienst „Friendly Captcha“ ein.

Anbieter:
Friendly Captcha GmbH
Am Anger 3-5
82237 Woerthsee
Deutschland
Datenschutzerklaerung: https://friendlycaptcha.com/de/legal/privacy-end-users/

Friendly Captcha laesst den Browser des Nutzers im Hintergrund
eine kryptografische Aufgabe loesen. Hierbei werden keine
Cookies gesetzt und keine personenbezogenen Daten an den
Anbieter uebertragen, die ueber die zur Aufgabenloesung
erforderlichen technischen Informationen hinausgehen. Die
Verarbeitung erfolgt auf Servern innerhalb der Europaeischen
Union.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes
Interesse besteht in der Abwehr von Spam und automatisierten
Angriffen.

## 11. Online-Terminvereinbarung (Dampsoft)

Auf unserer Website bieten wir Ihnen die Moeglichkeit, einen Termin
in unserer Praxis online zu vereinbaren. Hierfuer setzen wir den
Dienst zur Online-Terminvergabe der Dampsoft GmbH ein.

Anbieter:
Dampsoft GmbH
Vogelsang 1
24351 Damp
Deutschland
Telefon: +49 (0)4352 9171-16
E-Mail: info@dampsoft.de
Datenschutzerklaerung des Anbieters:
https://www.dampsoft.de/datenschutz/

### Verarbeitete Daten

Bereits beim Aufruf des Terminbuchungs-Moduls werden technische
Verbindungsdaten an die Server der Dampsoft GmbH uebermittelt:

– IP-Adresse Ihres Endgeraetes
– Datum und Uhrzeit des Zugriffs
– Browsertyp, Browserversion, Betriebssystem
– Referrer-URL (die zuvor besuchte Seite)

Wenn Sie ueber das Modul aktiv einen Termin buchen, werden
zusaetzlich die von Ihnen im Buchungsformular eingegebenen Daten
verarbeitet, typischerweise:

– Vor- und Nachname
– Geburtsdatum
– E-Mail-Adresse und/oder Telefonnummer
– Versicherungsstatus (gesetzlich/privat)
– Behandlungsanlass / Grund des Besuchs
– gewuenschter Termin

### Zweck der Verarbeitung

Bereitstellung und Durchfuehrung der Online-Terminvereinbarung,
Uebermittlung des gebuchten Termins in unser
Praxisverwaltungssystem, Kontaktaufnahme zur Termin-Bestaetigung
oder -Aenderung.

### Rechtsgrundlage

– Art. 6 Abs. 1 lit. b DSGVO (Durchfuehrung vorvertraglicher
Massnahmen bzw. Vertragsanbahnung)
– bei gesundheitsbezogenen Angaben zusaetzlich Art. 9 Abs. 2 lit. h
DSGVO i.V.m. § 22 Abs. 1 Nr. 1 lit. b BDSG (Zwecke der
Gesundheitsvorsorge bzw. medizinischen Versorgung durch
Berufsgeheimnistraeger)
– fuer die technische Verbindung beim reinen Aufruf des Moduls
Art. 6 Abs. 1 lit. a DSGVO (Einwilligung ueber den Cookie-Banner)
sowie § 25 Abs. 1 TDDDG

### Auftragsverarbeitung

Mit der Dampsoft GmbH besteht ein Vertrag ueber Auftragsverarbeitung
gemaess Art. 28 DSGVO. Die Daten werden ausschliesslich auf Servern
innerhalb der Europaeischen Union (Standort: Deutschland)
verarbeitet. Eine Uebermittlung in Drittlaender findet nicht statt.

### Speicherdauer

Die im Rahmen der Terminbuchung erhobenen Daten werden in unser
Praxisverwaltungssystem uebernommen und unterliegen anschliessend
den gesetzlichen Aufbewahrungspflichten fuer Patientendaten (s.
Ziffer 3.3). Verbindungs- und Protokolldaten auf Seiten der
Dampsoft GmbH werden nach Massgabe deren Datenschutzerklaerung
gespeichert und geloescht.

### Einwilligung und Widerruf

Das Modul wird in unserer Website erst nach Ihrer aktiven
Einwilligung ueber den Cookie-Banner geladen. Sie koennen Ihre
Einwilligung jederzeit mit Wirkung fuer die Zukunft widerrufen.
Klicken Sie hierzu auf den Link „Datenschutzeinstellungen“ im
Footer dieser Website. Unabhaengig davon koennen Sie Termine
selbstverstaendlich auch telefonisch oder per E-Mail vereinbaren –
ohne dass eine Datenuebermittlung an die Dampsoft GmbH stattfindet.

## 12. Hinweisgeber-Meldeportal

Auf unserer Website betreiben wir gemaess Hinweisgeberschutzgesetz
(HinSchG) ein internes Meldeportal, ueber das Hinweise zu
moeglichen Rechtsverstoessen abgegeben werden koennen.

### Verarbeitete Daten

– Inhalt der Meldung
– ggf. Name, Kontaktdaten und sonstige freiwillige Angaben der
hinweisgebenden Person
– ggf. Angaben zu betroffenen Personen
– technische Verbindungsdaten (IP-Adresse, Zeitstempel)

Die Abgabe von Meldungen ist auch anonym moeglich.

### Zweck

Bearbeitung der Meldung, Pruefung des gemeldeten Sachverhalts,
Durchfuehrung von Folgemassnahmen nach § 18 HinSchG.

### Rechtsgrundlage

Art. 6 Abs. 1 lit. c DSGVO i.V.m. § 10 HinSchG (Erfuellung einer
rechtlichen Verpflichtung).

### Empfaenger

Die zur Bearbeitung intern beauftragte Stelle. Eine Weitergabe an
Externe (z.B. Behoerden) erfolgt nur, soweit dies zur
Folgenbearbeitung erforderlich ist und nach den Vorgaben des
HinSchG zulaessig.

### Vertraulichkeit / Identitaetsschutz

Wir gewaehrleisten den Schutz der Identitaet der hinweisgebenden
Person sowie der von einer Meldung betroffenen Personen gemaess
§ 8 HinSchG.

### Speicherdauer

Die Daten werden nach Massgabe von § 11 HinSchG mindestens drei
Jahre nach Abschluss des Verfahrens aufbewahrt und anschliessend
geloescht, soweit keine laengeren Aufbewahrungspflichten bestehen.

 

## 13. Aenderungen dieser Datenschutzerklaerung

Wir behalten uns vor, diese Datenschutzerklaerung anzupassen, damit
sie stets den aktuellen rechtlichen Anforderungen entspricht oder
um Aenderungen unserer Leistungen in der Datenschutzerklaerung
umzusetzen. Fuer Ihren erneuten Besuch gilt dann die neue
Datenschutzerklaerung.