Ihre Daten & Privatsphäre

Datenschutzerklärung

Angaben zur Verarbeitung zum Schutz Ihrer Daten

Der Schutz Ihrer persönlichen Daten ist uns ein besonderes Anliegen. Wir verarbeiten Ihre Daten auf Grundlage der gesetzlichen Bestimmungen (DSGVO, DSG sowie § 165 TKG 2021).
In dieser Datenschutzerklärung informieren wir Sie über die wichtigsten Aspekte der Datenverarbeitung im Rahmen unserer Website. Dabei sind personenbezogene Daten alle Daten, mit denen Sie persönlich identifiziert werden können.
Solange unsere Website in überarbeiteter Form als temporäre Informationsseite bereitgestellt wird, verarbeiten wir im Wesentlichen nur technisch notwendige Daten (z. B. Server-Logfiles durch unseren Hosting-Anbieter). Auf der temporären Informationsseite setzen wir derzeit keine Cookies. Cookie-Einstellungen, Analyse-Tools und weitere optionale Dienste (wie unten beschrieben) werden erst mit der vollständigen Website bzw. nach Ihrer Einwilligung aktiviert.
Ihnen stehen grundsätzlich die Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit sowie Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten zu.

Wenn Sie Fragen dazu haben oder glauben, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt, melden Sie sich bei uns. Des Weiteren steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu. Dies ist in Österreich die .

Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber.

Dessen Kontaktdaten entnehmen Sie dem der Website.

Allgemein übertragen oder verarbeiten wir Daten nur dann in Länder außerhalb des Geltungsbereichs der DSGVO (Drittländer), wenn Sie in diese Verarbeitung einwilligen oder eine sonstige gesetzliche Erlaubnis besteht. Dies trifft insbesondere zu, wenn die Verarbeitung gesetzlich vorgeschrieben oder zur Erfüllung eines Vertragsverhältnisses notwendig ist.
Die Verarbeitung personenbezogener Daten in Drittländern wie den USA, wo viele Softwarehersteller Dienstleistungen anbieten und Ihre Serverstandorte haben, kann bedeuten, dass personenbezogene Daten auf unerwartete Weise verarbeitet und gespeichert werden.
Wir weisen ausdrücklich darauf hin, dass nach Meinung des Europäischen Gerichtshofs derzeit nur dann ein angemessenes Schutzniveau für den Datentransfer in die USA besteht, wenn ein US-Unternehmen, das personenbezogene Daten von EU-Bürgern in den USA verarbeitet, aktiver Teilnehmer des EU-US Data Privacy Frameworks ist.
Weiters versuchen wir nach Möglichkeit Serverstandorte innerhalb der EU zu nutzen, sofern dies möglich ist.
Daten von Ihnen werden einerseits erhoben, wenn Sie uns diese mitteilen – etwa per E-Mail oder Telefon oder über die auf der vollständigen Website verfügbaren Formulare (siehe Abschnitt "Website-Funktionen").
Ihre Daten werden sodann zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert und bis zur Erledigung des Anliegens bzw. für einen Zeitraum von bis zu sechs Monaten aufbewahrt, sofern keine gesetzliche Verpflichtung zur längeren Aufbewahrung besteht.
Andererseits werden Daten von Ihnen automatisch beim Besuch der Website durch unsere IT-Systeme erfasst. Dies sind vor allem technische Daten (z.B. Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs). Die Erfassung dieser Daten erfolgt automatisch, sobald Sie unsere Website aufrufen.
Ein Teil dieser Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website zu gewährleisten. Ein anderer Teil wird – sofern Sie eingewilligt haben – verwendet, um das Nutzerverhalten zu analysieren.
Wir weisen ausdrücklich darauf hin, dass eine Datenübertragung im Internet (z.B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz vor dem Zugriff durch Dritte ist daher nicht möglich.
Die folgenden Funktionen stehen auf der vollständigen Website zur Verfügung. Auf der temporären Informationsseite sind sie nicht aktiv.
Sie können sich auf unserer Website registrieren und mit E-Mail-Adresse und Passwort anmelden. Dabei verarbeiten wir folgende Daten: E-Mail-Adresse (Pflicht), optional Ihr Name sowie ein kryptografisch gehashtes Passwort (wir speichern Ihr Passwort nicht im Klartext).
Für die Anmeldung setzen wir NextAuth.js ein. Nach erfolgreichem Login wird eine Session über ein verschlüsseltes Session-Cookie verwaltet (Gültigkeit: maximal 30 Tage). Die Session dient der Wiedererkennung bei weiteren Besuchen und dem Zugriff auf geschützte Bereiche (z. B. Terminbuchung, Mein Bereich).
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. vorvertragliche Maßnahmen auf Ihre Anfrage hin). Die Daten werden in unserer PostgreSQL-Datenbank gespeichert, solange Ihr Benutzerkonto besteht. Sie können Ihr Konto jederzeit unter "Mein Bereich" unwiderruflich löschen oder uns per E-Mail an info@zahnarzt-langenzersdorf.at kontaktieren. Beim Löschen werden Ihr Benutzerkonto, zugehörige Terminanfragen und Profildaten dauerhaft entfernt.
Eingeloggte Nutzer können über die Seite "Termin" einen Terminwunsch übermitteln. Dabei werden das gewünschte Datum, optional ein Zeitfenster (z. B. "Vormittag") sowie optional eine Nachricht gespeichert und Ihrem Benutzerkonto zugeordnet. Der Bearbeitungsstatus (z. B. ausstehend, bestätigt, storniert) wird ebenfalls gespeichert.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Terminvereinbarung bzw. vorvertragliche Maßnahmen). Die Daten werden bis zur Erledigung des Terminanliegens bzw. für einen Zeitraum von bis zu sechs Monaten aufbewahrt, sofern keine gesetzliche Aufbewahrungspflicht (z. B. medizinische Dokumentation) entgegensteht.
Über das Kontaktformular auf der Seite "Kontakt" können Sie uns eine Nachricht senden. Dabei verarbeiten wir die von Ihnen eingegebenen Daten: Name, E-Mail-Adresse, optional Telefonnummer, Betreff und Nachrichtentext.
Die Übermittlung erfolgt verschlüsselt (HTTPS). Ihre Angaben werden ausschließlich zur Bearbeitung Ihrer Anfrage verarbeitet und nicht ohne Ihre Einwilligung an Dritte weitergegeben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bearbeitung Ihrer Anfrage). Sofern die Anfrage bei uns gespeichert oder per E-Mail nachverfolgt wird, erfolgt die Aufbewahrung bis zur Erledigung des Anliegens bzw. für maximal sechs Monate, sofern keine gesetzliche Verpflichtung zur längeren Aufbewahrung besteht.
Zur Zustellung Ihrer Nachricht an unsere Praxis setzen wir den E-Mail-Versanddienst Resend (Resend Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA) als Auftragsverarbeiter ein. Dabei werden die Formulardaten (Name, E-Mail-Adresse, optional Telefonnummer, Betreff und Nachricht) an Resend übermittelt, um die E-Mail an unsere Praxis zuzustellen. Die Verarbeitung erfolgt auf Grundlage eines Auftragsverarbeitungsvertrags (AVV) gemäß Art. 28 DSGVO; die Übermittlung in die USA stützt sich auf Standardvertragsklauseln (SCC) gemäß Art. 46 DSGVO.
Der Provider dieser Website erhebt und speichert automatisch Informationen in sogenannten Server-Log-Files, die Ihr Browser automatisch übermittelt. Dies sind u.a.:
  • Browsertyp und -version
  • Verwendetes Betriebssystem
  • Referrer-URL
  • Hostname des zugreifenden Rechners
  • Uhrzeit der Serveranfrage
  • IP-Adresse
Diese Daten sind in der Regel nicht bestimmten Personen zuordenbar und werden nicht mit anderen Datenquellen von uns zusammengeführt. Wir behalten uns vor, diese Daten nachträglich zu prüfen, sofern konkrete Anhaltspunkte für eine rechtswidrige Nutzung vorliegen.
Die folgenden Angaben zu Cookies und Einwilligungen gelten für die vollständige Website. Auf der temporären Informationsseite ist derzeit kein Cookie-Banner und keine Einwilligungsverwaltung aktiv.
Unsere Website verwendet Cookies und ähnliche Technologien, um die technische Bereitstellung sicherzustellen und – nur mit Ihrer Einwilligung – anonyme Nutzungsstatistiken zu erheben sowie externe Dienste einzubinden.
Wir unterscheiden folgende Kategorien: "Notwendige Cookies" (z.B. für Session, Sicherheit und Ihre Cookie-Einstellungen, gespeichert im lokalen Speicher Ihres Browsers), "Analytics" (z.B. zur Reichweitenmessung und zur Einbindung von Google Maps), "Marketing" (für Werbe- und Remarketing-Dienste über den Google Tag Manager), "Personalisierung" (für erweiterte Komfortfunktionen, derzeit ohne aktive Dienste) und "Chat-Beratung (KI)" (siehe Abschnitt Beratungs-Chat).
"Notwendige Cookies" werden auf Grundlage unseres berechtigten Interesses an einer sicheren und funktionsfähigen Website gesetzt und können im Cookie-Banner nicht deaktiviert werden. Alle übrigen Kategorien ("Analytics", "Marketing", "Personalisierung", "Chat-Beratung (KI)") werden nur dann aktiviert, wenn Sie über unseren Cookie-Banner bzw. die Cookie-Einstellungen ausdrücklich zustimmen.
Beim ersten Besuch der Website erscheint ein nicht blockierender Hinweis (Cookie-Banner), über den Sie alle optionalen Kategorien akzeptieren, ablehnen oder eine individuelle Auswahl treffen können. Ihre Auswahl wird in unserem Consent-System gespeichert und kann jederzeit über den Link "Cookies" im Footer der Website geändert oder widerrufen werden.
Durch Ihre Einwilligung können insbesondere folgende Dienste aktiviert werden: "Analytics / Google Tag Manager" (Steuerung von Analyse- und Marketing-Tags; der Tag Manager wird bei Einwilligung in Analytics oder Marketing geladen) sowie "Google Maps" (Darstellung der interaktiven Karte). Ohne entsprechende Einwilligung werden diese Dienste nicht geladen.
Ein Teil der von uns gesetzten Cookies sind sog. "Session-Cookies", die nach Ende Ihres Besuchs automatisch gelöscht werden. Andere Cookies bleiben – abhängig von Zweck und Anbieter – länger auf Ihrem Endgerät gespeichert, bis Sie diese löschen oder Ihre Einwilligung widerrufen. Sie können Ihren Browser so konfigurieren, dass Sie über das Setzen von Cookies informiert werden, Cookies nur im Einzelfall erlauben, die Annahme von Cookies für bestimmte Fälle oder generell ausschließen oder das automatische Löschen von Cookies beim Schließen des Browsers aktivieren. Bei Deaktivierung von Cookies kann die Funktionalität der Website eingeschränkt sein.
Zur Nachweisführung Ihrer Einwilligung (Art. 7 Abs. 1 DSGVO) protokollieren wir bei Bestätigung im Cookie-Banner den Zeitpunkt, eine anonymisierte Kennung (gehashte IP-Adresse und User-Agent) sowie Ihre gewählten Kategorien. Diese Protokolle werden über unseren Hosting-Anbieter Vercel an einen Cloudflare Worker (Cloudflare Inc., USA) übermittelt und dort für maximal drei Jahre gespeichert, bevor sie automatisch gelöscht werden. Die Übermittlung erfolgt auf Grundlage von Standardvertragsklauseln (SCC).

Eine detaillierte Cookie-Liste steht auf der vollständigen Website über die Cookie-Einstellungen zur Verfügung.

Unsere Website wird auf der Plattform Vercel gehostet. Vercel ist ein Dienst der Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA. Der Dienst verarbeitet personenbezogene Daten (z. B. IP-Adressen, Browserinformationen) zur technischen Bereitstellung und zum Hosting der Website. Über das integrierte Edge-Netzwerk (CDN) werden Dateien wie Bilder und Skripte weltweit ausgeliefert; dabei kann es zu einer Datenübermittlung in Drittländer kommen.
Mit Vercel besteht ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO. Die Übermittlung von Daten in die USA erfolgt auf Grundlage von Standardvertragsklauseln (SCC) der EU-Kommission. Nähere Informationen finden Sie in den Datenschutzangaben von Vercel selbst.
Benutzerkonten, Terminanfragen und zugehörige Profildaten speichern wir in einer PostgreSQL-Datenbank bei Scaleway (Scaleway SAS, 8 rue de la Ville l'Évéque, 75008 Paris, Frankreich). Die Managed Database wird in einer EU-Region (Frankreich) betrieben.
Mit Scaleway besteht ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO. Da Scaleway ein Unternehmen mit Sitz in der Europäischen Union ist und die Datenbank in der EU gehostet wird, erfolgt die Speicherung dieser Daten grundsätzlich innerhalb des Geltungsbereichs der DSGVO.
Wir verwenden die Schriftarten Inter, Work Sans und Comforter, die vollständig lokal auf unserem Server gehostet werden. Es erfolgt keine Übertragung von Daten an externe Server (z.B. Google Fonts). Alle Schriftarten werden direkt von unserem Webserver ausgeliefert, wodurch keine personenbezogenen Daten an Dritte übermittelt werden.
Die folgenden optionalen Dienste (Google Tag Manager, Google Analytics, Google Maps, Beratungs-Chat) werden nur auf der vollständigen Website eingesetzt und nur nach Ihrer Einwilligung in die jeweilige Cookie-Kategorie.
Unsere Website verwendet den Google Tag Manager (Google LLC, USA bzw. Google Ireland Limited). Der Tag Manager selbst verarbeitet keine personenbezogenen Daten und hilft externe Dienste (wie z.B. Google Analytics) aufgrund Ihrer Datenschutzeinstellungen einzubeziehen.
Weiters verwendet diese Website – bei Einwilligung in die Kategorie "Analytics" – den Webanalysedienst Google Analytics (Google LLC, USA bzw. Google Ireland Limited). Wir haben Google Analytics so konfiguriert, dass IP-Adressen anonymisiert werden, bevor sie an Google übertragen werden. Die durch Cookies erzeugten Informationen über Ihre Benutzung der Website werden an einen Server von Google in den USA übertragen und dort gespeichert. Google verarbeitet diese Daten auf Grundlage von Standardvertragsklauseln (SCC) gemäß Art. 46 DSGVO.
Bei Einwilligung in die Kategorie "Analytics" erfassen wir darüber hinaus die Nutzung bestimmter Funktionen in anonymisierter Form (z.B. ob der Beratungs-Chat geöffnet wurde). Es werden keine Chat-Inhalte oder personenbezogenen Daten an Google Analytics übermittelt.
Sie können Ihre Einwilligung zur Analyse jederzeit über unseren Cookie-Banner bzw. die Rubrik Cookies widerrufen, sich an Google wenden oder z.B. über ein Browser-Add-on Cookies blockieren.
Bei Einwilligung in die Kategorie "Analytics" nutzt diese Website zudem die Funktion "demografische Merkmale" von Google Analytics. Dadurch ist es möglich, Berichte zu erstellen, die Aussagen zu Alter, Geschlecht und Interessen der Seitenbesucher enthalten. Die Daten hierfür stammen aus interessenbezogener Werbung von Google sowie aus Besucherdaten von Drittanbietern. Diese Daten können keiner bestimmten Person zugeordnet werden. Sie können diese Funktion jederzeit über die Anzeigeneinstellungen in Ihrem Google-Konto deaktivieren oder die Erfassung Ihrer Daten durch Google Analytics untersagen.
Bei Einwilligung in die Kategorie "Analytics" verwendet diese Website Google Maps zur Darstellung einer interaktiven Karte mit unserer Praxisadresse. Google Maps ist ein Dienst der Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA bzw. Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Google Maps wird nur geladen, wenn Sie der Kategorie "Analytics" in unseren Cookie-Einstellungen zustimmen. Ohne entsprechende Einwilligung wird eine statische Karte angezeigt, die keine Daten an Google übermittelt.
Wenn Google Maps geladen wird, können unter anderem folgende Daten an Google übertragen werden:
  • IP-Adresse
  • Standortdaten (falls Sie die Standortfreigabe aktivieren)
  • Nutzungsdaten der Karte (z.B. Zoom-Level, Kartenbewegungen)
Google verarbeitet diese Daten auf Grundlage von Standardvertragsklauseln (SCC) gemäß Art. 46 DSGVO. Die Datenübertragung in die USA erfolgt auf Grundlage dieser Standardvertragsklauseln.

Eine vollständige Liste der von Google Maps verwendeten Cookies mit aktuellen Cookie-Namen, Zwecken und Speicherdauern finden Sie in der . Dort finden Sie stets die aktuellsten Informationen, da Google diese regelmäßig aktualisiert.

Sie können Ihre Einwilligung für Google Maps jederzeit über unseren Cookie-Banner bzw. die Cookie-Einstellungen widerrufen. Nach dem Widerruf wird die interaktive Karte durch eine statische Karte ersetzt.
Auf der vollständigen Website steht Ihnen ein Beratungs-Chat zur Verfügung, der Ihre Fragen zu unseren Leistungen mithilfe eines KI-Dienstes (Google Gemini, Google LLC, USA) beantwortet.
Wenn Sie den Chat nutzen, werden Ihre eingegebenen Nachrichten zur Beantwortung an den Anbieter Google Gemini übermittelt. Dabei können personenbezogene Daten (die von Ihnen eingegebenen Texte) in Drittländer, insbesondere in die USA, übertragen werden. Die Nutzung des Chats erfolgt nur auf Grundlage Ihrer ausdrücklichen Einwilligung.
Sie können den Chat nur nutzen, wenn Sie in unseren Cookie-Einstellungen der Kategorie "Chat-Beratung (KI)" zustimmen. Ohne diese Einwilligung wird keine Nachricht an den externen Dienst gesendet. Ihre Einwilligung können Sie jederzeit über den Link "Cookies" im Footer der Website widerrufen; die Chat-Funktion ist danach bis zu einer erneuten Zustimmung nicht nutzbar.

Weitere Informationen zur Datenverarbeitung durch Google finden Sie in den .

Google verarbeitet die im Chat übermittelten Daten in unserem Auftrag (Auftragsverarbeiter). Wir setzen den Chat so ein, dass die Nutzung über die kostenpflichtige Gemini API ("Gemini API Paid Services") erfolgt. In diesem Fall gelten der gemäß Art. 28 DSGVO sowie die darin enthaltenen Standardvertragsklauseln (SCC) der EU-Kommission für Drittlandübermittlungen. Der AVV wird mit Google im Rahmen der Nutzung von Google Cloud bzw. der Gemini API (mit aktivem Billing-Konto) geschlossen und kann unter dem angegebenen Link eingesehen werden.

Google (Alphabet) ist Teilnehmer des EU-US Data Privacy Framework. Soweit Übermittlungen in die USA unter diesen Rahmen fallen, kann dies eine zusätzliche Absicherung für die Datenübermittlung darstellen. Die rechtliche Grundlage für die Nutzung des Chats bleibt Ihre ausdrückliche Einwilligung (Art. 49 Abs. 1 lit. a DSGVO).
Wie lange Google die zur Beantwortung übermittelten Daten speichert, ergibt sich aus den Angaben des Anbieters (siehe verlinkte Datenschutzrichtlinien und Auftragsverarbeitungsbedingungen).
Auf der vollständigen Website können im Footer externe Links zu Profilen in sozialen Netzwerken (z. B. Facebook) eingebunden sein. Es handelt sich dabei um einfache Verlinkungen, keine Social-Media-Plug-ins zum Teilen von Inhalten. Erst wenn Sie einen solchen Link anklicken und die jeweilige Plattform aufrufen, gelten die Datenschutzbestimmungen des jeweiligen Anbieters.
Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Anfragen, die Sie an uns als Seitenbetreiber senden, eine SSL- bzw. TLS-Verschlüsselung.
Eine verschlüsselte Verbindung erkennen Sie am Wechsel der Adresszeile von "http://" auf "https://" sowie am Schloss-Symbol in Ihrer Browserzeile.
Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, sind die Daten, die Sie an uns übermitteln, vor Dritten geschützt.