Datenschutzerklärung
Diese Datenschutzerklärung klärt Sie über die Art, den Umfang und den Zweck der Verarbeitung von personenbezogenen Daten (nachfolgend kurz „Daten“) innerhalb unseres Onlineangebots larvalis.com und der mit ihm verbundenen Webseiten, Funktionen und Inhalte auf. Im Hinblick auf die verwendeten Begrifflichkeiten, wie z. B. „Verarbeitung“ oder „Verantwortlicher“, verweisen wir auf die Definitionen in Art. 4 der Datenschutz-Grundverordnung (DSGVO).
1. Verantwortlicher
Verantwortlicher im Sinne der DSGVO und sonstiger datenschutzrechtlicher Bestimmungen ist:
Zahnwerkstatt Regensburg GmbH
Clermont-Ferrand-Allee 34
93049 Regensburg, Deutschland
Postanschrift: Alte Nürnberger Straße 13, 93059 Regensburg
Telefon: 0941 / 58621911
Telefax: 0941 / 58621912
E-Mail: mail@zahnwerkstatt-regensburg.de
Geschäftsführer: Jan Schierenbeck
Registergericht: Amtsgericht Regensburg, HRB 11936
Nachfolgend bezeichnen wir uns auch als „wir“, „uns“ oder „Larvalis“.
2. Datenschutzbeauftragter
Wir sind nicht verpflichtet, einen Datenschutzbeauftragten zu benennen, da in unserem Unternehmen in der Regel weniger als 20 Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt sind (§ 38 Abs. 1 BDSG).
Bei Fragen zur Erhebung, Verarbeitung oder Nutzung Ihrer personenbezogenen Daten sowie zur Ausübung Ihrer Rechte wenden Sie sich bitte an den unter Ziffer 1 genannten Verantwortlichen.
3. Verwendete Begrifflichkeiten
„Personenbezogene Daten“ sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden „betroffene Person“) beziehen; als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen identifiziert werden kann.
„Verarbeitung“ ist jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang im Zusammenhang mit personenbezogenen Daten. Der Begriff reicht weit und umfasst praktisch jeden Umgang mit Daten.
„Verantwortlicher“ ist die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.
„Besondere Kategorien personenbezogener Daten“ sind Daten im Sinne des Art. 9 Abs. 1 DSGVO, hierzu zählen insbesondere Gesundheitsdaten.
4. Maßgebliche Rechtsgrundlagen
Nach Maßgabe des Art. 13 DSGVO teilen wir Ihnen die Rechtsgrundlagen unserer Datenverarbeitungen mit. Sofern die Rechtsgrundlage in dieser Datenschutzerklärung nicht ausdrücklich genannt wird, gilt Folgendes:
5. Arten der verarbeiteten Daten
Im Rahmen unseres Onlineangebots und unserer Leistungen verarbeiten wir folgende Datenarten:
6. Zweck der Verarbeitung
7. Sicherheitsmaßnahmen
Wir treffen nach Maßgabe des Art. 32 DSGVO unter Berücksichtigung des Stands der Technik geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten. Innerhalb unseres Onlineangebots werden zum Schutz Ihrer Daten Transportverschlüsselungen (HTTPS/TLS) eingesetzt. Der Zugang zum Behandler-Portal ist durch Passwortrichtlinien, Zugriffsbeschränkungen und Berechtigungskonzepte gesichert.
Wir passen die Datenschutzerklärung an, sobald Änderungen der von uns durchgeführten Datenverarbeitungen dies erforderlich machen, und informieren Sie, sofern eine Mitwirkungshandlung Ihrerseits (z. B. eine Einwilligung) erforderlich wird.
8. Zusammenarbeit mit Auftragsverarbeitern und Dritten
Sofern wir im Rahmen unserer Verarbeitung Daten gegenüber anderen Personen und Unternehmen (Auftragsverarbeitern oder Dritten) offenbaren, sie an diese übermitteln oder ihnen sonst Zugriff auf die Daten gewähren, erfolgt dies nur auf Grundlage einer gesetzlichen Erlaubnis, Ihrer Einwilligung, einer rechtlichen Verpflichtung oder auf Grundlage unserer berechtigten Interessen (z. B. beim Einsatz von Hosting-Anbietern, Versanddienstleistern oder sonstigen Beauftragten).
Sofern wir Dritte mit der Verarbeitung von Daten auf Grundlage eines Auftragsverarbeitungsvertrages beauftragen, geschieht dies auf Grundlage des Art. 28 DSGVO.
9. Übermittlungen in Drittländer
Sofern wir Daten in einem Drittland (außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums) verarbeiten oder dies im Rahmen der Inanspruchnahme von Diensten Dritter geschieht, erfolgt dies nur zur Erfüllung unserer vertraglichen Pflichten, auf Grundlage Ihrer Einwilligung, aufgrund einer rechtlichen Verpflichtung oder auf Grundlage unserer berechtigten Interessen.
Vorbehaltlich gesetzlicher oder vertraglicher Erlaubnisse verarbeiten oder lassen wir Daten in einem Drittland nur beim Vorliegen der besonderen Voraussetzungen der Art. 44 ff. DSGVO verarbeiten. Die Verarbeitung erfolgt z. B. auf Grundlage besonderer Garantien, wie der offiziell anerkannten Feststellung eines der EU entsprechenden Datenschutzniveaus (für die USA durch das „EU-US Data Privacy Framework“, DPF) oder der Beachtung offiziell anerkannter vertraglicher Verpflichtungen (sogenannte Standardvertragsklauseln).
10. Speicherdauer und Löschung von Daten
Die von uns verarbeiteten Daten werden gelöscht oder in ihrer Verarbeitung eingeschränkt, sobald der Zweck der Speicherung entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Behandlungsbezogene Patientendaten bewahren wir entsprechend § 630f Abs. 3 BGB grundsätzlich für 10 Jahre nach Abschluss der Behandlung auf. Daten, die handels- oder steuerrechtlichen Aufbewahrungspflichten unterliegen, bewahren wir nach §§ 257 HGB, 147 AO für 6 bzw. 10 Jahre auf. Nach Ablauf der jeweiligen Fristen werden die Daten gelöscht.
11. Rechte der betroffenen Personen
Sie haben hinsichtlich der Sie betreffenden personenbezogenen Daten folgende Rechte:
Die für uns zuständige Aufsichtsbehörde ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de.
12. Widerrufsrecht
Sie haben das Recht, erteilte Einwilligungen gemäß Art. 7 Abs. 3 DSGVO mit Wirkung für die Zukunft zu widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt vom Widerruf unberührt.
13. Widerspruchsrecht
Sie können der künftigen Verarbeitung der Sie betreffenden Daten nach Maßgabe des Art. 21 DSGVO jederzeit widersprechen. Der Widerspruch kann insbesondere gegen die Verarbeitung für Zwecke der Direktwerbung erfolgen.
14. Hosting
Die von uns in Anspruch genommenen Hosting-Leistungen dienen der Bereitstellung von Infrastruktur- und Plattformdienstleistungen, Rechenkapazität, Speicherplatz, Datenbankdiensten, Sicherheitsleistungen sowie technischen Wartungsleistungen, die wir zum Betrieb dieses Onlineangebots einsetzen.
Unser Hosting-Anbieter ist die ALL-INKL.COM – Neue Medien Münnich, Inhaber René Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland. Die Server befinden sich in Deutschland; eine Übermittlung personenbezogener Daten in Drittländer findet im Rahmen des Hostings nicht statt.
Hierbei verarbeiten wir bzw. unser Hosting-Anbieter Bestandsdaten, Kontaktdaten, Inhaltsdaten, Nutzungsdaten sowie Meta- und Kommunikationsdaten von Besuchern und Nutzern dieses Onlineangebots auf Grundlage unserer berechtigten Interessen an einer effizienten und sicheren Bereitstellung des Onlineangebots gemäß Art. 6 Abs. 1 lit. f DSGVO i. V. m. Art. 28 DSGVO. Mit dem Hosting-Anbieter wurde ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO geschlossen.
15. Erhebung von Zugriffsdaten und Logfiles
Wir bzw. unser Hosting-Anbieter erheben auf Grundlage unserer berechtigten Interessen im Sinne des Art. 6 Abs. 1 lit. f DSGVO Daten über jeden Zugriff auf den Server, auf dem sich dieser Dienst befindet (sogenannte Server-Logfiles). Zu den Zugriffsdaten gehören Name der abgerufenen Webseite und Datei, Datum und Uhrzeit des Abrufs, übertragene Datenmenge, Meldung über erfolgreichen Abruf, Browsertyp nebst Version, Betriebssystem des Nutzers, Referrer-URL, IP-Adresse und der anfragende Provider.
Logfile-Informationen werden aus Sicherheitsgründen für die Dauer von maximal sieben Tagen gespeichert und danach gelöscht. Daten, deren weitere Aufbewahrung zu Beweiszwecken erforderlich ist, sind bis zur endgültigen Klärung des jeweiligen Vorfalls von der Löschung ausgenommen.
16. Cookies
Als „Cookies“ werden kleine Dateien bezeichnet, die auf Ihrem Endgerät gespeichert werden. Wir unterscheiden zwischen technisch notwendigen Cookies und optionalen Cookies.
Technisch notwendige Cookies werden gesetzt, um die Funktionsfähigkeit und Sicherheit unserer Website zu gewährleisten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO i. V. m. § 25 Abs. 2 TDDDG; eine Einwilligung ist hierfür nicht erforderlich.
Alle übrigen Cookies sowie Cookies eingebundener Drittinhalte (z. B. Google Maps) werden ausschließlich nach Ihrer vorherigen Einwilligung gesetzt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über das Cookie-Banner anpassen oder widerrufen. Sie können das Speichern von Cookies zudem in den Einstellungen Ihres Browsers einschränken oder unterbinden; dies kann zu Funktionseinschränkungen des Onlineangebots führen.
17. Einwilligungsverwaltung mit Complianz
Zur Verwaltung der von Ihnen erteilten Einwilligungen in den Einsatz von Cookies und vergleichbaren Technologien setzen wir das Consent-Management-Tool „Complianz“ ein. Wenn Sie über das Cookie-Banner eine Auswahl treffen, werden folgende Daten verarbeitet und gespeichert: Ihre Einwilligungsentscheidung, eine anonymisierte Kennung (Einwilligungs-ID), Datum und Uhrzeit der Einwilligung sowie technische Informationen zu Ihrem Browser und Endgerät.
Zweck der Verarbeitung ist die Erfüllung unserer gesetzlichen Nachweispflicht, dass eine wirksame Einwilligung vorliegt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO i. V. m. Art. 7 Abs. 1 DSGVO. Die Einwilligungsdaten werden so lange gespeichert, wie es der Nachweis erfordert, und anschließend gelöscht.
18. Kontaktaufnahme
Wenn Sie uns per Kontaktformular oder per E-Mail Anfragen zukommen lassen, werden Ihre Angaben inklusive der von Ihnen angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.
Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrages zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) oder auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO).
Bei einer telefonischen Kontaktaufnahme verarbeiten wir die mit dem Anruf verbundenen Daten, soweit dies zur Bearbeitung Ihres Anliegens erforderlich ist. Die Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung widerrufen oder der Zweck der Speicherung entfällt; zwingende gesetzliche Aufbewahrungsfristen bleiben unberührt.
19. Verarbeitung im Rahmen der Alignertherapie
Larvalis ist ein zahntechnisches Aligner-System, das ausschließlich über zahnärztliche Partnerpraxen an Patientinnen und Patienten abgegeben wird. Im Rahmen der Auftragsfertigung von Alignerschienen verarbeiten wir ausschließlich die folgenden Daten der Patientinnen und Patienten:
Darüber hinausgehende personenbezogene Daten der Patientinnen und Patienten – etwa Geburtsdatum, Anschrift, Kontaktdaten oder Abrechnungsdaten – werden von uns nicht erhoben.
Die Angaben zum Ist- und Sollzustand der Zahnstellung stellen in Verbindung mit dem Namen Gesundheitsdaten und damit besondere Kategorien personenbezogener Daten im Sinne des Art. 9 Abs. 1 DSGVO dar. Rechtsgrundlage für deren Verarbeitung ist Art. 9 Abs. 2 lit. h DSGVO i. V. m. § 22 Abs. 1 Nr. 1 lit. b BDSG (Gesundheitsvorsorge, medizinische Versorgung) sowie ergänzend Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung, die durch die behandelnde Praxis eingeholt wird) und Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung gegenüber der Zahnarztpraxis).
Diese Daten werden ausschließlich zur Erbringung unserer zahntechnischen Leistungen verwendet und nicht für Werbe- oder Marktforschungszwecke genutzt. Eine Weitergabe erfolgt nur an die behandelnde Zahnarztpraxis sowie an Auftragsverarbeiter (z. B. IT-Hosting, Versanddienstleister), mit denen Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO geschlossen wurden. Die behandlungsbezogenen Daten werden gemäß § 630f Abs. 3 BGB für 10 Jahre nach Abschluss der Behandlung aufbewahrt.
20. Verhältnis zu unseren Partnerzahnärzten
Die zahnärztliche Diagnose, Indikationsstellung, Aufklärung und unmittelbare Behandlung der Patientinnen und Patienten erfolgt ausschließlich durch die jeweilige Zahnarztpraxis und in deren datenschutzrechtlicher Verantwortung. Larvalis erbringt zahntechnische Leistungen im Auftrag der jeweiligen Praxis und tritt im rechtlichen Verhältnis in der Regel als Auftragsverarbeiter im Sinne des Art. 28 DSGVO der Zahnarztpraxis auf. Mit den Partnerpraxen schließen wir die hierfür erforderlichen Vereinbarungen.
21. Behandler-Portal (aligner.larvalis.com)
Für unsere zahnärztlichen Partnerpraxen betreiben wir unter aligner.larvalis.com ein passwortgeschütztes Portal. Angeschlossene Behandler können dort Patientenfälle einsehen, Therapiepläne abrufen, Folgebestellungen auslösen und Dokumente austauschen.
Im Rahmen der Nutzung verarbeiten wir Login-Daten (E-Mail-Adresse, Benutzername, verschlüsseltes Passwort), Praxisdaten sowie Nutzungs- und Protokolldaten (Login-Zeitpunkte, aufgerufene Inhalte, IP-Adresse zum Login-Zeitpunkt). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung gegenüber der Partnerpraxis) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und nachvollziehbaren Zugang). Protokolldaten werden in der Regel nach 90 Tagen gelöscht, sofern kein Sicherheitsvorfall deren längere Aufbewahrung erfordert.
22. Auftragsformular
Auf unserer Website stellen wir Partnerpraxen ein Auftragsformular als PDF-Datei zum Download bereit. Das ausgefüllte Formular wird per Post, Telefax oder E-Mail an uns übermittelt. Die darin enthaltenen Daten verarbeiten wir auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO bzw. Art. 9 Abs. 2 lit. h DSGVO i. V. m. § 22 Abs. 1 Nr. 1 lit. b BDSG zur Erbringung der zahntechnischen Leistung.
23. Google Maps
Auf der Seite „Partner finden“ nutzen wir den Kartendienst Google Maps der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. So können wir Ihnen die Standorte unserer Partner-Zahnarztpraxen anzeigen und eine Umkreissuche per Postleitzahl ermöglichen.
Beim Laden der Karte wird Ihre IP-Adresse an Google übertragen und kann dabei auch in die USA übermittelt werden; Grundlage hierfür ist das EU-US Data Privacy Framework sowie ergänzend Standardvertragsklauseln nach Art. 46 DSGVO. Google Maps wird erst geladen, nachdem Sie über unser Cookie-Banner eingewilligt haben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG. Weitere Informationen finden Sie in der Datenschutzerklärung von Google unter https://policies.google.com/privacy.
24. Google Fonts (lokale Einbindung)
Diese Website nutzt zur einheitlichen Darstellung von Schriftarten sogenannte Google Fonts. Die Google Fonts sind lokal auf unserem Server installiert. Eine Verbindung zu Servern von Google findet dabei nicht statt. Es werden keine personenbezogenen Daten – insbesondere keine IP-Adressen – an Google übertragen.
25. Google Analytics
Diese Website nutzt Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Google Analytics verwendet Cookies und vergleichbare Technologien, die eine Analyse der Benutzung der Website durch Sie ermöglichen. Die hierdurch erzeugten Informationen über Ihre Benutzung dieser Website (einschließlich gekürzter IP-Adressen) werden in der Regel an Server von Google übertragen und dort gespeichert.
Wir verwenden Google Analytics, um die Nutzung unserer Website statistisch auszuwerten und unser Onlineangebot zu verbessern. Google Analytics 4 speichert standardmäßig keine vollständigen IP-Adressen. Die im Rahmen von Google Analytics erfassten Daten werden – abhängig von der Kontoeinstellung – in der Regel nach 2 oder 14 Monaten automatisch gelöscht.
Im Zuge der Nutzung von Google Analytics kann es zu einer Übermittlung personenbezogener Daten an Server von Google in den USA kommen. Diese Übermittlung wird auf das EU-US Data Privacy Framework sowie ergänzend auf Standardvertragsklauseln nach Art. 46 DSGVO gestützt.
Google Analytics wird ausschließlich nach Ihrer vorherigen Einwilligung über unser Cookie-Banner geladen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über das Cookie-Banner widerrufen. Weitere Informationen zum Umgang mit Nutzerdaten bei Google Analytics finden Sie in der Datenschutzerklärung von Google unter https://policies.google.com/privacy.
26. Onlinepräsenzen in sozialen Medien
Wir unterhalten Profile in sozialen Netzwerken (Facebook und Instagram, jeweils betrieben von der Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland), um mit dort aktiven Nutzern zu kommunizieren und über unsere Leistungen zu informieren.
Auf unserer Website larvalis.com setzen wir ausschließlich einfache Verlinkungen zu diesen Profilen ein. Es werden keine Social-Media-Plugins mit automatischem Tracking eingebunden. Eine Datenübermittlung an Meta findet erst statt, wenn Sie einen dieser Links anklicken und auf die jeweilige Plattform wechseln. Ab diesem Zeitpunkt gelten die Datenschutzbestimmungen des jeweiligen Anbieters.
27. Änderung dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.
Stand: Mai 2026
