Informationen zur Erhebung personenbezogener Daten
Diese Datenschutzerklärung informiert über die Verarbeitung personenbezogener Daten im Zusammenhang mit der Nutzung dieser Website und der angebotenen Leistungen. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen, beispielsweise Name, Anschrift, E-Mail-Adresse, Telefonnummer oder Angaben zum Nutzungsverhalten.
Sofern in den nachfolgenden Abschnitten keine abweichenden Regelungen getroffen werden, besteht für die Bereitstellung personenbezogener Daten weder eine gesetzliche noch eine vertragliche Verpflichtung. Die Bereitstellung der Daten ist grundsätzlich auch nicht für den Abschluss eines Vertrages erforderlich. Es besteht keine Verpflichtung zur Bereitstellung der Daten. Werden die Daten nicht bereitgestellt, entstehen hierdurch keine Nachteile, soweit bei den jeweiligen Verarbeitungsvorgängen nichts anderes angegeben ist.
Inhaltlich verantwortlich gemäß § 5 TMG:
dr. med. Serra Duymaz-Backhauß
Altenholzer Str. 5
24161 Altenholz
Deutschland
Telefon: +49 172 826 9395
E-Mail-Adresse: aesthetik-altenholz@outlook.com
Datensicherheit
Zum Schutz personenbezogener Daten werden angemessene technische und organisatorische Sicherheitsmaßnahmen eingesetzt. Die Übertragung von Daten über diese Website erfolgt mittels SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung ist in der Regel an der Adresszeile des Browsers („https://“) sowie am Schloss-Symbol erkennbar.
Darüber hinaus werden die eingesetzten Systeme und Anwendungen durch geeignete Maßnahmen gegen Verlust, Zerstörung, Manipulation sowie unbefugten Zugriff geschützt. Trotz aller getroffenen Vorkehrungen kann jedoch keine lückenlose Sicherheit der Datenübertragung im Internet oder der elektronischen Speicherung von Daten gewährleistet werden. Die Sicherheitsmaßnahmen werden fortlaufend an die technische Entwicklung angepasst und entsprechend dem Stand der Technik weiterentwickelt.
Bereitstellung der Website und Erstellung von Server-Logfiles
Beim Aufruf dieser Website werden durch den Hosting-Provider bzw. den Webserver automatisch Informationen erfasst und in sogenannten Server-Logfiles gespeichert. Dabei handelt es sich insbesondere um folgende Daten:
Name der abgerufenen Datei bzw. aufgerufenen Seite
Datum und Uhrzeit des Zugriffs
Übertragene Datenmenge
Meldung über den erfolgreichen Abruf bzw. den Zugriffsstatus
Browsertyp und Browserversion
Verwendetes Betriebssystem
Spracheinstellungen und Bildschirmauflösung
IP-Adresse des anfragenden Endgeräts
Standortdaten auf Basis des Internet-Providers (Region)
Die Verarbeitung dieser Daten erfolgt, um die technische Bereitstellung der Website sicherzustellen sowie deren Stabilität, Funktionalität und Sicherheit zu gewährleisten. Ohne die Verarbeitung bestimmter Daten, insbesondere der IP-Adresse, ist die Auslieferung der Website technisch nicht möglich.
Darüber hinaus können die erhobenen Daten zu statistischen Zwecken sowie zur technischen Optimierung des Angebots ausgewertet werden. Eine Zusammenführung dieser Daten mit anderen Datenquellen oder eine unmittelbare Zuordnung zu einer bestimmten Person erfolgt nicht.
Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse besteht in der sicheren und fehlerfreien Bereitstellung der Website sowie der Gewährleistung der Systemsicherheit.
Die Server-Logfiles werden für einen Zeitraum von maximal 30 Tagen gespeichert und anschließend gelöscht oder anonymisiert, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Verarbeitung personenbezogener Daten bei E-Mail-Anfragen
Bei einer Kontaktaufnahme per E-Mail werden die im Rahmen der Anfrage übermittelten personenbezogenen Daten verarbeitet. Hierzu können insbesondere Name, E-Mail-Adresse, Inhalt der Nachricht sowie weitere freiwillig mitgeteilte Informationen gehören.
Die Verarbeitung der Daten erfolgt ausschließlich zum Zweck der Bearbeitung und Beantwortung der Anfrage.
Erfolgt die Kontaktaufnahme im Zusammenhang mit der Anbahnung oder Durchführung eines Vertrags, beispielsweise zur Vereinbarung eines Beratungstermins oder einer Behandlung, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
In allen übrigen Fällen beruht die Verarbeitung auf dem berechtigten Interesse an der Bearbeitung und Beantwortung der Anfrage gemäß Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in der effizienten Kommunikation mit Anfragenden sowie der Bearbeitung eingehender Anliegen.
Soweit die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht, besteht das Recht, aus Gründen, die sich aus der besonderen Situation der betroffenen Person ergeben, Widerspruch gegen die Verarbeitung einzulegen.
Die Daten werden gelöscht, sobald sie für die Erreichung des Zwecks ihrer Erhebung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Sofern gesetzliche Aufbewahrungspflichten bestehen, wird die Verarbeitung auf die Erfüllung dieser Pflichten beschränkt. Die Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. c DSGVO.
Verarbeitung von Gesundheitsdaten bei der Kontaktaufnahme
Im Rahmen einer Kontaktaufnahme per E-Mail können freiwillig besondere Kategorien personenbezogener Daten im Sinne des Art. 9 Abs. 1 DSGVO übermittelt werden. Hierzu zählen insbesondere Angaben zum Gesundheitszustand, zu Vorerkrankungen, Allergien, Medikamenteneinnahmen, früheren ästhetischen oder medizinischen Behandlungen sowie sonstige Informationen, die für die Beantwortung der Anfrage oder die Beurteilung einer möglichen Behandlung relevant sein können.
Die Verarbeitung dieser Daten erfolgt ausschließlich zum Zweck der Bearbeitung und Beantwortung der Anfrage sowie gegebenenfalls zur Vorbereitung einer Beratung oder Behandlung.
Gesundheitsdaten werden nur verarbeitet, soweit diese von der betroffenen Person freiwillig mitgeteilt werden. Rechtsgrundlage für die Verarbeitung ist Art. 9 Abs. 2 lit. a DSGVO in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
Es wird darauf hingewiesen, dass die Übermittlung von Gesundheitsdaten per E-Mail Sicherheitsrisiken bergen kann. Daher wird empfohlen, besonders sensible medizinische Informationen nur zu übermitteln, soweit dies erforderlich ist.
Die Daten werden gelöscht, sobald sie für die Bearbeitung der Anfrage nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Telefonische Kontaktaufnahme
Bei einer telefonischen Kontaktaufnahme werden die übermittelten personenbezogenen Daten verarbeitet, soweit dies zur Bearbeitung des Anliegens erforderlich ist. Hierzu können insbesondere die Telefonnummer, Datum und Uhrzeit des Anrufs sowie die im Gespräch mitgeteilten Informationen gehören.
Erfolgt die Kontaktaufnahme im Zusammenhang mit der Anbahnung oder Durchführung eines Vertrages, beispielsweise zur Vereinbarung eines Beratungstermins oder einer Behandlung, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. In allen übrigen Fällen beruht die Verarbeitung auf dem berechtigten Interesse an der Bearbeitung und Beantwortung der Anfrage gemäß Art. 6 Abs. 1 lit. f DSGVO.
Soweit die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht, besteht das Recht, aus Gründen, die sich aus der besonderen Situation der betroffenen Person ergeben, Widerspruch gegen die Verarbeitung einzulegen.
Die Daten werden gelöscht, sobald sie für die Erreichung des Zwecks ihrer Erhebung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Sofern gesetzliche Aufbewahrungspflichten bestehen, wird die Verarbeitung auf die Erfüllung dieser Pflichten beschränkt. Die Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. c DSGVO. Im Regelfall erfolgt die Löschung spätestens nach drei Monaten.
Verarbeitung personenbezogener Daten auf Social-Media-Plattformen
Diese Website unterhält Präsenzen auf verschiedenen sozialen Netzwerken, um über die angebotenen Leistungen zu informieren und mit Interessenten sowie Patienten in Kontakt zu treten.
Beim Besuch der jeweiligen Social-Media-Seiten werden personenbezogene Daten sowohl durch den jeweiligen Plattformbetreiber als auch gegebenenfalls durch den Verantwortlichen verarbeitet. In bestimmten Fällen besteht eine gemeinsame Verantwortlichkeit gemäß Art. 26 DSGVO.
Die Verarbeitung erfolgt insbesondere zu folgenden Zwecken:
Bereitstellung von Informationen über die angebotenen Leistungen,
Kommunikation mit Interessenten und Patienten,
Reichweitenmessung und Analyse der Nutzung der Social-Media-Präsenzen,
Marketing und Öffentlichkeitsarbeit.
Dabei können insbesondere folgende Daten verarbeitet werden:
Bestandsdaten (z. B. Name, Nutzername),
Kontaktdaten,
Inhaltsdaten (z. B. Kommentare, Nachrichten, Fotos oder Videos),
Nutzungsdaten (z. B. Interaktionen mit Beiträgen),
Meta- und Kommunikationsdaten (z. B. Geräteinformationen, IP-Adresse).
Die Verarbeitung erfolgt auf Grundlage des berechtigten Interesses an einer zeitgemäßen Information und Kommunikation gemäß Art. 6 Abs. 1 lit. f DSGVO. Soweit Nutzer gegenüber dem jeweiligen Plattformbetreiber eine Einwilligung erteilt haben, erfolgt die Datenverarbeitung zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.
Es wird darauf hingewiesen, dass die Plattformbetreiber personenbezogene Daten auch außerhalb der Europäischen Union verarbeiten können. Auf die Datenverarbeitung durch die jeweiligen Plattformbetreiber besteht nur begrenzter Einfluss.
Weitere Informationen zur Verarbeitung personenbezogener Daten sowie zu den Betroffenenrechten finden sich in den Datenschutzhinweisen der jeweiligen Plattformbetreiber.
Die Plattformbetreiber verarbeiten personenbezogene Daten der Nutzer regelmäßig auch zu eigenen Zwecken, insbesondere zur Analyse des Nutzerverhaltens, zur Reichweitenmessung sowie zur Bereitstellung personalisierter Werbung. Hierfür können Cookies und ähnliche Technologien eingesetzt oder Nutzungsdaten mit bestehenden Nutzerprofilen verknüpft werden.
Auf die Datenverarbeitung durch die jeweiligen Plattformbetreiber besteht nur begrenzter Einfluss. Weitere Informationen hierzu finden sich in den Datenschutzhinweisen der jeweiligen Anbieter.
Soweit Nutzer auf den Social-Media-Präsenzen mit Inhalten interagieren, beispielsweise durch Kommentare, Bewertungen oder Direktnachrichten, können die hierbei übermittelten personenbezogenen Daten verarbeitet werden, um Anfragen zu beantworten oder mit den Nutzern zu kommunizieren.
Die Verarbeitung erfolgt auf Grundlage des berechtigten Interesses an einer effektiven Kommunikation und Öffentlichkeitsarbeit gemäß Art. 6 Abs. 1 lit. f DSGVO.
Personenbezogene Daten werden gelöscht, sobald der Zweck ihrer Verarbeitung entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Verwendung eines digitalen Praxisverwaltungssystems (Clinicore)
Für die Verwaltung von Patienten-, Termin- und Abrechnungsdaten nutze ich das cloudbasierte Praxisverwaltungssystem Clinicore der Croma-Pharma GmbH, Industriezeile 6, 2100 Leobendorf, Österreich.
Im Rahmen der Nutzung von Clinicore werden personenbezogene Daten verarbeitet, insbesondere Stammdaten, Termininformationen, Abrechnungsdaten sowie – soweit für die Behandlung erforderlich – Gesundheitsdaten. Die Verarbeitung erfolgt ausschließlich zum Zweck der Organisation und Durchführung von Behandlungen, der Terminverwaltung sowie der Erfüllung gesetzlicher und vertraglicher Verpflichtungen.
Die Verarbeitung personenbezogener Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Soweit besondere Kategorien personenbezogener Daten (insbesondere Gesundheitsdaten) verarbeitet werden, erfolgt dies auf Grundlage von Art. 9 Abs. 2 DSGVO.
Die Croma-Pharma GmbH verarbeitet die Daten ausschließlich in meinem Auftrag und auf Grundlage eines Auftragsverarbeitungsvertrags gemäß Art. 28 DSGVO.
Die Datenverarbeitung erfolgt grundsätzlich innerhalb der Europäischen Union. Personenbezogene Daten werden nur so lange gespeichert, wie dies für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen.
Präsenz auf Social-Media-Plattformen
Zur Information über Leistungen und Angebote wird eine Präsenz auf der folgenden Social-Media-Plattform betrieben:
Instagram
Anbieter: Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland
Eine Verarbeitung personenbezogener Daten kann dabei auch durch den Plattformbetreiber erfolgen. Weitere Informationen zur Datenverarbeitung durch den Anbieter sind den Datenschutzhinweisen von Instagram bzw. Meta zu entnehmen.
Datenübermittlungen in Drittländer, insbesondere in die USA, können nicht ausgeschlossen werden. Für Datenübermittlungen in die USA stützt sich der Anbieter auf seine Zertifizierung nach dem EU-U.S. Data Privacy Framework.
Ihre Rechte
Sie haben hinsichtlich der Verarbeitung Ihrer personenbezogenen Daten folgende Rechte:
Auskunft (Art. 15 DSGVO)
Sie haben das Recht, Auskunft über die von mir verarbeiteten personenbezogenen Daten sowie über deren Herkunft, Empfänger, Verarbeitungszwecke und Speicherdauer zu erhalten.
Berichtigung (Art. 16 DSGVO)
Sie können die Berichtigung unrichtiger oder die Vervollständigung unvollständiger personenbezogener Daten verlangen.
Löschung (Art. 17 DSGVO)
Sie haben das Recht, die Löschung Ihrer personenbezogenen Daten zu verlangen, sofern keine gesetzlichen Aufbewahrungspflichten oder andere rechtliche Gründe entgegenstehen.
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Unter den gesetzlichen Voraussetzungen können Sie die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten verlangen.
Mitteilungspflicht (Art. 19 DSGVO)
Sofern gesetzlich vorgesehen, informiere ich Empfänger Ihrer Daten über Berichtigungen, Löschungen oder Einschränkungen der Verarbeitung.
Datenübertragbarkeit (Art. 20 DSGVO)
Sie haben das Recht, die von Ihnen bereitgestellten personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder deren Übermittlung an einen anderen Verantwortlichen zu verlangen.
Widerspruch (Art. 21 DSGVO)
Soweit die Verarbeitung auf berechtigten Interessen beruht, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einlegen.
Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO)
Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.
Kontakt
Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte nach der DSGVO können Sie jederzeit Kontakt aufnehmen:
E-Mail: info@aesthetik-altenholz.de
Stand: 17.06.2026