1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
DR Beauty GmbH
Aachener Straße 1212
50859 Köln
Deutschland
Vertreten durch den Geschäftsführer: Mehdi Ebrahimi
Telefon: +49 (0) 221 30190653
E-Mail: info@doktorbeauty.com
Weitere Angaben entnehmen Sie bitte unserem Impressum.
2. Allgemeines zur Datenverarbeitung
Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt regelmäßig nur nach Einwilligung der Nutzer (Art. 6 Abs. 1 lit. a DSGVO), zur Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO), zur Erfüllung einer rechtlichen Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO) oder auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO).
3. Hosting und Server-Logfiles
Diese Website wird bei einem externen Dienstleister gehostet: STRATO AG, Pascalstraße 10, 10587 Berlin. Mit dem Anbieter besteht ein Vertrag über Auftragsverarbeitung gemäß Art. 28 DSGVO.
Bei jedem Aufruf dieser Website erhebt das System automatisiert Daten und Informationen vom Computersystem des aufrufenden Rechners. Folgende Daten werden hierbei erhoben:
- IP-Adresse des anfragenden Rechners
- Datum und Uhrzeit des Zugriffs
- Name und URL der abgerufenen Datei
- übertragene Datenmenge
- Meldung über erfolgreichen Abruf
- verwendeter Browsertyp und Version
- Betriebssystem des Nutzers
- Referrer-URL (zuvor besuchte Seite)
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der technisch fehlerfreien Darstellung und der Sicherheit unserer Website. Die Logfiles werden nach spätestens 7 Tagen gelöscht, sofern sie nicht zu Beweiszwecken bei sicherheitsrelevanten Vorfällen länger aufbewahrt werden müssen.
4. SSL- bzw. TLS-Verschlüsselung
Diese Seite nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt. Daten, die Sie an uns übermitteln, können dadurch nicht von Dritten mitgelesen werden.
5. Cookies
Diese Website verwendet technisch notwendige Cookies, die für den Betrieb der Seite erforderlich sind (zum Beispiel zur Speicherung von Spracheinstellungen oder zur Absicherung von Formularen). Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO.
Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und Cookies nur im Einzelfall erlauben, die Annahme von Cookies für bestimmte Fälle oder generell ausschließen sowie das automatische Löschen der Cookies beim Schließen des Browsers aktivieren. Bei der Deaktivierung von Cookies kann die Funktionalität dieser Website eingeschränkt sein.
6. Kontaktformular und Kontaktaufnahme per E-Mail
Auf unserer Website steht ein Kontaktformular zur Verfügung, über das Sie mit uns in Kontakt treten können. Dabei werden die von Ihnen eingegebenen Daten (Name, E-Mail-Adresse, Telefonnummer sowie der Inhalt Ihrer Nachricht) an uns übermittelt und gespeichert. Gleiches gilt, wenn Sie uns per E-Mail oder telefonisch kontaktieren.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage auf den Abschluss eines Vertrags gerichtet ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an der Beantwortung Ihrer Anfrage.
Die Daten werden gelöscht, sobald sie für die Erreichung des Zwecks ihrer Erhebung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
7. Terminanfragen und Gesundheitsdaten
Wenn Sie über unsere Website einen Beratungs- oder Behandlungstermin anfragen, verarbeiten wir die hierfür erforderlichen Daten. Sofern Sie uns dabei freiwillig Angaben zu einer gewünschten Behandlung oder zu Ihrem Gesundheitszustand machen, handelt es sich um Gesundheitsdaten im Sinne des Art. 9 Abs. 1 DSGVO.
Die Verarbeitung solcher Daten erfolgt ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO beziehungsweise zum Zweck der Gesundheitsvorsorge und der Behandlung nach Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit § 22 Abs. 1 Nr. 1 lit. b BDSG. Unsere ärztlichen und nichtärztlichen Mitarbeiterinnen und Mitarbeiter unterliegen der Schweigepflicht.
Bitte übermitteln Sie uns sensible Gesundheitsdaten nicht unverschlüsselt per E-Mail oder über das Kontaktformular. Beschränken Sie Ihre Anfrage nach Möglichkeit auf Ihren Terminwunsch und Ihre Kontaktdaten. Einzelheiten besprechen wir gerne persönlich oder telefonisch.
Die Aufbewahrung von Behandlungsunterlagen richtet sich nach den gesetzlichen Vorgaben, insbesondere nach § 630f Abs. 3 BGB (grundsätzlich 10 Jahre nach Abschluss der Behandlung).
8. Newsletter
Auf unserer Website können Sie einen Newsletter abonnieren. Hierfür benötigen wir Ihre E-Mail-Adresse. Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Nach der Anmeldung erhalten Sie eine E-Mail, in der Sie Ihre Anmeldung bestätigen müssen. Dadurch stellen wir sicher, dass niemand Sie ohne Ihr Wissen eintragen kann.
Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, etwa über den Abmeldelink in jedem Newsletter oder durch eine formlose Nachricht an uns. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Nach der Abmeldung wird Ihre E-Mail-Adresse aus dem Verteiler gelöscht.
9. Kommentarfunktion und Gravatar
Sofern Sie unsere Kommentarfunktion nutzen, werden neben Ihrem Kommentar auch Angaben zum Zeitpunkt der Erstellung sowie Ihr Nutzername und Ihre IP-Adresse gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
Zur Darstellung von Profilbildern kann der Dienst Gravatar der Automattic Inc., 60 29th Street #343, San Francisco, CA 94110, USA eingesetzt werden. Dabei wird ein verschlüsselter Hashwert Ihrer E-Mail-Adresse an Gravatar übermittelt, um zu prüfen, ob ein Profilbild hinterlegt ist. Hierbei wird Ihre IP-Adresse an einen Server in den USA übertragen. Nähere Informationen finden Sie unter automattic.com/privacy.
10. Google Maps
Auf unserer Website binden wir Google Maps nicht direkt ein. Stattdessen finden Sie einen Link beziehungsweise eine Schaltfläche, über die Sie unseren Standort bei Bedarf in Google Maps öffnen können.
Erst wenn Sie diesen Link aktiv anklicken, werden Sie auf die Seiten von Google weitergeleitet und es werden Daten, insbesondere Ihre IP-Adresse, an Google übertragen. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Auf diese Verarbeitung haben wir keinen Einfluss. Die Datenschutzerklärung von Google finden Sie unter policies.google.com/privacy.
11. Soziale Medien
Auf unserer Website können Verlinkungen zu unseren Profilen in sozialen Netzwerken enthalten sein. Es handelt sich dabei um einfache Links, nicht um eingebundene Plugins. Eine Datenübertragung an den jeweiligen Anbieter findet erst statt, wenn Sie den Link aktiv anklicken und die Seite des Anbieters aufrufen. Für die dortige Verarbeitung ist der jeweilige Anbieter verantwortlich.
12. Empfänger und Weitergabe von Daten
Eine Übermittlung Ihrer Daten an Dritte findet nur statt, soweit dies gesetzlich zulässig oder vorgeschrieben ist, Sie eingewilligt haben oder dies zur Erfüllung unserer vertraglichen Pflichten erforderlich ist. Dies betrifft insbesondere technische Dienstleister (Hosting, E-Mail), die für uns als Auftragsverarbeiter nach Art. 28 DSGVO tätig werden, sowie gegebenenfalls Abrechnungsstellen und Steuerberater im gesetzlich vorgesehenen Rahmen.
13. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen dies vorschreiben. Handels- und steuerrechtliche Aufbewahrungsfristen betragen in der Regel 6 beziehungsweise 10 Jahre. Danach werden die Daten gelöscht oder anonymisiert.
14. Ihre Rechte als betroffene Person
Ihnen stehen gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten zu:
- Recht auf Auskunft (Art. 15 DSGVO)
- Recht auf Berichtigung (Art. 16 DSGVO)
- Recht auf Löschung (Art. 17 DSGVO)
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
- Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
- Recht auf Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO)
Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an die oben genannten Kontaktdaten.
15. Widerspruchsrecht
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen. Wir verarbeiten die personenbezogenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
16. Beschwerderecht bei der Aufsichtsbehörde
Unbeschadet anderweitiger Rechtsbehelfe haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die für uns zuständige Aufsichtsbehörde ist:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2–4
40213 Düsseldorf
www.ldi.nrw.de
17. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen. Für Ihren erneuten Besuch gilt dann die jeweils aktuelle Fassung.