Stand: September 2026

 

 

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den geltenden gesetzlichen Datenschutzvorschriften, insbesondere der Datenschutz-Grundverordnung (DSGVO) und des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG).

Diese Datenschutzerklärung informiert Sie darüber, welche personenbezogenen Daten beim Besuch und bei der Nutzung dieser Website verarbeitet werden, zu welchen Zwecken dies geschieht, auf welcher Rechtsgrundlage die Verarbeitung erfolgt und welche Rechte Ihnen zustehen.

2. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Halima Rahmatova
Ästhetische Medizin
Sonnenstrasse 6
Praxisgemeinschaft Nuova Med, 3. Stock
80331 München
Deutschland

Telefon: +49 162 5901010
E-Mail: kontakt@dochalima.com

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet.

3. Rechtsgrundlagen der Verarbeitung

Wir verarbeiten personenbezogene Daten nur, wenn hierfür eine gesetzliche Grundlage besteht.

Je nach Art und Zweck der Verarbeitung kommen insbesondere folgende Rechtsgrundlagen in Betracht:

• Art. 6 Abs. 1 lit. a DSGVO – Verarbeitung aufgrund Ihrer Einwilligung;
• Art. 6 Abs. 1 lit. b DSGVO – Verarbeitung zur Durchführung vorvertraglicher Maßnahmen oder zur Erfüllung eines Vertrags;
• Art. 6 Abs. 1 lit. c DSGVO – Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung;
• Art. 6 Abs. 1 lit. f DSGVO – Verarbeitung zur Wahrung berechtigter Interessen, sofern Ihre Interessen oder Grundrechte nicht überwiegen.

Soweit besondere Kategorien personenbezogener Daten, insbesondere Gesundheitsdaten, verarbeitet werden, erfolgt dies ausschließlich, wenn hierfür zusätzlich eine zulässige Rechtsgrundlage nach Art. 9 Abs. 2 DSGVO besteht.

Gesundheitsdaten gehören nach der DSGVO zu den besonders geschützten Kategorien personenbezogener Daten.

4. Speicherdauer

Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wird, speichern wir personenbezogene Daten grundsätzlich nur so lange, wie dies für den jeweiligen Zweck erforderlich ist.

Entfällt der Zweck der Verarbeitung oder wird eine erteilte Einwilligung wirksam widerrufen, werden die betreffenden Daten gelöscht, sofern keine gesetzlichen Aufbewahrungs-, Dokumentations- oder sonstigen Pflichten einer Löschung entgegenstehen.

Daten im Zusammenhang mit einem Vertrags- oder Behandlungsverhältnis können entsprechend gesetzlicher Aufbewahrungs- und Dokumentationspflichten länger gespeichert werden.

5. SSL- bzw. TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- beziehungsweise TLS-Verschlüsselung.

Eine verschlüsselte Verbindung erkennen Sie insbesondere daran, dass die Adresszeile Ihres Browsers mit „https://“ beginnt.

Durch die Verschlüsselung sollen Daten, die Sie an uns übermitteln, vor einem unbefugten Zugriff durch Dritte geschützt werden.

6. Hosting durch STRATO

Diese Website wird gehostet bei:

STRATO GmbH
Otto-Ostrowski-Straße 7
10249 Berlin
Deutschland

Im Rahmen der Bereitstellung und des Betriebs dieser Website verarbeitet STRATO technische Daten, die für die sichere und zuverlässige Auslieferung der Website erforderlich sind.

Hierzu können insbesondere IP-Adressen, Serverzugriffe, Verbindungsdaten und weitere technische Protokolldaten gehören.

Die Nutzung des Hosting-Anbieters erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer sicheren, stabilen und technisch zuverlässigen Bereitstellung dieser Website.

Mit STRATO wurde, soweit erforderlich, ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO abgeschlossen.

STRATO gibt an, IP-Adressen zur Erkennung und Abwehr von Angriffen maximal sieben Tage zu speichern. Die dem Websitebetreiber bereitgestellten Logfiles enthalten anonymisierte Hostnamen beziehungsweise IP-Adressen.

7. Server-Log-Dateien

Beim Aufruf dieser Website werden durch den Webserver automatisch technische Informationen verarbeitet.

Hierzu können insbesondere gehören:

• IP-Adresse beziehungsweise anonymisierte IP-Informationen;
• Datum und Uhrzeit des Zugriffs;
• aufgerufene Seite oder Datei;
• Browsertyp und Browserversion;
• verwendetes Betriebssystem;
• Referrer-URL;
• Hostname des zugreifenden Geräts;
• HTTP-Statuscode;
• übertragene Datenmenge.

Die Verarbeitung erfolgt zur Gewährleistung eines sicheren und störungsfreien Betriebs der Website, zur technischen Fehleranalyse sowie zur Erkennung und Abwehr von Angriffen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Unser berechtigtes Interesse liegt in der technischen Sicherheit, Stabilität und Funktionsfähigkeit unserer Website.

STRATO stellt dem Websitebetreiber anonymisierte Logfiles für einen begrenzten Zeitraum zur Verfügung.

8. E-Mail-Kommunikation über STRATO

Für unsere geschäftliche E-Mail-Kommunikation verwenden wir einen von STRATO bereitgestellten E-Mail-Dienst.

Wenn Sie uns per E-Mail kontaktieren, können insbesondere folgende personenbezogene Daten verarbeitet werden:

• Ihre E-Mail-Adresse;
• Ihr Name beziehungsweise Absenderinformationen;
• Datum und Uhrzeit der Nachricht;
• Betreff;
• Inhalt Ihrer Nachricht;
• gegebenenfalls von Ihnen übermittelte Anhänge;
• technische Kommunikationsdaten.

Erfolgt Ihre Kontaktaufnahme im Zusammenhang mit einer konkreten Anfrage zu unseren Leistungen, zur Vereinbarung eines Termins oder zur Anbahnung beziehungsweise Durchführung eines Vertragsverhältnisses, erfolgt die Verarbeitung grundsätzlich auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Bei sonstiger geschäftlicher Kommunikation kann die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO erfolgen.

Unser berechtigtes Interesse liegt in einer effizienten und nachvollziehbaren Kommunikation.

Soweit STRATO personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage des bestehenden Vertrages zur Auftragsverarbeitung.

Hinweis zu Gesundheitsdaten

Bitte übermitteln Sie uns per gewöhnlicher E-Mail keine ausführlichen Befunde, Diagnosen, medizinischen Dokumente oder sonstigen besonders sensiblen Gesundheitsinformationen, sofern dies nicht ausdrücklich vereinbart wurde.

9. Kontaktformular

Auf dieser Website stellen wir ein Kontaktformular zur Verfügung.

Wenn Sie das Kontaktformular nutzen, verarbeiten wir die von Ihnen eingegebenen Daten zur Bearbeitung Ihrer Anfrage.

Hierzu können insbesondere gehören:

• Name;
• E-Mail-Adresse;
• Telefonnummer, sofern angegeben;
• Inhalt Ihrer Nachricht;
• Datum und Zeitpunkt der Anfrage;
• weitere von Ihnen freiwillig übermittelte Angaben.

Erfolgt die Anfrage im Zusammenhang mit einer möglichen oder bestehenden Dienstleistung oder Behandlung, erfolgt die Verarbeitung grundsätzlich auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Bei allgemeinen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sachgerechten Bearbeitung Ihrer Anfrage.

Für die technische Bereitstellung des Formulars wird das WordPress-Plugin Forminator verwendet.

Die über das Kontaktformular übermittelten Daten können technisch in der WordPress-Datenbank auf unserem Webserver gespeichert und zusätzlich an die für die Bearbeitung vorgesehene E-Mail-Adresse weitergeleitet werden.

Lokale Formulareinträge werden grundsätzlich spätestens 30 Tage nach abschließender Bearbeitung der Anfrage gelöscht, sofern sie nicht aufgrund eines entstehenden Vertrags- oder Behandlungsverhältnisses oder aufgrund gesetzlicher Pflichten länger benötigt werden.

Keine medizinischen Unterlagen über das allgemeine Kontaktformular

Das allgemeine Kontaktformular ist nicht für die Übermittlung ausführlicher Gesundheitsdaten bestimmt.

Bitte übermitteln Sie insbesondere keine:

• Diagnosen;
• ärztlichen Befunde;
• Laborergebnisse;
• ausführlichen Krankengeschichten;
• medizinischen Dokumente;
• sonstigen besonders sensiblen Gesundheitsinformationen,

sofern Sie hierzu nicht ausdrücklich aufgefordert wurden.

Sollten im Einzelfall Gesundheitsdaten verarbeitet werden, erfolgt dies nur, soweit hierfür eine zulässige Rechtsgrundlage nach Art. 9 Abs. 2 DSGVO besteht.

Forminator kann technisch Formulardaten und IP-bezogene Informationen in der WordPress-Datenbank speichern; die tatsächliche technische Konfiguration muss daher mit den hier angegebenen Speicherfristen übereinstimmen.

10. Verarbeitung von Kunden- und Vertragsdaten

Wir verarbeiten personenbezogene Daten von Interessenten und Kunden, soweit dies zur Anbahnung, Begründung, Durchführung oder Beendigung eines Vertrags- beziehungsweise Behandlungsverhältnisses erforderlich ist.

Hierzu können insbesondere gehören:

• Name und Kontaktdaten;
• Kommunikationsdaten;
• Termin- und Organisationsdaten;
• Informationen zur angefragten oder ausgewählten Leistung;
• Rechnungs- und Vertragsdaten;
• weitere für die Durchführung der jeweiligen Dienstleistung erforderliche Angaben.

Die Verarbeitung erfolgt grundsätzlich auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Soweit im Rahmen einer medizinischen Leistung besondere Kategorien personenbezogener Daten, insbesondere Gesundheitsdaten, verarbeitet werden, erfolgt dies ausschließlich unter den zusätzlichen Voraussetzungen des Art. 9 DSGVO.

11. Online-Terminbuchung und Kundenbereich mit LatePoint

Auf dieser Website verwenden wir das WordPress-Plugin LatePoint, um Ihnen die Online-Vereinbarung und Verwaltung von Terminen zu ermöglichen.

Im Rahmen der Terminbuchung und Terminverwaltung können insbesondere folgende personenbezogene Daten verarbeitet werden:

• Vorname und Nachname;
• E-Mail-Adresse;
• Telefonnummer;
• ausgewählte Behandlung beziehungsweise Dienstleistung;
• gewünschtes beziehungsweise gebuchtes Datum und Uhrzeit;
• Buchungs- und Termininformationen;
• Buchungsstatus;
• gegebenenfalls weitere organisatorische Angaben, die für die Durchführung oder Verwaltung des Termins erforderlich sind.

Die Verarbeitung erfolgt zur Bearbeitung Ihrer Terminanfrage sowie zur Anbahnung beziehungsweise Durchführung eines möglichen Behandlungs- oder Dienstleistungsverhältnisses auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

LatePoint speichert Buchungen, Kunden, Leistungen und zugehörige Einstellungen technisch innerhalb der WordPress-Datenbank dieser Website.

Kundenbereich und passwortlose Authentifizierung

Für die Verwaltung bereits gebuchter Termine steht ein Kundenbereich zur Verfügung.

Zur Identifikation und Authentifizierung wird die von Ihnen angegebene E-Mail-Adresse verwendet.

Die Anmeldung erfolgt passwortlos mittels eines Einmalcodes (One-Time Password / OTP). Hierzu wird ein zeitlich begrenzt verwendbarer sechsstelliger Code an die bei der Buchung beziehungsweise beim Kunden hinterlegte E-Mail-Adresse versendet.

Bei neuen Kontakten beziehungsweise bei einer erstmaligen Verifizierung kann die Bestätigung der angegebenen E-Mail-Adresse durch einen solchen Einmalcode erforderlich sein.

Ein dauerhaftes Passwort für den Kundenbereich muss nicht festgelegt werden.

Die Verarbeitung der E-Mail-Adresse und der zur Authentifizierung erforderlichen Informationen erfolgt zur sicheren Zuordnung des Kunden zu seinen Terminbuchungen sowie zur Verwaltung bestehender Termine auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Ein allgemeines WordPress-Benutzerkonto wird für Kunden hierdurch nicht erstellt.

Verwaltung und Stornierung von Terminen

Nach erfolgreicher Authentifizierung können Kunden über den Kundenbereich ihre eigenen Terminbuchungen einsehen.

Soweit die entsprechende Funktion für die jeweilige Buchung zur Verfügung steht, können gebuchte Termine über den Kundenbereich selbstständig storniert werden.

Die für die Anzeige und Verwaltung der Termine erforderlichen Buchungs- und Kundendaten werden technisch innerhalb der LatePoint-Installation beziehungsweise der WordPress-Datenbank verarbeitet.

Keine Online-Zahlung

Über die auf dieser Website eingesetzte Terminbuchungsfunktion erfolgt derzeit keine Online-Zahlung.

Die Bezahlung der Behandlung erfolgt vor Ort in der Praxis – bar oder mit Karte.

Zahlungsdaten wie Kreditkarten-, Konto- oder sonstige Online-Zahlungsinformationen werden über LatePoint daher derzeit nicht erhoben oder verarbeitet.

Hinweis zu Gesundheitsdaten

Die Online-Terminbuchung und der Kundenbereich dienen ausschließlich der organisatorischen Vereinbarung und Verwaltung von Terminen.

Bitte geben Sie im Rahmen der Terminbuchung oder Terminverwaltung keine:

• Diagnosen;
• ausführlichen Beschwerden oder Krankengeschichten;
• ärztlichen Befunde;
• Laborergebnisse;
• medizinischen Dokumente;
• sonstigen besonders sensiblen Gesundheitsinformationen

ein, sofern Sie hierzu nicht ausdrücklich aufgefordert wurden.

Sollten im Einzelfall besondere Kategorien personenbezogener Daten, insbesondere Gesundheitsdaten, verarbeitet werden, erfolgt dies nur, soweit hierfür zusätzlich eine zulässige Rechtsgrundlage nach Art. 9 Abs. 2 DSGVO besteht.

Speicherdauer

Die über LatePoint verarbeiteten Termin- und Kundendaten werden nur so lange gespeichert, wie dies für die Organisation, Durchführung und Nachbereitung des jeweiligen Termins beziehungsweise eines daraus entstehenden Behandlungs- oder Vertragsverhältnisses erforderlich ist.

Soweit gesetzliche Aufbewahrungs-, Dokumentations- oder Nachweispflichten bestehen, können die betreffenden Daten entsprechend länger gespeichert werden.

Nicht mehr erforderliche Daten werden gelöscht, sofern keine gesetzlichen Gründe einer Löschung entgegenstehen.

12. Cookies und vergleichbare Technologien

Auf dieser Website können Cookies und vergleichbare Technologien eingesetzt werden.

Cookies sind kleine Datenpakete, die auf Ihrem Endgerät gespeichert werden oder Informationen enthalten, auf die beim Besuch einer Website zugegriffen werden kann.

Soweit eine Speicherung oder ein Zugriff für die Bereitstellung eines von Ihnen ausdrücklich gewünschten digitalen Dienstes technisch unbedingt erforderlich ist, kann dies gemäß § 25 Abs. 2 TDDDG ohne vorherige Einwilligung erfolgen.

Alle nicht technisch erforderlichen Cookies beziehungsweise vergleichbaren Technologien werden nur nach Ihrer vorherigen Einwilligung eingesetzt.

Nach § 25 Abs. 1 TDDDG ist für die Speicherung beziehungsweise den Zugriff auf Informationen im Endgerät grundsätzlich eine vorherige, informierte Einwilligung erforderlich, sofern keine gesetzliche Ausnahme greift.

13. Consent-Management mit Complianz

Diese Website verwendet Complianz als Consent-Management-Lösung.

Complianz dient dazu, Ihre Entscheidung über den Einsatz von Cookies und vergleichbaren Technologien zu verwalten und technisch umzusetzen.

Hierzu können insbesondere Informationen darüber verarbeitet werden:

• welche Kategorien oder Dienste Sie akzeptiert oder abgelehnt haben;
• wann die Entscheidung getroffen wurde;
• gegebenenfalls eine technische Kennung zur Dokumentation der Consent-Entscheidung.

Die Speicherung der für die Consent-Verwaltung notwendigen Informationen erfolgt, soweit erforderlich, zur Erfüllung gesetzlicher Pflichten sowie zum Nachweis erteilter oder verweigerter Einwilligungen.

Rechtsgrundlage ist insbesondere Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO sowie – soweit technisch erforderliche Speicherung im Endgerät betroffen ist – § 25 Abs. 2 TDDDG.

Prior Blocking

Einwilligungspflichtige Analyse- und Marketingdienste werden auf dieser Website durch Complianz grundsätzlich blockiert, bevor Sie eine entsprechende Einwilligung erteilt haben.

Insbesondere werden Google Analytics und Microsoft Clarity erst nach Ihrer Einwilligung in die entsprechende Kategorie aktiviert.

Complianz stellt technische Möglichkeiten bereit, Drittanbieter-Skripte und Cookies bis zur entsprechenden Consent-Entscheidung zu blockieren.

Ihre Einwilligung können Sie jederzeit über die auf der Website bereitgestellten Cookie-Einstellungen mit Wirkung für die Zukunft ändern oder widerrufen.

14. Google Tag Manager

Diese Website verwendet den Google Tag Manager zur technischen Verwaltung von Website-Tags.

Anbieter ist:

Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland

Der Google Tag Manager ermöglicht uns, verschiedene Website-Dienste zentral zu verwalten und entsprechend der vom Nutzer getroffenen Consent-Entscheidung zu steuern.

Über den Google Tag Manager können andere Dienste eingebunden werden, die ihrerseits personenbezogene Daten verarbeiten.

Einwilligungspflichtige Analyse- oder Marketingdienste werden entsprechend der auf dieser Website eingesetzten Consent-Konfiguration erst aktiviert beziehungsweise in ihrer Funktion freigeschaltet, wenn die erforderliche Einwilligung vorliegt.

Informationen zu den einzelnen über den Google Tag Manager eingesetzten Diensten finden Sie in den nachfolgenden Abschnitten dieser Datenschutzerklärung.

15. Google Analytics 4

Diese Website verwendet nach Ihrer vorherigen Einwilligung Google Analytics 4, einen Webanalysedienst von Google.

Anbieter ist:

Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland

Google Analytics hilft uns, die Nutzung dieser Website statistisch auszuwerten und die Benutzerfreundlichkeit sowie die Inhalte unseres Angebots zu verbessern.

Dabei können insbesondere folgende Informationen verarbeitet werden:

• aufgerufene Seiten;
• Zeitpunkt und Dauer von Seitenaufrufen;
• Interaktionen und Ereignisse auf der Website;
• Herkunft beziehungsweise Referrer;
• Geräte- und Browserinformationen;
• ungefähre geografische Angaben;
• pseudonyme Nutzer- und Sitzungskennungen.

Bei entsprechender Einwilligung kann Google Analytics First-Party-Cookies zur Unterscheidung von Nutzern und Sitzungen verwenden.

Google Analytics verarbeitet beim Empfang von Messdaten auch IP-Adressen, gibt jedoch an, IP-Adressen in Google Analytics 4 weder zu protokollieren noch zu speichern.

Rechtsgrundlage

Die Nutzung von Google Analytics erfolgt ausschließlich nach Ihrer Einwilligung auf Grundlage von:

• Art. 6 Abs. 1 lit. a DSGVO und
• § 25 Abs. 1 TDDDG, soweit Informationen auf Ihrem Endgerät gespeichert beziehungsweise aus diesem ausgelesen werden.

Ohne entsprechende Einwilligung wird Google Analytics über unsere Consent-Konfiguration nicht für die statistische Analyse aktiviert.

Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen mit Wirkung für die Zukunft ändern oder widerrufen.

Speicherdauer

Die Aufbewahrungsdauer für Nutzer- und Ereignisdaten in der eingesetzten Google-Analytics-Property ist auf 14 Monate eingestellt.

Verarbeitung durch Google

Google verarbeitet Daten im Rahmen von Google Analytics entsprechend den vertraglichen und datenschutzrechtlichen Regelungen des Dienstes.

Eine Verarbeitung von Daten durch weitere Unternehmen des Google-Konzerns beziehungsweise außerhalb des Europäischen Wirtschaftsraums kann im Rahmen der von Google vorgesehenen Datenschutzmechanismen erfolgen.

16. Microsoft Clarity

Diese Website verwendet nach Ihrer vorherigen Einwilligung Microsoft Clarity.

Für Kunden in der Europäischen Union erfolgt die vertragliche Bereitstellung des Dienstes über:

Microsoft Ireland Operations Limited

Microsoft Clarity ist ein Analysewerkzeug, mit dem wir nachvollziehen können, wie Besucher mit unserer Website interagieren.

Dabei können insbesondere folgende Informationen verarbeitet werden:

• besuchte Seiten;
• Klicks;
• Scrollverhalten;
• Maus- und Touch-Interaktionen;
• Browser- und Geräteinformationen;
• ungefähre Standortinformationen;
• Referrer;
• technische Sitzungsinformationen;
• pseudonyme Nutzer- beziehungsweise Sitzungskennungen.

Clarity kann aus den erfassten Interaktionen sogenannte Heatmaps und technische Session Recordings beziehungsweise Session-Rekonstruktionen erstellen.

Kein Clarity ohne Einwilligung

Clarity wird auf dieser Website erst nach Ihrer entsprechenden Einwilligung über das eingesetzte Consent-Management aktiviert.

Rechtsgrundlage ist:

• Art. 6 Abs. 1 lit. a DSGVO und
• § 25 Abs. 1 TDDDG.

Die Einwilligung kann jederzeit über die Cookie-Einstellungen mit Wirkung für die Zukunft geändert oder widerrufen werden.

Schutz sensibler Inhalte

Microsoft Clarity wird nicht dazu eingesetzt, medizinische Diagnosen, Befunde oder sonstige Gesundheitsinformationen auszuwerten.

Eingabefelder und Bereiche, in denen sensible Informationen verarbeitet werden könnten, werden technisch so konfiguriert, dass vertrauliche Inhalte nicht unmaskiert in Session Recordings beziehungsweise Rekonstruktionen übernommen werden.

Insbesondere sollen medizinische beziehungsweise gesundheitsbezogene Angaben nicht als lesbarer Inhalt in Clarity-Aufzeichnungen erscheinen.

Speicherdauer

Microsoft gibt abhängig von der jeweiligen Datenart unterschiedliche Speicherfristen für Clarity an.

Insbesondere werden:

• Playback-Daten für Session Recordings grundsätzlich 30 Tage gespeichert;
• Click-Daten beziehungsweise aggregierte Nutzungsdaten bis zu 9 Monate gespeichert;
• Heatmap-Daten bis zu 9 Monate gespeichert;
• markierte beziehungsweise favorisierte Sessions bis zu 9 Monate gespeichert.

Nach Ablauf der jeweiligen Speicherfrist werden die betreffenden Daten nach Angaben von Microsoft einschließlich entsprechender Backups gelöscht.

Verarbeitung durch Microsoft

Für Kunden in der Europäischen Union erfolgt die Bereitstellung über Microsoft Ireland Operations Limited.

Eine grenzüberschreitende Verarbeitung innerhalb des Microsoft-Konzerns kann nicht vollständig ausgeschlossen werden. Microsoft verwendet hierfür nach eigenen Angaben entsprechende datenschutzrechtliche Mechanismen.

17. Instagram

Wir unterhalten eine Präsenz auf Instagram, um über unsere Tätigkeit und Leistungen zu informieren und mit Interessenten beziehungsweise Kunden zu kommunizieren.

Instagram wird im Europäischen Wirtschaftsraum durch Meta Platforms Ireland Limited angeboten.

Auf unserer Website kann sich ein Link zu unserem Instagram-Profil befinden.

Solange Sie diesen Link nicht anklicken und keine Instagram-Inhalte direkt auf der Website eingebettet werden, wird durch den bloßen externen Link keine Instagram-Seite innerhalb unserer Website geladen.

Wenn Sie Instagram aufrufen, gelten zusätzlich die Datenschutzbestimmungen von Meta.

Wenn Sie uns über Instagram kontaktieren, verarbeiten wir die von Ihnen übermittelten Informationen zur Bearbeitung Ihrer Nachricht.

Erfolgt die Kommunikation im Zusammenhang mit einer Dienstleistung oder Behandlung, erfolgt unsere Verarbeitung grundsätzlich auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Bei allgemeinen Nachrichten kann Art. 6 Abs. 1 lit. f DSGVO Rechtsgrundlage sein.

Keine Gesundheitsdaten über Instagram

Bitte übermitteln Sie uns über Instagram keine medizinischen Befunde, Diagnosen, Gesundheitsunterlagen oder sonstigen besonders sensiblen Gesundheitsdaten.

18. Kommunikation über WhatsApp / WhatsApp Business

Sofern Sie uns über WhatsApp beziehungsweise WhatsApp Business kontaktieren, erfolgt die Kommunikation unter Nutzung des Dienstes von WhatsApp.

Für Nutzer im Europäischen Wirtschaftsraum wird der WhatsApp-Dienst durch WhatsApp Ireland Limited bereitgestellt.

Im Rahmen der Kommunikation können insbesondere verarbeitet werden:

• Ihre Telefonnummer;
• Name und Profilinformationen;
• Nachrichteninhalte;
• Datum und Uhrzeit der Kommunikation;
• von Ihnen übermittelte Dateien beziehungsweise Medien;
• Kommunikations- und Metadaten.

Erfolgt die Kommunikation im Zusammenhang mit einer konkreten Dienstleistung, Terminvereinbarung oder Behandlung, erfolgt die Verarbeitung durch uns grundsätzlich auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Bei sonstigen Nachrichten kann die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO erfolgen.

Wichtiger Hinweis bei medizinischen Daten

WhatsApp soll ausschließlich für allgemeine organisatorische Kommunikation verwendet werden.

Bitte übermitteln Sie über WhatsApp insbesondere keine:

• Diagnosen;
• ausführlichen Gesundheitsinformationen;
• ärztlichen Befunde;
• Laborergebnisse;
• medizinischen Unterlagen;
• sonstigen besonders sensiblen Gesundheitsdaten,

sofern hierfür nicht ausdrücklich ein geeigneter Kommunikationsweg vereinbart wurde.

19. Kommunikation über Telegram

Sofern Sie uns über Telegram kontaktieren, erfolgt die Kommunikation über den Dienst von:

Telegram Messenger Inc.

Im Rahmen der Kommunikation können insbesondere verarbeitet werden:

• Benutzername;
• Telefonnummer, sofern freigegeben;
• Profilinformationen;
• Nachrichteninhalte;
• übermittelte Dateien beziehungsweise Medien;
• Kommunikations- und Metadaten.

Telegram beschreibt seinen Dienst als cloudbasierten Messenger.

Erfolgt Ihre Kontaktaufnahme im Zusammenhang mit einer konkreten Dienstleistung oder Behandlung, erfolgt unsere Verarbeitung grundsätzlich auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Bei sonstiger Kommunikation kann Art. 6 Abs. 1 lit. f DSGVO Rechtsgrundlage sein.

Keine Gesundheitsdaten über Telegram

Bitte übermitteln Sie uns über Telegram keine Diagnosen, Befunde, ausführlichen medizinischen Informationen oder sonstigen besonders sensiblen Gesundheitsdaten.

20. Lokal eingebundene Web-Schriftarten

Auf dieser Website verwendete Web-Schriftarten werden lokal auf unserem eigenen Webserver gespeichert und von dort ausgeliefert.

Beim Aufruf der Website wird daher für die Bereitstellung dieser lokal gespeicherten Schriftarten keine Verbindung zu externen Font-Servern hergestellt.

Die lokale Bereitstellung dient einer datenschutzfreundlichen und einheitlichen Darstellung unserer Website.

21. Empfänger personenbezogener Daten

Personenbezogene Daten werden nur an externe Empfänger übermittelt, soweit hierfür eine gesetzliche Grundlage besteht, die Übermittlung zur Vertragserfüllung erforderlich ist oder Sie zuvor wirksam eingewilligt haben.

Im Rahmen des Betriebs dieser Website können – abhängig vom jeweiligen Verarbeitungsvorgang – insbesondere folgende Kategorien von Empfängern beteiligt sein:

• Hosting- und E-Mail-Dienstleister;
• technische IT- und Website-Dienstleister;
• Anbieter des Consent-Managements;
• Anbieter von Analyse- und Statistikdiensten;
• Kommunikationsplattformen, wenn Sie diese aktiv zur Kontaktaufnahme nutzen;
• gegebenenfalls weitere zur Durchführung einer konkreten Leistung erforderliche Dienstleister.

Soweit ein Dienstleister personenbezogene Daten ausschließlich weisungsgebunden in unserem Auftrag verarbeitet, wird – soweit gesetzlich erforderlich – ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO abgeschlossen.

22. Übermittlung personenbezogener Daten in Drittländer

Bei einzelnen auf dieser Website beziehungsweise für die Kommunikation eingesetzten Diensten kann eine Verarbeitung personenbezogener Daten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums nicht vollständig ausgeschlossen werden.

Eine solche Übermittlung erfolgt nur, soweit die gesetzlichen Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind.

Als mögliche Garantien kommen insbesondere in Betracht:

• ein Angemessenheitsbeschluss der Europäischen Kommission;
• eine Zertifizierung des betreffenden Unternehmens unter einem anerkannten Datenschutzrahmen;
• Standardvertragsklauseln der Europäischen Kommission;
• andere gesetzlich vorgesehene Garantien.

Weitere Informationen finden Sie auch in den jeweiligen Abschnitten zu den einzelnen Diensten.

23. Widerruf einer Einwilligung

Sie können eine bereits erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Der Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung, die aufgrund Ihrer Einwilligung bis zum Widerruf erfolgt ist.

Einwilligungen für Cookies, Statistik- und Analysedienste können jederzeit über die auf dieser Website angebotenen Cookie-Einstellungen geändert oder widerrufen werden.

24. Widerspruchsrecht nach Art. 21 DSGVO

Soweit die Verarbeitung Ihrer personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. e oder lit. f DSGVO erfolgt, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Widerspruch einzulegen.

Werden personenbezogene Daten zum Zwecke der Direktwerbung verarbeitet, können Sie dieser Verarbeitung jederzeit widersprechen.

25. Ihre Rechte

Sie haben im Rahmen der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

Recht auf Auskunft

Sie können gemäß Art. 15 DSGVO Auskunft darüber verlangen, welche personenbezogenen Daten über Sie verarbeitet werden.

Recht auf Berichtigung

Sie können gemäß Art. 16 DSGVO die Berichtigung unrichtiger beziehungsweise die Vervollständigung unvollständiger personenbezogener Daten verlangen.

Recht auf Löschung

Sie können gemäß Art. 17 DSGVO die Löschung Ihrer personenbezogenen Daten verlangen, sofern keine gesetzlichen Gründe einer Löschung entgegenstehen.

Recht auf Einschränkung der Verarbeitung

Unter den Voraussetzungen des Art. 18 DSGVO können Sie die Einschränkung der Verarbeitung verlangen.

Recht auf Datenübertragbarkeit

Unter den gesetzlichen Voraussetzungen des Art. 20 DSGVO haben Sie das Recht, personenbezogene Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten beziehungsweise deren Übertragung an einen anderen Verantwortlichen zu verlangen.

Recht auf Widerspruch

Unter den Voraussetzungen des Art. 21 DSGVO können Sie gegen bestimmte Verarbeitungen Widerspruch einlegen.

Zur Ausübung Ihrer Rechte können Sie sich jederzeit unter den in Abschnitt 2 genannten Kontaktdaten an uns wenden.

26. Beschwerderecht bei einer Datenschutzaufsichtsbehörde

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt, steht Ihnen ein Beschwerderecht bei einer zuständigen Datenschutzaufsichtsbehörde zu.

Für nicht-öffentliche Stellen in Bayern ist insbesondere zuständig:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
Deutschland

Telefon: +49 981 180093-0

Die aktuellen Kontaktdaten werden vom BayLDA entsprechend veröffentlicht.

27. Sicherheit der Datenverarbeitung

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten gegen Verlust, unbefugten Zugriff, Manipulation, Offenlegung oder sonstige unzulässige Verarbeitung zu schützen.

Bei Gesundheitsdaten und anderen besonders sensiblen personenbezogenen Daten berücksichtigen wir deren erhöhte Schutzbedürftigkeit.

Allgemeine Website-, Kontakt-, Buchungs- und Messenger-Funktionen sollen daher nicht zur ungeschützten Übermittlung medizinischer Unterlagen oder ausführlicher Gesundheitsinformationen verwendet werden.

28. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich die auf dieser Website eingesetzten Dienste, die technischen Abläufe oder die rechtlichen Anforderungen ändern.

Es gilt jeweils die auf dieser Website veröffentlichte aktuelle Fassung.

 

Stand: September 2026