Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Aljeroudy Ästhetikpraxis
Dr. med. Louay Aljeroudy
Am Schultenhof 4, 45141 Essen
Telefon: +49 176 41454381
E-Mail: info@aesthetik-praxis-essen.de

Vor Veröffentlichung ergänzen: Für Arztpraxen ist ab bestimmten Konstellationen ein Datenschutzbeauftragter zu benennen (§ 38 BDSG, u. a. bei umfangreicher Verarbeitung von Gesundheitsdaten). Bitte prüfen lassen und die Kontaktdaten hier ergänzen.

2. Grundsätzliches

Wir verarbeiten personenbezogene Daten ausschließlich im Rahmen der gesetzlichen Bestimmungen. Diese Erklärung informiert über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten im Zusammenhang mit dieser Website. Für die Verarbeitung Ihrer Gesundheitsdaten im Rahmen der Behandlung gelten gesonderte Informationen, die Sie in der Praxis erhalten.

3. Hosting und Server-Logfiles

Beim Aufruf dieser Website werden durch den Hosting-Anbieter automatisch Informationen in sogenannten Server-Logfiles erfasst, die Ihr Browser übermittelt. Dies sind in der Regel: Browsertyp und -version, verwendetes Betriebssystem, Referrer-URL, Hostname des zugreifenden Rechners, Uhrzeit der Serveranfrage und IP-Adresse.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Betreiber hat ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und Sicherheit seiner Website. Diese Daten werden nicht mit anderen Datenquellen zusammengeführt.

Vor Veröffentlichung ergänzen: Namen und Anschrift des Hosting-Anbieters ergänzen sowie einen Vertrag zur Auftragsverarbeitung (AVV) nach Art. 28 DSGVO abschließen.

4. Kontaktaufnahme

Wenn Sie uns per Telefon, E-Mail oder WhatsApp kontaktieren, werden die von Ihnen übermittelten Daten zum Zweck der Bearbeitung Ihrer Anfrage und für den Fall von Anschlussfragen verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO.

Hinweis zu WhatsApp: WhatsApp wird von der WhatsApp Ireland Limited betrieben. Bei der Nutzung können Metadaten (z. B. Telefonnummer, Zeitpunkt der Nachricht) durch den Anbieter verarbeitet und gegebenenfalls in Drittländer übermittelt werden. Bitte senden Sie uns aus diesem Grund keine Gesundheitsdaten, Befunde oder medizinischen Unterlagen über WhatsApp. Nutzen Sie für vertrauliche Inhalte bitte das persönliche Gespräch in der Praxis oder das Telefon. Ihre Nutzung von WhatsApp erfolgt freiwillig; alternativ stehen Ihnen Telefon und E-Mail zur Verfügung.

Vor Veröffentlichung ergänzen: Wenn WhatsApp geschäftlich genutzt wird, prüfen lassen, ob eine Vereinbarung zur Auftragsverarbeitung erforderlich ist und wie eine Einwilligung der Patientinnen und Patienten dokumentiert wird.

5. Lokale Speicherung im Browser

Diese Website setzt keine Tracking- oder Marketing-Cookies ein. Gespeichert werden ausschließlich technisch notwendige Informationen im lokalen Speicher Ihres Browsers (localStorage), nämlich Ihre gewählte Sprache sowie die Information, dass Sie den Datenschutzhinweis gesehen haben. Diese Daten verlassen Ihr Gerät nicht und werden nicht an uns übermittelt. Sie können sie jederzeit über die Einstellungen Ihres Browsers löschen.

6. Schriftarten

Die auf dieser Website verwendeten Schriftarten werden lokal von unserem eigenen Server ausgeliefert. Es findet keine Verbindung zu Servern Dritter (etwa Google Fonts) statt.

7. Google Maps

Auf der Startseite bieten wir eine Karte des Anbieters Google Ireland Limited an. Die Karte wird erst nach Ihrem ausdrücklichen Klick geladen. Vorher findet keine Verbindung zu Google-Servern statt. Mit dem Klick willigen Sie in die Datenübertragung ein (Art. 6 Abs. 1 lit. a DSGVO). Dabei können Ihre IP-Adresse und weitere Informationen an Google übertragen und in Drittländer übermittelt werden. Weitere Informationen finden Sie in der Datenschutzerklärung von Google. Ihre Einwilligung können Sie jederzeit für die Zukunft widerrufen, indem Sie die Seite ohne Klick auf die Karte nutzen.

8. Verlinkung sozialer Netzwerke

Wir verlinken auf unsere Profile bei Instagram und Facebook (Meta Platforms Ireland Limited). Es sind keine Social-Media-Plugins eingebunden; eine Datenübertragung findet erst statt, wenn Sie den Link aktiv anklicken und die jeweilige Plattform aufrufen. Es gelten dann die Datenschutzbestimmungen des jeweiligen Anbieters.

9. Terminvereinbarung

Zur Vereinbarung eines Termins verarbeiten wir die von Ihnen mitgeteilten Daten (z. B. Name, Kontaktdaten, Terminwunsch, gewünschte Behandlung) zum Zweck der Terminorganisation. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Gesundheitsdaten im Rahmen der Behandlung verarbeiten wir auf Grundlage von Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit § 22 BDSG.

10. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen dies vorsehen. Für Patientenunterlagen gilt insbesondere die Aufbewahrungsfrist des § 630f Abs. 3 BGB von zehn Jahren nach Abschluss der Behandlung, soweit nicht längere Fristen bestehen.

11. Ihre Rechte

Ihnen stehen gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten zu:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht gegen die Verarbeitung (Art. 21 DSGVO)
• Recht auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an die oben genannten Kontaktdaten.

12. Beschwerderecht bei der Aufsichtsbehörde

Unbeschadet anderweitiger Rechtsbehelfe steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu. Zuständig ist in der Regel die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2-4, 40213 Düsseldorf.

13. SSL-/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers mit „https://“ beginnt.

14. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald Änderungen der von uns durchgeführten Datenverarbeitung dies erforderlich machen. Es gilt jeweils die auf dieser Seite abrufbare Fassung.