Datenschutzerklärung

Der Schutz Ihrer personenbezogenen Daten ist uns ein besonderes Anliegen. Wir verarbeiten Ihre Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen (insbesondere der Datenschutz-Grundverordnung, DSGVO, und des Bundesdatenschutzgesetzes, BDSG). In dieser Datenschutzerklärung informieren wir Sie über die wichtigsten Aspekte der Datenverarbeitung im Rahmen unserer Website.

1. Verantwortlicher

Verantwortlich im Sinne des Art. 4 Nr. 7 DSGVO:
HaarÄsthetix GmbH
König-Karl-Straße 66, 70372 Stuttgart
Vertreten durch die Geschäftsführerin Eylem Aksin-Karaahmetoglu
Telefon: 0711 96881252
E-Mail: info@haarasthetix.com

2. Allgemeine Hinweise zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Leistungen erforderlich ist oder Sie eingewilligt haben. Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. a (Einwilligung), lit. b (Vertrag bzw. vorvertragliche Maßnahmen) und lit. f (berechtigtes Interesse) DSGVO. Für die Verarbeitung von Gesundheitsdaten gilt zusätzlich Art. 9 DSGVO.

Wir löschen personenbezogene Daten, sobald der Zweck der Speicherung entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

3. Hosting

Unsere Website und unser E-Mail-Postfach werden bei einem Dienstleister in Deutschland gehostet (IONOS SE, Elgendorfer Straße 57, 56410 Montabaur). Der Anbieter verarbeitet dabei in unserem Auftrag Daten, die beim Besuch und bei der Nutzung der Website anfallen. Es besteht ein Vertrag über die Auftragsverarbeitung gemäß Art. 28 DSGVO. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und zuverlässigen Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO).

4. Server-Logfiles

Beim Aufruf unserer Website werden automatisch Informationen in sogenannten Server-Logfiles gespeichert, die Ihr Browser übermittelt: Browsertyp und -version, verwendetes Betriebssystem, Referrer-URL, Hostname des zugreifenden Rechners, Uhrzeit der Serveranfrage sowie die IP-Adresse. Diese Daten dienen der technischen Sicherheit und dem störungsfreien Betrieb und werden nicht mit anderen Datenquellen zusammengeführt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

5. Schriftarten

Diese Website verwendet ausschließlich lokal auf unserem Server gespeicherte Schriftarten. Es werden keine Schriftarten von externen Anbietern (etwa Google Fonts) nachgeladen. Beim Aufruf der Seiten wird daher keine Verbindung zu Servern Dritter hergestellt und keine IP-Adresse an externe Schriftanbieter übermittelt.

6. Kartendarstellung (OpenStreetMap)

Zur Anfahrtsbeschreibung bieten wir eine Karte des Dienstes OpenStreetMap an. Die Karte wird aus Datenschutzgründen erst nach einem aktiven Klick von Ihnen geladen. Erst dann wird eine Verbindung zu den Servern von OpenStreetMap (OpenStreetMap Foundation, Vereinigtes Königreich) hergestellt und Ihre IP-Adresse übertragen. Rechtsgrundlage für das Laden der Karte ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie durch das Anklicken erteilen. Solange Sie die Karte nicht aktivieren, werden keine Daten an OpenStreetMap übermittelt.

7. Cookies und Einwilligungsverwaltung

Unsere Website verwendet technisch notwendige Speichermechanismen, etwa zur Speicherung Ihrer Datenschutz-Auswahl. Diese sind für den Betrieb der Seite erforderlich; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO sowie § 25 Abs. 2 TDDDG.

Marketing-Komponenten (siehe Abschnitt 8) werden ausschließlich nach Ihrer ausdrücklichen Einwilligung geladen. Beim ersten Besuch erhalten Sie hierzu einen Hinweis mit Auswahlmöglichkeit. Ihre Entscheidung wird lokal in Ihrem Browser gespeichert und kann jederzeit über den Link „Cookie-Einstellungen" im Seitenfuß geändert oder widerrufen werden. Ohne Ihre Einwilligung werden keine Marketing- oder Trackingdienste geladen.

8. Meta-Pixel (Facebook und Instagram)

Nach Ihrer ausdrücklichen Einwilligung verwenden wir den „Meta-Pixel", einen Dienst der Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland. Der Meta-Pixel hilft uns, die Wirksamkeit unserer Werbung auf Facebook und Instagram zu messen und Reichweiten auszuwerten.

Verarbeitete Daten: Bei aktivem Pixel können unter anderem Ihre IP-Adresse, Informationen zu Ihrem Endgerät und Browser sowie Angaben zu Ihrem Besuch unserer Website (zum Beispiel aufgerufene Seiten) an Meta übertragen werden. Meta kann diese Informationen mit einem bestehenden Facebook- oder Instagram-Konto verknüpfen und für eigene Zwecke verwenden.

Rechtsgrundlage ist ausschließlich Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG. Sie können diese jederzeit mit Wirkung für die Zukunft über die „Cookie-Einstellungen" im Seitenfuß widerrufen.

Drittlandübermittlung: Eine Verarbeitung in den USA bzw. eine Übermittlung an die Meta Platforms, Inc. (USA) kann nicht ausgeschlossen werden. Grundlage hierfür sind Standardvertragsklauseln der EU-Kommission sowie das EU-US Data Privacy Framework. In den USA besteht unter Umständen kein mit der EU vergleichbares Datenschutzniveau; insbesondere kann ein Zugriff durch US-Behörden nicht vollständig ausgeschlossen werden.

Weitere Informationen finden Sie in der Datenschutzrichtlinie von Meta unter facebook.com/privacy/policy.

9. Kontaktformular und Kontaktaufnahme

Wenn Sie uns über das Kontaktformular oder per E-Mail kontaktieren, verarbeiten wir die von Ihnen angegebenen Daten (Name, E-Mail-Adresse, Telefonnummer und Ihre Nachricht) zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a und lit. b DSGVO. Die Daten werden gelöscht, sobald Ihre Anfrage abschließend bearbeitet ist und keine Aufbewahrungspflichten entgegenstehen.

10. Online-Haaranalyse (Gesundheitsdaten)

Über unsere kostenlose Online-Haaranalyse können Sie uns freiwillig Angaben zu Ihrer Haarsituation machen und auf Wunsch Fotos übermitteln, damit unsere Ärzte Ihnen eine unverbindliche ärztliche Ersteinschätzung geben können.

Verarbeitete Daten: Name, E-Mail-Adresse, Telefonnummer sowie Ihre Angaben zur Haarsituation (z. B. betroffener Bereich, Dauer, etwaige Vorbehandlungen) und – sofern Sie diese hochladen – Fotos. Angaben zu Ihrer Haarsituation und Fotografien können Gesundheitsdaten im Sinne des Art. 9 DSGVO darstellen.

Rechtsgrundlage: Die Verarbeitung dieser Gesundheitsdaten erfolgt ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 9 Abs. 2 lit. a in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO, die Sie im Formular gesondert erteilen. Ohne diese Einwilligung können wir Ihre Anfrage nicht bearbeiten.

Zweck: Die Daten werden ausschließlich zur Vorbereitung und Durchführung einer ärztlichen Ersteinschätzung sowie zur Kontaktaufnahme mit Ihnen verwendet. Die Online-Haaranalyse ersetzt keine ärztliche Untersuchung vor Ort.

Empfänger: Ihre Angaben werden innerhalb unserer Praxis verarbeitet. Für die technische Übermittlung (E-Mail) und das Hosting wird unser Auftragsverarbeiter (IONOS SE) tätig. Eine Weitergabe an sonstige Dritte erfolgt nicht.

Speicherdauer: Wir speichern Ihre Angaben und Fotos nur so lange, wie es für die Bearbeitung Ihrer Anfrage erforderlich ist. Kommt kein Behandlungsverhältnis zustande, werden die Daten gelöscht, sobald die Anfrage abgeschlossen ist; entsteht ein Behandlungsverhältnis, gelten die gesetzlichen ärztlichen Aufbewahrungsfristen.

Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Für den Widerruf genügt eine formlose Mitteilung an die oben genannten Kontaktdaten.

11. Digitale Aufklärungsbögen und elektronische Unterschrift

Über die Seite „Digitale Aufklärung“ können Sie ausgewählte medizinische Aufklärungsbögen online lesen, ergänzende Angaben zur Anamnese machen und diese Angaben mit einer elektronisch gezeichneten Unterschrift an unsere Praxis übermitteln.

Verarbeitete Daten: ausgewählter Aufklärungsbogen, Name, Kontaktdaten, Geburtsdatum, Anschrift, Versicherungs-/Patientenangaben, medizinische Anamneseangaben, offene Fragen oder Hinweise, Zeitpunkt der Übermittlung, IP-Adresse, Browserinformationen sowie die von Ihnen im Unterschriftsfeld gezeichnete Signatur als Bilddatei. Diese Angaben können Gesundheitsdaten im Sinne des Art. 9 DSGVO enthalten.

Zweck: Die Daten dienen der Vorbereitung, Durchführung und Dokumentation der ärztlichen Aufklärung, der Behandlungsplanung und der Kommunikation mit Ihnen. Die digitale Übermittlung ersetzt nicht zwingend ein persönliches ärztliches Aufklärungsgespräch, sofern dieses medizinisch oder rechtlich erforderlich ist.

Rechtsgrundlage: Die Verarbeitung erfolgt auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 9 Abs. 2 lit. a in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO sowie, soweit ein Behandlungsverhältnis angebahnt oder durchgeführt wird, Art. 6 Abs. 1 lit. b DSGVO.

Empfänger und Speicherung: Die Daten werden an das Praxispostfach übermittelt und zusätzlich in einem geschützten Serverordner gespeichert, damit die Übermittlung nicht verloren geht. Zugriff erhalten ausschließlich befugte Personen innerhalb der Praxis sowie unser Hosting-/E-Mail-Dienstleister als Auftragsverarbeiter. Die Löschung erfolgt, sobald die Daten für den Zweck nicht mehr erforderlich sind und keine gesetzlichen ärztlichen Aufbewahrungspflichten entgegenstehen.

12. Empfänger und Auftragsverarbeiter

Eine Übermittlung Ihrer Daten an Dritte findet nur statt, soweit dies zur Erbringung unserer Leistungen erforderlich ist, Sie eingewilligt haben oder eine rechtliche Verpflichtung besteht. Im Rahmen des Hostings und des E-Mail-Versands setzen wir die IONOS SE als Auftragsverarbeiter (Art. 28 DSGVO) ein. Eine Datenübermittlung in Drittländer außerhalb der EU/des EWR ist nicht vorgesehen.

13. Ihre Rechte

Ihnen stehen nach der DSGVO folgende Rechte zu:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Recht auf Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an die oben genannten Kontaktdaten.

14. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Lautenschlagerstraße 20, 70173 Stuttgart
www.baden-wuerttemberg.datenschutz.de

15. Keine automatisierte Entscheidungsfindung

Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt. Jede ärztliche Einschätzung wird durch einen Arzt vorgenommen.

16. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig. Durch die Weiterentwicklung unserer Website oder aufgrund geänderter gesetzlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung anzupassen.