Rechtliches
Datenschutzerklärung
Information gemäß Art. 13, 14 DSGVO · Stand: 14. September 2026
Inhalt
1. Verantwortliche
Verantwortliche im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
DoctorAesthetic · Inhaberin: Ebru YilmazOffenbacher Straße 35
63128 Dietzenbach
Deutschland
Telefon: +49 160 3148737
E-Mail: doctoraesthetic.info@gmail.com
Eine gesetzliche Verpflichtung zur Benennung einer/eines Datenschutzbeauftragten besteht nicht. Bei datenschutzrechtlichen Fragen wenden Sie sich bitte direkt an die oben genannte Adresse.
2. Allgemeine Hinweise zur Datenverarbeitung
Personenbezogene Daten werden nur erhoben und verarbeitet, soweit dies zur Erbringung unserer ärztlichen Leistungen, zur Beantwortung Ihrer Anfragen oder aufgrund gesetzlicher Verpflichtungen erforderlich ist.
Rechtsgrundlagen der Datenverarbeitung sind regelmäßig:
- Art. 6 Abs. 1 lit. a DSGVO · Einwilligung
- Art. 6 Abs. 1 lit. b DSGVO · Vertragserfüllung & vorvertragliche Maßnahmen
- Art. 6 Abs. 1 lit. c DSGVO · rechtliche Verpflichtung
- Art. 6 Abs. 1 lit. f DSGVO · berechtigtes Interesse
- Art. 9 Abs. 2 lit. h DSGVO · Gesundheitsdaten zu Behandlungszwecken
3. Verarbeitung von Patient*innen-Daten
3.1 Welche Daten werden verarbeitet?
- Stammdaten (Name, Geburtsdatum, Anschrift, Kontaktdaten)
- Gesundheitsdaten (Anamnese, Diagnose, Behandlungsverlauf, verwendete Produkte)
- Abrechnungsdaten (soweit relevant)
- Aufklärungs- und Einwilligungserklärungen
3.2 Zweck der Verarbeitung
Die Verarbeitung erfolgt zum Zweck der ärztlichen Behandlung, der Abrechnung, der Erfüllung gesetzlicher Dokumentations- und Aufbewahrungspflichten sowie zur Kommunikation mit Ihnen.
3.3 Aufbewahrungsdauer
Patientenakten werden gemäß § 630f Abs. 3 BGB und § 10 Abs. 3 der (Muster-)Berufsordnung für Ärzt*innen für die Dauer von 10 Jahren nach Abschluss der Behandlung aufbewahrt. Längere Aufbewahrungspflichten aufgrund anderer gesetzlicher Vorschriften bleiben unberührt.
3.4 Weitergabe an Dritte
Eine Weitergabe Ihrer personenbezogenen Daten an Dritte erfolgt grundsätzlich nicht, es sei denn:
- Sie haben ausdrücklich eingewilligt (Art. 6 Abs. 1 lit. a DSGVO)
- Die Weitergabe ist gesetzlich vorgeschrieben (z. B. gegenüber Behörden oder Gerichten)
- Die Weitergabe erfolgt im Rahmen einer Auftragsverarbeitung mit vertraglicher Absicherung
4. Kontakt per E-Mail
Wenn Sie uns per E-Mail schreiben, verarbeiten wir die Angaben aus Ihrer Nachricht, in der Regel:
- Name
- E-Mail-Adresse
- Inhalt Ihrer Nachricht
- Datum und Uhrzeit des Eingangs
Für den Empfang und die Speicherung von E-Mails nutzen wir den E-Mail-Dienst Gmail. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dabei ist eine Übermittlung von Daten an Google-Gesellschaften in Drittländern, insbesondere in die USA, nicht ausgeschlossen. Einzelheiten finden Sie in der Datenschutzerklärung von Google. Ein Kontaktformular gibt es auf dieser Website nicht.
Bitte senden Sie per E-Mail keine detaillierten Gesundheitsdaten; solche Angaben besprechen wir im persönlichen bzw. ärztlichen Gespräch.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Soweit sich aus Ihrer Nachricht Angaben zu Ihrer Gesundheit ergeben, zusätzlich Art. 9 Abs. 2 lit. h DSGVO.
Speicherdauer: Die Daten werden nach vollständiger Bearbeitung Ihrer Anfrage gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
5. Online-Terminbuchung (cal.com)
Für die Online-Terminbuchung setzen wir den Dienst cal.com der Cal.com, Inc., 2261 Market Street #4382, San Francisco, CA 94114, USA, ein. Der Buchungskalender wird nicht automatisch geladen. Auf der Startseite wählen Sie zunächst die gewünschte Behandlung aus. Dabei werden noch keine Daten an cal.com übertragen. Erst mit dem Klick auf „Weiter zur Terminauswahl“ wird der Kalender von cal.com nachgeladen. Dabei werden Ihre IP-Adresse und die ausgewählte Behandlung an cal.com übermittelt, damit diese im Buchungsformular bereits eingetragen ist. Im eingebetteten Kalender kann cal.com Cookies und ähnliche Technologien (z. B. den Speicher Ihres Browsers) einsetzen und eigene Dienstleister einbinden.
Buchen Sie dort einen Termin, verarbeitet cal.com die von Ihnen angegebenen Daten, um die Terminbuchung durchzuführen und Ihnen eine Bestätigung zu senden. Das sind Name, E-Mail-Adresse, Telefonnummer, die Adresse, an der die Behandlung stattfinden soll, die gewünschte Behandlung, der gewünschte Termin sowie ggf. Ihre zusätzlichen Notizen. Ohne die im Buchungsformular als Pflichtfeld gekennzeichneten Angaben ist eine Online-Buchung nicht möglich. Möchten Sie diese Angaben nicht über cal.com machen, können Sie einen Termin auch per Telefon, E-Mail oder WhatsApp vereinbaren.
Über jede Buchung werden wir per E-Mail benachrichtigt. Diese Benachrichtigungen mit Ihren Buchungsangaben gehen an ein Postfach beim E-Mail-Dienst iCloud Mail. Anbieter ist die Apple Distribution International Limited, Hollyhill Industrial Estate, Hollyhill, Cork, Irland. Dabei ist eine Übermittlung von Daten an Apple Inc. in den USA nicht ausgeschlossen. Einzelheiten finden Sie in der Datenschutzerklärung von Apple.
Die Angabe der gewünschten Behandlung kann Rückschlüsse auf Ihre Gesundheit zulassen. Bitte machen Sie in den Buchungsfeldern keine weitergehenden Angaben zu Beschwerden, Vorerkrankungen oder Medikamenten. Diese besprechen wir persönlich im ärztlichen Aufklärungsgespräch.
Datenübertragung in Drittländer: Cal.com, Inc. hat ihren Sitz in den USA. Eine Übertragung erfolgt auf Grundlage von Standardvertragsklauseln (SCCs) gemäß Art. 46 DSGVO bzw. auf Basis des EU-US Data Privacy Framework, soweit anwendbar.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Anbahnung bzw. Durchführung der Terminvereinbarung) sowie, soweit erforderlich, Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Soweit die Angabe der gewünschten Behandlung Gesundheitsdaten darstellt, erfolgt die Verarbeitung zusätzlich auf Grundlage von Art. 9 Abs. 2 lit. h DSGVO (Gesundheitsversorgung und Behandlung).
Speicherdauer: Die Buchungsdaten werden gelöscht, sobald sie für die Durchführung und Nachbereitung des Termins nicht mehr erforderlich sind, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Kommt es zu einer Behandlung, gelten für die ärztliche Dokumentation die Fristen aus Abschnitt 3.3.
Weitere Informationen finden Sie in der Datenschutzerklärung von cal.com.
6. Kontakt per WhatsApp und Telefon
Auf dieser Website finden Sie unsere Telefonnummer und einen WhatsApp-Button. Der Button ist ein einfacher Link: Beim Aufruf der Seite werden keine Daten an WhatsApp übertragen. Erst wenn Sie ihn anklicken, öffnet sich WhatsApp mit einem vorausgefüllten Begrüßungstext. Eine Nachricht wird erst verschickt, wenn Sie sie selbst absenden.
Schreiben Sie uns über WhatsApp, verarbeiten wir Ihre Telefonnummer, Ihren Profilnamen und den Inhalt Ihrer Nachrichten, um Ihre Anfrage zu beantworten und Termine abzustimmen. WhatsApp ist ein Dienst der WhatsApp Ireland Limited. Bei der Nutzung verarbeitet auch WhatsApp Daten, eine Übermittlung in Drittländer durch WhatsApp ist dabei nicht ausgeschlossen. Einzelheiten finden Sie in der Datenschutzerklärung von WhatsApp. Bitte senden Sie über WhatsApp keine detaillierten Gesundheitsdaten. Alternativ erreichen Sie uns per Telefon oder E-Mail.
Rufen Sie uns an, verarbeiten wir Ihre Telefonnummer und die Angaben aus dem Gespräch, soweit dies zur Bearbeitung Ihres Anliegens erforderlich ist.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Anbahnung bzw. Durchführung der Behandlung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Soweit Ihre Angaben Gesundheitsdaten enthalten, zusätzlich Art. 9 Abs. 2 lit. h DSGVO.
Speicherdauer: Die Angaben werden gelöscht, sobald Ihr Anliegen erledigt ist, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Angaben, die Teil der ärztlichen Dokumentation werden, unterliegen den Fristen aus Abschnitt 3.3.
7. Hosting & Server-Logfiles
Diese Website wird gehostet bei der Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, Deutschland. Die Server stehen in Deutschland. Mit der Hetzner Online GmbH besteht ein Auftragsverarbeitungsvertrag (AVV) nach Art. 28 DSGVO. Bei jedem Aufruf der Website werden automatisch übermittelte Verbindungsdaten verarbeitet:
- Gekürzte IP-Adresse (bei IPv4 wird das letzte Segment vor dem Speichern entfernt, aus 91.63.12.204 wird also 91.63.12.0; bei IPv6 bleiben höchstens die ersten beiden Blöcke erhalten)
- Datum und Uhrzeit des Zugriffs
- Aufgerufene Seite bzw. Datei einschließlich angehängter Parameter, Zugriffsmethode und Protokoll
- HTTP-Statuscode und übertragene Datenmenge
- Referrer-URL
- Verwendeter Browser und Betriebssystem
Diese Daten dienen ausschließlich der technischen Bereitstellung und Sicherheit der Website (Art. 6 Abs. 1 lit. f DSGVO). Die Logs werden nach maximal 14 Tagen gelöscht.
8. Cookies & Browser-Speicher
8.1 Cookies
Diese Website selbst setzt keine Cookies. Es werden keine Analyse-, Tracking- oder Werbedienste eingesetzt. Ein Cookie-Banner ist deshalb nicht erforderlich.
8.2 Browser-Speicher (LocalStorage)
Nur wenn Sie auf der Startseite zwischen hellem und dunklem Design umschalten, wird Ihre Wahl im Speicher Ihres Browsers abgelegt, damit die Seite beim nächsten Aufruf passend angezeigt wird:
doctoraesthetic_theme_v2· Ihre Wahl Hell- oder Dunkelmodus
Dieser Eintrag bleibt ausschließlich in Ihrem Browser und wird nicht an uns übermittelt. Sie können ihn jederzeit über die Einstellungen Ihres Browsers löschen.
8.3 Cookies von Drittanbietern
Inhalte von cal.com werden erst geladen, wenn Sie nach der Auswahl der Behandlung auf „Weiter zur Terminauswahl“ klicken (siehe Abschnitt 5). Vorher kann cal.com keine Cookies oder ähnlichen Technologien auf Ihrem Gerät einsetzen. Ab diesem Klick gelten für den eingebetteten Kalender zusätzlich die Datenschutzhinweise von cal.com.
9. Schriftarten
Die verwendeten Schriftarten (Cormorant Garamond, Inter) werden lokal vom Server dieser Website ausgeliefert (self-hosted). Beim Aufruf der Seite werden dabei keine Verbindungen zu Google oder anderen Drittanbietern aufgebaut und keine personenbezogenen Daten (z. B. Ihre IP-Adresse) an Dritte übertragen.
10. Ihre Rechte
Sie haben uns gegenüber folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:
- Auskunft (Art. 15 DSGVO): Recht auf Auskunft über gespeicherte Daten
- Berichtigung (Art. 16 DSGVO): Recht auf Korrektur unrichtiger Daten
- Löschung (Art. 17 DSGVO): Recht auf Löschung Ihrer Daten
- Einschränkung (Art. 18 DSGVO): Recht auf Einschränkung der Verarbeitung
- Datenübertragbarkeit (Art. 20 DSGVO): Recht auf Herausgabe Ihrer Daten
- Widerspruch (Art. 21 DSGVO): Recht auf Widerspruch gegen die Verarbeitung
- Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): mit Wirkung für die Zukunft
Widerspruchsrecht: Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 Abs. 1 DSGVO).
Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: doctoraesthetic.info@gmail.com
11. Beschwerderecht
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren. Die zuständige Aufsichtsbehörde für Hessen ist:
Der Hessische Beauftragte für Datenschutz und InformationsfreiheitPostfach 3163
65021 Wiesbaden
Telefon: +49 (0) 611 1408-0
E-Mail: poststelle@datenschutz.hessen.de
Web: datenschutz.hessen.de
12. Datensicherheit
Diese Website verwendet SSL-/TLS-Verschlüsselung (HTTPS) zum Schutz der Übertragung personenbezogener Daten. Sie erkennen eine verschlüsselte Verbindung an der Adresszeile des Browsers (https://) und am Schloss-Symbol.
Weitere technische und organisatorische Maßnahmen (TOM) gemäß Art. 32 DSGVO sind implementiert. Hierzu zählen u. a.:
- Aktuelle Sicherheits-Updates der Server- und Anwendungssoftware
- Zugangs- und Zugriffsbeschränkungen zu Patient*innen-Daten
- Verschlüsselte Speicherung von Patientenakten
- Backup-Konzept zur Wiederherstellung im Notfall
13. Änderung dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.
Stand: 14. September 2026