Approbierte Ärztin Mobil im Rhein-Main-Gebiet Termine nach Vereinbarung

Rechtliches

Datenschutzerklärung

Information gemäß Art. 13, 14 DSGVO · Stand: 31. August 2026

Inhalt

1. Verantwortliche

Verantwortliche im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

DoctorAesthetic · Inhaberin: Ebru Yilmaz
Offenbacher Straße 35
63128 Dietzenbach
Deutschland

Telefon: +49 160 3148737
E-Mail: info@doctoraesthetic.de

Eine gesetzliche Verpflichtung zur Benennung einer/eines Datenschutzbeauftragten besteht nicht. Bei datenschutzrechtlichen Fragen wenden Sie sich bitte direkt an die oben genannte Adresse.

2. Allgemeine Hinweise zur Datenverarbeitung

Personenbezogene Daten werden nur erhoben und verarbeitet, soweit dies zur Erbringung unserer ärztlichen Leistungen, zur Beantwortung Ihrer Anfragen oder aufgrund gesetzlicher Verpflichtungen erforderlich ist.

Rechtsgrundlagen der Datenverarbeitung sind regelmäßig:

  • Art. 6 Abs. 1 lit. a DSGVO · Einwilligung
  • Art. 6 Abs. 1 lit. b DSGVO · Vertragserfüllung & vorvertragliche Maßnahmen
  • Art. 6 Abs. 1 lit. c DSGVO · rechtliche Verpflichtung
  • Art. 6 Abs. 1 lit. f DSGVO · berechtigtes Interesse
  • Art. 9 Abs. 2 lit. h DSGVO · Gesundheitsdaten zu Behandlungszwecken

3. Verarbeitung von Patient*innen-Daten

3.1 Welche Daten werden verarbeitet?

  • Stammdaten (Name, Geburtsdatum, Anschrift, Kontaktdaten)
  • Gesundheitsdaten (Anamnese, Diagnose, Behandlungsverlauf, verwendete Produkte)
  • Abrechnungsdaten (soweit relevant)
  • Aufklärungs- und Einwilligungserklärungen

3.2 Zweck der Verarbeitung

Die Verarbeitung erfolgt zum Zweck der ärztlichen Behandlung, der Abrechnung, der Erfüllung gesetzlicher Dokumentations- und Aufbewahrungspflichten sowie zur Kommunikation mit Ihnen.

3.3 Aufbewahrungsdauer

Patientenakten werden gemäß § 630f Abs. 3 BGB und § 10 Abs. 3 der (Muster-)Berufsordnung für Ärzt*innen für die Dauer von 10 Jahren nach Abschluss der Behandlung aufbewahrt. Längere Aufbewahrungspflichten aufgrund anderer gesetzlicher Vorschriften (z. B. Steuerrecht: 10 Jahre) bleiben unberührt.

3.4 Weitergabe an Dritte

Eine Weitergabe Ihrer personenbezogenen Daten an Dritte erfolgt grundsätzlich nicht, es sei denn:

  • Sie haben ausdrücklich eingewilligt (Art. 6 Abs. 1 lit. a DSGVO)
  • Die Weitergabe ist gesetzlich vorgeschrieben (z. B. an Abrechnungsstellen)
  • Die Weitergabe erfolgt im Rahmen einer Auftragsverarbeitung mit vertraglicher Absicherung

4. Kontaktformular & E-Mail-Kontakt

Wenn Sie das Kontaktformular auf dieser Website nutzen oder uns per E-Mail kontaktieren, werden folgende Daten verarbeitet:

  • Vorname und Nachname
  • E-Mail-Adresse
  • Thema Ihrer Anfrage
  • Inhalt Ihrer Nachricht
  • Datum und Uhrzeit der Übermittlung

Formularversand über einen Dienstleister: Der technische Versand des Kontaktformulars erfolgt über den Dienst Web3Forms (Betreiber: Web3Creative). Web3Forms empfängt Ihre Formulardaten, leitet sie als E-Mail an uns weiter und handelt dabei ausschließlich als Auftragsverarbeiter nach Art. 28 DSGVO auf Grundlage eines Auftragsverarbeitungsvertrags. Eine Verarbeitung außerhalb der EU erfolgt, soweit einschlägig, auf Grundlage geeigneter Garantien (Art. 46 DSGVO). Einzelheiten finden Sie in der Datenschutzerklärung von Web3Forms. Bitte geben Sie im Nachrichtenfeld keine detaillierten Gesundheitsdaten an; solche Angaben besprechen wir im persönlichen bzw. ärztlichen Gespräch.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

Speicherdauer: Die Daten werden nach vollständiger Bearbeitung Ihrer Anfrage gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

5. Online-Terminbuchung (cal.com)

Für die Online-Terminbuchung setzen wir den Dienst cal.com der Cal.com, Inc., 2261 Market Street #4382, San Francisco, CA 94114, USA, ein. Der Buchungskalender ist nicht direkt in diese Website eingebettet. Erst wenn Sie auf den Buchungslink klicken, werden Sie zu cal.com weitergeleitet; vorher werden keine Daten an cal.com übertragen.

Buchen Sie dort einen Termin, verarbeitet cal.com die von Ihnen angegebenen Daten, insbesondere Name, E-Mail-Adresse, gewünschter Termin sowie ggf. weitere Angaben, um die Terminbuchung durchzuführen und Ihnen eine Bestätigung zu senden.

Datenübertragung in Drittländer: Cal.com, Inc. hat ihren Sitz in den USA. Eine Übertragung erfolgt auf Grundlage von Standardvertragsklauseln (SCCs) gemäß Art. 46 DSGVO bzw. auf Basis des EU-US Data Privacy Framework, soweit anwendbar.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Anbahnung bzw. Durchführung der Terminvereinbarung) sowie, soweit erforderlich, Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Weitere Informationen finden Sie in der Datenschutzerklärung von cal.com.

6. Chat-Funktion auf der Website

Diese Website bietet einen integrierten Chat-Assistenten, der automatisierte Antworten zu häufigen Fragen rund um die angebotenen Behandlungen liefert. Der Chatbot läuft vollständig im Browser der nutzenden Person; eine Übertragung der Chatverläufe an einen externen Server findet nicht statt.

Falls Sie über den Chatbot personenbezogene Daten (z. B. Ihren Namen oder eine Gesundheitsinformation) eingeben, werden diese ausschließlich lokal auf Ihrem Gerät verarbeitet. Eine Übermittlung erfolgt nur, wenn Sie aktiv den Kontakt aufnehmen (z. B. über das Formular).

7. Hosting & Server-Logfiles

Diese Website wird gehostet bei der Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, Deutschland. Die Server stehen in Deutschland. Mit der Hetzner Online GmbH besteht ein Auftragsverarbeitungsvertrag (AVV) nach Art. 28 DSGVO. Bei jedem Aufruf der Website werden automatisch übermittelte Verbindungsdaten verarbeitet:

  • Gekürzte IP-Adresse (das letzte Segment wird vor dem Speichern entfernt, aus 91.63.12.204 wird also 91.63.12.0)
  • Datum und Uhrzeit des Zugriffs
  • Aufgerufene Seite / Datei
  • Referrer-URL
  • Verwendeter Browser und Betriebssystem

Diese Daten dienen ausschließlich der technischen Bereitstellung und Sicherheit der Website (Art. 6 Abs. 1 lit. f DSGVO). Ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO ist mit dem Hosting-Anbieter abgeschlossen. Die Logs werden nach maximal 14 Tagen gelöscht.

8. Cookies & LocalStorage

8.1 Technisch notwendige Cookies

Diese Website verwendet ausschließlich technisch notwendige Cookies, die für den Betrieb der Seite erforderlich sind. Sie werden nicht für Tracking oder Werbezwecke eingesetzt und erfordern keine gesonderte Einwilligung (§ 25 Abs. 2 TTDSG).

8.2 LocalStorage

Für die Speicherung Ihrer Einstellungen (z. B. Cookie-Auswahl, Hell/Dunkel-Modus) wird der LocalStorage Ihres Browsers genutzt. Folgende Schlüssel werden gespeichert:

  • doctoraesthetic_consent_v1 · Ihre Cookie-Einstellungen
  • doctoraesthetic_theme_v2 · Ihre Wahl Hell- oder Dunkelmodus
  • teaserDismissed · Hinweis, dass die Chat-Begrüßung ausgeblendet wurde

Diese Daten werden ausschließlich lokal in Ihrem Browser gespeichert und nicht an die Anbieterin übermittelt. Sie können diese jederzeit über die Einstellungen Ihres Browsers löschen.

8.3 Cookies von Drittanbietern

Sofern Drittanbieter (z. B. cal.com) Cookies setzen, werden Sie hierüber gesondert über das Cookie-Banner informiert und um Ihre Einwilligung gebeten (§ 25 Abs. 1 TTDSG).

9. Schriftarten

Die verwendeten Schriftarten (Cormorant Garamond, Inter) werden lokal vom Server dieser Website ausgeliefert (self-hosted). Beim Aufruf der Seite werden dabei keine Verbindungen zu Google oder anderen Drittanbietern aufgebaut und keine personenbezogenen Daten (z. B. Ihre IP-Adresse) an Dritte übertragen.

10. Ihre Rechte

Sie haben gegenüber mir folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

  • Auskunft (Art. 15 DSGVO): Recht auf Auskunft über gespeicherte Daten
  • Berichtigung (Art. 16 DSGVO): Recht auf Korrektur unrichtiger Daten
  • Löschung (Art. 17 DSGVO): Recht auf Löschung Ihrer Daten
  • Einschränkung (Art. 18 DSGVO): Recht auf Einschränkung der Verarbeitung
  • Datenübertragbarkeit (Art. 20 DSGVO): Recht auf Herausgabe Ihrer Daten
  • Widerspruch (Art. 21 DSGVO): Recht auf Widerspruch gegen die Verarbeitung
  • Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): mit Wirkung für die Zukunft

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: info@doctoraesthetic.de

11. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren. Die zuständige Aufsichtsbehörde für Hessen ist:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Postfach 3163
65021 Wiesbaden
Telefon: +49 (0) 611 1408-0
E-Mail: poststelle@datenschutz.hessen.de
Web: datenschutz.hessen.de

12. Datensicherheit

Diese Website verwendet SSL-/TLS-Verschlüsselung (HTTPS) zum Schutz der Übertragung personenbezogener Daten. Sie erkennen eine verschlüsselte Verbindung an der Adresszeile des Browsers (https://) und am Schloss-Symbol.

Weitere technische und organisatorische Maßnahmen (TOM) gemäß Art. 32 DSGVO sind implementiert. Hierzu zählen u. a.:

  • Aktuelle Sicherheits-Updates der Server- und Anwendungssoftware
  • Zugangs- und Zugriffsbeschränkungen zu Patient*innen-Daten
  • Verschlüsselte Speicherung von Patientenakten
  • Backup-Konzept zur Wiederherstellung im Notfall

13. Änderung dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.

Hinweis: Diese Datenschutzerklärung ersetzt keine individuelle Rechtsberatung. Bei Unsicherheiten oder spezifischen Konstellationen empfiehlt sich eine rechtliche Prüfung durch eine/n Datenschutz-Spezialist*in.

Stand: 31. August 2026