Datenschutz

Datenschutzerklärung

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie unsere Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen zum Thema Datenschutz entnehmen Sie unserer unter diesem Text aufgeführten Datenschutzerklärung.

Datenerfassung auf unserer Website

Wer ist verantwortlich für die Datenerfassung auf dieser Website?

Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten können Sie dem Impressum dieser Website entnehmen.

Wofür nutzen wir Ihre Daten?

Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website zu gewährleisten. Andere Daten können zur Analyse Ihres Nutzerverhaltens verwendet werden.

Welche Rechte haben Sie bezüglich Ihrer Daten?

Sie haben jederzeit das Recht unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Sie haben außerdem ein Recht, die Berichtigung oder Löschung dieser Daten sowie die Einschränkung der Verarbeitung zu verlangen. Hierzu sowie zu weiteren Fragen zum Thema Datenschutz können Sie sich jederzeit unter der im Impressum angegebenen Adresse an uns wenden. Des Weiteren steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt.

2. Allgemeine Hinweise und Pflichtinformationen

Datenschutz

Die Betreiber dieser Seiten nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

Wenn Sie diese Website benutzen, werden verschiedene personenbezogene Daten erhoben. Personenbezogene Daten sind Daten, mit denen Sie persönlich identifiziert werden können. Die vorliegende Datenschutzerklärung erläutert, welche Daten wir erheben und wofür wir sie nutzen. Sie erläutert auch, wie und zu welchem Zweck das geschieht.

Wir weisen darauf hin, dass die Datenübertragung im Internet (z.B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

Externer Datenschutzbeauftragter

Für datenschutzrechtliche Anliegen können Sie sich auch an unseren externen Datenschutzbeauftragten wenden:

Weber Media GmbH
John-F.-Kennedy-Boulevard 3
96052 Bamberg

Tel: 0951 16093260
E-Mail: info@walterweber.de

Unser Datenschutzbeauftragter steht Ihnen für Fragen zur Verarbeitung Ihrer personenbezogenen Daten sowie zur Wahrnehmung Ihrer datenschutzrechtlichen Rechte zur Verfügung.

Hinweis zur verantwortlichen Stelle

Verantwortliche Stelle für Website und die Patientendaten:
Dr. Melanie Weber / Praxis für Ästhetische Medizin
Heinrich-Weber-Platz 10, 96052 Bamberg
Tel: 0951 16093268
Email: info@dr-melanieweber.de

Widerruf Ihrer Einwilligung zur Datenverarbeitung

Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Dazu reicht eine formlose Mitteilung per E-Mail an uns. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.

Auskunft, Berichtigung, Löschung und Einschränkung der Verarbeitung

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung und ggf. ein Recht auf Berichtigung, Einschränkung der Verarbeitung oder Löschung dieser Daten. Hierzu sowie zu weiteren Fragen zum Thema personenbezogene Daten können Sie sich jederzeit unter der im Impressum angegebenen Adresse an uns wenden.

SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Bestellungen oder Anfragen, die Sie an uns als Seitenbetreiber senden, eine SSL-bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von “http://” auf “https://” wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.

Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

3. Datenerfassung auf unserer Website

Hosting und Server-Log-Dateien

Diese Website wird bei ALL-INKL.COM gehostet. Anbieter ist:

ALL-INKL.COM – Neue Medien Münnich
Inhaber: René Münnich
Hauptstraße 68
02742 Friedersdorf

Beim Aufruf unserer Website erhebt und speichert der Webserver automatisch bestimmte Informationen in sogenannten Server-Log-Dateien. Hierzu können insbesondere folgende Daten gehören:

• IP-Adresse des zugreifenden Endgeräts
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite bzw. Datei
• Zugriffsstatus
• übertragene Datenmenge
• zuvor besuchte Website (Referrer-URL)
• verwendeter Browser und Browserversion
• verwendetes Betriebssystem

Die Verarbeitung dieser Daten erfolgt zur technisch fehlerfreien und sicheren Bereitstellung unserer Website sowie zur Erkennung und Abwehr möglicher Angriffe auf unsere informationstechnischen Systeme.

Die Server-Log-Dateien werden grundsätzlich spätestens nach sieben Tagen gelöscht. Eine längere Speicherung kann im Einzelfall erforderlich sein, insbesondere wenn dies zur Aufklärung oder Abwehr eines Sicherheitsvorfalls notwendig ist.

Die Verarbeitung der Hosting-Daten erfolgt in Deutschland.

Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren, stabilen und zuverlässigen Bereitstellung unseres Internetauftritts.

Wie erfassen wir Ihre Daten?

Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen. Hierbei kann es sich beispielsweise um Daten handeln, die Sie im Rahmen der Online-Terminbuchung über arzt-direkt eingeben.

Andere Daten werden automatisch beim Besuch der Website durch unsere IT-Systeme erfasst. Das sind vor allem technische Daten, z. B. Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs. Die Erfassung dieser Daten erfolgt automatisch, sobald Sie unsere Website betreten.

4. Plugins und Tools

Google Maps

Auf unserer Website nutzen wir den Kartendienst Google Maps, um unseren Standort darzustellen und Ihnen die Anfahrt zu unserer Praxis zu erleichtern.

Anbieter für Nutzer innerhalb des Europäischen Wirtschaftsraums ist grundsätzlich:

Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland

Google Maps wird auf unserer Website nicht automatisch geladen. Der Dienst wird durch unsere Consent-Management-Lösung Borlabs Cookie zunächst blockiert und erst aktiviert, wenn Sie der Nutzung von Google Maps ausdrücklich zustimmen.

Nach Ihrer Einwilligung wird eine Verbindung zu Servern von Google hergestellt. Dabei können insbesondere Ihre IP-Adresse, Informationen über das verwendete Endgerät und den Browser, Datum und Uhrzeit des Zugriffs sowie gegebenenfalls Standortinformationen an Google übermittelt und dort verarbeitet werden. Wenn Sie währenddessen in Ihrem Google-Konto angemeldet sind, können die verarbeiteten Daten gegebenenfalls Ihrem Google-Konto zugeordnet werden.

Die Einbindung von Google Maps erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Soweit hierbei Informationen auf Ihrem Endgerät gespeichert oder bereits gespeicherte Informationen ausgelesen werden, erfolgt dies auf Grundlage Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen unserer Website widerrufen oder ändern.

Google betreibt Server weltweit. Daher kann nicht ausgeschlossen werden, dass personenbezogene Daten auch außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums, insbesondere in den USA, verarbeitet werden.

Google LLC ist nach dem EU-U.S. Data Privacy Framework zertifiziert. Für Datenübermittlungen an entsprechend zertifizierte US-Unternehmen besteht auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission grundsätzlich ein angemessenes Datenschutzniveau.

Weitere Informationen über die Verarbeitung personenbezogener Daten durch Google finden Sie in der Datenschutzerklärung von Google.

Consent Management mit Borlabs Cookie

Diese Website verwendet Borlabs Cookie, eine Consent-Management-Lösung zur Verwaltung der Einwilligungen der Websitebesucher in den Einsatz bestimmter Cookies und externer Dienste.

Beim Besuch unserer Website können Sie über das eingeblendete Einwilligungsfenster festlegen, welchen Kategorien von Diensten und Cookies Sie zustimmen möchten. Ihre Auswahl wird gespeichert, damit die von Ihnen getroffenen Einstellungen bei weiteren Seitenaufrufen berücksichtigt werden können.

Borlabs Cookie speichert hierzu insbesondere Informationen über die von Ihnen erteilten oder abgelehnten Einwilligungen sowie eine zufällig erzeugte Kennung. Die Einwilligungsinformationen werden auf unserem Server gespeichert. Nach Angaben des Anbieters werden keine personenbezogenen Besucherdaten an Borlabs übermittelt.

Soweit die Speicherung von Informationen auf Ihrem Endgerät für die Bereitstellung des von Ihnen gewünschten Dienstes technisch unbedingt erforderlich ist, erfolgt dies auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG. Soweit wir Ihre Einwilligung in den Einsatz weiterer Dienste einholen, erfolgt deren Aktivierung ausschließlich nach Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG sowie – soweit personenbezogene Daten verarbeitet werden – auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

Sie können Ihre Einwilligungen jederzeit über die Cookie-Einstellungen unserer Website ändern oder widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.

Anbieter der Consent-Management-Lösung ist Borlabs GmbH, Deutschland.

Weitere Informationen zum Datenschutz bei Borlabs finden Sie auf der Website des Anbieters.

Online-Terminbuchung über arzt-direkt und Verarbeitung in tomedo®

Auf unserer Website bieten wir Ihnen die Möglichkeit, Termine online über den Dienst arzt-direkt zu vereinbaren. Anbieter von arzt-direkt ist die

zollsoft GmbH
Ernst-Haeckel-Platz 5/6
07745 Jena.

Im Rahmen der Online-Terminbuchung werden die für die Terminvereinbarung erforderlichen personenbezogenen Daten verarbeitet. Hierzu können insbesondere Vor- und Nachname, Geburtsdatum, Kontaktdaten, Versicherungsstatus, gewünschte Terminart bzw. Behandlungsgrund sowie von Ihnen freiwillig übermittelte weitere Angaben gehören.

Je nach den von Ihnen gemachten Angaben können hierbei auch Gesundheitsdaten im Sinne von Art. 9 Abs. 1 DSGVO verarbeitet werden.

Die Verarbeitung der allgemeinen personenbezogenen Daten erfolgt zur Terminvereinbarung und zur Anbahnung bzw. Durchführung des Behandlungsverhältnisses auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Soweit Gesundheitsdaten verarbeitet werden, erfolgt deren Verarbeitung im Zusammenhang mit der medizinischen Versorgung und Behandlung insbesondere auf Grundlage von Art. 9 Abs. 2 lit. h DSGVO.

Die im Rahmen der Terminbuchung eingegebenen Daten werden von arzt-direkt zunächst technisch verarbeitet und anschließend verschlüsselt an unser Praxisverwaltungssystem tomedo® übertragen. tomedo® wird ebenfalls von der zollsoft GmbH bereitgestellt. Die Daten werden dort der jeweiligen Patientin bzw. dem jeweiligen Patienten und dem vereinbarten Termin zugeordnet und für die Organisation und Durchführung des Behandlungsverhältnisses verarbeitet.

Nach Angaben des Anbieters werden die für die Online-Terminbuchung auf den Servern von arzt-direkt zwischengespeicherten Daten spätestens zum Ende des jeweiligen Kalenderquartals gelöscht. Anschließend befinden sich die für die Praxis erforderlichen Informationen weiterhin in unserem Praxisinformationssystem, soweit ihre weitere Speicherung für das Behandlungsverhältnis oder aufgrund gesetzlicher Aufbewahrungspflichten erforderlich ist.

Die zollsoft GmbH stellt die technische Infrastruktur im Rahmen einer Auftragsverarbeitung gemäß Art. 28 DSGVO zur Verfügung.

Weitere Informationen zur Verarbeitung personenbezogener Daten durch arzt-direkt finden Sie in den Datenschutzhinweisen des Anbieters.

Beim Aufruf unserer Online-Terminbuchungsseite wird das Buchungssystem von arzt-direkt über eine eingebettete Anwendung (iFrame) bereitgestellt. Hierbei wird eine technische Verbindung zu den Servern der zollsoft GmbH hergestellt. Dabei können insbesondere technisch erforderliche Verbindungsdaten wie Ihre IP-Adresse, Informationen zu Ihrem Browser und Endgerät sowie Zeitpunkt und Art des Zugriffs verarbeitet werden. Die Verarbeitung dient der Bereitstellung und sicheren Durchführung der Online-Terminbuchung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Terminvereinbarung und zur Anbahnung bzw. Durchführung des Behandlungsverhältnisses erforderlich ist.

Änderung unserer Datenschutzbestimmungen

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen in der Datenschutzerklärung umzusetzen, z.B. bei der Einführung neuer Services. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.

Ihre Rechte als Betroffener

Sie haben das Recht:

• gemäß Art. 15 DSGVO Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten zu verlangen. Insbesondere können Sie Auskunft über die Verarbeitungszwecke, die Kategorie der personenbezogenen Daten, die Kategorien von Empfängern, gegenüber denen Ihre Daten offengelegt wurden oder werden, die geplante Speicherdauer, das Bestehen eines Rechts auf Berichtigung, Löschung, Einschränkung der Verarbeitung oder Widerspruch, das Bestehen eines Beschwerderechts, die Herkunft ihrer Daten, sofern diese nicht bei uns erhoben wurden, sowie über das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling und gegebenenfalls aussagekräftige Informationen zu deren Einzelheiten verlangen;
• gemäß Art. 16 DSGVO unverzüglich die Berichtigung unrichtiger oder Vervollständigung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen;
• gemäß Art. 17 DSGVO die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen, soweit nicht die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist;
• gemäß Art. 18 DSGVO die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, soweit die Richtigkeit der Daten von Ihnen bestritten wird, die Verarbeitung unrechtmäßig ist, Sie aber deren Löschung ablehnen und wir die Daten nicht mehr benötigen, Sie jedoch diese zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen oder Sie gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung eingelegt haben;
• gemäß Art. 20 DSGVO Ihre personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesebaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen;
• gemäß Art. 7 Abs. 3 DSGVO Ihre einmal erteilte Einwilligung jederzeit gegenüber uns zu widerrufen. Dies hat zur Folge, dass wir die Datenverarbeitung, die auf dieser Einwilligung beruhte, für die Zukunft nicht mehr fortführen dürfen;
• gemäß Art. 77 DSGVO sich bei einer Aufsichtsbehörde zu beschweren.

Widerspruchsrecht

Sofern Ihre personenbezogenen Daten auf Grundlage von berechtigten Interessen gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO verarbeitet werden, haben Sie das Recht, gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einzulegen, soweit dafür Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben oder sich der Widerspruch gegen Direktwerbung richtet. Im letzteren Fall haben Sie ein generelles Widerspruchsrecht, das ohne Angabe einer besonderen Situation von uns umgesetzt wird. Möchten Sie von Ihrem Widerrufs- oder Widerspruchsrecht Gebrauch machen, genügt eine Mitteilung an uns.

Stand: 09.08.2026