Datenschutz nach DSGVO.

Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Dr. med. Volker Semmler · Gewerbeparkstr. 3–5 · 44339 Dortmund · praxis@semmler-esthetics.de

Wenn Sie unsere Website aufrufen, werden automatisch technisch notwendige Zugriffsdaten in sogenannten Server-Logfiles erfasst. Dazu gehören die IP-Adresse, Datum und Uhrzeit des Zugriffs, die abgerufene Seite, der verwendete Browsertyp und das Betriebssystem. Diese Verarbeitung erfolgt durch unseren Hosting-Dienstleister (siehe „Hosting & Auftragsverarbeitung“).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und stabilen Bereitstellung der Website).

Diese Website wird bei der Vercel Inc. (440 N Barranca Ave #4133, Covina, CA 91723, USA) gehostet. Vercel verarbeitet in unserem Auftrag die technisch notwendigen Zugriffsdaten (Server-Logfiles wie IP-Adresse, Datum/Uhrzeit, abgerufene Seite, Browsertyp), um die Auslieferung und Sicherheit der Website zu gewährleisten.

Mit Vercel besteht ein Vertrag zur Auftragsverarbeitung (Data Processing Addendum) gemäß Art. 28 DSGVO. Die Ausführung serverseitiger Funktionen ist auf die Region Frankfurt am Main (EU) festgelegt.

Da die Vercel Inc. ihren Sitz in den USA hat, kann eine Übermittlung in ein Drittland erfolgen. Diese ist durch die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) abgesichert; soweit für die konkrete Verarbeitung einschlägig, stützt sich Vercel zusätzlich auf das EU-US Data Privacy Framework.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren, stabilen und effizienten Bereitstellung der Website).

Um zu verstehen, welche Inhalte gelesen werden und wo Besucherinnen und Besucher abbrechen, messen wir die Nutzung dieser Website. Die Messung findet ausschließlich auf unserer eigenen Infrastruktur statt: Die Daten werden an einen Endpunkt unserer eigenen Domain gesendet und in einer Datenbank in Frankfurt am Main gespeichert. Es ist kein Analyse-Anbieter eingebunden, es werden keine Daten an Dritte weitergegeben und es findet keine Übermittlung in ein Drittland statt.

Die Messung startet erst nach Ihrer Einwilligung. Solange Sie nicht zugestimmt haben, wird nichts erhoben und nichts gesendet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.

Erhoben werden: die aufgerufene Seite, die aktive Lesedauer, die erreichte Scroll-Tiefe, welche Seitenabschnitte im Sichtfeld waren, Klicks auf die Terminschaltfläche sowie auf Telefon- und E-Mail-Links, die Herkunft des Aufrufs (Suchmaschine, Verweis oder Direktaufruf), eine grobe Geräteklasse (Mobil, Tablet, Desktop) und technische Ladezeiten.

Wir setzen kein Cookie zur Wiedererkennung. Um wiederkehrende von neuen Aufrufen unterscheiden zu können, bilden wir serverseitig einen nicht umkehrbaren Prüfwert aus einem geheimen Schlüssel, dem Datum, Ihrer IP-Adresse und Ihrer Browserkennung. Ihre IP-Adresse wird dabei nur zur Berechnung verwendet und nicht gespeichert. Da das Datum einfließt, ändert sich der Prüfwert täglich — eine Wiedererkennung über mehrere Tage hinweg oder eine Profilbildung ist damit ausgeschlossen. Eine seitenübergreifende Verfolgung findet nicht statt.

Inhalte von Formularfeldern werden nicht erfasst. Es werden weder Eingaben noch Freitexte übertragen; die Erhebung ist technisch auf die oben genannten Felder beschränkt.

Die Daten werden nach 14 Monaten gelöscht. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen — über die Schaltfläche „Messung“ im Seitenfuß jeder Seite. Der Widerruf ist ebenso einfach wie die Erteilung (Art. 7 Abs. 3 DSGVO).

Auf unserer Kontaktseite bieten wir eine Karte an, mit der Sie die Lage der Praxis nachvollziehen können. Die Karte stammt von OpenStreetMap, einem Dienst der OpenStreetMap Foundation (St John's Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich).

Die Karte wird nicht automatisch geladen. Solange Sie sie nicht ausdrücklich über die Schaltfläche „Karte laden“ aktivieren, wird keine Verbindung zu OpenStreetMap hergestellt und es werden keine Daten dorthin übertragen. Erst mit Ihrem Klick lädt Ihr Browser die Karteninhalte; dabei wird Ihre IP-Adresse an die OpenStreetMap Foundation übermittelt, da sie technisch erforderlich ist, um die Kartenkacheln auszuliefern. Die Aktivierung gilt nur für den jeweiligen Seitenaufruf.

Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, die Sie durch das Anklicken der Schaltfläche erteilen. Sie können sie jederzeit widerrufen, indem Sie die Seite neu laden und die Karte nicht erneut aktivieren. Auf die Verarbeitung durch die OpenStreetMap Foundation haben wir keinen Einfluss; Einzelheiten entnehmen Sie deren Datenschutzhinweisen unter osmfoundation.org/wiki/Privacy_Policy.

Wenn Sie die Karte nicht laden möchten: Unsere vollständige Anschrift finden Sie auf der Kontaktseite und im Impressum, und die Schaltfläche „Route planen“ ist ein gewöhnlicher Link — es werden erst dann Daten übertragen, wenn Sie ihm folgen.

Im Seitenfuß befindet sich eine Kennzeichnung der Agentur, die diese Website erstellt hat. Diese wird über ein Skript der Hypex Media (Stöcken 21, 42651 Solingen) eingebunden und beim Aufruf einer Seite von deren Server geladen. Dabei wird Ihre IP-Adresse an Hypex Media übermittelt; technisch ist das erforderlich, damit die Datei an Ihren Browser ausgeliefert werden kann. Weitere Daten werden nicht erhoben.

Das Skript setzt keine Cookies und speichert keine Informationen auf Ihrem Endgerät; eine Einwilligung nach § 25 TDDDG ist dafür nicht erforderlich. Die Vorschau-Grafik, die beim Überfahren der Kennzeichnung erscheint, wird erst in diesem Moment geladen — bewegen Sie den Mauszeiger nicht darüber, wird sie nicht abgerufen. Es findet keine Reichweitenmessung und keine Profilbildung statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Kennzeichnung des Urhebers der Website). Es gelten ergänzend die Datenschutzhinweise von Hypex Media.

Wenn Sie uns per E-Mail oder telefonisch kontaktieren, werden Ihre Angaben (z. B. Name, E-Mail-Adresse oder Telefonnummer sowie der Inhalt Ihrer Anfrage) zur Bearbeitung Ihres Anliegens und für mögliche Anschlussfragen verarbeitet und gespeichert. Ein Kontaktformular wird auf dieser Website nicht angeboten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Behandlungsverhältnisses) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung Ihrer Anfrage).

Ihre Daten werden gelöscht, sobald sie für die Erreichung des Zwecks nicht mehr erforderlich sind, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Für die Online-Terminvereinbarung nutzen wir den Dienst Doctolib. Wenn Sie auf „Beratungstermin“ klicken, werden Sie auf die Plattform der Doctolib GmbH weitergeleitet. Die dort von Ihnen eingegebenen Daten — einschließlich Angaben zum Behandlungsanlass und damit Gesundheitsdaten im Sinne des Art. 9 DSGVO — werden von Doctolib im Rahmen der Terminbuchung verarbeitet.

Soweit Doctolib die Termindaten in unserem Auftrag verarbeitet, besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Darüber hinaus ist die Doctolib GmbH für den Betrieb ihrer Plattform — insbesondere für ein von Ihnen dort angelegtes Nutzerkonto — eigenständig Verantwortliche im Sinne des Art. 4 Nr. 7 DSGVO. Auf diese Verarbeitung haben wir keinen Einfluss; es gelten insoweit die Datenschutzhinweise von Doctolib.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO sowie Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung) i. V. m. Art. 9 Abs. 2 lit. h DSGVO.

Die Verarbeitung Ihrer Gesundheitsdaten erfolgt ausschließlich auf Grundlage ärztlicher Schweigepflicht und der gesetzlichen Vorgaben zur ärztlichen Dokumentation (Art. 9 Abs. 2 lit. h DSGVO i. V. m. § 22 BDSG).

Patientenakten werden gemäß § 10 Abs. 3 Musterberufsordnung-Ärzte 10 Jahre aufbewahrt.

Sie haben jederzeit das Recht auf:

— Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO)
— Berichtigung unrichtiger Daten (Art. 16 DSGVO)
— Löschung (Art. 17 DSGVO)
— Einschränkung der Verarbeitung (Art. 18 DSGVO)
— Datenübertragbarkeit (Art. 20 DSGVO)
— Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

Bitte wenden Sie sich hierzu schriftlich an die oben genannte Adresse oder per E-Mail an praxis@semmler-esthetics.de.

Sie haben das Recht, sich bei einer Aufsichtsbehörde zu beschweren — zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.