Datenschutzerklärung

1. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO), des Bundesdatenschutzgesetzes (BDSG) sowie weiterer datenschutzrechtlicher Bestimmungen ist:

Dr. med. Carolin Copeland
Copeland Aesthetics
Armanspergstraße 2, 81545 München
Telefon: +49 177 8347278
E-Mail: info@copelandaesthetics.de

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzerinnen und Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt regelmäßig nur nach Einwilligung der Nutzerin/des Nutzers oder wenn eine Verarbeitung durch gesetzliche Vorschriften gestattet ist.

3. Bereitstellung der Website und Server-Logfiles

Beim Aufruf unserer Website werden durch unseren Hosting-Provider IONOS SE automatisch Informationen in sogenannten Server-Logfiles erhoben, die Ihr Browser übermittelt. Dies sind insbesondere:

• IP-Adresse (in der Regel gekürzt/anonymisiert)
• Datum und Uhrzeit der Anfrage
• Inhalt der Anforderung (konkrete Seite)
• Zugriffsstatus / HTTP-Statuscode
• Übertragene Datenmenge
• Referrer-URL
• Browsertyp und Betriebssystem

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der technischen Bereitstellung, Stabilität und Sicherheit der Website. Eine Speicherung erfolgt für maximal 7 Tage, soweit nicht aus Sicherheitsgründen (z. B. Angriffsabwehr) eine längere Speicherung erforderlich ist.

4. Hosting

Diese Website wird bei IONOS SE (Elgendorfer Str. 57, 56410 Montabaur, Deutschland) gehostet. Mit dem Anbieter wurde ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO geschlossen. Die Server befinden sich in Deutschland.

5. Kontaktaufnahme (E-Mail, Telefon, Formular)

Bei einer Kontaktaufnahme per E-Mail, Telefon oder Kontaktformular werden Ihre Angaben (z. B. Name, Kontaktdaten, Nachrichtinhalt) zum Zwecke der Bearbeitung Ihrer Anfrage und für den Fall von Anschlussfragen gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche bzw. vertragliche Maßnahmen) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung Ihrer Anfrage). Gesundheitsdaten verarbeiten wir auf Grundlage von Art. 9 Abs. 2 lit. h DSGVO i. V. m. § 22 BDSG zum Zweck der Heilbehandlung.

Wir bitten Sie, sensible Gesundheitsdaten nicht unverschlüsselt per E-Mail zu übermitteln.

6. Patientendaten / Behandlungsvertrag

Im Rahmen der ärztlichen Behandlung erheben und verarbeiten wir personen- und gesundheitsbezogene Daten, soweit dies zur Erfüllung des Behandlungsvertrags und zur Abrechnung erforderlich ist (Art. 6 Abs. 1 lit. b, Art. 9 Abs. 2 lit. h DSGVO i. V. m. § 22 BDSG, § 630f BGB). Patientenakten werden gemäß § 630f Abs. 3 BGB grundsätzlich 10 Jahre nach Abschluss der Behandlung aufbewahrt; längere Aufbewahrungsfristen können sich aus anderen Vorschriften (z. B. § 14 RöV/StrlSchV, § 257 HGB, § 147 AO) ergeben.

7. Empfänger und Übermittlung

Eine Weitergabe Ihrer Daten erfolgt nur, soweit dies gesetzlich zulässig oder erforderlich ist, etwa an:

• Privatärztliche Verrechnungsstellen zur Abrechnung (nur mit Einwilligung)
• Labore, mit- und weiterbehandelnde Ärztinnen/Ärzte (nur soweit erforderlich)
• Steuerberatung sowie technische Dienstleister (Auftragsverarbeiter nach Art. 28 DSGVO)
• Behörden, soweit gesetzliche Pflichten dies erfordern

8. Cookies

Unsere Website verwendet ausschließlich technisch notwendige Cookies bzw. vergleichbare Speichertechnologien, die für den Betrieb der Website erforderlich sind. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG sowie Art. 6 Abs. 1 lit. f DSGVO. Es werden derzeit keine Tracking-, Marketing- oder Analyse-Cookies eingesetzt, die einer Einwilligung bedürfen.

9. Eingebundene Schriften und externe Inhalte

Soweit auf dieser Website Schriften (z. B. Google Fonts) oder andere externe Inhalte eingebunden sind, werden diese lokal vom eigenen Server ausgeliefert, sofern technisch möglich. Werden im Einzelfall externe Inhalte geladen, kann Ihre IP-Adresse an den jeweiligen Anbieter übertragen werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

10. Ihre Rechte als betroffene Person

Sie haben gegenüber uns folgende Rechte:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht (Art. 21 DSGVO)
• Recht auf Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)

Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA),
Promenade 18, 91522 Ansbach, www.lda.bayern.de

11. Datensicherheit

Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre Daten gegen zufällige oder vorsätzliche Manipulation, Verlust, Zerstörung oder unberechtigten Zugriff zu schützen. Die Übertragung dieser Website erfolgt verschlüsselt via TLS/SSL.

12. Aktualität und Änderung

Diese Datenschutzerklärung ist aktuell gültig. Durch die Weiterentwicklung unserer Website oder geänderte gesetzliche bzw. behördliche Vorgaben kann es notwendig werden, diese Datenschutzerklärung anzupassen.