Datenschutzerklärung

Stand: 30. September 2026

1. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

brain & beauty solutions
Barbara Koenig
Heilpraktikerin
Alte Seilerei, Haus 4
Meerbuscher Straße 62
40670 Meerbusch
Deutschland

Telefon: 0160 189 59 29
E-Mail: kontakt@brainandbeautysolutions.de

2. Datenschutzbeauftragter

Ein Datenschutzbeauftragter ist derzeit nicht benannt. Bei Fragen zum Datenschutz können Sie sich jederzeit an die oben genannte verantwortliche Stelle wenden.

3. Allgemeine Hinweise zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung dieser Website, zur Bearbeitung von Anfragen, zur Termin- und Kontaktkommunikation, zur Durchführung vorvertraglicher oder vertraglicher Maßnahmen, zur Erfüllung gesetzlicher Pflichten oder aufgrund einer Einwilligung erforderlich ist.

Rechtsgrundlagen der Verarbeitung sind insbesondere Art. 6 Abs. 1 lit. a DSGVO bei Einwilligungen, Art. 6 Abs. 1 lit. b DSGVO bei vorvertraglichen oder vertraglichen Maßnahmen, Art. 6 Abs. 1 lit. c DSGVO bei gesetzlichen Pflichten sowie Art. 6 Abs. 1 lit. f DSGVO bei berechtigten Interessen. Soweit Gesundheitsdaten oder andere besondere Kategorien personenbezogener Daten verarbeitet werden, erfolgt dies nur, soweit hierfür eine Rechtsgrundlage nach Art. 9 DSGVO vorliegt, insbesondere im Rahmen der Gesundheitsversorgung, Behandlung, Terminabstimmung oder auf Grundlage einer ausdrücklichen Einwilligung.

4. Aufruf der Website und Server-Logfiles

Beim Aufruf dieser Website werden durch den eingesetzten Webserver technisch notwendige Daten verarbeitet. Dazu können insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Datei bzw. Seite, übertragene Datenmenge, Referrer-URL, Browsertyp, Betriebssystem und die Meldung über den erfolgreichen Abruf gehören.

Die Verarbeitung erfolgt, um die Website technisch bereitzustellen, die Systemsicherheit zu gewährleisten, Fehler zu erkennen und Missbrauch zu verhindern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren, stabilen und fehlerfreien Bereitstellung der Website.

5. Hosting und technische Dienstleister

Diese Website wird bei einem technischen Dienstleister gehostet. Der Hostinganbieter verarbeitet die beim Websiteaufruf anfallenden Daten in unserem Auftrag, soweit dies zur Bereitstellung und Absicherung der Website erforderlich ist. Mit eingesetzten Auftragsverarbeitern werden, soweit erforderlich, Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen.

6. Kontaktaufnahme per Formular, E-Mail oder Telefon

Wenn Sie uns über das Kontaktformular, per E-Mail oder telefonisch kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Angaben zur Bearbeitung Ihrer Anfrage. Dazu können insbesondere Name, Telefonnummer, E-Mail-Adresse, Inhalt der Nachricht, Zeitpunkt der Anfrage und weitere von Ihnen freiwillig mitgeteilte Informationen gehören.

Bei Gutscheinanfragen können außerdem Gutscheinwert, Absender und Empfänger des Gutscheins, gewünschte Zustellungsart, Postanschrift und eine freiwillige persönliche Botschaft verarbeitet werden. Im internen Gutscheinverzeichnis werden zur Nachvollziehbarkeit ausgestellter Gutscheine ausschließlich Ausstellungsdatum und -uhrzeit, Gutscheinnummer und Gutscheinwert gespeichert. Namen, E-Mail-Adressen, Telefonnummern oder persönliche Botschaften werden dort nicht hinterlegt.

Bitte übermitteln Sie über das allgemeine Kontaktformular möglichst keine besonders sensiblen Gesundheitsdaten, soweit dies für die erste Kontaktaufnahme nicht erforderlich ist. Wenn Sie dennoch gesundheitsbezogene Angaben machen, verarbeiten wir diese nur zur Bearbeitung Ihrer Anfrage und zur weiteren Abstimmung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf vorvertragliche oder vertragliche Maßnahmen gerichtet ist. In anderen Fällen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Gesundheitsdaten verarbeiten wir unter den gesetzlichen Voraussetzungen des Art. 9 Abs. 2 lit. h und Abs. 3 DSGVO oder auf Grundlage einer ausdrücklich erteilten Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO. Die bloße Mitteilung von Gesundheitsangaben ersetzt eine solche Einwilligung nicht.

Die datensparsame Gutscheinverwaltung erfolgt zur Vertragsdurchführung, zur Prüfung der Gültigkeit von Gutscheinen und zur Vermeidung von Doppelvergaben auf Grundlage von Art. 6 Abs. 1 lit. b und lit. f DSGVO. Einträge werden gelöscht, wenn sie für diese Zwecke und zur Erfüllung gesetzlicher Aufbewahrungspflichten nicht mehr benötigt werden.

7. Kommunikation über WhatsApp

Sie können uns, sofern angeboten, über WhatsApp kontaktieren. Dabei werden die von Ihnen übermittelten Kommunikationsdaten verarbeitet. Dazu können insbesondere Telefonnummer, Profilname, Nachrichteninhalte, Zeitpunkte der Kommunikation und technische Metadaten gehören.

WhatsApp ist ein Dienst der WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Bei der Nutzung von WhatsApp gelten zusätzlich die Datenschutzinformationen von WhatsApp. Bitte beachten Sie, dass WhatsApp im Rahmen der Bereitstellung des Dienstes auch eigene Datenverarbeitungen vornimmt. Wenn Sie eine besonders vertrauliche Kommunikation wünschen, nutzen Sie bitte bevorzugt Telefon oder E-Mail.

Rechtsgrundlage für unsere Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Kommunikation zur Anbahnung oder Durchführung einer Behandlung oder eines Termins erfolgt, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Gesundheitsdaten verarbeiten wir unter den gesetzlichen Voraussetzungen des Art. 9 Abs. 2 lit. h und Abs. 3 DSGVO oder auf Grundlage einer ausdrücklich erteilten Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO. Die Nutzung des Kommunikationswegs allein ersetzt keine ausdrückliche Einwilligung.

8. Online-Terminbuchung und Terminverwaltung

8.1 Zwecke, Daten und Herkunft

Brain & Beauty Solutions und Brain & Soul Solutions nutzen eine gemeinsame digitale Terminverwaltung unter der Verantwortung von Barbara Koenig. Wir verarbeiten Ihre Angaben, um Termine zu vereinbaren, Leistungen vorzubereiten und durchzuführen, Sie zu kontaktieren und Änderungen nachvollziehbar zu bearbeiten.

Hierzu gehören Name, E-Mail-Adresse, Telefonnummer, ausgewählte Leistungen und Ergänzungen, Preis- und Vorbereitungshinweise, Terminzeiten, Raumzuordnung, Buchungsstatus sowie Änderungen und Absagen. Außerdem speichern wir die Kenntnisnahme der Datenschutzhinweise und gegebenenfalls gesonderte Einwilligungen mit Zeitpunkt und Erklärungstext. Aus Behandlungsangaben und Notizen können sich Gesundheitsinformationen ergeben.

Die Angaben stammen von Ihnen, von zur Buchung berechtigten Personen oder aus Ergänzungen der Praxis. Aus dem bisherigen Terminverwaltungssystem wurden vorhandene Patientenstammdaten, Terminverläufe und manuelle Kalendereinträge übernommen. Soweit dort hinterlegt, umfassen diese auch Geburtsdatum, Anrede, Geschlechtsangabe, Geburtsname, Anschrift, weitere Kontaktdaten, Beruf, Versicherungsangaben, behandelnde oder überweisende Personen, medizinische Hinweise, Notizen sowie frühere Abrechnungs-, Benachrichtigungs- und Statusangaben. Herkunft und Zuordnungskennungen werden zur Nachvollziehbarkeit der Übernahme gespeichert. Eine Datenübernahme gilt nicht als Werbeeinwilligung.

Als Pflichtfelder gekennzeichnete Angaben sind für die Online-Buchung erforderlich. Ohne diese Angaben ist eine Online-Buchung nicht möglich; Termine können auch telefonisch vereinbart werden. Es erfolgt keine ausschließlich automatisierte Entscheidung über Ihre medizinische Eignung und keine Erstellung von Werbeprofilen aus Patienten- oder Kalenderdaten.

8.2 Rechtsgrundlagen

Die Terminvereinbarung, Vorbereitung einer angefragten Leistung und zugehörige Kommunikation beruhen auf Art. 6 Abs. 1 lit. b DSGVO. Gesetzlich vorgeschriebene Dokumentation und Aufbewahrung erfolgen auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Die Absicherung des Betriebs, Missbrauchsvermeidung und erforderliche Nachweise beruhen auf Art. 6 Abs. 1 lit. f DSGVO; unsere berechtigten Interessen liegen in einer sicheren und verlässlichen Terminorganisation sowie der Wahrung rechtlicher Ansprüche.

Für Gesundheitsdaten ist zusätzlich eine Grundlage nach Art. 9 DSGVO erforderlich. Bei Gesundheitsversorgung und Behandlung erfolgt die Verarbeitung unter den Voraussetzungen des Art. 9 Abs. 2 lit. h und Abs. 3 DSGVO. Soweit diese Voraussetzungen nicht vorliegen und keine andere gesetzliche Ausnahme greift, erfolgt die Verarbeitung auf Grundlage Ihrer ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO. Die bloße Kenntnisnahme dieser Datenschutzerklärung ersetzt keine Einwilligung.

Gesondert erteilte Einwilligungen beruhen auf Art. 6 Abs. 1 lit. a DSGVO. Sie können diese jederzeit mit Wirkung für die Zukunft über die Kontaktangaben in Ziffer 1 widerrufen. Die bis zum Widerruf erfolgte Verarbeitung bleibt rechtmäßig. Eine Einwilligung in Werbung ist keine Voraussetzung für die Buchung.

8.3 Terminmails und persönliche Terminlinks

Wir verwenden Ihre E-Mail-Adresse für Bestätigungen, Terminänderungen und Absagen. Zusätzliche Terminerinnerungen versenden wir nur mit Ihrer freiwilligen, gesonderten Zustimmung am Ende der Buchung. Das Feld ist nicht vorausgewählt. Sie können die Zustimmung jederzeit über Ihren persönlichen Terminlink oder bei der Praxis widerrufen. Die Buchung ist auch ohne Erinnerungszustimmung möglich. Nachrichten können Terminzeiten, gewählte Leistungen, Vorbereitungshinweise und einen persönlichen Link zur Verwaltung der Buchung enthalten.

Der Versand erfolgt über das Praxispostfach bei Serverprofis. Die Verbindung zum Versandserver ist verschlüsselt; dies ist keine Ende-zu-Ende-Verschlüsselung bis zu Ihrem Postfach. Ihr Mailanbieter und Personen mit Zugriff auf Ihr Postfach können Kenntnis von den Nachrichten einschließlich möglicher Behandlungsangaben erhalten. Persönliche Terminlinks ermöglichen die Verwaltung der betreffenden Buchung und sollten vertraulich behandelt werden.

Zur Zustellung und Fehlerbehebung speichern wir Versandaufträge mit Buchungszuordnung, Nachrichtenart, Versandzeit, Bearbeitungsstatus, Versandversuchen und gegebenenfalls Fehlermeldungen. Eine Versandbestätigung des Mailservers ist keine Lesebestätigung. Die Terminmails enthalten keine von uns eingesetzten externen Tracking-Pixel.

8.4 Datenverarbeitung mit Google Workspace

Für den Kalenderabgleich nutzen wir Google Workspace. Dabei werden aktive Termine mit Beginn, Ende, Raumzuordnung, Name beziehungsweise Terminbezeichnung, Behandlung und – soweit hinterlegt – Telefonnummer und E-Mail-Adresse in den Praxiskalender übertragen. Änderungen und Absagen werden abgeglichen. Die Kalenderkopien können daher Gesundheitsinformationen enthalten. Patientenakten, medizinische Notizen und der vollständige frühere Terminverlauf werden nicht als Ganzes an Google übertragen.

Aus dem Portal neu angelegte Kalenderkopien werden als private Einträge gekennzeichnet. Bei bereits bestehenden Google-Einträgen bleibt die von der Praxis gewählte Sichtbarkeit erhalten. Ihr Zugriff ist auf berechtigte Personen nach den Zugriffsrechten des Praxiskontos und des Kalenders beschränkt. Patienten benötigen für eine Buchung kein Google-Konto. Der Abgleich ist auf den dafür freigegebenen Praxiskalender beschränkt. Andere Kalender, Gmail, Google Drive und Google-Kontakte werden nicht ausgelesen.

Der Praxiskalender und die Terminverwaltung werden in beide Richtungen abgeglichen. Hierfür nutzen wir auch Google Apps Script. Neue Kalendereinträge sowie Änderungen an Datum, Uhrzeit, Titel, Beschreibung, Belegungsstatus und Absagen werden in die Terminverwaltung übernommen; dort vorgenommene Änderungen werden an den verbundenen Kalender übertragen. Kalendertexte können personenbezogene Angaben und Gesundheitsinformationen enthalten, soweit solche Angaben von berechtigten Personen eingetragen wurden. Zur Zuordnung und zuverlässigen Übertragung verarbeiten wir Termin- und Kalenderkennungen, Versionsangaben, Zeitzonen und erforderliche Teilnahmedaten. Die übernommenen Kalendertexte und Abgleichstände werden im Portal geschützt gespeichert. Zusätzlich werden die aktuellen belegten Zeiten bei der Terminsuche und vor dem Abschluss einer Buchung geprüft.

Für den Kalenderabgleich speichern wir die erforderlichen Konto- und Kalenderkennungen, geschützte Zugangsberechtigungen und den Synchronisationsstatus. Google-Passwörter erhalten wir nicht. Beim Trennen der Anbindung wird der Kalenderabgleich beendet. Bereits bestehende Kalenderkopien werden dadurch nicht automatisch gelöscht; für sie gelten die nachstehenden Aufbewahrungs- und Löschgrundsätze.

Über Google-Schnittstellen erhaltene Daten werden ausschließlich für die Kontozuordnung und Kalenderfunktion genutzt. Sie werden nicht verkauft, nicht für Werbung oder Profilbildung verwendet und nicht an Werbe- oder KI-Anbieter weitergegeben. Es gelten die Google API Services User Data Policy einschließlich der Vorgaben zur eingeschränkten Verwendung („Limited Use“).

8.5 Empfänger und internationale Übermittlungen

Hosting, Datenbank und Praxispostfach werden durch Serverprofis GmbH, Otto-Lilienthal-Ring 34–36, 85622 Feldkirchen, Deutschland, im Rahmen der Auftragsverarbeitung bereitgestellt. Dabei werden die für den Betrieb erforderlichen Buchungs-, Patienten-, Kommunikations- und technischen Daten einschließlich Protokollen, Sitzungsdaten und Sicherungen verarbeitet. Weitere Informationen: Datenschutz bei Serverprofis.

Für Google Workspace ist bei deutscher Rechnungsadresse nach Googles Anbieterübersicht grundsätzlich Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublin 2, Irland, zuständig. Maßgeblich ist die Workspace-Vereinbarung der Praxis einschließlich des Cloud Data Processing Addendum. Eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums, insbesondere durch Unterauftragnehmer, ist möglich. Hierfür gelten die anwendbaren Übermittlungsgrundlagen und gegebenenfalls EU-Standardvertragsklauseln. Informationen und Kopien der maßgeblichen Garantien erhalten Sie auf Anfrage bei der Praxis. Eine ausschließlich deutsche oder europäische Verarbeitung durch Google wird nicht zugesichert.

Beauftragte technische Dienstleister können für Wartung, Störungsbehebung, Datenübernahme und Wiederherstellung im erforderlichen Umfang auf Daten zugreifen. Dies umfasst gegebenenfalls zeitlich begrenzte Arbeits-, Export- und Prüfkopien. Zugriffe erfolgen zweckgebunden, nach den vereinbarten Weisungen und unter Vertraulichkeit. Der Sicherungsdienstleister Hetzner ist unter Ziffer 8.8 genannt.

8.6 Notwendige Cookies und Browser-Speicher

Die Online-Terminbuchung verwendet notwendige Sitzungscookies, um einen Buchungsvorgang zusammenzuhalten, Formulare zu schützen und den berechtigten Zugriff über einen persönlichen Terminlink zu ermöglichen. Diese Cookies dienen nicht der Werbung. Die Verarbeitung beruht auf Art. 6 Abs. 1 lit. b und f DSGVO sowie § 25 Abs. 2 Nr. 2 TDDDG.

Sitzungscookies bestehen grundsätzlich bis zum Ende der Browsersitzung. Buchungsentwürfe verfallen nach zwei Stunden; die Freigabe zur persönlichen Terminverwaltung gilt innerhalb einer Sitzung für 30 Minuten. Persönliche Terminlinks laufen spätestens 30 Tage nach dem letzten zugehörigen Termin ab. Der Ablauf einer Zugriffsberechtigung ist von der Aufbewahrung der zugrunde liegenden Buchungsunterlagen zu unterscheiden.

Für berechtigte Praxisnutzende werden zusätzlich Anmeldesitzungen und notwendige Oberflächeneinstellungen gespeichert. Lokaler Browser-Speicher enthält dabei Einstellungen und technische Nutzerkennungen, keine Patienteninhalte. Er bleibt bis zur Änderung oder Löschung der betreffenden Browserdaten erhalten. Die Anmeldesitzung endet nach 30 Minuten Inaktivität, spätestens nach acht Stunden. Für den zusätzlichen Anmeldeschutz verarbeiten wir die dafür angegebene E-Mail-Adresse, kurzzeitig gültige Bestätigungscodes und Nachweise für die Wiederherstellung des Zugangs.

8.7 Protokolle und Schutz der Daten

Zur Sicherung des Betriebs und Nachvollziehbarkeit von Änderungen verarbeiten wir technische Fehler- und Zugriffsprotokolle, pseudonymisierte Kennungen zur Missbrauchsbegrenzung sowie Bearbeitungsverläufe mit Zeitpunkt, Vorgang und zugehöriger Nutzer- oder Buchungskennung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO mit den unter Ziffer 8.2 beschriebenen Interessen; gesetzlich erforderliche Nachweise beruhen auf Art. 6 Abs. 1 lit. c DSGVO.

Buchungs- und Patientendaten werden zugangsgeschützt verarbeitet. Personenbezogene Beschreibungen und Zugriffsschlüssel werden in den dafür vorgesehenen Datenbankfeldern verschlüsselt gespeichert. Angaben wie Zeiten, Status und Zuordnungskennungen sind hiervon nicht vollständig erfasst und unterliegen ebenfalls dem Zugriffsschutz. Die Buchungs- und Verwaltungsfunktionen verwenden keine eigenen externen Werbe-, Analyse- oder KI-Dienste.

8.8 Externe Datensicherung bei Hetzner

Zur Absicherung gegen Datenverlust und zur Wiederherstellung sichern wir das Portal und die darin gespeicherten Daten auf Servern der Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, Deutschland. Der Speicherstandort ist Deutschland. Hetzner verarbeitet die Sicherungen als Auftragsverarbeiter.

Die Sicherungen umfassen auch die Datenbank des Portals. Dazu gehören Patienten- und Kontaktdaten, Buchungen, Kalenderzuordnungen, Gesundheitsangaben, Einwilligungsnachweise sowie Kommunikations- und Protokolldaten, soweit diese im Portal gespeichert sind. Hinzu kommen die zur Wiederherstellung benötigten Anwendungseinstellungen.

Sicherungen dienen ausschließlich dem Schutz und der Wiederherstellung des Praxisbetriebs. Grundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser Interesse liegt im Schutz vor Datenverlust und in der Verfügbarkeit der erforderlichen Unterlagen. Für enthaltene Gesundheitsdaten gilt zusätzlich die jeweilige Grundlage nach Art. 9 DSGVO. Sicherungen werden verschlüsselt gespeichert und im Regelbetrieb 14 Tage aufbewahrt. Ältere Sicherungen werden nach einer erfolgreich geprüften neuen Sicherung gelöscht. Bei einer Störung bleibt der letzte verwendbare Sicherungsstand vorübergehend erhalten, bis wieder eine geprüfte Sicherung vorliegt. Löschungen werden bei Wiederherstellungen berücksichtigt; rechtmäßig gelöschte Daten werden nicht erneut für den laufenden Betrieb verwendet.

8.9 Speicherdauer und Löschung

Wir speichern Daten so lange, wie sie für die Terminorganisation, Kommunikation, Behandlung, gesetzliche Aufbewahrung oder erforderliche Nachweise benötigt werden. Danach werden sie gelöscht oder ihre weitere Verarbeitung auf die zulässigen Aufbewahrungszwecke beschränkt. Eine Terminabsage führt nicht automatisch zur Löschung aller zugehörigen Unterlagen.

Soweit Daten Bestandteil einer Behandlungsakte nach § 630f BGB sind, beträgt die Aufbewahrungsfrist grundsätzlich zehn Jahre nach Abschluss der Behandlung, sofern keine andere gesetzliche Frist gilt. Für rein organisatorische Angaben folgt daraus keine pauschale zehnjährige Speicherung. Für Abrechnungsunterlagen gelten die jeweils anwendbaren gesetzlichen Fristen.

Versand- und Fehlerprotokolle, Sitzungs-, Import-, Export- und Arbeitsdaten werden nur so lange aufbewahrt, wie sie zur Bearbeitung, Störungsbehebung, Missbrauchsprüfung oder zum erforderlichen Nachweis benötigt werden. Einwilligungsnachweise können nach einem Widerruf noch befristet zum Nachweis der früheren rechtmäßigen Verarbeitung aufbewahrt werden. Die Löschgrundsätze berücksichtigen auch Kalenderkopien bei Google, beauftragte Dienstleister und die unter Ziffer 8.8 beschriebenen Sicherungen.

8.10 Ihre Rechte und Kontakt

Ihre Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch und Widerruf können Sie über die Kontaktangaben in Ziffer 1 ausüben. Die Bearbeitung berücksichtigt auch zugehörige Kalender-, Mail-, Sicherungs- und Arbeitskopien, soweit diese Ihrer Anfrage unterliegen. Weitere Informationen zu Ihren Rechten und zum Beschwerderecht finden Sie unter Ziffern 15 und 16.

9. Cookiebot Consent Management

Diese Website nutzt Cookiebot, einen Consent-Management-Dienst der Usercentrics A/S, Havnegade 39, 1058 Kopenhagen, Dänemark. Cookiebot wird eingesetzt, um Einwilligungen zur Verwendung von Cookies, ähnlichen Technologien und externen Diensten einzuholen, zu dokumentieren und zu verwalten.

Dabei können insbesondere Ihre IP-Adresse in gekürzter Form, Datum und Uhrzeit der Einwilligung, Informationen zum Browser, die Domain, die gewählte Einwilligung sowie eine anonyme, zufällig erzeugte Einwilligungs-ID verarbeitet werden. Die Verarbeitung erfolgt zur Erfüllung rechtlicher Nachweispflichten und zur technischen Verwaltung Ihrer Auswahl.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO, soweit die Verarbeitung zur Erfüllung gesetzlicher Nachweispflichten erfolgt, sowie Art. 6 Abs. 1 lit. f DSGVO. Der Zugriff auf Informationen auf Ihrem Endgerät erfolgt bei technisch notwendigen Cookies nach § 25 Abs. 2 TDDDG; bei nicht notwendigen Cookies und Tracking- Technologien nur nach Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG.

Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen auf dieser Website ändern oder widerrufen. Sofern Cookiebot korrekt eingebunden ist, kann der Einstellungsdialog über den entsprechenden Link oder Button im Cookie-Banner erneut geöffnet werden.

10. Cookies und ähnliche Technologien

Diese Website kann Cookies und ähnliche Technologien verwenden. Einige davon sind technisch erforderlich, damit die Website funktioniert. Andere dienen der Analyse, Reichweitenmessung oder Werbung und werden nur eingesetzt, wenn Sie zuvor eingewilligt haben.

Die konkrete Übersicht der eingesetzten Cookies, Anbieter, Zwecke und Speicherdauern ergibt sich aus dem Cookiebot-Consent-Banner bzw. der dort bereitgestellten Cookie-Übersicht.

11. Meta Pixel und Meta Conversions API

Diese Website kann nach Ihrer Einwilligung Meta-Technologien einsetzen, insbesondere den Meta Pixel und/oder die Meta Conversions API. Anbieter ist Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland.

Meta Pixel ist ein browserbasiertes Tracking-Werkzeug. Die Meta Conversions API ist eine serverseitige Schnittstelle, über die bestimmte Ereignisdaten an Meta übermittelt werden können. Beide Technologien können genutzt werden, um die Wirksamkeit von Werbeanzeigen zu messen, Zielgruppen zu bilden, Website-Ereignisse auszuwerten und Werbung auf Meta-Plattformen wie Facebook und Instagram relevanter auszuspielen.

Dabei können insbesondere folgende Daten verarbeitet werden: aufgerufene Seiten, Klicks, technische Geräteinformationen, Browserinformationen, IP-Adresse, Zeitpunkt des Besuchs, Referrer-URL, Cookie-IDs, Eventdaten wie Seitenaufruf oder Kontaktinteresse sowie gegebenenfalls gehashte Kontaktdaten, sofern diese im Rahmen eines Formulars oder einer Interaktion eingegeben und für den Abgleich mit Meta verwendet werden.

Die Einbindung von Meta Pixel und Meta Conversions API erfolgt ausschließlich auf Grundlage Ihrer Einwilligung über das Consent-Banner. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Durch die Nutzung der Meta-Technologien können personenbezogene Daten an Meta übermittelt und dort weiter verarbeitet werden. Meta kann die Daten auch für eigene Zwecke verwenden, insbesondere zur Bereitstellung, Messung und Verbesserung von Werbediensten. Für bestimmte Verarbeitungsvorgänge besteht eine gemeinsame Verantwortlichkeit nach Art. 26 DSGVO auf Grundlage der Meta Business Tools Terms und des Controller Addendums von Meta.

Eine Übermittlung in die USA oder andere Drittländer kann nicht ausgeschlossen werden. Meta Platforms, Inc. ist nach eigenen Angaben unter dem EU-U.S. Data Privacy Framework zertifiziert. Zusätzlich können von Meta weitere geeignete Garantien wie Standardvertragsklauseln eingesetzt werden.

Weitere Informationen zur Datenverarbeitung durch Meta finden Sie in den Datenschutzinformationen von Meta: https://www.facebook.com/privacy/policy/

12. Keine eingebetteten Meta- oder WhatsApp-Inhalte ohne Einwilligung

Die folgenden Hinweise betreffen externe Inhalte und Textlinks auf der Website. Die für Buchung und Kalenderabgleich eingesetzten Dienste verarbeiten Daten wie im Abschnitt zur Online-Terminbuchung beschrieben; hierfür gelten die dort erläuterten Zwecke und Rechtsgrundlagen.

Soweit auf dieser Website lediglich Textlinks zu externen Diensten gesetzt werden, findet durch den reinen Besuch dieser Website noch keine direkte Datenübertragung an diese Dienste statt. Eine Datenübertragung kann erst erfolgen, wenn Sie den jeweiligen externen Link anklicken oder einen Dienst aktiv nutzen. Tracking- und Marketingdienste wie Meta Pixel oder Meta Conversions API dürfen dagegen nur nach vorheriger Einwilligung aktiviert werden.

13. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Kontaktanfragen werden gelöscht, sobald sie abschließend bearbeitet sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Daten im Zusammenhang mit Behandlungs-, Termin- oder Abrechnungsunterlagen können längeren gesetzlichen Aufbewahrungspflichten unterliegen.

14. Empfänger personenbezogener Daten

Personenbezogene Daten können an technische Dienstleister, Hostinganbieter, Kommunikationsanbieter, Terminbuchungsdienste, Steuerberatung, Abrechnungsstellen oder sonstige Dienstleister übermittelt werden, soweit dies für die jeweiligen Zwecke erforderlich ist oder eine gesetzliche Verpflichtung besteht.

Eine Weitergabe an Dritte zu Werbezwecken erfolgt nicht ohne Ihre Einwilligung.

15. Ihre Rechte

Beruht eine Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO, können Sie ihr aus Gründen widersprechen, die sich aus Ihrer besonderen Situation ergeben. Gegen die Verarbeitung für Direktwerbung können Sie jederzeit ohne eine solche Begründung Widerspruch einlegen. Ein Widerruf einer Einwilligung berührt nicht die Rechtmäßigkeit der Verarbeitung vor dem Widerruf. Kopien der im Einzelfall eingesetzten Garantien für internationale Übermittlungen können Sie bei der Praxis anfordern.

Sie haben nach Maßgabe der DSGVO das Recht auf Auskunft über die zu Ihrer Person gespeicherten Daten, das Recht auf Berichtigung unrichtiger Daten, das Recht auf Löschung, das Recht auf Einschränkung der Verarbeitung, das Recht auf Datenübertragbarkeit sowie das Recht auf Widerspruch gegen bestimmte Verarbeitungen.

Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

16. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt.

Zuständige Datenschutzaufsichtsbehörde in Nordrhein-Westfalen ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2–4
40213 Düsseldorf
Website: www.ldi.nrw.de

17. Datensicherheit

Wir treffen technische und organisatorische Maßnahmen, um personenbezogene Daten gegen Verlust, Missbrauch, unbefugten Zugriff, Veränderung oder Offenlegung zu schützen. Die Übertragung dieser Website erfolgt verschlüsselt per HTTPS, sofern Ihr Browser dies unterstützt.

18. Änderung dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich rechtliche Anforderungen, technische Abläufe oder eingesetzte Dienste ändern. Es gilt jeweils die auf dieser Website veröffentlichte aktuelle Fassung.