Datenschutzerklärung

Wir nehmen den Schutz Ihrer persönlichen Daten sehr ernst und halten uns strikt an die gesetzlichen und behördlichen Datenschutzbestimmungen. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

Verantwortlich

Der Verantwortliche im Sinne der Datenschutz-Grundverordnung und anderer nationaler Datenschutzgesetze der Mitgliedsstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist:

MVZ Dermatologie und Ästhetik am Dom GmbH

als Trägergesellschaft des

MVZ Dermatologie und Ästhetik am Dom

Promenadeplatz 10

80333 München

Deutschland

Tel: 089/646599

E-Mail: praxis@dermatologie-harlaching.de

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten (z. B. Namen, E-Mail-Adressen o. Ä.) entscheidet.

Datenschutzbeauftragter

kraussfirmengruppe GmbH & Co. KG

Haldenloh E 10

86465 Welden

Telefon: +49 8293 95080-0

Fax: +49 8293 95080-29

E-Mail: info@kraussfirmengruppe.de

Internet: kraussfirmengruppe.de

Rechtsgrundlage der Verarbeitung

Art. 6 Abs. 1 S. 1 lit. a DSGVO dient unserem Unternehmen als Rechtsgrundlage für Verarbeitungsvorgänge, bei denen wir eine Einwilligung für einen bestimmten Verarbeitungszweck einholen. Ist die Verarbeitung personenbezogener Daten zur Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, erforderlich, wie dies beispielsweise bei Verarbeitungsvorgängen der Fall ist, die für eine Lieferung von Waren oder die Erbringung einer sonstigen Leistung oder Gegenleistung notwendig sind, so beruht die Verarbeitung auf Art. 6 Abs. S. 1 lit. b DSGVO. Gleiches gilt für solche Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind, etwa in Fällen von Anfragen zu unseren Produkten oder Leistungen. Unterliegt unser Unternehmen einer rechtlichen Verpflichtung, durch welche eine Verarbeitung von personenbezogenen Daten erforderlich wird, wie beispielsweise zur Erfüllung steuerlicher Pflichten, so basiert die Verarbeitung auf Art. 6 Abs. S. 1 lit. c DSGVO. In seltenen Fällen könnte die Verarbeitung von personenbezogenen Daten erforderlich werden, um lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person zu schützen, Art. 6 Abs. S. 1 lit. d DSGVO. Letztlich könnten Verarbeitungsvorgänge auch auf Art. 6 Abs. S. 1 lit. f DSGVO beruhen. Auf dieser Rechtsgrundlage basieren Verarbeitungsvorgänge, die von keiner der vorgenannten Rechtsgrundlagen erfasst werden, wenn die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich ist, sofern die Interessen, Grundrechte und Grundfreiheiten des Betroffenen nicht überwiegen.

Weitergabe von Daten

Eine Übermittlung Ihrer persönlichen Daten an Dritte zu anderen als den im Folgenden aufgeführten Zwecken findet nicht statt. Wir geben Ihre persönlichen Daten an Dritte nur weiter, wenn:

- Sie Ihren nach Art. 6 Abs. 1 S. 1 lit. a DSGVO ausdrückliche Einwilligung dazu erteilt haben,

- die Weitergabe nach Art. 6 Abs. 1 S. 1 lit. f DSGVO zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist und kein Grund zur Annahme besteht, dass Sie ein überwiegendes schutzwürdiges Interesse an der Nichtweitergabe Ihrer Daten haben,

- für den Fall, dass für die Weitergabe nach Art. 6 Abs. 1 S. 1 lit. c DSGVO eine gesetzliche Verpflichtung besteht, sowie

- dies gesetzlich zulässig und nach Art. 6 Abs. 1 S. 1 lit. b DSGVO für die Abwicklung von Vertragsverhältnissen mit Ihnen erforderlich ist.

Betroffenenrechte

Sie haben das Recht:

- gemäß Art. 15 DSGVO Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten zu verlangen. Insbesondere können Sie Auskunft über die Verarbeitungszwecke, die Kategorie der personenbezogenen Daten, die Kategorien von Empfängern, gegenüber denen Ihre Daten offengelegt wurden oder werden, die geplante Speicherdauer, das Bestehen eines Rechts auf Berichtigung, Löschung, Einschränkung der Verarbeitung oder Widerspruch, das Bestehen eines Beschwerderechts, die Herkunft ihrer Daten, sofern diese nicht bei uns erhoben wurden, sowie über das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling und ggf. aussagekräftigen Informationen zu deren Einzelheiten verlangen;

- gemäß Art. 16 DSGVO unverzüglich die Berichtigung unrichtiger oder Vervollständigung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen;

- gemäß Art. 17 DSGVO die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen, soweit nicht die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist;

- gemäß Art. 18 DSGVO die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, soweit die Richtigkeit der Daten von Ihnen bestritten wird, die Verarbeitung unrechtmäßig ist, Sie aber deren Löschung ablehnen und wir die Daten nicht mehr benötigen, Sie jedoch diese zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen oder Sie gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung eingelegt haben;

- gemäß Art. 20 DSGVO Ihre personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen;

- gemäß Art. 22 DSGVO nicht einer ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhenden Entscheidung unterworfen zu werden, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt;

 gemäß Art. 7 Abs. 3 DSGVO Ihre einmal erteilte Einwilligung jederzeit uns gegenüber zu widerrufen. Dies hat zur Folge, dass wir die Datenverarbeitung, die auf dieser Einwilligung beruhte, für die Zukunft nicht mehr fortführen dürfen und

- gemäß Art. 77 DSGVO haben Sie unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs das Recht, sich bei einer Aufsichtsbehörde zu beschweren. In der Regel können Sie sich hierfür an die Aufsichtsbehörde Ihres üblichen Aufenthaltsortes oder Arbeitsplatzes oder den Ort des Orts des mutmaßlichen Verstoßes wenden, wenn die betroffene Person der Ansicht ist, dass die Verarbeitung der sie betreffenden personenbezogenen Daten gegen die Datenschutzgrundverordnung der EU (DS-GVO) verstößt.

Die örtlich zuständige Aufsichtsbehörde:

Landesamt für Datenschutzaufsicht

Postfach 606, 91511 Ansbach

Promenade 27 (Schloss), 91522 Ansbach

Tel.: 0981/53 – 13 00

Fax: 0981/53 – 53 00

E-Mail: poststelle@lda.bayern.de

Internet: http://www.lda.bayern.de

Cookies

Die Internetseiten verwenden teilweise so genannte Cookies. Cookies richten auf Ihrem Rechner keinen Schaden an und enthalten keine Viren. Cookies dienen dazu, unser Angebot nutzerfreundlicher, effektiver und sicherer zu machen. Cookies sind kleine Textdateien, die auf Ihrem Rechner abgelegt werden und die Ihr Browser speichert.

Die meisten der von uns verwendeten Cookies sind so genannte "Session-Cookies". Sie werden nach Ende Ihres Besuchs automatisch gelöscht. Andere Cookies bleiben auf Ihrem Endgerät gespeichert bis Sie diese löschen. Diese Cookies ermöglichen es uns, Ihren Browser beim nächsten Besuch wiederzuerkennen.

Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und Cookies nur im Einzelfall erlauben, die Annahme von Cookies für bestimmte Fälle oder generell ausschließen sowie das automatische Löschen der Cookies beim Schließen des Browsers aktivieren. Bei der Deaktivierung von Cookies kann die Funktionalität dieser Website eingeschränkt sein.

Server-Log-Dateien (Allgemeine Erhebung von Daten)

Bei jedem Aufruf dieser Internetseite werden durch ein automatisiertes System Daten und Informationen erfasst. Diese werden in den Logfiles des Servers für eine Dauer von 6 Wochen gespeichert. Folgende Daten können hierbei erhoben werden:

- Browsertyp und Browserversion

- Verwendetes Betriebssystem

- Internet-Service-Provider

- IP-Adresse

- Datum und Uhrzeit der Serveranfrage

- Webseiten, von denen Ihr System auf unsere Internetseite gelangt

- Webseiten, die von Ihrem System über unsere Webseite aufgerufen werden

Die Verarbeitung der Daten dient zur Auslieferung der Inhalte unserer Internetseite, zur Gewährleistung der Funktionsfähigkeit unserer informationstechnischen Systeme und der Optimierung unserer Internetseite. Die Daten der Logfiles werden dabei stets getrennt von anderen personenbezogenen Daten der Nutzer gespeichert.

Wir behalten uns vor, diese Daten nachträglich zu prüfen, wenn uns konkrete Anhaltspunkte für eine rechtswidrige Nutzung bekannt werden.

Externes Hosting

Diese Website wird bei einem externen Dienstleister gehostet (Amazon Web Services). Die personenbezogenen Daten, die auf dieser Website erfasst werden, werden auf den Servern des Hosters gespeichert. Hierbei kann es sich v. a. um IP-Adressen, Kontaktanfragen, Meta- und Kommunikationsdaten, Vertragsdaten, Kontaktdaten, Namen, Websitezugriffe und sonstige Daten, die über eine Website generiert werden, handeln.

Der Einsatz des Hosters erfolgt zum Zwecke der Vertragserfüllung gegenüber unseren potenziellen und bestehenden Kunden (Art. 6 Abs. 1 lit. b DSGVO) und im Interesse einer sicheren, schnellen und effizienten Bereitstellung unseres Online-Angebots durch einen professionellen Anbieter (Art. 6 Abs. 1 lit. f DSGVO).

Unser Hoster wird Ihre Daten nur insoweit verarbeiten, wie dies zur Erfüllung seiner Leistungspflichten erforderlich ist und unsere Weisungen in Bezug auf diese Daten befolgen.

Wir setzen folgenden Hoster ein:

Amazon Web Services

Auftragsverarbeitung

Wir haben einen Vertrag über Auftragsverarbeitung (AVV) zur Nutzung des oben genannten Dienstes geschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass dieser die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.

Links zu anderen Webseiten

Unsere Website/App kann von Zeit zu Zeit Links zu Websites Dritter oder zu anderen Websites von uns selbst enthalten. Wenn Sie einem Link zu einer dieser Websites folgen, weisen wir Sie darauf hin, dass diese Websites ihre eigenen Datenschutzrichtlinien haben und dass wir für diese Richtlinien keine Verantwortung oder Haftung übernehmen. Bitte überprüfen Sie diese Datenschutzrichtlinien, bevor Sie personenbezogenen Daten an diese Websites weitergeben.

Verweise auf Webseiten Dritter

Auf dieser Webseite werden Verweise auf Webseiten Dritter in Form sogenannter Links bzw. Verlinkungen angeboten. Links zu Webseiten dritter sind mit  gekennzeichnet. Erst wenn Sie auf einen solchen Link klicken, werden Daten zum Linkziel übertragen. Dies ist technisch notwendig. Die übertragenen Daten sind insbesondere: Ihre IP-Adresse, der Zeitpunkt, zu dem Sie den Link angeklickt haben, die Seite, auf der Sie den Link angeklickt haben, Angaben zu Ihrem Internet-Browser. Wenn Sie nicht möchten, dass diese Daten zum Linkziel übertragen werden, klicken Sie den Link nicht an.

Widerspruch gegen Werbe-E-Mails

Der Nutzung von im Rahmen der Impressumspflicht veröffentlichten Kontaktdaten zur Übersendung von nicht ausdrücklich angeforderter Werbung und Informationsmaterialien wird hiermit widersprochen. Wir behalten uns ausdrücklich rechtliche Schritte im Falle der unverlangten Zusendung von Werbeinformationen, etwa durch Spam-E-Mails, vor.

Anfrage per E-Mail, Telefon oder Telefax

Wenn Sie uns per E-Mail, Telefon oder Telefax kontaktieren, wird Ihre Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten (Name, Anfrage) zum Zwecke der Bearbeitung Ihres Anliegens bei uns gespeichert und verarbeitet. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

Doctolib

Auf unserer Website geben wir Ihnen die Möglichkeit onlineeinen Termin zu vereinbaren. Hierfür verweisen wir Sie auf die externe Websitedes Dienstleisters Doctolib GmbH, Wilhelmstraße 118, 10963 Berlin. Um einenTerminbei uns oder bei anderen Vertragspartnern von Doctolib vereinbaren zukönnen, müssen Sie sich zunächst bei Doctolib registrieren. Insoweit agiertDoctolib als datenschutzrechtlich Verantwortlicher im Sinne des Art. 4 Nr. 7DSGVO.

Soweit Sie nach Ihrer Registrierung über Doctolib einenTermin bei uns online vereinbaren, leitet Doctolib uns diese Terminanfrage mitDatum und Uhrzeit, sowie Ihren Namen, Vornamen, Telefonnummer undE-Mail-Adresse weiter. Diese Daten werden dann zur Organisation desPraxisablaufes bei uns gespeichert. Rechtsgrundlage hierfür ist Art. 6 Abs. 1S.1 lit. b DSGVO. Bezüglich dieser Datenverarbeitung sind wir verantwortlich imSinne des Datenschutzrecht; Doctolib wird insoweit als Auftragsverarbeitertätig, ist gemäß den datenschutzrechtlichen Vorgabenverpflichtet und darf dieDaten nicht zu einem anderen Zweck verwenden.

Sollten Sietelefonisch bei uns einen Termin vereinbaren,versenden wir – soweit Sie hierin eingewilligt haben – über eineDoctolib-Terminverwaltungssoftware Erinnerungs-SMS oder E-Mails. Versender derE-Mail/SMS ist dabei Doctolib als unser Auftragsverarbeiter. Sie können deshalbauch dann eine Erinnerungsnachricht erhalten, wenn Sie Ihren Termin nichtonline auf der Webseite von Doctolib vereinbart haben. Wenn Sie keineErinnerungsnachrichtenmehr wünschen, können Sie Ihre insoweit erteilteEinwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Nähere Informationen zum Umgang mit Ihren Daten durchDoctolib: https://media.doctolib.com/image/upload/v1726489432/legal/B2C-PrivacyPolicy-JUL-24-DE.pdf

Google Tag Manager

Google Tag Manager ist eine Lösung, mit der wir sog.Website-Tags über eine Oberfläche verwalten können (und so z.B. GoogleAnalytics sowie andere Google-Marketing-Dienste in unser Onlineangeboteinbinden). Der Tag Manager selbst (welches die Tags implementiert) verarbeitetkeine personenbezogenen Daten der Nutzer. Im Hinblick auf die Verarbeitung derpersonenbezogenen Datender Nutzer wird auf die folgenden Angaben zu denGoogle-Diensten verwiesen. Nutzungsrichtlinien: https://www.google.com/intl/de/tagmanager/use-policy.html.

 

Google Analytics

Diese Website nutzt Funktionen des WebanalysedienstesGoogle Analytics. Anbieter ist dieGoogle Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4,Irland. GoogleAnalytics ermöglicht es dem Websitebetreiber, das Verhalten der Websitebesucherzu analysieren. Hierbei erhält der Websitebetreiber verschiedene Nutzungsdaten,wie z.B. Seitenaufrufe, Verweildauer, verwendete Betriebssysteme und Herkunftdes Nutzers. Diese Daten werden von Google ggf. in einem Profilzusammengefasst, das dem jeweiligen Nutzer bzw. dessen Endgerät zugeordnet ist.Google Analytics verwendet Technologien, die die Wiedererkennung des Nutzerszum Zwecke der Analyse des Nutzerverhaltens ermöglichen (z.B. Cookies oderDevice-Fingerprinting). Die von Google erfassten Informationen über dieBenutzung dieser Website werden in der Regel an einen Server von Google in denUSA übertragen und dort gespeichert. Die Nutzung dieses Analyse-Tools erfolgtauf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat einberechtigtes Interesse an der Analyse des Nutzerverhaltens, um sowohl seinWebangebot als auch seine Werbung zu optimieren. Sofern eine entsprechendeEinwilligung abgefragt wurde (z. B. eine Einwilligung zur Speicherung vonCookies), erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs.1 lit. a DSGVO; die Einwilligung ist jederzeit widerrufbar. DieDatenübertragung in die USA wird auf die Standardvertragsklauseln derEU-Kommission gestützt. Details finden Sie hier: https://privacy.google.com/businesses/controllerterms/mccs/.

IP Anonymisierung

Wir haben auf dieser Website die Funktion IP-Anonymisierungaktiviert. Dadurch wird Ihre IP-Adresse von Google innerhalb vonMitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten desAbkommens über den Europäischen Wirtschaftsraum vor der Übermittlung in die USAgekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server vonGoogle in den USA übertragen und dort gekürzt. Im Auftrag des Betreibers dieserWebsite wird Google diese Informationen benutzen, um Ihre Nutzung der Websiteauszuwerten, um Reports über die Websiteaktivitäten zusammenzustellen und umweitere mit der Websitenutzung und der Internetnutzung verbundeneDienstleistungen gegenüber dem Websitebetreiber zu erbringen. Die im Rahmen vonGoogle Analytics von Ihrem Browser übermittelte IP-Adresse wird nicht mitanderen Daten von Google zusammengeführt.

Browser Plugin

Sie können die Erfassung und Verarbeitung Ihrer Daten durchGoogle verhindern, indem Sie das unter dem folgenden Link verfügbareBrowser-Plugin herunterladen und installieren: https://tools.google.com/dlpage/gaoptout?hl=de. MehrInformationen zum Umgang mit Nutzerdaten bei Google Analytics finden Sie in derDatenschutzerklärung von Google: https://support.google.com/analytics/answer/6004245?hl=de.

Auftragsverarbeitung

Wir haben mit Google einen Vertrag zur Auftragsverarbeitungabgeschlossen und setzen die strengen Vorgaben der deutschenDatenschutzbehörden bei der Nutzung von Google Analytics vollständig um.

Demografische Merkmale bei Google Analytics

Diese Website nutzt die Funktion „demografische Merkmale“von Google Analytics, um den Websitebesuchern passende Werbeanzeigen innerhalbdes Google-Werbenetzwerks anzeigen zu können. Dadurch können Berichte erstelltwerden, die Aussagen zu Alter, Geschlecht und Interessen der Seitenbesucherenthalten. Diese Daten stammen aus interessenbezogener Werbung von Google sowieaus Besucherdaten von Drittanbietern. Diese Daten können keiner bestimmtenPerson zugeordnet werden. Sie können diese Funktion jederzeit über dieAnzeigeneinstellungen in Ihrem Google-Konto deaktivieren oder die ErfassungIhrer Daten durch Google Analytics wie im Punkt „Widerspruch gegenDatenerfassung“ dargestellt generell untersagen.

Google Analytics E-Commerce-Tracking

Diese Website nutzt die Funktion „E-Commerce-Tracking“ vonGoogle Analytics. Mit Hilfe von E-Commerce-Tracking kann der Websitebetreiberdas Kaufverhalten der Websitebesucher zur Verbesserung seinerOnline-Marketing-Kampagnen analysieren. Hierbei werden Informationen, wie zumBeispiel die getätigten Bestellungen, durchschnittliche Bestellwerte,Versandkosten und die Zeit von der Ansicht bis zum Kauf eines Produkteserfasst. Diese Daten können von Google unter einer Transaktions-IDzusammengefasst werden, die dem jeweiligen Nutzer bzw. dessen Gerät zugeordnetist.

Speicherdauer

Bei Google gespeicherte Daten auf Nutzer- undEreignisebene, die mit Cookies, Nutzerkennungen (z. B. User ID) oderWerbe-IDs (z. B. DoubleClick-Cookies, Android-Werbe-ID) verknüpft sind,werden nach 14 Monaten anonymisiert bzw. gelöscht. Details hierzu ersehen Sieunter folgendem Link: https://support.google.com/analytics/answer/7667196?hl=de

 

SSL-Verschlüsselung

Diese Website nutzt die SSL-Verschlüsselung (Secure SocketLayer) für die Übertragung von Daten Ihres Browsers zu unserem Server und zuServern, die Dateien bereitstellen, welche wir auf unserer Webseite einbinden.

Mit SSL werden Daten verschlüsselt übertragen. Die Datensind nicht veränderbar und der Absender kann identifiziert werden.

Sie erkennen das Vorhandensein der SSL-Verschlüsselunganhand des vorangestellten Textes "https" vor der Adresse derWebseite, die sie im Browser aufrufen. 

Sicherheitshinweis

Wir sichern unsere Webseite und sonstige IT-Systeme durchgeeignete technische und organisatorische Maßnahmen gegen Verlust, Zerstörung,unberechtigten Zugriff, unberechtigte Veränderung oder unberechtigteVerbreitung Ihrer Daten ab. Ein vollständiger Schutz gegen alle Gefahren istpraktisch trotz aller Sorgfalt jedoch nicht in jedem Fall möglich. Weil bei derKommunikation per E-Mail die vollständige Datensicherheit von uns nichtgewährleistet werden kann, empfehlen wir zur Übermittlung von vertraulichen Informationenden Postweg.

 

Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung zu ändern,wenn sich die Rechtslage oder dieses Online-Angebot oder die Art derDatenerfassung ändert. Dies gilt jedoch nur bezüglich Erklärungen zurDatenverarbeitung. Sofern eine Einwilligung des Nutzers notwendig ist oderBestandteile der Datenschutzerklärung eine Regelung des Vertragsverhältnissesmit Nutzern enthalten, erfolgt die Änderung der Datenschutzerklärung nur nachZustimmung des Nutzers.