Datenschutz

1. Verantwortliche Stelle

The Health Suite by Dr. Aylin Kümmel
Gynäkologische Privatpraxis Dr. Aylin Kümmel
Bredeneyer Straße 119
45133 Essen
Telefon: 0176 61394732
E-Mail: info@dr-kuemmel.de

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO):

Dr. Aylin Kümmel

2. Allgemeine Hinweise zur Datenverarbeitung

Wir nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Personenbezogene Daten werden vertraulich und gemäß den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung behandelt.

Die Nutzung unserer Website ist grundsätzlich ohne Angabe personenbezogener Daten möglich. Soweit auf unseren Seiten personenbezogene Daten erhoben werden (z. B. über den Newsletter oder Terminbuchung via Doctolib), erfolgt dies stets auf freiwilliger Basis. Diese Daten werden ohne Ihre ausdrückliche Zustimmung nicht an Dritte weitergegeben.

3. Hosting bei IONOS

Unsere Website wird von IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, gehostet.

IONOS erhebt in sogenannten Server-Logfiles Daten über Zugriffe auf die Website (z. B. IP-Adresse, Zeitpunkt des Abrufs, Browsertyp). Die Erhebung dieser Daten ist technisch erforderlich, um die Website bereitzustellen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und funktionierenden Website).
Es besteht ein Vertrag zur Auftragsverarbeitung (AVV) mit IONOS gemäß Art. 28 DSGVO.

4. Cookies & Consent-Management

Unsere Website verwendet Cookies, um bestimmte Funktionen zu ermöglichen und statistische Daten zu erheben. Beim ersten Besuch erscheint ein Cookie-Banner, über den Sie Ihre Einwilligung erteilen oder ablehnen können.

Rechtsgrundlage:
Für technisch notwendige Cookies: Art. 6 Abs. 1 lit. f DSGVO
Für optionale Cookies (z. B. Statistik, Marketing): Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)

5. Doctolib (Online-Terminbuchung)

Für die Online-Terminvergabe nutzen wir den Dienst Doctolib GmbH, Wilhelmstraße 118, 10963 Berlin.
Beim Aufruf der Terminbuchungsseite werden personenbezogene Daten (z. B. Name, Kontaktdaten, gewählter Termin) an Doctolib übertragen.

Zweck: Online-Buchung und Verwaltung von Terminen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Mit Doctolib besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Weitere Informationen finden Sie in der Datenschutzerklärung von Doctolib:

https://www.doctolib.de/terms/agreement

6. Newsletter (Rapidmail)

Wenn Sie unseren Newsletter abonnieren, verarbeiten wir Ihre Daten (E-Mail-Adresse, ggf. Name) ausschließlich zum Versand des Newsletters. Der Versand erfolgt über rapidmail GmbH, Wentzingerstraße 21, 79106 Freiburg.

Rapidmail verarbeitet die Daten in unserem Auftrag. Es wird ein sogenanntes Double-Opt-In-Verfahren verwendet, um Ihre Anmeldung zu bestätigen.
Sie können Ihre Einwilligung jederzeit widerrufen, z. B. über den Abmeldelink im Newsletter.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Weitere Informationen:  https://www.rapidmail.de/datenschutz

7. Adobe Fonts

Unsere Website verwendet Adobe Fonts (ein Dienst der Adobe Systems Software Ireland Limited, 4–6 Riverwalk, Citywest Business Campus, Dublin 24, Irland) zur einheitlichen Darstellung von Schriftarten.

Beim Aufruf unserer Seite lädt Ihr Browser die benötigten Schriftarten direkt von den Adobe-Servern. Hierbei kann Adobe Kenntnis darüber erlangen, dass über Ihre IP-Adresse unsere Website aufgerufen wurde.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einheitlicher Darstellung).
Weitere Informationen: https://www.adobe.com/privacy/policies/adobe-fonts.html

8. Google Analytics

Unsere Website verwendet Google Analytics, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Google Analytics verwendet Cookies, um eine Analyse der Benutzung der Website zu ermöglichen. Die IP-Adresse wird dabei anonymisiert verarbeitet (IP-Anonymisierung).

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
Sie können Ihre Einwilligung jederzeit über das Cookie-Banner widerrufen.

Weitere Informationen: https://policies.google.com/privacy

9. Social Media (Instagram & LinkedIn)

Wir unterhalten Onlinepräsenzen auf Instagram und LinkedIn, um mit Interessentinnen und Patientinnen zu kommunizieren.
Beim Aufruf dieser Plattformen gelten die Datenschutzrichtlinien der jeweiligen Anbieter:

Instagram (Meta Platforms Ireland Ltd.): https://privacycenter.instagram.com

LinkedIn Ireland Unlimited Company: https://www.linkedin.com/legal/privacy-policy

Wenn Sie über unsere Website auf die Profile klicken, werden keine Daten automatisch übertragen, bevor Sie den jeweiligen Link aktiv anklicken.

10. Meta Ads

Beschreibung und Umfang der Datenverarbeitung
Meta Ads ermöglicht es uns Werbeanzeigen auf den Plattformen des Meta Konzern (Facebook, Facebook Messenger und Instagram) durch zielgerichtete Werbeanzeigen anhand der bei Meta vorhandenen Nutzerdaten (z.B. Standortdaten und Interessen) ausgespielt werden (Zielgruppen-Targeting). Wir als Websitebetreiber können diese Daten quantitativ auswerten, indem wir beispielsweise analysieren, welche Anzeigen zu entsprechenden Klicks geführt haben.

Rechtsgrundlage für die Datenverarbeitung
‍Rechtsgrundlage für die Verarbeitung der Daten ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.

Zweck der Datenverarbeitung
‍Der Zweck dieser Verarbeitung ist es uns die Durchführung von Werbemaßnahmen zu ermöglichen.

Dauer der Speicherung
‍Die personenbezogenen Daten werden so lange aufbewahrt, wie sie zur Erfüllung des Verarbeitungszwecks erforderlich sind. Die Daten werden gelöscht, sobald sie für die Zweckerreichung nicht mehr erforderlich sind.

Widerspruchs- und Beseitigungsmöglichkeit
‍Wir erheben keine Daten, ohne dass du eingewilligt hast. Du kannst deine Einwilligung jederzeit widerrufen.

Facebook Pixel
Wir verwenden auf unserer Website die Remarketing-Funktion „Custom Audiences“ der Facebook Inc. (1601 S. California Ave, Palo Alto, CA 94304, USA; „Facebook“). Die Anwendung dient dem Zweck die Besucher der Website zielgerichtet mit interessenbezogener Werbung im sozialen Netzwerk Facebook anzusprechen. Dazu wurde auf der Website das Remarketing-Tag von Facebook implementiert. Über dieses Tag wird beim Besuch der Website eine direkte Verbindung zu den Facebook-Servern hergestellt. Hierdurch wird an den Facebook-Server übermittelt, welche unserer Seiten Sie besucht haben. Facebook ordnet diese Information Ihrem persönlichen Facebook-Benutzerkonto zu. Wenn Sie das soziale Netzwerk Facebook besuchen, werden Ihnen dann personalisierte, interessenbezogene Facebook-Ads angezeigt. Ihre Daten werden gegebenenfalls in die USA übermittelt. Facebook hat sich nachdem US-EU-Datenschutzabkommen „Privacy Shield“ zertifiziert und damit verpflichtet, die europäischen Datenschutzrichtlinien einzuhalten. Die Datenverarbeitung, insbesondere das Setzen von Cookies, erfolgt mit Ihrer Einwilligung auf Grundlage des Art. 6 Abs. 1 lit. a DSGVO. Sie können die Einwilligung jederzeit widerrufen, ohne dass die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt wird. Nähere Informationen zur Erhebung und Nutzung der Daten durch Facebook, über Ihre diesbezüglichen Rechte und Möglichkeiten zum Schutz Ihrer Privatsphäre finden Sie in den Datenschutzhinweisen von Facebook unter https://www.facebook.com/about/privacy/.

11. Perspective

Allgemeines
Diese Website verwendet Mobile Funnel (folgend: Funnel), betrieben von Perspective Software GmbH (folgend: Perspective), einem Unternehmen mit Sitz in Deutschland, welche eine Software zur Erstellung und zum Betrieb von Mobile Funnel anbietet (https://perspective.co/impressum). Die im Rahmen der Verwendung von Mobilen Funnel eingetragenen Daten werden per SSL-Verschlüsselung übertragen und in einer Datenbank gespeichert. Für diese Daten ist die Curia Consulting GmbH, Oststraße 55, 40211 Düsseldorf verantwortlich im Sinne von Art. 24 DS-GVO. Perspective ist lediglich Betreiber der Software und in dem Zusammenhang Auftragsverarbeiter nach Art. 28 DS-GVO. Die Grundlage für die Verarbeitung durch Perspective ist hierbei ein Vertrag zur Auftragsverarbeitung zwischen der Curia Consulting GmbH und Perspective. Zudem verarbeitet die Perspective Software GmbH zur Erbringung ihrer Dienstleistungen, insbesondere für den Betrieb der Mobile Funnel, weitere Daten, die zum Teil auch personenbezogene Daten sein können. Darauf wird im Folgenden näher eingegangen.

Verantwortliche Stelle
Verantwortliche Stelle im Sinne des Datenschutzrechts ist:

Perspective Software GmbH
Müggelstraße 22 10247 Berlin
E-Mail: privacy@perspective.co

Zugriffsprotokolle („Server-Logs“)
Mit jedem Zugriff auf die Funnel werden automatisch allgemeine Protokolldaten, sogenannte Server-Logs, erfasst. Diese Daten sind in der Regel Pseudonyme und erlauben daher keine Rückschlüsse auf eine natürliche Person. Ohne diese Daten wäre es technisch teilweise nicht möglich, die Inhalte der Software auszuliefern und darzustellen. Zudem ist die Verarbeitung dieser Daten aus Sicherheitsaspekten, insbesondere zur Zugriffs-, Eingabe- und Weitergabe- und Speicherkontrolle, zwingend notwendig. Darüber hinaus können die anonymen Informationen für statistische Zwecke sowie für die Optimierung des Angebots und der Technik verwendet werden. Zudem können die Log-Files bei Verdacht auf eine rechtswidrige Nutzung der Software nachträglich kontrolliert und ausgewertet werden. Die Rechtsgrundlage hierfür findet sich in § 15 Abs. 1 Telemediengesetz (TMG) sowie Art. 6. (1) f DS-GVO. Erfasst werden allgemein Daten wie der Domainname der Website, der Webbrowser und Webbrowser-Version, das Betriebssystem sowie der Zeitstempel des Zugriffs auf die Software. Die IP-Adresse des Nutzers wird nicht gespeichert. Dem Nutzer wird jedoch eine sog. Session ID zugewiesen. Der Umfang dieser Protokollierung geht nicht über den gängigen Umfang jeder anderen Webseite im Internet hinaus. Die Speicherdauer dieser Zugriffsprotokolle beträgt bis zu 7 Tage. Ein Widerspruchsrecht besteht nicht.

Erhebung von User Behavior Daten
Erfasst werden allgemein Daten wie der Domainname der Website, der Webbrowser und Webbrowser-Version, das Betriebssystem, die Session ID des Nutzers sowie der Zeitstempel des Zugriffs auf die Software. Alle Daten, die der Nutzer bei der Nutzung der Funnel eingibt (z.B. Beantwortung von Formular-Feldern; Nutzung von interaktiven Komponenten) werden dem Nutzer mittels einer Session ID zugewiesen und dem Betreiber dieser Website zur Verfügung gestellt. Dem Betreiber dieser Website obliegt die Löschung, Speicherung und Weiterverarbeitung dieser personenbezogenen Daten entsprechend der aktuellen Gesetzgebung.

Einsatz von Cookies
In den Funnel werden sogenannte Cookies eingesetzt. Dies sind kleine Textdateien, welche auf dem Gerät, mit welchem Sie auf diese Funnel zugreifen, gespeichert werden. Die eingesetzten Cookies dienen dazu, die Sicherheit beim Besuch einer Website zu gewährleisten („unbedingt erforderlich“), gewisse Funktionalitäten wie Standard-Spracheinstellungen umzusetzen („funktional“) und das Nutzungserlebnis oder die Performance auf der Webseite zu verbessern („Performance“). Innerhalb der Funnel kommen unbedingt erforderliche, funktionale und Performance Cookies zum Einsatz, insbesondere zur Umsetzung gewisser Voreinstellungen wie bspw. die Sprache, zur Speicherung von gegebenen Antworten auch bei schlechter Internetverbindung oder zur Analyse der Performance eines Funnel und des genutzten Kanal, über den ein Nutzer auf diese Funnel gelangt ist. Die Nutzung von Cookies ist für die Erbringung unserer Dienstleistungen und damit für die Erfüllung des Vertrags (Art. 6 (1) b) DS-GVO) zwingend erforderlich. Speicherdauer: Bis zu 1 Monat bzw. bis zur Beendigung der Browser-Session Widerspruchsrecht: Sie können über Ihre Browser-Einstellungen selbst bestimmen, ob Sie Cookies erlauben oder der Nutzung von Cookies widersprechen möchten. Bitte beachten Sie, dass eine Deaktivierung der Cookies zu einer eingeschränkten oder komplett unterbundenen Funktionalität der Funnel führen kann. Der Betreiber dieser Website hat die Möglichkeit individuell für jeden eingesetzten Funnel zu entscheiden, welche Entscheidungsmöglichkeiten zur Nutzung von Cookies dem Nutzer gegeben wird. Es ist im Rahmen der Verantwortung des Betreibers der Website, Cookies im Einklang mit den geltenden rechtlichen Beschränkungen zu nutzen. Werden von dem Betreiber der Website Erweiterungen externer Firmen innerhalb der Funnel eingesetzt, obliegt es der Verantwortung des Betreibers der Website, den Nutzer darüber aufzuklären.

Betroffenenrechte
Sofern durch die Perspective Software GmbH als verantwortliche Stelle personenbezogenen Daten verarbeitet werden, haben Sie als betroffene Person in Abhängigkeit von Rechtsgrundlage und Zweck der Verarbeitung bestimmte Rechte aus Kapitel III der EU Datenschutzgrundverordnung (DS-GVO), dabei ggf. insbesondere Recht auf Auskunft (Art.15 DS-GVO), Recht auf Berichtigung (Art.16 DS-GVO), Recht auf Löschung (Art. 17 DS-GVO), Recht auf Einschränkung der Verarbeitung (Art. 18 DS-GVO), Recht auf Datenübertragbarkeit (Art. 20 DS-GVO), Recht auf Widerspruch (Art. 21 DSGVO). Sofern die Verarbeitung von personenbezogenen Daten auf Ihrer Einwilligung beruht, haben sie nach Art. 7 III DS-GVO das Recht auf Widerruf dieser datenschutzrechtlichen Einwilligung. Bitte wenden Sie sich zur Geltendmachung Ihrer Betroffenenrechte in Bezug auf die für den Betrieb der Funnel verarbeiteten Daten an den Datenschutzbeauftragten der Perspective Software GmbH (siehe Ziffer B.).

Abschließende Bestimmungen
Perspective behält sich vor, diese Datenschutzerklärung jederzeit anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen der Leistungen in der Datenschutzerklärung umzusetzen, z.B. bei der Einführung neuer Services. Für einen erneuten Besuch der Funnel gilt dann die neue Datenschutzerklärung.

12. Brevo

Verwalten von Kontakten und Versenden von Nachrichten
Diese Art von Diensten ermöglichen die Verwaltung einer Datenbank mit E-Mail-Kontakten, Rufnummern oder jeglichen weiteren Kontaktinformationen, um mit dem Nutzer zu kommunizieren.
Die Dienste können auch Daten darüber sammeln, an welchem Datum und zu welcher Uhrzeit Nachricht vom Nutzer gelesen wurde, sowie darüber, wann der Nutzer mit eingehenden Nachrichten interagiert, beispielsweise durch Klicken auf Links, die darin enthalten sind.

Brevo Email (Sendinblue GmbH)
Brevo ist ein von Sendinblue GmbH bereitgestellter Service für die Verwaltung von E-Mail-Adressen und den Versand von Nachrichten.

Erhobene personenbezogene Daten: Cookie; E-Mail; Nutzungsdaten.

Verarbeitungsort: Deutschland, Frankreich
Datenschutzerklärung: https://www.brevo.com/de/legal/privacypolicy/

Verwaltung von Nutzer-Datenbanken
Diese Art von Diensten erlauben es dem Anbieter Nutzerprofile zu erstellen, indem sie zunächst die E-Mail-Adresse, den Namen oder sonstige Angaben verwenden, die der Nutzer an diese Anwendung übermittelt hat, als auch das Nachverfolgen von Nutzeraktivitäten durch Analysefunktionalitäten. Diese personenbezogenen Daten können auch mit öffentlich zugänglichen Informationen über den Nutzer (wie Profile in sozialen Medien) abgeglichen und für den Aufbau eines persönlichen Profils verwendet werden, das der Anbieter anzeigen und nutzen kann, um diese Anwendung zu verbessern.

Manche dieser Dienste können auch das Versenden von zeitlich abgestimmten Nachrichten an den Nutzer vorsehen, wie z.B. E-Mails, die diese Anwendung mit bestimmten Aktionen verknüpft.

Brevo Marketing Automation (Sendinblue GmbH SendinBlue SAS)
Brevo ist ein Verwaltungsdienst für Nutzer-Datenbanken von Brevo DSGVO Datenschutzerklärung.

Erhobene personenbezogene Daten: Cookie; E-Mail; Nutzungsdaten.

Verarbeitungsort: Deutschland, Frankreich
Datenschutzerklärung: https://www.brevo.com/de/legal/privacypolicy/ 

Abschluss eines Vertrags über Auftragsverarbeitung
Wir haben mit Brevo einen Vertrag abgeschlossen, in dem wir Brevo verpflichten, die Daten unserer Kunden zu schützen und sie nicht an Dritte weiterzugeben.

13. Zapier

Wir verwenden für unserer Website die Automatisierungssoftware Zapier. Dienstanbieter ist das amerikanische Unternehmen Zapier Inc., 548 Market Street 6241, San Francisco, CA94104, USA.

Zapier verarbeitet Daten von Ihnen u. a. auch in den USA. Wir weisen darauf hin, dass nach Meinung des Europäischen Gerichtshofs derzeit kein angemessenes Schutzniveau für den Datentransfer in die USA besteht. Dies kann mit verschiedenen Risiken für die Rechtmäßigkeit und Sicherheit der Datenverarbeitung einhergehen.

Als Grundlage der Datenverarbeitung bei Empfängern mit Sitz in Drittstaaten (außerhalb der Europäischen Union, Island, Liechtenstein, Norwegen, also insbesondere in den USA) oder einer Datenweitergabe dorthin verwendet Zapier sogenannte Standardvertragsklauseln (= Art. 46. Abs. 2 und 3 DSGVO). Standardvertragsklauseln (Standard Contractual Clauses – SCC) sind von der EU-Kommission beretgestellte Mustervorlagen und sollen sicherstellen, dass Ihre Daten auch dann den europäischen Datenschutzstandards entsprechen, wenn diese in Drittländer (wie beispielsweise in die USA) überliefert und dort gespeichert werden.

Durch diese Klauseln verpflichtet sich Zapier, bei der Verarbeitung Ihrer relevanten Daten, das europäische Datenschutzniveau einzuhalten, selbst wenn die Daten in den USA gespeichert, verarbeitet und verwaltet werden. Diese Klauseln basieren auf einem Durchführungsbeschluss der EU-Kommission. Sie finden den Beschluss und die entsprechenden Standardvertragsklauseln u.a. hier: https://eur-lex.europa.eu/eli/dec_imp|/2021/914/oj?locale=de

Ferner haben wir mit Zapier einen Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO abgeschlossen.

Die Datenverarbeitungsbedingungen (Data Processing Agreements), welche den Standardvertragsklauseln entsprechen, finden Sie unter

https://zapier.com/help/account/data-management/standard-contractual-clauses-at-zapier.

Mehr Informationen über die Daten, die durch die Verwendung von Zapier verarbeitet werden, erfahren Sie in der Privacy Policy auf https://zapier.com/privacy.

14. Blog

Unser Blog dient der Information über hormonelle, gynäkologische und ästhetische Themen.
Es werden keine Kommentarfunktionen oder Nutzerkonten angeboten. Eine direkte Datenverarbeitung durch Blogbesucher findet nicht statt.

15. Ihre Rechte

Sie haben das Recht:

  • auf Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO),
  • auf Berichtigung (Art. 16 DSGVO),
  • auf Löschung (Art. 17 DSGVO),
  • auf Einschränkung der Verarbeitung (Art. 18 DSGVO),
  • auf Datenübertragbarkeit (Art. 20 DSGVO),
  • auf Widerspruch gegen bestimmte Verarbeitungen (Art. 21 DSGVO).

Außerdem haben Sie das Recht, sich bei der zuständigen Datenschutzaufsichtsbehörde zu beschweren:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)

Postfach 20 04 44, 40102 Düsseldorf
https://www.ldi.nrw.de

16. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen, um sie stets den aktuellen rechtlichen Anforderungen oder Änderungen unserer Leistungen anzupassen.

Stand: Juli 2026