Datenschutz
Diese Hinweise gelten für die Website von MY Beauty Aesthetic. Sie beschreiben, welche Daten beim Besuch, bei einer Terminanfrage und im Praxis-Login verarbeitet werden.
Verantwortlicher
MY Beauty Aesthetic
Mohammed Yahya
Richard-Wagner-Straße 28
30177 Hannover
Telefon: +49 15560 353742
E-Mail: info@my-beauty-and-aesthetic.de
Hosting und Server-Logfiles
Die Website wird bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA, gehostet. Beim Aufruf verarbeitet der Server technisch erforderliche Verbindungsdaten, insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Browsertyp und Betriebssystem. Das ist nötig, um die Seite auszuliefern und vor Missbrauch zu schützen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Logfiles werden nur so lange gespeichert, wie es für den sicheren Betrieb erforderlich ist. Vercel kann in den USA sitzen. Soweit der Anbieter unter dem EU-US-Data-Privacy-Framework zertifiziert ist, stützt sich die Übermittlung auf den entsprechenden Angemessenheitsbeschluss, sonst auf Standardvertragsklauseln.
Terminanfrage
Wenn Sie das Formular absenden, verarbeiten wir Name, E-Mail-Adresse, gegebenenfalls Telefonnummer, die gewünschte Behandlung, einen Wunschtermin und Ihre Nachricht. Die Angabe von Name, E-Mail und Behandlung ist erforderlich, damit wir die Anfrage zuordnen und beantworten können.
Die Daten werden in der Praxisverwaltung gespeichert und per E-Mail an das Praxispostfach gesendet. Nehmen wir die Anfrage an, erhalten Sie eine Bestätigungsmail an die angegebene Adresse. Der Versand läuft über das Postfach bei united-domains (United Internet).
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, weil die Anfrage der Vorbereitung eines Termins dient. Soweit die gewählte Behandlung Gesundheitsdaten enthält, ist zusätzlich Art. 9 Abs. 2 lit. h DSGVO die Grundlage: die Verarbeitung ist für die Gesundheitsvorsorge und die ärztliche Behandlung erforderlich und unterliegt der ärztlichen Schweigepflicht.
Wir speichern die Anfrage, bis sie erledigt ist, und löschen sie danach innerhalb von sechs Monaten, sofern keine gesetzliche Aufbewahrung entgegensteht. Wird aus der Anfrage eine Behandlung, gelten für die Patientenakte die gesetzlichen Fristen.
Speicherung in Vercel Blob
Anfragen, Leistungstexte und von der Praxis hochgeladene Bilder werden bei Vercel Blob gespeichert, einem Dienst von Vercel Inc. in den USA. Für Besucherinnen und Besucher ist das der Speicher der Terminanfrage. Für die Übermittlung in die USA gilt derselbe Rahmen wie beim Hosting.
Der Button „Termin per WhatsApp“ öffnet erst nach Ihrem Klick einen Chat bei WhatsApp (Meta Platforms Ireland Ltd. bzw. Meta Platforms Inc., USA). Dabei können Ihre IP-Adresse und die von Ihnen eingegebene Nachricht an WhatsApp übermittelt werden. Es werden keine Daten an WhatsApp gesendet, solange Sie den Button nicht nutzen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a und lit. b DSGVO.
Google Maps
Auf den Seiten Praxis und Termin ist eine Karte von Google Maps eingebunden (Google Ireland Limited bzw. Google LLC, USA). Beim Laden der Karte baut Ihr Browser eine Verbindung zu Google auf. Google kann dabei die IP-Adresse verarbeiten und Cookies setzen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO: die Karte zeigt den Praxisstandort. Sie können die Karte umgehen und den Standortlink selbst öffnen.
Google-Bewertungen
Öffentliche Google-Bewertungen (Name, Text und Sterne) werden serverseitig abgerufen und auf der Website angezeigt. Dafür nutzen wir den Dienst Apify Technologies s.r.o., Prag, Tschechien. Die Bewertungen stammen aus dem öffentlichen Google-Eintrag der Praxis. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Es werden dabei keine Daten aus Ihrem Besuch an Apify übermittelt.
Cookies
Die öffentliche Website setzt keine Analyse- oder Marketing-Cookies. Für das Praxis-Login wird ein technisch notwendiges Sitzungs-Cookie mit dem Namen „mba_admin“ gesetzt. Es ist httpOnly, gilt sieben Tage und speichert nur, dass die Praxis angemeldet ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO und § 25 Abs. 2 TDDDG.
Ihre Rechte
Sie haben gegenüber dem Verantwortlichen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Beruht eine Verarbeitung auf Einwilligung, können Sie diese mit Wirkung für die Zukunft widerrufen.
Beschwerde können Sie bei der Landesbeauftragten für den Datenschutz Niedersachsen einreichen, Prinzenstraße 5, 30159 Hannover, www.lfd.niedersachsen.de.
Keine automatisierte Entscheidung
Es findet keine automatisierte Entscheidungsfindung und kein Profiling statt.