Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Finke & Frantzen GbR
Fachärzte für Plastische und Ästhetische Chirurgie
Heinrich-Roller-Straße 15
10405 Berlin

Telefon: 030 473 770 24
Telefax: 030 443 172 62
E-Mail: praxis@finke-frantzen.de

Bei Fragen zum Datenschutz wenden Sie sich bitte an die oben genannten Kontaktdaten.

2. Grundsätzliches

Wir nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Als Arztpraxis unterliegen wir zusätzlich der ärztlichen Schweigepflicht (§ 203 StGB) und den berufsrechtlichen Vorgaben der Ärztekammer Berlin. Wir verarbeiten Ihre Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen – insbesondere der Datenschutz-Grundverordnung (DSGVO), des Bundesdatenschutzgesetzes (BDSG) und des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG).

Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Gesundheitsdaten gehören zu den besonderen Kategorien personenbezogener Daten nach Art. 9 DSGVO und genießen einen besonders hohen Schutz.

3. Ihre Rechte

Sie haben jederzeit das Recht auf

• Auskunft über die zu Ihrer Person gespeicherten Daten und deren Herkunft, Empfänger und Zweck (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit in einem gängigen, maschinenlesbaren Format (Art. 20 DSGVO),
• Widerspruch gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen (Art. 21 DSGVO),
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Eine einmal erteilte Einwilligung – etwa für Cookies oder Analysedienste – können Sie jederzeit über den Link „Cookie-Einstellungen“ am Seitenende ändern oder widerrufen. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt.

Beschwerderecht: Sie haben das Recht, sich bei einer Aufsichtsbehörde zu beschweren. Für uns zuständig ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin.

4. Aufruf unserer Website: Server-Logfiles

Beim Aufruf unserer Seiten erhebt unser Hosting-Anbieter automatisch Informationen, die Ihr Browser übermittelt (sogenannte Server-Logfiles):

• Browsertyp und Browserversion
• verwendetes Betriebssystem
• Referrer-URL
• Hostname des zugreifenden Rechners
• Uhrzeit der Serveranfrage
• IP-Adresse

Diese Daten werden nicht mit anderen Datenquellen zusammengeführt. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der technisch fehlerfreien Darstellung, der Sicherheit und der Optimierung dieser Website. Die Logfiles werden nach spätestens 30 Tagen gelöscht.

Hosting: Diese Website wird bei der IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, gehostet. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

5. SSL-/TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen eine SSL- beziehungsweise TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und ein Schloss-Symbol angezeigt wird. Daten, die Sie an uns übermitteln, können dann nicht von Dritten mitgelesen werden.

6. Cookies und Einwilligung

Unsere Website verwendet Cookies. Technisch notwendige Cookies, ohne die die Website nicht funktioniert, setzen wir auf Grundlage von § 25 Abs. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO. Alle übrigen Cookies – insbesondere für Statistik und eingebettete Inhalte Dritter – setzen wir nur nach Ihrer ausdrücklichen Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).

Ihre Einwilligung holen wir über einen eigenen Cookie-Hinweis ein, der ohne externen Dienstleister auskommt. Ihre Auswahl wird ausschließlich in Ihrem Browser gespeichert (Cookie ff_consent_v1 und Local Storage, Speicherdauer zwölf Monate) und bei jedem Seitenaufruf berücksichtigt. Statistik- und Marketing-Dienste laden erst nach Ihrer Zustimmung; bis dahin sendet der Google Tag Manager keine Daten (Google Consent Mode, Standard „abgelehnt“). Welche Cookies im Einzelnen eingesetzt werden, wie lange sie gespeichert bleiben und wozu sie dienen, finden Sie in unserer Cookie-Richtlinie. Ihre Einstellungen können Sie jederzeit über den Link „Cookie-Einstellungen“ im Fußbereich jeder Seite ändern oder widerrufen. Auf den Beitragsseiten unter „Aktuelles“ kommt zusätzlich das Consent-Management-Tool Complianz zum Einsatz, das Ihre Auswahl dort gesondert abfragt.

7. Kontaktaufnahme

Wenn Sie uns per E-Mail, Telefon, Telefax oder über den Anrufbeantworter kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung Ihres Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage der Anbahnung eines Behandlungsvertrags dient, sonst Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung).

Bitte beachten Sie: Eine unverschlüsselte E-Mail ist mit einer Postkarte vergleichbar und kann auf dem Übertragungsweg mitgelesen werden. Senden Sie uns Gesundheitsdaten daher bitte nicht unverschlüsselt per E-Mail – rufen Sie uns lieber an oder besprechen Sie diese im persönlichen Gespräch.

Wir geben Ihre Daten nicht ohne Ihre Einwilligung weiter. Die Anfragen werden gelöscht, sobald sie erledigt sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

8. Online-Terminvereinbarung (arzt-direkt)

Auf der Seite Termine/Kontakt ist ein Buchungskalender der zollsoft GmbH (arzt-direkt), Sophienstraße 40, 07743 Jena, eingebunden. Beim Laden des Kalenders werden Daten an zollsoft übertragen, unter anderem Ihre IP-Adresse und technische Angaben zu Ihrem Gerät.

Wenn Sie einen Termin buchen, verarbeiten wir die von Ihnen angegebenen Daten – Name, Kontaktdaten, Terminwunsch und den Grund Ihres Besuchs. Da der gewählte Behandlungsanlass Rückschlüsse auf Ihre Gesundheit zulässt, handelt es sich um Gesundheitsdaten nach Art. 9 DSGVO. Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO in Verbindung mit Art. 9 Abs. 2 lit. h DSGVO (Zwecke der Gesundheitsvorsorge und der medizinischen Versorgung). Mit der zollsoft GmbH besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Ein über den Kalender gebuchter Termin ist verbindlich und kostenpflichtig. Wenn Sie eine Terminbuchung ohne Datenübermittlung an Dritte bevorzugen, rufen Sie uns bitte einfach an.

9. Daten im Behandlungsverhältnis

Kommt es zu einer Behandlung, verarbeiten wir Ihre Gesundheitsdaten zum Zweck der Diagnostik, der Behandlung und der Abrechnung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO in Verbindung mit Art. 9 Abs. 2 lit. h DSGVO sowie § 22 Abs. 1 Nr. 1 lit. b BDSG.

Eine Weitergabe erfolgt nur, soweit dies für Ihre Behandlung erforderlich ist oder Sie eingewilligt haben – etwa an mit- oder weiterbehandelnde Ärztinnen und Ärzte, an Labore, an die Klinik, in der ein stationärer Eingriff stattfindet, oder an privatärztliche Verrechnungsstellen. Wir sind zur Verschwiegenheit verpflichtet.

Aufbewahrung: Die Patientenakte bewahren wir nach § 630f Abs. 3 BGB zehn Jahre nach Abschluss der Behandlung auf, soweit nicht längere Fristen gelten. Abrechnungsunterlagen unterliegen den steuer- und handelsrechtlichen Fristen von sechs bis zehn Jahren.

10. Google Maps

Auf unserer Kontaktseite binden wir Kartenmaterial von Google Maps ein (Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Die Karte wird erst geladen, nachdem Sie sie ausdrücklich per Klick aktiviert haben. Vorher fließen keine Daten an Google.

Nach der Aktivierung erhält Google Ihre IP-Adresse und weitere technische Informationen; eine Übermittlung in die USA ist möglich. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Weitere Informationen finden Sie in der Datenschutzerklärung von Google: policies.google.com/privacy.

11. Google Tag Manager und Google Analytics

Wir nutzen den Google Tag Manager (Container-Kennung GTM-WT6M67B) zur Verwaltung eingebundener Skripte. Der Tag Manager selbst erstellt keine Nutzerprofile und setzt keine Cookies; er sorgt lediglich dafür, dass andere Dienste ausgelöst werden – und zwar erst dann, wenn Sie eingewilligt haben.

Zur Reichweitenmessung setzen wir Google Analytics 4 ein (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Mess-Kennung G-9C2LV3EPW2). Der Dienst verwendet Cookies und ähnliche Technologien, um die Nutzung unserer Website auszuwerten – etwa aufgerufene Seiten, Verweildauer und ungefähre Herkunft. Die IP-Adresse wird dabei vor jeder weiteren Verarbeitung gekürzt (IP-Anonymisierung), sodass kein Rückschluss auf Ihre Person möglich ist. Wir erfahren dadurch nicht, wer unsere Website besucht, sondern nur, wie sie insgesamt genutzt wird. Eine Übermittlung in die USA ist möglich; Google beruft sich auf das EU-US Data Privacy Framework und die Standardvertragsklauseln. Die erhobenen Daten werden nach 14 Monaten automatisch gelöscht.

Für Sie wichtig: Google Analytics erfährt weder, welche Behandlung Sie interessiert hat, noch werden diese Daten mit Ihrer Patientenakte verknüpft. Die Auswertung findet ausschließlich zusammengefasst und ohne Bezug zu einer bestimmten Person statt.

Der Einsatz erfolgt ausschließlich auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie können diese jederzeit über die Cookie-Einstellungen widerrufen. Zusätzlich können Sie die Erfassung durch das Browser-Add-on zur Deaktivierung von Google Analytics unterbinden.

12. Microsoft Clarity

Wir setzen Microsoft Clarity ein (Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland). Clarity zeichnet Nutzungsverhalten auf – etwa Mausbewegungen, Scrollverhalten und Klicks – und stellt es in Form von Heatmaps und Sitzungsaufzeichnungen dar. So erkennen wir, welche Inhalte schwer auffindbar sind und an welcher Stelle Besucher nicht weiterkommen.

Eine Sitzungsaufzeichnung gibt den Ablauf Ihres Besuchs als Bewegtbild wieder. Erfasst werden dabei technische Ereignisse – Mausweg, Scrollposition, Klicks –, nicht der Inhalt Ihrer Tastatureingaben: Eingaben in Formularfelder maskiert Clarity, bevor sie übertragen werden. Wir sehen also, dass ein Formular ausgefüllt wurde, nicht aber, was Sie hineingeschrieben haben. Die Aufzeichnungen werden nach 30 Tagen gelöscht.

Der Einsatz erfolgt nur nach Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG); eine Übermittlung in die USA ist möglich. Näheres in den Microsoft-Datenschutzbestimmungen.

13. Schriftarten

Diese Website lädt alle Schriftarten vom eigenen Server. Es besteht keine Verbindung zu Servern von Google Fonts oder anderen Anbietern; Ihre IP-Adresse wird dabei nicht an Dritte übermittelt.

14. Soziale Netzwerke und Bewertungsportale

Im Fußbereich unserer Website finden Sie Verlinkungen zu unseren Profilen bei Facebook und Instagram. Es handelt sich um einfache Links – erst wenn Sie darauf klicken, verlassen Sie unsere Website und es werden Daten an den jeweiligen Anbieter übertragen. Es sind keine Social-Media-Plugins eingebunden.

Gleiches gilt für Verlinkungen auf Bewertungsportale wie jameda oder Google. Für die dortige Datenverarbeitung sind die jeweiligen Anbieter verantwortlich.

15. Empfänger und Drittlandübermittlung

Ihre Daten geben wir nur weiter, wenn es für die genannten Zwecke erforderlich ist, Sie eingewilligt haben oder wir gesetzlich dazu verpflichtet sind. Empfänger können sein: unser Hosting-Anbieter, der Anbieter der Terminbuchung, mit- und weiterbehandelnde Ärztinnen und Ärzte, Labore, Kliniken sowie – bei Abrechnung – privatärztliche Verrechnungsstellen.

Soweit Daten in Länder außerhalb der EU beziehungsweise des EWR übermittelt werden (bei den unter Nummer 10 bis 12 genannten Diensten möglich), stützen wir dies auf Ihre Einwilligung sowie auf geeignete Garantien wie die Standardvertragsklauseln der EU-Kommission.

16. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen es verlangen. Danach werden die Daten gelöscht beziehungsweise die Verarbeitung eingeschränkt.

17. Keine Pflicht zur Bereitstellung

Die Nutzung dieser Website ist ohne Angabe personenbezogener Daten möglich. Für eine Terminvereinbarung oder eine Behandlung benötigen wir jedoch bestimmte Angaben; ohne sie können wir den Behandlungsvertrag nicht erfüllen. Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.

18. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald sich die Rechtslage oder die auf unserer Website eingesetzten Dienste ändern. Für Ihren erneuten Besuch gilt jeweils die aktuelle Fassung.

Stand: 13. August 2026