Diese Datenschutzerklärung erläutert die Verarbeitung personenbezogener Daten beim Besuch unserer Website und bei der Kontaktaufnahme über die hier angebotenen Kommunikationswege. Personenbezogene Daten sind Informationen, die sich auf eine bestimmte oder bestimmbare Person beziehen, beispielsweise Kontaktdaten oder eine IP-Adresse. Für die Verarbeitung im Rahmen einer ärztlichen Behandlung gelten ergänzend unsere Patienteninformationen zum Datenschutz.
1. Verantwortliche und Datenschutzkontakt
Verantwortlich für die Datenverarbeitung ist:
Dr. med. Tanja Friedl
Fachärztin für Haut- und Geschlechtskrankheiten, Allergologie
Geyersberger Str. 16
94078 Freyung
Deutschland
Telefon: +49 8551 6800
Telefax: +49 8551 911548
E-Mail: info@hautarzt-dr-friedl.de
Bei Fragen zum Datenschutz und zur Ausübung Ihrer Rechte können Sie sich an diese Kontaktdaten wenden.
2. Hosting und technische Bereitstellung
Unsere Website wird bei der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, gehostet.
Beim Abruf der Website werden technisch erforderliche Verbindungsdaten verarbeitet. Hierzu gehören insbesondere Ihre IP-Adresse, Datum und Uhrzeit des Abrufs, die angeforderte Seite oder Datei, der HTTP-Status, die übertragene Datenmenge sowie Angaben zum verwendeten Browser und Betriebssystem. Soweit Ihr Browser diese Information übermittelt, wird auch die zuvor besuchte Seite (Referrer-URL) erfasst.
Diese Daten werden benötigt, um die angeforderten Inhalte auszuliefern, Fehler zu erkennen und den Betrieb gegen Missbrauch und Angriffe abzusichern. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse besteht in einem sicheren und zuverlässig erreichbaren Internetangebot.
STRATO erhält diese Daten als Hostingdienstleister. Soweit personenbezogene Daten in unserem Auftrag verarbeitet werden, richtet sich die Verarbeitung nach Art. 28 DSGVO.
Soweit Daten zur Aufklärung eines konkreten Sicherheitsvorfalls oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt werden, können sie für die Dauer dieses Zwecks aufbewahrt werden.
Weitere Informationen zu STRATO finden Sie in den Datenschutzhinweisen von STRATO.
3. Auslieferung von Bildern und Website-Dateien über Cloudinary
Wir nutzen Cloudinary zur Auslieferung und Optimierung von Bildern sowie zur Bereitstellung von Website-Dateien, beispielsweise Stylesheets und JavaScript-Dateien. Beim Abruf dieser Dateien wird eine Verbindung zum Auslieferungsnetz von Cloudinary hergestellt. Dabei werden insbesondere Ihre IP-Adresse, die angeforderte Datei und technische Verbindungsinformationen an Cloudinary bzw. dessen Auslieferungsdienstleister übermittelt.
Zweck ist die schnelle und zuverlässige Darstellung unserer Website. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO; unser berechtigtes Interesse liegt in der leistungsfähigen Bereitstellung unserer Inhalte.
Cloudinary arbeitet mit einer internationalen Infrastruktur. Dabei kommt auch eine Verarbeitung außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums in Betracht. Beachten Sie hierzu Abschnitt 11.
Weitere Informationen: Datenschutzhinweise von Cloudinary.
4. Cookies, lokale Speicher und Einwilligungsverwaltung
Auf unserer Website werden Cookies und vergleichbare Technologien eingesetzt. Dazu zählen auch Informationen, die im lokalen Speicher Ihres Browsers abgelegt werden. Diese Technologien können der technischen Funktion der Website, der Speicherung Ihrer Datenschutzentscheidung oder der Einbindung zusätzlicher Dienste dienen.
Soweit eine Speicherung oder ein Zugriff auf Ihrem Endgerät unbedingt erforderlich ist, um einen von Ihnen ausdrücklich gewünschten digitalen Dienst bereitzustellen, ist § 25 Abs. 2 Nr. 2 TDDDG die Rechtsgrundlage. Für andere Speicher- und Zugriffsvorgänge benötigen wir Ihre Einwilligung gemäß § 25 Abs. 1 TDDDG. Die Rechtsgrundlage für die anschließende Verarbeitung personenbezogener Daten wird jeweils beim betreffenden Dienst erläutert.
Zur Verwaltung und Dokumentation Ihrer Entscheidung verwenden wir die Usercentrics Consent Management Platform der Usercentrics GmbH, Sendlinger Straße 7, 80331 München. Der Dialog wird auf unserer Website mit der Kennzeichnung eRecht24 angezeigt.
Usercentrics verarbeitet unter anderem Ihre Auswahl, den Zeitpunkt der Entscheidung, eine Einwilligungskennung, Informationen zur verwendeten Dialogversion sowie technische Browser- und Verbindungsdaten. Die Speicherung ermöglicht es, Ihre Auswahl bei weiteren Seitenaufrufen zu berücksichtigen und erteilte Einwilligungen nachzuweisen.
Rechtsgrundlage für die gesetzlich erforderliche Dokumentation ist Art. 6 Abs. 1 Buchst. c in Verbindung mit Art. 7 Abs. 1 DSGVO. Die hierfür erforderliche Speicherung auf Ihrem Endgerät erfolgt nach § 25 Abs. 2 Nr. 2 TDDDG. Usercentrics wird für die Einwilligungsverwaltung als Auftragsverarbeiter eingesetzt.
Nach den auf unserer Website hinterlegten Dienstinformationen werden die Einwilligungsdaten ein Jahr gespeichert und anschließend gelöscht.
Sie können Ihre Auswahl jederzeit über die Schaltfläche „Privatsphäre-Einstellungen“ auf unserer Website aufrufen, ändern oder mit Wirkung für die Zukunft widerrufen. Dort finden Sie unter „Services“ auch Informationen zu den einzelnen Diensten und den jeweiligen Speichertechnologien. Die Rechtmäßigkeit einer Verarbeitung vor dem Widerruf bleibt unberührt.
Weitere Informationen: Datenschutzhinweise von Usercentrics.
5. Kontaktaufnahme und Online-Formulare
Wenn Sie uns per E-Mail, Telefon, Fax oder über ein Formular kontaktieren, verwenden wir Ihre Angaben zur Bearbeitung Ihres Anliegens und zur Beantwortung Ihrer Anfrage.
Das Kontaktformular erfasst Ihren Namen, Ihre E-Mail-Adresse, Telefonnummer, Ihr Geburtsdatum und Ihre Nachricht. Zusätzlich können Sie Ihre Anschrift und Krankenkasse angeben. Bei einer Terminanfrage über „Skin & Soul“ werden insbesondere Name, E-Mail-Adresse, Geburtsdatum, ausgewählte Leistungen und Terminwünsche sowie freiwillig mitgeteilte Telefon- und Nachrichtenangaben verarbeitet. Welche Angaben für das Absenden erforderlich sind, ergibt sich aus dem jeweiligen Formular.
Dient die Anfrage der Vorbereitung oder Durchführung einer Behandlung oder einer anderen vertraglichen Leistung, ist Art. 6 Abs. 1 Buchst. b DSGVO die Rechtsgrundlage. Allgemeine Anfragen bearbeiten wir auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse besteht darin, an unsere Praxis gerichtete Anliegen sachgerecht zu beantworten.
Die Formulardaten werden über die Infrastruktur unserer Website entgegengenommen und zur Bearbeitung an die zuständigen Personen weitergeleitet. Dabei können die von uns beauftragten Hosting-, IT- und Kommunikationsdienstleister als technische Empfänger beteiligt sein.
Ohne die für Ihr Anliegen erforderlichen Angaben können wir Ihre Anfrage gegebenenfalls nicht bearbeiten. Bitte beschränken Sie Nachrichten auf die benötigten Informationen. Bei besonders vertraulichen medizinischen Angaben stimmen Sie bitte vorab mit uns einen geeigneten Übermittlungsweg ab. Eine gewöhnliche E-Mail ist nicht zwingend durchgehend verschlüsselt.
6. Gesundheitsdaten
Anfragen können Gesundheitsdaten enthalten, etwa Angaben zu Beschwerden, Medikamenten, Untersuchungen oder gewünschten medizinischen Behandlungen. Für diese besonders geschützten Daten gelten zusätzlich die Anforderungen des Art. 9 DSGVO.
Soweit ihre Verarbeitung für die medizinische Versorgung, Diagnostik, Behandlung oder Verwaltung von Gesundheitsdiensten erforderlich ist, erfolgt sie auf Grundlage von Art. 9 Abs. 2 Buchst. h DSGVO in Verbindung mit § 22 Abs. 1 Nr. 1 Buchst. b BDSG und unter Beachtung der einschlägigen Verschwiegenheitspflichten. Für Verarbeitungen außerhalb dieses Anwendungsbereichs ist eine gesonderte gesetzliche Erlaubnis oder eine ausdrückliche Einwilligung nach Art. 9 Abs. 2 Buchst. a DSGVO erforderlich.
Die Angaben werden innerhalb der Praxis nur den Personen zugänglich gemacht, die sie für ihre Aufgaben benötigen. Die ärztliche Schweigepflicht bleibt bestehen.
7. Google reCAPTCHA
Unsere Online-Formulare verwenden Google reCAPTCHA, um automatisierte Eingaben und missbräuchliche Nutzung zu erkennen. Der Dienst bewertet technische Merkmale und die Interaktion mit der Website. Dabei können insbesondere IP-Adresse, Browser- und Geräteinformationen, aufgerufene Seiten, Zeit- und Interaktionsdaten sowie Cookies und vergleichbare Informationen verarbeitet werden.
reCAPTCHA ist in unseren Privatsphäre-Einstellungen als zustimmungspflichtiger Dienst hinterlegt. Die Aktivierung und damit verbundene Verarbeitung personenbezogener Daten stützen sich auf Ihre Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO. Für das Speichern oder Auslesen von Informationen auf Ihrem Endgerät gilt § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit in den Privatsphäre-Einstellungen widerrufen. Ohne Aktivierung der Sicherheitsprüfung kann die Formularfunktion eingeschränkt sein; alternativ erreichen Sie uns telefonisch oder per E-Mail.
Google verarbeitet reCAPTCHA-Kundendaten nach den geltenden Dienstbedingungen als Auftragsverarbeiter für die Bereitstellung und Sicherheit des Dienstes sowie zur Betrugs- und Missbrauchsprävention.
Die Informationen zu den auf dem Endgerät verwendeten Speichertechnologien finden Sie in den Privatsphäre-Einstellungen unter „reCAPTCHA“. Für mögliche Drittlandverarbeitungen gilt Abschnitt 11.
8. Google Maps und YouTube
Auf der Kontaktseite ist Google Maps eingebunden, um unseren Praxisstandort darzustellen und die Anfahrt zu erleichtern. Wenn Sie ein auf unserer Website eingebundenes YouTube-Video aktivieren, dient dies der Wiedergabe der jeweiligen Video-Inhalte. Anbieter dieser Google-Dienste für Nutzer im Europäischen Wirtschaftsraum ist grundsätzlich Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Die Dienste sind in unseren Privatsphäre-Einstellungen zur gesonderten Auswahl aufgeführt. Beim Aktivieren wird eine Verbindung zu Google hergestellt. Dabei können insbesondere Ihre IP-Adresse, die aufgerufene Seite, technische Browser- und Geräteinformationen sowie Ihre Interaktionen mit der Karte bzw. dem Video verarbeitet werden. Google kann Cookies und vergleichbare Technologien einsetzen. Wenn Sie in einem Google-Konto angemeldet sind, kann Google die Nutzung Ihrem Konto zuordnen.
Rechtsgrundlage für die Aktivierung und die damit verbundene Verarbeitung ist Ihre Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO. Für die Speicherung und den Zugriff auf Informationen auf Ihrem Endgerät ist § 25 Abs. 1 TDDDG maßgeblich. Sie können Ihre Einwilligung jederzeit über die Privatsphäre-Einstellungen widerrufen. Die Praxisanschrift und die übrigen Kontaktinformationen sind auch ohne Freischaltung der Karte zugänglich.
Weitere Informationen zu den einzelnen Speichertechnologien und deren Laufzeiten finden Sie in den Privatsphäre-Einstellungen beim jeweiligen Dienst. Informationen zur Verarbeitung und Aufbewahrung durch Google sowie zu Einstellungsmöglichkeiten enthält die Datenschutzerklärung von Google. Eine Verarbeitung in den USA ist möglich; beachten Sie Abschnitt 11.
9. Meta-Pixel (Facebook Pixel)
Auf unserer Website ist das Meta-Pixel eingebunden. Anbieter ist Meta Platforms Ireland Limited, Irland. Die Technologie ermöglicht es, Websitebesuche und weitere Nutzungsereignisse mit Werbekontakten bei Meta zu verknüpfen, die Wirkung von Anzeigen auszuwerten und Zielgruppen für Werbung zu bilden.
Verarbeitet werden können insbesondere IP-Adresse, Browser- und Geräteinformationen, aufgerufene Seiten, Referrer-URL, Zeitpunkt des Besuchs, Nutzungsereignisse sowie Cookie- und Nutzerkennungen. Meta kann diese Informationen mit anderen Daten zusammenführen und einem bestehenden Facebook- oder Instagram-Konto zuordnen. Dadurch kann eine interessenbezogene Profilbildung entstehen.
Das Meta-Pixel ist in unseren Privatsphäre-Einstellungen unter „Facebook Pixel“ der Kategorie „Marketing“ zugeordnet. Rechtsgrundlage für die einwilligungsabhängige Verarbeitung ist Art. 6 Abs. 1 Buchst. a DSGVO; für das Speichern bzw. Auslesen von Informationen auf Ihrem Endgerät gilt § 25 Abs. 1 TDDDG. Ihre Entscheidung können Sie jederzeit über die Privatsphäre-Einstellungen ändern oder widerrufen.
Soweit wir gemeinsam mit Meta über die Erhebung und Übermittlung von Ereignisdaten entscheiden, besteht eine gemeinsame Verantwortlichkeit nach Art. 26 DSGVO. Die Aufgabenverteilung ist in der Vereinbarung mit Meta über gemeinsame Verantwortlichkeit beschrieben. Sie können Ihre Betroffenenrechte gegenüber uns und gegenüber Meta geltend machen. Für die anschließende Verarbeitung durch Meta ist Meta verantwortlich.
Weitere Informationen enthält die Datenschutzrichtlinie von Meta. Zu möglichen Übermittlungen, insbesondere an Meta Platforms, Inc. in den USA, beachten Sie Abschnitt 11.
10. Externe Links
Unsere Website verlinkt auf Angebote anderer Anbieter, unter anderem unsere Facebook-Seite und den externen AESTHETICO-Shop. Wenn Sie einem solchen Link folgen, verlassen Sie unsere Website. Für die Verarbeitung auf der Zielseite ist deren Betreiber verantwortlich; dort gelten die jeweiligen Datenschutzhinweise. Shop-Links können Kennungen enthalten, mit denen der Shop einen Besuch unserer Empfehlung zuordnet.
Diese Hinweise zu externen Links betreffen die Navigation zur jeweiligen Zielseite. Die zusätzlich auf unserer Website eingebundenen Dienste, insbesondere das Meta-Pixel, sind in den vorstehenden Abschnitten beschrieben.
11. Empfänger und Verarbeitung außerhalb der EU bzw. des EWR
Neben den jeweils genannten Anbietern können von uns beauftragte IT-, Wartungs- und Kommunikationsdienstleister Zugang zu Daten erhalten, soweit dies für ihre Aufgaben erforderlich ist. Auftragsverarbeiter sind an unsere Weisungen gebunden und unterliegen den Anforderungen des Art. 28 DSGVO. Eine Offenlegung gegenüber Behörden oder anderen Stellen erfolgt, soweit eine gesetzliche Verpflichtung oder sonstige rechtliche Grundlage besteht.
Die Nutzung internationaler Anbieter kann mit der Verarbeitung von Daten außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums verbunden sein. Dies betrifft insbesondere die in dieser Erklärung beschriebenen Dienste von Cloudinary, Google und Meta.
Für solche Übermittlungen müssen zusätzlich die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sein. Als Grundlage kommen insbesondere ein anwendbarer Angemessenheitsbeschluss der Europäischen Kommission nach Art. 45 DSGVO oder geeignete Garantien nach Art. 46 DSGVO, etwa EU-Standardvertragsklauseln, in Betracht.
Informationen und gegebenenfalls eine Kopie der einschlägigen Garantien können Sie über unsere oben genannten Kontaktdaten anfordern.
12. Speicherdauer
Soweit bei einzelnen Verarbeitungsvorgängen keine speziellere Frist genannt ist, speichern wir personenbezogene Daten nur so lange, wie sie für den jeweiligen Zweck benötigt werden. Anfragen werden gelöscht, sobald die Bearbeitung abgeschlossen ist und weder eine gesetzliche Aufbewahrungspflicht noch ein anderer rechtlich begründeter Aufbewahrungszweck besteht.
Werden Angaben Bestandteil einer Patientenakte, gelten die Aufbewahrungspflichten für Behandlungsunterlagen. Nach § 630f Abs. 3 BGB beträgt die Frist grundsätzlich zehn Jahre nach Abschluss der Behandlung; besondere gesetzliche Vorschriften können andere Fristen vorsehen. Diese Frist gilt nicht pauschal für jede Website-Anfrage.
Beruht eine Verarbeitung auf Ihrer Einwilligung, entfällt mit deren Widerruf diese Rechtsgrundlage für die Zukunft. Gesetzlich erforderliche Nachweise und zulässige Aufbewahrungspflichten bleiben hiervon unberührt.
13. Ihre Rechte
Unter den jeweiligen gesetzlichen Voraussetzungen haben Sie folgende Rechte:
Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Für die Ausübung Ihrer Rechte genügt eine Nachricht an die oben genannten Kontaktdaten. Die Einstellungen für die auf der Website angebotenen einwilligungsabhängigen Dienste können Sie unmittelbar über „Privatsphäre-Einstellungen“ ändern.
14. Widerspruchsrecht
Wenn wir Ihre personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 Buchst. e oder f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Dies gilt auch für ein darauf gestütztes Profiling. Wir verarbeiten die Daten dann nicht weiter, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Werden Ihre personenbezogenen Daten für Direktwerbung verwendet, können Sie dieser Verarbeitung jederzeit ohne Angabe von Gründen widersprechen. Das gilt auch für Profiling, soweit es mit solcher Direktwerbung zusammenhängt. Nach Ihrem Widerspruch werden die Daten nicht mehr für diese Zwecke verarbeitet.
15. Beschwerderecht
Sie können sich nach Art. 77 DSGVO bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des mutmaßlichen Verstoßes.
Für private Stellen in Bayern ist insbesondere folgende Behörde zuständig:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
Telefon: +49 981 180093-0
Website: www.lda.bayern.de
Online-Beschwerde: Beschwerdeformular des BayLDA
16. Übertragungssicherheit und Aktualisierung
Unsere Website ist über HTTPS erreichbar. Die Verschlüsselung schützt die Datenübertragung zwischen Ihrem Browser und unserem Webserver. Sie ersetzt keine durchgehende Verschlüsselung einer gegebenenfalls anschließenden E-Mail-Kommunikation.
Wir passen diese Datenschutzerklärung an, wenn sich die auf unserer Website eingesetzten Verfahren oder die rechtlichen Anforderungen ändern.
Stand: September 2026