Instagram Facebook-f Youtube
Beratungstermin

Datenschutzerklärung

Download Praxisinformation zum Datenschutz

Praxisinformation_Datenschutz_Patienteninformation.pdf

Stand: Oktober 2026

1. Überblick und Verantwortlicher

Diese Datenschutzerklärung beschreibt, welche personenbezogenen Daten beim Besuch dieser Website verarbeitet werden, wozu, auf welcher Rechtsgrundlage und wie lange. Personenbezogen sind alle Daten, mit denen Sie persönlich identifiziert werden können, etwa Ihr Name, Ihre E-Mail-Adresse oder Ihre IP-Adresse. Wie wir mit Daten aus Ihrer Behandlung umgehen, steht in der Patienteninformation oben.

Verantwortlicher

Überörtliche Berufsausübungsgemeinschaft Dres. med. Baican, Köhler, Luther, Potente GbR („Plastische Chirurgie Frankfurt | Hochtaunus“), Oberhöchstadter Straße 8, 61440 Oberursel

Telefon: 06171 59191, E-Mail: [email protected], [email protected]

Zweiter Standort: Privatpraxis am Goetheplatz, Am Salzhaus 6, 60311 Frankfurt am Main

Datenschutzbeauftragte

Unsere Datenschutzbeauftragte ist Dr. med. Livia Köhler. Sie erreichen sie per E-Mail unter [email protected] oder per Post unter der oben genannten Anschrift mit dem Zusatz „Datenschutzbeauftragte“.

Was ohne und was nur mit Einwilligung geschieht

Ohne Einwilligung laufen nur Dienste, die für Betrieb und Sicherheit der Website nötig sind oder auf einem berechtigten Interesse beruhen: das Hosting bei IONOS mit Server-Logdateien und Firewall, Cloudflare als Netzwerk- und Sicherheitsdienst, die Reichweitenmessung Cloudflare Web Analytics, die Bedienhilfe „Ally“ und der Cookie-Banner selbst. Dazu kommen Ihre Angaben, wenn Sie uns anrufen oder eine E-Mail schreiben (zum Kontaktformular siehe Abschnitt 5).

Erst nach Ihrer Einwilligung im Cookie-Banner werden geladen: Google Tag Manager mit Google Analytics, das Meta Pixel, das Messpixel von OpenAI für Anzeigen in ChatGPT, Videos von YouTube und Vimeo, Karten von Google Maps und unser Instagram-Feed. Vorher stellt Ihr Browser keine Verbindung zu diesen Anbietern her.

2. Ihre Rechte

Sie haben uns gegenüber das Recht auf:

Widerspruchsrecht (Art. 21 DSGVO): Verarbeiten wir Ihre Daten auf Grundlage eines berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), können Sie dieser Verarbeitung jederzeit aus Gründen widersprechen, die sich aus Ihrer besonderen Situation ergeben. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir weisen zwingende schutzwürdige Gründe nach, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Widerruf: Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO), für die Dienste dieser Website am einfachsten über den Cookie-Banner (Abschnitt 4). Was bis zum Widerruf verarbeitet wurde, bleibt rechtmäßig.

Für alle diese Anliegen genügt eine formlose Nachricht an die oben genannte Adresse.

Beschwerde: Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Postfach 3163, 65021 Wiesbaden (Dienstgebäude: Wilhelmstraße 7, 65185 Wiesbaden), https://datenschutz.hessen.de.

Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.

3. Hosting, Sicherheit und Server-Logdateien

Hosting bei IONOS

Die Website liegt auf Servern der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur. Datenschutzhinweise von IONOS: https://www.ionos.de/terms-gtc/datenschutzerklaerung/

Server-Logdateien

Bei jedem Aufruf speichert der Server automatisch:

Wir brauchen diese Daten, um die Website stabil zu betreiben und Fehler und Angriffe zu erkennen, und führen sie nicht mit anderen Datenquellen zusammen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der sichere und störungsfreie Betrieb.

Sicherheits-Firewall

Auf unserem Server prüft eine Firewall (NinjaFirewall) Anfragen auf Angriffsmuster. Erkennt sie einen Angriffsversuch, protokolliert sie IP-Adresse und Anfrage. Sie läuft auf unserem eigenen Server, an den Hersteller gehen keine Daten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der Schutz der Website und Ihrer Daten.

Cloudflare

Zwischen Ihrem Browser und unserem Server steht Cloudflare, Anbieter ist die Cloudflare Germany GmbH, Rosental 7, 80331 München, eine Konzerngesellschaft der Cloudflare Inc., USA. Cloudflare liefert unsere Seiten schneller aus (Content Delivery Network) und wehrt Angriffe ab. Jeder Aufruf läuft dafür über Server von Cloudflare, die die oben genannten Logdaten verarbeiten, insbesondere Ihre IP-Adresse.

Cloudflare setzt technisch notwendige Cookies, etwa __cf_bm (30 Minuten), das menschliche Besucher von automatisierten Zugriffen unterscheidet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, für die Cookies § 25 Abs. 2 Nr. 2 TDDDG; unser berechtigtes Interesse ist eine schnelle und sichere Auslieferung. Datenschutzhinweise: https://www.cloudflare.com/privacypolicy/

Verschlüsselte Übertragung

Die Verbindung zwischen Ihrem Browser und unserer Website ist verschlüsselt (TLS), erkennbar an „https://“ und dem Schloss-Symbol in der Adresszeile. Was Sie absenden, kann auf diesem Weg kein Unbefugter mitlesen. Anfragen aus dem Kontaktformular leiten wir danach per E-Mail an unser Praxispostfach weiter.

4. Cookies und Einwilligungsverwaltung

Cookies und ähnliche Techniken

Cookies sind kleine Textdateien, die Ihr Browser auf Ihrem Gerät speichert. Pixel und Skripte, die Informationen aus Ihrem Browser auslesen, arbeiten ähnlich. Nach § 25 TDDDG ist das nur mit Ihrer Einwilligung erlaubt, es sei denn, es ist für einen Dienst, den Sie ausdrücklich nutzen wollen, unbedingt erforderlich. In Ihrem Browser können Sie Cookies jederzeit einsehen, löschen oder sperren; dann funktionieren unter Umständen Teile der Website nicht.

Cookie-Banner (Real Cookie Banner)

Ihre Einwilligungen verwalten wir mit dem Plugin „Real Cookie Banner“ der devowl.io GmbH, Tübingen. Es läuft auf unserem eigenen Server und speichert Ihre Entscheidung in Cookies mit dem Namen real_cookie_banner (und Varianten davon) für 365 Tage, damit der Banner nicht bei jedem Aufruf erscheint. Außerdem protokollieren wir Ihre Einwilligung auf unserem Server, um sie nachweisen zu können (Art. 7 Abs. 1 DSGVO). Diese Protokolle bewahren wir 120 Monate (10 Jahre) auf. Ihre IP-Adresse speichern wir dabei nicht im Klartext. Wie das Plugin Daten verarbeitet, beschreibt der Hersteller unter https://devowl.io/de/rcb/datenverarbeitung/.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 25 TDDDG: Wir sind verpflichtet, Ihre Einwilligung einzuholen und nachzuweisen. Sie müssen uns diese Daten nicht bereitstellen; ohne sie können wir Ihre Entscheidung aber nicht speichern, und der Banner erscheint bei jedem Besuch erneut.

Hier können Sie Ihre Auswahl ändern, frühere Entscheidungen einsehen oder alle Einwilligungen widerrufen:

Privatsphäre-Einstellungen ändern | Historie der Privatsphäre-Einstellungen | Einwilligungen widerrufen

5. Kontakt und Terminbuchung

Kontaktformular

Auf der Seite „Kontakt“ können Sie uns über ein Formular schreiben, getrennt für Oberursel und Frankfurt. Abgefragt werden E-Mail-Adresse und Nachricht (Pflicht) sowie Ihr Name (freiwillig). Die Anfrage geht per E-Mail an [email protected]. Wir nutzen die Angaben nur, um Ihnen zu antworten.

Rechtsgrundlage ist Ihre Einwilligung, die Sie mit dem Häkchen im Formular erteilen (Art. 6 Abs. 1 lit. a DSGVO). Schreiben Sie uns etwas über Ihre Gesundheit, sind das Gesundheitsdaten; für sie gilt Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit § 22 Abs. 1 Nr. 1 lit. b BDSG. Bitte schicken Sie über das Formular keine ausführlichen medizinischen Angaben, Befunde oder Fotos. Das besprechen wir im persönlichen Gespräch.

Gegen Spam schützt ein verstecktes Formularfeld, das nur Programme ausfüllen. Diese Prüfung läuft auf unserem Server, ohne Drittanbieter. Wir löschen Ihre Anfrage, wenn sie erledigt ist und keine Aufbewahrungspflicht besteht, oder wenn Sie Ihre Einwilligung widerrufen. Wird daraus eine Behandlung, gilt die Patienteninformation.

Kontakt per E-Mail oder Telefon

Schreiben Sie uns oder rufen Sie an, verarbeiten wir Ihre Angaben, um Ihr Anliegen zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn es um eine Behandlung oder deren Vorbereitung geht, sonst Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Beantwortung Ihrer Anfrage. Für Gesundheitsangaben gilt Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit § 22 Abs. 1 Nr. 1 lit. b BDSG.

E-Mails werden in der Regel unverschlüsselt übertragen. Vertrauliche medizinische Unterlagen schicken Sie deshalb besser nicht per E-Mail. Wir löschen die Daten, wenn Ihr Anliegen erledigt ist und keine Aufbewahrungspflicht entgegensteht. Wird daraus eine Behandlung, gilt die Patienteninformation.

Online-Terminbuchung über Doctolib

Die Terminbuttons auf unserer Website sind Links zu Doctolib (Doctolib GmbH, Mehringdamm 51, 10961 Berlin). Doctolib ist nicht eingebettet: Erst wenn Sie klicken, verlassen Sie unsere Website. Für die Buchung gelten dann die Datenschutzhinweise von Doctolib: https://doctolib.legal/privacy-policy-B2C-DE

Haben Sie in die Nutzung des Messpixels von OpenAI eingewilligt, melden wir den Klick auf einen Terminbutton als Ereignis an OpenAI (Abschnitt 6). Ohne diese Einwilligung geschieht das nicht.

6. Reichweitenmessung und Werbung

Bis auf Cloudflare Web Analytics laufen alle Dienste in diesem Abschnitt nur, wenn Sie im Cookie-Banner eingewilligt haben. Rechtsgrundlage ist dann jeweils Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Widerrufen können Sie über den Cookie-Banner (Abschnitt 4).

Cloudflare Web Analytics

Um zu sehen, wie oft unsere Seiten aufgerufen werden und wie schnell sie laden, nutzen wir Cloudflare Web Analytics (Anbieter siehe Abschnitt 3). Jede Seite lädt dazu ein Skript von static.cloudflareinsights.com, das Messdaten zum Seitenaufruf an Cloudflare sendet, etwa die aufgerufene Seite und Ladezeiten. Dabei wird Ihre IP-Adresse übertragen. Der Dienst setzt keine Cookies und speichert nichts in Ihrem Browser.

Diese Messung läuft ohne Einwilligung, also schon bevor Sie im Cookie-Banner eine Auswahl treffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist, Reichweite und Ladezeiten der Website zu messen und zu verbessern. Sie können nach Art. 21 DSGVO widersprechen.

Google Tag Manager

Mit dem Google Tag Manager der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, binden wir Messwerkzeuge ein. Bei uns läuft darüber ausschließlich Google Analytics. Der Tag Manager wertet selbst keine Nutzung aus, beim Laden erhält Google aber Ihre IP-Adresse.

Google Analytics

Mit Google Analytics 4 (Google Ireland Limited, Anschrift oben) sehen wir, welche Seiten aufgerufen werden, woher Besucher kommen, wie lange sie bleiben und welche Geräte sie nutzen. Die Cookies _ga und _ga_* erkennen Ihren Browser wieder und werden nach 24 Monaten gelöscht. Nach Angaben von Google speichert Google Analytics 4 keine IP-Adressen; beim Laden wird Ihre IP-Adresse aber an Google übertragen. Die Aufbewahrungsdauer für Ereignisdaten beträgt in Google Analytics 4 höchstens 14 Monate. Datenschutzhinweise von Google: https://policies.google.com/privacy

Meta Pixel

Mit dem Meta Pixel der Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland, messen wir, ob unsere Anzeigen auf Facebook und Instagram zu Besuchen auf unserer Website führen. Außerdem bilden wir aus den Besuchern unserer Website Zielgruppen für Anzeigen dort. Das Pixel meldet jeden Seitenaufruf an Meta, unter anderem mit der aufgerufenen Seite, Ihrer IP-Adresse, Angaben zu Browser und Gerät und einer Kennung aus dem Cookie _fbp (3 Monate). Sind Sie bei Facebook oder Instagram angemeldet, kann Meta den Besuch Ihrem Konto zuordnen; dafür nutzt Meta auch eigene Cookies auf facebook.com.

Für die Erhebung auf unserer Website und die Übermittlung an Meta sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO). Grundlage ist eine Vereinbarung mit Meta über die gemeinsame Verantwortung (das „Controller Addendum“): https://www.facebook.com/legal/controller_addendum. Ihre Rechte können Sie bei Meta oder bei uns geltend machen. Für die weitere Verarbeitung nach der Übermittlung ist Meta allein verantwortlich. Datenschutzrichtlinie von Meta: https://www.facebook.com/privacy/policy/

Messpixel von OpenAI (Anzeigen in ChatGPT)

Wir schalten Anzeigen in ChatGPT und messen mit dem Messpixel („Measurement Pixel“) der OpenAI Ireland Limited, 1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland, ob Besucher nach dem Klick auf eine solche Anzeige einen Beratungstermin anfragen. Dazu meldet das Pixel einen Klick auf einen Terminbutton (Doctolib) als Ereignis an OpenAI, unter anderem mit der aufgerufenen Seiten-URL, einem Zeitstempel und einer zufälligen Kennung Ihres Browsers. Cookies:

Datenschutzhinweise von OpenAI: https://openai.com/policies/eu-privacy-policy/

7. Eingebettete Inhalte

Einige Seiten enthalten Videos, Karten oder Bilder anderer Anbieter. Sie werden erst geladen, wenn Sie im Cookie-Banner eingewilligt haben; vorher stellt Ihr Browser keine Verbindung zum Anbieter her. Sobald ein Inhalt lädt, erhält der Anbieter mindestens Ihre IP-Adresse und die Information, welche unserer Seiten Sie aufrufen. Rechtsgrundlage ist jeweils Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Widerrufen können Sie über den Cookie-Banner (Abschnitt 4).

YouTube

Anbieter ist die Google Ireland Limited (Anschrift in Abschnitt 6). Beim Abspielen kann YouTube Cookies setzen und Nutzungsdaten erfassen. Sind Sie bei Ihrem Google-Konto angemeldet, kann YouTube den Aufruf Ihrem Konto zuordnen. Datenschutzhinweise: https://policies.google.com/privacy

Vimeo

Anbieter ist die Vimeo.com, Inc., 330 West 34th Street, 5th Floor, New York, NY 10001, USA. Beim Abspielen kann Vimeo Cookies setzen und Nutzungsdaten erfassen; die Daten werden in den USA verarbeitet. Vimeo ist nach dem EU-US Data Privacy Framework zertifiziert. Datenschutzhinweise: https://vimeo.com/privacy

Google Maps

Auf mehreren Seiten zeigen wir Karten von Google Maps, damit Sie unsere Standorte finden. Anbieter ist die Google Ireland Limited. Die Karte lädt dabei auch Schriften von Servern von Google. Datenschutzhinweise: https://policies.google.com/privacy

Instagram-Feed

Auf einigen Seiten zeigen wir Beiträge aus unserem Instagram-Konto über das Plugin „Smash Balloon Instagram Feed“. Die Bilder kommen von Servern von Instagram. Anbieter ist die Meta Platforms Ireland Limited (Anschrift in Abschnitt 6). Datenschutzrichtlinie von Instagram: https://privacycenter.instagram.com/policy

8. Schriften und Barrierefreiheit

Schriften

Die Schriften dieser Website (PT Sans und Italiana) liegen auf unserem eigenen Server. Beim Laden entsteht keine Verbindung zu Google oder einem anderen Schriftenanbieter. Ausnahme sind Karten von Google Maps, die nach Ihrer Einwilligung eigene Schriften von Google laden (Abschnitt 7).

Bedienhilfe „Ally“

Mit dem Werkzeug „Ally“ der Elementor Ltd., Israel, können Sie etwa Schriftgröße und Kontrast anpassen. Es wird ohne vorherige Einwilligung von cdn.elementor.com geladen; dabei erhält Elementor Ihre IP-Adresse und Angaben zu Ihrem Browser. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist, die Website für Menschen mit Einschränkungen besser nutzbar zu machen. Schon beim Laden der Seite legt „Ally“ in Ihrem Browser zwei Einträge an, um Ihre Einstellungen zu behalten: ea11y-global-state im lokalen Speicher, der bleibt, bis Sie ihn löschen, und ea11y-session-state für die Dauer der Sitzung. Datenschutzhinweise: https://elementor.com/about/privacy/

9. Speicherdauer, Empfänger, Drittländer und Änderungen

Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es der jeweilige Zweck erfordert oder bis Sie eine Einwilligung widerrufen. Gibt es gesetzliche Aufbewahrungsfristen, nutzen wir die Daten bis zum Fristende nur noch dafür und löschen sie dann. Die Speicherdauer der Cookies, die über unsere Website gesetzt werden, steht bei den jeweiligen Diensten, soweit sie uns bekannt ist; bei eingebetteten Inhalten legt sie der Anbieter fest. Die Server-Logdateien bei IONOS werden nach rund acht Wochen gelöscht; die IP-Adressen darin sind gekürzt, ihre letzte Stelle ist durch eine 0 ersetzt.

Empfänger

Wir geben personenbezogene Daten nur weiter, soweit es in dieser Erklärung beschrieben ist: an unsere technischen Dienstleister (IONOS, Cloudflare, Elementor), an die Anbieter der Messwerkzeuge und eingebetteten Inhalte, wenn Sie eingewilligt haben, und an Meta als gemeinsam Verantwortlichen beim Meta Pixel. Dienstleister, die Daten in unserem Auftrag verarbeiten, sind nach Art. 28 DSGVO an unsere Weisungen gebunden.

Übermittlung in Drittländer

Einige Anbieter verarbeiten Daten auch außerhalb der Europäischen Union. Das geschieht nur, wenn die EU-Kommission das Datenschutzniveau beim Empfänger als ausreichend anerkannt hat oder der Anbieter sich vertraglich zu EU-Standards verpflichtet hat (Standardvertragsklauseln):

Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich die Website, die eingesetzten Dienste oder die Rechtslage ändern. Es gilt die hier veröffentlichte Fassung.

Beratungstermin