Datenschutzerklärung

Stand: 01.05.2026  

Verantwortlicher 

 

Prof. Dr. med. Niklas Biermann 

Facharzt für Plastische und Ästhetische Chirurgie 

Hittfelder Schulstraße 10 

21218 Seevetal 

E-Mail: [email protected] 

Telefon: 04105 1559736 

Website: www.plastische-chirurgie-hittfeld.de 

 

 

Übersicht der Datenverarbeitungen 

 

Arten verarbeiteter Daten: 

 

  • IP-Adresse und Nutzungsdaten
  • Standortdaten (sofern vom Nutzer zugelassen)
  • Meta- und Kommunikationsdaten (z. B. Geräte- oder Browserinformationen, Zeitstempel)
  • Log- und Protokolldaten
  • Inhaltsdaten (Kontaktanfragen, Buchungen)

 

 

Kategorien betroffener Personen: 

 

  • Besucher und Nutzer dieser Website

 


Zwecke der Verarbeitung: 

 

  • Bereitstellung und Optimierung der Website
  • Sicherheit und technische Stabilität
  • Nutzerfreundlichkeit
  • Terminverwaltung
  • Kommunikation
  • ggf. gesetzlich erforderliche Nachweise

 

 

Rechtsgrundlagen der Verarbeitung 

 

Die Verarbeitung personenbezogener Daten erfolgt auf Grundlage der Datenschutz-Grundverordnung (DSGVO) sowie ergänzender deutscher Datenschutzgesetze (z. B. BDSG). 

 

Im Einzelnen verarbeiten wir Daten auf Basis von: 

 

  • Art. 6 Abs. 1 lit. a DSGVO – Einwilligung
  • Art. 6 Abs. 1 lit. b DSGVO – Vertrag / vorvertragliche Maßnahme
  • Art. 6 Abs. 1 lit. c DSGVO – rechtliche Verpflichtung
  • Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse (z. B. IT-Sicherheit, Website-Optimierung)

 

 

Sicherheitsmaßnahmen 

 

Wir setzen technische und organisatorische Maßnahmen gemäß Stand der Technik ein, um personenbezogene Daten vor Verlust, Manipulation und unberechtigtem Zugriff zu schützen. Dazu zählen u. a.: 

 

  • Verschlüsselung mittels SSL/TLS
  • Zugriffskontrollen
  • Protokollierung sicherheitsrelevanter Vorgänge
  • Datenschutzfreundliche Voreinstellungen

 

 

Datenübermittlung 

 

Wir übermitteln personenbezogene Daten nur dann an Dritte, wenn dies zur Erfüllung der vorgesehenen Zwecke erforderlich ist, z. B.: 

 

  • IT-Dienstleister (Webhosting, Terminbuchung)
  • Anbieter eingebetteter Inhalte (z. B. Google Maps)

 

Mit sämtlichen Dienstleistern bestehen Auftragsverarbeitungsverträge gem. Art. 28 DSGVO, sofern notwendig. 

 

 

Internationale Datentransfers 

 

Datenübertragungen in Drittstaaten (außerhalb der EU/des EWR) erfolgen nur unter Einhaltung der DSGVO-Vorgaben, z. B. auf Grundlage: 

 

  • eines Angemessenheitsbeschlusses
  • der EU-Standardvertragsklauseln
  • des EU-U.S. Data Privacy Frameworks (DPF)

 

Weitere Informationen: https://www.dataprivacyframework.gov/ 

 

 

Datenspeicherung und Löschung 

 

Daten werden gelöscht, sobald der Zweck der Verarbeitung entfällt und keine gesetzlichen Aufbewahrungspflichten bestehen. 

 

Beispiele für Aufbewahrungsfristen: 

 

  • 10 Jahre: Steuerrelevante Unterlagen (§147 AO)
  • 6 Jahre: Geschäftsbriefe (§257 HGB)
  • 3 Jahre: Verjährung zivilrechtlicher Ansprüche (§195 BGB)

 

 

Rechte betroffener Personen 

 

Gemäß DSGVO haben Sie folgende Rechte: 

 

  • Auskunft über gespeicherte Daten
  • Berichtigung unrichtiger Daten
  • Löschung („Recht auf Vergessenwerden“)
  • Einschränkung der Verarbeitung
  • Widerspruch gegen Datenverarbeitung
  • Datenübertragbarkeit
  • Widerruf einer erteilten Einwilligung
  • Beschwerde bei einer Datenschutz-Aufsichtsbehörde

 

 

Bereitstellung der Website & Webhosting 

 

Die Website wird von einem externen Hosting-Anbieter betrieben. Beim Besuch werden automatisch folgende Daten erfasst und in Server-Logfiles gespeichert: 

 

  • IP-Adresse
  • Datum und Uhrzeit des Zugriffs
  • Name und URL der abgerufenen Datei
  • Referrer-URL (verweisende Website)
  • verwendeter Browser und ggf. Betriebssystem

 

Zweck: Sicherstellung eines stabilen technischen Betriebs der Website 

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) 

 


Verwendung von Cookies 

 

Wir verwenden Cookies zur technischen Bereitstellung und – nach Einwilligung – zur Analyse. 

 

 

Cookie-Kategorien: 

 

  • Essentiell: für Betrieb der Website notwendig
  • Funktional: zur Verbesserung der Nutzerfreundlichkeit
  • Analyse: zur statistischen Auswertung (nur mit Einwilligung)

 

Einwilligungen können jederzeit widerrufen werden. 

 

Rechtsgrundlagen: 

 

  • Art. 6 Abs. 1 lit. a DSGVO – Einwilligung
  • Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse

 

Einbindung von Drittinhalten 

 

Auf unserer Website sind Inhalte externer Anbieter eingebunden, z. B. Karten oder Buchungssysteme. Hierbei wird regelmäßig die IP-Adresse des Nutzers an die Server der Drittanbieter übermittelt. 


 

Erhebung und Speicherung personenbezogener Daten sowie Art und Zweck ihrer Verwendung 

 

 

a) Beim Besuch der Website 

 

Beim Aufrufen unserer Website werden durch den Hostinganbieter automatisch Informationen an den Server unserer Website gesendet und temporär in einem sog. Logfile gespeichert. Diese Informationen umfassen: 

 

  • IP-Adresse
  • Datum und Uhrzeit des Zugriffs
  • Name und URL der abgerufenen Datei
  • Website, von der aus der Zugriff erfolgt
  • verwendeter Browser und ggf. Betriebssystem

 

Zweck: Gewährleistung eines reibungslosen Verbindungsaufbaus, Systemsicherheit und Stabilität 

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) 

 

 

b) Bei Nutzung des Kontaktformulars 

 

Wenn Sie unser Kontaktformular verwenden, verarbeiten wir folgende personenbezogene Daten: 

 

  • Name
  • E-Mail-Adresse
  • Ihre Nachricht (Inhalt der Anfrage)

 

Zweck: Bearbeitung Ihrer Anfrage bzw. Kommunikation mit Ihnen 

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahme) 

 

c) Terminbuchung über Agendize 

 

Zur Online-Terminvergabe verwenden wir den externen Dienstleister Agendize. Wenn Sie über unsere Website einen Termin buchen, erfolgt die Eingabe Ihrer Daten direkt bei Agendize. 

 

Verantwortlich: 

Agendize SAS, 15 rue de la Ville l’Évêque, 75008 Paris, Frankreich 

Datenschutzinformationen: direkt im Buchungsfenster abrufbar 

 

Zweck: Terminvereinbarung und -verwaltung 

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen) 

 

 

d) Einbindung von Google Maps 

 

Unsere Website nutzt Google Maps, um Ihnen eine interaktive Standortkarte bereitzustellen. 

 

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland 

Verarbeitete Daten: IP-Adresse, Standortdaten (falls aktiviert) 

Zweck: Darstellung unseres Praxisstandorts auf einer Karte 

Rechtsgrundlage: Ihre Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO 

Datenschutzerklärung: https://policies.google.com/privacy 

Rechtsrahmen Drittlandübermittlung: EU-U.S. Data Privacy Framework (DPF)

e)  Wir verwenden auf unserer Website Dienste von Google Ads, einem Online-Werbeprogramm der  Google.

Im Rahmen von Google Ads nutzen wir Conversion-Tracking sowie gegebenenfalls Remarketing-Funktionen. Dabei werden Cookies und ähnliche Technologien eingesetzt, um Nutzeraktionen auf unserer Website zu analysieren und personalisierte Werbung anzuzeigen. 

Wenn Sie über eine Google-Anzeige auf unsere Website gelangen, kann von Google ein Cookie auf Ihrem Endgerät gespeichert werden. Mithilfe dieses Cookies kann nachvollzogen werden, ob bestimmte Aktionen auf unserer Website durchgeführt wurden (z. B. Kontaktanfragen, Käufe oder Seitenaufrufe). 

Zusätzlich können Nutzer unserer Website im Rahmen des Google-Remarketings auf anderen Websites innerhalb des Google-Werbenetzwerks erneut mit Werbung angesprochen werden. 

Dabei können insbesondere folgende Daten verarbeitet werden: 

  • IP-Adresse
  • Browser- und Geräteinformationen
  • Referrer-URL
  • besuchte Seiten
  • Datum und Uhrzeit des Zugriffs
  • Cookie-IDs
  • Interaktions- und Nutzungsdaten

Die Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG. Die Einwilligung kann jederzeit über die Cookie-Einstellungen widerrufen oder angepasst werden. 

Anbieter des Dienstes ist: 

Google Ireland Limited
 Gordon House
 Barrow Street
 Dublin 4
 Irland 

Eine Übermittlung von Daten in die USA kann nicht ausgeschlossen werden. Google verwendet dabei Standardvertragsklauseln der Europäischen Kommission zur Sicherstellung eines angemessenen Datenschutzniveaus. 

Weitere Informationen zur Datenverarbeitung durch Google finden Sie unter: 

  • Google Datenschutzerklärung
  • Informationen zu Google Werbung und Cookies

Sie können personalisierte Werbung außerdem über folgende Seite deaktivieren: 

  • Google Werbeeinstellungen





  • Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig und wurde zuletzt im Mai 2026 aktualisiert.
 Änderungen gesetzlicher Vorgaben oder technischer Standards können Anpassungen erforderlich machen.