Datenschutzerklärung

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen entnehmen Sie der unter diesem Text aufgeführten Datenschutzerklärung.

Datenerfassung auf dieser Website

Wer ist verantwortlich für die Datenerfassung auf dieser Website? Die Datenverarbeitung erfolgt durch den Websitebetreiber. Dessen Kontaktdaten finden Sie im Abschnitt „Hinweis zur verantwortlichen Stelle“ dieser Datenschutzerklärung.

Wie erfassen wir Ihre Daten? Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen — etwa im Erschöpfungs-Check oder über das eingebettete Buchungswidget. Andere Daten werden automatisch beim Besuch der Website durch unsere IT-Systeme erfasst, vor allem technische Daten (z. B. Browser, Betriebssystem, Zeitpunkt des Seitenaufrufs).

Wofür nutzen wir Ihre Daten? Ein Teil der Daten dient der technisch fehlerfreien Bereitstellung der Website. Andere Daten — insbesondere aus dem Erschöpfungs-Check und dem Buchungswidget — nutzen wir, um Ihre Anfrage zu bearbeiten und einen Termin mit Ihnen zu vereinbaren.

Welche Rechte haben Sie bezüglich Ihrer Daten? Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Sie haben außerdem ein Recht, die Berichtigung oder Löschung dieser Daten zu verlangen. Eine erteilte Einwilligung können Sie jederzeit für die Zukunft widerrufen. Außerdem steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu. Hierzu sowie zu weiteren Fragen können Sie sich jederzeit an uns wenden.

2. Hosting

Wir hosten die Inhalte dieser Website bei folgendem Anbieter:

Vercel

Anbieter ist die Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA (nachfolgend Vercel). Wenn Sie diese Website besuchen, erfasst Vercel verschiedene Logfiles inklusive Ihrer IP-Adresse, um die Website zuverlässig auszuliefern. Auch die auf dieser Seite eingebundenen Patientenvideos werden über die Vercel-Infrastruktur (Vercel Blob Storage) ausgeliefert, nicht über YouTube, Vimeo oder einen anderen Videodienst.

Die Verwendung von Vercel erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an einer möglichst zuverlässigen Darstellung unserer Website.

Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt; Vercel ist zudem nach dem „EU-US Data Privacy Framework“ (DPF) zertifiziert. Details finden Sie in der Datenschutzerklärung von Vercel: https://vercel.com/legal/privacy-policy

Auftragsverarbeitung

Wir haben mit Vercel einen Vertrag über Auftragsverarbeitung (AVV) geschlossen. Dieser datenschutzrechtlich vorgeschriebene Vertrag stellt sicher, dass Vercel die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.

3. Allgemeine Hinweise und Pflichtinformationen

Datenschutz

Die Betreiber dieser Seiten nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung. Wir weisen darauf hin, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann — ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

Hinweis zur verantwortlichen Stelle

Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:

Revita Clinic Arztpraxis GbR Clausewitzstraße 2, 10629 Berlin Telefon: +49 30 6633110 E-Mail: info@revitaclinic.de

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

Datenschutzbeauftragter

Wir haben für unser Unternehmen einen Datenschutzbeauftragten benannt: Martin Winhold, erreichbar über die Kontaktdaten der Revita Clinic Arztpraxis GbR oben.

Speicherdauer

Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung widerrufen, werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung haben (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen); in diesem Fall erfolgt die Löschung nach Fortfall dieser Gründe.

Allgemeine Hinweise zu den Rechtsgrundlagen der Datenverarbeitung

Sofern Sie in die Datenverarbeitung eingewilligt haben, verarbeiten wir Ihre personenbezogenen Daten auf Grundlage von:

• Art. 6 Abs. 1 lit. a DSGVO bzw. Art. 9 Abs. 2 lit. a DSGVO, wenn besondere Datenkategorien gemäß Art. 9 Abs. 1 DSGVO (z. B. Gesundheitsdaten) verarbeitet werden.
• Art. 49 Abs. 1 lit. a DSGVO, wenn eine ausdrückliche Einwilligung in die Übertragung personenbezogener Daten in Drittstaaten vorliegt.
• § 25 Abs. 1 TDDDG, wenn Sie in die Speicherung von Cookies oder den Zugriff auf Informationen in Ihrem Endgerät eingewilligt haben.

Die Einwilligung ist jederzeit widerrufbar.

Wenn Ihre Daten zur Vertragserfüllung oder zur Durchführung vorvertraglicher Maßnahmen — etwa zur Terminvereinbarung — erforderlich sind, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Des Weiteren verarbeiten wir Ihre Daten, wenn dies zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist (Art. 6 Abs. 1 lit. c DSGVO), oder auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO. Die jeweils geltende Rechtsgrundlage finden Sie in den folgenden Abschnitten dieser Datenschutzerklärung.

Empfänger von personenbezogenen Daten

Im Rahmen unserer Geschäftstätigkeit arbeiten wir mit externen Stellen zusammen. Wir geben personenbezogene Daten nur dann an externe Stellen weiter, wenn:

• dies im Rahmen einer Vertragserfüllung erforderlich ist — etwa an unseren Hosting-Anbieter Vercel oder den Buchungsdienst 321 MED (siehe unten),
• wir gesetzlich hierzu verpflichtet sind,
• wir ein berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO an der Weitergabe haben,
• eine sonstige Rechtsgrundlage die Datenweitergabe erlaubt.

Beim Einsatz von Auftragsverarbeitern geben wir personenbezogene Daten nur auf Grundlage eines gültigen Vertrags über Auftragsverarbeitung weiter.

Widerruf Ihrer Einwilligung zur Datenverarbeitung

Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.

Widerspruchsrecht gegen die Datenerhebung in besonderen Fällen sowie gegen Direktwerbung (Art. 21 DSGVO)

Wenn die Datenverarbeitung auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, haben Sie jederzeit das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen. Werden Ihre Daten zum Zwecke der Direktwerbung verarbeitet, haben Sie das Recht, dem jederzeit zu widersprechen.

Beschwerderecht bei der zuständigen Aufsichtsbehörde

Im Falle von Verstößen gegen die DSGVO steht Ihnen ein Beschwerderecht bei einer Aufsichtsbehörde zu, insbesondere im Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

Recht auf Datenübertragbarkeit

Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen.

Auskunft, Berichtigung und Löschung

Sie haben jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger sowie den Zweck der Datenverarbeitung, sowie ein Recht auf Berichtigung oder Löschung dieser Daten.

Recht auf Einschränkung der Verarbeitung

Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, z. B. während wir die Richtigkeit bestrittener Daten prüfen oder wenn Sie statt einer Löschung die Einschränkung verlangen.

SSL- bzw. TLS-Verschlüsselung

Diese Website wird ausschließlich über eine verschlüsselte Verbindung ausgeliefert. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.

4. Datenerfassung auf dieser Website

Server-Log-Dateien

Unser Hosting-Anbieter Vercel erfasst automatisch Informationen in sogenannten Server-Log-Dateien, die Ihr Browser übermittelt: Browsertyp und -version, verwendetes Betriebssystem, Referrer-URL, Uhrzeit der Serveranfrage und IP-Adresse. Diese Daten werden nicht mit anderen Datenquellen zusammengeführt. Die Erfassung erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO aus unserem berechtigten Interesse an einer technisch fehlerfreien Darstellung und Auslieferung der Website.

Cookies

Beim ersten Besuch zeigen wir Ihnen ein Cookie-Consent-Banner, über das Sie entscheiden, welche nicht zwingend erforderlichen Cookies gesetzt werden dürfen. Ihre Auswahl können Sie jederzeit über den Link „Cookie-Einstellungen“ im Footer ändern.

Technisch notwendige Cookies werden ohne Einwilligung gesetzt (§ 25 Abs. 2 TDDDG): ein Session-Cookie für den passwortgeschützten Administrationsbereich, damit angemeldetes Praxispersonal erkannt wird (Art. 6 Abs. 1 lit. f DSGVO), sowie technische Cookies bzw. Wiedererkennungsmerkmale des eingebetteten Buchungswidgets 321 MED zur Steuerung des Buchungsvorgangs (siehe Abschnitt „321 MED“ unten).

Cookies zur Erfolgsmessung unserer Google-Ads-Kampagnen werden erst gesetzt, wenn Sie im Banner ausdrücklich zustimmen — Details dazu im Abschnitt „Google Ads Conversion-Tracking“.

Der Erschöpfungs-Check

Diese Website bietet einen kurzen Fragebogen an („Erschöpfungs-Check“), über den Sie unkompliziert Kontakt zu uns aufnehmen können. Dabei fragen wir ab: Ihren Vornamen, den gewünschten Kontaktweg (Telefon, WhatsApp oder E-Mail) samt der zugehörigen Kontaktangabe, sowie freiwillige Angaben zu Ihrem Befinden, möglichen Symptomen und ob Sie bereits ärztlich abgeklärt sind.

Angaben zu Symptomen und Befinden sind Gesundheitsdaten im Sinne von Art. 9 Abs. 1 DSGVO. Wir verarbeiten sie ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a i. V. m. Art. 6 Abs. 1 lit. a DSGVO), die Sie im Formular aktiv erteilen müssen — ohne diese Einwilligung wird der Check nicht übermittelt. Die übrigen Angaben (Name, Kontaktweg) verarbeiten wir zur Anbahnung eines Behandlungsvertrags gemäß Art. 6 Abs. 1 lit. b DSGVO.

Ihre Angaben werden bei erfolgreicher Übermittlung in einer Datenbank bei unserem Hosting-Anbieter gespeichert und zusätzlich per E-Mail intern an unser Praxisteam weitergeleitet, damit wir uns bei Ihnen melden können. Haben Sie „E-Mail“ als Kontaktweg gewählt, erhalten Sie zusätzlich automatisch eine Bestätigungs-E-Mail von uns; diese enthält aus Datenschutzgründen bewusst keine Angaben zu Symptomen oder Befinden. Außerdem wird zu jeder Anfrage die IP-Adresse und ein kurzer technischer Kennwert Ihres Browsers (User-Agent) gespeichert, um Missbrauch des Formulars zu erschweren.

Die Angabe der Kontaktdaten ist freiwillig, aber notwendig, damit wir Ihre Anfrage bearbeiten und einen Termin mit Ihnen vereinbaren können; ohne diese Angaben können wir uns nicht bei Ihnen melden. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, etwa per E-Mail an uns; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt.

321 MED — Online-Terminvereinbarung

Diese Website bindet den Online-Rezeptionsdienst 321 MED fest in die Seite ein, über den Sie direkt einen Termin für unsere Erschöpfungs-Sprechstunde buchen können. Anbieter ist die 321 MED GmbH, Wernerwerkstraße 4, 93049 Regensburg.

Sobald diese Seite lädt, baut Ihr Browser eine Verbindung zu den Servern von 321 MED auf und lädt den Buchungsdialog in die Seite. Dabei wird Ihre IP-Adresse an 321 MED übertragen, und 321 MED vergibt eine Session- bzw. Geräte-Kennung, um den Buchungsvorgang technisch zu ermöglichen. Wenn Sie im Buchungsdialog Daten eingeben — etwa Ihren Namen, Kontaktdaten oder Angaben zum Anliegen —, werden diese direkt an 321 MED übermittelt und auf deren Servern in Deutschland gespeichert; sie laufen nicht über unsere eigene Website-Infrastruktur.

Die Einbindung von 321 MED erfolgt in unserem berechtigten Interesse an einer unmittelbaren, unkomplizierten Terminvereinbarung (Art. 6 Abs. 1 lit. f DSGVO). Geben Sie im Buchungsdialog Gesundheitsdaten an, erfolgt deren Verarbeitung auf Grundlage Ihrer Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO. Diese Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, etwa durch eine Nachricht an uns; in diesem Fall können Sie den Buchungsdienst möglicherweise nicht mehr vollständig nutzen.

Wir haben mit 321 MED einen Vertrag über Auftragsverarbeitung (AVV) geschlossen. Weitere Informationen zu den von 321 MED verarbeiteten Daten sowie zu den dabei gesetzten Cookies finden Sie in der Datenschutzerklärung von 321 MED: https://321med.com/de/dataprotection

5. Google Ads Conversion-Tracking

Diese Website nutzt den Conversion-Tracking-Dienst „Google Ads“. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; die Datenverarbeitung kann auch durch die Muttergesellschaft Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA erfolgen.

Damit messen wir, ob Sie über eine unserer Google-Ads-Anzeigen auf diese Website gelangt sind und anschließend eine für uns relevante Handlung vorgenommen haben — konkret: den Erschöpfungs-Check abgeschlossen haben (Seitenaufruf-Conversion auf der Danke-Seite) oder über das eingebettete Buchungswidget 321 MED einen Termin gebucht haben (Conversion nach erfolgreicher Buchung). Dabei können Cookies (u. a. _gcl_au, _gcl_aw) gesetzt oder vergleichbare Wiedererkennungsmerkmale verwendet werden.

Die Verarbeitung erfolgt nur mit Ihrer vorherigen Einwilligung. Bis Sie im Cookie-Consent-Banner ausdrücklich zustimmen — über „Alle akzeptieren“ oder gezielt über die Kategorien „Marketing & Conversion-Messung“ bzw. „Google Ads Conversion-Tracking“ in den Einstellungen —, bleibt die Datenverarbeitung über Google Consent Mode technisch blockiert: ad_storage, ad_user_data, ad_personalization und analytics_storage stehen bis dahin auf „denied“. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG.

Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Kategorie im Cookie-Banner abwählen oder Ihre Auswahl über den Link „Cookie-Einstellungen“ im Footer ändern.

Die Datenübertragung in die USA erfolgt auf Grundlage der Standardvertragsklauseln der EU-Kommission; Google ist zudem nach dem „EU-US Data Privacy Framework“ (DPF) zertifiziert. Weitere Informationen finden Sie in der Datenschutzerklärung von Google: https://policies.google.com/privacy?hl=de

6. Google Fonts

Diese Website nutzt zur einheitlichen Darstellung von Schriftarten Google Fonts, bereitgestellt von der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Beim Aufruf einer Seite lädt Ihr Browser die benötigten Schriftarten direkt von den Servern von Google. Dadurch erhält Google Kenntnis davon, dass über Ihre IP-Adresse diese Website aufgerufen wurde.

Die Nutzung von Google Fonts erfolgt auf Grundlage unseres berechtigten Interesses an einer technisch zuverlässigen und einheitlichen Darstellung unserer Website (Art. 6 Abs. 1 lit. f DSGVO). Weitere Informationen finden Sie in den Google-Fonts-FAQ: https://developers.google.com/fonts/faq und in der Datenschutzerklärung von Google: https://policies.google.com/privacy?hl=de