Datenschutzerklärung

1. Allgemeine Hinweise

Der Schutz Ihrer persönlichen Daten ist uns ein besonderes Anliegen. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung. Diese Erklärung informiert Sie darüber, welche Daten wir erheben, wie wir sie verwenden und welche Rechte Sie haben.

2. Verantwortlicher

Dima Karimo Privatärztliche Praxis für ästhetische Medizin Schlotfegergasse 26–30 90402 Nürnberg E-Mail: contact@dkarimo.com

3. Datenschutzbeauftragter

Ein Datenschutzbeauftragter ist für unsere Praxis nicht benannt, da keine gesetzliche Verpflichtung dazu besteht.

4. Hosting und technischer Betrieb

Diese Website wird im Auftrag der Praxis von einem technischen Dienstleister betrieben, mit dem ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO besteht. Dabei werden folgende Unterauftragsverarbeiter eingesetzt:

· Auslieferung der Seiten: Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA. · Speicherung von Anfragen: Datenbank auf Servern der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland. · Bilder dieser Website: Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA.

Soweit dabei Daten in die USA übermittelt werden, geschieht dies auf Grundlage des EU-US Data Privacy Framework bzw. der EU-Standardvertragsklauseln. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und zuverlässigen Bereitstellung der Website (Art. 6 Abs. 1 lit. f DSGVO).

5. Zugriffsdaten und Server-Logfiles

Beim Aufruf dieser Website werden technisch notwendige Zugriffsdaten verarbeitet, u. a. IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, Browsertyp und Betriebssystem. Diese Daten dienen der Auslieferung der Seite, der Stabilität und der Abwehr von Angriffen. Sie werden nicht mit anderen Daten zusammengeführt und nach kurzer Zeit gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

6. Terminanfrage über das Formular

Wenn Sie über das Formular einen Beratungstermin anfragen, verarbeiten wir die Angaben, die Sie dort machen: Wunschzeitraum, Tageszeit, Name, Telefonnummer, E-Mail-Adresse und – falls angegeben – Ihre Anmerkung. Wir nutzen sie ausschließlich, um Ihre Anfrage zu bearbeiten, Sie zu kontaktieren und einen Termin mit Ihnen abzustimmen.

Da Ihre Anfrage erkennen lässt, dass Sie sich für eine ästhetisch-medizinische Behandlung interessieren, verarbeiten wir die Angaben auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO), die Sie im Formular erteilen, sowie zur Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, z. B. per E-Mail an contact@dkarimo.com.

Ihre Anfrage wird in der unter Punkt 4 genannten Datenbank gespeichert. Die Praxis wird per E-Mail und per Mitteilung in ihrer Praxis-App benachrichtigt. Sie erhalten eine automatische Empfangsbestätigung an die angegebene E-Mail-Adresse; der Versand erfolgt über Resend, Inc., USA (Übermittlung auf Grundlage des EU-US Data Privacy Framework bzw. der EU-Standardvertragsklauseln). Wir löschen Ihre Angaben, sobald sie für die Bearbeitung nicht mehr erforderlich sind, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen – etwa, wenn aus der Anfrage eine Behandlung wird.

7. Kontakt per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung Ihres Anliegens (Art. 6 Abs. 1 lit. b DSGVO bzw. bei gesundheitsbezogenen Angaben Art. 9 Abs. 2 lit. a DSGVO). Die Angaben werden gelöscht, sobald sie nicht mehr erforderlich sind und keine Aufbewahrungspflichten bestehen.

8. Einwilligung und Cookies

Beim ersten Besuch fragen wir, ob Sie über das technisch Notwendige hinaus Dienste erlauben. Ihre Entscheidung wird in Ihrem Browser gespeichert, damit wir nicht bei jedem Seitenaufruf erneut fragen müssen. Technisch notwendige Speicherungen erfolgen auf Grundlage von § 25 Abs. 2 TDDDG; alle weiteren nur mit Ihrer Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Sie können Ihre Entscheidung jederzeit über den Link „Cookie-Einstellungen“ am Ende jeder Seite ändern oder widerrufen.

9. Google Ads Conversion-Tracking

Nur wenn Sie in die Messung eingewilligt haben, nutzen wir das Conversion-Tracking von Google Ads (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Damit erfahren wir, ob eine Anfrage oder ein Anruf über eine unserer Anzeigen zustande kam. Dazu setzt Google ein Cookie bzw. liest Kennungen aus Ihrem Browser; eine Übermittlung an Google LLC in den USA ist möglich und erfolgt auf Grundlage des EU-US Data Privacy Framework. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die Sie jederzeit widerrufen können. Weitere Informationen: https://policies.google.com/privacy

10. Karte, Route und Google-Bewertungen

Die Karte zu unserem Standort ist ein Bild, das von unserem eigenen Speicher geladen wird (Kartendaten © OpenStreetMap-Mitwirkende); dabei werden keine Daten an OpenStreetMap übermittelt. Erst wenn Sie auf „Route planen“, einen Link zu unserem Google-Profil oder zu den Google-Rezensionen klicken, verlassen Sie diese Website – dann gelten die Datenschutzbestimmungen von Google. Die auf dieser Seite gezeigten Rezensionen stammen aus unserem öffentlichen Google-Unternehmensprofil; beim Anzeigen werden keine Daten an Google übertragen.

11. SSL-/TLS-Verschlüsselung

Unsere Website nutzt aus Sicherheitsgründen eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://“ und dem Schloss-Symbol in der Adresszeile.

12. Soziale Netzwerke

Wir betreiben Profile auf Facebook, Instagram, YouTube und Google My Business. Anbieter dieser Dienste ist jeweils die Google Ireland Limited oder Meta Platforms Ireland Ltd. Eine Datenverarbeitung in den USA kann nicht ausgeschlossen werden. Google und Meta verwenden Standardvertragsklauseln gemäß Art. 46 DSGVO.

Facebook / Instagram

Gemeinsame Verantwortlichkeit nach Art. 26 DSGVO mit Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irland. Vereinbarung: Facebook Controller Addendum Datenschutzerklärungen: Facebook, Instagram

YouTube

Anbieter ist Google Ireland Limited. Datenschutzerklärung: https://policies.google.com/privacy?hl=de

Google My Business

Betreiber: Google Ireland Limited Datenschutz: https://policies.google.com/privacy

13. Ihre Rechte

Sie haben folgende Rechte nach DSGVO:

· Recht auf Auskunft (Art. 15 DSGVO)

· Recht auf Berichtigung (Art. 16 DSGVO)

· Recht auf Löschung (Art. 17 DSGVO)

· Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

· Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

· Recht auf Widerspruch (Art. 21 DSGVO)

· Recht auf Widerruf Ihrer Einwilligung (Art. 7 Abs. 3 DSGVO)

· Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

14. Aufsichtsbehörde

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA) Promenade 18 91522 Ansbach Website: www.lda.bayern.de

15. Stand und Änderungen

Diese Datenschutzerklärung hat den Stand: September 2026. Wir passen sie an, wenn sich Rechtslage oder unsere Verarbeitung ändern.