APHRODÉ – Datenschutzerklärung

APHRODÉ zeitlose ästhetische Medizin DATENSCHUTZERKLÄRUNG gemäß Art. 13 & 14 DSGVO · BDSG · TDDDG Stand: Juni 2025

Wir nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Gesundheitsdaten sind gemäß Art. 9 DSGVO besonders schutzbedürftige Kategorien personenbezogener Daten und werden von uns mit höchster Sorgfalt und unter strikter Einhaltung der ärztlichen Schweigepflicht (§ 203 StGB) verarbeitet.

1. Verantwortliche Stelle

APHRODÉ – Privatpraxis für ästhetische Medizin

Ioanna Polichronidou-Hirche, Ärztin

Ardeystraße 105, 58452 Witten

Telefon: +49 176 6146 0391

E-Mail: info@aphrode.de

Website: www.aphrode.de

Datenschutzbeauftragte: Die Benennung eines Datenschutzbeauftragten ist gemäß § 38 BDSG nicht verpflichtend, da weniger als 10 Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt sind. Bei datenschutzrechtlichen Anliegen wenden Sie sich direkt an: info@aphrode.de

2. Grundsätze der Datenverarbeitung

Wir verarbeiten Ihre Daten ausschließlich:

auf Basis einer gesetzlichen Rechtsgrundlage (Art. 6 bzw. Art. 9 DSGVO)
für den jeweils angegebenen Zweck und nicht darüber hinaus
so lange wie es für den jeweiligen Zweck gesetzlich erforderlich oder erlaubt ist
unter Wahrung der ärztlichen Schweigepflicht gemäß § 203 StGB
durch geeignete technische und organisatorische Schutzmaßnahmen (Art. 32 DSGVO)

3. Verarbeitung von Patientendaten

3.1 Rechtsgrundlagen

Die Verarbeitung Ihrer Gesundheitsdaten erfolgt auf Basis von Art. 6 Abs. 1 lit. b i. V. m. Art. 9 Abs. 2 lit. h DSGVO (Behandlungsvertrag, medizinische Versorgung) sowie § 22 BDSG. Für darüber hinausgehende Verarbeitungen (z. B. Fotos für Social Media) holen wir Ihre ausdrückliche Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO ein.

3.2 Kategorien verarbeiteter Daten

Identifikationsdaten: Name, Geburtsdatum, Adresse
Kontaktdaten: Telefonnummer, E-Mail-Adresse
Gesundheitsdaten: Anamnese, Diagnosen, Behandlungsverläufe, Medikation, Allergien, Befunde, Behandlungsfotos (nur mit gesonderter Einwilligung)
Abrechnungsdaten: Zahlungsinformationen gemäß GOÄ
Kommunikationsdaten: Terminanfragen, Nachrichten, Korrespondenz

3.3 Zwecke der Verarbeitung

Durchführung der ärztlichen Behandlung, Beratung und Nachsorge
Abrechnung privatärztlicher Leistungen nach GOÄ
Einhaltung gesetzlicher Dokumentationspflichten (§ 630f BGB)
Terminverwaltung und Praxisorganisation
Qualitätssicherung der medizinischen Versorgung

3.4 Datenweitergabe

Ihre Daten werden grundsätzlich nicht ohne Ihre ausdrückliche Einwilligung an Dritte weitergegeben. Ausnahmen bestehen nur in folgenden gesetzlich zulässigen Fällen:

Gesetzliche Meldepflichten (z. B. nach Infektionsschutzgesetz)
Überweisung zu Fachärztinnen oder Fachärzten (mit Ihrer Kenntnis)
Externe Auftragsverarbeiter (z. B. Buchungssystem) auf Basis von Auftragsverarbeitungsverträgen gemäß Art. 28 DSGVO

4. Online-Terminbuchung (Patientify)

Zur Terminbuchung nutzen wir den Dienst Patientify. Dabei werden Name, E-Mail-Adresse, Telefonnummer und Terminwunsch erhoben. Die Verarbeitung erfolgt auf Basis von Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung). Mit Patientify besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Die Datenschutzbestimmungen von Patientify finden Sie unter: www.patientify.io

5. Website und technische Daten

5.1 Hosting (Netlify)

Diese Website wird über Netlify (Netlify, Inc., 512 2nd Street, San Francisco, CA 94107, USA) gehostet. Bei jedem Aufruf werden in Server-Logfiles erfasst: IP-Adresse, Datum/Uhrzeit, aufgerufene URL, Browserdaten. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem Betrieb). Netlify unterliegt dem EU-US Data Privacy Framework. Die Daten werden nach 30 Tagen automatisch gelöscht.

5.2 Kontaktformular und E-Mail

Wenn Sie uns per Kontaktformular oder E-Mail kontaktieren, werden die übermittelten Daten (Name, E-Mail-Adresse, Nachricht) zur Bearbeitung Ihrer Anfrage gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Die Daten werden nach Abschluss der Anfrage gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

5.3 Cookies und Tracking

Diese Website verwendet keine Tracking-Cookies, keine Analyse-Tools (z. B. Google Analytics) und keine Social-Media-Plugins, die Daten zu Werbezwecken an Dritte übermitteln. Technisch notwendige Cookies können für die Grundfunktion der Website verwendet werden und bedürfen gemäß § 25 Abs. 2 TDDDG keiner gesonderten Einwilligung.

5.4 Google Fonts

Diese Website bindet Schriftarten über Google Fonts ein. Dabei kann Ihre IP-Adresse an Google-Server übertragen werden. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Alternativ können die Schriften lokal eingebunden werden, um die Datenübertragung zu vermeiden.

6. Aufbewahrungsfristen

Patientenakten und Behandlungsdokumentation: mindestens 10 Jahre nach Behandlungsende (§ 630f Abs. 3 BGB)
Buchungsunterlagen und GOÄ-Abrechnungen: 10 Jahre (§ 147 AO)
Allgemeine Korrespondenz: bis zu 3 Jahre nach Abschluss des Vorgangs
Einwilligungserklärungen: für die Dauer ihrer Wirksamkeit zuzüglich etwaiger Verjährungsfristen
Terminbuchungsdaten (ohne Behandlung): Löschung nach 6 Monaten

Bitte beachten Sie: Das Recht auf Löschung (Art. 17 DSGVO) kann während laufender gesetzlicher Aufbewahrungsfristen nicht vollständig geltend gemacht werden. Nach Ablauf der Fristen werden die Daten routinemäßig gelöscht.

7. Ihre Rechte als betroffene Person

Auskunftsrecht – Art. 15 DSGVO

Sie können Auskunft über alle zu Ihrer Person gespeicherten Daten verlangen.

Berichtigungsrecht – Art. 16 DSGVO

Sie können die Berichtigung unrichtiger oder unvollständiger Daten verlangen.

Löschungsrecht – Art. 17 DSGVO

Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzliche Aufbewahrungspflicht entgegensteht.

Einschränkung der Verarbeitung – Art. 18 DSGVO

Unter bestimmten Voraussetzungen können Sie die Einschränkung der Verarbeitung verlangen.

Datenübertragbarkeit – Art. 20 DSGVO

Sie können Ihre Daten in einem strukturierten, maschinenlesbaren Format erhalten.

Widerspruchsrecht – Art. 21 DSGVO

Sie können der Verarbeitung Ihrer Daten auf Basis berechtigter Interessen widersprechen.

Widerruf von Einwilligungen – Art. 7 Abs. 3 DSGVO

Einwilligungen können jederzeit mit Wirkung für die Zukunft widerrufen werden, ohne dass die Rechtmäßigkeit der bisherigen Verarbeitung berührt wird.

Einsicht in die Patientenakte – § 630g BGB

Sie haben das Recht auf Einsicht in Ihre vollständige Patientenakte und auf Anfertigung von Kopien.

Zur Ausübung Ihrer Rechte wenden Sie sich an: info@aphrode.de

8. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei der zuständigen Datenschutzaufsichtsbehörde zu beschweren:

Landesbeauftragte für Datenschutz und Informationsfreiheit NRW (LDI NRW)

Postfach 20 04 44

40102 Düsseldorf

Telefon: 0211 38424-0

Website: www.ldi.nrw.de

9. Datensicherheit

Wir setzen technische und organisatorische Maßnahmen gemäß Art. 32 DSGVO ein, um Ihre Daten vor unbefugtem Zugriff, Verlust oder Manipulation zu schützen. Die Datenübertragung auf dieser Website erfolgt über HTTPS/TLS-Verschlüsselung. Zugriff auf Patientendaten haben ausschließlich zur Verschwiegenheit verpflichtete Personen.

10. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie stets den aktuellen gesetzlichen Anforderungen entsprechen zu lassen. Es gilt stets die auf www.aphrode.de veröffentlichte aktuelle Fassung. Bei wesentlichen Änderungen werden registrierte Patientinnen und Patienten informiert.