Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Nachfolgend informieren wir Sie gemäß der Datenschutz-Grundverordnung (DSGVO) über die Verarbeitung personenbezogener Daten bei Nutzung dieser Website und unserer Leistungen. Dienste, die eine Einwilligung erfordern, werden erst nach Ihrer Zustimmung über unser Consent-Banner (Cookiebot) aktiviert.

1. Verantwortlicher

MY HEALTH & BEAUTY Clinic GmbH, Kamekestraße 21, 50672 Köln. Vertreten durch den Geschäftsführer Michael Auf der Mauer. Telefon: 0221 29240403, E-Mail: info@myhb.app. Bei Fragen zum Datenschutz erreichen Sie uns unter info@myhb.app.

2. Datenschutzbeauftragte

Externe Datenschutzbeauftragte: Janine Linde, Rechtsanwältin, Fachanwältin für Arbeitsrecht, zertifizierte Datenschutzbeauftragte (TÜV), Siegfriedstr. 6, 50996 Köln. Telefon: 0221 29759453, E-Mail: janine.linde@arbeitsrecht.law.

3. Rechtsgrundlagen der Verarbeitung

Wir verarbeiten personenbezogene Daten auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), zur Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO), zur Erfüllung rechtlicher Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO) sowie zur Wahrung berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO). Gesundheitsdaten verarbeiten wir zum Zweck der medizinischen Behandlung nach Art. 9 Abs. 2 lit. h DSGVO i. V. m. § 22 BDSG oder auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO). Unsere Ärztinnen und Ärzte unterliegen der ärztlichen Schweigepflicht.

4. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie das Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Ihnen steht zudem ein Beschwerderecht bei einer Aufsichtsbehörde zu, insbesondere bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf.

5. Bereitstellung der Website und Hosting

Beim Aufruf der Website werden automatisch Informationen in Server-Logfiles gespeichert (u. a. IP-Adresse, Datum/Uhrzeit, aufgerufene Seite, Browsertyp, Betriebssystem), um die Website auszuliefern und deren Sicherheit zu gewährleisten (Art. 6 Abs. 1 lit. f DSGVO). Das Hosting erfolgt bei der Vercel Inc. (USA); die Auslieferung von Inhalten/Medien zusätzlich über Cloudflare, Inc. (USA). Es bestehen Auftragsverarbeitungsverträge; Übermittlungen in die USA sind durch geeignete Garantien (Standardvertragsklauseln bzw. EU-US Data Privacy Framework) abgesichert.

6. Cookies und Einwilligungsverwaltung (Cookiebot)

Zur Einholung und Verwaltung Ihrer Einwilligung setzen wir die Consent-Management-Plattform Cookiebot des Anbieters Cybot A/S (Havnegade 39, 1058 Kopenhagen, Dänemark; Teil der Usercentrics-Gruppe) ein. Cookiebot speichert Ihre Einwilligungsentscheidung und verarbeitet hierzu Daten wie eine anonymisierte IP-Adresse, Zeitpunkt der Einwilligung, Browser-Informationen und einen Einwilligungs-Schlüssel (Consent-ID). Technisch notwendige Cookies setzen wir auf Grundlage von § 25 Abs. 2 TDDDG; einwilligungsbedürftige Cookies/Technologien nur nach Ihrer Einwilligung (§ 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO). Sie können Ihre Einwilligung jederzeit über das Cookiebot-Banner widerrufen.

7. Google Tag Manager

Wir nutzen den Google Tag Manager (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) zur Verwaltung von Website-Tags. Der Tag Manager selbst setzt keine Cookies und erfasst keine personenbezogenen Daten zu Analysezwecken; er dient dazu, andere Dienste – erst nach Ihrer Einwilligung – auszuspielen.

8. Kontaktaufnahme

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO). Die Daten werden gelöscht, sobald sie nicht mehr erforderlich sind und keine Aufbewahrungspflichten entgegenstehen.

9. Kundenkommunikation über Messenger (Superchat)

Für die Kommunikation mit Interessenten und Kunden über Messenger- und Chat-Kanäle (z. B. WhatsApp, SMS, E-Mail) nutzen wir die Plattform Superchat der Superchat GmbH (Torstraße 19, 10119 Berlin). Dabei verarbeitete Daten (z. B. Name, Kontaktdaten, Inhalt der Nachricht) dienen der Bearbeitung Ihrer Anfrage und der Kundenkommunikation. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO, bei Kommunikation über WhatsApp zusätzlich Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Mit Superchat besteht ein Auftragsverarbeitungsvertrag. Bei Nutzung von WhatsApp können Daten an die Meta-Unternehmensgruppe (auch in die USA) übermittelt werden.

10. Terminbuchung (Calendly)

Für die Online-Terminvereinbarung nutzen wir Calendly (Calendly LLC, USA). Bei der Buchung verarbeitete Daten (z. B. Name, Kontaktdaten, Wunschtermin) dienen der Durchführung der Terminvereinbarung (Art. 6 Abs. 1 lit. b DSGVO). Übermittlungen in die USA sind durch geeignete Garantien (Standardvertragsklauseln bzw. Data Privacy Framework) abgesichert.

11. Behandlung und Gesundheitsdaten

Im Rahmen einer Beratung oder Behandlung verarbeiten wir die erforderlichen Daten einschließlich Gesundheitsdaten zum Zweck der Gesundheitsvorsorge und Behandlung (Art. 9 Abs. 2 lit. h DSGVO i. V. m. § 22 BDSG) sowie zur Erfüllung gesetzlicher Dokumentations- und Aufbewahrungspflichten (u. a. § 630f BGB, Berufsordnung). Die ärztliche Schweigepflicht bleibt gewahrt.

12. Webanalyse (Google Analytics)

Sofern Sie eingewilligt haben, nutzen wir Google Analytics (GA4), einen Webanalysedienst der Google Ireland Limited. Dabei werden Cookies/ähnliche Technologien verwendet und Nutzungsinformationen (inkl. gekürzter IP-Adresse) verarbeitet, teils auf Servern von Google in den USA. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); USA-Transfers sind über das EU-US Data Privacy Framework bzw. Standardvertragsklauseln abgesichert. Widerruf jederzeit über die Cookie-Einstellungen.

13. Google Ads (Conversion-Tracking und Remarketing)

Sofern Sie eingewilligt haben, nutzen wir Google Ads (Google Ireland Limited) zur Erfolgsmessung unserer Werbung (Conversion-Tracking) und für Remarketing. Dabei können Cookies gesetzt und Nutzungsdaten an Google (auch in die USA) übermittelt werden, um Ihnen interessenbezogene Werbung auszuspielen und Kampagnenerfolge zu messen. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); USA-Transfers über DPF bzw. Standardvertragsklauseln.

14. Meta-Pixel (Facebook und Instagram)

Sofern Sie eingewilligt haben, nutzen wir den Meta-Pixel der Meta Platforms Ireland Limited (4 Grand Canal Square, Dublin, Irland). Damit messen wir die Wirkung unserer Werbung auf Facebook und Instagram und können Ihnen zielgerichtete Werbung ausspielen. Hierbei werden Informationen über Ihre Nutzung der Website an Meta übermittelt und können Ihrem Meta-Konto zugeordnet werden. Für die Erhebung und Übermittlung der Daten sind wir und Meta gemeinsam Verantwortliche (Art. 26 DSGVO). Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); es kann zu Übermittlungen in die USA kommen (DPF bzw. Standardvertragsklauseln).

15. TikTok-Pixel

Sofern Sie eingewilligt haben, nutzen wir den TikTok-Pixel der TikTok Technology Limited (Irland) bzw. verbundener Unternehmen zur Messung und Optimierung unserer TikTok-Werbung. Dabei werden Nutzungsdaten verarbeitet und an TikTok übermittelt, wobei eine Übermittlung in Drittländer (auch außerhalb der EU) erfolgen kann. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); Drittlandübermittlungen werden über Standardvertragsklauseln abgesichert.

16. Karten (Google Maps)

Zur Darstellung von Standortkarten setzen wir – nach Ihrer Einwilligung – Google Maps (Google Ireland Limited) ein. Dabei kann Ihre IP-Adresse an Google übermittelt werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.

17. Newsletter (Mailchimp)

Für den Versand unseres Newsletters nutzen wir den Dienst Mailchimp der Intuit Inc. / The Rocket Science Group LLC (Atlanta, USA). Wenn Sie den Newsletter abonnieren, verarbeiten wir Ihre E-Mail-Adresse sowie ggf. weitere freiwillige Angaben; die Anmeldung erfolgt im Double-Opt-in-Verfahren. Mailchimp wertet zudem Nutzungsdaten (z. B. Öffnungs- und Klickraten) aus, um den Versand zu optimieren. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Mit Mailchimp besteht ein Auftragsverarbeitungsvertrag; USA-Transfers sind über DPF bzw. Standardvertragsklauseln abgesichert. Sie können den Newsletter jederzeit über den Abmeldelink abbestellen.

18. Social-Media-Präsenzen

Wir sind in sozialen Netzwerken (u. a. Facebook, Instagram, LinkedIn, TikTok) vertreten. Beim Besuch dieser Profile gelten zusätzlich die Datenschutzbestimmungen der jeweiligen Anbieter. Auf unserer Website sind lediglich Verlinkungen zu diesen Profilen eingebunden; eine Datenübertragung an die Netzwerke findet erst beim Anklicken statt.

19. Online-Shop

Für unseren Online-Shop (shop.myhealthandbeauty.com) gelten gesonderte Datenschutzinformationen, die im Shop bereitgestellt werden.

20. Datenübermittlung in Drittländer

Soweit Daten an Dienstleister in Drittländern (insbesondere USA) übermittelt werden, erfolgt dies nur bei angemessenem Datenschutzniveau – etwa durch Zertifizierung nach dem EU-US Data Privacy Framework oder durch EU-Standardvertragsklauseln. Der frühere „EU-US Privacy Shield“ ist keine gültige Grundlage mehr und findet keine Anwendung.

21. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen (z. B. handels- und steuerrechtliche Fristen, Aufbewahrungspflichten für Patientenunterlagen). Danach werden die Daten gelöscht oder gesperrt.

22. Aktualität und Änderung

Diese Datenschutzerklärung wird bei Bedarf an geänderte Rechtslage oder Änderungen unserer Dienste angepasst. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung.