Datenschutzerklärung

KATE SWITKA Ästhetische Medizin GmbH Stand: Oktober 2026

1. Allgemeine Informationen

Der Schutz Deiner personenbezogenen Daten ist uns wichtig. Mit dieser Datenschutzerklärung informieren wir Dich darüber, welche Daten bei der Nutzung unserer Website https://kateswitka.com/ verarbeitet werden, zu welchen Zwecken dies geschieht und welche Rechte Du hast. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen. Da wir medizinische Leistungen anbieten, können im Rahmen Deiner Anfragen und unserer Behandlung auch besonders schützenswerte Gesundheitsdaten verarbeitet werden. Für diese gelten zusätzliche datenschutzrechtliche Anforderungen. Diese Datenschutzerklärung bezieht sich auf unsere Website und die damit verbundenen Kontakt-, Informations- und Buchungsangebote. Für die eigentliche medizinische Behandlung können ergänzende Datenschutzinformationen gelten.

2. Verantwortlicher

Verantwortlich für die Datenverarbeitung ist: KATE SWITKA Ästhetische Medizin GmbH Klosterstern 6 20149 Hamburg Deutschland Geschäftsführerin: Kate Switka Rams Telefon: +49 173 97 15 000 E-Mail: [email protected] Website: https://kateswitka.com/ [PRÜFEN: Ist ein Datenschutzbeauftragter bestellt oder gesetzlich erforderlich? Falls ja, Kontaktangaben ergänzen.]

3. Rechtsgrundlagen der Datenverarbeitung

Je nach Zweck verarbeiten wir personenbezogene Daten auf folgenden Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO: wenn Du uns eine Einwilligung erteilt hast, insbesondere für optionale Analyse- und Marketingtechnologien.
• Art. 6 Abs. 1 lit. b DSGVO: wenn die Verarbeitung für eine Anfrage, vorvertragliche Maßnahmen oder einen Vertrag erforderlich ist.
• Art. 6 Abs. 1 lit. c DSGVO: wenn wir gesetzliche Verpflichtungen erfüllen müssen.
• Art. 6 Abs. 1 lit. f DSGVO: wenn die Verarbeitung zur Wahrung berechtigter Interessen erforderlich ist und keine überwiegenden Interessen oder Grundrechte der betroffenen Personen entgegenstehen.

Für Gesundheitsdaten und andere besondere Kategorien personenbezogener Daten muss zusätzlich eine Voraussetzung des Art. 9 Abs. 2 DSGVO erfüllt sein. Im Zusammenhang mit medizinischer Versorgung kommt insbesondere Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit den hierfür geltenden rechtlichen Voraussetzungen und Geheimhaltungspflichten in Betracht. Soweit wir eine ausdrückliche Einwilligung für eine bestimmte Verarbeitung solcher Daten benötigen, holen wir diese gesondert ein.

4. Aufruf unserer Website und Serverprotokolle

Wenn Du unsere Website besuchst, werden technisch notwendige Informationen zwischen Deinem Browser und unserer technischen Infrastruktur übertragen. Dazu können insbesondere gehören:

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• aufgerufene Website oder Datei
• Referrer-Informationen
• Browsertyp und Browserversion
• Betriebssystem und technische Verbindungsinformationen
• Statuscodes und sicherheitsrelevante Ereignisse

Diese Daten werden verarbeitet, um die Website bereitzustellen, Fehler zu erkennen, Angriffe abzuwehren und die Sicherheit und Stabilität unserer Systeme zu gewährleisten. Rechtsgrundlage ist regelmäßig Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht im sicheren und zuverlässigen Betrieb unseres Onlineangebots. Hosting-Anbieter: [PRÜFEN: Hosting-Unternehmen, Vertragsgesellschaft und Serverstandort eintragen] Speicherdauer der Serverprotokolle: [PRÜFEN: tatsächliche Löschfrist eintragen]

5. Cloudflare – Sicherheit und Auslieferung unserer Website

Wir verwenden Dienste von Cloudflare zur technischen Auslieferung und Absicherung unserer Website. Cloudflare kann als vorgeschalteter Netzwerkdienst dazu beitragen, Inhalte effizient auszuliefern, missbräuchliche Zugriffe zu erkennen und Angriffe auf unsere technische Infrastruktur abzuwehren. Dabei können insbesondere IP-Adressen, Browser- und Verbindungsinformationen sowie sicherheitsbezogene Daten verarbeitet werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Sicherheit, Verfügbarkeit und Leistungsfähigkeit unserer Website. Anbieter ist Cloudflare, Inc. beziehungsweise die im jeweiligen Vertragsverhältnis zuständige Cloudflare-Gesellschaft. Informationen zum Datenschutz findest Du unter: https://www.cloudflare.com/privacypolicy/

6. Cookies und vergleichbare Technologien

Wir verwenden Cookies und ähnliche Technologien, um notwendige Funktionen der Website bereitzustellen und – sofern Du zustimmst – zusätzliche Dienste für Statistik, Marketing und externe Medien einzusetzen. Dabei unterscheiden wir folgende Kategorien:

Notwendige Technologien

Sie dienen insbesondere der technischen Funktionsfähigkeit, der Verwaltung Deiner Datenschutzeinstellungen und der Sicherheit unserer Website.

Statistik

Diese Technologien helfen uns, die Nutzung unserer Website besser zu verstehen und unser Angebot zu verbessern.

Marketing

Diese Technologien ermöglichen uns, Werbemaßnahmen auszuwerten und gegebenenfalls personalisierte Werbung bereitzustellen.

Externe Medien

Diese Kategorie betrifft externe Inhalte wie YouTube-Videos und Google-Maps- beziehungsweise Street-View-Einbettungen. Nicht notwendige Zugriffe auf Informationen Deines Endgeräts erfolgen grundsätzlich erst nach Deiner Einwilligung entsprechend § 25 TDDDG. Soweit dabei personenbezogene Daten verarbeitet werden, ist zusätzlich die DSGVO maßgeblich. Eine ausführlichere Beschreibung findest Du in unserer Cookie-Richtlinie.

7. Verwaltung Deiner Einwilligung

Wir verwenden den eigens entwickelten KS Consent Manager, um Deine Datenschutzeinstellungen zu erfassen und zu berücksichtigen. Dabei speichern wir Deine Auswahl der optionalen Kategorien, die Version der Einwilligungseinstellungen sowie den Zeitpunkt Deiner Entscheidung. Auf unserer Website wird hierfür unter anderem das Cookie ks_consent_v1 eingesetzt. Seine vorgesehene Speicherdauer beträgt 365 Tage. Du kannst eine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder Deine Einstellungen verändern. Dazu öffnest Du die Datenschutzeinstellungen über das entsprechende Symbol am unteren linken Bildschirmrand. Eine Ablehnung optionaler Technologien schränkt die grundlegende Nutzung unserer Website nicht ein. Externe Inhalte und bestimmte Analyse- oder Marketingfunktionen können dann jedoch nicht bereitgestellt werden. Rechtsgrundlage für das Speichern Deiner Datenschutzauswahl ist unser berechtigtes Interesse an der dokumentierten, verlässlichen Umsetzung Deiner Entscheidung gemäß Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit den einschlägigen Anforderungen des TDDDG und der DSGVO.

8. Google Tag Manager

Wir verwenden Google Tag Manager, um technische Einbindungen und Dienste auf unserer Website zentral zu verwalten. Google Tag Manager ermöglicht die Steuerung von Skripten und Messdiensten. Die eigentliche Analyse oder Werbemessung erfolgt gegebenenfalls durch die jeweils eingebundenen Dienste. Unser Consent Manager übermittelt die Einwilligungszustände an unsere Tag-Verwaltung. Optionale Analyse- und Marketingdienste sollen dadurch nur entsprechend der jeweils erteilten Zustimmung ausgeführt werden. Beim technischen Laden des Tag Managers selbst können Verbindungsdaten verarbeitet werden. Diese Verarbeitung ist von den nachgelagerten Analyse- und Marketingvorgängen zu unterscheiden. Anbieter: Google Ireland Limited beziehungsweise weitere beteiligte Google-Gesellschaften. Datenschutzinformationen: https://policies.google.com/privacy

9. Google Analytics 4

Mit Deiner Einwilligung verwenden wir Google Analytics 4, einen Analysedienst von Google. Der Dienst ermöglicht uns, die Nutzung unserer Website statistisch auszuwerten. Dazu können beispielsweise Informationen über Seitenaufrufe, Nutzungsereignisse, Geräte, Browser, ungefähre Herkunft und Interaktionen verarbeitet werden. Diese Informationen unterstützen uns bei der Verbesserung unserer Website und der Bewertung ihrer Inhalte. Die Verwendung erfolgt in der Kategorie Statistik. Rechtsgrundlagen sind Deine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO sowie, soweit erforderlich, § 25 Abs. 1 TDDDG. Die Einwilligung kannst Du jederzeit über unsere Datenschutzeinstellungen widerrufen. Anbieter: Google Ireland Limited. Datenschutzinformationen: https://policies.google.com/privacy

10. Hotjar / Contentsquare

Mit Deiner Einwilligung setzen wir Hotjar zur Analyse der Nutzung unserer Website ein. Der Dienst kann uns helfen zu verstehen, wie Besucher mit Seiteninhalten interagieren, welche Bereiche besonders häufig genutzt werden und an welchen Stellen Schwierigkeiten bei der Bedienung auftreten. Abhängig von der Konfiguration können unter anderem Geräte- und Browserinformationen, Interaktionsdaten und Sitzungsverläufe verarbeitet werden. Hotjar wird unserer Kategorie Statistik zugeordnet. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO und, soweit einschlägig, § 25 Abs. 1 TDDDG. Wir dürfen dabei keine vertraulichen Patienteninformationen, Formulareingaben oder Gesundheitsdaten für Verhaltensanalysen erfassen. Weitere Informationen: https://www.hotjar.com/legal/policies/privacy/

11. Google Ads und Conversion-Messung

Mit Deiner Einwilligung verwenden wir Technologien von Google Ads, um die Wirksamkeit unserer Werbemaßnahmen zu messen. Dabei können beispielsweise Informationen über Anzeigenklicks, Besuche unserer Website und bestimmte nachfolgende Interaktionen verarbeitet werden. Soweit die entsprechenden Funktionen aktiv sind, können auch Remarketing-Technologien verwendet werden, um Werbemaßnahmen auf Basis früherer Websiteinteraktionen zu steuern. Diese Dienste sind der Kategorie Marketing zugeordnet und werden nur im Rahmen der entsprechenden Einwilligung eingesetzt. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO und, soweit erforderlich, § 25 Abs. 1 TDDDG. Anbieter: Google Ireland Limited und gegebenenfalls weitere Google-Gesellschaften. Weitere Informationen: https://policies.google.com/privacy

12. Meta Pixel

Mit Deiner Einwilligung verwenden wir Meta Pixel, um die Wirksamkeit unserer Werbung auf Facebook und Instagram zu messen und gegebenenfalls Zielgruppen für Werbemaßnahmen zu bilden. Dabei können Informationen über den Websitebesuch, den verwendeten Browser und bestimmte Websiteinteraktionen an Meta übermittelt werden. Die Verarbeitung erfolgt ausschließlich nach entsprechender Freigabe der Kategorie Marketing. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO und, soweit erforderlich, § 25 Abs. 1 TDDDG. Anbieter: Meta Platforms Ireland Limited. Datenschutzinformationen: https://www.facebook.com/privacy/policy/ Wichtiger Hinweis: Informationen über konkrete medizinische Anliegen, Diagnosen oder Behandlungen dürfen nicht ungeprüft über Marketingereignisse an Meta übermittelt werden.

13. YouTube-Videos

Auf unserer Website stellen wir Videos bereit, die über YouTube eingebunden werden. Solange Du externe Medien nicht freigegeben hast, verwenden wir nach Möglichkeit einen lokalen Platzhalter, ohne unmittelbar einen YouTube-Player zu laden. Wenn Du der Kategorie Externe Medien zustimmst, können YouTube-Videos geladen werden. Dabei entsteht eine Verbindung zu Google beziehungsweise YouTube. Technische Verbindungsinformationen und weitere Nutzungsdaten können verarbeitet werden. Die Verarbeitung beruht auf Deiner Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und, soweit einschlägig, § 25 Abs. 1 TDDDG. Anbieter: Google Ireland Limited. Weitere Informationen: https://policies.google.com/privacy

14. Google Maps und Street View

Wir verwenden Google Maps beziehungsweise Street View, um Dir unsere Räumlichkeiten und deren Umgebung anschaulich darzustellen. Vor der Freigabe externer Medien wird die Einbettung durch einen Platzhalter ersetzt. Wenn Du externe Medien erlaubst und die Karten- oder 360°-Ansicht aktivierst, werden Inhalte von Google geladen. Hierbei können insbesondere IP-Adresse, Geräte- und Browserinformationen sowie Angaben zur angeforderten Karte verarbeitet werden. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO und, soweit erforderlich, § 25 Abs. 1 TDDDG. Anbieter: Google Ireland Limited. Datenschutzinformationen: https://policies.google.com/privacy

15. Instagram-Vorschaubeiträge

Wir zeigen auf unserer Website ausgewählte Inhalte unseres Instagram-Profils als Vorschau an. Hierfür werden Informationen über eine serverseitige Schnittstelle abgerufen. Die Vorschaubilder werden auf unserer eigenen technischen Infrastruktur zwischengespeichert und lokal bereitgestellt. Bei dieser Darstellung sollen keine Instagram-Bilder unmittelbar von Meta-Servern in Deinen Browser nachgeladen werden. Wenn Du einen Beitrag anklickst, wirst Du zu Instagram weitergeleitet. Ab diesem Zeitpunkt verarbeitet Instagram beziehungsweise Meta Daten nach den dort geltenden Bestimmungen. Die lokale Darstellung unserer Inhalte beruht auf unserem berechtigten Interesse an der Information über unser Leistungsangebot gemäß Art. 6 Abs. 1 lit. f DSGVO, soweit hierbei personenbezogene Daten verarbeitet werden. Weitere Informationen: https://privacycenter.instagram.com/policy/

16. Kontaktformular und Kontaktanfragen

Wenn Du unser Kontaktformular verwendest, verarbeiten wir die Angaben, die Du uns übermittelst. Hierzu können gehören:

• Vor- und Nachname
• E-Mail-Adresse
• Telefonnummer
• Anlass beziehungsweise Betreff Deiner Anfrage
• freiwillige Nachricht
• technische Informationen zur Übermittlung und zur Missbrauchsabwehr

Wir verwenden diese Daten, um Deine Anfrage zu bearbeiten, Rückfragen zu stellen und gegebenenfalls eine Beratung oder Behandlung vorzubereiten. Rechtsgrundlage ist regelmäßig Art. 6 Abs. 1 lit. b DSGVO bei vorvertraglichen Anfragen. Für sonstige Anliegen kann Art. 6 Abs. 1 lit. f DSGVO einschlägig sein. Soweit Du uns Gesundheitsinformationen übermittelst, prüfen wir zusätzlich die einschlägige Rechtsgrundlage nach Art. 9 Abs. 2 DSGVO. Bitte übermittle medizinische Unterlagen und besonders vertrauliche Informationen nur über die dafür vorgesehenen sicheren Kommunikationswege.

17. Cloudflare Turnstile – Schutz unserer Formulare

Zur Abwehr automatisierter und missbräuchlicher Formularübermittlungen verwenden wir Cloudflare Turnstile. Der Dienst dient dazu, zwischen menschlichen Eingaben und automatisierten Zugriffen zu unterscheiden. Hierbei können technische Informationen wie IP-Adresse, Browser- und Geräteinformationen sowie weitere zur Sicherheitsprüfung erforderliche Signale verarbeitet werden. Die Verarbeitung erfolgt zur Absicherung unserer Formulare auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist der Schutz unserer Website vor Spam und missbräuchlichen Zugriffen. Soweit ein Zugriff auf Informationen Deines Endgeräts erfolgt, ist zusätzlich zu prüfen, ob die Ausnahme des § 25 Abs. 2 TDDDG für unbedingt erforderliche Sicherheitsfunktionen einschlägig ist. Weitere Informationen: https://www.cloudflare.com/turnstile-privacy-policy/

18. Terminvereinbarungen und Terminverwaltung

Wenn Du über unsere Website einen Termin anfragst oder buchst, können personenbezogene Daten verarbeitet werden, die zur Organisation des Termins und zur Vorbereitung der gewünschten Leistung erforderlich sind. Hierzu können insbesondere Name, Kontaktdaten, gewünschte Leistungen, Terminangaben und organisatorische Informationen gehören. Die Verarbeitung erfolgt grundsätzlich auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Werden Gesundheitsdaten verarbeitet, müssen zusätzlich die Voraussetzungen von Art. 9 Abs. 2 DSGVO erfüllt sein. Soweit ein externer Buchungsdienst eingesetzt wird, erhält dieser die zur Terminverwaltung erforderlichen Informationen.

19. Kommunikation per E-Mail und Telefon

Wenn Du uns per E-Mail oder telefonisch kontaktierst, verarbeiten wir die übermittelten Informationen, um Dein Anliegen zu bearbeiten. Dazu gehören insbesondere Deine Kontaktdaten und der Inhalt Deiner Nachricht. Die Rechtsgrundlage richtet sich nach dem Anliegen und kann Art. 6 Abs. 1 lit. b oder lit. f DSGVO sein. Bei Gesundheitsdaten gelten zusätzlich die besonderen Voraussetzungen des Art. 9 DSGVO. Wir weisen darauf hin, dass gewöhnliche unverschlüsselte E-Mails für besonders vertrauliche medizinische Informationen nur eingeschränkt geeignet sind.

20. Kommunikation über WhatsApp

Auf unserer Website bieten wir Dir die Möglichkeit, über den Messenger-Dienst WhatsApp mit uns Kontakt aufzunehmen. WhatsApp wird von WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland, bereitgestellt. Das Unternehmen gehört zur Meta-Unternehmensgruppe. Wenn Du den WhatsApp-Link auf unserer Website anklickst, wirst Du zu WhatsApp weitergeleitet beziehungsweise die auf Deinem Gerät installierte WhatsApp-Anwendung wird geöffnet. Durch den bloßen Besuch unserer Website wird über diesen gewöhnlichen Link noch keine WhatsApp-Unterhaltung gestartet. Wenn Du uns über WhatsApp kontaktierst, verarbeiten wir insbesondere Deine Telefonnummer, Deinen angezeigten Namen, den Zeitpunkt der Kommunikation und die von Dir übermittelten Nachrichten und Dateien. Diese Daten verwenden wir zur Bearbeitung Deiner Anfrage und gegebenenfalls zur Vorbereitung oder Durchführung einer Behandlung beziehungsweise eines Vertragsverhältnisses. Rechtsgrundlage ist abhängig vom jeweiligen Anliegen Art. 6 Abs. 1 lit. b oder lit. f DSGVO. Sofern Deine Nachrichten Gesundheitsdaten enthalten, gelten zusätzlich die besonderen Anforderungen des Art. 9 DSGVO. Die jeweils einschlägige Ausnahme vom Verarbeitungsverbot muss für den konkreten Verarbeitungsvorgang vorliegen. WhatsApp verarbeitet personenbezogene Daten auch in eigener Verantwortlichkeit. Dabei können je nach eingesetzter WhatsApp-Lösung weitere Dienstleister und Datenübermittlungen außerhalb des Europäischen Wirtschaftsraums beteiligt sein. Bitte berücksichtige, dass WhatsApp für die Übermittlung besonders sensibler medizinischer Unterlagen nicht unser bevorzugter Kommunikationsweg ist. Für vertrauliche Gesundheitsinformationen empfehlen wir, vorab einen geeigneten sicheren Übertragungsweg mit uns abzustimmen. Die Nutzung von WhatsApp ist freiwillig. Du kannst uns alternativ telefonisch oder per E-Mail erreichen. Weitere Informationen findest Du in der Datenschutzrichtlinie von WhatsApp.

21. Online-Terminbuchung über Cliniko

Für die elektronische Verwaltung und Buchung von Terminen nutzen wir den Praxisverwaltungsdienst Cliniko. Anbieter ist Red Guava Pty Ltd, Australien. Wenn Du über die entsprechende Buchungsfunktion einen Termin vereinbarst, können insbesondere folgende personenbezogene Daten verarbeitet werden:

• Name und Kontaktdaten,
• gewünschte Behandlung beziehungsweise Terminart,
• Datum und Uhrzeit des Termins,
• gegebenenfalls weitere freiwillig übermittelte Angaben,
• technische Informationen, die für die Nutzung des Buchungssystems erforderlich sind.

Die Verarbeitung dient der Terminplanung, der Kommunikation im Zusammenhang mit Deiner Buchung sowie gegebenenfalls der Vorbereitung und Durchführung einer Behandlung. Rechtsgrundlage ist grundsätzlich Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung für vorvertragliche Maßnahmen oder die Durchführung eines Vertrags erforderlich ist. Soweit Gesundheitsdaten verarbeitet werden, müssen zusätzlich die Voraussetzungen des Art. 9 Abs. 2 DSGVO erfüllt sein. Für die medizinische Versorgung kann insbesondere Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit den anwendbaren nationalen Vorschriften und den erforderlichen Geheimhaltungspflichten einschlägig sein. Cliniko kann Daten in Australien verarbeiten und weitere Dienstleister einsetzen. Die hierfür erforderlichen datenschutzrechtlichen Garantien richten sich nach dem jeweils geltenden Vertrags- und Verarbeitungsmodell. Wir speichern Buchungs- und Behandlungsdaten nur so lange, wie dies für die genannten Zwecke beziehungsweise aufgrund gesetzlicher Aufbewahrungspflichten erforderlich ist. Weitere Informationen findest Du in der Datenschutzerklärung von Cliniko.

22. Kunden-, Vertrags- und Behandlungsdaten

Wenn Du unsere Leistungen in Anspruch nimmst, verarbeiten wir diejenigen personenbezogenen Daten, die für die Beratung, Vorbereitung, Durchführung und Abrechnung unserer Leistungen erforderlich sind. Hierzu können insbesondere Stammdaten, Kontaktdaten, Termin- und Vertragsinformationen, Rechnungsdaten sowie behandlungsbezogene Dokumentationen gehören. Soweit für medizinische Leistungen erforderlich, können auch besondere Kategorien personenbezogener Daten, insbesondere Gesundheitsdaten, verarbeitet werden. Die Verarbeitung erfolgt insbesondere zur Durchführung vorvertraglicher Maßnahmen und bestehender Vertragsverhältnisse, zur Erfüllung gesetzlicher Verpflichtungen sowie zur medizinischen Versorgung und Dokumentation. Als Rechtsgrundlagen kommen abhängig vom jeweiligen Vorgang Art. 6 Abs. 1 lit. b und lit. c DSGVO sowie bei Gesundheitsdaten die einschlägigen Voraussetzungen des Art. 9 Abs. 2 DSGVO, insbesondere lit. h, in Betracht. Gesundheitsdaten werden nicht allein aufgrund einer allgemeinen Einwilligung in Website-Cookies oder Marketing-Technologien für Werbezwecke freigegeben. Wir beschränken den Zugriff auf personenbezogene Daten auf diejenigen Personen und Dienstleister, die diese Informationen für ihre jeweilige Aufgabe benötigen. Die Aufbewahrung richtet sich nach den anwendbaren medizinrechtlichen, steuerrechtlichen, handelsrechtlichen und sonstigen gesetzlichen Anforderungen. Nach Ablauf der maßgeblichen Fristen werden die Daten gelöscht, sofern kein anderer rechtmäßiger Aufbewahrungsgrund besteht.

24. Einsatz von Brevo für Kundenkommunikation und CRM

Für ausgewählte Prozesse der Kundenkommunikation und Kontaktverwaltung nutzen wir Brevo. Brevo ist eine Plattform zur Verwaltung von Kontaktdaten sowie zum Versand und zur Organisation elektronischer Kommunikation. Je nach eingesetzter Funktion können insbesondere Namen, E-Mail-Adressen, Telefonnummern, Kommunikationshistorien, Kontaktkategorien sowie Informationen zu Anfragen und bestehenden Kundenbeziehungen verarbeitet werden. Die Verarbeitung kann der Bearbeitung von Anfragen, der Organisation der Kundenkommunikation, dem Versand notwendiger Mitteilungen sowie der Verwaltung von Kommunikationspräferenzen dienen. Die Rechtsgrundlage richtet sich nach dem jeweiligen Zweck. Für erforderliche vertragsbezogene Kommunikation kommt insbesondere Art. 6 Abs. 1 lit. b DSGVO in Betracht. Für freiwillig abonnierte Werbung und Newsletter ist regelmäßig Art. 6 Abs. 1 lit. a DSGVO maßgeblich. Die bloße Speicherung einer Kontaktadresse in unserem CRM bedeutet nicht, dass wir diese Adresse auch für Werbenachrichten verwenden dürfen. Insbesondere werden medizinische Informationen und Gesundheitsdaten nicht ohne gesonderte Prüfung der rechtlichen, technischen und organisatorischen Voraussetzungen für Marketingzwecke an Brevo übertragen. Für die Verarbeitung durch Brevo sind die jeweils geltenden Vereinbarungen zur Auftragsverarbeitung und gegebenenfalls weitere vertragliche Garantien maßgeblich. Die Speicherdauer richtet sich nach dem jeweiligen Kommunikationszweck, dem Bestehen einer Kundenbeziehung und anwendbaren gesetzlichen Aufbewahrungspflichten.

25. Newsletter und elektronische Marketingkommunikation über Brevo

Wenn Du Dich für unseren Newsletter anmeldest, verwenden wir Deine E-Mail-Adresse und gegebenenfalls weitere freiwillige Angaben, um Dir Informationen zu unseren Leistungen, Neuigkeiten und Angeboten zuzusenden. Für die Organisation und den Versand des Newsletters setzen wir Brevo ein. Die Anmeldung erfolgt auf Grundlage Deiner freiwilligen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Für den Versand elektronischer Werbung gelten ergänzend die gesetzlichen Anforderungen des § 7 UWG. Zur Überprüfung und Dokumentation Deiner Anmeldung können wir ein Double-Opt-in-Verfahren einsetzen. Dabei erhältst Du nach Deiner Anmeldung eine Nachricht, in der Du die Anmeldung bestätigen kannst. Zum Nachweis der Einwilligung können insbesondere die E-Mail-Adresse, der Zeitpunkt der Anmeldung und Bestätigung sowie der verwendete Einwilligungstext dokumentiert werden. Du kannst Deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Hierzu kannst Du den Abmeldelink im Newsletter verwenden oder uns direkt kontaktieren. Nach Deiner Abmeldung werden Deine Daten für den Newsletterversand gesperrt beziehungsweise gelöscht, soweit keine erforderlichen Nachweise oder gesetzlichen Aufbewahrungspflichten entgegenstehen. Soweit wir statistische Auswertungen des Newsletters vornehmen, beispielsweise Öffnungs- oder Klickmessungen, informieren wir Dich über Art, Umfang und Rechtsgrundlage dieser Verarbeitung. Ein gegebenenfalls erforderliches gesondertes Einverständnis wird vorab eingeholt.

26. Übermittlung von Kontaktdaten zwischen WordPress und Brevo

Zur effizienteren Bearbeitung von Anfragen können wir ausgewählte Kontaktinformationen aus unseren Website-Formularen an unser CRM-System Brevo übertragen. Eine solche Übermittlung erfolgt ausschließlich für zuvor festgelegte, rechtmäßige Zwecke. Dabei berücksichtigen wir insbesondere den Grundsatz der Datenminimierung. Es werden nur diejenigen Informationen übertragen, die für den jeweiligen Zweck tatsächlich benötigt werden. Die Übermittlung von Daten zur Bearbeitung einer konkreten Anfrage ist von einer Einwilligung in Newsletter oder andere Werbemaßnahmen zu unterscheiden. Eine Anmeldung zu Marketingkommunikation erfolgt nicht automatisch durch die Nutzung eines Kontakt- oder Terminanfrageformulars. Besondere Kategorien personenbezogener Daten, insbesondere medizinische Informationen, sind von einer allgemeinen CRM-Synchronisierung grundsätzlich auszunehmen, soweit ihre Verarbeitung nicht gesondert rechtlich und technisch abgesichert ist.

27. Einsatz künstlicher Intelligenz

Wir können digitale Anwendungen mit künstlicher Intelligenz einsetzen, um beispielsweise Informationen aufzubereiten, administrative Prozesse zu unterstützen oder die Bearbeitung von Anfragen zu erleichtern. Soweit dabei personenbezogene Daten verarbeitet werden, informieren wir Dich über den konkreten Zweck, die eingesetzten Anbieter, die betroffenen Datenkategorien und die jeweilige Rechtsgrundlage. Eine Verarbeitung von Gesundheitsdaten durch KI-Systeme erfolgt nur, wenn dafür eine geeignete Rechtsgrundlage nach Art. 6 DSGVO und zusätzlich eine einschlägige Voraussetzung nach Art. 9 Abs. 2 DSGVO vorliegt. Die Verwendung personenbezogener Daten zum Training von KI-Modellen ist hiervon zu unterscheiden und bedarf einer gesonderten rechtlichen Prüfung. Soweit KI-Systeme lediglich für die interne Erstellung allgemeiner, nicht personenbezogener Website-Inhalte eingesetzt werden, ist damit nicht automatisch eine Verarbeitung personenbezogener Besucherdaten verbunden.

28. Bewerbungen und Bewerberdaten

Wenn Du Dich bei uns bewirbst, verarbeiten wir die personenbezogenen Daten, die Du uns im Rahmen Deiner Bewerbung übermittelst. Hierzu gehören beispielsweise Kontaktdaten, Lebenslauf, Qualifikationsnachweise, Zeugnisse und weitere freiwillig bereitgestellte Bewerbungsunterlagen. Wir verwenden diese Informationen ausschließlich zur Durchführung des Bewerbungsverfahrens und zur Entscheidung über die Begründung eines Beschäftigungsverhältnisses. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO in Verbindung mit den einschlägigen arbeits- und datenschutzrechtlichen Bestimmungen. Soweit eine Verarbeitung besonderer Kategorien personenbezogener Daten erforderlich ist, gelten die zusätzlichen Voraussetzungen des Art. 9 DSGVO. Bei erfolgreicher Bewerbung können erforderliche Daten in die Personalverwaltung übernommen werden. Bei einer nicht erfolgreichen Bewerbung löschen wir die Unterlagen nach Ablauf einer angemessenen Aufbewahrungsfrist, sofern keine gesetzlichen Verpflichtungen, berechtigten Verteidigungsinteressen oder wirksamen Einwilligungen in eine längere Speicherung entgegenstehen. Eine Aufnahme in einen Bewerberpool erfolgt nur auf einer gesondert geprüften Rechtsgrundlage.

29. Unsere Social-Media-Profile

Wir unterhalten gegebenenfalls öffentliche Profile auf sozialen Netzwerken wie Instagram, Facebook und LinkedIn, um über unsere Leistungen, unsere Klinik und aktuelle Entwicklungen zu informieren. Wenn Du unsere Profile besuchst oder dort mit uns interagierst, können personenbezogene Daten sowohl durch uns als auch durch den jeweiligen Plattformbetreiber verarbeitet werden. Wir verarbeiten insbesondere Informationen, die Du uns durch Nachrichten, Kommentare oder andere Interaktionen zur Verfügung stellst. Die Plattformbetreiber können darüber hinaus eigene Datenverarbeitungen durchführen und hierfür Cookies sowie vergleichbare Technologien einsetzen. Je nach Plattform können uns zusammengefasste statistische Informationen über die Nutzung unserer Profile bereitgestellt werden. Dabei kann für bestimmte Verarbeitungen eine gemeinsame Verantwortlichkeit im Sinne des Art. 26 DSGVO bestehen. Die Verarbeitung durch uns dient insbesondere der Öffentlichkeitsarbeit und der Kommunikation mit Interessierten und bestehenden Kunden. Rechtsgrundlage kann Art. 6 Abs. 1 lit. f DSGVO sein. Für andere Verarbeitungszwecke können abweichende Rechtsgrundlagen gelten. Weitere Informationen zu den jeweiligen Datenverarbeitungen findest Du in den Datenschutzhinweisen der betreffenden Plattformen.

30. Empfänger und Übermittlung personenbezogener Daten in Drittländer

Wir setzen für den Betrieb unserer Website und für ausgewählte Geschäftsprozesse externe Dienstleister ein. Hierzu können insbesondere Hosting-Anbieter, IT-Dienstleister, Kommunikations- und Terminplattformen sowie Anbieter für Analyse, Marketing und externe Medien gehören. Soweit diese Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, schließen wir die gesetzlich erforderlichen Vereinbarungen zur Auftragsverarbeitung ab. Einige Anbieter können ihren Sitz außerhalb des Europäischen Wirtschaftsraums haben oder Dienstleister in Drittländern einsetzen. Eine solche Datenübermittlung erfolgt nur, wenn die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind. Hierzu können insbesondere Angemessenheitsbeschlüsse der Europäischen Kommission oder geeignete Garantien wie die Standardvertragsklauseln gehören. Soweit erforderlich, werden ergänzende Schutzmaßnahmen getroffen. Die jeweils relevanten Anbieter und möglichen Drittlandübermittlungen werden in den entsprechenden Abschnitten dieser Datenschutzerklärung beschrieben.

31. Speicherdauer und Löschung

Wir speichern personenbezogene Daten grundsätzlich nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist. Darüber hinaus können gesetzliche Aufbewahrungspflichten bestehen, beispielsweise für Vertragsunterlagen, Rechnungen und medizinische Dokumentationen. Soweit personenbezogene Daten aufgrund Deiner Einwilligung verarbeitet werden, kann die Verarbeitung für den betreffenden Zweck durch einen Widerruf mit Wirkung für die Zukunft beendet werden. Gesetzliche Aufbewahrungspflichten und andere rechtmäßige Verarbeitungszwecke können im Einzelfall entgegenstehen. Für einzelne Dienste gelten unterschiedliche Speicherfristen. Diese erläutern wir in den jeweiligen Abschnitten dieser Datenschutzerklärung beziehungsweise in unserer Cookie-Richtlinie. Nach Ablauf der maßgeblichen Fristen werden personenbezogene Daten gelöscht oder, soweit geeignet, anonymisiert.

32. Deine Rechte und Kontaktmöglichkeiten

Im Rahmen der gesetzlichen Voraussetzungen stehen Dir insbesondere folgende Rechte zu:

• Auskunft über die Verarbeitung Deiner personenbezogenen Daten gemäß Art. 15 DSGVO,
• Berichtigung unrichtiger Daten gemäß Art. 16 DSGVO,
• Löschung Deiner Daten gemäß Art. 17 DSGVO,
• Einschränkung der Verarbeitung gemäß Art. 18 DSGVO,
• Datenübertragbarkeit gemäß Art. 20 DSGVO,
• Widerspruch gegen bestimmte Verarbeitungen gemäß Art. 21 DSGVO,
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft gemäß Art. 7 Abs. 3 DSGVO.

Darüber hinaus hast Du das Recht, Dich gemäß Art. 77 DSGVO bei einer zuständigen Datenschutzaufsichtsbehörde zu beschweren. Wenn Du Fragen zur Verarbeitung Deiner personenbezogenen Daten hast oder Deine Rechte ausüben möchtest, kannst Du Dich jederzeit an die im Abschnitt „Verantwortlicher“ genannten Kontaktdaten wenden.

33. Aktualität und Änderungen dieser Datenschutzerklärung

Wir überprüfen unsere Datenschutzerklärung regelmäßig und passen sie an, wenn sich gesetzliche Anforderungen, unsere technischen Systeme oder die Verarbeitung personenbezogener Daten ändern. Insbesondere die Einführung neuer Kommunikations-, Analyse-, Buchungs- oder CRM-Dienste kann eine Aktualisierung erforderlich machen. Die jeweils aktuelle Fassung findest Du auf unserer Website unter: https://kateswitka.com/datenschutz/ Stand: 23.10.2026