Datenschutzerklärung

1. Verantwortlicher

Mohammad Shababi, Praxis shababi.ästhetik
Knausstraße 14
14193 Berlin
Telefon: +49 176 66852677
E-Mail: shababi.aesthetik@gmail.com

2. Erhebung und Verarbeitung personenbezogener Daten

Wenn Sie uns über das Kontaktformular eine Anfrage senden, erheben wir die von Ihnen angegebenen Daten (Name, E-Mail-Adresse, Telefonnummer, gewünschte Behandlung, Nachricht). Diese Daten verwenden wir ausschließlich zur Beantwortung Ihrer Anfrage und zur Terminvereinbarung.

3. Rechtsgrundlage

Die Verarbeitung Ihrer Daten erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) sowie zur Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO). Soweit Sie uns Gesundheitsdaten (z. B. Behandlungswünsche, Vorerkrankungen oder Fotos) übermitteln, verarbeiten wir diese auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO) bzw. zur Gesundheitsversorgung (Art. 9 Abs. 2 lit. h DSGVO i. V. m. § 22 BDSG). Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Patientenunterlagen bewahren wir gemäß § 630f BGB zehn Jahre nach Abschluss der Behandlung auf.

4. Speicherung und Löschung

Ihre Daten werden nur so lange gespeichert, wie es für die Bearbeitung Ihrer Anfrage erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Sie können die Löschung Ihrer personenbezogenen Daten verlangen, soweit der Löschung keine gesetzlichen Aufbewahrungspflichten oder sonstigen gesetzlichen Gründe entgegenstehen.

5. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Außerdem können Sie der Verarbeitung auf Grundlage berechtigter Interessen widersprechen (Art. 21 DSGVO). Wenden Sie sich hierzu bitte an die oben genannte Kontaktadresse.

Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, z. B. bei der Berliner Beauftragten für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin.

6. Weitergabe von Daten

Eine Weitergabe Ihrer Daten an Dritte erfolgt nur, wenn dies zur Erbringung unserer Leistungen erforderlich ist oder wir gesetzlich dazu verpflichtet sind. Für Hosting, Datenbank, E-Mail-Versand und den Fragen-Assistenten setzen wir technische Dienstleister als Auftragsverarbeiter (Art. 28 DSGVO) ein. Soweit dabei Daten in Länder außerhalb der EU übermittelt werden, erfolgt dies auf Grundlage von EU-Standardvertragsklauseln bzw. des EU-U.S. Data Privacy Framework. Eine automatisierte Entscheidungsfindung oder ein Profiling findet nicht statt.

7. Cookies und lokale Speicherung

Diese Website verwendet keine Analyse-, Marketing- oder Tracking-Cookies und setzt beim normalen Besuch keine Cookies. Es werden weder Google Analytics noch Google Ads, Meta Pixel oder vergleichbare Dienste eingesetzt. Ein Cookie-Banner ist daher nicht erforderlich.

Technisch notwendig ist ausschließlich: Im geschützten Praxisbereich (nur für die Praxis) wird die Anmeldung im lokalen Speicher Ihres Browsers (Local Storage) bzw. Session Storage gehalten. Aktivieren Sie dort Push-Benachrichtigungen, wird ein Service Worker registriert. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG sowie Art. 6 Abs. 1 lit. f DSGVO.

8. Hosting, Schriftarten und externe Dienste

Die Website wird bei einem Hosting-Dienstleister betrieben; dabei werden technisch notwendige Server-Logdaten (z. B. IP-Adresse, Zeitpunkt, aufgerufene Seite) kurzzeitig verarbeitet. Schriftarten werden lokal von unserem Server geladen – es besteht keine Verbindung zu Google Fonts.

Google Maps: Die Karte auf der Startseite wird erst geladen, wenn Sie auf „Karte laden" klicken. Erst dann werden Daten (u. a. Ihre IP-Adresse, Browserinformationen) an die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, übertragen; eine Verarbeitung durch die Google LLC in den USA ist möglich (EU-U.S. Data Privacy Framework). Google kann dabei Cookies setzen. Rechtsgrundlage ist Ihre Einwilligung durch den Klick (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

Doctolib, WhatsApp, PubMed: Diese Dienste sind nur verlinkt. Daten werden erst übertragen, wenn Sie einen Link aktiv anklicken; dann gelten die Datenschutzbestimmungen des jeweiligen Anbieters. Klicks auf Doctolib-Links zählen wir anonym in unserer eigenen Datenbank (Ort des Buttons und Seite, ohne IP-Adresse oder Personenbezug); es erfolgt keine Weitergabe an Werbe- oder Trackinganbieter.

Kontakt- und Terminanfragen: Ihre Angaben und hochgeladenen Fotos werden verschlüsselt übertragen und ausschließlich zur Bearbeitung Ihrer Anfrage gespeichert.

Fragen-Assistent (KI): Wenn Sie den Fragen-Assistenten nutzen, werden Ihre eingegebenen Fragen über die KI-Schnittstelle der Lovable Labs Incorporated an ein Sprachmodell der OpenAI, L.L.C. (USA) übermittelt und dort ausschließlich zur Erstellung der Antwort verarbeitet. Die Verarbeitung kann in den USA stattfinden; die Übermittlung erfolgt auf Grundlage von EU-Standardvertragsklauseln bzw. des EU-U.S. Data Privacy Framework. Ihre Eingaben werden von uns nicht gespeichert und nicht mit Ihrer Person verknüpft. Der Assistent wird nur genutzt, wenn Sie ihn aktiv aufrufen (Art. 6 Abs. 1 lit. a bzw. f DSGVO). Bitte geben Sie dort keine Namen oder persönlichen Gesundheitsdaten ein.