Datenschutz

Hinweise zur Verarbeitung Ihrer Daten gem. Art. 13 der Europäischen Datenschutzgrundverordnung (DS-GVO).

Datenschutz schreiben wir in unserem Unternehmen sehr groß. Daher behandeln wir Ihre personenbezogenen Daten (nachfolgend auch kurz als „Daten" bezeichnet) vertraulich und entsprechend der gesetzlichen Bestimmungen und möchten Ihnen hier erklären, wie wir damit umgehen, welche personenbezogenen Daten wir zu welchem Zweck und in welchem Umfang verarbeiten. Die Datenschutzhinweise gelten für alle von uns durchgeführten Verarbeitungen Ihrer Daten, die für die Erbringungn unserer Leistungen als auch auf unseren Internetpräsentationen, in unseren mobilen Applikationen („Apps") und innerhalb externer Online-Auftritte, wie zum Beispiel unserer Social-Media-Profile (im nachfolgenden Internetpräsentation bezeichnet), benötigt werden. Die verwendeten Begriffe sind nicht geschlechtsspezifisch.

Die Nutzung unserer Seiten ist grundsätzlich ohne Angabe Ihrer personenbezogenen Daten möglich. Damit aber Links, Logins und andere essentielle Techniken, die für die Seitendarstellung nötig sind, funktionieren, wird ein sogenannter essentieller Cookie benutzt, damit Sie zum Beispiel beim Anklicken eines Links nicht auf eine falsche Seite geführt werden.

Verweise auf gesetzliche Vorschriften beziehen sich auf die Datenschutz-Grundverordnung (DS-GVO), sowie das Bundesdatenschutzgesetz (BDSG) in der ab dem 25.05.2018 geltenden Fassung.

Geltungsbereich
Diese Datenschutzerklärung gilt für das Internet-Angebot der Haut- und Laserzentrum Grafing, Dr. Vahan Mourantchanian und für die über diese Internetseiten erhobenen personenbezogenen Daten. Für Internetseiten anderer Anbieter, auf die z.B. über Links verwiesen wird, gelten die dortigen Datenschutzhinweise und -erklärungen.

Verantwortlicher für die Datenverarbeitung
Haut- und Laserzentrum Grafing
Dr. Vahan Mourantchanian
Rotterstr. 12a
85567 Grafing bei München

Telefon: +49 (0)8092 250 4860
Telefax: +49 (0)8092 852 94 99

E-Mail: info@hautarzt-grafing.de

Zuständige Aufsichtsbehörde
Bayerisches Landesamt für Datenschutzaufsicht
Michael Will, Präsident des Bayerischen Landesamts für Datenschutzaufsicht
Promenade 18
91522 Ansbach

Telefon: +49 (0)981 180093-0
Telefax: +49 (0)981 180093-800

E-Mail: poststelle@lda.bayern.de

Hosting
Für die Bereitstellung unserer Internetpräsentation nutzen wir Speicherplatz, Rechenkapazität und Software, die wir von einem entsprechenden Serveranbieter (auch Hoster genannt) mieten oder anderweitig beziehen (Art. 6 Abs. 1 S. 1 lit. f).

Hetzner Online GmbH - Bereitstellung von IT-Infrastruktur und IT-Dienstleistungen (z.B. Server, Speicherplatz, etc.)
Anbieter: Hetzner Online GmbH
Industriestr. 25
91710 Gunzenhausen
Deutschland
Internetpräsentation: https://hetzner.com
Datenschutzerklärung: https://hetzner.com/de/rechtliches/datenschutz
AVV: https://docs.hetzner.com/de/general/general-terms-and-conditions/data-privacy-faq/
IONOS SE - Bereitstellung von IT-Infrastruktur und IT-Dienstleistungen (z.B. Server, Speicherplatz, etc.)
Anbieter: IONOS SE
Elgendorfer Str. 57
56410 Montabaur
Deutschland
Internetpräsentation: https://ionos.de
Datenschutzerklärung: https://ionos.de/terms-gtc/terms-privacy
AVV: https://ionos.de/hilfe/datenschutz/allgemeine-informationen-zur-datenschutz-grundverordnung-dsgvo/auftragsverarbeitung/

Sicherheitsmaßnahmen
Wir haben Sicherheitsmaßnahmen ergriffen, um Ihre Daten so gut wie möglich zu schützen. Dazu werden technische und organisatorische Maßnahmen (DS-GVO) nach bestem Wissen und Stand der Technik angewendet, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten.

Zu den Maßnahmen gehören vor allem die Sicherung der Vertraulichkeit, Integrität und Verfügbarkeit der Daten, die wir durch Überwachen der Zugriffe, sowie Änderung, Eingabe und Weitergabe Ihrer Daten gewährleisten. Für die Wahrnehmung Ihrer Betroffenenrechte, sowie das Löschen Ihrer Daten und das Reagieren auf die Gefährdung Ihrer Daten haben wir zusätzliche Verfahren entwickelt und eingerichtet. Wir berücksichtigen zusätzlich die von der DS-GVO vorgesehenen technischen und organisatorischen Maßnahmen bereits bei der Planung und Entwicklung der Software und Internetpräsentation, als auch bei der Auswahl der Hardware und Software, um bereits bei der Implementierung datenschutzfreundlich zu sein.

Wir verschlüsseln natürlich unsere Internetpräsentation mit einer TLS-Verschlüsselung, welche Sie in Ihrem Browser an einem geschlossenen Schloss in der Adresszeile erkennen können.

Übermittlung von personenbezogenen Daten
Es kann vorkommen, dass bei der Verarbeitung von Daten diese an andere Stellen, Unternehmen, rechtlich selbstständige Organisationseinheiten oder Personen übermittelt oder offengelegt werden, zum Beispiel an mit IT-Aufgaben beauftragte Dienstleister (Systemadministratoren, Hosting-Unternehmen, etc.) oder Anbieter von Diensten und Inhalten (z.B. Seitenaufrufanalyse-Anbieter; etc.). Die gesetzlichen Vorgaben werden von uns vollumfänglich beachtet, insbersondere schließen wir entsprechende Verträge und/oder Vereinbarungen mit diesen beauftragten Dienstleistern ab, die dem Schutz Ihrer Daten dienen.

Wir können Ihre Daten an anderen Stellen innerhalb unserer Organisation, Schwesterunternehmen und/oder Tochterunternehmen übermitteln oder ihnen den Zugriff auf diese Daten gewähren. Die Weitergabe der Daten beruht auf unseren berechtigten unternehmerischen und betriebswirtschaftlichen Interesse, wenn es für administrative Zwecke benötigt wird, oder beruht auf die Erfüllung unserer vertragsbezogenen Verpflichtungen.

Löschung von Daten
Wir löschen Ihre Daten, sobald die Verarbeitung Ihrer Daten beendet wird oder die Einwilligung zur Verarbeitung von Ihnen widerrufen wird oder sonstige Erlaubnisse entfallen. Wenn diese Daten nicht gelöscht werden, da andere gesetzliche Vorschriften, zum Beispiel steuerrechtliche Vorschriften, oder deren Speicherung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen Person oder juristischen Person erforderlich ist, die Speicherung Ihrer Daten erforderlich machen, wird die Datenverarbeitung auf diesen Zweck beschränkt.

Unsere Datenschutzhinweise können weitere Angaben zur der Aufbewahrung und Löschung von Daten beinhalten, die für die jeweilige Verarbeitung vorrangig sind.

Änderung und Aktualisierung der Datenschutzerklärung
Durch neue Vorschriften können sich unsere Datenschutzerklärungen ändern. Bitte informieren Sie sich dafür regelmäßig hier über die aktuelle Datenschutzhinweise. Wir informieren Sie, sobald durch die Änderung Ihre Mitwirkung erforderlich wird (zum Beispiel mit einer Einwilligung).

Bitte überprüfen Sie Adressen und Kontaktdaten von Unternehmen und Organisationen, da diese sich nach einiger Zeit ändern könnten.

Rechte der betroffenen Personen
Folgende Rechte stehen Ihnen als Betroffener nach der DS-GVO, insbesondere nach den Art. 15 bis 21 DS-GVO, zu:
- Auskunftsrecht der betroffenen Person (Art. 15)
  Sie haben das Recht zu wissen, welche Daten wir von Ihnen haben (Art. 15, Abs. 1) und wie wir sie nutzen (Art. 15, Abs. 1, lit. a). Sie haben ferner das Recht zu wissen, welcher Kategorie diese Daten entsprechen (Art. 15, Abs. 1, lit. b), wer Ihre Daten erhält bzw. erhalten könnte, insbesondere bei Empfängern in Drittländern oder bei internationalen Organisationen (Art. 15, Abs. 1, lit. c) und die Dauer der Nutzung bzw. die Kriterien für die Festlegung dieser Dauer (Art. 15, Abs. 1, lit. d). Zusätzlich besteht das Recht, dass Sie Ihre Daten ändern lassen, falls sie falsch sind, die Löschung Ihrer Daten, die Einschränkung der Verarbeitung durch den Verantwortlichen zu beantragen und der Verarbeitung Ihrer Daten zu widersprechen (Art. 15, Abs. 1, lit. e). Sie haben das Recht, sich bei der Aufsichtsbehörde zu beschweren (Art. 15, Abs. 1, lit. f), die Information zu erhalten, woher die Daten stammen, wenn Ihre Daten nicht direkt erhoben wurden (Art. 15, Abs. 1, lit. g) und wenn wir eine automatisierte Entscheidungsfindung einschließlich Profiling gemäß Art. 22 Abs. 1 und Abs. 4 nutzen, wie diese Automatisierung aufgebaut ist und in wieweit es Auswirkung auf die Verarbeitung der Daten hat (Art. 15, Abs. 1, lit. h).
  Sollten wir Ihre Daten in ein Drittland oder an eine internationale Organisation übermitteln, so informieren wir über die geeigneten Garantien gemäß Art. 46 in Zusammenhang mit der Übermittlung (Art. 15, Abs. 2).
  Falls gewünscht, stellen wir Ihnen die erste Kopie Ihrer Daten, die verarbeitet werden, zur Verfügung. Alle weiteren Kopien werden entsprechend unserer Preisliste zur Verfügung gestellt (Art. 15, Abs. 3). Ihre angeforderten Dateien werden in .pdf-Form übergeben. Zum Öffnen dieser Datei ist ein PDF-Reader erforderlich. Bei der Erstellung der Kopie erfolgt in Einklang mit den Rechten und Freiheiten anderer Personen (Art. 15, Abs. 4).
- Recht auf Berichtigung (Art. 16)
  Wenn bei uns gespeicherte Daten falsch sind, können Sie bei uns Ihre Daten ändern lassen.
- Recht auf Löschung ("Recht auf Vergessenwerden") (Art. 17)
  Sie können verlangen, dass Ihre Daten bei uns unverzüglich gelöscht werden, wenn Ihre Daten nicht mehr für die Zwecke, für die sie erhoben wurden, benötigt werden (Art. 17, Abs. 1, lit. a), wenn Sie die Einwilligung zur Verarbeitung Ihrer Daten widerrufen und keine andertweitige Rechtsgrundlage für die Verarbeitung existiert (Art. 17, Abs. 1, lit. b, c), die Daten unrechtmäßig verarbeitet wurden (Art. 17, Abs. 1, lit. d), die Löschung zur Erfüllung einer rechtlichen Verpflichtung, dem der Verantwortliche unterliegt, erforderlich ist (Art. 17, Abs. 1, lit. e) oder die Daten nach Art. 8 Abs. 1 DS-GVO erhoben wurden.
  Wenn Ihre Daten durch uns veröffentlicht wurden und wir verpflichtet sind, diese zu löschen, informieren wir die Verantwortlichen der Datenverarbeitung, dass die Löschung Ihrer Daten verlangt worden ist und die Verantwortlichen der Datenverarbeitung alle Links und personenbezogenen Daten löschen müssen (Art. 17, Abs. 2). Wir wägen allerdings ab, ob die Daten zur Ausübung des Rechts auf freie Meinungsäußerung und Information (Art. 17, Abs. 3, lit. a), unter öffentlichen Interesse (Art. 17, Abs. 3, lit b - d), oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen (Art. 17, Abs. 3, lit. e) benötigt werden und somit nicht gelöscht werden müssen.
- Recht auf Einschränkung der Verarbeitung (Art. 18)
  Sie können die Einschränkung der Verarbeitung Ihrer Daten verlangen, wenn Sie die Berichtigung Ihrer Daten verlangen und wir diese Daten überprüfen müssen (Art. 18, Abs. 1, lit. a), Ihre Daten unrechtmäßig verarbeitet wurden und Sie die Löschung Ihrer Daten ablehnen und stattdessen die Einschränkung der Nutzung Ihrer Daten verlangen (Art. 18, Abs. 1, lit. b), wir Ihre Daten nicht mehr benötigen, Sie aber zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen (Art. 18, Abs. 1, lit. c) oder wenn Sie Widerspruch gegen das Verarbeiten Ihrer Daten nach Art. 21, Abs. 1 eingelegt haben, aber noch nicht nach Art. 17, Abs. 3, lit a - e abgewogen worden ist.
  Zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Union oder eines Mitgliedstaates oder mit Ihrer Einwilligung werden wir Ihre Daten verarbeiten (Art. 18, Abs. 2).
  Wenn Ihre Daten trotzdem verarbeitet werden, werden wir Sie informieren, bevor die Einschränkung aufgehoben wird (Art. 18, Abs. 3).
- Mitteilungspflicht im Zusammenhang mit der Berichtigung oder Löschung personenbezogener Daten oder der Einschränkung der Verarbeitung (Art. 19)
  Wir teilen allen, die Ihre Daten von uns erhalten haben, mit, wenn Sie Fehler korrigieren (Art. 16), Ihre Daten löschen lassen (Art. 17, Abs 1) oder die Einschränkung der Verarbeitung Ihrer Daten verlangen (Art. 18), es sei denn, dass es unmöglich oder mit einem unverhältnismäßigem Aufwand verbunden ist. Falls Sie es wünschen, erhalten Sie die Daten des Empfängers Ihrer Daten.
- Recht auf Datenübertragbarkeit (Art. 20)
  Sie haben das Recht, Ihre Daten, die wir von Ihnen haben, in einer strukturierten, gängigen und maschinenlesbaren Format zu erhalten, solange die Daten durch eine Einwilligung gemäß Art. 6, Abs. 1, lit a oder Art. 9, Abs. 2, lit a erhoben worden sind oder auf einen Vertrag gemäß Art. 6, Abs. 1, lit. b beruht oder die Verarbeitung mithilfe automatisierter Verfahren erfolgt (Art. 20, Abs. 1, lit a - b).
  Wenn Sie es verlangen, versuchen wir die direkte Übertragung zu einem anderen Verantwortlichen (Art. 20, Abs. 2).
  Art. 17 bleibt nach der Ausübung unberührt (Art. 20, Abs. 3).
  Es dürfen keine Rechte und Freiheiten anderer Personen beeinträchtigt werden (Art. 20, Abs. 4).
- Widerspruchsrecht (Art. 21)
  Sie haben das Recht, jederzeit der Verarbeitung Ihrer Daten, die aufgrund von Art.6 Abs.1, lit e - f erfolgte, zu widersprechen. Dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Wir verarbeiten Ihre Daten in diesem Fall nicht mehr, es sei denn, dass wir triftige Gründe finden und daher die weitere Verarbeitung Ihrer Daten benötigen (Art. 21, Abs. 1).
  Wenn Ihre Daten für Direktwerbung von uns verwendet werden, können Sie jederzeit einen Widerspruch gegen die Verarbeitung Ihrer Daten einlegen (Art. 21, Abs. 2 - 4).
  Den Widerspruch kann mittels automatisierter Verfahren ausgeübt werden, bei denen technische Spezifikationen verwendet werden (Art. 21, Abs. 5).
  Sie können auch Widerspruch einlegen, wenn Ihre Daten zu wissenschaftlichen oder historischen Forschungszwecken oder zu statistischen Zwecken gemäß Art. 89, Abs. 1 verwendet werden, es sei denn, die Verarbeitung ist zur Erfüllung einer im öffentlichen Interesse liegenden Aufgabe erforderlich (Art. 21, Abs. 6).

Einsatz von Cookies
Cookies sind kleine Textdateien, auf denen Informationen über Ihren Aufenthalt auf einer Internetpräsentation gespeichert und wieder ausgelesen werden. Damit kann zum Beispiel Ihr Login-Status in einem Nutzerkonto, der Warenkorbinhalt in einem Internetshop oder auch Ihre besuchten Inhalte und verwendeten Funktionen gespeichert und wieder ausgelesen werden. Cookies können weiter für andere Zwecke verwendet werden, wie zum Beispiel für die Funktionsfähigkeit, Sicherheit und komfortable Nutzung der Internetpräsentation oder auch zur Erstellung von Analysen der Besucherströme.
Hinweise zur Einwilligung: Wir nutzen Cookies im Einklang der gesetzlichen Vorschriften. Wir holen daher von den Nutzern unserer Internetpräsentation erst eine vorherige Einwillgung ein, außer es ist gesetzlich nicht erforderlich. Eine Einwilligung einzuholen ist dann nicht notwendig, wenn das Speichern und Auslesen eines Cookies unbedingt notwendig ist, um unsere Internetpräsenz mit allen dazugehörigen Telemediendiensten zur Verfügung zu stellen. Für nicht erforderliche Cookies wird Ihnen die Möglichkeit des Widerrufs der Einwilligung deutlich kommuniziert und enthält weiter Informationen für die jeweilige Nutzung der nicht erforderlichen Cookies. (Berechtigte Interessen (Art. 6, Abs. 1, lit. f), Einwilligung (Art. 6, Abs. 1, lit. a))

Geschäftliche Leistungen
Wir verarbeiten Ihre Daten im Rahmen vertraglicher und vergleichbarer Rechtsverhältnisse sowie damit verbundenen Maßnahmen und zur Kommunikation mit Ihnen, um Anfragen zu beantworten.

Wir verarbeiten Ihre Daten, um den mit Ihnen vereinbarten Vertrag zu erfüllen. Weiter verarbeiten wir Ihre Daten zur Wahrung unserer Rechte und zum Zwecke der Verwaltung Ihrer Daten, sowie der Unternehmensorganisation, um unser berechtigtes Interesse an einer ordentlichen Geschäftsführung und für Sicherheitsmaßnahmen zum Schutz unserer Vertragspartner und unserem Geschäftsbetriebes vor Missbrauch, Gefährdung ihrer Daten, Geheimnisse, Informationen und Rechte. Im Rahmen des geltendes Rechts geben wir Ihre Daten nur insoweit an Dritte (z.B. an Telekommunikations-, Transport- und sonstige Hilfsdienste sowie Subunternehmern, Banken, Steuerberater, Rechtsanwälte und -beratern, Zahlungsdienstleistern, Finanzbehörden, etc.) weiter, als dies für das Erfüllen des Vertrages benötigt wird. Über weitere Arten der Verarbeitung Ihrer Daten, zum Beispiel zu Marketingzwecken, werden wir Sie jeweils separat informieren und bei der Datenerhebung, zum Beispiel in Onlineformularen, Ihnen bereits durch besondere farbliche oder symbolische Kennzeichnung die erforderlichen Daten kennzeichnen.

Wir löschen Ihre Daten nach Ablauf von gesetzlichen Gewährleistungs- und vergleichbaren Pflichten, das heißt nach Ablauf von 2 Jahren, es sei denn, dass Ihre Daten in einem Kundenkonto gespeichert werden, zum Beispiel solange sie aus gesetzlichen Gründen archiviert werden müssen. Folgende Daten werden bis zu 30 Jahre gespeichert:
- OP-Berichte
- Berufsgenossenschaftliche Verletzungsverfahren-Unterlagen
- Behandlungsunterlagen mit radioaktiven Substanzen und ionisierenden Strahlen
- Angaben nach § 14 Abs. 2 Transfusionsgesetz (TFG)
Folgende Daten werden 10 Jahre gespeichert:
- steuerrechtlich relevante Unterlagen
- Handelsbücher
- Inventarlisten
- Eröffnungsbilanzen
- Jahresabschlüsse
- sonstige Organisationsunterlagen und Buchungsbelege
Folgende Daten werden 6 Jahre gespeichert:
- Kommunikation mit Ihnen, die geschäftliche Relevanz haben
- Geschäfts- und Handelsbriefe

Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten
Wir listen hier weitere Prozesse, Verfahren und Dienste auf, in denen Ihre Daten verarbeitet werden könnten.

Kontakt- und Anfragenverwaltung
Sie haben mehrere Möglichkeiten, mit uns in Kontakt zu treten. Dazu zählen die klassischen Möglichkeiten per Post oder Telefon als auch die Möglichkeit unser Kontaktformular zu nutzen oder uns eine E-Mail zu senden. Damit wir Ihre Anfrage individuell und persönlich beantworten können, werden einige Daten wie Kontaktdaten (E-Mail Adresse, Telefonnummern), Ihre Grunddaten (zum Beispiel Ihr Name), Ihr Verhältnis zur Firma (zum Beispiel Kunde, Lieferant, etc.) und Ihr Anliegen für den Zeitraum der Bearbeitung verarbeitet und, falls gesetzliche Vorgaben dies vorschreiben, gespeichert. (Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DS-GVO); Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b) DS-GVO))