Datenschutzerklärung
Informationen gemäß Art. 13, 14 DSGVO
Stand: July 2026
1. Verantwortliche Stelle
Verantwortliche im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze der Mitgliedstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist:
Dr. med. Kira Heinrich – Heinrich Ästhetik
Farmsener Landstraße 196, 22359 Hamburg
E-Mail: Kira.heinrich@icloud.com
Als behandelnde Ärztin unterliegt die Verantwortliche zusätzlich der ärztlichen Schweigepflicht (§ 203 StGB) sowie den berufsrechtlichen Vorgaben der Ärztekammer Hamburg.
2. Ihre Rechte als betroffene Person
Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf:
Auskunft über Ihre gespeicherten personenbezogenen Daten (Art. 15 DSGVO)
Berichtigung unrichtiger personenbezogener Daten (Art. 16 DSGVO)
Löschung Ihrer bei uns gespeicherten Daten (Art. 17 DSGVO)
Einschränkung der Datenverarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruch gegen die Verarbeitung Ihrer Daten bei uns (Art. 21 DSGVO)
Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren. Zuständige Aufsichtsbehörde ist:
Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit, Ludwig-Erhard-Straße 22, 20459 Hamburg.
3. Hosting
Diese Website wird mit dem Websitebaukasten Framer erstellt und gehostet. Anbieter ist die Framer B.V., Rozengracht 207B, 1016 LZ Amsterdam, Niederlande („Framer“).
Beim Aufruf dieser Website erfasst Framer verschiedene Server-Logfiles, unter anderem: IP-Adresse, Datum und Uhrzeit der Anfrage, aufgerufene Seite, verwendeter Browser und Betriebssystem sowie die Website, von der aus zugegriffen wurde (Referrer-URL).
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren, schnellen und zuverlässigen Bereitstellung unseres Online-Angebots.
Framer verarbeitet Daten unter anderem auch in den USA. Für Datenübermittlungen in Drittländer wie die USA stützt sich Framer nach eigenen Angaben auf EU-Standardvertragsklauseln gemäß Art. 46 Abs. 2 und 3 DSGVO, die Framer zur Einhaltung des europäischen Datenschutzniveaus verpflichten. Weitere Informationen finden Sie in der Datenschutzerklärung von Framer unter:
4. Kontaktaufnahme
Wenn Sie uns per E-Mail oder über ein Kontaktformular kontaktieren, werden die von Ihnen mitgeteilten Daten (z. B. Name, E-Mail-Adresse, Telefonnummer, Nachrichteninhalt) zum Zweck der Bearbeitung Ihrer Anfrage und für den Fall von Anschlussfragen bei uns gespeichert.
Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Anfrage bzw. Vertragsanbahnung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.
5. Terminverwaltung über Patientify
Für die Verwaltung von Terminen, Patientendaten und die Rechnungsstellung nutzen wir die Praxissoftware Patientify. Im Rahmen der Nutzung werden dort insbesondere Kontaktdaten, Termindaten sowie – im Zusammenhang mit der Behandlung – Gesundheitsdaten (besondere Kategorien personenbezogener Daten gemäß Art. 9 DSGVO) verarbeitet.
Rechtsgrundlage ist Art. 9 Abs. 2 lit. h DSGVO i. V. m. § 22 Abs. 1 Nr. 1 lit. b BDSG (Verarbeitung für Zwecke der Gesundheitsversorgung) sowie Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Mit dem Anbieter von Patientify besteht, soweit erforderlich, ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Alle Mitarbeitenden, die Zugriff auf diese Daten haben, sind zur Vertraulichkeit und zur Wahrung der ärztlichen Schweigepflicht verpflichtet.
6. Cookies
Unsere Website verwendet, sofern technisch erforderlich, Cookies. Technisch notwendige Cookies dienen dazu, die Website nutzbar zu machen, und werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO bzw. § 25 Abs. 2 TTDSG eingesetzt. Sofern zusätzliche, nicht technisch notwendige Cookies (z. B. für Statistik- oder Marketingzwecke) zum Einsatz kommen sollen, werden wir hierfür Ihre vorherige Einwilligung über ein Cookie-Consent-Tool einholen.
7. Instagram
Auf unserer Website können Inhalte bzw. Verlinkungen zu unserem Instagram-Profil eingebunden sein. Anbieter ist die Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland.
Beim Aufruf entsprechender Inhalte kann eine Verbindung zu Servern von Meta hergestellt werden, wodurch auch eine Übermittlung von Daten (z. B. IP-Adresse) in die USA oder andere Drittländer erfolgen kann. Für Datenübermittlungen in die USA hat sich Meta nach eigenen Angaben dem EU-U.S. Data Privacy Framework unterworfen. Details entnehmen Sie der Datenschutzerklärung von Meta/Instagram:
https://privacycenter.instagram.com/policy
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Außendarstellung unserer Praxis) bzw. bei aktiver Weiterleitung zu unserem Profil Ihre Entscheidung, diesen Link anzuklicken.
8. Empfänger und Übermittlung von Daten
Eine Übermittlung Ihrer Daten an Dritte erfolgt nur, soweit dies zur Vertragserfüllung erforderlich ist (z. B. an Patientify als technischer Dienstleister), gesetzlich vorgeschrieben ist, oder Sie ausdrücklich eingewilligt haben. Eine Übermittlung an Dritte zu Werbezwecken findet nicht statt.
9. Speicherdauer
Personenbezogene Daten werden nur so lange gespeichert, wie dies für die genannten Zwecke erforderlich ist, oder soweit gesetzliche Aufbewahrungsfristen bestehen. Behandlungsunterlagen unterliegen der ärztlichen Dokumentationspflicht gemäß § 630f BGB und werden grundsätzlich für die Dauer von zehn Jahren nach Abschluss der Behandlung aufbewahrt, sofern keine längeren gesetzlichen Fristen gelten.
10. Datensicherheit
Wir treffen angemessene technische und organisatorische Maßnahmen, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, Verlust, Zerstörung oder unberechtigten Zugriff zu schützen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.
11. Änderung dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.