Datenschutz

Stand: 19.06.2026

1. Allgemeine Hinweise

Der Schutz Ihrer personenbezogenen Daten ist uns sehr wichtig. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den geltenden gesetzlichen Datenschutzvorschriften, insbesondere der Datenschutz-Grundverordnung (DSGVO), dem Bundesdatenschutzgesetz (BDSG) sowie dieser Datenschutzerklärung.

Wenn Sie unsere Website besuchen, können personenbezogene Daten verarbeitet werden. Personenbezogene Daten sind alle Informationen, mit denen Sie persönlich identifiziert werden können, zum Beispiel Name, E-Mail-Adresse, Telefonnummer, IP-Adresse oder Angaben, die Sie uns im Rahmen einer Anfrage oder Terminbuchung übermitteln.

Diese Datenschutzerklärung erläutert, welche Daten wir erheben, wofür wir diese nutzen, auf welcher Rechtsgrundlage die Verarbeitung erfolgt und welche Rechte Ihnen zustehen.

Wir weisen darauf hin, dass die Datenübertragung im Internet, zum Beispiel bei der Kommunikation per E-Mail, Sicherheitslücken aufweisen kann. Ein vollständiger Schutz der Daten vor dem Zugriff durch Dritte ist technisch nicht lückenlos möglich.

2. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

BreastX – Die Brustexperten Hannover
Betreiber: Aesthetic Centrum Privatklinik Hannover GmbH
Thie 1
30539 Hannover
Deutschland

Telefon: 0511 98267010
E-Mail: mail@breastx.de
Website: https://www.breastx.de/

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet.

3. Datenschutzbeauftragter

Sofern für den Betreiber dieser Website ein Datenschutzbeauftragter bestellt ist, werden dessen Kontaktdaten an dieser Stelle veröffentlicht.

Falls kein Datenschutzbeauftragter benannt ist, können Sie sich mit allen Fragen zum Datenschutz jederzeit an die oben genannte verantwortliche Stelle wenden.

4. Ihre Rechte als betroffene Person

Sie haben im Rahmen der gesetzlichen Bestimmungen jederzeit folgende Rechte:

Recht auf Auskunft gemäß Art. 15 DSGVO

Sie können Auskunft darüber verlangen, ob und welche personenbezogenen Daten wir von Ihnen verarbeiten.

Recht auf Berichtigung gemäß Art. 16 DSGVO

Sie können die Berichtigung unrichtiger oder die Vervollständigung unvollständiger personenbezogener Daten verlangen.

Recht auf Löschung gemäß Art. 17 DSGVO

Sie können die Löschung Ihrer personenbezogenen Daten verlangen, soweit keine gesetzlichen Aufbewahrungspflichten oder andere Rechtsgründe entgegenstehen.

Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO

Sie können unter bestimmten Voraussetzungen die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten verlangen.

Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO

Sie haben das Recht, personenbezogene Daten, die Sie uns bereitgestellt haben und die wir automatisiert auf Grundlage Ihrer Einwilligung oder eines Vertrags verarbeiten, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.

Recht auf Widerspruch gemäß Art. 21 DSGVO

Sie können der Verarbeitung Ihrer personenbezogenen Daten widersprechen, sofern die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. e oder lit. f DSGVO erfolgt.

Recht auf Widerruf einer Einwilligung gemäß Art. 7 Abs. 3 DSGVO

Sie können eine bereits erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an die oben genannten Kontaktdaten.

5. Beschwerderecht bei der zuständigen Aufsichtsbehörde

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt, haben Sie das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.

Für Unternehmen mit Sitz in Niedersachsen ist in der Regel zuständig:

Die Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5
30159 Hannover
Deutschland

Sie können sich auch an jede andere zuständige Datenschutzaufsichtsbehörde wenden.

6. Rechtsgrundlagen der Datenverarbeitung

Wir verarbeiten personenbezogene Daten auf Grundlage folgender Rechtsgrundlagen:

Art. 6 Abs. 1 lit. a DSGVO, wenn Sie uns eine Einwilligung erteilt haben.
Art. 6 Abs. 1 lit. b DSGVO, wenn die Verarbeitung zur Durchführung vorvertraglicher Maßnahmen oder zur Erfüllung eines Vertrags erforderlich ist.
Art. 6 Abs. 1 lit. c DSGVO, wenn wir gesetzlich zur Verarbeitung verpflichtet sind.
Art. 6 Abs. 1 lit. f DSGVO, wenn die Verarbeitung zur Wahrung berechtigter Interessen erforderlich ist und Ihre Interessen, Grundrechte und Grundfreiheiten nicht überwiegen.
Art. 9 Abs. 2 lit. a DSGVO, soweit Sie uns besondere Kategorien personenbezogener Daten, insbesondere Gesundheitsdaten, ausdrücklich freiwillig mitteilen und in die Verarbeitung einwilligen.
Art. 9 Abs. 2 lit. h DSGVO, soweit die Verarbeitung besonderer Kategorien personenbezogener Daten für Zwecke der Gesundheitsversorgung, medizinischen Beratung oder Behandlung erforderlich ist.

7. Gesundheitsdaten und besondere Kategorien personenbezogener Daten

Da sich unser Angebot auf medizinisch-ästhetische Leistungen, insbesondere Beratung und Informationen zu Brustoperationen und Brustvergrößerungen, bezieht, kann es vorkommen, dass Sie uns im Rahmen einer Anfrage, Terminbuchung, eines Formulars oder einer Beratung Angaben zu Ihrem Gesundheitszustand, Ihren Behandlungswünschen, Voroperationen oder medizinischen Voraussetzungen mitteilen.

Solche Angaben können besondere Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO darstellen. Wir verarbeiten diese Daten nur, soweit dies zur Bearbeitung Ihrer Anfrage, zur Terminvorbereitung, zur medizinischen Beratung oder auf Grundlage Ihrer ausdrücklichen Einwilligung erforderlich ist.

Bitte übermitteln Sie über allgemeine Kontaktformulare nur solche medizinischen Informationen, die für Ihre Anfrage notwendig sind.

8. SSL- bzw. TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile Ihres Browsers mit „https://“ beginnt und ein Schloss-Symbol angezeigt wird.

Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, grundsätzlich nicht ohne Weiteres von Dritten mitgelesen werden.

9. Hosting und Server-Log-Dateien

Beim Aufruf unserer Website werden durch den Hosting-Anbieter automatisch Informationen in sogenannten Server-Log-Dateien erhoben und gespeichert, die Ihr Browser automatisch übermittelt.

Hierzu können gehören:

• Browsertyp und Browserversion
• verwendetes Betriebssystem
• Referrer-URL
• Hostname des zugreifenden Rechners
• Uhrzeit der Serveranfrage
• IP-Adresse
• aufgerufene Seiten bzw. Dateien
• übertragene Datenmenge
• HTTP-Statuscode

Die Verarbeitung dieser Daten erfolgt, um die Website technisch bereitzustellen, die Stabilität und Sicherheit zu gewährleisten, Angriffe erkennen zu können und die Website zu optimieren.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren, stabilen und fehlerfreien Bereitstellung unserer Website.

Eine Zusammenführung dieser Daten mit anderen Datenquellen erfolgt nicht. Server-Log-Dateien werden nur so lange gespeichert, wie dies für die genannten Zwecke erforderlich ist, und anschließend gelöscht oder anonymisiert, sofern keine sicherheitsrelevante Prüfung eine längere Speicherung erforderlich macht.

10. Cookies und Consent-Management

Unsere Website verwendet Cookies und ähnliche Technologien. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Einige Cookies sind technisch notwendig, damit die Website funktioniert. Andere Cookies dienen der Statistik, Reichweitenmessung, Einbindung externer Inhalte oder Marketingzwecken.

Technisch notwendige Cookies werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeitet. Unser berechtigtes Interesse liegt in der technisch fehlerfreien und nutzerfreundlichen Bereitstellung unserer Website.

Nicht notwendige Cookies, insbesondere für Analyse- oder Marketingzwecke, werden nur eingesetzt, wenn Sie zuvor Ihre Einwilligung erteilt haben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO und, soweit der Zugriff auf Informationen im Endgerät betroffen ist, § 25 Abs. 1 TDDDG.

Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen der Website widerrufen oder anpassen. Zudem können Sie Ihren Browser so einstellen, dass Cookies blockiert oder gelöscht werden. Bei der Deaktivierung von Cookies kann die Funktionalität der Website eingeschränkt sein.

11. Kontaktformular und Anfragen per E-Mail oder Telefon

Wenn Sie uns per Kontaktformular, E-Mail oder Telefon kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten zur Bearbeitung Ihrer Anfrage und für mögliche Anschlussfragen.

Hierzu können gehören:

Name
E-Mail-Adresse
Telefonnummer
Inhalt Ihrer Nachricht
gewünschte Behandlung oder Beratungsleistung
freiwillig übermittelte medizinische Angaben
Zeitpunkt der Anfrage
technische Metadaten, soweit über ein Formular übermittelt

Die Verarbeitung erfolgt je nach Inhalt der Anfrage auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern es um vorvertragliche Maßnahmen oder eine Terminvereinbarung geht, sowie auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO zur sachgerechten Bearbeitung allgemeiner Anfragen. Soweit Sie freiwillig Gesundheitsdaten mitteilen, erfolgt die Verarbeitung auf Grundlage von Art. 9 Abs. 2 lit. a DSGVO oder, soweit einschlägig, Art. 9 Abs. 2 lit. h DSGVO.

Die Daten werden gelöscht, sobald der Zweck der Speicherung entfällt, Sie uns zur Löschung auffordern oder eine Einwilligung widerrufen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

12. Online-Terminbuchung

Wenn Sie über unsere Website einen Termin buchen oder eine Terminanfrage stellen, können die von Ihnen eingegebenen Daten zur Terminorganisation, Kontaktaufnahme und Vorbereitung des Beratungstermins verarbeitet werden.

Je nach eingesetztem Dienstleister können insbesondere folgende Daten verarbeitet werden:

• Name und Vorname
• Telefonnummer
• E-Mail-Adresse
• gewünschter Termin
• gewünschte Behandlung oder Beratungsleistung
• Geburtsdatum, sofern erforderlich
• Nachricht oder Anfrageinhalt
• technische Verbindungsdaten
• freiwillig übermittelte Gesundheitsdaten

Die Verarbeitung erfolgt zur Durchführung vorvertraglicher Maßnahmen und zur Terminorganisation gemäß Art. 6 Abs. 1 lit. b DSGVO. Soweit Gesundheitsdaten verarbeitet werden, erfolgt dies zusätzlich auf Grundlage von Art. 9 Abs. 2 lit. a oder lit. h DSGVO.

Sofern für die Terminbuchung ein externer Dienstleister eingesetzt wird, erfolgt dies auf Grundlage eines Vertrags zur Auftragsverarbeitung gemäß Art. 28 DSGVO, soweit der Dienstleister als Auftragsverarbeiter tätig wird.

13. Doctena

Soweit auf unserer Website eine Online-Terminbuchung über Doctena eingebunden ist, werden die von Ihnen im Rahmen der Terminbuchung eingegebenen Daten über den Dienst Doctena verarbeitet.

• Anbieter:
• Doctena S.A.
• Luxemburg

Bei der Nutzung der Online-Terminbuchung können je nach Nutzung insbesondere folgende Daten verarbeitet werden:

Name und Vorname
Kontaktdaten wie Telefonnummer, Anschrift und E-Mail-Adresse
Geburtsdatum, Alter, Geschlecht, Nationalität, soweit abgefragt
Terminwunsch und Terminhistorie
Behandlungsgrund oder Fachgebiet
technische Verbindungsdaten wie IP-Adresse, Cookies und Sitzungsdaten
gegebenenfalls Gesundheitsdaten oder Angaben, die Sie freiwillig mitteilen

Die Verarbeitung erfolgt zum Zweck der Terminbuchung, Terminverwaltung und Kommunikation im Zusammenhang mit Ihrem Termin.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO für die Terminorganisation und Art. 9 Abs. 2 lit. a bzw. lit. h DSGVO, soweit Gesundheitsdaten verarbeitet werden.

Bitte beachten Sie zusätzlich die Datenschutzhinweise von Doctena.

14. Google Analytics

Diese Website kann Google Analytics verwenden, einen Webanalysedienst von Google.

• Anbieter:
• Google Ireland Limited
• Gordon House
• Barrow Street
• Dublin 4
• Irland

Google Analytics ermöglicht uns, das Verhalten der Websitebesucher auszuwerten, um unser Online-Angebot zu verbessern. Dabei können unter anderem Seitenaufrufe, Verweildauer, verwendete Endgeräte, Browserinformationen, ungefähre Standortdaten, Interaktionen und technische Nutzungsdaten verarbeitet werden.

Google Analytics verwendet Cookies oder vergleichbare Technologien. Die Nutzung erfolgt nur, wenn Sie über unser Consent-Management eingewilligt haben.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG.

Wir verwenden Google Analytics nach Möglichkeit mit datenschutzfreundlichen Einstellungen, insbesondere IP-Anonymisierung bzw. IP-Kürzung, beschränkter Datenaufbewahrung und ohne unnötige Werbefunktionen, soweit diese nicht ausdrücklich aktiviert und durch Einwilligung gedeckt sind.

Google kann Daten auch in Drittländer, insbesondere in die USA, übertragen. Soweit Daten in die USA übertragen werden, kann dies auf Grundlage des EU-US Data Privacy Frameworks, Standardvertragsklauseln oder anderer geeigneter Garantien erfolgen.

Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen der Website widerrufen.

15. Google Tag Manager

Diese Website kann den Google Tag Manager verwenden.

• Anbieter:
• Google Ireland Limited
• Gordon House
• Barrow Street
• Dublin 4
• Irland

Der Google Tag Manager dient der Verwaltung von Website-Tags. Der Google Tag Manager selbst erstellt nach Angaben von Google keine Nutzerprofile, speichert keine Cookies zu Analysezwecken und führt keine eigenständigen Analysen durch. Er sorgt lediglich für die Auslösung anderer Tags, die ihrerseits Daten erfassen können.

Soweit durch eingebundene Tags personenbezogene Daten verarbeitet werden, erfolgt dies nur entsprechend der jeweiligen Beschreibung in dieser Datenschutzerklärung und, soweit erforderlich, auf Grundlage Ihrer Einwilligung.

Rechtsgrundlage für den Einsatz des Google Tag Managers ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der effizienten technischen Verwaltung unserer Website-Dienste. Soweit hierüber einwilligungspflichtige Dienste gesteuert werden, erfolgt deren Aktivierung nur auf Grundlage Ihrer Einwilligung.

16. Meta Ads und Meta Pixel

Diese Website kann Dienste von Meta verwenden, insbesondere Meta Ads, Meta Pixel oder vergleichbare Conversion- und Remarketing-Technologien.

• Anbieter:
• Meta Platforms Ireland Limited
• Merrion Road
• Dublin 4
• D04 X2K5
• Irland

Mit Meta Pixel können wir nachvollziehen, ob Nutzer nach dem Klick auf eine Anzeige auf unsere Website gelangen und dort bestimmte Aktionen ausführen, zum Beispiel eine Anfrage absenden oder eine Terminbuchung starten. Dadurch können wir die Wirksamkeit unserer Werbeanzeigen messen und unsere Marketingmaßnahmen optimieren.

Dabei können insbesondere folgende Daten verarbeitet werden:

• IP-Adresse
• Browser- und Geräteinformationen
• aufgerufene Seiten
• Klickverhalten
• Zeitpunkt des Besuchs
• Conversion-Ereignisse
• Cookie-IDs oder vergleichbare Kennungen

Die Verarbeitung erfolgt nur, wenn Sie über unser Consent-Management eingewilligt haben.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG.

Meta kann Daten mit Ihrem Facebook- oder Instagram-Profil verknüpfen, sofern Sie bei einem Meta-Dienst eingeloggt sind. Wir erhalten keine personenbezogenen Profile einzelner Nutzer, sondern in der Regel aggregierte Auswertungen.

Daten können in Drittländer, insbesondere in die USA, übertragen werden. Soweit Daten in die USA übertragen werden, erfolgt dies auf Grundlage geeigneter Garantien, zum Beispiel des EU-US Data Privacy Frameworks oder von Standardvertragsklauseln.

Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen. Zusätzlich können Sie Ihre Werbeeinstellungen in Ihrem Meta-Konto anpassen.

17. YouTube

Unsere Website kann Videos der Plattform YouTube einbinden.

• Anbieter:
• Google Ireland Limited
• Gordon House
• Barrow Street
• Dublin 4
• Irland

Wenn Sie eine Seite mit eingebettetem YouTube-Video aufrufen, kann eine Verbindung zu Servern von YouTube bzw. Google hergestellt werden. Dabei kann YouTube erfahren, welche unserer Seiten Sie besucht haben. Wenn Sie in Ihrem YouTube- oder Google-Konto eingeloggt sind, kann Google Ihr Surfverhalten Ihrem persönlichen Profil zuordnen.

Wir binden YouTube-Videos nach Möglichkeit im erweiterten Datenschutzmodus oder erst nach Ihrer Einwilligung ein.

Rechtsgrundlage ist, soweit eine vorherige Einwilligung eingeholt wird, Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG. Soweit eine rein technische Bereitstellung ohne einwilligungspflichtige Cookies erfolgt, kann die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO gestützt werden. Unser berechtigtes Interesse liegt in einer ansprechenden Darstellung unserer Inhalte.

Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.

18. Google Maps

Unsere Website kann Kartenmaterial von Google Maps einbinden.

• Anbieter:
• Google Ireland Limited
• Gordon House
• Barrow Street
• Dublin 4
• Irland

Zur Nutzung der Funktionen von Google Maps ist es erforderlich, Ihre IP-Adresse zu verarbeiten. Diese Informationen können an Server von Google übertragen werden. Google kann weitere Daten verarbeiten, insbesondere wenn Sie in Ihrem Google-Konto eingeloggt sind.

Die Nutzung von Google Maps erfolgt zur nutzerfreundlichen Darstellung unseres Standorts und zur besseren Auffindbarkeit unserer Praxis.

Soweit Google Maps erst nach Ihrer Einwilligung geladen wird, ist Rechtsgrundlage Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG. Im Übrigen liegt unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO in der ansprechenden Darstellung und leichten Auffindbarkeit unseres Standorts.

19. Perspective Funnels

Diese Website kann Mobile Funnel des Dienstes Perspective verwenden.

Anbieter:
Perspective Software GmbH
Müggelstraße 22
10247 Berlin
Deutschland

Perspective ermöglicht die Erstellung und Einbindung interaktiver Funnel, zum Beispiel zur Leadgenerierung, Vorqualifizierung von Anfragen oder strukturierten Termin- bzw. Beratungsanfragen.

Im Rahmen der Nutzung können insbesondere folgende Daten verarbeitet werden:

• Angaben, die Sie im Funnel eingeben
• Kontaktdaten
• Antworten auf Formularfragen
• technische Daten wie Browser, Betriebssystem, Session-ID und Zeitstempel
• Nutzungs- und Interaktionsdaten
• gegebenenfalls freiwillig eingegebene Gesundheitsdaten

Die Daten werden zur Bearbeitung Ihrer Anfrage, zur Kontaktaufnahme und zur Vorbereitung einer Beratung verarbeitet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern die Verarbeitung zur Durchführung vorvertraglicher Maßnahmen erfolgt, sowie Art. 6 Abs. 1 lit. a DSGVO, soweit Sie freiwillig Angaben übermitteln oder eine Einwilligung erteilen. Soweit Gesundheitsdaten verarbeitet werden, ist zusätzlich Art. 9 Abs. 2 lit. a oder lit. h DSGVO maßgeblich.

Perspective wird, soweit erforderlich, auf Grundlage eines Vertrags zur Auftragsverarbeitung gemäß Art. 28 DSGVO eingesetzt.

20. Brevo

Wir können Brevo für den Versand und die Verwaltung von E-Mail-Kommunikation, Kontaktanfragen, Follow-up-Nachrichten oder Marketing-E-Mails einsetzen.

Anbieter:
Sendinblue GmbH
Köpenicker Straße 126
10179 Berlin
Deutschland

Brevo kann insbesondere folgende Daten verarbeiten:

E-Mail-Adresse
Name
Telefonnummer, sofern angegeben
Nutzungsdaten
Zeitpunkt der Anmeldung oder Kontaktaufnahme
Öffnungs- und Klickraten, sofern Newsletter- oder Marketingtracking eingesetzt wird
technische Daten wie IP-Adresse

Die Verarbeitung erfolgt zur Kommunikation mit Interessenten, Patienten und Websitebesuchern sowie gegebenenfalls zum Versand von Informationen, sofern hierfür eine Einwilligung vorliegt.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO für vertragsbezogene Kommunikation, Art. 6 Abs. 1 lit. f DSGVO für organisatorische Kommunikation und Art. 6 Abs. 1 lit. a DSGVO für werbliche Kommunikation oder Newsletter.

Wenn Sie eine Einwilligung erteilt haben, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen.

Mit Brevo wurde, soweit erforderlich, ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen.

21. Zapier

Wir können Zapier einsetzen, um technische Prozesse zwischen verschiedenen Online-Diensten zu automatisieren, zum Beispiel die Weiterleitung von Formularanfragen an interne Systeme.

• Anbieter:
• Zapier Inc.
• 548 Market Street #62411
• San Francisco, CA 94104
• USA

Je nach Automatisierung können Daten verarbeitet werden, die Sie über Formulare oder andere Kontaktwege übermitteln, zum Beispiel Name, E-Mail-Adresse, Telefonnummer, Anfrageinhalt und technische Metadaten.

Der Einsatz erfolgt zur effizienten Bearbeitung von Anfragen und zur technischen Automatisierung interner Abläufe.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der effizienten, fehlerarmen und schnellen Bearbeitung von Anfragen. Soweit die Verarbeitung der Durchführung vorvertraglicher Maßnahmen dient, ist zusätzlich Art. 6 Abs. 1 lit. b DSGVO einschlägig.

Daten können in die USA übertragen werden. Die Übermittlung erfolgt auf Grundlage geeigneter Garantien, insbesondere Standardvertragsklauseln, soweit kein anderer geeigneter Übermittlungsmechanismus vorliegt.

Mit Zapier wurde, soweit erforderlich, ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen.

22. Chatbot / Typebot / OpenAI

Unsere Website kann einen Chatbot einsetzen, um Besuchern eine einfache Möglichkeit zu bieten, Fragen zu stellen oder Informationen zu erhalten.

Hierfür können folgende Dienste eingesetzt werden:

• Typebot
• DigitalOcean als Hosting-Anbieter
• OpenAI Ireland Ltd. für KI-gestützte Antwortfunktionen

Im Rahmen der Nutzung des Chatbots können insbesondere folgende Daten verarbeitet werden:

• Nachrichten, die Sie in den Chat eingeben
• Zeitpunkt der Nutzung
• technische Geräte- und Browserinformationen
• IP-Adresse oder gekürzte bzw. maskierte technische Kennungen
• Kommunikations- und Nutzungsdaten

Bitte geben Sie in den Chatbot keine besonders sensiblen Daten, Gesundheitsdaten oder vertraulichen Informationen ein, sofern dies nicht ausdrücklich erforderlich ist.

Die Verarbeitung erfolgt, um Ihre Fragen zu beantworten, den Chatbot technisch bereitzustellen und die Nutzerkommunikation zu verbessern.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, Websitebesuchern eine schnelle und einfache Kontakt- bzw. Informationsmöglichkeit bereitzustellen. Soweit Sie freiwillig Angaben machen oder eine Einwilligung erteilen, kann die Verarbeitung zusätzlich auf Art. 6 Abs. 1 lit. a DSGVO beruhen.

Soweit Daten an Dienstleister außerhalb der EU bzw. des EWR übertragen werden, erfolgt dies auf Grundlage geeigneter Garantien oder eines Angemessenheitsbeschlusses.

23. Elementor, WordPress und technische Plugins

Unsere Website basiert auf WordPress und kann mit Elementor sowie weiteren technischen Plugins betrieben werden. Diese Systeme dienen der technischen Darstellung, Gestaltung, Sicherheit, Performance-Optimierung und Verwaltung der Website.

Dabei können technisch erforderliche Daten verarbeitet werden, etwa IP-Adresse, Browserinformationen, Geräteinformationen, Sicherheitsprotokolle oder Interaktionsdaten, soweit dies für die Bereitstellung und Sicherheit der Website erforderlich ist.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der stabilen, sicheren und technisch optimierten Bereitstellung der Website.

24. ProvenExpert und externe Bewertungsprofile

Unsere Website kann Hinweise, Siegel oder Links zu externen Bewertungsprofilen, zum Beispiel ProvenExpert, enthalten. Wenn Sie auf entsprechende externe Links klicken oder eingebundene Inhalte geladen werden, können personenbezogene Daten an den jeweiligen Anbieter übermittelt werden.

Der jeweilige Anbieter ist für die dortige Datenverarbeitung verantwortlich. Bitte beachten Sie die Datenschutzhinweise des jeweiligen Bewertungsportals.

Rechtsgrundlage für die Einbindung oder Verlinkung ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der transparenten Darstellung von Bewertungen und Erfahrungen.

25. Social-Media-Profile

Auf unserer Website können Links zu Social-Media-Profilen, zum Beispiel Facebook, Instagram oder YouTube, eingebunden sein. Wenn Sie diese Links anklicken, verlassen Sie unsere Website und gelangen zum jeweiligen Anbieter.

Für die dortige Datenverarbeitung ist grundsätzlich der jeweilige Plattformbetreiber verantwortlich. Wenn Sie bei einer Plattform eingeloggt sind, kann diese den Besuch Ihrem Nutzerkonto zuordnen.

Bitte beachten Sie die Datenschutzhinweise der jeweiligen Anbieter.

26. Empfänger personenbezogener Daten

Personenbezogene Daten können je nach Verarbeitung an folgende Empfänger oder Kategorien von Empfängern übermittelt werden:

• Hosting-Anbieter
• IT- und Wartungsdienstleister
• Anbieter von Terminbuchungssystemen
• Anbieter von Analyse- und Marketingdiensten
• E-Mail- und Kommunikationsdienstleister
• Funnel- und Formularanbieter
• Automatisierungsdienstleister
• medizinisches oder organisatorisches Personal des Betreibers
• Steuerberater, Rechtsberater oder Behörden, soweit gesetzlich erforderlich

Eine Weitergabe personenbezogener Daten erfolgt nur, wenn dies gesetzlich erlaubt ist, Sie eingewilligt haben, dies zur Vertragserfüllung erforderlich ist oder wir ein berechtigtes Interesse an der Weitergabe haben.

27. Übermittlung in Drittländer

Einige der auf dieser Website eingesetzten Dienste können Daten in Länder außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums übertragen, insbesondere in die USA.

Eine solche Übermittlung erfolgt nur, wenn hierfür eine datenschutzrechtliche Grundlage besteht, zum Beispiel:

• ein Angemessenheitsbeschluss der EU-Kommission,
• eine Zertifizierung nach dem EU-US Data Privacy Framework,
• Standardvertragsklauseln der EU-Kommission,
• Ihre ausdrückliche Einwilligung,
• oder eine gesetzliche Ausnahme nach Art. 49 DSGVO.

Trotz entsprechender Garantien kann bei Datenübermittlungen in Drittländer ein Restrisiko bestehen, dass staatliche Stellen Zugriff auf Daten nehmen und Ihre Betroffenenrechte nicht in gleicher Weise durchgesetzt werden können wie innerhalb der EU.

28. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Verarbeitungszwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen.

Anfragen werden grundsätzlich gelöscht, sobald die Bearbeitung abgeschlossen ist und keine gesetzlichen Aufbewahrungsfristen entgegenstehen.
Vertrags- und abrechnungsrelevante Daten können aufgrund gesetzlicher Aufbewahrungspflichten länger gespeichert werden.
Einwilligungsdaten werden gespeichert, solange dies zum Nachweis der Einwilligung erforderlich ist.
Server-Log-Dateien werden nur für einen begrenzten Zeitraum gespeichert, sofern keine sicherheitsrelevante Prüfung eine längere Speicherung erforderlich macht.

29. Widerspruch gegen Werbe-E-Mails

Der Nutzung von im Rahmen der Impressumspflicht veröffentlichten Kontaktdaten zur Übersendung nicht ausdrücklich angeforderter Werbung und Informationsmaterialien wird widersprochen.

Wir behalten uns rechtliche Schritte im Falle unverlangter Zusendung von Werbeinformationen, etwa durch Spam-E-Mails, ausdrücklich vor.

30. Aktualität und Änderung dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder Änderungen unserer Leistungen, Tools oder technischen Systeme berücksichtigt werden.

Für Ihren erneuten Besuch gilt jeweils die aktuelle, auf dieser Website veröffentlichte Datenschutzerklärung.

31. Hinweis zur Prüfung vor Veröffentlichung

Diese Datenschutzerklärung wurde für BreastX auf Basis der aktuell ersichtlichen Website-Funktionen und eingesetzten Dienste erstellt. Vor Veröffentlichung sollte geprüft werden, ob alle genannten Tools tatsächlich auf der Website aktiv sind und ob weitere Dienste, Cookies, Tracking-Systeme, Formularanbieter, Hosting-Anbieter oder medizinische Termin-Tools ergänzt werden müssen.