Der Schutz Ihrer personenbezogenen Daten ist uns als Praxis für Plastische und Ästhetische Chirurgie besonders wichtig, da wir im Rahmen der Behandlung häufig auch besonders sensible Gesundheitsdaten verarbeiten. Diese Datenschutzerklärung informiert Sie umfassend über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten auf dieser Website sowie im Rahmen unserer ärztlichen Tätigkeit.
Verantwortlicher im Sinne der DSGVO
Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:
SBS - skin / body sculptors DR. med. A. F. Gharagozlou
Facharzt für plastische und ästhetische chirurgie Breitenberg 3A 28195 Bremen
Tel. +49-421-98986270
Email: hello@sbs-bremen.de
Die verantwortliche Stelle entscheidet allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten (z.B. Namen, Kontaktdaten o. Ä.).
Ihre Rechte als betroffene Person
Ihnen stehen bezüglich Ihrer bei uns gespeicherten personenbezogenen Daten grundsätzlich folgende Rechte zu:
- Recht auf Auskunft (Art. 15 DSGVO)
- Recht auf Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Recht auf Löschung (Art. 17 DSGVO)
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
- Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
- Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
Für die Ausübung dieser Rechte können Sie sich jederzeit formlos per E-Mail an hello@sbs-bremen.de wenden.
Bitte beachten Sie, dass bei Gesundheitsdaten in unserer Patientenakte gesetzliche Dokumentations- und Aufbewahrungspflichten (siehe unten) einer sofortigen Löschung entgegenstehen können.
Recht auf Beschwerde bei der zuständigen Aufsichtsbehörde
Als Betroffener steht Ihnen im Falle eines datenschutzrechtlichen Verstoßes ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu. Für unsere Praxis mit Sitz in Bremen ist dies:
Die Landesbeauftragte für Datenschutz und Informationsfreiheit der Freien Hansestadt Bremen
Verarbeitung Ihrer Gesundheits- und Patientendaten
Art und Umfang der Verarbeitung
Im Rahmen der Anamnese, Beratung, Behandlung und Nachsorge verarbeiten wir besondere Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO (Gesundheitsdaten), unter anderem Angaben zu Ihrer Krankengeschichte, Untersuchungsbefunde, Behandlungsverlauf, ggf. Bild- und Fotodokumentation sowie Abrechnungsdaten.
Rechtsgrundlage
Die Verarbeitung erfolgt auf Grundlage von Art. 9 Abs. 2 lit. h DSGVO i. V. m. § 22 Abs. 1 Nr. 1 lit. b BDSG (Gesundheitsversorgung) sowie Art. 6 Abs. 1 lit. b DSGVO zur Erfüllung des zwischen Ihnen und uns geschlossenen Behandlungsvertrags (§§ 630a ff. BGB). Soweit erforderlich, holen wir zusätzlich Ihre ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO ein, etwa für die Anfertigung von Foto- oder Videodokumentation zu Behandlungszwecken.
Ärztliche Schweigepflicht
Alle in unserer Praxis tätigen Ärzt:innen und Mitarbeitenden unterliegen der ärztlichen Schweigepflicht nach § 203 StGB sowie den berufsrechtlichen Vorgaben der Berufsordnung der Ärztekammer Bremen. Ihre Gesundheitsdaten werden nur insoweit an Dritte weitergegeben, wie dies gesetzlich vorgeschrieben ist oder Sie ausdrücklich eingewilligt haben (z. B. Übermittlung von Diagnosen an Ihre private Krankenversicherung oder Beihilfestelle zur Kostenerstattung, Weitergabe an mitbehandelnde Ärzt:innen bei Überweisung).
Speicherdauer
Wir bewahren Ihre Patientenakte grundsätzlich für die Dauer von zehn Jahren nach Abschluss der Behandlung auf (§ 630f Abs. 3 BGB, § 10 Abs. 3 der Berufsordnung der Ärztekammer Bremen). In Einzelfällen können längere Aufbewahrungsfristen gelten, etwa mit Blick auf die 30-jährige Verjährungsfrist für Schadensersatzansprüche nach § 199 Abs. 2 BGB oder abweichende Fristen für bestimmte Unterlagen (z. B. Röntgen-/Bildgebungsdaten). Nach Ablauf der jeweiligen Frist werden Ihre Daten gelöscht bzw. vernichtet, sofern keine gesetzliche Aufbewahrungspflicht mehr entgegensteht.
Allgemeine Hinweise zur Website-Nutzung
SSL- bzw. TLS-Verschlüsselung
Aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, die Sie an uns als Seitenbetreiber senden, nutzt unsere Website eine SSL- bzw. TLS-Verschlüsselung. Damit sind Daten, die Sie über diese Website übermitteln, für Dritte nicht mitlesbar. Sie erkennen eine verschlüsselte Verbindung an der „https://"-Adresszeile Ihres Browsers und am Schloss-Symbol in der Browserzeile.
Hosting und Server-Log-Dateien
Diese Website wird bei Squarespace, Inc. gehostet. In Server-Log-Dateien erhebt und speichert der Hosting-Provider automatisch Informationen, die Ihr Browser automatisch an uns übermittelt:
- Besuchte Seite auf unserer Domain
- Datum und Uhrzeit der Serveranfrage
- Browsertyp und Browserversion
- Verwendetes Betriebssystem
- Referrer-URL
- Hostname des zugreifenden Rechners
- IP-Adresse
Es findet keine Zusammenführung dieser Daten mit anderen Datenquellen statt. Grundlage der Datenverarbeitung ist unser berechtigtes Interesse an der technisch fehlerfreien Bereitstellung der Website gemäß Art. 6 Abs. 1 lit. f DSGVO.
Cookies
Unsere Website verwendet Cookies. Das sind kleine Textdateien, die Ihr Webbrowser auf Ihrem Endgerät speichert und die uns helfen, unser Angebot nutzerfreundlicher, effektiver und sicherer zu machen. Einige Cookies sind technisch notwendig ("Session-Cookies") und werden nach Ende Ihrer Browser-Sitzung automatisch gelöscht, andere bleiben auf Ihrem Endgerät bestehen, bis Sie diese selbst löschen.
Beim ersten Besuch unserer Website werden Sie über ein Cookie-Consent-Banner um Ihre Einwilligung zur Verwendung nicht technisch notwendiger Cookies (z. B. für Analyse- oder Marketingzwecke) gebeten. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie Ihre Cookie-Einstellungen über den Consent-Banner anpassen oder uns formlos per E-Mail kontaktieren.
Das Setzen technisch notwendiger Cookies erfolgt auf Grundlage unseres berechtigten Interesses an der fehlerfreien Bereitstellung unserer Dienste (Art. 6 Abs. 1 lit. f DSGVO). Alle anderen Cookies werden nur mit Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TTDSG gesetzt.
Kontaktformular
Per Kontaktformular übermittelte Daten werden einschließlich Ihrer Kontaktdaten gespeichert, um Ihre Anfrage bearbeiten zu können oder um für Anschlussfragen bereitzustehen. Eine Weitergabe dieser Daten findet ohne Ihre Einwilligung nicht statt.
Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Ein Widerruf ist jederzeit formlos per E-Mail möglich. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt davon unberührt.
Übermittelte Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung widerrufen oder der Zweck der Datenspeicherung entfällt. Zwingende gesetzliche Aufbewahrungsfristen bleiben unberührt.
Newsletter
Zum Versenden unseres Newsletters benötigen wir Ihre E-Mail-Adresse sowie eine Bestätigung, dass Sie Inhaber der angegebenen Adresse sind und dem Empfang des Newsletters zustimmen. Weitere Daten werden nicht oder nur freiwillig erhoben und ausschließlich für den Versand des Newsletters verwendet.
Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie sich formlos per E-Mail bei uns oder über den Abmeldelink im Newsletter abmelden. Bei Abmeldung werden die zur Einrichtung des Abonnements gespeicherten Daten gelöscht, sofern sie nicht für andere Zwecke an anderer Stelle an uns übermittelt wurden.
Online-Terminbuchung über Doctolib
Für die Online-Terminbuchung nutzen wir den Dienst Doctolib der Doctolib GmbH, Friedrichstraße 111, 10117 Berlin. Wenn Sie über unsere Website einen Termin buchen, werden Sie zur Terminbuchungsplattform von Doctolib weitergeleitet bzw. es wird dort ein Buchungsformular eingebunden. Dabei verarbeitet Doctolib als eigenständig Verantwortlicher unter anderem Ihren Namen, Ihre Kontaktdaten sowie den gewünschten Behandlungstermin.
Es gilt die Datenschutzerklärung von Doctolib sowie die Cookie-Richtlinie von Doctolib. Wir erhalten von Doctolib ausschließlich die für die Terminwahrnehmung erforderlichen Daten. Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahme bzw. Vertragserfüllung im Rahmen der Terminvereinbarung).
Google Analytics
Art und Umfang der Verarbeitung
Wir verwenden Google Analytics von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, als Analysedienst zur statistischen Auswertung unseres Onlineangebotes, z. B. Anzahl der Aufrufe, besuchte Unterseiten und Verweildauer von Besuchern. Google Analytics nutzt Cookies und weitere Browser-Technologien, um Nutzerverhalten auszuwerten und Nutzer wiederzuerkennen.
Zweck und Rechtsgrundlage
Der Einsatz erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TTDSG.
Dabei kann es zu einer Übermittlung personenbezogener Daten an die Google LLC in die USA kommen. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert; die Übermittlung stützt sich primär auf den entsprechenden Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023. Ergänzend haben wir mit Google zusätzliche Garantien im Sinne der Art. 44 ff. DSGVO vereinbart, insbesondere die Standardvertragsklauseln der EU-Kommission gemäß Durchführungsbeschluss (EU) 2021/914]. Wir weisen darauf hin, dass bei Drittlandübermittlungen im Detail unbekannte Restrisiken bestehen können, auf die wir keinen Einfluss haben.
Wir haben auf unserer Website Google reCAPTCHA integriert, einen Dienst der Google Ireland Limited, mit dem wir unterscheiden können, ob eine Kontaktanfrage von einer natürlichen Person oder automatisiert erfolgt. Dabei werden Ihre IP-Adresse, ggf. Browserdaten wie Ihr User-Agent sowie Verweildauer und Mausbewegungen verarbeitet, um automatisierte Anfragen von menschlichen zu unterscheiden.
Zweck und Rechtsgrundlage
Der Einsatz erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TTDSG. Zur internationalen Datenübermittlung gilt das oben zu Google Analytics Gesagte entsprechend (EU-US Data Privacy Framework, ergänzend [Standardvertragsklauseln der EU-Kommission].
Wir verwenden zur Erstellung von Anfahrtsbeschreibungen den Kartendienst Google Maps der Google Ireland Limited. Beim Zugriff auf diese Inhalte wird eine Verbindung zu Servern der Google Ireland Limited hergestellt, wobei Ihre IP-Adresse und ggf. Browserdaten übermittelt werden.
Zweck und Rechtsgrundlage
Der Einsatz erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TTDSG. Zur internationalen Datenübermittlung gilt das oben zu Google Analytics Gesagte entsprechend.
Wir haben auf unserer Website Komponenten von DoubleClick by Google integriert, einer Marke von Google für Online-Marketing-Lösungen. DoubleClick überträgt mit Impressionen, Klicks oder anderen Aktivitäten Daten an den DoubleClick-Server und setzt hierfür Cookies mit einer Cookie-ID ein, um u. a. Mehrfachschaltungen von Werbeanzeigen zu vermeiden und Conversions zu erfassen. Weitere Informationen finden Sie in den [Datenschutzbestimmungen von DoubleClick by Google].
Zweck und Rechtsgrundlage
Der Einsatz erfolgt zur Optimierung und Einblendung von Werbung auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TTDSG, die Sie über unseren Cookie-Consent-Banner erteilen und mit Wirkung für die Zukunft widerrufen können. Zur internationalen Datenübermittlung gilt das oben zu Google Analytics Gesagte entsprechend.
Wir haben auf unserer Website Google Ads integriert, einen Dienst der Google Ireland Limited zur zielgerichteten Anzeige von Werbung. Google Ads sammelt Informationen über das Besucherverhalten auf verschiedenen Websites, um die Relevanz der Werbung zu optimieren, und übermittelt hierzu u. a. Ihre IP-Adresse und weitere Identifikationsmerkmale.
Zweck und Rechtsgrundlage
Der Einsatz erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TTDSG. Zur internationalen Datenübermittlung gilt das oben zu Google Analytics Gesagte entsprechend.
Unsere Website ermöglicht die Bezahlung via PayPal. Anbieter des Bezahldienstes ist die PayPal (Europe) S.à.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg. Bei Zahlung mit PayPal erfolgt eine Übermittlung der von Ihnen eingegebenen Zahlungsdaten an PayPal.
Die Übermittlung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) und Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Ein Widerruf Ihrer Einwilligung ist jederzeit möglich; bereits erfolgte Datenverarbeitungsvorgänge bleiben davon unberührt.
Verlinkte Profile: Instagram und Jameda
Auf unserer Website verlinken wir auf unser [Instagram-Profil] sowie auf die [Jameda-Profile] unserer Ärzt:innen. Es handelt sich hierbei um reine Verlinkungen (keine eingebetteten Inhalte); beim Anklicken verlassen Sie unsere Website. Es gelten dann die Datenschutzbestimmungen des jeweiligen Anbieters (Meta Platforms Ireland Limited für Instagram bzw. jameda GmbH für Jameda).
Registrierung auf dieser Website
Zur Nutzung bestimmter Funktionen können Sie sich auf unserer Website registrieren. Die übermittelten Daten dienen ausschließlich der Nutzung des jeweiligen Angebots. Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) und kann jederzeit formlos per E-Mail widerrufen werden. Ihre Daten werden gelöscht, sobald Sie Ihre Registrierung aufheben; gesetzliche Aufbewahrungsfristen bleiben unberührt.
Recht auf Datenübertragbarkeit
Ihnen steht das Recht zu, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an Dritte aushändigen zu lassen – in einem maschinenlesbaren Format, soweit technisch machbar.
Änderungen dieser Datenschutzerklärung
Wir passen diese Datenschutzerklärung an, sobald sich unsere Datenverarbeitung ändert oder sich die Rechtslage ändert. Es gilt jeweils die zum Zeitpunkt Ihres Besuchs aktuelle, auf dieser Seite veröffentlichte Fassung.
Stand: August 2026
Quelle (ursprüngliche Textbasis): Datenschutz-Konfigurator von [Mein-Datenschutzbeauftragter.de] – überarbeitet und um praxisspezifische Inhalte ergänzt.
