Allgemeine Hinweise Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie unsere Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen zum Thema Datenschutz entnehmen Sie der unter diesem Text aufgeführten Datenschutzerklärung. Datenerfassung auf unserer Website Wer ist verantwortlich für die Datenerfassung auf dieser Website? Die Datenverarbeitung auf dieser Website erfolgt durch die Websitebetreiberin. Deren Kontaktdaten können Sie dem Impressum dieser Website entnehmen. Wie erfassen wir Ihre Daten? Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen — z. B. über unser Anmelde- bzw. Kontaktformular. Andere Daten werden automatisch beim Besuch der Website durch unsere IT-Systeme erfasst (technische Daten wie Browser, Betriebssystem, Uhrzeit des Seitenaufrufs). Wofür nutzen wir Ihre Daten? Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website zu gewährleisten. Andere Daten werden genutzt, um Ihre Anfrage zu einer Beratung oder Behandlung bearbeiten zu können, sowie — nach Ihrer Einwilligung — zur Erfolgsmessung unserer Online-Werbung (siehe Abschnitt „Google Tag Manager, Meta-Pixel & serverseitiges Tracking"). 2. Allgemeine Hinweise und Pflichtinformationen Hinweis zur verantwortlichen Stelle Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist: Dr. med. Natalie Wefers Fachärztin für Plastische und Ästhetische Chirurgie Wilhelmstraße 60 53721 Siegburg Telefon: 02241 959 09 35 E-Mail: info@drwefers.de Diese Website wird im Rahmen einer Praxisgemeinschaft betrieben (Privatpraxis Dr. Natalie Wefers und Privatpraxis Dr. Annette Hortling). Verantwortliche Stelle für die Datenverarbeitung auf dieser Website (drwefers.de) ist ausschließlich Dr. med. Natalie Wefers. Informationen zur Datenverarbeitung auf der Website von Dr. Annette Hortling finden Sie in deren eigener Datenschutzerklärung auf siegaesthetik.de. Widerruf Ihrer Einwilligung zur Datenverarbeitung Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Dazu reicht eine formlose Mitteilung per E-Mail an uns. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt. Beschwerderecht bei der zuständigen Aufsichtsbehörde Im Falle datenschutzrechtlicher Verstöße steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu. Zuständige Aufsichtsbehörde ist der Landesdatenschutzbeauftragte des Bundeslandes, in dem die Praxis ihren Sitz hat — für Siegburg/NRW: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), https://www.ldi.nrw.de. SSL- bzw. TLS-Verschlüsselung Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Bestellungen oder Anfragen, die Sie an uns als Seitenbetreiber senden, eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von "http://" auf "https://" wechselt und an dem Schloss-Symbol in Ihrer Browserzeile. Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden. Auskunft, Sperrung, Löschung Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung und ggf. ein Recht auf Berichtigung, Sperrung oder Löschung dieser Daten. Hierzu sowie zu weiteren Fragen zum Thema personenbezogene Daten können Sie sich jederzeit unter der im Impressum angegebenen Adresse an uns wenden. Widerspruch gegen Werbe-Mails Der Nutzung von im Rahmen der Impressumspflicht veröffentlichten Kontaktdaten zur Übersendung von nicht ausdrücklich angeforderter Werbung und Informationsmaterialien wird hiermit widersprochen. Die Betreiber der Seiten behalten sich ausdrücklich rechtliche Schritte im Falle der unverlangten Zusendung von Werbeinformationen, etwa durch Spam-E-Mails, vor. 3. Datenerfassung auf unserer Website Cookies Die Internetseiten verwenden teilweise so genannte Cookies. Cookies richten auf Ihrem Rechner keinen Schaden an und enthalten keine Viren. Cookies dienen dazu, unser Angebot nutzerfreundlicher, effektiver und sicherer zu machen. Cookies sind kleine Textdateien, die auf Ihrem Rechner abgelegt werden und die Ihr Browser speichert. Die meisten der von uns verwendeten Cookies sind so genannte „Session-Cookies". Sie werden nach Ende Ihres Besuchs automatisch gelöscht. Andere Cookies bleiben auf Ihrem Endgerät gespeichert, bis Sie diese löschen. Diese Cookies ermöglichen es uns, Ihren Browser beim nächsten Besuch wiederzuerkennen. Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und Cookies nur im Einzelfall erlauben, die Annahme von Cookies für bestimmte Fälle oder generell ausschließen sowie das automatische Löschen der Cookies beim Schließen des Browsers aktivieren. Bei der Deaktivierung von Cookies kann die Funktionalität dieser Website eingeschränkt sein. Cookies, die zur Durchführung des elektronischen Kommunikationsvorgangs oder zur Bereitstellung bestimmter, von Ihnen erwünschter Funktionen (z. B. Speicherung Ihrer Cookie-Einstellungen oder des Fortschritts im Anmeldeformular) erforderlich sind, werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO gespeichert. Die Websitebetreiberin hat ein berechtigtes Interesse an der Speicherung von Cookies zur technisch fehlerfreien und optimierten Bereitstellung ihrer Dienste. Soweit andere Cookies (z. B. Cookies zur Analyse Ihres Surfverhaltens oder zu Werbezwecken) gespeichert werden, werden diese nachfolgend gesondert behandelt. Google Tag Manager, Meta-Pixel & serverseitiges Tracking (Stape) Wir setzen auf unserer Website, ausschließlich nach Ihrer vorherigen, ausdrücklichen Einwilligung über unser Cookie-Consent-Tool, folgende Dienste zur Erfolgsmessung und Steuerung unserer Online-Werbung ein: Google Tag Manager Wir nutzen den Google Tag Manager der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Google Tag Manager ist ein technisches Verwaltungswerkzeug, mit dem wir andere Tags bzw. Tracking-Skripte — insbesondere den nachfolgend beschriebenen Meta-Pixel — zentral einbinden und steuern, ohne den Quellcode unserer Website jedes Mal selbst ändern zu müssen. Der Tag Manager selbst erhebt dabei keine personenbezogenen Daten von Ihnen, sondern sorgt lediglich dafür, dass die nachfolgend beschriebenen Dienste aktiviert werden, sobald Sie zugestimmt haben. Meta-Pixel Wir nutzen den Meta-Pixel der Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland ("Meta"). Der Meta-Pixel ermöglicht es uns, das Verhalten von Besucherinnen und Besuchern nachzuvollziehen, die über eine Werbeanzeige bei Facebook oder Instagram auf unsere Website gelangt sind, die Wirksamkeit unserer Werbeanzeigen zu messen und Besucherinnen und Besucher für zukünftige Werbung erneut anzusprechen (Retargeting). Dabei werden unter anderem Ihre IP-Adresse, Geräte- und Browserinformationen sowie der Umstand, dass Sie unsere Website besucht haben, erfasst und an Meta übermittelt. Meta kann diese Daten mit Ihrem Meta-Konto (Facebook/Instagram) verknüpfen und auch für eigene Zwecke nutzen. Bei einzelnen Behandlungsangeboten, deren Aufruf Rückschlüsse auf ein gesundheitliches oder körperbezogenes Anliegen zulassen könnte — insbesondere im Bereich der Intimchirurgie —, übermitteln wir ausschließlich einen allgemeinen Seitenaufruf, jedoch keine Kategorie- oder Inhaltsangaben, anhand derer erkennbar wäre, welche konkrete Behandlung Sie sich angesehen haben. Eine Verknüpfung Ihrer Kontaktdaten mit Ihrem Besuchsverhalten (sogenanntes Advanced Matching bzw. die Meta Conversions API) erfolgt ausschließlich im Rahmen des allgemeinen Anmelde- bzw. Terminanfrageformulars und nicht in Verbindung mit zuvor von Ihnen aufgerufenen Behandlungsseiten. Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG (vormals TTDSG), bei Angaben, die Rückschlüsse auf Ihre Gesundheit zulassen könnten, zusätzlich Art. 9 Abs. 2 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit über unser Cookie-Consent-Tool mit Wirkung für die Zukunft widerrufen. Meta Platforms, Inc. ist nach eigenen Angaben unter dem EU-U.S. Data Privacy Framework und dem Swiss-U.S. Data Privacy Framework zertifiziert; die Datenübermittlung in die USA erfolgt auf dieser Grundlage. Weitere Informationen: https://www.facebook.com/privacy/policy/ und https://www.dataprivacyframework.gov/. Serverseitiges Tracking über Stape Um Tracking-Daten zuverlässiger zu erfassen, unter anderem unabhängig von Werbeblockern im Browser, leiten wir die oben beschriebenen Daten teilweise nicht direkt aus Ihrem Browser, sondern über einen serverseitigen Tag-Manager-Container weiter, den wir über den Anbieter Stape Europe OÜ, Estland, betreiben. Mit Stape Europe OÜ besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Da der Anbieter seinen Sitz innerhalb der EU hat, findet durch diesen Verarbeitungsschritt selbst keine zusätzliche Übermittlung in ein Drittland statt. Weitere Informationen: https://stape.io/eu-privacy-notice. Server-Log-Dateien Der Provider der Seiten erhebt und speichert automatisch Informationen in so genannten Server-Log-Dateien, die Ihr Browser automatisch an uns übermittelt. Dies sind: Browsertyp und Browserversion verwendetes Betriebssystem Referrer URL Hostname des zugreifenden Rechners Uhrzeit der Serveranfrage IP-Adresse Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Grundlage für die Datenverarbeitung ist Art. 6 Abs. 1 lit. f DSGVO, der die Verarbeitung von Daten zur Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen gestattet. Anmelde- / Terminanfrageformular Auf unserer Website können Sie über das Anmelde- bzw. Terminanfrageformular eine unverbindliche Anfrage zu einer Beratung oder Behandlung stellen. Dabei erheben wir folgende Angaben: Vorname, Nachname, E-Mail-Adresse, Telefonnummer, Geburtsdatum sowie Ihre bevorzugte telefonische Erreichbarkeit. Diese Daten werden ausschließlich zur Bearbeitung Ihrer Anfrage, zur Terminvereinbarung und für eventuelle Rückfragen genutzt. Da es sich bei einer Anfrage zu einer ästhetisch-chirurgischen oder ästhetisch-medizinischen Behandlung um eine Anfrage im Gesundheitskontext handelt, weisen wir ausdrücklich darauf hin, dass im Rahmen Ihrer Anfrage ggf. auch Angaben zu Ihrer Gesundheit verarbeitet werden können (besondere Kategorie personenbezogener Daten nach Art. 9 DSGVO) — etwa wenn Sie Angaben zu Vorerkrankungen, früheren Eingriffen oder Beschwerden machen. Rechtsgrundlage für die Verarbeitung ist Ihre ausdrückliche Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), bei Angaben zu Ihrer Gesundheit zusätzlich Art. 9 Abs. 2 lit. a DSGVO. Soweit Ihre Anfrage der Vorbereitung eines Behandlungsvertrags dient, stützen wir die Verarbeitung ergänzend auf Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen). Die Angabe Ihres Geburtsdatums ist erforderlich, damit wir im Rahmen der ärztlichen Beratung Ihr Alter und damit verbundene medizinische Voraussetzungen berücksichtigen können. Ihre Angaben werden ausschließlich zur Bearbeitung Ihrer Anfrage verwendet und nicht ohne Ihre Einwilligung an Dritte weitergegeben — mit Ausnahme von Dienstleistern, die wir zur technischen Bereitstellung des Formulars einsetzen (unser Website-Baukasten-Anbieter Onepage.io sowie, sofern nach Ihrer Einwilligung Tracking-Daten verarbeitet werden, die unter „Google Tag Manager, Meta-Pixel & serverseitiges Tracking" genannten Anbieter). Ihre Daten werden gelöscht, sobald sie für die Bearbeitung Ihrer Anfrage nicht mehr erforderlich sind, spätestens jedoch nach 6 Monaten nach Abschluss der Bearbeitung, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen (insbesondere die ärztliche Dokumentationspflicht nach § 630f BGB, sobald aus der Anfrage ein Behandlungsverhältnis entsteht — hier gilt regelmäßig eine zehnjährige Aufbewahrungsfrist). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, formlos per E-Mail an info@drwefers.de. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt. Patientenstimmen / Bewertungen Auf unserer Website veröffentlichen wir ausgewählte Erfahrungsberichte und Bewertungen unserer Patientinnen und Patienten, unter anderem aus öffentlich zugänglichen Google-Bewertungen. Diese Erfahrungsberichte enthalten teilweise Angaben zu durchgeführten Behandlungen und in Einzelfällen auch Hinweise auf die gesundheitliche Vorgeschichte der jeweiligen Person (z. B. Erkrankungen, frühere Eingriffe). Hierbei handelt es sich um besondere Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO der jeweils betroffenen Person. Wir veröffentlichen solche Erfahrungsberichte ausschließlich, wenn die jeweilige Patientin bzw. der jeweilige Patient zuvor ausdrücklich und gesondert in die Veröffentlichung auf dieser Website eingewilligt hat. Eine öffentlich auf Google oder anderen Plattformen abgegebene Bewertung allein berechtigt uns nicht zur Übernahme auf unserer eigenen Website; hierfür holen wir stets eine zusätzliche, dokumentierte Einwilligung ein. Rechtsgrundlage für die Veröffentlichung ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung in die Verarbeitung besonderer Kategorien personenbezogener Daten). Falls Sie selbst eine hier veröffentlichte Bewertung wiederfinden und mit der weiteren Veröffentlichung nicht (mehr) einverstanden sind, können Sie Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Wenden Sie sich hierzu formlos per E-Mail an die im Impressum genannte Adresse; wir werden den betreffenden Eintrag dann umgehend entfernen. Google Maps Für die Anzeige unseres Praxisstandorts verlinken wir auf Google Maps. Es handelt sich dabei um einen einfachen Hyperlink. Beim Aufruf unserer Seite werden dadurch keine Daten an Google übertragen. Erst wenn Sie aktiv auf den Link klicken, verlassen Sie unsere Website, und es gelten die Datenschutzbestimmungen von Google. Social-Media-Verlinkungen Hierbei handelt es sich um reine Verlinkungen; es werden beim Besuch unserer Website keine Daten an die jeweiligen Plattformen übertragen. Erst wenn Sie auf den jeweiligen Link klicken und die verlinkte Seite aufrufen, gelten die Datenschutzbestimmungen des jeweiligen Anbieters.