Datenschutz

Datenschutzerklärung

Informationen zur Verarbeitung personenbezogener Daten nach Art. 13 und 14 DSGVO.

1. Verantwortlicher

Dr. med. Christos Koliussis
XK Aesthetics, Berliner Allee 61, 40212 Düsseldorf
Telefon: 0211 17184522 · E-Mail: info@xk-aesthetics.de

2. Datenschutzbeauftragter

Wir haben einen Datenschutzbeauftragten benannt:

Erich Zimmermann
ZiDa-Datensicherheit GmbH
Schwarzwaldstraße 17, 68163 Mannheim
E-Mail: e.zimmermann@zida-gmbh.de

3. Ihre Rechte

Sie haben jederzeit das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie ein Widerspruchsrecht (Art. 21). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3). Wenden Sie sich dazu an den oben genannten Verantwortlichen.

Ihnen steht ein Beschwerderecht bei einer Aufsichtsbehörde zu, für uns die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Postfach 20 04 44, 40102 Düsseldorf.

4. Hosting und Server-Logfiles

Diese Website wird auf einem Server der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, in einem Rechenzentrum in Deutschland gehostet. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO). Es kommt kein Content-Delivery-Network und kein Dienst wie Cloudflare zum Einsatz. Die Seiten werden unmittelbar von unserem Server ausgeliefert; die TLS-Verschlüsselung erfolgt über Zertifikate von Let’s Encrypt.

Beim Aufruf der Seiten verarbeitet der Server automatisch Zugriffsdaten in Logfiles (IP-Adresse, Datum und Uhrzeit, abgerufene Seite, übertragene Datenmenge, Referrer, Browser und Betriebssystem). Die Verarbeitung erfolgt zur Auslieferung der Website, zur Gewährleistung der Stabilität und Sicherheit sowie zur Abwehr von Angriffen auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO). Die Logfiles werden aus Sicherheitsgründen nur kurzfristig gespeichert und anschließend automatisch gelöscht.

5. Cookies und Einwilligung

Wir setzen ein einziges, technisch notwendiges First-Party-Cookie mit der Bezeichnung „amp_consent_v1" (Laufzeit bis zu 12 Monate). Es speichert ausschließlich Ihre eigene Cookie-Entscheidung; derselbe Wert wird zusätzlich lokal in Ihrem Browser (localStorage) hinterlegt. Das Cookie enthält keine Kennung, mit der wir Sie wiedererkennen könnten, und wird nicht an Dritte übertragen. Rechtsgrundlage sind § 25 Abs. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO.

Der Cookie-Hinweis unterscheidet die Kategorien notwendig, funktional, Statistik und Marketing. Die optionalen Kategorien sind standardmäßig deaktiviert und werden erst nach Ihrer ausdrücklichen Einwilligung aktiv (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ihre Einwilligung können Sie jederzeit über den Widerruf-Button auf der Seite ändern oder zurücknehmen. Ein „Do Not Track"- bzw. GPC-Signal Ihres Browsers wird respektiert; in diesem Fall setzen wir ausschließlich das notwendige Cookie.

Eigene Reichweitenmessung (ohne Cookies, ohne Dritte). Um zu verstehen, welche Seiten aufgerufen werden und wie Besucher auf unsere Website gelangen, führen wir eine eigene, datensparsame Zugriffsstatistik auf unserem Server in Deutschland. Dabei setzen wir kein Cookie und binden keinen Drittanbieter ein. Erfasst werden die aufgerufene Seite, die Verweis-Quelle (Referrer und gegebenenfalls Kampagnen-Parameter der aufrufenden Adresse), das ungefähre Herkunftsland (aus der IP-Adresse abgeleitet, ohne diese zu speichern), der Gerätetyp sowie ein pseudonymer Zählwert, der täglich wechselt und keine dauerhafte Wiedererkennung erlaubt. Ihre IP-Adresse wird für diese Statistik zu keinem Zeitpunkt gespeichert. Für die Dauer eines Besuchs wird lediglich eine zufällige Sitzungskennung im Zwischenspeicher Ihres Browsers (sessionStorage) gehalten; sie wird nicht als seitenübergreifendes Cookie gesetzt und beim Schließen des Browsers verworfen. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und bedarfsgerechten Website (Art. 6 Abs. 1 lit. f DSGVO). Da hierfür keine Einwilligung erforderlich ist, läuft die Messung ohne Cookie-Zustimmung; ein „Do Not Track"- bzw. GPC-Signal Ihres Browsers wird jedoch beachtet und unterbindet die Messung. Weil diese Messung ohne Cookies, ohne gespeicherte IP-Adresse und ohne seitenübergreifende Kennung arbeitet, bewahren wir die pseudonymen Nutzungsdaten auf, solange dies für die Auswertung der Websitenutzung und ihrer längerfristigen Entwicklung erforderlich ist. Der Messung können Sie jederzeit mit Wirkung für die Zukunft widersprechen (Art. 21 DSGVO); eine kurze Mitteilung an die oben genannte Kontaktadresse genügt.

Über diese eigene Statistik hinaus ist derzeit kein Statistik- oder Marketing-Dienst eines Dritten eingebunden; es werden keine Nutzungsdaten an Dritte übertragen.

Für den Go-live vorgesehen sind Microsoft Clarity und Google Analytics 4 (Statistik) sowie Google Ads (Marketing). Diese werden ausschließlich nach Ihrer Einwilligung aktiv (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG); ein entsprechender Consent Mode wird eingebunden. Google und Microsoft können dabei Daten in die USA übermitteln. Sobald diese Dienste aktiv sind, ergänzen wir diese Erklärung um Anbieter, Zweck, Cookies, Laufzeit und Rechtsgrundlage der Übermittlung.

6. Kontaktaufnahme

Wenn Sie uns über das Kontaktformular, per E-Mail oder Telefon kontaktieren, verarbeiten wir die von Ihnen angegebenen Daten (z. B. Name, Kontaktdaten, gewünschter Ansprechpartner, Inhalt der Anfrage) zur Bearbeitung Ihres Anliegens. Eine Formularanfrage wird in unserem System auf dem oben genannten Server in Deutschland gespeichert und dort zur Bearbeitung Ihres Anliegens verwendet. Zur Abwehr von Missbrauch und zur Gewährleistung der Sicherheit speichern wir dabei technisch zusätzlich Ihre IP-Adresse, die Browser-Kennung (User-Agent) und die Seite, von der die Anfrage abgesendet wurde; Rechtsgrundlage hierfür ist unser berechtigtes Interesse an der Sicherheit und Funktionsfähigkeit des Formulars (Art. 6 Abs. 1 lit. f DSGVO). Rechtsgrundlage für die Bearbeitung Ihres Anliegens ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Behandlungsvertrags) bzw. lit. a bei einer erteilten Einwilligung. Die Daten werden gelöscht, sobald sie für den Zweck nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

E-Mail-Dienst (Microsoft 365)

Für unsere E-Mail-Kommunikation und für die Benachrichtigung über den Eingang einer Formularanfrage nutzen wir Microsoft 365 (einschließlich Exchange Online). Dabei werden die in Ihrer Anfrage enthaltenen Daten über die Infrastruktur von Microsoft verarbeitet. Anbieter ist die Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Mit ihr besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO) auf Grundlage des Microsoft-Datenschutznachtrags. Eine Verarbeitung in einem Drittland, insbesondere den USA, ist dabei möglich; Microsoft ist unter dem EU-US Data Privacy Framework zertifiziert, ergänzend sind die Standardvertragsklauseln der EU-Kommission vereinbart (Art. 46 DSGVO). Rechtsgrundlage ist unser berechtigtes Interesse an einer zuverlässigen und sicheren E-Mail-Kommunikation (Art. 6 Abs. 1 lit. f DSGVO) sowie, im Rahmen der Terminanbahnung, Art. 6 Abs. 1 lit. b DSGVO.

Bitte keine Gesundheitsdaten über das Formular senden. Angaben zu Beschwerden, Diagnosen oder geplanten Eingriffen besprechen wir vertraulich im persönlichen Gespräch. Das Online-Formular ist für die reine Terminanbahnung gedacht.

7. Schriftarten (Web Fonts)

Die verwendeten Schriftarten werden ausschließlich lokal von unserem Server ausgeliefert. Es findet dabei kein Verbindungsaufbau zu Servern Dritter statt, insbesondere nicht zu Google Fonts. Beim Seitenaufruf wird keine IP-Adresse an einen Schriftanbieter übertragen.

8. Empfänger und Drittlandübermittlung

Eine Übermittlung Ihrer Daten an Dritte erfolgt nur, soweit dies zur Erfüllung des Zwecks erforderlich ist (z. B. an Auftragsverarbeiter wie den Hosting-Anbieter oder den E-Mail-Dienst) oder eine gesetzliche Grundlage besteht. Eine Übermittlung in Drittländer außerhalb der EU/des EWR, insbesondere in die USA, kann im Rahmen der unter Abschnitt 6 beschriebenen Nutzung von Microsoft 365 sowie bei der optionalen, von Ihnen selbst per Klick geladenen Google-Karte (siehe Abschnitt 9) erfolgen; sie ist in diesen Fällen über das EU-US Data Privacy Framework und die Standardvertragsklauseln der EU-Kommission abgesichert. Darüber hinaus findet nach aktuellem Stand keine Drittlandübermittlung statt.

9. Kartendienst (Google Maps) und externe Links

Auf den Seiten „Anfahrt" und „Kontakt" bieten wir eine Karte von Google Maps an. Diese wird nicht automatisch geladen: Zunächst sehen Sie nur einen Platzhalter. Erst wenn Sie auf „Karte laden" klicken, wird die Karte von Google nachgeladen. Dabei werden Daten, insbesondere Ihre IP-Adresse, an Google übertragen; Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, wobei eine Übermittlung in die USA möglich ist. Rechtsgrundlage ist Ihre Einwilligung durch das Anklicken (Art. 6 Abs. 1 lit. a DSGVO). Ihre Entscheidung wird lokal in Ihrem Browser gespeichert, damit die Karte bei weiteren Besuchen direkt erscheint; Sie können sie durch Löschen der Websitedaten in Ihrem Browser widerrufen. Einzelheiten zur Verarbeitung durch Google finden Sie in dessen Datenschutzerklärung.

Darüber hinaus bindet diese Website keine externen Videos oder Social-Media-Inhalte direkt ein. Der Link „Route planen" öffnet Google Maps in einem neuen Tab, der Instagram-Verweis führt auf das öffentliche Profil der Praxis, und die Partner-Hinweise verlinken auf externe Websites. Erst wenn Sie einen solchen Link anklicken, gelangen Sie zum jeweiligen Anbieter, für dessen Verarbeitung dessen eigene Datenschutzerklärung gilt.

10. Verschlüsselung

Diese Website nutzt eine TLS-Verschlüsselung (erkennbar am Schloss-Symbol und „https" in der Adresszeile), um die Übertragung Ihrer Daten zu schützen.

11. Aktualität

Diese Datenschutzerklärung wird angepasst, sobald sich die Datenverarbeitung ändert. Stand: Oktober 2026.

Zum Impressum · Kontakt