Privacyverklaring

1 Verwerkingsverantwoordelijke

Verwerkingsverantwoordelijke in de zin van art. 4 punt 7 AVG is

Klinik am Seestern GmbH
Am Seestern 4
40547 Düsseldorf
Telefoon: 0211 699 09 20
E-mail: info@klinik-am-seestern.de

Vertegenwoordigd door de directeuren Peter Henscheid en Alexander Gläser. Meer informatie vindt u in het colofon.

2 Functionaris voor gegevensbescherming

U kunt onze functionaris voor gegevensbescherming bereiken via datenschutz@klinik-am-seestern.de of per post op het hierboven genoemde adres met de toevoeging ‘t.a.v. de functionaris voor gegevensbescherming’.

3 Beschikbaarstelling van de website en serverlogbestanden

Bij het openen van onze website verwerkt de webserver technisch noodzakelijke gegevens die uw browser doorgeeft: IP-adres, datum en tijdstip van het opvragen, opgevraagd adres, overgedragen hoeveelheid gegevens, statuscode, de eerder bezochte pagina (referrer) alsmede browser en besturingssysteem. Deze gegevens gebruiken wij om de website te leveren, de veiligheid en stabiliteit ervan te waarborgen en aanvallen af te weren.

De rechtsgrond is art. 6 lid 1 onder f AVG; ons gerechtvaardigd belang ligt in een veilige en foutloze werking van de website. De serverlogbestanden worden na 14 dagen verwijderd, tenzij ze langer nodig zijn voor de opheldering van een beveiligingsincident.

De website wordt in onze opdracht op servers geëxploiteerd. Met de exploitant bestaat een verwerkersovereenkomst overeenkomstig art. 28 AVG.

Lettertypen, zoekfunctie en scripts van deze website worden van onze eigen server geladen. Bij het louter bezoeken van de website worden zonder uw toestemming geen gegevens doorgegeven aan Google of andere externe aanbieders.

4 Cookies en toestemmingsbeheer

Bij het eerste bezoek vragen wij u in een dialoogvenster of u optionele diensten voor statistieken en marketing toestaat. Uw keuze slaan wij zes maanden op in de technisch noodzakelijke cookie ‘cc_cookie’, zodat wij u niet bij elke paginaweergave opnieuw hoeven te vragen. De rechtsgrond is § 25 lid 2 punt 2 TDDDG (Duitse wet inzake gegevensbescherming bij telecommunicatie en digitale diensten) in samenhang met art. 6 lid 1 onder c en f AVG.

U kunt uw keuze op elk moment wijzigen of intrekken via de link ‘Privacy-instellingen’ onderaan elke pagina. De intrekking geldt voor de toekomst.

5 Google Tag Manager, statistieken en marketing (alleen met toestemming)

Alleen als u in het toestemmingsvenster ‘Statistieken’ of ‘Marketing’ toestaat, laden wij de Google Tag Manager van Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland. Via de Tag Manager worden dan de diensten geïntegreerd waarvoor u toestemming hebt gegeven, zoals Google Analytics voor bereikmeting (categorie Statistieken) of Google Ads-conversietracking en remarketing (categorie Marketing). Daarbij kunnen cookies worden geplaatst en kunnen gebruiksgegevens, apparaatinformatie en ingekorte IP-adressen aan Google worden doorgegeven, ook naar de VS.

Verbeterde conversies: Hebt u toestemming gegeven voor ‘Marketing’ en verstuurt u een afspraakboeking, een terugbelverzoek of een aanvraag, dan geven wij uw e-mailadres en telefoonnummer door aan Google, vooraf in uw browser met de methode SHA-256 onomkeerbaar versleuteld (gehasht). Zo kan de aanvraag ook aan de juiste advertentie worden gekoppeld als de cookie ontbreekt. Naam, adres, geboortedatum en berichten ontvangt Google niet.

De rechtsgrond is uw toestemming op grond van § 25 lid 1 TDDDG en art. 6 lid 1 onder a AVG. Google is gecertificeerd onder het EU-US Data Privacy Framework; aanvullend gelden modelcontractbepalingen. Zonder uw toestemming wordt de Tag Manager niet geladen. Meer informatie: policies.google.com/privacy.

6 Contactformulier, terugbelverzoek en e-mail

Als u via een formulier of per e-mail contact met ons opneemt, verwerken wij de gegevens die u ons verstrekt (bijvoorbeeld aanhef, naam, telefoonnummer, e-mailadres, gewenste behandeling en uw bericht) om uw aanvraag te beantwoorden. Het formulier verzendt de gegevens versleuteld naar onze server, die ze als e-mail doorstuurt naar het patiëntenmanagement van de kliniek; op de webserver worden ze niet opgeslagen.

Gegevens over een gewenste behandeling kunnen gezondheidsgegevens zijn. Deze verwerken wij op basis van uw uitdrukkelijke toestemming overeenkomstig art. 9 lid 2 onder a AVG, die u met het verzenden geeft; voor het overige geldt art. 6 lid 1 onder b AVG (precontractuele maatregelen). U kunt uw toestemming op elk moment met werking voor de toekomst intrekken. Wij verwijderen uw aanvraag zodra deze definitief is afgehandeld en er geen wettelijke bewaarplichten aan in de weg staan; ontstaat er een behandelrelatie, dan gelden de termijnen voor de patiëntendocumentatie (zie paragraaf 11).

Ter bescherming tegen geautomatiseerde aanvragen gebruiken wij ALTCHA, een controle die in uw browser een kleine rekenopgave oplost. ALTCHA draait op onze eigen server, plaatst geen cookies en geeft geen gegevens door aan derden. Om het aantal aanvragen per afzender te beperken, slaan wij uw IP-adres niet in leesbare vorm op, maar alleen als dagelijks opnieuw versleutelde controlewaarde (hash) gedurende maximaal 15 minuten, bij het boeken van een afspraak gedurende maximaal één uur. De rechtsgrond is art. 6 lid 1 onder f AVG; ons gerechtvaardigd belang is het afweren van misbruik.

7 Online afspraak boeken

Voor het boeken van een consultafspraak via Consult boeken gebruiken wij de praktijkbeheersoftware Praxismanager. U kiest behandeling, afspraak en locatie en geeft uw naam, uw telefoonnummer en uw e-mailadres op. Ter bevestiging ontvangt u een code per sms of e-mail, die tien minuten geldig is; op onze server wordt deze alleen als controlewaarde opgeslagen. De gegevens worden versleuteld aan Praxismanager doorgegeven en daar als afspraakverzoek opgeslagen; de afspraakbevestiging ontvangt u per e-mail.

Voor het verzenden van sms-berichten zetten wij Esendex GmbH, Duitsland, in als verwerker; alleen uw mobiele nummer en de tekst met de code worden doorgegeven. De rechtsgrond voor het boeken van afspraken is art. 6 lid 1 onder b AVG, voor gegevens over de gewenste behandeling art. 9 lid 2 onder a AVG. De afspraakgegevens bewaren wij zolang ze nodig zijn voor de organisatie van het consult en een aansluitende behandeling en er wettelijke bewaarplichten bestaan.

8 Verwerking van gegevens

(1) Naast het louter informatieve gebruik van onze website bieden wij verschillende diensten aan waarvan u bij interesse gebruik kunt maken. Daarvoor moet u in de regel aanvullende persoonsgegevens verstrekken, die wij gebruiken voor het leveren van de betreffende dienst en waarvoor de eerder genoemde beginselen voor gegevensverwerking gelden.

(2) Voor het leveren van al onze diensten en – daarmee samenhangend – voor de verwerking van uw gegevens maken wij deels gebruik van externe dienstverleners. Deze zijn door ons zorgvuldig geselecteerd en ingeschakeld, zijn gebonden aan onze instructies en worden regelmatig gecontroleerd. Hiertoe behoren in het bijzonder, maar niet uitsluitend:

Westfalenklinik Fachklinik für Plastische und Ästhetische Chirurgie GmbH, Rosemeyerstr. 2-4, 44139 Dortmund
Weight Doctors Worldwide GmbH, Rosemeyerstr. 2-4, 44139 Dortmund
Hair Doctors GmbH, Rosemeyerstr. 2-4, 44139 Dortmund
AKH Alster-Klinik Hamburg GmbH, Rothenbaumchaussee 7, 20148 Hamburg
Weight Doctors GmbH, Rosemeyerstr. 2-4, 44139 Dortmund
Lincura GmbH, Hauptmarkt 11, 90403 Nürnberg
Main-Tauber-Klinik GmbH, Rotkreuz Str. 2, 97877 Wertheim
Bürgerspital Wertheim gGmbH, Rosemeyerstr. 2-4, 44139 Dortmund
Medisch Centrum Waalre B.V., Van Dijklaan 9, 5581 WG Waalre, Nederland

(3) Uw persoonsgegevens gebruiken wij ook voor de marketing van onze diensten, bijvoorbeeld voor informatie en aanbiedingen per post, voor onze nieuwsbrief per e-mail en voor andere acties. U kunt zich hiervoor op elk moment afmelden: via de afmeldlink in elke nieuwsbrief of met een vormvrij bericht aan info@klinik-am-seestern.de. Daarna gebruiken wij uw gegevens niet meer voor deze vorm van reclame.

(4) Verder kunnen wij uw persoonsgegevens aan derden doorgeven als deelnames aan acties, reclameactiviteiten, winacties, het sluiten van overeenkomsten of vergelijkbare diensten door ons samen met partners worden aangeboden. Meer informatie hierover ontvangt u bij het opgeven van uw persoonsgegevens of hieronder in de beschrijving van het aanbod. Ook hiervoor kunt u zich op elk moment afmelden met een vormvrij bericht aan info@klinik-am-seestern.de. Daarna gebruiken wij uw gegevens niet meer voor deze vorm van reclame.

(5) Voor het overige verzamelen, verwerken en gebruiken wij persoonsgegevens alleen voor zover deze noodzakelijk zijn voor het aangaan, de inhoudelijke vormgeving of de wijziging van de rechtsverhouding.

9 Kaarten, video’s en externe links

Google Maps: Op de pagina’s Contact en Route tonen wij eerst alleen een foto. Pas wanneer u op ‘Kaart laden’ klikt, wordt de kaart van Google Maps (Google Ireland Limited) geladen. Daarbij worden uw IP-adres en gebruiksgegevens aan Google doorgegeven, ook naar de VS. De rechtsgrond is uw toestemming door de klik op grond van art. 6 lid 1 onder a AVG en § 25 lid 1 TDDDG.

Video’s: Video’s op deze website staan op onze eigen server. Mochten wij video’s van YouTube insluiten, dan worden deze eveneens pas na uw klik geladen; in dat geval geldt het privacybeleid van Google Ireland Limited.

Beoordelingen: De getoonde beoordelingen zijn afkomstig van ProvenExpert (Expert Systems AG, Berlijn) en worden opgehaald bij het bouwen van de website. Bij een bezoek aan onze pagina’s bestaat er geen verbinding met ProvenExpert. Pas wanneer u een link naar ons profiel volgt, geldt het privacybeleid van ProvenExpert.

Financiering: Als u via onze website een financieringsaanvraag van onze financieringspartner opent, verlaat u onze website; voor de verwerking van uw gegevens is dan de financieringspartner verantwoordelijk.

10 Sollicitaties

Sollicitaties die u ons per e-mail of post stuurt, verwerken wij voor de uitvoering van de sollicitatieprocedure op grond van § 26 BDSG (Duitse federale wet gegevensbescherming) en art. 6 lid 1 onder b AVG. Komt er geen dienstverband tot stand, dan verwijderen wij de documenten zes maanden na afronding van de procedure, tenzij u toestemming hebt gegeven voor een langere bewaring.

11 Patiëntgegevens

In het kader van een consult en behandeling verwerken wij stamgegevens, contactgegevens, gezondheidsgegevens, facturerings- en verzekeringsgegevens. De rechtsgronden zijn art. 6 lid 1 onder b en c en art. 9 lid 2 onder h AVG in samenhang met de behandelingsovereenkomst (§§ 630a e.v. BGB, Duits Burgerlijk Wetboek). Ontvangers kunnen – voor zover noodzakelijk of wettelijk voorgeschreven – mede- en nabehandelende artsen, laboratoria, kostendragers, factureringsdiensten met uw toestemming en overheidsinstanties zijn. De patiëntendocumentatie bewaren wij op grond van § 630f BGB ten minste tien jaar na afronding van de behandeling, voor zover andere voorschriften geen langere termijnen voorschrijven. Een doorgifte naar derde landen is niet voorzien.

12 Uw rechten

Op grond van de AVG hebt u het recht op

• inzage in de door ons verwerkte gegevens (art. 15),
• rectificatie van onjuiste gegevens (art. 16),
• gegevenswissing (art. 17) en beperking van de verwerking (art. 18),
• overdraagbaarheid van gegevens (art. 20),
• bezwaar tegen verwerkingen op grond van art. 6 lid 1 onder f AVG om redenen die verband houden met uw specifieke situatie (art. 21),
• intrekking van een gegeven toestemming met werking voor de toekomst (art. 7 lid 3).

Neem daarvoor contact op via de in paragraaf 1 of 2 genoemde contactgegevens. U hebt bovendien het recht een klacht in te dienen bij een toezichthoudende autoriteit voor gegevensbescherming, bijvoorbeeld bij de voor ons bevoegde Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, www.ldi.nrw.de.

Er vindt geen geautomatiseerde besluitvorming, met inbegrip van profilering, als bedoeld in art. 22 AVG plaats.

13 Gegevensbeveiliging

De verbinding met onze website is via TLS versleuteld. Wij treffen technische en organisatorische maatregelen om uw gegevens te beschermen tegen verlies, manipulatie en onbevoegde toegang, en stemmen deze af op de stand van de techniek.

14 Minderjarigen

Ons aanbod is gericht op volwassenen. Personen jonger dan 18 jaar dienen ons zonder toestemming van de ouders of wettelijk vertegenwoordigers geen persoonsgegevens te verstrekken.

15 Laatst bijgewerkt

Laatst bijgewerkt: september 2026. Wij passen deze aan wanneer de gebruikte diensten of de juridische situatie veranderen.