Privacy policy

1. Verantwortlicher

Dr. med. Hesham Haddad
Freiberufliche ärztliche Tätigkeit
Am Michaelshof 4A, 3. OG, 53177 Bonn
Telefon: +4915560820825
E-Mail: info@bestofyou-aesthetic.de

2. Allgemeine Hinweise zur Datenverarbeitung

Wir nehmen den Schutz Deiner personenbezogenen Daten sehr ernst. Wir behandeln Deine Daten vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung. Diese Erklärung informiert Dich darüber, wie, in welchem Umfang und zu welchem Zweck wir personenbezogene Daten im Rahmen dieser Website, der Online-Terminbuchung, der Terminverwaltung, der Patientenformulare und des geschützten Praxisbereichs (/praxis) verarbeiten.

3. Welche Personen diese Erklärung betrifft

Diese Hinweise gelten für alle, deren Daten wir über dieses Angebot verarbeiten:

• Website-Besucher:innen der öffentlichen Seiten (ohne Konto)
• Kontaktanfragende (Formular, E-Mail, Telefon, WhatsApp)
• Patient:innen (Online-Buchung, Terminverwaltung, Stammdaten-Link, Behandlung in der Praxis)
• Praxis-Team (Admin, Manager:in, Ärzt:in) mit Zugang zum Praxisbereich
• Partner:innen mit eigenem Kalender für die Raumnutzung, ohne Zugang zur Patientenakte

4. Hosting, Datenbank und Dateispeicher

Beim Besuch dieser Website erhebt unser Hosting-Dienstleister Vercel Inc. automatisch sogenannte Server-Logfiles. Diese können u. a. IP-Adresse (ggf. anonymisiert), Datum und Uhrzeit des Zugriffs, Browsertyp und Betriebssystem sowie die Referrer-URL enthalten. Die Daten dienen der technischen Bereitstellung und Sicherheit der Website und werden nicht zur Erstellung persönlicher Profile verwendet. Vercel verarbeitet diese Daten u. a. auf Servern in Frankfurt (Region FRA1, Deutschland).

Buchungs-, Kontakt-, Kalender- und Praxisdaten speichern wir in einer PostgreSQL-Datenbank bei Neon (Vercel Marketplace / Auftragsverarbeitung). Dateien (z. B. Aufklärungsbögen, Unterschriften, Dokumente, Behandlungsfotos) können über Vercel Blob abgelegt werden. Backups und Wiederherstellung erfolgen über die Neon-Infrastruktur (z. B. Point-in-Time Recovery gemäß Neon-Tarif), nicht über eine separate Anwendungslogik.

E-Mails (Bestätigungen, Erinnerungen, Absagen, PIN-Anmeldung, Einladungen, Kalender-Hinweise) versenden wir über Mailjet (Sinch Mailjet). Dabei werden Empfängeradresse sowie der jeweilige Nachrichteninhalt an Mailjet übermittelt. Weitere Informationen: https://vercel.com/legal/privacy-policy · https://neon.tech/privacy-policy · https://www.mailjet.com/legal/privacy-policy/

5. Website-Besucher:innen

Für eine interne Reichweitenanzeige (Aufrufe und ungefähre Besucher pro Tag) speichern wir nur Tagesaggregate und einen nicht rückrechenbaren Hash (Kalendertag, IP-Adresse und Browserkennung, mit einem serverseitigen Geheimnis). Die IP-Adresse selbst wird nicht gespeichert. Es werden keine Tracking- oder Marketing-Cookies gesetzt. Die Zählung gilt nur für öffentliche Informationsseiten, nicht für die Online-Buchung, die Terminverwaltung oder den Praxisbereich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technischen Auswertung der Reichweite).

6. Kontaktaufnahme

Wenn Du uns per E-Mail, Telefon, WhatsApp oder über das Kontaktformular auf dieser Website kontaktierst, verarbeiten wir die von Dir mitgeteilten Daten (z. B. Name, Telefonnummer, E-Mail-Adresse, Nachrichteninhalt) zur Bearbeitung Deiner Anfrage und zur weiteren Kommunikation. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen); beim Kontaktformular zusätzlich Deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), soweit Du der Datenschutzerklärung zustimmst.

Angaben aus dem Kontaktformular werden über eine Serverless Function (Vercel) entgegengenommen und in der Neon-Datenbank gespeichert. Bestätigungs- und Benachrichtigungs-E-Mails versenden wir über Mailjet.

Bei Nutzung von WhatsApp gelten zusätzlich die Datenschutzbestimmungen des Anbieters (Meta Platforms Ireland Ltd. / WhatsApp Ireland Ltd.). Wir empfehlen, vor der Kontaktaufnahme die aktuellen Hinweise von WhatsApp zu lesen.

7. Patient:innen

Bei der Online-Buchung verarbeiten wir die von Dir angegebenen Daten (u. a. Name, Geburtsdatum, E-Mail, Telefonnummer, gewünschter Termin sowie ggf. Behandlungsinteresse) zur Terminvereinbarung und Kommunikation. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) sowie Deine Einwilligung über den Datenschutz-Hinweis im Buchungsablauf (Art. 6 Abs. 1 lit. a DSGVO). Soweit Angaben zur geplanten Behandlung Gesundheitsdaten im Sinne von Art. 9 DSGVO sind, stützen wir uns auf Art. 9 Abs. 2 lit. a und lit. h DSGVO (Einwilligung bzw. Gesundheitsversorgung).

Über die Terminverwaltung kannst Du bestehende Termine einsehen, verschieben und absagen (Zugang über einen persönlichen Link bzw. Nachweis). Absagen werden als Status am Termin vermerkt; eine harte Löschung aller zugehörigen Datensätze ist kein Standardprozess der Website. Terminbestätigungen, Erinnerungen (ein Tag und drei Stunden vor dem Termin), Verschiebungen und Absagen können per E-Mail über Mailjet an Dich sowie an die Praxis und die behandelnde Ärztin / den behandelnden Arzt gehen.

Auf Einladung der Praxis kannst Du über einen zeitlich begrenzten Link Stammdaten (Name, Kontaktdaten, Anschrift, Geburtsdatum) ergänzen oder korrigieren. Der Link enthält ein Token; das Klartext-Token wird nicht in der Datenbank gespeichert. Die Übernahme in die Patientenakte erfolgt erst, wenn das Praxis-Team die Angaben bestätigt. Auch hier ist die Zustimmung zu dieser Datenschutzerklärung erforderlich.

In der Praxis können zusätzlich Behandlungsdaten im System geführt werden: u. a. Termine, Anmerkungen, Leistungen, Aufklärungsbögen mit Unterschriften, Dokumente und Behandlungsfotos. Diese Daten sind dem Praxis-Team (Admin, Manager:in, Ärzt:in) vorbehalten. Partner:innen haben darauf keinen Zugriff und sehen Arzttermine im Kalender nur als „Belegt“, ohne Namen oder Behandlungsangaben.

8. Praxis-Team (Admin, Manager:in, Ärzt:in)

Mitarbeitende werden per E-Mail eingeladen. Wir speichern E-Mail-Adresse, Rolle, Einladungs- und Anmeldezeitpunkte sowie, ob das Konto aktiv ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung der Zusammenarbeit) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem kontrollierten Zugang zum Praxisbereich).

Die Anmeldung erfolgt mit E-Mail und einem kurzfristig gültigen PIN, den wir per Mailjet zusenden. Für die Sitzung setzen wir technisch notwendige Cookies (httpOnly). Zu Sicherheitszwecken können IP-Adresse und Browserkennung der Sitzung gespeichert werden. Ärzt:innen können ein öffentliches Profil (Name, Qualifikation, Texte, Bilder) haben, soweit es für die Website und die Buchung veröffentlicht wird.

Das Praxis-Team sieht und bearbeitet Kalender, Patient:innen und Behandlungsdokumentation im Rahmen der jeweiligen Rolle. Ärzt:innen können fremde Arzttermine im Wochenkalender einsehen, ändern aber nur den eigenen Kalender. Partner-Raumnutzung ist für Ärzt:innen sichtbar, aber nicht bearbeitbar.

9. Partner:innen

Partner:innen (z. B. Mitnutzung der Praxisräume) werden ebenfalls per E-Mail eingeladen und melden sich wie das Praxis-Team mit E-Mail und PIN an. Wir speichern E-Mail-Adresse, Rolle „Partner:in“, Aktivstatus sowie Einladungs- und Anmeldezeitpunkte. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO (Durchführung der Raumnutzung und Koordination der Belegung).

Partner:innen führen einen eigenen Belegungskalender (Datum, Uhrzeit, optionale Bezeichnung der Raumnutzung). Das ist kein Patiententermin und keine Online-Buchung. Admin und Manager:in können diese Einträge mit verwalten; Ärzt:innen sehen sie nur.

Im gemeinsamen Wochenkalender sehen Partner:innen Arzttermine ausschließlich als Belegt (Zeitraum, ggf. Arztname). Es werden keine Patientennamen, Kontaktdaten, Behandlungsangaben oder Akten angezeigt. Partner:innen haben keinen Zugang zu Übersicht, Patient:innen, Verfügbarkeiten oder Teamverwaltung.

Bei Änderungen an Arztterminen oder Partner-Belegungen kann eine Hinweis-E-Mail an Praxis, Ärzt:in und Partner:in gehen. In der Partner-Kopie bleibt der Patient:innenbezug auf „Belegt“ beschränkt.

10. Cookies und Sitzungen

Diese Website setzt keine Tracking- oder Marketing-Cookies und bindet derzeit weder Google Analytics noch Google Maps ein. Für den geschützten Praxisbereich (Praxis-Team und Partner:innen) werden technisch notwendige Sitzungs-Cookies (httpOnly) verwendet, damit angemeldete Personen authentifiziert bleiben. Es können ferner technisch notwendige Funktionen des Hostinganbieters zum Einsatz kommen, soweit dies für den Betrieb der Website erforderlich ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO bzw. § 25 Abs. 2 TDDDG (unbedingt erforderliche Cookies).

11. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Server-Logfiles werden in der Regel nach kurzer Zeit gelöscht oder anonymisiert. Für diese Website gelten derzeit folgende Richtwerte (Löschung bzw. Sperrung im Rahmen der technischen Möglichkeiten; automatisierte Massenlöschung kann schrittweise eingeführt werden):

• Kontaktformular: in der Regel bis zu 24 Monate nach Eingang
• Stammdaten aus der Online-Buchung: in der Regel bis zu 3 Jahre nach Anlage (Termine und Zuordnung zur Praxis)
• Behandlungsdokumentation (Aufklärung, Akten, Fotos), soweit im System gespeichert: nach den berufs- und zivilrechtlichen Aufbewahrungspflichten (in der Regel mindestens 10 Jahre)
• Konten von Praxis-Team und Partner:innen: solange der Zugang benötigt wird; nach Deaktivierung bleiben Nachweise der Einladung/Anmeldung nur soweit erforderlich
• PIN und Sitzungen: bis zum Ablauf bzw. Widerruf der Anmeldung
• Partner-Raumnutzung: solange sie für die Kalenderkoordination relevant ist

Auf Verlangen (Art. 17 DSGVO) prüfen wir Löschung oder Einschränkung unter Berücksichtigung etwaiger berechtigter Aufbewahrungsgründe.

12. Deine Rechte

Du hast gegenüber dem Verantwortlichen insbesondere folgende Rechte – unabhängig davon, ob Du die Website besuchst, Patient:in bist oder ein Praxis- bzw. Partner-Konto nutzt:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO)

Bitte wende Dich hierzu an: info@bestofyou-aesthetic.de

13. Beschwerderecht

Wenn Du der Ansicht bist, dass die Verarbeitung Deiner personenbezogenen Daten gegen die DSGVO verstößt, hast Du das Recht, Dich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig ist u. a. die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.

14. Aktualität

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder Änderungen unserer Leistungen widerspiegelt. Stand: 21. August 2026.