Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Mit diesen Datenschutzhinweisen informieren wir Sie gemäß den Anforderungen der Datenschutz-Grundverordnung über Art, Umfang, Zwecke und Rechtsgrundlagen der Verarbeitung personenbezogener Daten beim Besuch unserer Website und bei der Nutzung der dort angebotenen Funktionen.
Verantwortlicher im Sinne der Datenschutz-Grundverordnung ist:
Hautarztpraxis Oleksiy Lyakh
Inhaber: Oleksiy Lyakh
Hohenzollernstraße 5
58095 Hagen
Deutschland
Telefon: +49 2331 3060414
Telefax: +49 2331 3060415
E-Mail: info@derma-hagen.de
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Hierzu gehören beispielsweise Name, Kontaktdaten, IP-Adresse und sonstige Online-Kennungen.
Gesundheitsdaten gehören zu den besonderen Kategorien personenbezogener Daten. Sie werden von uns nur verarbeitet, wenn hierfür eine gesetzliche Rechtsgrundlage besteht, insbesondere wenn die Verarbeitung für die Gesundheitsvorsorge, medizinische Diagnostik, Versorgung oder Behandlung erforderlich ist, oder wenn Sie ausdrücklich in eine darüber hinausgehende Verarbeitung eingewilligt haben. Rechtsgrundlagen sind insbesondere Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit § 22 Abs. 1 Nr. 1 lit. b BDSG sowie, soweit einschlägig, Art. 9 Abs. 2 lit. a DSGVO.
Diese Website wird mithilfe der Plattform Webflow erstellt und technisch bereitgestellt.
Dienstanbieter ist:
Webflow, Inc.
398 11th Street, 2nd Floor
San Francisco, CA 94103
USA
Beim Aufruf der Website können insbesondere folgende Daten verarbeitet werden:
Die Verarbeitung ist erforderlich, um die Website sicher, stabil und technisch fehlerfrei bereitzustellen, Angriffe und missbräuchliche Zugriffe zu erkennen und die Funktionsfähigkeit der Website zu gewährleisten.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der sicheren und zuverlässigen Bereitstellung unseres Internetangebots.
Webflow verarbeitet Daten von Kunden und deren Endnutzern auch in den USA. Webflow gibt an, unter dem EU–US Data Privacy Framework zertifiziert zu sein und ergänzend Standardvertragsklauseln der Europäischen Kommission in sein Data Processing Addendum aufgenommen zu haben.
Wir haben mit Webflow die erforderlichen datenschutzrechtlichen Vereinbarungen abgeschlossen beziehungsweise stellen deren Einbeziehung in das Vertragsverhältnis sicher.
Diese Website verwendet eine SSL- beziehungsweise TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile Ihres Browsers mit https:// beginnt.
Die Verschlüsselung dient dazu, übertragene Daten vor dem unbefugten Zugriff Dritter zu schützen. Trotz angemessener technischer und organisatorischer Maßnahmen kann bei Datenübertragungen über das Internet keine absolute Sicherheit garantiert werden.
Unsere Website verwendet Cookies und vergleichbare Technologien. Cookies sind kleine Dateien oder Informationseinheiten, die in Ihrem Browser beziehungsweise auf Ihrem Endgerät gespeichert oder ausgelesen werden können.
Technisch unbedingt erforderliche Technologien verwenden wir, soweit sie notwendig sind, um einen von Ihnen ausdrücklich gewünschten digitalen Dienst bereitzustellen oder eine Nachricht über ein öffentliches Telekommunikationsnetz zu übertragen. Rechtsgrundlage für den Zugriff auf Ihr Endgerät ist § 25 Abs. 2 TDDDG. Soweit dabei personenbezogene Daten verarbeitet werden, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO oder Art. 6 Abs. 1 lit. b DSGVO.
Für statistische, analytische, Marketing- oder sonstige technisch nicht notwendige Technologien holen wir vor deren Aktivierung Ihre Einwilligung ein. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.
Ihre Einwilligung ist freiwillig. Sie können sie jederzeit über die auf unserer Website erreichbaren Cookie-Einstellungen mit Wirkung für die Zukunft ändern oder widerrufen.
Zur Verwaltung und Dokumentation Ihrer Cookie- und Datenschutzpräferenzen verwenden wir Cookiebot.
Anbieter ist:
Usercentrics A/S
Havnegade 39
1058 Kopenhagen
Dänemark
Cookiebot verarbeitet insbesondere:
Die Consent ID und der aktuelle Einwilligungsstatus werden in einem technisch erforderlichen First-Party-Cookie gespeichert, damit Ihre Auswahl bei späteren Seitenaufrufen berücksichtigt und die erteilte beziehungsweise verweigerte Einwilligung nachgewiesen werden kann. Nach Angaben von Cookiebot kann dieses Cookie bis zu zwölf Monate gespeichert werden.
Rechtsgrundlage für die Dokumentation Ihrer Einwilligungsentscheidung ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den datenschutzrechtlichen Rechenschafts- und Nachweispflichten. Soweit die Verarbeitung der sicheren und funktionsfähigen Verwaltung Ihrer Einstellungen dient, ist zusätzliche Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO.
Unser berechtigtes Interesse besteht in der rechtssicheren Verwaltung, Beachtung und Dokumentation Ihrer Datenschutzentscheidung.
Soweit Sie über Cookiebot in die Kategorie „Statistik“ eingewilligt haben, verwenden wir Google Tag Manager.
Anbieter für Nutzer innerhalb des Europäischen Wirtschaftsraums und der Schweiz ist:
Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland
Google Tag Manager dient der technischen Verwaltung und Auslösung von Website-Tags. Der Tag Manager kann insbesondere Google Analytics und andere konfigurierte Dienste laden.
Google Tag Manager und die über ihn verwalteten statistischen Tags werden auf unserer Website erst geladen, nachdem Sie die entsprechende Einwilligung erteilt haben. Vor Ihrer Einwilligung werden keine Google-Analytics-Daten an Google übermittelt.
Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.
Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.
Nach Ihrer Einwilligung verwenden wir Google Analytics 4, um die Nutzung unserer Website statistisch auszuwerten und unser Angebot zu verbessern.
Anbieter ist:
Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland
Möglicher weiterer Empfänger ist Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.
Im Rahmen der Nutzung können insbesondere folgende Informationen verarbeitet werden:
Google gibt an, individuelle IP-Adressen von Nutzern aus der Europäischen Union nicht zu protokollieren oder zu speichern. Die IP-Adresse wird technisch verwendet, um ungefähre geografische Informationen abzuleiten, und anschließend verworfen.
Die Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.
Die Aufbewahrungsdauer für nutzer- und ereignisbezogene Daten richtet sich nach den in unserer Google-Analytics-Property festgelegten Einstellungen. Die Speicherung wird auf die für unsere statistischen Auswertungen erforderliche Dauer begrenzt. Für Standard-GA4-Properties stehen für entsprechende Ereignis- und Nutzerdaten Aufbewahrungszeiträume von zwei oder vierzehn Monaten zur Verfügung.
Aggregierte statistische Auswertungen können länger verfügbar bleiben, sofern sie keinen unmittelbaren Personenbezug mehr aufweisen.
Google kann Daten auch in den USA verarbeiten. Die Übermittlung erfolgt nach Maßgabe der Art. 44 ff. DSGVO, insbesondere auf Grundlage eines geltenden Angemessenheitsbeschlusses, einer Zertifizierung unter dem EU–US Data Privacy Framework oder geeigneter vertraglicher Garantien.
Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen mit Wirkung für die Zukunft widerrufen.
Auf unserer Website können Schriftarten von Google Fonts verwendet werden.
Anbieter ist:
Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland
Beim externen Abruf einer Schriftdatei kann eine Verbindung zu Servern von Google hergestellt werden. Dabei können insbesondere Ihre IP-Adresse, Browserinformationen, die aufgerufene Seite sowie Datum und Uhrzeit des Abrufs verarbeitet werden.
Extern von Google geladene Schriftarten werden erst nach Ihrer Einwilligung aktiviert.
Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.
Soweit die auf dieser Website verwendeten Schriftarten lokal oder ausschließlich über unsere eigene beziehungsweise die Webflow-Infrastruktur bereitgestellt werden, findet aufgrund der Darstellung der Schriftarten keine unmittelbare Verbindung zu Google Fonts statt.
Auf verschiedenen Seiten unserer Website können Sie über ein Formular Kontakt mit uns aufnehmen. Dabei verarbeiten wir insbesondere:
Die Formulare werden über die technische Infrastruktur von Webflow übermittelt und verarbeitet. Auf mehreren Seiten der Website sind entsprechende Formulare mit Feldern für Name und E-Mail-Adresse eingebunden.
Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage und zur Kontaktaufnahme.
Soweit Ihre Anfrage auf die Vorbereitung, Vereinbarung oder Durchführung einer medizinischen oder sonstigen vertraglichen Leistung gerichtet ist, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO.
Bei allgemeinen Anfragen ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht darin, eingehende Anfragen zu bearbeiten und mit Interessenten, Patienten und sonstigen Kontaktpersonen zu kommunizieren.
Soweit Ihre Anfrage Gesundheitsdaten enthält und deren Verarbeitung für die medizinische Versorgung, Diagnostik, Beratung oder Behandlung erforderlich ist, erfolgt die Verarbeitung auf Grundlage von Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit § 22 Abs. 1 Nr. 1 lit. b BDSG.
Bitte übermitteln Sie über allgemeine Webformulare keine ausführlichen Befunde, medizinischen Fotografien oder sonstigen besonders sensiblen Unterlagen. Nutzen Sie hierfür die von der Praxis vorgesehenen sicheren Kommunikationswege.
Die Formulardaten werden gelöscht, sobald Ihre Anfrage abschließend bearbeitet wurde und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine weitere Speicherung bestehen. Wird die Anfrage Bestandteil einer medizinischen Dokumentation oder eines Vertragsverhältnisses, gelten die hierfür maßgeblichen gesetzlichen Aufbewahrungsfristen.
Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir insbesondere:
Unser E-Mail-Postfach info@derma-hagen.de wird über IONOS bereitgestellt.
Dienstanbieter ist:
IONOS SE
Elgendorfer Straße 57
56410 Montabaur
Deutschland
Die Verarbeitung erfolgt zur Bearbeitung Ihrer Nachricht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Kontaktaufnahme der Vorbereitung oder Durchführung einer Behandlung oder einer sonstigen vertraglichen Leistung dient. Bei sonstigen Anfragen ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO.
Soweit erforderliche Gesundheitsdaten verarbeitet werden, gelten Art. 9 Abs. 2 lit. h DSGVO und § 22 Abs. 1 Nr. 1 lit. b BDSG.
Bitte beachten Sie, dass eine gewöhnliche E-Mail grundsätzlich nicht Ende-zu-Ende-verschlüsselt ist. Senden Sie uns daher nach Möglichkeit keine umfangreichen Befunde, medizinischen Fotografien oder andere besonders sensible Unterlagen per unverschlüsselter E-Mail.
Auf unserer Website verwenden wir die Online-Rezeption von 321 MED für die digitale Kommunikation, Terminorganisation und Bearbeitung von Patientenanliegen.
Dienstanbieter ist:
321 MED GmbH
Ohmstraße 1a
93055 Regensburg
Deutschland
Über die Online-Rezeption können je nach ausgewähltem Anliegen insbesondere folgende Daten verarbeitet werden:
Die Verarbeitung dient insbesondere der Terminorganisation, der Bearbeitung von Rezept-, Befund- oder Rückrufanfragen, der Kommunikation mit der Praxis und der Vorbereitung beziehungsweise Durchführung der medizinischen Versorgung.
Soweit die Verarbeitung zur Vorbereitung oder Durchführung einer Behandlung oder einer sonstigen von Ihnen angefragten Leistung erforderlich ist, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO.
Soweit Gesundheitsdaten für Gesundheitsvorsorge, medizinische Diagnostik, Versorgung, Behandlung oder Verwaltung von Diensten im Gesundheitsbereich erforderlich sind, erfolgt die Verarbeitung auf Grundlage von Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit § 22 Abs. 1 Nr. 1 lit. b BDSG.
Soweit 321 MED ausdrücklich als freiwillig gekennzeichnete Zusatzangaben oder Daten für einen zusätzlichen, nicht für die Bearbeitung erforderlichen Zweck abfragt, erfolgt die Verarbeitung auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a und gegebenenfalls Art. 9 Abs. 2 lit. a DSGVO.
Eine solche Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
321 MED wird im Rahmen der bestehenden datenschutzrechtlichen Vereinbarungen als technischer Dienstleister beziehungsweise Auftragsverarbeiter eingesetzt. Nach Angaben von 321 MED werden die Daten der Online-Rezeption ausschließlich auf deutschen Servern gespeichert.
Die Daten werden gelöscht, sobald sie für die Bearbeitung des jeweiligen Anliegens nicht mehr erforderlich sind und keine gesetzlichen oder medizinischen Dokumentations- und Aufbewahrungspflichten entgegenstehen.
Unsere Website enthält einfache Links zu externen Angeboten, insbesondere zu Doctolib, Google Maps und gegebenenfalls zu unseren Auftritten in sozialen Netzwerken.
Auf den Leistungsseiten der Website werden unter anderem externe Doctolib-Terminlinks angeboten; die Praxisadresse ist über einen Google-Link erreichbar.
Bei einem einfachen externen Link wird grundsätzlich erst dann eine Verbindung zum jeweiligen Anbieter hergestellt, wenn Sie den Link aktiv anklicken. Sie verlassen anschließend unsere Website. Für die weitere Verarbeitung Ihrer Daten ist der jeweilige externe Anbieter nach seinen eigenen Datenschutzhinweisen verantwortlich.
Sofern zukünftig Karten, Social-Media-Beiträge, Videos oder Terminmodule unmittelbar in die Website eingebettet werden, wird diese Datenschutzerklärung entsprechend angepasst und eine gegebenenfalls erforderliche Einwilligung eingeholt.
Im erforderlichen Umfang können personenbezogene Daten insbesondere an folgende Empfänger oder Kategorien von Empfängern übermittelt werden:
Soweit ein Anbieter personenbezogene Daten in unserem Auftrag verarbeitet, wird er auf Grundlage eines Vertrags gemäß Art. 28 DSGVO eingesetzt.
Bei der Nutzung von Webflow und nach Ihrer Einwilligung gegebenenfalls von Google können Daten in Staaten außerhalb der Europäischen Union und des Europäischen Wirtschaftsraums, insbesondere in die USA, übermittelt oder dort verarbeitet werden.
Eine solche Übermittlung erfolgt nur, wenn die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind. Als Garantien kommen insbesondere ein Angemessenheitsbeschluss der Europäischen Kommission, eine gültige Zertifizierung unter dem EU–US Data Privacy Framework und Standardvertragsklauseln der Europäischen Kommission in Betracht. Webflow beschreibt sowohl seine DPF-Zertifizierung als auch die Verwendung von EU-Standardvertragsklauseln.
Trotz dieser Garantien können bei einer Verarbeitung in Drittländern besondere Risiken bestehen, etwa weitergehende behördliche Zugriffsmöglichkeiten.
Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist oder gesetzliche Aufbewahrungs- und Dokumentationspflichten bestehen.
Die konkrete Speicherdauer richtet sich insbesondere nach:
Nach Wegfall des Zwecks und Ablauf einschlägiger Fristen werden die Daten gelöscht oder, soweit eine weitere Aufbewahrung erforderlich ist, für andere Zwecke gesperrt.
Die rein informatorische Nutzung unserer Website ist grundsätzlich ohne Angabe Ihres Namens oder Ihrer Kontaktdaten möglich.
Bestimmte Angaben können jedoch erforderlich sein, wenn Sie ein Kontaktformular, eine E-Mail-Anfrage oder die Online-Rezeption verwenden. Ohne die als erforderlich gekennzeichneten Daten können wir Ihre Anfrage gegebenenfalls nicht bearbeiten oder die gewünschte Funktion nicht bereitstellen.
Freiwillige Angaben sind als solche zu behandeln und dürfen grundsätzlich ohne nachteilige Folgen unterbleiben.
Eine ausschließlich automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt, findet im Zusammenhang mit dieser Website nicht statt.
Wir verwenden die über die Website erhobenen Daten nicht für ein medizinisches Profiling oder für automatisiert erstellte Diagnosen.
Sie haben im Rahmen der gesetzlichen Voraussetzungen insbesondere folgende Rechte:
Die gesetzlichen Rechte, einschließlich Datenübertragbarkeit und Widerspruch, ergeben sich insbesondere aus den Art. 15 bis 22 DSGVO.
Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung, die bis zum Widerruf auf Grundlage der Einwilligung erfolgt ist, bleibt unberührt.
Zur Ausübung Ihrer Rechte können Sie sich unter den oben genannten Kontaktdaten an uns wenden.
Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen.
Wir verarbeiten die betreffenden Daten anschließend nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Einer Verarbeitung für Zwecke der Direktwerbung können Sie jederzeit ohne Angabe besonderer Gründe widersprechen.
Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.
Für unsere Praxis ist insbesondere folgende Aufsichtsbehörde zuständig:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2–4
40213 Düsseldorf
Postanschrift:
Postfach 20 04 44
40102 Düsseldorf
Telefon: +49 211 38424-0
E-Mail: poststelle@ldi.nrw.de
Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor unbeabsichtigter oder unrechtmäßiger Vernichtung, Verlust, Veränderung, unbefugter Offenlegung und unbefugtem Zugriff zu schützen.
Die Maßnahmen werden unter Berücksichtigung des Stands der Technik, der Implementierungskosten, der Art und des Umfangs der Verarbeitung sowie der Risiken für die betroffenen Personen ausgewählt und regelmäßig überprüft.
Wir passen diese Datenschutzerklärung an, wenn sich gesetzliche Anforderungen, technische Funktionen, eingesetzte Dienstleister oder tatsächliche Verarbeitungsvorgänge ändern.
Es gilt die jeweils auf dieser Website veröffentlichte aktuelle Fassung.
Stand: August 2026
