Datenschutzhinweise
Fassung vom 27. Oktober 2026
Wer für Ihre Daten verantwortlich ist
Verantwortlich ist Dr. Vasyl Pavliuk („der Arzt“, „wir“). Bei Fragen zu Ihren Daten schreiben Sie uns bitte auf Instagram @dr_vasul.
Was wir bei der Terminbuchung erheben
- Ihren Namen, Ihren Instagram-Namen oder Ihre Telefonnummer, optional Ihre E-Mail-Adresse;
- die gewählte Praxis, Behandlung, Datum und Uhrzeit;
- Ihren Kommentar zur Buchung — er kann Gesundheitsdaten enthalten (zum Beispiel eine Allergie oder frühere Behandlungen);
- einen Nachweis Ihrer Einwilligung: welche Kästchen Sie angekreuzt haben, die Fassung dieses Hinweises, Sprache und Zeitpunkt;
- technische Daten zum Schutz vor automatisierten Buchungen (IP-Adresse und Browsermerkmale verarbeitet Cloudflare Turnstile).
Zweck und Rechtsgrundlage
| Zweck | Rechtsgrundlage (DSGVO / UK GDPR) |
|---|---|
| Ihren Termin buchen und Sie dazu kontaktieren | vorvertragliche Maßnahmen auf Ihre Anfrage (Art. 6 Abs. 1 lit. b) |
| Gesundheitsdaten aus Ihrem Kommentar zur Vorbereitung des Termins | Ihre ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a) |
| Schutz der Buchungsseite vor Spam und Missbrauch | berechtigtes Interesse (Art. 6 Abs. 1 lit. f) |
| Neuigkeiten und Angebote — nur mit dem gesonderten Kästchen | Ihre Einwilligung (Art. 6 Abs. 1 lit. a) |
Die ärztliche Dokumentation, die beim Termin geführt wird, dient der Gesundheitsversorgung (Art. 9 Abs. 2 lit. h); darüber werden Sie in der Praxis informiert und unterschreiben eine gesonderte Einwilligung, auch für Fotos.
Wer Ihre Daten außerdem erhält
- Taras Smaliukh, Einzelunternehmer (Kuznya Studio), Ukraine — Entwicklung und technische Betreuung des Systems Vela, ausschließlich im Auftrag des Arztes (Auftragsverarbeitungsvertrag);
- Cloudflare — Hosting, Bot-Schutz und Speicherung von Sicherungskopien (Daten in der EU);
- Neon — Datenbank (Frankfurt, Deutschland).
Wir verkaufen Ihre Daten nicht und geben sie nicht für Werbung weiter. Wenn Sie uns auf Instagram schreiben, verarbeitet Meta Ihre Nachrichten als eigenständig Verantwortlicher nach eigenen Bedingungen.
Cloudflare und Neon sind US-Unternehmen, die technische Betreuung erfolgt aus der Ukraine. Eine Übermittlung außerhalb der EU bzw. des Vereinigten Königreichs ist durch EU-Standardvertragsklauseln und/oder das EU-US Data Privacy Framework abgesichert.
Wie lange wir speichern
- Buchung ohne Termin — 12 Monate nach dem letzten Kontakt, danach gelöscht;
- nach einem Termin — ärztliche Unterlagen so lange, wie es das Recht des Landes der Behandlung vorschreibt;
- Einwilligungsnachweis — so lange wie die betroffenen Daten;
- Sicherungskopien — bis zu 35 Tage: nach einer Löschung können Daten bis zu 35 Tage in verschlüsselten Sicherungen verbleiben und sind danach endgültig entfernt.
Ihre Rechte
Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch und können Ihre Einwilligung jederzeit widerrufen (die bis dahin erfolgte Verarbeitung bleibt rechtmäßig). Schreiben Sie uns auf Instagram @dr_vasul — wir antworten innerhalb eines Monats.
Beschwerde bei einer Aufsichtsbehörde:
- Österreich — Datenschutzbehörde, dsb.gv.at
- Zypern — Commissioner for Personal Data Protection, dataprotection.gov.cy
- Vereinigtes Königreich — Information Commissioner’s Office, ico.org.uk
Sonstiges
- Die Online-Buchung ist nur für Personen ab 18 Jahren.
- Die Website verwendet keine Werbe- oder Analyse-Cookies. Ihr Browser speichert nur Ihre Wahl von Praxis und Sprache; Cloudflare Turnstile kann technische Daten verwenden, um zu prüfen, dass Sie ein Mensch sind.
- Ändert sich dieser Hinweis, erscheint die neue Fassung hier mit neuem Datum.
Fassung vom 27. Oktober 2026