1. Verantwortlicher

Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO ist:

Direct Clinics Deutschland GmbH
Katschhof 3
52062 Aachen
Vertreten durch den Geschäftsführer Jordie Riphagen
Telefon: +49 241 4757070
E-Mail: info@directclinics.de

2. Ansprechpartner für Datenschutz

Bei Fragen zum Datenschutz erreichen Sie uns unter:
Direct Clinics Deutschland GmbH
– Datenschutz –
Katschhof 3
52062 Aachen
E-Mail: info@directclinics.de

3. Allgemeine Hinweise

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen, zum Beispiel Name, Anschrift, E-Mail-Adresse, Telefonnummer, IP-Adresse oder Angaben zu Ihrer Gesundheit.

Die Untersuchungen, die Sie über uns buchen, werden von Ärztinnen und Ärzten bzw. Kliniken durchgeführt, mit denen wir zusammenarbeiten. Soweit diese Ihre Daten im Rahmen der ärztlichen Behandlung verarbeiten, sind sie hierfür eigenständig verantwortlich und unterliegen der ärztlichen Schweigepflicht. Über deren Datenverarbeitung werden Sie von der jeweiligen Praxis bzw. Klinik gesondert informiert.

4. Bereitstellung der Website und Server-Logfiles

(1) Bei der rein informatorischen Nutzung unserer Website erhebt unser Hosting-Anbieter automatisch Daten, die Ihr Browser an unseren Server übermittelt:

• IP-Adresse des anfragenden Endgeräts
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite bzw. Datei
• Zugriffsstatus (HTTP-Statuscode) und übertragene Datenmenge
• Website, von der aus der Zugriff erfolgt (Referrer-URL)
• verwendeter Browser und Betriebssystem

(2) Diese Daten sind technisch erforderlich, um Ihnen unsere Website anzuzeigen sowie deren Stabilität und Sicherheit zu gewährleisten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in diesen Zwecken. Eine Zusammenführung mit anderen Datenquellen oder eine Auswertung zur Identifizierung Ihrer Person findet nicht statt.

(3) Die Logfiles werden nach spätestens [7] Tagen gelöscht, sofern sie nicht zur Aufklärung eines konkreten Sicherheitsvorfalls länger benötigt werden.

(4) Unsere Website wird gehostet bei: [NAME UND ANSCHRIFT DES HOSTING-ANBIETERS]. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

5. Cookies und Einwilligungsverwaltung

(1) Unsere Website verwendet Cookies und ähnliche Technologien. Das sind kleine Dateien bzw. Informationen, die auf Ihrem Endgerät gespeichert oder aus diesem ausgelesen werden.

(2) Technisch notwendige Cookies, ohne die unsere Website nicht funktioniert (z. B. zur Speicherung Ihrer Cookie-Einstellungen), setzen wir auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO ein.

(3) Alle übrigen Cookies und Technologien – insbesondere zu Analyse- und Marketingzwecken – setzen wir nur ein, wenn Sie hierin über unser Cookie-Banner ausdrücklich eingewilligt haben (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Ihre Einwilligung ist freiwillig und kann jederzeit mit Wirkung für die Zukunft widerrufen werden, indem Sie Ihre [LINK: Cookie-Einstellungen] aufrufen und anpassen.

(4) Für die Verwaltung der Einwilligungen nutzen wir [NAME DES CONSENT-TOOLS, ANBIETER, ANSCHRIFT]. Dabei werden Ihre Einwilligungsentscheidung, eine pseudonyme Kennung sowie Datum und Uhrzeit gespeichert, um die Einwilligung nachweisen zu können (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO).

6. Kontaktaufnahme und Terminanfragen

(1) Wenn Sie uns per E-Mail, Telefon, WhatsApp oder über ein Formular auf unserer Website kontaktieren oder eine Untersuchung anfragen bzw. buchen, verarbeiten wir die von Ihnen mitgeteilten Daten (z. B. Name, Geburtsdatum, Kontaktdaten, gewünschte Untersuchung, Terminwunsch), um Ihre Anfrage zu bearbeiten und den Termin zu organisieren.

(2) Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

(3) Für Online-Terminbuchungen nutzen wir [NAME DES BUCHUNGSSYSTEMS, ANBIETER, ANSCHRIFT] als Auftragsverarbeiter gemäß Art. 28 DSGVO.

7. Gesundheitsdaten

(1) Im Zusammenhang mit der Vorbereitung und Durchführung einer Untersuchung verarbeiten wir auch Gesundheitsdaten, etwa Angaben aus einem medizinischen Fragebogen, Vorerkrankungen, Medikation sowie Untersuchungsergebnisse und Befunde. Gesundheitsdaten gehören zu den besonderen Kategorien personenbezogener Daten nach Art. 9 DSGVO.

(2) Wir verarbeiten diese Daten ausschließlich, soweit dies für die Vorbereitung, Durchführung und Nachsorge Ihrer Untersuchung erforderlich ist. Rechtsgrundlage ist Art. 9 Abs. 2 lit. h, Abs. 3 DSGVO in Verbindung mit § 22 Abs. 1 Nr. 1 lit. b BDSG (Gesundheitsvorsorge und medizinische Diagnostik) sowie – soweit erforderlich – Ihre ausdrückliche Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO.

(3) Ihre Gesundheitsdaten geben wir nur an die Ärztinnen und Ärzte bzw. Kliniken weiter, die Ihre Untersuchung durchführen oder an Ihrer Nachsorge beteiligt sind. Eine Weitergabe an sonstige Dritte, etwa an Ihre Hausärztin bzw. Ihren Hausarzt oder zu Zwecken der wissenschaftlichen Forschung, erfolgt nur mit Ihrer ausdrücklichen Einwilligung oder soweit eine gesetzliche Pflicht besteht. Für Forschungszwecke verwenden wir Daten nur in anonymisierter oder pseudonymisierter Form.

(4) Behandlungsunterlagen werden entsprechend den gesetzlichen Aufbewahrungspflichten (in der Regel zehn Jahre nach Abschluss der Behandlung, § 630f Abs. 3 BGB) aufbewahrt und anschließend gelöscht.

8. Google Ads und Conversion-Tracking

(1) Wir nutzen Google Ads, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“), um mit Werbeanzeigen auf unsere Angebote aufmerksam zu machen und den Erfolg dieser Anzeigen zu messen (Conversion-Tracking). [Optional: Darüber hinaus nutzen wir die Remarketing-Funktion, um Ihnen nach dem Besuch unserer Website auf anderen Websites interessenbezogene Anzeigen zu zeigen.]

(2) Gelangen Sie über eine Google-Anzeige auf unsere Website, setzt Google ein Cookie auf Ihrem Endgerät. Dabei können insbesondere Ihre IP-Adresse, eine Cookie-ID, Informationen über die angeklickte Anzeige sowie über besuchte Seiten verarbeitet werden. Wir erhalten von Google lediglich statistische Auswertungen und können Sie anhand dieser Informationen nicht persönlich identifizieren. Gesundheitsdaten oder Inhalte aus Formularen übermitteln wir nicht an Google.

(3) Die Verarbeitung erfolgt ausschließlich mit Ihrer Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit über die Cookie-Einstellungen widerrufen können. Wir nutzen den Google Consent Mode, sodass ohne Ihre Einwilligung keine Cookies für Werbezwecke gesetzt werden.

(4) Es kann zu einer Übermittlung von Daten an die Google LLC in den USA kommen. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert; die Übermittlung stützt sich auf den Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023 (Art. 45 DSGVO).

(5) Weitere Informationen: https://policies.google.com/privacy. Die Personalisierung von Werbung können Sie zudem unter https://adssettings.google.com deaktivieren.

9. Meta Pixel (Facebook / Instagram)

(1) Mit Ihrer Einwilligung setzen wir das Meta Pixel der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland („Meta“) ein. Damit können wir die Wirksamkeit unserer Anzeigen auf Facebook und Instagram messen und Ihnen dort passende Anzeigen ausspielen. Dabei werden insbesondere Ihre IP-Adresse, Browserinformationen, besuchte Seiten sowie eine Cookie-ID verarbeitet. Sind Sie bei Facebook oder Instagram eingeloggt, kann Meta diese Informationen Ihrem Konto zuordnen. Gesundheitsdaten oder Formularinhalte übermitteln wir nicht an Meta.

(2) Für die Erhebung und Übermittlung der Daten an Meta sind wir und Meta gemeinsam verantwortlich (Art. 26 DSGVO). Die wesentlichen Inhalte der Vereinbarung finden Sie unter https://www.facebook.com/legal/controller_addendum. Für die weitere Verarbeitung ist Meta allein verantwortlich.

(3) Rechtsgrundlage ist Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit über die Cookie-Einstellungen widerrufen können. Eine Übermittlung an die Meta Platforms Inc. in den USA stützt sich auf das EU-US Data Privacy Framework (Art. 45 DSGVO).

(4) Weitere Informationen: https://www.facebook.com/privacy/policy.

(5) Auf unserer Website verlinken wir außerdem auf unsere Profile in sozialen Netzwerken. Es handelt sich um einfache Links; Daten werden erst übertragen, wenn Sie einen Link anklicken und die jeweilige Plattform aufrufen.

10. Empfänger Ihrer Daten

(1) Wir geben Ihre personenbezogenen Daten nur weiter, wenn

• Sie ausdrücklich eingewilligt haben (Art. 6 Abs. 1 lit. a, Art. 9 Abs. 2 lit. a DSGVO),
• dies zur Erfüllung eines Vertrags mit Ihnen erforderlich ist (Art. 6 Abs. 1 lit. b DSGVO), etwa an die untersuchende Praxis bzw. Klinik,
• eine gesetzliche Verpflichtung besteht (Art. 6 Abs. 1 lit. c DSGVO) oder
• dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist und kein überwiegendes schutzwürdiges Interesse Ihrerseits entgegensteht (Art. 6 Abs. 1 lit. f DSGVO).

(2) Darüber hinaus setzen wir sorgfältig ausgewählte Dienstleister ein (z. B. für Hosting, IT-Betreuung, Terminbuchung, E-Mail-Versand und Buchhaltung). Diese verarbeiten Daten ausschließlich nach unserer Weisung und sind vertraglich nach Art. 28 DSGVO verpflichtet.

(3) Innerhalb der DirectClinics-Gruppe kann es zur Übermittlung an die DirectClinics Nederland B.V. kommen, soweit diese für uns Leistungen wie Kundenservice oder Terminorganisation erbringt.

11. Übermittlung in Drittländer

Eine Übermittlung personenbezogener Daten in Länder außerhalb der EU bzw. des EWR erfolgt nur, soweit dies in dieser Erklärung beschrieben ist und die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind – insbesondere auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission (z. B. EU-US Data Privacy Framework) oder von EU-Standardvertragsklauseln.

12. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Anschließend werden sie gelöscht, es sei denn, gesetzliche Aufbewahrungspflichten stehen dem entgegen – etwa aus dem Handels- und Steuerrecht (§ 257 HGB, § 147 AO: sechs bzw. zehn Jahre) oder für Behandlungsunterlagen (§ 630f Abs. 3 BGB: zehn Jahre). In diesen Fällen wird die Verarbeitung bis zum Ablauf der Frist eingeschränkt.

13. Ihre Rechte

(1) Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO); die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt

(2) Widerspruchsrecht (Art. 21 DSGVO): Verarbeiten wir Ihre Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO), können Sie dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Gegen die Verarbeitung Ihrer Daten zum Zweck der Direktwerbung können Sie jederzeit ohne Angabe von Gründen Widerspruch einlegen.

(3) Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an die oben genannten Kontaktdaten des Verantwortlichen.

(4) Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Postfach 20 04 44, 40102 Düsseldorf
www.ldi.nrw.de

14. Pflicht zur Bereitstellung und automatisierte Entscheidungen

Die Bereitstellung Ihrer Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne die für die Terminvereinbarung und Untersuchung erforderlichen Angaben können wir die Leistung jedoch nicht erbringen. Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

15. Datensicherheit

Unsere Website nutzt eine TLS-Verschlüsselung (erkennbar an „https://“ und dem Schloss-Symbol in der Adresszeile Ihres Browsers). Darüber hinaus treffen wir geeignete technische und organisatorische Maßnahmen, um Ihre Daten vor Verlust, Manipulation und unbefugtem Zugriff zu schützen, und passen diese laufend dem Stand der Technik an.

16. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Website, unsere Angebote oder die rechtlichen Vorgaben ändern. Es gilt jeweils die auf dieser Seite veröffentlichte aktuelle Fassung.

Stand: Oktober 2026