Datenschutzerklärung

Unter der Marke Kiyora treten zwei rechtlich eigenständige Anbieter gemeinsam auf. Verantwortlich für die Datenverarbeitung sind Yoniq Medical GmbH und Carola Böcker, Blankeneser Landstraße 58, 22587 Hamburg. Kontakt: Telefon +49 40 280 9527-0, E-Mail hallo@kiyoraclinic.de. Die vollständigen Anbieterangaben finden Sie im Impressum.

Im Rahmen der Behandlung verarbeiten wir besondere Kategorien personenbezogener Daten (Gesundheitsdaten). Dies erfolgt zum Zweck der medizinischen Diagnostik und Behandlung auf Grundlage von Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit der ärztlichen Schweigepflicht.

Wenn Sie uns über ein Formular oder per E-Mail kontaktieren, verarbeiten wir die von Ihnen angegebenen Daten (Name, E-Mail-Adresse, optional Telefonnummer und Ihre Nachricht) ausschließlich zur Bearbeitung Ihrer Anfrage (Art. 6 Abs. 1 lit. b/f DSGVO). Ihre Anfrage wird dafür in unserer Datenbank gespeichert; Sie erhalten automatisch eine Eingangsbestätigung per E-Mail. Zum Schutz vor Missbrauch und automatisierten Massenanfragen speichern wir Ihre IP-Adresse nicht im Klartext, sondern ausschließlich als nicht umkehrbare Prüfsumme (Hash), die mit einem geheimen Schlüssel gebildet wird und keinen Rückschluss auf Ihre IP-Adresse zulässt. Rechtsgrundlage hierfür ist unser berechtigtes Interesse an der Sicherheit und Missbrauchsvermeidung (Art. 6 Abs. 1 lit. f DSGVO).

Für den Newsletter nutzen wir das Double-Opt-in-Verfahren: Nach Ihrer Anmeldung erhalten Sie eine E-Mail mit einem Bestätigungslink; erst nach dem Klick auf diesen Link nehmen wir Sie in den Verteiler auf. Gespeichert werden Ihre E-Mail-Adresse, die von Ihnen gewählte Sprache sowie der Zeitpunkt von Anmeldung und Bestätigung. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Sie können diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen – über den Abmeldelink am Ende jeder Newsletter-E-Mail oder formlos per E-Mail an uns. Nach dem Widerruf verwenden wir Ihre Daten nicht mehr für den Newsletter-Versand.

Auf unserer Website ist kein Kartendienst eingebettet. Der Anfahrts-Button öffnet Google Maps in einem neuen Browser-Tab. Erst mit diesem Klick werden Daten – insbesondere Ihre IP-Adresse – an Google übertragen; dort gelten die Datenschutzbestimmungen von Google. Solange Sie den Button nicht nutzen, findet keine Übermittlung statt.

Diese Website wird bei Vercel gehostet und ausgeliefert. Datenbank und Authentifizierung des Mitarbeiterbereichs betreiben wir über Supabase (EU-Region), den Versand unserer Transaktions- und Newsletter-E-Mails über Resend. Alle genannten Dienstleister sind für uns als Auftragsverarbeiter nach Art. 28 DSGVO tätig. Beim Aufruf der Website werden technisch notwendige Server-Logfiles (u. a. IP-Adresse, Zeitpunkt, abgerufene Seite, Browsertyp) verarbeitet – zur Betriebssicherheit und Fehleranalyse auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO).

Wir setzen ausschließlich technisch notwendige Cookies ein: ein Sitzungs-Cookie für die Anmeldung im internen Mitarbeiterbereich sowie ein Vorschau-Cookie, mit dem befugte Personen die Website vor der Veröffentlichung ansehen können. Beide sind für den jeweils angeforderten Dienst unbedingt erforderlich; eine Einwilligung ist dafür nicht nötig (§ 25 Abs. 2 Nr. 2 TDDDG). Marketing- und Werbe-Tracking setzen wir nicht ein: Es findet kein Profiling, kein geräteübergreifendes Wiedererkennen und keine Weitergabe von Nutzungsdaten zu Werbezwecken statt. Analyse- oder Statistik-Werkzeuge setzen wir ebenfalls nicht ein.

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen es verlangen. Im Einzelnen:

• Anfragen aus dem Kontaktformular löschen wir – einschließlich der dazu gespeicherten IP-Prüfsumme – 12 Monate nach abschließender Bearbeitung Ihres Anliegens.
• Newsletter-Daten löschen wir 3 Jahre nach Ihrer Abmeldung. In dieser Zeit bewahren wir ausschließlich die Anmelde- und Bestätigungsdaten des Double-Opt-in-Verfahrens auf, um die erteilte Einwilligung nachweisen zu können (Art. 7 Abs. 1 DSGVO).
• Server-Protokolle löschen wir spätestens nach 14 Tagen.

Gesetzliche Aufbewahrungspflichten bleiben unberührt: Wird aus Ihrer Anfrage eine Behandlung, gelten für die daraus entstehende Patientendokumentation die ärztlichen Aufbewahrungsfristen (§ 630f Abs. 3 BGB, in der Regel zehn Jahre) sowie handels- und steuerrechtliche Fristen. Daten, die einer solchen Pflicht unterliegen, werden bis zum Ablauf der Frist für die weitere Verwendung gesperrt statt gelöscht.

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie ein Beschwerderecht bei der zuständigen Aufsichtsbehörde (Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit).