Datenschutzerklärung (DSGVO)

Verantwortlicher (Praxis): Dr. Fatih Yıldırım — Authorized Dripfy Corner, Schillerstraße 31, 60313 Frankfurt am Main, Deutschland. Telefon: +49 177 3344725. E-Mail (allgemeine Anfragen und Datenschutzanfragen): [email protected].

Markeninhaber & Longevity-Infrastruktur: Dripfy GmbH, Neue Mainzer Straße 66, 60311 Frankfurt am Main, Deutschland. Die Praxis wird als autorisierter "Dripfy Corner" in Frankfurt am Main unter Lizenz der Dripfy GmbH betrieben. Die Dripfy GmbH ist nicht Verantwortliche für Ihre Gesundheitsdaten.

Identitätsdaten: Name, Geburtsdatum.

Kontaktdaten: Telefon, E-Mail, Adresse.

Krankenversicherungsdaten: Versicherungsart und Versichertennummer (nur soweit für die Abrechnung erforderlich).

Gesundheitsdaten (besondere Kategorie, Art. 9 DSGVO): Anamnese, Untersuchungsbefunde, Labor-/Bildgebungsergebnisse, Behandlungspläne, OP- und Nachsorgeunterlagen.

Zahlungsdaten: nur Rechnungsstellung (keine Kartendaten auf unseren Servern; Zahlung über PCI-DSS-konforme Anbieter).

Marketingpräferenzen: Newsletter/SMS/WhatsApp-Einwilligungen, Longevity-Quiz-Ergebnisse (nur einwilligungsbasiert).

Technische Daten: IP-Adresse, Browser-Typ, aufgerufene Seiten (Server-Logfiles sowie — nur mit Ihrer Einwilligung — Analyse-/Marketing-Tools).

Erbringung medizinischer Leistungen und Führung der Patientenakte — Art. 6 Abs. 1 lit. b DSGVO (Behandlungsvertrag, § 630a BGB) sowie Art. 9 Abs. 2 lit. h DSGVO i. V. m. § 22 Abs. 1 Nr. 1 lit. b BDSG: Gesundheitsversorgung durch dem Berufsgeheimnis (§ 203 StGB) unterliegende Personen.

Terminmanagement und Patientenkommunikation (Webformulare, E-Mail, Telefon, WhatsApp) — Art. 6 Abs. 1 lit. b DSGVO.

Einhaltung berufs- und steuerrechtlicher Vorgaben (Dokumentationspflicht § 630f BGB, Berufsordnung der Landesärztekammer Hessen, Aufbewahrung nach § 147 AO) — Art. 6 Abs. 1 lit. c DSGVO.

Abrechnung und Versicherungsprozesse (GOÄ) — Art. 6 Abs. 1 lit. b und c DSGVO.

Marketing, Newsletter und Longevity-Inhalte; Analyse- und Marketing-Cookies; WhatsApp-Kommunikation — ausschließlich mit ausdrücklicher Einwilligung, Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO.

Sicherer Betrieb der Website (Server-Logfiles, Missbrauchsabwehr, Geltendmachung und Verteidigung von Rechtsansprüchen) — Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse.

Ausschließlich mit Ihrer ausdrücklichen Einwilligung können marketingbezogene Kontaktdaten (Name, E-Mail, Telefon, Longevity-Präferenzen) an die Dripfy GmbH weitergegeben werden — zur Information über Longevity-Programme, IV-Protokolle und die internationale Patientenkommunikation.

Ihre medizinischen Gesundheitsdaten werden niemals zu Marketingzwecken weitergegeben.

Sowohl die Praxis als auch die Dripfy GmbH haben ihren Sitz in Deutschland (EU); die Weitergabe ist keine Drittlandübermittlung und unterliegt unmittelbar der DSGVO.

Die Einwilligung kann jederzeit mit Wirkung für die Zukunft per 'Abbestellen' in unseren E-Mails oder über [email protected] widerrufen werden (Art. 7 Abs. 3 DSGVO).

Empfänger in Deutschland/EU: Partnerlabore und bildgebende Zentren, mitbehandelnde Ärztinnen und Ärzte sowie Krankenhäuser bei Überweisung, Krankenversicherungen (gesetzliche Pflicht oder auf Ihren Wunsch), Steuerberatung (gesetzliche Pflicht), IONOS (Webhosting und Zustellung der Formular-E-Mails — Auftragsverarbeiter nach Art. 28 DSGVO).

Drittlandübermittlungen (nur mit Ihrer jeweiligen Einwilligung): Google Analytics 4 (Google Ireland Ltd. / Google LLC, USA), Meta Pixel und WhatsApp (Meta Platforms Ireland Ltd. / Meta Platforms Inc., USA), TikTok Pixel (TikTok Technology Ltd., Irland; Weiterübermittlungen in Drittländer möglich). Übermittlungen in die USA stützen sich auf die Zertifizierung des jeweiligen Anbieters nach dem EU-US Data Privacy Framework und/oder auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).

Ohne Ihre Einwilligung und geeignete Garantien findet keine Übermittlung in Drittländer statt.

Patientenakten: mindestens 10 Jahre nach Abschluss der Behandlung (§ 630f Abs. 3 BGB, Berufsordnung der Landesärztekammer Hessen); längere gesetzliche Fristen (z. B. für Röntgenaufzeichnungen) bleiben unberührt.

Rechnungen und steuerrelevante Unterlagen: 10 Jahre (§ 147 AO).

Kontakt-/Termindaten und Korrespondenz: bis zum Wegfall des Zwecks; ohne gesetzliche Aufbewahrungspflicht spätestens nach Ablauf der regelmäßigen Verjährungsfrist von 3 Jahren (§ 195 BGB).

Marketingdaten: bis zum Widerruf der Einwilligung.

Analysedaten: in Google Analytics 4 höchstens 14 Monate; Server-Logfiles werden vom Hosting-Anbieter zu Sicherheitszwecken kurzzeitig gespeichert und anschließend gelöscht.

Auskunftsrecht (Art. 15)

Recht auf Berichtigung (Art. 16)

Recht auf Löschung ('Recht auf Vergessenwerden', Art. 17) — vorbehaltlich gesetzlicher Aufbewahrungspflichten

Recht auf Einschränkung der Verarbeitung (Art. 18)

Recht auf Datenübertragbarkeit (Art. 20)

Widerspruchsrecht (Art. 21) — gegen Verarbeitungen auf Grundlage berechtigter Interessen und jederzeit gegen Direktwerbung

Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3) — die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt

Beschwerderecht bei einer Aufsichtsbehörde (Art. 77): Für uns zuständig ist Der Hessische Beauftragte für Datenschutz und Informationsfreiheit (HBDI), Gustav-Stresemann-Ring 1, 65189 Wiesbaden, https://datenschutz.hessen.de. Sie können sich auch an die Aufsichtsbehörde Ihres Wohnsitzes wenden.

Pflicht zur Bereitstellung (Art. 13 Abs. 2 lit. e): Die für die Behandlung erforderlichen Identitäts-, Kontakt- und Gesundheitsdaten sind für den Abschluss des Behandlungsvertrags notwendig; Marketing- und Cookie-Daten sind vollständig freiwillig.

Automatisierte Entscheidungen (Art. 22): Eine automatisierte Entscheidungsfindung oder ein Profiling mit rechtlicher Wirkung findet nicht statt.

Essenzielle Cookies / Local Storage sind für den Betrieb der Website notwendig (Sprache, Theme, Ihre Cookie-Auswahl) — § 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO.

Analyse-Tools (Google Analytics 4 mit IP-Anonymisierung) und Marketing-Tools (Meta Pixel, TikTok Pixel) werden ausschließlich mit Ihrer ausdrücklichen Einwilligung über unser Cookie-Banner geladen — § 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO.

Sie können Ihre Präferenzen jederzeit über den Link zu den Cookie-Einstellungen im Footer ändern oder Ihre Einwilligung widerrufen.

Wenn Sie uns über WhatsApp (Meta Platforms Ireland Ltd.) kontaktieren, werden Nachrichteninhalte und Metadaten (Telefonnummer, Zeitstempel) auf Servern von Meta verarbeitet und können in die USA übermittelt werden. Sie nutzen diesen Kanal auf eigenen Wunsch (Art. 6 Abs. 1 lit. a und b DSGVO).

Wir nutzen WhatsApp zur Terminabstimmung und für allgemeine Fragen. Bitte übermitteln Sie keine Gesundheitsdaten (Befunde, Laborwerte, Bilder) über WhatsApp; für medizinische Fragen nutzen Sie bitte einen Termin, das Telefon oder E-Mail.

Zur Datenverarbeitung durch WhatsApp selbst verweisen wir auf die Datenschutzrichtlinie von Meta.

Datenschutzanfragen: [email protected] (Praxis), postalisch an Schillerstraße 31, 60313 Frankfurt am Main, Deutschland, oder [email protected] (Dripfy GmbH, nur Marketingdaten).

Wir antworten unverzüglich, spätestens innerhalb eines Monats (Art. 12 Abs. 3 DSGVO); bei komplexen Anfragen kann die Frist um zwei Monate verlängert werden, worüber wir Sie informieren.