Datenschutzerklärung

für Website und Online-Terminbuchung der NOE medical GmbH und für Behandlungen der NOE clinics GmbH · Fassung vom 16.10.2026

1. Wer ist wofür verantwortlich

Es geht um …	Verantwortlich ist
Website, Landingpages, Gutscheinshop, Reichweitenmessung	NOE medical GmbH
Terminbuchung, Behandlung, Patientenakte, Nachrichten an Sie	die Praxis, bei der Sie buchen — derzeit die NOE clinics GmbH

Buchen Sie bei einer Partnerpraxis, ist diese Praxis für Ihre Buchungs- und Behandlungsdaten verantwortlich; ihre Angaben finden Sie in der Buchung und in ihrer eigenen Datenschutzerklärung. Die NOE medical GmbH betreibt die Online-Terminbuchung für alle Praxen als deren Auftragsverarbeiterin und nutzt Ihre Buchungsdaten nicht für eigene Zwecke — ausgenommen die Erfolgsmessung unserer Werbung, wenn Sie eingewilligt haben (5.6). Daten werden zwischen verschiedenen Praxen nicht ausgetauscht, es sei denn, Sie willigen ein.

Die Kontaktdaten der Gesellschaften finden Sie im Impressum. Sie können sich an eine der beiden wenden — wir leiten Ihr Anliegen weiter. Fragen zum Datenschutz richten Sie bitte an mail@noe-clinics.com.

2. Ihre Rechte

Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch (Art. 21). Einwilligungen können Sie jederzeit für die Zukunft widerrufen.

Für Ihre Behandlungsakte besteht daneben ein Einsichtsrecht nach § 630g BGB; die erste Kopie erhalten Sie kostenlos.

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, zum Beispiel bei der für uns zuständigen: Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit, Ludwig-Erhard-Straße 22, 20459 Hamburg.

3. Schweigepflicht

Bei medizinischen Leistungen unterliegen alle mitwirkenden Personen der Schweigepflicht nach § 203 StGB — Ärztinnen und Ärzte, Fachpersonal, Empfang und Verwaltung. Externe Dienstleister mit möglichem Zugang verpflichten wir nach § 203 Abs. 4 StGB. Für kosmetische Leistungen sind alle bei uns tätigen Personen vertraglich zur Verschwiegenheit verpflichtet.

4. Ihre medizinische Behandlung

Was: Stammdaten, Angaben aus Anamnese und Aufklärungsgespräch, Befunde, durchgeführte Behandlungen, verwendete Präparate und Chargen, Verlaufsbeobachtungen, Nebenwirkungen und — soweit medizinisch angezeigt — Aufnahmen der behandelten Areale.

Wofür: Durchführung Ihrer Behandlung, Erfüllung unserer Dokumentationspflicht.

Grundlage: Art. 6 Abs. 1 lit. b und lit. c DSGVO i.V.m. § 630f BGB; für Gesundheitsdaten Art. 9 Abs. 2 lit. h DSGVO i.V.m. § 22 Abs. 1 Nr. 1 lit. b BDSG.

Wie lange: Zehn Jahre nach Abschluss der Behandlung (§ 630f Abs. 3 BGB). Länger nur, wenn Ansprüche aus der Behandlung geltend gemacht werden oder konkret drohen — bis zu deren Erledigung, höchstens 30 Jahre (§ 199 Abs. 2 BGB; Art. 17 Abs. 3 lit. e DSGVO).

Wo: In unserer Praxisverwaltungssoftware, die ein spezialisierter Anbieter mit Sitz in der Europäischen Union als unser Auftragsverarbeiter betreibt.

Aufnahmen: Ausschließlich intern für Ihre Dokumentation. Jede andere Verwendung nur aufgrund einer gesonderten schriftlichen Vereinbarung.

4a. Ihre kosmetische Behandlung

Was: Stammdaten, gebuchte Behandlungen, Ihre Angaben zu Umständen, die gegen eine Behandlung sprechen können (etwa Allergien, Hauterkrankungen, Medikamente, Schwangerschaft), sowie Notizen zum Behandlungsverlauf.

Wofür: Ausschließlich für die sichere Durchführung Ihrer kosmetischen Behandlung. Eine medizinische Auswertung findet nicht statt.

Grundlage: Art. 6 Abs. 1 lit. b DSGVO. Soweit Ihre Angaben Gesundheitsdaten enthalten, verarbeiten wir sie auf Grundlage Ihrer ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO, die Sie im Fragebogen vor der ersten kosmetischen Behandlung erteilen. Ohne diese Angaben können wir manche Behandlungen nicht sicher durchführen.

Wie lange: Bis zum Ablauf möglicher Ansprüche aus der Behandlung, in der Regel drei Jahre nach Ende des Jahres Ihrer letzten Behandlung.

Wo: In unserer Praxisverwaltungssoftware (siehe 4).

5. Online-Terminbuchung

5.1 Was Sie eingeben

Die im Buchungsformular abgefragten Angaben, insbesondere Name, Geburtsdatum, Kontaktdaten, die gewählte Leistung, den Termin, gegebenenfalls die gewünschte behandelnde Person und den Weg, auf dem wir Sie erreichen dürfen. Freiwillige Felder sind als solche gekennzeichnet.

Bei medizinischen Leistungen können sich aus der gewählten Leistung Rückschlüsse auf Ihren Gesundheitszustand ergeben; wir behandeln diese Angabe deshalb als Gesundheitsdatum nach Art. 9 DSGVO. Die Buchung einer kosmetischen Leistung lässt solche Rückschlüsse nicht zu.

5.2 Wohin die Daten gehen

Stammdaten und Termin werden unmittelbar in unserer Praxisverwaltungssoftware angelegt. Auf dem Buchungsserver, den ein Hosting-Anbieter in der EU für uns betreibt, speichern wir nur die für die Abwicklung der Buchung erforderlichen Angaben.

Grundlage: Art. 6 Abs. 1 lit. b DSGVO; bei medizinischen Leistungen zusätzlich Art. 9 Abs. 2 lit. h DSGVO.

5.3 Ihr persönlicher Link

Mit Ihrem persönlichen Link können Sie den Termin einsehen, verschieben und absagen. Wer den Link hat, sieht den Termin — bitte nicht weitergeben.

5.4 Schutz vor missbräuchlichen Buchungen

Wir verarbeiten technische Merkmale des Buchungsvorgangs, etwa eine gekürzte oder verschlüsselte Form Ihrer IP-Adresse, mit denen sich automatisierte oder missbräuchliche Buchungen erkennen lassen. Zum Schutz der Buchungsseite können wir zusätzlich einen Schutzdienst vorschalten, der Anfragen auf Missbrauch prüft.

Grundlage: Art. 6 Abs. 1 lit. f DSGVO. Dauer: siehe 5.7.

5.5 Woher Sie zu uns gekommen sind

Kampagnenparameter und Klick-Kennungen von Werbeanzeigen sowie der Einstiegspfad — um zu verstehen, welche Kanäle zu Buchungen führen. Soweit dafür Informationen auf Ihrem Gerät gespeichert oder ausgelesen werden, die nicht technisch erforderlich sind, nur mit Ihrer Einwilligung (§ 25 TDDDG). Grundlage: im Übrigen Art. 6 Abs. 1 lit. f DSGVO.

Melden wir einem Werbenetzwerk Schritte der Online-Terminbuchung, geschieht das ohne Ihre Kontaktdaten und ohne Bezeichnung der Leistung und nur mit Ihrer Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO); Einzelheiten zu Meta in 5.6.

5.6 Übermittlung an Meta über unseren Server (Conversions API)

Wenn Sie in den Cookie-Einstellungen dem Dienst „Meta Pixel“ zustimmen, melden wir bestimmte Schritte der Online-Terminbuchung nicht nur über Ihren Browser, sondern zusätzlich direkt von unserem Server an die Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, Irland („Conversions API“). Gemeldet werden das Öffnen des Terminkalenders, die Auswahl einer Uhrzeit und eine abgeschlossene Terminbuchung.

Dabei übermitteln wir den Zeitpunkt, eine zufällige Kennung des Ereignisses, bei einer Buchung den geplanten Preis der gebuchten Leistung ohne deren Bezeichnung, die Adresse unserer Buchungsseite ohne Unterseiten, Ihre IP-Adresse, die Kennung Ihres Browsers (User-Agent) und die Meta-Cookie-Kennungen „fbp“ und „fbc“. Name, E-Mail-Adresse, Telefonnummer, Geburtsdatum und Angaben zur Behandlung übermitteln wir nicht, auch nicht verschlüsselt. IP-Adresse und Browserkennung speichern wir nur bis zur Übermittlung, höchstens sieben Tage.

Wofür: Messung und Verbesserung unserer Werbung.

Grundlage: Ihre Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Ohne Einwilligung findet keine Übermittlung statt. Sie können die Einwilligung jederzeit über die „Cookie-Einstellungen“ am Seitenende widerrufen.

Verantwortlich: Für die Erhebung und Übermittlung sind die NOE medical GmbH und Meta gemeinsam verantwortlich (Art. 26 DSGVO); die Vereinbarung dazu finden Sie unter https://www.facebook.com/legal/controller_addendum. Für die weitere Verarbeitung bei Meta ist Meta allein verantwortlich; Einzelheiten enthält die Datenschutzrichtlinie von Meta unter https://www.facebook.com/privacy/policy.

Drittland: Meta kann Daten auch in die USA übertragen; die Meta Platforms, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert (siehe 16).

5.7 Wie lange wir Buchungsdaten speichern

Buchungsvorgänge speichern wir, solange wir sie für die Durchführung Ihres Termins, für den Nachweis von Buchungen, Absagen und Ausfallgebühren sowie für unsere Abrechnung benötigen — in der Regel bis zum Ablauf der regelmäßigen Verjährungsfrist, also drei Jahre nach Ende des Jahres, in dem der Termin stattfand oder abgesagt wurde (§§ 195, 199 BGB). Nicht abgeschlossene oder abgebrochene Buchungen löschen wir kurzfristig. Angaben zum Missbrauchsschutz speichern wir nur so lange, wie es für die Erkennung von Missbrauch erforderlich ist, höchstens 90 Tage. Ihre Patientenakte ist davon nicht betroffen (siehe 4 und 4a).

5.8 Preise und Zahlung

Über die Buchungsseite erheben wir keine Zahlungsdaten. Bezahlt wird in der Praxis.

6. Nachrichten an Sie

6.1 Nachrichten zu Ihrem Termin

Bestätigung, Erinnerung, Änderung und Absage senden wir auf dem Weg, den Sie bei der Buchung gewählt haben — per E-Mail, SMS oder Messenger.

Bei E-Mail und SMS gehört das zur Durchführung Ihres Termins; Grundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Wählen Sie einen Messenger-Dienst wie WhatsApp, wird Ihre Mobilnummer an dessen Betreiber übermittelt; eine Verarbeitung außerhalb der EU ist nicht ausgeschlossen, und der Betreiber erfährt, dass wir Ihnen schreiben. Weil Sie diesen Weg selbst gewählt haben und E-Mail und SMS gleichwertig zur Verfügung stehen, stützen wir die Übermittlung auf Ihre Einwilligung nach Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO. Sie können den Weg jederzeit wechseln.

Für den Versand setzen wir spezialisierte Dienstleister für E-Mail, SMS und Messenger-Nachrichten als Auftragsverarbeiter ein.

Den Inhalt beschränken wir auf das für den Termin Nötige.

6.2 Hinweise zur Nachsorge

Nach einer Behandlung können wir Ihnen Hinweise zur Nachsorge und zum Heilungsverlauf auf dem gewählten Weg senden. Sie gehören zu unserer Behandlung (§ 630c Abs. 2 BGB) und benötigen keine gesonderte Einwilligung. Grundlage: Art. 6 Abs. 1 lit. b DSGVO; bei medizinischen Leistungen Art. 9 Abs. 2 lit. h DSGVO. Sie können diese Hinweise jederzeit abbestellen (6.5).

6.3 Weitere Nachrichten, wenn Sie möchten

Nur mit Ihrer Einwilligung senden wir zusätzlich Erinnerungen an Folge- und Auffrischungstermine, Bewertungsanfragen, Geburtstagsgrüße und gelegentliche Hinweise auf Aktionen.

Grundlage: Ihre Einwilligung nach Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO sowie § 7 UWG. Wir halten Zeitpunkt und gewählte Kanäle fest.

6.4 Gutscheinaktionen

Für Gutscheinaktionen erzeugen wir einen Code und halten fest, ob Sie ihn eingelöst haben. Grundlage: Art. 6 Abs. 1 lit. a DSGVO.

6.5 Ändern und Abbestellen

Jederzeit: formlos per E-Mail an mail@noe-clinics.com, telefonisch, über den Abmeldelink in jeder Nachricht oder mit einer Antwort „STOP“ bei SMS und Messenger. Ihren Widerruf beachten wir für alle weiteren Nachrichten.

7. Technischer Betrieb und Datensicherung

Unsere Systeme betreiben wir bei Hosting- und IT-Dienstleistern als Auftragsverarbeitern; dazu gehören die Automatisierung interner Benachrichtigungen, E-Mail-Dienste und verschlüsselte Datensicherungen. Datensicherungen liegen in Rechenzentren in der EU.

Grundlage: Art. 6 Abs. 1 lit. b und lit. f, Art. 32 DSGVO.

8. Wenn Sie anrufen

Wir verarbeiten Ihre Rufnummer und den Gesprächsinhalt, soweit für Ihr Anliegen nötig. Anrufe kann ein KI-gestützter Telefonassistent eines Dienstleisters als unser Auftragsverarbeiter entgegennehmen; er erfasst Ihr Anliegen in Textform und leitet es an unser Team weiter. Darauf weisen wir zu Beginn des Gesprächs hin. Die Angaben löschen wir, wenn Ihr Anliegen erledigt ist und keine Aufbewahrungspflicht besteht. Grundlage: Art. 6 Abs. 1 lit. b DSGVO; soweit Sie Gesundheitsangaben machen, Art. 9 Abs. 2 lit. h DSGVO.

9. Website, Landingpages und Aktionsseiten

Verantwortlich: NOE medical GmbH. Website und Landingpages betreiben Dienstleister für Website- und Seitenbau als unsere Auftragsverarbeiter.

Technisch notwendig: IP-Adresse, Zeit, aufgerufene Seite, Datenmenge, verweisende Seite, Browser und Betriebssystem, um die Seiten auszuliefern und abzusichern; Formulareingaben, um Ihre Anfrage zu bearbeiten. Grundlage: Art. 6 Abs. 1 lit. f bzw. lit. b DSGVO.

Nur mit Ihrer Einwilligung: Dienste zur Reichweitenmessung, Nutzungsanalyse und Erfolgsmessung von Werbung. Welche Dienste das im Einzelnen sind, wer sie anbietet, wofür und wie lange sie Daten speichern, sehen Sie jederzeit in den Cookie-Einstellungen; dort können Sie Ihre Einwilligung auch widerrufen. Grundlage: § 25 Abs. 1 TDDDG i.V.m. Art. 6 Abs. 1 lit. a DSGVO.

10. Kontaktaufnahme

Grundlage: Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO, bei Gesundheitsangaben Art. 9 Abs. 2 lit. h. Wir löschen Ihre Anfrage, wenn sie erledigt ist und keine Aufbewahrungspflicht besteht.

Unverschlüsselte E-Mails und Messenger-Nachrichten sind auf dem Übertragungsweg nicht vollständig geschützt. Bitte senden Sie uns Gesundheitsangaben auf diesem Weg nur, wenn Sie das bewusst möchten.

11. Gutscheinshop

Verkäuferin ist die NOE clinics GmbH; der Shop wird technisch über die Website der NOE medical GmbH bereitgestellt. Wir verarbeiten Bestell-, Rechnungs- und Zahlungsdaten. Die Zahlung wickelt der Zahlungsdienstleister ab, den Sie im Bestellvorgang wählen; er verarbeitet Ihre Zahlungsdaten auch in eigener Verantwortung, es gilt zusätzlich seine Datenschutzerklärung. Grundlage: Art. 6 Abs. 1 lit. b und lit. c DSGVO i.V.m. §§ 147 AO, 257 HGB. Dauer: zehn Jahre.

12. Buchung über Plattformen

Sie können Termine auch über Buchungsplattformen buchen, zum Beispiel Treatwell. Für Ihr Kundenkonto und die Plattform selbst ist der Plattformbetreiber eigener Verantwortlicher; es gilt dessen Datenschutzerklärung. Für die Verwaltung Ihrer Buchung bei uns übermittelt uns die Plattform Ihre Buchungsdaten; soweit sie dafür in unserem Auftrag tätig wird, als unser Auftragsverarbeiter. Grundlage: Art. 6 Abs. 1 lit. b DSGVO.

13. Soziale Netzwerke

Wir unterhalten Profile in sozialen Netzwerken, zum Beispiel bei Instagram, Facebook, YouTube und TikTok. Die Plattformen verarbeiten in eigener Verantwortung; für Seiten-Statistiken besteht gemeinsame Verantwortlichkeit (Art. 26 DSGVO). Grundlage: Art. 6 Abs. 1 lit. f DSGVO.

14. Bewerbungen

§ 26 Abs. 1 BDSG, Art. 6 Abs. 1 lit. b DSGVO. Löschung sechs Monate nach Abschluss, sofern Sie einer längeren Speicherung nicht zugestimmt haben.

15. Wer Ihre Daten erhält

• Auftragsverarbeiter nach Art. 28 DSGVO, insbesondere für Praxisverwaltungssoftware, Hosting und IT, Nachrichtenversand, Telefonassistenz, Datensicherung, Website- und Seitenbau, Gutschein- und Terminverwaltung sowie Buchhaltung. Alle sind vertraglich gebunden und, soweit sie Zugang zu Patientendaten haben können, nach § 203 Abs. 4 StGB zur Verschwiegenheit verpflichtet,
• die NOE medical GmbH, soweit sie für die Praxis die Online-Terminbuchung und weitere technische Systeme betreibt — als Auftragsverarbeiterin,
• Meta in gemeinsamer Verantwortung, soweit Sie eingewilligt haben (siehe 5.6),
• Zahlungsdienstleister und Plattformbetreiber in eigener Verantwortung (siehe 11 und 12),
• Steuerberatung und im Prüfungsfall die Finanzverwaltung,
• Versicherungen sowie Anwältinnen und Anwälte, soweit es um Ansprüche geht,
• Behörden, soweit wir gesetzlich verpflichtet sind.

Eine aktuelle Übersicht der eingesetzten Dienstleister erhalten Sie auf Anfrage an mail@noe-clinics.com.

16. Übermittlung in Länder außerhalb der EU

Wir wählen Dienstleister möglichst mit Sitz und Datenverarbeitung in der EU. Werden Daten außerhalb der EU oder des EWR verarbeitet, geschieht das nur, wenn die EU-Kommission für das Land ein angemessenes Datenschutzniveau festgestellt hat — für die USA bei Unternehmen, die nach dem EU-US Data Privacy Framework zertifiziert sind — oder auf Grundlage der EU-Standardvertragsklauseln (Art. 45, 46 DSGVO). Eine Kopie der Garantien erhalten Sie auf Anfrage.

17. Auswertungen und automatisierte Entscheidungen

Wir ordnen Sie für Erinnerungen und Aktionen Gruppen zu — etwa danach, wann Sie zuletzt bei uns waren —, damit Sie passende und nicht überflüssige Nachrichten erhalten.

Eine automatisierte Entscheidung mit rechtlicher Wirkung oder vergleichbarer Beeinträchtigung (Art. 22 DSGVO) findet nicht statt.

18. Änderungen

Wir passen diese Erklärung an, wenn neue Arten von Verarbeitungen hinzukommen. Es gilt die jeweils veröffentlichte Fassung.