Datenschutzerklärung

Diese Datenschutzerklärung informiert Sie darüber, welche personenbezogenen Daten wir verarbeiten, wenn Sie diese Website besuchen, uns über das Kontaktformular schreiben oder die Online-Rezeption nutzen. Sie nennt Zwecke, Rechtsgrundlagen, Empfänger und Speicherdauer und erklärt Ihre Rechte nach der Datenschutz-Grundverordnung (DSGVO).

Personenbezogene Daten sind alle Angaben, die sich auf eine bestimmte oder bestimmbare Person beziehen, etwa Name, E-Mail-Adresse oder IP-Adresse. Gesundheitsdaten, zum Beispiel ein Anliegen, das auf eine Erkrankung schließen lässt, gehören zu den besonderen Kategorien nach Art. 9 DSGVO und stehen unter erhöhtem Schutz.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Praxis Dr. med. Claus Nüchel
vertreten durch Dr. med. Claus Nüchel
Steinmetzstraße 45 / Bismarckstraße 57
Albertus Zentrum, Haus 2
41061 Mönchengladbach
Telefon: 02161 4624990
E-Mail: praxis@drnuechel.de

Die Website führt drei Einheiten zusammen. Dr. Nüchel Aesthetik gehört zur Praxis. SKINSTYLE Kosmetik & Ästhetik (Glaucia Nüchel e.K., Steinmetzstraße 47 / Bismarckstraße 57, 41061 Mönchengladbach, info@skinstyle-kosmetik.de) ist ein eigenes Unternehmen. Anfragen, die Sie ausdrücklich an den Kosmetikbereich richten, leiten wir dorthin weiter. TODO: Datenschutzrechtliche Rolle von SKINSTYLE klären (eigener Verantwortlicher oder gemeinsame Verantwortlichkeit nach Art. 26 DSGVO) und den Weg der Weiterleitung festlegen.

Datenschutzbeauftragter

Wir haben einen Datenschutzbeauftragten benannt:

Herr Marcus Fox
Ärzteberatung Marcus Fox GmbH
Schloßstraße 5-9a
45468 Mülheim an der Ruhr
Telefon: 0211 94214261
E-Mail: beratung@marcus-fox.de

TODO: Benennung des Datenschutzbeauftragten bestätigen (Angabe von drnuechel.de, Stand 09/2026).

2. Rechtsgrundlagen und Grundsätze

Wir verarbeiten personenbezogene Daten nur im Rahmen der DSGVO, des Bundesdatenschutzgesetzes (BDSG) und des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG). Je nach Vorgang stützen wir uns auf:

• Art. 6 Abs. 1 lit. a DSGVO: Ihre Einwilligung, zum Beispiel für das Laden von Google Maps.
• Art. 6 Abs. 1 lit. b DSGVO: Anbahnung oder Durchführung eines Behandlungs- oder Vertragsverhältnisses, zum Beispiel eine Terminanfrage.
• Art. 6 Abs. 1 lit. c DSGVO: rechtliche Verpflichtungen, etwa Aufbewahrungsfristen.
• Art. 6 Abs. 1 lit. f DSGVO: unser berechtigtes Interesse an einem sicheren und stabilen Betrieb der Website.
• Art. 9 Abs. 2 lit. a und lit. h DSGVO: Ihre ausdrückliche Einwilligung beziehungsweise die Gesundheitsversorgung, sobald Gesundheitsdaten betroffen sind.

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt davon unberührt.

Wir speichern personenbezogene Daten nur so lange, wie der jeweilige Zweck es erfordert oder gesetzliche Aufbewahrungsfristen es verlangen. Die konkreten Fristen nennen die einzelnen Abschnitte. Bitte beachten Sie, dass die Datenübertragung im Internet, etwa per E-Mail, Sicherheitslücken aufweisen kann. Ein lückenloser Schutz vor dem Zugriff Dritter ist nicht möglich.

3. Hosting und Server-Logs

Diese Website liegt bei folgendem Anbieter: TODO: Hosting-Anbieter mit Name, Anschrift und Serverstandort eintragen und den Stand des Vertrags über Auftragsverarbeitung nach Art. 28 DSGVO angeben; bei einem Anbieter außerhalb der EU die Grundlage für den Drittlandtransfer ergänzen. Zum Vergleich: Die bisherige Website drnuechel.de lag bei IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, mit Vertrag über Auftragsverarbeitung.

Beim Aufruf einer Seite erfasst der Server automatisch Angaben in sogenannten Server-Logs: die IP-Adresse und den Hostnamen Ihres Geräts, Datum und Uhrzeit des Zugriffs, die aufgerufene Adresse, die zuvor besuchte Seite (Referrer) sowie Browsertyp, Browserversion und Betriebssystem. Wir brauchen diese Angaben, um die Website auszuliefern, Störungen zu erkennen und Angriffe abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Wir führen die Logs nicht mit anderen Datenquellen zusammen und werten sie nicht personenbezogen aus. TODO: Speicherdauer der Server-Logs beim Hosting-Anbieter erfragen und eintragen; die tatsächlich protokollierten Felder mit dem Hosting-Anbieter abgleichen.

Die Website nutzt eine TLS-Verschlüsselung, erkennbar an „https://" und dem Schloss-Symbol in der Adresszeile. Daten, die Sie über diese Website an uns senden, können Dritte während der Übertragung in der Regel nicht mitlesen.

4. Cookies, lokale Speicherung und Schriften

Diese Website setzt keine Tracking-Cookies und keine Cookies von Drittanbietern. Sie nutzt nur technisch notwendige Speicherung im Browser: Ihre Entscheidung in den „Datenschutz-Einstellungen" (Einwilligung oder Ablehnung externer Inhalte) legt der Browser zusammen mit dem Zeitpunkt der Entscheidung im localStorage ab, damit die Abfrage nicht bei jedem Besuch erneut erscheint. Zusätzlich merkt sich die Online-Rezeption (Abschnitt 6) im Sitzungs- und im lokalen Speicher Ihres Browsers (sessionStorage und localStorage), ob Sie das Anfragefenster geschlossen haben, ob der kurze Hinweis dazu schon erschienen ist sowie wie oft und wann es sich von selbst geöffnet hat, damit es Sie nicht wiederholt anspricht. Diese Einträge sind für den von Ihnen gewünschten Dienst erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG) und enthalten keine Angaben, die Sie identifizieren. Sie können sie jederzeit über die Website-Daten Ihres Browsers löschen und Ihre Auswahl über „Cookie-Einstellungen" in der Fußzeile ändern.

Die Schriften (Playfair Display und Inter) liefern wir von unserem eigenen Server aus. Beim Seitenaufruf entsteht keine Verbindung zu Google Fonts oder anderen Schriftanbietern.

5. Kontaktformular

Über das Kontaktformular können Sie uns eine Nachricht senden. Wir verarbeiten dabei:

• Name, E-Mail-Adresse und Telefonnummer
• den gewählten Bereich (Hautarzt, Ästhetik oder Kosmetik)
• Ihren Versichertenstatus (gesetzlich, privat oder Selbstzahler)
• ob Sie einen Rückruf wünschen und in welchem Zeitfenster (vormittags, nachmittags oder egal)
• den Inhalt Ihrer Nachricht
• den Zeitpunkt des Absendens und Ihre Einwilligung in die Verarbeitung Ihrer Angaben

Bereich und Versichertenstatus helfen uns, Ihre Anfrage an die richtige Stelle zu leiten und den Kostenrahmen einzuordnen. Bitte senden Sie über das Formular keine Befunde, Diagnosen oder Fotos. Für Unterlagen nutzen Sie die Online-Rezeption (Abschnitt 6) oder bringen Sie sie zum Termin mit.

Das Formular enthält eine Spam-Schranke: ein verstecktes Feld, das Besucherinnen und Besucher nicht sehen, und eine Prüfung, ob zwischen Laden und Absenden eine Mindestzeit vergangen ist. Außerdem begrenzt der Server die Zahl der Nachrichten je Internetadresse in einem kurzen Zeitraum; dafür hält er Ihre IP-Adresse nur kurz im Arbeitsspeicher. Dabei entstehen keine weiteren personenbezogenen Daten.

Ihre Nachricht übermitteln wir verschlüsselt an unseren Buchungs- und Anfrage-Server (Abschnitt 6). Von dort holt unsere Praxissoftware Aesthera sie ab; sie erscheint im Posteingang der Praxis, und das Praxisteam erhält zusätzlich eine Benachrichtigung per E-Mail. TODO: Übertragungsweg bei Go-Live bestätigen (Aesthera oder Direktversand per E-Mail). Bei E-Mail-Versand den Provider mit Anschrift und Stand des Vertrags über Auftragsverarbeitung eintragen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Behandlungsverhältnisses oder Bearbeitung Ihres Anliegens). Soweit Ihre Angaben Rückschlüsse auf Ihre Gesundheit zulassen, verarbeiten wir sie auf Grundlage Ihrer ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO, die Sie über das Kontrollkästchen vor dem Absenden erteilen und jederzeit widerrufen können. TODO: Anwalt: Wortlaut des Kontrollkästchens (Nennung von Gesundheitsdaten) bestätigen oder stattdessen Art. 9 Abs. 2 lit. h DSGVO als Grundlage festlegen.

Wir löschen Ihre Formulardaten, sobald Ihr Anliegen abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. TODO: Speicherdauer für Kontaktnachrichten festlegen (zum Beispiel sechs Monate nach abschließender Bearbeitung) und mit der Löschroutine in Aesthera abgleichen.

6. Online-Rezeption und Terminanfrage

Die Online-Rezeption ist das Anfragefenster unserer Praxissoftware Aesthera. Sie erreichen es über „Termin buchen", die Schaltfläche am Bildschirmrand und die Seite „Termin". Es enthält Module wie Termin vereinbaren, Termin absagen oder verschieben, Rezept anfordern, Rechnungsfrage, Befunde übermitteln, Rückruf anfordern und Feedback sowie den Chat-Assistenten „Mira" für Fragen zu Praxis und Ablauf.

Welche Daten wir verarbeiten

Je nach Modul geben Sie Vor- und Nachname, Geburtsdatum, E-Mail-Adresse, Telefonnummer, den gewünschten Bereich, Ihr Anliegen, Terminwünsche und eine Nachricht an. Das Geburtsdatum dient der eindeutigen Zuordnung zu Ihrer Akte in der Praxis. Über „Befunde übermitteln" können Sie bis zu fünf Dateien (PDF oder Bilddateien) hochladen. Anliegen, Befunde und Rezeptwünsche sind Gesundheitsdaten im Sinne von Art. 9 DSGVO.

Wohin Ihre Angaben gehen

Ihr Browser übermittelt die Angaben verschlüsselt (TLS) über diese Website an unseren Buchungs- und Anfrage-Server. Die Praxissoftware Aesthera holt sie von dort ab; sie läuft auf einem Server in der Praxis, auf den nur das Praxisteam Zugriff hat. Auf die Praxissoftware selbst hat kein externer Dienstleister Zugriff. TODO: Hosting-Anbieter des Buchungs- und Anfrage-Servers (derzeit aesthetik.drnuechel.de) mit Anschrift, Serverstandort und Stand des Vertrags über Auftragsverarbeitung eintragen.

TODO: Praxisseitige KI-Unterstützung bei der Bearbeitung von Vorgängen (Anbieter mit Anschrift, Serverstandort, Vertrag über Auftragsverarbeitung, Drittlandtransfer, welche Inhalte übermittelt werden) beschreiben oder bestätigen, dass keine externe KI-Verarbeitung stattfindet.

Nach dem Absenden erhalten Sie einen Vorgangscode. Mit ihm können Sie den Stand Ihres Anliegens abrufen, antworten und Unterlagen nachreichen. Zum Abruf brauchen Sie den Vorgangscode und Ihr Geburtsdatum. Bewahren Sie den Code trotzdem wie ein Passwort auf. Rückmeldungen erhalten Sie je nach Ihrer Angabe per E-Mail oder Telefon.

Chat-Assistent

Der Chat-Assistent „Mira" beantwortet allgemeine Fragen zu Praxis, Leistungen und Ablauf. Die Antworten kommen von unserem Buchungs- und Anfrage-Server aus einer Wissensbasis, die die Praxis pflegt; der Chatverlauf wird dort nicht gespeichert. Wenn Sie aus dem Chat heraus eine Nachricht an die Praxis senden, übernimmt das Fenster den bisherigen Gesprächsverlauf in das Nachrichtenfeld. Bitte nennen Sie im Chat keine Befunde oder Diagnosen; für Ihr Anliegen nutzen Sie die Module. TODO: Bestätigen, ob bei der Beantwortung ein externes KI-Modell beteiligt ist; falls ja, Anbieter mit Anschrift und Serverstandort, Vertrag über Auftragsverarbeitung und Speicherdauer eintragen.

Rechtsgrundlage und Speicherdauer

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Terminvereinbarung und Behandlungsverhältnis). Gesundheitsdaten verarbeiten wir auf Grundlage Ihrer ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO, die Sie im Anfragefenster erteilen, sowie zur Gesundheitsversorgung nach Art. 9 Abs. 2 lit. h DSGVO.

Vorgänge löscht Aesthera nach Ablauf der in der Praxis hinterlegten Aufbewahrungsfrist automatisch. Angaben, die in Ihre Patientenakte übergehen, unterliegen der ärztlichen Aufbewahrungspflicht von zehn Jahren nach § 630f BGB. TODO: Konkrete Löschfrist für Vorgänge aus der Aesthera-Konfiguration (retention) eintragen.

Terminwahl mit Kalender (Ästhetik)

Für den Ästhetikbereich verlinken wir zusätzlich eine Terminwahl mit Kalender auf unserem Buchungs-Server. Dort geben Sie Anrede, Vor- und Nachname, Geburtsdatum, E-Mail-Adresse, Telefonnummer, Wunschtermin, Anliegen und die Angabe an, ob Sie bereits bei uns in Behandlung waren. Geburtsdatum und Behandlungsstatus dienen allein der Zuordnung zu Ihrer Akte. Zur Bestätigung, Änderung oder Absage des Termins sowie als Erinnerung 24 Stunden vorher erhalten Sie E-Mails an die angegebene Adresse (Art. 6 Abs. 1 lit. b DSGVO). TODO: Speicherdauer der Buchungsdaten (zum Beispiel zwölf Monate nach dem Termin) und den E-Mail-Provider mit Vertrag über Auftragsverarbeitung eintragen.

Nach der Buchung können Sie freiwillig einen Online-Anamnesebogen ausfüllen (Vorerkrankungen, Medikamente, Allergien, frühere Behandlungen). Das sind Gesundheitsdaten. Die Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO erteilen Sie über ein Pflichtfeld im Bogen; Ihre Angaben speichert der Server verschlüsselt und überträgt sie über eine gesicherte Verbindung in die Praxissoftware. Den Bogen löscht der Server 60 Tage nach dem Termin, bei einer Absage nach 30 Tagen.

Den Status Ihres Termins (zum Beispiel wahrgenommen) meldet die Praxissoftware an den Buchungs-Server zurück, damit dieser die terminbezogenen E-Mails steuern kann. Das gilt auch für Termine, die Sie telefonisch oder persönlich vereinbart haben: Sobald die Praxis eine Bestätigungs-, Erinnerungs-, Auffrischungs- oder Bewertungs-E-Mail auslöst, verarbeiten der Hosting-Anbieter des Buchungs-Servers und der E-Mail-Provider Ihren Namen, Ihre E-Mail-Adresse und die Behandlungsart als Auftragsverarbeiter nach Art. 28 DSGVO. TODO: Anbieter eintragen und Datenschutz-Aushang in der Praxis abstimmen.

Nach einem wahrgenommenen Termin können Bestandspatientinnen und Bestandspatienten per E-Mail einen Hinweis auf eine Auffrischung der Behandlung erhalten (§ 7 Abs. 3 UWG in Verbindung mit Art. 6 Abs. 1 lit. f und Art. 9 Abs. 2 lit. a DSGVO). Eine Bitte um Bewertung senden wir nur, wenn Sie dem gesondert zugestimmt haben (Art. 6 Abs. 1 lit. a DSGVO). Jede dieser E-Mails enthält einen Hinweis auf Ihr Widerspruchsrecht. Nach einem Widerspruch vermerken wir Ihre E-Mail-Adresse in einer Sperrliste, damit kein weiterer Versand erfolgt (Art. 6 Abs. 1 lit. c und lit. f DSGVO). TODO: Bestätigen, ob Auffrischungs- und Bewertungs-E-Mails bei Go-Live aktiv sind. Anwalt: Rechtsgrundlage für Auffrischungs-Hinweis (Recall) und Bewertungsbitte (BGH, Urteil vom 10.07.2018, VI ZR 225/17) und Einwilligungstext festlegen.

7. Anfragen per E-Mail, Telefon oder Telefax

Wenn Sie uns per E-Mail, Telefon oder Fax kontaktieren, speichern wir Ihre Anfrage mit den daraus hervorgehenden personenbezogenen Daten (Name, Kontaktdaten, Inhalt), um Ihr Anliegen zu bearbeiten. Wir geben diese Daten nicht ohne Ihre Einwilligung weiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, in allen übrigen Fällen unser berechtigtes Interesse an einer wirksamen Bearbeitung (Art. 6 Abs. 1 lit. f DSGVO). Die Daten bleiben bei uns, bis Ihr Anliegen erledigt ist, Sie die Löschung verlangen oder Ihre Einwilligung widerrufen. Gesetzliche Aufbewahrungsfristen bleiben unberührt.

8. Google Maps (nur nach Einwilligung)

Auf den Seiten „Kontakt" und „Anfahrt" sowie im Kontaktblock der Startseite binden wir eine Karte von Google Maps ein. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Die Karte lädt erst, wenn Sie auf „Karte laden" klicken oder in den „Datenschutz-Einstellungen" „Alle akzeptieren" wählen (Zwei-Klick-Lösung). Vorher entsteht keine Verbindung zu Google.

Mit dem Laden übermittelt Ihr Browser Ihre IP-Adresse und technische Angaben an Google. Google kann dabei Informationen in Ihrem Browser speichern und Daten auf Server in den USA übertragen. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Google ist nach dem EU-US Data Privacy Framework zertifiziert und stützt die Übermittlung ergänzend auf Standardvertragsklauseln der EU-Kommission. Sie können Ihre Einwilligung jederzeit über „Cookie-Einstellungen" in der Fußzeile widerrufen. Weitere Informationen: policies.google.com/privacy.

Ohne Google Maps erreichen Sie uns über die Anfahrtsbeschreibung auf der Seite Anfahrt. Die Schaltfläche „Route planen" führt zu Google Maps; erst mit diesem Klick entsteht eine Verbindung zu Google.

9. Reichweitenmessung

Derzeit ist keine Reichweitenmessung aktiv: Die Website zählt keine Besuche und lädt kein Statistik-Skript. Sollten wir künftig eine Reichweitenmessung einsetzen, dann nur mit einem Werkzeug, das auf unserem eigenen Server läuft (Plausible oder Umami), ohne Cookies auskommt und keine Nutzerprofile bildet. Rechtsgrundlage wäre unser berechtigtes Interesse an einer Auswertung der Nutzung (Art. 6 Abs. 1 lit. f DSGVO). Wir ergänzen diesen Abschnitt, bevor ein solches Werkzeug aktiv wird. TODO: Bei Aktivierung von Plausible oder Umami diesen Abschnitt anhand der Anbieter-Dokumentation ausformulieren (IP-Kürzung, Serverstandort, Speicherdauer, Vertrag über Auftragsverarbeitung, Rechtsgrundlage).

10. Bewerbungen

Sie können sich bei uns per E-Mail oder auf dem Postweg bewerben. Wir verarbeiten Ihre Bewerbungsunterlagen, Kontaktdaten und Notizen aus Gesprächen, soweit das für die Entscheidung über eine Einstellung nötig ist (§ 26 BDSG, Art. 6 Abs. 1 lit. b DSGVO, bei einer Einwilligung Art. 6 Abs. 1 lit. a DSGVO). Zugriff haben nur Personen, die am Bewerbungsverfahren beteiligt sind. Kommt keine Einstellung zustande, bewahren wir die Unterlagen bis zu sechs Monate nach Abschluss des Verfahrens zu Nachweiszwecken bei einem Rechtsstreit auf (Art. 6 Abs. 1 lit. f DSGVO); danach löschen wir sie und vernichten Papierunterlagen. Bei einer Einstellung übernehmen wir die Daten in die Personalakte. TODO: Bestätigen, ob die auf drnuechel.de genannte Internetrecherche zu Bewerbenden (Suchmaschine, berufliche Netzwerke) beibehalten und hier aufgeführt wird.

11. Ihre Rechte

Sie haben uns gegenüber folgende Rechte:

• Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung, soweit keine Aufbewahrungspflicht entgegensteht (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit in einem gängigen, maschinenlesbaren Format (Art. 20 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Für die Ausübung genügt eine formlose Mitteilung an die in Abschnitt 1 genannten Kontaktdaten.

Widerspruchsrecht (Art. 21 DSGVO)

Verarbeiten wir Ihre Daten auf Grundlage eines berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einlegen. Wir verarbeiten die Daten dann nicht weiter, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Einer Verarbeitung zum Zweck der Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.

Beschwerderecht

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Zuständig für uns ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2-4
40213 Düsseldorf
www.ldi.nrw.de

12. Widerspruch gegen Werbe-E-Mails

Der Nutzung der im Impressum veröffentlichten Kontaktdaten zur Übersendung nicht ausdrücklich angeforderter Werbung widersprechen wir. Bei unverlangter Zusendung von Werbeinformationen, etwa durch Spam-E-Mails, behalten wir uns rechtliche Schritte vor.

13. Stand dieser Datenschutzerklärung

Das Datum dieser Fassung steht am Ende der Seite. Wir passen diese Erklärung an, wenn sich die Website oder die rechtlichen Vorgaben ändern. Es gilt die jeweils hier veröffentlichte Fassung. TODO: Vor der Veröffentlichung das Datum der finalen Fassung im Feld „updated" setzen und die Erklärung anwaltlich freigeben lassen.