DatenschutzerklärungPrivacy Policy

1. Name und Anschrift der Verantwortlichen1. Controller Information

Verantwortliche Stelle im Sinne der Datenschutz-Grundverordnung (Art. 4 Nr. 7 DSGVO) und sonstiger datenschutzrechtlicher Vorschriften ist: The controller within the meaning of the General Data Protection Regulation (Art. 4(7) GDPR) and other applicable data protection legislation is:

Hautzentrum Hannover
Privatpraxis für Dermatologie und AllergologiePrivate Practice for Dermatology and Allergology
Doktor (Univ. Isfahan) Bahareh Ebrahimi
Brühlstr. 19
30169 Hannover
DeutschlandGermany

Telefon:Phone: +49 511 53420757
E-Mail:Email: info@hannover-hautzentrum.de
Website:Website: https://www.hannover-hautzentrum.de

2. Bereitstellung der Website und Server-Logfiles (Vercel)2. Website Hosting and Server Log Files (Vercel)

Diese Website wird als statische Webpräsenz über die Plattform Vercel bereitgestellt. Dienstanbieter ist die Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA (EU-Datenschutzvertretung: c/o EDPO, Avenue Huart Hamoir 71, 1030 Brüssel, Belgien). This website is hosted as a static web presence via the platform Vercel. The service provider is Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA (EU Data Protection Representative: c/o EDPO, Avenue Huart Hamoir 71, 1030 Brussels, Belgium).

Beim Aufrufen unserer Website erfasst Vercel technisch bedingt automatisch allgemeine Informationen, die Ihr Browser an den Server übermittelt (Server-Logfiles). Dies umfasst: When accessing our website, Vercel automatically collects general technical data transmitted by your browser to the server (server log files). This includes:

• IP-Adresse des zugreifenden GerätsIP address of the accessing device
• Datum und Uhrzeit der ServeranfrageDate and time of server access
• Name und URL der abgerufenen Datei bzw. Unterseite (Request-Pfad)Name and URL of the retrieved resource/path
• Übertragene Datenmenge und HTTP-StatuscodeVolume of transmitted data and HTTP status code
• Browsertyp und BrowserversionBrowser type and version
• Betriebssystem des zugreifenden EndgerätsOperating system of the accessing device
• Referrer-URL (zuvor besuchte Webseite, sofern übermittelt)Referrer URL (previously visited website, if transmitted)

Rechtsgrundlage: Die Verarbeitung dieser technischen Daten erfolgt auf Grundlage unseres berechtigten Interesses an einer sicheren, stabilen und störungsfreien Bereitstellung unseres Webangebots gemäß Art. 6 Abs. 1 lit. f DSGVO. Zusätzliche Analysedienste wie Vercel Analytics oder Vercel Speed Insights sind nicht aktiviert. Es erfolgt weder ein Profiling noch eine Zusammenführung mit anderen Datenquellen. Legal basis: The processing of these technical data is based on our legitimate interest in the secure, stable, and error-free delivery of our website pursuant to Art. 6(1)(f) GDPR. Supplemental analytics services such as Vercel Analytics or Vercel Speed Insights are not activated. User profiling or merging with other data sources does not occur.

Kanonische Domain und Weiterleitungen: Die Webpräsenz wird unter der kanonischen Domain https://www.hannover-hautzentrum.de betrieben. Aufrufe über die Domainvariante ohne Subdomain (https://hannover-hautzentrum.de) werden serverseitig über Vercel per permanentem Redirect (HTTP-Statuscode 308) auf die kanonische Adresse umgeleitet. Weiterleitungen sekundärer Domainendungen (wie etwa .com-Domains) erfolgen separat über die Domainverwaltung bei IONOS. Canonical domain and redirects: The website is operated under the canonical host https://www.hannover-hautzentrum.de. Requests via the apex domain (https://hannover-hautzentrum.de) are permanently redirected (HTTP 308) to the canonical host via Vercel. Domain forwards for secondary domain extensions (such as .com domains) are managed separately via IONOS.

Datenübermittlung in Drittstaaten: Soweit personenbezogene Daten durch Vercel Inc. in den USA verarbeitet werden, erfolgt dies auf Grundlage des EU-US Data Privacy Frameworks (DPF) sowie von Standardvertragsklauseln der Europäischen Kommission. Third-country data transfers: Insofar as personal data are processed by Vercel Inc. in the United States, such transfers are based on the EU-US Data Privacy Framework (DPF) as well as Standard Contractual Clauses approved by the European Commission.

3. Lokale Speicherung der Spracheinstellung (localStorage)3. Local Storage for Language Preference (localStorage)

Diese Website verwendet keine Tracking-Cookies, Werbe-Cookies oder Analyse-Cookies. This website does not use tracking cookies, advertising cookies, or analytics cookies.

Zur Speicherung Ihrer gewünschten Spracheinstellung (Deutsch oder Englisch) verwendet unser Skript die lokale Speicherfunktion Ihres Browsers (localStorage, Schlüssel: siteLang). Es wird ausschließlich der Sprachcode (de oder en) auf Ihrem Endgerät gespeichert. To preserve your chosen language preference (German or English) during your visit across pages, our script utilizes your browser's local storage feature (localStorage, key: siteLang). Only the language identifier (de or en) is stored locally on your device.

Rechtsgrundlage: Die Speicherung ist nach § 25 Abs. 2 Nr. 2 TDDDG (Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz) unbedingt erforderlich, um die von Ihnen ausdrücklich ausgewählte Sprachversion zur Verfügung zu stellen, sowie Art. 6 Abs. 1 lit. f DSGVO. Sie können den lokalen Speicher jederzeit in den Einstellungen Ihres Webbrowsers löschen. Legal basis: This storage is strictly necessary pursuant to Section 25(2) No. 2 TDDDG to provide the multilingual functionality explicitly requested by the user, as well as Art. 6(1)(f) GDPR. You can clear your browser's local storage at any time via your browser settings.

4. Lokale Schriftarten (Self-Hosting)4. Local Typography (Self-Hosting)

Diese Website nutzt zur typografischen Gestaltung die Schriftarten Fraunces und Work Sans. Um Ihre Privatsphäre zu schützen, sind sämtliche Schriftdateien lokal auf unserem Webserver eingebunden (Self-Hosting). Beim Aufrufen unserer Seiten wird keine Verbindung zu externen Servern von Google aufgebaut und es werden keine Daten (wie z. B. Ihre IP-Adresse) an Google Fonts übermittelt. This website uses the fonts Fraunces and Work Sans for typography. To safeguard your privacy, all font files are hosted locally on our web server (self-hosting). When loading our pages, no connection is made to external Google servers, and no personal data (such as your IP address) is transmitted to Google Fonts.

5. Verlinkung auf Google Maps (Anfahrt & Routenplanung)5. Links to Google Maps (Directions & Route Planning)

Auf unserer Website sind keine interaktiven Kartendienste direkt über Inline-Frames (iFrames) eingebunden. Beim Besuch unserer Seiten findet kein automatisches Nachladen von externen Kartendaten und keine Datenübertragung an Google statt. Our website does not embed interactive mapping services via inline frames (iframes). Visiting our pages triggers no automatic download of external map assets and transmits no data to Google.

Wir stellen Ihnen lediglich externe Hyperlinks zur Routenplanung bereit (z. B. „Anfahrt“ oder „Route in Google Maps öffnen ↗“). Erst wenn Sie einen dieser Links aktiv anklicken, verlassen Sie unsere Webpräsenz und werden zu Google Maps (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) weitergeleitet. Die anschließende Datenverarbeitung unterliegt der alleinigen Verantwortung von Google (Google Datenschutzerklärung). We merely provide standard outbound hyperlinks for route planning (e.g. "Directions" or "Open route in Google Maps ↗"). Only when you actively click such a link do you leave our site and navigate to Google Maps (Google Ireland Limited, Dublin 4, Ireland). Subsequent data processing is governed entirely by Google's privacy policy (Google Privacy Policy).

6. Externe Links (Doctolib, Instagram, Anfahrt, E-Mail, Telefon)6. External Links (Doctolib, Instagram, Directions, Email, Phone)

Unsere Website enthält Verlinkungen zu externen Online-Angeboten und Kommunikationswegen: Our website contains links to external services and communication channels:

• Doctolib: Buttons und Links zu Doctolib (Doctolib GmbH, Mehringdamm 51, 10961 Berlin) sind einfache externe Links (<a href="...">). Auf unserer Website ist kein Buchungs-Widget und kein Tracking-Pixel von Doctolib eingebunden. Erst wenn Sie den Link aktiv anklicken, verlassen Sie unsere Website und werden zur Terminbuchungsplattform von Doctolib weitergeleitet. Die dortige Datenverarbeitung unterliegt der Verantwortung von Doctolib (Doctolib Datenschutzhinweise). Links and buttons to Doctolib (Doctolib GmbH, Berlin) are simple outbound hyperlinks. No booking widget or tracking pixels are embedded on our website. Only when you actively click the link do you leave our site and navigate to Doctolib's booking platform, which operates under Doctolib's privacy policy.
• Instagram: Der Link zu unserem Instagram-Kanal (Meta Platforms Ireland Limited) ist ein einfacher Textlink ohne Social-Plugins oder Like-Buttons. Es werden beim reinen Besuch unserer Website keine Daten an Meta übermittelt. The link to our Instagram profile (Meta Platforms Ireland Limited) is a simple hyperlink without social media plugins or tracking buttons. No data are transferred to Meta upon merely visiting our website.
• Kontaktaufnahme per E-Mail oder Telefon:Direct Contact via Email or Telephone: Wenn Sie uns per E-Mail oder telefonisch kontaktieren, werden die von Ihnen übermittelten Daten (z. B. Name, Kontaktdaten, Inhalt des Anliegens) ausschließlich zum Zweck der Bearbeitung Ihrer Anfrage und eventueller Anschlussfragen verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche/vertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO. Bei Mitteilung von Gesundheitsdaten erfolgt die Verarbeitung auf Grundlage von Art. 9 Abs. 2 lit. h DSGVO i.V.m. § 22 Abs. 1 Nr. 1 Buchst. b BDSG (Versorgung im Gesundheitsbereich) unter Wahrung der ärztlichen Schweigepflicht (§ 203 StGB). When contacting us via email or telephone, the personal data you provide (such as your name, contact information, and inquiry details) are processed solely to handle your request. The legal basis is Art. 6(1)(b) GDPR (contractual/pre-contractual measures) or Art. 6(1)(f) GDPR, and Art. 9(2)(h) GDPR for medical inquiries, subject to medical confidentiality under German law.

7. Praxis-Ankündigungssystem (announcements.json)7. Public Announcement Mechanism

Zur Anzeige allgemeiner, organisatorischer Praxisinformationen (z. B. geplante Urlaubszeiten oder geänderte Öffnungszeiten) lädt die Website eine lokale, statische Konfigurationsdatei (content/announcements.json) von unserem eigenen Server. Hierbei werden keinerlei personenbezogene Daten verarbeitet, übertragen oder gespeichert. Die Ankündigungsdatei enthält ausschließlich rein öffentliche Praxisinformationen und unterliegt der strikten Vorgabe, niemals Patientendaten zu enthalten. To display general organizational announcements (such as upcoming vacation closures or holiday hours), our client-side script fetches a static configuration file (content/announcements.json) from our own hosting environment. No personal data of website visitors are processed, transferred, or stored during this operation. Announcements contain strictly public practice information and never contain patient data.

8. Ihre Rechte als betroffene Person8. Your Rights as a Data Subject

Als betroffene Person haben Sie nach der Datenschutz-Grundverordnung folgende Rechte: Under the GDPR, you have the following rights regarding your personal data:

• Auskunftsrecht (Art. 15 DSGVO):Right of access (Art. 15 GDPR): Sie können Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten verlangen.You have the right to obtain confirmation as to whether personal data concerning you are being processed.
• Berichtigungsrecht (Art. 16 DSGVO):Right to rectification (Art. 16 GDPR): Sie können die unverzügliche Berichtigung unrichtiger oder die Vervollständigung Ihrer bei uns gespeicherten Daten verlangen.You have the right to request the correction of inaccurate personal data.
• Löschungsrecht (Art. 17 DSGVO):Right to erasure (Art. 17 GDPR): Sie können die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten verlangen, soweit nicht gesetzliche Aufbewahrungspflichten (z. B. ärztliche Dokumentationspflichten) entgegenstehen.You have the right to request erasure of your data, provided statutory retention obligations do not apply.
• Einschränkung der Verarbeitung (Art. 18 DSGVO):Right to restriction of processing (Art. 18 GDPR): Sie können die Einschränkung der Verarbeitung Ihrer Daten verlangen.You have the right to request restriction of the processing of your data.
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO):Right to data portability (Art. 20 GDPR): Sie haben das Recht, Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.You have the right to receive your personal data in a structured, commonly used, machine-readable format.
• Widerspruchsrecht (Art. 21 DSGVO):Right to object (Art. 21 GDPR): Soweit die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einzulegen.You have the right to object at any time to processing based on Art. 6(1)(f) GDPR on grounds relating to your particular situation.
• Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO):Right to lodge a complaint (Art. 77 GDPR): Sie haben das Recht auf Beschwerde bei einer zuständigen Aufsichtsbehörde. Die für Niedersachsen zuständige Datenschutzbehörde ist:You have the right to lodge a complaint with a competent supervisory authority. In Lower Saxony:
  
  Die Landesbeauftragte für den Datenschutz Niedersachsen
  Prinzenstraße 5, 30159 Hannover
  Telefon: +49 511 120-4500
  E-Mail: poststelle@lfd.niedersachsen.de
  Website: https://www.lfd.niedersachsen.de

9. Aktualität und Gültigkeit dieser Erklärung9. Validity and Updates

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand Oktober 2026. Durch die Weiterentwicklung unserer Website oder aufgrund geänderter gesetzlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung anzupassen. This privacy policy is currently valid and reflects the status of October 2026. Technical developments of our website or changes in statutory requirements may necessitate periodic revisions of this policy.