Datenschutz

Datenschutzerklärung

AMIRI Aesthetics · Dr. med. Omid Amiri · Stand: 02.11.2026

1. Einleitung

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Er ist wichtiger Bestandteil unserer Praxis. Mit der folgenden Datenschutzerklärung möchten wir Sie darüber informieren, welche Arten von personenbezogenen Daten (im weiteren Verlauf „Daten") wir zu welchen Zwecken und in welchem Umfang verarbeiten.

2. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:

AMIRI Aesthetics
Dr. med. Omid Amiri
Goethestr. 10, 60313 Frankfurt am Main
Telefon: +49 69 27274848
E-Mail: Diese E-Mail-Adresse ist vor Spambots geschützt! Zur Anzeige muss JavaScript eingeschaltet sein.

3. Datenschutzbeauftragter

Ein Datenschutzbeauftragter ist nicht benannt. Bei Fragen zum Datenschutz wenden Sie sich bitte an die oben genannten Kontaktdaten.

4. Übersicht der Verarbeitung

4.1 Typen der verarbeiteten Daten

• insbesondere besuchte Internetseiten und inhaltliche Interessen.
• beim Kommunikationsprozess anfallende Daten, wie etwa IP-Adressen, Browserkennung und Geräteangaben.
• bei der Nutzung unserer Dienstleistungen selbst zur Verfügung gestellte Daten (Texte, Bilder, Formulare).
• E-Mail-Adressen, Telefonnummern, postalische Anschrift.
• zum Vertragsschluss erforderliche Daten, wie Gegenstand des Vertrags und die ihn schließenden Parteien.
• bestehende Kerndaten wie Namen und Adressen.
• etwa der eigene Standort oder ein innerhalb einer Route anvisierter Standort.
• Besondere personenbezogene Daten (Art. 9 DSGVO): Gesundheitsdaten, die im Zusammenhang mit der Inanspruchnahme unserer ärztlichen Leistungen anfallen.

4.2 Kategorien der betroffenen Personen

• Besucher unserer Webseiten und Onlinedienste.
• Personen, die Interesse an unseren ärztlichen Leistungen haben und hierüber mit uns in Verbindung treten.
• Personen, die unsere ärztlichen Leistungen in Anspruch nehmen.
• Personen, die mit uns Kommunikation aufnehmen.
• Personen, die sich bei uns bewerben.

4.3 Zwecke, zu deren Verfolgung die Verarbeitung erfolgt

• Bereitstellung unseres Onlineangebotes
• Kontaktanfragen und Kommunikation (Bearbeitung von Anfragen über das Kontaktformular, per E-Mail oder Telefon)
• Terminvergabe und Abwicklung ärztlicher Leistungen
• Einholung und Auswerten von Feedback
• Sicherheitsmaßnahmen für unsere technische Infrastruktur
• Durchführung des Beschäftigungsverhältnisses

4.4 Rechtsgrundlagen

• Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO): Die Verarbeitung ist zur Wahrung der berechtigten Interessen des Verantwortlichen oder eines Dritten erforderlich, sofern nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person, die den Schutz personenbezogener Daten erfordern, überwiegen.
• Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b DSGVO): Die Verarbeitung ist für die Erfüllung eines Vertrags erforderlich oder erfolgt zur Durchführung vorvertraglicher Maßnahmen auf Anfrage der betroffenen Person.
• Rechtliche Verpflichtung (Art. 6 Abs. 1 S. 1 lit. c DSGVO): Die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich. Für Ärztinnen und Ärzte gelten insoweit insbesondere die Aufzeichnungspflichten aus § 630 f BGB und die Aufbewahrungspflichten für Patientendokumentation.
• Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO): Die betroffene Person hat ihre Einwilligung in die Verarbeitung der sie betreffenden personenbezogenen Daten für einen spezifischen Zweck oder mehrere bestimmte Zwecke gegeben.
• Verarbeitung besonderer Kategorien (Art. 9 Abs. 2 lit. h DSGVO): Die Verarbeitung von Gesundheitsdaten ist zulässig, soweit sie für Zwecke der Gesundheitsvorsorge oder der Arbeitsmedizin, für die Beurteilung der Arbeitsfähigkeit, für die medizinische Diagnostik, die Versorgung oder Behandlung im Gesundheits- oder Sozialbereich oder für die Verwaltung von Systemen oder Diensten im Gesundheits- oder Sozialbereich erforderlich ist und die Daten unter der Verschwiegenheitspflicht stehen oder nach Art. 9 Abs. 3 DSGVO durch eine Person aus dem Heilberuf oder mit einer entsprechenden Verpflichtung zur Verschwiegenheit verarbeitet werden.
• Speicherung von Informationen in der Endeinrichtung mit Zustimmung (§ 25 Abs. 1 S. 1 TDDDG): Wir nutzen Speicherbereiche der Endeinrichtung für bestimmte Funktionen mit der ausdrücklichen und informierten Zustimmung des Nutzers.
• Speicherung von Informationen in der Endeinrichtung wegen Notwendigkeit (§ 25 Abs. 2 Nr. 2 TDDDG): Soweit wir Sie nicht bei Besuch unseres Webangebotes um Erlaubnis gebeten haben, nutzen wir den Speicher Ihres Endgerätes zur technischen Darstellung und Auslieferung unseres Telemediendienstes, wenn dies technisch unbedingt erforderlich ist.

5. Sicherheitsmaßnahmen

Wir treffen nach Maßgabe der gesetzlichen Vorgaben unter Berücksichtigung des Standes der Technik, der Implementierungskosten, der Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung sowie der unterschiedlichen Eintrittswahrscheinlichkeit und des Ausmaßes der Bedrohung der Rechte und Freiheiten natürlicher Personen geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten (Art. 32 DSGVO).

• TLS zur verschlüsselten Übertragung der Daten zwischen den Endgeräten unserer Besucher und unserem Server.
• Zugriff auf Patientendaten ist auf Personen beschränkt, die zur Verarbeitung befugt sind.
• Patientendaten werden gemäß den gesetzlichen Aufbewahrungsfristen aufbewahrt. Für ärztliche Unterlagen beträgt die Aufbewahrungsfrist gemäß § 630f Abs. 3 BGB mindestens zehn Jahre.

6. Übermittlung und Offenbarung gegenüber Dritten

Im Rahmen unserer Verarbeitung von personenbezogenen Daten kommt es vor, dass die Daten an andere Stellen übermittelt oder diesen gegenüber offengelegt werden. Zu den Empfängern gehören insbesondere:

• Dienstleister für Hosting, Maildienste und Servertechnik.
• private Krankenversicherungen und Beihilfestellen, soweit dies für die Abrechnung erforderlich ist.
• Beratende Dritte: Laboratorien, Diagnostikzentren, Überweisungspraxen, soweit die Behandlung es erfordert.
• Staatliche Stellen, mit denen wir zur Auftragserfüllung oder aus gesetzlichen Gründen Daten austauschen.
• Soziale Netzwerke: Soweit Sie über unser Kontaktformular oder per E-Mail mit uns in Kontakt treten, geben wir Ihre Daten nicht an soziale Netzwerke weiter.

In einem solchen Fall gewährleisten wir den Schutz der personenbezogenen Daten, indem wir Verträge bzw. Vereinbarungen mit den jeweiligen Dritten abschließen, die dem angemessenen Schutz der Daten dienen.

7. Datenverarbeitung in Drittländern

Soweit wir Daten in einem Drittland, also einem Land außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums, verarbeiten oder die Verarbeitung von Dritten außerhalb dieses Raums vorgenommen wird, erfolgt diese Verarbeitung nur im Einklang mit den geltenden gesetzlichen Bestimmungen. Vorbehaltlich der ausdrücklichen Einwilligung der Betroffenen oder gesetzlich erforderlicher Übermittlungen verarbeiten wir oder lassen wir Daten nur in Drittländern mit einem angemessenen Schutzniveau verarbeiten. Hierzu zählen insbesondere Länder, die auf Grundlage besonderer Garantien, wie z. B. vertraglicher Verpflichtung durch Standardvertragsklauseln der EU-Kommission, Vorliegens von Zertifizierungen oder verbindlicher interner Datenschutzvorschriften, verarbeiten (Art. 44 bis 49 DSGVO).

Zu den Unterauftragsverarbeitern unseres Hosting-Anbieters gehören auch Unternehmen mit Sitz in den USA (Abschnitt 11.2). Soweit dabei Daten in ein Drittland übermittelt werden, geschieht dies auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO), die Bestandteil der Vereinbarung zur Auftragsverarbeitung mit dem Anbieter sind.

8. Allgemeiner Hinweis zur Löschung von Daten

Die von uns verarbeiteten Daten werden nach Maßgabe der gesetzlichen Vorgaben gelöscht, sobald die Einwilligung zu deren Verarbeitung widerrufen worden ist oder sonstige Erlaubnisse (bspw. berechtigte Interessen, rechtliche Verpflichtungen) entfallen. Patientendaten werden gemäß den gesetzlichen Aufbewahrungsfristen aufbewahrt. Für ärztliche Unterlagen beträgt die Aufbewahrungsfrist mindestens zehn Jahre, § 630f Abs. 3 BGB. Sofern die Daten nicht gelöscht werden, weil sie für andere und gesetzlich zulässige Zwecke erforderlich sind, wird ihre Verarbeitung auf diese Zwecke beschränkt. Das gilt z. B. für die Aufbewahrung aus handels- oder steuerrechtlichen Gründen.

9. Einsatz von Cookies

Ein „Cookie" ist eine kleine Textdatei, die auf Anforderung unserer Systeme und bei zulassender Einstellung des Browsers auf dem Endgerät gespeichert wird. Dieses hat einen Schlüssel und einen Wert und dient der Identifizierung des Endgerätes über einen Anfrage-Antwortzyklus hinaus.

9.1 Technisch notwendige Cookies

Die folgenden Cookies werden ohne Einwilligung gesetzt, da sie technisch zwingend erforderlich sind:

Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. f DSGVO und § 25 Abs. 2 Nr. 2 TDDDG.

9.2 Optionale Cookies

Derzeit setzen wir keine Cookies oder vergleichbaren Technologien ein, die Ihre Einwilligung erfordern, insbesondere keine Analyse- oder Marketingdienste. Ein Einwilligungsbanner wird deshalb nicht angezeigt. Sollten wir solche Dienste künftig einsetzen, holen wir vorher Ihre Einwilligung ein und ergänzen diese Erklärung.

10. Kontaktformular

Wir bieten Ihnen die Möglichkeit, über ein Kontaktformular auf unserer Webseite mit uns in Kontakt zu treten. Das Formular fragt ab: Anrede, Vorname, Nachname, E-Mail-Adresse, Mobilfunknummer, Betreff und Nachricht.

Wichtiger Hinweis: Bitte übermitteln Sie über das Kontaktformular keine Gesundheitsdaten, Diagnosen, Befunde oder medizinische Fragen im Detail. Das Formular ist nicht für die Übermittlung sensibler Patientendaten ausgelegt. Für die Vereinbarung von Terminen und medizinische Rückfragen nutzen Sie bitte unser Telefon (+49 69 27274848) oder senden Sie uns eine E-Mail an Diese E-Mail-Adresse ist vor Spambots geschützt! Zur Anzeige muss JavaScript eingeschaltet sein..

Sofern Sie über das Formular dennoch Gesundheitsdaten übermitteln, verarbeiten wir diese auf Grundlage von Art. 9 Abs. 2 lit. h DSGVO (medizinische Diagnostik, Versorgung oder Behandlung) in Verbindung mit der ärztlichen Schweigepflicht.

Verarbeitete Daten: Metadaten, Inhaltsdaten, Kontaktdaten. Betroffene Personen: Nutzer, Interessenten, Kommunikationspartner. Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. b DSGVO (vorvertragliche Anfrage), Art. 6 Abs. 1 S. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen), Art. 9 Abs. 2 lit. h DSGVO (soweit Gesundheitsdaten übermittelt werden).

11. Datenverarbeitung durch externe Dienstleister und Auftragsverarbeiter

11.1 ISRG (Internet Security Research Group) – Let's Encrypt

Let's Encrypt stellt als freie Zertifizierungsstelle SSL-Zertifikate zur Verfügung. „r3.o.lencr.org" ist einer der Sicherheits-Server der Let's-Encrypt-Organisation, über den Daten über zurückgezogene Zertifikate veröffentlicht werden. Wir setzen die Zertifikatsprüfung zu Ihrer Sicherheit ein. Ihr Browser prüft, ob unser Zertifikat im Zeitpunkt des Verbindungsaufbaus noch gültig ist.

Funktion: Frontend-Sicherheitstechnik. Wir verwenden bestimmte Sicherheitstechniken, um unsere Webseite (insbesondere Formulare) und andere Teile unserer Infrastruktur vor unberechtigtem Zugriff, Spam und automatisierten Zugriffen zu schützen.

Verarbeitete Daten: Nutzungsdaten, Metadaten. Betroffene Personen: Nutzer. Rechtsgrundlage: Berechtigte Interessen (Wartungsfreiheit, Sicherheit, Hochverfügbarkeit). Betroffene Domains: r3.o.lencr.org, r10.o.lencr.org, r11.o.lencr.org.

Anbieterinformationen: ISRG (Internet Security Research Group); 548 Market St PMB 77519, San Francisco, CA 94104-5401, USA. Datenschutzerklärung: https://letsencrypt.org/privacy/. Dieser Anbieter verarbeitet Daten außerhalb des Geltungsbereichs der Europäischen Union. Let's Encrypt ist eine freie, automatisierte und offene Zertifizierungsstelle u. a. für SSL-Zertifikate, die die Sicherheit der Webseite durch Verschlüsselung erhöhen.

11.2 Hosting: Hostinger

Unsere Website www.amiri-aesthetics.de wird bei Hostinger gehostet. Der Anbieter verarbeitet im Rahmen des Betriebs der Website technische Daten wie IP-Adressen, Zugriffsdaten und Logdateien. Der Server steht in Deutschland. Mit dem Anbieter besteht eine Vereinbarung zur Auftragsverarbeitung nach Art. 28 DSGVO. Der Anbieter setzt Unterauftragsverarbeiter ein, darunter Anbieter von Cloud-, Sicherheits- und E-Mail-Diensten mit Sitz in den USA. Für etwaige Übermittlungen in Drittländer gelten die EU-Standardvertragsklauseln (Abschnitt 7).

Funktion: Web-Hosting. Verarbeitete Daten: Nutzungsdaten, Metadaten. Betroffene Personen: Nutzer. Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. f DSGVO (berechtigte Interessen), Auftragsverarbeitung. Berechtigte Interessen: Ermöglichung des Betriebs einer Webseite, Sicherheit. Betroffene Domain: www.amiri-aesthetics.de.

Anbieterinformationen: Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Zypern; Datenschutzerklärung: https://www.hostinger.com/legal/privacy-policy; Vereinbarung zur Auftragsverarbeitung: https://www.hostinger.com/legal/dpa.

11.3 Weiterleitung amiri-aesthetics.com: STRATO

Die Domain amiri-aesthetics.com leitet Besucher auf www.amiri-aesthetics.de weiter. Die Weiterleitung wird von der STRATO GmbH betrieben; dabei werden technisch erforderliche Daten wie die IP-Adresse kurzzeitig verarbeitet. Mit der STRATO GmbH besteht eine Vereinbarung zur Auftragsverarbeitung nach Art. 28 DSGVO.

Funktion: Domain-Weiterleitung. Verarbeitete Daten: Metadaten. Betroffene Personen: Nutzer. Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. f DSGVO (berechtigte Interessen), Auftragsverarbeitung. Berechtigte Interessen: Erreichbarkeit der Website unter beiden Domains. Betroffene Domain: amiri-aesthetics.com.

Anbieterinformationen: STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, Deutschland.

12. Externe Plattformen

12.1 Soziale Medien (allgemein)

Um mit unseren (potentiellen) Patienten und anderen interessierten Personen effektiv kommunizieren zu können und ihnen einen naheliegenden Kontakt- und Informationspunkt anzubieten, unterhalten wir Präsenzen in einigen sozialen Medien. Bei der Nutzung von sozialen Medien können Daten außerhalb des Raums der Europäischen Union verarbeitet werden, wodurch für den Nutzer Risiken bezüglich der Durchsetzung seiner Rechte ergeben. Soziale Medien analysieren das Verhalten ihrer Nutzer regelmäßig zu Marketingzwecken. Dabei bilden sie weitreichende Profile über Interessen und Nutzungsverhalten, um personalisierte Werbung anzeigen zu können.

Wir weisen darauf hin, dass lediglich die Anbieter dieser Netzwerke Zugriff auf die über den Nutzer erhobenen Daten haben; eine Auskunftsanfrage ist folglich am effektivsten gegenüber diesen geltend zu machen.

12.2 TikTok

Wir betreiben einen TikTok-Channel zur Darstellung unserer Dienstleistungen. Sie nutzen TikTok und seine Funktionen in eigener Verantwortung. Dies gilt insbesondere für die interaktiven Funktionen (z. B. Kommentieren, Teilen, Bewerten). Bitte prüfen Sie daher im eigenen Interesse sorgfältig, welche Informationen Sie preisgeben und mit anderen Personen teilen möchten.

Wir weisen ausdrücklich darauf hin, dass TikTok die Daten der Nutzer seiner Dienste (z. B. persönliche Informationen, IP-Adresse) speichert und diese ggf. auch für geschäftliche Zwecke nutzt. Auf die Datenerhebung und die weitere Verarbeitung durch TikTok haben wir keinen Einfluss. Ferner ist für uns nicht erkennbar, in welchem Umfang, an welchem Ort und für welche Dauer die Daten gespeichert werden, inwieweit TikTok bestehenden Löschpflichten nachkommt, welche Auswertungen und Verknüpfungen mit den Daten vorgenommen werden und an wen die Daten weitergegeben werden.

Soweit die uns von Ihnen über TikTok übermittelten Daten auch oder ausschließlich von TikTok verarbeitet werden, ist neben uns auch TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland, Verantwortlicher für die Datenverarbeitung im Sinne der DSGVO.

Den Datenschutzbeauftragten von TikTok können Sie über das von TikTok bereitgestellte Online-Kontaktformular unter https://www.tiktok.com/legal/report/DPO kontaktieren. Wir selbst speichern und verarbeiten grundsätzlich keine personenbezogenen Daten von Ihnen.

Anbieterinformationen: TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland. Datenschutzerklärung: https://www.tiktok.com/legal/page/eea/privacy-policy/de

Funktion: Soziale Medien. Auf unserer Webseite werden Elemente dargestellt, deren Anklicken Nutzer auf die jeweilige Präsenz auf sozialen Medien führt (Icon-Links). Verarbeitete Daten: Nutzungsdaten, Metadaten. Betroffene Personen: Nutzer, Kommunikationspartner. Rechtsgrundlage: Berechtigte Interessen (Kundenkommunikation und Support).

12.3 Instagram

Wir betreiben eine Seite auf dem sozialen Netzwerk Instagram. Sie nutzen diese Instagram-Seite und ihre Funktionen in eigener Verantwortung. Beim Besuch unserer Instagram-Seite erfasst Instagram unter anderem Ihre IP-Adresse sowie weitere Informationen, die in Form von Cookies auf Ihrem PC vorhanden sind. Diese Informationen werden verwendet, um uns als Betreiber der Instagram-Seiten statistische Informationen über die Inanspruchnahme der Instagram-Seite bereitzustellen.

Die in diesem Zusammenhang über Sie erhobenen Daten werden von der Instagram Inc. verarbeitet und dabei gegebenenfalls in Länder außerhalb der Europäischen Union übertragen. Beim Zugriff auf eine Instagram-Seite wird die Ihrem Endgerät zugeteilte IP-Adresse an Instagram übermittelt. Nach Auskunft von Instagram wird diese IP-Adresse (nach dem Verarbeitungsvorgang) anonymisiert (bei „deutschen" IP-Adressen) und nach 90 Tagen gelöscht.

Wenn Sie als Nutzerin oder Nutzer aktuell bei Instagram angemeldet sind, befindet sich auf Ihrem Endgerät ein Cookie mit Ihrer Instagram-Kennung. Dadurch ist Instagram in der Lage nachzuvollziehen, dass Sie diese Seite aufgesucht und wie Sie sie genutzt haben. Wenn Sie dies vermeiden wollen, müssen Sie die Cookie-Einstellungen Ihres Browsers anpassen oder die entsprechenden Cookies des Anbieters löschen.

Wir als Anbieter des Informationsdienstes erheben und verarbeiten darüber hinaus keine personenbezogenen Daten von Ihnen aus Ihrer Nutzung unseres Dienstes.

Anbieterinformationen: Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland. Handelsregisternummer: 462932. Datenschutzerklärung: https://de-de.facebook.com/about/privacy. Tochterunternehmen der: Meta Platforms, Inc., One Hacker Way, Menlo Park, CA 94025, USA.

Funktion: Soziale Medien. Auf unserer Webseite werden Elemente dargestellt, deren Anklicken Nutzer auf die jeweilige Präsenz auf sozialen Medien führt (Icon-Links). Verarbeitete Daten: Nutzungsdaten, Metadaten, Inhaltsdaten, Kontaktdaten, Bestandsdaten, Geodaten. Betroffene Personen: Nutzer, Kommunikationspartner. Rechtsgrundlage: Berechtigte Interessen (Kundenkommunikation und Support).

13. Rechte der betroffenen Personen

• Widerspruchsrecht (Art. 21 DSGVO): Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling.
• Auskunftsrecht (Art. 15 DSGVO): Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob betreffende Daten verarbeitet werden und auf Auskunft über diese Daten sowie auf weitere Informationen und Kopie der Daten entsprechend den gesetzlichen Vorgaben.
• Recht auf Berichtigung (Art. 16 DSGVO): Sie haben entsprechend den gesetzlichen Vorgaben das Recht, die Vervollständigung der Sie betreffenden Daten oder die Berichtigung der Sie betreffenden unrichtigen Daten zu verlangen.
• Recht auf Löschung und Einschränkung der Verarbeitung (Art. 17, 18 DSGVO): Sie haben nach Maßgabe der gesetzlichen Vorgaben das Recht zu verlangen, dass Sie betreffende Daten unverzüglich gelöscht werden, bzw. alternativ eine Einschränkung der Verarbeitung der Daten zu verlangen.
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, Sie betreffende Daten, die Sie uns bereitgestellt haben, nach Maßgabe der gesetzlichen Vorgaben in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder deren Übermittlung an einen anderen Verantwortlichen zu fordern.
• Beschwerde bei Aufsichtsbehörde (Art. 77 DSGVO): Sie haben nach Maßgabe der gesetzlichen Vorgaben das Recht, bei einer Aufsichtsbehörde Beschwerde einzulegen, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden Daten gegen die DSGVO verstößt.
• Widerrufsrecht bei Einwilligungen (Art. 7 Abs. 3 DSGVO): Sie haben das Recht, erteilte Einwilligungen jederzeit gegenüber dem Verantwortlichen zu widerrufen.

14. Glossar

• Personenbezogene Daten: alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden „betroffene Person") beziehen (vgl. Art. 4 Nr. 1 DSGVO).
• jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung (vgl. Art. 4 Nr. 2 DSGVO).
• die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet (vgl. Art. 4 Nr. 7 DSGVO).
• die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet (vgl. Art. 4 Nr. 8 DSGVO).
• Consent Management: der technische und organisatorische Vorgang, Einwilligungen von Nutzern in die Verarbeitung personenbezogener Daten einzuholen, zu dokumentieren und nachzuweisen.