Zum Inhalt springen

    Datenschutzerklärung

    ← Zurück zur Startseite

    Datenschutz auf einen Blick

    Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

    Letzte Aktualisierung

    Diese Datenschutzerklärung wurde zuletzt am 8. September 2026 aktualisiert und ist seit 8. September 2026 gültig.

    Verantwortlicher

    Verantwortlicher im Sinne der DSGVO:
    Dr. med. Yasmin Adlany
    Kronenstraße 32
    76133 Karlsruhe
    Deutschland

    Kontakt:
    E-Mail: info@derma-luma.de
    Telefon: +49 157 57273394

    Datenschutzbeauftragter:
    Kamran Alibeik
    E-Mail: datenschutz@derma-luma.de

    Arten der verarbeiteten Daten

    Automatisch erfasste Daten

    Beim Besuch dieser Website werden automatisch folgende Informationen erfasst:

    • IP-Adresse des zugreifenden Rechners
    • Datum und Uhrzeit des Zugriffs
    • Name und URL der abgerufenen Datei
    • Website, von der aus der Zugriff erfolgt (Referrer-URL)
    • Verwendeter Browser und ggf. das Betriebssystem

    Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen an der technischen Bereitstellung und Sicherheit der Website)

    Von Ihnen bereitgestellte Daten

    Folgende Daten werden nur erhoben, wenn Sie diese freiwillig bereitstellen:

    • Kontaktdaten (Name, E-Mail-Adresse, Telefonnummer)
    • Nachrichteninhalte über Kontaktformulare
    • Terminanfragen und Behandlungswünsche
    • Newsletter-Anmeldungen (optional)

    Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) oder Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung)

    Zwecke der Datenverarbeitung

    • Bereitstellung und technischer Betrieb der Website
    • Beantwortung von Anfragen und Kommunikation
    • Terminvereinbarung und Behandlungsplanung
    • Sicherstellung der IT-Sicherheit
    • Newsletter-Versand (nur bei Einwilligung)

    KI-Chat und Chatverläufe

    Auf dieser Website steht Ihnen ein KI-gestützter Chat-Assistent zur Verfügung, der Fragen zu unseren Behandlungen und Abläufen beantwortet. Wenn Sie den Chat nutzen, werden Ihre eingegebenen Nachrichten inklusive der von Ihnen beschriebenen Behandlungsanliegen gespeichert, um die Qualität der Antworten zu sichern und Missverständnisse nachvollziehen zu können.

    Diese Chatverläufe können personenbezogene Daten und insbesondere Angaben zu Ihrem Gesundheitszustand enthalten. Sie werden ausschließlich für interne Qualitätssicherung und Schulung des Chat-Assistenten verwendet und nicht an Dritte weitergegeben. Die Speicherdauer beträgt 365 Tage; danach werden die Verläufe automatisch gelöscht. Eine frühere Löschung ist auf Anfrage jederzeit möglich.

    Rechtsgrundlage: Art. 9 Abs. 2 lit. h DSGVO i. V. m. § 22 Abs. 1 Nr. 1 lit. b BDSG (Gesundheitsdaten zur Gesundheitsversorgung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Qualitätssicherung).

    Cookies und Tracking-Technologien

    Was sind Cookies?

    Cookies sind kleine Textdateien, die beim Besuch einer Website auf Ihrem Computer gespeichert werden. Sie helfen dabei, die Website benutzerfreundlicher, effektiver und sicherer zu machen.

    Arten von Cookies

    Technisch notwendige Cookies

    Diese Cookies sind für die Grundfunktionen der Website erforderlich und können nicht deaktiviert werden.
    Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO

    Analyse-Cookies

    [Falls verwendet] Diese Cookies helfen uns zu verstehen, wie Besucher mit der Website interagieren.
    Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung erforderlich)

    Marketing-Cookies

    [Falls verwendet] Diese Cookies werden für Werbezwecke eingesetzt.
    Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung erforderlich)

    Cookie-Einstellungen

    Sie können Ihre Cookie-Einstellungen jederzeit in Ihrem Browser anpassen oder über unser Cookie-Banner verwalten.

    Cookie-Deklaration

    Drittanbieter und externe Dienste

    Google Maps

    Diese Website nutzt Google Maps zur Darstellung von Karten und Standorten.

    Anbieter: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA
    Datenschutzerklärung: https://policies.google.com/privacy
    Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO

    Google Fonts

    Diese Website nutzt Google Fonts zur Darstellung von Schriftarten.

    Anbieter: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA
    Datenschutzerklärung: https://policies.google.com/privacy
    Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO

    Facebook Pixel (Meta)

    Diese Website nutzt das Facebook Pixel, ein Analysetool der Meta Platforms Ireland Limited. Das Facebook Pixel ermöglicht es uns, die Wirksamkeit unserer Werbeanzeigen zu messen, Zielgruppen für Werbeanzeigen zu bilden und Remarketing-Maßnahmen durchzuführen.

    Dabei werden Informationen über Ihre Nutzung unserer Website (wie besuchte Seiten, getätigte Aktionen) an Meta-Server übermittelt. Meta kann diese Daten mit Ihrem Facebook-Konto verknüpfen und für eigene Werbezwecke verwenden.

    Anbieter: Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland
    Datenschutzerklärung: https://www.facebook.com/privacy/explanation
    Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)

    Hinweis zur Datenübermittlung in die USA: Meta ist unter dem EU-US Data Privacy Framework zertifiziert. Bei der Übermittlung in die USA gelten die Datenschutzstandards des Data Privacy Framework.

    Widerspruch: Sie können Ihre Einwilligung jederzeit über das Cookiebot-Banner widerrufen. Zusätzlich können Sie in Ihren Facebook-Einstellungen die Nutzung Ihrer Daten für Werbezwecke einschränken.

    Microsoft Advertising (Bing)

    Diese Website nutzt Microsoft Advertising zur Anzeigenmessung und zum Conversion-Tracking für Microsoft-Anzeigen (Bing). Universal Event Tracking (UET) wird im Browser erst nach Ihrer Einwilligung in die Marketing-Kategorie über Cookiebot eingesetzt.

    Zusätzlich werden nach Ihrer Einwilligung Buchungsereignisse serverseitig an Microsoft übermittelt. Dabei werden gehashte E-Mail-Adressen und Telefonnummern sowie die Microsoft-Klick-ID (msclkid) verarbeitet. Es werden keine Behandlungsdaten übermittelt.

    Anbieter/Empfänger: Microsoft Ireland Operations Ltd., One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland
    Datenschutzerklärung: https://privacy.microsoft.com/de-de/privacystatement
    Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)

    Hinweis zur Datenübermittlung in die USA: Eine Übermittlung an Microsoft in den USA ist möglich. Microsoft ist unter dem EU-US Data Privacy Framework zertifiziert; bei entsprechenden Übermittlungen gelten dessen Datenschutzstandards.

    Widerruf: Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen im Cookiebot-Banner widerrufen.

    Contentsquare (Nutzungsanalyse)

    Mit Ihrer Einwilligung (Kategorie „Statistik“) nutzen wir Contentsquare, um zu verstehen, wie Besucher unsere Website verwenden, und sie zu verbessern. Dabei werden Scrolltiefe, Mausbewegungen, Klicks und Seitenaufrufe erfasst und als Heatmaps sowie pseudonymisierte Sitzungsaufzeichnungen ausgewertet. Eingaben in Formularfelder werden dabei nicht aufgezeichnet. Contentsquare setzt dazu Cookies bzw. ähnliche Technologien und verarbeitet Ihre gekürzte IP-Adresse, Geräte- und Browserinformationen.

    Anbieter: Contentsquare SAS, 7 rue de Madrid, 75008 Paris, Frankreich. Mit Contentsquare besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Soweit Daten in Drittländer übermittelt werden, erfolgt dies auf Grundlage der EU-Standardvertragsklauseln.
    Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG (Einwilligung). Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.
    Speicherdauer: Die erfassten Daten werden nach spätestens 13 Monaten gelöscht.

    Google Ads & Conversion-Tracking

    Diese Website nutzt Google Ads zur Schaltung von Online-Werbeanzeigen. Dabei kommt auch das Google Conversion-Tracking zum Einsatz, um die Wirksamkeit unserer Werbeanzeigen zu messen und zu optimieren.

    Was ist Conversion-Tracking?
    Wenn Sie auf eine Google-Anzeige klicken und anschließend auf unserer Website eine bestimmte Aktion durchführen (z.B. Kontaktformular ausfüllen, Terminbuchung), wird dies als "Conversion" erfasst. Dadurch können wir nachvollziehen, welche Anzeigen besonders wirksam sind.

    Folgende Conversion-Events werden erfasst:

    • Telefon-Klick (Conversion-ID: AW-17754841516/NSSnCLb-zcUbEKzDlZJC)
    • WhatsApp-Klick (Conversion-ID: AW-17754841516/WtqZCLj-zcUbEKzDlZJC)
    • Kontaktformular-Absendung (Conversion-ID: AW-17754841516/H4-ECLv-zcUbEKzDlZJC)
    • Terminbuchungs-Klick (Conversion-ID: AW-17754841516/K4paCL7-zcUbEKzDlZJC)

    Erweiterte Conversions (Enhanced Conversions):

    Zusätzlich nutzen wir erweiterte Conversions von Google Ads. Bei dieser Funktion werden von Ihnen freiwillig bereitgestellte Daten (z.B. E-Mail-Adresse, Telefonnummer, Name aus dem Kontaktformular) in einem gehashten (verschlüsselten) Format an Google übermittelt.

    Zweck: Dies ermöglicht eine datenschutzkonforme Zuordnung von Conversions zu Werbeanzeigen, auch wenn Cookies vom Browser blockiert werden. Die Daten werden vor der Übertragung gehasht und können von Google nicht im Klartext eingesehen werden.

    Verarbeitete Daten: Gehashte E-Mail-Adressen, gehashte Telefonnummern, gehashte Namen

    Remarketing:

    Wir nutzen Google Ads Remarketing-Listen, um personalisierte Werbeanzeigen basierend auf Ihrem Besuchsverhalten auf unserer Website zu schalten. Sie sehen diese Anzeigen, wenn Sie andere Websites im Google Display-Netzwerk besuchen.

    Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland
    Datenschutzerklärung: https://policies.google.com/privacy
    Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über Cookiebot)
    Speicherdauer: Conversion-Daten werden für maximal 90 Tage gespeichert

    Hinweis zur Datenübermittlung in die USA: Google ist nach dem EU-US Data Privacy Framework zertifiziert. Bei der Übermittlung in die USA gelten die Datenschutzstandards des Data Privacy Framework.

    Widerspruchsmöglichkeiten:

    SMS-Benachrichtigungen (Warteliste)

    Wenn Sie sich auf unsere Warteliste eintragen und ausdrücklich in SMS-Benachrichtigungen einwilligen, versenden wir Terminbenachrichtigungen per SMS über unseren Auftragsverarbeiter Twilio Ireland Limited, 3 Dublin Landings, North Wall Quay, Dublin 1, Irland. Verarbeitet werden dabei Ihre Mobilfunknummer, der Nachrichteninhalt sowie Zustell-Metadaten. Die Verarbeitung erfolgt auf Servern innerhalb der Europäischen Union (Irland). Soweit im Einzelfall Daten an die Muttergesellschaft Twilio Inc. (USA) übermittelt werden, erfolgt dies auf Grundlage des EU-US Data Privacy Framework sowie der EU-Standardvertragsklauseln. Mit Twilio besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können die SMS-Benachrichtigungen jederzeit über den Abmelde-Link in jeder SMS deaktivieren; Ihre Einwilligung können Sie damit jederzeit mit Wirkung für die Zukunft widerrufen. E-Mail-Benachrichtigungen bleiben davon unberührt. Versand- und Zustellprotokolle werden zur Nachvollziehbarkeit und Fehleranalyse gespeichert und nach Ablauf der gesetzlichen bzw. betrieblichen Aufbewahrungsfristen gelöscht.

    Kontakt per WhatsApp

    Sie können uns über WhatsApp unter +49 157 5727 3394 kontaktieren, etwa über den WhatsApp-Button auf unserer Website oder über den Behandlungs-Check auf unseren Landingpages, der eine vorbereitete Nachricht mit Ihrer Auswahl öffnet. Die Nachricht senden Sie selbst; vorher können Sie sie ändern oder verwerfen. Anbieter des Dienstes ist die WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland, ein Unternehmen der Meta-Gruppe.

    Verarbeitet werden Ihre Mobilfunknummer, Ihr WhatsApp-Profilname und -bild sowie die Inhalte und Zeitpunkte der Nachrichten. Die Nachrichteninhalte sind Ende-zu-Ende-verschlüsselt. WhatsApp verarbeitet jedoch Metadaten (zum Beispiel wer wann mit wem kommuniziert) und kann diese an die Meta Platforms Inc. in den USA übermitteln. Die Übermittlung stützt sich auf das EU-US Data Privacy Framework sowie die EU-Standardvertragsklauseln. Ein Restrisiko, dass US-Behörden auf diese Daten zugreifen, lässt sich nicht ausschließen.

    Wir nutzen WhatsApp nur für Terminabstimmung und organisatorische Fragen. Bitte senden Sie uns über WhatsApp keine Gesundheitsangaben, Befunde oder Fotos; diese besprechen wir im persönlichen Gespräch. Die Chats löschen wir, sobald der Zweck erledigt ist und keine Aufbewahrungspflichten entgegenstehen. Wenn Sie WhatsApp nicht nutzen möchten, erreichen Sie uns jederzeit per Telefon, E-Mail oder über das Rückruf-Formular.

    Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Behandlungsvertrags) sowie Art. 6 Abs. 1 lit. a DSGVO (Ihre Einwilligung, die Sie mit der Kontaktaufnahme über WhatsApp erteilen und jederzeit mit Wirkung für die Zukunft widerrufen können).

    Rückruf-Anfrage über den Behandlungs-Check

    Auf einzelnen Landingpages können Sie nach einem kurzen Behandlungs-Check einen Rückruf anfordern. Dabei verarbeiten wir Ihren Namen, Ihre Handynummer, Ihre bevorzugte Zeit für den Anruf, den gewünschten Standort, Ihre Antworten im Check (zum Beispiel Wünsche, Zeitrahmen und Budgetrahmen) und die daraus abgeleitete Empfehlung sowie, falls vorhanden, die Kampagnenherkunft (UTM-Parameter). Gesundheitsangaben fragen wir dabei nicht ab.

    Die Angaben werden in unserem Buchungssystem (Datenbank bei unserem Hosting-Dienstleister, siehe „Hosting und technische Dienstleister“) gespeichert, damit unser Team Sie zurückrufen kann. Über den Eingang informieren wir unser Team per E-Mail; den Versand übernimmt unser Auftragsverarbeiter Resend (Plus Five Five, Inc., USA) auf Grundlage der EU-Standardvertragsklauseln. Die Angaben werden nur für die Terminabstimmung genutzt und spätestens 90 Tage nach Eingang gelöscht, sofern daraus kein Behandlungsverhältnis entsteht.

    Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Ihre Einwilligung über das Kontrollkästchen im Formular, jederzeit mit Wirkung für die Zukunft widerrufbar) sowie Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Behandlungsvertrags).

    Verarbeitung personenbezogener Daten beim Kauf von Online-Wertgutscheinen

    Erhobene Daten

    Beim Kauf eines Online-Wertgutscheins werden folgende personenbezogene Daten verarbeitet:

    • Käuferdaten: E-Mail-Adresse (Pflicht) zur Kaufbestätigung und Zustellung des digitalen Gutscheins
    • Beschenkten-Daten: Name der beschenkten Person und persönliche Nachricht (optional, nur bei Angabe durch den Käufer)
    • Absenderdaten: Name des Absenders (optional, nur bei Angabe)
    • Widerrufsbelehrung: Zeitstempel der Zustimmung zur sofortigen Vertragsausführung bei digitalen Gutscheinen

    Zahlungsabwicklung über Stripe

    Die Zahlungsabwicklung erfolgt über den Zahlungsdienstleister Stripe.

    Anbieter: Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland
    Datenschutzerklärung: https://stripe.com/de/privacy
    Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

    Rechtsgrundlage

    Die Verarbeitung der Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO zur Erfüllung des Kaufvertrags über den Wertgutschein (Vertragserfüllung).

    Speicherdauer

    Gutscheindaten werden für die Dauer der Gültigkeit des Gutscheins (3 Jahre ab Kaufdatum) gespeichert. Darüber hinaus werden steuerrelevante Daten gemäß den gesetzlichen Aufbewahrungsfristen (10 Jahre nach § 147 AO) aufbewahrt.

    Weitergabe an Auftragsverarbeiter

    Zur Abwicklung des Gutscheinkaufs werden Daten an folgende Auftragsverarbeiter weitergegeben:

    • Stripe: Zahlungsabwicklung (E-Mail-Adresse, Zahlungsdaten)
    • E-Mail-Dienstleister (Resend): Zustellung des digitalen Gutscheins per E-Mail

    Mit allen Auftragsverarbeitern bestehen Verträge zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

    Hosting

    Die Gutscheindaten werden auf Servern des Hosting-Anbieters gespeichert und verarbeitet. Es gelten die unter „Hosting und technische Dienstleister" genannten Angaben.

    Speicherdauer und Löschung

    Allgemeine Speicherdauer

    Personenbezogene Daten werden nur so lange gespeichert, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen.

    Spezifische Löschfristen

    • Server-Logfiles: 30 Tage nach Erhebung
    • Kontaktformular-Daten: 6 Monate nach Bearbeitung der Anfrage
    • Newsletter-Daten: Bis zum Widerruf der Einwilligung
    • Patientendaten: Gemäß berufsrechtlichen Aufbewahrungsfristen (10 Jahre)
    • Steuerrelevante Daten: 10 Jahre (§ 147 AO)

    Ihre Rechte als betroffene Person

    Sie haben umfassende Rechte bezüglich Ihrer personenbezogenen Daten. Diese können Sie jederzeit kostenfrei geltend machen.

    Recht auf Auskunft (Art. 15 DSGVO)

    Sie haben das Recht zu erfahren, ob und welche Daten über Sie verarbeitet werden.

    Recht auf Berichtigung (Art. 16 DSGVO)

    Sie haben das Recht, unrichtige Daten berichtigen zu lassen.

    Recht auf Löschung (Art. 17 DSGVO)

    Sie haben das Recht auf Löschung Ihrer Daten, sofern keine gesetzlichen Aufbewahrungsfristen bestehen.

    Recht auf Einschränkung (Art. 18 DSGVO)

    Sie haben das Recht, die Verarbeitung Ihrer Daten einschränken zu lassen.

    Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

    Sie haben das Recht, Ihre Daten in einem strukturierten Format zu erhalten.

    Widerspruchsrecht (Art. 21 DSGVO)

    Sie haben das Recht, der Verarbeitung Ihrer Daten zu widersprechen.

    Widerruf der Einwilligung (Art. 7 DSGVO)

    Erteilte Einwilligungen können Sie jederzeit widerrufen. Der Widerruf gilt für die Zukunft.

    Beschwerderecht (Art. 77 DSGVO)

    Sie haben das Recht, sich bei einer Aufsichtsbehörde zu beschweren.
    Zuständige Behörde: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg

    Hosting und technische Dienstleister

    Website-Hosting / Content Delivery Network

    Anbieter: Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA
    Die Auslieferung dieser Website erfolgt über ein globales Content Delivery Network (CDN). Dabei werden Verbindungsdaten wie IP-Adresse, Zeitpunkt des Zugriffs und die angeforderte Ressource verarbeitet, um die Website performant, stabil und sicher bereitzustellen.
    Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen)
    Drittlandübermittlung: Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten die EU-Standardvertragsklauseln.
    Auftragsverarbeitung: Es besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

    Anwendungsdaten und Datenbank

    Anbieter: Supabase, Inc., 970 Toa Payoh North #07-04, Singapore 318992
    Serverstandort: Anwendungsdaten werden auf Servern in der Europäischen Union (Region: Irland, eu-west-1) gespeichert, betrieben auf Infrastruktur der Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, 1855 Luxemburg.
    Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO bzw. Art. 6 Abs. 1 lit. b DSGVO, je nach Verarbeitungszweck
    Auftragsverarbeitung: Es besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

    SSL-Verschlüsselung

    Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL-bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von "http://" auf "https://" wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.

    Medizinrechtliche Besonderheiten

    Ärztliche Schweigepflicht

    Als Ärztin unterliege ich der besonderen ärztlichen Schweigepflicht gemäß § 203 StGB. Alle Patientendaten werden streng vertraulich behandelt und nur im Rahmen der medizinisch notwendigen Behandlung verwendet.

    Behandlungsdokumentation

    Behandlungsdaten werden gemäß § 630f BGB und den berufsrechtlichen Vorgaben für 10 Jahre aufbewahrt. Eine frühere Löschung ist nur in Ausnahmefällen möglich.

    Zusammenarbeit mit Partnerpraxen

    Bei Behandlungen in Partnerpraxen werden Ihre Daten nur soweit übermittelt, wie es für die Durchführung der Behandlung erforderlich ist. Mit allen Partnerpraxen bestehen entsprechende Vereinbarungen zur Datenverarbeitung.

    Datensicherheit

    Technische Sicherheitsmaßnahmen

    • SSL/TLS-Verschlüsselung für alle Datenübertragungen
    • Regelmäßige Sicherheitsupdates und Backups
    • Zugriffsbeschränkungen und Benutzerkontrollen
    • Sichere Serverinfrastruktur mit aktuellen Sicherheitsstandards

    Organisatorische Maßnahmen

    • Datenschutz-Folgenabschätzung bei risikoreichen Verarbeitungen
    • Regelmäßige Schulungen des Personals
    • Verzeichnis von Verarbeitungstätigkeiten
    • Incident-Response-Verfahren bei Datenschutzverletzungen

    Kontakt und weitere Informationen

    Kontakt für Datenschutzfragen

    Verantwortlicher:
    Dr. med. Yasmin Adlany
    Kronenstraße 32
    76133 Karlsruhe
    E-Mail: info@derma-luma.de
    Telefon: +49 157 57273394

    Datenschutzbeauftragter

    Datenschutzbeauftragter:
    Kamran Alibeik
    E-Mail: datenschutz@derma-luma.de

    Aufsichtsbehörde

    Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
    Lautenschlagerstraße 20
    70173 Stuttgart
    Telefon: 0711/615541-0
    E-Mail: poststelle@lfdi.bwl.de
    Website: https://www.baden-wuerttemberg.datenschutz.de

    Datenschutz für Bewerbende

    Wenn Sie sich bei uns bewerben (z. B. über unser Karriere-Formular), verarbeiten wir Ihre personenbezogenen Daten (Name, Kontaktdaten, Angaben zur Position, Nachricht und ggf. Lebenslauf) ausschließlich zum Zweck des Bewerbungsverfahrens. Rechtsgrundlage ist § 26 Abs. 1 BDSG in Verbindung mit Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Beschäftigungsverhältnisses) sowie Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.

    Speicherdauer: Ihre Bewerbungsunterlagen werden 6 Monate nach einer Absage automatisch gelöscht, spätestens jedoch 12 Monate nach Eingang der Bewerbung (unabhängig vom Status), sofern es nicht zu einer Einstellung kommt. Bei Einstellung werden die Unterlagen in die Personalakte übernommen.

    Empfänger: intern die Personalverantwortlichen der Derma Luma GmbH sowie unsere Auftragsverarbeiter für Hosting, Storage und E-Mail-Versand. Eine Weitergabe an Dritte außerhalb dieses Zwecks findet nicht statt.

    Sie können Ihre Einwilligung jederzeit widerrufen und die Löschung Ihrer Daten verlangen (Kontakt siehe oben).

    Hinweis zur Datenverarbeitung in den USA

    Falls auf dieser Website Tools eingesetzt werden, die Daten in die USA übertragen, weisen wir darauf hin, dass die USA aus datenschutzrechtlicher Sicht kein sicherer Drittstaat sind. Wir setzen entsprechende Schutzmaßnahmen um (z.B. Standardvertragsklauseln der EU-Kommission).

    Stand: 8. September 2026 · Version 1.2 · 2026-09-08
    Diese Datenschutzerklärung wird regelmäßig überprüft und bei Bedarf aktualisiert. Die aktuelle Version finden Sie stets auf dieser Website.