Die nachfolgende Datenschutzerklärung informiert Sie transparent und umfassend über die Datenverarbeitung dieser Internetseite und im Rahmen unserer digitalen Dienste sowie über Ihre Rechte als Betroffener.

I. Verantwortlicher
Dr. med. kieu
Privatpraxis für regenerative Medizin
Dr. med. Dominik Kieu, IFMCP
Facharzt für Allgemeinmedizin
Dieselstraße 4
61231 Bad Nauheim
T 06032–958895‑0
F 06032–958895‑9
hallo@drkieu.de
Datenschutz-Anfragen: datenschutz@drkieu.de

II. Datenverarbeitung
Die Praxis Dr. med. kieu – Privatpraxis für regenerative Medizin – Dieselstraße 4 – 61231 Bad Nauheim erhebt beim Besuch des Internetauftritts (www.drkieu.de) sowie bei der Nutzung unserer digitalen Dienste die Daten der Nutzer und ist für diese Daten und die entsprechende Verarbeitung auch verantwortlich im datenschutzrechtlichen Sinn.

1. Aufrufen der Internetseite
Beim Aufrufen unserer Internetseite speichern unsere Web-Server vorübergehend folgende Daten (log files):

• Die IP-Adresse des aufrufenden Rechners
• Den Standort des aufrufenden Rechners
• Datum und Uhrzeit des Aufrufs (in der Systemzeit des Servers)
• Die HTTP-Statuscodes
• Browser und Betriebssystem inklusive Version
• Die vom Nutzer aufgerufene Seite der Internetseite

Diese Daten sind erforderlich, um die Website darzustellen und das Navigieren und weitere Funktionen und Dienste der Seite zu ermöglichen und zu nutzen, sowie um technische Probleme zu beheben. Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO.

2. Hosting
Wir hosten die Inhalte unserer Website bei folgendem Anbieter: ALL-INKL.COM – Neue Medien Münnich, Inh. René Münnich, Hauptstraße 68, 02742 Friedersdorf (nachfolgend All-Inkl). Details entnehmen Sie der Datenschutzerklärung von All-Inkl. Die Verwendung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; wir haben ein berechtigtes Interesse an einer möglichst zuverlässigen Darstellung unserer Website. Mit All-Inkl besteht ein Vertrag über Auftragsverarbeitung (Art. 28 DSGVO).

3. Cookies und Einwilligungsverwaltung
Unsere Internetseite verwendet teilweise sogenannte Cookies. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden; sie richten keinen Schaden an und enthalten keine Viren. Notwendige Cookies, die zur Bereitstellung der Website und ihrer Funktionen erforderlich sind, werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO gespeichert. Alle nicht notwendigen Cookies (z. B. für Analyse oder Marketing) werden ausschließlich mit Ihrer Einwilligung gesetzt (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ihre Einwilligung ist jederzeit mit Wirkung für die Zukunft widerrufbar.

Zur Einholung und Dokumentation Ihrer Einwilligung nutzen wir eine Consent-Management-Lösung (Cookie-Banner). Darin gespeichert werden die von Ihnen erteilten oder widerrufenen Einwilligungen. Über die Cookie-Einstellungen auf unserer Website können Sie Ihre Auswahl jederzeit anpassen oder widerrufen.

4. Google Tag Manager, Google Analytics und Google Ads
Sofern Sie eingewilligt haben, nutzen wir den Google Tag Manager sowie Google Analytics 4, Dienste der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (nachfolgend Google). Der Google Tag Manager verwaltet auf unserer Website eingesetzte Tags; Google Analytics hilft uns, die Nutzung unserer Website statistisch auszuwerten und zu verbessern. Dabei können Nutzungsdaten (u. a. gekürzte IP-Adresse, aufgerufene Seiten, Interaktionen, Geräte- und Browserdaten) verarbeitet und an Google übermittelt werden; eine Übermittlung in die USA ist möglich. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Die Übermittlung in die USA ist durch EU-Standardvertragsklauseln abgesichert. Ihre Einwilligung ist jederzeit über die Cookie-Einstellungen widerrufbar. Sofern Sie eingewilligt haben, nutzen wir zudem Google Ads Conversion-Tracking, um den Erfolg unserer Google-Werbeanzeigen zu messen. Dabei wird beim Klick auf eine Anzeige eine Klick-Kennung verarbeitet, gespeichert und einer späteren Terminanfrage oder Buchung zugeordnet; Conversion-Daten können an Google übermittelt werden. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG); die Übermittlung in die USA ist durch EU-Standardvertragsklauseln abgesichert.

5. Meta-Werbung (Facebook/Instagram)
Soweit wir Werbeanzeigen über die Plattformen des Meta-Konzerns (Facebook, Instagram) schalten und Sie eingewilligt haben, können hierzu Tracking-Technologien (z. B. Meta-Pixel) eingesetzt werden, um die Wirksamkeit unserer Anzeigen zu messen und Zielgruppen zu bilden. Anbieter ist die Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irland. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG); eine Übermittlung in die USA ist möglich und durch EU-Standardvertragsklauseln abgesichert. Die Einwilligung ist jederzeit widerrufbar.

6. Kampagnen-Funnels (Perspective)
Für unsere Kampagnen-Funnels (interaktive Formulare zur Erfassung von Interessentenanfragen) nutzen wir Mobile Funnel der Perspective Software GmbH, Müggelstraße 22, 10247 Berlin (nachfolgend Perspective), privacy@perspective.co. Die von Ihnen im Funnel eingegebenen Daten werden per SSL-Verschlüsselung übertragen und zur Bearbeitung Ihrer Anfrage an unser CRM-System HubSpot (siehe Ziffer 8) übermittelt. Perspective ist Auftragsverarbeiter (Art. 28 DSGVO). Rechtsgrundlage ist Art. 6 Abs. 1 lit. a und lit. b DSGVO. Beim Zugriff auf die Funnel werden zudem technische Protokolldaten (Server-Logs, in der Regel pseudonym) verarbeitet; die Speicherdauer beträgt bis zu 7 Tage.

7. Online-Terminvereinbarung (Timify und Buchungstool)
Für die Online-Terminvereinbarung nutzen wir Timify (TerminApp GmbH, Balanstraße 73 Haus 7, 81541 München). Unser Buchungs-Widget wird über die Netlify Inc. (512 2nd Street, Suite 200, San Francisco, CA 94107, USA) bereitgestellt. Bei einer Terminbuchung verarbeiten wir Ihren Namen, Ihre Kontaktdaten und Ihren Terminwunsch, um den Termin zu vereinbaren und zu organisieren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Terminanbahnung). Timify und Netlify sind Auftragsverarbeiter; eine mögliche Übermittlung in die USA (Netlify) ist durch EU-Standardvertragsklauseln abgesichert.

8. Kontaktbearbeitung und CRM (HubSpot)
Anfragen und Kontaktdaten, die Sie uns über unsere Website, ein Kampagnen-Formular, eine Rückrufanfrage oder eine Terminbuchung übermitteln, verarbeiten wir in unserem CRM-System HubSpot (HubSpot Ireland Ltd., 1 Sir John Rogerson’s Quay, Dublin 2, Irland; Muttergesellschaft HubSpot Inc., USA) zur Bearbeitung Ihres Anliegens und zur gegebenenfalls telefonischen Rückmeldung. Verarbeitet werden insbesondere Name, Kontaktdaten und Ihre Angaben zum Anliegen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO (Vertragsanbahnung sowie unser berechtigtes Interesse an der Bearbeitung von Anfragen). HubSpot ist Auftragsverarbeiter; die Übermittlung in die USA ist durch EU-Standardvertragsklauseln im Auftragsverarbeitungsvertrag abgesichert.

9. Newsletter und E‑Mail-Marketing
Sie können unseren Newsletter abonnieren. Der Versand erfolgt nur mit Ihrer ausdrücklichen Einwilligung im Double-Opt-in-Verfahren, d. h. Sie erhalten nach der Anmeldung eine Bestätigungs-E-Mail und werden erst nach Ihrer Bestätigung in den Verteiler aufgenommen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO und § 7 UWG. Der Versand und die Verwaltung erfolgen über HubSpot (siehe Ziffer 8). Sie können den Newsletter jederzeit über den Abmeldelink in jeder E‑Mail oder per Nachricht an datenschutz@drkieu.de abbestellen.

10. Kommunikation per Messenger/WhatsApp (Superchat)
Soweit Sie dies wünschen bzw. eingewilligt haben, kommunizieren wir mit Ihnen per WhatsApp/Messenger über den Dienst Superchat (SuperX GmbH, Prenzlauer Allee 242–247, 10405 Berlin; WhatsApp wird von Meta betrieben). Für die Terminorganisation ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO; für werbliche Nachrichten Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO / § 7 UWG, die Sie jederzeit widerrufen können. Superchat ist Auftragsverarbeiter; Meta ist als weiterer Empfänger beteiligt (Absicherung über EU-Standardvertragsklauseln).

11. Digitale Patientenaufnahme und Einwilligungen (Nelly)
Für die digitale Patientenaufnahme, Aufnahmebögen und Einwilligungen setzen wir Nelly (Nelly Solutions GmbH, Berlin) ein. Verarbeitet werden die von Ihnen im Rahmen der Aufnahme angegebenen Daten, die auch Gesundheitsdaten umfassen können. Rechtsgrundlage ist Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit § 22 BDSG sowie Ihre Einwilligung (Art. 6 Abs. 1 lit. a, Art. 9 Abs. 2 lit. a DSGVO). Nelly ist Auftragsverarbeiter.

12. Automatisierung (Zapier)
Zur technischen Übertragung von Daten zwischen unseren Systemen setzen wir teilweise die Automatisierungssoftware Zapier ein. Anbieter ist die Zapier Inc., 548 Market Street 6241, San Francisco, CA 94104, USA. Zapier verarbeitet Daten u. a. in den USA. Als Grundlage für die Übermittlung in die USA verwendet Zapier EU-Standardvertragsklauseln (Art. 46 Abs. 2 DSGVO); zudem besteht ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO. Weitere Informationen: https://zapier.com/privacy. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO.

13. Behandlung in der Praxis (Gesundheitsdaten)
Im Rahmen einer Behandlung verarbeiten wir Ihre Anamnese‑, Untersuchungs‑, Labor- und Diagnostikdaten sowie Abrechnungsdaten. Rechtsgrundlage ist Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit § 22 BDSG (Gesundheitsversorgung) und § 630f BGB (Dokumentationspflicht). Als Praxisverwaltungssystem setzen wir tomedo (zollsoft GmbH, Jena) als Auftragsverarbeiter ein. Die Behandlungsdokumentation bewahren wir 10 Jahre nach Abschluss der Behandlung auf (§ 630f BGB), soweit keine längeren gesetzlichen Fristen gelten.

14. Online-Kontaktformular / Kontakt über E‑Mail
Auf unserer Internetseite ist ein Kontaktformular vorhanden, das für die elektronische Kontaktaufnahme genutzt werden kann. Nimmt ein Nutzer diese Möglichkeit wahr, werden die in der Eingabemaske eingegebenen Daten an uns übermittelt und zwecks Bearbeitung der Anfrage gespeichert und verarbeitet. Über das Kontaktformular kommt weder ein Behandlungsvertrag zustande, noch erfolgt dadurch eine ärztliche Beratung. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) bzw. Art. 6 Abs. 1 lit. f DSGVO. Ebenso können Sie uns per E‑Mail kontaktieren; dabei verarbeiten wir Ihre E‑Mail-Adresse sowie die von Ihnen mitgeteilten Angaben ausschließlich zur Bearbeitung Ihres Anliegens. Die Daten werden gelöscht, sobald sie für den Zweck nicht mehr erforderlich sind, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht.

15. Social Media
Die Inhalte auf unseren Seiten können in sozialen Netzwerken wie Facebook, Instagram oder Google Unternehmensprofilen geteilt werden. Auf unseren Seiten sind keine Social-Plugins eingebunden, die automatisch Daten an die Betreiber dieser Plattformen übertragen. Ein Kontakt zu den Netzwerken entsteht erst, wenn Sie aktiv auf einen entsprechenden Button oder Link klicken. Folgender Kanal ist verlinkt: Instagram.

16. Buchkauf („Ageless“)
Den Kauf unseres Buches „Ageless“ wickelt die Digistore24 GmbH, St.-Godehard-Straße 32, 31139 Hildesheim, als Wiederverkäufer (Reseller) im eigenen Namen ab; für die Zahlungsabwicklung gilt die Datenschutzerklärung von Digistore24. Zur Auslieferung des Buches – einschließlich des Versands über unseren Versanddienstleister – und zur Zuordnung des Kaufs zu unserer Werbung erhalten wir von Digistore24 Bestelldaten (Name, Adresse, E‑Mail-Adresse, Bestellnummer) und verarbeiten diese auf Grundlage von Art. 6 Abs. 1 lit. b und f DSGVO.

III. Datenweitergabe an Dritte, Drittlandtransfer
Soweit wir Dienstleister einbinden, die uns bei der Verarbeitung personenbezogener Daten unterstützen und dabei mit personenbezogenen Daten in Kontakt kommen, geschieht dies nur nach vorherigem Abschluss eines Vertrags zur Auftragsverarbeitung gemäß Art. 28 DSGVO, mit dem wir unsere Dienstleister verpflichten, personenbezogene Daten nur nach unserer Weisung und vertraulich zu verarbeiten. In anderen Fällen geben wir personenbezogene Daten nur weiter, wenn dies gesetzlich zulässig ist, wir dazu verpflichtet sind (Art. 6 Abs. 1 lit. c DSGVO) oder Sie eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO).

Ein Teil der von uns eingesetzten Dienste (insbesondere HubSpot, Zapier, Netlify sowie – je nach Einwilligung – Google und Meta) verarbeitet Daten auch in den USA oder kann Daten dorthin übermitteln. Für diese Übermittlungen in Drittländer haben wir geeignete Garantien in Form der EU-Standardvertragsklauseln (Art. 46 Abs. 2 DSGVO) vereinbart, um ein angemessenes Datenschutzniveau sicherzustellen. Die Behandlungsdokumentation und die in der Praxis anfallenden Gesundheitsdaten werden hiervon nicht erfasst und in Deutschland bzw. der EU verarbeitet.

IV. Sichere Datenübertragung
Unsere Internetseite ist SSL-verschlüsselt. Dies erkennen Sie an der Adresszeile „HTTPS“. Bei der SSL-Verschlüsselung handelt es sich um eine Transportverschlüsselung, damit Dritte Ihre Daten nicht einsehen können.

V. Ihre Rechte
Sie haben das Recht auf Auskunft über Ihre bei uns gespeicherten personenbezogenen Daten (Art. 15 DSGVO), auf Berichtigung (Art. 16), auf Löschung (Art. 17, im Rahmen ärztlicher Aufbewahrungspflichten), auf Einschränkung der Verarbeitung (Art. 18), auf Datenübertragbarkeit (Art. 20) sowie auf Widerspruch (Art. 21). Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen; die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Zur Ausübung Ihrer Rechte wenden Sie sich an datenschutz@drkieu.de oder postalisch an die oben genannte Anschrift.

Ihnen steht zudem ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Wilhelmstraße 7
65185 Wiesbaden
T 0611–1408 0
poststelle@datenschutz.hessen.de
https://datenschutz.hessen.de/

VI. Aktualität und Änderung dieser Datenschutzerklärung
Diese Datenschutzerklärung hat den Stand August 2026. Durch die Weiterentwicklung unserer Website und unserer Dienste oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung anzupassen. Die jeweils aktuelle Fassung kann jederzeit auf dieser Website abgerufen werden.