1. Verantwortliche Stelle
[Rechtlicher Name und Rechtsform], Heumarkt 43, 50667 Köln
Telefon: 0221 / 29798663 · E-Mail: info@aumedica.de
[Datenschutzbeauftragte/r mit Kontakt, falls benannt]
2. Hosting und Server-Logfiles
Diese Website wird über Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, USA) ausgeliefert. Beim Aufruf verarbeitet Cloudflare technisch notwendige Daten wie IP-Adresse, Zeitpunkt, aufgerufene Seite und Browser-Informationen, um die Seite sicher und stabil bereitzustellen. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend bestehen Standardvertragsklauseln.
3. Schriften
Die Schriftart wird von unserem eigenen Server geladen. Es findet keine Verbindung zu Google Fonts oder anderen Schriftanbietern statt.
4. Kontakt- und Eignungscheck-Formular
Wenn du uns über ein Formular schreibst, verarbeiten wir Name, Telefonnummer, E-Mail-Adresse sowie deine freiwilligen Angaben (Anliegen, Nachricht, Auswahl zu Brille/Kontaktlinsen/Nachkorrektur), um deine Anfrage zu beantworten und einen Termin zu vereinbaren. Die Angaben werden in einer Datenbank bei Cloudflare gespeichert und per E-Mail an unser Praxisteam weitergeleitet.
Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO, soweit du Gesundheitsangaben machst) sowie die Anbahnung eines Behandlungsvertrags (Art. 6 Abs. 1 lit. b DSGVO). Du kannst die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, z. B. per E-Mail.
Zum Schutz vor Missbrauch speichern wir für höchstens 24 Stunden einen nicht rückrechenbaren Hashwert deiner IP-Adresse. Anfragen, aus denen keine Behandlung entsteht, löschen wir spätestens nach [Frist, z. B. 6 Monaten].
5. Telefon und E-Mail
Wenn du uns anrufst oder mailst, verarbeiten wir deine Angaben nur zur Bearbeitung deines Anliegens.
6. Google Tag Manager und Webanalyse (nur mit Einwilligung)
Sofern du im Cookie-Banner einwilligst, laden wir den Google Tag Manager der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Tag Manager selbst setzt keine Cookies, steuert aber das Laden weiterer Dienste. Darüber setzen wir Google Analytics 4 ein: Es werden Cookies gesetzt und pseudonyme Nutzungsdaten (z. B. aufgerufene Seiten, Verweildauer, ungefährer Standort, Gerätetyp) verarbeitet. IP-Adressen werden von Google in der EU gekürzt; Google Signals und Werbefunktionen sind deaktiviert, die Daten werden nach 14 Monaten gelöscht. Eine Übermittlung in die USA ist möglich; Google ist unter dem EU-US Data Privacy Framework zertifiziert.
Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ohne Einwilligung werden weder der Tag Manager noch Google Analytics geladen; der Google-Consent-Modus steht standardmäßig auf „abgelehnt“. Deine Entscheidung kannst du jederzeit über „Cookie-Einstellungen“ im Fußbereich der Seite ändern.
7. Externe Links
Für Online-Termine verlinken wir auf Doctolib, für Karten und Routen auf OpenStreetMap und Google Maps. Diese Dienste werden erst geladen, wenn du den jeweiligen Link anklickst; dann gelten die Datenschutzbestimmungen des Anbieters.
8. Deine Rechte
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen. Außerdem kannst du dich bei einer Aufsichtsbehörde beschweren, etwa bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.
Stand: November 2026