Datenschutzerklärung

1. Verantwortlicher für App und Organisation

A+ Esthetic GmbH, Stiftstraße 14, 60313 Frankfurt am Main, E-Mail: info@a-esthetic.de, Telefon: 069 71417012.

Diese Datenschutzerklärung gilt für die A+ Esthetic App und die damit verbundenen organisatorischen Funktionen wie Benutzerkonto, Terminorganisation, Kommunikation, Punkte, Dokumentenaustausch und Support.

2. Medizinische Behandlung und Verantwortlichkeiten

A+ Esthetic GmbH stellt die digitale und organisatorische Infrastruktur bereit. Medizinische Diagnosen, Indikationsstellungen, Aufklärungen und Behandlungen werden ausschließlich von den jeweils behandelnden Ärztinnen oder Ärzten in eigener fachlicher Verantwortung erbracht. Soweit medizinische Leistungen von einer rechtlich selbständigen Ärztin oder einem rechtlich selbständigen Arzt erbracht werden, ist diese Person für die ärztliche Behandlung und die dazugehörige medizinische Dokumentation eigenverantwortlich.

Soweit A+ Esthetic GmbH und eine behandelnde Stelle im Einzelfall gemeinsam Zwecke und Mittel einer Verarbeitung festlegen, werden die jeweiligen Zuständigkeiten datenschutzrechtlich transparent geregelt. Datenschutzrechte können unabhängig davon gegenüber jeder verantwortlichen Stelle geltend gemacht werden.

3. Welche Daten verarbeitet werden

• Konto- und Kontaktdaten: Name, E-Mail-Adresse, Telefonnummer, Anrede, Sprache und technische Kontokennung.
• Termindaten: Behandlung, behandelnde Person, Datum, Uhrzeit, Status und organisatorische Hinweise.
• App-Daten: A+ Punkte, Empfehlungen, Benachrichtigungseinstellungen und Support-Kommunikation.
• Patientendokumente: freiwillig hochgeladene Fotos, Dokumente, Formulare und Notizen sowie ausdrücklich für die App freigegebene Unterlagen.
• Technische Daten: IP-Adresse, Zeitstempel, App-Version, Geräte- und Sicherheitsinformationen, soweit dies für Betrieb und Schutz der App erforderlich ist.

4. Gesundheitsdaten

Gesundheitsdaten gehören zu den besonders geschützten Daten nach Art. 9 DSGVO. Freiwillige Uploads von Gesundheitsdaten über die App erfolgen nur nach ausdrücklicher Einwilligung. Soweit Gesundheitsdaten für eine konkrete medizinische Behandlung oder die gesetzlich erforderliche Behandlungsdokumentation verarbeitet werden, kann die Verarbeitung zusätzlich auf den hierfür geltenden medizinischen Rechtsgrundlagen beruhen.

Die App erstellt keine automatisierten Diagnosen und gibt keine Therapie- oder Dosierungsentscheidung vor.

5. Zwecke und Rechtsgrundlagen

Die Verarbeitung erfolgt insbesondere zur Bereitstellung und Absicherung des Kontos, zur Terminorganisation, zur Kommunikation und zur Durchführung vertraglicher oder vorvertraglicher Maßnahmen gemäß Art. 6 Abs. 1 lit. b DSGVO. Gesetzlich erforderliche Verarbeitungen können auf Art. 6 Abs. 1 lit. c DSGVO beruhen. Sicherheits- und Missbrauchsschutz kann auf Art. 6 Abs. 1 lit. f DSGVO gestützt werden.

Freiwillige Marketing-Kommunikation per E-Mail, SMS oder vergleichbaren elektronischen Nachrichten erfolgt nur bei einer hierfür erforderlichen Einwilligung oder wenn die gesetzlichen Voraussetzungen einer Ausnahme erfüllt sind. Die Marketing-Auswahl ist nicht Voraussetzung für eine Terminbuchung.

6. Dienstleister und Empfänger

Zugriff erhalten nur Personen und Dienstleister, die ihn für den jeweiligen Zweck benötigen. Technische Dienstleister können im Rahmen einer Auftragsverarbeitung eingesetzt werden. Für Termin- und Kommunikationsprozesse können – soweit im jeweiligen Ablauf eingesetzt – externe Termin-, Hosting-, Push-, E-Mail- oder SMS-Dienste verarbeitet werden. Bei freiwilliger Anmeldung über Apple oder Google verarbeitet der jeweilige Anbieter zusätzlich eigene Anmelde- und Gerätedaten in eigener Verantwortlichkeit.

7. Speicherdauer

App-, Konto- und Organisationsdaten werden nur so lange gespeichert, wie sie für den jeweiligen Zweck oder aufgrund gesetzlicher Pflichten erforderlich sind. Medizinische Behandlungsdokumentation unterliegt den für die behandelnde Stelle geltenden Aufbewahrungspflichten; die Behandlungsakte ist grundsätzlich zehn Jahre nach Abschluss der Behandlung aufzubewahren, soweit keine längere gesetzliche Frist gilt.

Eine Kontolöschung entfernt daher nicht automatisch Daten, die die behandelnde Stelle aufgrund medizinischer oder gesetzlicher Dokumentationspflichten weiter aufbewahren muss.

8. Push-Mitteilungen und Endgerät

Wenn Sie Push-Mitteilungen aktivieren, werden hierfür technische Gerätekennungen verarbeitet. Nicht erforderliche Speicher- oder Zugriffsvorgänge auf Ihrem Endgerät erfolgen nur im Rahmen der gesetzlichen Vorgaben und, soweit notwendig, nach Ihrer Einwilligung. Sie können Push-Mitteilungen jederzeit in den Geräteeinstellungen deaktivieren.

9. Ihre Rechte

Sie haben nach Maßgabe der DSGVO insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Einwilligungen können jederzeit mit Wirkung für die Zukunft widerrufen werden. Sie haben außerdem das Recht, sich bei einer zuständigen Datenschutzaufsichtsbehörde zu beschweren.

Datenschutzanfragen können an info@a-esthetic.de gerichtet werden. Eine Kontolöschung kann über Konto & Daten löschen eingeleitet werden.

10. Stand

Stand: 7. Oktober 2026. Diese Erklärung wird angepasst, wenn sich Datenflüsse, Funktionen oder eingesetzte Dienstleister wesentlich ändern.