Datenschutzerklärung

Stand: September 2026

1. Datenschutz auf einen Blick

Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Wir verarbeiten Ihre Daten ausschließlich im Rahmen der gesetzlichen Bestimmungen der Datenschutz-Grundverordnung (DSGVO) und des Bundesdatenschutzgesetzes (BDSG). In dieser Erklärung informieren wir Sie über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten auf dieser Website.

2. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Victoria Health & Regeneration
Einzelpraxis (Privatpraxis) — Inhaber: Dr. (Univ. Istanbul) Uğur Özdemir
P7, 1
68161 Mannheim
Deutschland
Telefon: +49 172 9666444
E-Mail: info@victoria-health.de

Zuständige Ärztekammer: Bezirksärztekammer Nordbaden · Zuständige Aufsichtsbehörde: Gesundheitsamt Mannheim (weitere berufsrechtliche Angaben siehe Impressum).

3. Allgemeine Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 DSGVO:

lit. a — Ihre Einwilligung;
lit. b — zur Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen (z. B. Terminanfrage);
lit. c — zur Erfüllung einer rechtlichen Verpflichtung;
lit. f — zur Wahrung berechtigter Interessen (z. B. sicherer Betrieb der Website).

Soweit im Rahmen einer Anfrage besondere Kategorien personenbezogener Daten (Gesundheitsdaten, Art. 9 DSGVO) verarbeitet werden, erfolgt dies ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO) bzw. zum Zweck der medizinischen Behandlung (Art. 9 Abs. 2 lit. h DSGVO).

4. Hosting

Diese Website wird auf Servern der OVH GmbH, Christophstraße 19, 50670 Köln, betrieben. Der Serverstandort ist Frankfurt am Main, Deutschland; die Daten verbleiben damit innerhalb der Europäischen Union. Der Hosting-Dienstleister verarbeitet in unserem Auftrag Daten, die zum Betrieb der Website erforderlich sind. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und effizienten Bereitstellung).

E-Mail-Postfach

Das E-Mail-Postfach der Praxis wird von der Heinlein Hosting GmbH (Dienst „mailbox.org“), Schwedter Straße 8/9A, 10119 Berlin, betrieben. Die Verarbeitung erfolgt ausschließlich in deutschen Rechenzentren; eine Übermittlung in ein Drittland findet nicht statt. Schreiben Sie uns eine E-Mail, werden Ihre Absenderangaben, der Betreff und der Inhalt Ihrer Nachricht dort gespeichert, damit wir Ihr Anliegen bearbeiten können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO; soweit dabei Gesundheitsdaten verarbeitet werden, gilt zusätzlich Art. 9 Abs. 2 lit. a bzw. lit. h DSGVO.

Server-Log-Dateien

Beim Aufruf der Website werden automatisch Informationen erfasst, die Ihr Browser übermittelt (Server-Log-Dateien): Browsertyp und -version, verwendetes Betriebssystem, Referrer-URL, Datum und Uhrzeit der Anfrage sowie die IP-Adresse. Diese Daten dienen der technischen Bereitstellung und Sicherheit und werden nicht mit anderen Datenquellen zusammengeführt. Sie werden nach kurzer Zeit gelöscht, soweit sie nicht zur Aufklärung von Missbrauch oder Störungen benötigt werden.

5. Kontaktaufnahme (Rückruf-Formular, E-Mail, Telefon, WhatsApp)

Rückruf-Formular

Das Formular auf der Kontaktseite dient ausschließlich der Anforderung eines Rückrufs. Erhoben werden Name, Telefonnummer, optional Ihre E-Mail-Adresse sowie der gewünschte Interessensbereich und die bevorzugte Rückrufzeit. Ein Freitextfeld ist bewusst nicht vorgesehen; wir bitten Sie ausdrücklich, über das Formular keine Gesundheitsdaten zu übermitteln.

Funktionsweise und Empfänger: Beim Absenden werden Ihre Angaben verschlüsselt an unseren in Deutschland betriebenen Webserver übertragen und in einem geschützten Anfrage-Postfach gespeichert. Zugriff erhalten ausschließlich von Victoria Health autorisierte Personen mit einem persönlichen Benutzerkonto und der dafür erforderlichen Berechtigung. Zugriffe und Änderungen am Bearbeitungsstatus werden protokolliert. Die Formulardaten werden nicht an Google Analytics, Google Ads oder Meta übermittelt.

Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage und zur Durchführung vorvertraglicher Maßnahmen auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO sowie, soweit Sie uns ausdrücklich um Kontaktaufnahme bitten, auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Die Angaben werden gelöscht, sobald sie für die Bearbeitung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Zur Abwehr automatisierter Anfragen kann die IP-Adresse kurzfristig in pseudonymisierter Form für eine technische Zugriffsbeschränkung verarbeitet werden; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Nach Eingang Ihrer Nachricht verarbeiten wir die übermittelten Daten zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a und lit. b DSGVO. Die Daten verbleiben bei uns, bis Ihre Anfrage abschließend bearbeitet ist bzw. bis zum Widerruf Ihrer Einwilligung; gesetzliche Aufbewahrungspflichten bleiben unberührt.

Sofern Sie uns über WhatsApp kontaktieren, gelten ergänzend die Datenschutzbestimmungen der WhatsApp Ireland Ltd. / Meta. Dabei kann es zu einer Übermittlung von Daten in Drittländer (u. a. USA) kommen. Auf unserer Website ist lediglich ein Verweis (Link) auf WhatsApp eingebunden; es findet keine automatische Datenübertragung ohne Ihr Zutun statt. Wenn Sie eine Übermittlung über WhatsApp vermeiden möchten, nutzen Sie bitte das sichere Rückruf-Formular, den Telefonkontakt oder eine direkte E-Mail an info@victoria-health.de.

Telefon und E-Mail

Bei telefonischer Kontaktaufnahme oder Kontakt per E-Mail verarbeiten wir die von Ihnen mitgeteilten Daten zur Bearbeitung Ihres Anliegens. Soweit dabei Gesundheitsdaten (Art. 9 DSGVO) zur Sprache kommen, erfolgt die Verarbeitung auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO) bzw. zum Zweck der medizinischen Behandlung (Art. 9 Abs. 2 lit. h DSGVO).

6. Soziale Medien (Instagram)

Auf unserer Website verlinken wir auf unser Instagram-Profil. Erst wenn Sie den Link aktiv anklicken, werden Sie zu Instagram (Meta Platforms Ireland Ltd.) weitergeleitet; ab diesem Zeitpunkt gelten deren Datenschutzbestimmungen. Zusätzlich verwenden wir nach Ihrer ausdrücklichen Einwilligung das in Abschnitt 11 beschriebene Meta Pixel.

7. Schriftarten (lokale Einbindung)

Diese Website bindet Schriftarten (Web Fonts) ausschließlich lokal von unserem eigenen Server ein. Es besteht keine Verbindung zu Servern Dritter (insbesondere nicht zu Google Fonts). Beim Laden der Website werden hierfür keine personenbezogenen Daten an Dritte übermittelt.

8. Einwilligungsverwaltung und optionale Technologien

Beim ersten Besuch können Sie entscheiden, ob optionale Analyse- und Marketing-Technologien verwendet werden dürfen. Ohne Ihre Einwilligung werden diese Dienste nicht geladen und es werden keine entsprechenden Daten an Google übermittelt. Ihre Auswahl wird ausschließlich lokal in Ihrem Browser gespeichert, damit die Website Ihre Entscheidung bei späteren Besuchen berücksichtigen kann. Diese technisch notwendige Speicherung erfolgt zur Bereitstellung der von Ihnen ausdrücklich gewünschten Datenschutzeinstellungen.

Sie können Ihre Auswahl jederzeit über die dauerhaft verfügbare Schaltfläche „Cookie-Einstellungen“ ändern oder widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Rechtsgrundlage für optionale Analyse- und Marketing-Verarbeitungen ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO sowie, soweit Informationen in Ihrem Endgerät gespeichert oder ausgelesen werden, § 25 Abs. 1 TDDDG.

9. Google Tag Manager

Wir verwenden den Google Tag Manager der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, zur kontrollierten Verwaltung von Website-Tags. Der Tag Manager wird auf dieser Website erst geladen, wenn Sie mindestens der Kategorie „Analyse“ oder „Marketing“ zugestimmt haben. Er dient der Auslieferung der von Ihnen freigegebenen Dienste und setzt selbst keine Analyseprofile für uns.

10. Google Analytics 4

Wenn Sie der Kategorie „Analyse“ zustimmen, verwenden wir Google Analytics 4, einen Webanalysedienst der Google Ireland Limited. Google Analytics hilft uns zu verstehen, wie Besucher unsere Website nutzen und welche Inhalte verbessert werden können. Dabei können insbesondere Seitenaufrufe, Interaktionen, ungefähre Standortinformationen sowie Browser- und Geräteinformationen verarbeitet werden. Google Analytics verwendet den First-Party-Cookie „_ga“, um Nutzer und Sitzungen zu unterscheiden. Formulareingaben, Nachrichteninhalte und Gesundheitsangaben werden nicht an Google Analytics übermittelt.

Google Analytics wird ausschließlich nach Ihrer Einwilligung geladen. Im Google Consent Mode v2 sind die Bereiche analytics_storage, ad_storage, ad_user_data und ad_personalization standardmäßig abgelehnt. Erst nach Ihrer Auswahl werden die entsprechenden Signale freigegeben. Google verwendet IP-Adressen bei der Datenerhebung zur Ermittlung ungefährer Standortinformationen und verwirft sie, bevor sie in Analytics gespeichert werden.

Eine Verarbeitung durch Google kann auch auf Servern außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA, erfolgen. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert; ergänzend können die von der Europäischen Kommission genehmigten Standardvertragsklauseln eingesetzt werden. Weitere Informationen finden Sie unter policies.google.com/privacy und policies.google.com/privacy/frameworks.

11. Meta Pixel

Wenn Sie der Kategorie „Marketing“ zustimmen, verwenden wir das Meta Pixel der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Das Pixel hilft uns, Besuche und die Wirksamkeit von Werbekampagnen auf Facebook und Instagram zu messen. Dabei können insbesondere Seitenaufrufe, Browser- und Geräteinformationen, die aufgerufene URL, Referrer-Informationen, Zeitstempel und Online-Kennungen verarbeitet werden. Formulareingaben, Nachrichteninhalte und Gesundheitsangaben werden nicht über das Meta Pixel übermittelt.

Das Meta Pixel mit der Kennung 1621883222934011 wird ausschließlich nach Ihrer Einwilligung geladen. Ohne Zustimmung zur Kategorie „Marketing“ wird keine Verbindung zu Meta hergestellt. Sie können Ihre Einwilligung jederzeit über „Cookie-Einstellungen“ widerrufen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG.

Eine Verarbeitung kann auch außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA, stattfinden. Meta Platforms, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert; ergänzend können Standardvertragsklauseln eingesetzt werden. Weitere Informationen finden Sie in der Datenschutzrichtlinie von Meta.

12. Empfänger / Auftragsverarbeiter

Eine Weitergabe Ihrer Daten erfolgt nur, soweit dies zur Vertragserfüllung, aufgrund gesetzlicher Verpflichtung oder Ihrer Einwilligung erforderlich ist. Empfänger beziehungsweise Dienstleister können insbesondere die OVH GmbH (Webhosting), die Heinlein Hosting GmbH (E-Mail-Postfach), Google Ireland Limited (Analyse und Marketing) und Meta Platforms Ireland Limited (Marketing) sein. Die optionalen Dienste von Google und Meta werden nur nach Ihrer Einwilligung aktiviert.

13. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen dies vorsehen. Danach werden die Daten gelöscht.

14. Datensicherheit

Diese Website wird ausschließlich über eine verschlüsselte Verbindung ausgeliefert (TLS/HTTPS). Ihre Eingaben und die abgerufenen Inhalte können dadurch von Dritten nicht mitgelesen werden; eine bestehende Verschlüsselung erkennen Sie am Schloss-Symbol in der Adresszeile Ihres Browsers. Ergänzend setzen wir technische und organisatorische Maßnahmen ein, um Ihre Daten gegen zufällige oder vorsätzliche Manipulation, Verlust, Zerstörung und den unberechtigten Zugriff Dritter zu schützen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend angepasst.

15. Ihre Rechte

Sie haben im Rahmen der gesetzlichen Bestimmungen jederzeit das Recht auf:

Auskunft (Art. 15 DSGVO),
Berichtigung (Art. 16 DSGVO),
Löschung (Art. 17 DSGVO),
Einschränkung der Verarbeitung (Art. 18 DSGVO),
Datenübertragbarkeit (Art. 20 DSGVO),
Widerspruch gegen die Verarbeitung (Art. 21 DSGVO),
Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an: info@victoria-health.de.

16. Beschwerderecht bei der Aufsichtsbehörde

Ihnen steht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu (Art. 77 DSGVO). Zuständig ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Königstraße 10a, 70173 Stuttgart
www.baden-wuerttemberg.datenschutz.de

17. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung gibt den Stand September 2026 wieder. Durch die Weiterentwicklung dieser Website oder aufgrund geänderter gesetzlicher beziehungsweise behördlicher Vorgaben kann es notwendig werden, sie anzupassen. Die jeweils aktuelle Fassung können Sie jederzeit auf dieser Seite abrufen.