Datenschutz

Hier erfahren Sie, welche personenbezogenen Daten wir verarbeiten, wenn Sie unsere Website besuchen, oder Kontakt mit uns aufnehmen: wozu, auf welcher Rechtsgrundlage, an wen sie weitergegeben werden und wie lange wir sie aufbewahren. Personenbezogen ist jede Angabe, die sich Ihnen als Person zuordnen lässt – etwa Name, Anschrift, E-Mail-Adresse oder IP-Adresse.

Auf einen Blick

Was	Wozu	Rechtsgrundlage	Wie lange
Kontaktanfragen über Formulare	Zustellung Ihrer Anfrage an uns und Nachweis, dass sie angekommen ist – auch wenn die Benachrichtigung per E-Mail im Spamordner landet.	Vertrag bzw. berechtigtes Interesse	30 Tage; ein Prüfwert der Adresse 6 Monate
Versand und Zustellung von E-Mails	Nachweis, dass Nachrichten an Sie versendet und zugestellt wurden, sowie Erkennung von Zustellfehlern.	Berechtigtes Interesse	6 Jahre ab Ende des Kalenderjahrs (Handelsbriefe)
Änderungsprotokoll	Nachvollziehbarkeit von Änderungen an Ihren Daten	Berechtigtes Interesse	3 Jahre ab Ende des Kalenderjahrs
Bearbeitung Ihrer Datenschutzanfragen	Bearbeitung und Nachweis Ihrer Anfragen und Verlangen nach der Datenschutz-Grundverordnung	Rechtliche Verpflichtung	3 Jahre ab Ende des Kalenderjahrs

Wer ist verantwortlich?

Verantwortlich für die Verarbeitung Ihrer Daten (Art. 4 Nr. 7 DSGVO) ist:

Dr. Dominique Oppowa
Alte Straße 26a, 93186 Kneiting, Deutschland
E-Mail: info@dr-oppowa.de
Telefon: 0941 46391571

Unter dieser Adresse erreichen Sie uns mit allen Fragen zum Datenschutz und wenn Sie eines Ihrer Rechte ausüben möchten. Die vollständigen Angaben zu unserem Unternehmen finden Sie im Impressum.

Auf welcher Grundlage wir Daten verarbeiten

Bei jeder Verarbeitung nennen wir in dieser Erklärung die Rechtsgrundlage. In Betracht kommen:

• Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); geht es um das Speichern oder Auslesen von Informationen auf Ihrem Gerät, zusätzlich § 25 Abs. 1 TDDDG. Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen; was bis dahin geschehen ist, bleibt rechtmäßig.
• Vertrag und Vertragsanbahnung (Art. 6 Abs. 1 lit. b DSGVO), wenn wir Daten brauchen, um Ihre Anfrage zu beantworten oder einen Vertrag mit Ihnen zu schließen und zu erfüllen.
• Rechtliche Pflicht (Art. 6 Abs. 1 lit. c DSGVO), etwa Aufbewahrungspflichten aus Handels- und Steuerrecht.
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO), wenn die Verarbeitung für einen Zweck nötig ist, den wir oder ein Dritter verfolgen, und Ihre Interessen nicht überwiegen. Das Interesse nennen wir jeweils.
• Unbedingt erforderlicher Zugriff auf Ihr Gerät (§ 25 Abs. 2 Nr. 2 TDDDG), wenn ohne ihn ein von Ihnen gewünschter Dienst nicht funktioniert.

Besondere Kategorien personenbezogener Daten, etwa Angaben zur Gesundheit, erheben wir nicht. Bitte teilen Sie uns solche Angaben auch in Nachrichten nur mit, wenn es für Ihr Anliegen nötig ist.

Betrieb der Website

Unsere Website läuft auf einer Software, die die uniseca GmbH, Talblick 8, 93161 Sinzing, als spezialisierter Dienstleister für uns betreibt. Der Dienstleister stellt die Server bereit, auf denen die Seiten ausgeliefert und Ihre Daten gespeichert werden, und hält die Software instand. Die Server stehen in Rechenzentren der Hetzner Online GmbH (Sitz: Gunzenhausen, Deutschland) in Deutschland. Der Dienstleister ist vertraglich verpflichtet, Ihre Daten nur nach unseren Weisungen und nur für den Betrieb der Website zu verarbeiten (Auftragsverarbeitung nach Art. 28 DSGVO); dieselbe Pflicht gibt er an den Betreiber des Rechenzentrums weiter.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO – unser berechtigtes Interesse an einem sicheren und zuverlässigen Betrieb.

Protokolldateien des Servers

Bei jedem Aufruf einer Seite übermittelt Ihr Browser technisch bedingt Angaben an unseren Server, die dort in Protokolldateien festgehalten werden: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Statuscode der Antwort, übertragene Datenmenge, die zuvor besuchte Seite (Referrer) sowie Angaben zu Browser und Betriebssystem (User-Agent).

Wir nutzen diese Protokolle, um Fehler zu finden, die Auslastung zu beurteilen und Angriffe zu erkennen und abzuwehren. Mit anderen Daten führen wir sie nicht zusammen, und wir werten sie nicht zu Ihrer Person aus.

Die Protokolle werden nach 30 Tagen automatisch gelöscht. Einträge zu einem konkreten Sicherheitsvorfall bewahren wir so lange auf, wie wir sie zu dessen Aufklärung und Verfolgung benötigen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und störungsfreien Betrieb. Ohne diese Protokolle lässt sich eine Website nicht verantwortbar betreiben; einem Widerspruch können wir deshalb in der Regel nicht entsprechen.

Wie wir Ihre Daten schützen

Wir schützen Ihre Daten durch technische und organisatorische Maßnahmen gegen Verlust, Veränderung und unbefugten Zugriff. Die Verbindung zwischen Ihrem Browser und unserer Website ist durchgehend verschlüsselt (TLS) – zu erkennen an „https://" und dem Schloss-Symbol in der Adresszeile.

Vollständige Sicherheit kann bei einer Übertragung über das Internet niemand zusichern. Das gilt besonders für gewöhnliche E-Mails, die auf ihrem Weg unverschlüsselt sein können.

Übermittlung außerhalb der EU

Wir und unser technischer Dienstleister verarbeiten Ihre Daten innerhalb der Europäischen Union. Eine Übermittlung in Länder außerhalb der EU und des Europäischen Wirtschaftsraums findet nur statt, wo dies in dieser Erklärung beim jeweiligen Dienst angegeben ist – etwa bei Zahlungsdienstleistern, die zu einem Konzern mit Sitz in den USA gehören. Sie erfolgt nur, wenn die EU-Kommission dem Empfängerland ein angemessenes Datenschutzniveau bescheinigt hat (für die USA: EU-US Data Privacy Framework, soweit der Empfänger danach zertifiziert ist), wenn Standardvertragsklauseln der EU-Kommission vereinbart sind oder wenn eine Ausnahme nach Art. 49 DSGVO greift, etwa weil die Übermittlung für die Erfüllung Ihres Vertrags erforderlich ist.

Protokoll von Änderungen

Wenn ein Datensatz angelegt, geändert oder gelöscht wird – durch eine Person in unserem Team oder durch Sie selbst, etwa beim Senden einer Anfrage –, halten wir fest, was sich geändert hat, wann, über welche Adresse und wer gehandelt hat. Dazu gehört die IP-Adresse, von der die Änderung ausging. So können wir Fehler aufklären und nachweisen, dass wir sorgfältig mit Ihren Daten umgehen.

Die IP-Adresse entfernen wir nach 180 Tagen. Die übrigen Einträge bewahren wir drei Jahre auf, gerechnet ab dem Ende des Kalenderjahrs; Einträge zu Bestellungen, Belegen, Zahlungen und Sendungen so lange, wie die zugehörigen Geschäftsunterlagen aufbewahrt werden müssen (zehn Jahre).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Aufklärung von Fehlern, der Abwehr von Ansprüchen und dem Nachweis unserer Rechenschaftspflicht (Art. 5 Abs. 2 DSGVO).

An wen wir Daten weitergeben

Wir geben Ihre Daten nur weiter, wenn eine der genannten Rechtsgrundlagen es erlaubt – etwa weil es für Ihren Vertrag nötig ist, weil wir dazu gesetzlich verpflichtet sind oder weil Sie eingewilligt haben. Dienstleister, die Daten in unserem Auftrag verarbeiten, sind dabei an unsere Weisungen gebunden (Art. 28 DSGVO). Andere Empfänger – etwa Zahlungsdienstleister oder Transportunternehmen – verarbeiten die Daten in eigener Verantwortung.

Empfänger oder Gruppen von Empfängern in diesem Auftritt:

• Dienstleister für Betrieb und Wartung der Website und ihrer Software, mit Servern in Deutschland (Auftragsverarbeiter)
• Versanddienstleister für E-Mail mit Sitz in der EU (Auftragsverarbeiter)

Behörden und Gerichte erhalten Daten nur, wenn wir dazu verpflichtet sind, etwa im Rahmen einer Steuerprüfung oder auf eine richterliche Anordnung.

Cookies und ähnliche Techniken

Cookies sind kleine Textdateien, die Ihr Browser auf Ihrem Gerät ablegt. Wir setzen nur Cookies ein, ohne die die Website nicht funktioniert oder die Sie ausdrücklich wählen – etwa die helle oder dunkle Darstellung. Cookies oder andere Techniken, für die eine Einwilligung nötig wäre, setzen wir nicht ein; deshalb fragen wir Sie auch nicht danach. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG; die anschließende Verarbeitung stützt sich auf Art. 6 Abs. 1 lit. f DSGVO.

Welche Cookies und Speichereinträge wir im Einzelnen einsetzen, von wem sie stammen, wozu sie dienen, wie lange und wo sie gespeichert bleiben, zeigt die folgende Tabelle:

Cookie	Zweck	Laufzeit
session Cookie · Notwendig	Hält Ihre Sitzung während des Besuchs aufrecht (Sicherheit, Formulare). Anbieter: www.schoenheitschirurgin-regensburg.de	120 Minuten
XSRF-TOKEN Cookie · Notwendig	Schützt Formulare vor gefälschten Anfragen fremder Seiten. Anbieter: www.schoenheitschirurgin-regensburg.de	120 Minuten
pref_color_scheme Cookie · Notwendig	Merkt sich die helle oder dunkle Darstellung, wenn Sie sie wählen. Anbieter: www.schoenheitschirurgin-regensburg.de	365 Tage

Zusätzlich können Sie in Ihrem Browser festlegen, dass Cookies abgelehnt oder beim Schließen gelöscht werden. Notwendige Cookies abzulehnen kann dazu führen, dass die Website nicht mehr richtig funktioniert.

Besucherstatistik

Wir werten aus, wie unsere Website genutzt wird, um Angebot und Bedienung zu verbessern. Dafür nutzen wir eine eigene Auswertung auf unseren Servern, keinen externen Analysedienst.

Wir zählen nur zusammengefasst, wie oft Seiten aufgerufen, Anfragen gesendet werden, sowie Ladezeiten (Seitentyp, Gerätetyp, Messwert). Dabei verwenden wir keine Kennung, die Ihre Aufrufe miteinander verbindet. Kampagnenangaben in der Adresse und Klickkennungen von Anzeigen werden verworfen. Diese Zahlen lassen sich keiner Person zuordnen. Ein Cookie setzen wir dafür nicht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt darin, die Nutzung unserer Website in Zahlen zu kennen.

Kontakt mit uns

Wenn Sie uns schreiben – über das Kontaktformular, per E-Mail oder telefonisch –, verarbeiten wir die Angaben, die Sie uns dabei machen, um Ihr Anliegen zu bearbeiten. Im Kontaktformular sind das Ihr Name, Ihre E-Mail-Adresse und Ihre Nachricht; weitere Angaben sind freiwillig. Zum Schutz vor automatisch versandten Nachrichten enthält das Formular ein für Menschen unsichtbares Prüffeld; Dienste Dritter setzen wir dafür nicht ein. Die Übertragung vom Formular zu uns ist verschlüsselt (TLS).

Eine Nachricht über das Kontaktformular senden wir uns per E-Mail zu (siehe „Versand von E-Mails“) und speichern sie zusätzlich verschlüsselt, damit sie nicht verloren geht, wenn die E-Mail in einem Spamordner landet. Lesen können die gespeicherte Nachricht nur dazu berechtigte Personen in unserem Unternehmen; jeder Abruf wird protokolliert. Der Dienstleister, der die Website technisch für uns betreibt, erhält keinen Einblick in den Inhalt – es sei denn, wir geben ihm eine einzelne Nachricht zur Prüfung frei, etwa wenn wir sie als unerwünschte Werbung melden. Steht die verschlüsselte Ablage ausnahmsweise nicht zur Verfügung, erreicht uns Ihre Nachricht nur per E-Mail.

Diese Nachrichten prüfen wir automatisch auf unerwünschte Werbung, ohne künstliche Intelligenz: anhand von Merkmalen wie der Zahl der Links, der verwendeten Schrift und der Zeit, in der das Formular ausgefüllt wurde, sowie anhand eines nicht rückrechenbaren Fingerabdrucks des Textes, der erkennen lässt, ob derselbe Text zur gleichen Zeit an viele Websites ging. Gespeichert werden dabei nur diese Merkmale, nicht der Text. Eine so erkannte Nachricht wird nicht gelöscht, sondern zurückgehalten; wir sehen sie weiterhin und können sie freigeben.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage einen Vertrag oder dessen Anbahnung betrifft, im Übrigen Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt darin, Anfragen zu beantworten, ihren Eingang nachweisen zu können und echte Anfragen von Massenwerbung zu trennen.

Name, E-Mail-Adresse und Text einer verschlüsselt gespeicherten Nachricht löschen wir nach 30 Tagen. Danach bleibt nur ein nicht rückrechenbarer Prüfwert Ihrer Adresse mit dem Zeitpunkt und dem Zustellstatus, für 6 Monate, damit wir bei einer Rückfrage nachweisen können, dass Ihre Nachricht angekommen ist. Was uns per E-Mail erreicht, liegt in unserem Postfach und wird wie geschäftliche Post aufbewahrt.

Versand von E-Mails

E-Mails an Sie – etwa die Bestätigung Ihrer Anfrage oder Ihres Termins – versenden wir über die Mailjet SAS mit Sitz in Paris, Frankreich, einen E-Mail-Versanddienstleister, der in unserem Auftrag und nach unseren Weisungen tätig ist (Art. 28 DSGVO). Über denselben Dienst erreichen uns auch Nachrichten aus den Formularen dieser Website, die wir per E-Mail erhalten. Der Dienstleister verarbeitet dafür E-Mail-Adresse, Name, den Inhalt der Nachricht sowie Zeitpunkt und Ergebnis der Zustellung.

Wie lange wir Daten speichern

Wir speichern Daten nur so lange, wie es für den jeweiligen Zweck nötig ist oder eine gesetzliche Aufbewahrungspflicht besteht. Die Fristen nennen wir bei jeder Verarbeitung und zusammengefasst im Überblick am Anfang dieser Erklärung.

Ist eine Frist abgelaufen, löschen wir die Daten automatisch oder machen sie unkenntlich. Fristen, die „ab dem Ende des Kalenderjahrs“ laufen, beginnen am 31. Dezember des Jahres, in dem der Vorgang abgeschlossen wurde.

Ihre Rechte

Sie haben uns gegenüber folgende Rechte:

• Auskunft über die Daten, die wir zu Ihnen verarbeiten, einschließlich einer Kopie (Art. 15 DSGVO, § 34 BDSG)
• Berichtigung unrichtiger und Vervollständigung unvollständiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO, § 35 BDSG), soweit keine Pflicht zur Aufbewahrung entgegensteht
• Einschränkung der Verarbeitung (Art. 18 DSGVO, § 35 Abs. 1 Satz 2 BDSG)
• Datenübertragbarkeit – Herausgabe der Daten, die Sie uns bereitgestellt haben, in einem gängigen maschinenlesbaren Format (Art. 20 DSGVO)
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage eines berechtigten Interesses und gegen Direktwerbung (Art. 21 DSGVO, siehe unten)
• Beschwerde bei einer Datenschutz-Aufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes (Art. 77 DSGVO).

Eine ausschließlich automatisierte Entscheidung einschließlich Profiling, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie ähnlich erheblich beeinträchtigt (Art. 22 DSGVO), treffen wir nicht.

Für Ihr Anliegen genügt eine formlose Nachricht an die oben genannte Adresse. Die Antwort ist für Sie kostenlos.

Ihr Widerspruchsrecht

Wie wir mit Ihren Anfragen umgehen

Wenn Sie eines Ihrer Rechte ausüben, verarbeiten wir die Angaben aus Ihrer Anfrage, um sie zu beantworten. Dazu kann gehören, dass wir Ihre Identität prüfen, damit Ihre Daten nicht an Unbefugte gelangen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 12 bis 22 DSGVO.

Ihre Anfrage und unsere Antwort bewahren wir danach drei Jahre auf, um belegen zu können, dass wir sie ordnungsgemäß und fristgerecht bearbeitet haben – etwa gegenüber einer Aufsichtsbehörde. Die Frist entspricht der Verjährung solcher Verfahren. Rechtsgrundlage für diese Aufbewahrung ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im Nachweis der Erfüllung unserer Pflichten. Sie können dem nach Art. 21 DSGVO widersprechen; wir prüfen dann, ob unser Nachweisinteresse im Einzelfall überwiegt.

Stand: 02.11.2026