Datenschutzerklärung

1. Verantwortlicher und Datenschutzbeauftragter

Verantwortlich für die Datenverarbeitung auf fenci.me ist die
Fenci Healthcare UG (haftungsbeschränkt), Dom-Pedro-Str. 18, 80637 München, E-Mail: support@fenci.me.
Weitere Angaben finden Sie im Impressum.

Unseren externen Datenschutzbeauftragten erreichen Sie unter datenschutz@fenci.me.

2. Worum es geht

FENCI ist eine Plattform, über die Sie Ärztinnen und Ärzte für ästhetische Medizin finden und Termine buchen. Die Behandlung selbst erbringt die jeweilige Praxis in eigener Verantwortung; für die Daten, die Sie dort angeben, ist die Praxis Verantwortlicher im Sinne der DSGVO. Wir verarbeiten Ihre Daten so sparsam wie möglich: Die Website kommt ohne Analyse-, Werbe- oder Tracking-Werkzeuge aus.

3. Hosting und Aufruf der Website

Die Plattform läuft auf einem eigenen Server der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, in einem Rechenzentrum in Nürnberg. Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO). Datenbank, hochgeladene Dateien, Schriften und Bilder liegen ausschließlich auf diesem Server; beim Aufruf der Website werden keine Inhalte von fremden Servern geladen.

Beim Aufruf verarbeitet der Server technisch notwendige Verbindungsdaten (z. B. IP-Adresse, Zeitpunkt, aufgerufene Seite), um die Seite auszuliefern und Angriffe abzuwehren (Art. 6 Abs. 1 lit. f DSGVO). Wir führen keine dauerhaften Zugriffsprotokolle; technische Fehlerprotokolle werden nach spätestens 14 Tagen gelöscht.

4. Cookies und lokaler Speicher

Wir setzen nur technisch notwendige Cookies ein, etwa um Sie nach der Anmeldung angemeldet zu halten (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. b DSGVO). Einzelheiten stehen in der Cookie-Richtlinie.

5. Terminbuchung

Daten: Name, E-Mail-Adresse, optional Telefonnummer und Nachricht an die Praxis, gewählte Behandlung, Standort und Termin.

Zweck und Rechtsgrundlage: Vermittlung und Verwaltung Ihres Termins (Art. 6 Abs. 1 lit. b DSGVO). Da sich aus der gewählten Behandlung Rückschlüsse auf Ihre Gesundheit ziehen lassen, verarbeiten wir diese Angabe auf Grundlage Ihrer ausdrücklichen Einwilligung, die Sie bei der Buchung erteilen (Art. 9 Abs. 2 lit. a DSGVO).

Empfänger: die von Ihnen gewählte Praxis (per E-Mail und im Arztportal). In den Online-Kalender der Praxis tragen wir nur einen Platzhalter „FENCI-Termin #Nummer“ mit Ort und Zeit ein – ohne Ihren Namen und ohne Behandlung. Bietet eine Praxis ihre Termine über ein eigenes Buchungssystem an (z. B. Doctolib), leiten wir Sie auf Ihren Klick dorthin weiter; für die Verarbeitung dort ist der jeweilige Anbieter verantwortlich.

Speicherdauer: drei Jahre nach dem Termin (Verjährungsfrist für Ansprüche aus dem Nutzungsvertrag); danach werden Name, Kontaktdaten und Nachricht automatisch gelöscht.

6. Patientenkonto und Kurzanamnese

Ein Konto ist freiwillig. Sie melden sich mit Ihrer E-Mail-Adresse über einen Anmeldelink an; ein Passwort speichern wir nicht. Im Konto sehen Sie Ihre Termine (Art. 6 Abs. 1 lit. b DSGVO).

Freiwillig können Sie dort eine Kurzanamnese hinterlegen (z. B. Allergien, Blutverdünner, Vorbehandlungen). Das sind Gesundheitsdaten, die wir nur mit Ihrer ausdrücklichen Einwilligung verarbeiten (Art. 9 Abs. 2 lit. a DSGVO). Sie werden verschlüsselt gespeichert und ausschließlich der Praxis Ihrer über FENCI gebuchten Termine zur Vorbereitung bereitgestellt – bis sieben Tage nach dem jeweiligen Termin. FENCI wertet die Angaben nicht aus.

Sie können die Kurzanamnese und Ihr Konto jederzeit selbst löschen und Ihre Daten im Konto herunterladen. Das Löschen widerruft zugleich Ihre Einwilligung für die Zukunft.

7. Bewertungen

Nach einem wahrgenommenen Termin erhalten Sie einmalig eine E-Mail mit einer persönlichen Einladung zur Bewertung. Sie können dem jederzeit widersprechen, z. B. per E-Mail an support@fenci.me. Wenn Sie bewerten, veröffentlichen wir Ihre Sterne, Ihren Text, den von Ihnen gewählten Anzeigenamen sowie das Anliegen und den Monat des Termins auf dem Profil der Praxis (Art. 6 Abs. 1 lit. a und b DSGVO). Die Praxis kann öffentlich antworten. Jede Bewertung wird vor der Veröffentlichung von uns geprüft. Auf Wunsch löschen wir Ihre Bewertung.

8. Kontaktformular

Ihre Angaben (Name, E-Mail-Adresse, Nachricht) verwenden wir zur Bearbeitung Ihrer Anfrage (Art. 6 Abs. 1 lit. b bzw. f DSGVO) und löschen sie, wenn die Anfrage erledigt ist und keine Aufbewahrungspflichten bestehen.

9. Registrierung und Arztportal (für Ärztinnen und Ärzte)

Für die Registrierung verarbeiten wir Angaben zu Person, Praxis und Qualifikation sowie die hochgeladenen Nachweise (z. B. Approbationsurkunde, Haftpflichtnachweis), um die Aufnahme nach unserem Qualitätsstandard zu prüfen und das Profil zu betreiben (Art. 6 Abs. 1 lit. b DSGVO). Nachweise sind nur für den Arzt selbst und das FENCI-Prüfteam zugänglich; öffentlich werden nur Profilangaben, Profil- und Praxisfotos nach der Freigabe.

Verbindet eine Praxis ihren Google-Kalender, verarbeitet die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, für uns die Liste der Kalender dieses Kontos, deren Frei/Belegt-Zeiten und die von uns angelegten Platzhalter-Termine. Dabei kann eine Übermittlung in die USA nicht ausgeschlossen werden; Google ist nach dem EU-US Data Privacy Framework zertifiziert. Patientendaten werden an Google nicht übermittelt.

10. E-Mail-Versand

Buchungsbestätigungen, Anmeldelinks und Benachrichtigungen versenden wir über Brevo (Sendinblue GmbH, Köpenicker Str. 126, 10179 Berlin) als Auftragsverarbeiter. Brevo erhält dafür Empfängeradresse und Inhalt der jeweiligen E-Mail. Gesundheitsangaben aus der Kurzanamnese versenden wir nicht per E-Mail.

11. Mimik-Check

Der Mimik-Check läuft vollständig in Ihrem Browser. Kamerabild, Fotos und Messwerte werden nicht an uns oder Dritte übertragen; Messwerte speichert Ihr Browser auf Ihren Wunsch lokal.

12. Links zu sozialen Netzwerken

Unsere Profile bei Instagram, TikTok und Facebook verlinken wir nur. Daten werden erst übertragen, wenn Sie einen Link anklicken und die Seite des Anbieters öffnen; dort gilt dessen Datenschutzerklärung.

13. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO). Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Wenden Sie sich dazu an support@fenci.me oder datenschutz@fenci.me.

Sie können sich außerdem bei einer Aufsichtsbehörde beschweren, etwa beim für uns zuständigen Bayerischen Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.

14. Automatisierte Entscheidungen

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.