Datenschutzerklärung
1. Verantwortliche
Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Dr. med. Nika Heidari
Alsterdorfer Straße 70
22299 Hamburg
E-Mail: kontakt@drheidari.de
Telefon: 0151 19468139
Eine Datenschutzbeauftragte bzw. ein Datenschutzbeauftragter ist nicht benannt, da die gesetzlichen Voraussetzungen dafür nicht vorliegen.
2. Hosting und Server-Logfiles
Diese Website wird bei der DomainFactory GmbH, c/o WeWork, Neuturmstraße 5, 80331 München, betrieben. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.
Beim Aufruf der Website speichert der Server automatisch Informationen, die Ihr Browser übermittelt: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Browsertyp und Betriebssystem sowie die zuvor besuchte Seite. Diese Daten sind technisch erforderlich, um die Website sicher und stabil bereitzustellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Logfiles werden nach kurzer Zeit automatisch gelöscht, soweit sie nicht zur Aufklärung eines Sicherheitsvorfalls länger benötigt werden.
Die Website ist per SSL/TLS verschlüsselt. Das erkennen Sie am Schloss-Symbol in der Adresszeile Ihres Browsers.
3. Cookies, Analyse und Schriftarten
Diese Website setzt keine Cookies ein und speichert keine Informationen auf Ihrem Gerät.
Um zu verstehen, welche Seiten und Inhalte genutzt werden, verwende ich das Statistik-Werkzeug PostHog der PostHog Inc. Die Daten werden auf Servern in der Europäischen Union (Frankfurt am Main) verarbeitet. PostHog ist so eingestellt, dass keine Cookies gesetzt und keine Daten in Ihrem Browser gespeichert werden. Sie werden daher nicht über mehrere Besuche hinweg wiedererkannt. Es werden keine Sitzungen aufgezeichnet und keine Profile über Sie angelegt.
Erfasst werden die aufgerufenen Seiten, Klicks auf der Seite, Datum und Uhrzeit, Browser- und Gerätetyp sowie der ungefähre Standort (Land und Stadt), der aus Ihrer IP-Adresse ermittelt wird. Ihre IP-Adresse selbst wird nicht gespeichert. Rechtsgrundlage ist mein berechtigtes Interesse an einer bedarfsgerechten Gestaltung dieser Website nach Art. 6 Abs. 1 lit. f DSGVO. Mit PostHog besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.
Sie können der Erfassung widersprechen, indem Sie in Ihrem Browser die Einstellung „Do Not Track“ bzw. „Websites bitten, mich nicht zu verfolgen“ aktivieren. Diese Website respektiert diese Einstellung.
Die verwendeten Schriftarten sind lokal auf dem Server dieser Website gespeichert. Für die Schriftarten wird keine Verbindung zu Servern von Google oder anderen Anbietern hergestellt.
4. Kontakt per E-Mail und Telefon
Wenn Sie mich per E-Mail oder Telefon kontaktieren, verarbeite ich Ihre Angaben, um Ihre Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um eine Behandlung geht, sonst Art. 6 Abs. 1 lit. f DSGVO. Teilen Sie mir dabei Gesundheitsdaten mit, verarbeite ich diese nach Art. 9 Abs. 2 lit. h DSGVO.
Bitte beachten Sie: Eine normale E-Mail ist nicht verschlüsselt. Schicken Sie mir deshalb bitte keine ausführlichen Befunde oder Arztbriefe per E-Mail. Bringen Sie diese lieber zum Termin mit.
5. Online-Terminbuchung über Doctolib
Für die Online-Terminbuchung verlinkt diese Website auf Doctolib. Erst wenn Sie auf einen Termin-Button klicken, verlassen Sie diese Website und gelangen zu Doctolib. Auf dieser Website selbst werden dabei keine Daten an Doctolib übertragen.
Bei der Buchung verarbeitet die Doctolib GmbH, Friedrichstraße 111, 10117 Berlin, Ihre Angaben wie Name, Kontaktdaten und Termingrund in meinem Auftrag. Doctolib handelt dabei als Auftragsverarbeiter. Mit Doctolib besteht ein Vertrag nach Art. 28 DSGVO. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO in Verbindung mit Art. 9 Abs. 2 lit. h DSGVO.
Für die Nutzung der Doctolib-Website selbst, etwa für Ihr Doctolib-Konto und die dort eingesetzten Cookies, gilt zusätzlich die Datenschutzerklärung von Doctolib.
6. Links zu Instagram
Diese Website verlinkt auf mein Instagram-Profil. Es handelt sich um einen einfachen Link, nicht um ein eingebettetes Plugin. Daten werden erst übertragen, wenn Sie den Link anklicken. Dann gelten die Datenschutzbestimmungen der Meta Platforms Ireland Ltd.
7. Behandlung in der Praxis
Wie ich Ihre Daten im Rahmen der Behandlung verarbeite, etwa in der Patientenakte, erläutert eine gesonderte Patienteninformation, die Sie in der Praxis erhalten.
8. Ihre Rechte
Sie haben das Recht auf Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO), auf Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen die Verarbeitung (Art. 21). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Wenden Sie sich dafür einfach an die oben genannten Kontaktdaten.
9. Beschwerderecht
Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Zuständig ist:
Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit
Ludwig-Erhard-Straße 22
20459 Hamburg
Telefon: 040 42854-4040
E-Mail: mailbox@datenschutz.hamburg.de
10. Stand
Oktober 2026