Datenschutzerklärung

 

1. Verantwortlicher

Dr. Alexander Kozlowski Facharzt für Plastische, Ästhetische und Rekonstruktive Chirurgie Antonigasse 1, 1180 Wien, Österreich E-Mail: info@kozlowski.at Telefon: +43 680 245 95 15 Bei Fragen zur Erhebung, Verarbeitung oder Nutzung Ihrer personenbezogenen Daten, bei Auskunftsersuchen, Berichtigung, Sperrung oder Löschung von Daten sowie Widerruf erteilter Einwilligungen wenden Sie sich bitte an die oben genannte Kontaktadresse.

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung personenbezogener Daten erfolgt auf Grundlage der Datenschutz-Grundverordnung (DSGVO) sowie des österreichischen Datenschutzgesetzes (DSG 2018, BGBl. I Nr. 165/1999 idgF). Als Rechtsgrundlagen kommen in Betracht:
  • Art. 6 Abs. 1 lit. a DSGVO – Einwilligung der betroffenen Person
  • Art. 6 Abs. 1 lit. b DSGVO – Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen
  • Art. 6 Abs. 1 lit. c DSGVO – Erfüllung einer rechtlichen Verpflichtung
  • Art. 6 Abs. 1 lit. f DSGVO – Berechtigtes Interesse des Verantwortlichen oder eines Dritten

3. Hosting & Serverlogfiles

Diese Website wird gehostet bei easyname GmbH, Fernkorngasse 10, 1100 Wien, Österreich (www.easyname.com). Wir haben mit easyname einen Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO geschlossen. Bei jedem Zugriff auf unsere Website werden automatisch folgende Daten in Serverlogfiles erfasst: Name der abgerufenen Seite, Datum und Uhrzeit, übertragene Datenmenge, Erfolgsmeldung, Browsertyp und -version, Betriebssystem, Referrer-URL, IP-Adresse (anonymisiert) sowie anfragender Provider. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit und dem fehlerfreien Betrieb der Website). Logfiles werden nach maximal 7 Tagen gelöscht, soweit keine weitere Aufbewahrung zu Beweiszwecken erforderlich ist.

4. SSL-Verschlüsselung

Diese Website verwendet aus Sicherheitsgründen eine SSL/TLS-Verschlüsselung für die Übertragung vertraulicher Inhalte. Eine verschlüsselte Verbindung erkennen Sie am Schloss-Symbol in der Browserzeile und an https:// in der Adressleiste. Solange SSL aktiv ist, können übermittelte Daten nicht von Dritten mitgelesen werden.

5. Cookies & Einwilligungsverwaltung

Unsere Website verwendet ein eigenes Einwilligungssystem ohne externen Dienst. Der Banner wird direkt auf unserem Server ausgeliefert und speichert Ihre Einwilligung lokal.

Welche Cookies werden gesetzt?

  • Notwendige Cookies – technisch erforderlich; keine Einwilligung notwendig
  • Statistik-Cookies (Google Analytics 4) – nur nach Einwilligung
  • Marketing-Cookies (Google Ads) – nur nach Einwilligung

Einwilligungsspeicherung

  • kw_cc (localStorage) – Ihre Einwilligung, lokal gespeichert
  • kw_consent (Cookie, 1 Jahr) – Einwilligungsstatus serverseitig
  • PHPSESSID – technische Session, kein Tracking

Google Consent Mode v2

Wir implementieren Google Consent Mode v2. Vor Ihrer Einwilligung werden alle Tracking-Scripts blockiert. Erst nach expliziter Zustimmung werden Google Analytics 4 und Google Ads aktiviert. Sie können Ihre Einwilligung jederzeit über das Zahnrad-Symbol widerrufen.

6. Kontaktformular & E-Mail-Kontakt

Wenn Sie uns über das Kontaktformular oder per E-Mail kontaktieren, werden Ihre Angaben (Name, E-Mail-Adresse, Nachricht und ggf. Telefonnummer) zur Bearbeitung Ihrer Anfrage und für Rückfragen bei uns gespeichert. Diese Daten geben wir ohne Ihre Einwilligung nicht weiter. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen bzw. Vertragserfüllung) oder Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung von Anfragen). Daten werden gelöscht, sobald der Zweck der Kontaktaufnahme erfüllt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

7. Kontakt-Schaltflächen (Buttonizer)

Auf unserer Website sind schwebende Kontakt-Schaltflächen (Telefon, WhatsApp, E-Mail) über das Plugin Buttonizer eingebunden. Anbieter ist Sprout Media Lab B.V., Niederlande (buttonizer.pro). Buttonizer lädt Ressourcen von cdn.buttonizer.io und setzt das technisch notwendige Cookie bnc-uuid (Speicherdauer: Session), das ausschließlich dem fehlerfreien Betrieb der Schaltflächen dient und keine Tracking-Funktion hat. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Erreichbarkeit über Kontaktschaltflächen). Datenschutzerklärung Buttonizer: buttonizer.pro/privacy-policy

8. Externe Schriftarten & Ressourcen

Unsere Website lädt Schriftarten von folgendem externen Dienst: Google Fonts (Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland): Schriftarten werden von Google-Servern geladen. Dabei wird Ihre IP-Adresse an Google übermittelt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer einheitlichen Darstellung der Website). Datenschutzerklärung: policies.google.com/privacy

9. Google Analytics

Mit Ihrer Einwilligung nutzen wir Google Analytics, einen Webanalysedienst der Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland (Muttergesellschaft: Google LLC, Mountain View, CA 94043, USA). Google Analytics verwendet Cookies, die eine Analyse Ihrer Nutzung unserer Website ermöglichen. Die dadurch erzeugten Informationen werden an Google-Server übertragen und dort gespeichert. Wir haben die IP-Anonymisierung aktiviert, sodass Ihre IP-Adresse innerhalb der EU/EWR vor der Übermittlung gekürzt wird. Nur in Ausnahmefällen wird die vollständige IP-Adresse an einen Google-Server in den USA übertragen und dort gekürzt. Drittlandtransfer (USA): Google Ireland Ltd. kann Daten an Google LLC in den USA übermitteln. Diese Übermittlung erfolgt auf Grundlage von Standardvertragsklauseln (SCC) gemäß Art. 46 Abs. 2 lit. c DSGVO sowie dem EU-US Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission, Juli 2023). Weitere Informationen: policies.google.com/privacy Wir haben mit Google einen Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Widerspruch: Sie können der Datenerfassung durch Google Analytics jederzeit widersprechen, indem Sie Ihre Cookie-Einwilligung widerrufen oder das Browser-Add-on zur Deaktivierung installieren: tools.google.com/dlpage/gaoptout

10. Google Ads & Conversion-Tracking

Mit Ihrer Einwilligung nutzen wir Google Ads sowie das Google Conversion-Tracking der Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland. Google Ads setzt Cookies, wenn Sie über eine Google-Anzeige auf unsere Website gelangt sind. Diese Cookies verlieren nach 30 Tagen ihre Gültigkeit und dienen nicht der persönlichen Identifikation, sondern der Auswertung der Wirksamkeit unserer Werbemaßnahmen. Drittlandtransfer (USA): wie unter Punkt 9 beschrieben (SCC + EU-US DPF). Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Widerruf jederzeit über Ihre Cookie-Einstellungen möglich.

11. Meta Pixel (Facebook & Instagram)

Mit Ihrer Einwilligung nutzen wir den Meta Pixel der Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland (Muttergesellschaft: Meta Platforms Inc., 1 Meta Way, Menlo Park, CA 94025, USA). Der Meta Pixel wird über das Plugin PixelYourSite eingebunden. Der Meta Pixel übermittelt folgende Daten an Meta: Seitenaufrufe, Geräteinformationen, Browser-Typ, IP-Adresse (anonymisiert) sowie Aktionen auf unserer Website. Meta kann diese Daten Ihrem Facebook- bzw. Instagram-Profil zuordnen, sofern Sie dort eingeloggt sind. Wir nutzen den Meta Pixel zu folgenden Zwecken:
  • Conversion-Tracking: Messung der Wirksamkeit unserer Facebook/Instagram-Werbeanzeigen
  • Remarketing / Custom Audiences: Anzeige zielgruppenrelevanter Werbung für Besucher unserer Website auf Facebook und Instagram
  • Lookalike Audiences: Reichweitenerweiterung durch ähnliche Zielgruppen
Gesetzte Cookies: _fbp (3 Monate), lastExternalReferrer, lastExternalReferrerTime (dauerhaft). Drittlandtransfer (USA): Übermittlung auf Grundlage von SCC gemäß Art. 46 Abs. 2 lit. c DSGVO sowie dem EU-US Data Privacy Framework (Angemessenheitsbeschluss, Juli 2023). Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Widerruf jederzeit über Ihre Cookie-Einstellungen möglich. Datenschutzerklärung Meta: facebook.com/about/privacy | Custom Audiences deaktivieren: facebook.com/ads/preferences

12. Facebook & Instagram (Social-Media-Verlinkung)

Auf unserer Website befinden sich Links zu unserem Facebook- und Instagram-Profil. Beim Klick auf einen dieser Links werden Sie zu Facebook bzw. Instagram (Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland) weitergeleitet. Dabei können Daten an Meta übermittelt werden, insbesondere wenn Sie in Ihrem Facebook- bzw. Instagram-Account eingeloggt sind. Wir haben keinen Einfluss auf den Umfang der dabei übertragenen Daten. Datenschutzerklärung Meta/Facebook: facebook.com/about/privacy Datenschutzerklärung Instagram: help.instagram.com Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Präsenz auf Social-Media-Plattformen).

13. YouTube-Videos

Mit Ihrer Einwilligung sind auf unserer Website Videos von YouTube eingebunden. Betreiber ist die Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland. Wir verwenden den erweiterten Datenschutzmodus: Videos werden erst geladen, wenn Sie aktiv auf „Abspielen” klicken. Ohne Klick werden keine YouTube-Cookies gesetzt. Durch das Abspielen eines Videos werden Verbindungen zu YouTube- und Google-Servern hergestellt. Wenn Sie in Ihrem YouTube-Account eingeloggt sind, kann YouTube Ihr Surfverhalten Ihrem Profil zuordnen. Drittlandtransfer (USA): wie unter Punkt 9 beschrieben (SCC + EU-US DPF). Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Datenschutzerklärung YouTube/Google: policies.google.com/privacy

14. Drittlandtransfers in die USA

Einige der oben genannten Dienste (Google, Meta) übermitteln Daten in die USA. Seit dem Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023 zum EU-US Data Privacy Framework (EU-US DPF) gilt die USA für zertifizierte US-Unternehmen als sicheres Drittland. Zusätzlich stützen sich die genannten Anbieter auf Standardvertragsklauseln (SCC) gemäß Art. 46 Abs. 2 lit. c DSGVO.

15. Ihre Rechte als betroffene Person

Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:
  • Auskunftsrecht (Art. 15 DSGVO)
  • Recht auf Berichtigung (Art. 16 DSGVO)
  • Recht auf Löschung (Art. 17 DSGVO)
  • Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruchsrecht (Art. 21 DSGVO)
  • Widerruf von Einwilligungen (Art. 7 Abs. 3 DSGVO) – jederzeit mit Wirkung für die Zukunft
  • Beschwerderecht bei der Datenschutzbehörde (Art. 77 DSGVO) – siehe Punkt 16
Zur Geltendmachung Ihrer Rechte: info@kozlowski.at

16. Zuständige Datenschutzbehörde

Österreichische Datenschutzbehörde (DSB) Barichgasse 40–42, 1030 Wien Telefon: +43 1 52 152-0 E-Mail: dsb@dsb.gv.at www.dsb.gv.at

17. Datensicherheit & Speicherdauer

Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre Daten gegen unbeabsichtigte oder unrechtmäßige Vernichtung, Verlust, Veränderung oder unbefugten Zugriff zu schützen. Personenbezogene Daten werden nur so lange gespeichert, wie es der jeweilige Verarbeitungszweck erfordert oder gesetzliche Aufbewahrungspflichten bestehen. Für steuerrechtlich relevante Unterlagen gelten gesetzliche Aufbewahrungsfristen von 7 Jahren (§ 132 BAO).

18. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Änderungen der Rechtslage, unserer Dienste oder der Datenverarbeitungspraktiken anzupassen. Die jeweils aktuelle Version ist stets unter www.drkozlowski.at/datenschutz/ abrufbar. Stand: Oktober 2026