Stand: 6. Juli 2026

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:

Dr. med. Lukas M. Grüter
NOMI CLINIC
Mittelstraße 20–24
50672 Köln
Deutschland

Telefon: 0221 80 15 85 86
E-Mail: info@nomi-clinic.de

2. Allgemeine Hinweise zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung dieser Website, zur Bearbeitung von Anfragen, zur Termin- und Praxisorganisation, zur Erfüllung rechtlicher Pflichten oder auf Grundlage einer Einwilligung erforderlich ist.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen. Dazu können insbesondere Name, Kontaktdaten, Kommunikationsinhalte, technische Zugriffsdaten und – soweit Sie diese selbst mitteilen – gesundheitsbezogene Angaben oder Behandlungsinteressen gehören.

Als medizinische/praxisklinische Website gehen wir mit Angaben zu Behandlungsinteressen und Gesundheitsbezug besonders vorsichtig um. Formularinhalte, Namen, E-Mail-Adressen, Telefonnummern, Nachrichtentexte oder Behandlungsinteressen werden nicht an Google Analytics, Google Ads, Hotjar oder vergleichbare Tracking- und Werbedienste übergeben.

3. Rechtsgrundlagen

Die Verarbeitung personenbezogener Daten erfolgt insbesondere auf folgenden Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Bearbeitung einer Anfrage, zur Terminvorbereitung oder zur Durchführung vorvertraglicher oder vertraglicher Maßnahmen erforderlich ist.
• Art. 6 Abs. 1 lit. c DSGVO, soweit gesetzliche Pflichten bestehen.
• Art. 6 Abs. 1 lit. f DSGVO, soweit wir ein berechtigtes Interesse an einem sicheren, funktionsfähigen und nutzerfreundlichen Betrieb der Website haben.
• Art. 6 Abs. 1 lit. a DSGVO, soweit Sie eine Einwilligung erteilen, insbesondere für nicht notwendige Cookies, Analyse-, Marketing- oder externe Mediendienste.
• Art. 9 Abs. 2 lit. h DSGVO kann einschlägig sein, soweit Sie im Rahmen einer medizinischen Anfrage freiwillig Gesundheitsdaten übermitteln und deren Verarbeitung zur gesundheitlichen Versorgung, Beratung oder Behandlungsvorbereitung erforderlich ist.

4. Bereitstellung der Website und Server-Logfiles

Beim Aufruf der Website werden technisch erforderliche Daten verarbeitet, damit die Website angezeigt und sicher betrieben werden kann. Dazu können insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seiten, übertragene Datenmenge, Browsertyp, Betriebssystem, Referrer-URL und technische Statuscodes gehören.

Zweck der Verarbeitung ist die technische Bereitstellung der Website, die Stabilität und Sicherheit des Systems sowie die Fehleranalyse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb der Website.

Server-Logfiles werden nur so lange gespeichert, wie dies für die genannten Zwecke erforderlich ist oder gesetzliche Pflichten bestehen.

5. Cookies und Consent-Management

Diese Website verwendet technisch erforderliche Cookies und vergleichbare Technologien. Nicht notwendige Dienste, insbesondere Analyse-, Marketing- oder externe Mediendienste, werden nur nach Ihrer Einwilligung geladen, soweit dies technisch entsprechend eingerichtet ist.

Als Consent-Management-Tool ist technisch Cookiebot sichtbar. Cookiebot dient dazu, Einwilligungen einzuholen, zu dokumentieren und Ihnen eine Änderung oder einen Widerruf Ihrer Einwilligungen zu ermöglichen.

Anbieter von Cookiebot ist Usercentrics A/S, Havnegade 39, 1058 Kopenhagen, Dänemark. Cookiebot kann technische Informationen wie IP-Adresse, Browserinformationen, Zeitpunkt der Einwilligung, Einwilligungsstatus und eine anonymisierte bzw. pseudonymisierte Kennung verarbeiten.

Rechtsgrundlage für den Einsatz eines Consent-Management-Tools ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den gesetzlichen Nachweispflichten sowie Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der rechtssicheren Dokumentation von Einwilligungen.

Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen der Website ändern oder widerrufen.

6. Google Tag Manager und Google Consent Mode

Auf der Website ist technisch der Google Tag Manager sichtbar. Der Google Tag Manager ist ein Verwaltungssystem für Website-Tags. Über ihn können andere Dienste technisch eingebunden oder ausgelöst werden.

Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Eine Übermittlung an Google LLC in den USA kann nicht ausgeschlossen werden.

Der Google Tag Manager selbst soll keine personenbezogenen Formularinhalte, Namen, E-Mail-Adressen, Telefonnummern, Nachrichtentexte oder Behandlungsinteressen erhalten. Über den Google Tag Manager dürfen Analyse-, Marketing- oder Conversion-Dienste nur nach Maßgabe Ihrer Einwilligung ausgelöst werden.

Technisch ist außerdem ein Google Consent Mode erkennbar. Dieser dient dazu, den Einwilligungsstatus an Google-Dienste zu übermitteln und Google-Tags entsprechend der Einwilligung zu steuern. Auch hierbei dürfen keine Formularinhalte oder Gesundheitsdaten als Event-Parameter übermittelt werden.

Rechtsgrundlage für nicht notwendige Google-Dienste ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Soweit der Tag Manager zur technischen Steuerung der Einwilligung eingesetzt wird, kann zusätzlich Art. 6 Abs. 1 lit. f DSGVO einschlägig sein.

7. Google Analytics 4

Eine Google-Analytics-4-Mess-ID war im öffentlich sichtbaren Quelltext zum Prüfzeitpunkt nicht direkt erkennbar. Es ist jedoch technisch zu prüfen, ob Google Analytics 4 über den Google Tag Manager geladen wird.

Falls Google Analytics 4 eingesetzt wird, dient der Dienst der Reichweitenmessung und technischen Nutzungsanalyse. Dabei können insbesondere Nutzungsdaten, Geräte- und Browserinformationen, Seitenaufrufe, technische Ereignisse und pseudonyme Kennungen verarbeitet werden.

Google Analytics darf auf dieser medizinischen Website keine Formularinhalte, Namen, E-Mail-Adressen, Telefonnummern, Nachrichtentexte oder Behandlungsinteressen erhalten. Eine Übermittlung gesundheitsbezogener Angaben an Google Analytics ist auszuschließen.

Anbieter ist Google Ireland Limited. Eine Übermittlung an Google LLC in den USA kann nicht ausgeschlossen werden. Die Einbindung darf nur nach Ihrer Einwilligung erfolgen, soweit keine abweichende rechtliche Prüfung vorliegt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.

Weitere Informationen: https://policies.google.com/privacy

8. Google Ads Conversion Tracking

Eine Google-Ads-Conversion-ID war im öffentlich sichtbaren Quelltext zum Prüfzeitpunkt nicht direkt erkennbar. Es ist technisch zu prüfen, ob Google Ads Conversion Tracking über den Google Tag Manager eingerichtet oder geplant ist.

Falls Google Ads Conversion Tracking eingesetzt wird, darf es nur neutrale technische Ereignisse erfassen, etwa den Klick auf eine Telefonnummer, den Klick auf einen Doctolib-Link oder eine erfolgreiche Formularsendung. Es dürfen keine Behandlungsinteressen, Gesundheitsdaten, Nachrichtentexte oder sonstige sensiblen Inhalte als Event-Parameter an Google übermittelt werden.

Gesundheitsbezogenes Remarketing oder eigene Zielgruppenlisten auf Grundlage von Gesundheits- oder Behandlungsinteressen werden nicht eingesetzt.

Rechtsgrundlage für Google Ads Conversion Tracking ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

9. Hotjar

Auf der Website kann Hotjar eingesetzt werden. Anbieter ist Hotjar Ltd., Dragonara Business Centre, 5th Floor, Dragonara Road, Paceville St Julian's STJ 3141, Malta.

Hotjar dient der Analyse der Nutzung unserer Website, etwa zur Auswertung von Klicks, Scrollverhalten und zur Verbesserung der Nutzerführung. Die Einbindung erfolgt nur nach Ihrer Einwilligung über das Cookie-Banner.

Bei der Nutzung von Hotjar achten wir darauf, dass keine Formularinhalte, Kontaktangaben, Nachrichtentexte, Behandlungsinteressen oder gesundheitsbezogene Inhalte an Hotjar übermittelt werden. Eingabefelder und sensible Inhalte dürfen nicht aufgezeichnet werden.

Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen der Website ändern oder widerrufen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.

10. Kontaktformular und Kontaktaufnahme

Wenn Sie uns über ein Kontaktformular, per E-Mail oder telefonisch kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten zur Bearbeitung Ihrer Anfrage.

Beim Kontaktformular können insbesondere folgende Daten verarbeitet werden:

• Vorname
• Nachname
• E-Mail-Adresse
• Telefonnummer
• Betreff
• Nachrichtentext
• technische Daten zur Übermittlung der Anfrage

Zweck der Verarbeitung ist die Bearbeitung Ihrer Anfrage, die Kontaktaufnahme, die Termin- oder Beratungsvorbereitung und die Dokumentation der Kommunikation, soweit erforderlich.

Rechtsgrundlage ist je nach Inhalt der Anfrage Art. 6 Abs. 1 lit. b DSGVO, wenn die Anfrage auf eine Behandlung, Beratung oder sonstige Leistung gerichtet ist, oder Art. 6 Abs. 1 lit. f DSGVO, wenn es sich um eine allgemeine Anfrage handelt. Soweit Sie freiwillig Gesundheitsdaten oder Behandlungsinteressen mitteilen, kann zusätzlich Art. 9 Abs. 2 lit. h DSGVO einschlägig sein.

Formularinhalte werden nicht an Google Analytics, Google Ads, Hotjar oder andere Tracking- und Werbedienste übergeben. Insbesondere werden keine Namen, E-Mail-Adressen, Telefonnummern, Nachrichtentexte oder Behandlungsinteressen als Tracking-Parameter übermittelt.

Die Bereitstellung der im Formular abgefragten Daten ist erforderlich, damit wir Ihre Anfrage bearbeiten können. Ohne die erforderlichen Kontaktdaten kann eine Bearbeitung oder Rückmeldung nicht oder nur eingeschränkt erfolgen.

Die Daten werden nur so lange gespeichert, wie dies für die Bearbeitung der Anfrage, Nachweiszwecke, gesetzliche Aufbewahrungspflichten oder die Praxisorganisation erforderlich ist.

11. reCAPTCHA

Zum Prüfzeitpunkt war im öffentlich sichtbaren Quelltext kein eindeutiges reCAPTCHA-Skript erkennbar. Es ist technisch zu prüfen, ob reCAPTCHA tatsächlich im Kontaktformular eingebunden ist.

Falls reCAPTCHA eingesetzt wird, dient der Dienst dem Schutz vor automatisierten Eingaben und Missbrauch des Formulars. Anbieter ist Google Ireland Limited. Dabei können technische Daten wie IP-Adresse, Browser- und Geräteinformationen, Referrer, Nutzerverhalten auf der Seite und weitere technische Merkmale verarbeitet werden. Eine Übermittlung an Google LLC in den USA kann nicht ausgeschlossen werden.

Falls reCAPTCHA nicht eingesetzt wird, sollte ein entsprechender Hinweis auf der Website entfernt werden.

12. Doctolib

Auf der Website befinden sich Links zu Doctolib. Beim Klick auf einen Doctolib-Link verlassen Sie die Website der NOMI CLINIC und werden zu Doctolib weitergeleitet.

Anbieter ist Doctolib GmbH, Mehringdamm 51, 10961 Berlin. Für die Nutzung von Doctolib gelten zusätzlich die Datenschutzinformationen von Doctolib.

Über die NOMI-Website werden keine personenbezogenen Formularinhalte an Doctolib übergeben. Daten werden erst dann bei Doctolib verarbeitet, wenn Sie dort selbst den Dienst nutzen, etwa zur Terminbuchung oder zur Kontaktaufnahme.

13. Jameda

Auf der Website befinden sich Links und Hinweise zu Jameda. Beim Klick auf einen Jameda-Link verlassen Sie die Website der NOMI CLINIC und werden zu Jameda weitergeleitet.

Anbieter ist die jameda GmbH, Balanstraße 71a, 81541 München. Für die Nutzung von Jameda gelten zusätzlich die Datenschutzinformationen von Jameda.

Über die NOMI-Website werden keine personenbezogenen Formularinhalte an Jameda übergeben. Soweit Jameda-Badges, Bilder oder Widgets eingebunden sind, können bereits beim Laden der Inhalte technische Daten an Jameda oder verbundene Dienstleister übermittelt werden. Solche externen Inhalte sollten nur datenschutzkonform und möglichst einwilligungsbasiert eingebunden werden.

14. Externe Links zu Instagram und LinkedIn

Die Website verlinkt auf externe Profile, insbesondere Instagram und LinkedIn. Wenn Sie diese Links anklicken, verlassen Sie die Website der NOMI CLINIC. Es gelten dann die Datenschutzinformationen des jeweiligen Anbieters.

Es werden über die NOMI-Website keine Formularinhalte an Instagram oder LinkedIn übergeben.

15. Google Maps und externe Medien

Im öffentlich sichtbaren Quelltext war zum Prüfzeitpunkt keine aktive Google-Maps-Einbindung erkennbar. Es ist technisch zu prüfen, ob Google Maps auf Unterseiten, in Widgets oder über externe Inhalte eingebunden ist.

Falls Google Maps, Jameda-Widgets, Doctolib-Widgets oder andere externe Medien eingebunden werden, können beim Laden dieser Inhalte personenbezogene Daten wie IP-Adresse, Geräte- und Browserinformationen und Nutzungsdaten an den jeweiligen Anbieter übermittelt werden. Solche Inhalte sollten nur geladen werden, wenn sie technisch erforderlich sind oder wenn eine wirksame Einwilligung vorliegt.

16. Empfänger und Kategorien von Empfängern

Empfänger personenbezogener Daten können insbesondere sein:

• technische Dienstleister für Hosting, Wartung und Websitebetrieb
• Anbieter von Consent-Management, Analyse- oder Marketingdiensten, soweit eingesetzt und zulässig
• externe Termin-, Profil- oder Bewertungsdienste, wenn Sie diese selbst nutzen
• E-Mail- und Kommunikationsdienstleister
• Steuerberater, Rechtsberater oder Behörden, soweit gesetzlich erforderlich

Eine Weitergabe erfolgt nur, soweit dies erforderlich ist, eine Rechtsgrundlage besteht oder Sie eingewilligt haben.

17. Datenverarbeitung in Drittländern

Soweit Dienste von Anbietern mit Sitz außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums eingesetzt werden, kann eine Übermittlung personenbezogener Daten in Drittländer stattfinden, insbesondere in die USA.

Eine solche Übermittlung erfolgt nur, wenn die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind, etwa durch einen Angemessenheitsbeschluss, Standardvertragsklauseln oder andere geeignete Garantien. Bei US-Anbietern kann eine Zertifizierung nach dem EU-U.S. Data Privacy Framework relevant sein.

18. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist. Danach werden die Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten, Nachweisinteressen oder sonstigen rechtlichen Gründe für eine weitere Speicherung bestehen.

Bei Einwilligungen speichern wir die erforderlichen Nachweisdaten so lange, wie dies zum Nachweis der Einwilligung und zur Erfüllung gesetzlicher Pflichten erforderlich ist.

19. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen folgende Rechte:

• Recht auf Auskunft gemäß Art. 15 DSGVO
• Recht auf Berichtigung gemäß Art. 16 DSGVO
• Recht auf Löschung gemäß Art. 17 DSGVO
• Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO
• Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO
• Recht auf Widerspruch gemäß Art. 21 DSGVO
• Recht auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft gemäß Art. 7 Abs. 3 DSGVO

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen Datenschutzrecht verstößt, haben Sie außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.

Zuständige Aufsichtsbehörde kann insbesondere sein:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2–4
40213 Düsseldorf
https://www.ldi.nrw.de

20. Aktualisierung dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich technische Einbindungen, rechtliche Anforderungen oder unsere Datenverarbeitungen ändern. Maßgeblich ist die jeweils auf dieser Website veröffentlichte Fassung.