Datenschutzerklärung
Letzte Aktualisierung:
1. Datenschutz auf einen Blick
Allgemeine Hinweise
Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen finden Sie in den folgenden Abschnitten.
Datenerfassung auf dieser Website
Wer ist verantwortlich für die Datenerfassung auf dieser Website?
Die Datenverarbeitung auf dieser Website erfolgt durch die Websitebetreiberin. Deren Kontaktdaten finden Sie in Abschnitt 3 unter „Hinweis zur verantwortlichen Stelle".
Wie erfassen wir Ihre Daten?
Ihre Daten werden zum einen dadurch erhoben, dass Sie sie uns mitteilen – etwa wenn Sie uns per E-Mail, Telefon oder WhatsApp kontaktieren oder über unser Online-Buchungssystem einen Termin anfragen.
Andere Daten werden automatisch oder nach Ihrer Einwilligung beim Besuch der Website durch unsere IT-Systeme erfasst. Das sind vor allem technische Daten (z. B. Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs).
Wofür nutzen wir Ihre Daten?
Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website zu gewährleisten. Weitere Daten nutzen wir, um Ihre Terminanfragen zu bearbeiten, Sie zu Ihrem Termin zu beraten und die Behandlung durchzuführen und zu dokumentieren.
Welche Rechte haben Sie bezüglich Ihrer Daten?
Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Sie haben außerdem ein Recht, die Berichtigung oder Löschung dieser Daten zu verlangen. Wenn Sie eine Einwilligung erteilt haben, können Sie diese jederzeit für die Zukunft widerrufen. Außerdem haben Sie das Recht, unter bestimmten Umständen die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Des Weiteren steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu.
Hierzu sowie zu weiteren Fragen zum Thema Datenschutz können Sie sich jederzeit an uns wenden.
Besonderer Hinweis: Gesundheitsdaten
Im Rahmen der Beratung und Behandlung verarbeiten wir Angaben zu Ihrer Gesundheit. Das sind besonders geschützte Daten. Wie wir damit umgehen, auf welcher Grundlage und wie lange, steht ausführlich in Abschnitt 8. Bitte lesen Sie diesen Abschnitt besonders aufmerksam.
2. Hosting
Wir hosten die Inhalte unserer Website bei folgendem Anbieter:
Framer
Anbieter ist die Framer B.V., Rozengracht 207B, 1016 LZ Amsterdam, Niederlande (nachfolgend „Framer").
Wenn Sie unsere Website besuchen, erfasst Framer verschiedene Logfiles inklusive Ihrer IP-Adressen. Framer stellt außerdem die zur Auslieferung der Seite nötige Infrastruktur bereit (Content Delivery Network unter framerusercontent.com).
Details entnehmen Sie der Datenschutzerklärung von Framer: https://www.framer.com/legal/privacy/
Die Verwendung von Framer erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an einer möglichst zuverlässigen und sicheren Darstellung unserer Website. Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, soweit die Einwilligung die Speicherung von Cookies oder den Zugriff auf Informationen im Endgerät der Nutzerin oder des Nutzers umfasst. Die Einwilligung ist jederzeit widerrufbar.
Auftragsverarbeitung: Framer verarbeitet die Daten als Auftragsverarbeiterin auf Grundlage eines Vertrags über Auftragsverarbeitung (Data Processing Addendum), der automatisch Bestandteil unserer Vereinbarung mit Framer ist.
Domain
Unsere Domain ist registriert bei der STRATO AG, Otto-Ostrowski-Straße 7, 10249 Berlin. Bei der reinen Domainregistrierung und -verwaltung fallen über die Verwaltung der Registrierungsdaten hinaus keine Nutzungsdaten von Websitebesucherinnen und -besuchern an.
3. Allgemeine Hinweise und Pflichtinformationen
Datenschutz
Die Betreiberin dieser Seite nimmt den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.
Wenn Sie diese Website benutzen, werden verschiedene personenbezogene Daten erhoben. Die vorliegende Datenschutzerklärung erläutert, welche Daten wir erheben und wofür wir sie nutzen. Sie erläutert auch, wie und zu welchem Zweck das geschieht.
Wir weisen darauf hin, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.
Hinweis zur verantwortlichen Stelle
Verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:
Julia Lobanov
Hauptstraße 41
71263 Weil der Stadt
Telefon: +49 172 1072103
E-Mail: dynk.julia@hotmail.de
Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.
Datenschutzbeauftragte
Wir sind nicht verpflichtet, eine Datenschutzbeauftragte oder einen Datenschutzbeauftragten zu benennen.
Speicherdauer
Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung zur Datenverarbeitung widerrufen, werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung Ihrer personenbezogenen Daten haben (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen); im letztgenannten Fall erfolgt die Löschung nach Fortfall dieser Gründe.
Allgemeine Hinweise zu den Rechtsgrundlagen der Datenverarbeitung
Sofern Sie in die Datenverarbeitung eingewilligt haben, verarbeiten wir Ihre personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO bzw. Art. 9 Abs. 2 lit. a DSGVO, sofern besondere Datenkategorien nach Art. 9 Abs. 1 DSGVO verarbeitet werden. Im Falle einer ausdrücklichen Einwilligung in die Übertragung personenbezogener Daten in Drittstaaten erfolgt die Datenverarbeitung außerdem auf Grundlage von Art. 49 Abs. 1 lit. a DSGVO.
Sofern Sie in die Speicherung von Cookies oder in den Zugriff auf Informationen in Ihr Endgerät eingewilligt haben, erfolgt die Datenverarbeitung zusätzlich auf Grundlage von § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit widerrufbar.
Sind Ihre Daten zur Vertragserfüllung oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, verarbeiten wir Ihre Daten auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Des Weiteren verarbeiten wir Ihre Daten, sofern diese zur Erfüllung einer rechtlichen Verpflichtung erforderlich sind, auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Die Datenverarbeitung kann ferner auf Grundlage unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO erfolgen.
Empfänger von personenbezogenen Daten
Im Rahmen unserer Geschäftstätigkeit arbeiten wir mit verschiedenen externen Stellen zusammen. Dabei ist teilweise auch eine Übermittlung von personenbezogenen Daten an diese externen Stellen erforderlich. Wir geben personenbezogene Daten nur dann an externe Stellen weiter, wenn dies im Rahmen einer Vertragserfüllung erforderlich ist, wenn wir gesetzlich hierzu verpflichtet sind, wenn wir ein berechtigtes Interesse an der Weitergabe haben oder wenn eine sonstige Rechtsgrundlage die Datenweitergabe erlaubt. Beim Einsatz von Auftragsverarbeitern geben wir personenbezogene Daten unserer Kundinnen und Kunden nur auf Grundlage eines gültigen Vertrags über Auftragsverarbeitung weiter.
Die konkreten Empfänger sind in den jeweiligen Abschnitten dieser Erklärung benannt.
Widerruf Ihrer Einwilligung zur Datenverarbeitung
Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.
Widerspruchsrecht gegen die Datenerhebung in besonderen Fällen (Art. 21 DSGVO)
WENN DIE DATENVERARBEITUNG AUF GRUNDLAGE VON ART. 6 ABS. 1 LIT. E ODER F DSGVO ERFOLGT, HABEN SIE JEDERZEIT DAS RECHT, AUS GRÜNDEN, DIE SICH AUS IHRER BESONDEREN SITUATION ERGEBEN, GEGEN DIE VERARBEITUNG IHRER PERSONENBEZOGENEN DATEN WIDERSPRUCH EINZULEGEN; DIES GILT AUCH FÜR EIN AUF DIESE BESTIMMUNGEN GESTÜTZTES PROFILING. DIE JEWEILIGE RECHTSGRUNDLAGE, AUF DENEN EINE VERARBEITUNG BERUHT, ENTNEHMEN SIE DIESER DATENSCHUTZERKLÄRUNG. WENN SIE WIDERSPRUCH EINLEGEN, WERDEN WIR IHRE BETROFFENEN PERSONENBEZOGENEN DATEN NICHT MEHR VERARBEITEN, ES SEI DENN, WIR KÖNNEN ZWINGENDE SCHUTZWÜRDIGE GRÜNDE FÜR DIE VERARBEITUNG NACHWEISEN, DIE IHRE INTERESSEN, RECHTE UND FREIHEITEN ÜBERWIEGEN ODER DIE VERARBEITUNG DIENT DER GELTENDMACHUNG, AUSÜBUNG ODER VERTEIDIGUNG VON RECHTSANSPRÜCHEN (WIDERSPRUCH NACH ART. 21 ABS. 1 DSGVO).
WERDEN IHRE PERSONENBEZOGENEN DATEN VERARBEITET, UM DIREKTWERBUNG ZU BETREIBEN, SO HABEN SIE DAS RECHT, JEDERZEIT WIDERSPRUCH GEGEN DIE VERARBEITUNG SIE BETREFFENDER PERSONENBEZOGENER DATEN ZUM ZWECKE DERARTIGER WERBUNG EINZULEGEN; DIES GILT AUCH FÜR DAS PROFILING, SOWEIT ES MIT SOLCHER DIREKTWERBUNG IN VERBINDUNG STEHT. WENN SIE WIDERSPRECHEN, WERDEN IHRE PERSONENBEZOGENEN DATEN ANSCHLIESSEND NICHT MEHR ZUM ZWECKE DER DIREKTWERBUNG VERWENDET (WIDERSPRUCH NACH ART. 21 ABS. 2 DSGVO).
Beschwerderecht bei der zuständigen Aufsichtsbehörde
Im Falle von Verstößen gegen die DSGVO steht den Betroffenen ein Beschwerderecht bei einer Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat ihres gewöhnlichen Aufenthalts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Das Beschwerderecht besteht unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe.
Die für uns zuständige Aufsichtsbehörde ist:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Lautenschlagerstraße 20
70173 Stuttgart
Recht auf Datenübertragbarkeit
Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen. Sofern Sie die direkte Übertragung der Daten an einen anderen Verantwortlichen verlangen, erfolgt dies nur, soweit es technisch machbar ist.
Auskunft, Berichtigung und Löschung
Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung und ggf. ein Recht auf Berichtigung oder Löschung dieser Daten.
Recht auf Einschränkung der Verarbeitung
Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Das Recht auf Einschränkung der Verarbeitung besteht in folgenden Fällen:
Wenn Sie die Richtigkeit Ihrer bei uns gespeicherten personenbezogenen Daten bestreiten, benötigen wir in der Regel Zeit, um dies zu überprüfen. Für die Dauer der Prüfung haben Sie das Recht, die Einschränkung der Verarbeitung zu verlangen.
Wenn die Verarbeitung Ihrer personenbezogenen Daten unrechtmäßig geschah oder geschieht, können Sie statt der Löschung die Einschränkung der Datenverarbeitung verlangen.
Wenn wir Ihre personenbezogenen Daten nicht mehr benötigen, Sie sie jedoch zur Ausübung, Verteidigung oder Geltendmachung von Rechtsansprüchen benötigen, haben Sie das Recht, statt der Löschung die Einschränkung der Verarbeitung zu verlangen.
Wenn Sie einen Widerspruch nach Art. 21 Abs. 1 DSGVO eingelegt haben, muss eine Abwägung zwischen Ihren und unseren Interessen vorgenommen werden. Solange noch nicht feststeht, wessen Interessen überwiegen, haben Sie das Recht, die Einschränkung der Verarbeitung zu verlangen.
Wenn Sie die Verarbeitung Ihrer personenbezogenen Daten eingeschränkt haben, dürfen diese Daten – von ihrer Speicherung abgesehen – nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Europäischen Union oder eines Mitgliedstaats verarbeitet werden.
SSL- bzw. TLS-Verschlüsselung
Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von http:// auf https:// wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.
Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.
4. Datenerfassung auf dieser Website
Cookies
Unsere Internetseiten verwenden sogenannte „Cookies". Cookies sind kleine Datenpakete und richten auf Ihrem Endgerät keinen Schaden an. Sie werden entweder vorübergehend für die Dauer einer Sitzung (Session-Cookies) oder dauerhaft (permanente Cookies) auf Ihrem Endgerät gespeichert. Session-Cookies werden nach Ende Ihres Besuchs automatisch gelöscht. Permanente Cookies bleiben auf Ihrem Endgerät gespeichert, bis Sie diese selbst löschen oder eine automatische Löschung durch Ihren Webbrowser erfolgt.
Cookies können von uns (First-Party-Cookies) oder von Drittunternehmen stammen (sog. Third-Party-Cookies). Third-Party-Cookies ermöglichen die Einbindung bestimmter Dienstleistungen von Drittunternehmen innerhalb von Webseiten.
Cookies, die zur Durchführung des elektronischen Kommunikationsvorgangs, zur Bereitstellung bestimmter, von Ihnen erwünschter Funktionen oder zur Optimierung der Website erforderlich sind, werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO gespeichert, sofern keine andere Rechtsgrundlage angegeben wird. Soweit eine Einwilligung zur Speicherung von Cookies und vergleichbaren Wiedererkennungstechnologien abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage dieser Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG); die Einwilligung ist jederzeit widerrufbar.
Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und Cookies nur im Einzelfall erlauben, die Annahme von Cookies für bestimmte Fälle oder generell ausschließen sowie das automatische Löschen der Cookies beim Schließen des Browsers aktivieren. Bei der Deaktivierung von Cookies kann die Funktionalität dieser Website eingeschränkt sein.
Welche Cookies und Dienste auf dieser Website eingesetzt werden, können Sie dieser Datenschutzerklärung entnehmen.
Kein Consent-Tool im Einsatz
Diese Website setzt kein Cookie-Consent-Tool ein, weil sie keine einwilligungspflichtigen Cookies oder Drittanbieter-Technologien nutzt: kein Tracking, kein eingebettetes Google Maps, keine Social-Media-Einbettung (siehe Abschnitt 11). Sollte sich das ändern, wird ein Consent-Tool nachgerüstet und dieser Abschnitt neu geschrieben.
Server-Log-Dateien
Der Provider der Seiten erhebt und speichert automatisch Informationen in so genannten Server-Log-Dateien, die Ihr Browser automatisch an uns übermittelt. Dies sind:
Browsertyp und Browserversion
verwendetes Betriebssystem
Referrer URL
Hostname des zugreifenden Rechners
Uhrzeit der Serveranfrage
IP-Adresse
Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen.
Die Erfassung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Die Websitebetreiberin hat ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und der Optimierung ihrer Website – hierzu müssen die Server-Log-Files erfasst werden.
Anfrage per E-Mail, Telefon oder WhatsApp
Terminanfragen laufen ausschließlich über unser Online-Buchungssystem (siehe Abschnitt 5) – dieser Abschnitt betrifft sonstige Anfragen an uns, etwa allgemeine Fragen zu unseren Leistungen.
Wenn Sie uns per E-Mail, Telefon oder WhatsApp kontaktieren, wird Ihre Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten (Name, Telefonnummer, Anfrage) zum Zwecke der Bearbeitung Ihres Anliegens bei uns gespeichert und verarbeitet. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.
Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), sofern diese abgefragt wurde; die Einwilligung ist jederzeit widerrufbar.
Die von Ihnen an uns per Kontaktanfrage übersandten Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihres Anliegens). Zwingende gesetzliche Bestimmungen – insbesondere gesetzliche Aufbewahrungsfristen – bleiben unberührt.
Besonderer Hinweis zu WhatsApp: Wir nutzen WhatsApp Business als Kommunikationskanal. Anbieter ist die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Wenn Sie uns über WhatsApp kontaktieren, werden Ihre Telefonnummer und Metadaten Ihrer Kommunikation von Meta verarbeitet; eine Übermittlung in die USA kann nicht ausgeschlossen werden. Die Inhalte der Nachrichten sind nach Angaben des Anbieters Ende-zu-Ende-verschlüsselt. Wir haben auf die Datenverarbeitung durch Meta keinen Einfluss.
Rechtsgrundlage für die Nutzung von WhatsApp ist Ihre Entscheidung, uns über diesen Kanal zu kontaktieren, und damit Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Wenn Sie das nicht möchten, erreichen Sie uns jederzeit gleichwertig per Telefon oder E-Mail.
Bitte senden Sie uns keine Angaben zu Ihrer Gesundheit über WhatsApp. Für Gesundheitsangaben nutzen wir den Anamnesebogen vor Ort (siehe Abschnitt 8).
5. Terminbuchung
Cal.com
Für die Online-Terminvereinbarung nutzen wir den Dienst Cal.com. Anbieter ist die Cal.com, Inc., 2261 Market Street #4382, San Francisco, CA 94114, USA (im Folgenden „Cal.com"). Cal.com verarbeitet Daten auch außerhalb der EU. Für diese Übermittlung gelten die EU-Standardvertragsklauseln bzw. das EU-US Data Privacy Framework als Garantie für ein angemessenes Datenschutzniveau.
Wenn Sie über unsere Website einen Termin buchen, werden folgende Daten erhoben und an Cal.com übermittelt:
Ihr Name
Ihre Telefonnummer (Pflichtangabe)
die gewünschte Behandlung bzw. Zone sowie Datum und Uhrzeit des Termins
freiwillige Angaben, die Sie im Nachrichtenfeld machen
Buchungen stehen unter dem Vorbehalt unserer Bestätigung („Requires Confirmation"), das heißt Ihre Anfrage wird zunächst als vorläufig gespeichert und von uns manuell geprüft und freigegeben.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, da die Terminbuchung der Durchführung vorvertraglicher Maßnahmen bzw. der Erfüllung des Behandlungsvertrags dient.
Ihre Buchungsdaten verbleiben bei uns, bis der Zweck der Speicherung entfällt. Gesetzliche Aufbewahrungsfristen bleiben unberührt.
Bitte machen Sie im Nachrichtenfeld der Buchung keine Angaben zu Ihrer Gesundheit. Alles Medizinische besprechen wir im persönlichen Beratungsgespräch bzw. auf dem Anamnesebogen.
Mit Cal.com besteht ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO.
Weitere Informationen: https://cal.com/privacy
6. Zahlungsanbieter
Wir binden Zahlungsdienste von Drittunternehmen ein. Wenn Sie eine Zahlung an uns leisten, werden Ihre Zahlungsdaten von dem jeweiligen Zahlungsdienstleister verarbeitet. Verantwortliche Stelle ist insoweit der jeweilige Anbieter.
Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem reibungslosen und sicheren Zahlungsablauf). Soweit für bestimmte Handlungen Ihre Einwilligung abgefragt wird, ist Art. 6 Abs. 1 lit. a DSGVO die Rechtsgrundlage; die Einwilligung ist jederzeit für die Zukunft widerrufbar.
SumUp
Für die Anzahlung bei Erstbuchungen sowie für Kartenzahlungen vor Ort nutzen wir SumUp. Anbieter ist die SumUp EU Payments UAB, Upės str. 23, 08128 Vilnius, Litauen. Wenn Sie einen Zahlungslink von uns erhalten und diesen nutzen, werden die von Ihnen dort eingegebenen Zahlungsdaten unmittelbar von SumUp verarbeitet. Wir selbst erhalten keine vollständigen Zahlungsdaten, sondern lediglich eine Bestätigung über den Zahlungseingang.
Details: https://sumup.de/datenschutzerklarung/
PayPal
Wir bieten die Bezahlung per PayPal an. Anbieter ist die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg. Wenn Sie per PayPal bezahlen, werden die von Ihnen eingegebenen Zahlungsdaten an PayPal übermittelt.
Details: https://www.paypal.com/de/webapps/mpp/ua/privacy-full
7. Plugins und Tools
Google Fonts (lokales Hosting)
Diese Seite nutzt zur einheitlichen Darstellung von Schriftarten so genannte Google Fonts, die von Google bereitgestellt werden. Die Google Fonts sind lokal installiert. Eine Verbindung zu Servern von Google findet dabei nicht statt.
Weitere Informationen zu Google Fonts finden Sie unter https://developers.google.com/fonts/faq und in der Datenschutzerklärung von Google: https://policies.google.com/privacy?hl=de
Google Maps
Google Maps ist auf dieser Website nicht eingebettet. Der Footer enthält lediglich einen gewöhnlichen Link, der Google Maps in einem neuen Tab öffnet, wenn Sie ihn anklicken – bis dahin findet keine Verbindung zu Google statt. Ein solcher reiner Link ist keine Einbindung im datenschutzrechtlichen Sinne und braucht keine Einwilligung.
8. Verarbeitung von Gesundheitsdaten (Art. 9 DSGVO)
Welche Daten wir verarbeiten
Vor und während einer Laser-Behandlung erheben wir Angaben, die Ihre Gesundheit betreffen. Das sind besondere Kategorien personenbezogener Daten im Sinne des Art. 9 Abs. 1 DSGVO. Konkret sind das:
Hauttyp und Hautzustand, Haarfarbe und Haarstruktur im Behandlungsbereich
Vorerkrankungen und Erkrankungen, die einer Behandlung entgegenstehen können (Kontraindikationen), z. B. Hauterkrankungen, Autoimmunerkrankungen, Epilepsie
Einnahme von Medikamenten, die die Lichtempfindlichkeit erhöhen können
Schwangerschaft und Stillzeit
vorangegangene kosmetische oder medizinische Behandlungen des Bereichs
Verlauf, Einstellungen und Ergebnis der durchgeführten Behandlungen
gegebenenfalls Fotodokumentation des Behandlungsbereichs
Zweck
Die Verarbeitung dient ausschließlich dazu, die Behandlung für Sie sicher durchführen zu können, Kontraindikationen auszuschließen, die Geräteeinstellungen fachgerecht zu wählen sowie unseren Dokumentationspflichten nach der Verordnung zum Schutz vor schädlichen Wirkungen nichtionisierender Strahlung bei der Anwendung am Menschen (NiSV) nachzukommen.
Rechtsgrundlage
Die Verarbeitung Ihrer Gesundheitsdaten erfolgt auf Grundlage Ihrer ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO. Diese Einwilligung erteilen Sie schriftlich auf unserem Anamnese- und Einwilligungsbogen vor der ersten Behandlung.
Soweit die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist – insbesondere der Dokumentationspflicht nach der NiSV – erfolgt sie zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.
Ohne diese Angaben können wir Sie nicht behandeln. Die Erhebung ist keine gesetzliche Verpflichtung Ihrerseits, aber Voraussetzung für eine sichere Behandlung. Wenn Sie die Angaben nicht machen möchten, müssen wir die Behandlung ablehnen.
Widerruf
Sie können Ihre Einwilligung jederzeit für die Zukunft widerrufen, ohne dass Ihnen dadurch Nachteile entstehen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Ein Widerruf führt dazu, dass wir Sie nicht weiter behandeln können. Von einem Widerruf unberührt bleiben Daten, die wir aufgrund gesetzlicher Aufbewahrungs- oder Nachweispflichten weiter aufbewahren müssen.
Wo und wie wir diese Daten aufbewahren
Ihre Angaben werden ausschließlich in Papierform in einer verschlossenen Behandlungskartei in unseren Geschäftsräumen aufbewahrt. Ein Zugriff durch Dritte ist ausgeschlossen.
Aufbewahrungsdauer
Wir bewahren Ihre Behandlungs- und Anamnesedaten für [Frist wird nach anwaltlicher Abstimmung ergänzt] auf und löschen bzw. vernichten sie anschließend.
Weitergabe
Ihre Gesundheitsdaten geben wir nicht an Dritte weiter. Sie werden insbesondere nicht für Werbezwecke verwendet, nicht an Zahlungsdienstleister übermittelt und nicht in unser Terminbuchungssystem eingegeben.
Fotodokumentation
Sofern wir zur Verlaufsdokumentation Fotos des Behandlungsbereichs anfertigen, geschieht dies nur mit Ihrer gesonderten, ausdrücklichen Einwilligung. Eine Veröffentlichung solcher Aufnahmen – etwa auf unserer Website oder in sozialen Medien – erfolgt ausschließlich nach einer davon getrennt erteilten, jederzeit widerruflichen Einwilligung.
9. Soziale Medien
Auf dieser Website ist unser Instagram-Profil verlinkt. Anbieter ist die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland.
Es handelt sich um eine reine Verlinkung, kein eingebetteter Feed. Beim bloßen Aufruf unserer Website werden dadurch keine Daten an Meta übertragen. Erst wenn Sie den Link anklicken und zu Instagram wechseln, gelten die Datenschutzbestimmungen von Meta, auf die wir keinen Einfluss haben.
Details: https://privacycenter.instagram.com/policy/
Google Unternehmensprofil
Wir unterhalten ein Unternehmensprofil bei Google (Google Business Profile). Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Wenn Sie über unser Unternehmensprofil mit uns interagieren – etwa indem Sie eine Bewertung abgeben oder uns eine Nachricht senden – werden die dabei anfallenden Daten von Google verarbeitet. Für die dortige Datenverarbeitung sind Google und wir gemeinsam verantwortlich, soweit Google und wir gemeinsam über Zwecke und Mittel entscheiden.
Rechtsgrundlage ist unser berechtigtes Interesse an der Außendarstellung und der Auffindbarkeit unseres Betriebs (Art. 6 Abs. 1 lit. f DSGVO). Bewertungen geben Sie freiwillig auf Grundlage Ihrer Einwilligung ab (Art. 6 Abs. 1 lit. a DSGVO).
Details: https://policies.google.com/privacy?hl=de
10. Automatisierte Kommunikation
Automatisierungsdienst
Zur Abwicklung wiederkehrender Abläufe – etwa Terminerinnerungen, einer automatischen SMS bei verpasstem Anruf und der Bitte um eine Bewertung nach dem Termin – setzen wir den Automatisierungsdienst Make ein. Anbieter ist die Celonis Inc., One World Trade Center, 87th Floor, New York, NY 10007, USA (im Folgenden „Make").
Dabei werden Ihr Name, Ihre Telefonnummer, Ihre E-Mail-Adresse sowie Termindaten verarbeitet. Gesundheitsdaten werden dabei nicht verarbeitet.
Mit Make besteht ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO, der automatisch Bestandteil der Vereinbarung mit Make ist.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Terminerinnerungen als Nebenpflicht aus dem Vertrag) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem reibungslosen Terminbetrieb und an der Vermeidung von Ausfallterminen).
SMS bei verpasstem Anruf
Wenn Sie uns anrufen und wir Ihren Anruf nicht entgegennehmen können, erhalten Sie automatisch eine SMS mit einem Rückruf- bzw. Buchungslink. Verarbeitet wird dabei ausschließlich Ihre Rufnummer. Rechtsgrundlage ist unser berechtigtes Interesse an der Erreichbarkeit für Interessierte und Kundinnen (Art. 6 Abs. 1 lit. f DSGVO). Sie können der weiteren Zusendung jederzeit widersprechen.
Bitte um Bewertung
Nach Ihrem Termin senden wir Ihnen gegebenenfalls eine Nachricht mit der Bitte um eine Bewertung.
Sie können dieser Kontaktaufnahme jederzeit widersprechen, ohne dass Ihnen andere als die Übermittlungskosten nach den Basistarifen entstehen.
11. Was auf dieser Website ausdrücklich NICHT stattfindet
Zur Klarstellung – diese Verarbeitungen finden nicht statt:
Es gibt keine Anmeldung über Facebook, Google oder andere Social-Login-Dienste.
Es findet kein Web-Tracking und keine Reichweitenmessung statt (kein Google Analytics, kein Meta-Pixel, keine Werbe-Cookies).
Es gibt kein Nutzerkonto und keinen Newsletter.
Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO statt.