Der Schutz Ihrer personenbezogenen Daten hat für uns hohe Priorität. Wir verarbeiten personenbezogene Daten vertraulich und ausschließlich auf Grundlage der geltenden datenschutzrechtlichen Vorschriften, insbesondere:
Als Rechtsgrundlagen der Verarbeitung kommen insbesondere in Betracht:
Grundsätze der Verarbeitung:
Wir verarbeiten personenbezogene Daten nach den Grundsätzen des Art. 5 DSGVO, insbesondere nach den Prinzipien:
Unsere Website wird bei der Checkdomain GmbH gehostet. Beim Besuch unserer Website werden automatisch folgende Server-Logfile-Daten verarbeitet:
Diese Daten dienen ausschließlich dem technischen Betrieb der Website, der Systemsicherheit, der Fehleranalyse und der Missbrauchsabwehr. Eine Zusammenführung mit anderen Datenquellen findet nicht statt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der sicheren Bereitstellung der Website).
Hosting und E-Mail-Infrastruktur erfolgen über die Checkdomain GmbH. Mit eingesetzten Auftragsverarbeitern werden erforderliche Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO abgeschlossen.
Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie am Präfix „https://“ in der Adresszeile Ihres Browsers.
Wenn Sie uns per Telefon, E-Mail oder über das Kontaktformular auf unserer Website kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung Ihrer Anfrage und zur Kommunikation mit Ihnen.
Dabei können insbesondere folgende Daten verarbeitet werden:
Pflichtangaben im Kontaktformular sind als solche gekennzeichnet. Die Angabe weiterer Daten erfolgt freiwillig.
Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage und gegebenenfalls zur Durchführung vorvertraglicher Maßnahmen oder zur Erfüllung eines Vertrags.
Rechtsgrundlagen sind:
Die Daten werden nicht ohne Ihre Einwilligung an Dritte weitergegeben, sofern keine gesetzliche Verpflichtung hierzu besteht.
Eine Kommunikation über WhatsApp Business erfolgt ausschließlich für allgemeine Kontaktaufnahme bzw. organisatorische Abstimmungen. Gesundheitsbezogene oder besonders sensible Informationen sollen hierüber nicht übermittelt werden.
Wir bitten darum, über WhatsApp keine sensiblen Gesundheitsdaten, Anamnesedaten oder vertraulichen Behandlungsinformationen zu übermitteln. Für solche Inhalte nutzen Sie bitte ausschließlich sichere direkte Kommunikationswege mit uns.
Verarbeitet werden können:
Die Nutzung ist freiwillig. Es gelten ergänzend die Datenschutzbestimmungen von WhatsApp / Meta Platforms Ireland Limited (https://www.whatsapp.com/legal/privacy-policy-eea).
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch freiwillige Kontaktaufnahme).
Für Terminbuchung, Kundenverwaltung, Behandlungsdokumentation, Rechnungsstellung, interne Praxisorganisation sowie optional Newsletter- und Marketingfunktionen nutzen wir die Praxissoftware Studiolution der Head-on Solutions GmbH, Bärenschanzstraße 2, 90429 Nürnberg, Deutschland.
Dabei können insbesondere folgende personenbezogenen Daten verarbeitet werden:
Die Verarbeitung erfolgt zur Durchführung vorvertraglicher Maßnahmen und zur Erfüllung des Behandlungs- bzw. Dienstleistungsvertrags gemäß Art. 6 Abs. 1 lit. b DSGVO.
Soweit im Rahmen der Nutzung von Studiolution gesundheitsbezogene Daten verarbeitet werden, erfolgt dies zusätzlich – soweit einschlägig – auf Grundlage von Art. 9 Abs. 2 lit. a und lit. h DSGVO.
Vorher-/Nachher-Aufnahmen werden nicht zur automatisierten Entscheidungsfindung, Profilbildung oder biometrischen Identifikation verwendet.
Serverstandorte von Studiolution:
Nach Angaben des Anbieters betreibt Studiolution seine Rechenzentren ausschließlich in Deutschland. Es besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.
Nach derzeitiger Kenntnis erfolgt im regulären Betrieb keine Übermittlung personenbezogener Daten in Drittstaaten.
Im Rahmen unserer Leistungen dokumentieren wir behandlungsrelevante Daten, soweit dies zur Durchführung der Behandlung, Qualitätssicherung, Dokumentation oder aus haftungsrechtlichen Gründen erforderlich ist.
Dies kann insbesondere umfassen:
Die Verarbeitung erfolgt ausschließlich zweckgebunden, vertraulich und nur im erforderlichen Umfang.
Eine Nutzung für andere Zwecke, insbesondere Werbezwecke, erfolgt nicht ohne gesonderte ausdrückliche Einwilligung.
Soweit hierbei besondere Kategorien personenbezogener Daten (insbesondere Gesundheitsdaten) verarbeitet werden, erfolgt dies ausschließlich im gesetzlich zulässigen Rahmen unter Beachtung von Art. 9 DSGVO.
Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie – soweit gesundheitsbezogene Daten betroffen sind – Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung) und, soweit einschlägig, Art. 9 Abs. 2 lit. h DSGVO (Verarbeitung für Zwecke der Gesundheitsvorsorge bzw. Behandlung).
Soweit gesundheitsbezogene oder ähnlich sensible Daten verarbeitet werden, erfolgt dies ausschließlich im gesetzlich zulässigen Rahmen gemäß Art. 9 DSGVO.
Dies kann insbesondere betreffen:
Eine Verarbeitung erfolgt nur:
Rechtsgrundlagen: Art. 9 Abs. 2 lit. a DSGVO (Einwilligung), Art. 9 Abs. 2 lit. h DSGVO (Gesundheitsvorsorge / Behandlung, soweit einschlägig), sowie Art. 6 Abs. 1 lit. b DSGVO.
Im Rahmen von Behandlungen können Bilddokumentationen erstellt werden. Diese dienen ausschließlich:
Vorher-/Nachher-Aufnahmen werden nicht zur automatisierten Entscheidungsfindung, Profilbildung oder biometrischen Identifikation verwendet.
Eine Nutzung zu Werbe- oder Marketingzwecken (z. B. auf der Website oder in sozialen Netzwerken) erfolgt ausschließlich auf Basis einer separaten, ausdrücklichen schriftlichen Einwilligung, die jederzeit widerrufen werden kann.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; bei Marketing Art. 6 Abs. 1 lit. a DSGVO.
Zahlungs- und Rechnungsabwicklung erfolgt über Studiolution. Verarbeitet werden können:
Gesetzliche Aufbewahrungsfristen (insb. 10 Jahre gem. § 147 AO) sind zu beachten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung).
Wenn Sie unseren Newsletter abonnieren möchten, benötigen wir Ihre E-Mail-Adresse sowie die Bestätigung, dass Sie mit dem Empfang einverstanden sind. Weitere Daten werden nur auf freiwilliger Basis erhoben.
Newsletter-Versand erfolgt über das integrierte Marketing-Modul von Studiolution.
→ Kein externer E-Mail-Versanddienstleister (kein Mailchimp, Brevo o. Ä.).
→ Serverstandort Deutschland (siehe § 7).
→ Anmeldung im Double-Opt-In-Verfahren.
Sie können den Newsletter jederzeit abbestellen. Die Daten werden nach Abbestellung nicht mehr für Marketingzwecke genutzt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Einwilligung ist jederzeit widerrufbar.
Für die Verwaltung der Cookie-Einstellungen verwenden wir Elementor Cookie Consent.
Technisch notwendige Cookies werden auf Grundlage von § 25 Abs. 2 TDDDG ohne vorherige Einwilligung gesetzt, soweit diese für den Betrieb und die Bereitstellung der Website erforderlich sind.
Soweit funktionale Cookies oder vergleichbare Technologien eingesetzt werden, die nicht technisch erforderlich sind, erfolgt deren Verwendung erst nach entsprechender Einwilligung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.
Derzeit werden auf unserer Website keine Analyse-/Statistik-Cookies und keine Marketing-Cookies eingesetzt.
Eine erteilte Einwilligung kann jederzeit über die Cookie-Einstellungen mit Wirkung für die Zukunft geändert oder widerrufen werden.
Folgende Cookie-Kategorien werden derzeit eingesetzt bzw. können technisch erforderlich sein:
Analyse-/Statistik-Cookies sowie Marketing-Cookies werden derzeit nicht eingesetzt.
Die auf dieser Website verwendeten Schriftarten werden lokal auf unserem eigenen Server bereitgestellt. Es erfolgt kein Abruf von Schriftarten über Server von Google und damit keine Übermittlung personenbezogener Daten an Google im Zusammenhang mit der Darstellung der Schriftarten.
Google Maps wird auf dieser Website nicht direkt eingebunden. Es bestehen lediglich externe Verlinkungen zu Google Maps. Erst beim Anklicken eines solchen Links wird die Website von Google Maps aufgerufen. Eine Einbindung von Google Maps per iFrame oder API erfolgt nicht.
Google Analytics oder ein anderes Webanalyse- bzw. Statistiktool wird derzeit nicht eingesetzt.
Zum Schutz unserer Formulare vor automatisierten Eingaben, Spam und missbräuchlicher Nutzung verwenden wir Cool Captcha, einen Dienst der Polaris Media GmbH, Berliner Straße 116, 63065 Offenbach am Main.
Cool Captcha prüft im Hintergrund, ob eine Formulareingabe durch einen Menschen oder automatisiert durch einen Bot erfolgt. Eine aktive Eingabe oder das Lösen einer Aufgabe durch den Nutzer ist hierfür nicht erforderlich.
Nach Angaben des Anbieters findet kein Nutzertracking statt. Personenbezogene Nutzerdaten werden nicht dauerhaft gespeichert oder zu Werbe- oder Analysezwecken an Dritte weitergegeben. Die technische Verarbeitung erfolgt ausschließlich auf Servern in Deutschland.
Der Einsatz von Cool Captcha dient der Sicherheit unserer Website sowie der Vermeidung unerwünschter und missbräuchlicher Formularübermittlungen. Soweit im Rahmen der technischen Bereitstellung Verbindungsdaten verarbeitet werden, erfolgt dies auf Grundlage unseres berechtigten Interesses an einem sicheren und störungsfreien Betrieb unserer Website gemäß Art. 6 Abs. 1 lit. f DSGVO.
Weitere Informationen zum Datenschutz bei Cool Captcha finden Sie in der Datenschutzerklärung des Anbieters.
Für die Online-Terminvereinbarung verwenden wir das WordPress-Plugin Amelia. Im Rahmen der Terminbuchung werden die von Ihnen eingegebenen personenbezogenen Daten, insbesondere Name, E-Mail-Adresse, Telefonnummer sowie Angaben zum gewünschten Termin, verarbeitet.
Die Verarbeitung erfolgt zum Zweck der Bearbeitung, Organisation und Durchführung Ihrer Terminvereinbarung. Die über Amelia erfassten Buchungsdaten werden innerhalb unserer WordPress-Installation bzw. der zugehörigen Datenbank verarbeitet. Eine Übermittlung der Buchungsdaten an den Anbieter von Amelia erfolgt im Rahmen der von uns eingesetzten Konfiguration nicht. Externe Schnittstellen oder zusätzliche Dienste von Amelia werden nicht verwendet.
Die für die weitere Termin- und Kundenverwaltung erforderlichen Daten werden anschließend in die von uns eingesetzte Praxissoftware Studiolution übertragen und dort weiterverarbeitet. Weitere Informationen zur Verarbeitung Ihrer Daten im Rahmen der Nutzung von Studiolution finden Sie unter Punkt 7 dieser Datenschutzerklärung.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit die Terminvereinbarung der Anbahnung oder Durchführung eines Vertragsverhältnisses dient.
Keine technische Einbindung von Instagram auf dieser Website.
→ Kein Instagram-Plugin, kein Feed, keine automatische Datenübertragung an Instagram
beim Besuch dieser Website.
→ Instagram wird ausschließlich als externes Social-Media-Profil betrieben.
→ Sofern keine Verlinkung auf der Website vorhanden ist: Abschnitt kann entfallen.
Sofern eine bloße Verlinkung auf das Instagram-Profil auf dieser Website vorhanden ist, gilt: Beim Klick auf den Link verlassen Sie unsere Website. Für die Datenverarbeitung bei Instagram ist ausschließlich Meta Platforms Ireland Limited (Irland) verantwortlich. Deren Datenschutzhinweise finden Sie unter https://help.instagram.com/519522125107875.
Für Interaktionen auf unserem Instagram-Profil (z.B. Direktnachrichten, Kommentare oder Reaktionen) gelten ergänzend die Datenschutzbestimmungen von Instagram / Meta Platforms Ireland Limited.
Ihre personenbezogenen Daten werden nur im erforderlichen Umfang an Dritte weitergegeben. Als Empfänger kommen insbesondere in Betracht:
Soweit Drittstaatenübermittlungen stattfinden (z. B. bei optionalen Google-Diensten mit Datentransfer in die USA), erfolgen diese ausschließlich unter Einhaltung der gesetzlichen Voraussetzungen, insbesondere auf Basis:
Soweit Drittlandübermittlungen auf Einwilligung beruhen (z.B. optionale Google-Dienste), erfolgt der Einsatz ausschließlich nach vorheriger Einwilligung über das Consent-Tool.
Soweit keine Google-Dienste oder sonstigen Drittlandübermittlungen eingesetzt werden, findet keine Drittstaatenübermittlung statt.
Soweit nach schweizerischem Recht besonders schützenswerte Personendaten bearbeitet werden, erfolgt dies unter Beachtung der einschlägigen Vorgaben des revDSG.
Aufgrund der geografischen Lage des Unternehmens richtet sich unser Angebot auch an Kundinnen und Kunden aus der Schweiz. Soweit personenbezogene Daten von Personen mit Bezug zur Schweiz verarbeitet werden, erfolgt die Bearbeitung zusätzlich unter Berücksichtigung des revidierten Schweizer Datenschutzgesetzes (revDSG), soweit dieses anwendbar ist.
Dies gilt insbesondere für:
Betroffene aus der Schweiz können ihre Rechte nach dem revDSG beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) geltend machen: https://www.edoeb.admin.ch
Maßgeblicher primärer Rechtsrahmen für dieses Angebot bleibt deutsches und unionsrechtliches Datenschutzrecht; ergänzend wird, soweit einschlägig, schweizerisches Datenschutzrecht berücksichtigt.
Für Datenübermittlungen zwischen der Schweiz und Mitgliedstaaten der Europäischen Union besteht nach derzeitiger Rechtslage ein anerkannt angemessenes Datenschutzniveau.
Personenbezogene Daten werden nur so lange gespeichert, wie dies für den Verarbeitungszweck erforderlich oder gesetzlich vorgeschrieben ist. Maßgebliche gesetzliche Aufbewahrungsfristen sind insbesondere:
Nach Ablauf der jeweiligen Fristen werden die Daten routinemäßig gelöscht oder anonymisiert, sofern keine anderen Gründe einer Löschung entgegenstehen.
Wir treffen angemessene technische und organisatorische Maßnahmen (TOMs) zum Schutz Ihrer Daten vor unberechtigtem Zugriff, Verlust oder Missbrauch. Dazu gehören insbesondere:
Sie haben gemäß DSGVO insbesondere folgende Rechte:
Zur Geltendmachung Ihrer Rechte wenden Sie sich bitte an:
E-Mail: info@beautyhealthcenter.de
Telefon: +49 151 507 371 05
Adresse: Beauty & Health Center Lottstetten, Panoramaweg 7, 79807 Lottstetten
Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständige Aufsichtsbehörde für Baden-Württemberg ist:
Landesbeauftragte für Datenschutz und Informationsfreiheit Baden-Württemberg (LfDI BW)
König-Karl-Straße 3, 70173 Stuttgart
https://www.baden-wuerttemberg.datenschutz.de
Für Nutzerinnen und Nutzer aus der Schweiz: Der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB) ist zuständig (https://www.edoeb.admin.ch).
Wir behalten uns vor, diese Datenschutzerklärung bei rechtlichen oder technischen Änderungen anzupassen. Es gilt stets die auf der Website veröffentlichte aktuelle Fassung. Bei wesentlichen Änderungen werden wir Sie in geeigneter Weise informieren.