Datenschutzerklärung

§ 1 Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Æsthetica Loft GmbH
(Anschrift gemäß Impressum)
Vertreten durch die Geschäftsführung
E-Mail: info@aesthetica-loft.de
Telefon: gemäß Impressum

§ 2 Datenschutzbeauftragter

Datenschutzbeauftragter:
Univ.- Prof. Dr. med. Frank Siemers

Bei Fragen zur Erhebung, Verarbeitung oder Nutzung personenbezogener Daten oder zur Ausübung Ihrer Rechte wenden Sie sich bitte direkt an den Datenschutzbeauftragten.

Zuständige Aufsichtsbehörde:
Landesbeauftragte für den Datenschutz Sachsen-Anhalt
Leiterstraße 9, 39104 Magdeburg
Telefon: +49 (0)341 566 330 07
Telefax: +49 (0)391 818 03 33
E-Mail: poststelle(at)lfd.sachsen-anhalt.de
https://datenschutz.sachsen-anhalt.de

§ 3 Grundsätze der Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur nach Maßgabe der gesetzlichen Vorschriften (DSGVO, TTDSG). Daten werden nur erhoben, verarbeitet oder genutzt, soweit dies für die Bereitstellung einer funktionsfähigen Website und unserer Dienste erforderlich ist oder Sie ausdrücklich eingewilligt haben.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

§ 4 Hosting & Serverdaten

Unsere Website wird bei einem in Deutschland ansässigen Hosting-Anbieter (Alfahosting) betrieben. Bei jedem Zugriff auf die Website werden automatisch folgende Daten gespeichert:

IP-Adresse (anonymisiert, soweit möglich)
Datum und Uhrzeit des Zugriffs
Browsertyp und -version
verwendetes Betriebssystem
Referrer-URL

Diese Daten dienen ausschließlich der technischen Bereitstellung, Systemsicherheit und Fehlerdiagnose. Eine Zusammenführung mit anderen Datenquellen erfolgt nicht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

§ 5 Content-Management-System (WordPress & Elementor)

Die Website nutzt WordPress in Verbindung mit Elementor. Technisch notwendige Cookies zur Funktionsfähigkeit der Website werden eingesetzt.
Die Datenverarbeitung erfolgt auf Grundlage berechtigter Interessen nach Art. 6 Abs. 1 lit. f DSGVO.

§ 6 Cookie-Consent-Management (CCM19 – Cloud)

Zur Einholung, Verwaltung und Dokumentation von Einwilligungen nutzen wir die Cloud-Version von CCM19 (Papoo Software & Media GmbH, Bonn).
Verarbeitete Daten:

Anonymisierte IP-Adresse
Datum und Uhrzeit der Einwilligung
Consent-Status
Zufalls-ID

Die Verarbeitung erfolgt ausschließlich zur Erfüllung gesetzlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO). Die Daten werden nur in der CCM19-Cloud gespeichert und nicht an unbeteiligte Dritte weitergegeben.

Weitere Informationen: https://www.ccm19.de/datenschutzerklaerung/

§ 7 Google Tag Manager

Wir nutzen Google Tag Manager (Google Ireland Limited) ausschließlich zur Steuerung von Diensten. Der Tag Manager selbst verarbeitet keine personenbezogenen Daten.

§ 8 Google Analytics (GA4)

Wir setzen Google Analytics 4 ein. Dabei werden Daten wie gekürzte IP-Adresse, Browserinformationen und Nutzungsstatistiken verarbeitet.
Die Verarbeitung erfolgt nur nach Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
Eine Übermittlung in Drittländer (USA) erfolgt nur auf Grundlage des EU-US Data Privacy Framework bzw. Standardvertragsklauseln.
Sie können die Speicherung von Cookies jederzeit über das Consent-Tool widerrufen.

§ 9 Google Ads Conversion-Tracking

Wir nutzen Conversion-Tracking von Google Ads, ausschließlich nach Einwilligung. Die Verarbeitung dient der Erfolgsmessung unserer Werbeanzeigen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

§ 10 Google Maps

Zur Darstellung unseres Standorts verwenden wir Google Maps. Die Einbindung erfolgt ausschließlich nach Einwilligung. Datenübertragung an Google ist möglich, erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

§ 11 Kontaktformular (WPForms)

Die Daten (Name, E-Mail, Telefonnummer, Nachricht) dienen ausschließlich der Bearbeitung Ihrer Anfrage. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

§ 12 Online-Terminbuchung (Shore)

Wir nutzen Shore (Shore GmbH, München) zur Online-Terminbuchung. Folgende Daten werden verarbeitet: Name, Kontaktdaten, Termin, gebuchte Leistung.
Zweck: Terminorganisation, Bestätigung, Verwaltung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO und ggf. lit. f DSGVO.
Es besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.
Daten werden ausschließlich auf Servern in Deutschland gespeichert.

Weitere Informationen: https://www.shore.com/de/datenschutz/

§ 13 Technische und organisatorische Maßnahmen (TOMs)

Wir treffen angemessene technische und organisatorische Maßnahmen, um die Sicherheit der Daten zu gewährleisten, einschließlich:

Verschlüsselte Datenübertragung (TLS/SSL)
Zugangsbeschränkungen zu personenbezogenen Daten
Regelmäßige Datensicherungen
Interne Zugriffs- und Berechtigungskonzepte
Protokollierung und Monitoring kritischer Systeme

§ 14 Speicherdauer

Personenbezogene Daten werden gelöscht, sobald sie für die Zwecke der Verarbeitung nicht mehr erforderlich sind, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

§ 15 Betroffenenrechte

Sie haben folgende Rechte:

Auskunft (Art. 15 DSGVO)
Berichtigung (Art. 16 DSGVO)
Löschung (Art. 17 DSGVO)
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruch (Art. 21 DSGVO)

§ 16 Widerruf von Einwilligungen

Sie können jederzeit mit Wirkung für die Zukunft erteilte Einwilligungen widerrufen. Dies beeinträchtigt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.

§ 17 Haftung

Trotz sorgfältiger inhaltlicher Kontrolle übernehmen wir keine Haftung für Inhalte externer Links, insbesondere zu Drittanbietern wie Google, Shore oder CCM19.
Wir sind nicht verantwortlich für die Einhaltung der Datenschutzbestimmungen Dritter.
Für die Verarbeitung personenbezogener Daten durch Drittanbieter gelten deren eigene Datenschutzerklärungen.

Die Nutzung unserer Website erfolgt auf eigene Verantwortung des Nutzers. Wir übernehmen keine Haftung für Schäden, die durch unbefugten Zugriff Dritter, Ausfall von Systemen oder Datenverlust entstehen, soweit dies gesetzlich zulässig ist.