Hinweis · bitte prüfen
Dies ist ein DSGVO-Entwurf. Ersetze alle [eckigen Platzhalter] und lass die Erklärung im Zweifel rechtlich prüfen — insbesondere zu Hosting-Anbieter, eingesetzten Diensten und der Verarbeitung von Gesundheitsdaten im Studio.
1. Verantwortlicher
Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO):
[Vor- und Nachname]
Feinkontur — Permanent Make-up
Karpfenweg 5, 85586 Poing
E-Mail: hallo@feinkontur.de · Telefon: [Telefonnummer]
2. Allgemeines zur Datenverarbeitung
Wir verarbeiten personenbezogene Daten unserer Nutzer:innen grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist oder Du eingewilligt hast. Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 DSGVO.
3. Aufruf der Website & Server-Logfiles
Beim Besuch der Website werden durch den Hosting-Anbieter automatisch Informationen erfasst, die Dein Browser übermittelt (z. B. IP-Adresse, Datum und Uhrzeit, abgerufene Seite, Browsertyp). Dies dient der technischen Bereitstellung und Sicherheit (Art. 6 Abs. 1 lit. f DSGVO). Hosting-Anbieter: [Name & Anschrift des Hosters, z. B. Vercel Inc.]; ein Auftragsverarbeitungsvertrag (AVV) liegt vor.
4. Kontaktformular & Terminanfrage
Wenn Du uns über das Formular oder per E-Mail kontaktierst, verarbeiten wir die von Dir angegebenen Daten (Name, E-Mail, gewünschte Behandlung, Nachricht), um Deine Anfrage zu bearbeiten. Rechtsgrundlage ist Deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) sowie ggf. die Anbahnung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Die Daten werden gelöscht, sobald sie für den Zweck nicht mehr erforderlich sind, spätestens nach [z. B. 6 Monaten], soweit keine gesetzlichen Aufbewahrungspflichten bestehen.
5. Gesundheitsdaten im Rahmen der Behandlung
Im Rahmen der Beratung und Behandlung können besondere Kategorien personenbezogener Daten (Gesundheitsdaten, Art. 9 DSGVO) erhoben werden, etwa über Vorerkrankungen oder Hautzustand. Die Verarbeitung erfolgt ausschließlich auf Grundlage Deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO) und dient der sicheren Durchführung der Behandlung. Aufbewahrung gemäß den geltenden Aufbewahrungsfristen.
6. Schriftarten & externe Inhalte
Die verwendeten Schriftarten (Cormorant Garamond, Jost) werden lokal eingebunden (Self-Hosting). Es werden hierfür keine Verbindungen zu Google-Servern aufgebaut und keine Daten an Google übertragen. Für die Anfahrtskarte wird Kartenmaterial von OpenStreetMap (OpenStreetMap Foundation) nachgeladen; dabei kann Deine IP-Adresse an OpenStreetMap übertragen werden. Rechtsgrundlage ist unser berechtigtes Interesse an einer ansprechenden Darstellung (Art. 6 Abs. 1 lit. f DSGVO). [Hinweis: Für vollständige Rechtssicherheit Kartendienst erst nach Einwilligung laden.]
7. Reichweitenmessung (Plausible Analytics)
Zur statistischen Auswertung der Websitenutzung setzen wir Plausible Analytics ein. Plausible arbeitet cookiefrei: Es werden keine Cookies gesetzt, keine geräteübergreifenden Profile gebildet und keine Daten an Dritte zu Werbezwecken verkauft. Die erfassten Daten (z. B. aufgerufene Seiten, Verweisquelle, ungefähre Herkunft auf Länderebene) werden aggregiert und lassen keinen Rückschluss auf einzelne Personen zu. Rechtsgrundlage ist unser berechtigtes Interesse an einer datensparsamen Reichweitenmessung (Art. 6 Abs. 1 lit. f DSGVO).
8. Social Media
Wir verlinken auf unsere Profile bei Instagram und TikTok. Erst beim Klick auf einen Link gelangst Du zur jeweiligen Plattform; es gelten dann deren Datenschutzbestimmungen.
9. Deine Rechte
Dir stehen gegenüber dem Verantwortlichen folgende Rechte zu:
- Auskunft über Deine verarbeiteten Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
- Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft
10. Beschwerderecht bei der Aufsichtsbehörde
Du hast das Recht, Dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren — zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.
Stand: [Monat/Jahr]. Bei Änderungen unserer Verarbeitung passen wir diese Erklärung an.
