Datenschutz

Linda Varitimidis
Feinschliff — Ästhetik & Heilpraktik
Brunnsteige 14, 72622 Nürtingen
Telefon: (07022) 9943619
E-Mail: info@feinschliff-nuertingen.de

Eine Datenschutzbeauftragte oder ein Datenschutzbeauftragter ist nicht benannt. Nach unserer Einschätzung liegen die Voraussetzungen des Art. 37 DSGVO in Verbindung mit § 38 BDSG nicht vor, da nicht mindestens 20 Personen ständig mit der automatisierten Verarbeitung beschäftigt sind und in einer Einzelpraxis keine umfangreiche Verarbeitung besonderer Datenkategorien im Sinne des Art. 37 Abs. 1 lit. c DSGVO als Kerntätigkeit erfolgt.

Diese Website wird gehostet von der Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA.

Beim Aufruf der Website erhebt der Hosting-Anbieter automatisch Informationen, die Ihr Browser übermittelt und die technisch erforderlich sind, um Ihnen die Website anzuzeigen:

• IP-Adresse des anfragenden Endgeräts
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• Übertragene Datenmenge und Meldung über den erfolgreichen Abruf
• Verwendeter Browsertyp und dessen Version, Betriebssystem
• Zuvor besuchte Seite (Referrer-URL)

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der technisch fehlerfreien Auslieferung, der Stabilität und der Sicherheit der Website. Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt.

Mit Vercel besteht ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO. Grundlage ist das Data Processing Addendum von Vercel, das Bestandteil der Nutzungsbedingungen ist und unter vercel.com/legal/dpa abrufbar ist.

Vercel speichert Logdaten nur kurzzeitig; die Aufbewahrungsdauer richtet sich nach dem gebuchten Tarif und beträgt beim Hobby-Tarif eine Stunde und beim Pro-Tarif einen Tag.

Vercel hat seinen Sitz in den USA, sodass eine Verarbeitung in einem Drittland stattfindet. Vercel ist nach dem EU-U.S. Data Privacy Framework zertifiziert; ergänzend kommen die Standardvertragsklauseln der Europäischen Kommission nach Art. 46 Abs. 2 lit. c DSGVO zur Anwendung. Grundlage der Übermittlung ist damit Art. 45 beziehungsweise Art. 46 DSGVO.

Wir selbst setzen keine Cookies zu Analyse-, Tracking- oder Marketingzwecken ein. Es findet keine Reichweitenmessung statt, es sind keine Analysedienste, keine Werbenetzwerke und keine Social-Media-Pixel eingebunden.

Auf der Seite „Kontakt“ ist das Buchungsmodul von Planity eingebunden (siehe Ziffer 8). Dieses Modul kann für den Buchungsvorgang Informationen in Ihrem Endgerät speichern oder auslesen. Es wird deshalb erst geladen, nachdem Sie zugestimmt haben — entweder über den Cookie-Hinweis beim ersten Besuch oder über die Schaltfläche „Buchung laden“ auf der Kontaktseite. Ohne Ihre Zustimmung wird keine Verbindung zu Planity aufgebaut.

Rechtsgrundlage ist Ihre Einwilligung nach § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO. Ihre Entscheidung wird lokal in Ihrem Browser gespeichert (localStorage, „feinschliff-cookie-consent“) und nicht an uns übertragen. Sie können sie jederzeit widerrufen, indem Sie die Websitedaten in Ihrem Browser löschen.

Die verwendeten Schriftarten werden lokal von unserem Server ausgeliefert. Es besteht dabei keine Verbindung zu Servern Dritter, insbesondere nicht zu Google Fonts. Auch das Hintergrundvideo und alle Bilder werden ausschließlich von unserem eigenen Server geladen. Es sind keine Inhalte Dritter wie YouTube, Vimeo oder Google Maps eingebettet.

Ausnahme ist das Buchungsmodul auf der Seite „Kontakt“: Es wird von einem Server von Planity geladen und lädt dabei auch eigene Schriftarten. Dabei wird Ihre IP-Adresse an diesen Server übermittelt. Näheres unter Ziffer 8.

Wenn Sie uns per Telefon, E-Mail oder Messenger kontaktieren, werden Ihre Angaben zur Bearbeitung der Anfrage und für den Fall von Anschlussfragen gespeichert.

• Rechtsgrundlage bei Anbahnung eines Behandlungsvertrags: Art. 6 Abs. 1 lit. b DSGVO
• Rechtsgrundlage bei sonstigen Anfragen: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung)
• Enthält Ihre Anfrage Angaben zu Ihrer Gesundheit, stützen wir die Verarbeitung zusätzlich auf Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit § 22 Abs. 1 Nr. 1 lit. b BDSG oder auf Ihre ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO

Die Daten werden gelöscht, sobald sie für die Zweckerreichung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Auf dieser Website befindet sich ein Link zu WhatsApp. Wenn Sie diesen Link nutzen, werden Ihre Nachricht sowie Ihre Rufnummer und weitere Metadaten durch die WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland verarbeitet. Eine Übermittlung in die USA und andere Drittländer ist dabei möglich.

Auf die Verarbeitung durch WhatsApp haben wir keinen Einfluss. Rechtsgrundlage für die Nutzung dieses Kontaktwegs ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie durch das bewusste Anschreiben erteilen; für die anschließende Terminabstimmung zusätzlich Art. 6 Abs. 1 lit. b DSGVO.

WhatsApp ist einer der Wege, über die Sie einen Termin anfragen können. Für die Terminanfrage genügen Ihr Name und ein Terminwunsch. Wenn Sie diesen Weg nicht nutzen möchten, erreichen Sie uns gleichwertig telefonisch.

Bitte übermitteln Sie über WhatsApp keine Gesundheitsdaten, keine Befunde und keine Fotos Ihrer Haut. Für alles, was Ihre Behandlung betrifft, nutzen Sie bitte das Telefon oder das persönliche Gespräch.

Für die Terminvereinbarung verarbeiten wir Ihren Namen, Ihre Kontaktdaten und den gewünschten Termin. Im Rahmen der Beratung und Behandlung verarbeiten wir darüber hinaus Gesundheitsdaten, insbesondere Angaben aus der Anamnese, zu Vorerkrankungen, Medikamenten, Allergien und Unverträglichkeiten, die Aufklärungs- und Einwilligungsdokumentation sowie die Behandlungsdokumentation.

• Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Behandlungsvertrag), Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit § 22 Abs. 1 Nr. 1 lit. b BDSG (Gesundheitsvorsorge und Behandlung) sowie Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtungen, etwa Dokumentationspflichten)
• Aufbewahrung der Behandlungsdokumentation: grundsätzlich zehn Jahre nach Abschluss der Behandlung in Anlehnung an § 630f Abs. 3 BGB, soweit nicht längere Fristen gelten
• Aufbewahrung von Rechnungs- und Buchhaltungsunterlagen: nach den handels- und steuerrechtlichen Fristen der §§ 147 AO und 257 HGB
• Alle Beschäftigten sind zur Verschwiegenheit verpflichtet; es gilt zusätzlich die strafbewehrte Schweigepflicht nach § 203 StGB

Für die Online-Terminbuchung setzen wir das Buchungsmodul von Planity ein, das auf der Seite „Kontakt“ eingebunden ist. Wenn Sie dort einen Termin buchen, werden die von Ihnen eingegebenen Daten — Name, Kontaktdaten, gewählte Leistung und Termin — sowie technische Daten wie Ihre IP-Adresse von Planity im Auftrag verarbeitet.

Anbieter ist die Planity GmbH, Christophstraße 15–17, 50670 Köln, eingetragen beim Amtsgericht Köln unter HRB 111877, vertreten durch den Geschäftsführer Antoine Kosta Puymirat.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung und Durchführung des Behandlungsvertrags); für das Laden des Moduls zusätzlich Ihre Einwilligung nach § 25 Abs. 1 TDDDG (siehe Ziffer 4). Mit Planity besteht ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO. [bitte ergänzen: AV-Vertrag mit Planity abschließen und dokumentieren]

Termine können weiterhin auch telefonisch, über WhatsApp oder persönlich vereinbart werden. Die Behandlungsdokumentation selbst führen wir praxisintern.

Eine Weitergabe Ihrer Daten erfolgt nur, soweit dies erforderlich ist und eine Rechtsgrundlage besteht. Empfänger können sein:

• Hosting-Anbieter dieser Website als Auftragsverarbeiter
• Planity als Auftragsverarbeiter für die Online-Terminbuchung
• Steuerberatung und, im Fall einer Prüfung, die Finanzverwaltung
• Weiterbehandelnde Ärztinnen und Ärzte oder andere Behandelnde — ausschließlich mit Ihrer ausdrücklichen Einwilligung

Eine Übermittlung Ihrer Gesundheitsdaten an Dritte zu Werbezwecken findet nicht statt.

Auf dieser Website sind Verweise auf unsere Profile bei Instagram und Facebook als einfache Links eingebunden. Es werden keine Plugins oder Pixel dieser Anbieter geladen; eine Datenübermittlung findet erst statt, wenn Sie einen dieser Links anklicken. Ab diesem Zeitpunkt gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

Ihnen stehen gegenüber uns folgende Rechte zu:

• Auskunft über die zu Ihrer Person verarbeiteten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten (Art. 16 DSGVO)
• Löschung Ihrer bei uns gespeicherten Daten, soweit keine Aufbewahrungspflichten entgegenstehen (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO beruhen (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung genügt eine formlose Mitteilung an die oben genannten Kontaktdaten.

Unabhängig davon steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes (Art. 77 DSGVO). Für uns zuständig ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Lautenschlagerstraße 20, 70173 Stuttgart
baden-wuerttemberg.datenschutz.de

Die Bereitstellung Ihrer Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne die für eine Behandlung erforderlichen Angaben, insbesondere ohne vollständige Anamnese, können wir eine Behandlung jedoch nicht sicher durchführen und werden sie ablehnen.

Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.

Wir passen diese Datenschutzerklärung an, sobald sich die Datenverarbeitung ändert, etwa durch neue Funktionen dieser Website. Stand: 4. Juli 2026