Datenschutzerklärung

Entwurf: Diese Datenschutzerklärung beschreibt den aktuellen technischen Stand der Website (keine Cookies, kein Tracking, keine eingebundenen Drittanbieter-Inhalte, Online-Terminbuchung). Sie muss vor der Veröffentlichung rechtlich geprüft und bei jeder neuen Funktion angepasst werden. Die Angaben zu Dienstleistern und Speicherorten sind vor dem Livegang zu bestätigen.

1. Verantwortliche

Günay Najafova, GN Ästhetik
Jacques-Offenbach-Straße 12, 63069 Offenbach am Main
Telefon: 069 870015360 · E-Mail: info@gnaesthetik.de

2. Hosting

Diese Website wird bei Netlify, Inc., 512 2nd Street, Suite 200, San Francisco, CA 94107, USA gehostet. Beim Aufruf der Website verarbeitet Netlify technisch notwendige Daten (z. B. IP-Adresse, Datum und Uhrzeit des Abrufs, aufgerufene Seite, Browser-Informationen), um die Website auszuliefern und ihre Sicherheit zu gewährleisten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mit Netlify besteht ein Auftragsverarbeitungsvertrag; die Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln bzw. des EU-U.S. Data Privacy Framework.

3. Cookies, Analyse und Tracking

Diese Website verwendet keine Cookies, keine Analyse- oder Tracking-Werkzeuge und keine eingebundenen Inhalte Dritter (z. B. Karten, Videos oder Social-Media-Plugins). Schriftarten werden lokal von unserem Server geladen; es werden dabei keine Daten an Dritte übertragen. Für die Online-Terminbuchung werden die freien Termine direkt von unserem Buchungsserver abgerufen (siehe Abschnitt 5).

4. Kontakt per Telefon oder E-Mail

Wenn Sie uns per Telefon oder E-Mail kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung Ihrer Anfrage und zur Terminvereinbarung (Art. 6 Abs. 1 lit. b DSGVO). Soweit Sie uns dabei Gesundheitsdaten mitteilen, verarbeiten wir diese auf Grundlage von Art. 9 Abs. 2 lit. h DSGVO und unterliegen der ärztlichen Schweigepflicht. Bitte beachten Sie, dass unverschlüsselte E-Mails auf dem Übertragungsweg nicht vollständig geschützt sind.

5. Online-Terminbuchung

Wenn Sie online einen Termin buchen, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, Ihre Telefonnummer, den gewählten Termin und eine optionale Nachricht, um den Termin zu vereinbaren, Ihnen eine Bestätigung und eine Erinnerung zu senden und Ihnen die Absage zu ermöglichen (Art. 6 Abs. 1 lit. b DSGVO; soweit sich aus der Terminart Gesundheitsinformationen ergeben, Art. 9 Abs. 2 lit. h DSGVO i. V. m. Ihrer Einwilligung).

Die Buchungsdaten werden auf Servern in der EU gespeichert: Anwendung bei Render Services, Inc. (Region Frankfurt), Datenbank bei MongoDB Atlas (Region Frankfurt), E-Mail-Versand über Amazon Web Services (Amazon SES, Region Frankfurt). Mit allen Dienstleistern bestehen Auftragsverarbeitungsverträge. Da es sich um Unternehmen mit Sitz in den USA handelt, kann ein Zugriff aus den USA nicht vollständig ausgeschlossen werden; die Übermittlung ist durch EU-Standardvertragsklauseln bzw. das EU-U.S. Data Privacy Framework abgesichert.

Bestätigungs- und Erinnerungs-E-Mails enthalten nur Datum und Uhrzeit, keine Angaben zur Behandlung. Die Daten werden gelöscht, sobald sie für die Terminverwaltung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten bestehen [Löschfrist festlegen].

6. Externe Links

Der Link „Auf der Karte anzeigen“ führt zu OpenStreetMap. Erst wenn Sie den Link anklicken, werden Daten an den jeweiligen Anbieter übertragen.

7. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Wenden Sie sich dazu an die oben genannte Verantwortliche.

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, z. B. beim Hessischen Beauftragten für Datenschutz und Informationsfreiheit.