Deine Daten
Datenschutz
1. Verantwortliche Stelle
Tanja Cudok, AESTHETICS Skin & Beauty, Haller Str. 69, 74538 Rosengarten
Telefon: 0791 218398900
E-Mail: info@aesthetics-rosengarten.de
2. Hosting und Aufruf dieser Website
Diese Website wird technisch über ChatGPT Sites bereitgestellt. Anbieter ist OpenAI Ireland Limited, 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland. Für die Auslieferung und Absicherung der Website kann Infrastruktur von Cloudflare eingesetzt werden.
Beim Aufruf werden technisch erforderliche Zugriffsdaten verarbeitet. Dazu können insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Referrer, Browsertyp, Betriebssystem und Statuscodes gehören. Die Verarbeitung dient der sicheren, stabilen und fehlerfreien Bereitstellung der Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb des Internetauftritts. Soweit Anbieter als Auftragsverarbeiter tätig werden, erfolgt die Verarbeitung nach Art. 28 DSGVO auf Grundlage der vereinbarten Datenschutzbedingungen. Bei einer Übermittlung in Drittländer werden die gesetzlichen Übermittlungsinstrumente, insbesondere Angemessenheitsbeschlüsse oder EU-Standardvertragsklauseln, eingesetzt.
3. Neukundenampel
Die öffentliche Neukundenampel verarbeitet keine personenbezogenen Daten. Sie zeigt ausschließlich die aktuelle Terminverfügbarkeit in den sechs Leistungsbereichen an.
4. Kontakt per Telefon oder E-Mail
Wenn du uns kontaktierst, verarbeiten wir deine Angaben zur Bearbeitung deiner Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vorvertraglichen oder vertraglichen Anliegen und im Übrigen Art. 6 Abs. 1 lit. f DSGVO.
4a. Interne WhatsApp-Benachrichtigung bei Terminanfragen
Damit wir neue Terminanfragen zeitnah bearbeiten können, kann bei Eingang zusätzlich eine interne Benachrichtigung über Superchat und die WhatsApp Business Platform von Meta versendet werden. Dabei werden ausschließlich dein Name, deine Telefonnummer und der ausgewählte Behandlungsbereich an eine interne Empfängerin übermittelt. E-Mail-Adresse und freie Nachrichtenfelder werden nicht über WhatsApp übertragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie unser berechtigtes Interesse an einer schnellen und zuverlässigen Bearbeitung nach Art. 6 Abs. 1 lit. f DSGVO. Für mögliche Übermittlungen in Drittländer gelten die von Superchat beziehungsweise Meta bereitgestellten Datenschutzgarantien und Standardvertragsklauseln. Superchat wird durch die SuperX GmbH, Prenzlauer Allee 242–247, 10405 Berlin, bereitgestellt und im Rahmen der vereinbarten Auftragsverarbeitung eingesetzt.
5. Warteliste und Double-Opt-in
Wenn du dich über „Interesse vormerken“ anmeldest, verarbeiten wir deinen Namen, deine Telefonnummer, deine E-Mail-Adresse, die ausgewählten Leistungsbereiche sowie Zeitpunkt und Nachweis deiner Einwilligung. Vor deiner Bestätigung werden diese Angaben nicht in unserer Wartelistendatenbank gespeichert. Sie werden verschlüsselt in einem zeitlich auf 48 Stunden begrenzten Bestätigungslink verarbeitet und zum Versand der Bestätigungsmail an unseren eigenen SMTP-Mailserver übermittelt.
Erst nachdem du den Link bestätigt hast, werden deine Angaben in die Warteliste aufgenommen. Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen. Wir löschen den Wartelisteneintrag, wenn du deine Einwilligung widerrufst, der Zweck entfällt oder spätestens zwölf Monate nach dem letzten Kontakt, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
6. Ratgeber-Downloads und Double-Opt-in
Bei der Anforderung eines Ratgebers verarbeiten wir Name, E-Mail-Adresse, ausgewählten Ratgeber, Zeitpunkt und Einwilligungsnachweis. Vor der E-Mail-Bestätigung werden die Angaben ausschließlich verschlüsselt im zeitlich befristeten Bestätigungslink transportiert und nicht als Lead gespeichert. Nach Bestätigung erfolgt die Speicherung zur Bereitstellung des Downloads und zur Bearbeitung des konkret damit verbundenen Interesses. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
7. Termin- und Kontaktanfragen
Bei einer Terminanfrage verarbeiten wir Name, Telefonnummer, E-Mail-Adresse, gewünschten Behandlungsbereich, freiwillige Nachricht sowie Zeitpunkt und Nachweis deiner Einwilligung. Die Angaben werden zur persönlichen Bearbeitung im internen Bereich gespeichert und über unseren SMTP-Mailserver an das Studio sowie als Eingangsbestätigung an dich übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Bitte übermittle im Freitext keine Gesundheitsdaten. Anfragen werden gelöscht, wenn der Zweck entfällt oder gesetzliche Pflichten nicht mehr entgegenstehen.
7a. Reservierung kurzfristig freigewordener Termine
Bei der Reservierung eines kurzfristig freigewordenen Termins verarbeiten wir Name, Telefonnummer, E-Mail-Adresse, den ausgewählten Termin, den Behandlungsbereich sowie Zeitpunkt und Nachweis deiner Einwilligung. Der Termin wird nach erfolgreicher Übermittlung unmittelbar für weitere Interessierte gesperrt und anschließend persönlich bestätigt. Die Angaben werden im geschützten Verwaltungsbereich gespeichert und über unseren SMTP-Mailserver an das Studio sowie als Eingangsbestätigung an dich übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a und lit. b DSGVO. Die Daten werden gelöscht, sobald der Zweck entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
7b. Freiwillige KI-Fotoanalyse von Inhaltsstofflisten
Im Hautpflege-Schnellcheck kannst du freiwillig ein Foto einer kosmetischen Inhaltsstoffliste analysieren lassen. Erst nach deiner ausdrücklichen Zustimmung wird das ausgewählte Bild einmalig an die OpenAI API übermittelt, um ausschließlich die darauf erkennbare INCI-Liste auszulesen. AESTHETICS speichert das Foto nicht in der eigenen Datenbank oder im Dateispeicher. Bitte achte darauf, dass auf dem Bild keine Personen, Gesichter, Namen oder sonstigen personenbezogenen Angaben zu sehen sind. Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Die manuelle Eingabe der INCI-Liste bleibt ohne Bildübermittlung möglich. Empfänger ist OpenAI Ireland Limited; für mögliche Drittlandübermittlungen gelten die vertraglichen Datenschutzgarantien des Anbieters.
8. Cookies, Analyse und externe Schriftarten
Diese Website setzt keine optionalen Analyse-, Marketing- oder Tracking-Cookies ein. Es werden keine Reichweitenmessung und kein eingebetteter Kartendienst verwendet. Die eingesetzten Schriftarten werden lokal innerhalb der Website ausgeliefert; beim Seitenaufruf wird deshalb keine Verbindung zu Google Fonts hergestellt.
Nur nach erfolgreicher Anmeldung im internen Verwaltungsbereich wird ein technisch notwendiges, verschlüsseltes Sitzungscookie gesetzt. Es ist ausschließlich für diese Website gültig, für JavaScript nicht lesbar und wird spätestens nach acht Stunden automatisch ungültig. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
9. Missbrauchs- und Angriffsschutz
Zum Schutz von Formularen und Verwaltungszugängen vor automatisierten Angriffen werden Anfragen zeitlich begrenzt. Hierfür wird die anfragende IP-Adresse ausschließlich in pseudonymisierter Form als kryptografischer Prüfwert verarbeitet. Die Sicherheitsdaten werden fortlaufend bereinigt und spätestens nach sieben Tagen gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im Schutz der Website, der Kundendaten und unseres Mailservers.
9. Externe Links
Inhalte von AND skincare® oder anderen externen Anbietern werden nicht automatisch eingebettet. Erst beim bewussten Anklicken eines externen Links wird die jeweilige Anbieterseite aufgerufen. Für deren Datenverarbeitung gelten die Hinweise des jeweiligen Anbieters.
10. Empfänger und Speicherdauer
Empfänger personenbezogener Daten sind nur die für den jeweiligen Zweck erforderlichen Dienstleister und Kommunikationsanbieter. Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck oder aufgrund gesetzlicher Aufbewahrungspflichten erforderlich ist. Danach werden sie gelöscht oder anonymisiert.
11. Deine Rechte
Du hast im Rahmen der gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Außerdem kannst du dich bei einer Datenschutzaufsichtsbehörde beschweren.
Zuständige Aufsichtsbehörde in Baden-Württemberg:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Heilbronner Straße 35, 70191 Stuttgart
www.baden-wuerttemberg.datenschutz.de
12. Pflicht zur Bereitstellung
Die Bereitstellung personenbezogener Daten ist für den reinen Besuch dieser Website nicht vorgeschrieben. Für die Bearbeitung einer Termin- oder Behandlungsanfrage sind jedoch die zur Kommunikation erforderlichen Angaben notwendig. Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.
13. Stand
August 2026. Diese Datenschutzerklärung sollte bei Änderungen der Website oder eingesetzter Dienste aktualisiert werden.