Datenschutzerklärung
1. Verantwortliche Stelle
Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
FACE TWO FACE AESTHETIC
Inhaberin: Enise Atasoy
Unter den Ulmen 140
50968 Köln
Deutschland
Rechtsform: Einzelunternehmen
E-Mail: INFO@FACETWOFACEAESTHETIC.DE
Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte können Sie sich jederzeit über die oben genannten Kontaktdaten an uns wenden.
2. Hosting und technische Bereitstellung
Unsere Website wird über die Plattform Wix bereitgestellt. Anbieter ist die Wix.com Ltd., 40 Namal Tel Aviv St., Tel Aviv 6350671, Israel. Wix stellt die technische Infrastruktur (Server, Speicherplatz, Datenbanken und Auslieferung der Inhalte) zur Verfügung. Bei jedem Aufruf unserer Website werden hierfür personenbezogene Daten durch Wix in unserem Auftrag verarbeitet. Grundlage ist ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.
Die Nutzung von Wix erfolgt auf Grundlage unseres berechtigten Interesses an einer sicheren, stabilen und effizienten Bereitstellung unserer Website (Art. 6 Abs. 1 lit. f DSGVO). Für Israel liegt ein Angemessenheitsbeschluss der EU-Kommission vor. Soweit Daten an Wix-Dienstleister in weiteren Drittländern (z. B. USA) übermittelt werden, erfolgt dies auf Grundlage des EU-U.S. Data Privacy Framework bzw. von EU-Standardvertragsklauseln.
[BITTE PRÜFEN: Auftragsverarbeitungsvertrag (DPA) mit Wix im Wix-Konto bestätigen und aktuelle Anschrift sowie Angaben zu Drittlandübermittlungen gemäß der Wix-Datenschutzrichtlinie vor Veröffentlichung verifizieren.]
Serverprotokolle und technische Zugriffsdaten
Beim Aufruf unserer Website werden durch den Hosting-Anbieter automatisch Informationen in sogenannten Server-Logfiles erfasst, die Ihr Browser übermittelt. Dies sind insbesondere:
- IP-Adresse des anfragenden Endgeräts
- Datum und Uhrzeit des Zugriffs
- aufgerufene Seite bzw. Datei
- Referrer-URL (zuvor besuchte Seite)
- verwendeter Browser und Browserversion
- verwendetes Betriebssystem
- übertragene Datenmenge und HTTP-Statuscode
Eine Zusammenführung dieser Daten mit anderen Datenquellen findet durch uns nicht statt. Die Verarbeitung dient der Gewährleistung eines störungsfreien Betriebs, der Systemsicherheit sowie der Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Logfiles werden nach Ablauf der vom Hosting-Anbieter festgelegten Fristen automatisch gelöscht, sofern keine längere Aufbewahrung zu Beweiszwecken erforderlich ist.
[BITTE PRÜFEN: Konkrete Speicherdauer der Server-Logfiles bei Wix ergänzen.]
Cookies und Einwilligungsmanagement
Unsere Website verwendet Cookies. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden und bestimmte Informationen enthalten. Sie richten auf Ihrem Endgerät keinen Schaden an und enthalten keine Schadsoftware.
Technisch notwendige Cookies: Die Website wird über die Plattform Wix bereitgestellt. Dabei werden technisch erforderliche Cookies gesetzt, die für den sicheren und stabilen Betrieb der Website notwendig sind (z. B. Sicherheit, Lastverteilung, Speicherung von Cookie-Einstellungen). Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG sowie Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der technisch fehlerfreien Bereitstellung unserer Website.
Nicht notwendige Cookies: Cookies, die nicht technisch erforderlich sind (z. B. für Statistik, Analyse oder Marketing), werden nur gesetzt, wenn Sie zuvor ausdrücklich eingewilligt haben (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. [PRÜFEN: WERDEN NICHT NOTWENDIGE COOKIES ODER TRACKING-TOOLS EINGESETZT? FALLS JA, ANBIETER UND ZWECKE HIER EINZELN BENENNEN.]
Einwilligungsmanagement: Soweit eine Einwilligung erforderlich ist, holen wir diese über ein Cookie-Banner ein, in dem Sie Ihre Auswahl treffen und jederzeit ändern können. [PRÜFEN: WIRD EIN WIX-BANNER ODER EXTERNEN ANBIETER GENUTZT?]
Sie können Ihren Browser zudem so einstellen, dass Sie über das Setzen von Cookies informiert werden, Cookies nur im Einzelfall erlauben oder generell ausschließen sowie bestehende Cookies löschen. Bei der Deaktivierung von Cookies kann die Funktionalität der Website eingeschränkt sein.
Kontaktaufnahme per E-Mail oder Kontaktformular
Wenn Sie uns per E-Mail an [E-MAIL-ADRESSE WIRD NACH DOMAINTRANSFER ERGÄNZT] oder – sofern auf dieser Website angeboten – über ein Kontaktformular kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten (z. B. Name, E-Mail-Adresse, gegebenenfalls Telefonnummer sowie den Inhalt Ihrer Anfrage), um Ihre Anfrage zu bearbeiten und mögliche Anschlussfragen zu beantworten.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen (z. B. Beratung zu einer Behandlung) erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO).
Bitte übermitteln Sie uns über E-Mail oder Kontaktformular keine Gesundheitsdaten, sofern dies nicht zwingend erforderlich ist. Ihre Daten verbleiben bei uns, bis der Zweck der Speicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihrer Anfrage), sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Online-Terminbuchung via Shore
Für die Online-Terminbuchung verlinken wir auf das Buchungssystem des Anbieters Shore. Wenn Sie über den entsprechenden Link einen Termin buchen, werden Sie auf eine Buchungsseite von Shore weitergeleitet. Anbieter ist die Shore GmbH, Lothstraße 19, 80797München
Im Rahmen der Buchung werden die von Ihnen eingegebenen Daten verarbeitet, insbesondere Name, Kontaktdaten (z. B. E-Mail-Adresse, Telefonnummer), gewünschte Behandlung sowie Datum und Uhrzeit des Termins. Shore verarbeitet diese Daten als technischer Dienstleister zur Bereitstellung der Terminverwaltung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen bzw. Vertragserfüllung).
Eine Übermittlung von Daten in Drittländer außerhalb der EU/des EWR [BITTE PRÜFEN: findet statt / findet nicht statt; ggf. Garantien wie EU-Standardvertragsklauseln angeben]. Weitere Informationen entnehmen Sie der Datenschutzerklärung von Shore [BITTE ERGÄNZEN: Link zur Datenschutzerklärung von Shore].
[BITTE PRÜFEN: BESTEHT EIN AUFTRAGSVERARBEITUNGSVERTRAG MIT SHORE?]
Social Media Verlinkungen
Auf unserer Website befinden sich Verlinkungen zu unserem Auftritt auf Instagram und gegebenenfalls zu weiteren sozialen Netzwerken. Dabei handelt es sich um einfache Links (Hyperlinks). Es werden keine Plugins, Social-Media-Buttons mit Datenübertragung oder eingebetteten Inhalte dieser Netzwerke verwendet. Beim bloßen Aufruf unserer Website werden daher keine personenbezogenen Daten an die Betreiber der sozialen Netzwerke übermittelt.
Erst wenn Sie einen solchen Link anklicken, werden Sie auf die Seite des jeweiligen Anbieters weitergeleitet. Ab diesem Zeitpunkt gelten ausschließlich die Datenschutzbestimmungen des jeweiligen Anbieters, auf deren Datenverarbeitung wir keinen Einfluss haben. Instagram wird betrieben von der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Informationen zum Datenschutz finden Sie in der Datenschutzrichtlinie von Instagram.
[BITTE PRÜFEN: Welche sozialen Netzwerke außer Instagram werden auf der Website verlinkt? Bitte Liste ergänzen. Falls künftig eingebettete Inhalte (z. B. Instagram-Feed) oder Social-Plugins eingesetzt werden, muss dieser Abschnitt vor Veröffentlichung angepasst und ggf. eine Einwilligung eingeholt werden.]
Ihre Rechte als betroffene Person
Soweit wir personenbezogene Daten von Ihnen verarbeiten, stehen Ihnen nach der Datenschutz-Grundverordnung (DSGVO) die folgenden Rechte zu. Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an die oben genannte verantwortliche Stelle bzw. an [PLATZHALTER: geschäftliche E-Mail-Adresse – wird nach Domaintransfer ergänzt].
Recht auf Auskunft (Art. 15 DSGVO)
Sie können Auskunft darüber verlangen, ob und welche personenbezogenen Daten wir über Sie verarbeiten, zu welchen Zwecken, an welche Empfänger sie gegebenenfalls weitergegeben werden und wie lange sie gespeichert werden.
Recht auf Berichtigung (Art. 16 DSGVO)
Sie haben das Recht, unverzüglich die Berichtigung unrichtiger oder die Vervollständigung unvollständiger personenbezogener Daten zu verlangen.
Recht auf Löschung (Art. 17 DSGVO)
Sie können die Löschung Ihrer personenbezogenen Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten oder andere berechtigte Gründe einer Löschung entgegenstehen.
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
Unter den gesetzlichen Voraussetzungen können Sie verlangen, dass die Verarbeitung Ihrer Daten eingeschränkt wird, etwa wenn Sie die Richtigkeit der Daten bestreiten.
Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder eines Vertrags automatisiert verarbeiten, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder an einen anderen Verantwortlichen übermitteln zu lassen.
Widerspruchsrecht (Art. 21 DSGVO)
Erfolgt eine Verarbeitung auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einlegen.
Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO)
Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.
Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO)
Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen die DSGVO verstößt. Die für uns zuständige Behörde ist im Abschnitt „Zuständige Aufsichtsbehörde“ genannt.
Speicherdauer und Löschung
Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen (insbesondere nach Handels- und Steuerrecht, z. B. § 147 AO, § 257 HGB, in der Regel sechs bis zehn Jahre) dies vorsehen. Entfällt der Zweck und bestehen keine Aufbewahrungspflichten, werden die Daten gelöscht oder gesperrt. [PRÜFEN: konkrete Speicherfristen für Kontaktanfragen, Terminbuchungen und ggf. Behandlungsunterlagen ergänzen.]
Empfänger und Übermittlung in Drittländer
Personenbezogene Daten werden nur dann an Dritte weitergegeben, wenn dies zur Vertragserfüllung erforderlich ist, eine gesetzliche Pflicht besteht, Sie eingewilligt haben oder wir ein berechtigtes Interesse haben. Empfänger können insbesondere technische Dienstleister im Rahmen einer Auftragsverarbeitung sein, z. B. der Website-Anbieter Wix.com Ltd. (Israel) sowie der Terminbuchungsdienst Shore. Bei Übermittlungen in Länder außerhalb der EU/des EWR erfolgt dies auf Grundlage eines Angemessenheitsbeschlusses der EU-Kommission (für Israel besteht ein solcher Beschluss) oder geeigneter Garantien wie EU-Standardvertragsklauseln. [PRÜFEN: Auftragsverarbeitungsverträge mit Wix und Shore, Serverstandorte sowie etwaige weitere Empfänger vor Veröffentlichung bestätigen.]
Rechtsgrundlagen und Aufsichtsbehörde
Rechtsgrundlagen der Datenverarbeitung
Soweit wir personenbezogene Daten verarbeiten, stützen wir uns je nach Zweck auf folgende Rechtsgrundlagen der Datenschutz-Grundverordnung (DSGVO):
- Art. 6 Abs. 1 lit. a DSGVO – Einwilligung (z. B. für nicht zwingend erforderliche Cookies, sofern eingesetzt)
- Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung und vorvertragliche Maßnahmen (z. B. Terminanfragen und -buchungen)
- Art. 6 Abs. 1 lit. c DSGVO – Erfüllung rechtlicher Verpflichtungen (z. B. gesetzliche Aufbewahrungspflichten)
- Art. 6 Abs. 1 lit. f DSGVO – berechtigte Interessen (z. B. sicherer und stabiler Betrieb der Website)
- Art. 9 Abs. 2 lit. a bzw. lit. h DSGVO – sofern im Rahmen von Behandlungen Gesundheitsdaten verarbeitet werden
[VOR VERÖFFENTLICHUNG PRÜFEN: Zuordnung der Rechtsgrundlagen zu den tatsächlich eingesetzten Diensten und Verarbeitungen bestätigen, insbesondere zur Verarbeitung von Gesundheitsdaten.]
Zuständige Datenschutzaufsichtsbehörde
Unbeschadet anderer Rechtsbehelfe haben Sie das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt. Für FACE TWO FACE AESTHETIC mit Sitz in Köln ist zuständig:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)
Kavalleriestraße 2–4
40213 Düsseldorf
Telefon: [BITTE PRÜFEN]
E-Mail: [BITTE PRÜFEN]
Website: www.ldi.nrw.de
[VOR VERÖFFENTLICHUNG PRÜFEN: Anschrift und aktuelle Kontaktdaten der LDI NRW auf www.ldi.nrw.de verifizieren.]