DATENSCHUTZ

Datenschutzerklärung

Mit dieser Datenschutzerklärung informieren wir Sie darüber, wie wir personenbezogene Daten verarbeiten, wenn Sie unsere Website besuchen, mit uns Kontakt aufnehmen, einen Termin vereinbaren, unsere digitalen Buchungsangebote nutzen, sich bei uns bewerben oder telefonisch mit unserem KI-gestützten Assistenten kommunizieren.

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer datenschutzrechtlicher Vorschriften ist:

Coiffeur Team Laurentius
Marjam Laurentius
Rathausgasse 22-24
53111 Bonn
Deutschland
Telefon: 0228 98 149 078
E-Mail: info@laurentius.com
Website: www.laurentius.com

Sofern in dieser Datenschutzerklärung nicht ausdrücklich etwas anderes angegeben ist, entscheidet Coiffeur Team Laurentius über die Zwecke und Mittel der Verarbeitung personenbezogener Daten.

2. Begriffe und allgemeine Grundsätze

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Verarbeitung bezeichnet jeden Vorgang im Zusammenhang mit personenbezogenen Daten, beispielsweise das Erheben, Speichern, Verwenden, Übermitteln oder Löschen.

Wir verarbeiten personenbezogene Daten nur, wenn hierfür eine gesetzliche Grundlage besteht. Je nach Verarbeitung kommen insbesondere folgende Rechtsgrundlagen in Betracht:

Art. 6 Abs. 1 lit. a DSGVO – Ihre Einwilligung;

Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung oder vorvertragliche Maßnahmen;

Art. 6 Abs. 1 lit. c DSGVO – Erfüllung einer rechtlichen Verpflichtung;

Art. 6 Abs. 1 lit. f DSGVO – Wahrung unserer berechtigten Interessen oder der Interessen eines Dritten, sofern Ihre Interessen oder Grundrechte nicht überwiegen.

Soweit besondere Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO betroffen sind, erfolgt eine Verarbeitung nur auf Grundlage einer hierfür vorgesehenen gesetzlichen Erlaubnis oder einer ausdrücklichen Einwilligung.

3. Speicherdauer und Löschung

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist. Danach werden die Daten gelöscht oder anonymisiert, sofern keine gesetzlichen Aufbewahrungspflichten, Nachweisinteressen oder sonstigen zulässigen Gründe für eine weitere Speicherung bestehen. Gesetzliche handels- und steuerrechtliche Aufbewahrungsfristen können insbesondere sechs oder zehn Jahre betragen. Bewerbungsunterlagen werden grundsätzlich kürzer gespeichert; Einzelheiten finden Sie im Abschnitt Bewerbungen.

Sofern eine Verarbeitung auf Ihrer Einwilligung beruht, verarbeiten wir die Daten bis zum Widerruf, soweit keine andere Rechtsgrundlage oder Aufbewahrungspflicht eingreift. Der Widerruf wirkt für die Zukunft.

4. Sicherheit der Datenverarbeitung

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Manipulation, unbefugtem Zugriff und sonstigen Risiken zu schützen. Unsere Website verwendet eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie regelmäßig an „https://“ und dem Schloss-Symbol Ihres Browsers.

Ein absoluter Schutz bei der elektronischen Datenübertragung kann technisch nicht garantiert werden. Bitte übermitteln Sie besonders vertrauliche Informationen nur über hierfür geeignete sichere Kommunikationswege.

5. Hosting und Server-Protokolldaten

Beim Aufruf unserer Website verarbeitet der eingesetzte Hosting-Anbieter technisch notwendige Informationen in sogenannten Server-Logfiles. Dazu können gehören:

IP-Adresse des aufrufenden Geräts;

Datum und Uhrzeit des Zugriffs;

aufgerufene Seite oder Datei;

übertragene Datenmenge;

Referrer-URL;

Browsertyp und Browserversion;

Betriebssystem;

HTTP-Statuscode;

Hostname des zugreifenden Geräts.

Die Verarbeitung erfolgt zur sicheren, stabilen und fehlerfreien Bereitstellung der Website, zur Abwehr von Angriffen sowie zur technischen Administration. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren und funktionsfähigen Bereitstellung unseres Internetauftritts.

Soweit der Hosting-Anbieter Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage eines Vertrages zur Auftragsverarbeitung nach Art. 28 DSGVO. Die genaue Speicherdauer der Protokolldaten richtet sich nach der technischen Konfiguration des Hostings und den gesetzlichen Anforderungen.

6. Cookies und Einwilligungsmanagement mit Borlabs Cookie

Unsere Website verwendet Cookies und ähnliche Technologien. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert oder ausgelesen werden. Einige Cookies sind technisch erforderlich, damit die Website und von Ihnen gewünschte Funktionen bereitgestellt werden können. Andere Cookies dienen – nach Ihrer Einwilligung – beispielsweise der Reichweitenmessung, Analyse oder Einbindung externer Medien.

Für die Verwaltung Ihrer Einwilligungen verwenden wir Borlabs Cookie. Das Tool speichert Ihre Auswahl, damit nicht bei jedem Seitenaufruf erneut nach Ihrer Entscheidung gefragt werden muss und damit wir die erteilte oder abgelehnte Einwilligung nachweisen können. Dabei können insbesondere folgende Informationen verarbeitet werden:

Einwilligungsstatus und gewählte Kategorien;

Zeitpunkt der Entscheidung;

technische Informationen zum Browser;

eine pseudonyme Einwilligungskennung.

Die Verarbeitung technisch erforderlicher Einwilligungsdaten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den datenschutzrechtlichen Nachweispflichten sowie Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer rechtssicheren und nutzerfreundlichen Verwaltung Ihrer Datenschutzeinstellungen.

Nicht erforderliche Dienste werden erst aktiviert, wenn Sie über das Consent-Banner eingewilligt haben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO und, soweit der Zugriff auf Informationen in Ihrem Endgerät betroffen ist, § 25 Abs. 1 TDDDG. Sie können Ihre Auswahl jederzeit über die Cookie-Einstellungen ändern oder eine Einwilligung widerrufen.

[borlabs-cookie type=“btn-cookie-preference“ title=“Cookie-Einstellungen ändern“/]

7. Kontaktaufnahme per E-Mail und Telefon

Wenn Sie uns per E-Mail oder telefonisch kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten, um Ihre Anfrage zu bearbeiten. Dazu können insbesondere Name, Kontaktdaten, Inhalt der Nachricht, Terminwünsche und weitere freiwillig mitgeteilte Informationen gehören.

Soweit Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrages gerichtet ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. In anderen Fällen erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sachgerechten Bearbeitung Ihrer Anfrage und einer kundenfreundlichen Kommunikation.

Kommunikationsdaten werden gelöscht, sobald die Anfrage abschließend bearbeitet wurde und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Nachweisinteressen entgegenstehen.

8. Terminverwaltung und Kundendaten im Salon

Für die Organisation und Durchführung von Friseurterminen führen wir eine elektronische Kunden- und Terminverwaltung. Dabei können insbesondere folgende Daten verarbeitet werden:

Vor- und Nachname;

Telefonnummer und E-Mail-Adresse;

Terminzeit, gebuchte Dienstleistung und gewünschte Mitarbeiterin bzw. gewünschter Mitarbeiter;

terminbezogene Notizen;

Kundenhistorie und Informationen zu vergangenen Buchungen;

Zahlungs- und Abrechnungsinformationen;

freiwillig mitgeteilte Angaben, die für die sichere oder gewünschte Durchführung einer Dienstleistung relevant sind.

Die Verarbeitung erfolgt zur Terminvereinbarung, Kundenkommunikation, Leistungserbringung, Abrechnung, Reklamationsbearbeitung und Pflege der Kundenbeziehung. Rechtsgrundlage ist regelmäßig Art. 6 Abs. 1 lit. b DSGVO. Soweit Daten darüber hinaus zur Organisation, Qualitätssicherung oder zur Abwehr und Durchsetzung von Ansprüchen verarbeitet werden, erfolgt dies auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Bitte teilen Sie uns sensible Gesundheitsangaben nur mit, soweit diese für eine sichere Behandlung tatsächlich erforderlich sind. Solche Angaben werden ausschließlich zweckgebunden und mit besonderer Vertraulichkeit verarbeitet. Soweit erforderlich, beruht die Verarbeitung auf Ihrer ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO oder einer sonstigen einschlägigen gesetzlichen Grundlage.

9. Online-Terminbuchung über TimeGlobe

Auf unserer Website bieten wir die Möglichkeit, Termine online über das Termin- und Kundenverwaltungssystem TimeGlobe zu buchen. Hierfür werden diejenigen personenbezogenen Daten verarbeitet, die für die Auswahl, Buchung, Bestätigung, Änderung oder Stornierung eines Termins erforderlich sind. Dazu gehören insbesondere:

Name;

Telefonnummer und gegebenenfalls E-Mail-Adresse;

gewünschte Dienstleistung;

gewünschter Termin;

gewünschte Mitarbeiterin oder gewünschter Mitarbeiter;

Kundenkonto- und Buchungsdaten;

technische Nutzungs- und Protokolldaten.

Die Verarbeitung erfolgt zur Durchführung vorvertraglicher Maßnahmen und zur Erfüllung des mit Ihnen geschlossenen Dienstleistungsvertrages auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Soweit technisch notwendige Protokolldaten zur Sicherheit, Fehleranalyse oder Missbrauchsvermeidung verarbeitet werden, ist Art. 6 Abs. 1 lit. f DSGVO die Rechtsgrundlage.

TimeGlobe wird in die Website eingebunden beziehungsweise über einen Buchungsbereich aufgerufen. Dabei kann es technisch erforderlich sein, dass Ihre IP-Adresse und weitere Geräteinformationen an TimeGlobe übermittelt werden. Soweit TimeGlobe Daten ausschließlich in unserem Auftrag verarbeitet, besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Für eigenverantwortliche Verarbeitungsvorgänge gelten ergänzend die Datenschutzinformationen von TimeGlobe.

Die Speicherdauer richtet sich nach dem Zweck der Termin- und Kundenverwaltung sowie nach gesetzlichen Aufbewahrungspflichten. Sie können sich zur Berichtigung oder Löschung Ihrer Daten jederzeit an uns wenden, soweit keine gesetzlichen oder vertraglichen Gründe entgegenstehen.

10. KI-gestützter Telefonassistent von EcomTask

Zur Verbesserung unserer telefonischen Erreichbarkeit und zur Unterstützung der Terminorganisation setzen wir einen KI-gestützten Telefonassistenten von EcomTask ein. Der Assistent kann Anrufe entgegennehmen, allgemeine Fragen beantworten sowie Termine suchen, vereinbaren, ändern oder absagen. Dabei greift er – soweit für die jeweilige Anfrage erforderlich – auf die mit TimeGlobe verbundenen Termin- und Kundendaten zu.

Der KI-Assistent verarbeitet insbesondere:

Telefonnummer und Anruf-Metadaten wie Zeitpunkt und Dauer;

Vor- und Nachname;

Terminwunsch und gewünschte Dienstleistung;

gewünschte Mitarbeiterin oder gewünschter Mitarbeiter;

gegebenenfalls vorhandene Profil- oder Kundendaten aus der TimeGlobe-Instanz;

im Gespräch freiwillig mitgeteilte Angaben;

technische Protokoll- und Zustimmungsdaten.

Die Verarbeitung dient der Annahme und Bearbeitung telefonischer Anfragen, der Terminorganisation, der Verbesserung unserer Erreichbarkeit sowie der technischen Bereitstellung und Optimierung des Assistenten.

Soweit die Verarbeitung für die Vereinbarung oder Durchführung eines Termins erforderlich ist, beruht sie auf Art. 6 Abs. 1 lit. b DSGVO. Soweit wir den Assistenten zur kundenfreundlichen Erreichbarkeit, Organisation und technischen Sicherheit einsetzen, beruht die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer verlässlichen telefonischen Erreichbarkeit und effizienten Terminverwaltung.

Nach den vertraglichen Regelungen verarbeitet EcomTask bestimmte Daten, die für die Funktionsbereitschaft und Optimierung des Assistenten erforderlich sind, teilweise in eigener datenschutzrechtlicher Verantwortlichkeit. Dazu können Profilinformationen aus der TimeGlobe-Instanz und während des Kontakts erhobene Angaben gehören. Soweit EcomTask Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage eines Auftragsverarbeitungsvertrages gemäß Art. 28 DSGVO.

Zu Beginn des Kontakts werden Sie darüber informiert, dass Sie mit einem KI-System kommunizieren. Soweit für einzelne Verarbeitungsschritte eine Einwilligung erforderlich ist, wird diese vor der betreffenden Verarbeitung eingeholt und der Zustimmungsvorgang technisch dokumentiert. Sie können das Gespräch beenden und sich während unserer Erreichbarkeit an unsere Mitarbeiterinnen und Mitarbeiter wenden.

Ob und in welchem Umfang Audioaufnahmen, Gesprächstranskripte oder Gesprächszusammenfassungen gespeichert werden, hängt von der konkreten technischen Konfiguration des Systems ab. Vor der Aktivierung entsprechender Funktionen informieren wir Sie im Telefonhinweis transparent über Art, Zweck und Speicherdauer und holen, soweit erforderlich, Ihre Einwilligung ein. Eine heimliche Gesprächsaufzeichnung findet nicht statt.

Bitte nennen Sie dem KI-Assistenten keine Gesundheitsdaten oder andere besonders sensiblen Informationen, sofern dies für Ihre Terminanfrage nicht zwingend erforderlich ist.

11. Telefonie über Sipgate

Für unsere geschäftliche Telefonie nutzen wir Dienste von Sipgate. Bei Telefonaten können insbesondere Rufnummern, Verbindungsdaten, Zeitpunkt und Dauer des Gesprächs sowie – abhängig von der genutzten Funktion – Voicemail- oder Nachrichteninhalte verarbeitet werden.

Die Verarbeitung erfolgt zur Bereitstellung unserer telefonischen Erreichbarkeit, zur Bearbeitung von Kundenanfragen und zur Terminorganisation. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Kommunikation vertragsbezogen ist, und im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Soweit Sipgate als Auftragsverarbeiter tätig wird, besteht ein Vertrag gemäß Art. 28 DSGVO.

Bei einer Weiterleitung an den KI-Assistenten können die für die Verbindungsherstellung erforderlichen Telefonie- und Metadaten an EcomTask beziehungsweise beteiligte technische Anbieter übermittelt werden.

12. Bewerbungen per E-Mail

Wenn Sie sich bei uns bewerben, verarbeiten wir die Daten, die Sie uns im Rahmen Ihrer Bewerbung übermitteln. Dazu gehören typischerweise Kontaktdaten, Lebenslauf, Zeugnisse, Qualifikationen, Bewerbungsfoto und Angaben aus der Korrespondenz.

Die Verarbeitung erfolgt zur Entscheidung über die Begründung eines Beschäftigungsverhältnisses auf Grundlage von § 26 Abs. 1 BDSG sowie Art. 6 Abs. 1 lit. b DSGVO. Soweit Sie uns besondere Kategorien personenbezogener Daten freiwillig mitteilen, erfolgt die Verarbeitung nach Maßgabe von § 26 Abs. 3 BDSG und Art. 9 Abs. 2 DSGVO.

Kommt kein Beschäftigungs- oder Ausbildungsverhältnis zustande, löschen wir die Bewerbungsunterlagen grundsätzlich spätestens sechs Monate nach Abschluss des Bewerbungsverfahrens. Eine längere Aufbewahrung erfolgt nur, wenn Sie eingewilligt haben oder wenn dies zur Abwehr oder Durchsetzung von Rechtsansprüchen erforderlich ist. Kommt ein Vertragsverhältnis zustande, werden die erforderlichen Daten in die Personalakte übernommen.

Da Bewerbungen per normaler E-Mail nicht zwingend Ende-zu-Ende verschlüsselt sind, sollten besonders vertrauliche Unterlagen nur in dem für die Bewerbung erforderlichen Umfang übermittelt werden.

13. Kartenzahlungen im Salon

Wenn Sie im Salon mit Girocard, Debitkarte oder Kreditkarte zahlen, werden die für die Zahlungsabwicklung erforderlichen Daten durch das eingesetzte Kartenterminal, den Zahlungsdienstleister, den Netzbetreiber, Ihre Bank und gegebenenfalls das jeweilige Kartensystem verarbeitet. Dazu können Kartendaten, Zahlungsbetrag, Zeitpunkt, Terminal- und Transaktionsnummer sowie Autorisierungsdaten gehören.

Wir erhalten grundsätzlich nur diejenigen Informationen, die für den Nachweis und die Zuordnung der Zahlung erforderlich sind. Die Verarbeitung erfolgt zur Vertragserfüllung nach Art. 6 Abs. 1 lit. b DSGVO sowie zur Erfüllung gesetzlicher Buchführungs- und Aufbewahrungspflichten nach Art. 6 Abs. 1 lit. c DSGVO.

Für die Datenverarbeitung durch Banken, Netzbetreiber und Kartensysteme gelten ergänzend deren Datenschutzinformationen. Kartenzahlungsdaten werden entsprechend den gesetzlichen Aufbewahrungsfristen und den Vorgaben der Zahlungsdienstleister gespeichert.

14. Zahlungen mit PayPal

Soweit wir Ihnen PayPal als Zahlungsmöglichkeit anbieten und Sie diese auswählen, werden die zur Zahlungsabwicklung erforderlichen Daten an PayPal übermittelt. Hierzu können Name, E-Mail-Adresse, Zahlungsbetrag, Bestell- oder Buchungsinformationen, Rechnungsdaten sowie geräte- und transaktionsbezogene Informationen gehören.

Die Verarbeitung erfolgt zur Durchführung der Zahlung und damit zur Vertragserfüllung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. PayPal verarbeitet personenbezogene Daten teilweise in eigener datenschutzrechtlicher Verantwortlichkeit, insbesondere zur Zahlungsabwicklung, Betrugsprävention, Risikoprüfung und Erfüllung gesetzlicher Pflichten. Es gelten ergänzend die Datenschutzinformationen von PayPal.

Eine Übermittlung in Drittländer kann nicht vollständig ausgeschlossen werden. PayPal ist für die Einhaltung der hierfür geltenden datenschutzrechtlichen Voraussetzungen verantwortlich, soweit PayPal eigenständig über die Verarbeitung entscheidet.

15. Google Analytics

Wir verwenden Google Analytics zur Analyse der Nutzung unserer Website. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics hilft uns zu verstehen, wie Besucherinnen und Besucher unsere Website nutzen, welche Seiten aufgerufen werden und wie wir Inhalte und Nutzerführung verbessern können.

Dabei können insbesondere folgende Daten verarbeitet werden:

gekürzte oder anderweitig verarbeitete IP-Adresse;

Browser- und Geräteinformationen;

ungefährer Standort;

aufgerufene Seiten und Verweildauer;

Interaktionen, Ereignisse und technische Nutzungsdaten;

Referrer-Informationen;

pseudonyme Kennungen.

Google Analytics wird nur aktiviert, wenn Sie zuvor über unser Consent-Management eingewilligt haben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen.

Wir haben mit Google einen Vertrag zur Auftragsverarbeitung geschlossen, soweit Google in unserem Auftrag tätig wird. Es kann nicht ausgeschlossen werden, dass Daten von Google-Unternehmen oder Dienstleistern in den USA verarbeitet werden. Google LLC ist nach dem EU-U.S. Data Privacy Framework zertifiziert. Soweit das Data Privacy Framework nicht anwendbar ist, können zusätzliche Garantien, insbesondere EU-Standardvertragsklauseln, herangezogen werden.

Die von uns gewählte Speicherdauer für ereignisbezogene Daten richtet sich nach der in Google Analytics vorgenommenen Konfiguration. Weitere Informationen finden Sie in den Datenschutzinformationen von Google. Eine Zusammenführung mit anderen Google-Daten erfolgt nur im Rahmen der von uns gewählten Einstellungen und Ihrer Einwilligung.

16. WP Statistics

Zusätzlich kann auf unserer WordPress-Website das Statistik-Plugin WP Statistics eingesetzt werden. Dieses dient der statistischen Auswertung von Seitenaufrufen und der technischen Reichweitenmessung.

Je nach Konfiguration können unter anderem aufgerufene Seiten, Referrer, Browsertyp, Betriebssystem, Zeitpunkt des Zugriffs und gekürzte oder gehashte IP-Informationen verarbeitet werden. Wir konfigurieren das Plugin so datensparsam wie möglich und vermeiden eine dauerhafte Speicherung vollständiger IP-Adressen.

Soweit die Auswertung ohne Zugriff auf nicht erforderliche Informationen im Endgerät und ohne personenbeziehbare Nutzerprofile erfolgt, beruht sie auf Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der statistischen Auswertung und Verbesserung unserer Website. Soweit die konkrete Konfiguration eine Einwilligung erfordert, wird das Plugin erst nach Ihrer Einwilligung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG aktiviert.

Die Daten werden grundsätzlich auf unserem Webserver verarbeitet und nicht für Werbezwecke an Dritte weitergegeben.

17. Google Fonts

Für die einheitliche Darstellung von Schriftarten sollen Google Fonts auf unserer Website lokal eingebunden werden. Bei einer vollständig lokalen Einbindung werden die Schriftdateien von unserem eigenen Webserver geladen; dabei wird allein wegen der Schriftanzeige keine Verbindung zu Google-Servern hergestellt.

Sollte in einzelnen Bereichen technisch noch eine externe Verbindung zu Google Fonts bestehen, kann beim Aufruf der betreffenden Seite insbesondere Ihre IP-Adresse an Google übermittelt werden. Eine solche externe Einbindung soll nur nach vorheriger Einwilligung erfolgen oder technisch durch eine lokale Bereitstellung ersetzt werden. Die technische Konfiguration wird regelmäßig überprüft.

18. Google Maps

Auf unserer Website kann Google Maps eingebunden sein, um unseren Standort darzustellen und die Anfahrt zu erleichtern. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Google Maps wird erst geladen, wenn Sie in die Einbindung externer Medien eingewilligt oder den Inhalt aktiv freigeschaltet haben. Dabei können insbesondere IP-Adresse, Standortdaten, Geräteinformationen und Nutzungsdaten an Google übermittelt werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.

Eine Verarbeitung durch Google in den USA kann nicht ausgeschlossen werden. Google LLC ist nach dem EU-U.S. Data Privacy Framework zertifiziert. Ergänzend können EU-Standardvertragsklauseln eingesetzt werden.

19. YouTube

Auf unserer Website können Videos der Plattform YouTube eingebunden sein. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

YouTube-Inhalte werden erst geladen, wenn Sie in die Einbindung externer Medien eingewilligt oder das Video aktiv freigeschaltet haben. Beim Laden können insbesondere IP-Adresse, Geräte- und Browserinformationen, aufgerufene Seite und Nutzungsdaten an Google übermittelt werden. Sind Sie bei Google oder YouTube angemeldet, kann die Nutzung Ihrem Konto zugeordnet werden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit widerrufen. Eine Verarbeitung in den USA kann nicht ausgeschlossen werden. Google LLC ist nach dem EU-U.S. Data Privacy Framework zertifiziert; ergänzend können EU-Standardvertragsklauseln zum Einsatz kommen.

20. Social-Media-Auftritte und Verlinkungen

Wir unterhalten öffentlich zugängliche Profile in sozialen Netzwerken, insbesondere bei Instagram und Facebook. Wenn Sie unsere Profile besuchen, gelten zusätzlich die Datenschutzbestimmungen des jeweiligen Plattformbetreibers. Dabei können Nutzungsdaten, Geräteinformationen, Interaktionen und Profildaten verarbeitet werden. Die Plattformbetreiber können diese Daten für eigene Analyse-, Personalisierungs- und Werbezwecke nutzen.

Soweit wir gemeinsam mit einem Plattformbetreiber über Zwecke und Mittel bestimmter statistischer Auswertungen entscheiden, kann eine gemeinsame Verantwortlichkeit nach Art. 26 DSGVO bestehen. Für die primäre Erhebung und weitere Verarbeitung innerhalb der Plattform ist grundsätzlich der jeweilige Betreiber verantwortlich.

Unsere Verarbeitung von Nachrichten, Kommentaren und Interaktionen erfolgt zur Kommunikation, Öffentlichkeitsarbeit und Kundenbetreuung auf Grundlage von Art. 6 Abs. 1 lit. b oder lit. f DSGVO. Unser berechtigtes Interesse liegt in einer zeitgemäßen Außendarstellung und direkten Kommunikation mit Interessierten und Kundinnen.

Meta Platforms Ireland Limited kann Daten in die USA übermitteln. Die US-amerikanische Muttergesellschaft Meta Platforms, Inc. ist nach dem EU-U.S. Data Privacy Framework zertifiziert. Ergänzend können Standardvertragsklauseln eingesetzt werden.

Reine Links zu sozialen Netzwerken stellen beim bloßen Besuch unserer Website grundsätzlich noch keine Verbindung zur jeweiligen Plattform her. Erst durch das Anklicken des Links verlassen Sie unsere Website.

21. Eingebettete Social-Media-Inhalte

Sofern Beiträge, Bilder, Videos oder Feeds von Instagram oder Facebook direkt auf unserer Website eingebettet werden, werden diese Inhalte nur nach Ihrer Einwilligung beziehungsweise aktiven Freischaltung geladen. Dabei kann Ihre IP-Adresse an Meta übermittelt werden und die Plattform kann Cookies oder ähnliche Technologien einsetzen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen. Um Datenübermittlungen zu vermeiden, können wir Social-Media-Inhalte alternativ als lokal gespeicherte Bilder oder reine Links darstellen.

22. Keine automatisierte Entscheidung mit rechtlicher Wirkung

Wir treffen im Rahmen der Website, Terminbuchung oder des KI-Telefonassistenten keine ausschließlich automatisierten Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen. Der KI-Assistent unterstützt lediglich bei der Kommunikation und Terminorganisation.

23. Empfänger und Kategorien von Empfängern

Personenbezogene Daten werden innerhalb unseres Unternehmens nur denjenigen Personen zugänglich gemacht, die sie zur Erfüllung ihrer Aufgaben benötigen. Darüber hinaus können Daten im erforderlichen Umfang insbesondere an folgende Kategorien von Empfängern übermittelt werden:

IT-, Hosting- und Website-Dienstleister;

Anbieter von Termin-, Kunden- und Kassensystemen;

Telefonie- und KI-Dienstleister;

Zahlungsdienstleister, Banken und Kartennetzbetreiber;

Steuerberatung, Rechtsberatung und sonstige berufliche Berater;

Behörden und öffentliche Stellen, soweit eine gesetzliche Verpflichtung besteht.

Dienstleister werden sorgfältig ausgewählt und – soweit erforderlich – durch Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO verpflichtet. Eine Weitergabe zu Werbezwecken findet nicht ohne eine entsprechende Rechtsgrundlage statt.

24. Datenübermittlungen in Drittländer

Einige Anbieter können personenbezogene Daten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums verarbeiten, insbesondere in den USA. Für solche Übermittlungen stellen wir sicher, dass die gesetzlichen Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind.

Als Übermittlungsgrundlage kommen insbesondere ein Angemessenheitsbeschluss der Europäischen Kommission, die Zertifizierung eines US-Unternehmens nach dem EU-U.S. Data Privacy Framework, EU-Standardvertragsklauseln sowie ergänzende technische und organisatorische Maßnahmen in Betracht. Trotz dieser Garantien kann bei Verarbeitungen in Drittländern ein anderes Datenschutzniveau bestehen und ein behördlicher Zugriff nach dem Recht des jeweiligen Landes nicht vollständig ausgeschlossen werden.

25. Ihre Rechte

Sie haben im Rahmen der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

Recht auf Auskunft nach Art. 15 DSGVO;

Recht auf Berichtigung unrichtiger Daten nach Art. 16 DSGVO;

Recht auf Löschung nach Art. 17 DSGVO;

Recht auf Einschränkung der Verarbeitung nach Art. 18 DSGVO;

Recht auf Datenübertragbarkeit nach Art. 20 DSGVO;

Recht auf Widerspruch nach Art. 21 DSGVO;

Recht auf Widerruf einer Einwilligung mit Wirkung für die Zukunft nach Art. 7 Abs. 3 DSGVO;

Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde nach Art. 77 DSGVO.

Zur Ausübung Ihrer Rechte können Sie sich unter den oben genannten Kontaktdaten an uns wenden. Wir können einen geeigneten Nachweis Ihrer Identität verlangen, wenn dies erforderlich ist, um Ihre Daten vor unbefugtem Zugriff zu schützen.

26. Widerspruchsrecht nach Art. 21 DSGVO

Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. e oder lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einzulegen. Wir verarbeiten die betroffenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Werden personenbezogene Daten für Direktwerbung verarbeitet, können Sie jederzeit ohne Angabe von Gründen widersprechen. Nach Ihrem Widerspruch werden Ihre Daten nicht mehr für Direktwerbung verwendet.

27. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für uns ist grundsätzlich zuständig:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2–4
40213 Düsseldorf
Deutschland

Sie können sich auch an die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsortes, Ihres Arbeitsplatzes oder des Ortes des mutmaßlichen Verstoßes wenden.

28. Daten von Minderjährigen

Unsere Website und unsere allgemeinen Dienstleistungen richten sich nicht speziell an Kinder. Minderjährige sollten personenbezogene Daten nur mit Zustimmung ihrer Erziehungsberechtigten übermitteln, soweit dies gesetzlich erforderlich ist. Bewerbungen Minderjähriger und Terminvereinbarungen für Kinder können im üblichen und erforderlichen Umfang verarbeitet werden.

29. Aktualität und Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich rechtliche Anforderungen, unsere Leistungen, die eingesetzten Systeme oder deren technische Konfiguration ändern. Es gilt die auf dieser Website veröffentlichte aktuelle Fassung.

Stand: 13. Juli 2026