Datenschutzerklärung (DSGVO)

​

Verantwortlicher

​

Verantwortlicher i.S.d. DSGVO ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten (z.B. Namen, E-Mail-Adressen o. Ä.) entscheidet.

Verantwortlicher für die Datenverarbeitung:

California Beauty Medical Aesthetics GmbH Geschäftsführer:

Dr. med. Tanja Khosrawipour Schemkesweg 50 47057 Duisburg

Telefon: 0155/68914740

Email: info@california-beauty.com

​

Instagram / Gemeinsame Verantwortung

​

Für die Verarbeitung für Daten bei Besuch und Nutzung unserer Profile bzw. sog. Fanpage auf Instagram (s.u. Soziale Medien) sind wir zudem gemeinsam verantwortlich mit

Meta Platforms Ireland Limited Merrion Road Dublin 4 D04 X2K5 Ireland

​

Allgemeine Hinweise und Pflichtinformationen

​

Wir nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung. Wenn Sie diese Website benutzen, werden verschiedene personenbezogene Daten erhoben. Personenbezogene Daten sind Daten, mit denen Sie persönlich identifiziert werden können. Die vorliegende Datenschutzerklärung erläutert, welche Daten wir erheben und wofür wir sie nutzen. Sie erläutert auch, wie und zu welchem Zweck das geschieht.

 

Datenerfassung

​

Wie erfassen wir Ihre Daten? Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen. Hierbei kann es sich z.B. um Daten handeln, die Sie in ein Kontaktformular eingeben oder uns auf andere Weise (Email, Brief, Telefonat usw.) mitteilen. Andere Daten werden automatisch beim Besuch der Website durch unsere IT-Systeme erfasst. Das sind vor allem technische Daten (z.B. Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs, IP-Adresse). Die Erfassung dieser Daten erfolgt automatisch, sobald Sie unsere Website betreten.

​

​Wofür nutzen wir Ihre Daten?

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Andere Daten können zur Analyse Ihres Nutzerverhaltens verwendet werden.

​

Rechtsgrundlage für die Verarbeitung Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung der betroffenen Person einholen, dient Art. 6 Abs. 1 lit. a EU-Datenschutzgrundverordnung (DSGVO) als Rechtsgrundlage.

​

Bei der Verarbeitung von personenbezogenen Daten, die zur Erfüllung eines Vertrages erforderlich ist, dessen Vertragspartei die betroffene Person ist, dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage. Dies gilt insbes. bei Erbringung von Leistungen im Rahmen der mit Ihnen abgeschlossenen Kundenverträge. Diese Rechtsgrundlage gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind.

​

Soweit personenbezogene Daten aufgrund gesetzlicher Vorgaben oder im öffentlichen Interesse zu erheben und/oder zu verarbeiten sind, Art. 6 Abs. 1 lit. c DSGVO als Rechtsgrundlage.

​

Erfolgt die Verarbeitung zur Wahrung unseres berechtigten Interesses (z.B. der Direktwerbung) und überwiegen im Rahmen die einer Interessenabwägung nicht die Interessen, Grundrechte und Grundfreiheiten der jeweils betroffenen Person, so dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage für die Verarbeitung.

​

Datenlöschung und Speicherdauer

Die personenbezogenen Daten der betroffenen Personen werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine Speicherung kann darüber hinaus erfolgen, wenn dies durch den europäischen oder nationalen Gesetzgeber in unionsrechtlichen Verordnungen, Gesetzen oder sonstigen Vorschriften, denen der Verantwortliche unterliegt, vorgesehen ist. Eine Sperrung oder Löschung der Daten erfolgt auch dann, wenn eine durch die genannten Normen vorgeschriebene Speicherfrist abläuft, es sei denn, dass eine Erforderlichkeit zur weiteren Speicherung der Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen besteht.

 

Übermittlung von Daten

Externe Dienstleister, die für uns im Auftrag Daten verarbeiten, werden von uns sorgfältig ausgewählt und vertraglich streng verpflichtet. Die Dienstleister arbeiten nach unserer Weisung, was durch strenge vertragliche Regelungen und durch technische und organisatorische Maßnahmen sichergestellt wird. Eine Übermittlung Ihrer Daten erfolgt im Übrigen nur, wenn Sie uns dazu eine ausdrückliche Einwilligung erteilt haben oder aufgrund einer gesetzlichen Regelung.

​

SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Anfragen, die Sie an uns als Seitenbetreiber senden, eine SSL-bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.

​

Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

​

Kommunikation per E-Mail, Messenger usw. Wir weisen darauf hin, dass die Datenübertragung im Internet (z.B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich. Bitte seien Sie sich dessen insbesondere bewusst, wenn Sie uns von sich aus auf elektronischem Weg Anfragen zusenden, die Gesundheitsdaten (inkl. Bilder) von Ihnen oder Dritten enthalten.

​

Ihre Rechte:

Auskunft, Sperrung, Löschung

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung und ggf. ein Recht auf Berichtigung, Sperrung oder Löschung dieser Daten. Hierzu sowie zu weiteren Fragen zum Thema personenbezogene Daten können Sie sich jederzeit unter der im Impressum angegebenen Adresse an uns wenden.

 

Recht auf Einschränkung der Verarbeitung

​

Unter den in Art. 18 DSGVO genannten Voraussetzungen können Sie die Einschränkung der Verarbeitung der Sie betreffenden personenbezogenen Daten verlangen.

​

Widerspruchsrecht

Sie haben das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Wir verarbeiten die Sie betreffenden personenbezogenen Daten nach Ausübung Ihres Widerspruchsrechts nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Widersprechen Sie der Verarbeitung für Zwecke der Direktwerbung, so werden die Sie betreffenden personenbezogenen Daten nicht mehr für diese Zwecke verarbeitet.

​

Recht auf Datenübertragbarkeit:

​

Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen. Sofern Sie die direkte Übertragung der Daten an einen anderen Verantwortlichen verlangen, erfolgt dies nur, soweit es technisch machbar ist.

​

​Widerruf Ihrer Einwilligung zur Datenverarbeitung:

​

Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Dies betrifft in unserem Fall auch Daten, die im Zusammenhang mit Ihrer Gesundheit stehen (vgl. Art. 9 Abs. 2 lit. a DSGVO). Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Dazu reicht eine formlose Mitteilung per E-Mail an uns. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.

​

Beschwerderecht bei der zuständigen Aufsichtsbehörde:

Im Falle datenschutzrechtlicher Verstöße steht dem Betroffenen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu. Zuständige Aufsichtsbehörde in datenschutzrechtlichen Fragen ist der Landesdatenschutzbeauftragte des Bundeslandes, in dem unser Unternehmen seinen Sitz hat. Eine Liste der Datenschutzbeauftragten sowie deren Kontaktdaten können folgendem Link entnommen werden: https://www.bfdi.bund.de/DE/Infothek/Anschriften_Links/anschriften_links-node.html.

Datenerfassung auf unserer Website Server-Log-Dateien Der Provider der Seiten erhebt und speichert automatisch Informationen in sogenannten Server-Log-Dateien, die Ihr Browser automatisch an unseren Server übermittelt. Dies sind insbesondere:

• Browsertyp und Browserversion

• verwendetes Betriebssystem

• Referrer URL

• Hostname des zugreifenden Rechners

• Uhrzeit der Serveranfrage

• IP-Adresse

Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen.

Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der technisch fehlerfreien Darstellung, der Stabilität sowie der Sicherheit unserer Website.

​Kontaktformular

Wenn Sie uns per Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben aus dem Anfrageformular inklusive der von Ihnen dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

Die Verarbeitung der in das Kontaktformular eingegebenen Daten erfolgt somit ausschließlich auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können diese Einwilligung jederzeit widerrufen. Dazu reicht eine formlose Mitteilung per E-Mail an uns. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitungsvorgänge bleibt vom Widerruf unberührt.0

Die von Ihnen im Kontaktformular eingegebenen Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z.B. nach abgeschlossener Bearbeitung Ihrer Anfrage). Zwingende gesetzliche Bestimmungen – insbesondere Aufbewahrungsfristen – bleiben unberührt.

Cookies Die Internetseiten verwenden teilweise so genannte Cookies. Cookies richten auf Ihrem Rechner keinen Schaden an und enthalten keine Viren. Cookies dienen dazu, unser Angebot nutzerfreundlicher, effektiver und sicherer zu machen. Cookies sind kleine Textdateien, die auf Ihrem Rechner abgelegt werden und die Ihr Browser speichert. Die von uns verwendeten Cookies dienen der Darstellung der Seite und sind so genannte „Session-Cookies“ und essentiell. Sie werden nach Ende Ihres Besuchs automatisch gelöscht. Name des Cookies: hs, svSession, XSRF-TOKEN, server-session-bind and ssr-caching Zweck: Wird aus Sicherheitsgründen verwendet Dauer: Sitzung Art des Cookies: Essentiell Name des Cookies: hs, svSession, XSRF-TOKEN, server-session-bind and ssr-caching Zweck: Wird aus Sicherheitsgründen verwendet Dauer: Sitzung Art des Cookies: Essentiell Name des Cookies: hs, svSession, XSRF-TOKEN, server-session-bind and ssr-caching Zweck: Wird in Verbindung mit der Nutzeranmeldung verwendet Dauer: Sitzung Art des Cookies: Essentiell

Andere Cookies blieben auf Ihrem Endgerät gespeichert bis Sie diese löschen. Diese Cookies würden es uns z.B. ermöglichen es uns, Ihren Browser beim nächsten Besuch wiederzuerkennen.

Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und Cookies nur im Einzelfall erlauben, die Annahme von Cookies für bestimmte Fälle oder generell ausschließen sowie das automatische Löschen der Cookies beim Schließen des Browser aktivieren. Bei der Deaktivierung von Cookies kann die Funktionalität dieser Website eingeschränkt sein.

Cookies, die zur Durchführung des elektronischen Kommunikationsvorgangs oder zur Bereitstellung bestimmter, von Ihnen erwünschter Funktionen (z.B. Kommentarfunktion) erforderlich sind, werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO gespeichert. Der Websitebetreiber hat ein berechtigtes Interesse an der Speicherung von Cookies zur technisch fehlerfreien und optimierten Bereitstellung seiner Dienste. Soweit andere Cookies (z.B. Cookies zur Analyse Ihres Surfverhaltens) gespeichert werden, werden diese in dieser Datenschutzerklärung gesondert behandelt.

Soziale Medien

Unsere Instagram-Fanpage

Instagram ist ein Angebot von Facebook Ireland Limited, 4 Grand Canal Square, Dublin 2, Ireland (Facebook). Facebook bietet den Betreibern von Fanpages auf Instagram die statistische Auswertung der Nutzung der Fanpage durch sog. Insights (hier Instagram-Insights) an. Entsprechend der Rechtsprechung des Europäischen Gerichtshofes sind wir danach neben Facebook als gemeineinsam verantwortlich für die Verarbeitung personenbezogener Daten auf Instagram anzusehen. Die Datenschutzrichtline von Instagram können Sie hier abrufen: https://help.instagram.com/519522125107875/?helpref=hc_fnav&bc[0]=Instagram-Hilfebereich&bc[1]=Privatsph%C3%A4re%20und%20Sicherheit

Facebook hat mit den Betreibern der Fanpage eine Vereinbarung über die Aufteilung der sich hieraus ergebenden Rechte und Pflichten geschlossen. Diese finden Sie unter https://www.facebook.com/legal/terms/page_controller_addendum.

Wir nutzen die Statistikfunktion unter Instagram-Insights, um mehr über die Besucher unserer Page zu erfahren. Die Nutzung der Funktion ermöglicht es uns, dass wir unsere Inhalte an die jeweilige Zielgruppe anpassen können. Wir können uns so z.B. rein statistisch Informationen zum Alter und der Herkunft der Nutzer anzeigen lassen. Wir können keinen Personenbezug herstellen. Um den Social-Media-Dienst in Form unserer Instagram-Page bereitzustellen und die Insight-Funktion zu nutzen, speichert Instagram Cookies auf dem Endgerät des Nutzers. Informationen zu den von Facebook auf Instagram verwendeten Cookies und wie Sie diese deaktivieren können finden Sie hier: https://www.instagram.com/policies/cookies/

Der Datenerhebung und Speicherung durch die Nutzung der o. g. Cookies von Instagram/Facebook kann zusätzlich, aber auch jederzeit mit Wirkung für die Zukunft über den nachfolgenden Opt-Out-Link widersprochen werden: http://www.youronlinechoices.com/de/praferenzmanagement/.

Unter dem vorgenannten Link können Sie Ihre Präferenzen hinsichtlich nutzungsbasierter Online-Werbung verwalten. Das Präferenzmanagement ist Cookie-basiert. Ein Löschen aller Browser-Cookies führt dazu, dass auch die Präferenzen, die Sie mit dem Präferenzmanager eingestellt haben, entfernt werden.

Für die Verarbeitung personenbezogener Daten im Zusammenhang mit unserer Präsenz auf Instagram sind wir gemeinsam mit dem Anbieter des sozialen Netzwerks verantwortlich. Anbieter von Instagram ist Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Ireland.

Wenn Sie unsere Instagram-Seite besuchen oder mit uns über Instagram interagieren, verarbeitet Meta personenbezogene Daten der Nutzer (z. B. IP-Adresse, Nutzungsdaten oder Geräteinformationen).

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Unser berechtigtes Interesse besteht in der Darstellung unseres Unternehmens sowie unserer Leistungen und der Kommunikation mit Interessenten und Kunden.

Soweit Sie über ein eigenes Instagram-Konto verfügen, erfolgt die Verarbeitung Ihrer Daten durch Meta zudem auf Grundlage der Nutzungsbedingungen und Datenschutzbestimmungen von Instagram, denen Sie bei Erstellung Ihres Kontos zugestimmt haben.

Es ist möglich, dass im Rahmen der Nutzung von Instagram personenbezogene Daten auch an Server in den USA übertragen werden. Meta ist nach dem EU-US Data Privacy Framework zertifiziert, wodurch ein angemessenes Datenschutzniveau gemäß den Anforderungen der DSGVO gewährleistet werden soll.

Weitere Informationen zur Verarbeitung personenbezogener Daten durch Instagram finden Sie in der Datenschutzerklärung von Meta: https://privacycenter.instagram.com/policy/

Plugins und Tools

Google Web Fonts

Diese Seite nutzt zur einheitlichen Darstellung von Schriftarten so genannte Web Fonts, die von Google bereitgestellt werden. Beim Aufruf einer Seite lädt Ihr Browser die benötigten Web Fonts in ihren Browsercache, um Texte und Schriftarten korrekt anzuzeigen.

Zu diesem Zweck muss der von Ihnen verwendete Browser Verbindung zu den Servern von Google aufnehmen. Hierdurch erlangt Google Kenntnis darüber, dass über Ihre IP-Adresse unsere Website aufgerufen wurde. Die Nutzung von Google Web Fonts erfolgt im Interesse einer einheitlichen und ansprechenden Darstellung unserer Online-Angebote. Dies stellt ein berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f DSGVO dar.

Wenn Ihr Browser Web Fonts nicht unterstützt, wird eine Standardschrift von Ihrem Computer genutzt.

Weitere Informationen zu Google Web Fonts finden Sie unter https://developers.google.com/fonts/faq und in der Datenschutzerklärung von Google: https://www.google.com/policies/privacy/.

Google Maps

Diese Seite nutzt über eine API den Kartendienst Google Maps. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland.

Zur Nutzung der Funktionen von Google Maps ist es notwendig, Ihre IP Adresse zu speichern. Diese Informationen werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Der Anbieter dieser Seite hat keinen Einfluss auf diese Datenübertragung.

Die Nutzung von Google Maps erfolgt im Interesse einer ansprechenden Darstellung unserer Online-Angebote und an einer leichten Auffindbarkeit der von uns auf der Website angegebenen Orte. Dies stellt ein berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f DSGVO dar.

Mehr Informationen zum Umgang mit Nutzerdaten finden Sie in der Datenschutzerklärung von Google: https://www.google.de/intl/de/policies/privacy/.

XXX System zur Online-Terminvereinbarung und -Kundenverwaltung (Treatwell GmbH?)

Diese Website nutzt das Online Terminbuchungs- und Kundenverwaltungssystem der XXX. Bei der Nutzung der Online Terminbuchung werden personenbezogene Daten im Rahmen der Auftragsverarbeitung an XXX übermittelt. Zur Terminbuchung müssen Sie Ihren vollständigen Namen, Ihre E-Mail-Adresse sowie Ihre Telefonnummer angeben. Weitere Angaben sind freiwillig (je nach Datenblatt). Sie erhalten vor Termin eine Bestätigung der Buchung sowie eine Terminerinnerung per SMS und/oder E-Mail. Wir verarbeiten Ihre Daten zum Zwecke der Leistungserbringung und zur Erinnerung an den bevorstehenden Termin.

Online Bezahlung

Im Rahmen der Terminbuchung erhalten Sie die Möglichkeit direkt eine Zahlungstransaktion vorzunehmen und die gebuchte Leistung zu bezahlen. Zu den, durch den Zahlungsdienstleister verarbeiteten Daten gehören Kontaktdaten und Ihre Kreditkartennummer sowie die Summe des zu bezahlenden Betrages. Die Angaben sind erforderlich, um die Transaktionen durchzuführen. Die eingegebenen Zahlungsinformationen werden nur durch den Zahlungsdienstleister verarbeitet. Der Zahlungsdienstleister verwendet sog. „Cookies“, Textdateien, die auf Ihrem Computer gespeichert werden – zur Ermöglichung der Online Bezahlung.

Newsletter

Wenn Sie sich für unseren Newsletter anmelden, verwenden wir die von Ihnen angegebenen Daten ausschließlich zum Zweck des Versands des Newsletters. Hierzu zählen insbesondere Ihre E-Mail-Adresse sowie – sofern angegeben – Ihr Name und Ihre Anrede.

Der Versand des Newsletters erfolgt über einen externen Dienstleister (XXX GmbH, Adresse), der die Daten in unserem Auftrag verarbeitet.

Für die Anmeldung zu unserem Newsletter verwenden wir das sogenannte Double-Opt-In-Verfahren. Das bedeutet, dass wir Ihnen nach Ihrer Anmeldung eine E-Mail an die angegebene E-Mail-Adresse senden, in der wir Sie um Bestätigung bitten, dass Sie den Versand des Newsletters wünschen.

Wenn Sie Ihre Anmeldung nicht innerhalb von 24 Stunden bestätigen, werden Ihre Informationen gesperrt und nach einem Monat automatisch gelöscht.

Darüber hinaus speichern wir die bei der Anmeldung eingesetzte IP-Adresse sowie die Zeitpunkte der Anmeldung und der Bestätigung, um Ihre Einwilligung nachweisen und einen möglichen Missbrauch Ihrer Daten aufklären zu können.

Die Verarbeitung der Daten erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Sie können den Newsletter jederzeit über den entsprechenden Link im Newsletter oder durch eine Mitteilung an uns abbestellen.

Haftungsausschuss medizinischer Inhalte

Die Verarbeitung von Gesundheitsdaten nach Art. 9 DSGVO ersetzen keine medizinische Beratung. Bitte beachten Sie, dass keine medizinische Beratung per Email erfolgen kann.