Datenschutzerklärung

von Juliet Rose – Dermacare by Maria

1. Verantwortliche Stelle

Juliet Rose – Dermacare by Maria
Inhaberin: Maria Auer
Darmstädter Str. 124
64625 Bensheim
Deutschland
E-Mail: info@jr-dermacare.com
Telefon: 06251 8265038

2. Erhebung und Speicherung personenbezogener Daten

Wir verarbeiten personenbezogene Daten unserer Kund:innen ausschließlich im Rahmen der geltenden Datenschutzgesetze (DSGVO, BDSG). Erfasst werden insbesondere:

• Kontaktdaten (Name, Adresse, Telefonnummer, E-Mail)
• Termin- und Vertragsdaten (gebuchte Behandlungen, Rechnungsdaten)
• Gesundheitsdaten (z. B. Allergien, Hauttyp – nur mit Einwilligung)
• Zahlungsdaten (abhängig von gewähltem Zahlungsanbieter)
• Nutzungsdaten bei Webseitenbesuchen (IP-Adresse, Browsertyp, Datum/Uhrzeit, aufgerufene Seiten, Referrer-URL)

3. Zwecke der Verarbeitung

• Terminvereinbarung, Behandlung, Abrechnung
• Verkauf von Produkten (Studio / zukünftig Online-Shop)
• Qualitätssicherung, rechtliche Pflichten
• Betrieb und Sicherheit der Website
• Marketing und Optimierung unseres Online-Auftritts (Analyse & Werbung)

4. Rechtsgrundlagen

• Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
• Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Pflichten)
• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, z. B. für Cookies, Gesundheitsdaten, Marketing)
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem Betrieb, Statistik, IT-Sicherheit)
• Art. 9 Abs. 2 lit. a DSGVO (Einwilligung für Gesundheitsdaten)

5. Speicherung und Löschung

• Rechnungs- und steuerliche Daten: 10 Jahre
• Anamnesebögen: 10 Jahre
• Online-Daten (IP-Adressen etc.): nach Sitzungsende oder zweckgebunden nach max. 26 Monaten (Google Analytics)
• Sonstige Daten: nur solange erforderlich

6. Weitergabe an Dritte

Eine Weitergabe erfolgt nur, wenn dies zur Vertragserfüllung oder im Rahmen von Tools erforderlich ist:

• Buchungsplattformen: Treatwell GmbH, Beautinda GmbH
• Zahlungsdienstleister: PayPal (Europe), Klarna AB, Giropay GmbH, Kreditkartenanbieter
• Versanddienstleister: DHL (bei Online-Bestellungen)
• Steuerberater (gesetzlich vorgeschrieben)
• IT-/Marketing-Dienstleister (Hosting, Web-Tracking, Analysen, Social Media Ads)

7. Nutzung von Cookies

Unsere Website verwendet Cookies, um die Benutzerfreundlichkeit zu verbessern, Statistiken zu erheben und personalisierte Werbung zu schalten. Sie können die Speicherung von Cookies jederzeit in Ihrem Browser einschränken oder deaktivieren.

8. Analyse- und Marketing-Tools

Google Analytics

Wir nutzen Google Analytics, einen Webanalysedienst der Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Google verwendet Cookies, die eine Analyse der Websitenutzung ermöglichen. Die IP-Adresse wird vor Übertragung in die USA gekürzt (IP-Anonymisierung). Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Weitere Infos: Google Privacy Policy.

Meta (Facebook) Pixel

Wir nutzen das Meta Pixel von Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irland. Damit können wir das Verhalten von Nutzer:innen nachverfolgen, die über eine Facebook-/Instagram-Werbeanzeige auf unsere Website gelangt sind. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Weitere Infos: Meta Privacy Policy.

Google Fonts

Unsere Website verwendet Google Fonts, bereitgestellt von Google LLC. Beim Aufruf werden Schriftarten von Google-Servern geladen, wodurch Ihre IP-Adresse übermittelt wird. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Weitere Infos: Google Fonts FAQ und Google Privacy Policy.

Sonstige Tools (optional)

• Google Ads / Remarketing: Für Conversion-Tracking und personalisierte Werbung.
• Hosting: Unser Webhosting-Provider speichert automatisch Server-Logfiles (IP-Adresse, Browser, Zeitstempel).

9. Datensicherheit

Unsere Website ist durch SSL-Verschlüsselung geschützt. Dadurch können übermittelte Daten (z. B. Formulareingaben) nicht von Dritten mitgelesen werden.

10. Einwilligung in Gesundheitsdaten

Für die Durchführung bestimmter Behandlungen ist es erforderlich, Gesundheitsdaten zu erheben. Dies geschieht nur mit ausdrücklicher schriftlicher Einwilligung.

„Ich willige ein, dass meine im Rahmen der Anamnese erhobenen Gesundheitsdaten zur Durchführung kosmetischer Behandlungen gespeichert und verarbeitet werden. Diese Einwilligung kann ich jederzeit mit Wirkung für die Zukunft widerrufen.“

11. Rechte der betroffenen Personen

Sie haben jederzeit das Recht auf:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)

Beschwerden können an folgende Aufsichtsbehörde gerichtet werden:
Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Postfach 3163
65021 Wiesbaden

12. Änderungen

Wir behalten uns vor, diese Datenschutzerklärung an rechtliche und technische Änderungen anzupassen.

Datenschutzerklärung (Kurzversion)

1. Verantwortliche Stelle

Juliet Rose – Dermacare by Maria
Inhaberin: Maria Auer
Darmstädter Str. 124, 64625 Bensheim
E-Mail: info@jr-dermacare.com
Telefon: 06251 8265038

2. Welche Daten wir verarbeiten

Wir verarbeiten Kontaktdaten, Termindaten, Zahlungsinformationen sowie Gesundheitsangaben (nur mit Einwilligung). Beim Besuch unserer Website werden außerdem Nutzungsdaten wie IP-Adresse und Browsertyp erfasst.

3. Zwecke der Verarbeitung

Die Daten werden zur Terminvereinbarung, Behandlung, Abrechnung, Produktverkauf, Sicherheit der Website und für Marketingzwecke genutzt.

4. Rechtsgrundlagen

• Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)
• Gesetzliche Pflichten (Art. 6 Abs. 1 lit. c DSGVO)
• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, Art. 9 Abs. 2 lit. a DSGVO für Gesundheitsdaten)
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO, z. B. Website-Sicherheit, Statistik)

5. Weitergabe an Dritte

Daten werden nur weitergegeben, wenn dies erforderlich ist, z. B. an:

• Zahlungsdienstleister (PayPal, Klarna)
• Buchungsplattformen (Treatwell, Beautinda)
• Versanddienstleister (DHL)
• Steuerberater
• IT-/Marketing-Dienstleister (z. B. Google, Meta)

6. Cookies und Tools

Wir nutzen Cookies sowie Tools wie Google Analytics, Meta Pixel und Google Fonts. Nicht notwendige Cookies werden erst nach Ihrer Einwilligung gesetzt.

7. Speicherdauer

• Rechnungs- und steuerliche Daten: 10 Jahre
• Anamnesebögen: 10 Jahre
• Andere Daten: nur solange, wie es für den Zweck erforderlich ist

8. Datensicherheit

Unsere Website ist SSL-verschlüsselt. Ihre Daten sind so vor unbefugtem Zugriff geschützt.

9. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch und Widerruf erteilter Einwilligungen.

Beschwerden können Sie an den Hessischen Beauftragten für Datenschutz und Informationsfreiheit richten.

10. Kontakt und Änderungen

Fragen zum Datenschutz richten Sie bitte an die oben genannten Kontaktdaten. Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen.

Hinweise zum Umgang mit personenbezogenen Daten finden Sie in unserer Datenschutzerklärung.